Home » Spyware & Browser Hijacker Support Forum » PC lässt sich nicht mehr ausschalten! Virus an Bord? » Themenansicht

PC lässt sich nicht mehr ausschalten! Virus an Bord?
#0
28.01.2011, 13:54
Swisstreasure
Moderator

Beiträge: 5694
#16 Schritt 2 hast Du nicht korrekt gemacht. Schau dass Du nach dem kopieren wirklich NUR das it der Codebox hast was bei mir in der Box steht.
Seitenanfang Seitenende
28.01.2011, 14:52
rrutsch
zu Gast

Themenstarter
#17 Jetzt sieht es besser aus.
Allerdings war der InternetExplorer noch auf, als ich gestartet habe...!?

All processes killed
========== OTL ==========
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\wintfn32\ deleted successfully.
C:\WINDOWS\system32\wintfn32.dll moved successfully.
File C:\WINDOWS\System32\wintfn32.dll not found.
========== COMMANDS ==========

[EMPTYTEMP]

User: Admin
->Temp folder emptied: 701890 bytes
->Temporary Internet Files folder emptied: 14795779 bytes
->Java cache emptied: 628208 bytes
->Flash cache emptied: 4883 bytes

User: Administrator
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 205994 bytes

User: All Users

User: Birgit
->Temp folder emptied: 325610483 bytes
->Temporary Internet Files folder emptied: 297043368 bytes
->Java cache emptied: 1121718 bytes
->Flash cache emptied: 43633 bytes

User: Default User
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 33170 bytes

User: Gast
->Temp folder emptied: 786 bytes
->Temporary Internet Files folder emptied: 139564 bytes

User: Gästehaus Josenmühle.PC1
->Temp folder emptied: 49548870 bytes
->Temporary Internet Files folder emptied: 69460276 bytes
->Java cache emptied: 902349 bytes
->Flash cache emptied: 52350 bytes

User: Josenmuehle Test
->Temp folder emptied: 643 bytes
->Temporary Internet Files folder emptied: 32768 bytes

User: LocalService
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 796821 bytes
->Flash cache emptied: 456 bytes

User: NetworkService
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 39196065 bytes
->Java cache emptied: 1633 bytes
->Flash cache emptied: 767 bytes

User: _ocster_backup_
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 33170 bytes

%systemdrive% .tmp files removed: 0 bytes
%systemroot% .tmp files removed: 2114764 bytes
%systemroot%\System32 .tmp files removed: 2951 bytes
%systemroot%\System32\dllcache .tmp files removed: 0 bytes
%systemroot%\System32\drivers .tmp files removed: 0 bytes
Windows Temp folder emptied: 283336 bytes
RecycleBin emptied: 104 bytes

Total Files Cleaned = 766,00 mb


OTL by OldTimer - Version 3.2.20.5 log created on 01282011_140045

Files\Folders moved on Reboot...
File\Folder C:\Dokumente und Einstellungen\Admin\Lokale Einstellungen\Temp\Temporary Internet Files\Content.IE5\TOYXVD0C\1;d17=1;c1=1;c10=1;c12=1;c13=0;c14=1;c15=0;c16=1;c3=0;c5=0;c8=0;nabt=LTKP_1;KW=rog1,rog6;xx=wp;not=pu;not=pl;not=pb;not=pr;not=vp;wefo=pu1;wefo=fb2;wefo=sc1;tile=1;ord=254771096[1] not found!
File\Folder C:\Dokumente und Einstellungen\Admin\Lokale Einstellungen\Temp\Temporary Internet Files\Content.IE5\TOYXVD0C\Index=5&richmedia=false&posName=sky&special=sky&tagID=sky_right&ngserious=CNC&adsize=160x600&tile=541751833540549193282410130539&transactionID=541751833540549193282410130539[1].htm not found!
File\Folder C:\Dokumente und Einstellungen\Admin\Lokale Einstellungen\Temp\Temporary Internet Files\Content.IE5\TOYXVD0C\Index=6&richmedia=false&posName=sky&special=sky&tagID=sky_right&ngserious=CNC&adsize=160x600&tile=541751833540549193282410130539&transactionID=541751833540549193282410130539[1].htm not found!
File\Folder C:\Dokumente und Einstellungen\Admin\Lokale Einstellungen\Temp\Temporary Internet Files\Content.IE5\TOYXVD0C\Index=7&richmedia=false&posName=sky&special=sky&tagID=sky_right&ngserious=CNC&adsize=160x600&tile=541751833540549193282410130539&transactionID=541751833540549193282410130539[1].htm not found!
File\Folder C:\Dokumente und Einstellungen\Admin\Lokale Einstellungen\Temp\Temporary Internet Files\Content.IE5\TOYXVD0C\p&tagID=top&ngserious=CNC&adsize=728x90&adsize=468x60&adsize=234x60&adsize=778x90&adsize=810x250&tile=344053794259298946751741058330&transactionID=344053794259298946751741058330[1] not found!
File\Folder C:\Dokumente und Einstellungen\Admin\Lokale Einstellungen\Temp\Temporary Internet Files\Content.IE5\TOYXVD0C\us=CNC&adsize=120x600&adsize=160x600&adsize=300x600&adsize=320x600&adsize=120x835&adsize=160x835&tile=541751833540549193282410130539&transactionID=541751833540549193282410130539[1] not found!
File\Folder C:\Dokumente und Einstellungen\Admin\Lokale Einstellungen\Temp\Temporary Internet Files\Content.IE5\IU4NYN2B\&posIndex=4&richmedia=false&posName=popup&special=popup&tagID=ambient&ngserious=CNC&adsize=1x1&tile=344053794259298946751741058330&transactionID=344053794259298946751741058330[1] not found!
File\Folder C:\Dokumente und Einstellungen\Admin\Lokale Einstellungen\Temp\Temporary Internet Files\Content.IE5\IU4NYN2B\&posIndex=4&richmedia=true&posName=popup&special=popup&tagID=ambient&ngserious=CNC&adsize=1x1&tile=541751833540549193282410130539&transactionID=541751833540549193282410130539[1] not found!
File\Folder C:\Dokumente und Einstellungen\Admin\Lokale Einstellungen\Temp\Temporary Internet Files\Content.IE5\IU4NYN2B\&posName=rectangle&special=rectangle&tagID=rectangle&ngserious=CNC&adsize=300x250&adsize=300x600&tile=344053794259298946751741058330&transactionID=344053794259298946751741058330[1] not found!
File\Folder C:\Dokumente und Einstellungen\Admin\Lokale Einstellungen\Temp\Temporary Internet Files\Content.IE5\IU4NYN2B\=11989272&contype=&conpartner=12441&concategory=lifestyle&ngserious=&region=depg=-1&pp=DE_NULL&pa=-1&cc=DE&concategory=lifestyle&contype=PR&conpartner=8700340&resId=11989272[1].xml not found!
File\Folder C:\Dokumente und Einstellungen\Admin\Lokale Einstellungen\Temp\Temporary Internet Files\Content.IE5\IU4NYN2B\=11989272&contype=&conpartner=12441&concategory=lifestyle&ngserious=&region=depg=-1&pp=DE_NULL&pa=-1&cc=DE&concategory=lifestyle&contype=PR&conpartner=8700340&resId=11989272[2].xml not found!
File\Folder C:\Dokumente und Einstellungen\Admin\Lokale Einstellungen\Temp\Temporary Internet Files\Content.IE5\IU4NYN2B\=11989272&contype=&conpartner=12441&concategory=lifestyle&ngserious=&region=depg=-1&pp=DE_NULL&pa=-1&cc=DE&concategory=lifestyle&contype=PR&conpartner=8700340&resId=11989272[3].xml not found!
File\Folder C:\Dokumente und Einstellungen\Admin\Lokale Einstellungen\Temp\Temporary Internet Files\Content.IE5\IU4NYN2B\=1;c8=2;c9=3;d2=4;d5=4;d6=3;g2=4;g7=4;h7=3;a2=3;a4=3;a8=3;b7=4;c4=4;c5=4;c6=4;c7=3;d3=4;e7=32;e9=0;f5=2;g0=3;g3=3;g9=3;h0=3;h2=0;h4=2;h6=3;h9=0;j1=3;z1=1;z2=1;ct_c=0;ord=6229200[1] not found!
File\Folder C:\Dokumente und Einstellungen\Admin\Lokale Einstellungen\Temp\Temporary Internet Files\Content.IE5\IU4NYN2B\ADTECH;target=_blank;key=key1+key2+key3+key4;grp=[group];rdclick=;sub1=1000-1001;sub2=xaderb200;sub3=dv;sub4=xaderb200-p1501471-v47393994-sl474974;autoMute=true[1].htm not found!
File\Folder C:\Dokumente und Einstellungen\Admin\Lokale Einstellungen\Temp\Temporary Internet Files\Content.IE5\IU4NYN2B\Index=9&richmedia=false&posName=sky&special=sky&tagID=sky_right&ngserious=CNC&adsize=160x600&tile=541751833540549193282410130539&transactionID=541751833540549193282410130539[1].htm not found!
File\Folder C:\Dokumente und Einstellungen\Admin\Lokale Einstellungen\Temp\Temporary Internet Files\Content.IE5\IU4NYN2B\p&tagID=top&ngserious=CNC&adsize=728x90&adsize=468x60&adsize=234x60&adsize=778x90&adsize=810x250&tile=541751833540549193282410130539&transactionID=541751833540549193282410130539[1] not found!
File\Folder C:\Dokumente und Einstellungen\Admin\Lokale Einstellungen\Temp\Temporary Internet Files\Content.IE5\BV0GZ01B\1;d17=1;c1=1;c10=1;c12=1;c13=0;c14=1;c15=0;c16=1;c3=0;c5=0;c8=0;nabt=LTKP_1;KW=rog1,rog6;xx=wp;not=pu;not=pl;not=pb;not=pr;not=vp;wefo=pu1;wefo=fb2;wefo=sc1;tile=2;ord=254771096[1] not found!
File\Folder C:\Dokumente und Einstellungen\Admin\Lokale Einstellungen\Temp\Temporary Internet Files\Content.IE5\BV0GZ01B\1;d17=1;c1=1;c10=1;c12=1;c13=0;c14=1;c15=0;c16=1;c3=0;c5=0;c8=0;nabt=LTKP_1;KW=rog1,rog6;xx=wp;not=pu;not=pl;not=pb;not=pr;not=vp;wefo=pu1;wefo=fb2;wefo=sc1;tile=3;ord=254771096[1] not found!
File\Folder C:\Dokumente und Einstellungen\Admin\Lokale Einstellungen\Temp\Temporary Internet Files\Content.IE5\BV0GZ01B\=1;c8=2;c9=3;d2=4;d5=4;d6=3;g2=4;g7=4;h7=3;a2=3;a4=3;a8=3;b7=4;c4=4;c5=4;c6=4;c7=3;d3=4;e7=32;e9=0;f5=2;g0=3;g3=3;g9=3;h0=3;h2=0;h4=2;h6=3;h9=0;j1=3;z1=1;z2=1;ct_c=0;ord=6229200[1] not found!
File\Folder C:\Dokumente und Einstellungen\Admin\Lokale Einstellungen\Temp\Temporary Internet Files\Content.IE5\BV0GZ01B\Index=8&richmedia=false&posName=sky&special=sky&tagID=sky_right&ngserious=CNC&adsize=160x600&tile=541751833540549193282410130539&transactionID=541751833540549193282410130539[1].htm not found!
File\Folder C:\Dokumente und Einstellungen\Admin\Lokale Einstellungen\Temp\Temporary Internet Files\Content.IE5\BV0GZ01B\onpartner=12441&concategory=lifestyle&ngserious=&region=depg=-1&pp=DE_NULL&pa=-1&cc=DE&concategory=lifestyle&contype=PR&conpartner=8700340&resId=11989272&pageview=scfallback[1].xml not found!
File\Folder C:\Dokumente und Einstellungen\Admin\Lokale Einstellungen\Temp\Temporary Internet Files\Content.IE5\BV0GZ01B\onpartner=12441&concategory=lifestyle&ngserious=&region=depg=-1&pp=DE_NULL&pa=-1&cc=DE&concategory=lifestyle&contype=PR&conpartner=8700340&resId=11989272&pageview=scfallback[2].xml not found!
File\Folder C:\Dokumente und Einstellungen\Admin\Lokale Einstellungen\Temp\Temporary Internet Files\Content.IE5\BV0GZ01B\onpartner=12441&concategory=lifestyle&ngserious=&region=depg=-1&pp=DE_NULL&pa=-1&cc=DE&concategory=lifestyle&contype=PR&conpartner=8700340&resId=11989272&pageview=scfallback[3].xml not found!
File\Folder C:\Dokumente und Einstellungen\Admin\Lokale Einstellungen\Temp\Temporary Internet Files\Content.IE5\BV0GZ01B\special=v_playerskin&tile=882323&site=webde&section=lifestyle&resrc=11989272&contype=&conpartner=12441&concategory=lifestyle&ngserious=&region=depg=-1&pp=DE_NULL&pa=-1&cc=DE[1].xml not found!
File\Folder C:\Dokumente und Einstellungen\Admin\Lokale Einstellungen\Temp\Temporary Internet Files\Content.IE5\4ZUJJ3M7\&posName=rectangle&special=rectangle&tagID=rectangle&ngserious=CNC&adsize=300x250&adsize=300x600&tile=541751833540549193282410130539&transactionID=541751833540549193282410130539[1] not found!
File\Folder C:\Dokumente und Einstellungen\Admin\Lokale Einstellungen\Temp\Temporary Internet Files\Content.IE5\4ZUJJ3M7\=11989272&contype=&conpartner=12441&concategory=lifestyle&ngserious=&region=depg=-1&pp=DE_NULL&pa=-1&cc=DE&concategory=lifestyle&contype=PR&conpartner=8700340&resId=11989272[1].xml not found!
File\Folder C:\Dokumente und Einstellungen\Admin\Lokale Einstellungen\Temp\Temporary Internet Files\Content.IE5\4ZUJJ3M7\dc=129537879;target=_blank;key=key1+key2+key3+key4;grp=[group];adiframe=y;rdclick=;sub1=1000-1001;sub2=xaderb200;sub3=dv;sub4=xaderb200-p1501471-v47393994-sl474974;autoMute=true[1] not found!
File\Folder C:\Dokumente und Einstellungen\Admin\Lokale Einstellungen\Temp\Temporary Internet Files\Content.IE5\4ZUJJ3M7\e=freemail&category=mail&special=top&adsize=468x60&content=webde&pageview=ng_outer&adsize=728x90&pageview=loggedin&pageview=no_tprof&pg=m&pa=36&pp=D__79822&pn=3B&bd=0&Params[1].htm not found!
File\Folder C:\Dokumente und Einstellungen\Admin\Lokale Einstellungen\Temp\Temporary Internet Files\Content.IE5\4ZUJJ3M7\ndex=10&richmedia=false&posName=sky&special=sky&tagID=sky_right&ngserious=CNC&adsize=160x600&tile=541751833540549193282410130539&transactionID=541751833540549193282410130539[1].htm not found!
File\Folder C:\Dokumente und Einstellungen\Admin\Lokale Einstellungen\Temp\Temporary Internet Files\Content.IE5\4ZUJJ3M7\us=CNC&adsize=120x600&adsize=160x600&adsize=300x600&adsize=320x600&adsize=120x835&adsize=160x835&tile=344053794259298946751741058330&transactionID=344053794259298946751741058330[1] not found!
C:\Dokumente und Einstellungen\Admin\Lokale Einstellungen\Temporary Internet Files\Content.IE5\KY51JYWS\t40892[1].htm moved successfully.

Registry entries deleted on Reboot...
Seitenanfang Seitenende
28.01.2011, 15:14
Swisstreasure
Moderator

Beiträge: 5694
#18 Bereinigung mit Malwarebytes' Anti-Malware (Vollständiger Suchlauf)

Lade Malwarebytes Anti-Malware (ca. 2 MB) von diesem Downloadspiegel herunter:

Malwarebytes


* Anwendbar auf Windows 2000, XP, Vista und Windows 7.
* Installiere das Programm in den vorgegebenen Pfad.
* Denke daran, bei Vista das Programm als Admin zu starten, ansonsten per Doppelklick starten.
* Lasse es online updaten (Reiter Updates), sofern sich das Programm bereits auf dem Rechner befand.
* Aktiviere "Komplett Scan durchführen" => Scan.
* Wähle alle verfügbaren Laufwerke aus und starte den Scan.
* Wenn der Scan beendet ist, klicke auf "Zeige Resultate".
* Bei Funden in C:\System Volume Information den Haken entfernen.
Ansonsten wird dieser Systemwiederherstellungspunkt nicht mehr funktionieren.
Er könnte jedoch trotz Malware noch gebraucht werden.
* Versichere Dich, dass ansonsten alle Funde markiert sind und drücke "Löschen".
* Poste das Logfile, welches sich in Notepad öffnet, hier in den Thread.
* Nachträglich kannst du den Bericht unter "Scan-Berichte" finden.
* Berichte, wie der Rechner nun läuft.
Seitenanfang Seitenende
28.01.2011, 18:28
rrutsch
zu Gast

Themenstarter
#19 Danke, es macht den Anschein, als ob er wieder "normal" sei. Er fährt zumindest wieder richtig runterund stellt dann aus!

Nach der Anmeldung kommen allerdings noch zwei Problemmeldungen:

Microsoft Feeds Synchronisation und tabcrt.exe haben ein Problem und muß beendet werden.

Hier noch das Logfile

Malwarebytes' Anti-Malware 1.50.1.1100
www.malwarebytes.org

Datenbank Version: 5629

Windows 5.1.2600 Service Pack 2
Internet Explorer 6.0.2900.2180

28.01.2011 18:02:06
mbam-log-2011-01-28 (18-02-06).txt

Art des Suchlaufs: Vollständiger Suchlauf (C:\|Z:\|)
Durchsuchte Objekte: 316246
Laufzeit: 2 Stunde(n), 5 Minute(n), 37 Sekunde(n)

Infizierte Speicherprozesse: 0
Infizierte Speichermodule: 0
Infizierte Registrierungsschlüssel: 2
Infizierte Registrierungswerte: 3
Infizierte Dateiobjekte der Registrierung: 0
Infizierte Verzeichnisse: 0
Infizierte Dateien: 0

Infizierte Speicherprozesse:
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel:
HKEY_CURRENT_USER\SOFTWARE\fcn (Rogue.Residue) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\MSSMGR (Trojan.Downloader) -> Quarantined and deleted successfully.

Infizierte Registrierungswerte:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Associations\bak_XMLLookup (Hijacker.XMLLookup) -> Value: bak_XMLLookup -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Associations\bak_Application (Hijacker.Application) -> Value: bak_Application -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Associations\bak_intl (Hijacker.intl) -> Value: bak_intl -> Quarantined and deleted successfully.

Infizierte Dateiobjekte der Registrierung:
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse:
(Keine bösartigen Objekte gefunden)

Infizierte Dateien:
(Keine bösartigen Objekte gefunden)
Seitenanfang Seitenende
29.01.2011, 17:08
rrutsch
zu Gast

Themenstarter
#20 Noch etwas ist mir aufgefallen, wenn ich auf den Icon für den InternetExplorer klicke, macht er mit nur eine weitere Verknüpfung auf dem Desktop???
Seitenanfang Seitenende
29.01.2011, 20:58
Swisstreasure
Moderator

Beiträge: 5694
#21 Dann installiere einmal den IE neu. Und versuche nochmals Combofix anzuwenden.
Seitenanfang Seitenende
30.01.2011, 15:54
rrutsch
zu Gast

Themenstarter
#22 Ne, tut mir leid, klappt immer noch nicht!
Selber Zustand wie sonst auch...
Seitenanfang Seitenende
30.01.2011, 23:34
Swisstreasure
Moderator

Beiträge: 5694
#23 Ich bin erst wieder am Mittwoch hier. Melde mich dann wieder.
Seitenanfang Seitenende
02.02.2011, 17:35
rrutsch
zu Gast

Themenstarter
#24 Noch eine Besonderheit, ich komme nicht mehr auf die Microsoft-Update Seite, es heißt immer, "Verbindung konnte nicht hergestellt werden", obwohl ich im Netz bin. Auch leitet mich google manchmal auf andere Seiten weiter! Gestern konnte ich mein Avira, nach einem Suchlauf (2 Funde) nicht starten, um die Berichte anzuschauen...?!?!
Seitenanfang Seitenende
02.02.2011, 17:41
Swisstreasure
Moderator

Beiträge: 5694
#25 Schritt 1

Combofix darf ausschließlich ausgeführt werden, wenn ein Kompetenzler dies ausdrücklich empfohlen hat!
Es sollte nie auf eigene Initiative hin ausgeführt werden! Eine falsche Benutzung kann ernsthafte Computerprobleme nach sich ziehen und eine Bereinigung der Infektion noch erschweren.

Lade ComboFix von einem der unten aufgeführten Links herunter. Du musst diese umbenennen, bevor Du es auf den Desktop speicherst. Speichere ComboFix auf deinen Desktop.

• BleepingComputer
• ForoSpyware**NB: Es ist wichtig, das ComboFix.exe auf dem Desktop gespeichert wird**




• Deaktivere Deine Anti-Virus- und Anti-Spyware-Programme. Normalerweise kannst Du dies über einen Rechtsklick auf das Systemtray-Icon tun. Die Programme könnten sonst eventuell unsere Programme bei deren Arbeit stören.
• Doppel-klicke auf ComboFix.exe und folge den Aufforderungen.
• Wenn ComboFix fertig ist, wird es ein Log für dich erstellen.
• Bitte poste mir den Inhalt von C:\ComboFix.txt hier in de Thread.
Seitenanfang Seitenende
03.02.2011, 07:38
rrutsch
zu Gast

Themenstarter
#26 Hallo Swiss,
sorry, musste gestern nochmal weg!

Habe aber vorher noch ComboFix neu runtergeladen, dieses mal von ForoSpyware.

Allerdings ist es so wie immer, bleibt an besagter Stelle hängen.

"Suche nach infizierten Dateien....
Dies dauert normalerweise nicht länger als 10 Minuten.
Die Scanzeit für stark infizierte Rechner kann sich leicht verdoppeln."

Ich halte mich strikt an die Anweisung, aber es klappt nicht :-(

Gruß
rrutsch
Seitenanfang Seitenende
04.02.2011, 21:39
Swisstreasure
Moderator

Beiträge: 5694
#27 CustomScan mit OTL

Falls noch nicht vorhanden, lade Dir bitte OTL von Oldtimer herunter und speichere es auf Deinem Desktop
• Starte bitte die OTL.exe.
Vista und Win7 User mit Rechtsklick "als Administrator starten"
• Kopiere nun den Inhalt in die Textbox.

Code

netsvcs
drivers32 /all
%SYSTEMDRIVE%\*.*
%systemroot%\system32\*.wt
%systemroot%\system32\*.ruy
%systemroot%\Fonts\*.com
%systemroot%\Fonts\*.dll
%systemroot%\Fonts\*.ini
%systemroot%\Fonts\*.ini2
%systemroot%\system32\spool\prtprocs\w32x86\*.*
%systemroot%\REPAIR\*.bak1
%systemroot%\REPAIR\*.ini
%systemroot%\system32\*.jpg
%systemroot%\*.scr
%systemroot%\*._sy
%APPDATA%\Adobe\Update\*.*
%ALLUSERSPROFILE%\Favorites\*.*
%APPDATA%\Microsoft\*.*
%PROGRAMFILES%\*.*
%APPDATA%\Update\*.*
%systemroot%\*. /mp /s
CREATERESTOREPOINT
%systemroot%\system32\*.dll /lockedfiles
%systemroot%\Tasks\*.job /lockedfiles
%systemroot%\System32\config\*.sav
%systemroot%\system32\user32.dll /md5
%systemroot%\system32\ws2_32.dll /md5
%systemroot%\system32\ws2help.dll /md5
/md5start
explorer.exe
winlogon.exe
wininit.exe
/md5stop
HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate\AU
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\WindowsUpdate\Auto Update\Results\Install|LastSuccessTime /rs

• Schliesse bitte nun alle Programme. (Wichtig)
• Klicke nun bitte auf den Quick Scan Button.
• Kopiere nun den Inhalt aus OTL.txt und Extra.txt hier in Deinen Thread
Seitenanfang Seitenende
05.02.2011, 00:42
rrutsch
zu Gast

Themenstarter
#28 Hallo Swiss,

schön von Dir zu hören!

Wo finde ich den Extra.txt? Ich hatte zweimal den OTL.txt auf dem Schirm

OTL logfile created on: 05.02.2011 00:15:33 - Run 2
OTL by OldTimer - Version 3.2.20.5 Folder = C:\Dokumente und Einstellungen\Admin\Desktop
Windows XP Professional Edition Service Pack 2 (Version = 5.1.2600) - Type = NTWorkstation
Internet Explorer (Version = 8.0.6001.18702)
Locale: 00000407 | Country: Deutschland | Language: DEU | Date Format: dd.MM.yyyy

1,00 Gb Total Physical Memory | 1,00 Gb Available Physical Memory | 63,00% Memory free
3,00 Gb Paging File | 3,00 Gb Available in Paging File | 88,00% Paging File free
Paging file location(s): C:\pagefile.sys 2046 4092 [binary data]

%SystemDrive% = C: | %SystemRoot% = C:\WINDOWS | %ProgramFiles% = C:\Programme
Drive C: | 298,08 Gb Total Space | 243,67 Gb Free Space | 81,75% Space Free | Partition Type: NTFS
Drive Z: | 19,07 Gb Total Space | 9,87 Gb Free Space | 51,76% Space Free | Partition Type: NTFS

Computer Name: PC1 | User Name: Admin | Logged in as Administrator.
Boot Mode: Normal | Scan Mode: Current user | Quick Scan
Company Name Whitelist: On | Skip Microsoft Files: On | No Company Name Whitelist: On | File Age = 30 Days

[color=#E56717]========== Processes (SafeList) ==========[/color]

PRC - [2011.01.25 20:48:14 | 000,603,136 | ---- | M] (OldTimer Tools) -- C:\Dokumente und Einstellungen\Admin\Desktop\OTL.exe
PRC - [2011.01.17 10:11:18 | 000,018,200 | ---- | M] () -- c:\Programme\Ocster Backup\bin\backupService-ox.exe
PRC - [2010.12.20 22:03:26 | 000,267,944 | ---- | M] (Avira GmbH) -- C:\Programme\Avira\AntiVir Desktop\avguard.exe
PRC - [2010.11.04 16:56:36 | 000,135,336 | ---- | M] (Avira GmbH) -- C:\Programme\Avira\AntiVir Desktop\sched.exe
PRC - [2010.11.04 16:56:33 | 000,281,768 | ---- | M] (Avira GmbH) -- C:\Programme\Avira\AntiVir Desktop\avgnt.exe
PRC - [2010.01.14 21:10:53 | 000,076,968 | ---- | M] (Avira GmbH) -- C:\Programme\Avira\AntiVir Desktop\avshadow.exe
PRC - [2008.04.11 14:13:52 | 001,085,440 | R--- | M] (Brother Industries, Ltd.) -- C:\Programme\Brother\Brmfcmon\BrMfcWnd.exe
PRC - [2008.01.31 17:27:04 | 000,118,784 | R--- | M] (Brother Industries, Ltd.) -- C:\Programme\Brother\Brmfcmon\BrMfimon.exe
PRC - [2004.08.04 13:00:00 | 001,035,264 | ---- | M] (Microsoft Corporation) -- C:\WINDOWS\explorer.exe
PRC - [2001.10.10 15:59:26 | 000,270,336 | ---- | M] (ATI Technologies, Inc.) -- C:\WINDOWS\system32\atiptaxx.exe


[color=#E56717]========== Modules (SafeList) ==========[/color]

MOD - [2011.01.25 20:48:14 | 000,603,136 | ---- | M] (OldTimer Tools) -- C:\Dokumente und Einstellungen\Admin\Desktop\OTL.exe
MOD - [2010.08.23 17:11:46 | 001,054,208 | ---- | M] (Microsoft Corporation) -- C:\WINDOWS\WinSxS\x86_Microsoft.Windows.Common-Controls_6595b64144ccf1df_6.0.2600.6028_x-ww_61e65202\comctl32.dll


[color=#E56717]========== Win32 Services (SafeList) ==========[/color]

SRV - File not found [On_Demand | Stopped] -- -- (WZGELS)
SRV - File not found [On_Demand | Stopped] -- -- (QRVNTKUT)
SRV - File not found [Auto | Stopped] -- -- (PEVSystemStart)
SRV - File not found [Auto | Stopped] -- -- (Nero BackItUp Scheduler 4.0)
SRV - File not found [On_Demand | Stopped] -- -- (LZRRGPXFQN)
SRV - File not found [On_Demand | Stopped] -- -- (FTUNRH)
SRV - [2011.01.17 10:11:18 | 000,018,200 | ---- | M] () [Auto | Running] -- c:\Programme\Ocster Backup\bin\backupService-ox.exe -- (ocster_backup)
SRV - [2010.12.22 10:04:06 | 001,402,272 | ---- | M] (Lavasoft) [Auto | Stopped] -- C:\Programme\Lavasoft\Ad-Aware\AAWService.exe -- (Lavasoft Ad-Aware Service)
SRV - [2010.12.20 22:03:26 | 000,267,944 | ---- | M] (Avira GmbH) [Auto | Running] -- C:\Programme\Avira\AntiVir Desktop\avguard.exe -- (AntiVirService)
SRV - [2010.11.04 16:56:36 | 000,135,336 | ---- | M] (Avira GmbH) [Auto | Running] -- C:\Programme\Avira\AntiVir Desktop\sched.exe -- (AntiVirSchedulerService)
SRV - [2010.03.18 13:16:28 | 000,753,504 | ---- | M] (Microsoft Corporation) [On_Demand | Stopped] -- C:\WINDOWS\Microsoft.NET\Framework\v4.0.30319\WPF\WPFFontCache_v0400.exe -- (WPFFontCache_v0400)
SRV - [2010.03.18 13:16:28 | 000,130,384 | ---- | M] (Microsoft Corporation) [Auto | Stopped] -- C:\WINDOWS\Microsoft.NET\Framework\v4.0.30319\mscorsvw.exe -- (clr_optimization_v4.0.30319_32)
SRV - [2003.07.28 12:28:22 | 000,089,136 | ---- | M] (Microsoft Corporation) [On_Demand | Stopped] -- C:\Programme\Gemeinsame Dateien\Microsoft Shared\Source Engine\OSE.EXE -- (ose)


[color=#E56717]========== Driver Services (SafeList) ==========[/color]

DRV - [2010.12.20 22:03:47 | 000,135,096 | ---- | M] (Avira GmbH) [Kernel | System | Running] -- C:\WINDOWS\system32\drivers\avipbb.sys -- (avipbb)
DRV - [2010.11.23 18:12:55 | 000,061,960 | ---- | M] (Avira GmbH) [File_System | Auto | Running] -- C:\WINDOWS\system32\drivers\avgntflt.sys -- (avgntflt)
DRV - [2010.11.11 20:51:31 | 000,015,264 | ---- | M] () [Kernel | On_Demand | Stopped] -- C:\Programme\Lavasoft\Ad-Aware\kernexplorer.sys -- (Lavasoft Kernexplorer)
DRV - [2010.08.12 13:15:20 | 000,064,288 | ---- | M] (Lavasoft AB) [File_System | Boot | Running] -- C:\WINDOWS\system32\DRIVERS\Lbd.sys -- (Lbd)
DRV - [2009.09.26 18:57:34 | 000,025,768 | ---- | M] (Elaborate Bytes AG) [Kernel | System | Running] -- C:\WINDOWS\system32\drivers\ElbyCDIO.sys -- (ElbyCDIO)
DRV - [2009.05.11 09:12:49 | 000,028,520 | ---- | M] (Avira GmbH) [Kernel | System | Running] -- C:\WINDOWS\system32\drivers\ssmdrv.sys -- (ssmdrv)
DRV - [2009.02.13 11:35:01 | 000,011,608 | ---- | M] (Avira GmbH) [Kernel | System | Running] -- C:\Programme\Avira\AntiVir Desktop\avgio.sys -- (avgio)
DRV - [2008.07.08 12:54:02 | 000,148,496 | ---- | M] (Kaspersky Lab) [File_System | System | Running] -- C:\WINDOWS\system32\drivers\49246208.sys -- (is-MOH2Edrv)
DRV - [2008.01.06 14:02:53 | 000,022,304 | ---- | M] (Doug Fetter Software Wizardry) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\usbmn2x2.sys -- (USBMN2X2)
DRV - [2007.11.14 15:20:08 | 000,020,936 | ---- | M] (MIDIMAN) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\usb22ldr.sys -- (USB22LDR)
DRV - [2007.11.14 15:20:04 | 000,031,752 | ---- | M] (M-Audio) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\ma_cmidi.sys -- (MA_CMIDI)
DRV - [2007.04.16 21:46:00 | 000,033,792 | ---- | M] (Advanced Micro Devices) [Kernel | System | Running] -- C:\WINDOWS\system32\drivers\AmdPPM.sys -- (AmdPPM)
DRV - [2006.12.12 10:28:26 | 000,052,224 | ---- | M] (Brother Industries Ltd.) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\BrSerIf.sys -- (BrSerIf)
DRV - [2006.09.03 08:53:54 | 000,011,904 | ---- | M] (Brother Industries Ltd.) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\BrUsbSer.sys -- (BrUsbSer)
DRV - [2004.10.15 11:50:20 | 000,015,295 | ---- | M] (Brother Industries Ltd.) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\BrScnUsb.sys -- (BrScnUsb)
DRV - [2004.08.09 06:44:40 | 000,082,768 | RH-- | M] (MCCI) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\slabser.sys -- (slabser)
DRV - [2004.08.09 06:44:40 | 000,051,040 | RH-- | M] (MCCI) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\slabbus.sys -- (slabbus) USB Data Cable driver (WDM)
DRV - [2004.08.04 13:00:00 | 000,010,624 | ---- | M] (Microsoft Corporation) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\gameenum.sys -- (gameenum)
DRV - [2004.08.03 23:07:56 | 000,059,264 | ---- | M] (Microsoft Corporation) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\usbaudio.sys -- (usbaudio) USB-Audiotreiber (WDM)
DRV - [2004.08.03 22:31:34 | 000,020,992 | ---- | M] (Realtek Semiconductor Corporation) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\RTL8139.sys -- (rtl8139) NT-Treiber für Realtek RTL8139(A/B/C)
DRV - [2004.06.28 11:08:56 | 000,042,752 | ---- | M] (Prolific Technology Inc.) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\ser2pl.sys -- (Ser2pl)
DRV - [2002.12.05 01:26:09 | 000,023,392 | R--- | M] (Doug Fetter Software Wizardry) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\usbmm2x2.sys -- (USBMM2X2)
DRV - [2002.12.05 01:26:09 | 000,005,664 | R--- | M] (Doug Fetter Software Wizardry) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\usbmidim.sys -- (USBMIDIM)
DRV - [2001.12.21 11:10:08 | 000,303,232 | ---- | M] (ATI Technologies Inc.) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\ati2mpad.sys -- (ati2mpad)
DRV - [2001.11.01 09:27:04 | 000,013,780 | ---- | M] (Padus, Inc.) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\pfc.sys -- (pfc)
DRV - [2001.10.03 13:47:04 | 000,148,352 | ---- | M] (3dfx Interactive, Inc.) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\3dfxvsm.sys -- (3dfxvs)
DRV - [2001.08.18 03:19:50 | 000,075,392 | ---- | M] (ATI Technologies Inc.) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\atimpae.sys -- (atirage3)
DRV - [2001.08.17 12:19:34 | 000,040,704 | ---- | M] (Creative Technology Ltd.) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\es1371mp.sys -- (es1371) Creative AudioPCI (ES1371,ES1373) (WDM)
DRV - [2001.04.13 18:18:24 | 000,188,276 | ---- | M] (Roland) [Kernel | Auto | Running] -- C:\Programme\Roland\Virtual Sound Canvas VST\RVIEg01VST.sys -- (RVIEGVST)
DRV - [2001.04.13 18:16:38 | 000,187,992 | ---- | M] (Roland) [Kernel | Auto | Running] -- C:\Programme\Roland\Virtual Sound Canvas DXi\RVIEg01.sys -- (RVIEG01)


[color=#E56717]========== Standard Registry (SafeList) ==========[/color]


[color=#E56717]========== Internet Explorer ==========[/color]


IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Search Page = http://www.google.com
IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http://www.google.de/
IE - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0
IE - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyOverride" = *.local



O1 HOSTS File: ([2009.03.15 17:07:28 | 000,000,812 | ---- | M]) - C:\WINDOWS\system32\drivers\etc\hosts
O1 - Hosts: 127.0.0.1 localhost
O2 - BHO: (Adobe PDF Link Helper) - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll (Adobe Systems Incorporated)
O3 - HKCU\..\Toolbar\WebBrowser: (no name) - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - No CLSID value found.
O4 - HKLM..\Run: [Ad-Watch] C:\Programme\Lavasoft\Ad-Aware\AAWTray.exe (Lavasoft)
O4 - HKLM..\Run: [AtiPTA] C:\WINDOWS\System32\atiptaxx.exe (ATI Technologies, Inc.)
O4 - HKLM..\Run: [avgnt] C:\Programme\Avira\AntiVir Desktop\avgnt.exe (Avira GmbH)
O4 - HKLM..\Run: [BrMfcWnd] C:\Programme\Brother\Brmfcmon\BrMfcWnd.exe (Brother Industries, Ltd.)
O4 - HKLM..\Run: [ControlCenter3] C:\Programme\Brother\ControlCenter3\brctrcen.exe (Brother Industries, Ltd.)
O4 - HKLM..\Run: [hp Update 3300C] c:\sj650\hpupdate.exe (Hewlett-Packard)
O4 - HKLM..\Run: [LexwareInfoService] C:\Programme\Gemeinsame Dateien\Lexware\Update Manager\LxUpdateManager.exe (Haufe-Lexware GmbH & Co. KG)
O4 - HKLM..\Run: [Ocster Backup] C:\Programme\Ocster Backup\bin\backupClient-ox.exe ()
O4 - HKLM..\Run: [SSBkgdUpdate] C:\Programme\Gemeinsame Dateien\Scansoft Shared\SSBkgdUpdate\SSBkgdupdate.exe (Nuance Communications, Inc.)
O4 - HKCU..\Run: [Wmibus] File not found
O4 - Startup: C:\Dokumente und Einstellungen\Admin\Startmenü\Programme\Autostart\FAXRX.lnk = C:\Programme\Brother\Brmfl08d\FAXRX.exe ()
O4 - Startup: C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\WISO Mein Steuer-Sparbuch heute.lnk = C:\Programme\WISO\Steuersoftware 2011\mshaktuell.exe ()
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: HonorAutoRunSetting = 1
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveAutoRun = 67108863
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 323
O7 - HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 323
O7 - HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveAutoRun = 67108863
O9 - Extra 'Tools' menuitem : Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - Reg Error: Key error. File not found
O10 - NameSpace_Catalog5\Catalog_Entries\000000000001 [] - C:\Programme\Bonjour\mdnsNSP.dll (Apple Inc.)
O16 - DPF: {05CA9FB0-3E3E-4B36-BF41-0E3A5CAA8CD8} http://download.microsoft.com/download/e/4/9/e494c802-dd90-4c6b-a074-469358f075a6/OGAControl.cab (Office Genuine Advantage Validation Tool)
O16 - DPF: {166B1BCA-3F9C-11CF-8075-444553540000} http://download.macromedia.com/pub/shockwave/cabs/director/sw.cab (Shockwave ActiveX Control)
O16 - DPF: {4871A87A-BFDD-4106-8153-FFDE2BAC2967} http://dlm.tools.akamai.com/dlmanager/versions/activex/dlm-activex-2.2.5.4.cab (DLM Control)
O16 - DPF: {4B54A9DE-EF1C-4EBE-A328-7C28EA3B433A} http://quickscan.bitdefender.com/qsax/qsax.cab (BitDefender QuickScan Control)
O16 - DPF: {5ED80217-570B-4DA9-BF44-BE107C0EC166} http://cdn.scan.onecare.live.com/resource/download/scanner/wlscbase6662.cab (Windows Live Safety Center Base Module)
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} http://www.update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1199563371264 (WUWebControl Class)
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} http://www.update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/muweb_site.cab?1199569532385 (MUWebControl Class)
O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} http://java.sun.com/update/1.6.0/jinstall-1_6_0_23-windows-i586.cab (Java Plug-in 1.6.0_23)
O16 - DPF: {8FFBE65D-2C9C-4669-84BD-5829DC0B603C} http://fpdownload.macromedia.com/get/flashplayer/current/polarbear/ultrashim.cab (Reg Error: Key error.)
O16 - DPF: {CAFEEFAC-0016-0000-0015-ABCDEFFEDCBA} Reg Error: Value error. (Reg Error: Key error.)
O16 - DPF: {CAFEEFAC-0016-0000-0023-ABCDEFFEDCBA} http://java.sun.com/update/1.6.0/jinstall-1_6_0_23-windows-i586.cab (Java Plug-in 1.6.0_23)
O16 - DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} http://java.sun.com/update/1.6.0/jinstall-1_6_0_23-windows-i586.cab (Java Plug-in 1.6.0_23)
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab (Shockwave Flash Object)
O16 - DPF: {E2883E8F-472F-4FB0-9522-AC9BF37916A7} http://platformdl.adobe.com/NOS/getPlusPlus/1.6/gp.cab (Reg Error: Key error.)
O16 - DPF: {F6ACF75C-C32C-447B-9BEF-46B766368D29} http://ccfiles.creative.com/Web/softwareupdate/su2/ocx/15108/CTPID.cab (Creative Software AutoUpdate Support Package)
O17 - HKLM\System\CCS\Services\Tcpip\Parameters: DhcpNameServer = 192.168.2.1
O18 - Protocol\Handler\http\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\http\oledb {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\https\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\https\oledb {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\ipp\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\msdaipp\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\msdaipp\oledb {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\mso-offdap11 {32505114-5902-49B2-880A-1F7738E5A384} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Web Components\11\OWC11.DLL (Microsoft Corporation)
O18 - Protocol\Filter\text/xml {807553E5-5146-11D5-A672-00B0D022E945} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\OFFICE11\MSOXMLMF.DLL (Microsoft Corporation)
O20 - HKLM Winlogon: Shell - (Explorer.exe) - C:\WINDOWS\explorer.exe (Microsoft Corporation)
O20 - Winlogon\Notify\wintfn32: DllName - wintfn32.dll - File not found
O24 - Desktop Components:0 (Die derzeitige Homepage) - About:Home
O32 - HKLM CDRom: AutoRun - 1
O32 - AutoRun File - [2008.01.05 18:54:50 | 000,000,000 | ---- | M] () - C:\AUTOEXEC.BAT -- [ NTFS ]
O34 - HKLM BootExecute: (autocheck autochk *) - File not found
O34 - HKLM BootExecute: (lsdelete) - C:\WINDOWS\System32\lsdelete.exe ()
O35 - HKLM\..comfile [open] -- "%1" %*
O35 - HKLM\..exefile [open] -- "%1" %*
O37 - HKLM\...com [@ = comfile] -- "%1" %*
O37 - HKLM\...exe [@ = exefile] -- "%1" %*

[color=#E56717]========== Files/Folders - Created Within 30 Days ==========[/color]

[2011.02.04 18:26:05 | 000,000,000 | ---D | C] -- C:\WINDOWS\CSC
[2011.02.04 16:35:03 | 000,000,000 | ---D | C] -- C:\32788R22FWJFW
[2011.02.02 22:21:00 | 000,000,000 | --SD | C] -- C:\Combo-Fix4757C
[2011.02.02 00:03:16 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\NetworkService\Lokale Einstellungen\Anwendungsdaten\Adobe
[2011.02.01 16:51:58 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Admin\Anwendungsdaten\QuickScan
[2011.01.28 15:23:05 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Admin\Anwendungsdaten\Malwarebytes
[2011.01.28 15:22:56 | 000,038,224 | ---- | C] (Malwarebytes Corporation) -- C:\WINDOWS\System32\drivers\mbamswissarmy.sys
[2011.01.28 15:22:56 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Malwarebytes' Anti-Malware
[2011.01.28 15:22:51 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Malwarebytes
[2011.01.28 15:22:47 | 000,020,952 | ---- | C] (Malwarebytes Corporation) -- C:\WINDOWS\System32\drivers\mbam.sys
[2011.01.28 15:22:46 | 000,000,000 | ---D | C] -- C:\Programme\Malwarebytes' Anti-Malware
[2011.01.28 13:27:26 | 000,000,000 | ---D | C] -- C:\_OTL
[2011.01.27 21:04:23 | 000,000,000 | ---D | C] -- C:\WINDOWS\Prefetch
[2011.01.27 20:16:09 | 000,081,408 | ---- | C] (Ricoh Co., Ltd.) -- C:\WINDOWS\System32\dllcache\rwia330.dll
[2011.01.27 20:16:08 | 000,081,408 | ---- | C] (Ricoh Co., Ltd.) -- C:\WINDOWS\System32\dllcache\rwia001.dll
[2011.01.27 20:16:08 | 000,026,624 | ---- | C] (Ricoh Co., Ltd.) -- C:\WINDOWS\System32\dllcache\rw330ext.dll
[2011.01.27 20:12:45 | 000,054,528 | ---- | C] (Philips Semiconductors GmbH) -- C:\WINDOWS\System32\dllcache\cap7146.sys
[2011.01.27 20:07:42 | 000,000,764 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Windows Movie Maker.lnk
[2011.01.27 20:07:39 | 000,000,000 | ---D | C] -- C:\Programme\Online-Dienste
[2011.01.27 20:04:16 | 000,000,000 | ---D | C] -- C:\Programme\ComPlus Applications
[2011.01.26 18:07:38 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Admin\Lokale Einstellungen\Anwendungsdaten\Ocster Backup
[2011.01.26 18:07:37 | 000,000,000 | -H-D | C] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\sysnfxo
[2011.01.26 18:07:34 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Ocster Backup
[2011.01.26 18:07:17 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Ocster Backup
[2011.01.26 18:06:35 | 000,000,000 | ---D | C] -- C:\Programme\Ocster Backup
[2011.01.25 22:59:19 | 000,000,000 | RHSD | C] -- C:\cmdcons
[2011.01.25 22:46:11 | 000,212,480 | ---- | C] (SteelWerX) -- C:\WINDOWS\SWXCACLS.exe
[2011.01.25 22:46:11 | 000,161,792 | ---- | C] (SteelWerX) -- C:\WINDOWS\SWREG.exe
[2011.01.25 22:46:11 | 000,136,704 | ---- | C] (SteelWerX) -- C:\WINDOWS\SWSC.exe
[2011.01.25 22:46:11 | 000,031,232 | ---- | C] (NirSoft) -- C:\WINDOWS\NIRCMD.exe
[2011.01.25 22:45:44 | 000,000,000 | ---D | C] -- C:\WINDOWS\ERDNT
[2011.01.25 22:45:40 | 000,000,000 | --SD | C] -- C:\Combo-Fix
[2011.01.25 22:37:13 | 000,000,000 | ---D | C] -- C:\Qoobox
[2011.01.25 20:50:38 | 000,603,136 | ---- | C] (OldTimer Tools) -- C:\Dokumente und Einstellungen\Admin\Desktop\OTL.exe
[2011.01.25 19:59:23 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Admin\Eigene Dateien\Rettungskarten
[2011.01.20 17:14:04 | 009,641,984 | ---- | C] () -- C:\Dokumente und Einstellungen\Admin\ntuser.rhk
[2011.01.20 17:04:06 | 000,000,000 | RH-D | C] -- C:\Dokumente und Einstellungen\Admin\Recent
[2011.01.20 16:21:17 | 000,000,000 | ---D | C] -- C:\Programme\Wise Registry Cleaner
[2011.01.20 00:25:09 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\LocalService\Anwendungsdaten\Macromedia
[2011.01.20 00:24:57 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\LocalService\Anwendungsdaten\Adobe
[2011.01.18 23:49:56 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\NetworkService\Anwendungsdaten\Macromedia
[2011.01.18 23:49:47 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\NetworkService\Anwendungsdaten\Adobe
[2011.01.18 23:48:39 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\NetworkService\Anwendungsdaten\Sun
[2011.01.18 22:58:14 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\WD Discovery Software
[2011.01.18 20:53:28 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Admin\Anwendungsdaten\GetRightToGo
[2011.01.18 19:30:53 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP
[2011.01.17 23:24:49 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Admin\Anwendungsdaten\Identities
[2011.01.17 23:22:40 | 000,000,000 | -H-D | C] -- C:\WINDOWS\ie8
[2011.01.17 20:04:45 | 000,000,000 | ---D | C] -- C:\WINDOWS\ie8(2)
[2011.01.16 22:37:04 | 000,000,000 | ---D | C] -- C:\Config.Msi
[2011.01.16 20:01:37 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Admin\Eigene Dateien\Address Book
[2011.01.14 10:24:31 | 000,000,000 | ---D | C] -- C:\WINDOWS\pss
[2011.01.14 08:53:55 | 000,000,000 | ---D | C] -- C:\Programme\WD(2)
[2011.01.14 01:48:56 | 010,223,616 | ---- | C] () -- C:\Dokumente und Einstellungen\Admin\ntuser.dat
[2011.01.13 13:16:45 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\NetworkService\Lokale Einstellungen\Anwendungsdaten\ServiceTest
[2011.01.13 10:49:20 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Admin\Anwendungsdaten\AdobeUM
[2011.01.13 10:38:40 | 000,000,000 | RH-D | C] -- C:\Dokumente und Einstellungen\Admin\Anwendungsdaten\Anwendungsdaten
[2011.01.13 10:10:23 | 000,000,000 | ---D | C] -- C:\Programme\ZC AVI to DVD Creator
[2011.01.12 10:05:42 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Admin\Anwendungsdaten\FinalMediaPlayer
[2011.01.11 12:49:00 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Admin\Anwendungsdaten\Dexpot
[2011.01.10 21:33:21 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\LocalService\Anwendungsdaten\TuneUp Software
[2011.01.10 00:10:48 | 000,000,000 | ---D | C] -- C:\WINDOWS\Performance
[2011.01.10 00:10:33 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Admin\Lokale Einstellungen\Anwendungsdaten\Microsoft Corporation
[2011.01.10 00:10:21 | 000,001,846 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Windows 7 Upgrade Advisor.lnk
[2011.01.10 00:10:18 | 000,000,000 | ---D | C] -- C:\Programme\Microsoft Windows 7 Upgrade Advisor
[2011.01.09 20:47:43 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Admin\Eigene Dateien\Meine empfangenen Dateien
[2011.01.09 20:47:18 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Admin\Eigene Dateien\JMS Big-Band
[2011.01.09 20:47:18 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Admin\Eigene Dateien\Incomplete
[2011.01.09 20:20:58 | 000,000,000 | R--D | C] -- C:\Dokumente und Einstellungen\Admin\Eigene Dateien\Hefeloch-Blätzer
[2011.01.09 20:19:42 | 000,000,000 | R--D | C] -- C:\Dokumente und Einstellungen\Admin\Eigene Dateien\ebay Transaktionen
[2011.01.09 20:18:55 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Admin\Eigene Dateien\Adressenlisten
[2011.01.09 20:17:36 | 000,000,000 | ---D | C] -- C:\ATI
[2011.01.09 20:09:48 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Admin\Eigene Dateien\Senderliste
[2011.01.09 20:08:43 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Admin\Eigene Dateien\Projekte
[2011.01.09 20:08:42 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Admin\Eigene Dateien\Outlook
[2011.01.09 20:08:37 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Admin\Eigene Dateien\My Backups
[2011.01.09 20:08:31 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Admin\Eigene Dateien\MV Titisee-Jostal
[2011.01.09 18:52:18 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Admin\Desktop\ZEN V
[2011.01.09 18:50:04 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Admin\Desktop\Test Videos
[2011.01.09 09:50:35 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\DVD Video
[2011.01.09 08:39:06 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Admin\Eigene Dateien\Steuer-Sparbuch
[2011.01.09 00:37:09 | 000,000,000 | ---D | C] -- C:\Programme\TuneUp Utilities 2011
[2011.01.09 00:36:08 | 000,000,000 | -HSD | C] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\{24036256-BFDB-4CD3-BE8A-A3D6160F2E16}
[2011.01.07 09:54:19 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Admin\Eigene Dateien\Mein Steuer-Sparbuch Heute
[2011.01.06 17:06:54 | 000,001,164 | ---- | C] () -- C:\Dokumente und Einstellungen\Admin\Lokale Einstellungen\Anwendungsdaten\crc32list11.txt
[2011.01.06 17:06:31 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\WISO Steuer-Sparbuch 2011
[2011.01.06 16:32:26 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Lexware
[2011.01.06 15:16:50 | 000,000,000 | ---D | C] -- C:\Programme\Microsoft.NET
[2010.04.21 16:14:39 | 000,001,057 | ---- | C] () -- C:\Dokumente und Einstellungen\Admin\Anwendungsdaten\vso_ts_preview.xml
[2010.04.21 16:14:04 | 000,000,033 | ---- | C] () -- C:\Dokumente und Einstellungen\Admin\Anwendungsdaten\pcouffin.log
[2010.04.21 16:13:56 | 000,087,608 | ---- | C] () -- C:\Dokumente und Einstellungen\Admin\Anwendungsdaten\inst.exe
[2010.04.21 16:13:56 | 000,047,360 | ---- | C] (VSO Software) -- C:\Dokumente und Einstellungen\Admin\Anwendungsdaten\pcouffin.sys
[2010.04.21 16:13:56 | 000,007,887 | ---- | C] () -- C:\Dokumente und Einstellungen\Admin\Anwendungsdaten\pcouffin.cat
[2010.04.21 16:13:56 | 000,001,144 | ---- | C] () -- C:\Dokumente und Einstellungen\Admin\Anwendungsdaten\pcouffin.inf
[2009.01.09 19:44:38 | 000,000,292 | ---- | C] () -- C:\Dokumente und Einstellungen\Admin\Lokale Einstellungen\Anwendungsdaten\aeqkk_navps.dat
[2009.01.08 21:17:42 | 000,001,276 | ---- | C] () -- C:\Dokumente und Einstellungen\Admin\Lokale Einstellungen\Anwendungsdaten\FASTWiz.html
[2008.09.25 07:26:15 | 000,028,160 | ---- | C] () -- C:\Dokumente und Einstellungen\Admin\Lokale Einstellungen\Anwendungsdaten\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
[2008.09.22 17:09:18 | 000,095,732 | ---- | C] () -- C:\Dokumente und Einstellungen\Admin\Lokale Einstellungen\Anwendungsdaten\FASTWiz.log
[2008.05.13 22:19:43 | 004,815,042 | -H-- | C] () -- C:\Dokumente und Einstellungen\Admin\Lokale Einstellungen\Anwendungsdaten\IconCache.db
[2008.05.13 22:16:53 | 000,040,064 | ---- | C] () -- C:\Dokumente und Einstellungen\Admin\Lokale Einstellungen\Anwendungsdaten\GDIPFONTCACHEV1.DAT
[2008.05.13 22:15:48 | 000,000,062 | -HS- | C] () -- C:\Dokumente und Einstellungen\Admin\Anwendungsdaten\desktop.ini
[2008.01.05 19:48:49 | 000,000,305 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\addr_file.html
[2004.11.24 19:25:52 | 000,335,872 | ---- | C] ( ) -- C:\WINDOWS\System32\drvc.dll
[2002.11.11 02:00:10 | 000,073,728 | ---- | C] ( ) -- C:\WINDOWS\System32\SlpV24.dll
[2002.03.29 01:13:05 | 000,000,062 | -HS- | C] () -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\desktop.ini

[color=#E56717]========== Files - Modified Within 30 Days ==========[/color]

[2011.02.05 00:23:00 | 000,000,448 | -H-- | M] () -- C:\WINDOWS\tasks\User_Feed_Synchronization-{792A9F69-F046-4133-B1C7-F018153F4F70}.job
[2011.02.05 00:21:00 | 000,000,420 | -H-- | M] () -- C:\WINDOWS\tasks\User_Feed_Synchronization-{6234E985-CB66-4B99-828F-9BF8B06F6FB1}.job
[2011.02.04 23:46:32 | 000,000,236 | ---- | M] () -- C:\WINDOWS\tasks\OGALogon.job
[2011.02.04 23:46:10 | 000,001,316 | ---- | M] () -- C:\WINDOWS\System32\wpa.dbl
[2011.02.04 23:45:58 | 000,000,542 | ---- | M] () -- C:\WINDOWS\tasks\OESicherung Josenmuehle.job
[2011.02.04 23:45:58 | 000,000,452 | ---- | M] () -- C:\WINDOWS\tasks\MOSicherung Birgit.job
[2011.02.04 23:45:42 | 000,001,316 | ---- | M] () -- C:\WINDOWS\System32\wpa.bak
[2011.02.04 23:40:23 | 000,000,418 | -H-- | M] () -- C:\WINDOWS\tasks\User_Feed_Synchronization-{380E09EB-58BB-4D2A-927D-C3D8897FD876}.job
[2011.02.04 23:40:11 | 000,000,470 | ---- | M] () -- C:\WINDOWS\tasks\Ad-Aware Update (Weekly).job
[2011.02.04 23:37:33 | 000,002,048 | --S- | M] () -- C:\WINDOWS\bootstat.dat
[2011.02.04 23:37:03 | 1610,141,696 | -HS- | M] () -- C:\hiberfil.sys
[2011.02.04 19:23:44 | 031,903,640 | -HS- | M] () -- C:\WINDOWS\System32\drivers\fidbox.idx
[2011.02.04 19:23:43 | 2735,865,824 | -HS- | M] () -- C:\WINDOWS\System32\drivers\fidbox.dat
[2011.02.02 22:17:32 | 000,002,836 | ---- | M] () -- C:\WINDOWS\System32\d3d9caps.dat
[2011.02.02 22:14:22 | 004,263,406 | R--- | M] () -- C:\Dokumente und Einstellungen\Admin\Desktop\Combo-Fix.exe
[2011.01.28 15:22:56 | 000,000,762 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Desktop\Malwarebytes' Anti-Malware.lnk
[2011.01.28 13:25:44 | 000,080,384 | ---- | M] () -- C:\Dokumente und Einstellungen\Admin\Desktop\MBRCheck.exe
[2011.01.27 21:05:54 | 000,517,420 | ---- | M] () -- C:\WINDOWS\System32\perfh007.dat
[2011.01.27 21:05:54 | 000,494,124 | ---- | M] () -- C:\WINDOWS\System32\perfh009.dat
[2011.01.27 21:05:54 | 000,097,600 | ---- | M] () -- C:\WINDOWS\System32\perfc007.dat
[2011.01.27 21:05:54 | 000,081,320 | ---- | M] () -- C:\WINDOWS\System32\perfc009.dat
[2011.01.27 21:03:47 | 000,181,832 | ---- | M] () -- C:\WINDOWS\System32\FNTCACHE.DAT
[2011.01.27 20:21:58 | 000,004,382 | ---- | M] () -- C:\WINDOWS\imsins.BAK
[2011.01.27 20:20:08 | 000,000,288 | ---- | M] () -- C:\WINDOWS\System32\$winnt$.inf
[2011.01.27 20:10:19 | 000,316,640 | ---- | M] () -- C:\WINDOWS\WMSysPr9.prx
[2011.01.27 20:10:16 | 000,023,392 | ---- | M] () -- C:\WINDOWS\System32\nscompat.tlb
[2011.01.27 20:10:16 | 000,016,832 | ---- | M] () -- C:\WINDOWS\System32\amcompat.tlb
[2011.01.27 20:09:54 | 000,004,161 | ---- | M] () -- C:\WINDOWS\ODBCINST.INI
[2011.01.27 20:04:32 | 000,022,880 | ---- | M] () -- C:\WINDOWS\System32\emptyregdb.dat
[2011.01.27 20:02:41 | 000,000,282 | -HS- | M] () -- C:\boot.ini
[2011.01.26 18:07:47 | 000,000,790 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Desktop\Ocster Backup Pro.lnk
[2011.01.25 22:54:07 | 000,012,658 | ---- | M] () -- C:\WINDOWS\setupapi.old
[2011.01.25 21:25:37 | 000,002,509 | ---- | M] () -- C:\Dokumente und Einstellungen\Admin\Desktop\Microsoft Office Word 2003.lnk
[2011.01.25 21:00:00 | 000,296,448 | ---- | M] () -- C:\Dokumente und Einstellungen\Admin\Desktop\drzwufhb.exe
[2011.01.25 20:48:14 | 000,603,136 | ---- | M] (OldTimer Tools) -- C:\Dokumente und Einstellungen\Admin\Desktop\OTL.exe
[2011.01.25 19:53:21 | 000,001,046 | -H-- | M] () -- C:\Dokumente und Einstellungen\Admin\Eigene Dateien\PP11Thumbs.ptn
[2011.01.25 19:53:21 | 000,000,074 | -H-- | M] () -- C:\Dokumente und Einstellungen\Admin\Eigene Dateien\PP11Thumbs.ptn2
[2011.01.25 19:53:20 | 000,000,470 | -H-- | M] () -- C:\Dokumente und Einstellungen\Admin\Eigene Dateien\maxdesk.ini2
[2011.01.25 19:52:57 | 000,000,179 | ---- | M] () -- C:\WINDOWS\Brfaxrx.ini
[2011.01.21 13:12:43 | 000,000,528 | ---- | M] () -- C:\Dokumente und Einstellungen\Admin\Eigene Dateien\auch aus reg.reg
[2011.01.21 12:55:20 | 000,000,528 | ---- | M] () -- C:\Dokumente und Einstellungen\Admin\Eigene Dateien\aus REG.reg
[2011.01.20 17:14:38 | 009,641,984 | ---- | M] () -- C:\Dokumente und Einstellungen\Admin\ntuser.rhk
[2011.01.20 17:07:26 | 000,000,206 | ---- | M] () -- C:\Dokumente und Einstellungen\Admin\Eigene Dateien\cc_20110120_170717.reg
[2011.01.20 16:54:00 | 000,000,206 | ---- | M] () -- C:\Dokumente und Einstellungen\Admin\Eigene Dateien\cc_20110120_165351.reg
[2011.01.20 16:21:35 | 000,001,684 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Desktop\Clear with 1 click.lnk
[2011.01.20 16:21:35 | 000,000,806 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Desktop\Wise Registry Cleaner.lnk
[2011.01.19 23:32:35 | 000,000,010 | ---- | M] () -- C:\WINDOWS\WININIT.INI
[2011.01.18 23:59:55 | 000,029,808 | ---- | M] () -- C:\Dokumente und Einstellungen\Admin\Eigene Dateien\cc_20101219_113101.reg
[2011.01.18 22:33:09 | 000,003,046 | ---- | M] () -- C:\WINDOWS\winzip32.ini
[2011.01.13 21:27:05 | 000,000,555 | ---- | M] () -- C:\Dokumente und Einstellungen\Admin\Desktop\Hefeloch-Blätzer.lnk
[2011.01.13 17:03:53 | 000,149,194 | ---- | M] () -- C:\Dokumente und Einstellungen\Admin\Eigene Dateien\2011_01_Rechnung_4903515042.pdf
[2011.01.13 17:03:33 | 000,149,060 | ---- | M] () -- C:\Dokumente und Einstellungen\Admin\Eigene Dateien\2010_12_Rechnung_4903515042.pdf
[2011.01.13 09:48:33 | 000,000,202 | ---- | M] () -- C:\WINDOWS\NeroDigital.ini
[2011.01.13 08:40:58 | 000,014,028 | ---- | M] () -- C:\Dokumente und Einstellungen\Admin\Desktop\Angebot mallbeton.pdf
[2011.01.12 19:03:54 | 000,019,968 | ---- | M] () -- C:\Dokumente und Einstellungen\Admin\Eigene Dateien\Backuptest.doc
[2011.01.12 09:09:00 | 000,000,875 | ---- | M] () -- C:\WINDOWS\wiso.ini
[2011.01.11 12:29:19 | 000,010,842 | -H-- | M] () -- C:\WINDOWS\System32\ATMdeuxx.GID
[2011.01.10 00:10:22 | 000,001,840 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Desktop\Windows 7 Upgrade Advisor.lnk
[2011.01.09 23:05:58 | 000,000,022 | ---- | M] () -- C:\WINDOWS\System32\ati64hlp.stb
[2011.01.07 16:51:37 | 000,000,007 | ---- | M] () -- C:\WINDOWS\INI2=No
[2011.01.07 16:51:37 | 000,000,007 | ---- | M] () -- C:\WINDOWS\INI1=No
[2011.01.07 10:42:55 | 000,000,660 | ---- | M] () -- C:\Dokumente und Einstellungen\Admin\Desktop\CCleaner.lnk
[2011.01.06 17:06:46 | 000,001,730 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\WISO Mein Steuer-Sparbuch heute.lnk

[color=#E56717]========== Files Created - No Company Name ==========[/color]

[2011.02.04 19:16:25 | 1610,141,696 | -HS- | C] () -- C:\hiberfil.sys
[2011.02.02 22:14:20 | 004,263,406 | R--- | C] () -- C:\Dokumente und Einstellungen\Admin\Desktop\Combo-Fix.exe
[2011.01.28 15:22:56 | 000,000,762 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Desktop\Malwarebytes' Anti-Malware.lnk
[2011.01.28 13:25:43 | 000,080,384 | ---- | C] () -- C:\Dokumente und Einstellungen\Admin\Desktop\MBRCheck.exe
[2011.01.27 20:15:49 | 000,175,104 | ---- | C] () -- C:\WINDOWS\System32\dllcache\pintlcsa.dll
[2011.01.27 20:14:47 | 001,158,818 | ---- | C] () -- C:\WINDOWS\System32\dllcache\korwbrkr.lex
[2011.01.27 20:14:21 | 000,059,392 | ---- | C] () -- C:\WINDOWS\System32\dllcache\imscinst.exe
[2011.01.27 20:14:18 | 000,196,665 | ---- | C] () -- C:\WINDOWS\System32\dllcache\imjpinst.exe
[2011.01.27 20:14:13 | 000,134,339 | ---- | C] () -- C:\WINDOWS\System32\dllcache\imekr.lex
[2011.01.27 20:13:57 | 013,463,552 | ---- | C] () -- C:\WINDOWS\System32\dllcache\hwxjpn.dll
[2011.01.27 20:13:41 | 000,108,827 | ---- | C] () -- C:\WINDOWS\System32\dllcache\hanja.lex
[2011.01.27 20:13:27 | 000,094,208 | ---- | C] () -- C:\WINDOWS\System32\dllcache\fpencode.dll
[2011.01.27 20:12:53 | 000,173,568 | ---- | C] () -- C:\WINDOWS\System32\dllcache\chtskf.dll
[2011.01.27 19:42:14 | 000,004,382 | ---- | C] () -- C:\WINDOWS\imsins.BAK
[2011.01.27 19:41:28 | 000,141,702 | ---- | C] () -- C:\WINDOWS\System32\dllcache\netfx.cat
[2011.01.27 19:41:28 | 000,018,989 | ---- | C] () -- C:\WINDOWS\System32\dllcache\msn7.cat
[2011.01.27 19:41:28 | 000,011,651 | ---- | C] () -- C:\WINDOWS\System32\dllcache\msn9.cat
[2011.01.27 19:41:27 | 000,103,124 | ---- | C] () -- C:\WINDOWS\System32\dllcache\tabletpc.cat
[2011.01.27 19:41:27 | 000,041,270 | ---- | C] () -- C:\WINDOWS\System32\dllcache\MW770.CAT
[2011.01.27 19:41:27 | 000,031,965 | ---- | C] () -- C:\WINDOWS\System32\dllcache\mediactr.cat
[2011.01.27 19:41:27 | 000,013,472 | ---- | C] () -- C:\WINDOWS\System32\dllcache\HPCRDP.CAT
[2011.01.27 19:41:27 | 000,009,581 | ---- | C] () -- C:\WINDOWS\System32\dllcache\MSMSGS.CAT
[2011.01.27 19:41:27 | 000,008,574 | ---- | C] () -- C:\WINDOWS\System32\dllcache\IASNT4.CAT
[2011.01.27 19:41:27 | 000,007,382 | ---- | C] () -- C:\WINDOWS\System32\dllcache\OEMBIOS.CAT
[2011.01.27 19:41:27 | 000,007,245 | ---- | C] () -- C:\WINDOWS\System32\dllcache\MSTSWEB.CAT
[2011.01.27 19:41:26 | 000,817,199 | ---- | C] () -- C:\WINDOWS\System32\dllcache\NT5IIS.CAT
[2011.01.27 19:41:26 | 000,399,645 | ---- | C] () -- C:\WINDOWS\System32\dllcache\MAPIMIG.CAT
[2011.01.27 19:41:26 | 000,030,983 | ---- | C] () -- C:\WINDOWS\System32\dllcache\FP4.CAT
[2011.01.27 19:41:26 | 000,014,043 | ---- | C] () -- C:\WINDOWS\System32\dllcache\IMS.CAT
[2011.01.27 19:41:24 | 001,899,936 | ---- | C] () -- C:\WINDOWS\System32\dllcache\NT5.CAT
[2011.01.27 19:41:24 | 000,618,406 | ---- | C] () -- C:\WINDOWS\System32\dllcache\NT5INF.CAT
[2011.01.26 18:07:43 | 000,000,790 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Desktop\Ocster Backup Pro.lnk
[2011.01.25 22:59:30 | 000,000,211 | -HS- | C] () -- C:\Boot.bak
[2011.01.25 22:59:23 | 000,262,448 | RHS- | C] () -- C:\cmldr
[2011.01.25 22:46:11 | 000,256,512 | ---- | C] () -- C:\WINDOWS\PEV.exe
[2011.01.25 22:46:11 | 000,098,816 | ---- | C] () -- C:\WINDOWS\sed.exe
[2011.01.25 22:46:11 | 000,089,088 | ---- | C] () -- C:\WINDOWS\MBR.exe
[2011.01.25 22:46:11 | 000,080,412 | ---- | C] () -- C:\WINDOWS\grep.exe
[2011.01.25 22:46:11 | 000,068,096 | ---- | C] () -- C:\WINDOWS\zip.exe
[2011.01.25 21:16:44 | 000,296,448 | ---- | C] () -- C:\Dokumente und Einstellungen\Admin\Desktop\drzwufhb.exe
[2011.01.25 19:53:15 | 000,000,074 | -H-- | C] () -- C:\Dokumente und Einstellungen\Admin\Eigene Dateien\PP11Thumbs.ptn2
[2011.01.21 13:12:41 | 000,000,528 | ---- | C] () -- C:\Dokumente und Einstellungen\Admin\Eigene Dateien\auch aus reg.reg
[2011.01.21 12:55:19 | 000,000,528 | ---- | C] () -- C:\Dokumente und Einstellungen\Admin\Eigene Dateien\aus REG.reg
[2011.01.20 17:33:13 | 000,012,658 | ---- | C] () -- C:\WINDOWS\setupapi.old
[2011.01.20 17:07:23 | 000,000,206 | ---- | C] () -- C:\Dokumente und Einstellungen\Admin\Eigene Dateien\cc_20110120_170717.reg
[2011.01.20 16:53:58 | 000,000,206 | ---- | C] () -- C:\Dokumente und Einstellungen\Admin\Eigene Dateien\cc_20110120_165351.reg
[2011.01.20 16:21:35 | 000,001,684 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Desktop\Clear with 1 click.lnk
[2011.01.20 16:21:35 | 000,000,806 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Desktop\Wise Registry Cleaner.lnk
[2011.01.13 17:03:51 | 000,149,194 | ---- | C] () -- C:\Dokumente und Einstellungen\Admin\Eigene Dateien\2011_01_Rechnung_4903515042.pdf
[2011.01.13 17:03:30 | 000,149,060 | ---- | C] () -- C:\Dokumente und Einstellungen\Admin\Eigene Dateien\2010_12_Rechnung_4903515042.pdf
[2011.01.13 11:54:26 | 000,000,555 | ---- | C] () -- C:\Dokumente und Einstellungen\Admin\Desktop\Hefeloch-Blätzer.lnk
[2011.01.13 08:40:49 | 000,014,028 | ---- | C] () -- C:\Dokumente und Einstellungen\Admin\Desktop\Angebot mallbeton.pdf
[2011.01.12 19:03:54 | 000,019,968 | ---- | C] () -- C:\Dokumente und Einstellungen\Admin\Eigene Dateien\Backuptest.doc
[2011.01.11 12:33:06 | 000,000,010 | ---- | C] () -- C:\WINDOWS\WININIT.INI
[2011.01.10 00:10:22 | 000,001,840 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Desktop\Windows 7 Upgrade Advisor.lnk
[2011.01.09 23:05:58 | 000,000,022 | ---- | C] () -- C:\WINDOWS\System32\ati64hlp.stb
[2011.01.09 22:42:05 | 000,010,842 | -H-- | C] () -- C:\WINDOWS\System32\ATMdeuxx.GID
[2011.01.09 20:18:55 | 000,144,896 | ---- | C] () -- C:\Dokumente und Einstellungen\Admin\Eigene Dateien\Strafzettel.ppt
[2011.01.09 20:18:55 | 000,042,496 | ---- | C] () -- C:\Dokumente und Einstellungen\Admin\Eigene Dateien\Küche.ppt
[2011.01.09 20:18:54 | 000,000,000 | -H-- | C] () -- C:\Dokumente und Einstellungen\Admin\Eigene Dateien\Default.rdp
[2011.01.09 18:52:19 | 000,002,537 | ---- | C] () -- C:\Dokumente und Einstellungen\Admin\Desktop\Microsoft Office Excel 2003.lnk
[2011.01.09 18:52:19 | 000,002,509 | ---- | C] () -- C:\Dokumente und Einstellungen\Admin\Desktop\Microsoft Office Word 2003.lnk
[2011.01.09 18:52:19 | 000,001,084 | ---- | C] () -- C:\Dokumente und Einstellungen\Admin\Desktop\Nero Burning ROM.lnk
[2011.01.09 18:52:19 | 000,000,626 | ---- | C] () -- C:\Dokumente und Einstellungen\Admin\Desktop\s25atonce.lnk
[2011.01.09 18:52:19 | 000,000,573 | ---- | C] () -- C:\Dokumente und Einstellungen\Admin\Desktop\Verknüpfung mit Incoming.lnk
[2011.01.09 18:52:18 | 000,000,616 | ---- | C] () -- C:\Dokumente und Einstellungen\Admin\Desktop\ClipGrab.lnk
[2011.01.09 18:52:18 | 000,000,546 | ---- | C] () -- C:\Dokumente und Einstellungen\Admin\Desktop\Eigene Dateien.lnk
[2011.01.09 18:52:18 | 000,000,453 | ---- | C] () -- C:\Dokumente und Einstellungen\Admin\Desktop\Austausch.lnk
[2011.01.07 16:51:37 | 000,000,007 | ---- | C] () -- C:\WINDOWS\INI2=No
[2011.01.07 16:51:37 | 000,000,007 | ---- | C] () -- C:\WINDOWS\INI1=No
[2011.01.07 10:42:55 | 000,000,660 | ---- | C] () -- C:\Dokumente und Einstellungen\Admin\Desktop\CCleaner.lnk
[2011.01.06 17:06:46 | 000,001,730 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\WISO Mein Steuer-Sparbuch heute.lnk
[2010.10.21 14:19:42 | 000,208,896 | ---- | C] () -- C:\WINDOWS\System32\LXPrnUtil10.dll
[2010.10.21 14:18:46 | 000,303,104 | ---- | C] () -- C:\WINDOWS\System32\dnt27VC8.dll
[2010.10.21 14:16:58 | 000,143,360 | ---- | C] () -- C:\WINDOWS\System32\dntvmc27VC8.dll
[2010.10.21 14:16:34 | 000,086,016 | ---- | C] () -- C:\WINDOWS\System32\dntvm27VC8.dll
[2010.09.18 19:13:54 | 000,016,183 | ---- | C] () -- C:\WINDOWS\System32\SELF32.INI
[2010.06.05 23:11:18 | 000,020,992 | ---- | C] () -- C:\WINDOWS\jestertb.dll
[2010.03.28 03:20:27 | 000,000,066 | ---- | C] () -- C:\WINDOWS\BBW_INFO.INI
[2009.12.20 14:02:38 | 000,000,179 | ---- | C] () -- C:\WINDOWS\Brfaxrx.ini
[2009.11.10 12:51:42 | 000,000,038 | ---- | C] () -- C:\WINDOWS\AviSplitter.INI
[2009.11.09 16:18:41 | 000,027,648 | ---- | C] () -- C:\WINDOWS\System32\AVSredirect.dll
[2009.10.18 16:04:35 | 000,000,084 | ---- | C] () -- C:\WINDOWS\winamp.ini
[2009.09.14 16:36:16 | 000,000,019 | ---- | C] () -- C:\WINDOWS\BH_DATA120VC8.INI
[2009.09.10 08:34:29 | 000,116,224 | ---- | C] () -- C:\WINDOWS\System32\redmonnt.dll
[2009.09.10 08:33:53 | 000,000,043 | ---- | C] () -- C:\WINDOWS\gswin32.ini
[2009.08.03 14:07:42 | 000,403,816 | ---- | C] () -- C:\WINDOWS\System32\OGACheckControl.dll
[2009.05.22 11:10:19 | 000,000,236 | ---- | C] () -- C:\WINDOWS\Brpfx04a.ini
[2009.05.22 11:10:19 | 000,000,093 | ---- | C] () -- C:\WINDOWS\brpcfx.ini
[2009.05.22 11:10:00 | 000,000,425 | ---- | C] () -- C:\WINDOWS\BRWMARK.INI
[2009.05.22 11:10:00 | 000,000,027 | ---- | C] () -- C:\WINDOWS\BRPP2KA.INI
[2009.05.22 11:03:16 | 000,106,496 | ---- | C] () -- C:\WINDOWS\System32\BrMuSNMP.dll
[2009.05.22 10:58:15 | 000,031,664 | ---- | C] () -- C:\WINDOWS\maxlink.ini
[2009.04.28 15:57:33 | 000,045,056 | ---- | C] () -- C:\WINDOWS\System32\vusetup.dll
[2009.03.23 19:14:39 | 000,000,067 | ---- | C] () -- C:\WINDOWS\iltwain.ini
[2008.07.23 15:41:16 | 000,344,064 | ---- | C] () -- C:\WINDOWS\System32\BH_DATA110VC8.dll
[2008.07.05 11:14:48 | 000,456,192 | ---- | C] () -- C:\WINDOWS\System32\libmplayer.dll
[2008.07.05 11:14:44 | 003,591,168 | ---- | C] () -- C:\WINDOWS\System32\libavcodec.dll
[2008.07.05 11:13:16 | 000,708,096 | ---- | C] () -- C:\WINDOWS\System32\ff_x264.dll
[2008.06.22 17:34:00 | 000,177,664 | ---- | C] () -- C:\WINDOWS\System32\ff_theora.dll
[2008.06.13 11:39:38 | 000,023,552 | ---- | C] () -- C:\WINDOWS\System32\ff_wmv9.dll
[2008.06.12 18:36:38 | 000,007,680 | ---- | C] () -- C:\WINDOWS\System32\ff_vfw.dll
[2008.04.20 20:14:10 | 000,544,256 | ---- | C] () -- C:\WINDOWS\System32\janGraphics.dll
[2008.04.20 20:14:10 | 000,182,784 | ---- | C] () -- C:\WINDOWS\System32\DGVorbis.dll
[2008.04.20 20:14:09 | 001,060,864 | ---- | C] () -- C:\WINDOWS\System32\vorbis.dll
[2008.04.20 20:14:09 | 000,909,312 | ---- | C] () -- C:\WINDOWS\System32\vorbisenc.dll
[2008.04.20 20:14:09 | 000,175,104 | ---- | C] () -- C:\WINDOWS\System32\lame_enc.dll
[2008.04.20 20:14:09 | 000,118,784 | ---- | C] () -- C:\WINDOWS\System32\MP3DEC.DLL
[2008.04.20 20:14:09 | 000,036,864 | ---- | C] () -- C:\WINDOWS\System32\ogg.dll
[2008.04.20 20:14:08 | 000,029,184 | ---- | C] () -- C:\WINDOWS\System32\kwab.dll
[2008.03.11 20:52:29 | 000,000,872 | ---- | C] () -- C:\WINDOWS\uninst.ini
[2008.03.04 22:38:52 | 000,000,041 | ---- | C] () -- C:\WINDOWS\pos.ini
[2008.02.10 13:10:27 | 000,000,202 | ---- | C] () -- C:\WINDOWS\NeroDigital.ini
[2008.01.24 20:00:44 | 000,000,056 | ---- | C] () -- C:\WINDOWS\SSB.ini
[2008.01.14 23:28:10 | 000,089,088 | ---- | C] () -- C:\WINDOWS\System32\hpgt33.dll
[2008.01.06 17:01:46 | 000,000,000 | ---- | C] () -- C:\WINDOWS\OPPRIN~1.INI
[2008.01.06 16:55:51 | 000,005,632 | ---- | C] () -- C:\WINDOWS\System32\CNMVS49.DLL
[2008.01.06 12:21:29 | 000,003,046 | ---- | C] () -- C:\WINDOWS\winzip32.ini
[2008.01.06 01:59:11 | 000,373,248 | ---- | C] () -- C:\WINDOWS\System32\BpShellEx.dll
[2008.01.06 00:51:09 | 000,000,875 | ---- | C] () -- C:\WINDOWS\wiso.ini
[2008.01.06 00:43:18 | 000,000,250 | ---- | C] () -- C:\WINDOWS\BUHL.INI
[2008.01.05 21:52:33 | 000,003,284 | ---- | C] () -- C:\WINDOWS\tm.ini
[2008.01.05 19:08:56 | 000,000,400 | ---- | C] () -- C:\WINDOWS\ODBC.INI
[2005.11.09 11:13:48 | 000,282,624 | ---- | C] () -- C:\WINDOWS\System32\dnt27VC7.dll
[2005.11.09 11:11:46 | 000,086,016 | ---- | C] () -- C:\WINDOWS\System32\dntvmc27VC7.dll
[2005.11.09 11:11:30 | 000,077,824 | ---- | C] () -- C:\WINDOWS\System32\dntvm27VC7.dll
[2004.10.03 17:50:54 | 000,129,024 | ---- | C] () -- C:\WINDOWS\System32\ff_mpeg2enc.dll
[2004.08.04 13:00:00 | 000,027,440 | ---- | C] () -- C:\WINDOWS\System32\drivers\secdrv.sys
[2003.02.20 17:53:42 | 000,005,702 | ---- | C] () -- C:\WINDOWS\System32\OUTLPERF.INI
[2002.06.06 01:01:58 | 000,029,696 | ---- | C] () -- C:\WINDOWS\System32\asutl8.dll
[2002.03.29 01:13:43 | 000,004,161 | ---- | C] () -- C:\WINDOWS\ODBCINST.INI

[color=#E56717]========== LOP Check ==========[/color]

[2011.01.17 23:09:48 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Admin\Anwendungsdaten\ACAMPREF
[2011.01.17 23:09:49 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Admin\Anwendungsdaten\Anvil Studio
[2011.01.17 23:09:54 | 000,000,000 | RH-D | M] -- C:\Dokumente und Einstellungen\Admin\Anwendungsdaten\Anwendungsdaten
[2009.11.02 11:47:53 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Admin\Anwendungsdaten\Any Video Converter
[2008.06.29 14:14:12 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Admin\Anwendungsdaten\Buhl Data Service
[2009.10.19 10:35:47 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Admin\Anwendungsdaten\Cuttermaran
[2008.09.22 17:05:33 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Admin\Anwendungsdaten\DataDesign
[2011.01.11 15:25:36 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Admin\Anwendungsdaten\Dexpot
[2010.10.15 17:22:19 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Admin\Anwendungsdaten\DVDVideoSoftIEHelpers
[2010.01.31 19:34:46 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Admin\Anwendungsdaten\elsterformular
[2011.01.12 10:10:12 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Admin\Anwendungsdaten\FinalMediaPlayer
[2009.07.14 11:24:17 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Admin\Anwendungsdaten\Genie-Soft
[2011.01.18 21:18:07 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Admin\Anwendungsdaten\GetRightToGo
[2009.03.15 15:50:38 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Admin\Anwendungsdaten\Kazaa Lite
[2008.05.13 22:16:52 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Admin\Anwendungsdaten\Lexware
[2009.03.27 11:09:53 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Admin\Anwendungsdaten\LimeWire
[2011.01.14 07:43:00 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Admin\Anwendungsdaten\MOBackup
[2011.01.17 23:09:54 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Admin\Anwendungsdaten\NCH Swift Sound
[2011.02.02 00:04:56 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Admin\Anwendungsdaten\QuickScan
[2009.07.02 16:41:41 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Admin\Anwendungsdaten\ScanSoft
[2009.12.04 11:52:57 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Admin\Anwendungsdaten\Static Outlook Backup
[2009.01.04 12:16:44 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Admin\Anwendungsdaten\Steinberg
[2011.01.09 00:37:44 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Admin\Anwendungsdaten\TuneUp Software
[2010.05.01 19:55:43 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Admin\Anwendungsdaten\Uniblue
[2010.05.14 08:51:59 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Admin\Anwendungsdaten\Vso
[2011.01.18 22:48:12 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Admin\Anwendungsdaten\WD
[2008.04.08 17:26:23 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\BTrieve
[2008.01.06 01:37:54 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Buhl Data Service GmbH
[2010.04.21 15:55:28 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Elaborate Bytes
[2010.01.31 19:33:44 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\ElsterFormular
[2010.05.02 09:24:51 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\espionServerData
[2010.12.30 15:02:05 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\FreePDF
[2008.01.06 02:05:08 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\fun communications
[2011.02.01 08:40:24 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Lexware
[2010.06.06 17:08:16 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\MemeoCommon
[2010.05.30 12:15:06 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\NCH Swift Sound
[2011.01.26 18:07:17 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Ocster Backup
[2009.10.27 20:55:56 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\PC Drivers HeadQuarters
[2009.10.27 22:15:56 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Publish Data
[2009.08.09 12:01:22 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\ScanSoft
[2011.01.26 18:31:29 | 000,000,000 | -H-D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\sysnfxo
[2011.01.18 22:34:03 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP
[2011.01.09 00:47:58 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TuneUp Software
[2009.10.27 20:55:59 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\UAB
[2009.10.06 14:11:43 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Viewpoint
[2011.01.09 00:36:08 | 000,000,000 | -HSD | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\{24036256-BFDB-4CD3-BE8A-A3D6160F2E16}
[2009.07.02 20:09:48 | 000,000,000 | -HSD | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\{55A29068-F2CE-456C-9148-C869879E2357}
[2009.08.27 22:20:28 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\{8CD7F5AF-ECFA-4793-BF40-D8F42DBFF906}
[2010.10.15 16:29:40 | 000,000,000 | -H-D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\{ECC164E0-3133-4C70-A831-F08DB2940F70}
[2011.02.04 23:40:11 | 000,000,470 | ---- | M] () -- C:\WINDOWS\Tasks\Ad-Aware Update (Weekly).job
[2011.02.04 23:45:58 | 000,000,452 | ---- | M] () -- C:\WINDOWS\Tasks\MOSicherung Birgit.job
[2011.02.04 23:45:58 | 000,000,542 | ---- | M] () -- C:\WINDOWS\Tasks\OESicherung Josenmuehle.job
[2011.02.04 23:46:32 | 000,000,236 | ---- | M] () -- C:\WINDOWS\Tasks\OGALogon.job
[2011.02.04 23:40:23 | 000,000,418 | -H-- | M] () -- C:\WINDOWS\Tasks\User_Feed_Synchronization-{380E09EB-58BB-4D2A-927D-C3D8897FD876}.job
[2011.02.05 00:21:00 | 000,000,420 | -H-- | M] () -- C:\WINDOWS\Tasks\User_Feed_Synchronization-{6234E985-CB66-4B99-828F-9BF8B06F6FB1}.job
[2011.02.05 00:23:00 | 000,000,448 | -H-- | M] () -- C:\WINDOWS\Tasks\User_Feed_Synchronization-{792A9F69-F046-4133-B1C7-F018153F4F70}.job

[color=#E56717]========== Purity Check ==========[/color]



[color=#E56717]========== Custom Scans ==========[/color]


[color=#A23BEC]< %SYSTEMDRIVE%\*.* >[/color]
[2011.02.04 23:37:01 | 000,017,073 | ---- | M] () -- C:\aaw7boot.log
[2008.01.05 18:54:50 | 000,000,000 | ---- | M] () -- C:\AUTOEXEC.BAT
[2008.01.05 18:47:03 | 000,000,211 | -HS- | M] () -- C:\Boot.bak
[2011.01.27 20:02:41 | 000,000,282 | -HS- | M] () -- C:\boot.ini
[2004.08.04 13:00:00 | 000,004,952 | RHS- | M] () -- C:\bootfont.bin
[2004.08.03 23:00:10 | 000,262,448 | RHS- | M] () -- C:\cmldr
[2008.01.05 18:54:50 | 000,000,000 | ---- | M] () -- C:\CONFIG.SYS
[2011.02.04 23:37:03 | 1610,141,696 | -HS- | M] () -- C:\hiberfil.sys
[2008.01.05 18:54:50 | 000,000,000 | RHS- | M] () -- C:\IO.SYS
[2008.01.05 18:54:50 | 000,000,000 | RHS- | M] () -- C:\MSDOS.SYS
[2004.08.04 13:00:00 | 000,047,564 | RHS- | M] () -- C:\NTDETECT.COM
[2008.08.31 20:30:48 | 000,251,712 | RHS- | M] () -- C:\ntldr
[2011.02.04 23:37:01 | 2145,386,496 | -HS- | M] () -- C:\pagefile.sys
[2011.01.18 22:32:43 | 000,003,580 | ---- | M] () -- C:\winzip.log

[color=#A23BEC]< %systemroot%\system32\*.wt >[/color]

[color=#A23BEC]< %systemroot%\system32\*.ruy >[/color]

[color=#A23BEC]< %systemroot%\Fonts\*.com >[/color]
[2006.04.18 14:39:28 | 000,026,040 | ---- | M] () -- C:\WINDOWS\Fonts\GlobalMonospace.CompositeFont
[2006.06.29 13:53:56 | 000,026,489 | ---- | M] () -- C:\WINDOWS\Fonts\GlobalSansSerif.CompositeFont
[2006.04.18 14:39:28 | 000,029,779 | ---- | M] () -- C:\WINDOWS\Fonts\GlobalSerif.CompositeFont
[2006.06.29 13:58:52 | 000,030,808 | ---- | M] () -- C:\WINDOWS\Fonts\GlobalUserInterface.CompositeFont

[color=#A23BEC]< %systemroot%\Fonts\*.dll >[/color]

[color=#A23BEC]< %systemroot%\Fonts\*.ini >[/color]
[2011.01.27 20:09:20 | 000,000,067 | -HS- | M] () -- C:\WINDOWS\Fonts\desktop.ini

[color=#A23BEC]< %systemroot%\Fonts\*.ini2 >[/color]

[color=#A23BEC]< %systemroot%\system32\spool\prtprocs\w32x86\*.* >[/color]
[2002.06.27 06:00:00 | 000,013,824 | ---- | M] (CANON INC.) -- C:\WINDOWS\system32\spool\prtprocs\w32x86\CNMPD49.DLL
[2002.06.27 06:00:00 | 000,046,080 | ---- | M] (CANON INC.) -- C:\WINDOWS\system32\spool\prtprocs\w32x86\CNMPP49.DLL
[2008.07.06 13:06:10 | 000,089,088 | ---- | M] (Microsoft Corporation) -- C:\WINDOWS\system32\spool\prtprocs\w32x86\filterpipelineprintproc.dll
[2007.04.09 13:23:54 | 000,028,552 | ---- | M] (Microsoft Corporation) -- C:\WINDOWS\system32\spool\prtprocs\w32x86\mdippr.dll
[2008.07.06 11:50:03 | 000,597,504 | ---- | M] (Microsoft Corporation) -- C:\WINDOWS\system32\spool\prtprocs\w32x86\printfilterpipelinesvc.exe

[color=#A23BEC]< %systemroot%\REPAIR\*.bak1 >[/color]

[color=#A23BEC]< %systemroot%\REPAIR\*.ini >[/color]

[color=#A23BEC]< %systemroot%\system32\*.jpg >[/color]

[color=#A23BEC]< %systemroot%\*.scr >[/color]

[color=#A23BEC]< %systemroot%\*._sy >[/color]

[color=#A23BEC]< %APPDATA%\Adobe\Update\*.* >[/color]

[color=#A23BEC]< %ALLUSERSPROFILE%\Favorites\*.* >[/color]

[color=#A23BEC]< %APPDATA%\Microsoft\*.* >[/color]

[color=#A23BEC]< %PROGRAMFILES%\*.* >[/color]

[color=#A23BEC]< %APPDATA%\Update\*.* >[/color]

[color=#A23BEC]< %systemroot%\*. /mp /s >[/color]

[color=#A23BEC]< %systemroot%\system32\*.dll /lockedfiles >[/color]

[color=#A23BEC]< %systemroot%\Tasks\*.job /lockedfiles >[/color]

[color=#A23BEC]< %systemroot%\System32\config\*.sav >[/color]
[2011.01.27 20:37:57 | 000,524,288 | ---- | M] () -- C:\WINDOWS\system32\config\default.sav
[2011.01.27 19:16:35 | 000,262,144 | ---- | M] () -- C:\WINDOWS\system32\config\security.sav
[2011.01.27 20:37:57 | 033,120,256 | ---- | M] () -- C:\WINDOWS\system32\config\software.sav
[2011.01.27 20:37:57 | 006,815,744 | ---- | M] () -- C:\WINDOWS\system32\config\system.sav

[color=#A23BEC]< %systemroot%\system32\user32.dll /md5 >[/color]
[2004.08.04 13:00:00 | 000,578,560 | ---- | M] (Microsoft Corporation) MD5=56785FD5236D7B22CF471A6DA9DB46D8 -- C:\WINDOWS\system32\user32.dll

[color=#A23BEC]< %systemroot%\system32\ws2_32.dll /md5 >[/color]
[2004.08.04 13:00:00 | 000,082,944 | ---- | M] (Microsoft Corporation) MD5=D569240A22421D5F670BB6FB6DD522B5 -- C:\WINDOWS\system32\ws2_32.dll

[color=#A23BEC]< %systemroot%\system32\ws2help.dll /md5 >[/color]
[2004.08.04 13:00:00 | 000,019,968 | ---- | M] (Microsoft Corporation) MD5=B3ADA72D1E3E10A8F6430669DFC38ED0 -- C:\WINDOWS\system32\ws2help.dll


[color=#A23BEC]< MD5 for: EXPLORER.EXE >[/color]
[2004.08.04 13:00:00 | 001,035,264 | ---- | M] (Microsoft Corporation) MD5=22FE1BE02EADDE1632E478E4125639E0 -- C:\WINDOWS\explorer.exe
[2004.08.04 13:00:00 | 001,035,264 | ---- | M] (Microsoft Corporation) MD5=22FE1BE02EADDE1632E478E4125639E0 -- C:\WINDOWS\system32\dllcache\explorer.exe
[2007.06.13 14:10:08 | 001,036,288 | ---- | M] (Microsoft Corporation) MD5=331ED93570BAF3CFE30340298762CD56 -- C:\WINDOWS\$hf_mig$\KB938828\SP2QFE\explorer.exe

[color=#A23BEC]< MD5 for: WINLOGON.EXE >[/color]
[2004.08.04 13:00:00 | 000,507,392 | ---- | M] (Microsoft Corporation) MD5=2B6A0BAF33A9918F09442D873848FF72 -- C:\WINDOWS\system32\dllcache\winlogon.exe
[2004.08.04 13:00:00 | 000,507,392 | ---- | M] (Microsoft Corporation) MD5=2B6A0BAF33A9918F09442D873848FF72 -- C:\WINDOWS\system32\winlogon.exe

[color=#A23BEC]< HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate\AU >[/color]

[color=#A23BEC]< HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\WindowsUpdate\Auto Update\Results\Install|LastSuccessTime /rs >[/color]
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\WindowsUpdate\Auto Update\Results\Install\\LastSuccessTime: 2011-01-11 21:13:48

[color=#E56717]========== Alternate Data Streams ==========[/color]

@Alternate Data Stream - 139 bytes -> C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:63238B95
@Alternate Data Stream - 130 bytes -> C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:E8BE05FA
@Alternate Data Stream - 118 bytes -> C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:0CE7F3C9

< End of report >

[color=#A23BEC]< MD5 for: [2004.08.04 13:00:00 | 000,507,392 | ---- | M] (MICROSOFT CORPORATION) >[/color]
[2004.08.04 13:00:00 | 000,507,392 | ---- | M] (Microsoft Corporation) -- C:\WINDOWS\system32\dllcache\winlogon.exe
[2004.08.04 13:00:00 | 000,507,392 | ---- | M] (Microsoft Corporation) -- C:\WINDOWS\system32\winlogon.exe

[color=#A23BEC]< MD5 for: [2004.08.04 13:00:00 | 001,035,264 | ---- | M] (MICROSOFT CORPORATION) >[/color]
[2004.08.04 13:00:00 | 001,035,264 | ---- | M] (Microsoft Corporation) -- C:\WINDOWS\explorer.exe
[2004.08.04 13:00:00 | 001,035,264 | ---- | M] (Microsoft Corporation) -- C:\WINDOWS\system32\dllcache\explorer.exe

[color=#A23BEC]< MD5 for: [2007.06.13 14:10:08 | 001,036,288 | ---- | M] (MICROSOFT CORPORATION) >[/color]
[2007.06.13 14:10:08 | 001,036,288 | ---- | M] (Microsoft Corporation) -- C:\WINDOWS\$hf_mig$\KB938828\SP2QFE\explorer.exe

[color=#A23BEC]< HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate\AU >[/color]

[color=#A23BEC]< HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\WindowsUpdate\Auto Update\Results\Install|LastSuccessTime /rs >[/color]
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\WindowsUpdate\Auto Update\Results\Install\\LastSuccessTime: 2011-01-11 21:13:48

< End of report >
Seitenanfang Seitenende
05.02.2011, 01:14
Swisstreasure
Moderator

Beiträge: 5694
#29 Schritt 1

C:\Programme\Viewpoint

Die Empfehlung lautet, das Programm über Systemsteuerung => Software zu deinstallieren/entfernen. Falls Du den Viewpoint Media Player genutzt hast, empfehle ich alternativ folgende sichere Freeware-Alternative => VLC Media Player.

Schritt 2

Fixen mit OTL

• Starte bitte die OTL.exe.
Vista und Win7 User mit Rechtsklick "als Administrator starten"
• Kopiere nun den Inhalt in die Textbox.

Code

:OTL
SRV - File not found [On_Demand | Stopped] -- -- (WZGELS)
SRV - File not found [On_Demand | Stopped] -- -- (QRVNTKUT)
SRV - File not found [Auto | Stopped] -- -- (PEVSystemStart)
SRV - File not found [On_Demand | Stopped] -- -- (LZRRGPXFQN)
SRV - File not found [On_Demand | Stopped] -- -- (FTUNRH)
O4 - HKCU..\Run: [Wmibus] File not found
O7 - HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 323
O7 - HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveAutoRun = 67108863
O16 - DPF: {CAFEEFAC-0016-0000-0015-ABCDEFFEDCBA} Reg Error: Value error. (Reg Error: Key error.)
O20 - Winlogon\Notify\wintfn32: DllName - wintfn32.dll - File not found
[2009.01.09 19:44:38 | 000,000,292 | ---- | C] () -- C:\Dokumente und Einstellungen\Admin\Lokale Einstellungen\Anwendungsdaten\aeqkk_navps.dat
@Alternate Data Stream - 139 bytes -> C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:63238B95
@Alternate Data Stream - 130 bytes -> C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:E8BE05FA
@Alternate Data Stream - 118 bytes -> C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:0CE7F3C9
:services
:files
:reg
:Commands
[purity]
[emptytemp]
• Schliesse bitte nun alle Programme.
• Klicke nun bitte auf den Fix Button.
• OTL kann gegebenfalls einen Neustart verlangen. Bitte dies zulassen.
• Nach dem Neustart findest Du ein Textdokument auf deinem Desktop.
( Auch zu finden unter C:\_OTL\MovedFiles\<time_date>.txt)
Kopiere nun den Inhalt hier in Deinen Thread

Schritt 3

ESET Online Scanner

Bitte während der Online-Scans evtl. vorhandene externe Festplatten einschalten! Bitte
während der Scans alle Hintergrundwächter (Anti-Virus-Programm, Firewall, Skriptblocking
und ähnliches) abstellen und nicht vergessen, alles hinterher wieder einzuschalten.

Anmerkung für Vista und Win7 User: Bitte den Browser unbedingt als Administrator starten.
• Dein Anti-Virus-Programm während des Scans deaktivieren.
• Button drücken.Firefox-User: Bitte esetsmartinstaller_enu.exe downloaden.Das Firefox-Addon auf dem Desktop speichern und dann installieren.
• IE-User: müssen das Installieren eines ActiveX Elements erlauben.
• Setze den einen Hacken bei Yes, i accept the Terms of Use.
• Drücke den Button.
• Warte bis die Komponenten herunter geladen wurden.
• Setze einen Haken bei "Remove found threads" und "Scan archives".• drücken.
• Die Signaturen werden herunter geladen.Der Scan beginnt automatisch.
Wenn der Scan beendet wurde

• Klicke Finish.• Browser schließen.
• Explorer öffnen.
• C:\Programme\Eset\EsetOnlineScanner\log.txt suchen und mit Deinem Editor öffnen.
• Logfile hier posten.
Seitenanfang Seitenende
05.02.2011, 02:32
rrutsch
zu Gast

Themenstarter
#30 Schritt 1: erledigt

Schritt 2:

All processes killed
========== OTL ==========
Service WZGELS stopped successfully!
Service WZGELS deleted successfully!
Service QRVNTKUT stopped successfully!
Service QRVNTKUT deleted successfully!
Service PEVSystemStart stopped successfully!
Service PEVSystemStart deleted successfully!
Service LZRRGPXFQN stopped successfully!
Service LZRRGPXFQN deleted successfully!
Service FTUNRH stopped successfully!
Service FTUNRH deleted successfully!
Registry value HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run\\Wmibus deleted successfully.
Registry value HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\\NoDriveTypeAutoRun deleted successfully.
Registry value HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\\NoDriveAutoRun deleted successfully.
Starting removal of ActiveX control {CAFEEFAC-0016-0000-0015-ABCDEFFEDCBA}
Registry error reading value HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Code Store Database\Distribution Units\{CAFEEFAC-0016-0000-0015-ABCDEFFEDCBA}\DownloadInformation\\INF .
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Code Store Database\Distribution Units\{CAFEEFAC-0016-0000-0015-ABCDEFFEDCBA}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0015-ABCDEFFEDCBA}\ not found.
Registry key HKEY_CURRENT_USER\SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0015-ABCDEFFEDCBA}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Active Setup\Installed Components\{CAFEEFAC-0016-0000-0015-ABCDEFFEDCBA}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0015-ABCDEFFEDCBA}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\wintfn32\ deleted successfully.
C:\Dokumente und Einstellungen\Admin\Lokale Einstellungen\Anwendungsdaten\aeqkk_navps.dat moved successfully.
ADS C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:63238B95 deleted successfully.
ADS C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:E8BE05FA deleted successfully.
ADS C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:0CE7F3C9 deleted successfully.
========== SERVICES/DRIVERS ==========
========== FILES ==========
========== REGISTRY ==========
========== COMMANDS ==========

[EMPTYTEMP]

User: Admin
->Temp folder emptied: 77482 bytes
->Temporary Internet Files folder emptied: 50215732 bytes
->Java cache emptied: 0 bytes
->Flash cache emptied: 1720 bytes

User: Administrator
->Temp folder emptied: 81920 bytes
->Temporary Internet Files folder emptied: 259728 bytes

User: All Users

User: Birgit
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 33170 bytes
->Java cache emptied: 0 bytes
->Flash cache emptied: 0 bytes

User: Default User
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes

User: Gast
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes

User: Gästehaus Josenmühle.PC1
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes
->Java cache emptied: 0 bytes
->Flash cache emptied: 0 bytes

User: Josenmuehle Test
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes

User: LocalService
->Temp folder emptied: 66351 bytes
->Temporary Internet Files folder emptied: 33170 bytes
->Flash cache emptied: 0 bytes

User: NetworkService
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 1144093 bytes
->Java cache emptied: 21723 bytes
->Flash cache emptied: 914 bytes

User: _ocster_backup_
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes

%systemdrive% .tmp files removed: 0 bytes
%systemroot% .tmp files removed: 0 bytes
%systemroot%\System32 .tmp files removed: 0 bytes
%systemroot%\System32\dllcache .tmp files removed: 0 bytes
%systemroot%\System32\drivers .tmp files removed: 0 bytes
Windows Temp folder emptied: 262297 bytes
RecycleBin emptied: 0 bytes

Total Files Cleaned = 50,00 mb


OTL by OldTimer - Version 3.2.20.5 log created on 02052011_012618

Files\Folders moved on Reboot...

Registry entries deleted on Reboot...


Schritt 3: geht länger, stell ich morgen hier rein
Seitenanfang Seitenende
Um auf dieses Thema zu ANTWORTEN
bitte erst » hier kostenlos registrieren!!

Folgende Themen könnten Dich auch interessieren:
  • »
  • »
  • »
  • »
  • »