Trojaner 'TR/Malex.E.3'Thema ist geschlossen! |
||
|---|---|---|
Thema ist geschlossen! |
||
| #0
| ||
|
21.02.2011, 15:53
Member
Beiträge: 156 |
||
 
|
|
|
|
21.02.2011, 16:56
Member
Beiträge: 3716 |
#2
Systemscan mit OTL
download otl: http://oldtimer.geekstogo.com/OTL.exe Doppelklick auf die OTL.exe (user von Windows 7 und Vista: Rechtsklick als Administrator ausführen) 1. Oben findest Du ein Kästchen mit Output. Wähle bitte Minimal Output 2. Hake an "scan all users" 3. Unter "Extra Registry wähle: "Use Safelist" "LOP Check" "Purity Check" 4. Kopiere in die Textbox: netsvcs msconfig safebootminimal safebootnetwork activex drivers32 %ALLUSERSPROFILE%\Application Data\*. %ALLUSERSPROFILE%\Application Data\*.exe /s %APPDATA%\*. %APPDATA%\*.exe /s %SYSTEMDRIVE%\*.exe /md5start userinit.exe eventlog.dll scecli.dll netlogon.dll cngaudit.dll ws2ifsl.sys sceclt.dll ntelogon.dll winlogon.exe logevent.dll user32.DLL explorer.exe iaStor.sys nvstor.sys atapi.sys IdeChnDr.sys viasraid.sys AGP440.sys vaxscsi.sys nvatabus.sys viamraid.sys nvata.sys nvgts.sys iastorv.sys ViPrt.sys eNetHook.dll ahcix86.sys KR10N.sys nvstor32.sys ahcix86s.sys /md5stop %systemroot%\system32\drivers\*.sys /lockedfiles %systemroot%\System32\config\*.sav %systemroot%\*. /mp /s %systemroot%\system32\*.dll /lockedfiles CREATERESTOREPOINT 5. Klicke "Scan" 6. 2 reporte werden erstellt: OTL.Txt Extras.Txt beide posten |
|
|
|
|
|
|
21.02.2011, 17:09
Member
Themenstarter Beiträge: 156 |
#3
Hi,
danke für deine Antwort. Hir die Reports: OTL logfile created on: 21.02.2011 17:01:30 - Run 1 OTL by OldTimer - Version 3.2.20.6 Folder = C:\Dokumente und Einstellungen\\Desktop Windows XP Professional Edition Service Pack 3 (Version = 5.1.2600) - Type = NTWorkstation Internet Explorer (Version = 8.0.6001.18702) Locale: 00000407 | Country: Deutschland | Language: DEU | Date Format: dd.MM.yyyy 2,00 Gb Total Physical Memory | 2,00 Gb Available Physical Memory | 75,00% Memory free 4,00 Gb Paging File | 3,00 Gb Available in Paging File | 87,00% Paging File free Paging file location(s): C:\pagefile.sys 2046 4092 [binary data] %SystemDrive% = C: | %SystemRoot% = C:\WINDOWS | %ProgramFiles% = C:\Programme Drive C: | 57,11 Gb Total Space | 30,85 Gb Free Space | 54,02% Space Free | Partition Type: NTFS Drive D: | 175,78 Gb Total Space | 151,08 Gb Free Space | 85,95% Space Free | Partition Type: NTFS Drive G: | 931,51 Gb Total Space | 890,76 Gb Free Space | 95,63% Space Free | Partition Type: NTFS Drive Z: | 781,24 Gb Total Space | 780,89 Gb Free Space | 99,95% Space Free | Partition Type: NTFS Computer Name: | User Name: | Logged in as Administrator. Boot Mode: Normal | Scan Mode: All users Company Name Whitelist: Off | Skip Microsoft Files: Off | No Company Name Whitelist: On | File Age = 30 Days [color=#E56717]========== Processes (SafeList) ==========[/color] PRC - C:\Dokumente und Einstellungen\\Desktop\OTL.exe (OldTimer Tools) PRC - C:\Dokumente und Einstellungen\\Lokale Einstellungen\Temp\csrss.exe () PRC - C:\Dokumente und Einstellungen\\Anwendungsdaten\dwm.exe () PRC - C:\Dokumente und Einstellungen\\Anwendungsdaten\Microsoft\conhost.exe () PRC - C:\Programme\Nero\Update\NASvc.exe (Nero AG) PRC - C:\Programme\Avira\AntiVir Desktop\avguard.exe (Avira GmbH) PRC - C:\Programme\Avira\AntiVir Desktop\avgnt.exe (Avira GmbH) PRC - C:\Programme\Avira\AntiVir Desktop\sched.exe (Avira GmbH) PRC - C:\Programme\Gemeinsame Dateien\Java\Java Update\jucheck.exe (Sun Microsystems, Inc.) PRC - C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe (Sun Microsystems, Inc.) PRC - C:\Programme\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe (Microsoft Corporation) PRC - C:\Programme\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe (Google Inc.) PRC - C:\Programme\Avira\AntiVir Desktop\avshadow.exe (Avira GmbH) PRC - C:\Programme\Lexmark 5600-6600 Series\lxdumon.exe () PRC - C:\Programme\Lexmark 5600-6600 Series\lxdumsdmon.exe () PRC - C:\WINDOWS\system32\lxducoms.exe ( ) PRC - C:\WINDOWS\explorer.exe (Microsoft Corporation) PRC - C:\Programme\Firebird\Firebird_2_0\bin\fbguard.exe (FirebirdSQL Project) PRC - C:\Programme\Firebird\Firebird_2_0\bin\fbserver.exe (FirebirdSQL Project) PRC - C:\Programme\Analog Devices\Core\smax4pnp.exe (Analog Devices, Inc.) PRC - C:\Programme\NVIDIA Corporation\NetworkAccessManager\bin\nSvcIp.exe (NVIDIA Corporation) PRC - C:\Programme\NVIDIA Corporation\NetworkAccessManager\bin\nSvcLog.exe (NVIDIA Corporation) PRC - C:\Programme\Analog Devices\SoundMAX\SMax4.exe (Analog Devices, Inc.) PRC - C:\Programme\NVIDIA Corporation\NetworkAccessManager\Apache Group\Apache2\bin\Apache.exe (Apache Software Foundation) [color=#E56717]========== Modules (SafeList) ==========[/color] MOD - C:\Dokumente und Einstellungen\\Desktop\OTL.exe (OldTimer Tools) MOD - C:\WINDOWS\WinSxS\x86_Microsoft.Windows.Common-Controls_6595b64144ccf1df_6.0.2600.6028_x-ww_61e65202\comctl32.dll (Microsoft Corporation) MOD - C:\WINDOWS\system32\nview.dll () MOD - C:\WINDOWS\system32\nvwrsde.dll (NVIDIA Corporation) MOD - C:\WINDOWS\system32\nvwddi.dll (NVIDIA Corporation) [color=#E56717]========== Win32 Services (SafeList) ==========[/color] SRV - (NAUpdate) -- C:\Programme\Nero\Update\NASvc.exe (Nero AG) SRV - (AntiVirService) -- C:\Programme\Avira\AntiVir Desktop\avguard.exe (Avira GmbH) SRV - (AntiVirSchedulerService) -- C:\Programme\Avira\AntiVir Desktop\sched.exe (Avira GmbH) SRV - (SeaPort) -- C:\Programme\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe (Microsoft Corporation) SRV - (odserv) -- C:\Programme\Gemeinsame Dateien\Microsoft Shared\OFFICE12\ODSERV.EXE (Microsoft Corporation) SRV - (lxdu_device) -- C:\WINDOWS\System32\lxducoms.exe ( ) SRV - (lxduCATSCustConnectService) -- C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\\lxduserv.exe () SRV - (FirebirdGuardianDefaultInstance) -- C:\Programme\Firebird\Firebird_2_0\bin\fbguard.exe (FirebirdSQL Project) SRV - (FirebirdServerDefaultInstance) -- C:\Programme\Firebird\Firebird_2_0\bin\fbserver.exe (FirebirdSQL Project) SRV - (ose) -- C:\Programme\Gemeinsame Dateien\Microsoft Shared\Source Engine\OSE.EXE (Microsoft Corporation) SRV - (nSvcIp) -- C:\Programme\NVIDIA Corporation\NetworkAccessManager\bin\nSvcIp.exe (NVIDIA Corporation) SRV - (nSvcLog) -- C:\Programme\NVIDIA Corporation\NetworkAccessManager\bin\nSvcLog.exe (NVIDIA Corporation) SRV - (ForcewareWebInterface) -- C:\Programme\NVIDIA Corporation\NetworkAccessManager\Apache Group\Apache2\bin\apache.exe (Apache Software Foundation) SRV - (IDriverT) -- C:\Programme\Gemeinsame Dateien\InstallShield\Driver\1050\Intel 32\IDriverT.exe (Macrovision Corporation) [color=#E56717]========== Driver Services (SafeList) ==========[/color] DRV - (avipbb) -- C:\WINDOWS\system32\drivers\avipbb.sys (Avira GmbH) DRV - (avgntflt) -- C:\WINDOWS\system32\drivers\avgntflt.sys (Avira GmbH) DRV - (avgio) -- C:\Programme\Avira\AntiVir Desktop\avgio.sys (Avira GmbH) DRV - (ssmdrv) -- C:\WINDOWS\system32\drivers\ssmdrv.sys (Avira GmbH) DRV - (nv) -- C:\WINDOWS\system32\drivers\nv4_mini.sys (NVIDIA Corporation) DRV - (HDAudBus) -- C:\WINDOWS\system32\drivers\hdaudbus.sys (Windows (R) Server 2003 DDK provider) DRV - (ADIHdAudAddService) -- C:\WINDOWS\system32\drivers\ADIHdAud.sys (Analog Devices, Inc.) DRV - (nvata) -- C:\WINDOWS\system32\DRIVERS\nvata.sys (NVIDIA Corporation) DRV - (nvnetbus) -- C:\WINDOWS\system32\drivers\nvnetbus.sys (NVIDIA Corporation) DRV - (NVENETFD) -- C:\WINDOWS\system32\drivers\NVENETFD.sys (NVIDIA Corporation) DRV - (AmdK8) -- C:\WINDOWS\system32\drivers\AmdK8.sys (Advanced Micro Devices) DRV - (SenFiltService) -- C:\WINDOWS\system32\drivers\senfilt.sys (Sensaura) DRV - (MTsensor) -- C:\WINDOWS\system32\drivers\ASACPI.sys () [color=#E56717]========== Standard Registry (SafeList) ==========[/color] [color=#E56717]========== Internet Explorer ==========[/color] IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http://www.msn.com/ IE - HKU\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0 IE - HKU\S-1-5-18\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0 IE - HKU\S-1-5-21-515967899-790525478-725345543-1003\SOFTWARE\Microsoft\Internet Explorer\Main,Default_Search_URL = http://www.google.com/ie IE - HKU\S-1-5-21-515967899-790525478-725345543-1003\SOFTWARE\Microsoft\Internet Explorer\Main,Search Page = http://www.google.de IE - HKU\S-1-5-21-515967899-790525478-725345543-1003\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http://www.google.de/ IE - HKU\S-1-5-21-515967899-790525478-725345543-1003\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page Redirect Cache = http://de.msn.com/?ocid=iehp IE - HKU\S-1-5-21-515967899-790525478-725345543-1003\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page Redirect Cache AcceptLangs = de IE - HKU\S-1-5-21-515967899-790525478-725345543-1003\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page Redirect Cache_TIMESTAMP = A2 7E BC 70 F7 06 CB 01 [binary data] IE - HKU\S-1-5-21-515967899-790525478-725345543-1003\SOFTWARE\Microsoft\Internet Explorer\Search,Default_Search_URL = http://www.google.com/ie IE - HKU\S-1-5-21-515967899-790525478-725345543-1003\SOFTWARE\Microsoft\Internet Explorer\Search,SearchAssistant = http://www.google.com/ie IE - HKU\S-1-5-21-515967899-790525478-725345543-1003\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 1 IE - HKU\S-1-5-21-515967899-790525478-725345543-1003\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyServer" = http=127.0.0.1:61333 [color=#E56717]========== FireFox ==========[/color] FF - prefs.js..browser.search.defaultenginename: "Web Search" FF - prefs.js..browser.search.defaultthis.engineName: "Winload Customized Web Search" FF - prefs.js..browser.search.defaulturl: "http://search.conduit.com/ResultsExt.aspx?ctid=CT2319825&SearchSource=3&q={searchTerms}" FF - prefs.js..browser.search.order.1: "Web Search" FF - prefs.js..browser.search.param.yahoo-fr: "chr-greentree_ff&type=302398" FF - prefs.js..browser.search.param.yahoo-fr-cjkt: "chrf-ytbm" FF - prefs.js..browser.search.param.yahoo-type: "${8}" FF - prefs.js..browser.search.selectedEngine: "Web Search" FF - prefs.js..browser.search.useDBForOrder: true FF - prefs.js..browser.startup.homepage: "http://www.google.de/" FF - prefs.js..extensions.enabledItems: {CAFEEFAC-0016-0000-0020-ABCDEFFEDCBA}:6.0.20 FF - prefs.js..extensions.enabledItems: jqs@sun.com:1.0 FF - prefs.js..extensions.enabledItems: {CAFEEFAC-0016-0000-0021-ABCDEFFEDCBA}:6.0.21 FF - prefs.js..keyword.URL: "http://www.searchqu.com/web?src=ffb&systemid=403&q=" FF - prefs.js..network.proxy.http: "127.0.0.1" FF - prefs.js..network.proxy.http_port: 61333 FF - prefs.js..network.proxy.type: 1 FF - HKLM\software\mozilla\Firefox\Extensions\\{3112ca9c-de6d-4884-a869-9855de68056c}: C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Google\Toolbar for Firefox\{3112ca9c-de6d-4884-a869-9855de68056c} [2010.11.03 07:25:09 | 000,000,000 | ---D | M] FF - HKLM\software\mozilla\Mozilla Firefox 3.6.13\extensions\\Components: C:\Programme\Mozilla Firefox\components [2011.02.03 14:40:06 | 000,000,000 | ---D | M] FF - HKLM\software\mozilla\Mozilla Firefox 3.6.13\extensions\\Plugins: C:\Programme\Mozilla Firefox\plugins [2011.02.21 07:50:25 | 000,000,000 | ---D | M] [2011.02.21 12:08:01 | 000,000,000 | ---D | M] (No name found) -- C:\Dokumente und Einstellungen\\Anwendungsdaten\Mozilla\Extensions [2011.02.21 16:04:43 | 000,000,000 | ---D | M] (No name found) -- C:\Dokumente und Einstellungen\\Anwendungsdaten\Mozilla\Firefox\Profiles\4tyuvyjw.default\extensions [2010.05.07 07:05:01 | 000,000,000 | ---D | M] (Microsoft .NET Framework Assistant) -- C:\Dokumente und Einstellungen\\Anwendungsdaten\Mozilla\Firefox\Profiles\4tyuvyjw.default\extensions\{20a82645-c095-46ed-80e3-08825760534b} [2011.01.15 17:38:16 | 000,000,000 | ---D | M] (Google Toolbar for Firefox) -- C:\Dokumente und Einstellungen\\Anwendungsdaten\Mozilla\Firefox\Profiles\4tyuvyjw.default\extensions\{3112ca9c-de6d-4884-a869-9855de68056c} [2010.06.08 11:05:11 | 000,001,819 | ---- | M] () -- C:\Dokumente und Einstellungen\\Anwendungsdaten\Mozilla\Firefox\Profiles\4tyuvyjw.default\searchplugins\bing.xml [2010.03.24 15:13:02 | 000,000,917 | ---- | M] () -- C:\Dokumente und Einstellungen\\Anwendungsdaten\Mozilla\Firefox\Profiles\4tyuvyjw.default\searchplugins\conduit.xml [2010.10.28 09:41:06 | 000,005,529 | ---- | M] () -- C:\Dokumente und Einstellungen\\Anwendungsdaten\Mozilla\Firefox\Profiles\4tyuvyjw.default\searchplugins\SearchquWebSearch.xml [2011.02.21 16:04:43 | 000,000,000 | ---D | M] (No name found) -- C:\Programme\Mozilla Firefox\extensions [2010.05.11 11:27:52 | 000,000,000 | ---D | M] (Java Console) -- C:\Programme\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0020-ABCDEFFEDCBA} [2010.09.27 06:49:53 | 000,000,000 | ---D | M] (Java Console) -- C:\Programme\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0021-ABCDEFFEDCBA} [2010.05.11 11:27:46 | 000,000,000 | ---D | M] (Java Quick Starter) -- C:\PROGRAMME\JAVA\JRE6\LIB\DEPLOY\JQS\FF [2010.07.17 04:00:04 | 000,423,656 | ---- | M] (Sun Microsystems, Inc.) -- C:\Programme\Mozilla Firefox\plugins\npdeployJava1.dll [2009.10.26 15:53:52 | 000,102,400 | ---- | M] (Zylom) -- C:\Programme\Mozilla Firefox\plugins\npzylomgamesplayer.dll [2010.11.05 17:35:47 | 000,001,392 | ---- | M] () -- C:\Programme\Mozilla Firefox\searchplugins\amazondotcom-de.xml [2010.11.05 17:35:47 | 000,002,344 | ---- | M] () -- C:\Programme\Mozilla Firefox\searchplugins\eBay-de.xml [2010.11.05 17:35:47 | 000,006,805 | ---- | M] () -- C:\Programme\Mozilla Firefox\searchplugins\leo_ende_de.xml [2010.10.28 09:41:06 | 000,005,529 | ---- | M] () -- C:\Programme\Mozilla Firefox\searchplugins\SearchquWebSearch.xml [2010.11.05 17:35:47 | 000,001,178 | ---- | M] () -- C:\Programme\Mozilla Firefox\searchplugins\wikipedia-de.xml [2010.11.05 17:35:47 | 000,001,105 | ---- | M] () -- C:\Programme\Mozilla Firefox\searchplugins\yahoo-de.xml O1 HOSTS File: ([2002.12.31 13:00:00 | 000,000,820 | ---- | M]) - C:\WINDOWS\system32\drivers\etc\hosts O1 - Hosts: 127.0.0.1 localhost O2 - BHO: (Adobe PDF Link Helper) - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll (Adobe Systems Incorporated) O2 - BHO: (Search Helper) - {6EBF7485-159F-4bff-A14F-B9E3AAC4465B} - C:\Programme\Microsoft\Search Enhancement Pack\Search Helper\SEPsearchhelperie.dll (Microsoft Corporation) O2 - BHO: (Google Toolbar Helper) - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Programme\Google\Google Toolbar\GoogleToolbar_32.dll (Google Inc.) O2 - BHO: (Google Toolbar Notifier BHO) - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Programme\Google\GoogleToolbarNotifier\5.6.5805.1910\swg.dll (Google Inc.) O2 - BHO: (Lexmark ) - {D2C5E510-BE6D-42CC-9F61-E4F939078474} - C:\Programme\Lexmark Printable Web\bho.dll () O3 - HKLM\..\Toolbar: (Google Toolbar) - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Programme\Google\Google Toolbar\GoogleToolbar_32.dll (Google Inc.) O3 - HKU\S-1-5-21-515967899-790525478-725345543-1003\..\Toolbar\WebBrowser: (no name) - {21FA44EF-376D-4D53-9B0F-8A89D3229068} - No CLSID value found. O3 - HKU\S-1-5-21-515967899-790525478-725345543-1003\..\Toolbar\WebBrowser: (Google Toolbar) - {2318C2B1-4965-11D4-9B18-009027A5CD4F} - C:\Programme\Google\Google Toolbar\GoogleToolbar_32.dll (Google Inc.) O4 - HKLM..\Run: [Adobe ARM] C:\Programme\Gemeinsame Dateien\Adobe\ARM\1.0\AdobeARM.exe (Adobe Systems Incorporated) O4 - HKLM..\Run: [avgnt] C:\Programme\Avira\AntiVir Desktop\avgnt.exe (Avira GmbH) O4 - HKLM..\Run: [conhost] C:\Dokumente und Einstellungen\IVPE\Anwendungsdaten\Microsoft\conhost.exe () O4 - HKLM..\Run: [Lexmark 5600-6600 Series Fax Server] C:\Programme\Lexmark 5600-6600 Series\fm3032.exe () O4 - HKLM..\Run: [lxduamon] C:\Programme\Lexmark 5600-6600 Series\lxduamon.exe () O4 - HKLM..\Run: [lxdumon.exe] C:\Programme\Lexmark 5600-6600 Series\lxdumon.exe () O4 - HKLM..\Run: [NBAgent] C:\Programme\Nero\Nero 10\Nero BackItUp\NBAgent.exe (Nero AG) O4 - HKLM..\Run: [NvCplDaemon] C:\WINDOWS\System32\NvCpl.dll (NVIDIA Corporation) O4 - HKLM..\Run: [NvMediaCenter] C:\WINDOWS\System32\NvMcTray.dll (NVIDIA Corporation) O4 - HKLM..\Run: [nwiz] C:\WINDOWS\System32\nwiz.exe () O4 - HKLM..\Run: [SoundMAX] C:\Programme\Analog Devices\SoundMAX\Smax4.exe (Analog Devices, Inc.) O4 - HKLM..\Run: [SoundMAXPnP] C:\Programme\Analog Devices\Core\smax4pnp.exe (Analog Devices, Inc.) O4 - HKLM..\Run: [SunJavaUpdateSched] C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe (Sun Microsystems, Inc.) O4 - HKU\S-1-5-21-515967899-790525478-725345543-1003..\Run: [swg] C:\Programme\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe (Google Inc.) F3 - HKU\S-1-5-21-515967899-790525478-725345543-1003 WinNT: Load - (C:\DOKUME~1\IVPE\LOKALE~1\Temp\csrss.exe) - C:\Dokumente und Einstellungen\IVPE\Lokale Einstellungen\Temp\csrss.exe () O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: HonorAutoRunSetting = 1 O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: EnableLinkedConnections = 1 O7 - HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145 O7 - HKU\S-1-5-18\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145 O7 - HKU\S-1-5-19\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145 O7 - HKU\S-1-5-20\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145 O7 - HKU\S-1-5-21-515967899-790525478-725345543-1003\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145 O8 - Extra context menu item: Add to Google Photos Screensa&ver - C:\WINDOWS\System32\GPhotos.scr (Google Inc.) O8 - Extra context menu item: Google Sidewiki... - C:\Programme\Google\Google Toolbar\Component\GoogleToolbarDynamic_mui_en_E11712C84EA7E12B.dll (Google Inc.) O16 - DPF: {41564D57-9980-0010-8000-00AA00389B71} http://download.microsoft.com/download/0/A/9/0A9F8B32-9F8C-4D74-A130-E4CAB36EB01F/wmvadvd.cab (Reg Error: Key error.) O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} http://java.sun.com/update/1.6.0/jinstall-1_6_0_21-windows-i586.cab (Java Plug-in 1.6.0_21) O16 - DPF: {BFF1950D-B1B4-4AE8-B842-B2CCF06D9A1B} http://game.zylom.com/activex/zylomgamesplayer.cab (Zylom Games Player) O16 - DPF: {CAFEEFAC-0016-0000-0021-ABCDEFFEDCBA} http://java.sun.com/update/1.6.0/jinstall-1_6_0_21-windows-i586.cab (Java Plug-in 1.6.0_21) O16 - DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} http://java.sun.com/update/1.6.0/jinstall-1_6_0_21-windows-i586.cab (Java Plug-in 1.6.0_21) O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab (Shockwave Flash Object) O16 - DPF: {E2883E8F-472F-4FB0-9522-AC9BF37916A7} http://platformdl.adobe.com/NOS/getPlusPlus/1.6/gp.cab (Reg Error: Key error.) O16 - DPF: Microsoft XML Parser for Java file:///C:/WINDOWS/Java/classes/xmldso.cab (Reg Error: Key error.) O17 - HKLM\System\CCS\Services\Tcpip\Parameters: DhcpNameServer = 192.168.1.1 O18 - Protocol\Handler\http\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation) O18 - Protocol\Handler\http\oledb {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation) O18 - Protocol\Handler\https\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation) O18 - Protocol\Handler\https\oledb {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation) O18 - Protocol\Handler\ipp\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation) O18 - Protocol\Handler\msdaipp\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation) O18 - Protocol\Handler\msdaipp\oledb {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation) O18 - Protocol\Handler\ms-help {314111c7-a502-11d2-bbca-00c04f8ec294} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Help\hxds.dll (Microsoft Corporation) O18 - Protocol\Filter\text/xml {807563E5-5146-11D5-A672-00B0D022E945} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\OFFICE12\MSOXMLMF.DLL (Microsoft Corporation) O20 - HKLM Winlogon: Shell - (Explorer.exe) - C:\WINDOWS\explorer.exe (Microsoft Corporation) O20 - HKU\S-1-5-21-515967899-790525478-725345543-1003 Winlogon: Shell - (explorer.exe) - C:\WINDOWS\explorer.exe (Microsoft Corporation) O20 - HKU\S-1-5-21-515967899-790525478-725345543-1003 Winlogon: Shell - (C:\Dokumente und Einstellungen\IVPE\Anwendungsdaten\dwm.exe) - C:\Dokumente und Einstellungen\IVPE\Anwendungsdaten\dwm.exe () O24 - Desktop Components:0 (Die derzeitige Homepage) - About:Home O24 - Desktop WallPaper: C:\WINDOWS\Web\Wallpaper\Grüne Idylle.bmp O24 - Desktop BackupWallPaper: C:\WINDOWS\Web\Wallpaper\Grüne Idylle.bmp O32 - HKLM CDRom: AutoRun - 1 O32 - AutoRun File - [2010.05.04 12:40:01 | 000,000,000 | ---- | M] () - C:\AUTOEXEC.BAT -- [ NTFS ] O32 - AutoRun File - [2010.04.05 17:47:54 | 000,000,000 | ---D | M] - G:\Auto -- [ NTFS ] O32 - AutoRun File - [2008.10.02 18:12:13 | 000,000,000 | ---- | M] () - G:\AUTOEXEC.BAT -- [ NTFS ] O32 - AutoRun File - [2009.09.04 12:08:14 | 000,000,183 | ---- | M] () - G:\autorun.inf -- [ NTFS ] O33 - MountPoints2\{0f19619a-5780-11df-8d2d-806d6172696f}\Shell - "" = AutoRun O33 - MountPoints2\{0f19619a-5780-11df-8d2d-806d6172696f}\Shell\AutoRun - "" = Auto&Play O33 - MountPoints2\{0f19619a-5780-11df-8d2d-806d6172696f}\Shell\AutoRun\command - "" = F:\Setup.exe O34 - HKLM BootExecute: (autocheck autochk *) - File not found O35 - HKLM\..comfile [open] -- "%1" %* O35 - HKLM\..exefile [open] -- "%1" %* O37 - HKLM\...com [@ = comfile] -- "%1" %* O37 - HKLM\...exe [@ = exefile] -- "%1" %* NetSvcs: 6to4 - File not found NetSvcs: Ias - File not found NetSvcs: Iprip - File not found NetSvcs: Irmon - File not found NetSvcs: NWCWorkstation - File not found NetSvcs: Nwsapagent - File not found NetSvcs: WmdmPmSp - File not found MsConfig - StartUpFolder: C:^Dokumente und Einstellungen^All Users^Startmenü^Programme^Autostart^ALF-BanCo 4 Reminder.lnk - C:\Programme\ALFBanCo4\AlfReminder4.exe - (Alf - AG) MsConfig - StartUpReg: removeSearchqudatamngr - hkey= - key= - File not found MsConfig - StartUpReg: removeSearchqutoolbar - hkey= - key= - File not found SafeBootMin: Base - Driver Group SafeBootMin: Boot Bus Extender - Driver Group SafeBootMin: Boot file system - Driver Group SafeBootMin: File system - Driver Group SafeBootMin: Filter - Driver Group SafeBootMin: PCI Configuration - Driver Group SafeBootMin: PNP Filter - Driver Group SafeBootMin: Primary disk - Driver Group SafeBootMin: SCSI Class - Driver Group SafeBootMin: sermouse.sys - Driver SafeBootMin: System Bus Extender - Driver Group SafeBootMin: vds - Service SafeBootMin: vga.sys - Driver SafeBootMin: {36FC9E60-C465-11CF-8056-444553540000} - Universal Serial Bus controllers SafeBootMin: {4D36E965-E325-11CE-BFC1-08002BE10318} - CD-ROM Drive SafeBootMin: {4D36E967-E325-11CE-BFC1-08002BE10318} - DiskDrive SafeBootMin: {4D36E969-E325-11CE-BFC1-08002BE10318} - Standard floppy disk controller SafeBootMin: {4D36E96A-E325-11CE-BFC1-08002BE10318} - Hdc SafeBootMin: {4D36E96B-E325-11CE-BFC1-08002BE10318} - Keyboard SafeBootMin: {4D36E96F-E325-11CE-BFC1-08002BE10318} - Mouse SafeBootMin: {4D36E977-E325-11CE-BFC1-08002BE10318} - PCMCIA Adapters SafeBootMin: {4D36E97B-E325-11CE-BFC1-08002BE10318} - SCSIAdapter SafeBootMin: {4D36E97D-E325-11CE-BFC1-08002BE10318} - System SafeBootMin: {4D36E980-E325-11CE-BFC1-08002BE10318} - Floppy disk drive SafeBootMin: {533C5B84-EC70-11D2-9505-00C04F79DEAF} - Volume shadow copy SafeBootMin: {71A27CDD-812A-11D0-BEC7-08002BE2092F} - Volume SafeBootMin: {745A17A0-74D3-11D0-B6FE-00A0C90F57DA} - Human Interface Devices SafeBootNet: Base - Driver Group SafeBootNet: Boot Bus Extender - Driver Group SafeBootNet: Boot file system - Driver Group SafeBootNet: File system - Driver Group SafeBootNet: Filter - Driver Group SafeBootNet: NDIS Wrapper - Driver Group SafeBootNet: NetBIOSGroup - Driver Group SafeBootNet: NetDDEGroup - Driver Group SafeBootNet: Network - Driver Group SafeBootNet: NetworkProvider - Driver Group SafeBootNet: PCI Configuration - Driver Group SafeBootNet: PNP Filter - Driver Group SafeBootNet: PNP_TDI - Driver Group SafeBootNet: Primary disk - Driver Group SafeBootNet: SCSI Class - Driver Group SafeBootNet: sermouse.sys - Driver SafeBootNet: Streams Drivers - Driver Group SafeBootNet: System Bus Extender - Driver Group SafeBootNet: TDI - Driver Group SafeBootNet: vga.sys - Driver SafeBootNet: {1a3e09be-1e45-494b-9174-d7385b45bbf5} - Reg Error: Value error. SafeBootNet: {36FC9E60-C465-11CF-8056-444553540000} - Universal Serial Bus controllers SafeBootNet: {4D36E965-E325-11CE-BFC1-08002BE10318} - CD-ROM Drive SafeBootNet: {4D36E967-E325-11CE-BFC1-08002BE10318} - DiskDrive SafeBootNet: {4D36E969-E325-11CE-BFC1-08002BE10318} - Standard floppy disk controller SafeBootNet: {4D36E96A-E325-11CE-BFC1-08002BE10318} - Hdc SafeBootNet: {4D36E96B-E325-11CE-BFC1-08002BE10318} - Keyboard SafeBootNet: {4D36E96F-E325-11CE-BFC1-08002BE10318} - Mouse SafeBootNet: {4D36E972-E325-11CE-BFC1-08002BE10318} - Net SafeBootNet: {4D36E973-E325-11CE-BFC1-08002BE10318} - NetClient SafeBootNet: {4D36E974-E325-11CE-BFC1-08002BE10318} - NetService SafeBootNet: {4D36E975-E325-11CE-BFC1-08002BE10318} - NetTrans SafeBootNet: {4D36E977-E325-11CE-BFC1-08002BE10318} - PCMCIA Adapters SafeBootNet: {4D36E97B-E325-11CE-BFC1-08002BE10318} - SCSIAdapter SafeBootNet: {4D36E97D-E325-11CE-BFC1-08002BE10318} - System SafeBootNet: {4D36E980-E325-11CE-BFC1-08002BE10318} - Floppy disk drive SafeBootNet: {71A27CDD-812A-11D0-BEC7-08002BE2092F} - Volume SafeBootNet: {745A17A0-74D3-11D0-B6FE-00A0C90F57DA} - Human Interface Devices ActiveX: {08B0E5C0-4FCB-11CF-AAA5-00401C608500} - Microsoft VM ActiveX: {10072CEC-8CC1-11D1-986E-00A0C955B42F} - Vektorgrafik-Rendering (VML) ActiveX: {2179C5D3-EBFF-11CF-B6FD-00AA00B4E220} - NetShow ActiveX: {22d6f312-b0f6-11d0-94ab-0080c74c7e95} - Microsoft Windows Media Player 6.4 ActiveX: {283807B5-2C60-11D0-A31D-00AA00B92C03} - DirectAnimation ActiveX: {2C7339CF-2B09-4501-B3F3-F3508C9228ED} - %SystemRoot%\system32\regsvr32.exe /s /n /i:/UserInstall %SystemRoot%\system32\themeui.dll ActiveX: {36f8ec70-c29a-11d1-b5c7-0000f8051515} - Dynamic HTML-Datenbindung für Java ActiveX: {3af36230-a269-11d1-b5bf-0000f8051515} - Offline Browsing Pack ActiveX: {3bf42070-b3b1-11d1-b5c5-0000f8051515} - Uniscribe ActiveX: {4278c270-a269-11d1-b5bf-0000f8051515} - Erweitertes Authoring ActiveX: {44BBA840-CC51-11CF-AAFA-00AA00B6015C} - "%ProgramFiles%\Outlook Express\setup50.exe" /APP:OE /CALLER:WINNT /user /install ActiveX: {44BBA842-CC51-11CF-AAFA-00AA00B6015B} - rundll32.exe advpack.dll,LaunchINFSection C:\WINDOWS\INF\msnetmtg.inf,NetMtg.Install.PerUser.NT ActiveX: {44BBA848-CC51-11CF-AAFA-00AA00B6015C} - DirectShow ActiveX: {44BBA855-CC51-11CF-AAFA-00AA00B6015F} - DirectDrawEx ActiveX: {45ea75a0-a269-11d1-b5bf-0000f8051515} - Internet Explorer Help ActiveX: {4f216970-c90c-11d1-b5c7-0000f8051515} - DirectAnimation Java Classes ActiveX: {4f645220-306d-11d2-995d-00c04f98bbc9} - Microsoft Windows Script 5.6 ActiveX: {5056b317-8d4c-43ee-8543-b9d1e234b8f4} - Sicherheitsupdate für Windows XP (KB923789) ActiveX: {5945c046-1e7d-11d1-bc44-00c04fd912be} - rundll32.exe advpack.dll,LaunchINFSection C:\WINDOWS\INF\msmsgs.inf,BLC.QuietInstall.PerUser ActiveX: {5A8D6EE0-3E18-11D0-821E-444553540000} - ICW ActiveX: {5fd399c0-a70a-11d1-9948-00c04f98bbc9} - Internet Explorer Setup Tools ActiveX: {630b1da0-b465-11d1-9948-00c04f98bbc9} - Browsing Enhancements ActiveX: {6BF52A52-394A-11d3-B153-00C04F79FAA6} - Microsoft Windows Media Player ActiveX: {6fab99d0-bab8-11d1-994a-00c04f98bbc9} - MSN Site Access ActiveX: {7131646D-CD3C-40F4-97B9-CD9E4E6262EF} - .NET Framework ActiveX: {73fa19d0-2d75-11d2-995d-00c04f98bbc9} - Web Folders ActiveX: {7790769C-0471-11d2-AF11-00C04FA35D02} - "%ProgramFiles%\Outlook Express\setup50.exe" /APP:WAB /CALLER:WINNT /user /install ActiveX: {89820200-ECBD-11cf-8B85-00AA005B4340} - regsvr32.exe /s /n /i:U shell32.dll ActiveX: {89820200-ECBD-11cf-8B85-00AA005B4383} - C:\WINDOWS\system32\ie4uinit.exe -BaseSettings ActiveX: {89B4C1CD-B018-4511-B0A1-5476DBF70820} - C:\WINDOWS\system32\Rundll32.exe C:\WINDOWS\system32\mscories.dll,Install ActiveX: {9381D8F2-0288-11D0-9501-00AA00B911A5} - Dynamic HTML Data Binding ActiveX: {C09FB3CD-3D0C-3F2D-899A-6A1D67F2073F} - .NET Framework ActiveX: {C9E9A340-D1F1-11D0-821E-444553540600} - Internet Explorer Core Fonts ActiveX: {CC2A9BA0-3BDD-11D0-821E-444553540000} - Taskplaner ActiveX: {CDD7975E-60F8-41d5-8149-19E51D6F71D0} - Windows Movie Maker v2.1 ActiveX: {D27CDB6E-AE6D-11cf-96B8-444553540000} - Adobe Flash Player ActiveX: {de5aed00-a4bf-11d1-9948-00c04f98bbc9} - HTML Help ActiveX: {E5D12C4E-7B4F-11D3-B5C9-0050045C3C96} - Reg Error: Value error. ActiveX: {E92B03AB-B707-11d2-9CBD-0000F87A369E} - Active Directory Service Interface ActiveX: <{12d0ed0d-0ee0-4f90-8827-78cefb8f4988} - C:\WINDOWS\system32\ieudinit.exe ActiveX: >{22d6f312-b0f6-11d0-94ab-0080c74c7e95} - C:\WINDOWS\inf\unregmp2.exe /ShowWMP ActiveX: >{26923b43-4d38-484f-9b9e-de460746276c} - C:\WINDOWS\system32\ie4uinit.exe -UserIconConfig ActiveX: >{60B49E34-C7CC-11D0-8953-00A0C90347FF} - "C:\WINDOWS\system32\rundll32.exe" "C:\WINDOWS\system32\iedkcs32.dll",BrandIEActiveSetup SIGNUP ActiveX: >{60B49E34-C7CC-11D0-8953-00A0C90347FF}MICROS - RunDLL32 IEDKCS32.DLL,BrandIE4 SIGNUP ActiveX: >{881dd1c5-3dcf-431b-b061-f3f88e8be88a} - %systemroot%\system32\shmgrate.exe OCInstallUserConfigOE Drivers32: msacm.iac2 - C:\WINDOWS\system32\iac25_32.ax (Intel Corporation) Drivers32: msacm.l3acm - C:\WINDOWS\system32\l3codeca.acm (Fraunhofer Institut Integrierte Schaltungen IIS) Drivers32: msacm.sl_anet - C:\WINDOWS\System32\sl_anet.acm (Sipro Lab Telecom Inc.) Drivers32: msacm.trspch - C:\WINDOWS\System32\tssoft32.acm (DSP GROUP, INC.) Drivers32: vidc.cvid - C:\WINDOWS\System32\iccvid.dll (Radius Inc.) Drivers32: vidc.iv31 - C:\WINDOWS\System32\ir32_32.dll () Drivers32: vidc.iv32 - C:\WINDOWS\System32\ir32_32.dll () Drivers32: vidc.iv41 - C:\WINDOWS\System32\ir41_32.ax () Drivers32: vidc.iv50 - C:\WINDOWS\System32\ir50_32.dll () CREATERESTOREPOINT Restore point Set: OTL Restore Point (56871500212338688) [color=#E56717]========== Files/Folders - Created Within 30 Days ==========[/color] [2011.02.21 16:59:22 | 000,602,624 | ---- | C] (OldTimer Tools) -- C:\Dokumente und Einstellungen\\Desktop\OTL.exe [2011.02.21 14:53:53 | 000,000,000 | RH-D | C] -- C:\Dokumente und Einstellungen\\Recent [2011.02.21 14:45:17 | 000,000,000 | ---D | C] -- C:\WINDOWS\pss [2011.02.21 14:40:06 | 000,000,000 | -HSD | C] -- C:\Config.Msi [2011.02.21 14:32:48 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\IVPE\Startmenü\Programme\CCleaner [2011.02.21 14:32:47 | 000,000,000 | ---D | C] -- C:\Programme\CCleaner [2011.02.21 14:32:16 | 000,000,000 | ---D | C] -- C:\Programme\RegCleaner [2011.02.20 09:19:49 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\IVPE\Anwendungsdaten\Nero [2011.02.19 15:41:14 | 000,000,000 | ---D | C] -- C:\Programme\Gemeinsame Dateien\Nero [2011.02.19 15:41:09 | 000,000,000 | ---D | C] -- C:\Programme\Nero [2011.02.19 15:41:09 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Nero [2011.02.19 15:41:00 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Nero [2011.02.19 13:12:36 | 001,974,616 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\D3DCompiler_42.dll [2011.02.19 13:12:25 | 001,892,184 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\D3DX9_42.dll [2011.02.19 13:12:20 | 004,379,984 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\D3DX9_40.dll [2011.02.19 13:12:17 | 000,000,000 | ---D | C] -- C:\WINDOWS\Logs [2011.02.16 16:00:14 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\\Desktop\Urteile [2010.11.17 18:54:10 | 000,438,272 | ---- | C] ( ) -- C:\WINDOWS\System32\LXDUhcp.dll [2010.11.17 18:54:10 | 000,364,544 | ---- | C] ( ) -- C:\WINDOWS\System32\lxduinpa.dll [2010.11.17 18:54:09 | 001,069,056 | ---- | C] ( ) -- C:\WINDOWS\System32\lxduserv.dll [2010.11.17 18:54:09 | 000,851,968 | ---- | C] ( ) -- C:\WINDOWS\System32\lxduusb1.dll [2010.11.17 18:54:09 | 000,339,968 | ---- | C] ( ) -- C:\WINDOWS\System32\lxduiesc.dll [2010.11.17 18:54:08 | 000,651,264 | ---- | C] ( ) -- C:\WINDOWS\System32\lxdupmui.dll [2010.11.17 18:54:08 | 000,577,536 | ---- | C] ( ) -- C:\WINDOWS\System32\lxdulmpm.dll [2010.11.17 18:54:07 | 000,679,936 | ---- | C] ( ) -- C:\WINDOWS\System32\lxduhbn3.dll [2010.11.17 18:54:05 | 000,765,952 | ---- | C] ( ) -- C:\WINDOWS\System32\lxducomc.dll [2010.11.17 18:54:05 | 000,376,832 | ---- | C] ( ) -- C:\WINDOWS\System32\lxducomm.dll [6 C:\WINDOWS\*.tmp files -> C:\WINDOWS\*.tmp -> ] [2 C:\WINDOWS\System32\*.tmp files -> C:\WINDOWS\System32\*.tmp -> ] [1 C:\Dokumente und Einstellungen\IVPE\Lokale Einstellungen\Anwendungsdaten\*.tmp files -> C:\Dokumente und Einstellungen\IVPE\Lokale Einstellungen\Anwendungsdaten\*.tmp -> ] [1 C:\Dokumente und Einstellungen\IVPE\Eigene Dateien\*.tmp files -> C:\Dokumente und Einstellungen\IVPE\Eigene Dateien\*.tmp -> ] [color=#E56717]========== Files - Modified Within 30 Days ==========[/color] [2011.02.21 16:59:24 | 000,602,624 | ---- | M] (OldTimer Tools) -- C:\Dokumente und Einstellungen\\Desktop\OTL.exe [2011.02.21 16:49:59 | 000,271,360 | ---- | M] () -- C:\Dokumente und Einstellungen\\Eigene Dateien\backup.pst [2011.02.21 16:49:35 | 000,002,607 | ---- | M] () -- C:\Dokumente und Einstellungen\\Desktop\Microsoft Office Outlook 2007.lnk [2011.02.21 16:40:57 | 000,186,097 | ---- | M] () -- C:\WINDOWS\System32\nvapps.xml [2011.02.21 16:40:53 | 000,001,080 | ---- | M] () -- C:\WINDOWS\tasks\GoogleUpdateTaskMachineCore.job [2011.02.21 16:40:17 | 000,002,048 | --S- | M] () -- C:\WINDOWS\bootstat.dat [2011.02.21 16:35:18 | 000,001,724 | -H-- | M] () -- C:\Dokumente und Einstellungen\\Eigene Dateien\Default.rdp [2011.02.21 16:29:53 | 000,011,573 | ---- | M] () -- C:\Dokumente und Einstellungen\\Anwendungsdaten\4552.7CA [2011.02.21 16:29:00 | 000,001,084 | ---- | M] () -- C:\WINDOWS\tasks\GoogleUpdateTaskMachineUA.job [2011.02.21 14:35:55 | 000,029,867 | ---- | M] () -- C:\WINDOWS\hpdj3740.his [2011.02.21 14:35:55 | 000,004,088 | ---- | M] () -- C:\WINDOWS\hpdj3740.ini [2011.02.21 12:10:00 | 000,210,944 | ---- | M] () -- C:\Dokumente und Einstellungen\\Anwendungsdaten\dwm.exe [2011.02.21 10:33:02 | 002,387,973 | ---- | M] () -- C:\Dokumente und Einstellungen\\Eigene Dateien\21-02-2011 10;32;55.pdf [2011.02.21 10:21:09 | 011,403,100 | ---- | M] () -- C:\Dokumente und Einstellungen\\Eigene Dateien\21-02-2011 10;20;44.pdf [2011.02.21 07:50:25 | 000,001,709 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Desktop\Adobe Reader 9.lnk [2011.02.20 17:53:43 | 000,298,051 | ---- | M] () -- C:\Dokumente und Einstellungen\\Eigene Dateien\20-02-2011 17;53;38.rtf [2011.02.19 15:25:44 | 000,002,206 | ---- | M] () -- C:\WINDOWS\System32\wpa.dbl [2011.02.17 14:42:43 | 004,230,646 | ---- | M] () -- C:\Dokumente und Einstellungen\\Eigene Dateien\17-02-2011 14;41;55.pdf [2011.02.17 10:41:12 | 002,828,544 | ---- | M] () -- C:\Dokumente und Einstellungen\\Eigene Dateien\17-02-2011 10;41;06.pdf [2011.02.17 09:57:40 | 015,530,982 | ---- | M] () -- C:\Dokumente und Einstellungen\\Eigene Dateien\17-02-2011 09;55;37.pdf [2011.02.17 09:51:13 | 008,631,337 | ---- | M] () -- C:\Dokumente und Einstellungen\\Eigene Dateien\17-02-2011 09;50;00.pdf [2011.02.16 13:23:45 | 000,764,549 | ---- | M] () -- C:\Dokumente und Einstellungen\\Eigene Dateien\16-02-2011 13;23;40.pdf [2011.02.16 13:22:16 | 000,913,233 | ---- | M] () -- C:\Dokumente und Einstellungen\\Eigene Dateien\16-02-2011 13;22;07.pdf [2011.02.16 13:20:51 | 000,903,125 | ---- | M] () -- C:\Dokumente und Einstellungen\\Eigene Dateien\16-02-2011 13;20;41.pdf [2011.02.16 13:18:32 | 000,778,231 | ---- | M] () -- C:\Dokumente und Einstellungen\\Eigene Dateien\16-02-2011 13;18;24.pdf [2011.02.16 13:14:57 | 001,193,911 | ---- | M] () -- C:\Dokumente und Einstellungen\\Eigene Dateien\16-02-2011 13;14;52.pdf [2011.02.16 09:47:32 | 004,286,422 | ---- | M] () -- C:\Dokumente und Einstellungen\\Eigene Dateien\16-02-2011 09;47;12.pdf [2011.02.16 09:28:38 | 007,140,077 | ---- | M] () -- C:\Dokumente und Einstellungen\\Eigene Dateien\16-02-2011 09;27;28.pdf [2011.02.15 21:11:54 | 000,539,648 | ---- | M] () -- C:\Dokumente und Einstellungen\\Desktop\Einnahmen SOLL IST.xls [2011.02.10 09:48:19 | 000,007,680 | ---- | M] () -- C:\Dokumente und Einstellungen\\Lokale Einstellungen\Anwendungsdaten\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini [2011.02.09 15:09:44 | 000,267,800 | ---- | M] () -- C:\WINDOWS\System32\FNTCACHE.DAT [2011.02.09 10:52:04 | 006,126,696 | ---- | M] () -- C:\Dokumente und Einstellungen\\Eigene Dateien\09-02-2011 10;51;17.pdf [2011.02.09 10:35:16 | 001,628,964 | ---- | M] () -- C:\Dokumente und Einstellungen\\Eigene Dateien\09-02-2011 10;35;00.pdf [2011.02.09 08:57:00 | 000,954,799 | ---- | M] () -- C:\Dokumente und Einstellungen\\Eigene Dateien\09-02-2011 08;56;44.pdf [2011.02.09 08:42:21 | 001,335,402 | ---- | M] () -- C:\Dokumente und Einstellungen\\Eigene Dateien\09-02-2011 08;42;10.pdf [2011.02.08 14:20:00 | 001,072,138 | ---- | M] () -- C:\Dokumente und Einstellungen\\Eigene Dateien\08-02-2011 14;19;49.pdf [2011.02.08 14:05:02 | 001,109,908 | ---- | M] () -- C:\Dokumente und Einstellungen\\Eigene Dateien\08-02-2011 14;04;51.pdf [2011.02.07 19:00:21 | 007,800,785 | ---- | M] () -- C:\Dokumente und Einstellungen\\Eigene Dateien\07-02-2011 18;59;26.pdf [2011.02.07 18:52:01 | 008,611,409 | ---- | M] () -- C:\Dokumente und Einstellungen\\Eigene Dateien\07-02-2011 18;50;32.pdf [2011.02.07 18:28:12 | 002,521,239 | ---- | M] () -- C:\Dokumente und Einstellungen\\Eigene Dateien\07-02-2011 18;27;48.pdf [2011.02.07 15:26:00 | 001,834,234 | ---- | M] () -- C:\Dokumente und Einstellungen\\Eigene Dateien\07-02-2011 15;25;51.pdf [2011.02.07 15:03:26 | 005,015,949 | ---- | M] () -- C:\Dokumente und Einstellungen\\Eigene Dateien\07-02-2011 15;02;29.pdf [2011.01.26 14:45:33 | 001,523,125 | ---- | M] () -- C:\Dokumente und Einstellungen\\Desktop\Ablesung.doc [2011.01.24 12:21:08 | 002,638,191 | ---- | M] () -- C:\Dokumente und Einstellungen\\Eigene Dateien\24-01-2011 12;20;39.pdf [2011.01.24 07:48:32 | 002,078,246 | ---- | M] () -- C:\Dokumente und Einstellungen\\Eigene Dateien\24-01-2011 07;48;11.pdf [6 C:\WINDOWS\*.tmp files -> C:\WINDOWS\*.tmp -> ] [2 C:\WINDOWS\System32\*.tmp files -> C:\WINDOWS\System32\*.tmp -> ] [1 C:\Dokumente und Einstellungen\\Lokale Einstellungen\Anwendungsdaten\*.tmp files -> C:\Dokumente und Einstellungen\\Lokale Einstellungen\Anwendungsdaten\*.tmp -> ] [1 C:\Dokumente und Einstellungen\\Eigene Dateien\*.tmp files -> C:\Dokumente und Einstellungen\IVPE\Eigene Dateien\*.tmp -> ] [color=#E56717]========== Files Created - No Company Name ==========[/color] [2011.02.21 12:10:00 | 000,210,944 | ---- | C] () -- C:\Dokumente und Einstellungen\\Anwendungsdaten\dwm.exe [2011.02.21 12:09:42 | 000,011,573 | ---- | C] () -- C:\Dokumente und Einstellungen\\Anwendungsdaten\4552.7CA [2011.02.21 10:33:00 | 002,387,973 | ---- | C] () -- C:\Dokumente und Einstellungen\\Eigene Dateien\21-02-2011 10;32;55.pdf [2011.02.21 10:21:00 | 011,403,100 | ---- | C] () -- C:\Dokumente und Einstellungen\\Eigene Dateien\21-02-2011 10;20;44.pdf [2011.02.20 17:53:43 | 000,298,051 | ---- | C] () -- C:\Dokumente und Einstellungen\\Eigene Dateien\20-02-2011 17;53;38.rtf [2011.02.17 14:42:38 | 004,230,646 | ---- | C] () -- C:\Dokumente und Einstellungen\\Eigene Dateien\17-02-2011 14;41;55.pdf [2011.02.17 10:41:10 | 002,828,544 | ---- | C] () -- C:\Dokumente und Einstellungen\\Eigene Dateien\17-02-2011 10;41;06.pdf [2011.02.17 09:56:53 | 015,530,982 | ---- | C] () -- C:\Dokumente und Einstellungen\\Eigene Dateien\17-02-2011 09;55;37.pdf [2011.02.17 09:50:49 | 008,631,337 | ---- | C] () -- C:\Dokumente und Einstellungen\\Eigene Dateien\17-02-2011 09;50;00.pdf [2011.02.16 13:23:44 | 000,764,549 | ---- | C] () -- C:\Dokumente und Einstellungen\\Eigene Dateien\16-02-2011 13;23;40.pdf [2011.02.16 13:22:15 | 000,913,233 | ---- | C] () -- C:\Dokumente und Einstellungen\\Eigene Dateien\16-02-2011 13;22;07.pdf [2011.02.16 13:20:50 | 000,903,125 | ---- | C] () -- C:\Dokumente und Einstellungen\\Eigene Dateien\16-02-2011 13;20;41.pdf [2011.02.16 13:18:31 | 000,778,231 | ---- | C] () -- C:\Dokumente und Einstellungen\\Eigene Dateien\16-02-2011 13;18;24.pdf [2011.02.16 13:14:56 | 001,193,911 | ---- | C] () -- C:\Dokumente und Einstellungen\\Eigene Dateien\16-02-2011 13;14;52.pdf [2011.02.16 09:47:27 | 004,286,422 | ---- | C] () -- C:\Dokumente und Einstellungen\\Eigene Dateien\16-02-2011 09;47;12.pdf [2011.02.16 09:28:16 | 007,140,077 | ---- | C] () -- C:\Dokumente und Einstellungen\\Eigene Dateien\16-02-2011 09;27;28.pdf [2011.02.09 10:51:51 | 006,126,696 | ---- | C] () -- C:\Dokumente und Einstellungen\\Eigene Dateien\09-02-2011 10;51;17.pdf [2011.02.09 10:35:12 | 001,628,964 | ---- | C] () -- C:\Dokumente und Einstellungen\\Eigene Dateien\09-02-2011 10;35;00.pdf [2011.02.09 08:56:59 | 000,954,799 | ---- | C] () -- C:\Dokumente und Einstellungen\\Eigene Dateien\09-02-2011 08;56;44.pdf [2011.02.09 08:42:20 | 001,335,402 | ---- | C] () -- C:\Dokumente und Einstellungen\\Eigene Dateien\09-02-2011 08;42;10.pdf [2011.02.08 14:19:59 | 001,072,138 | ---- | C] () -- C:\Dokumente und Einstellungen\\Eigene Dateien\08-02-2011 14;19;49.pdf [2011.02.08 14:05:01 | 001,109,908 | ---- | C] () -- C:\Dokumente und Einstellungen\\Eigene Dateien\08-02-2011 14;04;51.pdf [2011.02.07 19:00:07 | 007,800,785 | ---- | C] () -- C:\Dokumente und Einstellungen\\Eigene Dateien\07-02-2011 18;59;26.pdf [2011.02.07 18:51:45 | 008,611,409 | ---- | C] () -- C:\Dokumente und Einstellungen\\Eigene Dateien\07-02-2011 18;50;32.pdf [2011.02.07 18:28:06 | 002,521,239 | ---- | C] () -- C:\Dokumente und Einstellungen\\Eigene Dateien\07-02-2011 18;27;48.pdf [2011.02.07 15:25:58 | 001,834,234 | ---- | C] () -- C:\Dokumente und Einstellungen\\Eigene Dateien\07-02-2011 15;25;51.pdf [2011.02.07 15:03:09 | 005,015,949 | ---- | C] () -- C:\Dokumente und Einstellungen\\Eigene Dateien\07-02-2011 15;02;29.pdf [2011.01.24 12:21:01 | 002,638,191 | ---- | C] () -- C:\Dokumente und Einstellungen\\Eigene Dateien\24-01-2011 12;20;39.pdf [2011.01.24 07:48:26 | 002,078,246 | ---- | C] () -- C:\Dokumente und Einstellungen\\Eigene Dateien\24-01-2011 07;48;11.pdf [2010.11.17 19:00:09 | 000,040,960 | ---- | C] () -- C:\WINDOWS\System32\lxduvs.dll [2010.11.17 19:00:07 | 000,360,448 | ---- | C] () -- C:\WINDOWS\System32\lxducoin.dll [2010.11.17 18:59:42 | 001,036,288 | ---- | C] () -- C:\WINDOWS\System32\lxdudrs.dll [2010.11.17 18:59:42 | 000,081,920 | ---- | C] () -- C:\WINDOWS\System32\lxducaps.dll [2010.11.17 18:59:41 | 000,069,632 | ---- | C] () -- C:\WINDOWS\System32\lxducnv4.dll [2010.11.17 18:59:23 | 000,086,016 | ---- | C] () -- C:\WINDOWS\System32\lxduoem.dll [2010.11.17 18:59:23 | 000,045,056 | ---- | C] () -- C:\WINDOWS\System32\LXDUPMON.DLL [2010.11.17 18:59:23 | 000,032,768 | ---- | C] () -- C:\WINDOWS\System32\LXDUFXPU.DLL [2010.11.17 18:56:36 | 000,000,044 | ---- | C] () -- C:\WINDOWS\System32\lxdurwrd.ini [2010.11.17 18:54:11 | 000,389,120 | ---- | C] () -- C:\WINDOWS\System32\LXDUinst.dll [2010.11.17 18:54:06 | 000,208,896 | ---- | C] () -- C:\WINDOWS\System32\lxdugrd.dll [2010.11.08 16:15:37 | 000,116,224 | ---- | C] () -- C:\WINDOWS\System32\pdfcmnnt.dll [2010.11.01 08:32:59 | 000,013,881 | ---- | C] () -- C:\WINDOWS\Ascd_tmp.ini [2010.10.07 19:34:36 | 000,116,224 | ---- | C] () -- C:\WINDOWS\System32\redmonnt.dll [2010.08.10 09:41:08 | 000,000,054 | ---- | C] () -- C:\WINDOWS\FRISTRCH.INI [2010.07.20 17:47:34 | 000,007,680 | ---- | C] () -- C:\Dokumente und Einstellungen\\Lokale Einstellungen\Anwendungsdaten\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini [2010.06.22 16:24:20 | 000,000,020 | ---- | C] () -- C:\WINDOWS\eplan.ini [2010.05.04 17:52:04 | 000,004,088 | ---- | C] () -- C:\WINDOWS\hpdj3740.ini [2010.05.04 17:20:21 | 000,000,012 | ---- | C] () -- C:\WINDOWS\BRVIDEO.INI [2010.05.04 17:20:21 | 000,000,000 | ---- | C] () -- C:\WINDOWS\brmx2001.ini [2010.05.04 17:19:59 | 000,000,432 | ---- | C] () -- C:\WINDOWS\BRWMARK.INI [2010.05.04 17:19:20 | 000,000,283 | ---- | C] () -- C:\WINDOWS\Brownie.ini [2010.05.04 13:57:49 | 000,000,804 | R--- | C] () -- C:\WINDOWS\System32\AsusSetup.ini [2010.05.04 13:57:49 | 000,000,276 | R--- | C] () -- C:\WINDOWS\System32\raidmgmt.ini [2010.05.04 13:57:18 | 000,013,919 | ---- | C] () -- C:\WINDOWS\Ascd_log.ini [2010.05.04 13:57:06 | 000,005,810 | R--- | C] () -- C:\WINDOWS\System32\drivers\ASACPI.sys [2010.05.04 13:56:50 | 000,010,288 | ---- | C] () -- C:\WINDOWS\System32\drivers\ASUSHWIO.SYS [2010.05.04 13:32:00 | 000,004,161 | ---- | C] () -- C:\WINDOWS\ODBCINST.INI [2010.05.04 13:17:07 | 001,703,936 | ---- | C] () -- C:\WINDOWS\System32\nvwdmcpl.dll [2010.05.04 13:17:07 | 001,019,904 | ---- | C] () -- C:\WINDOWS\System32\nvwimg.dll [2010.05.04 13:17:06 | 001,486,848 | ---- | C] () -- C:\WINDOWS\System32\nview.dll [2010.05.04 13:17:06 | 000,466,944 | ---- | C] () -- C:\WINDOWS\System32\nvshell.dll [2010.05.04 13:17:06 | 000,286,720 | ---- | C] () -- C:\WINDOWS\System32\nvnt4cpl.dll [2008.07.03 10:07:43 | 000,007,718 | ---- | C] () -- C:\WINDOWS\cadx2.ini [2002.12.31 13:00:00 | 000,755,200 | ---- | C] () -- C:\WINDOWS\System32\ir50_32.dll [2002.12.31 13:00:00 | 000,338,432 | ---- | C] () -- C:\WINDOWS\System32\ir41_qcx.dll [2002.12.31 13:00:00 | 000,200,192 | ---- | C] () -- C:\WINDOWS\System32\ir50_qc.dll [2002.12.31 13:00:00 | 000,183,808 | ---- | C] () -- C:\WINDOWS\System32\ir50_qcx.dll [2002.12.31 13:00:00 | 000,120,320 | ---- | C] () -- C:\WINDOWS\System32\ir41_qc.dll [color=#E56717]========== LOP Check ==========[/color] [2010.11.17 18:59:21 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\5600-6600 Series [2011.02.21 16:49:28 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\AlfBanCo4 [2010.07.25 15:46:16 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\GameHouse [2010.11.08 16:04:25 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\ISDNWatch [2010.10.03 17:07:56 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\MS-Buchhalter [2010.10.07 20:22:48 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Smart Soft [2011.01.21 12:43:11 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\ThumbnailCache4R [2010.05.07 08:48:32 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Zylom [2010.11.08 13:40:13 | 000,000,000 | -H-D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\{0268343A-4AD2-4144-92FC-3E9B7E32631C} [2010.11.18 07:40:27 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\\Anwendungsdaten\5600-6600 Series [2011.02.21 14:44:47 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\\Anwendungsdaten\ALFBanCo3 [2011.02.21 16:49:28 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\\Anwendungsdaten\ALFBanCo4 [2010.10.03 17:06:19 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\\Anwendungsdaten\Fibu [2010.05.30 20:13:50 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\\Anwendungsdaten\Franzis [2010.11.08 16:08:11 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\\Anwendungsdaten\FRITZ! [2010.11.08 16:04:25 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\\Anwendungsdaten\FRITZ!fax für FRITZ!Box [2010.11.27 14:57:30 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\\Anwendungsdaten\GetRightToGo [2010.10.10 18:54:49 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\\Anwendungsdaten\Haufe [2010.11.18 14:19:01 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\\Anwendungsdaten\Lexmark Productivity Studio [2010.10.05 17:12:11 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\\Anwendungsdaten\MS-Buchhalter [2010.10.03 17:12:02 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\\Anwendungsdaten\MS-Buchhalter Start [2010.10.15 16:20:43 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\\Anwendungsdaten\Peace Craft [2010.10.07 20:01:29 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\\Anwendungsdaten\PriceGong [2010.12.01 16:51:32 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\\Anwendungsdaten\TeamViewer [2010.10.15 16:18:43 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\\Anwendungsdaten\Zylom [color=#E56717]========== Purity Check ==========[/color] [color=#E56717]========== Custom Scans ==========[/color] [color=#A23BEC]< %ALLUSERSPROFILE%\Application Data\*. >[/color] [2010.05.04 17:42:08 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Application Data\Lexmark 5600-6600 Series [color=#A23BEC]< %ALLUSERSPROFILE%\Application Data\*.exe /s >[/color] [color=#A23BEC]< %APPDATA%\*. >[/color] [2010.11.18 07:40:27 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\IVPE\Anwendungsdaten\5600-6600 Series [2010.05.26 09:42:13 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\IVPE\Anwendungsdaten\Adobe [2011.02.21 14:44:47 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\IVPE\Anwendungsdaten\ALFBanCo3 [2011.02.21 16:49:28 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\IVPE\Anwendungsdaten\ALFBanCo4 [2010.05.07 14:30:26 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\IVPE\Anwendungsdaten\Avira [2010.05.05 20:42:02 | 000,000,000 | R--D | M] -- C:\Dokumente und Einstellungen\IVPE\Anwendungsdaten\Brother [2010.05.04 18:33:05 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\IVPE\Anwendungsdaten\Download Manager [2010.10.03 17:06:19 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\IVPE\Anwendungsdaten\Fibu [2010.05.30 20:13:50 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\IVPE\Anwendungsdaten\Franzis [2010.11.08 16:08:11 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\IVPE\Anwendungsdaten\FRITZ! [2010.11.08 16:04:25 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\IVPE\Anwendungsdaten\FRITZ!fax für FRITZ!Box [2010.11.27 14:57:30 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\IVPE\Anwendungsdaten\GetRightToGo [2010.05.04 14:20:27 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\IVPE\Anwendungsdaten\Google [2010.10.10 18:54:49 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\IVPE\Anwendungsdaten\Haufe [2010.11.04 09:44:29 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\IVPE\Anwendungsdaten\HpUpdate [2010.10.15 16:18:43 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\IVPE\Anwendungsdaten\Identities [2010.08.31 19:42:47 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\IVPE\Anwendungsdaten\InstallShield [2010.11.18 14:19:01 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\IVPE\Anwendungsdaten\Lexmark Productivity Studio [2010.05.04 18:26:07 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\IVPE\Anwendungsdaten\Macromedia [2011.02.21 12:09:41 | 000,000,000 | --SD | M] -- C:\Dokumente und Einstellungen\IVPE\Anwendungsdaten\Microsoft [2010.10.18 13:15:52 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\IVPE\Anwendungsdaten\Mozilla [2010.10.05 17:12:11 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\IVPE\Anwendungsdaten\MS-Buchhalter [2010.10.03 17:12:02 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\IVPE\Anwendungsdaten\MS-Buchhalter Start [2011.02.20 09:19:49 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\IVPE\Anwendungsdaten\Nero [2010.10.15 16:20:43 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\IVPE\Anwendungsdaten\Peace Craft [2010.10.07 20:01:29 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\IVPE\Anwendungsdaten\PriceGong [2010.12.03 08:25:50 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\IVPE\Anwendungsdaten\Skype [2010.07.05 19:20:08 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\IVPE\Anwendungsdaten\skypePM [2010.05.11 11:27:13 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\IVPE\Anwendungsdaten\Sun [2010.12.01 16:51:32 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\IVPE\Anwendungsdaten\TeamViewer [2010.06.26 15:16:25 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\IVPE\Anwendungsdaten\WinRAR [2010.06.08 10:39:33 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\IVPE\Anwendungsdaten\Yahoo! [2010.10.15 16:18:43 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\IVPE\Anwendungsdaten\Zylom [color=#A23BEC]< %APPDATA%\*.exe /s >[/color] [2011.02.21 12:10:00 | 000,210,944 | ---- | M] () -- C:\Dokumente und Einstellungen\IVPE\Anwendungsdaten\dwm.exe [2011.02.21 12:09:41 | 000,194,048 | ---- | M] () -- C:\Dokumente und Einstellungen\IVPE\Anwendungsdaten\Microsoft\conhost.exe [color=#A23BEC]< %SYSTEMDRIVE%\*.exe >[/color] [color=#A23BEC]< MD5 for: AGP440.SYS >[/color] [2002.12.31 13:00:00 | 018,782,319 | ---- | M] () .cab file -- C:\WINDOWS\Driver Cache\i386\sp2.cab:AGP440.sys [2008.04.14 07:03:54 | 020,108,202 | ---- | M] () .cab file -- C:\WINDOWS\Driver Cache\i386\sp3.cab:AGP440.sys [2008.04.14 07:03:54 | 020,108,202 | ---- | M] () .cab file -- C:\WINDOWS\ServicePackFiles\i386\sp3.cab:AGP440.sys [2008.04.13 23:06:40 | 000,042,368 | ---- | M] (Microsoft Corporation) MD5=08FD04AA961BDC77FB983F328334E3D7 -- C:\WINDOWS\ServicePackFiles\i386\agp440.sys [2008.04.13 23:06:40 | 000,042,368 | ---- | M] (Microsoft Corporation) MD5=08FD04AA961BDC77FB983F328334E3D7 -- C:\WINDOWS\system32\drivers\agp440.sys [color=#A23BEC]< MD5 for: ATAPI.SYS >[/color] [2002.12.31 13:00:00 | 018,782,319 | ---- | M] () .cab file -- C:\WINDOWS\Driver Cache\i386\sp2.cab:atapi.sys [2008.04.14 07:03:54 | 020,108,202 | ---- | M] () .cab file -- C:\WINDOWS\Driver Cache\i386\sp3.cab:atapi.sys [2008.04.14 07:03:54 | 020,108,202 | ---- | M] () .cab file -- C:\WINDOWS\ServicePackFiles\i386\sp3.cab:atapi.sys [2008.04.13 23:10:32 | 000,096,512 | ---- | M] (Microsoft Corporation) MD5=9F3A2F5AA6875C72BF062C712CFA2674 -- C:\WINDOWS\ServicePackFiles\i386\atapi.sys [2008.04.13 23:10:32 | 000,096,512 | ---- | M] (Microsoft Corporation) MD5=9F3A2F5AA6875C72BF062C712CFA2674 -- C:\WINDOWS\system32\drivers\atapi.sys [2008.04.13 23:10:32 | 000,096,512 | ---- | M] (Microsoft Corporation) MD5=9F3A2F5AA6875C72BF062C712CFA2674 -- C:\WINDOWS\system32\ReinstallBackups\0003\DriverFiles\i386\atapi.sys [2002.12.31 13:00:00 | 000,095,360 | ---- | M] (Microsoft Corporation) MD5=CDFE4411A69C224BD1D11B2DA92DAC51 -- C:\WINDOWS\$NtServicePackUninstall$\atapi.sys [color=#A23BEC]< MD5 for: EVENTLOG.DLL >[/color] [2008.04.14 06:52:12 | 000,056,320 | ---- | M] (Microsoft Corporation) MD5=04955AA695448C181B367D964AF158AA -- C:\WINDOWS\ServicePackFiles\i386\eventlog.dll [2008.04.14 06:52:12 | 000,056,320 | ---- | M] (Microsoft Corporation) MD5=04955AA695448C181B367D964AF158AA -- C:\WINDOWS\system32\eventlog.dll [2002.12.31 13:00:00 | 000,055,808 | ---- | M] (Microsoft Corporation) MD5=B932C077D5A65B71B4512544AC404CB4 -- C:\WINDOWS\$NtServicePackUninstall$\eventlog.dll [color=#A23BEC]< MD5 for: EXPLORER.EXE >[/color] [2002.12.31 13:00:00 | 001,035,264 | ---- | M] (Microsoft Corporation) MD5=22FE1BE02EADDE1632E478E4125639E0 -- C:\WINDOWS\$NtServicePackUninstall$\explorer.exe [2008.04.14 06:52:46 | 001,036,800 | ---- | M] (Microsoft Corporation) MD5=418045A93CD87A352098AB7DABE1B53E -- C:\WINDOWS\explorer.exe [2008.04.14 06:52:46 | 001,036,800 | ---- | M] (Microsoft Corporation) MD5=418045A93CD87A352098AB7DABE1B53E -- C:\WINDOWS\ServicePackFiles\i386\explorer.exe [color=#A23BEC]< MD5 for: NETLOGON.DLL >[/color] [2008.04.14 06:52:20 | 000,407,040 | ---- | M] (Microsoft Corporation) MD5=0098D35F91DEAB9C127360A877F2CF84 -- C:\WINDOWS\ServicePackFiles\i386\netlogon.dll [2008.04.14 06:52:20 | 000,407,040 | ---- | M] (Microsoft Corporation) MD5=0098D35F91DEAB9C127360A877F2CF84 -- C:\WINDOWS\system32\netlogon.dll [2002.12.31 13:00:00 | 000,407,040 | ---- | M] (Microsoft Corporation) MD5=D27395EDCD3416AFD125A9370DCB585C -- C:\WINDOWS\$NtServicePackUninstall$\netlogon.dll [color=#A23BEC]< MD5 for: NVATA.SYS >[/color] [2006.08.14 07:51:28 | 000,105,344 | R--- | M] (NVIDIA Corporation) MD5=947C4A0E7B25BCECC3B40F0F1070378B -- C:\WINDOWS\system32\drivers\nvata.sys [2006.08.14 07:51:28 | 000,105,344 | R--- | M] (NVIDIA Corporation) MD5=947C4A0E7B25BCECC3B40F0F1070378B -- C:\WINDOWS\system32\ReinstallBackups\0007\DriverFiles\nvata.sys [color=#A23BEC]< MD5 for: SCECLI.DLL >[/color] [2008.04.14 06:52:24 | 000,187,904 | ---- | M] (Microsoft Corporation) MD5=5132443DF6FC3771A17AB4AE55DCBC28 -- C:\WINDOWS\ServicePackFiles\i386\scecli.dll [2008.04.14 06:52:24 | 000,187,904 | ---- | M] (Microsoft Corporation) MD5=5132443DF6FC3771A17AB4AE55DCBC28 -- C:\WINDOWS\system32\scecli.dll [2002.12.31 13:00:00 | 000,186,880 | ---- | M] (Microsoft Corporation) MD5=64DC26B3CF7BCCAD431CE360A4C625D5 -- C:\WINDOWS\$NtServicePackUninstall$\scecli.dll [color=#A23BEC]< MD5 for: USER32.DLL >[/color] [2002.12.31 13:00:00 | 000,578,560 | ---- | M] (Microsoft Corporation) MD5=56785FD5236D7B22CF471A6DA9DB46D8 -- C:\WINDOWS\$NtServicePackUninstall$\user32.dll [2008.04.14 06:52:32 | 000,580,096 | ---- | M] (Microsoft Corporation) MD5=B0050CC5340E3A0760DD8B417FF7AEBD -- C:\WINDOWS\ServicePackFiles\i386\user32.dll [2008.04.14 06:52:32 | 000,580,096 | ---- | M] (Microsoft Corporation) MD5=B0050CC5340E3A0760DD8B417FF7AEBD -- C:\WINDOWS\system32\user32.dll [color=#A23BEC]< MD5 for: USERINIT.EXE >[/color] [2008.04.14 06:53:04 | 000,026,624 | ---- | M] (Microsoft Corporation) MD5=788F95312E26389D596C0FA55834E106 -- C:\WINDOWS\ServicePackFiles\i386\userinit.exe [2008.04.14 06:53:04 | 000,026,624 | ---- | M] (Microsoft Corporation) MD5=788F95312E26389D596C0FA55834E106 -- C:\WINDOWS\system32\userinit.exe [2002.12.31 13:00:00 | 000,025,088 | ---- | M] (Microsoft Corporation) MD5=D1E53DC57143F2584B1DD53B036C0633 -- C:\WINDOWS\$NtServicePackUninstall$\userinit.exe [color=#A23BEC]< MD5 for: WINLOGON.EXE >[/color] [2002.12.31 13:00:00 | 000,507,392 | ---- | M] (Microsoft Corporation) MD5=2B6A0BAF33A9918F09442D873848FF72 -- C:\WINDOWS\$NtServicePackUninstall$\winlogon.exe [2008.04.14 06:53:06 | 000,513,024 | ---- | M] (Microsoft Corporation) MD5=F09A527B422E25C478E38CAA0E44417A -- C:\WINDOWS\ServicePackFiles\i386\winlogon.exe [2008.04.14 06:53:06 | 000,513,024 | ---- | M] (Microsoft Corporation) MD5=F09A527B422E25C478E38CAA0E44417A -- C:\WINDOWS\system32\winlogon.exe [color=#A23BEC]< MD5 for: WS2IFSL.SYS >[/color] [2002.12.31 13:00:00 | 000,012,032 | ---- | M] (Microsoft Corporation) MD5=6ABE6E225ADB5A751622A9CC3BC19CE8 -- C:\WINDOWS\system32\dllcache\ws2ifsl.sys [2002.12.31 13:00:00 | 000,012,032 | ---- | M] (Microsoft Corporation) MD5=6ABE6E225ADB5A751622A9CC3BC19CE8 -- C:\WINDOWS\system32\drivers\ws2ifsl.sys [color=#A23BEC]< %systemroot%\system32\drivers\*.sys /lockedfiles >[/color] [color=#A23BEC]< %systemroot%\System32\config\*.sav >[/color] [2010.05.04 14:30:08 | 000,094,208 | ---- | M] () -- C:\WINDOWS\system32\config\default.sav [2010.05.04 14:30:08 | 000,663,552 | ---- | M] () -- C:\WINDOWS\system32\config\software.sav [2010.05.04 14:30:08 | 000,450,560 | ---- | M] () -- C:\WINDOWS\system32\config\system.sav [color=#A23BEC]< %systemroot%\*. /mp /s >[/color] [color=#A23BEC]< %systemroot%\system32\*.dll /lockedfiles >[/color] [2 C:\WINDOWS\system32\*.tmp files -> C:\WINDOWS\system32\*.tmp -> ] < End of report > OTL Extras logfile created on: 21.02.2011 17:01:32 - Run 1 OTL by OldTimer - Version 3.2.20.6 Folder = C:\Dokumente und Einstellungen\IVPE\Desktop Windows XP Professional Edition Service Pack 3 (Version = 5.1.2600) - Type = NTWorkstation Internet Explorer (Version = 8.0.6001.18702) Locale: 00000407 | Country: Deutschland | Language: DEU | Date Format: dd.MM.yyyy 2,00 Gb Total Physical Memory | 2,00 Gb Available Physical Memory | 75,00% Memory free 4,00 Gb Paging File | 3,00 Gb Available in Paging File | 87,00% Paging File free Paging file location(s): C:\pagefile.sys 2046 4092 [binary data] %SystemDrive% = C: | %SystemRoot% = C:\WINDOWS | %ProgramFiles% = C:\Programme Drive C: | 57,11 Gb Total Space | 30,85 Gb Free Space | 54,02% Space Free | Partition Type: NTFS Drive D: | 175,78 Gb Total Space | 151,08 Gb Free Space | 85,95% Space Free | Partition Type: NTFS Drive G: | 931,51 Gb Total Space | 890,76 Gb Free Space | 95,63% Space Free | Partition Type: NTFS Drive Z: | 781,24 Gb Total Space | 780,89 Gb Free Space | 99,95% Space Free | Partition Type: NTFS Computer Name: STEFAN | User Name: IVPE | Logged in as Administrator. Boot Mode: Normal | Scan Mode: All users Company Name Whitelist: Off | Skip Microsoft Files: Off | No Company Name Whitelist: On | File Age = 30 Days [color=#E56717]========== Extra Registry (SafeList) ==========[/color] [color=#E56717]========== File Associations ==========[/color] [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\<extension>] .cpl [@ = cplfile] -- rundll32.exe shell32.dll,Control_RunDLL "%1",%* [HKEY_USERS\S-1-5-21-515967899-790525478-725345543-1003\SOFTWARE\Classes\<extension>] .html [@ = htmlfile] -- Reg Error: Key error. File not found [color=#E56717]========== Shell Spawning ==========[/color] [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\<key>\shell\[command]\command] batfile [open] -- "%1" %* cmdfile [open] -- "%1" %* comfile [open] -- "%1" %* cplfile [cplopen] -- rundll32.exe shell32.dll,Control_RunDLL "%1",%* exefile [open] -- "%1" %* piffile [open] -- "%1" %* regfile [merge] -- Reg Error: Key error. scrfile [config] -- "%1" scrfile [install] -- rundll32.exe desk.cpl,InstallScreenSaver %l scrfile [open] -- "%1" /S txtfile [edit] -- Reg Error: Key error. Unknown [openas] -- %SystemRoot%\system32\rundll32.exe %SystemRoot%\system32\shell32.dll,OpenAs_RunDLL %1 Directory [find] -- %SystemRoot%\Explorer.exe (Microsoft Corporation) Folder [open] -- %SystemRoot%\Explorer.exe /idlist,%I,%L (Microsoft Corporation) Folder [explore] -- %SystemRoot%\Explorer.exe /e,/idlist,%I,%L (Microsoft Corporation) Drive [find] -- %SystemRoot%\Explorer.exe (Microsoft Corporation) [color=#E56717]========== Security Center Settings ==========[/color] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center] "FirstRunDisabled" = 1 "AntiVirusDisableNotify" = 0 "FirewallDisableNotify" = 0 "UpdatesDisableNotify" = 0 "AntiVirusOverride" = 0 "FirewallOverride" = 0 [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\AhnlabAntiVirus] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\ComputerAssociatesAntiVirus] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\KasperskyAntiVirus] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\McAfeeAntiVirus] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\McAfeeFirewall] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\PandaAntiVirus] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\PandaFirewall] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\SophosAntiVirus] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\SymantecAntiVirus] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\SymantecFirewall] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\TinyFirewall] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\TrendAntiVirus] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\TrendFirewall] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\ZoneLabsFirewall] [color=#E56717]========== System Restore Settings ==========[/color] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\SystemRestore] "DisableSR" = 0 [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Sr] "Start" = 0 [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SrService] "Start" = 2 [color=#E56717]========== Firewall Settings ==========[/color] [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\DomainProfile] [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\DomainProfile\GloballyOpenPorts\List] "139:TCP" = 139:TCP:*:Enabled:@xpsp2res.dll,-22004 "445:TCP" = 445:TCP:*:Enabled:@xpsp2res.dll,-22005 "137:UDP" = 137:UDP:*:Enabled:@xpsp2res.dll,-22001 "138:UDP" = 138:UDP:*:Enabled:@xpsp2res.dll,-22002 [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile] "EnableFirewall" = 1 "DoNotAllowExceptions" = 0 [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\GloballyOpenPorts\List] "1900:UDP" = 1900:UDP:LocalSubNet:Enabled:@xpsp2res.dll,-22007 "2869:TCP" = 2869:TCP:LocalSubNet:Enabled:@xpsp2res.dll,-22008 "139:TCP" = 139:TCP:LocalSubNet:Enabled:@xpsp2res.dll,-22004 "445:TCP" = 445:TCP:LocalSubNet:Enabled:@xpsp2res.dll,-22005 "137:UDP" = 137:UDP:LocalSubNet:Enabled:@xpsp2res.dll,-22001 "138:UDP" = 138:UDP:LocalSubNet:Enabled:@xpsp2res.dll,-22002 [color=#E56717]========== Authorized Applications List ==========[/color] [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\DomainProfile\AuthorizedApplications\List] [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\AuthorizedApplications\List] "C:\Programme\NVIDIA Corporation\NetworkAccessManager\Apache Group\Apache2\bin\Apache.exe" = C:\Programme\NVIDIA Corporation\NetworkAccessManager\Apache Group\Apache2\bin\Apache.exe:*:Enabled:Apache HTTP Server -- (Apache Software Foundation) "C:\Programme\Yahoo!\Messenger\YahooMessenger.exe" = C:\Programme\Yahoo!\Messenger\YahooMessenger.exe:*:Enabled:Yahoo! Messenger -- (Yahoo! Inc.) "C:\Programme\Skype\Plugin Manager\skypePM.exe" = C:\Programme\Skype\Plugin Manager\skypePM.exe:*:Enabled:Skype Extras Manager "G:\Programme\eMule\emule.exe" = G:\Programme\eMule\emule.exe:*:Enabled:eMule -- (http://www.emule-project.net) "C:\Programme\Google\Google Earth\client\googleearth.exe" = C:\Programme\Google\Google Earth\client\googleearth.exe:*:Enabled:Google Earth "C:\Programme\Brother\BRAdmin Light\BRAdmLight.exe" = C:\Programme\Brother\BRAdmin Light\BRAdmLight.exe:*:Enabled:BRAdmin Light -- (Brother Industries, Ltd.) "C:\Programme\FRITZ!\igd_finder.exe" = C:\Programme\FRITZ!\igd_finder.exe:LocalSubNet:Enabled:AVM FRITZ!fax for FRITZ!Box - igd_finder.exe -- () "C:\Programme\FRITZ!\FriFax32.exe" = C:\Programme\FRITZ!\FriFax32.exe:*:Enabled:FRITZ!fax -- (AVM Berlin) "C:\WINDOWS\system32\lxducoms.exe" = C:\WINDOWS\system32\lxducoms.exe:*:Enabled:5600-6600 Series Server -- ( ) "C:\Programme\TeamViewer\Version6\TeamViewer.exe" = C:\Programme\TeamViewer\Version6\TeamViewer.exe:*:Enabled:Teamviewer Remote Control Application -- (TeamViewer GmbH) "C:\Programme\TeamViewer\Version6\TeamViewer_Service.exe" = C:\Programme\TeamViewer\Version6\TeamViewer_Service.exe:*:Enabled:Teamviewer Remote Control Service -- (TeamViewer GmbH) [color=#E56717]========== HKEY_LOCAL_MACHINE Uninstall List ==========[/color] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall] "{0001B4FD-9EA3-4D90-A79E-FD14BA3AB01D}" = PDFCreator "{06E6E30D-B498-442F-A943-07DE41D7F785}" = Microsoft Search Enhancement Pack "{08C8666B-C502-4AB3-B4CB-D74AC42D14FE}" = Nero BackItUp 10 Help (CHM) "{10812DE7-2E57-4740-B226-6B3BE34AF9D7}" = Lexmark Tools for Office "{16987E99-C95C-4513-9239-7B44A0A71DB5}" = Nero SoundTrax 10 Help (CHM) "{18455581-E099-4BA8-BC6B-F34B2F06600C}" = Google Toolbar for Internet Explorer "{1F1C2DFC-2D24-3E06-BCB8-725134ADF989}" = Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148 "{1F6423DE-7959-4178-80E0-023C7EAA5347}" = NVIDIA ForceWare Network Access Manager "{1F7FB68F-52F6-46A3-B42F-38CE46295AE5}" = Nero MediaHub 10 "{2318C2B1-4965-11d4-9B18-009027A5CD4F}" = Google Toolbar for Internet Explorer "{237CCB62-8454-43E3-B158-3ACD0134852E}" = High-Definition Video Playback "{2436F2A8-4B7E-4B6C-AE4E-604C84AA6A4F}" = Nero Core Components 10 "{26A24AE4-039D-4CA4-87B4-2F83216020FF}" = Java(TM) 6 Update 21 "{277C1559-4CF7-44FF-8D07-98AA9C13AABD}" = Nero Multimedia Suite 10 "{2CCBABCB-6427-4A55-B091-49864623C43F}" = Google Toolbar for Firefox "{329411A0-19F3-4740-874F-17400B126F27}" = Nero Vision 10 Help (CHM) "{33643918-7957-4839-92C7-EA96CB621A98}" = Nero Express 10 Help (CHM) "{34490F4E-48D0-492E-8249-B48BECF0537C}" = Nero DiscSpeed 10 "{350C97B3-3D7C-4EE8-BAA9-00BCB3D54227}" = WebFldrs XP "{4A03706F-666A-4037-7777-5F2748764D10}" = Java Auto Updater "{523B2B1B-D8DB-4B41-90FF-C4D799E2758A}" = Nero ControlCenter 10 Help (CHM) "{555868C6-49FB-484F-BB43-8980651A1B00}" = Nero BurnRights 10 Help (CHM) "{57F0ED40-8F11-41AA-B926-4A66D0D1A9CC}" = Microsoft Office Live Add-in 1.3 "{63AA3EAB-23BB-48B2-9AD0-44F878075604}" = Nero 10 Menu TemplatePack Basic "{65BB0407-4CC8-4DC7-952E-3EEFDF05602A}" = Nero Update "{66049135-9659-4AAD-9169-9CCA269EBB3E}" = Nero InfoTool 10 Help (CHM) "{68AB6930-5BFF-4FF6-923B-516A91984FE6}" = Nero BackItUp 10 "{6DFB899F-17A2-48F0-A533-ED8D6866CF38}" = Nero Control Center 10 "{70550193-1C22-445C-8FA4-564E155DB1A7}" = Nero Express 10 "{7299052b-02a4-4627-81f2-1818da5d550d}" = Microsoft Visual C++ 2005 Redistributable "{7A295D8F-484B-4FFB-89AB-C1FD497591FE}" = Nero WaveEditor 10 Help (CHM) "{7A5D731D-B4B3-490E-B339-75685712BAAB}" = Nero Burning ROM 10 "{837b34e3-7c30-493c-8f6a-2b0f04e2912c}" = Microsoft Visual C++ 2005 Redistributable "{8ECEC853-5C3D-4B10-B5C7-FF11FF724807}" = Nero Recode 10 "{90120000-0010-0407-0000-0000000FF1CE}" = Microsoft Software Update for Web Folders (German) 12 "{90120000-0015-0407-0000-0000000FF1CE}" = Microsoft Office Access MUI (German) 2007 "{90120000-0015-0407-0000-0000000FF1CE}_ENTERPRISE_{9BD40163-B95D-4B07-8991-0AB775B6D88B}" = Microsoft Office 2007 Service Pack 2 (SP2) "{90120000-0016-0407-0000-0000000FF1CE}" = Microsoft Office Excel MUI (German) 2007 "{90120000-0016-0407-0000-0000000FF1CE}_ENTERPRISE_{9BD40163-B95D-4B07-8991-0AB775B6D88B}" = Microsoft Office 2007 Service Pack 2 (SP2) "{90120000-0018-0407-0000-0000000FF1CE}" = Microsoft Office PowerPoint MUI (German) 2007 "{90120000-0018-0407-0000-0000000FF1CE}_ENTERPRISE_{9BD40163-B95D-4B07-8991-0AB775B6D88B}" = Microsoft Office 2007 Service Pack 2 (SP2) "{90120000-0019-0407-0000-0000000FF1CE}" = Microsoft Office Publisher MUI (German) 2007 "{90120000-0019-0407-0000-0000000FF1CE}_ENTERPRISE_{9BD40163-B95D-4B07-8991-0AB775B6D88B}" = Microsoft Office 2007 Service Pack 2 (SP2) "{90120000-001A-0407-0000-0000000FF1CE}" = Microsoft Office Outlook MUI (German) 2007 "{90120000-001A-0407-0000-0000000FF1CE}_ENTERPRISE_{9BD40163-B95D-4B07-8991-0AB775B6D88B}" = Microsoft Office 2007 Service Pack 2 (SP2) "{90120000-001B-0407-0000-0000000FF1CE}" = Microsoft Office Word MUI (German) 2007 "{90120000-001B-0407-0000-0000000FF1CE}_ENTERPRISE_{9BD40163-B95D-4B07-8991-0AB775B6D88B}" = Microsoft Office 2007 Service Pack 2 (SP2) "{90120000-001F-0407-0000-0000000FF1CE}" = Microsoft Office Proof (German) 2007 "{90120000-001F-0407-0000-0000000FF1CE}_ENTERPRISE_{A0516415-ED61-419A-981D-93596DA74165}" = Microsoft Office Proofing Tools 2007 Service Pack 2 (SP2) "{90120000-001F-0409-0000-0000000FF1CE}" = Microsoft Office Proof (English) 2007 "{90120000-001F-0409-0000-0000000FF1CE}_ENTERPRISE_{ABDDE972-355B-4AF1-89A8-DA50B7B5C045}" = Microsoft Office Proofing Tools 2007 Service Pack 2 (SP2) "{90120000-001F-040C-0000-0000000FF1CE}" = Microsoft Office Proof (French) 2007 "{90120000-001F-040C-0000-0000000FF1CE}_ENTERPRISE_{F580DDD5-8D37-4998-968E-EBB76BB86787}" = Microsoft Office Proofing Tools 2007 Service Pack 2 (SP2) "{90120000-001F-0410-0000-0000000FF1CE}" = Microsoft Office Proof (Italian) 2007 "{90120000-001F-0410-0000-0000000FF1CE}_ENTERPRISE_{322296D4-1EAE-4030-9FBC-D2787EB25FA2}" = Microsoft Office Proofing Tools 2007 Service Pack 2 (SP2) "{90120000-002C-0407-0000-0000000FF1CE}" = Microsoft Office Proofing (German) 2007 "{90120000-0030-0000-0000-0000000FF1CE}" = Microsoft Office Enterprise 2007 "{90120000-0030-0000-0000-0000000FF1CE}_ENTERPRISE_{0B36C6D6-F5D8-4EAF-BF94-4376A230AD5B}" = Microsoft Office 2007 Service Pack 2 (SP2) "{90120000-0030-0000-0000-0000000FF1CE}_ENTERPRISE_{3D019598-7B59-447A-80AE-815B703B84FF}" = Security Update for Microsoft Office system 2007 (972581) "{90120000-0044-0407-0000-0000000FF1CE}" = Microsoft Office InfoPath MUI (German) 2007 "{90120000-0044-0407-0000-0000000FF1CE}_ENTERPRISE_{9BD40163-B95D-4B07-8991-0AB775B6D88B}" = Microsoft Office 2007 Service Pack 2 (SP2) "{90120000-006E-0407-0000-0000000FF1CE}" = Microsoft Office Shared MUI (German) 2007 "{90120000-006E-0407-0000-0000000FF1CE}_ENTERPRISE_{26454C26-D259-4543-AA60-3189E09C5F76}" = Microsoft Office 2007 Service Pack 2 (SP2) "{90120000-00A1-0407-0000-0000000FF1CE}" = Microsoft Office OneNote MUI (German) 2007 "{90120000-00A1-0407-0000-0000000FF1CE}_ENTERPRISE_{9BD40163-B95D-4B07-8991-0AB775B6D88B}" = Microsoft Office 2007 Service Pack 2 (SP2) "{90120000-00BA-0407-0000-0000000FF1CE}" = Microsoft Office Groove MUI (German) 2007 "{90120000-00BA-0407-0000-0000000FF1CE}_ENTERPRISE_{9BD40163-B95D-4B07-8991-0AB775B6D88B}" = Microsoft Office 2007 Service Pack 2 (SP2) "{92E25238-61A3-4ACD-A407-3C480EEF47A7}" = Nero RescueAgent 10 Help (CHM) "{943CFD7D-5336-47AF-9418-E02473A5A517}" = Nero BurnRights 10 "{95120000-00B9-0409-0000-0000000FF1CE}" = Microsoft Application Error Reporting "{9A25302D-30C0-39D9-BD6F-21E6EC160475}" = Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 "{9A4297F3-2A51-4ED9-92CA-4BCB8380947E}" = Nero Vision 10 "{9B6B24BE-80E7-46C4-9FA5-B167D5E0F345}" = Nero BurningROM 10 Help (CHM) "{A3051CD0-2F64-3813-A88D-B8DCCDE8F8C7}" = Microsoft .NET Framework 3.0 Service Pack 2 "{A92DAB39-4E2C-4304-9AB6-BC44E68B55E2}" = Google Update Helper "{AC76BA86-7AD7-1031-7B44-A94000000001}" = Adobe Reader 9.4.2 - Deutsch "{ACF60000-22B9-4CE9-98D6-2CCF359BAC07}" = ABBYY FineReader 6.0 Sprint "{B2B5BBCC-ABFB-4035-9052-BE166C9F061F}" = Win-CASA 2009 (Netz) "{B7D1ACFA-0ABD-4124-9810-DA43AD5E264F}" = Haufe Formular-Manager "{C09FB3CD-3D0C-3F2D-899A-6A1D67F2073F}" = Microsoft .NET Framework 2.0 Service Pack 2 "{C18A0418-442A-4186-AF98-D08F5054A2FC}" = Nero DiscSpeed 10 Help (CHM) "{C3273C55-E1E4-41FF-8D69-0158090DB8D8}" = Nero CoverDesigner 10 Help (CHM) "{C3580AC4-C827-4332-B935-9A282ED5BB97}" = Nero Dolby Files 10 "{CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9}" = Microsoft .NET Framework 3.5 SP1 "{D2C5E510-BE6D-42CC-9F61-E4F939078474}" = Lexmark "{DB75941E-30C4-4D97-B000-D17C764B998C}" = Brother BRAdmin Light 1.11 "{DB7C1D4A-08BA-4C7E-A8AA-B7F9BB372DCF}" = Nero Recode 10 Help (CHM) "{E1EE5339-5D32-458F-BAAB-B19F6301BCE2}" = Nero SoundTrax 10 "{E337E787-CF61-4B7B-B84F-509202A54023}" = Nero RescueAgent 10 "{EDCDFAD5-DF80-4600-A493-E9DAD6810230}" = Nero WaveEditor 10 "{F0A37341-D692-11D4-A984-009027EC0A9C}" = SoundMAX "{F0E12BBA-AD66-4022-A453-A1C8A0C4D570}" = Microsoft Choice Guard "{F412B4AF-388C-4FF5-9B2F-33DB1C536953}" = Nero InfoTool 10 "{F467862A-D9CA-47ED-8D81-B4B3C9399272}" = Nero MediaHub 10 Help (CHM) "{F5CB822F-B365-43D1-BCC0-4FDA1A2017A7}" = Nero 10 Movie ThemePack Basic "{F6117F9C-ADB5-4590-9BE4-12C7BEC28702}" = Nero StartSmart 10 Help (CHM) "{F61D489E-6C44-49AC-AD02-7DA8ACA73A65}" = Nero StartSmart 10 "{FCF00A6E-FB58-477A-ABE9-232907105521}" = Nero CoverDesigner 10 "3B18191663CDFABAA2A93D4267E54D683153FF60" = Windows-Treiberpaket - Advanced Micro Devices (AmdK8) Processor (05/27/2006 1.3.2.0) "Adobe Flash Player ActiveX" = Adobe Flash Player 10 ActiveX "Adobe Flash Player Plugin" = Adobe Flash Player 10 Plugin "Alf-BanCo4_is1" = ALF-BanCo 4 "Avira AntiVir Desktop" = Avira AntiVir Personal - Free Antivirus "CCleaner" = CCleaner "ENTERPRISE" = Microsoft Office Enterprise 2007 "FBDBServer_2_0_is1" = Firebird 2.0.1 "Franzis PDF goes Word_is1" = Franzis PDF goes Word 1.10 "FRITZ! 2.0" = AVM FRITZ!fax für FRITZ!Box "GPL Ghostscript 9.00" = GPL Ghostscript 9.00 "HijackThis" = HijackThis 2.0.2 "HPR_Eigentuemer" = Die Eigentümerversammlung "HPR_VermLex" = Vermieter-Lexikon "HPR_VerwPraxHB" = Verwalter-Praxishandbuch "HPR_WEG" = Praxishandbuch Wohnungseigentum "ie8" = Windows Internet Explorer 8 "InstallShield_{1F6423DE-7959-4178-80E0-023C7EAA5347}" = NVIDIA ForceWare Network Access Manager "IsoBuster_is1" = IsoBuster 2.8 "Lexmark 5600-6600 Series" = Lexmark 5600-6600 Series "Microsoft .NET Framework 3.5 SP1" = Microsoft .NET Framework 3.5 SP1 "Mozilla Firefox (3.6.13)" = Mozilla Firefox (3.6.13) "MS-Buchhalter" = MS-Buchhalter 3.0 "NVIDIA Drivers" = NVIDIA Drivers "Picasa 3" = Picasa 3 "Redirection Port Monitor" = RedMon - Redirection Port Monitor "TeamViewer 6" = TeamViewer 6 "Win-CASA 2009 (Netz)" = Win-CASA 2009 (Netz) "Windows XP Service Pack" = Windows XP Service Pack 3 "WinRAR archiver" = WinRAR "Yahoo! Messenger" = Yahoo! Messenger [color=#E56717]========== Last 10 Event Log Errors ==========[/color] [ Application Events ] Error - 06.02.2011 18:42:10 | Computer Name = STEFAN | Source = Application Error | ID = 1000 Description = Fehlgeschlagene Anwendung , Version 0.0.0.0, fehlgeschlagenes Modul unknown, Version 0.0.0.0, Fehleradresse 0x00000000. Error - 07.02.2011 03:21:12 | Computer Name = STEFAN | Source = Application Hang | ID = 1002 Description = Stillstehende Anwendung firefox.exe, Version 1.9.2.3989, Stillstandmodul hungapp, Version 0.0.0.0, Stillstandadresse 0x00000000. Error - 16.02.2011 03:18:53 | Computer Name = STEFAN | Source = crypt32 | ID = 131083 Description = Die Extrahierung der Drittanbieterstammlisten aus der automatischen Aktualisierungs-CAB-Datei bei <http://www.download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootstl.cab> ist fehlgeschlagen mit dem Fehler: Bei der Zertifikatsverkettung ist ein interner Fehler aufgetreten. . Error - 17.02.2011 02:58:19 | Computer Name = STEFAN | Source = crypt32 | ID = 131083 Description = Die Extrahierung der Drittanbieterstammlisten aus der automatischen Aktualisierungs-CAB-Datei bei <http://www.download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootstl.cab> ist fehlgeschlagen mit dem Fehler: Bei der Zertifikatsverkettung ist ein interner Fehler aufgetreten. . Error - 18.02.2011 13:22:16 | Computer Name = STEFAN | Source = Microsoft Office 12 | ID = 5000 Description = EventType officelifeboathang, P1 excel.exe, P2 12.0.6545.5000, P3 excel.exe, P4 12.0.6545.5000, P5 NIL, P6 NIL, P7 NIL, P8 NIL, P9 NIL, P10 NIL. Error - 21.02.2011 08:25:34 | Computer Name = STEFAN | Source = Application Hang | ID = 1002 Description = Stillstehende Anwendung iexplore.exe, Version 8.0.6001.18702, Stillstandmodul hungapp, Version 0.0.0.0, Stillstandadresse 0x00000000. Error - 21.02.2011 10:04:44 | Computer Name = STEFAN | Source = ESENT | ID = 490 Description = svchost (1040) Versuch, Datei "C:\WINDOWS\system32\CatRoot2\{127D0A1D-4EF2-11D1-8608-00C04FC295EE}\catdb" für den Lese-/Schreibzugriff zu öffnen, ist mit Systemfehler 32 (0x00000020): "Der Prozess kann nicht auf die Datei zugreifen, da sie von einem anderen Prozess verwendet wird. " fehlgeschlagen. Fehler -1032 (0xfffffbf8) beim Öffnen von Dateien. [ OSession Events ] Error - 11.11.2010 16:47:09 | Computer Name = STEFAN | Source = Microsoft Office 12 Sessions | ID = 7001 Description = ID: 6, Application Name: Microsoft Office Outlook, Application Version: 12.0.6539.5000, Microsoft Office Version: 12.0.6425.1000. This session lasted 52448 seconds with 2220 seconds of active time. This session ended with a crash. Error - 20.11.2010 18:20:38 | Computer Name = STEFAN | Source = Microsoft Office 12 Sessions | ID = 7001 Description = ID: 6, Application Name: Microsoft Office Outlook, Application Version: 12.0.6539.5000, Microsoft Office Version: 12.0.6425.1000. This session lasted 13307 seconds with 0 seconds of active time. This session ended with a crash. Error - 09.12.2010 08:37:48 | Computer Name = STEFAN | Source = Microsoft Office 12 Sessions | ID = 7001 Description = ID: 0, Application Name: Microsoft Office Word, Application Version: 12.0.6545.5000, Microsoft Office Version: 12.0.6425.1000. This session lasted 9 seconds with 0 seconds of active time. This session ended with a crash. Error - 11.01.2011 18:12:52 | Computer Name = STEFAN | Source = Microsoft Office 12 Sessions | ID = 7001 Description = ID: 6, Application Name: Microsoft Office Outlook, Application Version: 12.0.6548.5000, Microsoft Office Version: 12.0.6425.1000. This session lasted 217 seconds with 180 seconds of active time. This session ended with a crash. [ System Events ] Error - 21.02.2011 06:39:03 | Computer Name = STEFAN | Source = EventLog | ID = 6004 Description = Ein Treiberpaket, das vom E/A-Teilsystem empfangen wurde, war ungültig. Die Daten sind das Paket. Error - 21.02.2011 07:12:18 | Computer Name = STEFAN | Source = Service Control Manager | ID = 7009 Description = Zeitüberschreitung (30000 ms) beim Verbindungsversuch mit Dienst lxduCATSCustConnectService. Error - 21.02.2011 07:12:18 | Computer Name = STEFAN | Source = Service Control Manager | ID = 7000 Description = Der Dienst "lxduCATSCustConnectService" wurde aufgrund folgenden Fehlers nicht gestartet: %%1053 Error - 21.02.2011 07:49:54 | Computer Name = STEFAN | Source = EventLog | ID = 6004 Description = Ein Treiberpaket, das vom E/A-Teilsystem empfangen wurde, war ungültig. Die Daten sind das Paket. Error - 21.02.2011 10:03:17 | Computer Name = STEFAN | Source = Service Control Manager | ID = 7009 Description = Zeitüberschreitung (30000 ms) beim Verbindungsversuch mit Dienst lxduCATSCustConnectService. Error - 21.02.2011 10:03:17 | Computer Name = STEFAN | Source = Service Control Manager | ID = 7000 Description = Der Dienst "lxduCATSCustConnectService" wurde aufgrund folgenden Fehlers nicht gestartet: %%1053 Error - 21.02.2011 11:24:23 | Computer Name = STEFAN | Source = Service Control Manager | ID = 7009 Description = Zeitüberschreitung (30000 ms) beim Verbindungsversuch mit Dienst lxduCATSCustConnectService. Error - 21.02.2011 11:24:23 | Computer Name = STEFAN | Source = Service Control Manager | ID = 7000 Description = Der Dienst "lxduCATSCustConnectService" wurde aufgrund folgenden Fehlers nicht gestartet: %%1053 Error - 21.02.2011 11:40:34 | Computer Name = STEFAN | Source = Service Control Manager | ID = 7009 Description = Zeitüberschreitung (30000 ms) beim Verbindungsversuch mit Dienst lxduCATSCustConnectService. Error - 21.02.2011 11:40:34 | Computer Name = STEFAN | Source = Service Control Manager | ID = 7000 Description = Der Dienst "lxduCATSCustConnectService" wurde aufgrund folgenden Fehlers nicht gestartet: %%1053 < End of report > __________ Danke für Eure super Unterstützung! Lg Stefan Dieser Beitrag wurde am 21.02.2011 um 17:17 Uhr von Okto1967 editiert.
|
|
|
|
|
|
|
21.02.2011, 17:13
Member
Beiträge: 3716 |
#4
bitte erstelle und poste ein combofix log.
http://www.bleepingcomputer.com/combofix/de/wie-combofix-benutzt-wird |
|
|
|
|
|
|
21.02.2011, 17:24
Member
Beiträge: 3716 |
#5
bitte öffne danach den internet explorer extras internetoptionen, verbindung, lan verbindung, lösche den proxy eintrag nimm den haken bei proxy server raus, übernehmen ok.
öffne firefox extras einstellungen erweitert netzwerk, keinen proxy verwenden, übernehmen ok. |
|
|
|
|
|
|
21.02.2011, 18:54
Member
Themenstarter Beiträge: 156 |
#6
Im IE ist kein Proxyeintrag und beim firefox habe ich die einstellung vorgenommen.
Hir der Logfile von ComboFix. ComboFix 11-02-20.03 - IVPE 21.02.2011 18:40:04.1.2 - x86 Microsoft Windows XP Professional 5.1.2600.3.1252.49.1031.18.2047.1588 [GMT 1:00] ausgeführt von:: c:\dokumente und einstellungen\IVPE\Desktop\ComboFix.exe AV: AntiVir Desktop *Disabled/Updated* {AD166499-45F9-482A-A743-FDD3350758C7} FW: ActiveArmor Firewall *Disabled* {EDC10449-64D1-46c7-A59A-EC20D662F26D} . (((((((((((((((((((((((((((((((((((( Weitere Löschungen )))))))))))))))))))))))))))))))))))))))))))))))) . c:\dokumente und einstellungen\IVPE\Anwendungsdaten\dwm.exe c:\dokumente und einstellungen\IVPE\Anwendungsdaten\Fibu c:\dokumente und einstellungen\IVPE\Anwendungsdaten\Fibu\Fibu.ini c:\dokumente und einstellungen\IVPE\Anwendungsdaten\Microsoft\conhost.exe c:\dokumente und einstellungen\IVPE\Anwendungsdaten\Mozilla\Firefox\Profiles\4tyuvyjw.default\searchplugins\SearchquWebSearch.xml c:\dokumente und einstellungen\IVPE\Anwendungsdaten\PriceGong c:\dokumente und einstellungen\IVPE\Anwendungsdaten\PriceGong\Data\1.xml c:\dokumente und einstellungen\IVPE\Anwendungsdaten\PriceGong\Data\a.xml c:\dokumente und einstellungen\IVPE\Anwendungsdaten\PriceGong\Data\b.xml c:\dokumente und einstellungen\IVPE\Anwendungsdaten\PriceGong\Data\c.xml c:\dokumente und einstellungen\IVPE\Anwendungsdaten\PriceGong\Data\d.xml c:\dokumente und einstellungen\IVPE\Anwendungsdaten\PriceGong\Data\e.xml c:\dokumente und einstellungen\IVPE\Anwendungsdaten\PriceGong\Data\f.xml c:\dokumente und einstellungen\IVPE\Anwendungsdaten\PriceGong\Data\g.xml c:\dokumente und einstellungen\IVPE\Anwendungsdaten\PriceGong\Data\h.xml c:\dokumente und einstellungen\IVPE\Anwendungsdaten\PriceGong\Data\i.xml c:\dokumente und einstellungen\IVPE\Anwendungsdaten\PriceGong\Data\J.xml c:\dokumente und einstellungen\IVPE\Anwendungsdaten\PriceGong\Data\k.xml c:\dokumente und einstellungen\IVPE\Anwendungsdaten\PriceGong\Data\l.xml c:\dokumente und einstellungen\IVPE\Anwendungsdaten\PriceGong\Data\m.xml c:\dokumente und einstellungen\IVPE\Anwendungsdaten\PriceGong\Data\mru.xml c:\dokumente und einstellungen\IVPE\Anwendungsdaten\PriceGong\Data\n.xml c:\dokumente und einstellungen\IVPE\Anwendungsdaten\PriceGong\Data\o.xml c:\dokumente und einstellungen\IVPE\Anwendungsdaten\PriceGong\Data\p.xml c:\dokumente und einstellungen\IVPE\Anwendungsdaten\PriceGong\Data\q.xml c:\dokumente und einstellungen\IVPE\Anwendungsdaten\PriceGong\Data\r.xml c:\dokumente und einstellungen\IVPE\Anwendungsdaten\PriceGong\Data\s.xml c:\dokumente und einstellungen\IVPE\Anwendungsdaten\PriceGong\Data\t.xml c:\dokumente und einstellungen\IVPE\Anwendungsdaten\PriceGong\Data\u.xml c:\dokumente und einstellungen\IVPE\Anwendungsdaten\PriceGong\Data\v.xml c:\dokumente und einstellungen\IVPE\Anwendungsdaten\PriceGong\Data\w.xml c:\dokumente und einstellungen\IVPE\Anwendungsdaten\PriceGong\Data\x.xml c:\dokumente und einstellungen\IVPE\Anwendungsdaten\PriceGong\Data\y.xml c:\dokumente und einstellungen\IVPE\Anwendungsdaten\PriceGong\Data\z.xml c:\programme\Mozilla Firefox\searchplugins\SearchquWebSearch.xml c:\programme\Windows Searchqu Toolbar c:\programme\Windows Searchqu Toolbar\Datamngr\datamngr.dll c:\programme\Windows Searchqu Toolbar\Datamngr\datamngrUI.exe G:\autorun.inf . ((((((((((((((((((((((( Dateien erstellt von 2011-01-21 bis 2011-02-21 )))))))))))))))))))))))))))))) . 2011-02-21 13:32 . 2011-02-21 13:32 -------- d-----w- c:\programme\CCleaner 2011-02-21 13:32 . 2011-02-21 13:32 -------- d-----w- c:\programme\RegCleaner 2011-02-20 08:19 . 2011-02-20 08:19 -------- d-----w- c:\dokumente und einstellungen\IVPE\Anwendungsdaten\Nero 2011-02-19 14:41 . 2011-02-19 14:41 -------- d-----w- c:\programme\Gemeinsame Dateien\Nero 2011-02-19 14:41 . 2011-02-19 14:46 -------- d-----w- c:\programme\Nero 2011-02-19 14:41 . 2011-02-19 14:41 -------- d-----w- c:\dokumente und einstellungen\All Users\Anwendungsdaten\Nero 2011-02-19 12:12 . 2009-09-04 16:29 1974616 ----a-w- c:\windows\system32\D3DCompiler_42.dll 2011-02-19 12:12 . 2009-09-04 16:29 1892184 ----a-w- c:\windows\system32\D3DX9_42.dll 2011-02-19 12:12 . 2008-10-15 05:22 4379984 ----a-w- c:\windows\system32\D3DX9_40.dll 2011-02-19 12:12 . 2011-02-19 12:12 -------- d-----w- c:\windows\Logs 2011-01-30 13:57 . 2011-01-30 13:57 103864 ----a-w- c:\programme\Mozilla Firefox\plugins\nppdf32.dll 2011-01-30 13:57 . 2011-01-30 13:57 103864 ----a-w- c:\programme\Internet Explorer\PLUGINS\nppdf32.dll . (((((((((((((((((((((((((((((((((((( Find3M Bericht )))))))))))))))))))))))))))))))))))))))))))))))))))))) . 2011-01-21 14:44 . 2002-12-31 12:00 440832 ----a-w- c:\windows\system32\shimgvw.dll 2011-01-07 14:09 . 2002-12-31 12:00 290048 ----a-w- c:\windows\system32\atmfd.dll 2010-12-31 14:03 . 2002-12-31 12:00 1855104 ----a-w- c:\windows\system32\win32k.sys 2010-12-24 06:52 . 2010-05-04 13:23 135096 ----a-w- c:\windows\system32\drivers\avipbb.sys 2010-12-22 12:34 . 2002-12-31 12:00 301568 ----a-w- c:\windows\system32\kerberos.dll 2010-12-20 23:52 . 2002-12-31 12:00 916480 ----a-w- c:\windows\system32\wininet.dll 2010-12-20 23:52 . 2002-12-31 12:00 43520 ----a-w- c:\windows\system32\licmgr10.dll 2010-12-20 23:52 . 2002-12-31 12:00 1469440 ----a-w- c:\windows\system32\inetcpl.cpl 2010-12-20 17:25 . 2002-12-31 12:00 737792 ----a-w- c:\windows\system32\lsasrv.dll 2010-12-20 12:55 . 2002-12-31 12:00 385024 ----a-w- c:\windows\system32\html.iec 2010-12-09 15:15 . 2002-12-31 12:00 743936 ----a-w- c:\windows\system32\ntdll.dll 2010-12-09 15:13 . 2004-08-04 00:50 2029568 ----a-w- c:\windows\system32\ntkrnlpa.exe 2010-12-09 15:13 . 2002-12-31 12:00 2151424 ----a-w- c:\windows\system32\ntoskrnl.exe 2010-12-09 14:29 . 2002-12-31 12:00 33280 ----a-w- c:\windows\system32\csrsrv.dll 2010-12-02 03:35 . 2010-12-02 03:35 4280320 ----a-w- c:\windows\system32\GPhotos.scr . (((((((((((((((((((((((((((( Autostartpunkte der Registrierung )))))))))))))))))))))))))))))))))))))))) . . *Hinweis* leere Einträge & legitime Standardeinträge werden nicht angezeigt. REGEDIT4 [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "swg"="c:\programme\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe" [2010-05-04 39408] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "NvCplDaemon"="c:\windows\system32\NvCpl.dll" [2008-05-16 13529088] "nwiz"="nwiz.exe" [2008-05-16 1630208] "NvMediaCenter"="c:\windows\system32\NvMcTray.dll" [2008-05-16 86016] "SoundMAXPnP"="c:\programme\Analog Devices\Core\smax4pnp.exe" [2006-12-18 868352] "avgnt"="c:\programme\Avira\AntiVir Desktop\avgnt.exe" [2010-11-03 281768] "GrooveMonitor"="c:\programme\Microsoft Office\Office12\GrooveMonitor.exe" [2008-10-25 31072] "lxdumon.exe"="c:\programme\Lexmark 5600-6600 Series\lxdumon.exe" [2008-09-10 676520] "lxduamon"="c:\programme\Lexmark 5600-6600 Series\lxduamon.exe" [2008-09-10 16040] "SunJavaUpdateSched"="c:\programme\Gemeinsame Dateien\Java\Java Update\jusched.exe" [2010-05-14 248552] "Adobe Reader Speed Launcher"="c:\programme\Adobe\Reader 9.0\Reader\Reader_sl.exe" [2011-01-31 35760] "Adobe ARM"="c:\programme\Gemeinsame Dateien\Adobe\ARM\1.0\AdobeARM.exe" [2010-09-20 932288] "Lexmark 5600-6600 Series Fax Server"="c:\programme\Lexmark 5600-6600 Series\fm3032.exe" [2008-09-10 311976] "NBAgent"="c:\programme\Nero\Nero 10\Nero BackItUp\NBAgent.exe" [2010-09-28 1406248] [HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run] "CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2008-04-14 15360] [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system] "EnableLinkedConnections"= 1 (0x1) [HKLM\~\startupfolder\C:^Dokumente und Einstellungen^All Users^Startmenü^Programme^Autostart^ALF-BanCo 4 Reminder.lnk] path=c:\dokumente und einstellungen\All Users\Startmenü\Programme\Autostart\ALF-BanCo 4 Reminder.lnk backup=c:\windows\pss\ALF-BanCo 4 Reminder.lnkCommon Startup [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\removeSearchqudatamngr] RD [X] [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\removeSearchqutoolbar] RD [X] [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List] "%windir%\\system32\\sessmgr.exe"= "%windir%\\Network Diagnostic\\xpnetdiag.exe"= "c:\\Programme\\NVIDIA Corporation\\NetworkAccessManager\\Apache Group\\Apache2\\bin\\Apache.exe"= "c:\\Programme\\Microsoft Office\\Office12\\OUTLOOK.EXE"= "c:\\Programme\\Microsoft Office\\Office12\\GROOVE.EXE"= "c:\\Programme\\Microsoft Office\\Office12\\ONENOTE.EXE"= "c:\\Programme\\Messenger\\msmsgs.exe"= "c:\\Programme\\Yahoo!\\Messenger\\YahooMessenger.exe"= "g:\\Programme\\eMule\\emule.exe"= "c:\\Programme\\Brother\\BRAdmin Light\\BRAdmLight.exe"= "c:\\Programme\\FRITZ!\\FriFax32.exe"= "c:\\WINDOWS\\system32\\lxducoms.exe"= "c:\\Programme\\TeamViewer\\Version6\\TeamViewer.exe"= "c:\\Programme\\TeamViewer\\Version6\\TeamViewer_Service.exe"= R2 AntiVirSchedulerService;Avira AntiVir Planer;c:\programme\Avira\AntiVir Desktop\sched.exe [04.05.2010 14:23 135336] R2 FirebirdGuardianDefaultInstance;Firebird Guardian - DefaultInstance;c:\programme\Firebird\Firebird_2_0\bin\fbguard.exe -s --> c:\programme\Firebird\Firebird_2_0\bin\fbguard.exe -s [?] R2 lxdu_device;lxdu_device;c:\windows\system32\lxducoms.exe -service --> c:\windows\system32\lxducoms.exe -service [?] R2 NAUpdate;@c:\programme\Nero\Update\NASvc.exe,-200;c:\programme\Nero\Update\NASvc.exe [26.01.2011 11:26 573224] R3 FirebirdServerDefaultInstance;Firebird Server - DefaultInstance;c:\programme\Firebird\Firebird_2_0\bin\fbserver.exe -s --> c:\programme\Firebird\Firebird_2_0\bin\fbserver.exe -s [?] S2 gupdate;Google Update Service (gupdate);c:\programme\Google\Update\GoogleUpdate.exe [04.05.2010 14:19 136176] S2 lxduCATSCustConnectService;lxduCATSCustConnectService;c:\windows\system32\spool\drivers\w32x86\3\lxduserv.exe [17.11.2010 19:00 98984] . Inhalt des "geplante Tasks" Ordners 2011-02-21 c:\windows\Tasks\GoogleUpdateTaskMachineCore.job - c:\programme\Google\Update\GoogleUpdate.exe [2010-05-04 13:19] 2011-02-21 c:\windows\Tasks\GoogleUpdateTaskMachineUA.job - c:\programme\Google\Update\GoogleUpdate.exe [2010-05-04 13:19] . . ------- Zusätzlicher Suchlauf ------- . uStart Page = hxxp://www.google.de/ uDefault_Search_URL = hxxp://www.google.com/ie mWindow Title = Arcor AG & Co. KG uInternet Settings,ProxyServer = http=127.0.0.1:61333 uSearchAssistant = hxxp://www.google.com/ie uSearchURL,(Default) = hxxp://www.google.com/search?q=%s IE: Add to Google Photos Screensa&ver - c:\windows\system32\GPhotos.scr/200 IE: Google Sidewiki... - c:\programme\Google\Google Toolbar\Component\GoogleToolbarDynamic_mui_en_E11712C84EA7E12B.dll/cmsidewiki.html IE: Nach Microsoft E&xel exportieren - c:\progra~1\MICROS~2\Office12\EXCEL.EXE/3000 DPF: Microsoft XML Parser for Java - file:///C:/WINDOWS/Java/classes/xmldso.cab DPF: {BFF1950D-B1B4-4AE8-B842-B2CCF06D9A1B} - hxxp://game.zylom.com/activex/zylomgamesplayer.cab FF - ProfilePath - c:\dokumente und einstellungen\IVPE\Anwendungsdaten\Mozilla\Firefox\Profiles\4tyuvyjw.default\ FF - prefs.js: browser.search.defaulturl - hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT2319825&SearchSource=3&q={searchTerms} FF - prefs.js: browser.search.selectedEngine - Web Search FF - prefs.js: browser.startup.homepage - hxxp://www.google.de/ FF - prefs.js: keyword.URL - hxxp://www.searchqu.com/web?src=ffb&systemid=403&q= FF - prefs.js: network.proxy.http - 127.0.0.1 FF - prefs.js: network.proxy.http_port - 61333 FF - prefs.js: network.proxy.type - 1 FF - Ext: Default: {972ce4c6-7e08-4474-a285-3208198ce6fd} - c:\programme\Mozilla Firefox\extensions\{972ce4c6-7e08-4474-a285-3208198ce6fd} FF - Ext: Java Console: {CAFEEFAC-0016-0000-0020-ABCDEFFEDCBA} - c:\programme\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0020-ABCDEFFEDCBA} FF - Ext: Java Console: {CAFEEFAC-0016-0000-0021-ABCDEFFEDCBA} - c:\programme\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0021-ABCDEFFEDCBA} FF - Ext: Google Toolbar for Firefox: {3112ca9c-de6d-4884-a869-9855de68056c} - %profile%\extensions\{3112ca9c-de6d-4884-a869-9855de68056c} FF - Ext: Microsoft .NET Framework Assistant: {20a82645-c095-46ed-80e3-08825760534b} - %profile%\extensions\{20a82645-c095-46ed-80e3-08825760534b} FF - Ext: Microsoft .NET Framework Assistant: {20a82645-c095-46ed-80e3-08825760534b} - c:\windows\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension FF - Ext: Java Quick Starter: jqs@sun.com - c:\programme\Java\jre6\lib\deploy\jqs\ff FF - Ext: Google Toolbar for Firefox: {3112ca9c-de6d-4884-a869-9855de68056c} - c:\dokumente und einstellungen\All Users\Anwendungsdaten\Google\Toolbar for Firefox\{3112ca9c-de6d-4884-a869-9855de68056c} FF - user.js: yahoo.ytff.general.dontshowhpoffer - true . - - - - Entfernte verwaiste Registrierungseinträge - - - - HKLM-Run-conhost - c:\dokumente und einstellungen\IVPE\Anwendungsdaten\Microsoft\conhost.exe ************************************************************************** catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net Rootkit scan 2011-02-21 18:42 Windows 5.1.2600 Service Pack 3 NTFS Scanne versteckte Prozesse... Scanne versteckte Autostarteinträge... Scanne versteckte Dateien... Scan erfolgreich abgeschlossen versteckte Dateien: 0 ************************************************************************** . --------------------- Gesperrte Registrierungsschluessel --------------------- [HKEY_LOCAL_MACHINE\software\Classes\CLSID\{A483C63A-CDBC-426E-BF93-872502E8144E}] @Denied: (A 2) (Everyone) @="FlashBroker" "LocalizedString"="@c:\\WINDOWS\\system32\\Macromed\\Flash\\FlashUtil10l_ActiveX.exe,-101" [HKEY_LOCAL_MACHINE\software\Classes\CLSID\{A483C63A-CDBC-426E-BF93-872502E8144E}\Elevation] "Enabled"=dword:00000001 [HKEY_LOCAL_MACHINE\software\Classes\CLSID\{A483C63A-CDBC-426E-BF93-872502E8144E}\LocalServer32] @="c:\\WINDOWS\\system32\\Macromed\\Flash\\FlashUtil10l_ActiveX.exe" [HKEY_LOCAL_MACHINE\software\Classes\CLSID\{A483C63A-CDBC-426E-BF93-872502E8144E}\TypeLib] @="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}" [HKEY_LOCAL_MACHINE\software\Classes\Interface\{E3F2C3CB-5EB8-4A04-B22C-7E3B4B6AF30F}] @Denied: (A 2) (Everyone) @="IFlashBroker4" [HKEY_LOCAL_MACHINE\software\Classes\Interface\{E3F2C3CB-5EB8-4A04-B22C-7E3B4B6AF30F}\ProxyStubClsid32] @="{00020424-0000-0000-C000-000000000046}" [HKEY_LOCAL_MACHINE\software\Classes\Interface\{E3F2C3CB-5EB8-4A04-B22C-7E3B4B6AF30F}\TypeLib] @="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}" "Version"="1.0" . Zeit der Fertigstellung: 2011-02-21 18:43:44 ComboFix-quarantined-files.txt 2011-02-21 17:43 Vor Suchlauf: 7 Verzeichnis(se), 33.145.712.640 Bytes frei Nach Suchlauf: 10 Verzeichnis(se), 34.370.392.064 Bytes frei WindowsXP-KB310994-SP2-Pro-BootDisk-DEU.exe [boot loader] timeout=2 default=multi(0)disk(0)rdisk(0)partition(1)\WINDOWS [operating systems] c:\cmdcons\BOOTSECT.DAT="Microsoft Windows Recovery Console" /cmdcons UnsupportedDebug="do not select this" /debug multi(0)disk(0)rdisk(0)partition(1)\WINDOWS="Microsoft Windows XP Professional" /noexecute=optin /fastdetect /usepmtimer - - End Of File - - 2D0072A3E3167DD1BC92ABC5824D6926 __________ Danke für Eure super Unterstützung! Lg Stefan |
|
|
|
|
|
|
21.02.2011, 19:08
Member
Beiträge: 3716 |
#7
start programme zubehör editor kopiere rein.
Killall:: Rootkit:: C:\Dokumente und Einstellungen\\Lokale Einstellungen\Temp\csrss.exe dds:: uInternet Settings,ProxyServer = http=127.0.0.1:61333 datei speichern unter, typ alle dateien, ort, dort wo sich combofix.exe befindet. name cfscript.txt ziehe cfscript auf combofix, programm startet log posten. bitte öffne den arbeitsplatz, c: dort rechtsklick auf qoobox. mit winrar oder zip packen. dann www.file-upload.net dort archiv hochladen und link an mich als private nachicht. |
|
|
|
|
|
|
21.02.2011, 19:25
Member
Themenstarter Beiträge: 156 |
#8
ComboFix 11-02-20.03 - IVPE 21.02.2011 19:15:34.2.2 - x86
Microsoft Windows XP Professional 5.1.2600.3.1252.49.1031.18.2047.1608 [GMT 1:00] ausgeführt von:: c:\dokumente und einstellungen\IVPE\Desktop\ComboFix.exe Benutzte Befehlsschalter :: c:\dokumente und einstellungen\IVPE\Desktop\cfscript.txt AV: AntiVir Desktop *Disabled/Updated* {AD166499-45F9-482A-A743-FDD3350758C7} FW: ActiveArmor Firewall *Disabled* {EDC10449-64D1-46c7-A59A-EC20D662F26D} . ((((((((((((((((((((((( Dateien erstellt von 2011-01-21 bis 2011-02-21 )))))))))))))))))))))))))))))) . 2011-02-21 13:32 . 2011-02-21 13:32 -------- d-----w- c:\programme\CCleaner 2011-02-21 13:32 . 2011-02-21 13:32 -------- d-----w- c:\programme\RegCleaner 2011-02-20 08:19 . 2011-02-20 08:19 -------- d-----w- c:\dokumente und einstellungen\IVPE\Anwendungsdaten\Nero 2011-02-19 14:41 . 2011-02-19 14:41 -------- d-----w- c:\programme\Gemeinsame Dateien\Nero 2011-02-19 14:41 . 2011-02-19 14:46 -------- d-----w- c:\programme\Nero 2011-02-19 14:41 . 2011-02-19 14:41 -------- d-----w- c:\dokumente und einstellungen\All Users\Anwendungsdaten\Nero 2011-02-19 12:12 . 2009-09-04 16:29 1974616 ----a-w- c:\windows\system32\D3DCompiler_42.dll 2011-02-19 12:12 . 2009-09-04 16:29 1892184 ----a-w- c:\windows\system32\D3DX9_42.dll 2011-02-19 12:12 . 2008-10-15 05:22 4379984 ----a-w- c:\windows\system32\D3DX9_40.dll 2011-02-19 12:12 . 2011-02-19 12:12 -------- d-----w- c:\windows\Logs 2011-01-30 13:57 . 2011-01-30 13:57 103864 ----a-w- c:\programme\Mozilla Firefox\plugins\nppdf32.dll 2011-01-30 13:57 . 2011-01-30 13:57 103864 ----a-w- c:\programme\Internet Explorer\PLUGINS\nppdf32.dll . (((((((((((((((((((((((((((((((((((( Find3M Bericht )))))))))))))))))))))))))))))))))))))))))))))))))))))) . 2011-01-21 14:44 . 2002-12-31 12:00 440832 ----a-w- c:\windows\system32\shimgvw.dll 2011-01-07 14:09 . 2002-12-31 12:00 290048 ----a-w- c:\windows\system32\atmfd.dll 2010-12-31 14:03 . 2002-12-31 12:00 1855104 ----a-w- c:\windows\system32\win32k.sys 2010-12-24 06:52 . 2010-05-04 13:23 135096 ----a-w- c:\windows\system32\drivers\avipbb.sys 2010-12-22 12:34 . 2002-12-31 12:00 301568 ----a-w- c:\windows\system32\kerberos.dll 2010-12-20 23:52 . 2002-12-31 12:00 916480 ----a-w- c:\windows\system32\wininet.dll 2010-12-20 23:52 . 2002-12-31 12:00 43520 ----a-w- c:\windows\system32\licmgr10.dll 2010-12-20 23:52 . 2002-12-31 12:00 1469440 ----a-w- c:\windows\system32\inetcpl.cpl 2010-12-20 17:25 . 2002-12-31 12:00 737792 ----a-w- c:\windows\system32\lsasrv.dll 2010-12-20 12:55 . 2002-12-31 12:00 385024 ----a-w- c:\windows\system32\html.iec 2010-12-09 15:15 . 2002-12-31 12:00 743936 ----a-w- c:\windows\system32\ntdll.dll 2010-12-09 15:13 . 2004-08-04 00:50 2029568 ----a-w- c:\windows\system32\ntkrnlpa.exe 2010-12-09 15:13 . 2002-12-31 12:00 2151424 ----a-w- c:\windows\system32\ntoskrnl.exe 2010-12-09 14:29 . 2002-12-31 12:00 33280 ----a-w- c:\windows\system32\csrsrv.dll 2010-12-02 03:35 . 2010-12-02 03:35 4280320 ----a-w- c:\windows\system32\GPhotos.scr . ((((((((((((((((((((((((((((( SnapShot@2011-02-21_17.42.47 ))))))))))))))))))))))))))))))))))))))))) . + 2011-02-21 18:19 . 2011-02-21 18:19 16384 c:\windows\temp\Perflib_Perfdata_6c4.dat . (((((((((((((((((((((((((((( Autostartpunkte der Registrierung )))))))))))))))))))))))))))))))))))))))) . . *Hinweis* leere Einträge & legitime Standardeinträge werden nicht angezeigt. REGEDIT4 [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "swg"="c:\programme\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe" [2010-05-04 39408] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "NvCplDaemon"="c:\windows\system32\NvCpl.dll" [2008-05-16 13529088] "nwiz"="nwiz.exe" [2008-05-16 1630208] "NvMediaCenter"="c:\windows\system32\NvMcTray.dll" [2008-05-16 86016] "SoundMAXPnP"="c:\programme\Analog Devices\Core\smax4pnp.exe" [2006-12-18 868352] "avgnt"="c:\programme\Avira\AntiVir Desktop\avgnt.exe" [2010-11-03 281768] "GrooveMonitor"="c:\programme\Microsoft Office\Office12\GrooveMonitor.exe" [2008-10-25 31072] "lxdumon.exe"="c:\programme\Lexmark 5600-6600 Series\lxdumon.exe" [2008-09-10 676520] "lxduamon"="c:\programme\Lexmark 5600-6600 Series\lxduamon.exe" [2008-09-10 16040] "SunJavaUpdateSched"="c:\programme\Gemeinsame Dateien\Java\Java Update\jusched.exe" [2010-05-14 248552] "Adobe Reader Speed Launcher"="c:\programme\Adobe\Reader 9.0\Reader\Reader_sl.exe" [2011-01-31 35760] "Adobe ARM"="c:\programme\Gemeinsame Dateien\Adobe\ARM\1.0\AdobeARM.exe" [2010-09-20 932288] "Lexmark 5600-6600 Series Fax Server"="c:\programme\Lexmark 5600-6600 Series\fm3032.exe" [2008-09-10 311976] "NBAgent"="c:\programme\Nero\Nero 10\Nero BackItUp\NBAgent.exe" [2010-09-28 1406248] [HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run] "CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2008-04-14 15360] [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system] "EnableLinkedConnections"= 1 (0x1) [HKLM\~\startupfolder\C:^Dokumente und Einstellungen^All Users^Startmenü^Programme^Autostart^ALF-BanCo 4 Reminder.lnk] path=c:\dokumente und einstellungen\All Users\Startmenü\Programme\Autostart\ALF-BanCo 4 Reminder.lnk backup=c:\windows\pss\ALF-BanCo 4 Reminder.lnkCommon Startup [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\removeSearchqudatamngr] RD [X] [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\removeSearchqutoolbar] RD [X] [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List] "%windir%\\system32\\sessmgr.exe"= "%windir%\\Network Diagnostic\\xpnetdiag.exe"= "c:\\Programme\\NVIDIA Corporation\\NetworkAccessManager\\Apache Group\\Apache2\\bin\\Apache.exe"= "c:\\Programme\\Microsoft Office\\Office12\\OUTLOOK.EXE"= "c:\\Programme\\Microsoft Office\\Office12\\GROOVE.EXE"= "c:\\Programme\\Microsoft Office\\Office12\\ONENOTE.EXE"= "c:\\Programme\\Messenger\\msmsgs.exe"= "c:\\Programme\\Yahoo!\\Messenger\\YahooMessenger.exe"= "g:\\Programme\\eMule\\emule.exe"= "c:\\Programme\\Brother\\BRAdmin Light\\BRAdmLight.exe"= "c:\\Programme\\FRITZ!\\FriFax32.exe"= "c:\\WINDOWS\\system32\\lxducoms.exe"= "c:\\Programme\\TeamViewer\\Version6\\TeamViewer.exe"= "c:\\Programme\\TeamViewer\\Version6\\TeamViewer_Service.exe"= R2 AntiVirSchedulerService;Avira AntiVir Planer;c:\programme\Avira\AntiVir Desktop\sched.exe [04.05.2010 14:23 135336] R2 FirebirdGuardianDefaultInstance;Firebird Guardian - DefaultInstance;c:\programme\Firebird\Firebird_2_0\bin\fbguard.exe -s --> c:\programme\Firebird\Firebird_2_0\bin\fbguard.exe -s [?] R2 lxdu_device;lxdu_device;c:\windows\system32\lxducoms.exe -service --> c:\windows\system32\lxducoms.exe -service [?] R2 NAUpdate;@c:\programme\Nero\Update\NASvc.exe,-200;c:\programme\Nero\Update\NASvc.exe [26.01.2011 11:26 573224] R3 FirebirdServerDefaultInstance;Firebird Server - DefaultInstance;c:\programme\Firebird\Firebird_2_0\bin\fbserver.exe -s --> c:\programme\Firebird\Firebird_2_0\bin\fbserver.exe -s [?] S2 gupdate;Google Update Service (gupdate);c:\programme\Google\Update\GoogleUpdate.exe [04.05.2010 14:19 136176] S2 lxduCATSCustConnectService;lxduCATSCustConnectService;c:\windows\system32\spool\drivers\w32x86\3\lxduserv.exe [17.11.2010 19:00 98984] . Inhalt des "geplante Tasks" Ordners 2011-02-21 c:\windows\Tasks\GoogleUpdateTaskMachineCore.job - c:\programme\Google\Update\GoogleUpdate.exe [2010-05-04 13:19] 2011-02-21 c:\windows\Tasks\GoogleUpdateTaskMachineUA.job - c:\programme\Google\Update\GoogleUpdate.exe [2010-05-04 13:19] . . ------- Zusätzlicher Suchlauf ------- . uStart Page = hxxp://www.google.de/ uDefault_Search_URL = hxxp://www.google.com/ie mWindow Title = Arcor AG & Co. KG uSearchAssistant = hxxp://www.google.com/ie uSearchURL,(Default) = hxxp://www.google.com/search?q=%s IE: Add to Google Photos Screensa&ver - c:\windows\system32\GPhotos.scr/200 IE: Google Sidewiki... - c:\programme\Google\Google Toolbar\Component\GoogleToolbarDynamic_mui_en_E11712C84EA7E12B.dll/cmsidewiki.html IE: Nach Microsoft E&xel exportieren - c:\progra~1\MICROS~2\Office12\EXCEL.EXE/3000 DPF: Microsoft XML Parser for Java - file:///C:/WINDOWS/Java/classes/xmldso.cab DPF: {BFF1950D-B1B4-4AE8-B842-B2CCF06D9A1B} - hxxp://game.zylom.com/activex/zylomgamesplayer.cab FF - ProfilePath - c:\dokumente und einstellungen\IVPE\Anwendungsdaten\Mozilla\Firefox\Profiles\4tyuvyjw.default\ FF - prefs.js: browser.search.defaulturl - hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT2319825&SearchSource=3&q={searchTerms} FF - prefs.js: browser.search.selectedEngine - Web Search FF - prefs.js: browser.startup.homepage - hxxp://www.google.de/ FF - prefs.js: keyword.URL - hxxp://www.searchqu.com/web?src=ffb&systemid=403&q= FF - prefs.js: network.proxy.http - 127.0.0.1 FF - prefs.js: network.proxy.http_port - 61333 FF - prefs.js: network.proxy.type - 0 FF - Ext: Default: {972ce4c6-7e08-4474-a285-3208198ce6fd} - c:\programme\Mozilla Firefox\extensions\{972ce4c6-7e08-4474-a285-3208198ce6fd} FF - Ext: Java Console: {CAFEEFAC-0016-0000-0020-ABCDEFFEDCBA} - c:\programme\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0020-ABCDEFFEDCBA} FF - Ext: Java Console: {CAFEEFAC-0016-0000-0021-ABCDEFFEDCBA} - c:\programme\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0021-ABCDEFFEDCBA} FF - Ext: Google Toolbar for Firefox: {3112ca9c-de6d-4884-a869-9855de68056c} - %profile%\extensions\{3112ca9c-de6d-4884-a869-9855de68056c} FF - Ext: Microsoft .NET Framework Assistant: {20a82645-c095-46ed-80e3-08825760534b} - %profile%\extensions\{20a82645-c095-46ed-80e3-08825760534b} FF - Ext: Microsoft .NET Framework Assistant: {20a82645-c095-46ed-80e3-08825760534b} - c:\windows\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension FF - Ext: Java Quick Starter: jqs@sun.com - c:\programme\Java\jre6\lib\deploy\jqs\ff FF - Ext: Google Toolbar for Firefox: {3112ca9c-de6d-4884-a869-9855de68056c} - c:\dokumente und einstellungen\All Users\Anwendungsdaten\Google\Toolbar for Firefox\{3112ca9c-de6d-4884-a869-9855de68056c} FF - user.js: yahoo.ytff.general.dontshowhpoffer - true . ************************************************************************** catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net Rootkit scan 2011-02-21 19:22 Windows 5.1.2600 Service Pack 3 NTFS Scanne versteckte Prozesse... Scanne versteckte Autostarteinträge... Scanne versteckte Dateien... Scan erfolgreich abgeschlossen versteckte Dateien: 0 ************************************************************************** . --------------------- Gesperrte Registrierungsschluessel --------------------- [HKEY_LOCAL_MACHINE\software\Classes\CLSID\{A483C63A-CDBC-426E-BF93-872502E8144E}] @Denied: (A 2) (Everyone) @="FlashBroker" "LocalizedString"="@c:\\WINDOWS\\system32\\Macromed\\Flash\\FlashUtil10l_ActiveX.exe,-101" [HKEY_LOCAL_MACHINE\software\Classes\CLSID\{A483C63A-CDBC-426E-BF93-872502E8144E}\Elevation] "Enabled"=dword:00000001 [HKEY_LOCAL_MACHINE\software\Classes\CLSID\{A483C63A-CDBC-426E-BF93-872502E8144E}\LocalServer32] @="c:\\WINDOWS\\system32\\Macromed\\Flash\\FlashUtil10l_ActiveX.exe" [HKEY_LOCAL_MACHINE\software\Classes\CLSID\{A483C63A-CDBC-426E-BF93-872502E8144E}\TypeLib] @="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}" [HKEY_LOCAL_MACHINE\software\Classes\Interface\{E3F2C3CB-5EB8-4A04-B22C-7E3B4B6AF30F}] @Denied: (A 2) (Everyone) @="IFlashBroker4" [HKEY_LOCAL_MACHINE\software\Classes\Interface\{E3F2C3CB-5EB8-4A04-B22C-7E3B4B6AF30F}\ProxyStubClsid32] @="{00020424-0000-0000-C000-000000000046}" [HKEY_LOCAL_MACHINE\software\Classes\Interface\{E3F2C3CB-5EB8-4A04-B22C-7E3B4B6AF30F}\TypeLib] @="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}" "Version"="1.0" . --------------------- Durch laufende Prozesse gestartete DLLs --------------------- - - - - - - - > 'explorer.exe'(2500) c:\windows\system32\nview.dll c:\windows\system32\NVWRSDE.DLL c:\windows\system32\msi.dll c:\windows\system32\webcheck.dll . ------------------------ Weitere laufende Prozesse ------------------------ . c:\programme\Avira\AntiVir Desktop\avguard.exe c:\programme\Firebird\Firebird_2_0\bin\fbguard.exe c:\programme\NVIDIA Corporation\NetworkAccessManager\Apache Group\Apache2\bin\apache.exe c:\programme\Java\jre6\bin\jqs.exe c:\programme\Avira\AntiVir Desktop\avshadow.exe c:\programme\NVIDIA Corporation\NetworkAccessManager\Apache Group\Apache2\bin\apache.exe c:\windows\system32\lxducoms.exe c:\programme\NVIDIA Corporation\NetworkAccessManager\bin\nSvcLog.exe c:\windows\system32\nvsvc32.exe c:\programme\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe c:\programme\NVIDIA Corporation\NetworkAccessManager\bin\nSvcIp.exe c:\programme\Firebird\Firebird_2_0\bin\fbserver.exe c:\windows\system32\wbem\wmiapsrv.exe c:\windows\system32\RUNDLL32.EXE c:\programme\Lexmark 5600-6600 Series\lxduMsdMon.exe c:\windows\system32\rundll32.exe . ************************************************************************** . Zeit der Fertigstellung: 2011-02-21 19:23:48 - PC wurde neu gestartet ComboFix-quarantined-files.txt 2011-02-21 18:23 ComboFix2.txt 2011-02-21 17:43 Vor Suchlauf: 9 Verzeichnis(se), 34.376.011.776 Bytes frei Nach Suchlauf: 10 Verzeichnis(se), 34.365.919.232 Bytes frei - - End Of File - - 5317A748C13EC23EAB42626055E4F0F4 __________ Danke für Eure super Unterstützung! Lg Stefan |
|
|
|
|
|
|
21.02.2011, 19:28
Member
Beiträge: 3716 |
#9
ok den upload + link als private nachicht nicht vergessen
|
|
|
|
|
|
|
21.02.2011, 19:59
Member
Themenstarter Beiträge: 156 |
#10
Das mit dem upload funktioniert nicht.
Es wird mir nur "Lost connection to MySQL server at 'reading authorization packet', system error: 0 " angezeigt __________ Danke für Eure super Unterstützung! Lg Stefan |
|
|
|
|
|
|
21.02.2011, 20:01
Member
Beiträge: 3716 |
||
|
|
|
|
|
21.02.2011, 20:05
Member
Themenstarter Beiträge: 156 |
#12
ja, hab die gerade eine Nachricht mit den links geschickt.
__________ Danke für Eure super Unterstützung! Lg Stefan |
|
|
|
|
|
|
21.02.2011, 20:11
Member
Beiträge: 3716 |
#13
machst du onlinebanking /einkäufe.
link is angekommen |
|
|
|
|
|
|
21.02.2011, 20:15
Member
Themenstarter Beiträge: 156 |
#14
ja mit alfbanco
Was macht man nun mit den links? __________ Danke für Eure super Unterstützung! Lg Stefan |
|
|
|
|
|
|
21.02.2011, 20:21
Member
Beiträge: 3716 |
#15
ja aber machst du nun onlinebanking oder einkäufe? oder war das "ja" auf diese frage bezogen :-)
|
|
|
|
|
|
Um auf dieses Thema zu ANTWORTEN
bitte erst » hier kostenlos registrieren!!
bitte erst » hier kostenlos registrieren!!
Folgende Themen könnten Dich auch interessieren:
Copyright © 2024, Protecus.de - Protecus Team - Impressum / Mediadaten
ich erhilt gerade folgende meldung.
"Die Datei 'C:\Dokumente und Einstellungen\IVPE\Lokale Einstellungen\Temp\ns3.exe'
enthielt einen Virus oder unerwünschtes Programm 'TR/Malex.E.3' [trojan].
Durchgeführte Aktion(en):
Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '4f7ce9d2.qua' verschoben!"
Mein Rechner ist seit ein paar tagen recht schneckenhaft ist. Wenn ich auf Goggle etwas suche, ich dann auf die Seite Klicle die ich gerne einsehen will, geht immer öfter der Media-Player auf oder eine andere Seite wird aufgemacht.
Vielleicht könnt Ihr mir Helfen zu finde was ich nicht weis was es ist.
Hier mal ein Logfile:
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 15:50:34, on 21.02.2011
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v8.00 (8.00.6001.18702)
Boot mode: Normal
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Programme\Avira\AntiVir Desktop\sched.exe
C:\Programme\Avira\AntiVir Desktop\avguard.exe
C:\Programme\Firebird\Firebird_2_0\bin\fbguard.exe
C:\Programme\NVIDIA Corporation\NetworkAccessManager\Apache Group\Apache2\bin\apache.exe
C:\Programme\Avira\AntiVir Desktop\avshadow.exe
C:\Programme\Java\jre6\bin\jqs.exe
C:\Programme\NVIDIA Corporation\NetworkAccessManager\Apache Group\Apache2\bin\apache.exe
C:\WINDOWS\system32\lxducoms.exe
C:\Programme\Nero\Update\NASvc.exe
C:\Programme\NVIDIA Corporation\NetworkAccessManager\bin\nSvcLog.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\Programme\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe
C:\WINDOWS\system32\svchost.exe
C:\Programme\NVIDIA Corporation\NetworkAccessManager\bin\nSvcIp.exe
C:\Dokumente und Einstellungen\IVPE\Anwendungsdaten\dwm.exe
C:\Dokumente und Einstellungen\IVPE\Anwendungsdaten\Microsoft\conhost.exe
C:\DOKUME~1\IVPE\LOKALE~1\Temp\csrss.exe
C:\WINDOWS\system32\RUNDLL32.EXE
C:\Programme\Analog Devices\Core\smax4pnp.exe
C:\Programme\Analog Devices\SoundMAX\Smax4.exe
C:\WINDOWS\system32\rundll32.exe
C:\Programme\Avira\AntiVir Desktop\avgnt.exe
C:\Programme\Microsoft Office\Office12\GrooveMonitor.exe
C:\Programme\Lexmark 5600-6600 Series\lxdumon.exe
C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe
C:\Programme\Lexmark 5600-6600 Series\lxduMsdMon.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Programme\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\WINDOWS\explorer.exe
C:\Programme\Firebird\Firebird_2_0\bin\fbserver.exe
C:\WINDOWS\system32\wbem\wmiapsrv.exe
C:\Programme\Gemeinsame Dateien\Java\Java Update\jucheck.exe
c:\programme\avira\antivir desktop\avcenter.exe
C:\Programme\Internet Explorer\iexplore.exe
C:\Programme\Internet Explorer\iexplore.exe
C:\Programme\Trend Micro\HijackThis\HijackThis.exe
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.google.de
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.de/
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = http=127.0.0.1:61333
F3 - REG:win.ini: load=C:\DOKUME~1\IVPE\LOKALE~1\Temp\csrss.exe
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: Search Helper - {6EBF7485-159F-4bff-A14F-B9E3AAC4465B} - C:\Programme\Microsoft\Search Enhancement Pack\Search Helper\SEPsearchhelperie.dll
O2 - BHO: Groove GFS Browser Helper - {72853161-30C5-4D22-B7F9-0BBC1D38A37E} - C:\Programme\Microsoft Office\Office12\GrooveShellExtensions.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Programme\Google\Google Toolbar\GoogleToolbar_32.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Programme\Google\GoogleToolbarNotifier\5.6.5805.1910\swg.dll
O2 - BHO: Lexmark - {D2C5E510-BE6D-42CC-9F61-E4F939078474} - C:\Programme\Lexmark Printable Web\bho.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Programme\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Programme\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O3 - Toolbar: Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Programme\Google\Google Toolbar\GoogleToolbar_32.dll
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [SoundMAXPnP] C:\Programme\Analog Devices\Core\smax4pnp.exe
O4 - HKLM\..\Run: [SoundMAX] "C:\Programme\Analog Devices\SoundMAX\Smax4.exe" /tray
O4 - HKLM\..\Run: [avgnt] "C:\Programme\Avira\AntiVir Desktop\avgnt.exe" /min
O4 - HKLM\..\Run: [GrooveMonitor] "C:\Programme\Microsoft Office\Office12\GrooveMonitor.exe"
O4 - HKLM\..\Run: [lxdumon.exe] "C:\Programme\Lexmark 5600-6600 Series\lxdumon.exe"
O4 - HKLM\..\Run: [lxduamon] "C:\Programme\Lexmark 5600-6600 Series\lxduamon.exe"
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe"
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Programme\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [Adobe ARM] "C:\Programme\Gemeinsame Dateien\Adobe\ARM\1.0\AdobeARM.exe"
O4 - HKLM\..\Run: [Lexmark 5600-6600 Series Fax Server] "C:\Programme\Lexmark 5600-6600 Series\fm3032.exe" /s
O4 - HKLM\..\Run: [NBAgent] "C:\Programme\Nero\Nero 10\Nero BackItUp\NBAgent.exe" /WinStart
O4 - HKLM\..\Run: [conhost] C:\Dokumente und Einstellungen\IVPE\Anwendungsdaten\Microsoft\conhost.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [swg] "C:\Programme\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe"
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'LOKALER DIENST')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'NETZWERKDIENST')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O8 - Extra context menu item: Add to Google Photos Screensa&ver - res://C:\WINDOWS\system32\GPhotos.scr/200
O8 - Extra context menu item: Google Sidewiki... - res://C:\Programme\Google\Google Toolbar\Component\GoogleToolbarDynamic_mui_en_E11712C84EA7E12B.dll/cmsidewiki.html
O8 - Extra context menu item: Nach Microsoft E&xel exportieren - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
O9 - Extra button: An OneNote senden - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll
O9 - Extra 'Tools' menuitem: An OneNote s&enden - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O16 - DPF: {BFF1950D-B1B4-4AE8-B842-B2CCF06D9A1B} (Zylom Games Player) - http://game.zylom.com/activex/zylomgamesplayer.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O16 - DPF: {E2883E8F-472F-4FB0-9522-AC9BF37916A7} - http://platformdl.adobe.com/NOS/getPlusPlus/1.6/gp.cab
O18 - Protocol: grooveLocalGWS - {88FED34C-F0CA-4636-A375-3CB6248B04CD} - C:\Programme\Microsoft Office\Office12\GrooveSystemServices.dll
O20 - AppInit_DLLs:
O23 - Service: Avira AntiVir Planer (AntiVirSchedulerService) - Avira GmbH - C:\Programme\Avira\AntiVir Desktop\sched.exe
O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Programme\Avira\AntiVir Desktop\avguard.exe
O23 - Service: Firebird Guardian - DefaultInstance (FirebirdGuardianDefaultInstance) - FirebirdSQL Project - C:\Programme\Firebird\Firebird_2_0\bin\fbguard.exe
O23 - Service: Firebird Server - DefaultInstance (FirebirdServerDefaultInstance) - FirebirdSQL Project - C:\Programme\Firebird\Firebird_2_0\bin\fbserver.exe
O23 - Service: Forceware Web Interface (ForcewareWebInterface) - Apache Software Foundation - C:\Programme\NVIDIA Corporation\NetworkAccessManager\Apache Group\Apache2\bin\apache.exe
O23 - Service: Google Update Service (gupdate) (gupdate) - Google Inc. - C:\Programme\Google\Update\GoogleUpdate.exe
O23 - Service: Google Software Updater (gusvc) - Google - C:\Programme\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Programme\Gemeinsame Dateien\InstallShield\Driver\1050\Intel 32\IDriverT.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Programme\Java\jre6\bin\jqs.exe
O23 - Service: lxduCATSCustConnectService - Lexmark International, Inc. - C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\\lxduserv.exe
O23 - Service: lxdu_device - - C:\WINDOWS\system32\lxducoms.exe
O23 - Service: @C:\Programme\Nero\Update\NASvc.exe,-200 (NAUpdate) - Nero AG - C:\Programme\Nero\Update\NASvc.exe
O23 - Service: ForceWare IP service (nSvcIp) - NVIDIA Corporation - C:\Programme\NVIDIA Corporation\NetworkAccessManager\bin\nSvcIp.exe
O23 - Service: ForceWare user log service (nSvcLog) - NVIDIA Corporation - C:\Programme\NVIDIA Corporation\NetworkAccessManager\bin\nSvcLog.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
--
End of file - 9256 bytes
Danke für Euer Hilfe.
__________
Danke für Eure super Unterstützung!
Lg Stefan