[xXTheRumourXx]

Hi Leute,
Ich hab ein Virus auf dem PC
und Zwar lief das so ab: Ich hab vorgestern nach dem ebook "Forbidden Code" gesucht, dazu habe ich in google: forbidden code ebook eingegeben und habe auf den ersten link mit der Überschrift Penguin Pete's Blog - I'm Bored! What's In The Searchbag? geklickt..
Dann wollte firefox eine datei herunterladen ich glaube die endung war .asx oder so..
auf jedenfall war mir gleich klar, dass es sich um ein Virus handelt.. als ich dann auf Abbrechen klicken wollte, ist mein PC abgestürzt..
Nachdem ich ihn neugestartet hatte, habe ich diereckt einen Virensuchlaluf mit der Kostenlosen Version von AVIRA AntiVir gestartet und bin fündig geworden.. nachdem ich den gefundenen Virus gelöscht hatte, hab ich den PC heruntergefahre. Am nächsten Tag konnte ich mit Firefox nicht mehr ins internet gehen, und beim Internet Explorer öffnete sich die seite Pornoluxxx.com ...
nachdem ich dann den Taskmanager nach ungewöhnlichen Prozessen durchsucht habe, wobei mir jedoch nichts aufgefallen ist, den PC neustarten wollte, hat er sich beim abmelden aufgehangen... also hab ich ihn "manuel" ausgeschaltet.. Jetzt funktioniert der IE wieder normal aber der Morzilla Firefox immer noch nicht


Ich weiß nicht was ich noch tun soll ich hoffe mir kann jemand helfen..

Ich habe mal ein HijackThis log gemacht aber leider kann ich nichts damit anfangen

HijackThis Log:
Logfile of Trend Micro HijackThis v2.0.4
Scan saved at 19:56:02, on 28.12.2010
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v8.00 (8.00.6001.18702)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\SYSTEM32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Programme\Avira\AntiVir Desktop\sched.exe
C:\Programme\Avira\AntiVir Desktop\avguard.exe
C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\AppleMobileDeviceService.exe
C:\Programme\Bonjour\mDNSResponder.exe
C:\DATEV\PROGRAMM\B0001442\PSNTSERV.EXE
C:\DATEV\PROGRAMM\B0000000\DFUEMNGR\DcManag.exe
C:\Programme\Avira\AntiVir Desktop\avshadow.exe
C:\DATEV\PROGRAMM\B0000150\ScServer\DVckService.ex e
C:\WINDOWS\eHome\ehRecvr.exe
C:\WINDOWS\eHome\ehSched.exe
C:\Programme\Java\jre6\bin\jqs.exe
C:\Programme\Microsoft SQL Server\MSSQL.1\MSSQL\Binn\sqlservr.exe
C:\Programme\MySecurityCenter\Programs\service.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\DATEV\PROGRAMM\B0000347\ScMgmt\SCardService.exe
C:\Programme\Microsoft SQL Server\90\Shared\sqlbrowser.exe
C:\Programme\Microsoft SQL Server\90\Shared\sqlwriter.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\dllhost.exe
C:\WINDOWS\ehome\ehtray.exe
C:\WINDOWS\system32\RunDll32.exe
C:\WINDOWS\eHome\ehmsas.exe
C:\Programme\CyberLink\PowerDVD\PDVDServ.exe
C:\Programme\Avira\AntiVir Desktop\avgnt.exe
H:\HiJackThis204.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = [ Link nur für registrierte Mitglieder sichtbar. Bitte einloggen oder neu registrieren ]
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = [ Link nur für registrierte Mitglieder sichtbar. Bitte einloggen oder neu registrieren ]
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = [ Link nur für registrierte Mitglieder sichtbar. Bitte einloggen oder neu registrieren ]
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = [ Link nur für registrierte Mitglieder sichtbar. Bitte einloggen oder neu registrieren ]
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = [ Link nur für registrierte Mitglieder sichtbar. Bitte einloggen oder neu registrieren ]
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Int ernet Settings,ProxyOverride = *.local
R3 - URLSearchHook: (no name) - - (no file)
R3 - URLSearchHook: ICQToolBar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\Programme\ICQ6Toolbar\ICQToolBar.dll
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: Skype add-on (mastermind) - {22BF413B-C6D2-4d91-82A9-A0F997BA588C} - C:\Programme\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\programme\google\googletoolbar2.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Programme\Google\GoogleToolbarNotifier\3.1.807. 1746\swg.dll
O2 - BHO: DATEV Smartcard Browser Helper - {AF8CD625-E04A-4A8F-A90A-0C74846C2E30} - C:\DATEV\SYSTEM\DVCCSAScardBHO002.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Programme\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Programme\Java\jre6\lib\deploy\jqs\ie\jqs_plugi n.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\programme\google\googletoolbar2.dll
O3 - Toolbar: ICQToolBar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\Programme\ICQ6Toolbar\ICQToolBar.dll
O4 - HKLM\..\Run: [ehTray] C:\WINDOWS\ehome\ehtray.exe
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [Verknüpfung mit der High Definition Audio-Eigenschaftenseite] HDAudPropShortcut.exe
O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [Adobe] "C:\Programme\Adobe\Acrobat 7.0\Reader\reader_sl.exe"
O4 - HKLM\..\Run: [RemoteControl] C:\Programme\CyberLink\PowerDVD\PDVDServ.exe
O4 - HKLM\..\Run: [EPSON Stylus DX4200 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATIA EE.EXE /F "C:\WINDOWS\TEMP\E_S77.tmp" /EF "HKLM"
O4 - HKLM\..\Run: [regist] C:\Programme\MySecurityCenter\Programs\Info.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe"
O4 - HKLM\..\Run: [avgnt] "C:\Programme\Avira\AntiVir Desktop\avgnt.exe" /min
O4 - HKLM\..\Run: [setc] C:\Programme\MySecurityCenter\Programs\setc.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Programme\QuickTime\QTTask.exe" -atboottime
O4 - HKLM\..\Run: [iTunesHelper] "C:\Programme\iTunes\iTunesHelper.exe"
O4 - HKCU\..\Run: [{A24AAFCA-D2B9-B24B-489A-C64229344A7B}] "C:\Dokumente und Einstellungen\...\Anwendungsdaten\Aficm\hoov.exe"
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'LOKALER DIENST')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'NETZWERKDIENST')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Startup: ClearProg.lnk = ?
O9 - Extra button: (no name) - {5067A26B-1337-4436-8AFE-EE169C2DA79F} - C:\Programme\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
O9 - Extra 'Tools' menuitem: Skype add-on for Internet Explorer - {5067A26B-1337-4436-8AFE-EE169C2DA79F} - C:\Programme\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
O9 - Extra button: Skype - {77BF5300-1474-4EC7-9980-D32B190E9B07} - C:\Programme\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
O9 - Extra button: ICQ7 - {88EB38EF-4D2C-436D-ABD3-56B232674062} - C:\Programme\ICQ7.0\ICQ.exe
O9 - Extra 'Tools' menuitem: ICQ7 - {88EB38EF-4D2C-436D-ABD3-56B232674062} - C:\Programme\ICQ7.0\ICQ.exe
O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\system32\Shdocvw.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - [ Link nur für registrierte Mitglieder sichtbar. Bitte einloggen oder neu registrieren ]
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - [ Link nur für registrierte Mitglieder sichtbar. Bitte einloggen oder neu registrieren ]
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - [ Link nur für registrierte Mitglieder sichtbar. Bitte einloggen oder neu registrieren ]
O16 - DPF: {E2883E8F-472F-4FB0-9522-AC9BF37916A7} - [ Link nur für registrierte Mitglieder sichtbar. Bitte einloggen oder neu registrieren ]
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\GEMEIN~1\Skype\SKYPE4~1.DLL
O20 - Winlogon Notify: DVCCSA - DVCCSAnotify002.dll (file missing)
O22 - SharedTaskScheduler: Browseui preloader - {438755C2-A8BA-11D1-B96B-00A0C90312E1} - C:\WINDOWS\system32\browseui.dll
O22 - SharedTaskScheduler: Component Categories cache daemon - {8C7461EF-2B13-11d2-BE35-3078302C2030} - C:\WINDOWS\system32\browseui.dll
O23 - Service: Avira AntiVir Planer (AntiVirSchedulerService) - Avira GmbH - C:\Programme\Avira\AntiVir Desktop\sched.exe
O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Programme\Avira\AntiVir Desktop\avguard.exe
O23 - Service: Apple Mobile Device - Apple Inc. - C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\AppleMobileDeviceService.exe
O23 - Service: Dienst "Bonjour" (Bonjour Service) - Apple Inc. - C:\Programme\Bonjour\mDNSResponder.exe
O23 - Service: DATEV Update-Service - DATEV eG - C:\DATEV\PROGRAMM\INSTALL\DvInesASDSvc.Exe
O23 - Service: DATEV Druckservice (DatevPrintService) - DATEV eG - C:\DATEV\PROGRAMM\B0001442\PSNTSERV.EXE
O23 - Service: DATEV DFÜ-System Dienst (Dcmanag) - DATEV eG - C:\DATEV\PROGRAMM\B0000000\DFUEMNGR\DcManag.exe
O23 - Service: DVckService - DATEV eG - C:\DATEV\PROGRAMM\B0000150\ScServer\DVckService.ex e
O23 - Service: Google Updater Service (gusvc) - Google - C:\Programme\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: ICQ Service - Unknown owner - C:\Programme\ICQ6Toolbar\ICQ Service.exe
O23 - Service: iPod-Dienst (iPod Service) - Apple Inc. - C:\Programme\iPod\bin\iPodService.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Programme\Java\jre6\bin\jqs.exe
O23 - Service: MySecurityCenter License Service - Unknown owner - C:\Programme\MySecurityCenter\Programs\service.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: Remote Packet Capture Protocol v.0 (experimental) (rpcapd) - Unknown owner - C:\Programme\WinPcap\rpcapd.exe (file missing)
O23 - Service: DATEV SmartCard Service (SCardService) - DATEV eG - C:\DATEV\PROGRAMM\B0000347\ScMgmt\SCardService.exe

--
End of file - 9410 bytes

[ckjthedogmaster]

War mal auf der Seite, bei mir installiert sich nix. wenn ich dort was anklicke.

Lass mal Malwarebytes drüberlaufen, und installiere mal Firefox neu.

Oder mach ne Systemwiederherstellung auf den Zeitpunkt, wo es noch ging.

[xXTheRumourXx]

Stimmt hab vergessen zu sagen, dass ich schon eine Systemwiederherstellung vom
24. gemacht habe hat nichts geholfen
der firefox prozess wierd nach dem starten sofort wieder beendet auch nach der neuinstallation..
und Malwarebytes läuft gerade durch...

[asedaf]

Ich hab ein ähnliches Problem.
Manchmal wenn ich auf ein google Suchergebnis klicke öffnet sich statt der angeklickten Seite Seiten namens: Pornoluxxx oder Adult Porn Tube.
Mein Pc ist als das das erste mal passiert ist abgestürzt, Firfox geht bei mir jedoch noch.

[ckjthedogmaster]

dann mach n eigenen Thread auf, und poste mal ein Log von Hijack und Malewarebytes.

Was macht Firefox im Safe Modus?

[xXTheRumourXx]

Also Malwarebytes is fertig..
Malwarebytes Log:

Malwarebytes' Anti-Malware 1.50.1.1100
[ Link nur für registrierte Mitglieder sichtbar. Bitte einloggen oder neu registrieren ]

Datenbank Version: 5409

Windows 5.1.2600 Service Pack 3
Internet Explorer 8.0.6001.18702

28.12.2010 22:34:27
mbam-log-2010-12-28 (22-34-09).txt

Art des Suchlaufs: Vollständiger Suchlauf (C:\|D:\|E:\|)
Durchsuchte Objekte: 241104
Laufzeit: 54 Minute(n), 40 Sekunde(n)

Infizierte Speicherprozesse: 0
Infizierte Speichermodule: 0
Infizierte Registrierungsschlüssel: 0
Infizierte Registrierungswerte: 1
Infizierte Dateiobjekte der Registrierung: 0
Infizierte Verzeichnisse: 0
Infizierte Dateien: 7

Infizierte Speicherprozesse:
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte:
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\Curre ntVersion\Run\{A24AAFCA-D2B9-B24B-489A-C64229344A7B} (Spyware.Zbot) -> Value: {A24AAFCA-D2B9-B24B-489A-C64229344A7B} -> No action taken.

Infizierte Dateiobjekte der Registrierung:
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse:
(Keine bösartigen Objekte gefunden)

Infizierte Dateien:
c:\dokumente und einstellungen\...\anwendungsdaten\Aficm\hoov.exe (Spyware.Zbot) -> No action taken.
c:\dokumente und einstellungen\administrator\startmenü\programme\a u tostart\lagago.exe (Spyware.Zbot) -> No action taken.
c:\dokumente und einstellungen\default user\startmenü\programme\autostart\uwqim.exe (Spyware.Zbot) -> No action taken.
c:\dokumente und einstellungen\...\Desktop\cryptload 1.1.8\ocr\netload.in\asmcaptcha\test.exe (Malware.Packer) -> No action taken.
c:\dokumente und einstellungen\...\Desktop\cryptload 1.1.8\router\fritz!box\nc.exe (PUP.KeyLogger) -> No action taken.
c:\programme\clearprog\eBay\ebayshortcuts.exe (Adware.ADON) -> No action taken.
c:\system volume information\_restore{c7f03ce2-4a30-4422-bd44-99b19122dd0b}\RP175\A0034469.exe (Trojan.Downloader) -> No action taken.


Neuer HijackThis Log (falls das was hilft):

Logfile of Trend Micro HijackThis v2.0.4
Scan saved at 22:59:56, on 28.12.2010
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v8.00 (8.00.6001.18702)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\SYSTEM32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\Programme\Avira\AntiVir Desktop\sched.exe
C:\Programme\Avira\AntiVir Desktop\avguard.exe
C:\Programme\Bonjour\mDNSResponder.exe
C:\Programme\Avira\AntiVir Desktop\avshadow.exe
C:\DATEV\PROGRAMM\B0001442\PSNTSERV.EXE
C:\DATEV\PROGRAMM\B0000000\DFUEMNGR\DcManag.exe
C:\WINDOWS\eHome\ehRecvr.exe
C:\WINDOWS\eHome\ehSched.exe
C:\Programme\Java\jre6\bin\jqs.exe
C:\Programme\Microsoft SQL Server\MSSQL.1\MSSQL\Binn\sqlservr.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\DATEV\PROGRAMM\B0000347\ScMgmt\SCardService.exe
C:\Programme\Microsoft SQL Server\90\Shared\sqlbrowser.exe
C:\Programme\Microsoft SQL Server\90\Shared\sqlwriter.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\dllhost.exe
C:\Programme\Malwarebytes' Anti-Malware\mbam.exe
C:\Programme\Mozilla Firefox\firefox.exe
C:\Dokumente und Einstellungen\petra müller\Desktop\HiJackThis204.exe

O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O23 - Service: Avira AntiVir Planer (AntiVirSchedulerService) - Avira GmbH - C:\Programme\Avira\AntiVir Desktop\sched.exe
O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Programme\Avira\AntiVir Desktop\avguard.exe
O23 - Service: Dienst "Bonjour" (Bonjour Service) - Apple Inc. - C:\Programme\Bonjour\mDNSResponder.exe
O23 - Service: DATEV Druckservice (DatevPrintService) - DATEV eG - C:\DATEV\PROGRAMM\B0001442\PSNTSERV.EXE
O23 - Service: DATEV DFÜ-System Dienst (Dcmanag) - DATEV eG - C:\DATEV\PROGRAMM\B0000000\DFUEMNGR\DcManag.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Programme\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: iPod-Dienst (iPod Service) - Apple Inc. - C:\Programme\iPod\bin\iPodService.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Programme\Java\jre6\bin\jqs.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: Remote Packet Capture Protocol v.0 (experimental) (rpcapd) - Unknown owner - C:\Programme\WinPcap\rpcapd.exe (file missing)
O23 - Service: DATEV SmartCard Service (SCardService) - DATEV eG - C:\DATEV\PROGRAMM\B0000347\ScMgmt\SCardService.exe

--
End of file - 2763 bytes

Im Abgesicherten Modus geht Firefox aber nur seeeehhr langsam

[ckjthedogmaster]

editiere bitte (sofort) deinen oberen Post, und lösche bitt e den namen im Log von Malewarebytes

Infizierte Dateien:
c:\dokumente und einstellungen\...\anwendungsdaten\Aficm\hoov.exe (Spyware.Zbot) -> No action taken.
c:\dokumente und einstellungen\administrator\startmenü\programme\a u tostart\lagago.exe (Spyware.Zbot) -> No action taken.
c:\dokumente und einstellungen\default user\startmenü\programme\autostart\uwqim.exe (Spyware.Zbot) -> No action taken.
c:\dokumente und einstellungen\...\Desktop\cryptload 1.1.8\ocr\netload.in\asmcaptcha\test.exe (Malware.Packer) -> No action taken.
c:\dokumente und einstellungen\...\Desktop\cryptload 1.1.8\router\fritz!box\nc.exe (PUP.KeyLogger) -> No action taken.
c:\programme\clearprog\eBay\ebayshortcuts.exe (Adware.ADON) -> No action taken.
c:\system volume information\_restore{c7f03ce2-4a30-4422-bd44-99b19122dd0b}\RP175\A0034469.exe (Trojan.Downloader) -> No action taken.


Ich würde diese Dateien erstmal per Hand löschen, Temp. Dateien würde ich mal mit CCCleaner beseitigen und danach nochmal n Scan machen.

[xXTheRumourXx]

Oh sorry xD Danke für den Hinweis ^^ so doof muss man erstmal sein

Die Dateien sind gelöscht und der PC neugestartet.. während dem neuen Suchlauf kommt nun immer das Geräusch, das kommt wenn AVIRA AntiVir einen Virus findet aber Malwarebytes findet nichts.. ist das schlimm?

Firefox funktioniert wieder, jedoch nur noch langsam... sehr langsam und oft werden verbindungsproblebe angezeigt..

[ckjthedogmaster]

Lösch auch mal die ookies. Was meldet Avira? Den "Spyware.Zbot"

ttp://oldtimer.geekstogo.com/OTL.exe
Lad dir das Tool nochmal runter, und mach damit ein Log.

Wähle da im Programm "Minimale Ausgabe,Benutze SafeList, und Lop und Purity Prüfung.

Im Log darauf achten, das du den Namen wieder unkenntlich machst, ehe du ihn postest.

Mfg

[federlein]

Hallo,

ganz verzweifelt habe ich nach diesem blöden Virus gegoogelt und bin auf eure Beiträge gestoßen.

Mein Rechner braucht EWIG um Seiten zu öffnen (facebook etc.) und hängt sich teilweise auf.

Und wenn ich etwas googeln möchte, ist es eigentlich egal, welche Seite ich öffnen möchte, ich lande entweder auf einer Seite mit der Endung .ru (rumänien??), die kryptische Zeichen enthält, auf einer preisvergleich-Seite oder gleich bei pornoluxxx. Erst nach etlichen Versuchen erhalte ich dann Zugang zur gewünschten Seite.

Ich habe schon reichlich Geld für eine Systemwiederherstellung bezahlt (da ich leider nicht so versiert bin), aber es hat sich nichts geändert.

Ab und an kommt eine Meldung von Antivir, das ein verdächtiges Programm unter C/Dokumente und Einstellungen\..\index (1) htm gefunden wurde. Das lasse ich dann immer entfernen, jedoch kommt die gleiche Meldung nach einiger Zeit immer wieder.

Außerdem erhielt ich mehrfach die Meldung, dass ein Virus "JS/DlDr.Flash PD.A1" gefunden wurde.

HILFE!!!!!!!!!!!!!!!!!!!

Vielleicht findet Ihr ja die Lösung!!! Wäre schon toll!!!!!

[xXTheRumourXx]

Die Cookies sind gelöscht. AVIRA meldet keine infizierung aber während dem scan kommt 4 mal das Geräusch, das normal nur kommt, wenn er einen Virus findet...

OTL Log:
OTL logfile created on: 29.12.2010 14:48:12 - Run 1
OTL by OldTimer - Version 3.2.18.1 Folder = C:\Dokumente und Einstellungen\...\Desktop
Windows XP Media Center Edition Service Pack 3 (Version = 5.1.2600) - Type = NTWorkstation
Internet Explorer (Version = 8.0.6001.18702)
Locale: 00000407 | Country: Deutschland | Language: DEU | Date Format: dd.MM.yyyy

1.023,00 Mb Total Physical Memory | 580,00 Mb Available Physical Memory | 57,00% Memory free
2,00 Gb Paging File | 2,00 Gb Available in Paging File | 81,00% Paging File free
Paging file location(s): C:\pagefile.sys 1536 3072 [binary data]

%SystemDrive% = C: | %SystemRoot% = C:\WINDOWS | %ProgramFiles% = C:\Programme
Drive C: | 71,53 Gb Total Space | 42,08 Gb Free Space | 58,83% Space Free | Partition Type: NTFS
Drive D: | 67,75 Gb Total Space | 65,61 Gb Free Space | 96,85% Space Free | Partition Type: NTFS
Drive E: | 9,76 Gb Total Space | 5,51 Gb Free Space | 56,48% Space Free | Partition Type: FAT32

Computer Name: MEDIACENTERPC | User Name: petra müller | Logged in as Administrator.
Boot Mode: Normal | Scan Mode: Current user
Company Name Whitelist: Off | Skip Microsoft Files: Off | No Company Name Whitelist: On | File Age = 30 Days

========== Processes (SafeList) ==========

PRC - C:\Dokumente und Einstellungen\...\Desktop\OTL.exe (OldTimer Tools)
PRC - C:\Programme\Avira\AntiVir Desktop\avguard.exe (Avira GmbH)
PRC - C:\Programme\Avira\AntiVir Desktop\sched.exe (Avira GmbH)
PRC - C:\Programme\Avira\AntiVir Desktop\avcenter.exe (Avira GmbH)
PRC - C:\Programme\Avira\AntiVir Desktop\avshadow.exe (Avira GmbH)
PRC - C:\WINDOWS\explorer.exe (Microsoft Corporation)
PRC - C:\DATEV\PROGRAMM\B0001442\PSNTServ.exe (DATEV eG)
PRC - C:\DATEV\PROGRAMM\B0000347\ScMgmt\SCardService.exe (DATEV eG)
PRC - C:\DATEV\PROGRAMM\B0000000\DFUEMNGR\DcManag.exe (DATEV eG)


========== Modules (SafeList) ==========

MOD - C:\Dokumente und Einstellungen\...\Desktop\OTL.exe (OldTimer Tools)
MOD - C:\WINDOWS\WinSxS\x86_Microsoft.Windows.Common-Controls_6595b64144ccf1df_6.0.2600.6028_x-ww_61e65202\comctl32.dll (Microsoft Corporation)
MOD - C:\WINDOWS\system32\MSSCRDE.DLL (Microsoft Corporation)


========== Win32 Services (SafeList) ==========

SRV - (rpcapd) Remote Packet Capture Protocol v.0 (experimental) -- C:\Programme\WinPcap\rpcapd.exe -d -f %ProgramFiles%\WinPcap\rpcapd.ini File not found
SRV - (HidServ) -- C:\WINDOWS\System32\hidserv.dll File not found
SRV - (AntiVirService) -- C:\Programme\Avira\AntiVir Desktop\avguard.exe (Avira GmbH)
SRV - (AntiVirSchedulerService) -- C:\Programme\Avira\AntiVir Desktop\sched.exe (Avira GmbH)
SRV - (Apple Mobile Device) -- C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\AppleMobileDeviceService.exe (Apple Inc.)
SRV - (ICQ Service) -- C:\Programme\ICQ6Toolbar\ICQ Service.exe ()
SRV - (DATEV Update-Service) -- C:\DATEV\PROGRAMM\INSTALL\DvInesASDSvc.Exe (DATEV eG)
SRV - (DatevPrintService) -- C:\DATEV\PROGRAMM\B0001442\PSNTServ.exe (DATEV eG)
SRV - (MySecurityCenter License Service) -- C:\Programme\MySecurityCenter\Programs\service.exe ()
SRV - (DVckService) -- C:\DATEV\PROGRAMM\B0000150\ScServer\DVckService.ex e (DATEV eG)
SRV - (SCardService) -- C:\DATEV\PROGRAMM\B0000347\ScMgmt\SCardService.exe (DATEV eG)
SRV - (Dcmanag) -- C:\DATEV\PROGRAMM\B0000000\DFUEMNGR\DcManag.exe (DATEV eG)


========== Driver Services (SafeList) ==========

DRV - (wanatw) WAN Miniport (ATW) -- C:\WINDOWS\System32\DRIVERS\wanatw4.sys File not found
DRV - (avipbb) -- C:\WINDOWS\system32\drivers\avipbb.sys (Avira GmbH)
DRV - (avgntflt) -- C:\WINDOWS\system32\drivers\avgntflt.sys (Avira GmbH)
DRV - (NPF) -- C:\WINDOWS\system32\drivers\npf.sys (CACE Technologies)
DRV - (ssmdrv) -- C:\WINDOWS\system32\drivers\ssmdrv.sys (Avira GmbH)
DRV - (avgio) -- C:\Programme\Avira\AntiVir Desktop\avgio.sys (Avira GmbH)
DRV - (nm) -- C:\WINDOWS\system32\drivers\nmnt.sys (Microsoft Corporation)
DRV - (HDAudBus) -- C:\WINDOWS\system32\drivers\hdaudbus.sys (Windows (R) Server 2003 DDK provider)
DRV - (ASCTRM) -- C:\WINDOWS\System32\drivers\asctrm.sys (Windows (R) 2000 DDK provider)
DRV - (nv) -- C:\WINDOWS\system32\drivers\nv4_mini.sys (NVIDIA Corporation)
DRV - (SCR33x USB Smart Card Reader) -- C:\WINDOWS\system32\drivers\SCR33X2K.sys (SCM Microsystems Inc.)
DRV - (X4HSX32) -- C:\Programme\Gamesload on Demand Player\X4HSX32.sys (Exent Technologies Ltd.)
DRV - (cmudax) -- C:\WINDOWS\system32\drivers\cmudax.sys (C-Media Inc.)
DRV - (STC2DFU) -- C:\WINDOWS\system32\drivers\Stc2Dfu.sys (SCM Microsystems Inc.)
DRV - (HdAudAddService) -- C:\WINDOWS\system32\drivers\Hdaudio.sys (Windows (R) Server 2003 DDK provider)


========== Standard Registry (SafeList) ==========


========== Internet Explorer ==========

IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = [ Link nur für registrierte Mitglieder sichtbar. Bitte einloggen oder neu registrieren ]
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Search,Default_Search_URL = [ Link nur für registrierte Mitglieder sichtbar. Bitte einloggen oder neu registrieren ]
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Search,SearchAssistant = [ Link nur für registrierte Mitglieder sichtbar. Bitte einloggen oder neu registrieren ]

IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Search Page = [ Link nur für registrierte Mitglieder sichtbar. Bitte einloggen oder neu registrieren ]
IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,SearchMigratedDefaultName = Google
IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,SearchMigratedDefaultURL = http://www.google.com/search?q={searchTerms}&sourceid=ie7&rls=com.micros oft:en-US&ie=utf8&oe=utf8
IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = [ Link nur für registrierte Mitglieder sichtbar. Bitte einloggen oder neu registrieren ]
IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Search,SearchAssistant = [ Link nur für registrierte Mitglieder sichtbar. Bitte einloggen oder neu registrieren ]
IE - HKCU\Software\Microsoft\Windows\CurrentVersion\Int ernet Settings: "ProxyEnable" = 0

========== FireFox ==========

FF - prefs.js..browser.search.suggest.enabled: false
FF - prefs.js..browser.startup.homepage: "http://www.t-online.de/"
FF - prefs.js..extensions.enabledItems: [ Link nur für registrierte Mitglieder sichtbar. Bitte einloggen oder neu registrieren ]:1.0
FF - prefs.js..extensions.enabledItems: {b2e293ee-fd7e-4c71-a714-5f4750d8d7b7}:2.6.0.15
FF - prefs.js..extensions.enabledItems: {CAFEEFAC-0016-0000-0022-ABCDEFFEDCBA}:6.0.22
FF - prefs.js..network.proxy.http: "189.200.240.68"
FF - prefs.js..network.proxy.http_port: 80
FF - prefs.js..network.proxy.no_proxies_on: "127.0.0.1"
FF - prefs.js..network.proxy.socks: "127.0.0.1"
FF - prefs.js..network.proxy.socks_port: 9050
FF - prefs.js..network.proxy.socks_remote_dns: true
FF - prefs.js..network.proxy.type: 1


FF - HKLM\software\mozilla\Mozilla Firefox 3.6.13\extensions\\Components: C:\Programme\Mozilla Firefox\components [2010.12.28 21:35:54 | 000,000,000 | ---D | M]
FF - HKLM\software\mozilla\Mozilla Firefox 3.6.13\extensions\\Plugins: C:\Programme\Mozilla Firefox\plugins [2010.12.28 21:35:51 | 000,000,000 | ---D | M]

[2009.10.13 18:56:20 | 000,000,000 | ---D | M] (No name found) -- C:\Dokumente und Einstellungen\...\Anwendungsdaten\Mozilla\Extensio ns
[2010.12.28 23:57:11 | 000,000,000 | ---D | M] (No name found) -- C:\Dokumente und Einstellungen\...\Anwendungsdaten\Mozilla\Firefox\ Profiles\sz4krwuk.default\extensions
[2010.08.02 17:38:44 | 000,000,000 | ---D | M] (Microsoft .NET Framework Assistant) -- C:\Dokumente und Einstellungen\...\Anwendungsdaten\Mozilla\Firefox\ Profiles\sz4krwuk.default\extensions\{20a82645-c095-46ed-80e3-08825760534b}
[2010.08.02 19:32:45 | 000,000,000 | ---D | M] (myBabylon English Toolbar) -- C:\Dokumente und Einstellungen\...\Anwendungsdaten\Mozilla\Firefox\ Profiles\sz4krwuk.default\extensions\{b2e293ee-fd7e-4c71-a714-5f4750d8d7b7}
[2010.12.28 16:39:31 | 000,000,000 | ---D | M] (Torbutton) -- C:\Dokumente und Einstellungen\...\Anwendungsdaten\Mozilla\Firefox\ Profiles\sz4krwuk.default\extensions\{e0204bd5-9d31-402b-a99d-a6aa8ffebdca}(2)
[2010.12.28 16:39:30 | 000,000,000 | ---D | M] (FoxyProxy Standard) -- C:\Dokumente und Einstellungen\...\Anwendungsdaten\Mozilla\Firefox\ Profiles\sz4krwuk.default\extensions\foxyproxy@eri c.h(2).jung
[2010.12.28 23:57:11 | 000,000,000 | ---D | M] (No name found) -- C:\Programme\Mozilla Firefox\extensions
[2010.12.11 16:36:21 | 000,000,000 | ---D | M] (Java Console) -- C:\Programme\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0022-ABCDEFFEDCBA}
File not found (No name found) -- C:\DOKUMENTE UND EINSTELLUNGEN\...\ANWENDUNGSDATEN\MOZILLA\FIREFOX\ PROFILES\SZ4KRWUK.DEFAULT\EXTENSIONS\{20A82645-C095-46ED-80E3-08825760534B}
File not found (No name found) -- C:\DOKUMENTE UND EINSTELLUNGEN\...\ANWENDUNGSDATEN\MOZILLA\FIREFOX\ PROFILES\SZ4KRWUK.DEFAULT\EXTENSIONS\{B2E293EE-FD7E-4C71-A714-5F4750D8D7B7}
[2009.02.02 14:10:06 | 000,000,000 | ---D | M] (Java Quick Starter) -- C:\PROGRAMME\JAVA\JRE6\LIB\DEPLOY\JQS\FF
[2010.09.15 04:50:38 | 000,472,808 | ---- | M] (Sun Microsystems, Inc.) -- C:\Programme\Mozilla Firefox\plugins\npdeployJava1.dll
[2010.12.03 19:14:08 | 000,001,392 | ---- | M] () -- C:\Programme\Mozilla Firefox\searchplugins\amazondotcom-de.xml
[2010.08.02 19:32:40 | 000,002,226 | ---- | M] () -- C:\Programme\Mozilla Firefox\searchplugins\babylon.xml
[2010.12.03 19:14:08 | 000,002,344 | ---- | M] () -- C:\Programme\Mozilla Firefox\searchplugins\eBay-de.xml
[2010.12.03 19:14:08 | 000,006,805 | ---- | M] () -- C:\Programme\Mozilla Firefox\searchplugins\leo_ende_de.xml
[2010.12.03 19:14:08 | 000,001,178 | ---- | M] () -- C:\Programme\Mozilla Firefox\searchplugins\wikipedia-de.xml
[2010.12.03 19:14:08 | 000,001,105 | ---- | M] () -- C:\Programme\Mozilla Firefox\searchplugins\yahoo-de.xml

O1 HOSTS File: ([2004.08.10 13:00:00 | 000,000,820 | ---- | M]) - C:\WINDOWS\system32\drivers\etc\hosts
O1 - Hosts: 127.0.0.1 localhost
O3 - HKLM\..\Toolbar: (no name) - - No CLSID value found.
O3 - HKCU\..\Toolbar\WebBrowser: (&Google) - {2318C2B1-4965-11D4-9B18-009027A5CD4F} - c:\programme\google\googletoolbar2.dll File not found
O4 - HKLM..\Run: [NvCplDaemon] C:\WINDOWS\System32\NvCpl.DLL (NVIDIA Corporation)
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\pol icies\Explorer: NoSMBalloonTip = 1
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\pol icies\Explorer: HonorAutoRunSetting = 1
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\pol icies\System: InstallVisualStyle = C:\WINDOWS\Resources\Themes\Royale\Royale.msstyles (Microsoft)
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\pol icies\System: InstallTheme = C:\WINDOWS\Resources\Themes\Royale.theme ()
O7 - HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\pol icies\Explorer: NoDriveTypeAutoRun = 145
O7 - HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\pol icies\Explorer: LinkResolveIgnoreLinkInfo = 1
O10 - NameSpace_Catalog5\Catalog_Entries\000000000004 [] - C:\Programme\Bonjour\mdnsNSP.dll (Apple Inc.)
O15 - HKCU\..Trusted Domains: datev.at ([]http is out of zone range - 5)
O15 - HKCU\..Trusted Domains: datev.at ([]https is out of zone range - 5)
O15 - HKCU\..Trusted Domains: datev.de ([]http is out of zone range - 5)
O15 - HKCU\..Trusted Domains: datev.de ([]https is out of zone range - 5)
O15 - HKCU\..Trusted Domains: datevnet.de ([*.services] http is out of zone range - 5)
O15 - HKCU\..Trusted Domains: datevnet.de ([*.services] https is out of zone range - 5)
O15 - HKCU\..Trusted Domains: datevstadt.de ([]http is out of zone range - 5)
O15 - HKCU\..Trusted Domains: datevstadt.de ([]https is out of zone range - 5)
O16 - DPF: {166B1BCA-3F9C-11CF-8075-444553540000} [ Link nur für registrierte Mitglieder sichtbar. Bitte einloggen oder neu registrieren ] (Shockwave ActiveX Control)
O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} [ Link nur für registrierte Mitglieder sichtbar. Bitte einloggen oder neu registrieren ] (Java Plug-in 1.6.0_22)
O16 - DPF: {8FFBE65D-2C9C-4669-84BD-5829DC0B603C} [ Link nur für registrierte Mitglieder sichtbar. Bitte einloggen oder neu registrieren ] (Reg Error: Key error.)
O16 - DPF: {CAFEEFAC-0015-0000-0006-ABCDEFFEDCBA} [ Link nur für registrierte Mitglieder sichtbar. Bitte einloggen oder neu registrieren ] (Reg Error: Key error.)
O16 - DPF: {CAFEEFAC-0016-0000-0022-ABCDEFFEDCBA} [ Link nur für registrierte Mitglieder sichtbar. Bitte einloggen oder neu registrieren ] (Java Plug-in 1.6.0_22)
O16 - DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} [ Link nur für registrierte Mitglieder sichtbar. Bitte einloggen oder neu registrieren ] (Java Plug-in 1.6.0_22)
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} [ Link nur für registrierte Mitglieder sichtbar. Bitte einloggen oder neu registrieren ] (Shockwave Flash Object)
O17 - HKLM\System\CCS\Services\Tcpip\Parameters: DhcpNameServer = 192.168.2.1
O18 - Protocol\Handler\http\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\msdaipp.dll (Microsoft Corporation)
O18 - Protocol\Handler\http\oledb {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\msdaipp.dll (Microsoft Corporation)
O18 - Protocol\Handler\https\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\msdaipp.dll (Microsoft Corporation)
O18 - Protocol\Handler\https\oledb {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\msdaipp.dll (Microsoft Corporation)
O18 - Protocol\Handler\ipp\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\msdaipp.dll (Microsoft Corporation)
O18 - Protocol\Handler\msdaipp\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\msdaipp.dll (Microsoft Corporation)
O18 - Protocol\Handler\msdaipp\oledb {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\msdaipp.dll (Microsoft Corporation)
O20 - HKLM Winlogon: Shell - (Explorer.exe) - C:\WINDOWS\explorer.exe (Microsoft Corporation)
O24 - Desktop Components:0 (Die derzeitige Homepage) - About:Home
O24 - Desktop WallPaper: C:\Dokumente und Einstellungen\...\Lokale Einstellungen\Anwendungsdaten\Microsoft\Wallpaper1 .bmp
O24 - Desktop BackupWallPaper: C:\Dokumente und Einstellungen\...\Lokale Einstellungen\Anwendungsdaten\Microsoft\Wallpaper1 .bmp
O32 - HKLM CDRom: AutoRun - 1
O32 - AutoRun File - [2006.02.07 11:37:46 | 000,000,000 | ---- | M] () - C:\AUTOEXEC.BAT -- [ NTFS ]
O33 - MountPoints2\{78811452-e602-11dd-be2f-0016173bd0fd}\Shell - "" = Autorun
O33 - MountPoints2\{78811452-e602-11dd-be2f-0016173bd0fd}\Shell\AutoRun\command - "" = G:\Steuern\Steuerprogramm\2009\StartCenter.exe -- File not found
O33 - MountPoints2\{78811452-e602-11dd-be2f-0016173bd0fd}\Shell\open\command - "" = G:\Steuern\Steuerprogramm\2009\StartCenter.exe -- File not found
O33 - MountPoints2\{83694602-8263-11de-be83-0016173bd0fd}\Shell\AutoRun\command - "" = jj2.com
O33 - MountPoints2\{83694602-8263-11de-be83-0016173bd0fd}\Shell\open\Command - "" = jj2.com
O34 - HKLM BootExecute: (autocheck autochk *) - File not found
O35 - HKLM\..comfile [open] -- "%1" %*
O35 - HKLM\..exefile [open] -- "%1" %*
O37 - HKLM\...com [@ = comfile] -- "%1" %*
O37 - HKLM\...exe [@ = exefile] -- "%1" %*

========== Files/Folders - Created Within 30 Days ==========

[2010.12.29 14:44:41 | 000,601,600 | ---- | C] (OldTimer Tools) -- C:\Dokumente und Einstellungen\...\Desktop\OTL.exe
[2010.12.29 14:41:30 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\...\Anwendungsdaten\Avira
[2010.12.28 23:00:41 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\...\Desktop\backups
[2010.12.28 22:58:53 | 000,388,608 | ---- | C] (Trend Micro Inc.) -- C:\Dokumente und Einstellungen\...\Desktop\HiJackThis204.exe
[2010.12.28 21:37:23 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\...\Anwendungsdaten\Malwarebytes
[2010.12.28 21:37:14 | 000,038,224 | ---- | C] (Malwarebytes Corporation) -- C:\WINDOWS\System32\drivers\mbamswissarmy.sys
[2010.12.28 21:37:13 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Malwarebytes
[2010.12.28 21:37:10 | 000,020,952 | ---- | C] (Malwarebytes Corporation) -- C:\WINDOWS\System32\drivers\mbam.sys
[2010.12.28 21:37:10 | 000,000,000 | ---D | C] -- C:\Programme\Malwarebytes' Anti-Malware
[2010.12.28 21:34:14 | 008,417,616 | ---- | C] (Mozilla) -- C:\Dokumente und Einstellungen\...\Desktop\Firefox_Setup_3.6.13.exe
[2010.12.28 21:32:53 | 007,734,208 | ---- | C] (Malwarebytes Corporation ) -- C:\Dokumente und Einstellungen\...\Desktop\mbam-setup-1.50.1.1100.exe
[2010.12.28 20:58:56 | 000,000,000 | ---D | C] -- C:\Programme\CleanUp!
[2010.12.28 18:48:44 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\NetworkService\Lokale Einstellungen\Anwendungsdaten\Adobe
[2010.12.28 18:48:37 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\NetworkService\Anwendungsdaten\Sun
[2010.12.28 18:38:41 | 000,000,000 | RH-D | C] -- C:\Dokumente und Einstellungen\...\Recent
[2010.12.28 16:39:17 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\NetworkService\Anwendungsdaten\Adobe
[2010.12.27 13:40:47 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\NetworkService\Anwendungsdaten\Macro media
[2010.12.16 11:39:03 | 000,040,960 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\ndproxy.sys
[2010.12.11 16:36:31 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Sun
[2010.12.11 16:36:20 | 000,472,808 | ---- | C] (Sun Microsystems, Inc.) -- C:\WINDOWS\System32\deployJava1.dll
[2010.12.11 16:36:19 | 000,153,376 | ---- | C] (Sun Microsystems, Inc.) -- C:\WINDOWS\System32\javaws.exe
[2010.12.11 16:36:19 | 000,145,184 | ---- | C] (Sun Microsystems, Inc.) -- C:\WINDOWS\System32\javaw.exe
[2010.12.11 16:36:19 | 000,145,184 | ---- | C] (Sun Microsystems, Inc.) -- C:\WINDOWS\System32\java.exe
[6 C:\WINDOWS\System32\*.tmp files -> C:\WINDOWS\System32\*.tmp -> ]

========== Files - Modified Within 30 Days ==========

[2010.12.29 14:44:47 | 000,601,600 | ---- | M] (OldTimer Tools) -- C:\Dokumente und Einstellungen\...\Desktop\OTL.exe
[2010.12.29 14:03:32 | 000,002,048 | --S- | M] () -- C:\WINDOWS\bootstat.dat
[2010.12.29 14:03:27 | 1073,270,784 | -HS- | M] () -- C:\hiberfil.sys
[2010.12.28 22:36:31 | 000,045,282 | ---- | M] () -- C:\WINDOWS\System32\nvapps.xml
[2010.12.28 21:37:15 | 000,000,760 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Desktop\Malwarebytes' Anti-Malware.lnk
[2010.12.28 21:35:54 | 000,001,570 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Desktop\Mozilla Firefox.lnk
[2010.12.28 21:34:14 | 008,417,616 | ---- | M] (Mozilla) -- C:\Dokumente und Einstellungen\...\Desktop\Firefox_Setup_3.6.13.exe
[2010.12.28 21:32:53 | 007,734,208 | ---- | M] (Malwarebytes Corporation) -- C:\Dokumente und Einstellungen\...\Desktop\mbam-setup-1.50.1.1100.exe
[2010.12.28 19:53:23 | 000,388,608 | ---- | M] (Trend Micro Inc.) -- C:\Dokumente und Einstellungen\...\Desktop\HiJackThis204.exe
[2010.12.28 18:48:37 | 000,000,664 | ---- | M] () -- C:\WINDOWS\System32\d3d9caps.dat
[2010.12.27 21:20:28 | 000,002,206 | ---- | M] () -- C:\WINDOWS\System32\wpa.dbl
[2010.12.26 16:53:00 | 000,594,116 | ---- | M] () -- C:\Dokumente und Einstellungen\...\Desktop\Foto0967.jpg
[2010.12.21 17:08:22 | 000,135,096 | ---- | M] (Avira GmbH) -- C:\WINDOWS\System32\drivers\avipbb.sys
[2010.12.21 17:07:34 | 000,024,576 | ---- | M] () -- C:\Dokumente und Einstellungen\...\Lokale Einstellungen\Anwendungsdaten\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
[2010.12.20 18:09:00 | 000,038,224 | ---- | M] (Malwarebytes Corporation) -- C:\WINDOWS\System32\drivers\mbamswissarmy.sys
[2010.12.20 18:08:40 | 000,020,952 | ---- | M] (Malwarebytes Corporation) -- C:\WINDOWS\System32\drivers\mbam.sys
[2010.12.16 13:47:44 | 000,184,224 | ---- | M] () -- C:\WINDOWS\System32\FNTCACHE.DAT
[2010.12.16 13:11:08 | 000,001,393 | ---- | M] () -- C:\WINDOWS\imsins.BAK
[2010.12.02 09:35:17 | 000,009,029 | ---- | M] () -- C:\Dokumente und Einstellungen\...\Eigene Dateien\Stundungsantrag Ekst.voraus 2010.odt
[6 C:\WINDOWS\System32\*.tmp files -> C:\WINDOWS\System32\*.tmp -> ]

========== Files Created - No Company Name ==========

[2010.12.28 21:37:15 | 000,000,760 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Desktop\Malwarebytes' Anti-Malware.lnk
[2010.12.28 18:48:37 | 000,000,664 | ---- | C] () -- C:\WINDOWS\System32\d3d9caps.dat
[2010.12.28 16:55:31 | 000,000,787 | ---- | C] () -- C:\Dokumente und Einstellungen\...\Desktop\Internet Explorer.lnk
[2010.12.26 17:39:29 | 000,594,116 | ---- | C] () -- C:\Dokumente und Einstellungen\...\Desktop\Foto0967.jpg
[2010.12.02 09:35:16 | 000,009,029 | ---- | C] () -- C:\Dokumente und Einstellungen\...\Eigene Dateien\Stundungsantrag Ekst.voraus 2010.odt
[2010.10.11 16:41:12 | 000,000,196 | ---- | C] () -- C:\Dokumente und Einstellungen\...\Anwendungsdaten\G-Force Prefs (WindowsMediaPlayer).txt
[2010.08.08 10:21:32 | 000,000,032 | ---- | C] () -- C:\WINDOWS\Menu.INI
[2009.02.09 19:42:30 | 000,364,544 | ---- | C] () -- C:\WINDOWS\System32\BH_DATA120VC8.dll
[2009.02.03 22:21:28 | 000,057,344 | ---- | C] () -- C:\WINDOWS\System32\FKStampPainter20.dll
[2009.02.02 20:11:40 | 000,208,896 | ---- | C] () -- C:\WINDOWS\System32\LXPrnUtil10.dll
[2009.02.02 20:10:14 | 000,303,104 | ---- | C] () -- C:\WINDOWS\System32\dnt27VC8.dll
[2009.02.02 20:08:36 | 000,090,112 | ---- | C] () -- C:\WINDOWS\System32\dntvmc27VC8.dll
[2009.02.02 20:08:22 | 000,086,016 | ---- | C] () -- C:\WINDOWS\System32\dntvm27VC8.dll
[2009.01.19 16:00:53 | 000,000,840 | ---- | C] () -- C:\WINDOWS\hpntwksetup.ini
[2009.01.19 15:59:13 | 000,002,423 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\hpzinstall.log
[2007.08.07 15:06:53 | 000,000,116 | ---- | C] () -- C:\WINDOWS\NeroDigital.ini
[2007.07.26 10:41:22 | 000,024,576 | ---- | C] () -- C:\Dokumente und Einstellungen\...\Lokale Einstellungen\Anwendungsdaten\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
[2007.07.22 17:53:43 | 000,000,002 | ---- | C] () -- C:\WINDOWS\msoffice.ini
[2007.07.22 17:50:41 | 000,000,454 | ---- | C] () -- C:\WINDOWS\HBCIKRNL.INI
[2007.07.22 17:47:45 | 000,000,473 | ---- | C] () -- C:\WINDOWS\System32\MEDIACENTERPC.jrf.init
[2007.07.12 18:32:15 | 000,000,134 | ---- | C] () -- C:\WINDOWS\ODBC.INI
[2007.07.12 16:43:27 | 000,000,027 | ---- | C] () -- C:\WINDOWS\VIPZKA.INI
[2007.07.12 16:39:46 | 000,000,115 | ---- | C] () -- C:\WINDOWS\dvinesinstart001.INI
[2007.07.12 16:39:46 | 000,000,115 | ---- | C] () -- C:\WINDOWS\dvinesinstalllocation001.INI
[2007.07.12 16:39:44 | 000,000,021 | ---- | C] () -- C:\WINDOWS\Startup.INI
[2007.07.12 16:34:00 | 000,014,616 | ---- | C] () -- C:\WINDOWS\System32\skypdfmonpro.dll
[2007.07.12 16:34:00 | 000,012,568 | ---- | C] () -- C:\WINDOWS\System32\skypdfmonuipro.dll
[2007.07.12 16:33:34 | 000,000,077 | ---- | C] () -- C:\Dokumente und Einstellungen\...\Anwendungsdaten\sversion.ini
[2007.07.12 16:33:33 | 000,000,145 | ---- | C] () -- C:\Dokumente und Einstellungen\...\Lokale Einstellungen\Anwendungsdaten\fusioncache.dat
[2007.07.12 16:31:47 | 000,000,021 | ---- | C] () -- C:\WINDOWS\DvInesKurusOleServer002.INI
[2006.09.15 16:29:32 | 000,079,760 | ---- | C] () -- C:\WINDOWS\System32\JNILibrary.dll
[2006.09.15 16:29:14 | 000,098,304 | ---- | C] () -- C:\WINDOWS\System32\INetCert.dll
[2006.02.13 14:17:38 | 000,000,061 | ---- | C] () -- C:\WINDOWS\smscfg.ini
[2006.02.13 13:19:37 | 000,004,184 | -HS- | C] () -- C:\WINDOWS\System32\KGyGaAvL.sys
[2006.02.13 13:19:37 | 000,000,008 | RHS- | C] () -- C:\WINDOWS\System32\0AE926BB0B.sys
[2006.02.07 19:25:07 | 000,000,406 | ---- | C] () -- C:\WINDOWS\System32\oeminfo.ini
[2006.02.07 12:36:04 | 001,662,976 | ---- | C] () -- C:\WINDOWS\System32\nvwdmcpl.dll
[2006.02.07 12:36:04 | 001,466,368 | ---- | C] () -- C:\WINDOWS\System32\nview.dll
[2006.02.07 12:36:04 | 001,019,904 | ---- | C] () -- C:\WINDOWS\System32\nvwimg.dll
[2006.02.07 12:36:04 | 000,466,944 | ---- | C] () -- C:\WINDOWS\System32\nvshell.dll
[2006.02.07 12:36:03 | 000,094,208 | ---- | C] () -- C:\WINDOWS\System32\nvapi.dll
[2006.02.07 12:35:10 | 000,028,672 | ---- | C] () -- C:\WINDOWS\System32\cmirmdrv.dll
[2006.02.07 11:42:57 | 000,000,863 | ---- | C] () -- C:\WINDOWS\orun32.ini
[2006.02.07 11:42:32 | 000,003,776 | ---- | C] () -- C:\WINDOWS\System32\fxsperf.ini
[2006.02.07 11:30:41 | 000,004,161 | ---- | C] () -- C:\WINDOWS\ODBCINST.INI
[2005.08.16 13:48:16 | 000,036,864 | ---- | C] () -- C:\WINDOWS\System32\OrdMen.dll
[2005.08.16 13:48:14 | 000,081,920 | ---- | C] () -- C:\WINDOWS\System32\SOFFICK2.dll
[2005.08.16 13:48:00 | 000,070,144 | ---- | C] () -- C:\WINDOWS\System32\ENCODE32.DLL
[2005.08.16 13:48:00 | 000,047,104 | ---- | C] () -- C:\WINDOWS\System32\TAL12832.DLL
[2005.08.16 13:48:00 | 000,018,944 | ---- | C] () -- C:\WINDOWS\System32\TALDM32A.dll
[2005.08.16 13:48:00 | 000,017,408 | ---- | C] () -- C:\WINDOWS\System32\TALDM32.DLL
[2005.08.16 13:47:52 | 000,249,856 | ---- | C] () -- C:\WINDOWS\System32\SBSPAIN3.DLL
[2005.08.16 13:47:52 | 000,045,056 | ---- | C] () -- C:\WINDOWS\System32\SBSPAIN2.DLL
[2005.08.16 13:47:52 | 000,036,864 | ---- | C] () -- C:\WINDOWS\System32\SBSPAINT.DLL
[2005.08.05 14:26:04 | 000,235,008 | ---- | C] () -- C:\WINDOWS\System32\psisdecd.dll
[2005.02.21 13:13:44 | 000,003,486 | ---- | C] () -- C:\WINDOWS\tm.ini
[2004.09.28 22:54:30 | 003,375,104 | ---- | C] () -- C:\WINDOWS\System32\qt-mt331.dll
[2001.07.06 16:30:00 | 000,003,254 | ---- | C] () -- C:\WINDOWS\System32\HPTCPMON.INI
[1999.05.19 14:47:46 | 000,072,192 | ---- | C] () -- C:\WINDOWS\System32\DBKONF.dll
[1999.01.19 14:18:30 | 000,110,080 | ---- | C] () -- C:\WINDOWS\System32\LFPNG60N.DLL
[1999.01.19 14:18:30 | 000,046,080 | ---- | C] () -- C:\WINDOWS\System32\LFTIF60N.DLL
[1999.01.19 14:18:30 | 000,043,008 | ---- | C] () -- C:\WINDOWS\System32\LTFIL60N.DLL
[1999.01.19 14:18:30 | 000,020,480 | ---- | C] () -- C:\WINDOWS\System32\LFPSD60N.DLL
[1999.01.19 14:18:30 | 000,019,968 | ---- | C] () -- C:\WINDOWS\System32\LFTGA60N.DLL
[1999.01.19 14:18:30 | 000,019,456 | ---- | C] () -- C:\WINDOWS\System32\LFWPG60N.DLL
[1999.01.19 14:18:30 | 000,019,456 | ---- | C] () -- C:\WINDOWS\System32\LFWMF60N.DLL
[1999.01.19 14:18:28 | 000,176,128 | ---- | C] () -- C:\WINDOWS\System32\LFFAX60N.DLL
[1999.01.19 14:18:28 | 000,141,824 | ---- | C] () -- C:\WINDOWS\System32\LFCMP60N.DLL
[1999.01.19 14:18:28 | 000,023,552 | ---- | C] () -- C:\WINDOWS\System32\LFPCX60N.DLL
[1999.01.19 14:18:28 | 000,022,528 | ---- | C] () -- C:\WINDOWS\System32\LFPCT60N.DLL
[1999.01.19 14:18:28 | 000,022,528 | ---- | C] () -- C:\WINDOWS\System32\LFEPS60N.DLL
[1999.01.19 14:18:28 | 000,022,016 | ---- | C] () -- C:\WINDOWS\System32\LFBMP60N.DLL
[1999.01.19 14:18:28 | 000,018,432 | ---- | C] () -- C:\WINDOWS\System32\LFMSP60N.DLL
[1999.01.19 14:18:28 | 000,017,920 | ---- | C] () -- C:\WINDOWS\System32\LFMAC60N.DLL
[1997.06.30 08:24:00 | 000,000,141 | ---- | C] () -- C:\WINDOWS\OPTESTER.INI
[1996.09.24 16:40:44 | 000,110,080 | ---- | C] () -- C:\WINDOWS\System32\W32MKRC.DLL
[1995.02.14 23:11:00 | 000,017,920 | ---- | C] () -- C:\WINDOWS\System32\IMPLODE.DLL

========== LOP Check ==========

[2009.01.05 19:08:22 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\BTrieve
[2009.03.24 16:03:58 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\CA
[2008.02.07 10:53:37 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\ElsterFormular
[2009.09.26 18:52:54 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\ICQ
[2009.01.05 19:15:09 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Lexware
[2010.07.18 12:50:07 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\PhotoBookWorld
[2007.07.12 16:34:20 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\SkyCom
[2006.02.13 13:24:39 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Viewpoint
[2010.10.12 14:11:31 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\{429CAD59-35B1-4DBC-BB6D-1DB246563521}
[2010.12.28 22:34:32 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\...\Anwendungsdaten\Aficm
[2010.12.28 23:12:57 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\...\Anwendungsdaten\ICQ
[2009.01.05 19:08:21 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\...\Anwendungsdaten\Lexware
[2010.08.21 15:32:38 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\...\Anwendungsdaten\Mp3tag
[2010.12.28 19:19:36 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\...\Anwendungsdaten\Raqog
[2007.08.06 05:23:57 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\...\Anwendungsdaten\SkyCom
[2010.10.12 12:53:29 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\...\Anwendungsdaten\SoundSpectrum
[2009.10.13 19:03:14 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\...\Anwendungsdaten\TuneUp Software
[2010.10.09 16:33:27 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\...\Anwendungsdaten\Xtend2

========== Purity Check ==========



< End of report >

Soll ich die 2te txt datei (Extras.txt) auch posten?

MFG

[ckjthedogmaster]

Gleich zu Beginn des Logs steht der Name wieder drin...

Mir ist das ja egal, aber ich weiß nicht, ob es dir egal ist. wenn nicht, dann achte da ein bisschen drauf, weil ich dich nicht immer drauf hinweise.

Ja, die txt datei auch hier posten.

[xXTheRumourXx]

Ich hoffe ich hab den Namen diesmal überall ersetzt...

OTL Extras logfile created on: 29.12.2010 14:48:12 - Run 1
OTL by OldTimer - Version 3.2.18.1 Folder = C:\Dokumente und Einstellungen\...\Desktop
Windows XP Media Center Edition Service Pack 3 (Version = 5.1.2600) - Type = NTWorkstation
Internet Explorer (Version = 8.0.6001.18702)
Locale: 00000407 | Country: Deutschland | Language: DEU | Date Format: dd.MM.yyyy

1.023,00 Mb Total Physical Memory | 580,00 Mb Available Physical Memory | 57,00% Memory free
2,00 Gb Paging File | 2,00 Gb Available in Paging File | 81,00% Paging File free
Paging file location(s): C:\pagefile.sys 1536 3072 [binary data]

%SystemDrive% = C: | %SystemRoot% = C:\WINDOWS | %ProgramFiles% = C:\Programme
Drive C: | 71,53 Gb Total Space | 42,08 Gb Free Space | 58,83% Space Free | Partition Type: NTFS
Drive D: | 67,75 Gb Total Space | 65,61 Gb Free Space | 96,85% Space Free | Partition Type: NTFS
Drive E: | 9,76 Gb Total Space | 5,51 Gb Free Space | 56,48% Space Free | Partition Type: FAT32

Computer Name: MEDIACENTERPC | User Name: ... | Logged in as Administrator.
Boot Mode: Normal | Scan Mode: Current user
Company Name Whitelist: Off | Skip Microsoft Files: Off | No Company Name Whitelist: On | File Age = 30 Days

========== Extra Registry (SafeList) ==========


========== File Associations ==========

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\<extension>]
.html [@ = FirefoxHTML] -- C:\Programme\Mozilla Firefox\firefox.exe (Mozilla Corporation)

[HKEY_CURRENT_USER\SOFTWARE\Classes\<extension>]
.html [@ = FirefoxHTML] -- C:\Programme\Mozilla Firefox\firefox.exe (Mozilla Corporation)

========== Shell Spawning ==========

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\<key>\shell\[command]\command]
batfile [open] -- "%1" %*
cmdfile [open] -- "%1" %*
comfile [open] -- "%1" %*
exefile [open] -- "%1" %*
htmlfile [edit] -- Reg Error: Key error.
http [open] -- "C:\Programme\Mozilla Firefox\firefox.exe" -requestPending -osint -url "%1" (Mozilla Corporation)
https [open] -- "C:\Programme\Mozilla Firefox\firefox.exe" -requestPending -osint -url "%1" (Mozilla Corporation)
piffile [open] -- "%1" %*
regfile [merge] -- Reg Error: Key error.
scrfile [config] -- "%1"
scrfile [install] -- rundll32.exe desk.cpl,InstallScreenSaver %l (Microsoft Corporation)
scrfile [open] -- "%1" /S
txtfile [edit] -- Reg Error: Key error.
Unknown [openas] -- %SystemRoot%\system32\rundll32.exe %SystemRoot%\system32\shell32.dll,OpenAs_RunDLL %1
Directory [find] -- %SystemRoot%\Explorer.exe (Microsoft Corporation)
Folder [open] -- %SystemRoot%\Explorer.exe /idlist,%I,%L (Microsoft Corporation)
Folder [explore] -- %SystemRoot%\Explorer.exe /e,/idlist,%I,%L (Microsoft Corporation)
Drive [find] -- %SystemRoot%\Explorer.exe (Microsoft Corporation)

========== Security Center Settings ==========

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center]
"FirstRunDisabled" = 1
"AntiVirusDisableNotify" = 0
"FirewallDisableNotify" = 0
"UpdatesDisableNotify" = 0
"AntiVirusOverride" = 1
"FirewallOverride" = 0

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\AhnlabAntiVirus]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\ComputerAssociatesAntiVirus]
"DisableMonitoring" = 1

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\KasperskyAntiVirus]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\McAfeeAntiVirus]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\McAfeeFirewall]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\PandaAntiVirus]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\PandaFirewall]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\SophosAntiVirus]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\SymantecAntiVirus]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\SymantecFirewall]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\TinyFirewall]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\TrendAntiVirus]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\TrendFirewall]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\ZoneLabsFirewall]

========== System Restore Settings ==========

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\SystemRestore]
"DisableSR" = 0

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Servic es\Sr]
"Start" = 0

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Servic es\SrService]
"Start" = 2

========== Firewall Settings ==========

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Servic es\SharedAccess\Parameters\FirewallPolicy\DomainPr ofile]

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Servic es\SharedAccess\Parameters\FirewallPolicy\DomainPr ofile\GloballyOpenPorts\List]
"1900:UDP" = 1900:UDP:LocalSubNet:Enabled:@xpsp2res.dll,-22007
"2869CP" = 2869CP:LocalSubNet:Enabled:@xpsp2res.dll,-22008
"139CP" = 139CP:*:Enabled:@xpsp2res.dll,-22004
"445CP" = 445CP:*:Enabled:@xpsp2res.dll,-22005
"137:UDP" = 137:UDP:*:Enabled:@xpsp2res.dll,-22001
"138:UDP" = 138:UDP:*:Enabled:@xpsp2res.dll,-22002

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Servic es\SharedAccess\Parameters\FirewallPolicy\Standard Profile]
"EnableFirewall" = 1
"DoNotAllowExceptions" = 0

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Servic es\SharedAccess\Parameters\FirewallPolicy\Standard Profile\GloballyOpenPorts\List]
"2869CP" = 2869CP:LocalSubNet:Enabled:@xpsp2res.dll,-22008
"139CP" = 139CP:LocalSubNet:Enabled:@xpsp2res.dll,-22004
"445CP" = 445CP:LocalSubNet:Enabled:@xpsp2res.dll,-22005
"137:UDP" = 137:UDP:LocalSubNet:Enabled:@xpsp2res.dll,-22001
"138:UDP" = 138:UDP:LocalSubNet:Enabled:@xpsp2res.dll,-22002
"1900:UDP" = 1900:UDP:LocalSubNet:Enabled:@xpsp2res.dll,-22007

========== Authorized Applications List ==========

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Servic es\SharedAccess\Parameters\FirewallPolicy\DomainPr ofile\AuthorizedApplications\List]
"C:\Programme\AOL 9.0\AOL.exe" = C:\Programme\AOL 9.0\AOL.exe:*:enabled:AOL 9.0 -- File not found
"C:\Programme\AOL 9.0\WAOL.exe" = C:\Programme\AOL 9.0\WAOL.exe:*:enabled:AOL 9.0 -- File not found
"C:\Programme\Gemeinsame Dateien\AOL\ACS\AOLACSD.exe" = C:\Programme\Gemeinsame Dateien\AOL\ACS\AOLACSD.exe:*:enabled:AOL 9.0 (Connectivity Service) -- File not found
"C:\Programme\Gemeinsame Dateien\AOL\ACS\AOLDIAL.exe" = C:\Programme\Gemeinsame Dateien\AOL\ACS\AOLDIAL.exe:*:enabled:AOL 9.0 (Connectivity Service Dialer) -- File not found
"C:\WINDOWS\system32\fxsclnt.exe" = C:\WINDOWS\system32\fxsclnt.exe:*:enabled:Microsof t Fax -- (Microsoft Corporation)
"C:\Programme\CA\eTrust Antivirus\InocIT.exe" = C:\Programme\CA\eTrust Antivirus\InocIT.exe:*:enabled:eTrust Antivirus - Local Scanner -- File not found
"C:\Programme\CA\eTrust Antivirus\Realmon.exe" = C:\Programme\CA\eTrust Antivirus\Realmon.exe:*:enabled:eTrust Antivirus - Realtime monitor -- File not found
"C:\Programme\CA\eTrust Antivirus\InoRpc.exe" = C:\Programme\CA\eTrust Antivirus\InoRpc.exe:*:enabled:eTrust Antivirus - RPC Server -- File not found
"C:\Programme\NetMeeting\Conf.exe" = C:\Programme\NetMeeting\Conf.exe:*:enabled:NetMeet ing -- (Microsoft Corporation)
"C:\Programme\Ahead\Nero MediaHome\NeroMediaHome.exe" = C:\Programme\Ahead\Nero MediaHome\NeroMediaHome.exe:*:enabled:Nero MediaHome -- (Ahead Software AG)
"C:\DATEV\PROGRAMM\Install\ExecDll\ExecDllExe. exe" = C:\DATEV\PROGRAMM\Install\ExecDll\ExecDllExe.exe:* :Enabled:ExecDllExe.exe -- (DATEV eG)
"C:\DATEV\PROGRAMM\Install\Uninstal.exe" = C:\DATEV\PROGRAMM\Install\Uninstal.exe:*:Enabled:U ninstal.exe -- (DATEV eG)
"C:\DATEV\PROGRAMM\Sws\LimaServer.exe" = C:\DATEV\PROGRAMM\SWS\LimaServer.exe:*:Enabled:Lim aServer.exe -- (DATEV eG)
"C:\DATEV\PROGRAMM\Sws\LimaService.exe" = C:\DATEV\PROGRAMM\SWS\LimaService.exe:*:Enabled:Li maService.exe -- (DATEV eG)
"C:\DATEV\PROGRAMM\B0000005\CDBTool.exe" = C:\DATEV\PROGRAMM\B0000005\CDBTool.exe:*:Enabled:C DBTool.exe -- (DATEV eG)
"C:\DATEV\PROGRAMM\DService\LayDBAdm.exe" = C:\DATEV\PROGRAMM\DSERVICE\LayDBAdm.exe:*:Enabled: LayDBAdm.exe -- (DATEV eG)
"C:\DATEV\PROGRAMM\DBMSTool\dvpcdbcockpit.exe" = C:\DATEV\PROGRAMM\DBMSTOOL\dvpcdbcockpit.exe:*:Ena bled:dvpcdbcockpit.exe -- (DATEV eG)
"C:\DATEV\PROGRAMM\DDM\DMTGUI2.exe" = C:\DATEV\PROGRAMM\DDM\DMTGUI2.exe:*:EnabledMTGUI 2.exe -- (DATEV eG)
"C:\DATEV\PROGRAMM\DDM\DMT.exe" = C:\DATEV\PROGRAMM\DDM\Dmt.exe:*:Enabledmt.exe -- (DATEV eG)
"C:\DATEV\PROGRAMM\DDM\DMTUtil.exe" = C:\DATEV\PROGRAMM\DDM\DMTUtil.exe:*:EnabledMTUti l.exe -- (DATEV eG)
"C:\DATEV\SYSTEM\DvpExe.exe" = C:\DATEV\SYSTEM\DvpExe.exe:*:EnabledvpExe.exe -- (DATEV eG)
"C:\DATEV\SYSTEM\DcomSrv.exe" = C:\DATEV\SYSTEM\DcomSrv.exe:*:EnabledcomSrv.exe -- (DATEV eG)
"C:\DATEV\PROGRAMM\R0000135\EOR.EXE" = C:\DATEV\PROGRAMM\R0000135\EOR:*:Enabled:EOR.exe -- (DATEV e.G.)
"C:\DATEV\PROGRAMM\VIPZKA\VIPZKA.EXE" = C:\DATEV\PROGRAMM\VIPZKA\Vipzka.exe:*:Enabled:Vipz ka.exe -- (InfoTeSys Informations-Systeme GmbH, Düsseldorf)
"C:\DATEV\PROGRAMM\VIPZKA\WINTOOL3.EXE" = C:\DATEV\PROGRAMM\VIPZKA\WINTOOL3.EXE:*:Enabled:WI NTOOL3.EXE -- (InfoTeSys Informations-Systeme GmbH
D-40235 Düsseldorf)
"C:\DATEV\PROGRAMM\ZVKW\WINZV.EXE" = C:\DATEV\PROGRAMM\ZVKW\winzv.exe:*:Enabled:winzv.e xe -- (DATEV eG)
"C:\DATEV\PROGRAMM\ZVKW\ToControl.exe" = C:\DATEV\PROGRAMM\ZVKW\ToControl.exe:*:EnabledoC ontrol.exe -- (DATEV eG)
"C:\DATEV\SYSTEM\DVBSPrintSrvDBRep.exe" = C:\DATEV\SYSTEM\DVBSPrintSrvDBRep.exe:*:EnabledV BSPrintSrvDBRep.exe -- (DATEV eG)
"C:\DATEV\SYSTEM\DVBSPrintSrvLog.exe" = C:\DATEV\SYSTEM\DVBSPrintSrvLog.exe:*:EnabledVBS PrintSrvLog.exe -- File not found
"C:\DATEV\SYSTEM\PSNTServ.exe" = C:\DATEV\SYSTEM\PSNTServ.exe:*:Enabled:PSNTServ.ex e -- File not found
"C:\DATEV\PROGRAMM\DSERVICE\DVBSPrintSrvTDCTool.ex e" = C:\DATEV\PROGRAMM\DSERVICE\DVBSPrintSrvTDCTool.exe :*:EnabledVBSPrintSrvTDCTool.exe -- (DATEV eG)
"C:\DATEV\PROGRAMM\DSERVICE\Psclean.exe" = C:\DATEV\PROGRAMM\DSERVICE\Psclean.exe:*:Enabled:P sclean.exe -- (Datev eG)
"C:\DATEV\PROGRAMM\SRVTOOL\SrvTool.exe" = C:\DATEV\PROGRAMM\SRVTOOL\SrvTool.exe:*:Enabled:Sr vTool.exe -- (DATEV eG)
"C:\DATEV\PROGRAMM\ZVKW\ZkFolge.exe" = C:\DATEV\PROGRAMM\ZVKW\ZkFolge.exe:*:Enabled:ZkFol ge.exe -- (DATEV eG)
"C:\DATEV\PROGRAMM\RWEPLZ\KRExport.exe" = C:\DATEV\PROGRAMM\RWEPLZ\KRExport.exe:*:Enabled:KR Export.exe -- (DATEV e.G.)
"C:\DATEV\PROGRAMM\RWEPLZ\SQLSCI.exe" = C:\DATEV\PROGRAMM\RWEPLZ\SQLSCI.exe:*:Enabled:SQLS CI.exe -- (DATEV e.G.)
"C:\DATEV\PROGRAMM\KRBASIS\BILGETR.exe" = C:\DATEV\PROGRAMM\KRBASIS\BILGETR.exe:*:Enabled:BI LGETR.exe -- (DATEV e.G.)
"C:\DATEV\PROGRAMM\KRBASIS\CHECKDK.exe" = C:\DATEV\PROGRAMM\KRBASIS\CHECKDK.exe:*:Enabled:CH ECKDK.exe -- (DATEV e.G.)
"C:\DATEV\PROGRAMM\KRBASIS\Chk_Send_Complete.e xe" = C:\DATEV\PROGRAMM\KRBASIS\Chk_Send_Complete.exe:*: Enabled:Chk_Send_Complete.exe -- (DATEV e.G.)
"C:\DATEV\PROGRAMM\KRBASIS\CSTDISSD.exe" = C:\DATEV\PROGRAMM\KRBASIS\CSTDISSD.exe:*:Enabled:C STDISSD.exe -- (DATEV e.G.)
"C:\DATEV\PROGRAMM\KRBASIS\DATACHK_SQL.exe" = C:\DATEV\PROGRAMM\KRBASIS\DATACHK_SQL.exe:*:Enable dATACHK_SQL.exe -- (DATEV e.G.)
"C:\DATEV\PROGRAMM\KRBASIS\DATADMIN.exe" = C:\DATEV\PROGRAMM\KRBASIS\DATADMIN.exe:*:Enabled ATADMIN.exe -- (DATEV e.G.)
"C:\DATEV\PROGRAMM\KRBASIS\DvBilaDTEditor003.E XE" = C:\DATEV\PROGRAMM\KRBASIS\DvBilaDTEditor003.EXE:*: EnabledvBilaDTEditor003.EXE -- (DATEV e.G.)
"C:\DATEV\PROGRAMM\KRBASIS\DvBilaJaZotMfc003.E XE" = C:\DATEV\PROGRAMM\KRBASIS\DvBilaJaZotMfc003.EXE:*: EnabledvBilaJaZotMfc003.EXE -- (DATEV e.G.)
"C:\DATEV\PROGRAMM\KRBASIS\DvBilaLeditor003.EX E" = C:\DATEV\PROGRAMM\KRBASIS\DvBilaLeditor003.EXE:*:E nabledvBilaLeditor003.EXE -- (DATEV e.G.)
"C:\DATEV\PROGRAMM\KRBASIS\DvBilaSsfpEditor003.EXE " = C:\DATEV\PROGRAMM\KRBASIS\DvBilaSsfpEditor003.EXE: *:EnabledvBilaSsfpEditor003.EXE -- (DATEV e.G.)
"C:\DATEV\PROGRAMM\KRBASIS\DVS_CRT.exe" = C:\DATEV\PROGRAMM\KRBASIS\DVS_CRT.exe:*:EnabledV S_CRT.exe -- (DATEV e.G.)
"C:\DATEV\PROGRAMM\KRBASIS\KAREWE.exe" = C:\DATEV\PROGRAMM\KRBASIS\KAREWE.exe:*:Enabled:KAR EWE.exe -- (DATEV e.G.)
"C:\DATEV\PROGRAMM\KRBASIS\KrCnvSqlBat.exe" = C:\DATEV\PROGRAMM\KRBASIS\KrCnvSqlBat.exe:*:Enable d:KrCnvSqlBat.exe -- (DATEV e.G.)
"C:\DATEV\PROGRAMM\KRBASIS\KRDAHO.exe" = C:\DATEV\PROGRAMM\KRBASIS\KRDAHO.exe:*:Enabled:KRD AHO.exe -- (DATEV e.G.)
"C:\DATEV\PROGRAMM\KRBASIS\KRHTMLV.exe" = C:\DATEV\PROGRAMM\KRBASIS\KRHTMLV.exe:*:Enabled:KR HTMLV.exe -- (DATEV e.G.)
"C:\DATEV\PROGRAMM\KRBASIS\KRMKDIR.exe" = C:\DATEV\PROGRAMM\KRBASIS\KRMKDIR.exe:*:Enabled:KR MKDIR.exe -- (DATEV e.G.)
"C:\DATEV\PROGRAMM\KRBASIS\KRPVCHK.exe" = C:\DATEV\PROGRAMM\KRBASIS\KRPVCHK.exe:*:Enabled:KR PVCHK.exe -- (DATEV e.G.)
"C:\DATEV\PROGRAMM\KRBASIS\KVS.exe" = C:\DATEV\PROGRAMM\KRBASIS\KVS.exe:*:Enabled:KVS.ex e -- (DATEV e.G.)
"C:\DATEV\PROGRAMM\KRBASIS\MandUmb.exe" = C:\DATEV\PROGRAMM\KRBASIS\MandUmb.exe:*:Enabled:Ma ndUmb.exe -- (DATEV e.G.)
"C:\DATEV\PROGRAMM\KRBASIS\MDTINFO.exe" = C:\DATEV\PROGRAMM\KRBASIS\MDTINFO.exe:*:Enabled:MD TINFO.exe -- (DATEV e.G.)
"C:\DATEV\PROGRAMM\KRBASIS\OPREORG.exe" = C:\DATEV\PROGRAMM\KRBASIS\OPREORG.exe:*:Enabled:OP REORG.exe -- (DATEV e.G.)
"C:\DATEV\PROGRAMM\KRBASIS\OPVLGEN.exe" = C:\DATEV\PROGRAMM\KRBASIS\OPVLGEN.exe:*:Enabled:OP VLGEN.exe -- (DATEV e.G.)
"C:\DATEV\PROGRAMM\KRBASIS\PVBMJ.exe" = C:\DATEV\PROGRAMM\KRBASIS\PVBMJ.exe:*:Enabled:PVBM J.exe -- (DATEV e.G.)
"C:\DATEV\PROGRAMM\KRBASIS\SEND_BMJ_ALL.exe" = C:\DATEV\PROGRAMM\KRBASIS\SEND_BMJ_ALL.exe:*:Enabl ed:SEND_BMJ_ALL.exe -- (DATEV e.G.)
"C:\DATEV\PROGRAMM\KRBASIS\SENDESTATUS.exe" = C:\DATEV\PROGRAMM\KRBASIS\SENDESTATUS.exe:*:Enable d:SENDESTATUS.exe -- (DATEV e.G.)
"C:\DATEV\PROGRAMM\KRBASIS\SHOWFEH.exe" = C:\DATEV\PROGRAMM\KRBASIS\SHOWFEH.exe:*:Enabled:SH OWFEH.exe -- (DATEV e.G.)
"C:\DATEV\PROGRAMM\KRBASIS\SHOWTASK.exe" = C:\DATEV\PROGRAMM\KRBASIS\SHOWTASK.exe:*:Enabled:S HOWTASK.exe -- (DATEV e.G.)
"C:\DATEV\PROGRAMM\KRBASIS\SkrCopy.exe" = C:\DATEV\PROGRAMM\KRBASIS\SkrCopy.exe:*:Enabled:Sk rCopy.exe -- (DATEV e.G.)
"C:\DATEV\PROGRAMM\KRBASIS\sqlsciorg.exe" = C:\DATEV\PROGRAMM\KRBASIS\sqlsciorg.exe:*:Enabled: sqlsciorg.exe -- (DATEV e.G.)
"C:\DATEV\PROGRAMM\KRBASIS\VORLAUF.exe" = C:\DATEV\PROGRAMM\KRBASIS\VORLAUF.exe:*:Enabled:VO RLAUF.exe -- (DATEV e.G.)
"C:\DATEV\PROGRAMM\KRBASIS\WEREORG.exe" = C:\DATEV\PROGRAMM\KRBASIS\WEREORG.exe:*:Enabled:WE REORG.exe -- (DATEV e.G.)
"C:\DATEV\PROGRAMM\B0000195\ADDMAN\DATEVAddMan.exe " = C:\DATEV\PROGRAMM\B0000195\ADDMAN\DATEVAddMan.exe: *:EnabledATEVAddMan.exe -- (DATEV eG)
"C:\DATEV\PROGRAMM\B0000000\DFUEMNGR\DcManag.e xe" = C:\DATEV\PROGRAMM\B0000000\DFUEMNGR\DcManag.exe:*: EnabledcManag.exe -- (DATEV eG)
"C:\DATEV\PROGRAMM\B0000000\DFUEMNGR\DfueMan.e xe" = C:\DATEV\PROGRAMM\B0000000\DFUEMNGR\DfueMan.exe:*: EnabledfueMan.exe -- (DATEV eG)
"C:\DATEV\PROGRAMM\DFUEISDN\SecClt\SecClt.exe" = C:\DATEV\PROGRAMM\DFUEISDN\SECCLT\SecClt.exe:*:Ena bled:SecClt.exe -- (DATEV eG)
"C:\DATEV\PROGRAMM\DFUEISDN\SSLClt\SSLClt.exe" = C:\DATEV\PROGRAMM\DFUEISDN\SSLCLT\SSLClt.exe:*:Ena bled:SSLClt.exe -- (DATEV eG)
"C:\DATEV\PROGRAMM\DFUEWS\MNTBNA\mntbna.exe" = C:\DATEV\PROGRAMM\DFUEWS\MNTBNA\Mntbna.exe:*:Enabl ed:Mntbna.exe -- (DATEV eG)
"C:\DATEV\PROGRAMM\B0000301\NC\nc.exe" = C:\DATEV\PROGRAMM\B0000301\NC\nc.exe:*:Enabled:nc. exe -- (DATEV eG)
"C:\DATEV\PROGRAMM\B0000301\NS\ns.exe" = C:\DATEV\PROGRAMM\B0000301\NS\ns.exe:*:Enabled:ns. exe -- (DATEV eG)
"C:\DATEV\PROGRAMM\RZKOMM\ccsrv2.exe" = C:\DATEV\PROGRAMM\RZKOMM\ccsrv2.exe:*:Enabled:ccsr v2.exe -- (DATEV eG)
"C:\DATEV\PROGRAMM\RZKOMM\callauferst.exe" = C:\DATEV\PROGRAMM\RZKOMM\callauferst.exe:*:Enabled :callauferst.exe -- (DATEV eG)
"C:\DATEV\PROGRAMM\RZKOMM\funktest.exe" = C:\DATEV\PROGRAMM\RZKOMM\funktest.exe:*:Enabled:fu nktest.exe -- (DATEV eG)
"C:\DATEV\PROGRAMM\RZKOMM\funkt_fv.exe" = C:\DATEV\PROGRAMM\RZKOMM\funkt_fv.exe:*:Enabled:fu nkt_fv.exe -- (DATEV eG)
"C:\DATEV\PROGRAMM\RZKOMM\empftest.exe" = C:\DATEV\PROGRAMM\RZKOMM\empftest.exe:*:Enabled:em pftest.exe -- (DATEV eG)
"C:\Programme\ICQ7.0\ICQ.exe" = C:\Programme\ICQ7.0\ICQ.exe:*:Enabled:ICQ7 -- (ICQ, LLC.)
"C:\Programme\ICQ7.0\aolload.exe" = C:\Programme\ICQ7.0\aolload.exe:*:Enabled:aolload. exe -- (AOL LLC)

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Servic es\SharedAccess\Parameters\FirewallPolicy\Standard Profile\AuthorizedApplications\List]
"C:\Programme\AOL 9.0\AOL.exe" = C:\Programme\AOL 9.0\AOL.exe:*:enabled:AOL 9.0 -- File not found
"C:\Programme\AOL 9.0\WAOL.exe" = C:\Programme\AOL 9.0\WAOL.exe:*:enabled:AOL 9.0 -- File not found
"C:\Programme\Gemeinsame Dateien\AOL\ACS\AOLACSD.exe" = C:\Programme\Gemeinsame Dateien\AOL\ACS\AOLACSD.exe:*:enabled:AOL 9.0 (Connectivity Service) -- File not found
"C:\Programme\Gemeinsame Dateien\AOL\ACS\AOLDIAL.exe" = C:\Programme\Gemeinsame Dateien\AOL\ACS\AOLDIAL.exe:*:enabled:AOL 9.0 (Connectivity Service Dialer) -- File not found
"C:\WINDOWS\system32\fxsclnt.exe" = C:\WINDOWS\system32\fxsclnt.exe:*:enabled:Microsof t Fax -- (Microsoft Corporation)
"C:\Programme\CA\eTrust Antivirus\InocIT.exe" = C:\Programme\CA\eTrust Antivirus\InocIT.exe:*:enabled:eTrust Antivirus - Local Scanner -- File not found
"C:\Programme\CA\eTrust Antivirus\Realmon.exe" = C:\Programme\CA\eTrust Antivirus\Realmon.exe:*:enabled:eTrust Antivirus - Realtime monitor -- File not found
"C:\Programme\CA\eTrust Antivirus\InoRpc.exe" = C:\Programme\CA\eTrust Antivirus\InoRpc.exe:*:enabled:eTrust Antivirus - RPC Server -- File not found
"C:\Programme\NetMeeting\Conf.exe" = C:\Programme\NetMeeting\Conf.exe:*:enabled:NetMeet ing -- (Microsoft Corporation)
"C:\Programme\Ahead\Nero MediaHome\NeroMediaHome.exe" = C:\Programme\Ahead\Nero MediaHome\NeroMediaHome.exe:*:enabled:Nero MediaHome -- (Ahead Software AG)
"C:\DATEV\PROGRAMM\Install\ExecDll\ExecDllExe. exe" = C:\DATEV\PROGRAMM\Install\ExecDll\ExecDllExe.exe:* :Enabled:ExecDllExe.exe -- (DATEV eG)
"C:\DATEV\PROGRAMM\Install\Uninstal.exe" = C:\DATEV\PROGRAMM\Install\Uninstal.exe:*:Enabled:U ninstal.exe -- (DATEV eG)
"C:\DATEV\PROGRAMM\Sws\LimaServer.exe" = C:\DATEV\PROGRAMM\SWS\LimaServer.exe:*:Enabled:Lim aServer.exe -- (DATEV eG)
"C:\DATEV\PROGRAMM\Sws\LimaService.exe" = C:\DATEV\PROGRAMM\SWS\LimaService.exe:*:Enabled:Li maService.exe -- (DATEV eG)
"C:\DATEV\PROGRAMM\B0000005\CDBTool.exe" = C:\DATEV\PROGRAMM\B0000005\CDBTool.exe:*:Enabled:C DBTool.exe -- (DATEV eG)
"C:\DATEV\PROGRAMM\DService\LayDBAdm.exe" = C:\DATEV\PROGRAMM\DSERVICE\LayDBAdm.exe:*:Enabled: LayDBAdm.exe -- (DATEV eG)
"C:\DATEV\PROGRAMM\DBMSTool\dvpcdbcockpit.exe" = C:\DATEV\PROGRAMM\DBMSTOOL\dvpcdbcockpit.exe:*:Ena bled:dvpcdbcockpit.exe -- (DATEV eG)
"C:\DATEV\PROGRAMM\DDM\DMTGUI2.exe" = C:\DATEV\PROGRAMM\DDM\DMTGUI2.exe:*:EnabledMTGUI 2.exe -- (DATEV eG)
"C:\DATEV\PROGRAMM\DDM\DMT.exe" = C:\DATEV\PROGRAMM\DDM\Dmt.exe:*:Enabledmt.exe -- (DATEV eG)
"C:\DATEV\PROGRAMM\DDM\DMTUtil.exe" = C:\DATEV\PROGRAMM\DDM\DMTUtil.exe:*:EnabledMTUti l.exe -- (DATEV eG)
"C:\DATEV\SYSTEM\DvpExe.exe" = C:\DATEV\SYSTEM\DvpExe.exe:*:EnabledvpExe.exe -- (DATEV eG)
"C:\DATEV\SYSTEM\DcomSrv.exe" = C:\DATEV\SYSTEM\DcomSrv.exe:*:EnabledcomSrv.exe -- (DATEV eG)
"C:\DATEV\PROGRAMM\R0000135\EOR.EXE" = C:\DATEV\PROGRAMM\R0000135\EOR:*:Enabled:EOR.exe -- (DATEV e.G.)
"C:\DATEV\PROGRAMM\VIPZKA\VIPZKA.EXE" = C:\DATEV\PROGRAMM\VIPZKA\Vipzka.exe:*:Enabled:Vipz ka.exe -- (InfoTeSys Informations-Systeme GmbH, Düsseldorf)
"C:\DATEV\PROGRAMM\VIPZKA\WINTOOL3.EXE" = C:\DATEV\PROGRAMM\VIPZKA\WINTOOL3.EXE:*:Enabled:WI NTOOL3.EXE -- (InfoTeSys Informations-Systeme GmbH
D-40235 Düsseldorf)
"C:\DATEV\PROGRAMM\ZVKW\WINZV.EXE" = C:\DATEV\PROGRAMM\ZVKW\winzv.exe:*:Enabled:winzv.e xe -- (DATEV eG)
"C:\DATEV\PROGRAMM\ZVKW\ToControl.exe" = C:\DATEV\PROGRAMM\ZVKW\ToControl.exe:*:EnabledoC ontrol.exe -- (DATEV eG)
"C:\DATEV\SYSTEM\DVBSPrintSrvDBRep.exe" = C:\DATEV\SYSTEM\DVBSPrintSrvDBRep.exe:*:EnabledV BSPrintSrvDBRep.exe -- (DATEV eG)
"C:\DATEV\SYSTEM\DVBSPrintSrvLog.exe" = C:\DATEV\SYSTEM\DVBSPrintSrvLog.exe:*:EnabledVBS PrintSrvLog.exe -- File not found
"C:\DATEV\SYSTEM\PSNTServ.exe" = C:\DATEV\SYSTEM\PSNTServ.exe:*:Enabled:PSNTServ.ex e -- File not found
"C:\DATEV\PROGRAMM\DSERVICE\DVBSPrintSrvTDCTool.ex e" = C:\DATEV\PROGRAMM\DSERVICE\DVBSPrintSrvTDCTool.exe :*:EnabledVBSPrintSrvTDCTool.exe -- (DATEV eG)
"C:\DATEV\PROGRAMM\DSERVICE\Psclean.exe" = C:\DATEV\PROGRAMM\DSERVICE\Psclean.exe:*:Enabled:P sclean.exe -- (Datev eG)
"C:\DATEV\PROGRAMM\SRVTOOL\SrvTool.exe" = C:\DATEV\PROGRAMM\SRVTOOL\SrvTool.exe:*:Enabled:Sr vTool.exe -- (DATEV eG)
"C:\DATEV\PROGRAMM\ZVKW\ZkFolge.exe" = C:\DATEV\PROGRAMM\ZVKW\ZkFolge.exe:*:Enabled:ZkFol ge.exe -- (DATEV eG)
"C:\DATEV\PROGRAMM\RWEPLZ\KRExport.exe" = C:\DATEV\PROGRAMM\RWEPLZ\KRExport.exe:*:Enabled:KR Export.exe -- (DATEV e.G.)
"C:\DATEV\PROGRAMM\RWEPLZ\SQLSCI.exe" = C:\DATEV\PROGRAMM\RWEPLZ\SQLSCI.exe:*:Enabled:SQLS CI.exe -- (DATEV e.G.)
"C:\DATEV\PROGRAMM\KRBASIS\BILGETR.exe" = C:\DATEV\PROGRAMM\KRBASIS\BILGETR.exe:*:Enabled:BI LGETR.exe -- (DATEV e.G.)
"C:\DATEV\PROGRAMM\KRBASIS\CHECKDK.exe" = C:\DATEV\PROGRAMM\KRBASIS\CHECKDK.exe:*:Enabled:CH ECKDK.exe -- (DATEV e.G.)
"C:\DATEV\PROGRAMM\KRBASIS\Chk_Send_Complete.e xe" = C:\DATEV\PROGRAMM\KRBASIS\Chk_Send_Complete.exe:*: Enabled:Chk_Send_Complete.exe -- (DATEV e.G.)
"C:\DATEV\PROGRAMM\KRBASIS\CSTDISSD.exe" = C:\DATEV\PROGRAMM\KRBASIS\CSTDISSD.exe:*:Enabled:C STDISSD.exe -- (DATEV e.G.)
"C:\DATEV\PROGRAMM\KRBASIS\DATACHK_SQL.exe" = C:\DATEV\PROGRAMM\KRBASIS\DATACHK_SQL.exe:*:Enable dATACHK_SQL.exe -- (DATEV e.G.)
"C:\DATEV\PROGRAMM\KRBASIS\DATADMIN.exe" = C:\DATEV\PROGRAMM\KRBASIS\DATADMIN.exe:*:Enabled ATADMIN.exe -- (DATEV e.G.)
"C:\DATEV\PROGRAMM\KRBASIS\DvBilaDTEditor003.E XE" = C:\DATEV\PROGRAMM\KRBASIS\DvBilaDTEditor003.EXE:*: EnabledvBilaDTEditor003.EXE -- (DATEV e.G.)
"C:\DATEV\PROGRAMM\KRBASIS\DvBilaJaZotMfc003.E XE" = C:\DATEV\PROGRAMM\KRBASIS\DvBilaJaZotMfc003.EXE:*: EnabledvBilaJaZotMfc003.EXE -- (DATEV e.G.)
"C:\DATEV\PROGRAMM\KRBASIS\DvBilaLeditor003.EX E" = C:\DATEV\PROGRAMM\KRBASIS\DvBilaLeditor003.EXE:*:E nabledvBilaLeditor003.EXE -- (DATEV e.G.)
"C:\DATEV\PROGRAMM\KRBASIS\DvBilaSsfpEditor003.EXE " = C:\DATEV\PROGRAMM\KRBASIS\DvBilaSsfpEditor003.EXE: *:EnabledvBilaSsfpEditor003.EXE -- (DATEV e.G.)
"C:\DATEV\PROGRAMM\KRBASIS\DVS_CRT.exe" = C:\DATEV\PROGRAMM\KRBASIS\DVS_CRT.exe:*:EnabledV S_CRT.exe -- (DATEV e.G.)
"C:\DATEV\PROGRAMM\KRBASIS\KAREWE.exe" = C:\DATEV\PROGRAMM\KRBASIS\KAREWE.exe:*:Enabled:KAR EWE.exe -- (DATEV e.G.)
"C:\DATEV\PROGRAMM\KRBASIS\KrCnvSqlBat.exe" = C:\DATEV\PROGRAMM\KRBASIS\KrCnvSqlBat.exe:*:Enable d:KrCnvSqlBat.exe -- (DATEV e.G.)
"C:\DATEV\PROGRAMM\KRBASIS\KRDAHO.exe" = C:\DATEV\PROGRAMM\KRBASIS\KRDAHO.exe:*:Enabled:KRD AHO.exe -- (DATEV e.G.)
"C:\DATEV\PROGRAMM\KRBASIS\KRHTMLV.exe" = C:\DATEV\PROGRAMM\KRBASIS\KRHTMLV.exe:*:Enabled:KR HTMLV.exe -- (DATEV e.G.)
"C:\DATEV\PROGRAMM\KRBASIS\KRMKDIR.exe" = C:\DATEV\PROGRAMM\KRBASIS\KRMKDIR.exe:*:Enabled:KR MKDIR.exe -- (DATEV e.G.)
"C:\DATEV\PROGRAMM\KRBASIS\KRPVCHK.exe" = C:\DATEV\PROGRAMM\KRBASIS\KRPVCHK.exe:*:Enabled:KR PVCHK.exe -- (DATEV e.G.)
"C:\DATEV\PROGRAMM\KRBASIS\KVS.exe" = C:\DATEV\PROGRAMM\KRBASIS\KVS.exe:*:Enabled:KVS.ex e -- (DATEV e.G.)
"C:\DATEV\PROGRAMM\KRBASIS\MandUmb.exe" = C:\DATEV\PROGRAMM\KRBASIS\MandUmb.exe:*:Enabled:Ma ndUmb.exe -- (DATEV e.G.)
"C:\DATEV\PROGRAMM\KRBASIS\MDTINFO.exe" = C:\DATEV\PROGRAMM\KRBASIS\MDTINFO.exe:*:Enabled:MD TINFO.exe -- (DATEV e.G.)
"C:\DATEV\PROGRAMM\KRBASIS\OPREORG.exe" = C:\DATEV\PROGRAMM\KRBASIS\OPREORG.exe:*:Enabled:OP REORG.exe -- (DATEV e.G.)
"C:\DATEV\PROGRAMM\KRBASIS\OPVLGEN.exe" = C:\DATEV\PROGRAMM\KRBASIS\OPVLGEN.exe:*:Enabled:OP VLGEN.exe -- (DATEV e.G.)
"C:\DATEV\PROGRAMM\KRBASIS\PVBMJ.exe" = C:\DATEV\PROGRAMM\KRBASIS\PVBMJ.exe:*:Enabled:PVBM J.exe -- (DATEV e.G.)
"C:\DATEV\PROGRAMM\KRBASIS\SEND_BMJ_ALL.exe" = C:\DATEV\PROGRAMM\KRBASIS\SEND_BMJ_ALL.exe:*:Enabl ed:SEND_BMJ_ALL.exe -- (DATEV e.G.)
"C:\DATEV\PROGRAMM\KRBASIS\SENDESTATUS.exe" = C:\DATEV\PROGRAMM\KRBASIS\SENDESTATUS.exe:*:Enable d:SENDESTATUS.exe -- (DATEV e.G.)
"C:\DATEV\PROGRAMM\KRBASIS\SHOWFEH.exe" = C:\DATEV\PROGRAMM\KRBASIS\SHOWFEH.exe:*:Enabled:SH OWFEH.exe -- (DATEV e.G.)
"C:\DATEV\PROGRAMM\KRBASIS\SHOWTASK.exe" = C:\DATEV\PROGRAMM\KRBASIS\SHOWTASK.exe:*:Enabled:S HOWTASK.exe -- (DATEV e.G.)
"C:\DATEV\PROGRAMM\KRBASIS\SkrCopy.exe" = C:\DATEV\PROGRAMM\KRBASIS\SkrCopy.exe:*:Enabled:Sk rCopy.exe -- (DATEV e.G.)
"C:\DATEV\PROGRAMM\KRBASIS\sqlsciorg.exe" = C:\DATEV\PROGRAMM\KRBASIS\sqlsciorg.exe:*:Enabled: sqlsciorg.exe -- (DATEV e.G.)
"C:\DATEV\PROGRAMM\KRBASIS\VORLAUF.exe" = C:\DATEV\PROGRAMM\KRBASIS\VORLAUF.exe:*:Enabled:VO RLAUF.exe -- (DATEV e.G.)
"C:\DATEV\PROGRAMM\KRBASIS\WEREORG.exe" = C:\DATEV\PROGRAMM\KRBASIS\WEREORG.exe:*:Enabled:WE REORG.exe -- (DATEV e.G.)
"C:\DATEV\PROGRAMM\B0000195\ADDMAN\DATEVAddMan.exe " = C:\DATEV\PROGRAMM\B0000195\ADDMAN\DATEVAddMan.exe: *:EnabledATEVAddMan.exe -- (DATEV eG)
"C:\DATEV\PROGRAMM\B0000000\DFUEMNGR\DcManag.e xe" = C:\DATEV\PROGRAMM\B0000000\DFUEMNGR\DcManag.exe:*: EnabledcManag.exe -- (DATEV eG)
"C:\DATEV\PROGRAMM\B0000000\DFUEMNGR\DfueMan.e xe" = C:\DATEV\PROGRAMM\B0000000\DFUEMNGR\DfueMan.exe:*: EnabledfueMan.exe -- (DATEV eG)
"C:\DATEV\PROGRAMM\DFUEISDN\SecClt\SecClt.exe" = C:\DATEV\PROGRAMM\DFUEISDN\SECCLT\SecClt.exe:*:Ena bled:SecClt.exe -- (DATEV eG)
"C:\DATEV\PROGRAMM\DFUEISDN\SSLClt\SSLClt.exe" = C:\DATEV\PROGRAMM\DFUEISDN\SSLCLT\SSLClt.exe:*:Ena bled:SSLClt.exe -- (DATEV eG)
"C:\DATEV\PROGRAMM\DFUEWS\MNTBNA\mntbna.exe" = C:\DATEV\PROGRAMM\DFUEWS\MNTBNA\Mntbna.exe:*:Enabl ed:Mntbna.exe -- (DATEV eG)
"C:\DATEV\PROGRAMM\B0000301\NC\nc.exe" = C:\DATEV\PROGRAMM\B0000301\NC\nc.exe:*:Enabled:nc. exe -- (DATEV eG)
"C:\DATEV\PROGRAMM\B0000301\NS\ns.exe" = C:\DATEV\PROGRAMM\B0000301\NS\ns.exe:*:Enabled:ns. exe -- (DATEV eG)
"C:\DATEV\PROGRAMM\RZKOMM\ccsrv2.exe" = C:\DATEV\PROGRAMM\RZKOMM\ccsrv2.exe:*:Enabled:ccsr v2.exe -- (DATEV eG)
"C:\DATEV\PROGRAMM\RZKOMM\callauferst.exe" = C:\DATEV\PROGRAMM\RZKOMM\callauferst.exe:*:Enabled :callauferst.exe -- (DATEV eG)
"C:\DATEV\PROGRAMM\RZKOMM\funktest.exe" = C:\DATEV\PROGRAMM\RZKOMM\funktest.exe:*:Enabled:fu nktest.exe -- (DATEV eG)
"C:\DATEV\PROGRAMM\RZKOMM\funkt_fv.exe" = C:\DATEV\PROGRAMM\RZKOMM\funkt_fv.exe:*:Enabled:fu nkt_fv.exe -- (DATEV eG)
"C:\DATEV\PROGRAMM\RZKOMM\empftest.exe" = C:\DATEV\PROGRAMM\RZKOMM\empftest.exe:*:Enabled:em pftest.exe -- (DATEV eG)
"C:\Dokumente und Einstellungen\...\Lokale Einstellungen\Temp\ojprok550GE\setup\HPZnet01.exe" = C:\Dokumente und Einstellungen\petra müller\Lokale Einstellungen\Temp\ojprok550GE\setup\HPZnet01.exe: *:Enabled:Install Consumer Experience Network Plug in -- File not found
"C:\Programme\ICQ6.5\ICQ.exe" = C:\Programme\ICQ6.5\ICQ.exe:*:Enabled:ICQ6 -- (ICQ, LLC.)
"C:\Programme\ICQ7.0\ICQ.exe" = C:\Programme\ICQ7.0\ICQ.exe:*:Enabled:ICQ7 -- (ICQ, LLC.)
"C:\Programme\ICQ7.0\aolload.exe" = C:\Programme\ICQ7.0\aolload.exe:*:Enabled:aolload. exe -- (AOL LLC)
"C:\Dokumente und Einstellungen\...\Desktop\FLVPlayer_Setup.exe" = C:\Dokumente und Einstellungen\petra müller\Desktop\FLVPlayer_Setup.exe:*:Enabled:Flas h FLV Player -- File not found
"C:\Programme\Ultra ICQ Spy Monitor\ICQMonitor.exe" = C:\Programme\Ultra ICQ Spy Monitor\ICQMonitor.exe:*:Enabled:ICQMonitor -- File not found
"C:\Programme\iTunes\iTunes.exe" = C:\Programme\iTunes\iTunes.exe:*:Enabled:iTunes -- (Apple Inc.)
"C:\WINDOWS\explorer.exe" = C:\WINDOWS\explorer.exe:*:Enabled:Windows Explorer -- (Microsoft Corporation)


========== HKEY_LOCAL_MACHINE Uninstall List ==========

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\Uninstall]
"{028ED9C4-25EE-4DEE-9CF4-91034BC89B18}" = Microsoft SQL Server 2005 Express Edition (DATEV_CL_DE01)
"{04830D0F-F980-4EC0-89F1-594F2FD2A1B5}" = ElsterFormular 2008/2009
"{07629207-FAA0-4F1A-8092-BF5085BE511F}" = Unterstützungsdateien für das Microsoft SQL Server-Setup (Englisch)
"{0881ECE5-DCA1-462D-B515-F1732875EC74}" = DATEV Infragistics Runtime V.3.2
"{14A01075-EC2E-0DAD-2CAA-9A0C076DB688}" = Xtend Demo
"{18D10072035C4515918F7E37EAFAACFC}" = AutoUpdate
"{19B822A6-372A-43E2-9230-0AFA4EC84F8C}" = Lexware buchhalter 2009
"{1D1D8ADC-BF08-4E61-9393-5FA305B16864}" = Microsoft SQL Server Native Client
"{1F1C2DFC-2D24-3E06-BCB8-725134ADF989}" = Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148
"{2318C2B1-4965-11d4-9B18-009027A5CD4F}" = Google Toolbar for Internet Explorer
"{26A24AE4-039D-4CA4-87B4-2F83216010FF}" = Java(TM) 6 Update 22
"{2B7BDADB-EC8C-4C54-B5DD-CE45A016D3A7}" = Gamesload on Demand Player
"{2CE5A2E7-3437-4CE7-BCF4-85ED6EEFF9E4}" = iTunes
"{3248F0A8-6813-11D6-A77B-00B0D0150060}" = J2SE Runtime Environment 5.0 Update 6
"{350C97B3-3D7C-4EE8-BAA9-00BCB3D54227}" = WebFldrs XP
"{3D1A6B70-3E02-49BC-88B0-916C80274632}" = Informationen über Ihren PC
"{43DCF766-6838-4F9A-8C91-D92DA586DFA7}" = Microsoft Windows-Journal-Viewer
"{4A03706F-666A-4037-7777-5F2748764D10}" = Java Auto Updater
"{541DEAC0-5F3D-45E6-B7CB-94ECF3B96748}" = Skype web features
"{59624372-3B85-47f4-9B04-4911E551DF1E}" = Lexware Info Service
"{5C759B74-34F4-43C6-A5D9-039CB754C5E9}" = Microsoft SQL Server VSS Writer
"{622C377C-CF0D-492A-BC20-0480381A79E3}" = MySecurityCenter License Service
"{62B7C52C-CAB6-48B1-8245-52356C141C92}" = RENESIS® Player Browser Plugins
"{63569CE9-FA00-469C-AF5C-E5D4D93ACF91}" = Windows Genuine Advantage v1.3.0254.0
"{6811CAA0-BF12-11D4-9EA1-0050BAE317E1}" = PowerDVD
"{7299052b-02a4-4627-81f2-1818da5d550d}" = Microsoft Visual C++ 2005 Redistributable
"{735DEB9C-61BD-4D31-994B-92395BBB4E45}" = Microsoft XML Parser
"{76EFFC7C-17A6-479D-9E47-8E658C1695AE}" = Windows-Sicherungsprogramm
"{7B066C19-196C-423A-B296-805FFBAEC384}" = SCR33xx USB Smartcard Reader
"{7B63B2922B174135AFC0E1377DD81EC2}" = DivX Pro
"{88EB38EF-4D2C-436D-ABD3-56B232674062}" = ICQ7
"{8937FCB2-2FC6-4FC3-9FB5-DE2C92DB9C38}" = Microsoft .NET Framework 2.0 Language Pack - DEU
"{8ADFC4160D694100B5B8A22DE9DCABD9}" = DivX Player
"{9A25302D-30C0-39D9-BD6F-21E6EC160475}" = Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17
"{A3051CD0-2F64-3813-A88D-B8DCCDE8F8C7}" = Microsoft .NET Framework 3.0 Service Pack 2
"{AA750D39-2502-40DE-8E2A-2B58E5381D49}" = STAMPIT Home
"{AC76BA86-7AD7-1031-7B44-A70700000002}" = Adobe Reader 7.0.7 - Deutsch
"{B194272D-1F92-46DF-99EB-8D5CE91CB4EC}" = Adobe AIR
"{B480BD2A-F1BA-4FE6-8C8E-34C6111B72C9}" = ElsterFormular 2007/2008
"{C09FB3CD-3D0C-3F2D-899A-6A1D67F2073F}" = Microsoft .NET Framework 2.0 Service Pack 2
"{C41300B9-185D-475E-BFEC-39EF732F19B1}" = Apple Software Update
"{C9E91711-8600-4919-AEF0-D4821F886797}_is1" = Gigaflat
"{CB2F7EDD-9D1F-43C1-90FC-4F52EAE172A1}" = Microsoft .NET Framework 1.1
"{CBBCBE04-EA5E-4201-A924-E7ED3E8686AE}" = ElsterFormular 2006/2007
"{CCA1EEA3-555E-4D05-AC46-4B49C6C5D887}" = Apple Mobile Device Support
"{CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9}" = Microsoft .NET Framework 3.5 SP1
"{D103C4BA-F905-437A-8049-DB24763BBE36}" = Skype™ 4.1
"{DAEAFD68-BB4A-4507-A241-C8804D2EA66D}" = Apple Application Support
"{E5BD02EF-36F1-478F-88B2-D3990C62C2CB}" = SQLXML4
"{E7004147-2CCA-431C-AA05-2AB166B9785D}" = QuickTime
"{E78BFA60-5393-4C38-82AB-E8019E464EB4}" = Microsoft .NET Framework 1.1 German Language Pack
"{FAF88B432344413595BB2DED98385684}" = DivX User Guide
"{FCE65C4E-B0E8-4FBD-AD16-EDCBE6CD591F}" = HighMAT-Erweiterung für den Microsoft Windows XP-Assistenten zum Schreiben von CDs
"{FD288A26-1336-4F7F-A0AD-1688C11B352A}" = Lexware Elster
"{FF1C31AE-0CDC-40CE-AB85-406F8B70D643}" = Bonjour
"7A1E1C4F-CC6F-4BF0-BB81-7CFC3F655564" = GemMaster Mystic
"7-Zip" = 7-Zip 4.65
"Adobe AIR" = Adobe AIR
"Adobe Flash Player ActiveX" = Adobe Flash Player 10 ActiveX
"Adobe Flash Player Plugin" = Adobe Flash Player 10 Plugin
"Adobe Shockwave Player" = Adobe Shockwave Player 11.5
"Avira AntiVir Desktop" = Avira AntiVir Personal - Free Antivirus
"CCleaner" = CCleaner (remove only)
"CleanUp!" = CleanUp!
"ClearProg" = ClearProg 1.6.0 Final
"C-Media Audio Driver" = C-Media High Definition Audio Driver
"DATEVB00000482.0" = DATEV Installation V.2.6
"EPSON Printer and Utilities" = EPSON-Drucker-Software
"G-Force" = G-Force
"HP Officejet Pro K550 Series" = HP Officejet Pro K550 Serie
"ICQToolbar" = ICQ Toolbar
"IDNMitigationAPIs" = Microsoft Internationalized Domain Names Mitigation APIs
"ie7" = Windows Internet Explorer 7
"ie8" = Windows Internet Explorer 8
"InstallShield_{AA750D39-2502-40DE-8E2A-2B58E5381D49}" = STAMPIT
"Intelore - RAR Password Recovery" = RAR Password Recovery v1.1 RC17 (remove only)
"Macromedia Shockwave Player" = Macromedia Shockwave Player
"Malwarebytes' Anti-Malware_is1" = Malwarebytes' Anti-Malware
"Microsoft .NET Framework 1.1 (1033)" = Microsoft .NET Framework 1.1
"Microsoft .NET Framework 2.0 Language Pack - DEU" = Microsoft .NET Framework 2.0 Language Pack - DEU
"Microsoft .NET Framework 3.5 SP1" = Microsoft .NET Framework 3.5 SP1
"Microsoft SQL Server 2005" = Microsoft SQL Server 2005
"Morphyre" = Morphyre
"Mozilla Firefox (3.6.13)" = Mozilla Firefox (3.6.13)
"Mp3tag" = Mp3tag v2.46a
"MSCompPackV1" = Microsoft Compression Client Pack 1.0 for Windows XP
"NeroMultiInstaller!UninstallKey" = Nero Suite
"NLSDownlevelMapping" = Microsoft National Language Support Downlevel APIs
"NVIDIA Drivers" = NVIDIA Drivers
"PhotoBookWorld_is1" = PhotoBookWorld 2.1
"RealPlayer 6.0" = RealPlayer Basic
"StreetPlugin" = Learn2 Player (Uninstall Only)
"ViewpointMediaPlayer" = Viewpoint Media Player
"Windows Media Format Runtime" = Windows Media Format 11 runtime
"Windows Media Player" = Windows Media Player 11
"Windows XP Media Center Edition Screen Saver Screen Saver" = Windows XP Media Center Edition Screen Saver Screen Saver
"Windows XP Service Pack" = Windows XP Service Pack 3
"WMFDist11" = Windows Media Format 11 runtime
"wmp11" = Windows Media Player 11
"Wudf01000" = Microsoft User-Mode Driver Framework Feature Pack 1.0
"Xtend2" = Xtend Demo

========== HKEY_CURRENT_USER Uninstall List ==========

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\Curre ntVersion\Uninstall]
"Move Networks Player - IE" = Move Networks Media Player for Internet Explorer
"StarOffice 7" = StarOffice 7

========== Last 10 Event Log Errors ==========

[ Application Events ]
Error - 28.12.2010 13:47:57 | Computer Name = MEDIACENTERPC | Source = crypt32 | ID = 131080
Des*****ion = Der automatische Aktualisierungsabruf der Drittanbieterstammlisten-Sequenznummer
von <http://www.download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootseq.txt>
ist fehlgeschlagen mit dem Fehler: Diese Netzwerkverbindung ist nicht vorhanden.
.

Error - 28.12.2010 15:57:27 | Computer Name = MEDIACENTERPC | Source = crypt32 | ID = 131080
Des*****ion = Der automatische Aktualisierungsabruf der Drittanbieterstammlisten-Sequenznummer
von <http://www.download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootseq.txt>
ist fehlgeschlagen mit dem Fehler: The connection with the server was terminated
abnormally .

Error - 28.12.2010 15:57:27 | Computer Name = MEDIACENTERPC | Source = crypt32 | ID = 131080
Des*****ion = Der automatische Aktualisierungsabruf der Drittanbieterstammlisten-Sequenznummer
von <http://www.download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootseq.txt>
ist fehlgeschlagen mit dem Fehler: Diese Netzwerkverbindung ist nicht vorhanden.
.

Error - 28.12.2010 17:59:57 | Computer Name = MEDIACENTERPC | Source = crypt32 | ID = 131080
Des*****ion = Der automatische Aktualisierungsabruf der Drittanbieterstammlisten-Sequenznummer
von <http://www.download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootseq.txt>
ist fehlgeschlagen mit dem Fehler: The connection with the server was terminated
abnormally .

Error - 28.12.2010 17:59:57 | Computer Name = MEDIACENTERPC | Source = crypt32 | ID = 131080
Des*****ion = Der automatische Aktualisierungsabruf der Drittanbieterstammlisten-Sequenznummer
von <http://www.download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootseq.txt>
ist fehlgeschlagen mit dem Fehler: Diese Netzwerkverbindung ist nicht vorhanden.
.

Error - 29.12.2010 09:51:59 | Computer Name = MEDIACENTERPC | Source = VSS | ID = 5013
Des*****ion = Volumeschattenkopie-Dienstfehler: Von Schattenkopieautor "RemovableStorageManager"
aufgerufene Routine "OpenNtmsSessionW" ist mit Status "0x80070422" (konvertiert
in 0x800423f4) fehlgeschlagen.

Error - 29.12.2010 09:52:13 | Computer Name = MEDIACENTERPC | Source = SQLWRITER | ID = 24583
Des*****ion = Sqllib-Fehler: OLE DB-Fehler beim Aufrufen von IDBInitialize::Initialize.
hr = 0x80040e4d. SQLSTATE: 28000, Native Error: 18456 Error state: 1, Severity: 14
Source:
Microsoft SQL Native Client Error message: Fehler bei der Anmeldung für den Benutzer
'NT-AUTORITÄT\SYSTEM'. DBPROP_INIT_DATASOURCE: MEDIACENTERPC\DATEV_CL_DE01 DBPROP_INIT_CATALOG:
master DBPROP_AUTH_INTEGRATED: SSPI

Error - 29.12.2010 09:52:13 | Computer Name = MEDIACENTERPC | Source = SQLWRITER | ID = 24583
Des*****ion = Sqllib-Fehler: OLE DB-Fehler beim Aufrufen von IDBInitialize::Initialize.
hr = 0x80040e4d. SQLSTATE: 28000, Native Error: 18456 Error state: 1, Severity: 14
Source:
Microsoft SQL Native Client Error message: Fehler bei der Anmeldung für den Benutzer
'NT-AUTORITÄT\SYSTEM'. DBPROP_INIT_DATASOURCE: MEDIACENTERPC\DATEV_CL_DE01 DBPROP_INIT_CATALOG:
master DBPROP_AUTH_INTEGRATED: SSPI

Error - 29.12.2010 09:52:13 | Computer Name = MEDIACENTERPC | Source = SQLWRITER | ID = 24583
Des*****ion = Sqllib-Fehler: OLE DB-Fehler beim Aufrufen von IDBInitialize::Initialize.
hr = 0x80040e4d. SQLSTATE: 28000, Native Error: 18456 Error state: 1, Severity: 14
Source:
Microsoft SQL Native Client Error message: Fehler bei der Anmeldung für den Benutzer
'NT-AUTORITÄT\SYSTEM'. DBPROP_INIT_DATASOURCE: MEDIACENTERPC\DATEV_CL_DE01 DBPROP_INIT_CATALOG:
master DBPROP_AUTH_INTEGRATED: SSPI

Error - 29.12.2010 09:52:13 | Computer Name = MEDIACENTERPC | Source = SQLWRITER | ID = 24583
Des*****ion = Sqllib-Fehler: OLE DB-Fehler beim Aufrufen von IDBInitialize::Initialize.
hr = 0x80040e4d. SQLSTATE: 28000, Native Error: 18456 Error state: 1, Severity: 14
Source:
Microsoft SQL Native Client Error message: Fehler bei der Anmeldung für den Benutzer
'NT-AUTORITÄT\SYSTEM'. DBPROP_INIT_DATASOURCE: MEDIACENTERPC\DATEV_CL_DE01 DBPROP_INIT_CATALOG:
master DBPROP_AUTH_INTEGRATED: SSPI

[ System Events ]
Error - 27.12.2010 16:16:37 | Computer Name = MEDIACENTERPC | Source = Print | ID = 19
Des*****ion = Freigabe des Druckers fehlgeschlagen (+ 1722). Drucker SkyPDF Pro
Driver, Freigabename Drucker.

Error - 27.12.2010 16:34:40 | Computer Name = MEDIACENTERPC | Source = Print | ID = 19
Des*****ion = Freigabe des Druckers fehlgeschlagen (+ 1722). Drucker SkyPDF Pro
Driver, Freigabename Drucker.

Error - 27.12.2010 16:40:33 | Computer Name = MEDIACENTERPC | Source = DCOM | ID = 10005
Des*****ion = Bei DCOM ist der Fehler "%1058" aufgetreten, als der Dienst "ntmssvc"
mit den Argumenten "-Service" gestartet wurde, um den folgenden Server zu verwenden:
{D61A27C6-8F53-11D0-BFA0-00A024151983}

Error - 28.12.2010 11:18:46 | Computer Name = MEDIACENTERPC | Source = Service Control Manager | ID = 7022
Des*****ion = Der Dienst "Automatische Updates" wurde nicht ordnungsgemäß gestartet.

Error - 28.12.2010 13:45:19 | Computer Name = MEDIACENTERPC | Source = Service Control Manager | ID = 7034
Des*****ion = Dienst "iPod-Dienst" wurde unerwartet beendet. Dies ist bereits 1
Mal passiert.

Error - 28.12.2010 13:45:28 | Computer Name = MEDIACENTERPC | Source = Service Control Manager | ID = 7034
Des*****ion = Dienst "ICQ Service" wurde unerwartet beendet. Dies ist bereits 1
Mal passiert.

Error - 28.12.2010 14:04:52 | Computer Name = MEDIACENTERPC | Source = Service Control Manager | ID = 7034
Des*****ion = Dienst "Gatewaydienst auf Anwendungsebene" wurde unerwartet beendet.
Dies ist bereits 1 Mal passiert.

Error - 28.12.2010 17:36:09 | Computer Name = MEDIACENTERPC | Source = sr | ID = 1
Des*****ion = Beim Verarbeiten der Datei "" auf Volume "HarddiskVolume1" ist im
Wiederherstellungsfilter der unerwartete Fehler "0xC0000001" aufgetreten. Die Volumeüberwachung
wurde angehalten.

Error - 28.12.2010 17:37:01 | Computer Name = MEDIACENTERPC | Source = Service Control Manager | ID = 7026
Des*****ion = Das Laden folgender Boot- oder Systemstarttreiber ist fehlgeschlagen:
IntelIde

Error - 29.12.2010 09:51:58 | Computer Name = MEDIACENTERPC | Source = DCOM | ID = 10005
Des*****ion = Bei DCOM ist der Fehler "%1058" aufgetreten, als der Dienst "ntmssvc"
mit den Argumenten "-Service" gestartet wurde, um den folgenden Server zu verwenden:
{D61A27C6-8F53-11D0-BFA0-00A024151983}


< End of report >


AVIRA hat jetzt 12 (!) Viren gefunden :
Avira AntiVir Personal
Erstellungsdatum der Reportdatei: Mittwoch, 29. Dezember 2010 14:50

Es wird nach 2308318 Virenstämmen gesucht.

Das Programm läuft als uneingeschränkte Vollversion.
Online-Dienste stehen zur Verfügung.

Lizenznehmer : Avira AntiVir Personal - FREE Antivirus
Seriennummer : 0000149996-ADJIE-0000001
Plattform : Windows XP
Windowsversion : (Service Pack 3) [5.1.2600]
Boot Modus : Normal gebootet
Benutzername : SYSTEM
Computername : MEDIACENTERPC

Versionsinformationen:
BUILD.DAT : 10.0.0.609 31824 Bytes 13.12.2010 09:29:00
AVSCAN.EXE : 10.0.3.5 435368 Bytes 09.12.2010 15:32:08
AVSCAN.DLL : 10.0.3.0 56168 Bytes 30.03.2010 11:42:16
LUKE.DLL : 10.0.3.2 104296 Bytes 09.12.2010 15:32:09
LUKERES.DLL : 10.0.0.0 13672 Bytes 14.01.2010 11:59:47
VBASE000.VDF : 7.10.0.0 19875328 Bytes 06.11.2009 16:52:52
VBASE001.VDF : 7.11.0.0 13342208 Bytes 14.12.2010 10:36:35
VBASE002.VDF : 7.11.0.1 2048 Bytes 14.12.2010 10:36:35
VBASE003.VDF : 7.11.0.2 2048 Bytes 14.12.2010 10:36:35
VBASE004.VDF : 7.11.0.3 2048 Bytes 14.12.2010 10:36:35
VBASE005.VDF : 7.11.0.4 2048 Bytes 14.12.2010 10:36:35
VBASE006.VDF : 7.11.0.5 2048 Bytes 14.12.2010 10:36:36
VBASE007.VDF : 7.11.0.6 2048 Bytes 14.12.2010 10:36:36
VBASE008.VDF : 7.11.0.7 2048 Bytes 14.12.2010 10:36:36
VBASE009.VDF : 7.11.0.8 2048 Bytes 14.12.2010 10:36:36
VBASE010.VDF : 7.11.0.9 2048 Bytes 14.12.2010 10:36:36
VBASE011.VDF : 7.11.0.10 2048 Bytes 14.12.2010 10:36:37
VBASE012.VDF : 7.11.0.11 2048 Bytes 14.12.2010 10:36:37
VBASE013.VDF : 7.11.0.52 128000 Bytes 16.12.2010 07:37:46
VBASE014.VDF : 7.11.0.91 226816 Bytes 20.12.2010 16:08:19
VBASE015.VDF : 7.11.0.122 136192 Bytes 21.12.2010 09:51:01
VBASE016.VDF : 7.11.0.156 122880 Bytes 24.12.2010 09:51:02
VBASE017.VDF : 7.11.0.185 146944 Bytes 27.12.2010 13:42:08
VBASE018.VDF : 7.11.0.186 2048 Bytes 27.12.2010 13:42:08
VBASE019.VDF : 7.11.0.187 2048 Bytes 27.12.2010 13:42:08
VBASE020.VDF : 7.11.0.188 2048 Bytes 27.12.2010 13:42:08
VBASE021.VDF : 7.11.0.189 2048 Bytes 27.12.2010 13:42:08
VBASE022.VDF : 7.11.0.190 2048 Bytes 27.12.2010 13:42:08
VBASE023.VDF : 7.11.0.191 2048 Bytes 27.12.2010 13:42:08
VBASE024.VDF : 7.11.0.192 2048 Bytes 27.12.2010 13:42:08
VBASE025.VDF : 7.11.0.193 2048 Bytes 27.12.2010 13:42:08
VBASE026.VDF : 7.11.0.194 2048 Bytes 27.12.2010 13:42:08
VBASE027.VDF : 7.11.0.195 2048 Bytes 27.12.2010 13:42:08
VBASE028.VDF : 7.11.0.196 2048 Bytes 27.12.2010 13:42:09
VBASE029.VDF : 7.11.0.197 2048 Bytes 27.12.2010 13:42:09
VBASE030.VDF : 7.11.0.198 2048 Bytes 27.12.2010 13:42:09
VBASE031.VDF : 7.11.0.216 82432 Bytes 29.12.2010 13:42:09
Engineversion : 8.2.4.126
AEVDF.DLL : 8.1.2.1 106868 Bytes 08.11.2010 18:11:54
AES*****.DLL : 8.1.3.48 1286524 Bytes 05.12.2010 18:14:31
AESCN.DLL : 8.1.7.2 127349 Bytes 22.11.2010 12:51:20
AESBX.DLL : 8.1.3.2 254324 Bytes 22.11.2010 12:51:38
AERDL.DLL : 8.1.9.2 635252 Bytes 08.11.2010 18:11:54
AEPACK.DLL : 8.2.4.5 512375 Bytes 18.12.2010 07:37:58
AEOFFICE.DLL : 8.1.1.10 201084 Bytes 22.11.2010 12:51:18
AEHEUR.DLL : 8.1.2.57 3142008 Bytes 18.12.2010 07:37:57
AEHELP.DLL : 8.1.16.0 246136 Bytes 05.12.2010 18:14:22
AEGEN.DLL : 8.1.5.0 397685 Bytes 05.12.2010 18:14:21
AEEMU.DLL : 8.1.3.0 393589 Bytes 22.11.2010 12:49:59
AECORE.DLL : 8.1.19.0 196984 Bytes 05.12.2010 18:14:20
AEBB.DLL : 8.1.1.0 53618 Bytes 08.11.2010 18:11:54
AVWINLL.DLL : 10.0.0.0 19304 Bytes 14.01.2010 11:59:10
AVPREF.DLL : 10.0.0.0 44904 Bytes 14.01.2010 11:59:07
AVREP.DLL : 10.0.0.8 62209 Bytes 18.02.2010 16:47:40
AVREG.DLL : 10.0.3.2 53096 Bytes 08.11.2010 18:11:55
AVSCPLR.DLL : 10.0.3.2 84328 Bytes 09.12.2010 15:32:09
AVARKT.DLL : 10.0.22.6 231784 Bytes 09.12.2010 15:32:06
AVEVTLOG.DLL : 10.0.0.8 203112 Bytes 26.01.2010 09:53:25
SQLITE3.DLL : 3.6.19.0 355688 Bytes 28.01.2010 12:57:53
AVSMTP.DLL : 10.0.0.17 63848 Bytes 16.03.2010 15:38:54
NETNT.DLL : 10.0.0.0 11624 Bytes 19.02.2010 14:40:55
RCIMAGE.DLL : 10.0.0.26 2550120 Bytes 28.01.2010 13:10:08
RCTEXT.DLL : 10.0.58.0 98152 Bytes 08.11.2010 18:11:53

Konfiguration für den aktuellen Suchlauf:
Job Name..............................: Lokale Festplatten
Konfigurationsdatei...................: C:\Programme\Avira\AntiVir Desktop\alldiscs.avp
Protokollierung.......................: niedrig
Primäre Aktion........................: interaktiv
Sekundäre Aktion......................: ignorieren
Durchsuche Masterbootsektoren.........: ein
Durchsuche Bootsektoren...............: ein
Bootsektoren..........................: C:, D:, E:,
Durchsuche aktive Programme...........: ein
Durchsuche Registrierung..............: ein
Suche nach Rootkits...................: aus
Integritätsprüfung von Systemdateien..: aus
Datei Suchmodus.......................: Intelligente Dateiauswahl
Durchsuche Archive....................: ein
Rekursionstiefe einschränken..........: 20
Archiv Smart Extensions...............: ein
Makrovirenheuristik...................: ein
Dateiheuristik........................: mittel

Beginn des Suchlaufs: Mittwoch, 29. Dezember 2010 14:50

Der Suchlauf über gestartete Prozesse wird begonnen:
Durchsuche Prozess 'avscan.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'OTL.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'iexplore.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'iexplore.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'iexplore.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avcenter.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'alg.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'dllhost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'mcrdsvc.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'sqlwriter.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'sqlbrowser.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'SCardService.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'nvsvc32.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'sqlservr.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'jqs.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'ehSched.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'ehRecvr.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avshadow.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'DcManag.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'PSNTSERV.EXE' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'mDNSResponder.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avguard.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'sched.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'SCardSvr.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'spoolsv.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'Explorer.EXE' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'lsass.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'services.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'winlogon.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'csrss.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'smss.exe' - '1' Modul(e) wurden durchsucht

Der Suchlauf über die Masterbootsektoren wird begonnen:
Masterbootsektor HD0
[INFO] Es wurde kein Virus gefunden!

Der Suchlauf über die Bootsektoren wird begonnen:
Bootsektor 'C:\'
[INFO] Es wurde kein Virus gefunden!
Bootsektor 'D:\'
[INFO] Es wurde kein Virus gefunden!
Bootsektor 'E:\'
[INFO] Es wurde kein Virus gefunden!

Der Suchlauf auf Verweise zu ausführbaren Dateien (Registry) wird begonnen:
Die Registry wurde durchsucht ( '1753' Dateien ).


Der Suchlauf über die ausgewählten Dateien wird begonnen:

Beginne mit der Suche in 'C:\' <BOOT>
C:\Dokumente und Einstellungen\NetworkService\Anwendungsdaten\Sun\J ava\Deployment\cache\6.0\63\494a2d3f-7f89ef9d
[0] Archivtyp: ZIP
[FUND] Enthält Erkennungsmuster des Java-Virus JAVA/OpenConnect.CF
--> bpac/a.class
[FUND] Enthält Erkennungsmuster des Java-Virus JAVA/OpenConnect.CF
C:\Dokumente und Einstellungen\...\Anwendungsdaten\Sun\Java\Deploym ent\cache\6.0\14\1edd778e-4ee4375d
[0] Archivtyp: ZIP
[FUND] Enthält Erkennungsmuster des Java-Virus JAVA/OpenConnect.CF
--> bpac/a.class
[FUND] Enthält Erkennungsmuster des Java-Virus JAVA/OpenConnect.CF
C:\Dokumente und Einstellungen\...\Desktop\CryptLoad 1.1.8\Version4.rar
[0] Archivtyp: RAR
[FUND] Ist das Trojanische Pferd TR/Agent.604672
--> Version4\Generator.exe
[FUND] Ist das Trojanische Pferd TR/Agent.604672
C:\Dokumente und Einstellungen\...\Desktop\CryptLoad 1.1.8\downloads\Directlinks\Version4\Generator.exe
[FUND] Ist das Trojanische Pferd TR/Agent.604672
C:\System Volume Information\_restore{C7F03CE2-4A30-4422-BD44-99B19122DD0B}\RP175\A0034338.exe
[FUND] Ist das Trojanische Pferd TR/Spy.166912.15
C:\System Volume Information\_restore{C7F03CE2-4A30-4422-BD44-99B19122DD0B}\RP175\A0034471.vbs
[FUND] Enthält Erkennungsmuster des HTML-S*****virus HTML/Rce.Gen
C:\System Volume Information\_restore{C7F03CE2-4A30-4422-BD44-99B19122DD0B}\RP176\A0035615.vbs
[FUND] Enthält Erkennungsmuster des HTML-S*****virus HTML/Rce.Gen
C:\System Volume Information\_restore{C7F03CE2-4A30-4422-BD44-99B19122DD0B}\RP176\A0036772.exe
[FUND] Ist das Trojanische Pferd TR/Trash.Gen
C:\System Volume Information\_restore{C7F03CE2-4A30-4422-BD44-99B19122DD0B}\RP176\A0036773.exe
[FUND] Ist das Trojanische Pferd TR/Trash.Gen
C:\System Volume Information\_restore{C7F03CE2-4A30-4422-BD44-99B19122DD0B}\RP176\A0036774.exe
[FUND] Ist das Trojanische Pferd TR/Trash.Gen
C:\System Volume Information\_restore{C7F03CE2-4A30-4422-BD44-99B19122DD0B}\RP176\A0036775.exe
[FUND] Ist das Trojanische Pferd TR/Trash.Gen
C:\System Volume Information\_restore{C7F03CE2-4A30-4422-BD44-99B19122DD0B}\RP176\A0036777.exe
[FUND] Ist das Trojanische Pferd TR/Trash.Gen
Beginne mit der Suche in 'D:\' <BACKUP>
Beginne mit der Suche in 'E:\' <RECOVER>

Beginne mit der Desinfektion:
C:\System Volume Information\_restore{C7F03CE2-4A30-4422-BD44-99B19122DD0B}\RP176\A0036777.exe
[FUND] Ist das Trojanische Pferd TR/Trash.Gen
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '4e4eec5c.qua' verschoben!
C:\System Volume Information\_restore{C7F03CE2-4A30-4422-BD44-99B19122DD0B}\RP176\A0036775.exe
[FUND] Ist das Trojanische Pferd TR/Trash.Gen
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '56d9c3fb.qua' verschoben!
C:\System Volume Information\_restore{C7F03CE2-4A30-4422-BD44-99B19122DD0B}\RP176\A0036774.exe
[FUND] Ist das Trojanische Pferd TR/Trash.Gen
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '04869913.qua' verschoben!
C:\System Volume Information\_restore{C7F03CE2-4A30-4422-BD44-99B19122DD0B}\RP176\A0036773.exe
[FUND] Ist das Trojanische Pferd TR/Trash.Gen
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '62b1d6d1.qua' verschoben!
C:\System Volume Information\_restore{C7F03CE2-4A30-4422-BD44-99B19122DD0B}\RP176\A0036772.exe
[FUND] Ist das Trojanische Pferd TR/Trash.Gen
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '2735fbef.qua' verschoben!
C:\System Volume Information\_restore{C7F03CE2-4A30-4422-BD44-99B19122DD0B}\RP176\A0035615.vbs
[FUND] Enthält Erkennungsmuster des HTML-S*****virus HTML/Rce.Gen
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '582ec98e.qua' verschoben!
C:\System Volume Information\_restore{C7F03CE2-4A30-4422-BD44-99B19122DD0B}\RP175\A0034471.vbs
[FUND] Enthält Erkennungsmuster des HTML-S*****virus HTML/Rce.Gen
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '1496e5c4.qua' verschoben!
C:\System Volume Information\_restore{C7F03CE2-4A30-4422-BD44-99B19122DD0B}\RP175\A0034338.exe
[FUND] Ist das Trojanische Pferd TR/Spy.166912.15
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '688ea594.qua' verschoben!
C:\Dokumente und Einstellungen\...\Desktop\CryptLoad 1.1.8\downloads\Directlinks\Version4\Generator.exe
[FUND] Ist das Trojanische Pferd TR/Agent.604672
[WARNUNG] Die Datei wurde ignoriert.
C:\Dokumente und Einstellungen\...\Desktop\CryptLoad 1.1.8\Version4.rar
[FUND] Ist das Trojanische Pferd TR/Agent.604672
[WARNUNG] Die Datei wurde ignoriert.
C:\Dokumente und Einstellungen\...\Anwendungsdaten\Sun\Java\Deploym ent\cache\6.0\14\1edd778e-4ee4375d
[FUND] Enthält Erkennungsmuster des Java-Virus JAVA/OpenConnect.CF
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '45e08b12.qua' verschoben!
C:\Dokumente und Einstellungen\NetworkService\Anwendungsdaten\Sun\J ava\Deployment\cache\6.0\63\494a2d3f-7f89ef9d
[FUND] Enthält Erkennungsmuster des Java-Virus JAVA/OpenConnect.CF
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '5cb8b15c.qua' verschoben!


Ende des Suchlaufs: Mittwoch, 29. Dezember 2010 15:41
Benötigte Zeit: 50:33 Minute(n)

Der Suchlauf wurde vollständig durchgeführt.

13400 Verzeichnisse wurden überprüft
441677 Dateien wurden geprüft
12 Viren bzw. unerwünschte Programme wurden gefunden
0 Dateien wurden als verdächtig eingestuft
0 Dateien wurden gelöscht
0 Viren bzw. unerwünschte Programme wurden repariert
10 Dateien wurden in die Quarantäne verschoben
0 Dateien wurden umbenannt
0 Dateien konnten nicht durchsucht werden
441665 Dateien ohne Befall
10165 Archive wurden durchsucht
2 Warnungen
10 Hinweise

Die Ignorierten sind keygens die ich schon länger habe und die keine Viren sind...

[ckjthedogmaster]

ok, ich sehe bis auf die Funde nix gravierendes im System,
du könntest noch folgendes machen:

Zuerst gehst du auf Start -->Systemsteuerung und wählst die klassische Ansicht.
Dann findest du die Java Konsole. Dort gehst du drauf und unter Allgemein findest du temp.Internetdateien löschen. Dort löscht du den Java Cache.

Dann lässt du Avira nochmals laufen, aber diesmal mit der folgenden Konfiguration:

Antivir öffnen, unter Extras - Konfiguration bei Expertenmodus Haken setzen , dort alle Dateien und Rootkitsuche bei Suchstart markieren, auf Scanner - Suche gehen und dort die Dateiheuristik auf hoch setzen. Unter Scanner - Suche - Aktion bei Fund - automatisch und als primäre Aktion "löschen" wählen und den Haken bei "Datei vor Aktion in Quarantäne kopieren" setzen. Unter Archive den Haken bei Rekursionstiefe einschränken entfernen. Bitte auch Bootsektoren und Masterbootsektoren durchsuchen lassen und alle Archivtypen markieren.

Suchlauf 1. Scan

Danach unter Lokaler Schutz - Prüfen *Lokale Laufwerke* markieren. Dann *Lokale Laufwerke* markiert halten und oben links auf die Lupe zum Start des Scans drücken.

Rootkitsuche 2. Scan

Danach bitte noch einen 2. Scan - diesmal unter Lokaler Schutz - Prüfen Suche nach Rootkits und aktiver Malware auswählen. Bitte auf die Frage am Schluß des Scans, ob noch ein Scan über die Laufwerke durchgeführt werden soll mit „Nein“ antworten.


Deine Keygens würde ich vorher jedoch sichern und mal ein Test auf [ Link nur für registrierte Mitglieder sichtbar. Bitte einloggen oder neu registrieren ] unterziehen.

[xXTheRumourXx]

Okay ich habe jetzt alles gemacht was du gesagt hast und AVIRA findet nichts mehr
Aber Mozilla Firefox geht immer noch nicht richtig.. woran könnte das noch liegen?
Und woher weiß ich, dass mein PC jetzt wirklich virenfrei ist?

PS: Ich danke dir ckjthedogmaster für deine schnellen und hilfreichen antworten

[Prince]

[ Link nur für registrierte Mitglieder sichtbar. Bitte einloggen oder neu registrieren ]

3. Bitte versucht, Euren Themen eine Aussagekräftige Überschrift zu geben, damit anderen Usern sofort klar ist, um was es sich bei Eurem Thema handelt oder womit Ihr Probleme habt. Thementitel wie "Suche...", "Bitte helft mir!", "Ich habe ein Problem!", "Bitte unbedingt lesen!" oder "Was sagt ihr dazu?" sollten vermieden werden, und werden von den zuständigen Moderatoren gelöscht, sofern er nach Aufforderung nicht geändert wurde.

Bitte ändern!

Startbeitrag --> Erweitert --> Titel ändern --> Änderungen speichern


Und in Zukunft benutzt du Spoiler wenn du hier Logs postest. Man scrollt sich hier ja zu Tode!

[ckjthedogmaster]

Dann speichere deine mal deine Lesezeichen etc. ab. Passwörter sollteste ja auch so wissen.

Dann deinstallierst du Firefox nochmal, und lösche auch den Ordner Mozilla unter C: Dokumente und Einstellungen/.../Lokale Einstellungen/Anwendungsdaten/ ...
Dafür musst du in den Ordneroptionen die versteckten Dateien anzeigen markieren.

Du kannst den Ordner Mozilla auch zur Sicherheit vorher irgendwo hinkopieren.

Und dann installierst du Firefox nochmal neu. Welche Version nutzt du? Hast du irgendwelche Add on's installiert? Und wie sieht die Speicherauslastung im Taskmanager aus?

Mfg

[m1nd]

Das einzig sichere ist eine Neuaufsetzung. Es können irgendwo immer noch Dateien des Virus herumliegen.

[xXTheRumourXx]

Hab den Browser jetzt nochmal komplett neu installiert und er geht wieder ohne probleme

Ich danke nochmal allen die mir bei meinem Problem geholfen haben (:

Hiermit schließe ich den Thread

MFG