Home » Viren, Trojaner & Malware Forum » Virus - Internetseiten werden nicht geöffnet » Themenansicht

Virus - Internetseiten werden nicht geöffnet
#0
17.05.2011, 22:39
haris1806
...neu hier

Beiträge: 3
#1 Hallo ich habe folgendes Problem:

Ich habe einen Virus am Notebook. (Nehme ich mal an)

Viele Seiten von Antiviren oder Anti-Spyware werden nicht geöffnet.

Z.b.: Avira.de oder Seite zum Malwarebytes download werden nicht geöffnet.
Es steht dann dort ein Fehler "Verbindung konnte nicht hergestellt werden", aber Seiten wie Google zum Beispiel funktionieren!

Bevor dies aufgetreten ist war es so, dass ich cirka nach 2 Stunden Arbeiten am Notebook auf einmal nicht mehr ins Internet konnte.

Sonst hat sich der Virus nicht gezeigt.



Was ich bisher getan habe:

Avenger runtergeladen und folgendes eingegeben:
files to delete:
C:\WINDOWS\system32\utkukpxo.dll"

Folgendes ist dabei rausgekommen:
Logfile of The Avenger Version 2.0, (c) by Swandog46
http://swandog46.geekstogo.com

Platform: Windows XP

*******************

Script file opened successfully.
Script file read successfully.

Could not create backup directory! Status: 0xc0000043 (STATUS_SHARING_VIOLATION)

Abort!




OTLScan:

Code


OTL logfile created on: 17.05.2011 21:22:28 - Run 1
OTL by OldTimer - Version 3.2.22.3     Folder = E:\Dokumente und Einstellungen\hariss\Desktop
Windows XP Professional Edition Service Pack 3 (Version = 5.1.2600) - Type = NTWorkstation
Internet Explorer (Version = 7.0.5730.13)
Locale: 00000407 | Country: Deutschland | Language: DEU | Date Format: dd.MM.yyyy
 
2,00 Gb Total Physical Memory | 1,00 Gb Available Physical Memory | 69,00% Memory free
4,00 Gb Paging File | 3,00 Gb Available in Paging File | 88,00% Paging File free
Paging file location(s): E:\pagefile.sys 2046 4092 [binary data]
 
%SystemDrive% = E: | %SystemRoot% = E:\WINXP | %ProgramFiles% = E:\Programme
Drive C: | 66,27 Gb Total Space | 17,71 Gb Free Space | 26,72% Space Free | Partition Type: NTFS
Drive E: | 79,52 Gb Total Space | 30,67 Gb Free Space | 38,57% Space Free | Partition Type: NTFS
 
Computer Name: BIE | User Name: hariss | Logged in as Administrator.
Boot Mode: Normal | Scan Mode: Current user
Company Name Whitelist: Off | Skip Microsoft Files: Off | No Company Name Whitelist: On | File Age = 30 Days
 
[color=#E56717]========== Processes (SafeList) ==========[/color]
 
PRC - E:\Dokumente und Einstellungen\hariss\Desktop\OTL.exe (OldTimer Tools)
PRC - E:\Programme\Mozilla Firefox\firefox.exe (Mozilla Corporation)
PRC - E:\Dokumente und Einstellungen\hariss\Lokale Einstellungen\Anwendungsdaten\Google\Update\1.3.21.53\GoogleCrashHandler.exe (Google Inc.)
PRC - E:\Programme\Pando Networks\Media Booster\PMB.exe ()
PRC - E:\Dokumente und Einstellungen\hariss\Lokale Einstellungen\Temp\RtkBtMnt.exe (Realtek Semiconductor Corp.)
PRC - E:\WINXP\system32\ZoneLabs\vsmon.exe (Check Point Software Technologies LTD)
PRC - E:\Programme\Zone Labs\ZoneAlarm\zlclient.exe (Check Point Software Technologies LTD)
PRC - E:\WINXP\explorer.exe (Microsoft Corporation)
PRC - E:\Programme\Intel\Wireless\Bin\ZCfgSvc.exe (Intel Corporation)
PRC - E:\Programme\Intel\Wireless\Bin\iFrmewrk.exe (Intel Corporation)
PRC - E:\Programme\Intel\Wireless\Bin\Dot1XCfg.exe (Intel Corporation)
 
 
[color=#E56717]========== Modules (SafeList) ==========[/color]
 
MOD - E:\Dokumente und Einstellungen\hariss\Desktop\OTL.exe (OldTimer Tools)
MOD - E:\WINXP\WinSxS\x86_Microsoft.Windows.Common-Controls_6595b64144ccf1df_6.0.2600.6028_x-ww_61e65202\comctl32.dll (Microsoft Corporation)
 
 
[color=#E56717]========== Win32 Services (SafeList) ==========[/color]
 
SRV - (FLEXnet Licensing Service) -- E:\Programme\Gemeinsame Dateien\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe (Macrovision Europe Ltd.)
SRV - (vsmon) -- E:\WINXP\System32\ZoneLabs\vsmon.exe (Check Point Software Technologies LTD)
SRV - (odserv) -- E:\Programme\Gemeinsame Dateien\Microsoft Shared\OFFICE12\ODSERV.EXE (Microsoft Corporation)
SRV - (ose) -- E:\Programme\Gemeinsame Dateien\Microsoft Shared\Source Engine\OSE.EXE (Microsoft Corporation)
 
 
[color=#E56717]========== Driver Services (SafeList) ==========[/color]
 
DRV - (atksgt) -- E:\WINXP\system32\drivers\atksgt.sys ()
DRV - (lirsgt) -- E:\WINXP\system32\drivers\lirsgt.sys ()
DRV - (sptd) -- E:\WINXP\System32\Drivers\sptd.sys ()
DRV - (vsdatant) -- E:\WINXP\system32\vsdatant.sys (Check Point Software Technologies LTD)
DRV - (hidshim) -- E:\WINXP\system32\drivers\hidshim.sys (Windows (R) Codename Longhorn DDK provider)
DRV - (winbondhidcir) -- E:\WINXP\system32\drivers\winbondhidcir.sys (Winbond Electronics Corporation)
DRV - (SNP2UVC) USB2.0 PC Camera (SNP2UVC) -- E:\WINXP\system32\drivers\snp2uvc.sys ()
DRV - (IntcAzAudAddService) Service for Realtek HD Audio (WDM) -- E:\WINXP\system32\drivers\RtkHDAud.sys (Realtek Semiconductor Corp.)
DRV - (NETw4x32) Intel(R) -- E:\WINXP\system32\drivers\NETw4x32.sys (Intel Corporation)
DRV - (rismxdp) -- E:\WINXP\system32\drivers\rixdptsk.sys (REDC)
DRV - (rimmptsk) -- E:\WINXP\system32\drivers\rimmptsk.sys (REDC)
DRV - (s24trans) -- E:\WINXP\system32\drivers\s24trans.sys (Intel Corporation)
DRV - (b57w2k) -- E:\WINXP\system32\drivers\b57xp32.sys (Broadcom Corporation)
DRV - (rimsptsk) -- E:\WINXP\system32\drivers\rimsptsk.sys (REDC)
DRV - (HSF_DPV) -- E:\WINXP\system32\drivers\HSF_DPV.sys (Conexant Systems, Inc.)
DRV - (HSFHWAZL) -- E:\WINXP\system32\drivers\HSFHWAZL.sys (Conexant Systems, Inc.)
DRV - (winachsf) -- E:\WINXP\system32\drivers\HSF_CNXT.sys (Conexant Systems, Inc.)
 
 
[color=#E56717]========== Standard Registry (SafeList) ==========[/color]
 
 
[color=#E56717]========== Internet Explorer ==========[/color]
 
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Local Page = %SystemRoot%\system32\blank.htm
 
IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Local Page = E:\WINXP\system32\blank.htm
IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http://search.conduit.com?SearchSource=10&ctid=CT2269050
IE - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0
IE - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyOverride" = *.local
 
[color=#E56717]========== FireFox ==========[/color]
 
FF - prefs.js..browser.search.defaultthis.engineName: "Search"
FF - prefs.js..browser.search.defaulturl: "http://search.conduit.com/ResultsExt.aspx?ctid=CT2269050&SearchSource=3&q={searchTerms}"
FF - prefs.js..browser.search.selectedEngine: "Search"
FF - prefs.js..browser.startup.homepage: "http://www.google.at"
FF - prefs.js..extensions.enabledItems: jqs@sun.com:1.0
FF - prefs.js..extensions.enabledItems: firebug@software.joehewitt.com:1.6.1
FF - prefs.js..extensions.enabledItems: {d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d}:1.3.3
FF - prefs.js..extensions.enabledItems: {ACAA314B-EEBA-48e4-AD47-84E31C44796C}:1.0.1
FF - prefs.js..keyword.URL: "http://search.conduit.com/ResultsExt.aspx?ctid=CT2269050&q="
FF - prefs.js..network.proxy.type: 0
 
FF - HKLM\software\mozilla\Mozilla Firefox 3.6.17\extensions\\Components: E:\Programme\Mozilla Firefox\components [2011.05.03 02:53:24 | 000,000,000 | ---D | M]
FF - HKLM\software\mozilla\Mozilla Firefox 3.6.17\extensions\\Plugins: E:\Programme\Mozilla Firefox\plugins [2011.05.03 02:53:24 | 000,000,000 | ---D | M]
 
[2010.10.14 03:47:55 | 000,000,000 | ---D | M] (No name found) -- E:\Dokumente und Einstellungen\hariss\Anwendungsdaten\Mozilla\Extensions
[2010.08.11 23:48:28 | 000,000,000 | ---D | M] (No name found) -- E:\Dokumente und Einstellungen\hariss\Anwendungsdaten\Mozilla\Extensions\mozswing@mozswing.org
[2011.05.16 23:49:16 | 000,000,000 | ---D | M] (No name found) -- E:\Dokumente und Einstellungen\hariss\Anwendungsdaten\Mozilla\Firefox\Profiles\d4srab5r.default\extensions
[2010.10.14 03:54:53 | 000,000,000 | ---D | M] (Microsoft .NET Framework Assistant) -- E:\Dokumente und Einstellungen\hariss\Anwendungsdaten\Mozilla\Firefox\Profiles\d4srab5r.default\extensions\{20a82645-c095-46ed-80e3-08825760534b}
[2011.03.19 13:00:59 | 000,000,000 | ---D | M] ("DVDVideoSoft Menu") -- E:\Dokumente und Einstellungen\hariss\Anwendungsdaten\Mozilla\Firefox\Profiles\d4srab5r.default\extensions\{ACAA314B-EEBA-48e4-AD47-84E31C44796C}
[2011.01.24 01:36:30 | 000,000,000 | ---D | M] (Adblock Plus) -- E:\Dokumente und Einstellungen\hariss\Anwendungsdaten\Mozilla\Firefox\Profiles\d4srab5r.default\extensions\{d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d}
[2011.01.13 22:53:19 | 000,000,000 | ---D | M] (Firebug) -- E:\Dokumente und Einstellungen\hariss\Anwendungsdaten\Mozilla\Firefox\Profiles\d4srab5r.default\extensions\firebug@software.joehewitt.com
[2011.03.19 13:01:39 | 000,000,873 | ---- | M] () -- E:\Dokumente und Einstellungen\hariss\Anwendungsdaten\Mozilla\Firefox\Profiles\d4srab5r.default\searchplugins\conduit.xml
[2010.10.14 03:47:35 | 000,000,000 | ---D | M] (No name found) -- E:\Programme\Mozilla Firefox\extensions
[2010.08.11 23:46:57 | 000,000,000 | ---D | M] (Java Quick Starter) -- E:\PROGRAMME\JAVA\JRE6\LIB\DEPLOY\JQS\FF
[2011.04.10 16:36:05 | 000,001,392 | ---- | M] () -- E:\Programme\Mozilla Firefox\searchplugins\amazondotcom-de.xml
[2011.04.10 16:36:05 | 000,002,344 | ---- | M] () -- E:\Programme\Mozilla Firefox\searchplugins\eBay-de.xml
[2011.04.10 16:36:06 | 000,006,805 | ---- | M] () -- E:\Programme\Mozilla Firefox\searchplugins\leo_ende_de.xml
[2011.04.10 16:36:06 | 000,001,178 | ---- | M] () -- E:\Programme\Mozilla Firefox\searchplugins\wikipedia-de.xml
[2011.04.10 16:36:06 | 000,001,105 | ---- | M] () -- E:\Programme\Mozilla Firefox\searchplugins\yahoo-de.xml
 
O1 HOSTS File: ([2008.04.14 10:00:00 | 000,000,820 | ---- | M]) - E:\WINXP\system32\drivers\etc\hosts
O1 - Hosts: 127.0.0.1       localhost
O2 - BHO: (Adobe PDF Link Helper) - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - E:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll (Adobe Systems Incorporated)
O3 - HKCU\..\Toolbar\WebBrowser: (no name) - {EE2AC4E5-B0B0-4EC6-88A9-BCA1A32AB107} - No CLSID value found.
O4 - HKLM..\Run: [Alcmtr] E:\WINXP\Alcmtr.exe (Realtek Semiconductor Corp.)
O4 - HKLM..\Run: [AzMixerSel] E:\Programme\Realtek\InstallShield\AzMixerSel.exe (Realtek Semiconductor Corp.)
O4 - HKLM..\Run: [IntelWireless] E:\Programme\Intel\Wireless\Bin\ifrmewrk.exe (Intel Corporation)
O4 - HKLM..\Run: [IntelZeroConfig] E:\Programme\Intel\Wireless\bin\ZCfgSvc.exe (Intel Corporation)
O4 - HKLM..\Run: [NvCplDaemon] E:\WINXP\System32\NvCpl.dll (NVIDIA Corporation)
O4 - HKLM..\Run: [PLFSet] E:\WINXP\PLFSet.dll ( )
O4 - HKLM..\Run: [ZoneAlarm Client] E:\Programme\Zone Labs\ZoneAlarm\zlclient.exe (Check Point Software Technologies LTD)
O4 - HKCU..\Run: [Pando Media Booster] E:\Programme\Pando Networks\Media Booster\PMB.exe ()
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: HonorAutoRunSetting = 1
O7 - HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145
O8 - Extra context menu item: Free YouTube to MP3 Converter - E:\Dokumente und Einstellungen\hariss\Anwendungsdaten\DVDVideoSoftIEHelpers\freeyoutubetomp3converter.htm ()
O9 - Extra Button: PokerStars - {3AD14F0C-ED16-4e43-B6D8-661B03F6A1EF} - E:\Programme\PokerStars\PokerStarsUpdate.exe (PokerStars)
O10 - NameSpace_Catalog5\Catalog_Entries\000000000004 [] - E:\Programme\Bonjour\mdnsNSP.dll (Apple Inc.)
O16 - DPF: {CAFEEFAC-0016-0000-0018-ABCDEFFEDCBA} http://java.sun.com/update/1.6.0/jinstall-1_6_0_18-windows-i586.cab (Java Plug-in 1.6.0_18)
O16 - DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} http://java.sun.com/update/1.6.0/jinstall-1_6_0_18-windows-i586.cab (Java Plug-in 1.6.0_18)
O17 - HKLM\System\CCS\Services\Tcpip\Parameters: DhcpNameServer = 195.34.133.21 212.186.211.21
O18 - Protocol\Handler\http\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - E:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\http\oledb {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - E:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\https\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - E:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\https\oledb {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - E:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\ipp\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - E:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\msdaipp\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - E:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\msdaipp\oledb {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - E:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\ms-help {314111c7-a502-11d2-bbca-00c04f8ec294} - E:\Programme\Gemeinsame Dateien\Microsoft Shared\Help\hxds.dll (Microsoft Corporation)
O18 - Protocol\Filter\text/xml {807563E5-5146-11D5-A672-00B0D022E945} - E:\Programme\Gemeinsame Dateien\Microsoft Shared\OFFICE12\MSOXMLMF.DLL (Microsoft Corporation)
O20 - HKLM Winlogon: Shell - (Explorer.exe) - E:\WINXP\explorer.exe (Microsoft Corporation)
O24 - Desktop Components:0 (Die derzeitige Homepage) - About:Home
O24 - Desktop WallPaper: E:\Dokumente und Einstellungen\hariss\Lokale Einstellungen\Anwendungsdaten\Microsoft\Wallpaper1.bmp
O24 - Desktop BackupWallPaper: E:\Dokumente und Einstellungen\hariss\Lokale Einstellungen\Anwendungsdaten\Microsoft\Wallpaper1.bmp
O32 - HKLM CDRom: AutoRun - 1
O32 - AutoRun File - [2008.11.11 22:14:55 | 000,000,000 | ---- | M] () - C:\AUTOEXEC.BAT -- [ NTFS ]
O33 - MountPoints2\{889b735a-637f-11e0-bb26-001b245b3729}\Shell - "" = AutoRun
O33 - MountPoints2\{889b735a-637f-11e0-bb26-001b245b3729}\Shell\AutoRun - "" = Auto&Play
O33 - MountPoints2\{889b735a-637f-11e0-bb26-001b245b3729}\Shell\AutoRun\command - "" = E:\WINXP\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL RuNdLl32.EXE      .\RECYCLER\S-5-3-42-2819952290-8240758988-879315005-3665\jwgkvsq.vmx,ahaezedrn
O33 - MountPoints2\{9a28eddb-c197-11df-9665-001b245b3729}\Shell\AutoRun\command - "" = H:\RECYCLER\S-1-5-21-1482476501-1644491937-682003330-1013\ise32.exe
O33 - MountPoints2\{9a28eddb-c197-11df-9665-001b245b3729}\Shell\open\command - "" = H:\RECYCLER\S-1-5-21-1482476501-1644491937-682003330-1013\ise32.exe
O33 - MountPoints2\{bd0a334f-2ee7-11e0-9de1-001b245b3729}\Shell\AutoRun\command - "" = G:\RECYCLER\S-1-5-21-1482476501-1644491937-682003330-1013\ise32.exe
O33 - MountPoints2\{bd0a334f-2ee7-11e0-9de1-001b245b3729}\Shell\open\command - "" = G:\RECYCLER\S-1-5-21-1482476501-1644491937-682003330-1013\ise32.exe
O34 - HKLM BootExecute: (autocheck autochk *) -  File not found
O35 - HKLM\..comfile [open] -- "%1" %*
O35 - HKLM\..exefile [open] -- "%1" %*
O37 - HKLM\...com [@ = comfile] -- "%1" %*
O37 - HKLM\...exe [@ = exefile] -- "%1" %*
 
[color=#E56717]========== Files/Folders - Created Within 30 Days ==========[/color]
 
[2011.05.17 21:20:35 | 000,580,608 | ---- | C] (OldTimer Tools) -- E:\Dokumente und Einstellungen\hariss\Desktop\OTL.exe
[2011.05.17 20:23:32 | 000,000,000 | ---D | C] -- E:\Dokumente und Einstellungen\hariss\Eigene Dateien\Codes
[2011.05.17 19:53:14 | 000,000,000 | ---D | C] -- E:\Dokumente und Einstellungen\hariss\Desktop\Blogbilder
[2011.05.17 19:26:20 | 000,000,000 | ---D | C] -- E:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Ubisoft
[2011.05.17 18:42:05 | 000,000,000 | ---D | C] -- E:\Dokumente und Einstellungen\hariss\Anwendungsdaten\Malwarebytes
[2011.05.17 18:42:01 | 000,038,224 | ---- | C] (Malwarebytes Corporation) -- E:\WINXP\System32\drivers\mbamswissarmy.sys
[2011.05.17 18:42:01 | 000,000,000 | ---D | C] -- E:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Malwarebytes' Anti-Malware
[2011.05.17 18:42:01 | 000,000,000 | ---D | C] -- E:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Malwarebytes
[2011.05.17 18:41:58 | 000,020,952 | ---- | C] (Malwarebytes Corporation) -- E:\WINXP\System32\drivers\mbam.sys
[2011.05.17 18:41:57 | 000,000,000 | ---D | C] -- E:\Programme\Malwarebytes' Anti-Malware
[2011.05.17 18:33:29 | 000,000,000 | -HSD | C] -- E:\Config.Msi
[2011.05.17 16:54:30 | 000,000,000 | ---D | C] -- E:\Programme\AltBinz
[2011.05.17 16:54:30 | 000,000,000 | ---D | C] -- E:\Dokumente und Einstellungen\hariss\Startmenü\Programme\Alt.Binz
[2011.05.17 16:47:34 | 000,000,000 | ---D | C] -- E:\Dokumente und Einstellungen\hariss\Eigene Dateien\Gespeicherte Dateien
[2011.05.17 15:46:42 | 000,000,000 | ---D | C] -- E:\Dokumente und Einstellungen\hariss\Anwendungsdaten\GrabIt
[2011.05.16 21:41:53 | 000,000,000 | ---D | C] -- E:\Dokumente und Einstellungen\hariss\Desktop\Bilder für Pcassistent
[2011.05.16 01:57:41 | 000,000,000 | ---D | C] -- E:\Dokumente und Einstellungen\hariss\Desktop\Pcassistant
[2011.05.10 00:28:42 | 000,000,000 | ---D | C] -- E:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Seven Kingdoms AA
[2011.05.10 00:27:49 | 000,315,904 | ---- | C] (InstallShield Software Corporation ) -- E:\WINXP\IsUn0407.exe
[2011.05.10 00:27:06 | 000,000,000 | ---D | C] -- E:\Dokumente und Einstellungen\hariss\Desktop\SKAA Patch 2.12
[2011.05.10 00:10:33 | 000,315,904 | ---- | C] (InstallShield Software Corporation) -- E:\WINXP\IsUninst.exe
[2011.05.05 00:49:52 | 000,000,000 | ---D | C] -- E:\Dokumente und Einstellungen\hariss\Desktop\VisualBoy Advance
[2011.04.25 23:30:27 | 000,000,000 | ---D | C] -- E:\Dokumente und Einstellungen\hariss\Anwendungsdaten\FOG Downloader
[2010.08.01 22:30:38 | 000,045,056 | ---- | C] ( ) -- E:\WINXP\PLFSet.dll
[2010.08.01 22:30:37 | 000,172,032 | ---- | C] ( ) -- E:\WINXP\System32\rsnp2uvc.dll
[2010.08.01 22:30:37 | 000,053,248 | ---- | C] ( ) -- E:\WINXP\System32\csnp2uvc.dll
[4 E:\WINXP\*.tmp files -> E:\WINXP\*.tmp -> ]
[1 E:\WINXP\System32\*.tmp files -> E:\WINXP\System32\*.tmp -> ]
[1 E:\Dokumente und Einstellungen\hariss\Desktop\*.tmp files -> E:\Dokumente und Einstellungen\hariss\Desktop\*.tmp -> ]
 
[color=#E56717]========== Files - Modified Within 30 Days ==========[/color]
 
[2011.05.17 21:20:40 | 000,580,608 | ---- | M] (OldTimer Tools) -- E:\Dokumente und Einstellungen\hariss\Desktop\OTL.exe
[2011.05.17 21:12:08 | 000,002,048 | --S- | M] () -- E:\WINXP\bootstat.dat
[2011.05.17 21:09:12 | 000,724,952 | ---- | M] () -- E:\Dokumente und Einstellungen\hariss\Desktop\avenger.zip
[2011.05.17 20:29:02 | 000,001,214 | ---- | M] () -- E:\WINXP\tasks\GoogleUpdateTaskUserS-1-5-21-854245398-1647877149-1801674531-1003UA.job
[2011.05.17 19:26:19 | 000,281,760 | ---- | M] () -- E:\WINXP\System32\drivers\atksgt.sys
[2011.05.17 19:26:19 | 000,025,888 | ---- | M] () -- E:\WINXP\System32\drivers\lirsgt.sys
[2011.05.17 18:42:01 | 000,000,756 | ---- | M] () -- E:\Dokumente und Einstellungen\All Users\Desktop\Malwarebytes' Anti-Malware.lnk
[2011.05.17 18:08:24 | 000,008,315 | ---- | M] () -- E:\Dokumente und Einstellungen\hariss\Desktop\logo.png
[2011.05.17 16:54:30 | 000,000,648 | ---- | M] () -- E:\Dokumente und Einstellungen\hariss\Desktop\Alt.Binz.lnk
[2011.05.17 03:02:36 | 001,044,697 | ---- | M] () -- E:\Dokumente und Einstellungen\hariss\Desktop\pca.ai
[2011.05.15 23:17:24 | 000,002,206 | ---- | M] () -- E:\WINXP\System32\wpa.dbl
[2011.05.10 00:29:49 | 000,002,373 | ---- | M] () -- E:\Dokumente und Einstellungen\hariss\Desktop\Google Chrome.lnk
[2011.05.01 22:29:00 | 000,001,162 | ---- | M] () -- E:\WINXP\tasks\GoogleUpdateTaskUserS-1-5-21-854245398-1647877149-1801674531-1003Core.job
[2011.04.26 23:52:11 | 000,000,749 | ---- | M] () -- E:\Dokumente und Einstellungen\All Users\Desktop\World of Warcraft.lnk
[4 E:\WINXP\*.tmp files -> E:\WINXP\*.tmp -> ]
[1 E:\WINXP\System32\*.tmp files -> E:\WINXP\System32\*.tmp -> ]
[1 E:\Dokumente und Einstellungen\hariss\Desktop\*.tmp files -> E:\Dokumente und Einstellungen\hariss\Desktop\*.tmp -> ]
 
[color=#E56717]========== Files Created - No Company Name ==========[/color]
 
[2011.05.17 21:09:27 | 000,731,136 | ---- | C] () -- E:\Dokumente und Einstellungen\hariss\Desktop\irgenwas.exe
[2011.05.17 21:09:11 | 000,724,952 | ---- | C] () -- E:\Dokumente und Einstellungen\hariss\Desktop\avenger.zip
[2011.05.17 19:26:19 | 000,281,760 | ---- | C] () -- E:\WINXP\System32\drivers\atksgt.sys
[2011.05.17 19:26:19 | 000,025,888 | ---- | C] () -- E:\WINXP\System32\drivers\lirsgt.sys
[2011.05.17 18:42:01 | 000,000,756 | ---- | C] () -- E:\Dokumente und Einstellungen\All Users\Desktop\Malwarebytes' Anti-Malware.lnk
[2011.05.17 16:54:30 | 000,000,648 | ---- | C] () -- E:\Dokumente und Einstellungen\hariss\Desktop\Alt.Binz.lnk
[2011.05.17 03:04:27 | 000,008,315 | ---- | C] () -- E:\Dokumente und Einstellungen\hariss\Desktop\logo.png
[2011.05.17 03:02:30 | 001,044,697 | ---- | C] () -- E:\Dokumente und Einstellungen\hariss\Desktop\pca.ai
[2011.05.10 00:26:20 | 660,221,952 | ---- | C] () -- E:\Dokumente und Einstellungen\hariss\Desktop\SKAA.iso
[2011.02.25 01:30:21 | 000,000,139 | ---- | C] () -- E:\Dokumente und Einstellungen\hariss\Lokale Einstellungen\Anwendungsdaten\fusioncache.dat
[2010.11.05 17:21:38 | 000,240,592 | ---- | C] () -- E:\WINXP\System32\nvdrsdb0.bin
[2010.11.05 17:21:30 | 000,240,592 | ---- | C] () -- E:\WINXP\System32\nvdrsdb1.bin
[2010.11.05 17:21:30 | 000,000,001 | ---- | C] () -- E:\WINXP\System32\nvdrssel.bin
[2010.11.05 17:19:29 | 002,293,194 | ---- | C] () -- E:\WINXP\System32\nvdata.bin
[2010.10.14 03:47:52 | 000,000,000 | ---- | C] () -- E:\WINXP\nsreg.dat
[2010.09.19 16:40:32 | 000,000,047 | ---- | C] () -- E:\WINXP\NeroDigital.ini
[2010.08.19 13:50:01 | 000,000,664 | ---- | C] () -- E:\WINXP\System32\d3d9caps.dat
[2010.08.10 03:48:54 | 002,463,976 | ---- | C] () -- E:\WINXP\System32\NPSWF32.dll
[2010.08.02 02:40:19 | 000,007,680 | ---- | C] () -- E:\Dokumente und Einstellungen\hariss\Lokale Einstellungen\Anwendungsdaten\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
[2010.08.01 23:11:05 | 000,004,073 | ---- | C] () -- E:\WINXP\ODBCINST.INI
[2010.08.01 23:09:59 | 003,662,912 | ---- | C] () -- E:\WINXP\System32\FNTCACHE.DAT
[2010.08.01 23:01:55 | 000,004,212 | -H-- | C] () -- E:\WINXP\System32\zllictbl.dat
[2010.08.01 22:55:15 | 000,049,152 | ---- | C] () -- E:\WINXP\System32\ChCfg.exe
[2010.08.01 22:48:55 | 001,018,804 | ---- | C] () -- E:\WINXP\System32\nvucode.bin
[2010.08.01 22:30:38 | 001,729,152 | ---- | C] () -- E:\WINXP\System32\drivers\snp2uvc.sys
[2010.08.01 22:29:58 | 000,016,480 | ---- | C] () -- E:\WINXP\System32\rixdicon.dll
[2010.08.01 22:20:18 | 000,002,048 | --S- | C] () -- E:\WINXP\bootstat.dat
[2010.08.01 22:14:11 | 000,021,740 | ---- | C] () -- E:\WINXP\System32\emptyregdb.dat
[2008.04.14 10:00:00 | 013,107,200 | ---- | C] () -- E:\WINXP\System32\oembios.bin
[2008.04.14 10:00:00 | 000,673,088 | ---- | C] () -- E:\WINXP\System32\mlang.dat
[2008.04.14 10:00:00 | 000,452,266 | ---- | C] () -- E:\WINXP\System32\perfh007.dat
[2008.04.14 10:00:00 | 000,434,732 | ---- | C] () -- E:\WINXP\System32\perfh009.dat
[2008.04.14 10:00:00 | 000,272,128 | ---- | C] () -- E:\WINXP\System32\perfi009.dat
[2008.04.14 10:00:00 | 000,269,480 | ---- | C] () -- E:\WINXP\System32\perfi007.dat
[2008.04.14 10:00:00 | 000,218,003 | ---- | C] () -- E:\WINXP\System32\dssec.dat
[2008.04.14 10:00:00 | 000,082,424 | ---- | C] () -- E:\WINXP\System32\perfc007.dat
[2008.04.14 10:00:00 | 000,069,104 | ---- | C] () -- E:\WINXP\System32\perfc009.dat
[2008.04.14 10:00:00 | 000,046,258 | ---- | C] () -- E:\WINXP\System32\mib.bin
[2008.04.14 10:00:00 | 000,034,478 | ---- | C] () -- E:\WINXP\System32\perfd007.dat
[2008.04.14 10:00:00 | 000,028,626 | ---- | C] () -- E:\WINXP\System32\perfd009.dat
[2008.04.14 10:00:00 | 000,004,569 | ---- | C] () -- E:\WINXP\System32\secupd.dat
[2008.04.14 10:00:00 | 000,004,463 | ---- | C] () -- E:\WINXP\System32\oembios.dat
[2008.04.14 10:00:00 | 000,001,804 | ---- | C] () -- E:\WINXP\System32\Dcache.bin
[2008.04.14 10:00:00 | 000,000,741 | ---- | C] () -- E:\WINXP\System32\noise.dat
[1997.11.17 17:13:16 | 000,010,240 | ---- | C] () -- E:\WINXP\System32\vidx16.dll
 
[color=#E56717]========== LOP Check ==========[/color]
 
[2010.08.03 01:37:17 | 000,000,000 | ---D | M] -- E:\Dokumente und Einstellungen\All Users\Anwendungsdaten\DAEMON Tools Lite
[2011.02.25 00:34:41 | 000,000,000 | ---D | M] -- E:\Dokumente und Einstellungen\All Users\Anwendungsdaten\PMB Files
[2010.10.06 19:30:48 | 000,000,000 | ---D | M] -- E:\Dokumente und Einstellungen\All Users\Anwendungsdaten\regid.1986-12.com.adobe
[2011.05.17 18:33:49 | 000,000,000 | ---D | M] -- E:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TuneUp Software
[2011.01.24 00:42:40 | 000,000,000 | -HSD | M] -- E:\Dokumente und Einstellungen\All Users\Anwendungsdaten\{24036256-BFDB-4CD3-BE8A-A3D6160F2E16}
[2010.10.14 20:27:55 | 000,000,000 | ---D | M] -- E:\Dokumente und Einstellungen\All Users\Anwendungsdaten\{429CAD59-35B1-4DBC-BB6D-1DB246563521}
[2010.11.22 00:25:16 | 000,000,000 | ---D | M] -- E:\Dokumente und Einstellungen\hariss\Anwendungsdaten\BitTorrent
[2010.08.01 23:02:22 | 000,000,000 | ---D | M] -- E:\Dokumente und Einstellungen\hariss\Anwendungsdaten\CheckPoint
[2010.08.03 16:52:48 | 000,000,000 | ---D | M] -- E:\Dokumente und Einstellungen\hariss\Anwendungsdaten\DAEMON Tools Lite
[2011.03.19 13:00:58 | 000,000,000 | ---D | M] -- E:\Dokumente und Einstellungen\hariss\Anwendungsdaten\DVDVideoSoftIEHelpers
[2010.12.06 22:57:44 | 000,000,000 | ---D | M] -- E:\Dokumente und Einstellungen\hariss\Anwendungsdaten\FileZilla
[2011.04.25 23:30:27 | 000,000,000 | ---D | M] -- E:\Dokumente und Einstellungen\hariss\Anwendungsdaten\FOG Downloader
[2011.05.17 16:41:07 | 000,000,000 | ---D | M] -- E:\Dokumente und Einstellungen\hariss\Anwendungsdaten\GrabIt
[2010.10.24 03:21:06 | 000,000,000 | ---D | M] -- E:\Dokumente und Einstellungen\hariss\Anwendungsdaten\Leadertech
[2011.02.16 03:44:57 | 000,000,000 | ---D | M] -- E:\Dokumente und Einstellungen\hariss\Anwendungsdaten\SumatraPDF
[2011.01.18 21:26:38 | 000,000,000 | ---D | M] -- E:\Dokumente und Einstellungen\hariss\Anwendungsdaten\TeamViewer
[2011.02.01 21:17:31 | 000,000,000 | ---D | M] -- E:\Dokumente und Einstellungen\hariss\Anwendungsdaten\TS3Client
[2011.01.24 00:43:31 | 000,000,000 | ---D | M] -- E:\Dokumente und Einstellungen\hariss\Anwendungsdaten\TuneUp Software
 
[color=#E56717]========== Purity Check ==========[/color]
 
 

< End of report >



OTL-Extras:

Code



OTL Extras logfile created on: 17.05.2011 21:22:28 - Run 1
OTL by OldTimer - Version 3.2.22.3     Folder = E:\Dokumente und Einstellungen\hariss\Desktop
Windows XP Professional Edition Service Pack 3 (Version = 5.1.2600) - Type = NTWorkstation
Internet Explorer (Version = 7.0.5730.13)
Locale: 00000407 | Country: Deutschland | Language: DEU | Date Format: dd.MM.yyyy
 
2,00 Gb Total Physical Memory | 1,00 Gb Available Physical Memory | 69,00% Memory free
4,00 Gb Paging File | 3,00 Gb Available in Paging File | 88,00% Paging File free
Paging file location(s): E:\pagefile.sys 2046 4092 [binary data]
 
%SystemDrive% = E: | %SystemRoot% = E:\WINXP | %ProgramFiles% = E:\Programme
Drive C: | 66,27 Gb Total Space | 17,71 Gb Free Space | 26,72% Space Free | Partition Type: NTFS
Drive E: | 79,52 Gb Total Space | 30,67 Gb Free Space | 38,57% Space Free | Partition Type: NTFS
 
Computer Name: BIE | User Name: hariss | Logged in as Administrator.
Boot Mode: Normal | Scan Mode: Current user
Company Name Whitelist: Off | Skip Microsoft Files: Off | No Company Name Whitelist: On | File Age = 30 Days
 
[color=#E56717]========== Extra Registry (SafeList) ==========[/color]
 
 
[color=#E56717]========== File Associations ==========[/color]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\<extension>]
.cpl [@ = cplfile] -- rundll32.exe shell32.dll,Control_RunDLL "%1",%*
.url [@ = InternetShortcut] -- rundll32.exe ieframe.dll,OpenURL %l
 
[HKEY_CURRENT_USER\SOFTWARE\Classes\<extension>]
.html [@ = FirefoxHTML] -- E:\Programme\Mozilla Firefox\firefox.exe (Mozilla Corporation)
 
[color=#E56717]========== Shell Spawning ==========[/color]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\<key>\shell\[command]\command]
batfile [open] -- "%1" %*
cmdfile [open] -- "%1" %*
comfile [open] -- "%1" %*
cplfile [cplopen] -- rundll32.exe shell32.dll,Control_RunDLL "%1",%*
exefile [open] -- "%1" %*
InternetShortcut [open] -- rundll32.exe ieframe.dll,OpenURL %l
piffile [open] -- "%1" %*
regfile [merge] -- Reg Error: Key error.
scrfile [config] -- "%1"
scrfile [install] -- rundll32.exe desk.cpl,InstallScreenSaver %l
scrfile [open] -- "%1" /S
txtfile [edit] -- Reg Error: Key error.
Unknown [openas] -- %SystemRoot%\system32\rundll32.exe %SystemRoot%\system32\shell32.dll,OpenAs_RunDLL %1
Directory [AddToPlaylistVLC] -- "E:\Programme\VideoLAN\VLC\vlc.exe" --started-from-file --playlist-enqueue "%1" ()
Directory [find] -- %SystemRoot%\Explorer.exe (Microsoft Corporation)
Directory [PlayWithVLC] -- "E:\Programme\VideoLAN\VLC\vlc.exe" --started-from-file --no-playlist-enqueue "%1" ()
Folder [open] -- %SystemRoot%\Explorer.exe /idlist,%I,%L (Microsoft Corporation)
Folder [explore] -- %SystemRoot%\Explorer.exe /e,/idlist,%I,%L (Microsoft Corporation)
Drive [find] -- %SystemRoot%\Explorer.exe (Microsoft Corporation)
 
[color=#E56717]========== Security Center Settings ==========[/color]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center]
"FirstRunDisabled" = 1
"AntiVirusDisableNotify" = 0
"FirewallDisableNotify" = 0
"UpdatesDisableNotify" = 0
"AntiVirusOverride" = 0
"FirewallOverride" = 0
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\AhnlabAntiVirus]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\ComputerAssociatesAntiVirus]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\KasperskyAntiVirus]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\McAfeeAntiVirus]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\McAfeeFirewall]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\PandaAntiVirus]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\PandaFirewall]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\SophosAntiVirus]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\SymantecAntiVirus]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\SymantecFirewall]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\TinyFirewall]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\TrendAntiVirus]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\TrendFirewall]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\ZoneLabsFirewall]
"DisableMonitoring" = 1
 
[color=#E56717]========== System Restore Settings ==========[/color]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\SystemRestore]
"DisableSR" = 0
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Sr]
"Start" = 0
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SrService]
"Start" = 2
 
[color=#E56717]========== Firewall Settings ==========[/color]
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\DomainProfile]
"EnableFirewall" = 0
"DoNotAllowExceptions" = 0
"DisableNotifications" = 0
"DisableUnicastResponsesToMulticastBroadcast" = 0
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\DomainProfile\GloballyOpenPorts\List]
"139:TCP" = 139:TCP:*:Enabled:@xpsp2res.dll,-22004
"445:TCP" = 445:TCP:*:Enabled:@xpsp2res.dll,-22005
"137:UDP" = 137:UDP:*:Enabled:@xpsp2res.dll,-22001
"138:UDP" = 138:UDP:*:Enabled:@xpsp2res.dll,-22002
"56949:TCP" = 56949:TCP:*:Enabled:Pando Media Booster
"56949:UDP" = 56949:UDP:*:Enabled:Pando Media Booster
"57779:TCP" = 57779:TCP:*:Enabled:Pando Media Booster
"57779:UDP" = 57779:UDP:*:Enabled:Pando Media Booster
"1900:UDP" = 1900:UDP:LocalSubNet:Enabled:@xpsp2res.dll,-22007
"2869:TCP" = 2869:TCP:LocalSubNet:Enabled:@xpsp2res.dll,-22008
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile]
"EnableFirewall" = 0
"DoNotAllowExceptions" = 0
"DisableNotifications" = 0
"DisableUnicastResponsesToMulticastBroadcast" = 0
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\GloballyOpenPorts\List]
"139:TCP" = 139:TCP:LocalSubNet:Enabled:@xpsp2res.dll,-22004
"445:TCP" = 445:TCP:LocalSubNet:Enabled:@xpsp2res.dll,-22005
"137:UDP" = 137:UDP:LocalSubNet:Enabled:@xpsp2res.dll,-22001
"138:UDP" = 138:UDP:LocalSubNet:Enabled:@xpsp2res.dll,-22002
"1900:UDP" = 1900:UDP:LocalSubNet:Enabled:@xpsp2res.dll,-22007
"2869:TCP" = 2869:TCP:LocalSubNet:Enabled:@xpsp2res.dll,-22008
"56949:TCP" = 56949:TCP:*:Enabled:Pando Media Booster
"56949:UDP" = 56949:UDP:*:Enabled:Pando Media Booster
"3724:TCP" = 3724:TCP:*:Enabled:Blizzard Downloader: 3724
"57779:TCP" = 57779:TCP:*:Enabled:Pando Media Booster
"57779:UDP" = 57779:UDP:*:Enabled:Pando Media Booster
"9953:TCP" = 9953:TCP:*:Enabled:dsvicxf
 
[color=#E56717]========== Authorized Applications List ==========[/color]
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\DomainProfile\AuthorizedApplications\List]
"E:\Programme\Pando Networks\Media Booster\PMB.exe" = E:\Programme\Pando Networks\Media Booster\PMB.exe:*:Enabled:Pando Media Booster -- ()
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\AuthorizedApplications\List]
"E:\WINXP\system32\ZoneLabs\vsmon.exe" = E:\WINXP\system32\ZoneLabs\vsmon.exe:*:Enabled:vsmon -- (Check Point Software Technologies LTD)
"E:\Programme\BitTorrent\bittorrent.exe" = E:\Programme\BitTorrent\bittorrent.exe:*:Enabled:BitTorrent -- (BitTorrent, Inc.)
"E:\Programme\Adobe\Adobe Dreamweaver CS3\Dreamweaver.exe" = E:\Programme\Adobe\Adobe Dreamweaver CS3\Dreamweaver.exe:*:Enabled:Adobe Dreamweaver CS3 -- (Adobe Systems, Inc.)
"E:\Programme\LimeWire\LimeWire.exe" = E:\Programme\LimeWire\LimeWire.exe:*:Enabled:LimeWire
"E:\Programme\World of Warcraft\Launcher.exe" = E:\Programme\World of Warcraft\Launcher.exe:*:Enabled:Blizzard Launcher -- (Blizzard Entertainment)
"E:\Programme\World of Warcraft\Blizzard Downloader.exe" = E:\Programme\World of Warcraft\Blizzard Downloader.exe:*:Enabled:Blizzard Downloader
"E:\Programme\Pando Networks\Media Booster\PMB.exe" = E:\Programme\Pando Networks\Media Booster\PMB.exe:*:Enabled:Pando Media Booster -- ()
"E:\Programme\Codemasters\Der Herr der Ringe Online\lotroclient.exe" = E:\Programme\Codemasters\Der Herr der Ringe Online\lotroclient.exe:*:Enabled:lotroclient
 
 
[color=#E56717]========== HKEY_LOCAL_MACHINE Uninstall List ==========[/color]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall]
"{002D9D5E-29BA-3E6D-9BC4-3D7D6DBC735C}" = Microsoft Visual C++ 2008 ATL Update kb973924 - x86 9.0.30729.4148
"{02E89EFC-7B07-4D5A-AA03-9EC0902914EE}" = VC 9.0 Runtime
"{033E378E-6AD3-4AD5-BDEB-CBD69B31046C}" = Microsoft_VC90_ATL_x86
"{04AF207D-9A77-465A-8B76-991F6AB66245}" = Adobe Help Viewer CS3
"{0513EE35-E0FB-4166-B663-BD1AE3A803DE}" = Anno 1404
"{08B32819-6EEF-4057-AEDA-5AB681A36A23}" = Adobe Bridge Start Meeting
"{08D2E121-7F6A-43EB-97FD-629B44903403}" = Microsoft_VC90_CRT_x86
"{0E2B0B41-7E08-4F9F-B21F-41C4133F43B7}" = mLogView
"{0F3647F8-E51D-4FCC-8862-9A8D0C5ACF25}" = Microsoft_VC80_ATL_x86
"{1545207E-C6F3-31D7-9918-BDBB65075FBF}" = Microsoft .NET Framework 3.5 Language Pack - deu
"{184CE391-7E0E-4C63-9935-D7A10EDFD3C6}" = Adobe WinSoft Linguistics Plugin
"{23FB368F-1399-4EAC-817C-4B83ECBE3D83}" = mProSafe
"{26A24AE4-039D-4CA4-87B4-2F83216018FF}" = Java(TM) 6 Update 18
"{29E5EA97-5F74-4A57-B8B2-D4F169117183}" = Adobe Stock Photos CS3
"{2CE5A2E7-3437-4CE7-BCF4-85ED6EEFF9E4}" = iTunes
"{350C97B3-3D7C-4EE8-BAA9-00BCB3D54227}" = WebFldrs XP
"{399C37FB-08AF-493B-BFED-20FBD85EDF7F}" = Acer Crystal Eye webcam
"{3E9D596A-61D4-4239-BD19-2DB984D2A16F}" = mIWA
"{411E0CC3-587A-468C-B461-95FAFD05E4DE}" = Adobe InDesign CS3
"{4393DE35-AD67-4F37-95E4-30F06EA0FDB2}" = Adobe Creative Suite 3 Design Premium
"{4A03706F-666A-4037-7777-5F2748764D10}" = Java Auto Updater
"{4AA5B8A5-BEEF-4AD8-B11D-4443A042EA4F}" = Adobe Dreamweaver CS3
"{54793AA1-5001-42F4-ABB6-C364617C6078}" = Adobe Linguistics CS3
"{5518E08A-2053-4A3E-85B2-F912D4666C9F}" = Adobe Setup
"{59F6A514-9813-47A3-948C-8A155460CC2A}" = RICOH R5C83x/84x Flash Media Controller Driver Ver.3.51.01
"{5DA8F6CD-C70E-39D8-8430-3D9808D6BD17}" = Microsoft Visual C++ 2008 Redistributable - x86 9.0.30411
"{5EE7D259-D137-4438-9A5F-42F432EC0421}" = VC80CRTRedist - 8.0.50727.4053
"{635FED5B-2C6D-49BE-87E6-7A6FCD22BC5A}" = Microsoft_VC90_MFC_x86
"{63E949F6-03BC-5C40-FF1F-C8B3B9A1E18E}" = Visual C++ 8.0 CRT.Policy (x86) WinSXS MSM
"{6ABE0BEE-D572-4FE8-B434-9E72A289431B}" = Adobe Fonts All
"{6AFCA4E1-9B78-3640-8F72-A7BF33448200}" = Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729
"{6B708481-748A-4EB4-97C1-CD386244FF77}" = Adobe MotionPicture Color Files
"{6BBAA81D-6A7E-43AD-8889-2F002DCAAFDD}" = AHV content for Acrobat and Flash
"{6FF5DD7A-FE28-4439-B8CF-1E9AF4EA0A61}" = Adobe Asset Services CS3
"{7299052b-02a4-4627-81f2-1818da5d550d}" = Microsoft Visual C++ 2005 Redistributable
"{73B5D990-04EA-4751-B10F-5534770B91F2}" = Adobe Color EU Recommended Settings
"{802771A9-A856-4A41-ACF7-1450E523C923}" = Adobe XMP Panels CS3
"{829CD169-E692-48E8-9BDE-A3E8D8B65538}" = mSCfg
"{8B928BA1-EDEC-4227-A2DA-DD83026C36F5}" = mPfMgr
"{8C6BB412-D3A8-4AAE-A01B-35B681789D68}" = mHelp
"{8D2BA474-F406-4710-9AE4-D4F22D21F0DD}" = Adobe Device Central CS3
"{8E6808E2-613D-4FCD-81A2-6C8FA8E03312}" = Adobe Type Support
"{90120000-0010-0407-0000-0000000FF1CE}" = Microsoft Software Update for Web Folders  (German) 12
"{90120000-0016-0000-0000-0000000FF1CE}" = Microsoft Office Excel 2007
"{90120000-0016-0000-0000-0000000FF1CE}_EXCEL_{0B36C6D6-F5D8-4EAF-BF94-4376A230AD5B}" = Microsoft Office 2007 Service Pack 2 (SP2)
"{90120000-0016-0000-0000-0000000FF1CE}_EXCEL_{3D019598-7B59-447A-80AE-815B703B84FF}" = Security Update for Microsoft Office system 2007 (972581)
"{90120000-0016-0407-0000-0000000FF1CE}" = Microsoft Office Excel MUI (German) 2007
"{90120000-0016-0407-0000-0000000FF1CE}_EXCEL_{9BD40163-B95D-4B07-8991-0AB775B6D88B}" = Microsoft Office 2007 Service Pack 2 (SP2)
"{90120000-0018-0000-0000-0000000FF1CE}" = Microsoft Office PowerPoint 2007
"{90120000-0018-0407-0000-0000000FF1CE}" = Microsoft Office PowerPoint MUI (German) 2007
"{90120000-001B-0000-0000-0000000FF1CE}" = Microsoft Office Word 2007
"{90120000-001B-0000-0000-0000000FF1CE}_WORD_{0B36C6D6-F5D8-4EAF-BF94-4376A230AD5B}" = Microsoft Office 2007 Service Pack 2 (SP2)
"{90120000-001B-0000-0000-0000000FF1CE}_WORD_{3D019598-7B59-447A-80AE-815B703B84FF}" = Security Update for Microsoft Office system 2007 (972581)
"{90120000-001B-0407-0000-0000000FF1CE}" = Microsoft Office Word MUI (German) 2007
"{90120000-001B-0407-0000-0000000FF1CE}_WORD_{9BD40163-B95D-4B07-8991-0AB775B6D88B}" = Microsoft Office 2007 Service Pack 2 (SP2)
"{90120000-001F-0407-0000-0000000FF1CE}" = Microsoft Office Proof (German) 2007
"{90120000-001F-0407-0000-0000000FF1CE}_EXCEL_{A0516415-ED61-419A-981D-93596DA74165}" = Microsoft Office Proofing Tools 2007 Service Pack 2 (SP2)
"{90120000-001F-0407-0000-0000000FF1CE}_WORD_{A0516415-ED61-419A-981D-93596DA74165}" = Microsoft Office Proofing Tools 2007 Service Pack 2 (SP2)
"{90120000-001F-0409-0000-0000000FF1CE}" = Microsoft Office Proof (English) 2007
"{90120000-001F-0409-0000-0000000FF1CE}_EXCEL_{ABDDE972-355B-4AF1-89A8-DA50B7B5C045}" = Microsoft Office Proofing Tools 2007 Service Pack 2 (SP2)
"{90120000-001F-0409-0000-0000000FF1CE}_WORD_{ABDDE972-355B-4AF1-89A8-DA50B7B5C045}" = Microsoft Office Proofing Tools 2007 Service Pack 2 (SP2)
"{90120000-001F-040C-0000-0000000FF1CE}" = Microsoft Office Proof (French) 2007
"{90120000-001F-040C-0000-0000000FF1CE}_EXCEL_{F580DDD5-8D37-4998-968E-EBB76BB86787}" = Microsoft Office Proofing Tools 2007 Service Pack 2 (SP2)
"{90120000-001F-040C-0000-0000000FF1CE}_WORD_{F580DDD5-8D37-4998-968E-EBB76BB86787}" = Microsoft Office Proofing Tools 2007 Service Pack 2 (SP2)
"{90120000-001F-0410-0000-0000000FF1CE}" = Microsoft Office Proof (Italian) 2007
"{90120000-001F-0410-0000-0000000FF1CE}_EXCEL_{322296D4-1EAE-4030-9FBC-D2787EB25FA2}" = Microsoft Office Proofing Tools 2007 Service Pack 2 (SP2)
"{90120000-001F-0410-0000-0000000FF1CE}_WORD_{322296D4-1EAE-4030-9FBC-D2787EB25FA2}" = Microsoft Office Proofing Tools 2007 Service Pack 2 (SP2)
"{90120000-002C-0407-0000-0000000FF1CE}" = Microsoft Office Proofing (German) 2007
"{90120000-006E-0407-0000-0000000FF1CE}" = Microsoft Office Shared MUI (German) 2007
"{90120000-006E-0407-0000-0000000FF1CE}_EXCEL_{26454C26-D259-4543-AA60-3189E09C5F76}" = Microsoft Office 2007 Service Pack 2 (SP2)
"{90120000-006E-0407-0000-0000000FF1CE}_WORD_{26454C26-D259-4543-AA60-3189E09C5F76}" = Microsoft Office 2007 Service Pack 2 (SP2)
"{90120000-00B2-0407-0000-0000000FF1CE}" = Microsoft – Speichern als PDF oder XPS – Add-In für 2007 Microsoft Office-Programme
"{90176341-0A8B-4CCC-A78D-F862228A6B95}" = Adobe Anchor Service CS3
"{90B0D222-8C21-4B35-9262-53B042F18AF9}" = mPfWiz
"{92D58719-BBC1-4CC3-A08B-56C9E884CC2C}" = Microsoft_VC80_CRT_x86
"{9309DD7E-EBFE-3C95-8B47-30D3A012F606}" = Microsoft .NET Framework 2.0 Service Pack 1 Language Pack - DEU
"{94658027-9F16-4509-BBD7-A59FE57C3023}" = mZConfig
"{95120000-00B9-0409-0000-0000000FF1CE}" = Microsoft Application Error Reporting
"{980A182F-E0A2-4A40-94C1-AE0C1235902E}" = Pando Media Booster
"{98CB24AD-52FB-DB5F-FF1F-C8B3B9A1E18E}" = Visual C++ 8.0 CRT (x86) WinSXS MSM
"{9C9824D9-9000-4373-A6A5-D0E5D4831394}" = Adobe Bridge CS3
"{A0F925BF-5C55-44C2-A4E7-5A4C59791C29}" = mDriver
"{A1071AEB-B0EF-3F5F-BC84-83A270EBE496}" = Microsoft .NET Framework 3.0 Service Pack 1 Language Pack - DEU
"{A2B242BD-FF8D-4840-9DAA-9170EABEC59C}" = Adobe CMaps
"{A2BCA9F1-566C-4805-97D1-7FDC93386723}" = Adobe AIR
"{A2D81E70-2A98-4A08-A628-94388B063C5E}" = Adobe Color - Photoshop Specific
"{A3051CD0-2F64-3813-A88D-B8DCCDE8F8C7}" = Microsoft .NET Framework 3.0 Service Pack 2
"{A49F249F-0C91-497F-86DF-B2585E8E76B7}" = Microsoft Visual C++ 2005 Redistributable
"{AC5B0C19-D851-42F4-BDA0-410ECF7F70A5}" = PDF Settings
"{AC76BA86-7AD7-1031-7B44-A93000000001}" = Adobe Reader 9.3.3 - Deutsch
"{AEB9948B-4FF2-47C9-990E-47014492A0FE}" = MSXML 6.0 Parser
"{AF36CE1D-FD2C-4BA0-93FA-1196785DD610}" = Adobe Flash Player 10 Plugin
"{B2FE1952-0186-46c3-BAEC-A80AA35AC5B8}_Display.ControlPanel" = NVIDIA Systemsteuerung 260.99
"{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.Driver" = NVIDIA Grafiktreiber 260.99
"{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.NView" = NVIDIA nView 135.36
"{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.PhysX" = NVIDIA PhysX-Systemsoftware 260.99
"{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_installer" = NVIDIA Install Application
"{B3BF6689-A81D-40D8-9A86-4AC4ACD9FC1C}" = Adobe Camera Raw 4.0
"{B671CBFD-4109-4D35-9252-3062D3CCB7B2}" = Adobe SING CS3
"{B73CFB12-C814-4638-AFFD-7E3AAFAF0B4E}" = Adobe BridgeTalk Plugin CS3
"{B9B35331-B7E4-4E5C-BF4C-7BC87856124D}" = Adobe Default Language CS3
"{B9DB4C76-01A4-46D5-8910-F7AA6376DBAF}" = NVIDIA PhysX
"{BC4F8E84-5E29-49EC-B4E7-E6F9CB50986C}" = Adobe Flash Player 9 ActiveX
"{BE5F3842-8309-4754-92D5-83E02E6077A3}" = Adobe Extension Manager CS3
"{C09FB3CD-3D0C-3F2D-899A-6A1D67F2073F}" = Microsoft .NET Framework 2.0 Service Pack 2
"{C2D69781-F392-4118-A5A7-C7E9C38DBFC2}" = Adobe ExtendScript Toolkit 2
"{C41300B9-185D-475E-BFEC-39EF732F19B1}" = Apple Software Update
"{C5BD220A-EFE8-48A5-B70E-9503D535FACE}" = Adobe WAS CS3
"{C8D7A672-F697-4572-AC62-C856053A8DBC}" = Adobe Illustrator CS3
"{CB2F7EDD-9D1F-43C1-90FC-4F52EAE172A1}" = Microsoft .NET Framework 1.1
"{CE0900ED-C76A-40C0-8DB4-0F68D825B283}_is1" = Stranded II 1.0.0.1
"{CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9}" = Microsoft .NET Framework 3.5 SP1
"{D0DFF92A-492E-4C40-B862-A74A173C25C5}" = Adobe Version Cue CS3 Client
"{D1A19B02-817E-4296-A45B-07853FD74D57}" = Microsoft_VC80_MFC_x86
"{D2559B88-CC9D-4B48-81BB-F492BAA9C48C}" = Adobe PDF Library Files
"{D3B3B9B2-FE73-44CB-8C0A-F737D92F991B}" = Broadcom Gigabit Integrated Controller
"{D3C605D8-3A5E-4BAD-965D-2C61441BF2AC}" = Adobe Photoshop CS3
"{D92BBB52-82FF-42ED-8A3C-4E062F944AB7}" = Microsoft_VC80_MFCLOC_x86
"{DADD7B8A-BCB0-44F5-967A-ECB6B4F2ECD9}" = Adobe Color Common Settings
"{DD7DB3C5-6FA3-4FA3-8A71-C2F2940EB029}" = Adobe Color JA Extra Settings
"{DE3A9DC5-9A5D-6485-9662-347162C7E4CA}" = Adobe Media Player
"{E69AE897-9E0B-485C-8552-7841F48D42D8}" = Adobe Update Manager CS3
"{E7004147-2CCA-431C-AA05-2AB166B9785D}" = QuickTime
"{E81667C6-2856-46D6-ABEA-6A2F42166779}" = mCore
"{EA7B3CC4-366D-4CF6-8350-FD7A7034116E}" = Adobe InDesign CS3 Icon Handler
"{F0BFC7EF-9CF8-44EE-91B0-158884CD87C5}" = mMHouse
"{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}" = Realtek High Definition Audio Driver
"{F6090A17-0967-4A8A-B3C3-422A1B514D49}" = mDrWiFi
"{FCA651F3-5BDA-4DDA-9E4A-5D87D6914CC4}" = mWlsSafe
"{FF1C31AE-0CDC-40CE-AB85-406F8B70D643}" = Bonjour
"{FF29A7E2-FF40-4D07-B7E4-2093DE59E10A}" = Adobe Color NA Extra Settings
"Adobe AIR" = Adobe AIR
"Adobe Shockwave Player" = Adobe Shockwave Player 11.5
"Adobe_061850775b1c6d22bf2a145678e05e0" = Adobe Creative Suite 3 Design Premium hinzufügen oder entfernen
"Alt.Binz" = Alt.Binz 0.25.0
"BitTorrent" = BitTorrent
"bwin Poker_is1" = bwin Poker
"CNXT_MODEM_HDAUDIO_VEN_14F1&DEV_2BFAOR2C06_118" = HDAUDIO Soft Data Fax Modem with SmartCP
"com.adobe.amp.4875E02D9FB21EE389F73B8D1702B320485DF8CE.1" = Adobe Media Player
"DivX Setup.divx.com" = DivX-Setup
"EXCEL" = Microsoft Office Excel 2007
"FileZilla Client" = FileZilla Client 3.2.0
"Free Audio CD Burner_is1" = Free Audio CD Burner version 1.4.7
"Free YouTube to MP3 Converter_is1" = Free YouTube to MP3 Converter version 3.9.34.305
"Malwarebytes' Anti-Malware_is1" = Malwarebytes' Anti-Malware
"Microsoft .NET Framework 1.1  (1033)" = Microsoft .NET Framework 1.1
"Microsoft .NET Framework 3.5 Language Pack - deu" = Microsoft .NET Framework 3.5 Language Pack - DEU
"Microsoft .NET Framework 3.5 SP1" = Microsoft .NET Framework 3.5 SP1
"Mozilla Firefox (3.6.17)" = Mozilla Firefox (3.6.17)
"Nero - Burning Rom!UninstallKey" = Nero 6 Enterprise Edition
"NVIDIA nView Desktop Manager" = NVIDIA nView Desktop Manager
"PokerStars" = PokerStars
"POWERPOINT" = Microsoft Office PowerPoint 2007
"ProInst" = Intel(R) PROSet/Wireless Software
"Schwimmbad Tycoon_is1" = Schwimmbad Tycoon
"Seven Kingdoms AA" = Seven Kingdoms AA
"SynTPDeinstKey" = Synaptics Pointing Device Driver
"TeamSpeak 3 Client" = TeamSpeak 3 Client
"VLC media player" = VLC media player 1.1.2
"Wdf01005" = Microsoft Kernel-Mode Driver Framework Feature Pack 1.5
"WinRAR archiver" = WinRAR
"WORD" = Microsoft Office Word 2007
"World of Warcraft" = World of Warcraft
"XpsEPSC" = XML Paper Specification Shared Components Pack 1.0
"XPSEPSCLP" = XML Paper Specification Shared Components Language Pack 1.0
"ZoneAlarm" = ZoneAlarm
 
[color=#E56717]========== HKEY_CURRENT_USER Uninstall List ==========[/color]
 
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall]
"Google Chrome" = Google Chrome
"Spoon Sandbox Manager 3.21" = Spoon Sandbox Manager 3.21
"Spoon Sandbox Manager 3.23" = Spoon Sandbox Manager 3.23
"Spoon Sandbox Manager 3.24" = Spoon Sandbox Manager 3.24
 
[color=#E56717]========== Last 10 Event Log Errors ==========[/color]
 
[ Application Events ]
Error - 17.05.2011 09:05:04 | Computer Name = BIE | Source = PerfNet | ID = 2004
Description = Der Serverdienst konnte nicht geöffnet werden. Die Server-Leistungsinformationen
werden
 nicht zurückgegeben. Der zurückgegebene Fehlercode befindet sich in DWORD 0.
 
Error - 17.05.2011 09:05:04 | Computer Name = BIE | Source = PerfNet | ID = 2002
Description = Der Redirectordienst konnte nicht geöffnet werden. Die Redirectorleistungsinformationen
werden
 nicht zurückgegeben. Der zurückgegebene Fehlercode befindet sich in DWORD 0.
 
Error - 17.05.2011 11:15:49 | Computer Name = BIE | Source = PerfNet | ID = 2004
Description = Der Serverdienst konnte nicht geöffnet werden. Die Server-Leistungsinformationen
werden
 nicht zurückgegeben. Der zurückgegebene Fehlercode befindet sich in DWORD 0.
 
Error - 17.05.2011 11:15:49 | Computer Name = BIE | Source = PerfNet | ID = 2002
Description = Der Redirectordienst konnte nicht geöffnet werden. Die Redirectorleistungsinformationen
werden
 nicht zurückgegeben. Der zurückgegebene Fehlercode befindet sich in DWORD 0.
 
Error - 17.05.2011 11:16:16 | Computer Name = BIE | Source = Application Error | ID = 1000
Description = Fehlgeschlagene Anwendung explorer.exe, Version 6.0.2900.5512, fehlgeschlagenes
 Modul unknown, Version 0.0.0.0, Fehleradresse 0x71a16a55.
 
Error - 17.05.2011 12:25:24 | Computer Name = BIE | Source = PerfNet | ID = 2004
Description = Der Serverdienst konnte nicht geöffnet werden. Die Server-Leistungsinformationen
werden
 nicht zurückgegeben. Der zurückgegebene Fehlercode befindet sich in DWORD 0.
 
Error - 17.05.2011 12:25:24 | Computer Name = BIE | Source = PerfNet | ID = 2002
Description = Der Redirectordienst konnte nicht geöffnet werden. Die Redirectorleistungsinformationen
werden
 nicht zurückgegeben. Der zurückgegebene Fehlercode befindet sich in DWORD 0.
 
Error - 17.05.2011 14:02:01 | Computer Name = BIE | Source = PerfNet | ID = 2004
Description = Der Serverdienst konnte nicht geöffnet werden. Die Server-Leistungsinformationen
werden
 nicht zurückgegeben. Der zurückgegebene Fehlercode befindet sich in DWORD 0.
 
Error - 17.05.2011 14:02:01 | Computer Name = BIE | Source = PerfNet | ID = 2002
Description = Der Redirectordienst konnte nicht geöffnet werden. Die Redirectorleistungsinformationen
werden
 nicht zurückgegeben. Der zurückgegebene Fehlercode befindet sich in DWORD 0.
 
Error - 17.05.2011 15:12:16 | Computer Name = BIE | Source = PerfNet | ID = 2004
Description = Der Serverdienst konnte nicht geöffnet werden. Die Server-Leistungsinformationen
werden
 nicht zurückgegeben. Der zurückgegebene Fehlercode befindet sich in DWORD 0.
 
[ System Events ]
Error - 17.05.2011 12:25:23 | Computer Name = BIE | Source = Service Control Manager | ID = 7023
Description = Der Dienst "IPSEC-Dienste" wurde mit folgendem Fehler beendet:   %%1747
 
Error - 17.05.2011 12:25:23 | Computer Name = BIE | Source = Service Control Manager | ID = 7023
Description = Der Dienst "Config Shell" wurde mit folgendem Fehler beendet:   %%1114
 
Error - 17.05.2011 12:32:50 | Computer Name = BIE | Source = DCOM | ID = 10005
Description = Bei DCOM ist der Fehler "%1058" aufgetreten, als der Dienst "wuauserv"
 mit den Argumenten ""  gestartet wurde, um den folgenden Server zu verwenden:  {E60687F7-01A1-40AA-86AC-DB1CBF673334}
 
Error - 17.05.2011 14:02:00 | Computer Name = BIE | Source = Service Control Manager | ID = 7023
Description = Der Dienst "IPSEC-Dienste" wurde mit folgendem Fehler beendet:   %%1747
 
Error - 17.05.2011 14:02:00 | Computer Name = BIE | Source = Service Control Manager | ID = 7023
Description = Der Dienst "Config Shell" wurde mit folgendem Fehler beendet:   %%1114
 
Error - 17.05.2011 14:05:45 | Computer Name = BIE | Source = DCOM | ID = 10005
Description = Bei DCOM ist der Fehler "%1058" aufgetreten, als der Dienst "wuauserv"
 mit den Argumenten ""  gestartet wurde, um den folgenden Server zu verwenden:  {E60687F7-01A1-40AA-86AC-DB1CBF673334}
 
Error - 17.05.2011 14:09:02 | Computer Name = BIE | Source = DCOM | ID = 10005
Description = Bei DCOM ist der Fehler "%1058" aufgetreten, als der Dienst "wuauserv"
 mit den Argumenten ""  gestartet wurde, um den folgenden Server zu verwenden:  {E60687F7-01A1-40AA-86AC-DB1CBF673334}
 
Error - 17.05.2011 15:12:15 | Computer Name = BIE | Source = Service Control Manager | ID = 7023
Description = Der Dienst "Config Shell" wurde mit folgendem Fehler beendet:   %%126
 
Error - 17.05.2011 15:12:15 | Computer Name = BIE | Source = Service Control Manager | ID = 7023
Description = Der Dienst "IPSEC-Dienste" wurde mit folgendem Fehler beendet:   %%1747
 
Error - 17.05.2011 15:12:19 | Computer Name = BIE | Source = sr | ID = 1
Description = Beim Verarbeiten der Datei "" auf Volume "HarddiskVolume2" ist im 
Wiederherstellungsfilter der unerwartete Fehler "0xC0000001" aufgetreten. Die Volumeüberwachung
 wurde angehalten.
 
 
< End of report >



Gmer Scan: Vor dem Scan habe ich alle Programme geschlossen, Internet getrennt und Daemon Tools Lite mit nem Programm lahmgelegt!

Code


GMER 1.0.15.15627 - http://www.gmer.net
Rootkit scan 2011-05-17 22:26:14
Windows 5.1.2600 Service Pack 3 Harddisk0\DR0 -> \Device\Ide\IAAStorageDevice-0 WDC_WD16 rev.04.0
Running: yetpvlog.exe; Driver: E:\DOKUME~1\hariss\LOKALE~1\Temp\pxtdqpob.sys


---- System - GMER 1.0.15 ----

SSDT            \SystemRoot\System32\vsdatant.sys (ZoneAlarm Firewalling Driver/Check Point Software Technologies LTD)              ZwConnectPort [0xAF923534]
SSDT            \SystemRoot\System32\vsdatant.sys (ZoneAlarm Firewalling Driver/Check Point Software Technologies LTD)              ZwCreateFile [0xAF91D782]
SSDT            \SystemRoot\System32\vsdatant.sys (ZoneAlarm Firewalling Driver/Check Point Software Technologies LTD)              ZwCreateKey [0xAF93C6DC]
SSDT            \SystemRoot\System32\vsdatant.sys (ZoneAlarm Firewalling Driver/Check Point Software Technologies LTD)              ZwCreatePort [0xAF923CC0]
SSDT            \SystemRoot\System32\vsdatant.sys (ZoneAlarm Firewalling Driver/Check Point Software Technologies LTD)              ZwCreateWaitablePort [0xAF923DF6]
SSDT            \SystemRoot\System32\vsdatant.sys (ZoneAlarm Firewalling Driver/Check Point Software Technologies LTD)              ZwDeleteFile [0xAF91E398]
SSDT            \SystemRoot\System32\vsdatant.sys (ZoneAlarm Firewalling Driver/Check Point Software Technologies LTD)              ZwDeleteKey [0xAF93DFE4]
SSDT            \SystemRoot\System32\vsdatant.sys (ZoneAlarm Firewalling Driver/Check Point Software Technologies LTD)              ZwDeleteValueKey [0xAF93D93C]
SSDT            \SystemRoot\System32\vsdatant.sys (ZoneAlarm Firewalling Driver/Check Point Software Technologies LTD)              ZwLoadKey [0xAF93E93C]
SSDT            \SystemRoot\System32\vsdatant.sys (ZoneAlarm Firewalling Driver/Check Point Software Technologies LTD)              ZwLoadKey2 [0xAF93EB44]
SSDT            \SystemRoot\System32\vsdatant.sys (ZoneAlarm Firewalling Driver/Check Point Software Technologies LTD)              ZwOpenFile [0xAF91DFAA]
SSDT            \SystemRoot\System32\vsdatant.sys (ZoneAlarm Firewalling Driver/Check Point Software Technologies LTD)              ZwRenameKey [0xAF93F8D2]
SSDT            \SystemRoot\System32\vsdatant.sys (ZoneAlarm Firewalling Driver/Check Point Software Technologies LTD)              ZwReplaceKey [0xAF93F208]
SSDT            \SystemRoot\System32\vsdatant.sys (ZoneAlarm Firewalling Driver/Check Point Software Technologies LTD)              ZwRequestWaitReplyPort [0xAF9230F4]
SSDT            \SystemRoot\System32\vsdatant.sys (ZoneAlarm Firewalling Driver/Check Point Software Technologies LTD)              ZwRestoreKey [0xAF9402A4]
SSDT            \SystemRoot\System32\vsdatant.sys (ZoneAlarm Firewalling Driver/Check Point Software Technologies LTD)              ZwSetInformationFile [0xAF91E75C]
SSDT            \SystemRoot\System32\vsdatant.sys (ZoneAlarm Firewalling Driver/Check Point Software Technologies LTD)              ZwSetSecurityObject [0xAF93FE12]
SSDT            \SystemRoot\System32\vsdatant.sys (ZoneAlarm Firewalling Driver/Check Point Software Technologies LTD)              ZwSetValueKey [0xAF93D0C4]

---- Kernel code sections - GMER 1.0.15 ----

.text           ntkrnlpa.exe!ZwCallbackReturn + 2D6C                                                                                80504608 8 Bytes  [3C, E9, 93, AF, 44, EB, 93, ...] {CMP AL, 0xe9; XCHG EBX, EAX; SCASD ; INC ESP; JMP 0xffffffffffffff9a; SCASD }
.text           E:\WINXP\system32\DRIVERS\nv4_mini.sys                                                                              section is writeable [0xB15EB3A0, 0x5CC259, 0xE8000020]
.text           E:\WINXP\system32\DRIVERS\atksgt.sys                                                                                section is writeable [0xAD41E300, 0x3B6D8, 0xE8000020]
.text           E:\WINXP\system32\DRIVERS\lirsgt.sys                                                                                section is writeable [0xB8340300, 0x1BEE, 0xE8000020]

---- User code sections - GMER 1.0.15 ----

.text           E:\Programme\Pando Networks\Media Booster\PMB.exe[2656] kernel32.dll!SetUnhandledExceptionFilter                    7C84495D 5 Bytes  [33, C0, C2, 04, 00] {XOR EAX, EAX; RET 0x4}

---- Devices - GMER 1.0.15 ----

Device          \Driver\Tcpip \Device\Ip                                                                                            vsdatant.sys (ZoneAlarm Firewalling Driver/Check Point Software Technologies LTD)

AttachedDevice  \Driver\Kbdclass \Device\KeyboardClass0                                                                             SynTP.sys (Synaptics Touchpad Driver/Synaptics, Inc.)

Device          \Driver\Tcpip \Device\Tcp                                                                                           vsdatant.sys (ZoneAlarm Firewalling Driver/Check Point Software Technologies LTD)
Device          \Driver\Tcpip \Device\Udp                                                                                           vsdatant.sys (ZoneAlarm Firewalling Driver/Check Point Software Technologies LTD)
Device          \Driver\Tcpip \Device\RawIp                                                                                         vsdatant.sys (ZoneAlarm Firewalling Driver/Check Point Software Technologies LTD)
Device          \Driver\Tcpip \Device\IPMULTICAST                                                                                   vsdatant.sys (ZoneAlarm Firewalling Driver/Check Point Software Technologies LTD)

---- Registry - GMER 1.0.15 ----

Reg             HKLM\SYSTEM\CurrentControlSet\Services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC                                    
Reg             HKLM\SYSTEM\CurrentControlSet\Services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC@p0                                 E:\Programme\DAEMON Tools Lite\
Reg             HKLM\SYSTEM\CurrentControlSet\Services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC@h0                                 0
Reg             HKLM\SYSTEM\CurrentControlSet\Services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC@hdf12                              0x8E 0x7B 0x98 0xAD ...
Reg             HKLM\SYSTEM\CurrentControlSet\Services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC\00000001                           
Reg             HKLM\SYSTEM\CurrentControlSet\Services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC\00000001@a0                        0x20 0x01 0x00 0x00 ...
Reg             HKLM\SYSTEM\CurrentControlSet\Services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC\00000001@hdf12                     0xE2 0x1F 0xFC 0x1B ...
Reg             HKLM\SYSTEM\CurrentControlSet\Services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC\00000001\gdq0                      
Reg             HKLM\SYSTEM\CurrentControlSet\Services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC\00000001\gdq0@hdf12                0x38 0xF2 0xA6 0xB8 ...
Reg             HKLM\SYSTEM\ControlSet002\Services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC (not active ControlSet)                
Reg             HKLM\SYSTEM\ControlSet002\Services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC@p0                                     E:\Programme\DAEMON Tools Lite\
Reg             HKLM\SYSTEM\ControlSet002\Services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC@h0                                     0
Reg             HKLM\SYSTEM\ControlSet002\Services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC@hdf12                                  0x8E 0x7B 0x98 0xAD ...
Reg             HKLM\SYSTEM\ControlSet002\Services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC\00000001 (not active ControlSet)       
Reg             HKLM\SYSTEM\ControlSet002\Services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC\00000001@a0                            0x20 0x01 0x00 0x00 ...
Reg             HKLM\SYSTEM\ControlSet002\Services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC\00000001@hdf12                         0xE2 0x1F 0xFC 0x1B ...
Reg             HKLM\SYSTEM\ControlSet002\Services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC\00000001\gdq0 (not active ControlSet)  
Reg             HKLM\SYSTEM\ControlSet002\Services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC\00000001\gdq0@hdf12                    0x38 0xF2 0xA6 0xB8 ...

---- EOF - GMER 1.0.15 ----

Hoffe Ihr könnt mir helfen

LG Haris
Dieser Beitrag wurde am 17.05.2011 um 23:08 Uhr von haris1806 editiert.
Seitenanfang Seitenende
18.05.2011, 22:18
haris1806
...neu hier

Themenstarter

Beiträge: 3
#2 Push...
Brauche dringend hilfe :-/
Seitenanfang Seitenende
20.05.2011, 13:20
haris1806
...neu hier

Themenstarter

Beiträge: 3
#3 Nochmal push.. Brauch den Laptop am Wochenende ganz dringend und dabei sollte das internet funktionieren
Seitenanfang Seitenende
20.05.2011, 17:53
Swisstreasure
Moderator

Beiträge: 5694
#4 Hallo und herzlich Willkommen auf Protecus.de

Um ein infiziertes System zu bereinigen bedarf es neben Zeit auch die Beachtung folgender Punkte:

• Halte Dich an die Anweisungen des jeweiligen Helfers.
• Falls Du externen Speichermedien (USB Sticks, Festplatten) hast, dann schliesse die vor der Reinigung an.
• Während der Reinigung solltest Du weder Programme installieren noch deinstallieren, welche nicht ausdrücklich verlangt werden.
• Bitte arbeite jeden Schritt der Reihe nach ab.
• Falls bei einem Schritt Probleme auftauchen, poste was du bereits hast und melde Dich mit dem Problembeschreiben.


• Die Bereinigung ist erst beendet wenn der jeweilige Helfer das OK gibt.
• Wenn die Kiste wieder flott läuft heisst das nicht, dass das Sytem auch sauber ist.
• Bei geschäftlich genutzten Rechner sollte der zuständige IT Verantwortliche beigezogen werden.
• Ein Support unsererseits kann unter Umständen bei einem Firmenrechner abgelehnt werden.
• Bei illegaler Software besteht die Möglichkeit, dass der Support eingestellt wird.
• Jegliche Cracks oder Keygens werden weder gefördert noch akzeptiert.
• Bei stark infizierten Systemen vorallem wenn Backdoors oder Rootkits involviert sind kann es vorkommen, dass ein Helfer zum Neuaufsetzen rät.
• In letzter Instanz ist dann immer der User welcher entscheidet.


Vista und Win7 User:
Alle Programme und Tools, die wir anordnen, immer mit Rechtsklick und Als Administrator ausführen.

Schritt 1

Es bringt nichts hier zu puschen. Wenns so dringend ist dann bringe Dein System zu einem Fachhändler. Der macht in dir aber sicherlich auch nicht so schnell wioeder flott! Also denke daran, das hier ist gratis und wir machen das FREIWILLIG!!!

Schritt 2

Fixen mit OTL

• Starte bitte die OTL.exe.
Vista und Win7 User mit Rechtsklick "als Administrator starten"
• Kopiere nun den Inhalt in die Textbox.

Code

:OTL
O3 - HKCU\..\Toolbar\WebBrowser: (no name) - {EE2AC4E5-B0B0-4EC6-88A9-BCA1A32AB107} - No CLSID value found.

O33 - MountPoints2\{889b735a-637f-11e0-bb26-001b245b3729}\Shell - "" = AutoRun
O33 - MountPoints2\{889b735a-637f-11e0-bb26-001b245b3729}\Shell\AutoRun - "" = Auto&Play
O33 - MountPoints2\{889b735a-637f-11e0-bb26-001b245b3729}\Shell\AutoRun\command - "" = E:\WINXP\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL RuNdLl32.EXE      .\RECYCLER\S-5-3-42-2819952290-8240758988-879315005-3665\jwgkvsq.vmx,ahaezedrn
O33 - MountPoints2\{9a28eddb-c197-11df-9665-001b245b3729}\Shell\AutoRun\command - "" = H:\RECYCLER\S-1-5-21-1482476501-1644491937-682003330-1013\ise32.exe
O33 - MountPoints2\{9a28eddb-c197-11df-9665-001b245b3729}\Shell\open\command - "" = H:\RECYCLER\S-1-5-21-1482476501-1644491937-682003330-1013\ise32.exe
O33 - MountPoints2\{bd0a334f-2ee7-11e0-9de1-001b245b3729}\Shell\AutoRun\command - "" = G:\RECYCLER\S-1-5-21-1482476501-1644491937-682003330-1013\ise32.exe
O33 - MountPoints2\{bd0a334f-2ee7-11e0-9de1-001b245b3729}\Shell\open\command - "" = G:\RECYCLER\S-1-5-21-1482476501-1644491937-682003330-1013\ise32.exe
:Commands
[purity]
[emptytemp]
• Schliesse bitte nun alle Programme.
• Klicke nun bitte auf den Fix Button.
• OTL kann gegebenfalls einen Neustart verlangen. Bitte dies zulassen.
• Nach dem Neustart findest Du ein Textdokument auf deinem Desktop.
( Auch zu finden unter C:\_OTL\MovedFiles\<time_date>.txt)
Kopiere nun den Inhalt hier in Deinen Thread

Schritt 3

Downloade dir bitte CKScanner

Wichtig: Speichere die Datei am Desktop.
• Doppelklick auf die CKScanner.exe und klicke auf Search For Files.
• Danach klick auf Save List To File.
• Es wird eine Box aufpoppen was dir mitteilt das die Datei gespeichert wurde (file saved)
• Öffne die CKFiles.txt auf deinem Desktop und poste den Inhalt hier.
Seitenanfang Seitenende
Um auf dieses Thema zu ANTWORTEN
bitte erst » hier kostenlos registrieren!!

Folgende Themen könnten Dich auch interessieren:
Seite(n): 1