trojandownloader:win32/renos32 lässt sich nicht entfernen

		myGully.com > Computer & Technik > Sicherheit & Anonymität
trojandownloader:win32/renos32 lässt sich nicht entfernen

Willkommen

myGully
Board Board Regeln Hilfe/FAQ Jetzt registrieren! Toplist Boerse.SX

Links

Forum

Ersten ungelesenen Beitrag anzeigen

Themen-Optionen

Ansicht

15.06.10, 13:37	#1
warmaster Anfänger Registriert seit: May 2009 Beiträge: 25 Bedankt: 23	trojandownloader:win32/renos32 lässt sich nicht entfernen hallo! vor kurzem kam eine meldung vom windows 7 defender dass ich ein trojandownloader:win32/renos32 auf dem pc hab. ich habe es mit dem defender natürlich sofort entfernt. aber die meldung kommt trotzdem alle paar stunden, dass ich ein trojandownloader:win32/renos32 drauf habe. HijackThis logfile: Logfile of Trend Micro HijackThis v2.0.4 Scan saved at 13:40:23, on 15.06.2010 Platform: Windows 7 (WinNT 6.00.3504) MSIE: Unable to get Internet Explorer version! Boot mode: Normal Running processes: C:\Windows\system32\Dwm.exe C:\Windows\system32\taskhost.exe C:\Windows\Explorer.EXE C:\Program Files\TuneUp Utilities 2010\TuneUpUtilitiesApp32.exe C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2010\avp.exe C:\Program Files\Windows Live\Messenger\msnmsgr.exe C:\Program Files\Windows Live\Contacts\wlcomm.exe C:\Program Files\Mozilla Firefox\firefox.exe C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2010\klwtblfs.exe C:\Users\papa\Downloads\HijackThis.exe R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = [ Link nur für registrierte Mitglieder sichtbar. Bitte einloggen oder neu registrieren ] R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = [ Link nur für registrierte Mitglieder sichtbar. Bitte einloggen oder neu registrieren ] R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = [ Link nur für registrierte Mitglieder sichtbar. Bitte einloggen oder neu registrieren ] R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll O2 - BHO: IEVkbdBHO - {59273AB4-E7D3-40F9-A1A8-6FA9CCA1862C} - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2010\ievkbd.dll O2 - BHO: Groove GFS Browser Helper - {72853161-30C5-4D22-B7F9-0BBC1D38A37E} - C:\PROGRA~1\MICROS~3\Office14\GROOVEEX.DLL O2 - BHO: Windows Live Anmelde-Hilfsprogramm - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll O2 - BHO: URLRedirectionBHO - {B4F3A835-0E21-4959-BA22-42B3008E02FF} - C:\PROGRA~1\MICROS~3\Office14\URLREDIR.DLL O2 - BHO: Ask Toolbar BHO - {D4027C7F-154A-4066-A1AD-4243D8127440} - C:\Program Files\Ask.com\GenericAskToolbar.dll O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll O2 - BHO: link filter bho - {E33CF602-D945-461A-83F0-819F76A199F8} - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2010\klwtbbho.dll O3 - Toolbar: Nero Toolbar - {D4027C7F-154A-4066-A1AD-4243D8127440} - C:\Program Files\Ask.com\GenericAskToolbar.dll O4 - HKLM\..\Run: [AVP] "C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2010\avp.exe" O4 - HKLM\..\Run: [BCSSync] "C:\Program Files\Microsoft Office\Office14\BCSSync.exe" /DelayServices O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun (User 'LOKALER DIENST') O4 - HKUS\S-1-5-19\..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe (User 'LOKALER DIENST') O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun (User 'NETZWERKDIENST') O4 - HKUS\S-1-5-20\..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe (User 'NETZWERKDIENST') O8 - Extra context menu item: An OneNote s&enden - res://C:\PROGRA~1\MICROS~3\Office14\ONBttnIE.dll/105 O8 - Extra context menu item: Hinzufügen zu Anti-Banner - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2010\ie_banner_deny.htm O8 - Extra context menu item: Nach Microsoft E&xcel exportieren - res://C:\PROGRA~1\MICROS~3\Office14\EXCEL.EXE/3000 O9 - Extra button: An OneNote senden - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\Program Files\Microsoft Office\Office14\ONBttnIE.dll O9 - Extra 'Tools' menuitem: An OneNote s&enden - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\Program Files\Microsoft Office\Office14\ONBttnIE.dll O9 - Extra button: &Virtuelle Tastatur - {4248FE82-7FCB-46AC-B270-339F08212110} - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2010\klwtbbho.dll O9 - Extra button: Verknüpfte &OneNote-Notizen - {789FE86F-6FC4-46A1-9849-EDE0DB0C95CA} - C:\Program Files\Microsoft Office\Office14\ONBttnIELinkedNotes.dll O9 - Extra 'Tools' menuitem: Verknüpfte &OneNote-Notizen - {789FE86F-6FC4-46A1-9849-EDE0DB0C95CA} - C:\Program Files\Microsoft Office\Office14\ONBttnIELinkedNotes.dll O9 - Extra button: Li&nks untersuchen - {CCF151D8-D089-449F-A5A4-D9909053F20F} - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2010\klwtbbho.dll O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - [ Link nur für registrierte Mitglieder sichtbar. Bitte einloggen oder neu registrieren ] O18 - Filter hijack: text/xml - {807573E5-5146-11D5-A672-00B0D022E945} - C:\Program Files\Common Files\Microsoft Shared\OFFICE14\MSOXMLMF.DLL O20 - AppInit_DLLs: C:\PROGRA~1\KASPER~1\KASPER~1\mzvkbd3.dll,C:\PROGR A~1\KASPER~1\KASPER~1\kloehk.dll O23 - Service: AMD External Events Utility - AMD - C:\Windows\system32\atiesrxx.exe O23 - Service: Kaspersky Internet Security (AVP) - Kaspersky Lab - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2010\avp.exe O23 - Service: KMService - Unknown owner - C:\Windows\system32\srvany.exe O23 - Service: @C:\Program Files\Nero\Update\NASvc.exe,-200 (NAUpdate) - Nero AG - C:\Program Files\Nero\Update\NASvc.exe O23 - Service: @C:\Program Files\TuneUp Utilities 2010\TuneUpDefragService.exe,-1 (TuneUp.Defrag) - TuneUp Software - C:\Program Files\TuneUp Utilities 2010\TuneUpDefragService.exe O23 - Service: TuneUp Utilities Service (TuneUp.UtilitiesSvc) - TuneUp Software - C:\Program Files\TuneUp Utilities 2010\TuneUpUtilitiesService32.exe -- End of file - 5730 bytes ich hoffe ihr könnt mir helfen. neuaufsetzen möchte ich nicht, da ich erst ca. vor 5 tagen windows 7 neu installiert habe.

15.06.10, 13:54	#2
julesw86 Newbie Registriert seit: May 2010 Ort: Alasca Beiträge: 60 Bedankt: 45	Hi, lass mal bitte [ Link nur für registrierte Mitglieder sichtbar. Bitte einloggen oder neu registrieren ] durchlaufen. Scanne danach dein System mit OTL: Systemscan mit OTL Lade Dir bitte [ Link nur für registrierte Mitglieder sichtbar. Bitte einloggen oder neu registrieren ] von Oldtimer herunter und speichere es auf Deinem Desktop ( falls noch nicht vorhanden) Doppelklick auf die OTL.exe Vista und Win7 User: Rechtsklick auf die OTL.exe und "als Administrator ausführen" wählen Oben findest Du ein Kästchen mit Ausgabe. Wähle bitte Minimale Ausgabe Unter Extra Registrierung, wähle bitte Benutze SafeList Klicke nun auf Scan links oben Wenn der Scan beendet wurde werden 2 Logfiles erstellt Poste die Logfiles hier in den Thread. Poste mir dann die insgesamt 3 Logs

15.06.10, 15:06	#3
warmaster Anfänger Registriert seit: May 2009 Beiträge: 25 Bedankt: 23	die durchsuchung ist fertig. soll ich die gefundene viren mit malwarebytes löschen oder erst den log posten?

15.06.10, 15:44	#4
warmaster Anfänger Registriert seit: May 2009 Beiträge: 25 Bedankt: 23	log vom malwarebytes: Malwarebytes' Anti-Malware 1.46 [ Link nur für registrierte Mitglieder sichtbar. Bitte einloggen oder neu registrieren ] Datenbank Version: 4199 Windows 6.1.7600 Internet Explorer 8.0.7600.16385 15.06.2010 16:12:23 mbam-log-2010-06-15 (16-12-23).txt Art des Suchlaufs: Vollständiger Suchlauf (C:\\|D:\\|) Durchsuchte Objekte: 218219 Laufzeit: 44 Minute(n), 30 Sekunde(n) Infizierte Speicherprozesse: 0 Infizierte Speichermodule: 0 Infizierte Registrierungsschlüssel: 5 Infizierte Registrierungswerte: 0 Infizierte Dateiobjekte der Registrierung: 2 Infizierte Verzeichnisse: 0 Infizierte Dateien: 0 Infizierte Speicherprozesse: (Keine bösartigen Objekte gefunden) Infizierte Speichermodule: (Keine bösartigen Objekte gefunden) Infizierte Registrierungsschlüssel: HKEY_CLASSES_ROOT\AppID\{38061edc-40bb-4618-a8da-e56353347e6d} (Adware.EZlife) -> No action taken. HKEY_CLASSES_ROOT\AppID\{7b6a2552-e65b-4a9e-add4-c45577ffd8fd} (Adware.EZLife) -> No action taken. HKEY_CURRENT_USER\SOFTWARE\V71IQL7HI7 (Trojan.FakeAlert) -> No action taken. HKEY_CURRENT_USER\Software\M5T8QL3YW3 (Trojan.FakeAlert) -> No action taken. HKEY_CURRENT_USER\SOFTWARE\Microsoft\Handle (Malware.Trace) -> No action taken. Infizierte Registrierungswerte: (Keine bösartigen Objekte gefunden) Infizierte Dateiobjekte der Registrierung: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\AntiVirusDisableNotify (Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> No action taken. HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\FirewallDisableNotify (Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> No action taken. Infizierte Verzeichnisse: (Keine bösartigen Objekte gefunden) Infizierte Dateien: (Keine bösartigen Objekte gefunden) log OTL.txt vom OTL: OTL logfile created on: 15.06.2010 16:40:20 - Run 1 OTL by OldTimer - Version 3.2.6.0 Folder = C:\Users\papa\Desktop Ultimate Edition (Version = 6.1.7600) - Type = NTWorkstation Internet Explorer (Version = 8.0.7600.16385) Locale: 00000407 \| Country: Deutschland \| Language: DEU \| Date Format: dd.MM.yyyy 3,00 Gb Total Physical Memory \| 2,00 Gb Available Physical Memory \| 54,00% Memory free 6,00 Gb Paging File \| 5,00 Gb Available in Paging File \| 78,00% Paging File free Paging file location(s): ?:\pagefile.sys [binary data] %SystemDrive% = C: \| %SystemRoot% = C:\Windows \| %ProgramFiles% = C:\Program Files Drive C: \| 111,88 Gb Total Space \| 66,73 Gb Free Space \| 59,64% Space Free \| Partition Type: NTFS Drive D: \| 111,00 Gb Total Space \| 110,91 Gb Free Space \| 99,92% Space Free \| Partition Type: NTFS E: Drive not present or media not loaded F: Drive not present or media not loaded G: Drive not present or media not loaded H: Drive not present or media not loaded I: Drive not present or media not loaded Computer Name: PAPA-PC Current User Name: papa Logged in as Administrator. Current Boot Mode: Normal Scan Mode: Current user Company Name Whitelist: Off Skip Microsoft Files: Off File Age = 30 Days Output = Minimal ========== Processes (SafeList) ========== PRC - C:\Users\papa\Desktop\OTL.exe (OldTimer Tools) PRC - C:\Windows\KMService.exe () PRC - C:\Windows\System32\srvany.exe () PRC - C:\Programme\TuneUp Utilities 2010\TuneUpUtilitiesApp32.exe (TuneUp Software) PRC - C:\Programme\TuneUp Utilities 2010\TuneUpUtilitiesService32.exe (TuneUp Software) PRC - C:\Programme\Malwarebytes' Anti-Malware\mbam.exe (Malwarebytes Corporation) PRC - C:\Programme\Windows Live\Messenger\msnmsgr.exe (Microsoft Corporation) PRC - C:\Programme\Windows Live\Contacts\wlcomm.exe (Microsoft Corporation) PRC - C:\Programme\Mozilla Firefox\firefox.exe (Mozilla Corporation) PRC - C:\Programme\Nero\Update\NASvc.exe (Nero AG) PRC - C:\Windows\explorer.exe (Microsoft Corporation) PRC - C:\Programme\Kaspersky Lab\Kaspersky Internet Security 2010\avp.exe (Kaspersky Lab) PRC - C:\Programme\Kaspersky Lab\Kaspersky Internet Security 2010\klwtblfs.exe (Kaspersky Lab) PRC - C:\Windows\System32\atieclxx.exe (AMD) PRC - C:\Windows\System32\atiesrxx.exe (AMD) PRC - C:\Programme\Windows Media Player\wmpnetwk.exe (Microsoft Corporation) PRC - C:\Windows\System32\taskhost.exe (Microsoft Corporation) PRC - C:\Windows\System32\conhost.exe (Microsoft Corporation) ========== Modules (SafeList) ========== MOD - C:\Users\papa\Desktop\OTL.exe (OldTimer Tools) MOD - C:\Windows\System32\sspicli.dll (Microsoft Corporation) MOD - C:\Windows\System32\sechost.dll (Microsoft Corporation) MOD - C:\Windows\System32\samcli.dll (Microsoft Corporation) MOD - C:\Windows\System32\profapi.dll (Microsoft Corporation) MOD - C:\Windows\System32\netutils.dll (Microsoft Corporation) MOD - C:\Windows\System32\KernelBase.dll (Microsoft Corporation) MOD - C:\Windows\System32\dwmapi.dll (Microsoft Corporation) MOD - C:\Windows\System32\devobj.dll (Microsoft Corporation) MOD - C:\Windows\System32\cryptbase.dll (Microsoft Corporation) MOD - C:\Windows\System32\cfgmgr32.dll (Microsoft Corporation) MOD - C:\Windows\System32\mss***.ocx (Microsoft Corporation) MOD - C:\Windows\winsxs\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7600.16385_none_4211 89da2b7fabfc\comctl32.dll (Microsoft Corporation) ========== Win32 Services (SafeList) ========== SRV - (KMService) -- C:\Windows\System32\srvany.exe () SRV - (TuneUp.Defrag) -- C:\Programme\TuneUp Utilities 2010\TuneUpDefragService.exe (TuneUp Software) SRV - (TuneUp.UtilitiesSvc) -- C:\Program Files\TuneUp Utilities 2010\TuneUpUtilitiesService32.exe (TuneUp Software) SRV - (UxTuneUp) -- C:\Windows\System32\uxtuneup.dll (TuneUp Software) SRV - (NAUpdate) -- C:\Program Files\Nero\Update\NASvc.exe (Nero AG) SRV - (Microsoft SharePoint Workspace Audit Service) -- C:\Program Files\Microsoft Office\Office14\GROOVE.EXE (Microsoft Corporation) SRV - (osppsvc) -- C:\Program Files\Common Files\Microsoft Shared\OfficeSoftwareProtectionPlatform\OSPPSVC.EX E (Microsoft Corporation) SRV - (AVP) -- C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2010\avp.exe (Kaspersky Lab) SRV - (AMD External Events Utility) -- C:\Windows\System32\atiesrxx.exe (AMD) SRV - (WwanSvc) -- C:\Windows\System32\wwansvc.dll (Microsoft Corporation) SRV - (WbioSrvc) -- C:\Windows\System32\wbiosrvc.dll (Microsoft Corporation) SRV - (Power) -- C:\Windows\System32\umpo.dll (Microsoft Corporation) SRV - (Themes) -- C:\Windows\System32\themeservice.dll (Microsoft Corporation) SRV - (sppuinotify) -- C:\Windows\System32\sppuinotify.dll (Microsoft Corporation) SRV - (RpcEptMapper) -- C:\Windows\System32\RpcEpMap.dll (Microsoft Corporation) SRV - (SensrSvc) -- C:\Windows\System32\sensrsvc.dll (Microsoft Corporation) SRV - (PeerDistSvc) -- C:\Windows\System32\PeerDistSvc.dll (Microsoft Corporation) SRV - (PNRPsvc) -- C:\Windows\System32\pnrpsvc.dll (Microsoft Corporation) SRV - (p2pimsvc) -- C:\Windows\System32\pnrpsvc.dll (Microsoft Corporation) SRV - (HomeGroupProvider) -- C:\Windows\System32\provsvc.dll (Microsoft Corporation) SRV - (PNRPAutoReg) -- C:\Windows\System32\pnrpauto.dll (Microsoft Corporation) SRV - (WinDefend) -- C:\Programme\Windows Defender\MpSvc.dll (Microsoft Corporation) SRV - (HomeGroupListener) -- C:\Windows\System32\ListSvc.dll (Microsoft Corporation) SRV - (FontCache) -- C:\Windows\System32\FntCache.dll (Microsoft Corporation) SRV - (Dhcp) -- C:\Windows\System32\dhcpcore.dll (Microsoft Corporation) SRV - (defragsvc) -- C:\Windows\System32\defragsvc.dll (Microsoft Corporation) SRV - (BDESVC) -- C:\Windows\System32\bdesvc.dll (Microsoft Corporation) SRV - (AxInstSV) ActiveX-Installer (AxInstSV) -- C:\Windows\System32\AxInstSv.dll (Microsoft Corporation) SRV - (AppIDSvc) -- C:\Windows\System32\appidsvc.dll (Microsoft Corporation) SRV - (sppsvc) -- C:\Windows\System32\sppsvc.exe (Microsoft Corporation) ========== Driver Services (SafeList) ========== DRV - (WfpLwf) -- C:\Windows\System32\drivers\wfplwf.sys (Microsoft Corporation) DRV - (KLIF) -- C:\Windows\System32\drivers\klif.sys (Kaspersky Lab) DRV - (sptd) -- C:\Windows\System32\Drivers\sptd.sys () DRV - (MBAMSwissArmy) -- C:\Windows\System32\drivers\mbamswissarmy.sys (Malwarebytes Corporation) DRV - (TuneUpUtilitiesDrv) -- C:\Programme\TuneUp Utilities 2010\TuneUpUtilitiesDriver32.sys (TuneUp Software) DRV - (KSecPkg) -- C:\Windows\System32\Drivers\ksecpkg.sys (Microsoft Corporation) DRV - (klbg) -- C:\Windows\system32\drivers\klbg.sys (Kaspersky Lab) DRV - (klmouflt) -- C:\Windows\System32\drivers\klmouflt.sys (Kaspersky Lab) DRV - (KLIM6) -- C:\Windows\System32\drivers\klim6.sys (Kaspersky Lab) DRV - (kl1) -- C:\Windows\System32\drivers\kl1.sys (Kaspersky Lab) DRV - (atikmdag) -- C:\Windows\System32\drivers\atikmdag.sys (ATI Technologies Inc.) DRV - (cmdide) -- C:\Windows\system32\DRIVERS\cmdide.sys (CMD Technology, Inc.) DRV - (adpahci) -- C:\Windows\system32\DRIVERS\adpahci.sys (Adaptec, Inc.) DRV - (adp94xx) -- C:\Windows\system32\DRIVERS\adp94xx.sys (Adaptec, Inc.) DRV - (amdsbs) -- C:\Windows\system32\DRIVERS\amdsbs.sys (AMD Technologies Inc.) DRV - (adpu320) -- C:\Windows\system32\DRIVERS\adpu320.sys (Adaptec, Inc.) DRV - (arcsas) -- C:\Windows\system32\DRIVERS\arcsas.sys (Adaptec, Inc.) DRV - (amdsata) -- C:\Windows\system32\DRIVERS\amdsata.sys (Advanced Micro Devices) DRV - (arc) -- C:\Windows\system32\DRIVERS\arc.sys (Adaptec, Inc.) DRV - (amdxata) -- C:\Windows\system32\DRIVERS\amdxata.sys (Advanced Micro Devices) DRV - (aliide) -- C:\Windows\system32\DRIVERS\aliide.sys (Acer Laboratories Inc.) DRV - (nvstor) -- C:\Windows\system32\DRIVERS\nvstor.sys (NVIDIA Corporation) DRV - (nvraid) -- C:\Windows\system32\DRIVERS\nvraid.sys (NVIDIA Corporation) DRV - (nfrd960) -- C:\Windows\system32\DRIVERS\nfrd960.sys (IBM Corporation) DRV - (LSI_SAS) -- C:\Windows\system32\DRIVERS\lsi_sas.sys (LSI Corporation) DRV - (iaStorV) -- C:\Windows\system32\DRIVERS\iaStorV.sys (Intel Corporation) DRV - (MegaSR) -- C:\Windows\system32\DRIVERS\MegaSR.sys (LSI Corporation, Inc.) DRV - (LSI_SCSI) -- C:\Windows\system32\DRIVERS\lsi_scsi.sys (LSI Corporation) DRV - (LSI_FC) -- C:\Windows\system32\DRIVERS\lsi_fc.sys (LSI Corporation) DRV - (LSI_SAS2) -- C:\Windows\system32\DRIVERS\lsi_sas2.sys (LSI Corporation) DRV - (iirsp) -- C:\Windows\system32\DRIVERS\iirsp.sys (Intel Corp./ICP vortex GmbH) DRV - (megasas) -- C:\Windows\system32\DRIVERS\megasas.sys (LSI Corporation) DRV - (hwpolicy) -- C:\Windows\System32\drivers\hwpolicy.sys (Microsoft Corporation) DRV - (elxstor) -- C:\Windows\system32\DRIVERS\elxstor.sys (Emulex) DRV - (aic78xx) -- C:\Windows\system32\DRIVERS\djsvs.sys (Adaptec, Inc.) DRV - (HpSAMD) -- C:\Windows\system32\DRIVERS\HpSAMD.sys (Hewlett-Packard Company) DRV - (FsDepends) -- C:\Windows\System32\drivers\fsdepends.sys (Microsoft Corporation) DRV - (vsmraid) -- C:\Windows\system32\DRIVERS\vsmraid.sys (VIA Technologies Inc.,Ltd) DRV - (vmbus) -- C:\Windows\system32\DRIVERS\vmbus.sys (Microsoft Corporation) DRV - (vhdmp) -- C:\Windows\system32\DRIVERS\vhdmp.sys (Microsoft Corporation) DRV - (storflt) -- C:\Windows\system32\DRIVERS\vmstorfl.sys (Microsoft Corporation) DRV - (vdrvroot) -- C:\Windows\system32\DRIVERS\vdrvroot.sys (Microsoft Corporation) DRV - (storvsc) -- C:\Windows\system32\DRIVERS\storvsc.sys (Microsoft Corporation) DRV - (WIMMount) -- C:\Windows\System32\drivers\wimmount.sys (Microsoft Corporation) DRV - (viaide) -- C:\Windows\system32\DRIVERS\viaide.sys (VIA Technologies, Inc.) DRV - (ql2300) -- C:\Windows\system32\DRIVERS\ql2300.sys (QLogic Corporation) DRV - (rdyboost) -- C:\Windows\System32\drivers\rdyboost.sys (Microsoft Corporation) DRV - (ql40xx) -- C:\Windows\system32\DRIVERS\ql40xx.sys (QLogic Corporation) DRV - (SiSRaid4) -- C:\Windows\system32\DRIVERS\sisraid4.sys (Silicon Integrated Systems) DRV - (pcw) -- C:\Windows\System32\drivers\pcw.sys (Microsoft Corporation) DRV - (SiSRaid2) -- C:\Windows\system32\DRIVERS\SiSRaid2.sys (Silicon Integrated Systems Corp.) DRV - (stexstor) -- C:\Windows\system32\DRIVERS\stexstor.sys (Promise Technology) DRV - (CNG) -- C:\Windows\System32\Drivers\cng.sys (Microsoft Corporation) DRV - (Brserid) Brother MFC Serial Port Interface Driver (WDM) -- C:\Windows\System32\Drivers\Brserid.sys (Brother Industries Ltd.) DRV - (rdpbus) -- C:\Windows\System32\drivers\rdpbus.sys (Microsoft Corporation) DRV - (RDPREFMP) -- C:\Windows\System32\drivers\RDPREFMP.sys (Microsoft Corporation) DRV - (RasAgileVpn) WAN Miniport (IKEv2) -- C:\Windows\System32\drivers\agilevpn.sys (Microsoft Corporation) DRV - (NdisCap) -- C:\Windows\System32\drivers\ndiscap.sys (Microsoft Corporation) DRV - (vwififlt) -- C:\Windows\System32\drivers\vwififlt.sys (Microsoft Corporation) DRV - (vwifibus) -- C:\Windows\System32\drivers\vwifibus.sys (Microsoft Corporation) DRV - (1394ohci) -- C:\Windows\system32\DRIVERS\1394ohci.sys (Microsoft Corporation) DRV - (UmPass) -- C:\Windows\system32\DRIVERS\umpass.sys (Microsoft Corporation) DRV - (mshidkmdf) -- C:\Windows\System32\drivers\mshidkmdf.sys (Microsoft Corporation) DRV - (MTConfig) -- C:\Windows\system32\DRIVERS\MTConfig.sys (Microsoft Corporation) DRV - (CompositeBus) -- C:\Windows\System32\drivers\CompositeBus.sys (Microsoft Corporation) DRV - (AppID) -- C:\Windows\system32\drivers\appid.sys (Microsoft Corporation) DRV - (scfilter) -- C:\Windows\System32\drivers\scfilter.sys (Microsoft Corporation) DRV - (s3cap) -- C:\Windows\system32\DRIVERS\vms3cap.sys (Microsoft Corporation) DRV - (VMBusHID) -- C:\Windows\system32\DRIVERS\VMBusHID.sys (Microsoft Corporation) DRV - (discache) -- C:\Windows\System32\drivers\discache.sys (Microsoft Corporation) DRV - (HidBatt) -- C:\Windows\system32\DRIVERS\HidBatt.sys (Microsoft Corporation) DRV - (AcpiPmi) -- C:\Windows\system32\DRIVERS\acpipmi.sys (Microsoft Corporation) DRV - (AmdPPM) -- C:\Windows\System32\drivers\amdppm.sys (Microsoft Corporation) DRV - (hcw85cir) -- C:\Windows\system32\drivers\hcw85cir.sys (Hauppauge Computer Works, Inc.) DRV - (BrUsbMdm) -- C:\Windows\System32\Drivers\BrUsbMdm.sys (Brother Industries Ltd.) DRV - (BrUsbSer) -- C:\Windows\System32\Drivers\BrUsbSer.sys (Brother Industries Ltd.) DRV - (BrSerWdm) -- C:\Windows\System32\Drivers\BrSerWdm.sys (Brother Industries Ltd.) DRV - (BrFiltLo) -- C:\Windows\system32\DRIVERS\BrFiltLo.sys (Brother Industries, Ltd.) DRV - (BrFiltUp) -- C:\Windows\system32\DRIVERS\BrFiltUp.sys (Brother Industries, Ltd.) DRV - (yukonw7) -- C:\Windows\System32\drivers\yk62x86.sys (Marvell) DRV - (b57nd60x) -- C:\Windows\System32\drivers\b57nd60x.sys (Broadcom Corporation) DRV - (ebdrv) -- C:\Windows\system32\DRIVERS\evbdx.sys (Broadcom Corporation) DRV - (b06bdrv) -- C:\Windows\system32\DRIVERS\bxvbdx.sys (Broadcom Corporation) DRV - (athr) -- C:\Windows\System32\drivers\athr.sys (Atheros Communications, Inc.) ========== Standard Registry (SafeList) ========== ========== Internet Explorer ========== IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page Redirect Cache = [ Link nur für registrierte Mitglieder sichtbar. Bitte einloggen oder neu registrieren ] IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page Redirect Cache AcceptLangs = de IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page Redirect Cache_TIMESTAMP = 05 83 8A 90 36 07 CB 01 [binary data] IE - HKCU\Software\Microsoft\Windows\CurrentVersion\Int ernet Settings: "ProxyEnable" = 0 ========== FireFox ========== FF - prefs.js..extensions.enabledItems: [ Link nur für registrierte Mitglieder sichtbar. Bitte einloggen oder neu registrieren ]:9.0.0.736 FF - HKLM\software\mozilla\Mozilla Firefox 3.6.3\extensions\\Components: C:\Program Files\Mozilla Firefox\components [2010.06.08 20:55:07 \| 000,000,000 \| ---D \| M] FF - HKLM\software\mozilla\Mozilla Firefox 3.6.3\extensions\\Plugins: C:\Program Files\Mozilla Firefox\plugins [2010.06.10 07:48:33 \| 000,000,000 \| ---D \| M] FF - HKLM\software\mozilla\Thunderbird\Extensions\\{eea 12ec4-729d-4703-bc37-106ce9879ce2}: C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2010\THBExt [2010.06.08 20:15:45 \| 000,000,000 \| ---D \| M] [2010.06.08 20:35:58 \| 000,000,000 \| ---D \| M] -- C:\Users\papa\AppData\Roaming\mozilla\Extensions [2010.06.15 13:07:23 \| 000,000,000 \| ---D \| M] -- C:\Users\papa\AppData\Roaming\mozilla\Firefox\Prof iles\csefmomi.default\extensions [2010.06.08 21:45:00 \| 000,000,000 \| ---D \| M] -- C:\Users\papa\AppData\Roaming\mozilla\Firefox\Prof iles\csefmomi.default\extensions\[ Link nur für registrierte Mitglieder sichtbar. Bitte einloggen oder neu registrieren ] [2010.06.11 08:15:18 \| 000,000,000 \| ---D \| M] -- C:\Programme\Mozilla Firefox\extensions [2010.06.08 21:35:29 \| 000,000,000 \| ---D \| M] -- C:\Programme\Mozilla Firefox\extensions\[ Link nur für registrierte Mitglieder sichtbar. Bitte einloggen oder neu registrieren ] [2010.04.01 18:54:38 \| 000,001,392 \| ---- \| M] () -- C:\Programme\Mozilla Firefox\searchplugins\amazondotcom-de.xml [2010.04.01 18:54:38 \| 000,002,344 \| ---- \| M] () -- C:\Programme\Mozilla Firefox\searchplugins\eBay-de.xml [2010.04.01 18:54:38 \| 000,006,805 \| ---- \| M] () -- C:\Programme\Mozilla Firefox\searchplugins\leo_ende_de.xml [2010.04.01 18:54:38 \| 000,001,178 \| ---- \| M] () -- C:\Programme\Mozilla Firefox\searchplugins\wikipedia-de.xml [2010.04.01 18:54:38 \| 000,001,105 \| ---- \| M] () -- C:\Programme\Mozilla Firefox\searchplugins\yahoo-de.xml O1 HOSTS File: ([2009.06.10 23:39:37 \| 000,000,824 \| ---- \| M]) - C:\Windows\System32\drivers\etc\hosts O2 - BHO: (IEVkbdBHO Class) - {59273AB4-E7D3-40F9-A1A8-6FA9CCA1862C} - C:\Programme\Kaspersky Lab\Kaspersky Internet Security 2010\ievkbd.dll (Kaspersky Lab) O2 - BHO: (Groove GFS Browser Helper) - {72853161-30C5-4D22-B7F9-0BBC1D38A37E} - C:\Programme\Microsoft Office\Office14\GROOVEEX.DLL (Microsoft Corporation) O2 - BHO: (Windows Live Anmelde-Hilfsprogramm) - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Programme\Common Files\microsoft shared\Windows Live\WindowsLiveLogin.dll (Microsoft Corporation) O2 - BHO: (Office Document Cache Handler) - {B4F3A835-0E21-4959-BA22-42B3008E02FF} - C:\Programme\Microsoft Office\Office14\URLREDIR.DLL (Microsoft Corporation) O2 - BHO: (Nero Toolbar) - {D4027C7F-154A-4066-A1AD-4243D8127440} - C:\Programme\Ask.com\GenericAskToolbar.dll (Ask.com) O2 - BHO: (FilterBHO Class) - {E33CF602-D945-461A-83F0-819F76A199F8} - C:\Programme\Kaspersky Lab\Kaspersky Internet Security 2010\klwtbbho.dll (Kaspersky Lab) O3 - HKLM\..\Toolbar: (Nero Toolbar) - {D4027C7F-154A-4066-A1AD-4243D8127440} - C:\Programme\Ask.com\GenericAskToolbar.dll (Ask.com) O3 - HKCU\..\Toolbar\WebBrowser: (Nero Toolbar) - {D4027C7F-154A-4066-A1AD-4243D8127440} - C:\Programme\Ask.com\GenericAskToolbar.dll (Ask.com) O4 - HKLM..\Run: [AVP] C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2010\avp.exe (Kaspersky Lab) O4 - HKLM..\Run: [BCSSync] C:\Program Files\Microsoft Office\Office14\BCSSync.exe (Microsoft Corporation) O4 - HKLM..\RunOnce: [Malwarebytes' Anti-Malware] C:\Program Files\Malwarebytes' Anti-Malware\mbamgui.exe (Malwarebytes Corporation) O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\pol icies\System: ConsentPromptBehaviorUser = 3 O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\pol icies\System: EnableLinkedConnections = 1 O7 - HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\pol icies\Explorer: NoDriveTypeAutoRun = 145 O8 - Extra context menu item: An OneNote s&enden - C:\Programme\Microsoft Office\Office14\ONBttnIE.dll (Microsoft Corporation) O8 - Extra context menu item: Hinzufügen zu Anti-Banner - C:\Programme\Kaspersky Lab\Kaspersky Internet Security 2010\ie_banner_deny.htm () O8 - Extra context menu item: Nach Microsoft E&xcel exportieren - C:\Programme\Microsoft Office\Office14\EXCEL.EXE (Microsoft Corporation) O9 - Extra Button: An OneNote senden - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\Programme\Microsoft Office\Office14\ONBttnIE.dll (Microsoft Corporation) O9 - Extra 'Tools' menuitem : An OneNote s&enden - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\Programme\Microsoft Office\Office14\ONBttnIE.dll (Microsoft Corporation) O9 - Extra Button: &Virtuelle Tastatur - {4248FE82-7FCB-46AC-B270-339F08212110} - C:\Programme\Kaspersky Lab\Kaspersky Internet Security 2010\klwtbbho.dll (Kaspersky Lab) O9 - Extra Button: Verknüpfte &OneNote-Notizen - {789FE86F-6FC4-46A1-9849-EDE0DB0C95CA} - C:\Programme\Microsoft Office\Office14\ONBttnIELinkedNotes.dll (Microsoft Corporation) O9 - Extra 'Tools' menuitem : Verknüpfte &OneNote-Notizen - {789FE86F-6FC4-46A1-9849-EDE0DB0C95CA} - C:\Programme\Microsoft Office\Office14\ONBttnIELinkedNotes.dll (Microsoft Corporation) O9 - Extra Button: Li&nks untersuchen - {CCF151D8-D089-449F-A5A4-D9909053F20F} - C:\Programme\Kaspersky Lab\Kaspersky Internet Security 2010\klwtbbho.dll (Kaspersky Lab) O13 - gopher Prefix: missing O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} [ Link nur für registrierte Mitglieder sichtbar. Bitte einloggen oder neu registrieren ] (Java Plug-in 1.6.0_15) O16 - DPF: {CAFEEFAC-0016-0000-0015-ABCDEFFEDCBA} [ Link nur für registrierte Mitglieder sichtbar. Bitte einloggen oder neu registrieren ] (Java Plug-in 1.6.0_15) O16 - DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} [ Link nur für registrierte Mitglieder sichtbar. Bitte einloggen oder neu registrieren ] (Java Plug-in 1.6.0_15) O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} [ Link nur für registrierte Mitglieder sichtbar. Bitte einloggen oder neu registrieren** ] (Shockwave Flash Object) O17 - HKLM\System\CCS\Services\Tcpip\Parameters: DhcpNameServer = 192.168.2.1 O18 - Protocol\Handler\livecall {828030A1-22C1-4009-854F-8E305202313F} - C:\Programme\Windows Live\Messenger\msgrapp.14.0.8117.0416.dll (Microsoft Corporation) O18 - Protocol\Handler\ms-help {314111c7-a502-11d2-bbca-00c04f8ec294} - C:\Programme\Common Files\microsoft shared\Help\hxds.dll (Microsoft Corporation) O18 - Protocol\Handler\msnim {828030A1-22C1-4009-854F-8E305202313F} - C:\Programme\Windows Live\Messenger\msgrapp.14.0.8117.0416.dll (Microsoft Corporation) O18 - Protocol\Filter\text/xml {807573E5-5146-11D5-A672-00B0D022E945} - C:\Programme\Common Files\microsoft shared\OFFICE14\MSOXMLMF.DLL (Microsoft Corporation) O20 - AppInit_DLLs: (C:\PROGRA~1\KASPER~1\KASPER~1\mzvkbd3.dll) - C:\Programme\Kaspersky Lab\Kaspersky Internet Security 2010\mzvkbd3.dll (Kaspersky Lab) O20 - AppInit_DLLs: (C:\PROGRA~1\KASPER~1\KASPER~1\kloehk.dll) - C:\Programme\Kaspersky Lab\Kaspersky Internet Security 2010\kloehk.dll (Kaspersky Lab) O20 - HKLM Winlogon: Shell - (explorer.exe) - C:\Windows\explorer.exe (Microsoft Corporation) O20 - HKLM Winlogon: VMApplet - (SystemPropertiesPerformance.exe) - C:\Windows\System32\SystemPropertiesPerformance.ex e (Microsoft Corporation) O20 - HKLM Winlogon: VMApplet - (/pagefile) - File not found O20 - Winlogon\Notify\klogon: DllName - C:\Windows\system32\klogon.dll - C:\Windows\System32\klogon.dll (Kaspersky Lab) O21 - SSODL: WebCheck - {E6FB5E20-DE35-11CF-9C87-00AA005127ED} - CLSID or File not found. O28 - HKLM ShellExecuteHooks: {B5A7F190-DDA6-4420-B3BA-52453494E6CD} - C:\Programme\Microsoft Office\Office14\GROOVEEX.DLL (Microsoft Corporation) O30 - LSA: Security Packages - (pku2u) - C:\Windows\System32\pku2u.dll (Microsoft Corporation) O32 - HKLM CDRom: AutoRun - 1 O32 - AutoRun File - [2009.06.10 23:42:20 \| 000,000,024 \| ---- \| M] () - C:\autoexec.bat -- [ NTFS ] O34 - HKLM BootExecute: (autocheck autochk ) - File not found O35 - HKLM\..comfile [open] -- "%1" % O35 - HKLM\..exefile [open] -- "%1" %* O37 - HKLM\...com [@ = comfile] -- "%1" %* O37 - HKLM\...exe [@ = exefile] -- "%1" %* ========== Files/Folders - Created Within 30 Days ========== [2010.06.15 15:12:20 \| 000,572,416 \| ---- \| C] (OldTimer Tools) -- C:\Users\papa\Desktop\OTL.exe [2010.06.15 15:02:33 \| 000,000,000 \| ---D \| C] -- C:\Users\papa\AppData\Roaming\Malwarebytes [2010.06.15 15:02:25 \| 000,038,224 \| ---- \| C] (Malwarebytes Corporation) -- C:\Windows\System32\drivers\mbamswissarmy.sys [2010.06.15 15:02:24 \| 000,020,952 \| ---- \| C] (Malwarebytes Corporation) -- C:\Windows\System32\drivers\mbam.sys [2010.06.15 15:02:24 \| 000,000,000 \| ---D \| C] -- C:\Programme\Malwarebytes' Anti-Malware [2010.06.15 15:02:24 \| 000,000,000 \| ---D \| C] -- C:\ProgramData\Malwarebytes [2010.06.15 14:59:54 \| 000,572,416 \| ---- \| C] (OldTimer Tools) -- C:\Users\papa\OTL.exe [2010.06.14 15:13:13 \| 000,000,000 \| ---D \| C] -- C:\Users\papa\Documents\w880-Dateien [2010.06.14 07:50:36 \| 000,000,000 \| ---D \| C] -- C:\Users\papa\Documents\Meine empfangenen Dateien [2010.06.12 22:22:42 \| 000,000,000 \| ---D \| C] -- C:\Users\papa\Documents\t-Dateien [2010.06.12 14:31:42 \| 000,000,000 \| ---D \| C] -- C:\Users\papa\Documents\t4 2599 münchen 8 sitzer-Dateien [2010.06.12 13:56:39 \| 000,000,000 \| ---D \| C] -- C:\Programme\Passage3 [2010.06.12 13:45:39 \| 000,000,000 \| ---D \| C] -- C:\Users\papa\AppData\Local\Nero_AG [2010.06.12 13:45:20 \| 000,000,000 \| ---D \| C] -- C:\Users\papa\AppData\Local\Nero [2010.06.11 20:59:56 \| 000,000,000 \| ---D \| C] -- C:\Users\papa\AppData\Local\AskToolbar [2010.06.11 16:35:51 \| 000,293,376 \| ---- \| C] (Microsoft Corporation) -- C:\Windows\System32\browserchoice.exe [2010.06.11 16:34:48 \| 000,000,000 \| ---D \| C] -- C:\Programme\MSXML 4.0 [2010.06.11 12:32:14 \| 000,000,000 \| ---D \| C] -- C:\Programme\$NtUninstallWTF1012$ [2010.06.11 12:23:26 \| 000,000,000 \| ---D \| C] -- C:\Windows\Sun [2010.06.11 12:21:44 \| 002,614,272 \| ---- \| C] (Microsoft Corporation) -- C:\Windows\explorer.exe [2010.06.11 12:21:40 \| 001,037,312 \| ---- \| C] (Microsoft Corporation) -- C:\Windows\System32\lsasrv.dll [2010.06.11 12:21:40 \| 000,133,720 \| ---- \| C] (Microsoft Corporation) -- C:\Windows\System32\drivers\ksecpkg.sys [2010.06.11 12:21:21 \| 000,716,800 \| ---- \| C] (Microsoft Corporation) -- C:\Windows\System32\js***.dll [2010.06.11 12:21:21 \| 000,067,584 \| ---- \| C] (Microsoft Corporation) -- C:\Windows\System32\asycfilt.dll [2010.06.11 12:21:20 \| 000,108,544 \| ---- \| C] (Microsoft Corporation) -- C:\Windows\System32\t2embed.dll [2010.06.11 12:21:19 \| 000,002,048 \| ---- \| C] (Microsoft Corporation) -- C:\Windows\System32\tzres.dll [2010.06.11 12:21:16 \| 001,328,640 \| ---- \| C] (Microsoft Corporation) -- C:\Windows\System32\quartz.dll [2010.06.11 12:21:16 \| 000,091,648 \| ---- \| C] (Microsoft Corporation) -- C:\Windows\System32\avifil32.dll [2010.06.11 12:21:16 \| 000,084,480 \| ---- \| C] (Microsoft Corporation) -- C:\Windows\System32\mciavi32.dll [2010.06.11 12:21:13 \| 000,293,888 \| ---- \| C] (Adobe Systems Incorporated) -- C:\Windows\System32\atmfd.dll [2010.06.11 12:21:13 \| 000,070,656 \| ---- \| C] (Microsoft Corporation) -- C:\Windows\System32\fontsub.dll [2010.06.11 12:21:13 \| 000,034,304 \| ---- \| C] (Adobe Systems) -- C:\Windows\System32\atmlib.dll [2010.06.11 03:57:13 \| 000,000,000 \| ---D \| C] -- C:\Users\papa\AppData\Roaming\Dyal [2010.06.10 15:23:32 \| 000,000,000 \| ---D \| C] -- C:\Users\papa\Documents\Verlauf [2010.06.10 15:18:49 \| 000,000,000 \| ---D \| C] -- C:\ProgramData\Messenger Plus! [2010.06.10 12:19:07 \| 000,000,000 \| ---D \| C] -- C:\Users\papa\Documents\peugeot expert 8 sitzer 3680€-Dateien [2010.06.10 09:25:33 \| 000,427,520 \| ---- \| C] (Microsoft Corporation) -- C:\Windows\System32\vbs*.dll [2010.06.10 09:24:52 \| 002,326,528 \| ---- \| C] (Microsoft Corporation) -- C:\Windows\System32\win32k.sys [2010.06.10 09:24:50 \| 001,320,960 \| ---- \| C] (Microsoft Corporation) -- C:\Windows\System32\CertEnroll.dll [2010.06.10 09:24:50 \| 000,507,568 \| ---- \| C] (Microsoft Corporation) -- C:\Windows\System32\winload.exe [2010.06.10 09:24:50 \| 000,442,920 \| ---- \| C] (Microsoft Corporation) -- C:\Windows\System32\winresume.exe [2010.06.10 09:24:49 \| 012,625,408 \| ---- \| C] (Microsoft Corporation) -- C:\Windows\System32\wmploc.DLL [2010.06.10 09:24:10 \| 000,606,208 \| ---- \| C] (Microsoft Corporation) -- C:\Windows\System32\mstime.dll [2010.06.10 09:24:09 \| 000,381,440 \| ---- \| C] (Microsoft Corporation) -- C:\Windows\System32\iedkcs32.dll [2010.06.10 09:24:09 \| 000,064,512 \| ---- \| C] (Microsoft Corporation) -- C:\Windows\System32\msfeedsbs.dll [2010.06.10 09:24:09 \| 000,048,128 \| ---- \| C] (Microsoft Corporation) -- C:\Windows\System32\jsproxy.dll [2010.06.10 09:23:51 \| 003,954,568 \| ---- \| C] (Microsoft Corporation) -- C:\Windows\System32\ntkrnlpa.exe [2010.06.10 09:23:51 \| 003,899,280 \| ---- \| C] (Microsoft Corporation) -- C:\Windows\System32\ntoskrnl.exe [2010.06.10 09:23:46 \| 000,641,536 \| ---- \| C] (Microsoft Corporation) -- C:\Windows\System32\CPFilters.dll [2010.06.10 09:23:46 \| 000,465,408 \| ---- \| C] (Microsoft Corporation) -- C:\Windows\System32\psisdecd.dll [2010.06.10 09:23:46 \| 000,417,792 \| ---- \| C] (Microsoft Corporation) -- C:\Windows\System32\msdri.dll [2010.06.10 09:23:46 \| 000,204,288 \| ---- \| C] (Microsoft Corporation) -- C:\Windows\System32\MSNP.ax [2010.06.10 09:23:24 \| 000,369,152 \| ---- \| C] (Microsoft Corporation) -- C:\Windows\System32\secproc.dll [2010.06.10 09:23:24 \| 000,365,568 \| ---- \| C] (Microsoft Corporation) -- C:\Windows\System32\secproc_isv.dll [2010.06.10 09:23:24 \| 000,324,608 \| ---- \| C] (Microsoft Corporation) -- C:\Windows\System32\RMActivate_isv.exe [2010.06.10 09:23:24 \| 000,320,512 \| ---- \| C] (Microsoft Corporation) -- C:\Windows\System32\RMActivate.exe [2010.06.10 09:23:24 \| 000,280,064 \| ---- \| C] (Microsoft Corporation) -- C:\Windows\System32\RMActivate_ssp.exe [2010.06.10 09:23:24 \| 000,277,504 \| ---- \| C] (Microsoft Corporation) -- C:\Windows\System32\RMActivate_ssp_isv.exe [2010.06.10 09:23:24 \| 000,085,504 \| ---- \| C] (Microsoft Corporation) -- C:\Windows\System32\secproc_ssp_isv.dll [2010.06.10 09:23:24 \| 000,085,504 \| ---- \| C] (Microsoft Corporation) -- C:\Windows\System32\secproc_ssp.dll [2010.06.09 15:34:04 \| 000,000,000 \| ---D \| C] -- C:\Users\papa\AppData\Local\Adobe [2010.06.09 15:31:49 \| 000,000,000 \| ---D \| C] -- C:\Users\papa\Desktop\programok [2010.06.09 15:31:48 \| 000,000,000 \| R--D \| C] -- C:\Users\papa\Desktop\PAPA [2010.06.09 14:36:52 \| 000,000,000 \| ---D \| C] -- C:\Programme\Microsoft Synchronization Services [2010.06.09 14:36:50 \| 000,000,000 \| ---D \| C] -- C:\Programme\Common Files\DESIGNER [2010.06.09 14:36:20 \| 000,000,000 \| ---D \| C] -- C:\Programme\Microsoft Sync Framework [2010.06.09 14:36:20 \| 000,000,000 \| ---D \| C] -- C:\Programme\Microsoft SQL Server Compact Edition [2010.06.09 14:35:06 \| 000,000,000 \| ---D \| C] -- C:\Programme\Microsoft Visual Studio 8 [2010.06.09 14:34:24 \| 000,000,000 \| ---D \| C] -- C:\Programme\Microsoft Analysis Services [2010.06.09 14:33:47 \| 000,000,000 \| ---D \| C] -- C:\Users\papa\AppData\Local\Microsoft Help [2010.06.09 14:33:44 \| 000,000,000 \| ---D \| C] -- C:\Programme\Microsoft Office [2010.06.09 14:33:44 \| 000,000,000 \| ---D \| C] -- C:\ProgramData\Microsoft Help [2010.06.09 14:33:35 \| 000,000,000 \| RH-D \| C] -- C:\MSOCache [2010.06.09 14:31:46 \| 000,000,000 \| ---D \| C] -- C:\Programme\Messenger Plus! Live [2010.06.09 14:29:42 \| 000,000,000 \| ---D \| C] -- C:\Programme\JDownloader [2010.06.09 14:29:36 \| 000,411,368 \| ---- \| C] (Sun Microsystems, Inc.) -- C:\Windows\System32\deploytk.dll [2010.06.09 14:29:36 \| 000,149,280 \| ---- \| C] (Sun Microsystems, Inc.) -- C:\Windows\System32\javaws.exe [2010.06.09 14:29:36 \| 000,145,184 \| ---- \| C] (Sun Microsystems, Inc.) -- C:\Windows\System32\javaw.exe [2010.06.09 14:29:36 \| 000,145,184 \| ---- \| C] (Sun Microsystems, Inc.) -- C:\Windows\System32\java.exe [2010.06.09 14:29:27 \| 000,000,000 \| ---D \| C] -- C:\Programme\Java [2010.06.09 14:19:56 \| 000,000,000 \| ---D \| C] -- C:\Programme\CCleaner [2010.06.09 14:17:00 \| 000,000,000 \| ---D \| C] -- C:\ProgramData\Adobe [2010.06.09 14:16:57 \| 000,000,000 \| ---D \| C] -- C:\Programme\Common Files\Adobe [2010.06.09 14:16:56 \| 000,000,000 \| ---D \| C] -- C:\Programme\Adobe [2010.06.09 14:05:14 \| 000,000,000 \| ---D \| C] -- C:\Users\papa\AppData\Roaming\Macromedia [2010.06.09 14:05:14 \| 000,000,000 \| ---D \| C] -- C:\Users\papa\AppData\Roaming\Adobe [2010.06.09 14:02:42 \| 000,000,000 \| ---D \| C] -- C:\Windows\System32\Macromed [2010.06.08 22:49:06 \| 000,000,000 \| ---D \| C] -- C:\Users\papa\AppData\Roaming\Exwud [2010.06.08 21:57:05 \| 000,000,000 \| ---D \| C] -- C:\Windows\Panther [2010.06.08 21:56:54 \| 000,000,000 \| -HSD \| C] -- C:\Boot [2010.06.08 21:49:39 \| 000,000,000 \| ---D \| C] -- C:\Users\papa\AppData\Roaming\Nero [2010.06.08 21:38:23 \| 000,000,000 \| ---D \| C] -- C:\ProgramData\Nero [2010.06.08 21:37:50 \| 000,000,000 \| ---D \| C] -- C:\Programme\Common Files\Nero [2010.06.08 21:37:43 \| 000,000,000 \| ---D \| C] -- C:\Programme\Nero [2010.06.08 21:33:03 \| 000,000,000 \| ---D \| C] -- C:\Users\papa\Tracing [2010.06.08 21:32:25 \| 000,000,000 \| ---D \| C] -- C:\Programme\Microsoft [2010.06.08 21:32:14 \| 000,000,000 \| ---D \| C] -- C:\Users\Public\Documents\microsoft [2010.06.08 21:32:00 \| 000,000,000 \| ---D \| C] -- C:\Programme\Windows Live SkyDrive [2010.06.08 21:31:41 \| 000,000,000 \| ---D \| C] -- C:\Programme\Windows Live [2010.06.08 21:31:07 \| 000,000,000 \| ---D \| C] -- C:\Windows\PCHEALTH [2010.06.08 21:06:32 \| 000,000,000 \| ---D \| C] -- C:\Programme\Ask.com [2010.06.08 21:06:05 \| 000,000,000 \| ---D \| C] -- C:\Programme\Microsoft.NET [2010.06.08 21:05:35 \| 001,974,616 \| ---- \| C] (Microsoft Corporation) -- C:\Windows\System32\D3DCompiler_42.dll [2010.06.08 21:05:11 \| 001,892,184 \| ---- \| C] (Microsoft Corporation) -- C:\Windows\System32\D3DX9_42.dll [2010.06.08 21:04:50 \| 004,379,984 \| ---- \| C] (Microsoft Corporation) -- C:\Windows\System32\D3DX9_40.dll [2010.06.08 21:04:26 \| 003,727,720 \| ---- \| C] (Microsoft Corporation) -- C:\Windows\System32\d3dx9_35.dll [2010.06.08 21:04:04 \| 003,497,832 \| ---- \| C] (Microsoft Corporation) -- C:\Windows\System32\d3dx9_34.dll [2010.06.08 21:03:43 \| 002,388,176 \| ---- \| C] (Microsoft Corporation) -- C:\Windows\System32\d3dx9_30.dll [2010.06.08 21:03:25 \| 000,000,000 \| ---D \| C] -- C:\Programme\Common Files\Windows Live [2010.06.08 21:01:15 \| 000,000,000 \| ---D \| C] -- C:\Windows\SoftwareDistribution [2010.06.08 20:58:38 \| 000,000,000 \| ---D \| C] -- C:\Windows\Prefetch [2010.06.08 20:58:18 \| 000,000,000 \| -HSD \| C] -- C:\System Volume Information [2010.06.08 20:55:06 \| 000,185,920 \| ---- \| C] (RealNetworks, Inc.) -- C:\Windows\System32\rmoc3260.dll [2010.06.08 20:55:06 \| 000,006,656 \| ---- \| C] (RealNetworks, Inc.) -- C:\Windows\System32\pndx5016.dll [2010.06.08 20:55:06 \| 000,005,632 \| ---- \| C] (RealNetworks, Inc.) -- C:\Windows\System32\pndx5032.dll [2010.06.08 20:55:05 \| 000,278,528 \| ---- \| C] (Real Networks, Inc) -- C:\Windows\System32\pncrt.dll [2010.06.08 20:55:04 \| 001,294,336 \| ---- \| C] (HMS [ Link nur für registrierte Mitglieder sichtbar. Bitte einloggen oder neu registrieren ]) -- C:\Windows\System32\vorbis.acm [2010.06.08 20:55:04 \| 000,839,680 \| ---- \| C] ([ Link nur für registrierte Mitglieder sichtbar. Bitte einloggen oder neu registrieren ]) -- C:\Windows\System32\lameACM.acm [2010.06.08 20:55:04 \| 000,287,744 \| ---- \| C] (Kristal StudioDFileDes*ion) -- C:\Windows\System32\divxa32.acm [2010.06.08 20:55:04 \| 000,232,448 \| ---- \| C] (Fraunhofer Institut Integrierte Schaltungen IIS) -- C:\Windows\System32\mp3fhg.acm [2010.06.08 20:55:03 \| 000,630,784 \| ---- \| C] (On2.com) -- C:\Windows\System32\vp7vfw.dll [2010.06.08 20:55:03 \| 000,438,272 \| ---- \| C] (On2.com) -- C:\Windows\System32\vp6vfw.dll [2010.06.08 20:55:03 \| 000,391,680 \| ---- \| C] (Intel Corporation) -- C:\Windows\System32\I263_32.drv [2010.06.08 20:55:03 \| 000,217,088 \| ---- \| C] ([ Link nur für registrierte Mitglieder sichtbar. Bitte einloggen oder neu registrieren** ]) -- C:\Windows\System32\yv12vfw.dll [2010.06.08 20:55:03 \| 000,118,784 \| ---- \| C] (fccHandler) -- C:\Windows\System32\ac3acm.acm [2010.06.08 20:55:03 \| 000,039,936 \| ---- \| C] (Disappearing Inc.) -- C:\Windows\System32\huffyuv.dll [2010.06.08 20:55:02 \| 000,090,112 \| ---- \| C] (DivX, Inc.) -- C:\Windows\System32\dpl100.dll [2010.06.08 20:55:01 \| 000,685,056 \| ---- \| C] (DivX, Inc.) -- C:\Windows\System32\divx.dll [2010.06.08 20:54:59 \| 000,499,712 \| ---- \| C] (Microsoft Corporation) -- C:\Windows\System32\msvcp71.dll [2010.06.08 20:54:59 \| 000,348,160 \| ---- \| C] (Microsoft Corporation) -- C:\Windows\System32\msvcr71.dll [2010.06.08 20:54:58 \| 000,000,000 \| ---D \| C] -- C:\Programme\K-Lite Codec Pack [2010.06.08 20:40:09 \| 000,000,000 \| ---D \| C] -- C:\Programme\DAEMON Tools Lite [2010.06.08 20:39:47 \| 000,000,000 \| ---D \| C] -- C:\Users\papa\AppData\Roaming\DAEMON Tools Lite [2010.06.08 20:39:46 \| 000,000,000 \| ---D \| C] -- C:\ProgramData\DAEMON Tools Lite [2010.06.08 20:35:51 \| 000,221,568 \| ---- \| C] (Microsoft Corporation) -- C:\Windows\System32\MpSigStub.exe [2010.06.08 20:35:50 \| 000,000,000 \| ---D \| C] -- C:\Users\papa\AppData\Roaming\Mozilla [2010.06.08 20:35:50 \| 000,000,000 \| ---D \| C] -- C:\Users\papa\AppData\Local\Mozilla [2010.06.08 20:35:26 \| 000,000,000 \| ---D \| C] -- C:\Programme\Mozilla Firefox [2010.06.08 20:30:55 \| 000,030,536 \| ---- \| C] (TuneUp Software) -- C:\Windows\System32\TURegOpt.exe [2010.06.08 20:30:53 \| 000,030,024 \| ---- \| C] (TuneUp Software) -- C:\Windows\System32\uxtuneup.dll [2010.06.08 20:30:53 \| 000,021,320 \| ---- \| C] (TuneUp Software) -- C:\Windows\System32\authuitu.dll [2010.06.08 20:30:39 \| 000,000,000 \| ---D \| C] -- C:\Users\papa\AppData\Roaming\TuneUp Software [2010.06.08 20:30:28 \| 000,000,000 \| ---D \| C] -- C:\Programme\TuneUp Utilities 2010 [2010.06.08 20:30:05 \| 000,000,000 \| ---D \| C] -- C:\ProgramData\TuneUp Software [2010.06.08 20:29:55 \| 000,000,000 \| -HSD \| C] -- C:\ProgramData\{D3742F82-1C1A-4DCC-ABBD-0E7C3C0185CC} [2010.06.08 20:22:47 \| 000,000,000 \| ---D \| C] -- C:\Users\papa\AppData\Roaming\WinRAR [2010.06.08 20:19:17 \| 000,000,000 \| ---D \| C] -- C:\Programme\WinRAR [2010.06.08 20:15:32 \| 000,000,000 \| ---D \| C] -- C:\Programme\Kaspersky Lab [2010.06.08 20:15:32 \| 000,000,000 \| ---D \| C] -- C:\ProgramData\Kaspersky Lab [2010.06.08 20:15:23 \| 000,311,312 \| ---- \| C] (Kaspersky Lab) -- C:\Windows\System32\drivers\klif.sys [2010.06.08 20:14:36 \| 000,000,000 \| -HSD \| C] -- C:\Windows\Installer [2010.06.08 20:14:19 \| 000,000,000 \| ---D \| C] -- C:\ProgramData\Kaspersky Lab Setup Files [2010.06.08 20:04:49 \| 000,000,000 \| R--D \| C] -- C:\Users\papa\Searches [2010.06.08 20:04:40 \| 000,000,000 \| ---D \| C] -- C:\Users\papa\AppData\Roaming\Identities [2010.06.08 20:04:38 \| 000,000,000 \| R--D \| C] -- C:\Users\papa\Contacts [2010.06.08 20:04:19 \| 000,000,000 \| ---D \| C] -- C:\Users\papa\AppData\Local\VirtualStore [2010.06.08 20:04:17 \| 000,000,000 \| --SD \| C] -- C:\Users\papa\AppData\Roaming\Microsoft [2010.06.08 20:04:17 \| 000,000,000 \| R--D \| C] -- C:\Users\papa\Videos [2010.06.08 20:04:17 \| 000,000,000 \| R--D \| C] -- C:\Users\papa\Saved Games [2010.06.08 20:04:17 \| 000,000,000 \| R--D \| C] -- C:\Users\papa\Pictures [2010.06.08 20:04:17 \| 000,000,000 \| R--D \| C] -- C:\Users\papa\Music [2010.06.08 20:04:17 \| 000,000,000 \| R--D \| C] -- C:\Users\papa\Links [2010.06.08 20:04:17 \| 000,000,000 \| R--D \| C] -- C:\Users\papa\Favorites [2010.06.08 20:04:17 \| 000,000,000 \| R--D \| C] -- C:\Users\papa\Downloads [2010.06.08 20:04:17 \| 000,000,000 \| R--D \| C] -- C:\Users\papa\Documents [2010.06.08 20:04:17 \| 000,000,000 \| R--D \| C] -- C:\Users\papa\Desktop [2010.06.08 20:04:17 \| 000,000,000 \| -HSD \| C] -- C:\Users\papa\Vorlagen [2010.06.08 20:04:17 \| 000,000,000 \| -HSD \| C] -- C:\Users\papa\AppData\Local\Verlauf [2010.06.08 20:04:17 \| 000,000,000 \| -HSD \| C] -- C:\Users\papa\AppData\Local\Temporary Internet Files [2010.06.08 20:04:17 \| 000,000,000 \| -HSD \| C] -- C:\Users\papa\Startmenü [2010.06.08 20:04:17 \| 000,000,000 \| -HSD \| C] -- C:\Users\papa\SendTo [2010.06.08 20:04:17 \| 000,000,000 \| -HSD \| C] -- C:\Users\papa\Recent [2010.06.08 20:04:17 \| 000,000,000 \| -HSD \| C] -- C:\Users\papa\Netzwerkumgebung [2010.06.08 20:04:17 \| 000,000,000 \| -HSD \| C] -- C:\Users\papa\Lokale Einstellungen [2010.06.08 20:04:17 \| 000,000,000 \| -HSD \| C] -- C:\Users\papa\Documents\Eigene Videos [2010.06.08 20:04:17 \| 000,000,000 \| -HSD \| C] -- C:\Users\papa\Documents\Eigene Musik [2010.06.08 20:04:17 \| 000,000,000 \| -HSD \| C] -- C:\Users\papa\Eigene Dateien [2010.06.08 20:04:17 \| 000,000,000 \| -HSD \| C] -- C:\Users\papa\Documents\Eigene Bilder [2010.06.08 20:04:17 \| 000,000,000 \| -HSD \| C] -- C:\Users\papa\Druckumgebung [2010.06.08 20:04:17 \| 000,000,000 \| -HSD \| C] -- C:\Users\papa\Cookies [2010.06.08 20:04:17 \| 000,000,000 \| -HSD \| C] -- C:\Users\papa\AppData\Local\Anwendungsdaten [2010.06.08 20:04:17 \| 000,000,000 \| -HSD \| C] -- C:\Users\papa\Anwendungsdaten [2010.06.08 20:04:17 \| 000,000,000 \| -H-D \| C] -- C:\Users\papa\AppData [2010.06.08 20:04:17 \| 000,000,000 \| ---D \| C] -- C:\Users\papa\AppData\Local\Temp [2010.06.08 20:04:17 \| 000,000,000 \| ---D \| C] -- C:\Users\papa\AppData\Local\Microsoft [2010.06.08 20:04:17 \| 000,000,000 \| ---D \| C] -- C:\Users\papa\AppData\Roaming\Media Center Programs [2010.06.08 20:04:10 \| 000,000,000 \| -HSD \| C] -- C:\ProgramData\Vorlagen [2010.06.08 20:04:10 \| 000,000,000 \| -HSD \| C] -- C:\ProgramData\Startmenü [2010.06.08 20:04:10 \| 000,000,000 \| -HSD \| C] -- C:\Recovery [2010.06.08 20:04:10 \| 000,000,000 \| -HSD \| C] -- C:\Programme [2010.06.08 20:04:10 \| 000,000,000 \| -HSD \| C] -- C:\Programme\Gemeinsame Dateien [2010.06.08 20:04:10 \| 000,000,000 \| -HSD \| C] -- C:\ProgramData\Favoriten [2010.06.08 20:04:10 \| 000,000,000 \| -HSD \| C] -- C:\Users\Public\Documents\Eigene Videos [2010.06.08 20:04:10 \| 000,000,000 \| -HSD \| C] -- C:\Users\Public\Documents\Eigene Musik [2010.06.08 20:04:10 \| 000,000,000 \| -HSD \| C] -- C:\Users\Public\Documents\Eigene Bilder [2010.06.08 20:04:10 \| 000,000,000 \| -HSD \| C] -- C:\Dokumente und Einstellungen [2010.06.08 20:04:10 \| 000,000,000 \| -HSD \| C] -- C:\ProgramData\Dokumente [2010.06.08 20:04:10 \| 000,000,000 \| -HSD \| C] -- C:\ProgramData\Anwendungsdaten ========== Files - Modified Within 30 Days ========== [2010.06.15 16:42:57 \| 001,572,864 \| -HS- \| M] () -- C:\Users\papa\NTUSER.DAT [2010.06.15 16:36:54 \| 004,164,995 \| ---- \| M] () -- C:\Users\papa\Documents\lady gaga - alejandro.mp3 [2010.06.15 15:12:00 \| 000,572,416 \| ---- \| M] (OldTimer Tools) -- C:\Users\papa\Desktop\OTL.exe [2010.06.15 15:02:28 \| 000,000,983 \| ---- \| M] () -- C:\Users\Public\Desktop\Malwarebytes' Anti-Malware.lnk [2010.06.15 15:00:09 \| 000,572,416 \| ---- \| M] (OldTimer Tools) -- C:\Users\papa\OTL.exe [2010.06.15 14:16:26 \| 000,067,584 \| --S- \| M] () -- C:\Windows\bootstat.dat [2010.06.15 12:24:50 \| 000,016,944 \| -H-- \| M] () -- C:\Windows\System32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0 [2010.06.15 12:24:50 \| 000,016,944 \| -H-- \| M] () -- C:\Windows\System32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0 [2010.06.15 12:17:36 \| 000,000,006 \| -H-- \| M] () -- C:\Windows\tasks\SA.DAT [2010.06.15 12:17:27 \| 2414,678,016 \| -HS- \| M] () -- C:\hiberfil.sys [2010.06.15 10:12:31 \| 002,355,539 \| -H-- \| M] () -- C:\Users\papa\AppData\Local\IconCache.db [2010.06.14 15:13:14 \| 000,122,070 \| ---- \| M] () -- C:\Users\papa\Documents\w880.html [2010.06.12 22:35:08 \| 001,472,002 \| ---- \| M] () -- C:\Windows\System32\PerfStringBackup.INI [2010.06.12 22:35:08 \| 000,643,866 \| ---- \| M] () -- C:\Windows\System32\perfh007.dat [2010.06.12 22:35:08 \| 000,607,190 \| ---- \| M] () -- C:\Windows\System32\perfh009.dat [2010.06.12 22:35:08 \| 000,126,394 \| ---- \| M] () -- C:\Windows\System32\perfc007.dat [2010.06.12 22:35:08 \| 000,103,568 \| ---- \| M] () -- C:\Windows\System32\perfc009.dat [2010.06.12 22:22:42 \| 000,010,337 \| ---- \| M] () -- C:\Users\papa\Documents\t.htm [2010.06.12 14:31:43 \| 000,087,467 \| ---- \| M] () -- C:\Users\papa\Documents\t4 2599 münchen 8 sitzer.html [2010.06.12 13:56:41 \| 000,001,009 \| ---- \| M] () -- C:\Users\papa\Desktop\Passage 3.lnk [2010.06.12 09:39:58 \| 000,009,728 \| ---- \| M] (Microsoft Corporation) -- C:\Windows\System32\drivers\wfplwf.sys [2010.06.11 19:18:57 \| 000,001,960 \| ---- \| M] () -- C:\Users\papa\Desktop\Kaspersky Internet Security 2010 - Verknüpfung.lnk [2010.06.11 16:52:15 \| 000,406,584 \| ---- \| M] () -- C:\Windows\System32\FNTCACHE.DAT [2010.06.10 12:19:08 \| 000,122,872 \| ---- \| M] () -- C:\Users\papa\Documents\peugeot expert 8 sitzer 3680€.aspx [2010.06.09 16:43:13 \| 000,108,824 \| ---- \| M] () -- C:\Users\papa\AppData\Local\GDIPFONTCACHEV1.DAT [2010.06.09 14:43:43 \| 000,151,552 \| ---- \| M] () -- C:\Windows\KMService.exe [2010.06.09 14:43:43 \| 000,008,192 \| ---- \| M] () -- C:\Windows\System32\srvany.exe [2010.06.09 14:34:35 \| 000,000,478 \| ---- \| M] () -- C:\Windows\win.ini [2010.06.09 14:29:28 \| 000,411,368 \| ---- \| M] (Sun Microsystems, Inc.) -- C:\Windows\System32\deploytk.dll [2010.06.09 14:29:28 \| 000,149,280 \| ---- \| M] (Sun Microsystems, Inc.) -- C:\Windows\System32\javaws.exe [2010.06.09 14:29:28 \| 000,145,184 \| ---- \| M] (Sun Microsystems, Inc.) -- C:\Windows\System32\javaw.exe [2010.06.09 14:29:28 \| 000,145,184 \| ---- \| M] (Sun Microsystems, Inc.) -- C:\Windows\System32\java.exe [2010.06.08 21:56:56 \| 000,008,192 \| RHS- \| M] () -- C:\BOOTSECT.BAK [2010.06.08 21:02:08 \| 000,057,050 \| ---- \| M] () -- C:\Windows\System32\license.rtf [2010.06.08 21:00:54 \| 000,000,000 \| ---- \| M] () -- C:\Windows\ativpsrm.bin [2010.06.08 21:00:26 \| 000,000,000 \| -H-- \| M] () -- C:\Windows\System32\drivers\Msft_User_WpdFs_01_09_ 00.Wdf [2010.06.08 20:58:10 \| 000,311,312 \| ---- \| M] (Kaspersky Lab) -- C:\Windows\System32\drivers\klif.sys [2010.06.08 20:58:05 \| 000,113,933 \| ---- \| M] () -- C:\Windows\System32\drivers\klin.dat [2010.06.08 20:58:05 \| 000,097,549 \| ---- \| M] () -- C:\Windows\System32\drivers\klick.dat [2010.06.08 20:40:28 \| 000,691,696 \| ---- \| M] () -- C:\Windows\System32\drivers\sptd.sys [2010.06.08 20:35:54 \| 000,000,000 \| ---- \| M] () -- C:\Windows\nsreg.dat [2010.06.08 20:35:30 \| 000,001,889 \| ---- \| M] () -- C:\Users\Public\Desktop\la.lnk [2010.06.08 20:07:16 \| 000,524,288 \| -HS- \| M] () -- C:\Users\papa\NTUSER.DAT{6cced2f1-6e01-11de-8bed-001e0bcd1824}.TMContainer00000000000000000002.regt rans-ms [2010.06.08 20:07:16 \| 000,524,288 \| -HS- \| M] () -- C:\Users\papa\NTUSER.DAT{6cced2f1-6e01-11de-8bed-001e0bcd1824}.TMContainer00000000000000000001.regt rans-ms [2010.06.08 20:07:16 \| 000,065,536 \| -HS- \| M] () -- C:\Users\papa\NTUSER.DAT{6cced2f1-6e01-11de-8bed-001e0bcd1824}.TM.blf [2010.06.08 20:06:31 \| 000,265,537 \| RHS- \| M] () -- C:\IHJUF [2010.06.08 20:06:31 \| 000,000,020 \| RHS- \| M] () -- C:\winx.ld [2010.06.08 20:04:17 \| 000,000,020 \| -HS- \| M] () -- C:\Users\papa\ntuser.ini [2010.05.27 09:24:13 \| 000,034,304 \| ---- \| M] (Adobe Systems) -- C:\Windows\System32\atmlib.dll [2010.05.27 05:49:37 \| 000,293,888 \| ---- \| M] (Adobe Systems Incorporated) -- C:\Windows\System32\atmfd.dll [2010.05.21 14:14:28 \| 000,221,568 \| ---- \| M] (Microsoft Corporation) -- C:\Windows\System32\MpSigStub.exe [2010.05.21 07:14:50 \| 000,048,128 \| ---- \| M] (Microsoft Corporation) -- C:\Windows\System32\jsproxy.dll ========== Files Created - No Company Name ========== [2010.06.15 16:32:35 \| 004,164,995 \| ---- \| C] () -- C:\Users\papa\Documents\lady gaga - alejandro.mp3 [2010.06.15 15:02:28 \| 000,000,983 \| ---- \| C] () -- C:\Users\Public\Desktop\Malwarebytes' Anti-Malware.lnk [2010.06.14 15:13:12 \| 000,122,070 \| ---- \| C] () -- C:\Users\papa\Documents\w880.html [2010.06.12 22:22:41 \| 000,010,337 \| ---- \| C] () -- C:\Users\papa\Documents\t.htm [2010.06.12 14:31:42 \| 000,087,467 \| ---- \| C] () -- C:\Users\papa\Documents\t4 2599 münchen 8 sitzer.html [2010.06.12 13:56:41 \| 000,001,009 \| ---- \| C] () -- C:\Users\papa\Desktop\Passage 3.lnk [2010.06.11 19:18:57 \| 000,001,960 \| ---- \| C] () -- C:\Users\papa\Desktop\Kaspersky Internet Security 2010 - Verknüpfung.lnk [2010.06.10 12:19:07 \| 000,122,872 \| ---- \| C] () -- C:\Users\papa\Documents\peugeot expert 8 sitzer 3680€.aspx [2010.06.09 14:44:41 \| 000,151,552 \| ---- \| C] () -- C:\Windows\KMService.exe [2010.06.09 14:44:41 \| 000,008,192 \| ---- \| C] () -- C:\Windows\System32\srvany.exe [2010.06.08 21:56:56 \| 000,008,192 \| RHS- \| C] () -- C:\BOOTSECT.BAK [2010.06.08 21:56:54 \| 000,383,562 \| RHS- \| C] () -- C:\bootmgr [2010.06.08 21:00:54 \| 000,000,000 \| ---- \| C] () -- C:\Windows\ativpsrm.bin [2010.06.08 21:00:26 \| 000,000,000 \| -H-- \| C] () -- C:\Windows\System32\drivers\Msft_User_WpdFs_01_09_ 00.Wdf [2010.06.08 20:58:18 \| 2414,678,016 \| -HS- \| C] () -- C:\hiberfil.sys [2010.06.08 20:55:05 \| 000,178,176 \| ---- \| C] () -- C:\Windows\System32\unrar.dll [2010.06.08 20:55:04 \| 000,000,414 \| ---- \| C] () -- C:\Windows\System32\lame_acm.xml [2010.06.08 20:55:04 \| 000,000,038 \| ---- \| C] () -- C:\Windows\avisplitter.ini [2010.06.08 20:55:03 \| 002,378,752 \| ---- \| C] () -- C:\Windows\System32\x264vfw.dll [2010.06.08 20:55:03 \| 000,881,664 \| ---- \| C] () -- C:\Windows\System32\xvidcore.dll [2010.06.08 20:55:03 \| 000,205,824 \| ---- \| C] () -- C:\Windows\System32\xvidvfw.dll [2010.06.08 20:55:02 \| 003,596,288 \| ---- \| C] () -- C:\Windows\System32\qt-dx331.dll [2010.06.08 20:55:00 \| 000,085,504 \| ---- \| C] () -- C:\Windows\System32\ff_vfw.dll [2010.06.08 20:55:00 \| 000,000,547 \| ---- \| C] () -- C:\Windows\System32\ff_vfw.dll.manifest [2010.06.08 20:40:28 \| 000,691,696 \| ---- \| C] () -- C:\Windows\System32\drivers\sptd.sys [2010.06.08 20:35:54 \| 000,000,000 \| ---- \| C] () -- C:\Windows\nsreg.dat [2010.06.08 20:35:30 \| 000,001,889 \| ---- \| C] () -- C:\Users\Public\Desktop\la.lnk [2010.06.08 20:16:00 \| 000,113,933 \| ---- \| C] () -- C:\Windows\System32\drivers\klin.dat [2010.06.08 20:16:00 \| 000,097,549 \| ---- \| C] () -- C:\Windows\System32\drivers\klick.dat [2010.06.08 20:06:31 \| 000,265,537 \| RHS- \| C] () -- C:\IHJUF [2010.06.08 20:06:31 \| 000,000,020 \| RHS- \| C] () -- C:\winx.ld [2010.06.08 20:04:17 \| 001,572,864 \| -HS- \| C] () -- C:\Users\papa\NTUSER.DAT [2010.06.08 20:04:17 \| 000,524,288 \| -HS- \| C] () -- C:\Users\papa\NTUSER.DAT{6cced2f1-6e01-11de-8bed-001e0bcd1824}.TMContainer00000000000000000002.regt rans-ms [2010.06.08 20:04:17 \| 000,524,288 \| -HS- \| C] () -- C:\Users\papa\NTUSER.DAT{6cced2f1-6e01-11de-8bed-001e0bcd1824}.TMContainer00000000000000000001.regt rans-ms [2010.06.08 20:04:17 \| 000,262,144 \| -HS- \| C] () -- C:\Users\papa\ntuser.dat.LOG1 [2010.06.08 20:04:17 \| 000,065,536 \| -HS- \| C] () -- C:\Users\papa\NTUSER.DAT{6cced2f1-6e01-11de-8bed-001e0bcd1824}.TM.blf [2010.06.08 20:04:17 \| 000,000,020 \| -HS- \| C] () -- C:\Users\papa\ntuser.ini [2010.06.08 20:04:17 \| 000,000,000 \| -HS- \| C] () -- C:\Users\papa\ntuser.dat.LOG2 [2009.07.14 01:51:43 \| 000,073,728 \| ---- \| C] () -- C:\Windows\System32\BthpanContextHandler.dll [2009.07.14 01:42:10 \| 000,064,000 \| ---- \| C] () -- C:\Windows\System32\BWContextHandler.dll < End of report > log Extras.txt vom OTL: OTL Extras logfile created on: 15.06.2010 16:40:20 - Run 1 OTL by OldTimer - Version 3.2.6.0 Folder = C:\Users\papa\Desktop Ultimate Edition (Version = 6.1.7600) - Type = NTWorkstation Internet Explorer (Version = 8.0.7600.16385) Locale: 00000407 \| Country: Deutschland \| Language: DEU \| Date Format: dd.MM.yyyy 3,00 Gb Total Physical Memory \| 2,00 Gb Available Physical Memory \| 54,00% Memory free 6,00 Gb Paging File \| 5,00 Gb Available in Paging File \| 78,00% Paging File free Paging file location(s): ?:\pagefile.sys [binary data] %SystemDrive% = C: \| %SystemRoot% = C:\Windows \| %ProgramFiles% = C:\Program Files Drive C: \| 111,88 Gb Total Space \| 66,73 Gb Free Space \| 59,64% Space Free \| Partition Type: NTFS Drive D: \| 111,00 Gb Total Space \| 110,91 Gb Free Space \| 99,92% Space Free \| Partition Type: NTFS E: Drive not present or media not loaded F: Drive not present or media not loaded G: Drive not present or media not loaded H: Drive not present or media not loaded I: Drive not present or media not loaded Computer Name: PAPA-PC Current User Name: papa Logged in as Administrator. Current Boot Mode: Normal Scan Mode: Current user Company Name Whitelist: Off Skip Microsoft Files: Off File Age = 30 Days Output = Minimal ========== Extra Registry (SafeList) ========== ========== File Associations ========== [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\<extension>] .cpl [@ = cplfile] -- C:\Windows\System32\control.exe (Microsoft Corporation) .hlp [@ = hlpfile] -- C:\Windows\winhlp32.exe (Microsoft Corporation) .html [@ = htmlfile] -- Reg Error: Key error. File not found [HKEY_CURRENT_USER\SOFTWARE\Classes\<extension>] .html [@ = FirefoxHTML] -- C:\Program Files\Mozilla Firefox\firefox.exe (Mozilla Corporation) ========== Shell Spawning ========== [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\<key>\shell\[command]\command] batfile [open] -- "%1" %* cmdfile [open] -- "%1" %* comfile [open] -- "%1" %* cplfile [cplopen] -- %SystemRoot%\System32\control.exe "%1",%* (Microsoft Corporation) exefile [open] -- "%1" %* helpfile [open] -- Reg Error: Key error. hlpfile [open] -- %SystemRoot%\winhlp32.exe %1 (Microsoft Corporation) htmlfile [edit] -- "C:\Program Files\Microsoft Office\Office14\msohtmed.exe" %1 (Microsoft Corporation) htmlfile [open] -- Reg Error: Key error. htmlfile [opennew] -- Reg Error: Key error. htmlfile [print] -- "C:\Program Files\Microsoft Office\Office14\msohtmed.exe" /p %1 (Microsoft Corporation) http [open] -- "C:\Program Files\Internet Explorer\iexplore.exe" -nohome File not found https [open] -- "C:\Program Files\Internet Explorer\iexplore.exe" -nohome File not found inffile [install] -- %SystemRoot%\System32\InfDefaultInstall.exe "%1" (Microsoft Corporation) piffile [open] -- "%1" %* regfile [merge] -- Reg Error: Key error. scrfile [config] -- "%1" scrfile [install] -- rundll32.exe desk.cpl,InstallScreenSaver %l (Microsoft Corporation) scrfile [open] -- "%1" /S txtfile [edit] -- Reg Error: Key error. Unknown [openas] -- %SystemRoot%\system32\rundll32.exe %SystemRoot%\system32\shell32.dll,OpenAs_RunDLL %1 Directory [cmd] -- cmd.exe /s /k pushd "%V" (Microsoft Corporation) Directory [find] -- %SystemRoot%\Explorer.exe (Microsoft Corporation) Folder [open] -- %SystemRoot%\Explorer.exe (Microsoft Corporation) Folder [explore] -- Reg Error: Value error. Drive [find] -- %SystemRoot%\Explorer.exe (Microsoft Corporation) Applications\iexplore.exe [open] -- Reg Error: Key error. CLSID\{871C5380-42A0-1069-A2EA-08002B30309D} [OpenHomePage] -- Reg Error: Key error. ========== Security Center Settings ========== [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center] "cval" = 1 "FirewallDisableNotify" = 1 "AutoUpdateDisableNotify" = 1 "AntiVirusDisableNotify" = 1 "AntiSpyWareDisableNotify" = 1 "InternetSettingsDisableNotify" = 0 "UacDisableNotify" = 1 [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\KasperskyAntiVirus] "DisableMonitoring" = 1 "" = [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Svc] "VistaSp1" = Reg Error: Unknown registry data type -- File not found "AntiVirusOverride" = 1 "AntiSpywareOverride" = 1 "FirewallOverride" = 1 [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Svc\Vol] [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Servic es\SharedAccess\Parameters\FirewallPolicy\DomainPr ofile] "DisableNotifications" = 0 "EnableFirewall" = 0 [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Servic es\SharedAccess\Parameters\FirewallPolicy\Standard Profile] "DisableNotifications" = 0 "EnableFirewall" = 0 ========== Authorized Applications List ========== ========== HKEY_LOCAL_MACHINE Uninstall List ========== [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\Uninstall] "{08C8666B-C502-4AB3-B4CB-D74AC42D14FE}" = Nero BackItUp 10 Help (CHM) "{16987E99-C95C-4513-9239-7B44A0A71DB5}" = Nero SoundTrax 10 Help (CHM) "{1F1C2DFC-2D24-3E06-BCB8-725134ADF989}" = Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148 "{1F7FB68F-52F6-46A3-B42F-38CE46295AE5}" = Nero MediaHub 10 "{205C6BDD-7B73-42DE-8505-9A093F35A238}" = Windows Live-Uploadtool "{22B775E7-6C42-4FC5-8E10-9A5E3257BD94}" = MSVCRT "{237CCB62-8454-43E3-B158-3ACD0134852E}" = High-Definition Video Playback 10 "{2436F2A8-4B7E-4B6C-AE4E-604C84AA6A4F}" = Nero Core Components 10 "{26A24AE4-039D-4CA4-87B4-2F83216015FF}" = Java(TM) 6 Update 15 "{277C1559-4CF7-44FF-8D07-98AA9C13AABD}" = Nero Multimedia Suite 10 "{3175E049-F9A9-4A3D-8F19-AC9FB04514D1}" = Windows Live Communications Platform "{329411A0-19F3-4740-874F-17400B126F27}" = Nero Vision 10 Help (CHM) "{33643918-7957-4839-92C7-EA96CB621A98}" = Nero Express 10 Help (CHM) "{34490F4E-48D0-492E-8249-B48BECF0537C}" = Nero DiscSpeed 10 "{523B2B1B-D8DB-4B41-90FF-C4D799E2758A}" = Nero ControlCenter 10 Help (CHM) "{52B97218-98CB-4B8B-9283-D213C85E1AA4}" = Windows Live Anmelde-Assistent "{555868C6-49FB-484F-BB43-8980651A1B00}" = Nero BurnRights 10 Help (CHM) "{5F548A02-80BC-404D-BAE6-F05F9BF6B449}" = Nero DiscCopyGadget 10 Help (CHM) "{63AA3EAB-23BB-48B2-9AD0-44F878075604}" = Nero 10 Menu TemplatePack Basic "{65BB0407-4CC8-4DC7-952E-3EEFDF05602A}" = Nero Update "{66049135-9659-4AAD-9169-9CCA269EBB3E}" = Nero InfoTool 10 Help (CHM) "{68AB6930-5BFF-4FF6-923B-516A91984FE6}" = Nero BackItUp 10 "{6DFB899F-17A2-48F0-A533-ED8D6866CF38}" = Nero Control Center 10 "{70550193-1C22-445C-8FA4-564E155DB1A7}" = Nero Express 10 "{7A295D8F-484B-4FFB-89AB-C1FD497591FE}" = Nero WaveEditor 10 Help (CHM) "{7A5D731D-B4B3-490E-B339-75685712BAAB}" = Nero Burning ROM 10 "{7EE873AF-46BB-4B5D-BA6F-CFE4B0566E22}" = TuneUp Utilities Language Pack (de-DE) "{837b34e3-7c30-493c-8f6a-2b0f04e2912c}" = Microsoft Visual C++ 2005 Redistributable "{86D4B82A-ABED-442A-BE86-96357B70F4FE}" = Ask Toolbar "{8ECEC853-5C3D-4B10-B5C7-FF11FF724807}" = Nero Recode 10 "{90140000-0011-0000-0000-0000000FF1CE}" = Microsoft Office Professional Plus 2010 "{90140000-0015-0407-0000-0000000FF1CE}" = Microsoft Office Access MUI (German) 2010 "{90140000-0016-0407-0000-0000000FF1CE}" = Microsoft Office Excel MUI (German) 2010 "{90140000-0018-0407-0000-0000000FF1CE}" = Microsoft Office PowerPoint MUI (German) 2010 "{90140000-0019-0407-0000-0000000FF1CE}" = Microsoft Office Publisher MUI (German) 2010 "{90140000-001A-0407-0000-0000000FF1CE}" = Microsoft Office Outlook MUI (German) 2010 "{90140000-001B-0407-0000-0000000FF1CE}" = Microsoft Office Word MUI (German) 2010 "{90140000-001F-0407-0000-0000000FF1CE}" = Microsoft Office Proof (German) 2010 "{90140000-001F-0409-0000-0000000FF1CE}" = Microsoft Office Proof (English) 2010 "{90140000-001F-040C-0000-0000000FF1CE}" = Microsoft Office Proof (French) 2010 "{90140000-001F-0410-0000-0000000FF1CE}" = Microsoft Office Proof (Italian) 2010 "{90140000-002C-0407-0000-0000000FF1CE}" = Microsoft Office Proofing (German) 2010 "{90140000-0044-0407-0000-0000000FF1CE}" = Microsoft Office InfoPath MUI (German) 2010 "{90140000-006E-0407-0000-0000000FF1CE}" = Microsoft Office Shared MUI (German) 2010 "{90140000-00A1-0407-0000-0000000FF1CE}" = Microsoft Office OneNote MUI (German) 2010 "{90140000-00BA-0407-0000-0000000FF1CE}" = Microsoft Office Groove MUI (German) 2010 "{92E25238-61A3-4ACD-A407-3C480EEF47A7}" = Nero RescueAgent 10 Help (CHM) "{92EC1A84-7FFC-42DF-A8F6-79C21C4765A5}" = Nero DiscCopy Gadget 10 "{943CFD7D-5336-47AF-9418-E02473A5A517}" = Nero BurnRights 10 "{95120000-00B9-0409-0000-0000000FF1CE}" = Microsoft Application Error Reporting "{9A25302D-30C0-39D9-BD6F-21E6EC160475}" = Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 "{9A4297F3-2A51-4ED9-92CA-4BCB8380947E}" = Nero Vision 10 "{9B6B24BE-80E7-46C4-9FA5-B167D5E0F345}" = Nero BurningROM 10 Help (CHM) "{9D8B0949-7C47-476F-9F06-F900D3B078EA}" = Kaspersky Internet Security 2010 "{AC76BA86-7AD7-1031-7B44-A93000000001}" = Adobe Reader 9.3.2 - Deutsch "{AED2DD42-9853-407E-A6BC-8A1D6B715909}" = Windows Live Messenger "{C18A0418-442A-4186-AF98-D08F5054A2FC}" = Nero DiscSpeed 10 Help (CHM) "{C3273C55-E1E4-41FF-8D69-0158090DB8D8}" = Nero CoverDesigner 10 Help (CHM) "{C3580AC4-C827-4332-B935-9A282ED5BB97}" = Nero Dolby Files 10 "{CAFA57E8-8927-4912-AFCF-B0AA3837E989}" = Windows Live Essentials "{D2041A37-5FEC-49F0-AE5C-3F2FFDFAA4F4}" = Windows Live Call "{D24DB8B9-BB6C-4334-9619-BA1C650E13D3}" = Microsoft Primary Interoperability Assemblies 2005 "{D3742F82-1C1A-4DCC-ABBD-0E7C3C0185CC}" = TuneUp Utilities "{DB7C1D4A-08BA-4C7E-A8AA-B7F9BB372DCF}" = Nero Recode 10 Help (CHM) "{E1EE5339-5D32-458F-BAAB-B19F6301BCE2}" = Nero SoundTrax 10 "{E337E787-CF61-4B7B-B84F-509202A54023}" = Nero RescueAgent 10 "{EDCDFAD5-DF80-4600-A493-E9DAD6810230}" = Nero WaveEditor 10 "{F0E12BBA-AD66-4022-A453-A1C8A0C4D570}" = Microsoft Choice Guard "{F412B4AF-388C-4FF5-9B2F-33DB1C536953}" = Nero InfoTool 10 "{F467862A-D9CA-47ED-8D81-B4B3C9399272}" = Nero MediaHub 10 Help (CHM) "{F5CB822F-B365-43D1-BCC0-4FDA1A2017A7}" = Nero 10 Movie ThemePack Basic "{F6117F9C-ADB5-4590-9BE4-12C7BEC28702}" = Nero StartSmart 10 Help (CHM) "{F61D489E-6C44-49AC-AD02-7DA8ACA73A65}" = Nero StartSmart 10 "{FCF00A6E-FB58-477A-ABE9-232907105521}" = Nero CoverDesigner 10 "Adobe Flash Player ActiveX" = Adobe Flash Player 10 ActiveX "Adobe Flash Player Plugin" = Adobe Flash Player 10 Plugin "CCleaner" = CCleaner "InstallWIX_{9D8B0949-7C47-476F-9F06-F900D3B078EA}" = Kaspersky Internet Security 2010 "JDownloader" = JDownloader "KLiteCodecPack_is1" = K-Lite Mega Codec Pack 5.5.0 "Malwarebytes' Anti-Malware_is1" = Malwarebytes' Anti-Malware "Messenger Plus! Live" = Messenger Plus! Live "Mozilla Firefox (3.6.3)" = Mozilla Firefox (3.6.3) "Office14.PROPLUS" = Microsoft Office Professional Plus 2010 "Passage 3" = PASSAGE 3 "TuneUp Utilities" = TuneUp Utilities "WinLiveSuite_Wave3" = Windows Live Essentials "WinRAR archiver" = WinRAR archiver ========== Last 10 Event Log Errors ========== [ Application Events ] Error - 11.06.2010 07:02:30 \| Computer Name = papa-PC \| Source = Application Error \| ID = 1000 Des***ion = Name der fehlerhaften Anwendung: Jtalea.exe, Version: 0.0.0.0, Zeitstempel: 0x4c06312c Name des fehlerhaften Moduls: ntdll.dll, Version: 6.1.7600.16385, Zeitstempel: 0x4a5bdadb Ausnahmecode: 0xc0000005 Fehleroffset: 0x00052d1e ID des fehlerhaften Prozesses: 0xb74 Startzeit der fehlerhaften Anwendung: 0x01cb09514c14e637 Pfad der fehlerhaften Anwendung: C:\Windows\Jtalea.exe Pfad des fehlerhaften Moduls: C:\Windows\SYSTEM32\ntdll.dll Berichtskennung: d3aa46aa-7548-11df-9a5d-001377b0d38b Error - 11.06.2010 07:02:37 \| Computer Name = papa-PC \| Source = Application Error \| ID = 1000 Des*ion = Name der fehlerhaften Anwendung: Jtalea.exe, Version: 0.0.0.0, Zeitstempel: 0x4c06312c Name des fehlerhaften Moduls: ntdll.dll, Version: 6.1.7600.16385, Zeitstempel: 0x4a5bdadb Ausnahmecode: 0xc0000005 Fehleroffset: 0x00052bf8 ID des fehlerhaften Prozesses: 0xb74 Startzeit der fehlerhaften Anwendung: 0x01cb09514c14e637 Pfad der fehlerhaften Anwendung: C:\Windows\Jtalea.exe Pfad des fehlerhaften Moduls: C:\Windows\SYSTEM32\ntdll.dll Berichtskennung: d7b16231-7548-11df-9a5d-001377b0d38b Error - 11.06.2010 09:03:02 \| Computer Name = papa-PC \| Source = Application Error \| ID = 1000 Des*ion = Name der fehlerhaften Anwendung: Jtalea.exe, Version: 0.0.0.0, Zeitstempel: 0x4c06312c Name des fehlerhaften Moduls: ntdll.dll, Version: 6.1.7600.16385, Zeitstempel: 0x4a5bdadb Ausnahmecode: 0xc0000005 Fehleroffset: 0x0001f23e ID des fehlerhaften Prozesses: 0xe94 Startzeit der fehlerhaften Anwendung: 0x01cb09584f6f56ad Pfad der fehlerhaften Anwendung: C:\Windows\Jtalea.exe Pfad des fehlerhaften Moduls: C:\Windows\SYSTEM32\ntdll.dll Berichtskennung: aa194d58-7559-11df-9a5d-001377b0d38b Error - 11.06.2010 09:57:27 \| Computer Name = papa-PC \| Source = Application Error \| ID = 1000 Des*ion = Name der fehlerhaften Anwendung: Jtalea.exe, Version: 0.0.0.0, Zeitstempel: 0x4c06312c Name des fehlerhaften Moduls: ntdll.dll, Version: 6.1.7600.16385, Zeitstempel: 0x4a5bdadb Ausnahmecode: 0xc0000005 Fehleroffset: 0x00055be2 ID des fehlerhaften Prozesses: 0x1478 Startzeit der fehlerhaften Anwendung: 0x01cb096df68c7da3 Pfad der fehlerhaften Anwendung: C:\Windows\Jtalea.exe Pfad des fehlerhaften Moduls: C:\Windows\SYSTEM32\ntdll.dll Berichtskennung: 442d6a1e-7561-11df-9a5d-001377b0d38b Error - 11.06.2010 10:33:57 \| Computer Name = papa-PC \| Source = VSS \| ID = 8193 Des*ion = Error - 12.06.2010 06:32:30 \| Computer Name = papa-PC \| Source = Application Error \| ID = 1000 Des*ion = Name der fehlerhaften Anwendung: Jtalea.exe, Version: 0.0.0.0, Zeitstempel: 0x4c06312c Name des fehlerhaften Moduls: ntdll.dll, Version: 6.1.7600.16385, Zeitstempel: 0x4a5bdadb Ausnahmecode: 0xc0000005 Fehleroffset: 0x00052bf8 ID des fehlerhaften Prozesses: 0xb30 Startzeit der fehlerhaften Anwendung: 0x01cb0a0fd3f37dbe Pfad der fehlerhaften Anwendung: C:\Windows\Jtalea.exe Pfad des fehlerhaften Moduls: C:\Windows\SYSTEM32\ntdll.dll Berichtskennung: ccfbfc2e-760d-11df-b14e-001377b0d38b Error - 12.06.2010 07:43:15 \| Computer Name = papa-PC \| Source = Application Hang \| ID = 1002 Des*ion = Programm Explorer.EXE, Version 6.1.7600.16450 kann nicht mehr unter Windows ausgeführt werden und wurde beendet. Überprüfen Sie den Problemverlauf in der Wartungscenter-Systemsteuerung, um nach weiteren Informationen zum Problem zu suchen. Prozess-ID: b6c Startzeit: 01cb0a0fd4100e3f Endzeit: 1402 Anwendungspfad: C:\Windows\Explorer.EXE Berichts-ID: abad1446-7617-11df-b14e-001377b0d38b Error - 12.06.2010 07:55:45 \| Computer Name = papa-PC \| Source = Application Error \| ID = 1000 Des*ion = Name der fehlerhaften Anwendung: MHJnR.exe, Version: 0.0.0.0, Zeitstempel: 0x46a0c77a Name des fehlerhaften Moduls: MHJnR.exe, Version: 0.0.0.0, Zeitstempel: 0x46a0c77a Ausnahmecode: 0xc0000005 Fehleroffset: 0x00012740 ID des fehlerhaften Prozesses: 0x167c Startzeit der fehlerhaften Anwendung: 0x01cb0a262fcdd0eb Pfad der fehlerhaften Anwendung: C:\Users\papa\Desktop\PAPA\papa4\phenomedia\Schatz jäger 3 - Demo\Game\MHJnR.exe Pfad des fehlerhaften Moduls: C:\Users\papa\Desktop\PAPA\papa4\phenomedia\Schatz jäger 3 - Demo\Game\MHJnR.exe Berichtskennung: 6ec53af7-7619-11df-b14e-001377b0d38b Error - 14.06.2010 07:05:29 \| Computer Name = papa-PC \| Source = Application Error \| ID = 1000 Des*ion = Name der fehlerhaften Anwendung: Jtalea.exe, Version: 0.0.0.0, Zeitstempel: 0x4c06312c Name des fehlerhaften Moduls: KERNELBASE.dll, Version: 6.1.7600.16385, Zeitstempel: 0x4a5bdaae Ausnahmecode: 0xe06d7363 Fehleroffset: 0x00009617 ID des fehlerhaften Prozesses: 0x8fc Startzeit der fehlerhaften Anwendung: 0x01cb0b9890c801b3 Pfad der fehlerhaften Anwendung: C:\Windows\Jtalea.exe Pfad des fehlerhaften Moduls: C:\Windows\system32\KERNELBASE.dll Berichtskennung: bd679eed-77a4-11df-9c90-001377b0d38b Error - 14.06.2010 09:11:42 \| Computer Name = papa-PC \| Source = VSS \| ID = 8194 Des*ion = [ System Events ] Error - 14.06.2010 13:06:39 \| Computer Name = papa-PC \| Source = atikmdag \| ID = 52236 Des*ion = CPLIB :: General - Invalid Parameter Error - 14.06.2010 13:06:39 \| Computer Name = papa-PC \| Source = atikmdag \| ID = 43029 Des*ion = Display is not active Error - 14.06.2010 15:17:16 \| Computer Name = papa-PC \| Source = atikmdag \| ID = 43029 Des*ion = Display is not active Error - 15.06.2010 00:49:13 \| Computer Name = papa-PC \| Source = atikmdag \| ID = 52236 Des*ion = CPLIB :: General - Invalid Parameter Error - 15.06.2010 00:49:13 \| Computer Name = papa-PC \| Source = atikmdag \| ID = 43029 Des*ion = Display is not active Error - 15.06.2010 04:10:05 \| Computer Name = papa-PC \| Source = DCOM \| ID = 10010 Des*ion = Error - 15.06.2010 04:10:06 \| Computer Name = papa-PC \| Source = atikmdag \| ID = 43029 Des*ion = Display is not active Error - 15.06.2010 06:17:32 \| Computer Name = papa-PC \| Source = atikmdag \| ID = 52236 Des*ion = CPLIB :: General - Invalid Parameter Error - 15.06.2010 06:17:32 \| Computer Name = papa-PC \| Source = atikmdag \| ID = 43029 Des*ion = Display is not active Error - 15.06.2010 08:16:25 \| Computer Name = papa-PC \| Source = atikmdag \| ID = 43029 Des***ion = Display is not active < End of report >

15.06.10, 15:58	#5
julesw86 Newbie Registriert seit: May 2010 Ort: Alasca Beiträge: 60 Bedankt: 45	Hi, ja, die Funde von Malwarebytes bitte entfernen, während ich ein S***** "bastle".

15.06.10, 16:06

warmaster

Anfänger

Registriert seit: May 2009

Beiträge: 25

Bedankt: 23

warmaster ist noch neu hier! | 0 Respekt Punkte

Zitat:

Zitat von julesw86

Hi,

ja, die Funde von Malwarebytes bitte entfernen, während ich ein S***** "bastle".

ok, das wäre jetzt auch erledigt

wie lange brauchst du noch für den s*****?

« Vorheriges Thema | Nächstes Thema »

Forumregeln
Du kannst keine neue Themen eröffnen Du kannst keine Antworten verfassen Du kannst keine Anhänge posten Du kannst nicht deine Beiträge editieren BB code is An Smileys sind An. [IMG] Code ist An. HTML-Code ist Aus. Forum Rules

Gehe zu

Alle Zeitangaben in WEZ +1. Es ist jetzt 22:16 Uhr.

().