Services.exe 100% CPU Auslastung |
||
|---|---|---|
| #0
| ||
|
21.06.2010, 13:24
...neu hier
Beiträge: 4 |
||
 
|
|
|
|
21.06.2010, 14:52
Member
Beiträge: 3716 |
#2
ootl:
Systemscan mit OTL download otl: http://oldtimer.geekstogo.com/OTL.exe Doppelklick auf die OTL.exe (user von Windows 7 und Vista: Rechtsklick als Administrator ausführen) 1. Oben findest Du ein Kästchen mit Output. Wähle bitte Minimal Output 2. Hake an "scan all users" 3. Unter "Extra Registry wähle: "Use Safelist" "LOP Check" "Purity Check" 4. Kopiere in die Textbox: netsvcs msconfig safebootminimal safebootnetwork activex drivers32 %ALLUSERSPROFILE%\Application Data\*. %ALLUSERSPROFILE%\Application Data\*.exe /s %APPDATA%\*. %APPDATA%\*.exe /s %SYSTEMDRIVE%\*.exe /md5start userinit.exe eventlog.dll scecli.dll netlogon.dll cngaudit.dll ws2ifsl.sys sceclt.dll ntelogon.dll logevent.dll iaStor.sys nvstor.sys atapi.sys IdeChnDr.sys viasraid.sys AGP440.sys vaxscsi.sys nvatabus.sys viamraid.sys nvata.sys nvgts.sys iastorv.sys ViPrt.sys eNetHook.dll ahcix86.sys KR10N.sys nvstor32.sys ahcix86s.sys /md5stop %systemroot%\system32\drivers\*.sys /lockedfiles %systemroot%\System32\config\*.sav %systemroot%\*. /mp /s %systemroot%\system32\*.dll /lockedfiles CREATERESTOREPOINT 5. Klicke "run Scan" 6. 2 reporte werden erstellt: OTL.Txt Extras.Txt poste beide, falls zu groß, aufteilen |
|
|
|
|
|
|
21.06.2010, 15:04
...neu hier
Themenstarter Beiträge: 4 |
#3
OTL logfile created on: 21.06.2010 14:55:35 - Run 1
OTL by OldTimer - Version 3.2.6.1 Folder = F:\ Windows XP Home Edition Service Pack 3 (Version = 5.1.2600) - Type = NTWorkstation Internet Explorer (Version = 8.0.6001.18702) Locale: 00000407 | Country: Deutschland | Language: DEU | Date Format: dd.MM.yyyy 2,00 Gb Total Physical Memory | 1,00 Gb Available Physical Memory | 55,00% Memory free 4,00 Gb Paging File | 3,00 Gb Available in Paging File | 78,00% Paging File free Paging file location(s): C:\pagefile.sys 2046 4092 [binary data] %SystemDrive% = C: | %SystemRoot% = C:\WINDOWS | %ProgramFiles% = C:\Programme Drive C: | 32,23 Gb Total Space | 11,91 Gb Free Space | 36,96% Space Free | Partition Type: NTFS D: Drive not present or media not loaded Drive E: | 39,06 Gb Total Space | 16,27 Gb Free Space | 41,65% Space Free | Partition Type: NTFS Drive F: | 97,65 Gb Total Space | 46,17 Gb Free Space | 47,28% Space Free | Partition Type: NTFS Drive G: | 129,14 Gb Total Space | 30,02 Gb Free Space | 23,24% Space Free | Partition Type: NTFS Drive H: | 550,88 Mb Total Space | 0,00 Mb Free Space | 0,00% Space Free | Partition Type: CDFS I: Drive not present or media not loaded Computer Name: ALLVULTU-DRJJRU Current User Name: Denis Logged in as Administrator. Current Boot Mode: Normal Scan Mode: All users Company Name Whitelist: Off Skip Microsoft Files: Off File Age = 30 Days Output = Minimal [color=#E56717]========== Processes (SafeList) ==========[/color] PRC - F:\OTL.exe (OldTimer Tools) PRC - E:\Programme\ICQ7.0\ICQ.exe (ICQ, LLC.) PRC - E:\Programme\Mozilla Firefox\firefox.exe (Mozilla Corporation) PRC - E:\Programme\iTunesHelper.exe (Apple Inc.) PRC - C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\AppleMobileDeviceService.exe (Apple Inc.) PRC - C:\Dokumente und Einstellungen\Denis\Lokale Einstellungen\Apps\2.0\EMO00L3C.8TW\1M1W26YL.7QJ\frit..tion_8488884cfbcefd60_0002.0001_383382c5c60b72bd\fritzbox-usb-fernanschluss.exe (AVM Berlin) PRC - E:\Programme\CDBurnerXP\NMSAccessU.exe () PRC - E:\Avira\AntiVir Desktop\avguard.exe (Avira GmbH) PRC - E:\Avira\AntiVir Desktop\sched.exe (Avira GmbH) PRC - E:\Avira\AntiVir Desktop\avgnt.exe (Avira GmbH) PRC - E:\Programme\Spybot - Search & Destroy\TeaTimer.exe (Safer Networking Limited) PRC - C:\WINDOWS\explorer.exe (Microsoft Corporation) PRC - C:\Programme\Vista Drive Icon\DrvIcon.exe (artArmin) PRC - C:\Programme\Canon\MyPrinter\BJMYPRT.EXE (CANON INC.) PRC - C:\Programme\Canon\IJPLM\ijplmsvc.exe () PRC - C:\Programme\Windows Media Player\wmplayer.exe (Microsoft Corporation) PRC - E:\Programme\Microsoft Office\Office10\POWERPNT.EXE (Microsoft Corporation) [color=#E56717]========== Modules (SafeList) ==========[/color] MOD - F:\OTL.exe (OldTimer Tools) MOD - C:\WINDOWS\system32\msscript.ocx (Microsoft Corporation) MOD - C:\WINDOWS\system32\framedyn.dll (Microsoft Corporation) [color=#E56717]========== Win32 Services (SafeList) ==========[/color] SRV - (Hamachi2Svc) -- E:\Programme\LogMeIn Hamachi\hamachi-2.exe (LogMeIn Inc.) SRV - (Apple Mobile Device) -- C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\AppleMobileDeviceService.exe (Apple Inc.) SRV - (NMSAccessU) -- E:\Programme\CDBurnerXP\NMSAccessU.exe () SRV - (AntiVirService) -- E:\Avira\AntiVir Desktop\avguard.exe (Avira GmbH) SRV - (AntiVirSchedulerService) -- E:\Avira\AntiVir Desktop\sched.exe (Avira GmbH) SRV - (IJPLMSVC) -- C:\Programme\Canon\IJPLM\ijplmsvc.exe () SRV - (IDriverT) -- C:\Programme\Gemeinsame Dateien\InstallShield\Driver\11\Intel 32\IDriverT.exe (Macrovision Corporation) [color=#E56717]========== Driver Services (SafeList) ==========[/color] DRV - (PnkBstrK) -- C:\WINDOWS\system32\drivers\PnkBstrK.sys () DRV - (atksgt) -- C:\WINDOWS\system32\drivers\atksgt.sys () DRV - (lirsgt) -- C:\WINDOWS\system32\drivers\lirsgt.sys () DRV - (nv) -- C:\WINDOWS\system32\drivers\nv4_mini.sys (NVIDIA Corporation) DRV - (avgntflt) -- C:\WINDOWS\system32\drivers\avgntflt.sys (Avira GmbH) DRV - (StarOpen) -- C:\WINDOWS\system32\drivers\StarOpen.sys () DRV - (sptd) -- C:\WINDOWS\System32\Drivers\sptd.sys () DRV - (avmaura) -- C:\WINDOWS\system32\drivers\avmaura.sys (AVM Berlin) DRV - (hamachi) -- C:\WINDOWS\system32\drivers\hamachi.sys (LogMeIn, Inc.) DRV - (avipbb) -- C:\WINDOWS\system32\drivers\avipbb.sys (Avira GmbH) DRV - (ssmdrv) -- C:\WINDOWS\system32\drivers\ssmdrv.sys (Avira GmbH) DRV - (avgio) -- E:\Avira\AntiVir Desktop\avgio.sys (Avira GmbH) DRV - (IntcAzAudAddService) Service for Realtek HD Audio (WDM) -- C:\WINDOWS\system32\drivers\RtkHDAud.sys (Realtek Semiconductor Corp.) DRV - (usbaudio) USB-Audiotreiber (WDM) -- C:\WINDOWS\system32\drivers\USBAUDIO.sys (Microsoft Corporation) DRV - (HDAudBus) -- C:\WINDOWS\system32\drivers\hdaudbus.sys (Windows (R) Server 2003 DDK provider) DRV - (sscdmdm) -- C:\WINDOWS\system32\drivers\sscdmdm.sys (MCCI Corporation) DRV - (sscdmdfl) -- C:\WINDOWS\system32\drivers\sscdmdfl.sys (MCCI Corporation) DRV - (sscdbus) SAMSUNG USB Composite Device driver (WDM) -- C:\WINDOWS\system32\drivers\sscdbus.sys (MCCI Corporation) DRV - (RTLE8023xp) -- C:\WINDOWS\system32\drivers\Rtenicxp.sys (Realtek Semiconductor Corporation ) DRV - (AmdK8) -- C:\WINDOWS\system32\drivers\AmdK8.sys (Advanced Micro Devices) [color=#E56717]========== Standard Registry (SafeList) ==========[/color] [color=#E56717]========== Internet Explorer ==========[/color] IE - HKU\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0 IE - HKU\S-1-5-18\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0 IE - HKU\S-1-5-19\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0 IE - HKU\S-1-5-20\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0 IE - HKU\S-1-5-21-682003330-1326574676-839522115-1004\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http://search.conduit.com?SearchSource=10&ctid=CT2431245 IE - HKU\S-1-5-21-682003330-1326574676-839522115-1004\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0 IE - HKU\S-1-5-21-682003330-1326574676-839522115-1004\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyOverride" = *.local [color=#E56717]========== FireFox ==========[/color] FF - prefs.js..browser.search.defaultenginename: "Google" FF - prefs.js..browser.search.defaultthis.engineName: "softonic-de3 Customized Web Search" FF - prefs.js..browser.search.defaulturl: "http://search.conduit.com/ResultsExt.aspx?ctid=CT2431245&SearchSource=3&q={searchTerms}" FF - prefs.js..browser.search.selectedEngine: "Wikipedia (de)" FF - prefs.js..browser.startup.homepage: "google.com" FF - prefs.js..extensions.enabledItems: jqs@sun.com:1.0 FF - prefs.js..extensions.enabledItems: {b9db16a4-6edc-47ec-a1f4-b86292ed211d}:4.7.3 FF - prefs.js..extensions.enabledItems: {ef4e370e-d9f0-4e00-b93e-a4f274cfdd5a}:1.3 FF - HKLM\software\mozilla\Mozilla Firefox 3.6.3\extensions\\Components: E:\Programme\Mozilla Firefox\components [2010.05.08 16:52:52 | 000,000,000 | ---D | M] FF - HKLM\software\mozilla\Mozilla Firefox 3.6.3\extensions\\Plugins: E:\Programme\Mozilla Firefox\plugins [2010.05.08 01:56:57 | 000,000,000 | ---D | M] [2008.04.30 01:02:26 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Denis\Anwendungsdaten\Mozilla\Extensions [2010.06.20 22:42:24 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Denis\Anwendungsdaten\Mozilla\Firefox\Profiles\bthpgr6v.default\extensions [2010.04.28 13:38:16 | 000,000,000 | ---D | M] (Microsoft .NET Framework Assistant) -- C:\Dokumente und Einstellungen\Denis\Anwendungsdaten\Mozilla\Firefox\Profiles\bthpgr6v.default\extensions\{20a82645-c095-46ed-80e3-08825760534b} [2010.04.28 13:38:10 | 000,000,000 | ---D | M] (Google Toolbar for Firefox) -- C:\Dokumente und Einstellungen\Denis\Anwendungsdaten\Mozilla\Firefox\Profiles\bthpgr6v.default\extensions\{3112ca9c-de6d-4884-a869-9855de68056c} [2010.04.28 13:38:16 | 000,000,000 | ---D | M] (DownloadHelper) -- C:\Dokumente und Einstellungen\Denis\Anwendungsdaten\Mozilla\Firefox\Profiles\bthpgr6v.default\extensions\{b9db16a4-6edc-47ec-a1f4-b86292ed211d} [2010.05.08 02:06:39 | 000,000,000 | ---D | M] (FoxTab) -- C:\Dokumente und Einstellungen\Denis\Anwendungsdaten\Mozilla\Firefox\Profiles\bthpgr6v.default\extensions\{ef4e370e-d9f0-4e00-b93e-a4f274cfdd5a} [2009.10.25 13:33:18 | 000,000,886 | ---- | M] () -- C:\Dokumente und Einstellungen\Denis\Anwendungsdaten\Mozilla\Firefox\Profiles\bthpgr6v.default\searchplugins\conduit.xml O1 HOSTS File: ([2010.04.21 18:45:53 | 000,001,071 | ---- | M]) - C:\WINDOWS\system32\drivers\etc\hosts O1 - Hosts: 127.0.0.1 localhost O1 - Hosts: ::1 localhost O1 - Hosts: 127.0.0.1 static3.cdn.ubi.com O1 - Hosts: 127.0.0.1 ubisoft-orbit.s3.amazonaws.com O1 - Hosts: 127.0.0.1 onlineconfigservice.ubi.com O1 - Hosts: 127.0.0.1 orbitservice.ubi.com O1 - Hosts: 127.0.0.1 ubisoft-orbit-savegames.s3.amazonaws.com O2 - BHO: (Adobe PDF Link Helper) - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll (Adobe Systems Incorporated) O2 - BHO: (Spybot-S&D IE Protection) - {53707962-6F74-2D53-2644-206D7942484F} - E:\Programme\Spybot - Search & Destroy\SDHelper.dll (Safer Networking Limited) O3 - HKU\S-1-5-21-682003330-1326574676-839522115-1004\..\Toolbar\WebBrowser: (no name) - {D4027C7F-154A-4066-A1AD-4243D8127440} - No CLSID value found. O4 - HKLM..\Run: [avgnt] E:\Avira\AntiVir Desktop\avgnt.exe (Avira GmbH) O4 - HKLM..\Run: [CanonMyPrinter] C:\Programme\Canon\MyPrinter\BJMyPrt.exe (CANON INC.) O4 - HKLM..\Run: [DrvIcon] C:\Programme\Vista Drive Icon\DrvIcon.exe (artArmin) O4 - HKLM..\Run: [iTunesHelper] E:\Programme\iTunesHelper.exe (Apple Inc.) O4 - HKLM..\Run: [NvCplDaemon] C:\WINDOWS\System32\NvCpl.DLL (NVIDIA Corporation) O4 - HKLM..\Run: [NvMediaCenter] C:\WINDOWS\System32\NvMcTray.DLL (NVIDIA Corporation) O4 - HKLM..\Run: [nwiz] File not found O4 - HKLM..\Run: [vilaunch] C:\WINDOWS\system32\vilaunch.exe () O4 - HKU\S-1-5-21-682003330-1326574676-839522115-1004..\Run: [AVMUSBFernanschluss] C:\Dokumente und Einstellungen\Denis\Lokale Einstellungen\Apps\2.0\EMO00L3C.8TW\1M1W26YL.7QJ\frit..tion_8488884cfbcefd60_0002.0001_383382c5c60b72bd\AVMAutoStart.exe (AVM Berlin) O4 - HKU\S-1-5-21-682003330-1326574676-839522115-1004..\Run: [cleansweep.exe] C:\cleansweep.exe\cleansweep.exe File not found O4 - HKU\S-1-5-21-682003330-1326574676-839522115-1004..\Run: [EA Core] F:\Programme\Electronic Arts\EADM\Core.exe (Electronic Arts) O4 - HKU\S-1-5-21-682003330-1326574676-839522115-1004..\Run: [SpybotSD TeaTimer] E:\Programme\Spybot - Search & Destroy\TeaTimer.exe (Safer Networking Limited) O4 - Startup: C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\Microsoft Office.lnk = E:\Programme\Microsoft Office\Office10\OSA.EXE (Microsoft Corporation) O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: HonorAutoRunSetting = 1 O7 - HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145 O7 - HKU\S-1-5-18\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145 O7 - HKU\S-1-5-19\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145 O7 - HKU\S-1-5-20\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145 O7 - HKU\S-1-5-21-682003330-1326574676-839522115-1004\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145 O8 - Extra context menu item: Nach Microsoft &Excel exportieren - E:\Programme\Microsoft Office\Office10\EXCEL.EXE (Microsoft Corporation) O9 - Extra Button: ICQ7 - {88EB38EF-4D2C-436D-ABD3-56B232674062} - E:\Programme\ICQ7.0\ICQ.exe (ICQ, LLC.) O9 - Extra 'Tools' menuitem : ICQ7 - {88EB38EF-4D2C-436D-ABD3-56B232674062} - E:\Programme\ICQ7.0\ICQ.exe (ICQ, LLC.) O9 - Extra 'Tools' menuitem : Spybot - Search && Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - E:\Programme\Spybot - Search & Destroy\SDHelper.dll (Safer Networking Limited) O10 - NameSpace_Catalog5\Catalog_Entries\000000000004 [] - C:\Programme\Bonjour\mdnsNSP.dll (Apple Inc.) O15 - HKU\S-1-5-21-682003330-1326574676-839522115-1004\..Trusted Domains: ([]msn in My Computer) O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} http://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1253708482578 (WUWebControl Class) O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} http://java.sun.com/update/1.6.0/jinstall-1_6_0_16-windows-i586.cab (Java Plug-in 1.6.0_16) O16 - DPF: {CAFEEFAC-0016-0000-0016-ABCDEFFEDCBA} http://java.sun.com/update/1.6.0/jinstall-1_6_0_16-windows-i586.cab (Java Plug-in 1.6.0_16) O16 - DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} http://java.sun.com/update/1.6.0/jinstall-1_6_0_16-windows-i586.cab (Java Plug-in 1.6.0_16) O16 - DPF: {D0C0F75C-683A-4390-A791-1ACFD5599AB8} http://icq.oberon-media.com/Gameshell/GameHost/1.0/OberonGameHost.cab (Oberon Flash Game Host) O18 - Protocol\Handler\cdo {CD00020A-8B95-11D1-82DB-00C04FB1625D} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Web Folders\PKMCDO.DLL (Microsoft Corporation) O18 - Protocol\Handler\http\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation) O18 - Protocol\Handler\http\oledb {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation) O18 - Protocol\Handler\https\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation) O18 - Protocol\Handler\https\oledb {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation) O18 - Protocol\Handler\ipp\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation) O18 - Protocol\Handler\msdaipp\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation) O18 - Protocol\Handler\msdaipp\oledb {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation) O18 - Protocol\Handler\mso-offdap {3D9F03FA-7A94-11D3-BE81-0050048385D1} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Web Components\10\OWC10.DLL (Microsoft Corporation) O20 - HKLM Winlogon: Shell - (Explorer.exe) - C:\WINDOWS\explorer.exe (Microsoft Corporation) O24 - Desktop Components:0 (Die derzeitige Homepage) - About:Home O24 - Desktop WallPaper: C:\Dokumente und Einstellungen\Denis\Lokale Einstellungen\Anwendungsdaten\Microsoft\Wallpaper1.bmp O24 - Desktop BackupWallPaper: C:\Dokumente und Einstellungen\Denis\Lokale Einstellungen\Anwendungsdaten\Microsoft\Wallpaper1.bmp O32 - HKLM CDRom: AutoRun - 1 O32 - AutoRun File - [2008.04.30 00:27:00 | 000,000,000 | ---- | M] () - C:\AUTOEXEC.BAT -- [ NTFS ] O32 - AutoRun File - [2004.09.29 17:52:46 | 000,000,140 | R--- | M] () - H:\Autorun.inf -- [ CDFS ] O33 - MountPoints2\{2ec3e38a-0398-11df-b56d-002185950328}\Shell - "" = AutoRun O33 - MountPoints2\{2ec3e38a-0398-11df-b56d-002185950328}\Shell\AutoRun - "" = Auto&Play O33 - MountPoints2\{2ec3e38a-0398-11df-b56d-002185950328}\Shell\AutoRun\command - "" = J:\LaunchU3.exe -- File not found O33 - MountPoints2\{59e932cb-c571-11de-b468-002185950328}\Shell - "" = AutoRun O33 - MountPoints2\{59e932cb-c571-11de-b468-002185950328}\Shell\AutoRun - "" = Auto&Play O33 - MountPoints2\{59e932cb-c571-11de-b468-002185950328}\Shell\AutoRun\command - "" = H:\setup.exe -- [2004.09.10 04:14:39 | 003,264,512 | R--- | M] (Microsoft Corporation) O33 - MountPoints2\{59e932cb-c571-11de-b468-002185950328}\Shell\setup\command - "" = H:\Setup.Exe -- [2004.09.10 04:14:39 | 003,264,512 | R--- | M] (Microsoft Corporation) O34 - HKLM BootExecute: (autocheck autochk *) - File not found O35 - HKLM\..comfile [open] -- "%1" %* O35 - HKLM\..exefile [open] -- "%1" %* O37 - HKLM\...com [@ = comfile] -- "%1" %* O37 - HKLM\...exe [@ = exefile] -- "%1" %* NetSvcs: 6to4 - File not found NetSvcs: Ias - C:\WINDOWS\system32\ias [2008.04.30 02:12:49 | 000,000,000 | ---D | M] NetSvcs: Iprip - File not found NetSvcs: Irmon - File not found NetSvcs: NWCWorkstation - File not found NetSvcs: Nwsapagent - File not found NetSvcs: Wmi - C:\WINDOWS\system32\wmi.dll (Microsoft Corporation) NetSvcs: WmdmPmSp - File not found MsConfig - Services: "PnkBstrB" MsConfig - Services: "PnkBstrA" MsConfig - Services: "Hamachi2Svc" MsConfig - StartUpFolder: C:^Dokumente und Einstellungen^All Users^Startmenü^Programme^Autostart^WISO Mein Sparbuch heute.lnk - E:\Programme\WISO\Sparbuch 2009\meinsparbuchheute.exe - () MsConfig - StartUpReg: Alcmtr - hkey= - key= - C:\WINDOWS\Alcmtr.exe (Realtek Semiconductor Corp.) MsConfig - StartUpReg: LogMeIn Hamachi Ui - hkey= - key= - E:\Programme\LogMeIn Hamachi\hamachi-2-ui.exe (LogMeIn Inc.) MsConfig - StartUpReg: MSMSGS - hkey= - key= - C:\Programme\Messenger\msmsgs.exe (Microsoft Corporation) MsConfig - StartUpReg: msnmsgr - hkey= - key= - C:\Programme\Windows Live\Messenger\msnmsgr.exe File not found MsConfig - State: "system.ini" - 0 MsConfig - State: "win.ini" - 0 MsConfig - State: "bootini" - 0 MsConfig - State: "services" - 2 MsConfig - State: "startup" - 2 SafeBootMin: Base - Driver Group SafeBootMin: Boot Bus Extender - Driver Group SafeBootMin: Boot file system - Driver Group SafeBootMin: File system - Driver Group SafeBootMin: Filter - Driver Group SafeBootMin: PCI Configuration - Driver Group SafeBootMin: PNP Filter - Driver Group SafeBootMin: Primary disk - Driver Group SafeBootMin: SCSI Class - Driver Group SafeBootMin: sermouse.sys - Driver SafeBootMin: System Bus Extender - Driver Group SafeBootMin: vds - Service SafeBootMin: vga.sys - Driver SafeBootMin: {36FC9E60-C465-11CF-8056-444553540000} - Universal Serial Bus controllers SafeBootMin: {4D36E965-E325-11CE-BFC1-08002BE10318} - CD-ROM Drive SafeBootMin: {4D36E967-E325-11CE-BFC1-08002BE10318} - DiskDrive SafeBootMin: {4D36E969-E325-11CE-BFC1-08002BE10318} - Standard floppy disk controller SafeBootMin: {4D36E96A-E325-11CE-BFC1-08002BE10318} - Hdc SafeBootMin: {4D36E96B-E325-11CE-BFC1-08002BE10318} - Keyboard SafeBootMin: {4D36E96F-E325-11CE-BFC1-08002BE10318} - Mouse SafeBootMin: {4D36E977-E325-11CE-BFC1-08002BE10318} - PCMCIA Adapters SafeBootMin: {4D36E97B-E325-11CE-BFC1-08002BE10318} - SCSIAdapter SafeBootMin: {4D36E97D-E325-11CE-BFC1-08002BE10318} - System SafeBootMin: {4D36E980-E325-11CE-BFC1-08002BE10318} - Floppy disk drive SafeBootMin: {533C5B84-EC70-11D2-9505-00C04F79DEAF} - Volume shadow copy SafeBootMin: {71A27CDD-812A-11D0-BEC7-08002BE2092F} - Volume SafeBootMin: {745A17A0-74D3-11D0-B6FE-00A0C90F57DA} - Human Interface Devices SafeBootNet: Base - Driver Group SafeBootNet: Boot Bus Extender - Driver Group SafeBootNet: Boot file system - Driver Group SafeBootNet: File system - Driver Group SafeBootNet: Filter - Driver Group SafeBootNet: Hamachi2Svc - E:\Programme\LogMeIn Hamachi\hamachi-2.exe (LogMeIn Inc.) SafeBootNet: NDIS Wrapper - Driver Group SafeBootNet: NetBIOSGroup - Driver Group SafeBootNet: NetDDEGroup - Driver Group SafeBootNet: Network - Driver Group SafeBootNet: NetworkProvider - Driver Group SafeBootNet: nm - File not found SafeBootNet: nm.sys - File not found SafeBootNet: PCI Configuration - Driver Group SafeBootNet: PNP Filter - Driver Group SafeBootNet: PNP_TDI - Driver Group SafeBootNet: Primary disk - Driver Group SafeBootNet: SCSI Class - Driver Group SafeBootNet: sermouse.sys - Driver SafeBootNet: Streams Drivers - Driver Group SafeBootNet: System Bus Extender - Driver Group SafeBootNet: TDI - Driver Group SafeBootNet: UploadMgr - Service SafeBootNet: vga.sys - Driver SafeBootNet: {36FC9E60-C465-11CF-8056-444553540000} - Universal Serial Bus controllers SafeBootNet: {4D36E965-E325-11CE-BFC1-08002BE10318} - CD-ROM Drive SafeBootNet: {4D36E967-E325-11CE-BFC1-08002BE10318} - DiskDrive SafeBootNet: {4D36E969-E325-11CE-BFC1-08002BE10318} - Standard floppy disk controller SafeBootNet: {4D36E96A-E325-11CE-BFC1-08002BE10318} - Hdc SafeBootNet: {4D36E96B-E325-11CE-BFC1-08002BE10318} - Keyboard SafeBootNet: {4D36E96F-E325-11CE-BFC1-08002BE10318} - Mouse SafeBootNet: {4D36E972-E325-11CE-BFC1-08002BE10318} - Net SafeBootNet: {4D36E973-E325-11CE-BFC1-08002BE10318} - NetClient SafeBootNet: {4D36E974-E325-11CE-BFC1-08002BE10318} - NetService SafeBootNet: {4D36E975-E325-11CE-BFC1-08002BE10318} - NetTrans SafeBootNet: {4D36E977-E325-11CE-BFC1-08002BE10318} - PCMCIA Adapters SafeBootNet: {4D36E97B-E325-11CE-BFC1-08002BE10318} - SCSIAdapter SafeBootNet: {4D36E97D-E325-11CE-BFC1-08002BE10318} - System SafeBootNet: {4D36E980-E325-11CE-BFC1-08002BE10318} - Floppy disk drive SafeBootNet: {71A27CDD-812A-11D0-BEC7-08002BE2092F} - Volume SafeBootNet: {745A17A0-74D3-11D0-B6FE-00A0C90F57DA} - Human Interface Devices ActiveX: {08B0E5C0-4FCB-11CF-AAA5-00401C608500} - Java (Sun) ActiveX: {10072CEC-8CC1-11D1-986E-00A0C955B42F} - Vektorgrafik-Rendering (VML) ActiveX: {2179C5D3-EBFF-11CF-B6FD-00AA00B4E220} - NetShow ActiveX: {22d6f312-b0f6-11d0-94ab-0080c74c7e95} - Microsoft Windows Media Player 6.4 ActiveX: {283807B5-2C60-11D0-A31D-00AA00B92C03} - DirectAnimation ActiveX: {2C7339CF-2B09-4501-B3F3-F3508C9228ED} - %SystemRoot%\system32\regsvr32.exe /s /n /i:/UserInstall %SystemRoot%\system32\themeui.dll ActiveX: {36f8ec70-c29a-11d1-b5c7-0000f8051515} - Dynamic HTML-Datenbindung für Java ActiveX: {3af36230-a269-11d1-b5bf-0000f8051515} - Offline Browsing Pack ActiveX: {3bf42070-b3b1-11d1-b5c5-0000f8051515} - Uniscribe ActiveX: {4278c270-a269-11d1-b5bf-0000f8051515} - Erweitertes Authoring ActiveX: {44BBA840-CC51-11CF-AAFA-00AA00B6015C} - "%ProgramFiles%\Outlook Express\setup50.exe" /APP:OE /CALLER:WINNT /user /install ActiveX: {44BBA842-CC51-11CF-AAFA-00AA00B6015B} - rundll32.exe advpack.dll,LaunchINFSection C:\WINDOWS\INF\msnetmtg.inf,NetMtg.Install.PerUser.NT ActiveX: {44BBA848-CC51-11CF-AAFA-00AA00B6015C} - DirectShow ActiveX: {44BBA855-CC51-11CF-AAFA-00AA00B6015F} - DirectDrawEx ActiveX: {45ea75a0-a269-11d1-b5bf-0000f8051515} - Internet Explorer Help ActiveX: {4f216970-c90c-11d1-b5c7-0000f8051515} - DirectAnimation Java Classes ActiveX: {4f645220-306d-11d2-995d-00c04f98bbc9} - Microsoft Windows Script 5.6 ActiveX: {5945c046-1e7d-11d1-bc44-00c04fd912be} - rundll32.exe advpack.dll,LaunchINFSection C:\WINDOWS\INF\msmsgs.inf,BLC.QuietInstall.PerUser ActiveX: {5A8D6EE0-3E18-11D0-821E-444553540000} - ICW ActiveX: {5fd399c0-a70a-11d1-9948-00c04f98bbc9} - Internet Explorer Setup Tools ActiveX: {630b1da0-b465-11d1-9948-00c04f98bbc9} - Browsing Enhancements ActiveX: {6BF52A52-394A-11d3-B153-00C04F79FAA6} - Microsoft Windows Media Player ActiveX: {6fab99d0-bab8-11d1-994a-00c04f98bbc9} - MSN Site Access ActiveX: {7131646D-CD3C-40F4-97B9-CD9E4E6262EF} - .NET Framework ActiveX: {73FA19D0-2D75-11D2-995D-00C04F98BBC9} - Webordner ActiveX: {7790769C-0471-11d2-AF11-00C04FA35D02} - "%ProgramFiles%\Outlook Express\setup50.exe" /APP:WAB /CALLER:WINNT /user /install ActiveX: {8937FCB2-2FC6-4FC3-9FB5-DE2C92DB9C38} - .NET Framework ActiveX: {89820200-ECBD-11cf-8B85-00AA005B4340} - regsvr32.exe /s /n /i:U shell32.dll ActiveX: {89820200-ECBD-11cf-8B85-00AA005B4383} - C:\WINDOWS\system32\ie4uinit.exe -BaseSettings ActiveX: {89B4C1CD-B018-4511-B0A1-5476DBF70820} - C:\WINDOWS\system32\Rundll32.exe C:\WINDOWS\system32\mscories.dll,Install ActiveX: {9309DD7E-EBFE-3C95-8B47-30D3A012F606} - .NET Framework ActiveX: {9381D8F2-0288-11D0-9501-00AA00B911A5} - Dynamic HTML Data Binding ActiveX: {B508B3F1-A24A-32C0-B310-85786919EF28} - .NET Framework ActiveX: {C09FB3CD-3D0C-3F2D-899A-6A1D67F2073F} - .NET Framework ActiveX: {C9E9A340-D1F1-11D0-821E-444553540600} - Internet Explorer Core Fonts ActiveX: {CC2A9BA0-3BDD-11D0-821E-444553540000} - Taskplaner ActiveX: {CDD7975E-60F8-41d5-8149-19E51D6F71D0} - Windows Movie Maker v2.1 ActiveX: {D27CDB6E-AE6D-11cf-96B8-444553540000} - Adobe Flash Player 9 ActiveX ActiveX: {de5aed00-a4bf-11d1-9948-00c04f98bbc9} - HTML Help ActiveX: {E92B03AB-B707-11d2-9CBD-0000F87A369E} - Active Directory Service Interface ActiveX: <{12d0ed0d-0ee0-4f90-8827-78cefb8f4988} - C:\WINDOWS\system32\ieudinit.exe ActiveX: >{22d6f312-b0f6-11d0-94ab-0080c74c7e95} - C:\WINDOWS\inf\unregmp2.exe /ShowWMP ActiveX: >{26923b43-4d38-484f-9b9e-de460746276c} - %systemroot%\system32\shmgrate.exe OCInstallUserConfigIE ActiveX: >{60B49E34-C7CC-11D0-8953-00A0C90347FF} - "C:\WINDOWS\system32\rundll32.exe" "C:\WINDOWS\system32\iedkcs32.dll",BrandIEActiveSetup SIGNUP ActiveX: >{60B49E34-C7CC-11D0-8953-00A0C90347FF}MICROS - RunDLL32 IEDKCS32.DLL,BrandIE4 SIGNUP ActiveX: >{881dd1c5-3dcf-431b-b061-f3f88e8be88a} - %systemroot%\system32\shmgrate.exe OCInstallUserConfigOE Drivers32: msacm.l3acm - C:\WINDOWS\system32\l3codeca.acm (Fraunhofer Institut Integrierte Schaltungen IIS) Drivers32: msacm.lhacm - C:\WINDOWS\System32\lhacm.acm (Microsoft Corporation) Drivers32: msacm.sl_anet - C:\WINDOWS\System32\sl_anet.acm (Sipro Lab Telecom Inc.) Drivers32: msacm.trspch - C:\WINDOWS\System32\tssoft32.acm (DSP GROUP, INC.) Drivers32: vidc.cvid - C:\WINDOWS\System32\iccvid.dll (Radius Inc.) Drivers32: vidc.iv31 - C:\WINDOWS\System32\ir32_32.dll () Drivers32: vidc.iv32 - C:\WINDOWS\System32\ir32_32.dll () Drivers32: VIDC.IV50 - C:\WINDOWS\System32\Ir50_32.dll (Intel Corporation) Drivers32: vidc.VP60 - C:\WINDOWS\system32\vp6vfw.dll (On2.com) Drivers32: vidc.VP61 - C:\WINDOWS\system32\vp6vfw.dll (On2.com) Drivers32: VIDC.XFR1 - C:\WINDOWS\System32\xfcodec.dll () CREATERESTOREPOINT Restore point Set: OTL Restore Point (16902109354000384) [color=#E56717]========== Files/Folders - Created Within 30 Days ==========[/color] [2010.06.21 14:51:33 | 000,000,000 | -HSD | C] -- C:\Config.Msi [2010.06.21 12:16:23 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy [2010.06.21 12:03:39 | 000,017,776 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\mucltui.dll.mui [2010.06.21 12:03:38 | 000,274,288 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\mucltui.dll [2010.06.21 12:03:38 | 000,000,000 | ---D | C] -- C:\WINDOWS\LastGood [2010.06.20 23:17:12 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Denis\Tracing [2010.06.20 23:11:47 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Dokumente\microsoft [2010.06.20 23:09:03 | 000,000,000 | ---D | C] -- C:\Programme\Gemeinsame Dateien\Windows Live [2010.06.20 14:10:05 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Denis\Desktop\Islam in Europa [2010.06.18 22:31:56 | 000,000,000 | ---D | C] -- C:\Programme\IKEA HomePlanner [2010.06.18 22:31:43 | 000,000,000 | ---D | C] -- C:\Programme\Gemeinsame Dateien\Wise Installation Wizard [2010.06.14 17:39:25 | 000,000,000 | ---D | C] -- C:\Programme\MySQL [2010.06.14 17:39:16 | 000,364,544 | ---- | C] (Tools & Components) -- C:\WINDOWS\System32\sevDataGrid2.ocx [2010.06.14 17:39:16 | 000,291,328 | ---- | C] (Tools & Components) -- C:\WINDOWS\System32\sevEin20.ocx [2010.06.14 17:39:16 | 000,231,424 | ---- | C] (Tools & Components) -- C:\WINDOWS\System32\sevXPCtl.ocx [2010.06.14 17:39:16 | 000,190,464 | ---- | C] (Tools & Components) -- C:\WINDOWS\System32\sevImLib.dll [2010.06.14 17:39:16 | 000,148,992 | ---- | C] (Tools & Components) -- C:\WINDOWS\System32\sevMenuXP2.ocx [2010.06.14 17:39:16 | 000,125,712 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\VB6DE.DLL [2010.06.14 17:39:16 | 000,101,888 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\VB6STKIT.DLL [2010.06.14 17:39:16 | 000,077,824 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\msado28.tlb [2010.06.14 17:39:16 | 000,062,976 | ---- | C] (Tools & Components) -- C:\WINDOWS\System32\sevList32.ocx [2010.06.14 17:39:16 | 000,028,672 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\msadox28.tlb [2010.06.14 17:39:16 | 000,006,656 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\STDFTDE.DLL [2010.06.14 17:39:15 | 000,158,208 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\MSCMCDE.DLL [2010.06.14 17:39:15 | 000,152,848 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\COMDLG32.OCX [2010.06.14 17:39:15 | 000,140,288 | ---- | C] (Tools & Components) -- C:\WINDOWS\System32\sevCmd3.ocx [2010.06.14 17:39:15 | 000,108,336 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\mswinsck.ocx [2010.06.14 17:39:15 | 000,078,848 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\MSBIND.DLL [2010.06.14 17:39:15 | 000,033,792 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\CMDLGDE.DLL [2010.06.14 17:39:15 | 000,032,768 | ---- | C] (Microsoft) -- C:\WINDOWS\System32\classFileDownload.dll [2010.06.14 17:39:15 | 000,012,800 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\mswsock.dll.mui [2010.06.14 17:39:14 | 000,000,000 | ---D | C] -- C:\Stormblade [2010.06.10 00:35:46 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Denis\Desktop\Eminem Recovery (2010) [2010.06.09 23:37:50 | 000,743,424 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\iedvtool.dll [2010.06.08 22:19:05 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Denis\Anwendungsdaten\vlc [2010.06.06 22:30:13 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Denis\Anwendungsdaten\Tropico 3 [2010.06.01 19:01:34 | 000,060,032 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\drivers\USBAUDIO.sys [2010.06.01 19:01:34 | 000,060,032 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\usbaudio.sys [2010.05.31 21:12:48 | 000,000,000 | ---D | C] -- C:\WINDOWS\Performance [2010.05.31 21:12:41 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Denis\Lokale Einstellungen\Anwendungsdaten\Microsoft Corporation [2010.05.31 21:12:30 | 000,000,000 | ---D | C] -- C:\Programme\Microsoft Windows 7 Upgrade Advisor [2010.05.23 23:32:04 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Denis\Anwendungsdaten\Raptr [5 C:\WINDOWS\System32\*.tmp files -> C:\WINDOWS\System32\*.tmp -> ] [4 C:\WINDOWS\*.tmp files -> C:\WINDOWS\*.tmp -> ] [color=#E56717]========== Files - Modified Within 30 Days ==========[/color] [2010.06.21 14:52:09 | 004,298,240 | ---- | M] () -- C:\Dokumente und Einstellungen\Denis\Desktop\islam europa.ppt [2010.06.21 14:14:07 | 000,276,202 | ---- | M] () -- C:\WINDOWS\System32\NvApps.xml [2010.06.21 14:14:00 | 000,000,006 | -H-- | M] () -- C:\WINDOWS\tasks\SA.DAT [2010.06.21 14:13:58 | 000,002,048 | --S- | M] () -- C:\WINDOWS\bootstat.dat [2010.06.21 14:13:11 | 005,767,168 | -H-- | M] () -- C:\Dokumente und Einstellungen\Denis\NTUSER.DAT [2010.06.21 12:16:29 | 000,000,782 | ---- | M] () -- C:\Dokumente und Einstellungen\Denis\Desktop\Spybot - Search & Destroy.lnk [2010.06.21 12:14:29 | 000,000,517 | ---- | M] () -- C:\WINDOWS\win.ini [2010.06.21 12:14:29 | 000,000,227 | ---- | M] () -- C:\WINDOWS\system.ini [2010.06.21 12:14:29 | 000,000,223 | RHS- | M] () -- C:\boot.ini [2010.06.20 23:01:37 | 016,519,039 | ---- | M] () -- C:\Dokumente und Einstellungen\Denis\Desktop\tarek.zip [2010.06.20 22:53:31 | 000,001,989 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Desktop\iTunes.lnk [2010.06.20 16:48:01 | 001,410,560 | ---- | M] () -- C:\Dokumente und Einstellungen\Denis\Eigene Dateien\islam europa.ppt [2010.06.20 16:09:53 | 008,284,160 | ---- | M] () -- C:\Dokumente und Einstellungen\Denis\Desktop\MATZE KNOP •POKAL AGAIN• WM-Hit 2010 (HD).mp3 [2010.06.20 15:14:36 | 003,444,910 | ---- | M] () -- C:\Dokumente und Einstellungen\Denis\Desktop\Howard Carpendale - Hello Again.mp3 [2010.06.19 22:27:13 | 000,002,279 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Desktop\IKEA Home Planner.lnk [2010.06.19 03:36:54 | 000,099,328 | ---- | M] () -- C:\Dokumente und Einstellungen\Denis\Lokale Einstellungen\Anwendungsdaten\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini [2010.06.19 02:19:27 | 000,137,464 | ---- | M] () -- C:\WINDOWS\System32\drivers\PnkBstrK.sys [2010.06.19 02:19:19 | 000,214,520 | ---- | M] () -- C:\WINDOWS\System32\PnkBstrB.xtr [2010.06.19 00:59:19 | 000,052,860 | ---- | M] () -- C:\Dokumente und Einstellungen\Denis\Desktop\küche123.fpf [2010.06.17 13:35:48 | 005,990,400 | ---- | M] () -- C:\Dokumente und Einstellungen\Denis\Desktop\Mein hungriges Herz (Lyrics Songtext).mp3 [2010.06.16 00:26:05 | 000,065,604 | ---- | M] () -- C:\Dokumente und Einstellungen\Denis\Desktop\102k3ymlu5i8qvac3dojq3tvshc[1].jpg [2010.06.16 00:23:11 | 000,921,644 | ---- | M] () -- C:\Dokumente und Einstellungen\Denis\Eigene Dateien\jonzi.wav [2010.06.15 22:44:14 | 001,355,353 | ---- | M] () -- C:\Dokumente und Einstellungen\Denis\Desktop\ecko_unltd_tattoo-198.jpg [2010.06.15 22:42:55 | 000,524,059 | ---- | M] () -- C:\Dokumente und Einstellungen\Denis\Desktop\ecko_unltd_tattoo-206.jpg [2010.06.15 22:34:52 | 000,325,337 | ---- | M] () -- C:\Dokumente und Einstellungen\Denis\Desktop\Tribal_Wolf_Thingy_by_coconutscrumble.jpg [2010.06.15 22:34:34 | 000,152,586 | ---- | M] () -- C:\Dokumente und Einstellungen\Denis\Desktop\rg_tiger.png [2010.06.14 21:09:40 | 007,757,824 | ---- | M] () -- C:\Dokumente und Einstellungen\Denis\Desktop\Das Musikvideo - Deutschland ist der geilste Club der Welt.mp3 [2010.06.14 17:39:25 | 000,004,362 | ---- | M] () -- C:\WINDOWS\ODBCINST.INI [2010.06.14 17:39:16 | 000,000,508 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Desktop\World of Warcraft - Stormblade.lnk [2010.06.13 15:40:01 | 000,000,833 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Desktop\Rise of Nations Gold.lnk [2010.06.11 17:01:31 | 000,135,664 | ---- | M] () -- C:\WINDOWS\System32\FNTCACHE.DAT [2010.06.11 16:08:50 | 000,001,374 | ---- | M] () -- C:\WINDOWS\imsins.BAK [2010.06.11 16:06:03 | 000,996,318 | ---- | M] () -- C:\WINDOWS\System32\PerfStringBackup.INI [2010.06.11 16:06:03 | 000,448,470 | ---- | M] () -- C:\WINDOWS\System32\perfh007.dat [2010.06.11 16:06:03 | 000,432,356 | ---- | M] () -- C:\WINDOWS\System32\perfh009.dat [2010.06.11 16:06:03 | 000,079,910 | ---- | M] () -- C:\WINDOWS\System32\perfc007.dat [2010.06.11 16:06:03 | 000,067,312 | ---- | M] () -- C:\WINDOWS\System32\perfc009.dat [2010.06.08 22:18:50 | 000,000,604 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Desktop\VLC media player.lnk [2010.06.08 17:07:59 | 002,662,444 | ---- | M] () -- C:\Dokumente und Einstellungen\Denis\Eigene Dateien\ts3_recording_10_06_08_17_7_17.wav [2010.06.08 15:36:50 | 000,000,754 | ---- | M] () -- C:\WINDOWS\WORDPAD.INI [2010.06.07 19:27:04 | 000,002,422 | ---- | M] () -- C:\WINDOWS\System32\wpa.dbl [2010.06.07 11:28:12 | 000,000,190 | -HS- | M] () -- C:\Dokumente und Einstellungen\Denis\ntuser.ini [2010.06.06 21:26:01 | 000,000,652 | ---- | M] () -- C:\Dokumente und Einstellungen\Denis\Desktop\Tropico 3.lnk [2010.06.06 14:28:40 | 000,223,332 | ---- | M] () -- C:\Dokumente und Einstellungen\Denis\Desktop\12345.JPG [2010.06.06 14:27:30 | 005,292,054 | ---- | M] () -- C:\Dokumente und Einstellungen\Denis\Desktop\Unbenannt.bmp [2010.06.05 14:48:26 | 004,232,528 | -H-- | M] () -- C:\Dokumente und Einstellungen\Denis\Lokale Einstellungen\Anwendungsdaten\IconCache.db [2010.06.04 08:48:18 | 000,032,768 | ---- | M] (Microsoft) -- C:\WINDOWS\System32\classFileDownload.dll [2010.06.04 08:48:18 | 000,002,768 | ---- | M] () -- C:\WINDOWS\System32\classFileDownload.lib [2010.06.04 08:48:18 | 000,001,013 | ---- | M] () -- C:\WINDOWS\System32\classFileDownload.exp [2010.06.03 15:53:37 | 000,000,544 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Desktop\Universal Anticheat 2.lnk [2010.05.29 21:07:13 | 000,000,000 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\LauncherAccess.dt [2010.05.28 02:09:00 | 000,041,872 | ---- | M] () -- C:\WINDOWS\System32\xfcodec.dll [2010.05.25 18:13:00 | 000,000,276 | ---- | M] () -- C:\WINDOWS\tasks\AppleSoftwareUpdate.job [5 C:\WINDOWS\System32\*.tmp files -> C:\WINDOWS\System32\*.tmp -> ] [4 C:\WINDOWS\*.tmp files -> C:\WINDOWS\*.tmp -> ] [color=#E56717]========== Files Created - No Company Name ==========[/color] [2010.06.21 12:16:29 | 000,000,782 | ---- | C] () -- C:\Dokumente und Einstellungen\Denis\Desktop\Spybot - Search & Destroy.lnk [2010.06.20 23:01:35 | 016,519,039 | ---- | C] () -- C:\Dokumente und Einstellungen\Denis\Desktop\tarek.zip [2010.06.20 16:48:23 | 004,298,240 | ---- | C] () -- C:\Dokumente und Einstellungen\Denis\Desktop\islam europa.ppt [2010.06.20 16:48:01 | 001,410,560 | ---- | C] () -- C:\Dokumente und Einstellungen\Denis\Eigene Dateien\islam europa.ppt [2010.06.20 15:59:14 | 008,284,160 | ---- | C] () -- C:\Dokumente und Einstellungen\Denis\Desktop\MATZE KNOP •POKAL AGAIN• WM-Hit 2010 (HD).mp3 [2010.06.19 03:42:44 | 003,444,910 | ---- | C] () -- C:\Dokumente und Einstellungen\Denis\Desktop\Howard Carpendale - Hello Again.mp3 [2010.06.19 00:59:17 | 000,052,860 | ---- | C] () -- C:\Dokumente und Einstellungen\Denis\Desktop\küche123.fpf [2010.06.18 22:32:10 | 000,002,279 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Desktop\IKEA Home Planner.lnk [2010.06.17 12:19:20 | 005,990,400 | ---- | C] () -- C:\Dokumente und Einstellungen\Denis\Desktop\Mein hungriges Herz (Lyrics Songtext).mp3 [2010.06.17 12:16:03 | 006,277,248 | ---- | C] () -- C:\Dokumente und Einstellungen\Denis\Desktop\MIA. - Hungriges Herz.mp3 [2010.06.16 00:25:59 | 000,065,604 | ---- | C] () -- C:\Dokumente und Einstellungen\Denis\Desktop\102k3ymlu5i8qvac3dojq3tvshc[1].jpg [2010.06.16 00:22:59 | 000,921,644 | ---- | C] () -- C:\Dokumente und Einstellungen\Denis\Eigene Dateien\jonzi.wav [2010.06.15 22:41:20 | 000,524,059 | ---- | C] () -- C:\Dokumente und Einstellungen\Denis\Desktop\ecko_unltd_tattoo-206.jpg [2010.06.15 22:41:16 | 001,355,353 | ---- | C] () -- C:\Dokumente und Einstellungen\Denis\Desktop\ecko_unltd_tattoo-198.jpg [2010.06.15 22:34:28 | 000,325,337 | ---- | C] () -- C:\Dokumente und Einstellungen\Denis\Desktop\Tribal_Wolf_Thingy_by_coconutscrumble.jpg [2010.06.15 22:34:20 | 000,152,586 | ---- | C] () -- C:\Dokumente und Einstellungen\Denis\Desktop\rg_tiger.png [2010.06.14 19:53:05 | 007,757,824 | ---- | C] () -- C:\Dokumente und Einstellungen\Denis\Desktop\Das Musikvideo - Deutschland ist der geilste Club der Welt.mp3 [2010.06.14 17:39:16 | 000,000,508 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Desktop\World of Warcraft - Stormblade.lnk [2010.06.14 17:39:15 | 000,002,768 | ---- | C] () -- C:\WINDOWS\System32\classFileDownload.lib [2010.06.14 17:39:15 | 000,002,463 | ---- | C] () -- C:\WINDOWS\System32\MSWINSCK.DEP [2010.06.14 17:39:15 | 000,001,013 | ---- | C] () -- C:\WINDOWS\System32\classFileDownload.exp [2010.06.13 15:40:01 | 000,000,833 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Desktop\Rise of Nations Gold.lnk [2010.06.08 22:18:50 | 000,000,604 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Desktop\VLC media player.lnk [2010.06.08 17:07:19 | 002,662,444 | ---- | C] () -- C:\Dokumente und Einstellungen\Denis\Eigene Dateien\ts3_recording_10_06_08_17_7_17.wav [2010.06.08 15:36:50 | 000,000,754 | ---- | C] () -- C:\WINDOWS\WORDPAD.INI [2010.06.06 21:26:01 | 000,000,652 | ---- | C] () -- C:\Dokumente und Einstellungen\Denis\Desktop\Tropico 3.lnk [2010.06.06 14:28:40 | 000,223,332 | ---- | C] () -- C:\Dokumente und Einstellungen\Denis\Desktop\12345.JPG [2010.06.06 14:27:29 | 005,292,054 | ---- | C] () -- C:\Dokumente und Einstellungen\Denis\Desktop\Unbenannt.bmp [2010.06.03 15:53:37 | 000,000,544 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Desktop\Universal Anticheat 2.lnk [2010.05.28 02:09:00 | 000,041,872 | ---- | C] () -- C:\WINDOWS\System32\xfcodec.dll [2010.04.23 00:17:38 | 000,034,308 | ---- | C] () -- C:\WINDOWS\System32\bassmod.dll [2010.03.17 20:26:29 | 000,281,760 | ---- | C] () -- C:\WINDOWS\System32\drivers\atksgt.sys [2010.03.17 20:26:29 | 000,025,888 | ---- | C] () -- C:\WINDOWS\System32\drivers\lirsgt.sys [2010.01.31 16:30:52 | 000,000,023 | ---- | C] () -- C:\WINDOWS\BlendSettings.ini [2009.12.16 20:41:43 | 000,144,384 | ---- | C] () -- C:\WINDOWS\System32\miccyhook.dll [2009.10.30 17:56:57 | 000,716,272 | ---- | C] () -- C:\WINDOWS\System32\drivers\sptd.sys [2009.10.17 14:37:52 | 000,000,445 | ---- | C] () -- C:\WINDOWS\wiso.ini [2009.10.04 21:02:09 | 000,007,168 | ---- | C] () -- C:\WINDOWS\System32\drivers\StarOpen.sys [2009.09.27 20:17:38 | 000,000,400 | ---- | C] () -- C:\WINDOWS\ODBC.INI [2009.09.22 10:57:20 | 000,137,464 | ---- | C] () -- C:\WINDOWS\System32\drivers\PnkBstrK.sys [2009.09.22 10:57:01 | 000,000,276 | ---- | C] () -- C:\WINDOWS\game.ini [color=#E56717]========== LOP Check ==========[/color] [2009.10.17 14:30:11 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Buhl Data Service GmbH [2010.03.12 20:35:23 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Canneverbe Limited [2009.10.13 21:17:38 | 000,000,000 | -H-D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\CanonBJ [2009.11.18 16:03:52 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\CanonIJPLM [2010.05.12 21:22:42 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Electronic Arts [2009.11.20 15:42:53 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\NCH Swift Sound [2010.05.08 13:51:35 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Ubisoft [2010.04.13 18:19:50 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\{429CAD59-35B1-4DBC-BB6D-1DB246563521} [2009.09.22 11:08:33 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\{755AC846-7372-4AC8-8550-C52491DAA8BD} [2009.10.23 12:52:58 | 000,000,000 | -HSD | M] -- C:\Dokumente und Einstellungen\Denis\Anwendungsdaten\.# [2009.10.17 14:30:21 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Denis\Anwendungsdaten\Buhl Data Service [2010.03.12 20:35:23 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Denis\Anwendungsdaten\Canneverbe Limited [2010.01.14 02:06:57 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Denis\Anwendungsdaten\Desktopicon [2009.11.15 15:55:24 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Denis\Anwendungsdaten\FileZilla [2010.06.19 03:24:15 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Denis\Anwendungsdaten\HLSW [2010.06.21 14:22:42 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Denis\Anwendungsdaten\ICQ [2010.06.15 11:31:14 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Denis\Anwendungsdaten\Internet-Radio Player [2009.12.18 16:24:40 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Denis\Anwendungsdaten\Leadertech [2009.11.20 15:42:38 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Denis\Anwendungsdaten\NCH Swift Sound [2010.05.24 22:50:42 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Denis\Anwendungsdaten\Raptr [2010.05.07 21:13:18 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Denis\Anwendungsdaten\runic games [2009.10.04 21:07:35 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Denis\Anwendungsdaten\Samsung [2009.12.20 02:53:56 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Denis\Anwendungsdaten\TeamViewer [2010.06.08 13:49:33 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Denis\Anwendungsdaten\Tropico 3 [2010.05.23 12:37:47 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Denis\Anwendungsdaten\TS3Client [2010.05.07 21:15:46 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Denis\Anwendungsdaten\Ubisoft [color=#E56717]========== Purity Check ==========[/color] [color=#E56717]========== Custom Scans ==========[/color] [color=#A23BEC]< %ALLUSERSPROFILE%\Application Data\*. >[/color] [color=#A23BEC]< %ALLUSERSPROFILE%\Application Data\*.exe /s >[/color] [color=#A23BEC]< %APPDATA%\*. >[/color] [2009.10.23 12:52:58 | 000,000,000 | -HSD | M] -- C:\Dokumente und Einstellungen\Denis\Anwendungsdaten\.# [2010.01.17 14:58:28 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Denis\Anwendungsdaten\Adobe [2010.04.14 19:48:24 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Denis\Anwendungsdaten\Apple Computer [2009.10.17 14:30:21 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Denis\Anwendungsdaten\Buhl Data Service [2010.03.12 20:35:23 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Denis\Anwendungsdaten\Canneverbe Limited [2010.01.14 02:06:57 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Denis\Anwendungsdaten\Desktopicon [2010.06.08 22:10:56 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Denis\Anwendungsdaten\dvdcss [2009.11.15 15:55:24 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Denis\Anwendungsdaten\FileZilla [2010.01.08 01:31:20 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Denis\Anwendungsdaten\Hamachi [2010.06.19 03:24:15 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Denis\Anwendungsdaten\HLSW [2010.06.21 14:22:42 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Denis\Anwendungsdaten\ICQ [2008.04.30 00:29:43 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Denis\Anwendungsdaten\Identities [2008.04.30 00:40:34 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Denis\Anwendungsdaten\InstallShield [2010.06.15 11:31:14 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Denis\Anwendungsdaten\Internet-Radio Player [2009.12.18 16:24:40 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Denis\Anwendungsdaten\Leadertech [2008.04.30 01:11:29 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Denis\Anwendungsdaten\Macromedia [2010.05.08 01:50:23 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Denis\Anwendungsdaten\Malwarebytes [2010.06.20 23:17:11 | 000,000,000 | --SD | M] -- C:\Dokumente und Einstellungen\Denis\Anwendungsdaten\Microsoft [2010.05.11 21:01:11 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Denis\Anwendungsdaten\Microsoft Games [2008.04.30 01:02:26 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Denis\Anwendungsdaten\Mozilla [2009.09.22 19:07:28 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Denis\Anwendungsdaten\MSN6 [2009.11.20 15:42:38 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Denis\Anwendungsdaten\NCH Swift Sound [2010.05.24 22:50:42 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Denis\Anwendungsdaten\Raptr [2010.05.07 21:13:18 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Denis\Anwendungsdaten\runic games [2009.10.04 21:07:35 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Denis\Anwendungsdaten\Samsung [2009.09.21 22:56:01 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Denis\Anwendungsdaten\Sun [2009.12.20 01:21:19 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Denis\Anwendungsdaten\teamspeak2 [2009.12.20 02:53:56 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Denis\Anwendungsdaten\TeamViewer [2010.06.08 13:49:33 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Denis\Anwendungsdaten\Tropico 3 [2010.05.23 12:37:47 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Denis\Anwendungsdaten\TS3Client [2010.03.07 21:18:22 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Denis\Anwendungsdaten\U3 [2010.05.07 21:15:46 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Denis\Anwendungsdaten\Ubisoft [2010.06.20 22:58:59 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Denis\Anwendungsdaten\vlc [2009.09.21 23:35:44 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Denis\Anwendungsdaten\WinRAR [2010.06.19 03:17:57 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Denis\Anwendungsdaten\Xfire [color=#A23BEC]< %APPDATA%\*.exe /s >[/color] [2010.01.14 02:06:57 | 000,031,836 | ---- | M] () -- C:\Dokumente und Einstellungen\Denis\Anwendungsdaten\Desktopicon\uninst.exe [2008.07.10 19:46:28 | 000,094,208 | ---- | M] () -- C:\Dokumente und Einstellungen\Denis\Anwendungsdaten\Internet-Radio Player\skins\ps_starter.exe [2010.03.31 14:17:34 | 001,925,088 | ---- | M] (Adobe Systems Incorporated) -- C:\Dokumente und Einstellungen\Denis\Anwendungsdaten\Macromedia\Flash Player\www.macromedia.com\bin\fpupdatepl\fpupdatepl.exe [2010.04.30 21:59:00 | 000,270,606 | R--- | M] () -- C:\Dokumente und Einstellungen\Denis\Anwendungsdaten\Microsoft\Installer\{FA6B53B1-1D16-42F3-9E87-F7B33C7DCA63}\_758AA081B6B0B62C6C029E.exe [2007.10.23 10:27:20 | 000,110,592 | ---- | M] () -- C:\Dokumente und Einstellungen\Denis\Anwendungsdaten\U3\temp\cleanup.exe [2008.05.02 11:41:48 | 003,493,888 | -H-- | M] (SanDisk Corporation) -- C:\Dokumente und Einstellungen\Denis\Anwendungsdaten\U3\temp\Launchpad Removal.exe [color=#A23BEC]< %SYSTEMDRIVE%\*.exe >[/color] [color=#A23BEC]< MD5 for: AGP440.SYS >[/color] [2004.08.04 01:10:00 | 018,782,319 | ---- | M] () .cab file -- C:\WINDOWS\Driver Cache\i386\sp2.cab:AGP440.sys [2009.09.23 14:30:19 | 023,898,261 | ---- | M] () .cab file -- C:\WINDOWS\Driver Cache\i386\sp3.cab:AGP440.sys [2004.08.04 01:10:00 | 018,782,319 | ---- | M] () .cab file -- C:\WINDOWS\ServicePackFiles\i386\sp2.cab:AGP440.sys [2009.09.23 14:30:19 | 023,898,261 | ---- | M] () .cab file -- C:\WINDOWS\ServicePackFiles\i386\sp3.cab:AGP440.sys [2008.04.13 20:36:38 | 000,042,368 | ---- | M] (Microsoft Corporation) MD5=08FD04AA961BDC77FB983F328334E3D7 -- C:\WINDOWS\ServicePackFiles\i386\agp440.sys [2008.04.13 20:36:38 | 000,042,368 | ---- | M] (Microsoft Corporation) MD5=08FD04AA961BDC77FB983F328334E3D7 -- C:\WINDOWS\system32\drivers\agp440.sys [2004.08.03 23:07:42 | 000,042,368 | ---- | M] (Microsoft Corporation) MD5=2C428FA0C3E3A01ED93C9B2A27D8D4BB -- C:\WINDOWS\$NtServicePackUninstall$\agp440.sys [color=#A23BEC]< MD5 for: ATAPI.SYS >[/color] [2003.04.02 14:00:00 | 010,180,476 | ---- | M] () .cab file -- C:\WINDOWS\Driver Cache\i386\sp1.cab:atapi.sys [2004.08.04 01:10:00 | 018,782,319 | ---- | M] () .cab file -- C:\WINDOWS\Driver Cache\i386\sp2.cab:atapi.sys [2009.09.23 14:30:19 | 023,898,261 | ---- | M] () .cab file -- C:\WINDOWS\Driver Cache\i386\sp3.cab:atapi.sys [2004.08.04 01:10:00 | 018,782,319 | ---- | M] () .cab file -- C:\WINDOWS\ServicePackFiles\i386\sp2.cab:atapi.sys [2009.09.23 14:30:19 | 023,898,261 | ---- | M] () .cab file -- C:\WINDOWS\ServicePackFiles\i386\sp3.cab:atapi.sys [2008.04.13 20:40:30 | 000,096,512 | ---- | M] (Microsoft Corporation) MD5=9F3A2F5AA6875C72BF062C712CFA2674 -- C:\WINDOWS\ServicePackFiles\i386\atapi.sys [2008.04.13 20:40:30 | 000,096,512 | ---- | M] (Microsoft Corporation) MD5=9F3A2F5AA6875C72BF062C712CFA2674 -- C:\WINDOWS\system32\drivers\atapi.sys [2004.08.03 22:59:44 | 000,095,360 | ---- | M] (Microsoft Corporation) MD5=CDFE4411A69C224BD1D11B2DA92DAC51 -- C:\WINDOWS\$NtServicePackUninstall$\atapi.sys [color=#A23BEC]< MD5 for: EVENTLOG.DLL >[/color] [2008.04.14 04:22:10 | 000,056,320 | ---- | M] (Microsoft Corporation) MD5=04955AA695448C181B367D964AF158AA -- C:\WINDOWS\ServicePackFiles\i386\eventlog.dll [2008.04.14 04:22:10 | 000,056,320 | ---- | M] (Microsoft Corporation) MD5=04955AA695448C181B367D964AF158AA -- C:\WINDOWS\system32\eventlog.dll [2004.08.04 00:57:20 | 000,055,808 | ---- | M] (Microsoft Corporation) MD5=B932C077D5A65B71B4512544AC404CB4 -- C:\WINDOWS\$NtServicePackUninstall$\eventlog.dll [color=#A23BEC]< MD5 for: NETLOGON.DLL >[/color] [2008.04.14 04:22:19 | 000,407,040 | ---- | M] (Microsoft Corporation) MD5=0098D35F91DEAB9C127360A877F2CF84 -- C:\WINDOWS\ServicePackFiles\i386\netlogon.dll [2008.04.14 04:22:19 | 000,407,040 | ---- | M] (Microsoft Corporation) MD5=0098D35F91DEAB9C127360A877F2CF84 -- C:\WINDOWS\system32\netlogon.dll [2004.08.04 00:57:32 | 000,407,040 | ---- | M] (Microsoft Corporation) MD5=D27395EDCD3416AFD125A9370DCB585C -- C:\WINDOWS\$NtServicePackUninstall$\netlogon.dll [color=#A23BEC]< MD5 for: SCECLI.DLL >[/color] [2008.04.14 04:22:23 | 000,187,904 | ---- | M] (Microsoft Corporation) MD5=5132443DF6FC3771A17AB4AE55DCBC28 -- C:\WINDOWS\ServicePackFiles\i386\scecli.dll [2008.04.14 04:22:23 | 000,187,904 | ---- | M] (Microsoft Corporation) MD5=5132443DF6FC3771A17AB4AE55DCBC28 -- C:\WINDOWS\system32\scecli.dll [2004.08.04 00:57:34 | 000,186,880 | ---- | M] (Microsoft Corporation) MD5=64DC26B3CF7BCCAD431CE360A4C625D5 -- C:\WINDOWS\$NtServicePackUninstall$\scecli.dll [color=#A23BEC]< MD5 for: USERINIT.EXE >[/color] [2008.04.14 04:23:03 | 000,026,624 | ---- | M] (Microsoft Corporation) MD5=788F95312E26389D596C0FA55834E106 -- C:\WINDOWS\ServicePackFiles\i386\userinit.exe [2008.04.14 04:23:03 | 000,026,624 | ---- | M] (Microsoft Corporation) MD5=788F95312E26389D596C0FA55834E106 -- C:\WINDOWS\system32\userinit.exe [2004.08.04 00:58:18 | 000,025,088 | ---- | M] (Microsoft Corporation) MD5=D1E53DC57143F2584B1DD53B036C0633 -- C:\WINDOWS\$NtServicePackUninstall$\userinit.exe [color=#A23BEC]< MD5 for: WS2IFSL.SYS >[/color] [2003.04.02 14:00:00 | 000,012,032 | ---- | M] (Microsoft Corporation) MD5=6ABE6E225ADB5A751622A9CC3BC19CE8 -- C:\WINDOWS\system32\dllcache\ws2ifsl.sys [2003.04.02 14:00:00 | 000,012,032 | ---- | M] (Microsoft Corporation) MD5=6ABE6E225ADB5A751622A9CC3BC19CE8 -- C:\WINDOWS\system32\drivers\ws2ifsl.sys [color=#A23BEC]< %systemroot%\system32\drivers\*.sys /lockedfiles >[/color] [2009.10.30 18:27:30 | 000,716,272 | ---- | M] () Unable to obtain MD5 -- C:\WINDOWS\system32\drivers\sptd.sys [color=#A23BEC]< %systemroot%\System32\config\*.sav >[/color] [2008.04.30 02:16:08 | 000,094,208 | ---- | M] () -- C:\WINDOWS\system32\config\default.sav [2008.04.30 02:16:08 | 000,606,208 | ---- | M] () -- C:\WINDOWS\system32\config\software.sav [2008.04.30 02:16:08 | 000,425,984 | ---- | M] () -- C:\WINDOWS\system32\config\system.sav [color=#A23BEC]< %systemroot%\*. /mp /s >[/color] [color=#A23BEC]< %systemroot%\system32\*.dll /lockedfiles >[/color] [5 C:\WINDOWS\system32\*.tmp files -> C:\WINDOWS\system32\*.tmp -> ] [color=#A23BEC]< >[/color] < End of report > Anhang: otl.txt Dieser Beitrag wurde am 21.06.2010 um 15:21 Uhr von boby990 editiert.
|
|
|
|
|
|
|
21.06.2010, 15:05
...neu hier
Themenstarter Beiträge: 4 |
#4
und hier extra
OTL Extras logfile created on: 21.06.2010 14:55:35 - Run 1 OTL by OldTimer - Version 3.2.6.1 Folder = F:\ Windows XP Home Edition Service Pack 3 (Version = 5.1.2600) - Type = NTWorkstation Internet Explorer (Version = 8.0.6001.18702) Locale: 00000407 | Country: Deutschland | Language: DEU | Date Format: dd.MM.yyyy 2,00 Gb Total Physical Memory | 1,00 Gb Available Physical Memory | 55,00% Memory free 4,00 Gb Paging File | 3,00 Gb Available in Paging File | 78,00% Paging File free Paging file location(s): C:\pagefile.sys 2046 4092 [binary data] %SystemDrive% = C: | %SystemRoot% = C:\WINDOWS | %ProgramFiles% = C:\Programme Drive C: | 32,23 Gb Total Space | 11,91 Gb Free Space | 36,96% Space Free | Partition Type: NTFS D: Drive not present or media not loaded Drive E: | 39,06 Gb Total Space | 16,27 Gb Free Space | 41,65% Space Free | Partition Type: NTFS Drive F: | 97,65 Gb Total Space | 46,17 Gb Free Space | 47,28% Space Free | Partition Type: NTFS Drive G: | 129,14 Gb Total Space | 30,02 Gb Free Space | 23,24% Space Free | Partition Type: NTFS Drive H: | 550,88 Mb Total Space | 0,00 Mb Free Space | 0,00% Space Free | Partition Type: CDFS I: Drive not present or media not loaded Computer Name: ALLVULTU-DRJJRU Current User Name: Denis Logged in as Administrator. Current Boot Mode: Normal Scan Mode: All users Company Name Whitelist: Off Skip Microsoft Files: Off File Age = 30 Days Output = Minimal [color=#E56717]========== Extra Registry (SafeList) ==========[/color] [color=#E56717]========== File Associations ==========[/color] [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\<extension>] [HKEY_USERS\S-1-5-21-682003330-1326574676-839522115-1004\SOFTWARE\Classes\<extension>] .html [@ = FirefoxHTML] -- E:\Programme\Mozilla Firefox\firefox.exe (Mozilla Corporation) [color=#E56717]========== Shell Spawning ==========[/color] [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\<key>\shell\[command]\command] batfile [open] -- "%1" %* cmdfile [open] -- "%1" %* comfile [open] -- "%1" %* exefile [open] -- "%1" %* htmlfile [edit] -- "E:\Programme\Microsoft Office\Office10\msohtmed.exe" %1 (Microsoft Corporation) htmlfile [print] -- "E:\Programme\Microsoft Office\Office10\msohtmed.exe" /p %1 (Microsoft Corporation) piffile [open] -- "%1" %* regfile [merge] -- Reg Error: Key error. scrfile [config] -- "%1" scrfile [install] -- rundll32.exe desk.cpl,InstallScreenSaver %l (Microsoft Corporation) scrfile [open] -- "%1" /S txtfile [edit] -- Reg Error: Key error. Unknown [openas] -- %SystemRoot%\system32\rundll32.exe %SystemRoot%\system32\shell32.dll,OpenAs_RunDLL %1 Directory [AddToPlaylistVLC] -- "E:\Programme\VideoLAN\VLC\vlc.exe" --started-from-file --playlist-enqueue "%1" () Directory [find] -- %SystemRoot%\Explorer.exe (Microsoft Corporation) Directory [PlayWithVLC] -- "E:\Programme\VideoLAN\VLC\vlc.exe" --started-from-file --no-playlist-enqueue "%1" () Folder [open] -- %SystemRoot%\Explorer.exe /idlist,%I,%L (Microsoft Corporation) Folder [explore] -- %SystemRoot%\Explorer.exe /e,/idlist,%I,%L (Microsoft Corporation) Drive [find] -- %SystemRoot%\Explorer.exe (Microsoft Corporation) [color=#E56717]========== Security Center Settings ==========[/color] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center] "AntiVirusDisableNotify" = 0 "FirewallDisableNotify" = 0 "UpdatesDisableNotify" = 0 "AntiVirusOverride" = 0 "FirewallOverride" = 0 [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\AhnlabAntiVirus] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\ComputerAssociatesAntiVirus] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\KasperskyAntiVirus] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\McAfeeAntiVirus] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\McAfeeFirewall] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\PandaAntiVirus] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\PandaFirewall] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\SophosAntiVirus] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\SymantecAntiVirus] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\SymantecFirewall] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\TinyFirewall] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\TrendAntiVirus] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\TrendFirewall] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\ZoneLabsFirewall] [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\DomainProfile] [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\DomainProfile\GloballyOpenPorts\List] "139:TCP" = 139:TCP:*:Enabled:@xpsp2res.dll,-22004 "445:TCP" = 445:TCP:*:Enabled:@xpsp2res.dll,-22005 "137:UDP" = 137:UDP:*:Enabled:@xpsp2res.dll,-22001 "138:UDP" = 138:UDP:*:Enabled:@xpsp2res.dll,-22002 [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile] "EnableFirewall" = 1 "DoNotAllowExceptions" = 0 "DisableNotifications" = 0 [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\GloballyOpenPorts\List] "1900:UDP" = 1900:UDP:LocalSubNet:Enabled:@xpsp2res.dll,-22007 "2869:TCP" = 2869:TCP:LocalSubNet:Enabled:@xpsp2res.dll,-22008 "139:TCP" = 139:TCP:LocalSubNet:Enabled:@xpsp2res.dll,-22004 "445:TCP" = 445:TCP:LocalSubNet:Enabled:@xpsp2res.dll,-22005 "137:UDP" = 137:UDP:LocalSubNet:Enabled:@xpsp2res.dll,-22001 "138:UDP" = 138:UDP:LocalSubNet:Enabled:@xpsp2res.dll,-22002 "2300:TCP" = 2300:TCP:*:Enabled:commandos2 "3724:TCP" = 3724:TCP:*:Enabled:Blizzard Downloader: 3724 [color=#E56717]========== Authorized Applications List ==========[/color] [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\DomainProfile\AuthorizedApplications\List] "E:\Programme\ICQ7.0\ICQ.exe" = E:\Programme\ICQ7.0\ICQ.exe:*:Enabled:ICQ7 -- (ICQ, LLC.) "E:\Programme\ICQ7.0\aolload.exe" = E:\Programme\ICQ7.0\aolload.exe:*:Enabled:aolload.exe -- (AOL LLC) [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\AuthorizedApplications\List] "E:\Programme\HLSW\hlsw.exe" = E:\Programme\HLSW\hlsw.exe:*:Enabled:HLSW Application -- (Stripf Software) "E:\Programme\ICQ6\ICQ.exe" = E:\Programme\ICQ6\ICQ.exe:*:Enabled:ICQ6 -- File not found "E:\Programme\ICQ6.5\ICQ.exe" = E:\Programme\ICQ6.5\ICQ.exe:*:Enabled:ICQ6 -- (ICQ, LLC.) "C:\WINDOWS\system32\dpvsetup.exe" = C:\WINDOWS\system32\dpvsetup.exe:*:Enabled:Microsoft DirectPlay Voice Test -- (Microsoft Corporation) "E:\Programme\Xfire\xfire.exe" = E:\Programme\Xfire\xfire.exe:*:Enabled:Xfire -- (Xfire Inc.) "E:\Programme\Gamers.IRC\mirc.exe" = E:\Programme\Gamers.IRC\mirc.exe:*:Enabled:mIRC -- (mIRC Co. Ltd.) "E:\Programme\Java\jre6\bin\java.exe" = E:\Programme\Java\jre6\bin\java.exe:*:Enabled:Java(TM) Platform SE binary -- (Sun Microsystems, Inc.) "E:\Programme\Java\jre6\bin\javaw.exe" = E:\Programme\Java\jre6\bin\javaw.exe:*:Enabled:Java(TM) Platform SE binary -- (Sun Microsystems, Inc.) "C:\Dokumente und Einstellungen\Denis\Lokale Einstellungen\Apps\2.0\EMO00L3C.8TW\1M1W26YL.7QJ\frit..tion_f8d772dfbb3f7453_0002.0001_0db5bf169ed5c0c1\fritzbox-usb-fernanschluss.exe" = C:\Dokumente und Einstellungen\Denis\Lokale Einstellungen\Apps\2.0\EMO00L3C.8TW\1M1W26YL.7QJ\frit..tion_f8d772dfbb3f7453_0002.0001_0db5bf169ed5c0c1\fritzbox-usb-fernanschluss.exe:*:Enabled:FRITZ!Box USB-Fernanschluss -- File not found "E:\Programme\Microsoft Games\Rise of Nations\rise.exe" = E:\Programme\Microsoft Games\Rise of Nations\rise.exe:*:Enabled:Rise of Nations -- (Big Huge Games, Inc.) "E:\Programme\Activision\Call of Duty 4 - Modern Warfare\iw3mp.exe" = E:\Programme\Activision\Call of Duty 4 - Modern Warfare\iw3mp.exe:*:Enabled:Call of Duty(R) 4 - Modern Warfare(TM) -- () "C:\WINDOWS\system32\dplaysvr.exe" = C:\WINDOWS\system32\dplaysvr.exe:*:Enabled:Microsoft DirectPlay Helper -- (Microsoft Corporation) "G:\Programme\Commandos II\comm2.exe" = G:\Programme\Commandos II\comm2.exe:*:Enabled:comm2 -- File not found "E:\Programme\ICQ7.0\ICQ.exe" = E:\Programme\ICQ7.0\ICQ.exe:*:Enabled:ICQ7 -- (ICQ, LLC.) "E:\Programme\ICQ7.0\aolload.exe" = E:\Programme\ICQ7.0\aolload.exe:*:Enabled:aolload.exe -- (AOL LLC) "C:\Dokumente und Einstellungen\Denis\Lokale Einstellungen\Apps\2.0\EMO00L3C.8TW\1M1W26YL.7QJ\frit..tion_8488884cfbcefd60_0002.0001_383382c5c60b72bd\fritzbox-usb-fernanschluss.exe" = C:\Dokumente und Einstellungen\Denis\Lokale Einstellungen\Apps\2.0\EMO00L3C.8TW\1M1W26YL.7QJ\frit..tion_8488884cfbcefd60_0002.0001_383382c5c60b72bd\fritzbox-usb-fernanschluss.exe:*:Enabled:FRITZ!Box USB-Fernanschluss -- (AVM Berlin) "G:\Programme\EA Sports\FIFA 10\FIFA10.exe" = G:\Programme\EA Sports\FIFA 10\FIFA10.exe:*  isabled:FIFA 10 -- ()"E:\Programme\Steam\Steam.exe" = E:\Programme\Steam\Steam.exe:*:Enabled:Steam -- (Valve Corporation) "F:\Programme\Steamless Left4Dead Pack\left4dead.exe" = F:\Programme\Steamless Left4Dead Pack\left4dead.exe:*:Enabled:left4dead -- File not found "F:\Programme\Steamless Left4Dead2 Pack\left4dead2.exe" = F:\Programme\Steamless Left4Dead2 Pack\left4dead2.exe:*:Enabled:left4dead2 -- File not found "E:\Programme\iTunes.exe" = E:\Programme\iTunes.exe:*:Enabled:iTunes -- (Apple Inc.) "F:\Programme\Ubisoft\Assassin's Creed II\server.exe" = F:\Programme\Ubisoft\Assassin's Creed II\server.exe:*:Enabled:server -- File not found "F:\Programme\Microsoft Games\Zoo Tycoon 2\zt.exe" = F:\Programme\Microsoft Games\Zoo Tycoon 2\zt.exe:*:Enabled:Zoo Tycoon 2 Executable -- (Microsoft Corporation) "F:\Programme\Electronic Arts\EADM\Core.exe" = F:\Programme\Electronic Arts\EADM\Core.exe:* isabled:EA Download Manager -- (Electronic Arts)"G:\World of Warcraft\WoW-3.2.0-enGB-downloader.exe" = G:\World of Warcraft\WoW-3.2.0-enGB-downloader.exe:*:Enabled:Blizzard Downloader -- (Blizzard Entertainment) "G:\World of Warcraft\Launcher.exe" = G:\World of Warcraft\Launcher.exe:*:Enabled:Blizzard Launcher -- File not found "G:\World of Warcraft\WoW-3.2.0.10314-to-3.2.2.10482-deDE-downloader.exe" = G:\World of Warcraft\WoW-3.2.0.10314-to-3.2.2.10482-deDE-downloader.exe:*:Enabled:Blizzard Downloader -- (Blizzard Entertainment) "F:\Programme\Activision\Call of Duty 2\CoD2MP_s.exe" = F:\Programme\Activision\Call of Duty 2\CoD2MP_s.exe:*:Enabled:CoD2MP_s -- () "G:\Programme\Microsoft Games\Rise of Nations\thrones.exe" = G:\Programme\Microsoft Games\Rise of Nations\thrones.exe:*:Enabled:Rise of Nations -- (Big Huge Games, Inc.) [color=#E56717]========== HKEY_LOCAL_MACHINE Uninstall List ==========[/color] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall] "{00C58EBE-223E-4AB6-8AE9-38F27F4420BD}" = WISO Sparbuch 2009 "{01501EBA-EC35-4F9F-8889-3BE346E5DA13}" = MSXML4 Parser "{048298C9-A4D3-490B-9FF9-AB023A9238F3}" = Steam "{0B568EF0-5280-4E27-BE21-74D15F0BD8AF}" = Samsung PC Studio 3 "{11202615-E557-4ECF-9B86-F59C81E52909}" = FIFA 10 "{1199FAD5-9546-44f3-81CF-FFDB8040B7BF}_Canon_iP2600_series" = Canon iP2600 series "{1545207E-C6F3-31D7-9918-BDBB65075FBF}" = Microsoft .NET Framework 3.5 Language Pack - deu "{1E99F5D7-4262-4C7C-9135-F066E7485811}" = System Requirements Lab "{1F1C2DFC-2D24-3E06-BCB8-725134ADF989}" = Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148 "{26A24AE4-039D-4CA4-87B4-2F83216016FF}" = Java(TM) 6 Update 16 "{28BE306E-5DA6-4F9C-BDB0-DBA3C8C6FFFD}" = QuickTime "{29042B1C-0713-4575-B7CA-5C8E7B0899D4}" = MySQL Connector/ODBC 5.1 "{350C97B3-3D7C-4EE8-BAA9-00BCB3D54227}" = WebFldrs XP "{35CB6715-41F8-4F99-8881-6FC75BF054B0}" = Oblivion "{553255F3-78FD-40F1-A6F8-6882140265FE}" = Apple Application Support "{59C80C5E-8C92-40FF-B910-2BB5C7281F61}" = Europa Universalis III "{6956856F-B6B3-4BE0-BA0B-8F495BE32033}" = Apple Software Update "{69FDFBB6-351D-4B8C-89D8-867DC9D0A2A4}" = Windows Media Player Firefox Plugin "{7299052b-02a4-4627-81f2-1818da5d550d}" = Microsoft Visual C++ 2005 Redistributable "{76BC2442-0002-47FA-9617-43BAD82BEF4C}" = Bonjour "{770657D0-A123-3C07-8E44-1C83EC895118}" = Microsoft Visual C++ 2005 ATL Update kb973923 - x86 8.0.50727.4053 "{7B4A5C13-069F-4AFE-AE57-C497B4E33C7E}" = Call of Duty(R) 2 Patch 1.3 "{7E20EFE6-E604-48C6-8B39-BA4742F2CDB4}" = Zune Desktop Theme "{7E265513-8CDA-4631-B696-F40D983F3B07}_is1" = CDBurnerXP "{88EB38EF-4D2C-436D-ABD3-56B232674062}" = ICQ7 "{8A15B7D9-908A-4EF9-BA84-5AEDE61743EE}" = Call of Duty(R) 4 - Modern Warfare(TM) 1.6 Patch "{8A74DEFD-A224-49CC-AB80-4E88BC730125}" = LogMeIn Hamachi "{90120000-0020-0407-0000-0000000FF1CE}" = Compatibility Pack für 2007 Office System "{90280407-6000-11D3-8CFE-0050048383C9}" = Microsoft Office XP Professional mit FrontPage "{9309DD7E-EBFE-3C95-8B47-30D3A012F606}" = Microsoft .NET Framework 2.0 Service Pack 1 Language Pack - DEU "{931C37FC-594D-43A9-B10F-A2F2B1F03498}" = Call of Duty(R) 4 - Modern Warfare(TM) 1.7 Patch "{95120000-00B9-0409-0000-0000000FF1CE}" = Microsoft Application Error Reporting "{996A2FAA-7514-4628-9D12-A8FC34A0016E}" = iTunes "{99BEB67F-B288-44F5-8B2A-23F5F522A1AE}_is1" = Universal Anticheat 2 v2.40 "{9A25302D-30C0-39D9-BD6F-21E6EC160475}" = Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 "{9A4D182C-35C7-4791-8484-4304EBC9101A}" = Windows 7 Upgrade Advisor "{9E1BAB75-EB78-440D-94C0-A3857BE2E733}" = System Requirements Lab "{A1071AEB-B0EF-3F5F-BC84-83A270EBE496}" = Microsoft .NET Framework 3.0 Service Pack 1 Language Pack - DEU "{A3051CD0-2F64-3813-A88D-B8DCCDE8F8C7}" = Microsoft .NET Framework 3.0 Service Pack 2 "{AC76BA86-7AD7-1031-7B44-A91000000001}" = Adobe Reader 9.1 - Deutsch "{B29D99BC-FDFC-4994-ACE0-D396DA20D5A4}_is1" = Stormblade Launcher 1.0 "{B3276CB1-20B6-4AF9-AAEC-E72C83816495}" = IKEA Home Planner "{B4092C6D-E886-4CB2-BA68-FE5A88D31DE6}_is1" = Spybot - Search & Destroy "{B5C3B892-0849-476C-9F46-B12F84819D57}" = Apple Mobile Device Support "{BAF78226-3200-4DB4-BE33-4D922A799840}" = Windows Presentation Foundation "{C09FB3CD-3D0C-3F2D-899A-6A1D67F2073F}" = Microsoft .NET Framework 2.0 Service Pack 2 "{C151CE54-E7EA-4804-854B-F515368B0798}" = AMD Processor Driver "{C4A4722E-79F9-417C-BD72-8D359A090C97}" = Samsung PC Studio 3 "{CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9}" = Microsoft .NET Framework 3.5 SP1 "{CE7062BD-BE6F-4153-9654-3D72D0C1CC17}" = Zoo Tycoon 2 - African Adventure "{D0A05794-48C2-4424-A15A-9F20FCFDD374}" = Call of Duty(R) 2 "{DEA314C4-0929-4250-BC92-98E4C105F28D}" = NVIDIA PhysX "{E48469CC-635E-4FD5-A122-1497C286D217}" = Call of Duty(R) 4 - Modern Warfare(TM) "{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}" = Realtek High Definition Audio Driver "{FA6B53B1-1D16-42F3-9E87-F7B33C7DCA63}" = EU3 Savegame Editor "{FF66E9F6-83E7-3A3E-AF14-8DE9A809A6A4}" = Microsoft Visual C++ 2008 Redistributable - x86 9.0.21022 "6194C28A8F62DD817EA1B918E6E46E806A21B452" = Windows-Treiberpaket - MobileTop (sshpmdm) Modem (02/23/2007 2.5.0.0) "65B6FE5418CE28F4D72543FB2D964C3CEC83F161" = Windows-Treiberpaket - MobileTop (sshpusb) USB (02/23/2007 2.5.0.0) "Acoustica MP3 To Wave Converter PLUS" = Acoustica MP3 To Wave Converter PLUS "Adobe Flash Player Plugin" = Adobe Flash Player 10 Plugin "ArtMoney SE_is1" = ArtMoney SE v7.31 "Avira AntiVir Desktop" = Avira AntiVir Personal - Free Antivirus "Canon iP2600 series Benutzerregistrierung" = Canon iP2600 series Benutzerregistrierung "CANONIJPLM100" = PIXMA Extended Survey Program "CanonMyPrinter" = Canon My Printer "CleanUp!" = CleanUp! "EADM" = EA Download Manager "Easy-PhotoPrint EX" = Canon Utilities Easy-PhotoPrint EX "eBay Icon" = eBay Icon "EVEREST Home Edition_is1" = EVEREST Home Edition v2.20 "FileZilla Client" = FileZilla Client 3.3.0 "Free Audio CD Burner_is1" = Free Audio CD Burner version 1.2 "Free M4a to MP3 Converter_is1" = Free M4a to MP3 Converter 6.1 "Free Video to iPod Converter_is1" = Free Video to iPod Converter version 3.2 "Free YouTube to MP3 Converter_is1" = Free YouTube to MP3 Converter version 3.2 "FUSSBALL MANAGER 10" = FUSSBALL MANAGER 10 "Gamers.IRC" = Gamers.IRC 5.26 "Guild Wars" = GUILD WARS "Heir to the Throne_is1" = Heir to the Throne "HLSW_is1" = HLSW v1.2.1.2 "ie8" = Windows Internet Explorer 8 "In Nomine_is1" = In Nomine 3.2 "InstallShield_{8A15B7D9-908A-4EF9-BA84-5AEDE61743EE}" = Call of Duty(R) 4 - Modern Warfare(TM) 1.6 Patch "InstallShield_{931C37FC-594D-43A9-B10F-A2F2B1F03498}" = Call of Duty(R) 4 - Modern Warfare(TM) 1.7 Patch "InstallShield_{CE7062BD-BE6F-4153-9654-3D72D0C1CC17}" = Zoo Tycoon 2 - African Adventure "InstallShield_{D0A05794-48C2-4424-A15A-9F20FCFDD374}" = Call of Duty(R) 2 "InstallShield_{E48469CC-635E-4FD5-A122-1497C286D217}" = Call of Duty(R) 4 - Modern Warfare(TM) "Internet-Radio Player_is1" = Internet-Radio Player Version 2.01.5 "JDownloader" = JDownloader "LogMeIn Hamachi" = LogMeIn Hamachi "Malwarebytes' Anti-Malware_is1" = Malwarebytes' Anti-Malware "MegaChecksum_is1" = MegaChecksum V1.2.0.7 "Microsoft .NET Framework 3.5 Language Pack - deu" = Microsoft .NET Framework 3.5 Language Pack - DEU "Microsoft .NET Framework 3.5 SP1" = Microsoft .NET Framework 3.5 SP1 "MozBackup" = MozBackup 1.4.10 "Mozilla Firefox (3.6.3)" = Mozilla Firefox (3.6.3) "MSCompPackV1" = Microsoft Compression Client Pack 1.0 for Windows XP "Napoleon's Ambition_is1" = Napoleon's Ambition 2.2 "NVIDIA Display Control Panel" = NVIDIA Display Control Panel "NVIDIA Drivers" = NVIDIA Drivers "NVIDIA nView Desktop Manager" = NVIDIA nView Desktop Manager "PokerStars.net" = PokerStars.net "PunkBusterSvc" = PunkBuster Services "Raptr" = Raptr "Rise of Prussia_is1" = Rise of Prussia 1.02 "RiseOfNationsExpansion 1.0" = Rise of Nations "RocketDock_is1" = RocketDock 1.3.5 "SAMSUNG Mobile Composite Device" = SAMSUNG Mobile Composite Device Software "SAMSUNG Mobile Modem" = SAMSUNG Mobile Modem Driver Set "Samsung Mobile phone USB driver" = Samsung Mobile phone USB driver Software "SAMSUNG Mobile USB Modem" = SAMSUNG Mobile USB Modem Software "SAMSUNG Mobile USB Modem 1.0" = SAMSUNG Mobile USB Modem 1.0 Software "Seven Transformation Pack" = Seven Transformation Pack 4.0 "ShockwaveFlash" = Adobe Flash Player 9 ActiveX "Sweet Home 3D_is1" = Sweet Home 3D version 2.2 "Switch" = Switch Sound File Converter "SystemRequirementsLab" = System Requirements Lab "Teamspeak 2 RC2_is1" = TeamSpeak 2 RC2 "TeamSpeak 3 Client" = TeamSpeak 3 Client "Tropico3" = Tropico 3 1.00 "Uninstall_is1" = Uninstall 1.0.0.1 "Unlocker" = Unlocker 1.8.8 "VLC media player" = VLC media player 1.0.5 "Windows Media Format Runtime" = Windows Media Format 11 runtime "Windows Media Player" = Windows Media Player 11 "Windows XP Service Pack" = Windows XP Service Pack 3 "WinRAR archiver" = WinRAR "WMFDist11" = Windows Media Format 11 runtime "wmp11" = Windows Media Player 11 "World of Warcraft" = World of Warcraft "Wudf01000" = Microsoft User-Mode Driver Framework Feature Pack 1.0 "Xfire" = Xfire (remove only) "Xilisoft iPod Video Converter" = Xilisoft iPod Video Converter "XpsEPSC" = XML Paper Specification Shared Components Pack 1.0 "XPSEPSCLP" = XML Paper Specification Shared Components Language Pack 1.0 "X-ray Anti-Cheat" = X-ray Anti-Cheat "XTreme-G Drivers_is1" = XTeme-G 185.81 XP 32 "Zoo Tycoon 2" = Zoo Tycoon 2 Endangered Species [color=#E56717]========== HKEY_USERS Uninstall List ==========[/color] [HKEY_USERS\S-1-5-21-682003330-1326574676-839522115-1004\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall] "f018cf21c0452c64" = AVM FRITZ!Box USB-Fernanschluss [color=#E56717]========== Last 10 Event Log Errors ==========[/color] [ Application Events ] Error - 17.06.2010 14:13:10 | Computer Name = ALLVULTU-DRJJRU | Source = Application Hang | ID = 1002 Description = Stillstehende Anwendung ts3client_win32.exe, Version 1.0.0.0, Stillstandmodul hungapp, Version 0.0.0.0, Stillstandadresse 0x00000000. Error - 17.06.2010 14:13:11 | Computer Name = ALLVULTU-DRJJRU | Source = Application Hang | ID = 1002 Description = Stillstehende Anwendung ts3client_win32.exe, Version 1.0.0.0, Stillstandmodul hungapp, Version 0.0.0.0, Stillstandadresse 0x00000000. Error - 18.06.2010 18:59:21 | Computer Name = ALLVULTU-DRJJRU | Source = Application Error | ID = 1000 Description = Fehlgeschlagene Anwendung ikea home planner.exe, Version 1.9.25.0, fehlgeschlagenes Modul ikea home planner.exe, Version 1.9.25.0, Fehleradresse 0x000ce1a3. Error - 18.06.2010 21:27:53 | Computer Name = ALLVULTU-DRJJRU | Source = Application Error | ID = 1000 Description = Fehlgeschlagene Anwendung firefox.exe, Version 1.9.2.3743, fehlgeschlagenes Modul multimedia.api, Version 9.1.0.163, Fehleradresse 0x00043114. Error - 20.06.2010 07:22:33 | Computer Name = ALLVULTU-DRJJRU | Source = ESENT | ID = 490 Description = svchost (1480) Versuch, Datei "C:\WINDOWS\system32\CatRoot2\{127D0A1D-4EF2-11D1-8608-00C04FC295EE}\catdb" für den Lese-/Schreibzugriff zu öffnen, ist mit Systemfehler 32 (0x00000020): "Der Prozess kann nicht auf die Datei zugreifen, da sie von einem anderen Prozess verwendet wird. " fehlgeschlagen. Fehler -1032 (0xfffffbf8) beim Öffnen von Dateien. Error - 21.06.2010 05:56:22 | Computer Name = ALLVULTU-DRJJRU | Source = Application Error | ID = 1000 Description = Fehlgeschlagene Anwendung services.exe, Version 5.1.2600.5755, fehlgeschlagenes Modul services.exe, Version 5.1.2600.5755, Fehleradresse 0x000097b0. Error - 21.06.2010 05:59:48 | Computer Name = ALLVULTU-DRJJRU | Source = Application Error | ID = 1000 Description = Fehlgeschlagene Anwendung taskmgr.exe, Version 5.1.2600.5512, fehlgeschlagenes Modul comctl32.dll, Version 6.0.2900.5512, Fehleradresse 0x00051994. Error - 21.06.2010 06:00:17 | Computer Name = ALLVULTU-DRJJRU | Source = Application Hang | ID = 1002 Description = Stillstehende Anwendung taskmgr.exe, Version 5.1.2600.5512, Stillstandmodul hungapp, Version 0.0.0.0, Stillstandadresse 0x00000000. Error - 21.06.2010 06:21:43 | Computer Name = ALLVULTU-DRJJRU | Source = Application Error | ID = 1000 Description = Fehlgeschlagene Anwendung services.exe, Version 5.1.2600.5755, fehlgeschlagenes Modul services.exe, Version 5.1.2600.5755, Fehleradresse 0x000097b0. Error - 21.06.2010 07:07:30 | Computer Name = ALLVULTU-DRJJRU | Source = Application Hang | ID = 1002 Description = Stillstehende Anwendung mbam.exe, Version 1.46.0.0, Stillstandmodul hungapp, Version 0.0.0.0, Stillstandadresse 0x00000000. [ System Events ] Error - 21.06.2010 08:53:19 | Computer Name = ALLVULTU-DRJJRU | Source = Service Control Manager | ID = 7023 Description = Der Dienst "Anwendungsverwaltung" wurde mit folgendem Fehler beendet: %%126 Error - 21.06.2010 08:53:19 | Computer Name = ALLVULTU-DRJJRU | Source = Service Control Manager | ID = 7023 Description = Der Dienst "Anwendungsverwaltung" wurde mit folgendem Fehler beendet: %%126 Error - 21.06.2010 08:53:19 | Computer Name = ALLVULTU-DRJJRU | Source = Service Control Manager | ID = 7023 Description = Der Dienst "Anwendungsverwaltung" wurde mit folgendem Fehler beendet: %%126 Error - 21.06.2010 08:53:19 | Computer Name = ALLVULTU-DRJJRU | Source = Service Control Manager | ID = 7023 Description = Der Dienst "Anwendungsverwaltung" wurde mit folgendem Fehler beendet: %%126 Error - 21.06.2010 08:53:20 | Computer Name = ALLVULTU-DRJJRU | Source = Service Control Manager | ID = 7023 Description = Der Dienst "Anwendungsverwaltung" wurde mit folgendem Fehler beendet: %%126 Error - 21.06.2010 08:53:20 | Computer Name = ALLVULTU-DRJJRU | Source = Service Control Manager | ID = 7023 Description = Der Dienst "Anwendungsverwaltung" wurde mit folgendem Fehler beendet: %%126 Error - 21.06.2010 08:53:20 | Computer Name = ALLVULTU-DRJJRU | Source = Service Control Manager | ID = 7023 Description = Der Dienst "Anwendungsverwaltung" wurde mit folgendem Fehler beendet: %%126 Error - 21.06.2010 08:53:20 | Computer Name = ALLVULTU-DRJJRU | Source = Service Control Manager | ID = 7023 Description = Der Dienst "Anwendungsverwaltung" wurde mit folgendem Fehler beendet: %%126 Error - 21.06.2010 08:53:20 | Computer Name = ALLVULTU-DRJJRU | Source = Service Control Manager | ID = 7023 Description = Der Dienst "Anwendungsverwaltung" wurde mit folgendem Fehler beendet: %%126 Error - 21.06.2010 08:53:20 | Computer Name = ALLVULTU-DRJJRU | Source = Service Control Manager | ID = 7023 Description = Der Dienst "Anwendungsverwaltung" wurde mit folgendem Fehler beendet: %%126 < End of report > Anhang: extra.txt Dieser Beitrag wurde am 21.06.2010 um 15:21 Uhr von boby990 editiert.
|
|
|
|
|
|
|
21.06.2010, 15:55
Member
Beiträge: 3716 |
#5
spybot kann die reinigung stark behindern, deinstaliere das programm, starte neu.
bitte erstelle und poste ein combofix log. http://www.bleepingcomputer.com/combofix/de/wie-combofix-benutzt-wird |
|
|
|
|
|
|
21.06.2010, 16:22
...neu hier
Themenstarter Beiträge: 4 |
#6
ComboFix 10-06-20.06 - Denis 21.06.2010 16:14:45.1.2 - x86
Microsoft Windows XP Home Edition 5.1.2600.3.1252.49.1031.18.2047.1641 [GMT 2:00] ausgeführt von:: F:\ComboFix.exe AV: AntiVir Desktop *On-access scanning disabled* (Updated) {AD166499-45F9-482A-A743-FDD3350758C7} . (((((((((((((((((((((((((((((((((((( Weitere Löschungen )))))))))))))))))))))))))))))))))))))))))))))))) . c:\dokumente und einstellungen\Denis\Anwendungsdaten\.# c:\dokumente und einstellungen\Denis\Anwendungsdaten\Desktopicon c:\dokumente und einstellungen\Denis\Anwendungsdaten\Desktopicon\eBay.ico c:\dokumente und einstellungen\Denis\Anwendungsdaten\Desktopicon\uninst.exe F:\install.exe . ((((((((((((((((((((((((((((((((((((((( Treiber/Dienste ))))))))))))))))))))))))))))))))))))))))))))))))) . -------\Legacy_SVCHOST ((((((((((((((((((((((( Dateien erstellt von 2010-05-21 bis 2010-06-21 )))))))))))))))))))))))))))))) . 2010-06-21 10:16 . 2010-06-21 13:59 -------- d-----w- c:\dokumente und einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy 2010-06-21 10:03 . 2009-08-06 17:23 215920 ----a-w- c:\windows\system32\muweb.dll 2010-06-21 10:03 . 2009-08-06 17:23 274288 ----a-w- c:\windows\system32\mucltui.dll 2010-06-20 21:17 . 2010-06-21 10:02 -------- d-----w- c:\dokumente und einstellungen\Denis\Tracing 2010-06-20 21:09 . 2010-06-20 21:09 -------- d-----w- c:\programme\Gemeinsame Dateien\Windows Live 2010-06-18 20:31 . 2010-06-19 14:37 -------- d-----w- c:\programme\IKEA HomePlanner 2010-06-18 20:31 . 2010-06-18 20:31 -------- d-----w- c:\programme\Gemeinsame Dateien\Wise Installation Wizard 2010-06-14 15:39 . 2010-06-14 15:39 -------- d-----w- c:\programme\MySQL 2010-06-14 15:39 . 2009-12-03 10:21 125712 ----a-w- c:\windows\system32\VB6DE.DLL 2010-06-14 15:39 . 2006-05-31 13:35 190464 ----a-w- c:\windows\system32\sevImLib.dll 2010-06-14 15:39 . 1999-03-25 22:00 101888 ----a-w- c:\windows\system32\VB6STKIT.DLL 2010-06-14 15:39 . 1998-07-05 22:00 6656 ----a-w- c:\windows\system32\STDFTDE.DLL 2010-06-14 15:39 . 2010-06-04 06:48 32768 ----a-w- c:\windows\system32\classFileDownload.dll 2010-06-14 15:39 . 2004-02-23 19:42 78848 ----a-w- c:\windows\system32\MSBIND.DLL 2010-06-14 15:39 . 1998-07-05 23:00 33792 ----a-w- c:\windows\system32\CMDLGDE.DLL 2010-06-14 15:39 . 1998-07-05 22:00 158208 ----a-w- c:\windows\system32\MSCMCDE.DLL 2010-06-14 15:39 . 2010-06-14 15:39 -------- d-----w- C:\Stormblade 2010-06-09 21:37 . 2010-05-06 10:31 743424 -c----w- c:\windows\system32\dllcache\iedvtool.dll 2010-06-08 20:19 . 2010-06-20 20:58 -------- d-----w- c:\dokumente und einstellungen\Denis\Anwendungsdaten\vlc 2010-06-06 20:30 . 2010-06-08 11:49 -------- d-----w- c:\dokumente und einstellungen\Denis\Anwendungsdaten\Tropico 3 2010-06-01 17:01 . 2008-04-13 18:45 60032 -c--a-w- c:\windows\system32\dllcache\usbaudio.sys 2010-06-01 17:01 . 2008-04-13 18:45 60032 ----a-w- c:\windows\system32\drivers\USBAUDIO.sys 2010-05-31 19:12 . 2010-05-31 19:12 -------- d-----w- c:\windows\Performance 2010-05-31 19:12 . 2010-05-31 19:12 -------- d-----w- c:\dokumente und einstellungen\Denis\Lokale Einstellungen\Anwendungsdaten\Microsoft Corporation 2010-05-31 19:12 . 2010-05-31 19:12 -------- d-----w- c:\programme\Microsoft Windows 7 Upgrade Advisor 2010-05-28 19:28 . 2010-05-28 19:28 503808 ----a-w- c:\dokumente und einstellungen\Denis\Anwendungsdaten\Sun\Java\Deployment\cache\6.0\46\f84c6ae-5887aea1-n\msvcp71.dll 2010-05-28 19:28 . 2010-05-28 19:28 499712 ----a-w- c:\dokumente und einstellungen\Denis\Anwendungsdaten\Sun\Java\Deployment\cache\6.0\46\f84c6ae-5887aea1-n\jmc.dll 2010-05-28 19:28 . 2010-05-28 19:28 348160 ----a-w- c:\dokumente und einstellungen\Denis\Anwendungsdaten\Sun\Java\Deployment\cache\6.0\46\f84c6ae-5887aea1-n\msvcr71.dll 2010-05-28 00:09 . 2010-05-28 00:09 41872 ----a-w- c:\windows\system32\xfcodec.dll 2010-05-24 20:50 . 2010-05-24 20:50 1251 ----a-w- c:\dokumente und einstellungen\Denis\Anwendungsdaten\Raptr\config\certificates\x509\tls_peers\xmpp.raptr.com 2010-05-24 11:42 . 2010-05-24 11:43 1791 ----a-w- c:\dokumente und einstellungen\Denis\Anwendungsdaten\Raptr\config\certificates\x509\tls_peers\bos.oscar.aol.com 2010-05-24 11:42 . 2010-05-24 11:42 1505 ----a-w- c:\dokumente und einstellungen\Denis\Anwendungsdaten\Raptr\config\certificates\x509\tls_peers\slogin.oscar.aol.com 2010-05-23 21:32 . 2010-05-24 20:50 -------- d-----w- c:\dokumente und einstellungen\Denis\Anwendungsdaten\Raptr . (((((((((((((((((((((((((((((((((((( Find3M Bericht )))))))))))))))))))))))))))))))))))))))))))))))))))))) . 2010-06-21 14:11 . 2008-04-29 23:08 -------- d-----w- c:\dokumente und einstellungen\Denis\Anwendungsdaten\ICQ 2010-06-19 01:24 . 2008-04-29 22:55 -------- d-----w- c:\dokumente und einstellungen\Denis\Anwendungsdaten\HLSW 2010-06-19 01:17 . 2008-04-29 22:59 -------- d-----w- c:\dokumente und einstellungen\Denis\Anwendungsdaten\Xfire 2010-06-19 00:19 . 2009-09-22 08:57 137464 ----a-w- c:\windows\system32\drivers\PnkBstrK.sys 2010-06-19 00:19 . 2009-09-22 08:57 214520 ----a-w- c:\windows\system32\PnkBstrB.exe 2010-06-15 09:31 . 2009-12-21 13:03 -------- d-----w- c:\dokumente und einstellungen\Denis\Anwendungsdaten\Internet-Radio Player 2010-06-11 14:06 . 2003-04-02 12:00 79910 ----a-w- c:\windows\system32\perfc007.dat 2010-06-11 14:06 . 2003-04-02 12:00 448470 ----a-w- c:\windows\system32\perfh007.dat 2010-06-08 20:10 . 2009-10-06 15:22 -------- d-----w- c:\dokumente und einstellungen\Denis\Anwendungsdaten\dvdcss 2010-06-05 12:43 . 2008-04-29 22:40 -------- d--h--w- c:\programme\InstallShield Installation Information 2010-05-23 10:37 . 2010-03-12 16:50 -------- d-----w- c:\dokumente und einstellungen\Denis\Anwendungsdaten\TS3Client 2010-05-15 22:23 . 2010-05-15 22:07 -------- d-----w- c:\dokumente und einstellungen\All Users\Anwendungsdaten\Blizzard Entertainment 2010-05-15 21:28 . 2010-05-15 20:52 -------- d-----w- c:\programme\Gemeinsame Dateien\Blizzard Entertainment 2010-05-15 15:05 . 2010-05-15 15:05 -------- d-----w- c:\dokumente und einstellungen\All Users\Anwendungsdaten\Blizzard 2010-05-12 19:22 . 2010-05-12 11:32 -------- d-----w- c:\dokumente und einstellungen\All Users\Anwendungsdaten\Electronic Arts 2010-05-11 19:01 . 2009-11-18 15:10 -------- d-----w- c:\dokumente und einstellungen\Denis\Anwendungsdaten\Microsoft Games 2010-05-11 18:53 . 2010-05-11 18:53 -------- d-----w- c:\dokumente und einstellungen\All Users\Anwendungsdaten\Microsoft Games 2010-05-11 18:52 . 2008-04-29 22:31 -------- d-----w- c:\programme\Gemeinsame Dateien\InstallShield 2010-05-08 11:51 . 2009-09-24 20:27 -------- d-----w- c:\dokumente und einstellungen\All Users\Anwendungsdaten\Ubisoft 2010-05-07 23:50 . 2010-05-07 23:50 -------- d-----w- c:\dokumente und einstellungen\Denis\Anwendungsdaten\Malwarebytes 2010-05-07 23:49 . 2010-05-07 23:49 -------- d-----w- c:\dokumente und einstellungen\All Users\Anwendungsdaten\Malwarebytes 2010-05-07 19:15 . 2009-09-24 20:27 -------- d-----w- c:\dokumente und einstellungen\Denis\Anwendungsdaten\Ubisoft 2010-05-07 19:13 . 2010-01-28 11:41 -------- d-----w- c:\dokumente und einstellungen\Denis\Anwendungsdaten\runic games 2010-05-06 13:28 . 2008-04-29 22:39 21952 ----a-w- c:\dokumente und einstellungen\Denis\Lokale Einstellungen\Anwendungsdaten\GDIPFONTCACHEV1.DAT 2010-05-06 10:31 . 2003-04-02 12:00 916480 ----a-w- c:\windows\system32\wininet.dll 2010-05-05 19:57 . 2010-05-05 19:57 -------- d-----w- c:\programme\MSECache 2010-05-02 08:05 . 2003-04-02 12:00 1851392 ----a-w- c:\windows\system32\win32k.sys 2010-04-30 19:59 . 2010-04-30 19:59 270606 ----a-r- c:\dokumente und einstellungen\Denis\Anwendungsdaten\Microsoft\Installer\{FA6B53B1-1D16-42F3-9E87-F7B33C7DCA63}\_758AA081B6B0B62C6C029E.exe 2010-04-29 10:19 . 2010-05-07 23:49 38224 ----a-w- c:\windows\system32\drivers\mbamswissarmy.sys 2010-04-29 10:19 . 2010-05-07 23:49 20952 ----a-w- c:\windows\system32\drivers\mbam.sys 2010-04-20 05:29 . 2003-04-02 12:00 285696 ----a-w- c:\windows\system32\atmfd.dll 2010-04-13 16:14 . 2010-04-13 16:14 73000 ----a-w- c:\dokumente und einstellungen\All Users\Anwendungsdaten\Apple Computer\Installer Cache\iTunes 9.1.0.79\SetupAdmin.exe 2010-03-31 12:17 . 2010-03-31 12:17 1925088 ----a-w- c:\dokumente und einstellungen\Denis\Anwendungsdaten\Macromedia\Flash Player\www.macromedia.com\bin\fpupdatepl\fpupdatepl.exe 2010-03-26 08:33 . 2010-04-28 11:38 1496064 ----a-w- c:\dokumente und einstellungen\Denis\Anwendungsdaten\Mozilla\Firefox\Profiles\bthpgr6v.default\extensions\{3112ca9c-de6d-4884-a869-9855de68056c}\components\frozen.dll 2010-03-26 08:33 . 2010-04-28 11:38 43008 ----a-w- c:\dokumente und einstellungen\Denis\Anwendungsdaten\Mozilla\Firefox\Profiles\bthpgr6v.default\extensions\{3112ca9c-de6d-4884-a869-9855de68056c}\components\googletoolbarloader.dll 2010-03-26 08:33 . 2010-04-28 11:38 339456 ----a-w- c:\dokumente und einstellungen\Denis\Anwendungsdaten\Mozilla\Firefox\Profiles\bthpgr6v.default\extensions\{3112ca9c-de6d-4884-a869-9855de68056c}\libraries\googletoolbar-ff2.dll 2010-03-26 08:32 . 2010-04-28 11:38 346112 ----a-w- c:\dokumente und einstellungen\Denis\Anwendungsdaten\Mozilla\Firefox\Profiles\bthpgr6v.default\extensions\{3112ca9c-de6d-4884-a869-9855de68056c}\libraries\googletoolbar-ff3.dll . (((((((((((((((((((((((((((( Autostartpunkte der Registrierung )))))))))))))))))))))))))))))))))))))))) . . *Hinweis* leere Einträge & legitime Standardeinträge werden nicht angezeigt. REGEDIT4 [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "AVMUSBFernanschluss"="c:\dokumente und einstellungen\Denis\Lokale Einstellungen\Apps\2.0\EMO00L3C.8TW\1M1W26YL.7QJ\frit..tion_8488884cfbcefd60_0002.0001_383382c5c60b72bd\AVMAutoStart.exe" [2010-02-24 139264] "AlcoholAutomount"="e:\programme\Alcohol Soft\Alcohol 120\axcmd.exe" [2009-10-30 4608] "EA Core"="f:\programme\Electronic Arts\EADM\Core.exe" [2009-09-03 3342336] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "avgnt"="e:\avira\AntiVir Desktop\avgnt.exe" [2009-03-02 209153] "SunJavaUpdateSched"="e:\programme\Java\jre6\bin\jusched.exe" [2009-09-21 149280] "Adobe Reader Speed Launcher"="e:\programme\Adobe\Reader 9.0\Reader\Reader_sl.exe" [2009-02-27 35696] "RTHDCPL"="RTHDCPL.EXE" [2008-07-03 16876032] "CanonMyPrinter"="c:\programme\Canon\MyPrinter\BJMyPrt.exe" [2007-09-14 1603152] "DrvIcon"="c:\programme\Vista Drive Icon\DrvIcon.exe" [2008-04-13 49152] "vilaunch"="c:\windows\system32\vilaunch.exe" [2009-09-09 146412] "NvCplDaemon"="c:\windows\system32\NvCpl.dll" [2010-03-16 13670504] "NvMediaCenter"="c:\windows\system32\NvMcTray.dll" [2010-03-16 110696] "QuickTime Task"="c:\programme\QuickTime\QTTask.exe" [2010-03-17 421888] "iTunesHelper"="e:\programme\iTunesHelper.exe" [2010-03-25 142120] [HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run] "CTFMON.EXE"="c:\windows\System32\CTFMON.EXE" [2008-04-14 15360] c:\dokumente und einstellungen\All Users\Startmen\Programme\Autostart\ Microsoft Office.lnk - e:\programme\Microsoft Office\Office10\OSA.EXE [2001-2-13 83360] [HKLM\~\startupfolder\C:^Dokumente und Einstellungen^All Users^Startmenü^Programme^Autostart^WISO Mein Sparbuch heute.lnk] path=c:\dokumente und einstellungen\All Users\Startmenü\Programme\Autostart\WISO Mein Sparbuch heute.lnk backup=c:\windows\pss\WISO Mein Sparbuch heute.lnkCommon Startup [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Alcmtr] 2008-06-19 08:20 57344 ------r- c:\windows\Alcmtr.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\LogMeIn Hamachi Ui] 2010-03-30 09:16 1820040 ----a-w- e:\programme\LogMeIn Hamachi\hamachi-2-ui.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\MSMSGS] 2008-04-14 02:22 1695232 ------w- c:\programme\Messenger\msmsgs.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\services] "PnkBstrB"=2 (0x2) "PnkBstrA"=2 (0x2) "Hamachi2Svc"=2 (0x2) [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List] "%windir%\\system32\\sessmgr.exe"= "e:\\Programme\\HLSW\\hlsw.exe"= "e:\\Programme\\ICQ6.5\\ICQ.exe"= "c:\\WINDOWS\\system32\\dpvsetup.exe"= "c:\\WINDOWS\\system32\\PnkBstrA.exe"= "c:\\WINDOWS\\system32\\PnkBstrB.exe"= "e:\\Programme\\Xfire\\xfire.exe"= "%windir%\\Network Diagnostic\\xpnetdiag.exe"= "e:\\Programme\\Gamers.IRC\\mirc.exe"= "e:\\Programme\\Java\\jre6\\bin\\java.exe"= "e:\\Programme\\Java\\jre6\\bin\\javaw.exe"= "e:\\Programme\\Microsoft Games\\Rise of Nations\\rise.exe"= "e:\\Programme\\Activision\\Call of Duty 4 - Modern Warfare\\iw3mp.exe"= "c:\\WINDOWS\\system32\\dplaysvr.exe"= "e:\\Programme\\ICQ7.0\\ICQ.exe"= "e:\\Programme\\ICQ7.0\\aolload.exe"= "c:\\Dokumente und Einstellungen\\Denis\\Lokale Einstellungen\\Apps\\2.0\\EMO00L3C.8TW\\1M1W26YL.7QJ\\frit..tion_8488884cfbcefd60_0002.0001_383382c5c60b72bd\\fritzbox-usb-fernanschluss.exe"= "g:\\Programme\\EA Sports\\FIFA 10\\FIFA10.exe"= "e:\\Programme\\Steam\\Steam.exe"= "c:\\Programme\\Bonjour\\mDNSResponder.exe"= "e:\\Programme\\iTunes.exe"= "f:\\Programme\\Microsoft Games\\Zoo Tycoon 2\\zt.exe"= "f:\\Programme\\Electronic Arts\\EADM\\Core.exe"= "g:\\World of Warcraft\\WoW-3.2.0-enGB-downloader.exe"= "g:\\World of Warcraft\\WoW-3.2.0.10314-to-3.2.2.10482-deDE-downloader.exe"= "f:\\Programme\\Activision\\Call of Duty 2\\CoD2MP_s.exe"= "g:\\Programme\\Microsoft Games\\Rise of Nations\\thrones.exe"= "c:\\Programme\\Messenger\\msmsgs.exe"= [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List] "2300:TCP"= 2300:TCP:commandos2 "3724:TCP"= 3724:TCP:Blizzard Downloader: 3724 R0 sptd;sptd;c:\windows\system32\drivers\sptd.sys [30.10.2009 17:56 716272] R2 AntiVirSchedulerService;Avira AntiVir Planer;e:\avira\AntiVir Desktop\sched.exe [30.04.2008 00:55 108289] R3 avmaura;AVM USB-Fernanschluss;c:\windows\system32\drivers\avmaura.sys [13.10.2009 21:35 101248] S3 CEDRIVER55;CEDRIVER55;\??\e:\programme\Cheat Engine\dbk32.sys --> e:\programme\Cheat Engine\dbk32.sys [?] S3 vaxscsi;vaxscsi;c:\windows\system32\Drivers\vaxscsi.sys --> c:\windows\system32\Drivers\vaxscsi.sys [?] S4 Hamachi2Svc;LogMeIn Hamachi 2.0 Tunneling Engine;e:\programme\LogMeIn Hamachi\hamachi-2.exe [30.03.2010 11:16 1107336] [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{59e932cb-c571-11de-b468-002185950328}] \Shell\AutoRun\command - H:\setup.exe /autorun \Shell\setup\command - H:\setup.exe . Inhalt des "geplante Tasks" Ordners 2010-05-25 c:\windows\Tasks\AppleSoftwareUpdate.job - c:\programme\Apple Software Update\SoftwareUpdate.exe [2008-07-30 10:34] . . ------- Zusätzlicher Suchlauf ------- . uStart Page = hxxp://search.conduit.com?SearchSource=10&ctid=CT2431245 uInternet Settings,ProxyOverride = *.local IE: Nach Microsoft &Excel exportieren - e:\progra~1\MICROS~1\Office10\EXCEL.EXE/3000 FF - ProfilePath - c:\dokumente und einstellungen\Denis\Anwendungsdaten\Mozilla\Firefox\Profiles\bthpgr6v.default\ FF - prefs.js: browser.search.defaulturl - hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT2431245&SearchSource=3&q={searchTerms} FF - prefs.js: browser.search.selectedEngine - Wikipedia (de) FF - prefs.js: browser.startup.homepage - google.com FF - component: c:\dokumente und einstellungen\Denis\Anwendungsdaten\Mozilla\Firefox\Profiles\bthpgr6v.default\extensions\{3112ca9c-de6d-4884-a869-9855de68056c}\components\frozen.dll FF - plugin: e:\programme\Adobe\Reader 9.0\Reader\browser\nppdf32.dll FF - plugin: e:\programme\Java\jre6\bin\new_plugin\npdeploytk.dll FF - plugin: e:\programme\Java\jre6\bin\new_plugin\npjp2.dll FF - plugin: e:\programme\Mozilla Firefox\plugins\np-mswmp.dll FF - plugin: e:\programme\Mozilla Plugins\npitunes.dll FF - HiddenExtension: Microsoft .NET Framework Assistant: {20a82645-c095-46ed-80e3-08825760534b} - c:\windows\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension\ ---- FIREFOX Richtlinien ---- e:\programme\Mozilla Firefox\greprefs\all.js - pref("ui.use_native_colors", true); e:\programme\Mozilla Firefox\greprefs\all.js - pref("network.auth.force-generic-ntlm", false); e:\programme\Mozilla Firefox\greprefs\all.js - pref("svg.smil.enabled", false); e:\programme\Mozilla Firefox\greprefs\security-prefs.js - pref("security.ssl.allow_unrestricted_renego_everywhere__temporarily_available_pref", true); e:\programme\Mozilla Firefox\greprefs\security-prefs.js - pref("security.ssl.renego_unrestricted_hosts", ""); e:\programme\Mozilla Firefox\greprefs\security-prefs.js - pref("security.ssl.treat_unsafe_negotiation_as_broken", false); e:\programme\Mozilla Firefox\greprefs\security-prefs.js - pref("security.ssl.require_safe_negotiation", false); e:\programme\Mozilla Firefox\defaults\pref\firefox.js - pref("extensions.{972ce4c6-7e08-4474-a285-3208198ce6fd}.name", "chrome://browser/locale/browser.properties"); e:\programme\Mozilla Firefox\defaults\pref\firefox.js - pref("extensions.{972ce4c6-7e08-4474-a285-3208198ce6fd}.description", "chrome://browser/locale/browser.properties"); e:\programme\Mozilla Firefox\defaults\pref\firefox.js - pref("plugins.update.notifyUser", false); . - - - - Entfernte verwaiste Registrierungseinträge - - - - WebBrowser-{D4027C7F-154A-4066-A1AD-4243D8127440} - (no file) HKLM-Run-nwiz - nwiz.exe MSConfigStartUp-msnmsgr - c:\programme\Windows Live\Messenger\msnmsgr.exe AddRemove-eBay Icon - c:\dokumente und einstellungen\Denis\Anwendungsdaten\Desktopicon\uninst.exe AddRemove-NVIDIA Display Control Panel - c:\programme\NVIDIA Corporation\Uninstall\nvuninst.exe AddRemove-ShockwaveFlash - c:\windows\system32\Macromed\Flash\UninstFl.exe ************************************************************************** catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net Rootkit scan 2010-06-21 16:18 Windows 5.1.2600 Service Pack 3 NTFS Scanne versteckte Prozesse... Scanne versteckte Autostarteinträge... Scanne versteckte Dateien... Scan erfolgreich abgeschlossen versteckte Dateien: 0 ************************************************************************** Stealth MBR rootkit/Mebroot/Sinowal detector 0.3.7 by Gmer, http://www.gmer.net device: opened successfully user: MBR read successfully called modules: ntkrnlpa.exe CLASSPNP.SYS disk.sys ACPI.sys hal.dll atapi.sys spzb.sys >>UNKNOWN [0x8A607938]<< kernel: MBR read successfully detected MBR rootkit hooks: \Driver\Disk -> CLASSPNP.SYS @ 0xb80ecf28 \Driver\ACPI -> ACPI.sys @ 0xb7e69cb8 \Driver\atapi -> atapi.sys @ 0xb7e24b40 IoDeviceObjectType -> DeleteProcedure -> ntkrnlpa.exe @ 0x805836a8 ParseProcedure -> ntkrnlpa.exe @ 0x805827e8 \Device\Harddisk0\DR0 -> DeleteProcedure -> ntkrnlpa.exe @ 0x805836a8 ParseProcedure -> ntkrnlpa.exe @ 0x805827e8 NDIS: Realtek RTL8168C(P)/8111C(P) PCI-E Gigabit Ethernet NIC -> SendCompleteHandler -> NDIS.sys @ 0xb7d1abb0 PacketIndicateHandler -> NDIS.sys @ 0xb7d27a21 SendHandler -> NDIS.sys @ 0xb7d0587b user & kernel MBR OK ************************************************************************** . --------------------- Durch laufende Prozesse gestartete DLLs --------------------- - - - - - - - > 'explorer.exe'(2300) c:\windows\system32\webcheck.dll c:\windows\system32\WPDShServiceObj.dll c:\windows\system32\PortableDeviceTypes.dll c:\windows\system32\PortableDeviceApi.dll . ------------------------ Weitere laufende Prozesse ------------------------ . c:\windows\system32\nvsvc32.exe c:\windows\RTHDCPL.EXE c:\windows\system32\RUNDLL32.EXE e:\avira\AntiVir Desktop\avguard.exe c:\programme\Gemeinsame Dateien\Apple\Mobile Device Support\AppleMobileDeviceService.exe c:\programme\Bonjour\mDNSResponder.exe c:\programme\Canon\IJPLM\IJPLMSVC.EXE e:\programme\Java\jre6\bin\jqs.exe e:\programme\CDBurnerXP\NMSAccessU.exe c:\windows\Microsoft.NET\Framework\v2.0.50727\dfsvc.exe e:\programme\Alcohol Soft\Alcohol 120\StarWind\StarWindServiceAE.exe c:\programme\iPod\bin\iPodService.exe . ************************************************************************** . Zeit der Fertigstellung: 2010-06-21 16:20:40 - PC wurde neu gestartet ComboFix-quarantined-files.txt 2010-06-21 14:20 Vor Suchlauf: 11 Verzeichnis(se), 12.768.284.672 Bytes frei Nach Suchlauf: 13 Verzeichnis(se), 12.825.796.608 Bytes frei WindowsXP-KB310994-SP2-Home-BootDisk-DEU.exe [boot loader] timeout=2 default=multi(0)disk(0)rdisk(0)partition(1)\WINDOWS [operating systems] c:\cmdcons\BOOTSECT.DAT="Microsoft Windows Recovery Console" /cmdcons multi(0)disk(0)rdisk(0)partition(1)\WINDOWS="Microsoft Windows XP Home Edition" /fastdetect /NoExecute=OptIn /usepmtimer - - End Of File - - 7F274B5CD6AC4D2E73F961DE005263E0 |
|
|
|
|
|
|
21.06.2010, 16:58
Member
Beiträge: 3716 |
#7
CD-Emulatoren mit DeFogger deaktivieren
Du hast CD-Emulatoren wie Alcohol, DaemonTools oder ähnliche auf diesem Computer installiert. Da diese Emulatoren mit Rootkit-Technik arbeiten, können sie die Fahndung nach bösartigen Rootkits verfälschen und erschweren. Aus diesem Grund bitte entweder das folgende Tool zum Deaktivieren laufen lassen oder die Software über Systemsteuerung => Software/Programme deinstallieren. Berichte mir, für welche Variante Du Dich entschieden hast. Die Deaktivierung können wir nach der Bereinigung rückgängig machen. Lade http://www.jpshortstuff.247fixes.com/Defogger.exe herunter und speichere es auf Deinem Desktop. Doppelklicke DeFogger, um das Tool zu starten. • Es öffnet sich das Programm-Fenster des Tools. • Klick auf den Button Disable, um die CD- Emulation-Treiber zu deaktivieren. • Klicke Ja, um fortzufahren. • Wenn die Nachricht 'Finished!' erscheint, • klicke OK. • DeFogger wird nun einen Reboot erfragen - klicke OK • Poste mir das defogger_disable.log hier in den Thread. Keinesfalls die Treiber reaktivieren, bevor es angewiesen wird. erstelle danach n neues comboix log und poste es |
|
|
|
|
|
Um auf dieses Thema zu ANTWORTEN
bitte erst » hier kostenlos registrieren!!
bitte erst » hier kostenlos registrieren!!
Folgende Themen könnten Dich auch interessieren:
Seite(n): 1
Copyright © 2024, Protecus.de - Protecus Team - Impressum / Mediadaten
seit heute morgen habe ich ein Problem mit "services.exe". Es ging sogar soweit, dass Mein Pc mit der MEldung "Statuscode - 1073741819....." nach 60 Sekunden heruntergefahren wurde.
Da ich am Donnerstag mein mündliches Abitur machen muss und ich meine PC unbedignt bracueh kommt es mir natürlich denkbar ungelegen, dass dieser jetzt streikt -.-!
Kleiner Hinweiss noch: habe gestern MSMmsgr installiert. DAvor waren keinerlei Probleme vorhanden...
Hier nun des HJT-Logfile und ein dickes DAnkeschön schonmal im Vorraus
Logfile of Trend Micro HijackThis v2.0.4
Scan saved at 13:16:48, on 21.06.2010
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v8.00 (8.00.6001.18702)
Boot mode: Normal
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
E:\Avira\AntiVir Desktop\sched.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
E:\Avira\AntiVir Desktop\avgnt.exe
E:\Programme\Java\jre6\bin\jusched.exe
C:\WINDOWS\RTHDCPL.EXE
C:\Programme\Canon\MyPrinter\BJMyPrt.exe
C:\Programme\Vista Drive Icon\DrvIcon.exe
C:\WINDOWS\system32\RUNDLL32.EXE
E:\Programme\iTunesHelper.exe
C:\WINDOWS\system32\ctfmon.exe
E:\Programme\Spybot - Search & Destroy\TeaTimer.exe
C:\Dokumente und Einstellungen\Denis\Lokale Einstellungen\Apps\2.0\EMO00L3C.8TW\1M1W26YL.7QJ\frit..tion_8488884cfbcefd60_0002.0001_383382c5c60b72bd\fritzbox-usb-fernanschluss.exe
E:\Avira\AntiVir Desktop\avguard.exe
C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\AppleMobileDeviceService.exe
C:\Programme\Bonjour\mDNSResponder.exe
C:\Programme\Canon\IJPLM\IJPLMSVC.EXE
E:\Programme\Java\jre6\bin\jqs.exe
E:\Programme\CDBurnerXP\NMSAccessU.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Programme\iPod\bin\iPodService.exe
C:\WINDOWS\system32\taskmgr.exe
C:\WINDOWS\System32\alg.exe
E:\Programme\Mozilla Firefox\firefox.exe
C:\WINDOWS\System32\svchost.exe
F:\HiJackThis204.exe
C:\WINDOWS\system32\wbem\wmiprvse.exe
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://search.conduit.com?SearchSource=10&ctid=CT2431245
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://windowsupdate.microsoft.com/
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
O1 - Hosts: ::1 localhost
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - E:\Programme\Spybot - Search & Destroy\SDHelper.dll
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O2 - BHO: Windows Live Anmelde-Hilfsprogramm - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - E:\Programme\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - E:\Programme\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O4 - HKLM\..\Run: [avgnt] "E:\Avira\AntiVir Desktop\avgnt.exe" /min
O4 - HKLM\..\Run: [SunJavaUpdateSched] "E:\Programme\Java\jre6\bin\jusched.exe"
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "E:\Programme\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [CanonMyPrinter] C:\Programme\Canon\MyPrinter\BJMyPrt.exe /logon
O4 - HKLM\..\Run: [DrvIcon] C:\Programme\Vista Drive Icon\DrvIcon.exe
O4 - HKLM\..\Run: [vilaunch] C:\WINDOWS\system32\vilaunch.exe
O4 - HKLM\..\Run: [nwiz] nwiz.exe /installquiet
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [QuickTime Task] "C:\Programme\QuickTime\QTTask.exe" -atboottime
O4 - HKLM\..\Run: [iTunesHelper] "E:\Programme\iTunesHelper.exe"
O4 - HKLM\..\Run: [HKLM] C:\WINDOWS\system32\install\server.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [AVMUSBFernanschluss] C:\Dokumente und Einstellungen\Denis\Lokale Einstellungen\Apps\2.0\EMO00L3C.8TW\1M1W26YL.7QJ\frit..tion_8488884cfbcefd60_0002.0001_383382c5c60b72bd\AVMAutoStart.exe
O4 - HKCU\..\Run: [EA Core] "F:\Programme\Electronic Arts\EADM\Core.exe" -silent
O4 - HKCU\..\Run: [Display Driver] C:\DOKUME~1\Denis\LOKALE~1\Temp\dispdrv.exe
O4 - HKCU\..\Run: [HKCU] C:\WINDOWS\system32\install\server.exe
O4 - HKCU\..\Run: [SpybotSD TeaTimer] E:\Programme\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKLM\..\Policies\Explorer\Run: [Policies] C:\WINDOWS\system32\install\server.exe
O4 - HKCU\..\Policies\Explorer\Run: [Policies] C:\WINDOWS\system32\install\server.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'LOKALER DIENST')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'NETZWERKDIENST')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Microsoft Office.lnk = E:\Programme\Microsoft Office\Office10\OSA.EXE
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://E:\PROGRA~1\MICROS~1\Office10\EXCEL.EXE/3000
O9 - Extra button: ICQ7 - {88EB38EF-4D2C-436D-ABD3-56B232674062} - E:\Programme\ICQ7.0\ICQ.exe
O9 - Extra 'Tools' menuitem: ICQ7 - {88EB38EF-4D2C-436D-ABD3-56B232674062} - E:\Programme\ICQ7.0\ICQ.exe
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - E:\Programme\Spybot - Search & Destroy\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search && Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - E:\Programme\Spybot - Search & Destroy\SDHelper.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1253708482578
O16 - DPF: {D0C0F75C-683A-4390-A791-1ACFD5599AB8} (Oberon Flash Game Host) - http://icq.oberon-media.com/Gameshell/GameHost/1.0/OberonGameHost.cab
O22 - SharedTaskScheduler: Browseui preloader - {438755C2-A8BA-11D1-B96B-00A0C90312E1} - C:\WINDOWS\System32\browseui.dll
O22 - SharedTaskScheduler: Component Categories cache daemon - {8C7461EF-2B13-11d2-BE35-3078302C2030} - C:\WINDOWS\System32\browseui.dll
O23 - Service: Avira AntiVir Planer (AntiVirSchedulerService) - Avira GmbH - E:\Avira\AntiVir Desktop\sched.exe
O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - E:\Avira\AntiVir Desktop\avguard.exe
O23 - Service: Apple Mobile Device - Apple Inc. - C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\AppleMobileDeviceService.exe
O23 - Service: Dienst "Bonjour" (Bonjour Service) - Apple Inc. - C:\Programme\Bonjour\mDNSResponder.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Programme\Gemeinsame Dateien\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: PIXMA Extended Survey Program (IJPLMSVC) - Unknown owner - C:\Programme\Canon\IJPLM\IJPLMSVC.EXE
O23 - Service: iPod-Dienst (iPod Service) - Apple Inc. - C:\Programme\iPod\bin\iPodService.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - E:\Programme\Java\jre6\bin\jqs.exe
O23 - Service: NMSAccessU - Unknown owner - E:\Programme\CDBurnerXP\NMSAccessU.exe
O23 - Service: NVIDIA Display Driver Service (nvsvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: StarWind AE Service (StarWindServiceAE) - Rocket Division 120\StarWind\StarWindServiceAE.exe
--
End of file - 8756 bytes
Eins habe ich Depp noch vergessen :/ ... die CPU Auslastung ist nur in den ersten 5 Minuten so hoch. Dannach entsteht durch services.exe keine Auslastung mehr.