Hilfe! Notebook-Probleme und in 3 Wochen Diplomarbeit-Abgabetermin!!!

**hansili** · 30.10.2008, 23:44

Hallo zusammen,

ausgerechnet jetzt fängt mein Notebook an zu spinnen! Ich habe in 3 Wochen Abgabetermin von meiner Diplomarbeit und benötige wirklich dringend eure Hilfe!!!

Folgendes Problem:
Seit gestern legen die Prozesse "Leerlaufprozess" und "System" mein System lahm indem sie ständig zwischen 65 und 75% den CPU auslasten. Ich kann verschiedene Dateien zwar noch öffnen und Programme wie Firefox, Outlook und IE noch ausführen aber andere Anwendungen verweigern ihren Dienst. So benötigte er Ewigkeiten um SUPERAntispyware zu installieren. Als das endlich fertig war wollte ich den Scan ausführen aber habe ihn nach 50 Minuten abgebrochen da bis dahin nur 4100 Items durchsucht wurden.

Ich wollte auch das System über die Systemwiederherstellung zurücksetzen aber er benötigt ca. 30 Minuten um überhaupt das Anwendungsfenster zu öffnen. Bevor er überhaupt etwas anzeigt stürzt die Anwendung ab.

Herunterfahren lässt sich das System auch nicht mehr. Ich kann zwar über den Task-Manager "herunterfahren" anwählen aber entweder zeigt er keine Reaktion oder stürzt ab.

Ich habe nichts runtergeladen oder neu installiert. Ein Scan mit Antivirus hat nichts ergeben.

Hier die Logfiles:

Code:

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 00:20:10, on 31.10.2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16735)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Programme\Avira\AntiVir PersonalEdition Classic\avguard.exe
C:\WINDOWS\Explorer.EXE
C:\Programme\Synaptics\SynTP\SynTPEnh.exe
C:\Programme\Avira\AntiVir PersonalEdition Classic\avgnt.exe
C:\Programme\Acronis\TrueImageHome\TimounterMonitor.exe
C:\Programme\Microsoft IntelliType Pro\itype.exe
C:\Programme\Microsoft IntelliPoint\ipoint.exe
C:\Programme\Acronis\TrueImageHome\TrueImageMonitor.exe
C:\Programme\Gemeinsame Dateien\Acronis\Schedule2\schedhlp.exe
C:\Programme\FRITZ!DSL\FwebProt.exe
C:\Programme\Microsoft IntelliType Pro\dpupdchk.exe
C:\Programme\FRITZ!DSL\StCenter.EXE
C:\Acer\Empowering Technology\ePerformance\MemCheck.exe
C:\Programme\Gemeinsame Dateien\Acronis\Schedule2\schedul2.exe
C:\Programme\Avira\AntiVir PersonalEdition Classic\sched.exe
C:\Programme\FRITZ!DSL\IGDCTRL.EXE
C:\Programme\Gemeinsame Dateien\Microsoft Shared\VS7Debug\mdm.exe
C:\WINDOWS\system32\SLEE81.exe
C:\WINDOWS\System32\svchost.exe
C:\Programme\Gemeinsame Dateien\Acronis\Fomatik\TrueImageTryStartService.exe
C:\WINDOWS\system32\wuauclt.exe
C:\WINDOWS\system32\wuauclt.exe
C:\WINDOWS\SoftwareDistribution\Download\d7ca437757bb79190d8fe0f22734e38b\update\update.exe
C:\WINDOWS\system32\wuauclt.exe
C:\WINDOWS\system32\wuauclt.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Programme\Internet Explorer\iexplore.exe
C:\WINDOWS\system32\Restore\rstrui.exe
C:\Programme\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.bwlarchiv.de/modules.php?name=Downloads&d_op=NewDownloads&newdownloadshowdays=30
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: Groove GFS Browser Helper - {72853161-30C5-4D22-B7F9-0BBC1D38A37E} - C:\Programme\Microsoft Office\Office12\GrooveShellExtensions.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre1.6.0_07\bin\ssv.dll
O4 - HKLM\..\Run: [SynTPEnh] C:\Programme\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [AzMixerSel] C:\Programme\Realtek\InstallShield\AzMixerSel.exe
O4 - HKLM\..\Run: [avgnt] "C:\Programme\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [AcronisTimounterMonitor] C:\Programme\Acronis\TrueImageHome\TimounterMonitor.exe
O4 - HKLM\..\Run: [itype] "C:\Programme\Microsoft IntelliType Pro\itype.exe"
O4 - HKLM\..\Run: [IntelliPoint] "C:\Programme\Microsoft IntelliPoint\ipoint.exe"
O4 - HKLM\..\Run: [TrueImageMonitor.exe] C:\Programme\Acronis\TrueImageHome\TrueImageMonitor.exe
O4 - HKLM\..\Run: [Acronis Scheduler2 Service] "C:\Programme\Gemeinsame Dateien\Acronis\Schedule2\schedhlp.exe"
O4 - HKCU\..\Run: [SUPERAntiSpyware] C:\Programme\SUPERAntiSpyware\SUPERAntiSpyware.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'LOKALER DIENST')
O4 - HKUS\S-1-5-19\..\RunOnce: [SAFE7] "C:\Programme\Steganos Safe 7\SAFE7.exe" -firstboot (User 'LOKALER DIENST')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'NETZWERKDIENST')
O4 - HKUS\S-1-5-20\..\RunOnce: [SAFE7] "C:\Programme\Steganos Safe 7\SAFE7.exe" -firstboot (User 'NETZWERKDIENST')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe (User 'SYSTEM')
O4 - HKUS\S-1-5-18\..\RunOnce: [SAFE7] "C:\Programme\Steganos Safe 7\SAFE7.exe" -firstboot (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe (User 'Default user')
O4 - HKUS\.DEFAULT\..\RunOnce: [SAFE7] "C:\Programme\Steganos Safe 7\SAFE7.exe" -firstboot (User 'Default user')
O4 - Startup: FRITZ!DSL Protect.lnk = C:\Programme\FRITZ!DSL\FwebProt.exe
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O8 - Extra context menu item: Nach Microsoft E&xel exportieren - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra button: An OneNote senden - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll
O9 - Extra 'Tools' menuitem: An OneNote s&enden - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
O9 - Extra button: PartyPoker.com - {B7FE5D70-9AA2-40F1-9C6B-12A255F085E1} - C:\Programme\PartyGaming\PartyPoker\RunApp.exe
O9 - Extra 'Tools' menuitem: PartyPoker.com - {B7FE5D70-9AA2-40F1-9C6B-12A255F085E1} - C:\Programme\PartyGaming\PartyPoker\RunApp.exe
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1163944665656
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O18 - Protocol: grooveLocalGWS - {88FED34C-F0CA-4636-A375-3CB6248B04CD} - C:\Programme\Microsoft Office\Office12\GrooveSystemServices.dll
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\GEMEIN~1\Skype\SKYPE4~1.DLL
O20 - Winlogon Notify: !SASWinLogon - C:\Programme\SUPERAntiSpyware\SASWINLO.dll
O23 - Service: Memory Check Service (AcerMemUsageCheckService) - Acer Inc. - C:\Acer\Empowering Technology\ePerformance\MemCheck.exe
O23 - Service: Acronis Scheduler2 Service (AcrSch2Svc) - Acronis - C:\Programme\Gemeinsame Dateien\Acronis\Schedule2\schedul2.exe
O23 - Service: AntiVir PersonalEdition Classic Planer (AntiVirScheduler) - Avira GmbH - C:\Programme\Avira\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - Avira GmbH - C:\Programme\Avira\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: AVM IGD CTRL Service - AVM Berlin - C:\Programme\FRITZ!DSL\IGDCTRL.EXE
O23 - Service: AVM FRITZ!web Routing Service (de_serv) - AVM Berlin - C:\Programme\Gemeinsame Dateien\AVM\de_serv.exe
O23 - Service: getPlus(R) Helper - NOS Microsystems Ltd. - C:\Programme\NOS\bin\getPlus_HelperSvc.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Programme\Gemeinsame Dateien\InstallShield\Driver\1150\Intel 32\IDriverT.exe
O23 - Service: Steganos Live Encryption Engine 8.1 [Service] (SLEE_81_SERVICE) - Unknown owner - C:\WINDOWS\system32\SLEE81.exe
O23 - Service: Acronis Try And Decide Service (TryAndDecideService) - Unknown owner - C:\Programme\Gemeinsame Dateien\Acronis\Fomatik\TrueImageTryStartService.exe
O23 - Service: TuneUp Drive Defrag-Dienst (TuneUp.Defrag) - TuneUp Software GmbH - C:\WINDOWS\System32\TuneUpDefragService.exe

--
End of file - 8306 bytes

Code:

 
                        $$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$ 
                        º                                    º 
                                    hjtscanlist v2.0              
                        º                                    º 
                        $$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$ 

Microsoft Windows XP [Version 5.1.2600]
 
 
C:

  31.10.2008 00:19      C:\Programme --------- 0 
  30.10.2008 22:05      C:\WINDOWS --------- 0 
        C:\hiberfil.sys ---------  
        C:\pagefile.sys ---------  
  21.09.2008 15:37      C:\System Volume Information --------- 0 
  20.08.2008 11:47      C:\downloads --------- 0 
  11.07.2008 19:17      C:\MSOCache --------- 0 
  01.06.2008 12:52      C:\Temp --------- 0 
  30.04.2008 14:58      C:\DVDVideoSoft --------- 0 
  27.03.2008 11:42      C:\boot.ini --------- 237 
  16.03.2008 18:11      C:\sqmnoopt00.sqm --------- 244 
  16.03.2008 18:11      C:\sqmdata00.sqm --------- 268 
  14.03.2008 22:44      C:\fsaua.data --------- 0 
  12.03.2008 19:51      C:\avenger.txt --------- 704 
  08.12.2007 15:13      C:\mp4log.txt --------- 166 
  19.11.2007 18:52      C:\CibRegSvr.log --------- 303 
  10.01.2007 20:36      C:\CanoScan --------- 0 
  08.12.2006 09:59      C:\eDS_PSD_drive.vmdf --------- 115343872 
  01.12.2006 20:45      C:\9f96f0c8f8d73f4df5332c44fd87c862 --------- 0 
  20.11.2006 15:38      C:\ISACER.ID --------- 6 
  20.11.2006 15:26      C:\Myworks --------- 0 
  20.11.2006 15:25      C:\Program Files --------- 0 
  20.11.2006 13:48      C:\RECYCLER --------- 0 
  20.11.2006 10:57      C:\Acer --------- 0 
  19.11.2006 23:26      C:\NTDETECT.COM --------- 47564 
  19.11.2006 23:26      C:\ntldr --------- 251184 
  19.11.2006 14:55      C:\Dokumente und Einstellungen --------- 0 
  19.11.2006 14:51      C:\MSDOS.SYS --------- 0 
  19.11.2006 14:51      C:\AUTOEXEC.BAT --------- 0 
  19.11.2006 14:51      C:\IO.SYS --------- 0 
  19.11.2006 14:51      C:\CONFIG.SYS --------- 0 
  02.04.2003 13:00      C:\bootfont.bin --------- 4952 
----------------------------------------

 
C:\WINDOWS

  30.10.2008 22:49     C:\WINDOWS\WindowsUpdate.log --------- 1650804 
  30.10.2008 22:45     C:\WINDOWS\svcpack.log --------- 59921 
  30.10.2008 22:07     C:\WINDOWS\0.log --------- 0 
  30.10.2008 22:06     C:\WINDOWS\wiadebug.log --------- 157 
  30.10.2008 22:05     C:\WINDOWS\wiaservc.log --------- 50 
  30.10.2008 22:04     C:\WINDOWS\bootstat.dat --------- 2048 
  30.10.2008 15:41     C:\WINDOWS\setupapi.log --------- 186113 
  30.10.2008 13:30     C:\WINDOWS\SchedLgU.Txt --------- 32634 
  30.10.2008 09:53     C:\WINDOWS\iis6.log --------- 8135 
  30.10.2008 09:53     C:\WINDOWS\ntdtcsetup.log --------- 12044 
  30.10.2008 09:53     C:\WINDOWS\comsetup.log --------- 18340 
  30.10.2008 09:53     C:\WINDOWS\imsins.log --------- 1393 
  30.10.2008 09:53     C:\WINDOWS\ocmsn.log --------- 3279 
  30.10.2008 09:53     C:\WINDOWS\tsoc.log --------- 22813 
  30.10.2008 09:53     C:\WINDOWS\KB958644.log --------- 8964 
  30.10.2008 09:53     C:\WINDOWS\ocgen.log --------- 34703 
  30.10.2008 09:53     C:\WINDOWS\msgsocm.log --------- 2992 
  30.10.2008 09:53     C:\WINDOWS\FaxSetup.log --------- 54327 
  30.10.2008 09:53     C:\WINDOWS\updspapi.log --------- 4054 
  24.10.2008 12:28     C:\WINDOWS\imsins.BAK --------- 4757 
  23.10.2008 14:55     C:\WINDOWS\BRWMARK.INI --------- 432 
  16.10.2008 12:26     C:\WINDOWS\KB956803.log --------- 14184 
  16.10.2008 12:26     C:\WINDOWS\KB956391.log --------- 12588 
  16.10.2008 12:26     C:\WINDOWS\KB957095.log --------- 14185 
  16.10.2008 12:26     C:\WINDOWS\KB956390-IE7.log --------- 25488 
  16.10.2008 12:25     C:\WINDOWS\KB954211.log --------- 8376 
  16.10.2008 12:25     C:\WINDOWS\KB956841.log --------- 9981 
  09.10.2008 10:39     C:\WINDOWS\QTFont.qfn --------- 54156 
  03.10.2008 16:33     C:\WINDOWS\setupact.log --------- 1327 
  01.10.2008 11:26     C:\WINDOWS\QTFont.for --------- 1409 
  22.09.2008 14:41     C:\WINDOWS\diagwrn.xml --------- 1905 
  22.09.2008 14:41     C:\WINDOWS\diagerr.xml --------- 1905 
  22.09.2008 14:41     C:\WINDOWS\setuperr.log --------- 0 
  17.09.2008 08:38     C:\WINDOWS\gswin32.ini --------- 43 
  15.09.2008 08:24     C:\WINDOWS\AviSplitter.INI --------- 38 
  15.08.2008 09:52     C:\WINDOWS\win.ini --------- 633 
  01.08.2008 17:23     C:\WINDOWS\CSTBox.INI --------- 36363 
  18.07.2008 15:45     C:\WINDOWS\cdplayer.ini --------- 1757 
  17.07.2008 15:37     C:\WINDOWS\winamp.ini --------- 140 
  27.04.2008 16:59     C:\WINDOWS\mozver.dat --------- 2198 
  08.12.2007 15:33     C:\WINDOWS\FISHUI.INI --------- 65 
  07.10.2007 20:56     C:\WINDOWS\setupapi.log.0.old --------- 1027309 
  30.07.2007 15:12     C:\WINDOWS\EMCRI.dll --------- 356352 
  13.06.2007 14:21     C:\WINDOWS\explorer.exe --------- 1036288 
  06.03.2007 16:56     C:\WINDOWS\hdkctnts.ini --------- 146 
  08.01.2007 14:49     C:\WINDOWS\wrthsp151.ini --------- 12 
  21.12.2006 17:40     C:\WINDOWS\messer.ini --------- 6166 
  12.12.2006 10:13     C:\WINDOWS\WMSysPr9.prx --------- 316640 
  30.11.2006 19:59     C:\WINDOWS\FontData.fdb --------- 12577 
  20.11.2006 15:44     C:\WINDOWS\ODBC.INI --------- 400 
  20.11.2006 11:08     C:\WINDOWS\GridV.UNI --------- 88 
  20.11.2006 00:21     C:\WINDOWS\nsreg.dat --------- 0 
  19.11.2006 14:54     C:\WINDOWS\REGLOCS.OLD --------- 8192 
  19.11.2006 14:51     C:\WINDOWS\control.ini --------- 0 
  19.11.2006 14:51     C:\WINDOWS\WMSysPrx.prx --------- 299552 
  19.11.2006 14:51     C:\WINDOWS\ODBCINST.INI --------- 4161 
  19.11.2006 14:50     C:\WINDOWS\WindowsShell.Manifest --------- 749 
  19.11.2006 14:48     C:\WINDOWS\vb.ini --------- 36 
  19.11.2006 14:48     C:\WINDOWS\vbaddin.ini --------- 37 
  19.11.2006 14:41     C:\WINDOWS\Sti_Trace.log --------- 0 
  19.11.2006 14:39     C:\WINDOWS\system.ini --------- 231 
  16.08.2006 11:23     C:\WINDOWS\RTHDCPL.exe --------- 16248320 
  16.08.2006 11:22     C:\WINDOWS\RTLCPL.exe --------- 9709568 
  16.08.2006 11:21     C:\WINDOWS\RtlUpd.exe --------- 364544 
  16.08.2006 11:21     C:\WINDOWS\SkyTel.exe --------- 2879488 
  16.08.2006 11:21     C:\WINDOWS\MicCal.exe --------- 2158592 
  16.08.2006 11:21     C:\WINDOWS\SoundMan.exe --------- 86016 
  16.08.2006 11:20     C:\WINDOWS\RtlExUpd.dll --------- 487424 
  16.08.2006 11:20     C:\WINDOWS\alcwzrd.exe --------- 2808832 
  16.08.2006 11:20     C:\WINDOWS\Alcmtr.exe --------- 69632 
  25.05.2006 01:22     C:\WINDOWS\bdoscandel.exe --------- 53248 
  02.05.2006 23:38     C:\WINDOWS\SetBrowser.exe --------- 72444 
  02.05.2006 23:38     C:\WINDOWS\SetBrowser.ini --------- 748 
  27.05.2005 00:22     C:\WINDOWS\hh.exe --------- 10752 
  02.03.2005 13:12     C:\WINDOWS\bdoscandellang.ini --------- 483 
  10.12.2004 11:49     C:\WINDOWS\UNINST32.EXE --------- 147456 
  04.08.2004 08:58     C:\WINDOWS\winhlp32.exe --------- 288768 
  04.08.2004 08:58     C:\WINDOWS\slrundll.exe --------- 32866 
  04.08.2004 08:58     C:\WINDOWS\regedit.exe --------- 153600 
  04.08.2004 08:58     C:\WINDOWS\notepad.exe --------- 70144 
  04.08.2004 08:57     C:\WINDOWS\twain_32.dll --------- 50688 
  02.04.2003 13:00     C:\WINDOWS\Zapotek.bmp --------- 9522 
  02.04.2003 13:00     C:\WINDOWS\twain.dll --------- 94800 
  02.04.2003 13:00     C:\WINDOWS\TASKMAN.EXE --------- 15872 
  02.04.2003 13:00     C:\WINDOWS\clock.avi --------- 82944 
  02.04.2003 13:00     C:\WINDOWS\TWUNK_16.EXE --------- 49680 
  02.04.2003 13:00     C:\WINDOWS\TWUNK_32.EXE --------- 25600 
  02.04.2003 13:00     C:\WINDOWS\Seifenblase.bmp --------- 65978 
  02.04.2003 13:00     C:\WINDOWS\Granit.bmp --------- 26582 
  02.04.2003 13:00     C:\WINDOWS\Blaue Spitzen 16.bmp --------- 1272 
  02.04.2003 13:00     C:\WINDOWS\Santa Fe-Stuck.bmp --------- 65832 
  02.04.2003 13:00     C:\WINDOWS\vmmreg32.dll --------- 18944 
  02.04.2003 13:00     C:\WINDOWS\Angler.bmp --------- 17336 
  02.04.2003 13:00     C:\WINDOWS\Rhododendron.bmp --------- 17362 
  02.04.2003 13:00     C:\WINDOWS\F„cher.bmp --------- 26680 
  02.04.2003 13:00     C:\WINDOWS\Feder.bmp --------- 16730 
  02.04.2003 13:00     C:\WINDOWS\desktop.ini --------- 2 
  02.04.2003 13:00     C:\WINDOWS\Kaffeetasse.bmp --------- 17062 
  02.04.2003 13:00     C:\WINDOWS\winhelp.exe --------- 257568 
  02.04.2003 13:00     C:\WINDOWS\Pr„riewind.bmp --------- 65954 
  02.04.2003 13:00     C:\WINDOWS\winnt.bmp --------- 48680 
  02.04.2003 13:00     C:\WINDOWS\winnt256.bmp --------- 48680 
  02.04.2003 13:00     C:\WINDOWS\explorer.scf --------- 80 
  02.04.2003 13:00     C:\WINDOWS\msdfmap.ini --------- 1405 
  02.04.2003 13:00     C:\WINDOWS\_default.pif --------- 707 
  17.11.1998 13:44     C:\WINDOWS\IsUn0407.exe --------- 328704 
  30.07.1998 11:51     C:\WINDOWS\IsUninst.exe --------- 305152 
----------------------------------------

 
C:\WINDOWS\System

 24.09.2006 20:37    C:\WINDOWS\System\lame_enc.dll --------- 169472 
 04.08.2004 08:58    C:\WINDOWS\System\winspool.drv --------- 146944 
 04.08.2004 08:37    C:\WINDOWS\System\mmsystem.dll --------- 69632 
 02.04.2003 13:00    C:\WINDOWS\System\AVIFILE.DLL --------- 109504 
 02.04.2003 13:00    C:\WINDOWS\System\LZEXPAND.DLL --------- 9936 
 02.04.2003 13:00    C:\WINDOWS\System\MCIAVI.DRV --------- 73760 
 02.04.2003 13:00    C:\WINDOWS\System\MCISEQ.DRV --------- 25296 
 02.04.2003 13:00    C:\WINDOWS\System\MCIWAVE.DRV --------- 28160 
 02.04.2003 13:00    C:\WINDOWS\System\KEYBOARD.DRV --------- 2000 
 02.04.2003 13:00    C:\WINDOWS\System\COMMDLG.DLL --------- 33744 
 02.04.2003 13:00    C:\WINDOWS\System\MMTASK.TSK --------- 1152 
 02.04.2003 13:00    C:\WINDOWS\System\MOUSE.DRV --------- 2032 
 02.04.2003 13:00    C:\WINDOWS\System\AVICAP.DLL --------- 70368 
 02.04.2003 13:00    C:\WINDOWS\System\OLECLI.DLL --------- 82944 
 02.04.2003 13:00    C:\WINDOWS\System\OLESVR.DLL --------- 24064 
 02.04.2003 13:00    C:\WINDOWS\System\WFWNET.DRV --------- 13600 
 02.04.2003 13:00    C:\WINDOWS\System\setup.inf --------- 59167 
 02.04.2003 13:00    C:\WINDOWS\System\SHELL.DLL --------- 5120 
 02.04.2003 13:00    C:\WINDOWS\System\SOUND.DRV --------- 1744 
 02.04.2003 13:00    C:\WINDOWS\System\stdole.tlb --------- 5532 
 02.04.2003 13:00    C:\WINDOWS\System\SYSTEM.DRV --------- 3360 
 02.04.2003 13:00    C:\WINDOWS\System\TAPI.DLL --------- 19200 
 02.04.2003 13:00    C:\WINDOWS\System\TIMER.DRV --------- 4048 
 02.04.2003 13:00    C:\WINDOWS\System\VER.DLL --------- 9200 
 02.04.2003 13:00    C:\WINDOWS\System\VGA.DRV --------- 2176 
 02.04.2003 13:00    C:\WINDOWS\System\MSVIDEO.DLL --------- 127104 
 23.08.2001 06:00    C:\WINDOWS\System\regsvr32.exe --------- 9728 
----------------------------------------

 
C:\WINDOWS\System32

 30.10.2008 23:02     C:\WINDOWS\system32\CatRoot2 --------- 0 
 30.10.2008 20:16     C:\WINDOWS\system32\wpa.dbl --------- 2422 
 30.10.2008 20:04     C:\WINDOWS\system32\CatRoot_bak --------- 0 
 30.10.2008 20:04     C:\WINDOWS\system32\CatRoot --------- 0 
 30.10.2008 12:59     C:\WINDOWS\system32\DRVSTORE --------- 0 
 30.10.2008 12:59     C:\WINDOWS\system32\drivers --------- 0 
 30.10.2008 09:53     C:\WINDOWS\system32\dllcache --------- 0 
 30.10.2008 09:22     C:\WINDOWS\system32\perfc009.dat --------- 65098 
 30.10.2008 09:22     C:\WINDOWS\system32\perfh009.dat --------- 409768 
 30.10.2008 09:22     C:\WINDOWS\system32\perfc007.dat --------- 78820 
 30.10.2008 09:22     C:\WINDOWS\system32\perfh007.dat --------- 426278 
 30.10.2008 09:22     C:\WINDOWS\system32\PerfStringBackup.TMP --------- 3596 
 30.10.2008 09:19     C:\WINDOWS\system32\wbem --------- 0 
 30.10.2008 09:14     C:\WINDOWS\system32\config --------- 0 
 30.10.2008 09:10     C:\WINDOWS\system32\Restore --------- 0 
 24.10.2008 12:28     C:\WINDOWS\system32\PerfStringBackup.INI --------- 988012 
 16.10.2008 12:28     C:\WINDOWS\system32\FNTCACHE.DAT --------- 289296 
 15.10.2008 17:57     C:\WINDOWS\system32\netapi32.dll --------- 332800 
 09.10.2008 14:18     C:\WINDOWS\system32\ReinstallBackups --------- 0 
 07.10.2008 20:19     C:\WINDOWS\system32\MRT.exe --------- 16721856 
 03.10.2008 17:58     C:\WINDOWS\system32\ieframe.dll --------- 6066176 
 16.09.2008 01:14     C:\WINDOWS\system32\qt-dx331.dll --------- 3596288 
 16.09.2008 01:12     C:\WINDOWS\system32\libdivx.dll --------- 1044480 
 16.09.2008 01:12     C:\WINDOWS\system32\ssldivx.dll --------- 200704 
 16.09.2008 01:12     C:\WINDOWS\system32\dpl100.dll --------- 81920 
 16.09.2008 01:12     C:\WINDOWS\system32\dtu100.dll.manifest --------- 416 
 16.09.2008 01:12     C:\WINDOWS\system32\dtu100.dll --------- 196608 
 16.09.2008 01:12     C:\WINDOWS\system32\dtu_de.qm --------- 3051 
 16.09.2008 01:12     C:\WINDOWS\system32\dpl100.dll.manifest --------- 416 
 16.09.2008 01:12     C:\WINDOWS\system32\dpude.qm --------- 8523 
 16.09.2008 01:12     C:\WINDOWS\system32\dpuGUI11.dll --------- 593920 
 16.09.2008 01:12     C:\WINDOWS\system32\dpu11.dll --------- 294912 
 16.09.2008 01:12     C:\WINDOWS\system32\dpv11.dll --------- 57344 
 16.09.2008 01:12     C:\WINDOWS\system32\dpu10.dll --------- 294912 
 16.09.2008 01:12     C:\WINDOWS\system32\dpus11.dll --------- 344064 
 16.09.2008 01:12     C:\WINDOWS\system32\dpuGUI10.dll --------- 53248 
 15.09.2008 16:37     C:\WINDOWS\system32\win32k.sys --------- 1846144 
 06.09.2008 14:09     C:\WINDOWS\system32\QuickTime.qts --------- 57344 
 06.09.2008 14:09     C:\WINDOWS\system32\QuickTimeVR.qtx --------- 90112 
 27.08.2008 09:57     C:\WINDOWS\system32\mshtml.dll --------- 3593216 
 26.08.2008 08:57     C:\WINDOWS\system32\webcheck.dll --------- 233472 
 26.08.2008 08:57     C:\WINDOWS\system32\wininet.dll --------- 826368 
 26.08.2008 08:57     C:\WINDOWS\system32\urlmon.dll --------- 1159680 
 26.08.2008 08:57     C:\WINDOWS\system32\occache.dll --------- 102912 
 26.08.2008 08:57     C:\WINDOWS\system32\mshtmled.dll --------- 477696 
 26.08.2008 08:57     C:\WINDOWS\system32\url.dll --------- 105984 
 26.08.2008 08:57     C:\WINDOWS\system32\pngfilt.dll --------- 44544 
 26.08.2008 08:57     C:\WINDOWS\system32\msrating.dll --------- 193024 
 26.08.2008 08:57     C:\WINDOWS\system32\mstime.dll --------- 671232 
 26.08.2008 08:57     C:\WINDOWS\system32\msfeeds.dll --------- 459264 
 26.08.2008 08:57     C:\WINDOWS\system32\msfeedsbs.dll --------- 52224 
 26.08.2008 08:57     C:\WINDOWS\system32\jsproxy.dll --------- 27648 
 26.08.2008 08:57     C:\WINDOWS\system32\iertutil.dll --------- 267776 
 26.08.2008 08:57     C:\WINDOWS\system32\iernonce.dll --------- 44544 
 26.08.2008 08:57     C:\WINDOWS\system32\inetcpl.cpl --------- 1831424 
 26.08.2008 08:57     C:\WINDOWS\system32\ieaksie.dll --------- 230400 
 26.08.2008 08:57     C:\WINDOWS\system32\dxtrans.dll --------- 214528 
 26.08.2008 08:57     C:\WINDOWS\system32\icardie.dll --------- 63488 
 26.08.2008 08:57     C:\WINDOWS\system32\ieapfltr.dll --------- 383488 
 26.08.2008 08:57     C:\WINDOWS\system32\iedkcs32.dll --------- 384512 
 26.08.2008 08:57     C:\WINDOWS\system32\ieakeng.dll --------- 153088 
 26.08.2008 08:57     C:\WINDOWS\system32\extmgr.dll --------- 133120 
 26.08.2008 08:57     C:\WINDOWS\system32\dxtmsft.dll --------- 347136 
 26.08.2008 08:57     C:\WINDOWS\system32\advpack.dll --------- 124928 
 25.08.2008 09:38     C:\WINDOWS\system32\ieudinit.exe --------- 13824 
 25.08.2008 09:37     C:\WINDOWS\system32\ie4uinit.exe --------- 70656 
 23.08.2008 06:54     C:\WINDOWS\system32\ieakui.dll --------- 161792 
 15.08.2008 15:53     C:\WINDOWS\system32\TZLog.log --------- 609048 
 14.08.2008 14:42     C:\WINDOWS\system32\ntoskrnl.exe --------- 2182656 
 14.08.2008 14:42     C:\WINDOWS\system32\ntkrnlpa.exe --------- 2060032 
 07.08.2008 19:59     C:\WINDOWS\system32\jupdate-1.6.0_07-b06.log --------- 6944 
 28.07.2008 16:26     C:\WINDOWS\system32\BD2030.DAT --------- 34 
 18.07.2008 21:10     C:\WINDOWS\system32\cdm.dll --------- 94920 
 18.07.2008 21:10     C:\WINDOWS\system32\wuauclt.exe --------- 53448 
 18.07.2008 21:10     C:\WINDOWS\system32\wups2.dll --------- 45768 
 18.07.2008 21:10     C:\WINDOWS\system32\wups.dll --------- 36552 
 18.07.2008 21:10     C:\WINDOWS\system32\wucltui.dll.mui --------- 33992 
 18.07.2008 21:09     C:\WINDOWS\system32\wuaucpl.cpl.mui --------- 29896 
 18.07.2008 21:09     C:\WINDOWS\system32\wuapi.dll.mui --------- 29896 
 18.07.2008 21:09     C:\WINDOWS\system32\wucltui.dll --------- 325832 
 18.07.2008 21:09     C:\WINDOWS\system32\wuaucpl.cpl --------- 215752 
 18.07.2008 21:09     C:\WINDOWS\system32\wuapi.dll --------- 563912 
 18.07.2008 21:09     C:\WINDOWS\system32\wuweb.dll --------- 205000 
 18.07.2008 21:09     C:\WINDOWS\system32\wuaueng.dll --------- 1811656 
 18.07.2008 21:08     C:\WINDOWS\system32\wuaueng.dll.mui --------- 21192 
 18.07.2008 21:07     C:\WINDOWS\system32\mucltui.dll --------- 270880 
 18.07.2008 21:07     C:\WINDOWS\system32\mucltui.dll.mui --------- 29728 
 18.07.2008 21:07     C:\WINDOWS\system32\muweb.dll --------- 210976 
 17.07.2008 10:53     C:\WINDOWS\system32\setupnt.dll --------- 37888 
 14.07.2008 12:09     C:\WINDOWS\system32\tzchange.exe --------- 62976 
 10.07.2008 11:02     C:\WINDOWS\system32\ezsidmv.dat --------- 56 
 07.07.2008 21:30     C:\WINDOWS\system32\es.dll --------- 253952 
 24.06.2008 17:22     C:\WINDOWS\system32\mscms.dll --------- 74240 
 24.06.2008 17:12     C:\WINDOWS\system32\wmpeffects.dll --------- 295936 
 20.06.2008 18:39     C:\WINDOWS\system32\mswsock.dll --------- 247296 
 20.06.2008 18:39     C:\WINDOWS\system32\dnsapi.dll --------- 148992 
 10.06.2008 01:32     C:\WINDOWS\system32\javaws.exe --------- 139264 
 10.06.2008 01:32     C:\WINDOWS\system32\javacpl.cpl --------- 73728 
 10.06.2008 00:21     C:\WINDOWS\system32\javaw.exe --------- 135168 
 10.06.2008 00:21     C:\WINDOWS\system32\java.exe --------- 135168 
----------------------------------------

 
C:\WINDOWS\Prefetch

 30.10.2008 19:56     C:\WINDOWS\Prefetch\AVWSC.EXE-3AC95876.pf --------- 30340 
 30.10.2008 19:21     C:\WINDOWS\Prefetch\WUAUCLT.EXE-399A8E72.pf --------- 23118 
 30.10.2008 19:21     C:\WINDOWS\Prefetch\UPDATE.EXE-2DB2C43B.pf --------- 58030 
 30.10.2008 18:45     C:\WINDOWS\Prefetch\VERCLSID.EXE-3667BD89.pf --------- 15720 
 30.10.2008 18:45     C:\WINDOWS\Prefetch\WMIPRVSE.EXE-28F301A9.pf --------- 29898 
 30.10.2008 18:45     C:\WINDOWS\Prefetch\IMAPI.EXE-0BF740A4.pf --------- 29454 
 30.10.2008 18:45     C:\WINDOWS\Prefetch\ALG.EXE-0F138680.pf --------- 18554 
 30.10.2008 18:45     C:\WINDOWS\Prefetch\TRUEIMAGETRYSTARTSERVICE.EXE-09DB24E8.pf --------- 20404 
 30.10.2008 18:45     C:\WINDOWS\Prefetch\MDM.EXE-27F66238.pf --------- 13048 
 30.10.2008 18:45     C:\WINDOWS\Prefetch\SVCHOST.EXE-3530F672.pf --------- 17484 
 30.10.2008 18:45     C:\WINDOWS\Prefetch\SLEE81.EXE-351B27E2.pf --------- 3890 
 30.10.2008 18:45     C:\WINDOWS\Prefetch\IGDCTRL.EXE-027ED68D.pf --------- 22120 
 30.10.2008 18:45     C:\WINDOWS\Prefetch\SCHED.EXE-0664954F.pf --------- 19650 
 30.10.2008 18:45     C:\WINDOWS\Prefetch\SCHEDUL2.EXE-2651AD3F.pf --------- 70782 
 30.10.2008 10:05     C:\WINDOWS\Prefetch\WMIAPSRV.EXE-1E2270A5.pf --------- 27946 
 30.10.2008 10:04     C:\WINDOWS\Prefetch\TU_LOGONUI.EXE-381C5638.pf --------- 69590 
 30.10.2008 10:04     C:\WINDOWS\Prefetch\CLI.EXE-02B0DB56.pf --------- 79250 
 30.10.2008 10:04     C:\WINDOWS\Prefetch\DLLHOST.EXE-205D880D.pf --------- 17148 
 30.10.2008 10:04     C:\WINDOWS\Prefetch\MSIEXEC.EXE-2F8A8CAE.pf --------- 64032 
 30.10.2008 10:04     C:\WINDOWS\Prefetch\SOFTWAREUPDATE.EXE-1E90DF1F.pf --------- 21216 
 30.10.2008 10:04     C:\WINDOWS\Prefetch\TASKMGR.EXE-20256C55.pf --------- 15400 
 30.10.2008 10:04     C:\WINDOWS\Prefetch\GOOGLEUPDATER.EXE-36CE3796.pf --------- 30446 
 30.10.2008 10:04     C:\WINDOWS\Prefetch\UPDATE.EXE-10631781.pf --------- 53594 
 30.10.2008 10:04     C:\WINDOWS\Prefetch\RUNDLL32.EXE-13404D23.pf --------- 46288 
 30.10.2008 10:04     C:\WINDOWS\Prefetch\RUNDLL32.EXE-41B7DF33.pf --------- 28900 
 30.10.2008 10:04     C:\WINDOWS\Prefetch\RSTRUI.EXE-03C49A96.pf --------- 12566 
 30.10.2008 10:04     C:\WINDOWS\Prefetch\STARTUPMANAGER.EXE-336AE2DE.pf --------- 69716 
 30.10.2008 10:04     C:\WINDOWS\Prefetch\IPODSERVICE.EXE-233792DA.pf --------- 13456 
 30.10.2008 10:04     C:\WINDOWS\Prefetch\INTEGRATOR.EXE-328E2F5A.pf --------- 63588 
 30.10.2008 10:04     C:\WINDOWS\Prefetch\UNSECAPP.EXE-1A95A33B.pf --------- 31022 
 30.10.2008 10:04     C:\WINDOWS\Prefetch\STCENTER.EXE-2DCE9FDD.pf --------- 44750 
 30.10.2008 10:04     C:\WINDOWS\Prefetch\FWEBPROT.EXE-039316ED.pf --------- 58288 
 30.10.2008 10:04     C:\WINDOWS\Prefetch\INSTLSP.EXE-20F3E0E7.pf --------- 7132 
 30.10.2008 09:10     C:\WINDOWS\Prefetch\REGSVR32.EXE-25EEFE2F.pf --------- 13966 
 30.10.2008 09:10     C:\WINDOWS\Prefetch\AVGNT.EXE-18356F59.pf --------- 20550 
 30.10.2008 09:08     C:\WINDOWS\Prefetch\AVNOTIFY.EXE-0B59FC42.pf --------- 63558 
 30.10.2008 09:05     C:\WINDOWS\Prefetch\ACRORD32.EXE-2E761392.pf --------- 57632 
 30.10.2008 09:02     C:\WINDOWS\Prefetch\UPDATE.EXE-3A80F1D2.pf --------- 70572 
 30.10.2008 09:02     C:\WINDOWS\Prefetch\PREUPD.EXE-18CBCD87.pf --------- 15268 
 30.10.2008 09:02     C:\WINDOWS\Prefetch\RUNDLL32.EXE-1FFB1AA8.pf --------- 20846 
 30.10.2008 09:02     C:\WINDOWS\Prefetch\RUNDLL32.EXE-1977E8A7.pf --------- 13148 
 30.10.2008 09:02     C:\WINDOWS\Prefetch\FIREFOX.EXE-1D57670A.pf --------- 91096 
 30.10.2008 09:02     C:\WINDOWS\Prefetch\RUNDLL32.EXE-147710F4.pf --------- 41796 
 30.10.2008 09:02     C:\WINDOWS\Prefetch\GOOGLEUPDATERSERVICE.EXE-19F5FCF4.pf --------- 13020 
 30.10.2008 09:02     C:\WINDOWS\Prefetch\MDNSRESPONDER.EXE-1134CDC4.pf --------- 35040 
 28.10.2008 15:37     C:\WINDOWS\Prefetch\VLC.EXE-0391A86E.pf --------- 122172 
 28.10.2008 15:35     C:\WINDOWS\Prefetch\RUNDLL32.EXE-451FC2C0.pf --------- 10962 
 28.10.2008 15:07     C:\WINDOWS\Prefetch\RUNDLL32.EXE-18000145.pf --------- 28326 
 28.10.2008 15:07     C:\WINDOWS\Prefetch\RUNDLL32.EXE-472FE881.pf --------- 18070 
 28.10.2008 15:07     C:\WINDOWS\Prefetch\RUNDLL32.EXE-2186EF04.pf --------- 13160 
 28.10.2008 13:28     C:\WINDOWS\Prefetch\WINMINE.EXE-0A3838A4.pf --------- 12382 
 28.10.2008 13:09     C:\WINDOWS\Prefetch\DFRGNTFS.EXE-269967DF.pf --------- 71624 
 28.10.2008 13:09     C:\WINDOWS\Prefetch\DEFRAG.EXE-273F131E.pf --------- 16210 
 28.10.2008 13:09     C:\WINDOWS\Prefetch\Layout.ini --------- 326094 
 28.10.2008 12:16     C:\WINDOWS\Prefetch\CMD.EXE-087B4001.pf --------- 11440 
 28.10.2008 12:16     C:\WINDOWS\Prefetch\SUBST.EXE-04488844.pf --------- 10804 
 28.10.2008 12:08     C:\WINDOWS\Prefetch\RUNDLL32.EXE-25F273C8.pf --------- 14716 
 28.10.2008 12:08     C:\WINDOWS\Prefetch\RUNDLL32.EXE-188DF14E.pf --------- 21008 
 28.10.2008 12:04     C:\WINDOWS\Prefetch\ACRORD32INFO.EXE-19B1D743.pf --------- 56542 
 28.10.2008 11:59     C:\WINDOWS\Prefetch\WINWORD.EXE-0B995611.pf --------- 82138 
 28.10.2008 11:01     C:\WINDOWS\Prefetch\FSCAPTURE.EXE-0A1C6927.pf --------- 20364 
 28.10.2008 10:04     C:\WINDOWS\Prefetch\ADOBE_UPDATER.EXE-059F58EC.pf --------- 24460 
 28.10.2008 10:01     C:\WINDOWS\Prefetch\OUTLOOK.EXE-2FC6F8AB.pf --------- 68494 
 28.10.2008 09:57     C:\WINDOWS\Prefetch\SNDVOL32.EXE-383480B7.pf --------- 16452 
 28.10.2008 09:56     C:\WINDOWS\Prefetch\MEDIAMONKEY.EXE-069DC412.pf --------- 113992 
 28.10.2008 09:56     C:\WINDOWS\Prefetch\RUNDLL32.EXE-15BF9F36.pf --------- 21042 
 28.10.2008 09:56     C:\WINDOWS\Prefetch\RUNDLL32.EXE-494A5E48.pf --------- 13244 
 28.10.2008 09:56     C:\WINDOWS\Prefetch\ACER.EMPOWERING.FRAMEWORK.LAU-00BADD1C.pf --------- 88702 
 27.10.2008 17:01     C:\WINDOWS\Prefetch\HELPSVC.EXE-2878DDA2.pf --------- 36638 
 27.10.2008 15:53     C:\WINDOWS\Prefetch\EXPLORER.EXE-082F38A9.pf --------- 16108 
 27.10.2008 15:53     C:\WINDOWS\Prefetch\RUNDLL32.EXE-39A9A655.pf --------- 20740 
 27.10.2008 15:47     C:\WINDOWS\Prefetch\WMPLAYER.EXE-0996933B.pf --------- 58990 
 27.10.2008 13:26     C:\WINDOWS\Prefetch\QIP.EXE-071FCCCB.pf --------- 81310 
 27.10.2008 13:19     C:\WINDOWS\Prefetch\RUNDLL32.EXE-364D7E48.pf --------- 14644 
 27.10.2008 10:54     C:\WINDOWS\Prefetch\OFFLB.EXE-03A7C203.pf --------- 86942 
 27.10.2008 10:34     C:\WINDOWS\Prefetch\RUNDLL32.EXE-31BD669B.pf --------- 15714 
 27.10.2008 10:19     C:\WINDOWS\Prefetch\RUNDLL32.EXE-2576181F.pf --------- 26774 
 26.10.2008 23:44     C:\WINDOWS\Prefetch\RUNDLL32.EXE-4A065F5A.pf --------- 14656 
 26.10.2008 23:42     C:\WINDOWS\Prefetch\RUNDLL32.EXE-128A813C.pf --------- 14656 
 26.10.2008 23:40     C:\WINDOWS\Prefetch\RUNDLL32.EXE-2CE3C623.pf --------- 28366 
 26.10.2008 18:39     C:\WINDOWS\Prefetch\RUNDLL32.EXE-16599A06.pf --------- 16674 
 26.10.2008 18:39     C:\WINDOWS\Prefetch\RUNDLL32.EXE-181EE318.pf --------- 13148 
 26.10.2008 14:57     C:\WINDOWS\Prefetch\RUNDLL32.EXE-29D461D4.pf --------- 13544 
 26.10.2008 14:57     C:\WINDOWS\Prefetch\ITUNESHELPER.EXE-08906EB7.pf --------- 13176 
 26.10.2008 14:57     C:\WINDOWS\Prefetch\QTTASK.EXE-2D7EEF34.pf --------- 28372 
 26.10.2008 14:57     C:\WINDOWS\Prefetch\RUNDLL32.EXE-40E84426.pf --------- 13244 
 26.10.2008 14:57     C:\WINDOWS\Prefetch\DUMPREP.EXE-1B46F901.pf --------- 14346 
 26.10.2008 13:52     C:\WINDOWS\Prefetch\RUNDLL32.EXE-26FFA8A7.pf --------- 14656 
 26.10.2008 13:18     C:\WINDOWS\Prefetch\RUNDLL32.EXE-12E27DD0.pf --------- 16616 
 26.10.2008 12:43     C:\WINDOWS\Prefetch\EXCEL.EXE-3AB61D88.pf --------- 89528 
 26.10.2008 10:08     C:\WINDOWS\Prefetch\WMIADAP.EXE-2DF425B2.pf --------- 19838 
 26.10.2008 10:05     C:\WINDOWS\Prefetch\RUNDLL32.EXE-1E08D332.pf --------- 27354 
 26.10.2008 10:05     C:\WINDOWS\Prefetch\RUNDLL32.EXE-18485C63.pf --------- 19170 
 26.10.2008 10:05     C:\WINDOWS\Prefetch\RUNDLL32.EXE-227C3615.pf --------- 22754 
 25.10.2008 21:28     C:\WINDOWS\Prefetch\WISPTIS.EXE-0C21B942.pf --------- 48214 
 25.10.2008 21:28     C:\WINDOWS\Prefetch\ACROBAT.EXE-254195CC.pf --------- 54284 
 25.10.2008 21:14     C:\WINDOWS\Prefetch\RUNDLL32.EXE-1518EC00.pf --------- 28358 
 25.10.2008 21:13     C:\WINDOWS\Prefetch\RUNDLL32.EXE-2D87F828.pf --------- 20990 
 25.10.2008 21:13     C:\WINDOWS\Prefetch\RUNDLL32.EXE-4CD98182.pf --------- 13280 
 25.10.2008 19:21     C:\WINDOWS\Prefetch\RUNDLL32.EXE-2EB54558.pf --------- 14644 
 25.10.2008 19:16     C:\WINDOWS\Prefetch\MMC.EXE-39071BCC.pf --------- 32238 
 25.10.2008 18:51     C:\WINDOWS\Prefetch\RUNDLL32.EXE-2F118904.pf --------- 13846 
 25.10.2008 18:50     C:\WINDOWS\Prefetch\RUNDLL32.EXE-23405BB4.pf --------- 26382 
 25.10.2008 18:48     C:\WINDOWS\Prefetch\RUNDLL32.EXE-2341BBC5.pf --------- 20616 
 25.10.2008 18:48     C:\WINDOWS\Prefetch\CONTROL.EXE-013DBFB5.pf --------- 24388 
 25.10.2008 18:44     C:\WINDOWS\Prefetch\RUNDLL32.EXE-47DBD4DB.pf --------- 19794 
 25.10.2008 18:43     C:\WINDOWS\Prefetch\RUNDLL32.EXE-268BFF96.pf --------- 11694 
 25.10.2008 15:17     C:\WINDOWS\Prefetch\RUNDLL32.EXE-1577289A.pf --------- 14644 
 24.10.2008 19:08     C:\WINDOWS\Prefetch\DPUPDCHK.EXE-23421443.pf --------- 13168 
 24.10.2008 16:03     C:\WINDOWS\Prefetch\RUNDLL32.EXE-1613EBCA.pf --------- 14656 
 24.10.2008 13:14     C:\WINDOWS\Prefetch\FLOCK.EXE-355EDC1F.pf --------- 61992 
 24.10.2008 04:38     C:\WINDOWS\Prefetch\MEMCHECK.EXE-200FC9C6.pf --------- 65552 
 24.10.2008 04:37     C:\WINDOWS\Prefetch\APPLEMOBILEDEVICESERVICE.EXE-0B00542D.pf --------- 13200 
 17.07.2008 21:13     C:\WINDOWS\Prefetch\NTOSBOOT-B00DFAAD.pf --------- 988330 
----------------------------------------

 
C:\WINDOWS\Tasks

 30.10.2008 22:05     C:\WINDOWS\Tasks\SA.DAT --------- 6 
 17.10.2008 16:15     C:\WINDOWS\Tasks\1-Klick-Wartung.job --------- 384 
 19.09.2008 11:10     C:\WINDOWS\Tasks\Microsoft_Hardware_Launch_IPoint_exe.job --------- 276 
 19.09.2008 11:10     C:\WINDOWS\Tasks\Microsoft_Hardware_Launch_IType_exe.job --------- 286 
 02.04.2003 13:00     C:\WINDOWS\Tasks\desktop.ini --------- 65 
----------------------------------------

 
C:\WINDOWS\Temp

 30.10.2008 10:03     C:\WINDOWS\Temp\Perflib_Perfdata_a60.dat --------- 16384 
 28.10.2008 09:56     C:\WINDOWS\Temp\Perflib_Perfdata_b38.dat --------- 16384 
 26.10.2008 18:38     C:\WINDOWS\Temp\Perflib_Perfdata_c18.dat --------- 16384 
 26.10.2008 14:57     C:\WINDOWS\Temp\Perflib_Perfdata_b5c.dat --------- 16384 
 26.10.2008 10:05     C:\WINDOWS\Temp\Perflib_Perfdata_b9c.dat --------- 16384 
 25.10.2008 21:13     C:\WINDOWS\Temp\Perflib_Perfdata_b24.dat --------- 16384 
 24.10.2008 19:03     C:\WINDOWS\Temp\Perflib_Perfdata_aec.dat --------- 16384 
 24.10.2008 12:19     C:\WINDOWS\Temp\Perflib_Perfdata_a44.dat --------- 16384 
 24.10.2008 05:14     C:\WINDOWS\Temp\Perflib_Perfdata_b30.dat --------- 16384 
 23.10.2008 21:05     C:\WINDOWS\Temp\Perflib_Perfdata_c40.dat --------- 16384 
 23.10.2008 20:29     C:\WINDOWS\Temp\Perflib_Perfdata_c10.dat --------- 16384 
 23.10.2008 17:39     C:\WINDOWS\Temp\Perflib_Perfdata_ad8.dat --------- 16384 
 19.10.2008 16:30     C:\WINDOWS\Temp\Perflib_Perfdata_b00.dat --------- 16384 
 18.10.2008 12:21     C:\WINDOWS\Temp\Perflib_Perfdata_b48.dat --------- 16384 
 17.10.2008 08:37     C:\WINDOWS\Temp\Perflib_Perfdata_cbc.dat --------- 16384 
 16.10.2008 12:30     C:\WINDOWS\Temp\Perflib_Perfdata_c00.dat --------- 16384 
 16.10.2008 10:10     C:\WINDOWS\Temp\Perflib_Perfdata_c1c.dat --------- 16384 
 15.10.2008 17:08     C:\WINDOWS\Temp\Perflib_Perfdata_ba4.dat --------- 16384 
 14.10.2008 07:48     C:\WINDOWS\Temp\Perflib_Perfdata_bc8.dat --------- 16384 
 12.10.2008 09:07     C:\WINDOWS\Temp\Perflib_Perfdata_ac0.dat --------- 16384 
 11.10.2008 16:55     C:\WINDOWS\Temp\Perflib_Perfdata_b88.dat --------- 16384 
 11.10.2008 13:51     C:\WINDOWS\Temp\Perflib_Perfdata_c2c.dat --------- 16384 
 10.10.2008 13:03     C:\WINDOWS\Temp\Perflib_Perfdata_c78.dat --------- 16384 
 10.10.2008 08:16     C:\WINDOWS\Temp\Perflib_Perfdata_bec.dat --------- 16384 
 09.10.2008 16:18     C:\WINDOWS\Temp\Perflib_Perfdata_aac.dat --------- 16384 
 09.10.2008 12:09     C:\WINDOWS\Temp\Perflib_Perfdata_abc.dat --------- 16384 
 09.10.2008 07:53     C:\WINDOWS\Temp\Perflib_Perfdata_d88.dat --------- 16384 
 08.10.2008 20:33     C:\WINDOWS\Temp\Perflib_Perfdata_aa4.dat --------- 16384 
 08.10.2008 08:58     C:\WINDOWS\Temp\Perflib_Perfdata_b10.dat --------- 16384 
 08.10.2008 07:03     C:\WINDOWS\Temp\Perflib_Perfdata_b3c.dat --------- 16384 
 06.10.2008 18:10     C:\WINDOWS\Temp\Perflib_Perfdata_b40.dat --------- 16384 
 06.10.2008 13:25     C:\WINDOWS\Temp\Perflib_Perfdata_ac8.dat --------- 16384 
 06.10.2008 05:27     C:\WINDOWS\Temp\Perflib_Perfdata_b58.dat --------- 16384 
 05.10.2008 12:15     C:\WINDOWS\Temp\Perflib_Perfdata_b60.dat --------- 16384 
 05.10.2008 00:01     C:\WINDOWS\Temp\Perflib_Perfdata_acc.dat --------- 16384 
 04.10.2008 09:53     C:\WINDOWS\Temp\Perflib_Perfdata_b74.dat --------- 16384 
 02.10.2008 21:23     C:\WINDOWS\Temp\Perflib_Perfdata_ad4.dat --------- 16384 
 02.10.2008 07:36     C:\WINDOWS\Temp\Perflib_Perfdata_9cc.dat --------- 16384 
 02.10.2008 06:59     C:\WINDOWS\Temp\Perflib_Perfdata_c8c.dat --------- 16384 
 01.10.2008 11:16     C:\WINDOWS\Temp\Perflib_Perfdata_b54.dat --------- 16384 
 01.10.2008 10:17     C:\WINDOWS\Temp\Perflib_Perfdata_a94.dat --------- 16384 
 30.09.2008 21:04     C:\WINDOWS\Temp\Perflib_Perfdata_b98.dat --------- 16384 
 29.09.2008 14:21     C:\WINDOWS\Temp\Perflib_Perfdata_c60.dat --------- 16384 
 26.09.2008 16:41     C:\WINDOWS\Temp\Perflib_Perfdata_a84.dat --------- 16384 
 26.09.2008 03:31     C:\WINDOWS\Temp\Perflib_Perfdata_b90.dat --------- 16384 
 25.09.2008 15:27     C:\WINDOWS\Temp\Perflib_Perfdata_c20.dat --------- 16384 
 25.09.2008 14:02     C:\WINDOWS\Temp\Perflib_Perfdata_b18.dat --------- 16384 
 25.09.2008 06:51     C:\WINDOWS\Temp\Perflib_Perfdata_b68.dat --------- 16384 
 24.09.2008 20:15     C:\WINDOWS\Temp\Perflib_Perfdata_b64.dat --------- 16384 
 24.09.2008 19:05     C:\WINDOWS\Temp\Perflib_Perfdata_d24.dat --------- 16384 
 24.09.2008 18:21     C:\WINDOWS\Temp\Perflib_Perfdata_af0.dat --------- 16384 
 24.09.2008 18:11     C:\WINDOWS\Temp\Perflib_Perfdata_b50.dat --------- 16384 
 24.09.2008 17:16     C:\WINDOWS\Temp\Perflib_Perfdata_b8c.dat --------- 16384 
 24.09.2008 08:19     C:\WINDOWS\Temp\Perflib_Perfdata_c38.dat --------- 16384 
 23.09.2008 06:36     C:\WINDOWS\Temp\Perflib_Perfdata_be8.dat --------- 16384 
 22.09.2008 06:11     C:\WINDOWS\Temp\Perflib_Perfdata_bac.dat --------- 16384 
 21.09.2008 15:33     C:\WINDOWS\Temp\Perflib_Perfdata_b84.dat --------- 16384 
 26.06.2008 07:30     C:\WINDOWS\Temp\etilqs_oUaokjI6Nz8aRcn --------- 16384 
----------------------------------------

 
C:\DOKUME~1\Marcel\LOKALE~1\Temp

 30.10.2008 22:05      C:\DOKUME~1\Marcel\LOKALE~1\Temp\~DF4FB3.tmp --------- 49152 
 30.10.2008 22:05      C:\DOKUME~1\Marcel\LOKALE~1\Temp\WPDNSE --------- 0 
 30.10.2008 20:09      C:\DOKUME~1\Marcel\LOKALE~1\Temp\~DF6040.tmp --------- 49152 
 30.10.2008 20:02      C:\DOKUME~1\Marcel\LOKALE~1\Temp\489dd.msi --------- 4871680 
 30.10.2008 19:58      C:\DOKUME~1\Marcel\LOKALE~1\Temp\~DF6C08.tmp --------- 49152 
 30.10.2008 18:42      C:\DOKUME~1\Marcel\LOKALE~1\Temp\~DF3C72.tmp --------- 49152 
 30.10.2008 15:37      C:\DOKUME~1\Marcel\LOKALE~1\Temp\~DF60FE.tmp --------- 49152 
 30.10.2008 15:33      C:\DOKUME~1\Marcel\LOKALE~1\Temp\MSIfb321.LOG --------- 1236 
 30.10.2008 15:31      C:\DOKUME~1\Marcel\LOKALE~1\Temp\MSIe2a3f.LOG --------- 1920 
 30.10.2008 15:28      C:\DOKUME~1\Marcel\LOKALE~1\Temp\2b8972.msi --------- 4871680 
 30.10.2008 15:28      C:\DOKUME~1\Marcel\LOKALE~1\Temp\MSIaf3cc.LOG --------- 2604 
 30.10.2008 14:51      C:\DOKUME~1\Marcel\LOKALE~1\Temp\ICD1.tmp --------- 0 
 30.10.2008 14:46      C:\DOKUME~1\Marcel\LOKALE~1\Temp\jusched.log --------- 3460 
 30.10.2008 14:42      C:\DOKUME~1\Marcel\LOKALE~1\Temp\~DF71CA.tmp --------- 49152 
 30.10.2008 14:42      C:\DOKUME~1\Marcel\LOKALE~1\Temp\Perflib_Perfdata_758.dat --------- 16384 
 30.10.2008 14:09      C:\DOKUME~1\Marcel\LOKALE~1\Temp\etilqs_e81vqZ084Vfi0Fqc5sMo --------- 12304 
 30.10.2008 13:32      C:\DOKUME~1\Marcel\LOKALE~1\Temp\~DF7DF8.tmp --------- 49152 
 30.10.2008 12:48      C:\DOKUME~1\Marcel\LOKALE~1\Temp\QTInstallCode.log --------- 776 
 30.10.2008 12:36      C:\DOKUME~1\Marcel\LOKALE~1\Temp\is16.tmp --------- 0 
 30.10.2008 10:15      C:\DOKUME~1\Marcel\LOKALE~1\Temp\~DF1971.tmp --------- 49152 
 30.10.2008 09:32      C:\DOKUME~1\Marcel\LOKALE~1\Temp\~DF94DC.tmp --------- 49152 
 30.10.2008 09:31      C:\DOKUME~1\Marcel\LOKALE~1\Temp\Perflib_Perfdata_f8.dat --------- 16384 
 30.10.2008 09:04      C:\DOKUME~1\Marcel\LOKALE~1\Temp\plugtmp-6 --------- 0 
 30.10.2008 08:58      C:\DOKUME~1\Marcel\LOKALE~1\Temp\~DF6C07.tmp --------- 49152 
 29.10.2008 20:46      C:\DOKUME~1\Marcel\LOKALE~1\Temp\plugtmp-4 --------- 0 
 29.10.2008 20:28      C:\DOKUME~1\Marcel\LOKALE~1\Temp\etilqs_WDsGRXzQedI5364oUdba --------- 12304 
 29.10.2008 17:27      C:\DOKUME~1\Marcel\LOKALE~1\Temp\Perflib_Perfdata_c6c.dat --------- 16384 
 29.10.2008 17:23      C:\DOKUME~1\Marcel\LOKALE~1\Temp\~DF2505.tmp --------- 49152 
 29.10.2008 16:37      C:\DOKUME~1\Marcel\LOKALE~1\Temp\Perflib_Perfdata_9f0.dat --------- 16384 
 29.10.2008 16:18      C:\DOKUME~1\Marcel\LOKALE~1\Temp\~DF8F7C.tmp --------- 49152 
 29.10.2008 16:17      C:\DOKUME~1\Marcel\LOKALE~1\Temp\Perflib_Perfdata_1ac.dat --------- 16384 
 29.10.2008 16:03      C:\DOKUME~1\Marcel\LOKALE~1\Temp\~DF55E9.tmp --------- 49152 
 29.10.2008 16:03      C:\DOKUME~1\Marcel\LOKALE~1\Temp\Perflib_Perfdata_774.dat --------- 16384 
 28.10.2008 15:07      C:\DOKUME~1\Marcel\LOKALE~1\Temp\~DFAEDF.tmp --------- 16384 
 28.10.2008 15:06      C:\DOKUME~1\Marcel\LOKALE~1\Temp\~DFADE6.tmp --------- 49152 
 28.10.2008 09:56      C:\DOKUME~1\Marcel\LOKALE~1\Temp\~DFA8B1.tmp --------- 16384 
 28.10.2008 09:56      C:\DOKUME~1\Marcel\LOKALE~1\Temp\~DFD56E.tmp --------- 49152 
 27.10.2008 13:12      C:\DOKUME~1\Marcel\LOKALE~1\Temp\msohtmlclip1 --------- 0 
 26.10.2008 18:39      C:\DOKUME~1\Marcel\LOKALE~1\Temp\~DFCA9B.tmp --------- 16384 
 26.10.2008 18:38      C:\DOKUME~1\Marcel\LOKALE~1\Temp\~DFEB3B.tmp --------- 49152 
 26.10.2008 14:57      C:\DOKUME~1\Marcel\LOKALE~1\Temp\~DF8AF2.tmp --------- 16384 
 26.10.2008 14:57      C:\DOKUME~1\Marcel\LOKALE~1\Temp\~DF836A.tmp --------- 49152 
 26.10.2008 10:05      C:\DOKUME~1\Marcel\LOKALE~1\Temp\~DFAD88.tmp --------- 16384 
 26.10.2008 10:05      C:\DOKUME~1\Marcel\LOKALE~1\Temp\~DFF129.tmp --------- 49152 
 25.10.2008 21:28      C:\DOKUME~1\Marcel\LOKALE~1\Temp\Adobe --------- 0 
 25.10.2008 21:13      C:\DOKUME~1\Marcel\LOKALE~1\Temp\~DF98A4.tmp --------- 16384 
 25.10.2008 21:13      C:\DOKUME~1\Marcel\LOKALE~1\Temp\~DF90CD.tmp --------- 49152 
 25.10.2008 14:28      C:\DOKUME~1\Marcel\LOKALE~1\Temp\msohtmlclip --------- 0 
 24.10.2008 19:07      C:\DOKUME~1\Marcel\LOKALE~1\Temp\~DFAFB7.tmp --------- 49152 
 24.10.2008 19:07      C:\DOKUME~1\Marcel\LOKALE~1\Temp\~DFAC8F.tmp --------- 16384 
 24.10.2008 19:03      C:\DOKUME~1\Marcel\LOKALE~1\Temp\~DF8F71.tmp --------- 16384 
 24.10.2008 19:03      C:\DOKUME~1\Marcel\LOKALE~1\Temp\~DFD8DF.tmp --------- 49152 
 24.10.2008 13:58      C:\DOKUME~1\Marcel\LOKALE~1\Temp\VBE --------- 0 
 24.10.2008 12:19      C:\DOKUME~1\Marcel\LOKALE~1\Temp\~DF9EAA.tmp --------- 16384 
 24.10.2008 12:19      C:\DOKUME~1\Marcel\LOKALE~1\Temp\~DF2C04.tmp --------- 49152 
 24.10.2008 05:14      C:\DOKUME~1\Marcel\LOKALE~1\Temp\~DFDA7A.tmp --------- 16384 
 24.10.2008 05:14      C:\DOKUME~1\Marcel\LOKALE~1\Temp\~DFC9EA.tmp --------- 49152 
 24.10.2008 04:43      C:\DOKUME~1\Marcel\LOKALE~1\Temp\plugtmp-3 --------- 0 
 24.10.2008 04:38      C:\DOKUME~1\Marcel\LOKALE~1\Temp\~DFBFF5.tmp --------- 16384 
 24.10.2008 04:36      C:\DOKUME~1\Marcel\LOKALE~1\Temp\~DFF66C.tmp --------- 49152 
 23.10.2008 21:10      C:\DOKUME~1\Marcel\LOKALE~1\Temp\plugtmp-2 --------- 0 
 23.10.2008 21:05      C:\DOKUME~1\Marcel\LOKALE~1\Temp\~DF2F21.tmp --------- 16384 
 23.10.2008 21:04      C:\DOKUME~1\Marcel\LOKALE~1\Temp\~DF355.tmp --------- 49152 
 23.10.2008 20:30      C:\DOKUME~1\Marcel\LOKALE~1\Temp\~DFBEA5.tmp --------- 16384 
 23.10.2008 20:29      C:\DOKUME~1\Marcel\LOKALE~1\Temp\~DFFA81.tmp --------- 49152 
 23.10.2008 18:11      C:\DOKUME~1\Marcel\LOKALE~1\Temp\plugtmp-1 --------- 0 
 23.10.2008 17:39      C:\DOKUME~1\Marcel\LOKALE~1\Temp\~DF3611.tmp --------- 16384 
 23.10.2008 17:37      C:\DOKUME~1\Marcel\LOKALE~1\Temp\~DFF13C.tmp --------- 49152 
 23.10.2008 15:45      C:\DOKUME~1\Marcel\LOKALE~1\Temp\plugtmp --------- 0 
 23.10.2008 15:42      C:\DOKUME~1\Marcel\LOKALE~1\Temp\Acrobat Distiller 6 --------- 0 
 23.10.2008 14:57      C:\DOKUME~1\Marcel\LOKALE~1\Temp\jar_cache30622.tmp --------- 869 
 23.10.2008 14:57      C:\DOKUME~1\Marcel\LOKALE~1\Temp\jar_cache30623.tmp --------- 849 
 23.10.2008 14:57      C:\DOKUME~1\Marcel\LOKALE~1\Temp\jar_cache30621.tmp --------- 1007 
 23.10.2008 14:57      C:\DOKUME~1\Marcel\LOKALE~1\Temp\java_install_reg.log --------- 208 
 23.10.2008 14:57      C:\DOKUME~1\Marcel\LOKALE~1\Temp\hsperfdata_Marcel --------- 0 
 23.10.2008 14:44      C:\DOKUME~1\Marcel\LOKALE~1\Temp\2008_ont_de.pdf --------- 7406869 
 23.10.2008 14:36      C:\DOKUME~1\Marcel\LOKALE~1\Temp\plugtmp-5 --------- 0 
 23.10.2008 13:38      C:\DOKUME~1\Marcel\LOKALE~1\Temp\2008-10-07-1949936807-RG.PDF --------- 14864 
 23.10.2008 12:11      C:\DOKUME~1\Marcel\LOKALE~1\Temp\MMCache1010440279_1 --------- 0 
 23.10.2008 09:05      C:\DOKUME~1\Marcel\LOKALE~1\Temp\~DF88B1.tmp --------- 16384 
 23.10.2008 09:04      C:\DOKUME~1\Marcel\LOKALE~1\Temp\~DF3634.tmp --------- 49152 
 03.09.2008 14:07      C:\DOKUME~1\Marcel\LOKALE~1\Temp\SSUPDATE.EXE --------- 158960 
----------------------------------------

 
C:\Programme

 31.10.2008 00:19     C:\Programme\Trend Micro --------- 0 
 30.10.2008 20:36     C:\Programme\SUPERAntiSpyware --------- 0 
 30.10.2008 14:08     C:\Programme\Mozilla Firefox --------- 0 
 30.10.2008 13:30     C:\Programme\Google --------- 0 
 16.10.2008 12:26     C:\Programme\Internet Explorer --------- 0 
 11.10.2008 14:30     C:\Programme\DivX --------- 0 
 09.10.2008 14:23     C:\Programme\QuickTime --------- 0 
 09.10.2008 14:17     C:\Programme\Gemeinsame Dateien --------- 0 
 30.09.2008 18:34     C:\Programme\MediaMonkey --------- 0 
 30.09.2008 11:03     C:\Programme\FastStone Capture --------- 0 
 27.09.2008 11:39     C:\Programme\PartyGaming --------- 0 
 23.09.2008 17:55     C:\Programme\Flock --------- 0 
 23.09.2008 06:40     C:\Programme\NOS --------- 0 
 22.09.2008 09:17     C:\Programme\Adobe --------- 0 
 20.09.2008 14:48     C:\Programme\phonostar --------- 0 
 20.09.2008 14:48     C:\Programme\ICQLite --------- 0 
 19.09.2008 10:09     C:\Programme\Microsoft IntelliPoint --------- 0 
 19.09.2008 10:07     C:\Programme\Microsoft IntelliType Pro --------- 0 
 19.09.2008 10:06     C:\Programme\MSXML 6.0 --------- 0 
 17.09.2008 18:33     C:\Programme\Trillian --------- 0 
 17.09.2008 09:25     C:\Programme\Outlook Express --------- 0 
 14.09.2008 22:45     C:\Programme\dm Fotowelt --------- 0 
 27.08.2008 12:41     C:\Programme\InstallShield Installation Information --------- 0 
 27.08.2008 12:41     C:\Programme\CyberLink --------- 0 
 27.08.2008 12:39     C:\Programme\Java --------- 0 
 27.08.2008 12:38     C:\Programme\IrfanView --------- 0 
 27.08.2008 11:45     C:\Programme\settings.dat --------- 14852 
 20.08.2008 21:00     C:\Programme\Turbo Lister2 --------- 0 
 20.08.2008 11:47     C:\Programme\Free Music Zilla --------- 0 
 17.07.2008 21:04     C:\Programme\Acronis --------- 0 
 17.07.2008 14:21     C:\Programme\QIP --------- 0 
 17.07.2008 09:29     C:\Programme\Steganos Safe 7 --------- 0 
 11.07.2008 19:29     C:\Programme\Microsoft Works --------- 0 
 11.07.2008 19:29     C:\Programme\MSBuild --------- 0 
 11.07.2008 19:28     C:\Programme\Microsoft Office --------- 0 
 11.07.2008 19:28     C:\Programme\Microsoft Visual Studio --------- 0 
 11.07.2008 19:26     C:\Programme\Microsoft.NET --------- 0 
 11.07.2008 19:20     C:\Programme\Microsoft Visual Studio 8 --------- 0 
 11.07.2008 16:33     C:\Programme\DAEMON Tools Lite --------- 0 
 10.07.2008 13:07     C:\Programme\Skype --------- 0 
 01.07.2008 15:35     C:\Programme\Winamp --------- 0 
 01.07.2008 15:34     C:\Programme\Streamripper --------- 0 
 01.06.2008 12:52     C:\Programme\Windows Media Player --------- 0 
 01.06.2008 12:52     C:\Programme\NTI CD-Maker --------- 0 
 01.06.2008 12:52     C:\Programme\Messenger --------- 0 
 01.06.2008 12:52     C:\Programme\ICQToolbar --------- 0 
 01.06.2008 12:52     C:\Programme\FRITZDSL --------- 0 
 01.06.2008 12:52     C:\Programme\Movie Maker --------- 0 
 01.06.2008 11:17     C:\Programme\TuneUp Utilities 2008 --------- 0 
 26.05.2008 10:31     C:\Programme\Batman --------- 0 
 30.04.2008 09:23     C:\Programme\Canon --------- 0 
 09.04.2008 12:26     C:\Programme\Twain2File --------- 0 
 27.03.2008 19:45     C:\Programme\Avira --------- 0 
 25.03.2008 19:12     C:\Programme\CCleaner --------- 0 
 25.03.2008 18:49     C:\Programme\Spybot - Search & Destroy --------- 0 
 08.12.2007 14:18     C:\Programme\K-Lite Codec Pack --------- 0 
 30.09.2007 21:37     C:\Programme\Real --------- 0 
 29.09.2007 11:22     C:\Programme\OnlineFotoservice --------- 0 
 29.09.2007 11:20     C:\Programme\FreeRIP2 --------- 0 
 27.08.2007 22:35     C:\Programme\VLC --------- 0 
 01.04.2007 13:38     C:\Programme\MP3Gain --------- 0 
 24.12.2006 12:21     C:\Programme\directx --------- 0 
 20.11.2006 15:51     C:\Programme\WinRAR --------- 0 
 20.11.2006 13:50     C:\Programme\xp-AntiSpy --------- 0 
 20.11.2006 11:08     C:\Programme\Acer Inc --------- 0 
 20.11.2006 10:43     C:\Programme\Realtek --------- 0 
 20.11.2006 10:08     C:\Programme\Synaptics --------- 0 
 20.11.2006 10:03     C:\Programme\Atheros --------- 0 
 20.11.2006 09:53     C:\Programme\ATI Technologies --------- 0 
 19.11.2006 23:28     C:\Programme\NetMeeting --------- 0 
 19.11.2006 23:28     C:\Programme\Windows NT --------- 0 
 19.11.2006 14:56     C:\Programme\Uninstall Information --------- 0 
 19.11.2006 14:51     C:\Programme\xerox --------- 0 
 19.11.2006 14:51     C:\Programme\microsoft frontpage --------- 0 
 19.11.2006 14:50     C:\Programme\Online-Dienste --------- 0 
 19.11.2006 14:48     C:\Programme\WindowsUpdate --------- 0 
 19.11.2006 14:48     C:\Programme\Online Services --------- 0 
 19.11.2006 14:48     C:\Programme\MSN --------- 0 
 19.11.2006 14:47     C:\Programme\MSN Gaming Zone --------- 0 
----------------------------------------

 
C:\Dokumente und Einstellungen\All Users\.. 

Marcel    
NetworkService    
LocalService    
All Users    
Default User    
----------------------------------------

 
C:\WINDOWS\system32\drivers\etc\hosts

127.0.0.1       localhost
127.0.0.1	www.007guard.com
127.0.0.1	007guard.com
127.0.0.1	008i.com
127.0.0.1	www.008k.com
127.0.0.1	008k.com
127.0.0.1	www.00hq.com
127.0.0.1	00hq.com
127.0.0.1	010402.com
127.0.0.1	www.032439.com
127.0.0.1	032439.com
127.0.0.1	www.1001-search.info
127.0.0.1	1001-search.info
127.0.0.1	www.100888290cs.com
127.0.0.1	100888290cs.com
127.0.0.1	www.100sexlinks.com
127.0.0.1	100sexlinks.com
127.0.0.1	www.10sek.com
127.0.0.1	10sek.com
127.0.0.1	www.123topsearch.com
127.0.0.1	123topsearch.com
127.0.0.1	www.132.com
127.0.0.1	132.com
127.0.0.1	www.136136.net
127.0.0.1	136136.net
127.0.0.1	www.139mm.com
127.0.0.1	139mm.com
127.0.0.1	www.163ns.com
127.0.0.1	163ns.com
127.0.0.1	171203.com
127.0.0.1	17-plus.com
127.0.0.1	www.1800searchonline.com
127.0.0.1	1800searchonline.com
127.0.0.1	www.180searchassistant.com
127.0.0.1	180searchassistant.com
127.0.0.1	www.180solutions.com
127.0.0.1	180solutions.com
127.0.0.1	www.181.365soft.info
127.0.0.1	181.365soft.info
127.0.0.1	www.1987324.com
127.0.0.1	1987324.com
127.0.0.1	www.1-domains-registrations.com
127.0.0.1	1-domains-registrations.com
127.0.0.1	www.1-extreme.biz
127.0.0.1	1-extreme.biz
127.0.0.1	www.1sexparty.com
127.0.0.1	1sexparty.com
127.0.0.1	www.1stantivirus.com
127.0.0.1	1stantivirus.com
127.0.0.1	www.1stpagehere.com
127.0.0.1	1stpagehere.com
127.0.0.1	www.1stsearchportal.com
127.0.0.1	1stsearchportal.com
127.0.0.1	2.82211.net
127.0.0.1	www.2006ooo.com
127.0.0.1	www.2007-download.com
127.0.0.1	2007-download.com
127.0.0.1	www.2020search.com
127.0.0.1	2020search.com
127.0.0.1	20x2p.com
127.0.0.1	www.24.365soft.info
127.0.0.1	24.365soft.info
127.0.0.1	www.24-7pharmacy.info
127.0.0.1	24-7pharmacy.info
127.0.0.1	www.24-7searching-and-more.com
127.0.0.1	24-7searching-and-more.com
127.0.0.1	www.24teen.com
127.0.0.1	24teen.com
127.0.0.1	www.2every.net
127.0.0.1	2every.net
127.0.0.1	2ndpower.com
127.0.0.1	www.2search.com
127.0.0.1	2search.com
127.0.0.1	www.2search.org
127.0.0.1	2search.org
127.0.0.1	www.2squared.com
127.0.0.1	2squared.com
127.0.0.1	www.3322.org
127.0.0.1	3322.org

----------------------------------------

 

Abbildname                  PID Sitzungsname      Sitz.-Nr. Speichernutzung
========================= ===== ================ ========== ===============
System Idle Process           0 Console                   0            28 K
System                        4 Console                   0            48 K
smss.exe                    532 Console                   0           184 K
csrss.exe                   588 Console                   0         3.892 K
winlogon.exe                616 Console                   0         9.280 K
services.exe                660 Console                   0         3.504 K
lsass.exe                   672 Console                   0         2.504 K
ati2evxx.exe                820 Console                   0           812 K
svchost.exe                 840 Console                   0         3.984 K
svchost.exe                 948 Console                   0         2.432 K
svchost.exe                1012 Console                   0        42.736 K
svchost.exe                1056 Console                   0           728 K
ati2evxx.exe               1104 Console                   0           856 K
svchost.exe                1204 Console                   0         4.772 K
svchost.exe                1304 Console                   0         2.312 K
spoolsv.exe                1468 Console                   0         3.448 K
avguard.exe                1508 Console                   0        10.392 K
explorer.exe               1680 Console                   0        29.468 K
SynTPEnh.exe               1928 Console                   0         1.252 K
avgnt.exe                  1948 Console                   0         1.096 K
TimounterMonitor.exe       1968 Console                   0         8.952 K
itype.exe                  1976 Console                   0           464 K
ipoint.exe                 1988 Console                   0         8.004 K
TrueImageMonitor.exe       1996 Console                   0         6.900 K
schedhlp.exe               2004 Console                   0           516 K
FwebProt.exe                328 Console                   0         6.400 K
dpupdchk.exe                376 Console                   0         1.436 K
StCenter.exe                524 Console                   0         2.536 K
MemCheck.exe                636 Console                   0         7.348 K
schedul2.exe               1232 Console                   0         2.568 K
sched.exe                  1276 Console                   0           624 K
IGDCTRL.EXE                1292 Console                   0         6.516 K
mdm.exe                    1416 Console                   0         3.304 K
slee81.exe                 1956 Console                   0           948 K
svchost.exe                2020 Console                   0         4.428 K
TrueImageTryStartService.  2088 Console                   0         4.940 K
wuauclt.exe                2444 Console                   0        10.228 K
alg.exe                    2832 Console                   0         4.308 K
wuauclt.exe                3696 Console                   0         6.664 K
update.exe                 3740 Console                   0        11.752 K
wuauclt.exe                3676 Console                   0        21.960 K
wuauclt.exe                4016 Console                   0         4.820 K
wuauclt.exe                 556 Console                   0         6.664 K
iexplore.exe               3420 Console                   0        87.576 K
rstrui.exe                 3080 Console                   0         3.068 K
cmd.exe                    2536 Console                   0         2.276 K
tasklist.exe               2720 Console                   0         4.308 K
wmiprvse.exe                772 Console                   0         5.628 K

 
***** Ende des Scans 31.10.2008 um  0:23:02,14 ***

Ich benötige wirklich dringend eure Hilfe! Danke schonmal!!!

Gruß

**Speedy** · 30.10.2008, 23:51

hi

sichere deine pers. daten auf einem wechselmedium !!!

leerlaufprozess ist leerlauf, nix tun

, kein verbrauch

download den prozess-explorer und sieh nach, welcher prozess wirklich die leistung benötigt

O23 - Service: TuneUp Drive Defrag-Dienst (TuneUp.Defrag) - TuneUp Software GmbH - C:\WINDOWS\System32\TuneUpDefragService.exe

eventuell zuviel geschreddert ?

**hansili** · 31.10.2008, 07:32

Hey Speedy,

danke dass Du Dich meiner annimmst!

Dateien sind gespeichert. Mit TuneUp Defrag hab ich das letzte mal vor ungefähr 6 Wochen gearbeitet. Danach ging alles bis vorgestern problemlos. Außerdem ist das nur ein Defragmentierungstool.

Anbei ein Screenshot von den Prozessen die die Kiste ständig auslasten (ich hab keine Ahnung was das für Prozesse sind).

Ich weiß nicht ob das was damit zu tun haben könnte aber ich habe vor ca. 4 Wochen meinen RAM-Speicher erweitert (von 512 auf 2048MB). Bis auf das ich nicht mehr in den Ruhestand runterfahren konnte (wegen irgendeiner API-Fehlermeldung) lief aber danach das System sehr flüssig und stabil.

Ohjeje, was soll ich als nächstes tun? Habe schon in ein paar Threads gelesen, dass bei anderen ein komplett neues aufsetzen des Systems trotzdem noch der Prozess "system" alles lahmgelegt hat...

Gruß

**Speedy** · 31.10.2008, 15:27

also, wenn durch den einsatz von proexpl dein system in die knie geht, dann .....

downloade die mbr.exe von gmer und
speichere das tool auf dem desktop.
starte das programm mit einem doppelklick auf die datei mbr.exe
sollte dich dein av tool warnen, klick auf ignorieren oder zulassen
wenn das tool die überprüfung beendet hat, wirst du ein logfile auf dem desktop namens mbr.log finden.
poste mir den inhalt dieser logdatei. hier in den Thread.

bitte zuerst diese anleitung lesen, auch downloadslink vorhanden
lade nun das tool combofix von einem der 3 downloadserver z.b. techsupportforum.com auf deinen desktop
installiere nach anleitung die windows.systemwiederherstellungsconsole
schließe alle anwendungen
nimm der rechner vom netz
starte das tool mit einem doppelklick auf die datei combofix.exe
wenn sich das fenster geöffnet hat, bekommst du verschiedene hinweise zu lesen, es geht um die risiken bei der verwendung dieses tools, aufmerksam lesen! (daher mein tipp mit der sicherung deiner persönlichen daten)
willst du das risiko nicht eingehen, dann beende das tool,
willst du die reinigung durchziehen, dann starte es mit ja
die überprüfung beginnt, lass den rechner ohne etwas zu tun laufen
das tool erstellt ein logfile, das du unter c:\combofix.txt findest
poste den inhalt
Achtung: wenn du den scan gestartet hast, lass das tool arbeiten, das kann bis zu 15 minuten dauern, mach nichts anderes, sonst kann dein desktop unter umständen nur mehr blau bleiben.
nach dem scannen und bereinigen, deine antivirensoftware aktivieren (hier kann es zu einer meldung kommen -->eicar testfile) und erst dann mit dem rechner wieder ins netz gehen

**hansili** · 31.10.2008, 16:59

Hi Speedy,

habe SuperAntispyware jetzt doch noch zum laufen gebracht über den abgesicherten Modus. Ergebnis: keine Funde.

Dann habe ich Deinen Post befolgt und während er bei Combofix den PC neu starten wollte kam erst die Fehlermeldung: "catchme.cfexe - DLL-Inititialisierung fehlgeschlagen". Dann ist er wieder komplett abgeschmiert und ließ sich nichtmal mehr über langes drücken des An-Schalters ausschalten sondern nur über Stecker raus. Beim Hochfahren hat er dann doch die Logfile erstellt und das Ergebnis sieht - zumindest für mich Laien - sehr gut aus: Es scheint vorerst mal alles korrekt zu laufen (s. Screenshot).

Hier noch die beiden Logfiles:

Code:

Stealth MBR rootkit detector 0.2.4 by Gmer, http://www.gmer.net

device: opened successfully
user: MBR read successfully
kernel: MBR read successfully
user & kernel MBR OK

Code:

ComboFix 08-10-30.13 - Marcel 2008-10-31 17:31:43.2 - NTFSx86
Microsoft Windows XP Home Edition  5.1.2600.2.1252.1.1031.18.1435 [GMT 1:00]
ausgeführt von:: C:\Dokumente und Einstellungen\Marcel\Desktop\ComboFix.exe
.

(((((((((((((((((((((((   Dateien erstellt von 2008-09-28 bis 2008-10-31  ))))))))))))))))))))))))))))))
.

2008-10-31 14:40 . 2006-11-19 14:47	<DIR>	d--h-----	C:\Dokumente und Einstellungen\Administrator.MARCEL\Vorlagen
2008-10-31 14:40 . 2006-11-19 14:39	<DIR>	dr-------	C:\Dokumente und Einstellungen\Administrator.MARCEL\Startmenü
2008-10-31 14:40 . 2006-11-19 14:39	<DIR>	d--h-----	C:\Dokumente und Einstellungen\Administrator.MARCEL\Netzwerkumgebung
2008-10-31 14:40 . 2006-11-19 14:39	<DIR>	d--h-----	C:\Dokumente und Einstellungen\Administrator.MARCEL\Lokale Einstellungen
2008-10-31 14:40 . 2006-11-19 14:39	<DIR>	d--------	C:\Dokumente und Einstellungen\Administrator.MARCEL\Favoriten
2008-10-31 14:40 . 2006-11-19 14:39	<DIR>	d--h-----	C:\Dokumente und Einstellungen\Administrator.MARCEL\Druckumgebung
2008-10-31 14:40 . 2006-11-19 14:39	<DIR>	dr-h-----	C:\Dokumente und Einstellungen\Administrator.MARCEL\Anwendungsdaten
2008-10-31 14:40 . 2008-10-31 14:40	<DIR>	d--------	C:\Dokumente und Einstellungen\Administrator.MARCEL
2008-10-31 14:28 . 2008-10-31 14:28	<DIR>	d--------	C:\Programme\iTunes
2008-10-31 14:28 . 2008-10-31 14:28	<DIR>	d--------	C:\Programme\iPod
2008-10-31 14:28 . 2008-10-31 14:28	<DIR>	d--------	C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\{3276BE95_AF08_429F_A64F_CA64CB79BCF6}
2008-10-31 13:27 . 2008-10-31 14:24	<DIR>	d--------	C:\Dokumente und Einstellungen\Administrator\Vorlagen
2008-10-31 13:27 . 2008-10-31 14:24	<DIR>	d--------	C:\Dokumente und Einstellungen\Administrator\Lokale Einstellungen
2008-10-31 13:27 . 2008-10-31 13:27	<DIR>	d--------	C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\SUPERAntiSpyware.com
2008-10-31 13:27 . 2008-10-31 14:24	<DIR>	d--------	C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten
2008-10-31 13:27 . 2008-10-31 14:24	<DIR>	d---s----	C:\Dokumente und Einstellungen\Administrator
2008-10-31 12:55 . 2008-10-31 12:55	<DIR>	d--------	C:\Programme\Lavalys
2008-10-31 00:19 . 2008-10-31 00:19	<DIR>	d--------	C:\Programme\Trend Micro
2008-10-30 20:36 . 2008-10-31 14:25	<DIR>	d--------	C:\Programme\SUPERAntiSpyware
2008-10-30 20:36 . 2008-10-30 20:36	<DIR>	d--------	C:\Dokumente und Einstellungen\Marcel\Anwendungsdaten\SUPERAntiSpyware.com
2008-10-30 09:22 . 2008-10-31 15:00	3,596	--a------	C:\WINDOWS\system32\PerfStringBackup.TMP
2008-10-16 12:25 . 2008-10-24 12:28	4,757	--a------	C:\WINDOWS\imsins.BAK
2008-10-11 14:30 . 2008-10-11 14:30	<DIR>	d--------	C:\Programme\DivX
2008-10-09 14:25 . 2008-04-17 12:12	107,368	--a------	C:\WINDOWS\system32\GEARAspi.dll
2008-10-09 14:25 . 2008-04-17 12:12	15,464	--a------	C:\WINDOWS\system32\drivers\GEARAspiWDM.sys
2008-10-09 14:22 . 2008-10-09 14:23	<DIR>	d--------	C:\Programme\QuickTime
2008-10-09 14:17 . 2008-10-31 15:07	<DIR>	d--------	C:\Programme\Gemeinsame Dateien\Apple
2008-10-06 13:14 . 2008-10-06 13:14	<DIR>	d--------	C:\Dokumente und Einstellungen\Marcel\WINDOWS
2008-10-06 13:14 . 1998-07-30 11:51	305,152	--a------	C:\WINDOWS\IsUninst.exe
2008-10-01 11:26 . 2008-10-09 10:39	54,156	--ah-----	C:\WINDOWS\QTFont.qfn
2008-10-01 11:26 . 2008-10-01 11:26	1,409	--a------	C:\WINDOWS\QTFont.for
2008-09-30 11:03 . 2008-09-30 11:03	<DIR>	d--------	C:\Programme\FastStone Capture
2008-09-30 11:03 . 2008-09-30 11:03	<DIR>	d--------	C:\Dokumente und Einstellungen\Marcel\Anwendungsdaten\FastStone
2008-09-23 13:37 . 2008-09-23 13:37	<DIR>	d--------	C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\MediaMonkey
2008-09-23 06:40 . 2008-09-23 06:40	<DIR>	d--------	C:\Programme\NOS
2008-09-23 06:40 . 2008-09-23 06:40	<DIR>	d--------	C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\NOS
2008-09-22 14:41 . 2008-09-22 14:41	1,905	--a------	C:\WINDOWS\diagwrn.xml
2008-09-22 14:41 . 2008-09-22 14:41	1,905	--a------	C:\WINDOWS\diagerr.xml
2008-09-19 10:09 . 2007-08-21 09:12	21,760	--a------	C:\WINDOWS\system32\drivers\point32.sys
2008-09-19 10:08 . 2008-09-19 10:09	<DIR>	d--------	C:\Programme\Microsoft IntelliPoint
2008-09-19 10:06 . 2008-09-19 10:06	<DIR>	d--------	C:\Programme\MSXML 6.0
2008-09-19 10:06 . 2008-09-19 10:07	<DIR>	d--------	C:\Programme\Microsoft IntelliType Pro
2008-09-19 09:55 . 2004-08-04 07:57	21,504	--a------	C:\WINDOWS\system32\hidserv.dll
2008-09-19 09:55 . 2004-08-04 07:57	21,504	--a--c---	C:\WINDOWS\system32\dllcache\hidserv.dll
2008-09-19 09:55 . 2004-08-04 07:46	14,848	--a------	C:\WINDOWS\system32\drivers\kbdhid.sys
2008-09-19 09:55 . 2004-08-04 07:46	14,848	--a--c---	C:\WINDOWS\system32\dllcache\kbdhid.sys
2008-09-19 09:54 . 2004-08-04 06:08	31,616	--a------	C:\WINDOWS\system32\drivers\usbccgp.sys
2008-09-19 09:54 . 2004-08-04 06:08	31,616	--a--c---	C:\WINDOWS\system32\dllcache\usbccgp.sys
2008-09-17 09:11 . 2008-09-17 09:21	<DIR>	d--------	C:\Dokumente und Einstellungen\Marcel\Anwendungsdaten\Download Manager
2008-09-17 08:38 . 2008-09-17 08:38	43	--a------	C:\WINDOWS\gswin32.ini
2008-09-17 08:31 . 2008-09-17 09:25	<DIR>	d--------	C:\Dokumente und Einstellungen\All Users\FreePDF
2008-09-16 21:26 . 2008-09-17 09:24	<DIR>	d--------	C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\albelli photo book creator Extra
2008-09-16 01:14 . 2008-09-16 01:14	3,596,288	--a------	C:\WINDOWS\system32\qt-dx331.dll
2008-09-14 22:47 . 2008-09-14 22:47	<DIR>	d--------	C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\hps
2008-09-14 22:32 . 2008-09-14 22:45	<DIR>	d--------	C:\Programme\dm Fotowelt
2008-09-12 15:19 . 2008-09-27 11:39	<DIR>	d--------	C:\Programme\PartyGaming
2008-09-06 14:09 . 2008-09-06 14:09	90,112	--a------	C:\WINDOWS\system32\QuickTimeVR.qtx
2008-09-06 14:09 . 2008-09-06 14:09	57,344	--a------	C:\WINDOWS\system32\QuickTime.qts

.
((((((((((((((((((((((((((((((((((((   Find3M Bericht   ))))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2008-10-31 16:01	---------	d-----w	C:\Dokumente und Einstellungen\Marcel\Anwendungsdaten\FRITZ!
2008-10-31 15:57	---------	d-----w	C:\Programme\Google
2008-10-30 14:18	---------	d-----w	C:\Programme\Gemeinsame Dateien\Wise Installation Wizard
2008-10-22 13:49	---------	d-----w	C:\Dokumente und Einstellungen\Marcel\Anwendungsdaten\Skype
2008-10-22 13:08	---------	d-----w	C:\Dokumente und Einstellungen\Marcel\Anwendungsdaten\skypePM
2008-10-16 20:54	---------	d-----w	C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Microsoft Help
2008-09-30 17:34	---------	d-----w	C:\Programme\MediaMonkey
2008-09-23 16:55	---------	d-----w	C:\Programme\Flock
2008-09-22 08:19	---------	d-----w	C:\Programme\Gemeinsame Dateien\Adobe
2008-09-20 13:48	---------	d-----w	C:\Programme\phonostar
2008-09-20 13:48	---------	d-----w	C:\Programme\ICQLite
2008-09-20 13:48	---------	d-----w	C:\Dokumente und Einstellungen\Marcel\Anwendungsdaten\phonostar-Player
2008-09-20 12:55	---------	d-----w	C:\Dokumente und Einstellungen\Marcel\Anwendungsdaten\gtk-2.0
2008-09-17 17:33	---------	d-----w	C:\Programme\Trillian
2008-08-28 10:04	333,056	----a-w	C:\WINDOWS\system32\drivers\srv.sys
2008-08-27 10:45	14,852	----a-w	C:\Programme\settings.dat
2008-02-20 16:03	27,016	----a-w	C:\Dokumente und Einstellungen\Marcel\Anwendungsdaten\GDIPFONTCACHEV1.DAT
2006-12-16 12:25	56	--sh--r	C:\WINDOWS\system32\F046E48967.sys
2006-12-16 12:26	3,766	--sha-w	C:\WINDOWS\system32\KGyGaAvL.sys
.

((((((((((((((((((((((((((((   Autostartpunkte der Registrierung   ))))))))))))))))))))))))))))))))))))))))
.
.
*Hinweis* leere Einträge & legitime Standardeinträge werden nicht angezeigt.
REGEDIT4

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"SynTPEnh"="C:\Programme\Synaptics\SynTP\SynTPEnh.exe" [2006-08-16 766041]
"AzMixerSel"="C:\Programme\Realtek\InstallShield\AzMixerSel.exe" [2006-08-16 53248]
"ePower_DMC"="C:\Acer\Empowering Technology\ePower\ePower_DMC.exe" [2006-08-30 442368]
"Boot"="C:\Acer\Empowering Technology\ePower\Boot.exe" [2006-03-15 579584]
"ATICCC"="C:\Programme\ATI Technologies\ATI.ACE\CLIStart.exe" [2006-05-10 90112]
"avgnt"="C:\Programme\Avira\AntiVir PersonalEdition Classic\avgnt.exe" [2008-07-19 266497]
"GrooveMonitor"="C:\Programme\Microsoft Office\Office12\GrooveMonitor.exe" [2007-08-24 33648]
"AcronisTimounterMonitor"="C:\Programme\Acronis\TrueImageHome\TimounterMonitor.exe" [2007-09-14 905056]
"SunJavaUpdateSched"="C:\Programme\Java\jre1.6.0_07\bin\jusched.exe" [2008-06-10 144784]
"itype"="C:\Programme\Microsoft IntelliType Pro\itype.exe" [2007-08-31 988584]
"IntelliPoint"="C:\Programme\Microsoft IntelliPoint\ipoint.exe" [2007-08-31 1037736]
"TrueImageMonitor.exe"="C:\Programme\Acronis\TrueImageHome\TrueImageMonitor.exe" [2007-09-14 2595480]
"Acronis Scheduler2 Service"="C:\Programme\Gemeinsame Dateien\Acronis\Schedule2\schedhlp.exe" [2007-09-14 140568]
"Adobe Reader Speed Launcher"="C:\Programme\Adobe\Reader 9.0\Reader\Reader_sl.exe" [2008-06-12 34672]
"QuickTime Task"="C:\Programme\QuickTime\qttask.exe" [2008-09-06 413696]
"iTunesHelper"="C:\Programme\iTunes\iTunesHelper.exe" [2008-10-01 289576]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="C:\WINDOWS\system32\ctfmon.exe" [2004-08-04 15360]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\RunOnce]
"SAFE7"="C:\Programme\Steganos Safe 7\SAFE7.exe" [2005-05-02 274432]

C:\Dokumente und Einstellungen\Marcel\Startmen?\Programme\Autostart\
FRITZ!DSL Protect.lnk - C:\Programme\FRITZ!DSL\FwebProt.exe [2006-11-20 917504]

C:\Dokumente und Einstellungen\All Users\Startmen?\Programme\Autostart\
Acer Empowering Technology.lnk - C:\Acer\Empowering Technology\Acer.Empowering.Framework.Launcher.exe [2006-11-20 45056]

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\explorer]
"NoStrCmpLogical"= 1 (0x1)

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon]
"UIHost"="C:\\Dokumente und Einstellungen\\All Users\\Anwendungsdaten\\TuneUp Software\\TuneUp Utilities\\WinStyler\\tu_logonui.exe"

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run-]
"ISUSScheduler"="C:\Programme\Gemeinsame Dateien\InstallShield\UpdateService\issch.exe" -start
"ISUSPM Startup"="C:\Programme\Gemeinsame Dateien\InstallShield\UpdateService\isuspm.exe" -startup
"QuickTime Task"="C:\Programme\QuickTime\qttask.exe" -atboottime
"SkyTel"=SkyTel.EXE
"RTHDCPL"=RTHDCPL.EXE
"Alcmtr"=ALCMTR.EXE
"TkBellExe"="C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe"  -osboot
"KernelFaultCheck"=%systemroot%\system32\dumprep 0 -k

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile]
"EnableFirewall"= 0 (0x0)

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\system32\\sessmgr.exe"=
"C:\\Programme\\FRITZ!DSL\\IGDCTRL.EXE"=
"%windir%\\Network Diagnostic\\xpnetdiag.exe"=
"C:\\Programme\\Microsoft Office\\Office12\\OUTLOOK.EXE"=
"C:\\Programme\\Microsoft Office\\Office12\\GROOVE.EXE"=
"C:\\Programme\\Microsoft Office\\Office12\\ONENOTE.EXE"=
"C:\\Programme\\iTunes\\iTunes.exe"=
"C:\\Programme\\Skype\\Phone\\Skype.exe"=

R0 tdrpman;Acronis Try&Decide and Restore Points filter;C:\WINDOWS\system32\DRIVERS\tdrpman.sys [2008-07-17 368736]
R2 SLEE_81_DRIVER;Steganos Live Encryption Engine 8.1 [Driver];C:\WINDOWS\system32\drivers\SLEE81.sys [2005-05-02 10:02 69632]
R2 TryAndDecideService;Acronis Try And Decide Service;C:\Programme\Gemeinsame Dateien\Acronis\Fomatik\TrueImageTryStartService.exe [2007-09-14 492600]
R2 UxTuneUp;TuneUp Designerweiterung;C:\WINDOWS\System32\svchost.exe [2004-08-04 14336]
S3 Bluesdfu;Blues USB DFU;C:\WINDOWS\system32\Drivers\Bluesdfu.sys [2007-06-08 15616]
S3 F-Secure Standalone Minifilter;F-Secure Standalone Minifilter;C:\DOKUME~1\Marcel\LOKALE~1\Temp\OnlineScanner\Anti-Virus\fsgk.sys [ ]
S3 getPlus(R) Helper;getPlus(R) Helper;C:\Programme\NOS\bin\getPlus_HelperSvc.exe [2008-08-29 33752]
S3 TuneUp.Defrag;TuneUp Drive Defrag-Dienst;C:\WINDOWS\System32\TuneUpDefragService.exe [2008-06-01 306432]

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Svchost  - NetSvcs
UxTuneUp
.
Inhalt des "geplante Tasks" Ordners

2008-10-31 C:\WINDOWS\Tasks\1-Klick-Wartung.job
- C:\Programme\TuneUp Utilities 2008\OneClick.exe [2008-01-08 11:19]

2008-09-19 C:\WINDOWS\Tasks\Microsoft_Hardware_Launch_IPoint_exe.job
- C:\Programme\Microsoft IntelliPoint\ipoint.exe [2007-08-31 20:01]

2008-09-19 C:\WINDOWS\Tasks\Microsoft_Hardware_Launch_IType_exe.job
- C:\Programme\Microsoft IntelliType Pro\itype.exe [2007-08-31 20:13]
.
- - - - Entfernte verwaiste Registrierungseinträge - - - -

HKU-Default-Run-Picasa Media Detector - C:\Programme\Picasa2\PicasaMediaDetector.exe
Notify-WgaLogon - (no file)


.
------- Zusätzlicher Suchlauf -------
.
FireFox -: Profile - C:\Dokumente und Einstellungen\Marcel\Anwendungsdaten\Mozilla\Firefox\Profiles\j8jwwfzu.default\
FF -: plugin - C:\Programme\Mozilla Firefox\plugins\np_gp.dll
.

**************************************************************************

catchme 0.3.1367 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2008-10-31 17:40:39
Windows 5.1.2600 Service Pack 2 NTFS

Scanne versteckte Prozesse...

Scanne versteckte Autostarteinträge...

Scanne versteckte Dateien...

Scan erfolgreich abgeschlossen
versteckte Dateien: 0

**************************************************************************
.
------------------------ Weitere laufende Prozesse ------------------------
.
C:\WINDOWS\system32\ati2evxx.exe
C:\WINDOWS\system32\ati2evxx.exe
C:\Acer\Empowering Technology\ePerformance\MemCheck.exe
C:\Programme\Gemeinsame Dateien\Acronis\Schedule2\schedul2.exe
C:\Programme\Avira\AntiVir PersonalEdition Classic\sched.exe
C:\Programme\FRITZ!DSL\IGDCTRL.EXE
C:\Programme\Gemeinsame Dateien\Microsoft Shared\VS7Debug\mdm.exe
C:\WINDOWS\system32\slee81.exe
C:\Programme\ATI Technologies\ATI.ACE\CLI.exe
C:\Programme\Microsoft IntelliType Pro\dpupdchk.exe
C:\WINDOWS\system32\wscntfy.exe
C:\Programme\FRITZ!DSL\StCenter.exe
C:\Programme\iPod\bin\iPodService.exe
C:\WINDOWS\system32\wbem\unsecapp.exe
C:\WINDOWS\system32\wbem\wmiapsrv.exe
C:\Programme\ATI Technologies\ATI.ACE\CLI.exe
.
**************************************************************************
.
Zeit der Fertigstellung: 2008-10-31 17:44:33 - PC wurde neu gestartet [Marcel]
ComboFix-quarantined-files.txt  2008-10-31 16:44:29

Vor Suchlauf: 179,318,784 Bytes frei
Nach Suchlauf: 161,710,080 Bytes frei

205	--- E O F ---	2008-10-16 20:54:01

War´s das jetzt? Wie geht´s weiter? Welche Prozesse sind überflüssig etc.?

Danke und Gruß

**Speedy** · 31.10.2008, 19:10

start
explorer
mit der rechten maustaste auf lokaler datenträger --> hier eigenschaften auswählen
bereinigen
dateien von allen benutzern dieses computers
karteikarte datenträgerbereinigung
- papierkorb
- temp. internetfiles
- temp. dateien
reiter weitere optionen
- nicht mehr verwendete programme entfernen
- systemwiederherstellungspunkte bis auf den letzten löschen (gilt für jede "platte"
- lege folgenden ordner an c:\programm_download\ccleaner
- download die aktuelle version des ccleaners in diesen ordner
- erstelle bei windows me, xp oder vista einen neuen systemwiederherstellungspunkt
- installieren den ccleaner durch einen doppelklick auf die heruntergeladene datei (die yahoo toolbar musst du nicht mitinstallieren)
- starte nun den ccleaner und wähle unter options settings "german"
- bereinige nun damit dein system (alle am system vorhandenen temp. ordner und den prefetch ordner leeren, applications und registry bereinigen) (germanversion)
  (quick-tour und screenshots)
- wechsle im ccleaner nach extras -> programme deinstallieren -> als textdatei speichern -> poste auch dieses logfile (schreib dazu, wozu du jedes einzelne programm benötigst)
.

download registrysystemwizard
installieren
starten
unter windows starten/beenden dein problem konfigurieren, stell dir da alles so ein, wie du es willst.
achtung: das tool ist kein spielzeug, mit einer zerschossenen registry startet das system nicht mehr, somit ist auch jede reg-sicherung ziemlich wertlos (außer der abgesicherte modus funzt noch).

p.s. bzw. mach zuerst deine arbeit fertig und spiel dich dann damit

**hansili** · 31.10.2008, 20:08

sooooooo....hier die logfile mit den beschreibungen:

Code:

2007 Microsoft Office Suite Service Pack 1 (SP1)
Acer ePerformance Management --> kann ich nicht aus Liste entfernen
Acer ePower Management --> kann ich nicht aus Liste entfernen
Acronis*True*Image*Home --> sehr unregelmäßig genutztes Backup Programm
Adobe Acrobat 6.0 Professional - English, Français, Deutsch
Adobe Flash Player 9 ActiveX
Adobe Flash Player Plugin --> ?
Adobe Reader 9 - Deutsch
Atheros Wireless LAN --> Programm, das dabei war beim Acer Notebook (reicht da auch das "normale" Windows-Programm?)
ATI - Dienstprogramm zur Deinstallation der Software --> ?
ATI Catalyst Control Center --> hat irgendwas mit Monitor und Grafikkarte zu tun (brauch ich z.B. wenn ich nen externen Monitor anschließe)
ATI Display Driver --> denke ich brauch ich, oder?
ATI Parental Control & Encoder --> keine Ahnung was das ist
Avira AntiVir Personal - Free Antivirus
AVM FRITZ!DSL --> Firewall
Canon CanoScan Toolbox 4.9 --> Programm für Scanner
Canon ScanGear Starter --> Programm für Scanner
CCleaner (remove only)
DivX Web Player
dm Fotowelt --> wird z.Zt. noch für Fotobücher genutzt
FastStone Capture 5.3 --> für Screenshots von bestimmten Abschnitten
Flock 1.1 --> Browser
Free Music Zilla --> zum aufnehmen von last.fm tracks
High Definition Audio Driver Package - KB888111 --> war bei Acer dabei (keine Ahnung ob benötigt?)
Hotfix for Windows Media Format 11 SDK (KB929399)
Hotfix for Windows XP (KB926239)
Hotfix für Windows Internet Explorer 7 (KB947864)
Hotfix für Windows Media Player 11 (KB939683)
Hotfix für Windows XP (KB914440)
Hotfix für Windows XP (KB935448)
Hotfix für Windows XP (KB952287)
Java(TM) 6 Update 7
K-Lite Codec Pack 3.5.7 Standard --> Video Codecs
MediaMonkey 3.0 --> Alternative zu Winamp
Microsoft .NET Framework 1.1 --> ???
Microsoft .NET Framework 1.1 Hotfix (KB928366) --> ???
Microsoft .NET Framework 2.0 Service Pack 1 --> ???
Microsoft Application Error Reporting --> ???
Microsoft Compression Client Pack 1.0 for Windows XP --> ???
Microsoft IntelliPoint 6.2 --> für MS Wireless Mouse
Microsoft IntelliType Pro 6.2 --> für MS Wireless Keyboard
Microsoft Office Access MUI (German) 2007 -->  ???
Microsoft Office Enterprise 2007 -->  ???
Microsoft Office Excel MUI (German) 2007 -->  ???
Microsoft Office Groove MUI (German) 2007 -->  ???
Microsoft Office InfoPath MUI (German) 2007 -->  ???
Microsoft Office OneNote MUI (German) 2007 -->  ???
Microsoft Office Outlook MUI (German) 2007 -->  ???
Microsoft Office PowerPoint MUI (German) 2007 -->  ???
Microsoft Office Proof (English) 2007 -->  ???
Microsoft Office Proof (French) 2007 -->  ???
Microsoft Office Proof (German) 2007 -->  ???
Microsoft Office Proof (Italian) 2007 -->  ???
Microsoft Office Proofing (German) 2007 -->  ???
Microsoft Office Publisher MUI (German) 2007 -->  ???
Microsoft Office Shared MUI (German) 2007 -->  ???
Microsoft Office Word MUI (German) 2007 -->  ???
Microsoft Software Update for Web Folders  (German) 12 -->  ???
Microsoft User-Mode Driver Framework Feature Pack 1.0 -->  ???
Microsoft Visual C++ 2005 Redistributable -->  ???
Mozilla Firefox (3.0.3)
MSXML 4.0 SP2 (KB927978) -->  ???
MSXML 4.0 SP2 (KB936181) -->  ???
MSXML 6.0 Parser (KB933579) -->  ???
NTI CD & DVD-Maker --> war bei Notebook dabei (selten genutztes Brennprogramm)
NTI CD & DVD-Maker Gold --> war bei Notebook dabei (selten genutztes Brennprogramm)
PartyPoker
QIP 2005 Uninstall --> ICQ Alternative
QuickTime
RealPlayer --> brauch ich den wirklich?
Realtek High Definition Audio Driver --> schon wieder ein Audio Treiber...keine Ahnung ob ich beide brauch???
Security Update for 2007 Microsoft Office System (KB951944)
Security Update for 2007 Microsoft Office System (KB955936)
Security Update for Microsoft Office Excel 2007 (KB955470)
Security Update for Microsoft Office OneNote 2007 (KB950130)
Security Update for Microsoft Office PowerPoint 2007 (KB951338)
Security Update for Microsoft Office Publisher 2007 (KB950114)
Security Update for Microsoft Office system 2007 (KB951808)
Security Update for Microsoft Office system 2007 (KB954326)
Security Update for Microsoft Office Word 2007 (KB950113)
Sicherheitsupdate für Windows Internet Explorer 7 (KB928090)
Sicherheitsupdate für Windows Internet Explorer 7 (KB929969)
Sicherheitsupdate für Windows Internet Explorer 7 (KB931768)
Sicherheitsupdate für Windows Internet Explorer 7 (KB933566)
Sicherheitsupdate für Windows Internet Explorer 7 (KB937143)
Sicherheitsupdate für Windows Internet Explorer 7 (KB938127)
Sicherheitsupdate für Windows Internet Explorer 7 (KB939653)
Sicherheitsupdate für Windows Internet Explorer 7 (KB942615)
Sicherheitsupdate für Windows Internet Explorer 7 (KB944533)
Sicherheitsupdate für Windows Internet Explorer 7 (KB950759)
Sicherheitsupdate für Windows Internet Explorer 7 (KB953838)
Sicherheitsupdate für Windows Internet Explorer 7 (KB956390)
Sicherheitsupdate für Windows Media Player 11 (KB936782)
Sicherheitsupdate für Windows Media Player 11 (KB954154)
Sicherheitsupdate für Windows Media Player 6.4 (KB925398)
Sicherheitsupdate für Windows XP (KB890046)
Sicherheitsupdate für Windows XP (KB893756)
Sicherheitsupdate für Windows XP (KB896358)
Sicherheitsupdate für Windows XP (KB896423)
Sicherheitsupdate für Windows XP (KB896424)
Sicherheitsupdate für Windows XP (KB896428)
Sicherheitsupdate für Windows XP (KB899587)
Sicherheitsupdate für Windows XP (KB899591)
Sicherheitsupdate für Windows XP (KB901017)
Sicherheitsupdate für Windows XP (KB901214)
Sicherheitsupdate für Windows XP (KB902400)
Sicherheitsupdate für Windows XP (KB904706)
Sicherheitsupdate für Windows XP (KB905414)
Sicherheitsupdate für Windows XP (KB905749)
Sicherheitsupdate für Windows XP (KB908519)
Sicherheitsupdate für Windows XP (KB911562)
Sicherheitsupdate für Windows XP (KB911567)
Sicherheitsupdate für Windows XP (KB911927)
Sicherheitsupdate für Windows XP (KB912919)
Sicherheitsupdate für Windows XP (KB913580)
Sicherheitsupdate für Windows XP (KB914388)
Sicherheitsupdate für Windows XP (KB914389)
Sicherheitsupdate für Windows XP (KB917422)
Sicherheitsupdate für Windows XP (KB917953)
Sicherheitsupdate für Windows XP (KB918118)
Sicherheitsupdate für Windows XP (KB919007)
Sicherheitsupdate für Windows XP (KB920213)
Sicherheitsupdate für Windows XP (KB920214)
Sicherheitsupdate für Windows XP (KB920670)
Sicherheitsupdate für Windows XP (KB920683)
Sicherheitsupdate für Windows XP (KB920685)
Sicherheitsupdate für Windows XP (KB921398)
Sicherheitsupdate für Windows XP (KB921503)
Sicherheitsupdate für Windows XP (KB921883)
Sicherheitsupdate für Windows XP (KB922616)
Sicherheitsupdate für Windows XP (KB922819)
Sicherheitsupdate für Windows XP (KB923191)
Sicherheitsupdate für Windows XP (KB923414)
Sicherheitsupdate für Windows XP (KB923694)
Sicherheitsupdate für Windows XP (KB923789)
Sicherheitsupdate für Windows XP (KB923980)
Sicherheitsupdate für Windows XP (KB924191)
Sicherheitsupdate für Windows XP (KB924270)
Sicherheitsupdate für Windows XP (KB924667)
Sicherheitsupdate für Windows XP (KB925902)
Sicherheitsupdate für Windows XP (KB926255)
Sicherheitsupdate für Windows XP (KB926436)
Sicherheitsupdate für Windows XP (KB927779)
Sicherheitsupdate für Windows XP (KB927802)
Sicherheitsupdate für Windows XP (KB928255)
Sicherheitsupdate für Windows XP (KB928843)
Sicherheitsupdate für Windows XP (KB929123)
Sicherheitsupdate für Windows XP (KB930178)
Sicherheitsupdate für Windows XP (KB931261)
Sicherheitsupdate für Windows XP (KB931784)
Sicherheitsupdate für Windows XP (KB932168)
Sicherheitsupdate für Windows XP (KB933729)
Sicherheitsupdate für Windows XP (KB935839)
Sicherheitsupdate für Windows XP (KB935840)
Sicherheitsupdate für Windows XP (KB936021)
Sicherheitsupdate für Windows XP (KB938464)
Sicherheitsupdate für Windows XP (KB938829)
Sicherheitsupdate für Windows XP (KB941202)
Sicherheitsupdate für Windows XP (KB941568)
Sicherheitsupdate für Windows XP (KB941569)
Sicherheitsupdate für Windows XP (KB941644)
Sicherheitsupdate für Windows XP (KB941693)
Sicherheitsupdate für Windows XP (KB943055)
Sicherheitsupdate für Windows XP (KB943460)
Sicherheitsupdate für Windows XP (KB943485)
Sicherheitsupdate für Windows XP (KB944653)
Sicherheitsupdate für Windows XP (KB945553)
Sicherheitsupdate für Windows XP (KB946026)
Sicherheitsupdate für Windows XP (KB948590)
Sicherheitsupdate für Windows XP (KB948881)
Sicherheitsupdate für Windows XP (KB950749)
Sicherheitsupdate für Windows XP (KB950760)
Sicherheitsupdate für Windows XP (KB950762)
Sicherheitsupdate für Windows XP (KB950974)
Sicherheitsupdate für Windows XP (KB951066)
Sicherheitsupdate für Windows XP (KB951376)
Sicherheitsupdate für Windows XP (KB951376-v2)
Sicherheitsupdate für Windows XP (KB951698)
Sicherheitsupdate für Windows XP (KB951748)
Sicherheitsupdate für Windows XP (KB952954)
Sicherheitsupdate für Windows XP (KB953839)
Sicherheitsupdate für Windows XP (KB954211)
Sicherheitsupdate für Windows XP (KB956391)
Sicherheitsupdate für Windows XP (KB956803)
Sicherheitsupdate für Windows XP (KB956841)
Sicherheitsupdate für Windows XP (KB957095)
Skype™ 3.8
Spybot - Search & Destroy
Streamripper (Remove only) --> hatte ich eigentlich deinstalliert. keine ahnung warum der noch in der liste ist
Synaptics Pointing Device Driver --> glaube der Treiber für das Touchpad
Trillian --> klar, oder?
TuneUp Utilities 2008 --> auch klar, oder? (nutze ich ab und zu. zu empfehlen?)
Turbo Lister 2 --> ebay-tool
Uninstall 1.0.0.0 --> ???
Update for Microsoft Office Outlook 2007 (KB952142)
Update for Office 2007 (KB946691)
Update for Outlook 2007 Junk Email Filter (kb957258)
Update für Windows XP (KB898461)
Update für Windows XP (KB900485)
Update für Windows XP (KB904942)
Update für Windows XP (KB908531)
Update für Windows XP (KB910437)
Update für Windows XP (KB911280)
Update für Windows XP (KB916595)
Update für Windows XP (KB920872)
Update für Windows XP (KB922582)
Update für Windows XP (KB927891)
Update für Windows XP (KB929338)
Update für Windows XP (KB930916)
Update für Windows XP (KB931836)
Update für Windows XP (KB932823-v3)
Update für Windows XP (KB933360)
Update für Windows XP (KB938828)
Update für Windows XP (KB942763)
Update für Windows XP (KB951072-v2)
Update Manager --> ???
VideoLAN VLC media player 0.8.6c
WebFldrs XP --> ???
Windows Installer 3.1 (KB893803) --> ???
Windows Internet Explorer 7
Windows Media Format 11 runtime --> ???
Windows Media Player 11
Windows Media Player Firefox Plugin
Windows XP Service Pack 2
Windows XP-Hotfix - KB873339
Windows XP-Hotfix - KB885835
Windows XP-Hotfix - KB885836
Windows XP-Hotfix - KB885884
Windows XP-Hotfix - KB886185
Windows XP-Hotfix - KB887472
Windows XP-Hotfix - KB888302
Windows XP-Hotfix - KB890859
Windows XP-Hotfix - KB891781
WinRAR archiver
xp-AntiSpy 3.96-4 --> brauch ich das noch/überhaupt???

Updates und Hotfixes denke ich sind notwendig und für Dich klar was die einzelnen Sachen sind, oder?
Bei Dingen wie Office und Adobe hab ich mal nix dahinter geschrieben, da ich denke, dass das klar ist für was man das benötigt.
"???" weiß ich nicht ob ich das wirklich benötige bzw. was und für was das jeweilige Programm ist.

Was war da jetzt eigentlich mit meinem System los? Virus? Trojaner? Sonstiges?
Kann ich jetzt ohne Bedenken wieder Online-Banking machen?

Vielen vielen Dank für Deine Hilfe!!!

Gruß

**Speedy** · 31.10.2008, 20:23

Zitat von hansili

Kann ich jetzt ohne Bedenken wieder Online-Banking machen?

ohne bedenken sollte man überhaupt nicht mal ins netz

wie sieht es nun aus, stabilität, geschwindigkeit usw.

also, eine erkennbare malware war nicht zu sehen/finden.

eventuell hat die swh oder updates diese probleme verursacht

**hansili** · 01.11.2008, 11:11

Also mit Geschwindigkeit und Stabilität sieht alles wieder sehr gut aus.

Kannst Du mir irgendwelche Tools empfehlen die ich regelmäßig benutzen sollte?

Und was ist die SWH?

**Speedy** · 01.11.2008, 15:45

verwende mindestens 3 der hier verlinkten onlinescanner, poste die erhaltenen logfiles. (sollte kein logfile erstellt worden sein, dann musst du die funde manuell hier ins forum übertragen)

swh -> systemwiederherstellung

Thema: Hilfe! Notebook-Probleme und in 3 Wochen Diplomarbeit-Abgabetermin!!!

Themen-Optionen

Hilfe! Notebook-Probleme und in 3 Wochen Diplomarbeit-Abgabetermin!!!

AW: Hilfe! Notebook-Probleme und in 3 Wochen Diplomarbeit-Abgabetermin!!!

AW: Hilfe! Notebook-Probleme und in 3 Wochen Diplomarbeit-Abgabetermin!!!

AW: Hilfe! Notebook-Probleme und in 3 Wochen Diplomarbeit-Abgabetermin!!!

AW: Hilfe! Notebook-Probleme und in 3 Wochen Diplomarbeit-Abgabetermin!!!

AW: Hilfe! Notebook-Probleme und in 3 Wochen Diplomarbeit-Abgabetermin!!!

AW: Hilfe! Notebook-Probleme und in 3 Wochen Diplomarbeit-Abgabetermin!!!

Re: Hilfe! Notebook-Probleme und in 3 Wochen Diplomarbeit-Abgabetermin!!!

AW: Hilfe! Notebook-Probleme und in 3 Wochen Diplomarbeit-Abgabetermin!!!

AW: Hilfe! Notebook-Probleme und in 3 Wochen Diplomarbeit-Abgabetermin!!!

Aktive Benutzer

Aktive Benutzer

Ähnliche Themen

Mehrere Probleme mit dem Notebook

Notebook fährt sich ständig plötzlich und unerwartet runter

massive probleme beim hochfahren des notebook

hilfe gesucht - probleme mit toolbar und startseite

Viele Probleme mit Notebook; hier der LogFile

Berechtigungen