Bitte einmal anschauen

[maedel]

Hallo ihr =)

ich möchte ungern selber irgendwas bereinigen, ohne einmal Hilfe anzufordern. Mir ist aufgefallen, dass der Laptop nicht mehr ganz so schnell ist wie er es eigentlich sein sollte. Ebenfalls habe ich probleme in Computerspielen, Firefox und auch mit der Microsoft Firewall. Ab und an sehe ich das Phänomen, dass diese sich von alleine ausschaltet.

*update*

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 16:41:22, on 15.09.2009
Platform: Windows Vista SP2 (WinNT 6.00.1906)
MSIE: Internet Explorer v8.00 (8.00.6001.18813)
Boot mode: Normal

Running processes:
C:\Windows\system32\taskeng.exe
C:\Windows\system32\Dwm.exe
C:\Windows\Explorer.EXE
C:\Program Files\Windows Defender\MSASCui.exe
C:\Program Files\Synaptics\SynTP\SynTPStart.exe
C:\Acer\Empowering Technology\eDataSecurity\x86\eDSLoader.exe
C:\Acer\Empowering Technology\eAudio\eAudio.exe
C:\Program Files\Intel\Intel Matrix Storage Manager\IAAnotif.exe
C:\Windows\RtHDVCpl.exe
C:\Windows\System32\rundll32.exe
C:\Windows\System32\rundll32.exe
C:\Users\DeSti.rL\AppData\Local\Temp\RtkBtMnt.exe
C:\Program Files\Launch Manager\QtZgAcer.EXE
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
C:\Program Files\Adobe\Acrobat 9.0\Acrobat\acrotray.exe
C:\Program Files\Avira\AntiVir Desktop\avgnt.exe
C:\Program Files\Windows Media Player\wmpnscfg.exe
C:\Windows\ehome\ehtray.exe
C:\Windows\ehome\ehmsas.exe
C:\Program Files\Logitech\SetPoint\SetPoint.exe
C:\Program Files\Common Files\Logishrd\KHAL2\KHALMNPR.EXE
C:\Acer\Empowering Technology\eNet\eNMTray.exe
C:\Acer\Empowering Technology\ePower\ePower_DMC.exe
C:\Windows\system32\conime.exe
C:\Program Files\Steam\Steam.exe
C:\Program Files\Mumble\mumble.exe
C:\Program Files\Mumble\dbus-daemon.exe
C:\Windows\system32\SearchFilterHost.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://de.intl.acer.yahoo.com
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://de.intl.acer.yahoo.com
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = 
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = 
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = 
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = 
R3 - URLSearchHook: (no name) -  - (no file)
O1 - Hosts: ::1 localhost
O2 - BHO: (no name) - {02478D38-C3F9-4efb-9B51-7695ECA05670} - (no file)
O2 - BHO: Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: CBAbzockschutz.InitToolbarBHO - {2e250b90-0e7a-42a3-9d65-e39f9f227fa4} - mscoree.dll (file missing)
O2 - BHO: E-Zsoft VideoDownloaderToolBar - {4322A444-92F8-4C3E-BD4C-013BA51E2871} - (no file)
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O2 - BHO: ShowBarObj Class - {83A2F9B1-01A2-4AA5-87D1-45B6B8505E96} - C:\Acer\Empowering Technology\eDataSecurity\x86\ActiveToolBand.dll
O2 - BHO: Windows Live ID-Anmelde-Hilfsprogramm - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Adobe PDF Conversion Toolbar Helper - {AE7CD045-E861-484f-8273-0445EE161910} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEFavClient.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: SmartSelect - {F4971EE7-DAA0-4053-9964-665D8EE6A077} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEFavClient.dll
O3 - Toolbar: Acer eDataSecurity Management - {5CBE3B7C-1E47-477e-A7DD-396DB0476E29} - C:\Acer\Empowering Technology\eDataSecurity\x86\eDStoolbar.dll
O3 - Toolbar: Adobe PDF - {47833539-D0C5-4125-9FA8-0819E2EAAC93} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEFavClient.dll
O3 - Toolbar: COMPUTERBILD-Abzockschutz - {353e2a48-6254-4bd3-88f4-3b51a0ca7870} - mscoree.dll (file missing)
O3 - Toolbar: (no name) - {4322A444-92F8-4C3E-BD4C-013BA51E2871} - (no file)
O4 - HKLM\..\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide
O4 - HKLM\..\Run: [SynTPStart] C:\Program Files\Synaptics\SynTP\SynTPStart.exe
O4 - HKLM\..\Run: [eDataSecurity Loader] C:\Acer\Empowering Technology\eDataSecurity\x86\eDSloader.exe
O4 - HKLM\..\Run: [eAudio] "C:\Acer\Empowering Technology\eAudio\eAudio.exe"
O4 - HKLM\..\Run: [IAAnotif] C:\Program Files\Intel\Intel Matrix Storage Manager\iaanotif.exe
O4 - HKLM\..\Run: [RtHDVCpl] RtHDVCpl.exe
O4 - HKLM\..\Run: [Skytel] Skytel.exe
O4 - HKLM\..\Run: [NvSvc] RUNDLL32.EXE C:\Windows\system32\nvsvc.dll,nvsvcStart
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\Windows\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\Windows\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [LManager] C:\PROGRA~1\LAUNCH~1\QtZgAcer.EXE
O4 - HKLM\..\Run: [WarReg_PopUp] C:\Program Files\Acer\WR_PopUp\WarReg_PopUp.exe
O4 - HKLM\..\Run: [PLFSet] rundll32.exe C:\Windows\PLFSet.dll,PLFDefSetting
O4 - HKLM\..\Run: [Kernel and Hardware Abstraction Layer] KHALMNPR.EXE
O4 - HKLM\..\Run: [Adobe Acrobat Speed Launcher] "C:\Program Files\Adobe\Acrobat 9.0\Acrobat\Acrobat_sl.exe"
O4 - HKLM\..\Run: [Acrobat Assistant 8.0] "C:\Program Files\Adobe\Acrobat 9.0\Acrobat\Acrotray.exe"
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir Desktop\avgnt.exe" /min
O4 - HKLM\..\Run: [Malwarebytes Anti-Malware (reboot)] "C:\Program Files\Malwarebytes' Anti-Malware\mbam.exe" /runcleanupscript
O4 - HKLM\..\RunOnce: [ICQ6setup] cmd.exe /c rmdir /S /Q "C:\Program Files\ICQ6.5"
O4 - HKCU\..\Run: [ehTray.exe] C:\Windows\ehome\ehTray.exe
O4 - HKCU\..\Run: [WMPNSCFG] C:\Program Files\Windows Media Player\WMPNSCFG.exe
O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'LOKALER DIENST')
O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'LOKALER DIENST')
O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'NETZWERKDIENST')
O4 - Global Startup: Adobe Gamma Loader.lnk = ?
O4 - Global Startup: Logitech SetPoint.lnk = C:\Program Files\Logitech\SetPoint\SetPoint.exe
O4 - Global Startup: SETAUDIO.EXE
O4 - Global Startup: SETRES.EXE
O8 - Extra context menu item: An vorhandene PDF-Datei anfügen - res://C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEFavClient.dll/AcroIEAppend.html
O8 - Extra context menu item: Bild an &Bluetooth-Gerät senden... - c:\Program Files\WIDCOMM\Bluetooth Software\btsendto_ie_ctx.htm
O8 - Extra context menu item: Download by VersalSoft Internet Download - C:\Program Files\VersalSoft\InternetDownload\adddownload.htm
O8 - Extra context menu item: In Adobe PDF konvertieren - res://C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEFavClient.dll/AcroIECapture.html
O8 - Extra context menu item: Linkziel an vorhandene PDF-Datei anhängen - res://C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEFavClient.dll/AcroIEAppendSelLinks.html
O8 - Extra context menu item: Linkziel in Adobe PDF konvertieren - res://C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEFavClient.dll/AcroIECaptureSelLinks.html
O8 - Extra context menu item: Nach Microsoft E&xel exportieren - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
O8 - Extra context menu item: Seite an &Bluetooth-Gerät senden... - c:\Program Files\WIDCOMM\Bluetooth Software\btsendto_ie.htm
O9 - Extra button: An OneNote senden - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll
O9 - Extra 'Tools' menuitem: An OneNote s&enden - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
O9 - Extra button: @btrez.dll,-4015 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - c:\Program Files\WIDCOMM\Bluetooth Software\btsendto_ie.htm
O9 - Extra 'Tools' menuitem: @btrez.dll,-12650 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - c:\Program Files\WIDCOMM\Bluetooth Software\btsendto_ie.htm
O13 - Gopher Prefix: 
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\COMMON~1\Skype\SKYPE4~1.DLL
O23 - Service: Avira AntiVir MailGuard (AntiVirMailService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\avmailc.exe
O23 - Service: Avira AntiVir Planer (AntiVirSchedulerService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\sched.exe
O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\avguard.exe
O23 - Service: Avira AntiVir WebGuard (AntiVirWebService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\AVWEBGRD.EXE
O23 - Service: Capture Device Service - InterVideo Inc. - C:\Program Files\Common Files\InterVideo\DeviceService\DevSvc.exe
O23 - Service: eDataSecurity Service - Egis Incorporated - C:\Acer\Empowering Technology\eDataSecurity\x86\eDSService.exe
O23 - Service: eLock Service (eLockService) - Acer Inc. - C:\Acer\Empowering Technology\eLock\Service\eLockServ.exe
O23 - Service: eNet Service - Acer Inc. - C:\Acer\Empowering Technology\eNet\eNet Service.exe
O23 - Service: eRecovery Service (eRecoveryService) - Acer Inc. - C:\Acer\Empowering Technology\eRecovery\eRecoveryService.exe
O23 - Service: eSettings Service (eSettingsService) - Unknown owner - C:\Acer\Empowering Technology\eSettings\Service\capuserv.exe
O23 - Service: FLEXnet Licensing Service - Macrovision Europe Ltd. - C:\Program Files\Common Files\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe
O23 - Service: Intel(R) Matrix Storage Event Monitor (IAANTMON) - Intel Corporation - C:\Program Files\Intel\Intel Matrix Storage Manager\IAANTMon.exe
O23 - Service: Logitech Bluetooth Service (LBTServ) - Logitech, Inc. - C:\Program Files\Common Files\logishrd\Bluetooth\LBTServ.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Common Files\LightScribe\LSSrvc.exe
O23 - Service: Process Monitor (LVPrcSrv) - Logitech Inc. - C:\Program Files\Common Files\LogiShrd\LVMVFM\LVPrcSrv.exe
O23 - Service: MobilityService - Unknown owner - C:\Acer\Mobility Center\MobilityService.exe
O23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) - Unknown owner - C:\Program Files\CyberLink\Shared Files\RichVideo.exe
O23 - Service: Raw Socket Service (RS_Service) - Acer Inc. - C:\Program Files\Acer\Acer VCM\RS_Service.exe
O23 - Service: Steam Client Service - Valve Corporation - C:\Program Files\Common Files\Steam\SteamService.exe
O23 - Service: ePower Service (WMIService) - acer - C:\Acer\Empowering Technology\ePower\ePowerSvc.exe
O23 - Service: XAudioService - Conexant Systems, Inc. - C:\Windows\system32\DRIVERS\xaudio.exe

--
End of file - 11226 bytes

Sollten weitere Logs angefordert werden, dann bin ich gerne dazu bereit weitere Schritte auszuführen.

[Petra]

Willkommen im HijackThis.de Supportforum maedel,

ein System zu bereinigen ist unter Umständen aufwändig und mit einiger Arbeit für Dich verbunden.
Bevor wir anfangen, hier noch ein paar lästige, aber wichtige und grundsätzliche Punkte, die von Dir zu beachten sind:

• Respektiere unsere Forenregeln und
• sei nicht zu ungeduldig, wenn es mal etwas länger dauert, bis wir antworten.
• Es gibt grundsätzlich keinen Support per PN oder Mail.
• Wir bereinigen keine Rechner, die geschäftlich genutzt werden,
• und/oder Rechner, die Cracks oder sonstige Hacks enthalten, die es ermöglichen, Bezahlsoftware ohne Bezahlung zu nutzen.
• Es ist wichtig, dass Du solange mitarbeitest, bis alle Punkte abgearbeitet sind und das Signal kommt, dass die Bereinigung beendet ist, auch wenn die Symptome vielleicht schon nach den ersten Aktionen verschwunden sein sollten.
• Bitte alle Logfiles in Code-Tags posten.
• Evtl. vorhandene persönliche Daten und Realnamen ggfs. anonymisieren.
• Entfernungs-Programme (Removal-Tools) ausschließlich von den in unserer Anleitung angegebenen Links herunterladen!
• Du kannst Deine Beiträge über den "Ändern-Button" jederzeit ergänzen/ändern/löschen.

Wichtig:

• Während unserer Reinigungphase nur Programme installieren und Scans durchführen, die wir anordnen.
• Während der Bereinigung alle externen Medien, wie USB-Sticks, externe Festplatten und Flash-Karten an den Rechner anschließen!
• Wenn Du dazu bereit bist, arbeite die folgenden Punkte unbedingt in der vorgegebenen Reihenfolge ab.
• Das ist deshalb so wichtig, weil häufig der eine Punkt den anderen voraussetzt!
• Wenn bei einem Punkt etwas unklar ist oder etwas nicht (wie geplant) funktioniert, bitte nachfragen, bevor Du weitermachst.
• Berichte mir zu jedem Punkt, ob Du ihn erledigt hast.

Vista User:

• Bitte alle Programme und Tools, die wir anordnen, immer mit Rechtsklick und "als Administrator ausführen" starten.
• Teile uns mit, falls auf dem Rechner eine 64Bit-Version von Vista läuft, da viele Entfernungs-Tools damit nicht funktionieren.

===== Punkt 1 =====

Downloade Malwarebytes Anti-Malware (ca. 2 MB) von einem dieser Downloadspiegel:

Malwarebytes - MajorGeeks.com - BestTechie

• Anwendbar auf Windows 2000, XP und Vista.
• Installiere das Programm in den vorgegebenen Pfad.
• Denke daran, bei Vista das Programm als Admin zu starten, ansonsten per Doppelklick starten.
• Lasse es online updaten (Reiter Updates), wenn das nicht automatisch passiert (ca. 1 MB).
• Aktiviere "Komplett Scan durchführen" => Scan.
• Wähle alle verfügbaren Laufwerke aus und starte den Scan.
• Wenn der Scan beendet ist, klicke auf "Zeige Resultate".
• Versichere Dich, dass alle Funde markiert sind und drücke "Löschen".
• Poste das Logfile, welches sich in Notepad öffnet, hier in den Thread.
• Nachträglich kannst du den Bericht unter "Scan-Berichte" finden.
• Berichte, wie der Rechner nun läuft.

Hier findest Du eine ausführliche und bebilderte Anleitung.

Wenn Du es schon vorher einmal hast laufen lassen, poste mir bitte auch die alten Scan-Berichte, wo Funde gemacht wurden.

===== Punkt 2 =====

Programme deinstallieren

Da einige Programme und Anti-Spy-Programme uns u. U. bei der Bereinigung behindern (z. B. durch ständig laufende Hintergrundwächter), unnötig oder schädlich sind oder einfach nicht mehr gebraucht werden, bitte ich darum, die folgenden Programme über Systemsteuerung => Software komplett zu deinstallieren.

Yahoo Toolbar
CBAbzockschutz
E-Zsoft VideoDownloaderToolBar

Berichte mir, falls sich ein Programm nicht deinstallieren lässt. Nach Beendigung der Bereinigung können wir schauen, welche davon Du wieder installieren kannst/sollest.

===== Punkt 3 =====

Einträge mit HijackThis fixen

Bitte alle Anwendungen inkl. Browser schließen und folgende Einträge mit HJT fixen (falls noch vorhanden):
Starte HijackThis (bei Vista mit Rechtsklick als Adminstrator) => Do a system scan only => mache vor folgenden Zeilen einen Haken klicke und dann "Fix checked":

  
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://de.intl.acer.yahoo.com
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://de.intl.acer.yahoo.com
R3 - URLSearchHook: (no name) - - (no file)
O2 - BHO: (no name) - {02478D38-C3F9-4efb-9B51-7695ECA05670} - (no file)
O2 - BHO: CBAbzockschutz.InitToolbarBHO - {2e250b90-0e7a-42a3-9d65-e39f9f227fa4} - mscoree.dll (file missing)
O2 - BHO: E-Zsoft VideoDownloaderToolBar - {4322A444-92F8-4C3E-BD4C-013BA51E2871} - (no file)
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O3 - Toolbar: COMPUTERBILD-Abzockschutz - {353e2a48-6254-4bd3-88f4-3b51a0ca7870} - mscoree.dll (file missing)
O3 - Toolbar: (no name) - {4322A444-92F8-4C3E-BD4C-013BA51E2871} - (no file)

Den Rechner neu starten.

===== Punkt 4 =====

Systemdetails mit RSIT prüfen

• Lade Random's System Information Tool (RSIT) von random/random herunter,
• speichere es auf Deinem Desktop.
• Schließe alle Fenster und Programme inkl. Browser.
• Starte mit Doppelklick die RSIT.exe.
• Klicke auf Continue, um die Nutzungsbedingungen zu akzeptieren.
• Wenn Du HijackThis nicht installiert hast, wird RSIT das für Dich herunterladen und installieren.
• In dem Fall bitte auch die Nutzungsbedingungen von Trend Micro für HJT akzeptieren I accept.
• Wenn Deine Firewall fragt, bitte RSIT erlauben, ins Netz zu gehen.
• Der Scan startet automatisch, RSIT checkt nun einige wichtige System-Bereiche und produziert Logfiles als Analyse-Grundlage.
• Wenn der Scan beendet ist, werden zwei Logfiles erstellt und in Deinem Editor geöffnet.
• Bitte poste den Inhalt von C:\rsit\log.txt und C:\rsit\info.txt (<= wird minimiert in der Taskleiste dargestellt) hier in den Thread.

[maedel]

Hallo,

Punkt 1 - 15.09.2009

Malwarebytes' Anti-Malware 1.41
Datenbank Version: 2802
Windows 6.0.6002 Service Pack 2

15.09.2009 14:07:35
mbam-log-2009-09-15 (14-07-35).txt

Scan-Methode: Vollständiger Scan (C:\|)
Durchsuchte Objekte: 272614
Laufzeit: 45 minute(s), 52 second(s)

Infizierte Speicherprozesse: 0
Infizierte Speichermodule: 0
Infizierte Registrierungsschlüssel: 0
Infizierte Registrierungswerte: 0
Infizierte Dateiobjekte der Registrierung: 0
Infizierte Verzeichnisse: 0
Infizierte Dateien: 4

Infizierte Speicherprozesse:
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte:
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung:
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse:
(Keine bösartigen Objekte gefunden)

Infizierte Dateien:
C:\DRV\UMA\Graphics\igxpco32.dll (Worm.Autorun) -> Quarantined and deleted successfully.
C:\Program Files\OCRANA-IRC\OCRANA-IRC.exe (Trojan.Downloader) -> Quarantined and deleted successfully.
C:\Program Files\OCRANA-IRC\sys\system\dat\SysTray.dll (Backdoor.Bot) -> Quarantined and deleted successfully.
C:\Windows\System32\DriverStore\FileRepository\igdlh.inf_feb3cd23\igxpco32.dll (Worm.Autorun) -> Quarantined and deleted successfully.

Punkt 1 - 16.09.2009

 Malwarebytes' Anti-Malware 1.41
Datenbank Version: 2802
Windows 6.0.6002 Service Pack 2

16.09.2009 16:10:45
mbam-log-2009-09-16 (16-10-45).txt

Scan-Methode: Vollständiger Scan (C:\|D:\|F:\|)
Durchsuchte Objekte: 260430
Laufzeit: 46 minute(s), 44 second(s)

Infizierte Speicherprozesse: 0
Infizierte Speichermodule: 0
Infizierte Registrierungsschlüssel: 0
Infizierte Registrierungswerte: 0
Infizierte Dateiobjekte der Registrierung: 0
Infizierte Verzeichnisse: 0
Infizierte Dateien: 0

Infizierte Speicherprozesse:
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte:
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung:
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse:
(Keine bösartigen Objekte gefunden)

Infizierte Dateien:
(Keine bösartigen Objekte gefunden)

Der Laptop läuft noch nicht zu 100%.


Punkt 3:

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 16:18:58, on 16.09.2009
Platform: Windows Vista SP2 (WinNT 6.00.1906)
MSIE: Internet Explorer v8.00 (8.00.6001.18813)
Boot mode: Normal

Running processes:
C:\Windows\system32\taskeng.exe
C:\Windows\system32\Dwm.exe
C:\Windows\Explorer.EXE
C:\Program Files\Windows Defender\MSASCui.exe
C:\Program Files\Synaptics\SynTP\SynTPStart.exe
C:\Acer\Empowering Technology\eDataSecurity\x86\eDSLoader.exe
C:\Acer\Empowering Technology\eAudio\eAudio.exe
C:\Program Files\Intel\Intel Matrix Storage Manager\IAAnotif.exe
C:\Windows\RtHDVCpl.exe
C:\Windows\System32\rundll32.exe
C:\Windows\System32\rundll32.exe
C:\Users\DeSti.rL\AppData\Local\Temp\RtkBtMnt.exe
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
C:\Program Files\Launch Manager\QtZgAcer.EXE
C:\Program Files\Adobe\Acrobat 9.0\Acrobat\acrotray.exe
C:\Program Files\Avira\AntiVir Desktop\avgnt.exe
C:\Windows\ehome\ehtray.exe
C:\Program Files\Windows Media Player\wmpnscfg.exe
C:\Program Files\Logitech\SetPoint\SetPoint.exe
C:\Windows\ehome\ehmsas.exe
C:\Program Files\Common Files\Logishrd\KHAL2\KHALMNPR.EXE
C:\Program Files\Mumble\dbus-daemon.exe
C:\Windows\system32\conime.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = 
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = 
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = 
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = 
R3 - URLSearchHook: (no name) -  - (no file)
O1 - Hosts: ::1 localhost
O2 - BHO: Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: ShowBarObj Class - {83A2F9B1-01A2-4AA5-87D1-45B6B8505E96} - C:\Acer\Empowering Technology\eDataSecurity\x86\ActiveToolBand.dll
O2 - BHO: Windows Live ID-Anmelde-Hilfsprogramm - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Adobe PDF Conversion Toolbar Helper - {AE7CD045-E861-484f-8273-0445EE161910} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEFavClient.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: SmartSelect - {F4971EE7-DAA0-4053-9964-665D8EE6A077} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEFavClient.dll
O3 - Toolbar: Acer eDataSecurity Management - {5CBE3B7C-1E47-477e-A7DD-396DB0476E29} - C:\Acer\Empowering Technology\eDataSecurity\x86\eDStoolbar.dll
O3 - Toolbar: Adobe PDF - {47833539-D0C5-4125-9FA8-0819E2EAAC93} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEFavClient.dll
O4 - HKLM\..\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide
O4 - HKLM\..\Run: [SynTPStart] C:\Program Files\Synaptics\SynTP\SynTPStart.exe
O4 - HKLM\..\Run: [eDataSecurity Loader] C:\Acer\Empowering Technology\eDataSecurity\x86\eDSloader.exe
O4 - HKLM\..\Run: [eAudio] "C:\Acer\Empowering Technology\eAudio\eAudio.exe"
O4 - HKLM\..\Run: [IAAnotif] C:\Program Files\Intel\Intel Matrix Storage Manager\iaanotif.exe
O4 - HKLM\..\Run: [RtHDVCpl] RtHDVCpl.exe
O4 - HKLM\..\Run: [Skytel] Skytel.exe
O4 - HKLM\..\Run: [NvSvc] RUNDLL32.EXE C:\Windows\system32\nvsvc.dll,nvsvcStart
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\Windows\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\Windows\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [LManager] C:\PROGRA~1\LAUNCH~1\QtZgAcer.EXE
O4 - HKLM\..\Run: [WarReg_PopUp] C:\Program Files\Acer\WR_PopUp\WarReg_PopUp.exe
O4 - HKLM\..\Run: [PLFSet] rundll32.exe C:\Windows\PLFSet.dll,PLFDefSetting
O4 - HKLM\..\Run: [Kernel and Hardware Abstraction Layer] KHALMNPR.EXE
O4 - HKLM\..\Run: [Adobe Acrobat Speed Launcher] "C:\Program Files\Adobe\Acrobat 9.0\Acrobat\Acrobat_sl.exe"
O4 - HKLM\..\Run: [Acrobat Assistant 8.0] "C:\Program Files\Adobe\Acrobat 9.0\Acrobat\Acrotray.exe"
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir Desktop\avgnt.exe" /min
O4 - HKLM\..\Run: [Malwarebytes Anti-Malware (reboot)] "C:\Program Files\Malwarebytes' Anti-Malware\mbam.exe" /runcleanupscript
O4 - HKCU\..\Run: [ehTray.exe] C:\Windows\ehome\ehTray.exe
O4 - HKCU\..\Run: [WMPNSCFG] C:\Program Files\Windows Media Player\WMPNSCFG.exe
O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'LOKALER DIENST')
O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'LOKALER DIENST')
O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'NETZWERKDIENST')
O4 - Global Startup: Adobe Gamma Loader.lnk = ?
O4 - Global Startup: Logitech SetPoint.lnk = C:\Program Files\Logitech\SetPoint\SetPoint.exe
O4 - Global Startup: SETAUDIO.EXE
O4 - Global Startup: SETRES.EXE
O8 - Extra context menu item: An vorhandene PDF-Datei anfügen - res://C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEFavClient.dll/AcroIEAppend.html
O8 - Extra context menu item: Bild an &Bluetooth-Gerät senden... - c:\Program Files\WIDCOMM\Bluetooth Software\btsendto_ie_ctx.htm
O8 - Extra context menu item: Download by VersalSoft Internet Download - C:\Program Files\VersalSoft\InternetDownload\adddownload.htm
O8 - Extra context menu item: In Adobe PDF konvertieren - res://C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEFavClient.dll/AcroIECapture.html
O8 - Extra context menu item: Linkziel an vorhandene PDF-Datei anhängen - res://C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEFavClient.dll/AcroIEAppendSelLinks.html
O8 - Extra context menu item: Linkziel in Adobe PDF konvertieren - res://C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEFavClient.dll/AcroIECaptureSelLinks.html
O8 - Extra context menu item: Nach Microsoft E&xel exportieren - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
O8 - Extra context menu item: Seite an &Bluetooth-Gerät senden... - c:\Program Files\WIDCOMM\Bluetooth Software\btsendto_ie.htm
O9 - Extra button: An OneNote senden - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll
O9 - Extra 'Tools' menuitem: An OneNote s&enden - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
O9 - Extra button: @btrez.dll,-4015 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - c:\Program Files\WIDCOMM\Bluetooth Software\btsendto_ie.htm
O9 - Extra 'Tools' menuitem: @btrez.dll,-12650 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - c:\Program Files\WIDCOMM\Bluetooth Software\btsendto_ie.htm
O13 - Gopher Prefix: 
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\COMMON~1\Skype\SKYPE4~1.DLL
O23 - Service: Avira AntiVir MailGuard (AntiVirMailService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\avmailc.exe
O23 - Service: Avira AntiVir Planer (AntiVirSchedulerService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\sched.exe
O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\avguard.exe
O23 - Service: Avira AntiVir WebGuard (AntiVirWebService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\AVWEBGRD.EXE
O23 - Service: Capture Device Service - InterVideo Inc. - C:\Program Files\Common Files\InterVideo\DeviceService\DevSvc.exe
O23 - Service: eDataSecurity Service - Egis Incorporated - C:\Acer\Empowering Technology\eDataSecurity\x86\eDSService.exe
O23 - Service: eLock Service (eLockService) - Acer Inc. - C:\Acer\Empowering Technology\eLock\Service\eLockServ.exe
O23 - Service: eNet Service - Acer Inc. - C:\Acer\Empowering Technology\eNet\eNet Service.exe
O23 - Service: eRecovery Service (eRecoveryService) - Acer Inc. - C:\Acer\Empowering Technology\eRecovery\eRecoveryService.exe
O23 - Service: eSettings Service (eSettingsService) - Unknown owner - C:\Acer\Empowering Technology\eSettings\Service\capuserv.exe
O23 - Service: FLEXnet Licensing Service - Macrovision Europe Ltd. - C:\Program Files\Common Files\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe
O23 - Service: Intel(R) Matrix Storage Event Monitor (IAANTMON) - Intel Corporation - C:\Program Files\Intel\Intel Matrix Storage Manager\IAANTMon.exe
O23 - Service: Logitech Bluetooth Service (LBTServ) - Logitech, Inc. - C:\Program Files\Common Files\logishrd\Bluetooth\LBTServ.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Common Files\LightScribe\LSSrvc.exe
O23 - Service: Process Monitor (LVPrcSrv) - Logitech Inc. - C:\Program Files\Common Files\LogiShrd\LVMVFM\LVPrcSrv.exe
O23 - Service: MobilityService - Unknown owner - C:\Acer\Mobility Center\MobilityService.exe
O23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) - Unknown owner - C:\Program Files\CyberLink\Shared Files\RichVideo.exe
O23 - Service: Raw Socket Service (RS_Service) - Acer Inc. - C:\Program Files\Acer\Acer VCM\RS_Service.exe
O23 - Service: Steam Client Service - Valve Corporation - C:\Program Files\Common Files\Steam\SteamService.exe
O23 - Service: ePower Service (WMIService) - acer - C:\Acer\Empowering Technology\ePower\ePowerSvc.exe
O23 - Service: XAudioService - Conexant Systems, Inc. - C:\Windows\system32\DRIVERS\xaudio.exe

--
End of file - 9991 bytes

Die Log kehrt immer wieder zurück, obwohl ich fixe: R3 - URLSearchHook: (no name) - - (no file)


Punkt 4 log.txt

Logfile of random's system information tool 1.06 (written by random/random)
Run by DeSti.rL at 2009-09-16 16:25:25
Microsoft® Windows Vista™ Home Premium  Service Pack 2
System drive C: has 69 GB (47%) free of 145 GB
Total RAM: 3070 MB (70% free)

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 16:25:27, on 16.09.2009
Platform: Windows Vista SP2 (WinNT 6.00.1906)
MSIE: Internet Explorer v8.00 (8.00.6001.18813)
Boot mode: Normal

Running processes:
C:\Windows\system32\taskeng.exe
C:\Windows\system32\Dwm.exe
C:\Windows\Explorer.EXE
C:\Program Files\Windows Defender\MSASCui.exe
C:\Program Files\Synaptics\SynTP\SynTPStart.exe
C:\Acer\Empowering Technology\eDataSecurity\x86\eDSLoader.exe
C:\Acer\Empowering Technology\eAudio\eAudio.exe
C:\Program Files\Intel\Intel Matrix Storage Manager\IAAnotif.exe
C:\Windows\RtHDVCpl.exe
C:\Windows\System32\rundll32.exe
C:\Windows\System32\rundll32.exe
C:\Users\DeSti.rL\AppData\Local\Temp\RtkBtMnt.exe
C:\Program Files\Windows Media Player\wmpnscfg.exe
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
C:\Program Files\Launch Manager\QtZgAcer.EXE
C:\Program Files\Adobe\Acrobat 9.0\Acrobat\acrobat_sl.exe
C:\Program Files\Adobe\Acrobat 9.0\Acrobat\acrotray.exe
C:\Program Files\Avira\AntiVir Desktop\avgnt.exe
C:\Windows\ehome\ehtray.exe
C:\Program Files\Logitech\SetPoint\SetPoint.exe
C:\Windows\ehome\ehmsas.exe
C:\Program Files\Common Files\Logishrd\KHAL2\KHALMNPR.EXE
C:\Windows\system32\SearchFilterHost.exe
C:\Users\DeSti.rL\Desktop\RSIT.exe
C:\Program Files\Trend Micro\HijackThis\DeSti.rL.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = 
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = 
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = 
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = 
R3 - URLSearchHook: (no name) -  - (no file)
O1 - Hosts: ::1 localhost
O2 - BHO: Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: ShowBarObj Class - {83A2F9B1-01A2-4AA5-87D1-45B6B8505E96} - C:\Acer\Empowering Technology\eDataSecurity\x86\ActiveToolBand.dll
O2 - BHO: Windows Live ID-Anmelde-Hilfsprogramm - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Adobe PDF Conversion Toolbar Helper - {AE7CD045-E861-484f-8273-0445EE161910} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEFavClient.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: SmartSelect - {F4971EE7-DAA0-4053-9964-665D8EE6A077} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEFavClient.dll
O3 - Toolbar: Acer eDataSecurity Management - {5CBE3B7C-1E47-477e-A7DD-396DB0476E29} - C:\Acer\Empowering Technology\eDataSecurity\x86\eDStoolbar.dll
O3 - Toolbar: Adobe PDF - {47833539-D0C5-4125-9FA8-0819E2EAAC93} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEFavClient.dll
O4 - HKLM\..\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide
O4 - HKLM\..\Run: [SynTPStart] C:\Program Files\Synaptics\SynTP\SynTPStart.exe
O4 - HKLM\..\Run: [eDataSecurity Loader] C:\Acer\Empowering Technology\eDataSecurity\x86\eDSloader.exe
O4 - HKLM\..\Run: [eAudio] "C:\Acer\Empowering Technology\eAudio\eAudio.exe"
O4 - HKLM\..\Run: [IAAnotif] C:\Program Files\Intel\Intel Matrix Storage Manager\iaanotif.exe
O4 - HKLM\..\Run: [RtHDVCpl] RtHDVCpl.exe
O4 - HKLM\..\Run: [Skytel] Skytel.exe
O4 - HKLM\..\Run: [NvSvc] RUNDLL32.EXE C:\Windows\system32\nvsvc.dll,nvsvcStart
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\Windows\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\Windows\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [LManager] C:\PROGRA~1\LAUNCH~1\QtZgAcer.EXE
O4 - HKLM\..\Run: [WarReg_PopUp] C:\Program Files\Acer\WR_PopUp\WarReg_PopUp.exe
O4 - HKLM\..\Run: [PLFSet] rundll32.exe C:\Windows\PLFSet.dll,PLFDefSetting
O4 - HKLM\..\Run: [Kernel and Hardware Abstraction Layer] KHALMNPR.EXE
O4 - HKLM\..\Run: [Adobe Acrobat Speed Launcher] "C:\Program Files\Adobe\Acrobat 9.0\Acrobat\Acrobat_sl.exe"
O4 - HKLM\..\Run: [Acrobat Assistant 8.0] "C:\Program Files\Adobe\Acrobat 9.0\Acrobat\Acrotray.exe"
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir Desktop\avgnt.exe" /min
O4 - HKLM\..\Run: [Malwarebytes Anti-Malware (reboot)] "C:\Program Files\Malwarebytes' Anti-Malware\mbam.exe" /runcleanupscript
O4 - HKCU\..\Run: [ehTray.exe] C:\Windows\ehome\ehTray.exe
O4 - HKCU\..\Run: [WMPNSCFG] C:\Program Files\Windows Media Player\WMPNSCFG.exe
O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'LOKALER DIENST')
O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'LOKALER DIENST')
O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'NETZWERKDIENST')
O4 - Global Startup: Adobe Gamma Loader.lnk = ?
O4 - Global Startup: Logitech SetPoint.lnk = C:\Program Files\Logitech\SetPoint\SetPoint.exe
O4 - Global Startup: SETAUDIO.EXE
O4 - Global Startup: SETRES.EXE
O8 - Extra context menu item: An vorhandene PDF-Datei anfügen - res://C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEFavClient.dll/AcroIEAppend.html
O8 - Extra context menu item: Bild an &Bluetooth-Gerät senden... - c:\Program Files\WIDCOMM\Bluetooth Software\btsendto_ie_ctx.htm
O8 - Extra context menu item: Download by VersalSoft Internet Download - C:\Program Files\VersalSoft\InternetDownload\adddownload.htm
O8 - Extra context menu item: In Adobe PDF konvertieren - res://C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEFavClient.dll/AcroIECapture.html
O8 - Extra context menu item: Linkziel an vorhandene PDF-Datei anhängen - res://C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEFavClient.dll/AcroIEAppendSelLinks.html
O8 - Extra context menu item: Linkziel in Adobe PDF konvertieren - res://C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEFavClient.dll/AcroIECaptureSelLinks.html
O8 - Extra context menu item: Nach Microsoft E&xel exportieren - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
O8 - Extra context menu item: Seite an &Bluetooth-Gerät senden... - c:\Program Files\WIDCOMM\Bluetooth Software\btsendto_ie.htm
O9 - Extra button: An OneNote senden - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll
O9 - Extra 'Tools' menuitem: An OneNote s&enden - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
O9 - Extra button: @btrez.dll,-4015 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - c:\Program Files\WIDCOMM\Bluetooth Software\btsendto_ie.htm
O9 - Extra 'Tools' menuitem: @btrez.dll,-12650 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - c:\Program Files\WIDCOMM\Bluetooth Software\btsendto_ie.htm
O13 - Gopher Prefix: 
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\COMMON~1\Skype\SKYPE4~1.DLL
O23 - Service: Avira AntiVir MailGuard (AntiVirMailService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\avmailc.exe
O23 - Service: Avira AntiVir Planer (AntiVirSchedulerService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\sched.exe
O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\avguard.exe
O23 - Service: Avira AntiVir WebGuard (AntiVirWebService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\AVWEBGRD.EXE
O23 - Service: Capture Device Service - InterVideo Inc. - C:\Program Files\Common Files\InterVideo\DeviceService\DevSvc.exe
O23 - Service: eDataSecurity Service - Egis Incorporated - C:\Acer\Empowering Technology\eDataSecurity\x86\eDSService.exe
O23 - Service: eLock Service (eLockService) - Acer Inc. - C:\Acer\Empowering Technology\eLock\Service\eLockServ.exe
O23 - Service: eNet Service - Acer Inc. - C:\Acer\Empowering Technology\eNet\eNet Service.exe
O23 - Service: eRecovery Service (eRecoveryService) - Acer Inc. - C:\Acer\Empowering Technology\eRecovery\eRecoveryService.exe
O23 - Service: eSettings Service (eSettingsService) - Unknown owner - C:\Acer\Empowering Technology\eSettings\Service\capuserv.exe
O23 - Service: FLEXnet Licensing Service - Macrovision Europe Ltd. - C:\Program Files\Common Files\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe
O23 - Service: Intel(R) Matrix Storage Event Monitor (IAANTMON) - Intel Corporation - C:\Program Files\Intel\Intel Matrix Storage Manager\IAANTMon.exe
O23 - Service: Logitech Bluetooth Service (LBTServ) - Logitech, Inc. - C:\Program Files\Common Files\logishrd\Bluetooth\LBTServ.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Common Files\LightScribe\LSSrvc.exe
O23 - Service: Process Monitor (LVPrcSrv) - Logitech Inc. - C:\Program Files\Common Files\LogiShrd\LVMVFM\LVPrcSrv.exe
O23 - Service: MobilityService - Unknown owner - C:\Acer\Mobility Center\MobilityService.exe
O23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) - Unknown owner - C:\Program Files\CyberLink\Shared Files\RichVideo.exe
O23 - Service: Raw Socket Service (RS_Service) - Acer Inc. - C:\Program Files\Acer\Acer VCM\RS_Service.exe
O23 - Service: Steam Client Service - Valve Corporation - C:\Program Files\Common Files\Steam\SteamService.exe
O23 - Service: ePower Service (WMIService) - acer - C:\Acer\Empowering Technology\ePower\ePowerSvc.exe
O23 - Service: XAudioService - Conexant Systems, Inc. - C:\Windows\system32\DRIVERS\xaudio.exe

--
End of file - 10053 bytes

======Registry dump======

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{06849E9F-C8D7-4D59-B87D-784B7D6BE0B3}]
Adobe PDF Reader - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll [2009-02-27 61816]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{18DF081C-E8AD-4283-A596-FA578C2EBDC3}]
Adobe PDF Link Helper - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll [2009-02-27 75128]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{83A2F9B1-01A2-4AA5-87D1-45B6B8505E96}]
ShowBarObj Class - C:\Acer\Empowering Technology\eDataSecurity\x86\ActiveToolBand.dll [2008-01-03 312368]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{9030D464-4C02-4ABF-8ECC-5164760863C6}]
Windows Live ID-Anmelde-Hilfsprogramm - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll [2009-03-30 403824]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{AE7CD045-E861-484f-8273-0445EE161910}]
Adobe PDF Conversion Toolbar Helper - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEFavClient.dll [2009-02-27 349576]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{DBC80044-A445-435b-BC74-9C25C1C588A9}]
Java(tm) Plug-In 2 SSV Helper - C:\Program Files\Java\jre6\bin\jp2ssv.dll [2009-06-23 41368]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{F4971EE7-DAA0-4053-9964-665D8EE6A077}]
SmartSelect Class - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEFavClient.dll [2009-02-27 349576]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar]
{5CBE3B7C-1E47-477e-A7DD-396DB0476E29} - Acer eDataSecurity Management - C:\Acer\Empowering Technology\eDataSecurity\x86\eDStoolbar.dll [2008-02-25 136192]
{47833539-D0C5-4125-9FA8-0819E2EAAC93} - Adobe PDF - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEFavClient.dll [2009-02-27 349576]

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
"Windows Defender"=C:\Program Files\Windows Defender\MSASCui.exe [2008-01-21 1008184]
"SynTPStart"=C:\Program Files\Synaptics\SynTP\SynTPStart.exe [2008-01-24 102400]
"eDataSecurity Loader"=C:\Acer\Empowering Technology\eDataSecurity\x86\eDSloader.exe [2008-02-25 518656]
"eAudio"=C:\Acer\Empowering Technology\eAudio\eAudio.exe [2007-10-10 1286144]
"IAAnotif"=C:\Program Files\Intel\Intel Matrix Storage Manager\iaanotif.exe [2007-11-22 178712]
"RtHDVCpl"=C:\Windows\RtHDVCpl.exe [2008-01-24 4702208]
"Skytel"=C:\Windows\Skytel.exe [2008-01-24 1826816]
"NvSvc"=C:\Windows\system32\nvsvc.dll [2008-03-11 92704]
"NvCplDaemon"=C:\Windows\system32\NvCpl.dll [2008-03-11 8534560]
"NvMediaCenter"=C:\Windows\system32\NvMcTray.dll [2008-03-11 88608]
"LManager"=C:\PROGRA~1\LAUNCH~1\QtZgAcer.EXE [2008-01-02 707080]
"WarReg_PopUp"=C:\Program Files\Acer\WR_PopUp\WarReg_PopUp.exe [2008-01-29 303104]
"PLFSet"=C:\Windows\PLFSet.dll [2007-04-25 45056]
"Kernel and Hardware Abstraction Layer"=C:\Windows\KHALMNPR.EXE [2008-12-18 76304]
""= []
"Adobe Acrobat Speed Launcher"=C:\Program Files\Adobe\Acrobat 9.0\Acrobat\Acrobat_sl.exe [2009-02-27 38768]
"Acrobat Assistant 8.0"=C:\Program Files\Adobe\Acrobat 9.0\Acrobat\Acrotray.exe [2009-02-27 640376]
"avgnt"=C:\Program Files\Avira\AntiVir Desktop\avgnt.exe [2009-03-02 209153]
"Malwarebytes Anti-Malware (reboot)"=C:\Program Files\Malwarebytes' Anti-Malware\mbam.exe [2009-09-10 1312080]

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]
"ehTray.exe"=C:\Windows\ehome\ehTray.exe [2008-01-21 125952]
"WMPNSCFG"=C:\Program Files\Windows Media Player\WMPNSCFG.exe [2008-01-21 202240]

C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup
Adobe Gamma Loader.lnk - C:\Program Files\Common Files\Adobe\Calibration\Adobe Gamma Loader.exe
Logitech SetPoint.lnk - C:\Program Files\Logitech\SetPoint\SetPoint.exe
SETAUDIO.EXE
SETRES.EXE

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\network\WudfPf]

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\network\WudfRd]

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\network\WudfSvc]

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\network\WudfUsbccidDriver]

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\System]
"dontdisplaylastusername"=0
"legalnoticecaption"=
"legalnoticetext"=
"shutdownwithoutlogon"=1
"undockwithoutlogon"=1
"EnableUIADesktopToggle"=0

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\explorer]
"BindDirectlyToPropertySetStorage"=

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list]
"C:\Program Files\BitTorrent\bittorrent.exe"="C:\Program Files\BitTorrent\bittorrent.exe:*:Enabled:BitTorrent"

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\domainprofile\authorizedapplications\list]

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{2e219be4-6352-11de-b5db-c64549729cfe}]
shell\AutoRun\command - E:\pushinst.exe

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{3c16dc92-5eee-11de-bc65-806e6f6e6963}]
shell\AutoRun\command - F:\AutoPlay.exe -c


======File associations======

.js - edit - C:\Windows\System32\Notepad.exe %1
.js - open - C:\Windows\System32\WScript.exe "%1" %*

======List of files/folders created in the last 1 months======

2009-09-16 16:25:25 ----D---- C:\rsit
2009-09-16 10:25:47 ----D---- C:\Users\DeSti.rL\AppData\Roaming\NoNameScript
2009-09-16 10:25:32 ----D---- C:\Program Files\mIRC
2009-09-15 16:38:49 ----D---- C:\Program Files\CCleaner
2009-09-15 14:53:52 ----D---- C:\Program Files\Trend Micro
2009-09-15 13:19:44 ----D---- C:\Users\DeSti.rL\AppData\Roaming\Malwarebytes
2009-09-15 13:19:36 ----D---- C:\ProgramData\Malwarebytes
2009-09-15 13:19:36 ----D---- C:\Program Files\Malwarebytes' Anti-Malware
2009-09-09 14:52:41 ----D---- C:\ProgramData\BOINC
2009-09-09 13:23:15 ----A---- C:\Windows\system32\jscript.dll
2009-09-09 13:22:58 ----A---- C:\Windows\system32\netiohlp.dll
2009-09-09 13:22:57 ----A---- C:\Windows\system32\TCPSVCS.EXE
2009-09-09 13:22:57 ----A---- C:\Windows\system32\ROUTE.EXE
2009-09-09 13:22:57 ----A---- C:\Windows\system32\NETSTAT.EXE
2009-09-09 13:22:57 ----A---- C:\Windows\system32\netevent.dll
2009-09-09 13:22:57 ----A---- C:\Windows\system32\MRINFO.EXE
2009-09-09 13:22:57 ----A---- C:\Windows\system32\HOSTNAME.EXE
2009-09-09 13:22:57 ----A---- C:\Windows\system32\finger.exe
2009-09-09 13:22:57 ----A---- C:\Windows\system32\ARP.EXE
2009-09-09 13:22:45 ----A---- C:\Windows\system32\wlanmsm.dll
2009-09-09 13:22:45 ----A---- C:\Windows\system32\L2SecHC.dll
2009-09-09 13:22:44 ----A---- C:\Windows\system32\wlansvc.dll
2009-09-09 13:22:44 ----A---- C:\Windows\system32\wlansec.dll
2009-09-09 13:22:44 ----A---- C:\Windows\system32\wlanapi.dll
2009-09-09 13:22:42 ----A---- C:\Windows\system32\WMVCORE.DLL
2009-09-09 13:22:41 ----A---- C:\Windows\system32\mf.dll
2009-09-07 12:50:02 ----D---- C:\Users\DeSti.rL\AppData\Roaming\vlc
2009-09-07 12:49:12 ----D---- C:\Program Files\VideoLAN
2009-09-07 00:57:46 ----D---- C:\Program Files\Mozilla Firefox
2009-09-06 11:14:21 ----D---- C:\Users\DeSti.rL\AppData\Roaming\Ulead Systems
2009-09-05 22:40:16 ----D---- C:\Users\DeSti.rL\AppData\Roaming\Publish Providers
2009-09-05 22:37:54 ----D---- C:\Users\DeSti.rL\AppData\Roaming\Sony
2009-09-05 22:36:07 ----D---- C:\ProgramData\Sony
2009-09-05 22:33:41 ----D---- C:\Program Files\Common Files\InterVideo
2009-09-05 22:33:07 ----D---- C:\Program Files\Windows Media Components
2009-09-05 22:32:06 ----D---- C:\ProgramData\Ulead Systems
2009-09-04 19:42:03 ----A---- C:\Windows\WININIT.INI
2009-09-04 19:40:42 ----D---- C:\VersalSoft
2009-09-02 21:08:02 ----A---- C:\Windows\system32\Apphlpdm.dll
2009-09-02 21:08:01 ----A---- C:\Windows\system32\GameUXLegacyGDFs.dll
2009-09-02 11:47:37 ----D---- C:\ProgramData\ESL Wire
2009-09-02 11:47:37 ----D---- C:\Program Files\EslWire
2009-09-01 14:55:11 ----D---- C:\Users\DeSti.rL\AppData\Roaming\Avira
2009-09-01 10:47:11 ----D---- C:\ProgramData\Avira
2009-09-01 10:47:11 ----D---- C:\Program Files\Avira
2009-08-28 18:22:50 ----RA---- C:\Windows\system32\AdobePDFUI.dll
2009-08-28 18:22:49 ----RA---- C:\Windows\system32\AdobePDF.dll
2009-08-27 10:53:46 ----A---- C:\Windows\system32\tzres.dll
2009-08-23 13:29:27 ----SHD---- C:\found.000
2009-08-22 21:20:56 ----A---- C:\Windows\system32\kerberos.dll
2009-08-22 21:20:55 ----A---- C:\Windows\system32\wdigest.dll
2009-08-22 21:20:55 ----A---- C:\Windows\system32\schannel.dll
2009-08-22 21:20:55 ----A---- C:\Windows\system32\msv1_0.dll
2009-08-22 21:20:52 ----A---- C:\Windows\system32\lsasrv.dll
2009-08-22 21:20:50 ----A---- C:\Windows\system32\secur32.dll
2009-08-22 21:20:50 ----A---- C:\Windows\system32\lsass.exe
2009-08-22 11:01:22 ----A---- C:\Windows\IsUn0407.exe
2009-08-20 22:26:07 ----D---- C:\ProgramData\FLEXnet
2009-08-20 15:50:28 ----D---- C:\Users\DeSti.rL\AppData\Roaming\Mumble
2009-08-20 15:50:06 ----D---- C:\Program Files\Mumble
2009-08-19 16:05:08 ----D---- C:\Windows\system32\eu-ES
2009-08-19 16:05:08 ----D---- C:\Windows\system32\ca-ES
2009-08-19 16:05:07 ----D---- C:\Windows\system32\vi-VN
2009-08-19 16:01:29 ----D---- C:\ProgramData\Google
2009-08-19 15:33:33 ----D---- C:\Windows\system32\EventProviders
2009-08-19 10:52:49 ----A---- C:\Windows\system32\NlsLexicons0007.dll
2009-08-19 10:52:45 ----A---- C:\Windows\system32\SLsvc.exe
2009-08-19 10:52:45 ----A---- C:\Windows\system32\SLCExt.dll
2009-08-19 10:52:43 ----A---- C:\Windows\system32\FunctionDiscoveryFolder.dll
2009-08-19 10:52:43 ----A---- C:\Windows\system32\DevicePairingWizard.exe
2009-08-19 10:52:40 ----A---- C:\Windows\system32\NlsLexicons0009.dll
2009-08-19 10:52:36 ----A---- C:\Windows\system32\mssrch.dll
2009-08-19 10:52:35 ----A---- C:\Windows\system32\tquery.dll
2009-08-19 10:52:34 ----A---- C:\Windows\system32\RMActivate_isv.exe
2009-08-19 10:52:34 ----A---- C:\Windows\system32\PresentationNative_v0300.dll
2009-08-19 10:52:33 ----A---- C:\Windows\system32\scavenge.dll
2009-08-19 10:52:33 ----A---- C:\Windows\system32\RMActivate.exe
2009-08-19 10:52:33 ----A---- C:\Windows\system32\msi.dll
2009-08-19 10:52:32 ----A---- C:\Windows\system32\WscEapPr.dll
2009-08-19 10:52:32 ----A---- C:\Windows\system32\wcnwiz2.dll
2009-08-19 10:52:32 ----A---- C:\Windows\system32\sysmain.dll
2009-08-19 10:52:32 ----A---- C:\Windows\system32\secproc_isv.dll
2009-08-19 10:52:32 ----A---- C:\Windows\system32\imapi2fs.dll
2009-08-19 10:52:31 ----A---- C:\Windows\system32\icardagt.exe
2009-08-19 10:52:30 ----A---- C:\Windows\system32\EhStorShell.dll
2009-08-19 10:52:30 ----A---- C:\Windows\system32\AuxiliaryDisplayCpl.dll
2009-08-19 10:52:29 ----A---- C:\Windows\system32\spreview.exe
2009-08-19 10:52:29 ----A---- C:\Windows\system32\spinstall.exe
2009-08-19 10:52:29 ----A---- C:\Windows\system32\drmv2clt.dll
2009-08-19 10:52:28 ----A---- C:\Windows\system32\spwizui.dll
2009-08-19 10:52:28 ----A---- C:\Windows\system32\shell32.dll
2009-08-19 10:52:28 ----A---- C:\Windows\system32\secproc.dll
2009-08-19 10:52:28 ----A---- C:\Windows\system32\SearchIndexer.exe
2009-08-19 10:52:28 ----A---- C:\Windows\system32\p2psvc.dll
2009-08-19 10:52:28 ----A---- C:\Windows\system32\mcupdate_GenuineIntel.dll
2009-08-19 10:52:27 ----A---- C:\Windows\system32\mssvp.dll
2009-08-19 10:52:26 ----A---- C:\Windows\system32\mssphtb.dll
2009-08-19 10:52:26 ----A---- C:\Windows\system32\mssph.dll
2009-08-19 10:52:26 ----A---- C:\Windows\system32\MSMPEG2VDEC.DLL
2009-08-19 10:52:26 ----A---- C:\Windows\system32\mscoree.dll
2009-08-19 10:52:26 ----A---- C:\Windows\system32\imapi2.dll
2009-08-19 10:52:25 ----A---- C:\Windows\system32\sdohlp.dll
2009-08-19 10:52:25 ----A---- C:\Windows\system32\ntkrnlpa.exe
2009-08-19 10:52:25 ----A---- C:\Windows\system32\IMJP10K.DLL
2009-08-19 10:52:25 ----A---- C:\Windows\system32\esent.dll
2009-08-19 10:52:25 ----A---- C:\Windows\system32\DevicePairing.dll
2009-08-19 10:52:24 ----A---- C:\Windows\system32\wevtsvc.dll
2009-08-19 10:52:24 ----A---- C:\Windows\system32\sperror.dll
2009-08-19 10:52:24 ----A---- C:\Windows\system32\RMActivate_ssp.exe
2009-08-19 10:52:24 ----A---- C:\Windows\system32\PresentationHostProxy.dll
2009-08-19 10:52:24 ----A---- C:\Windows\system32\korwbrkr.dll
2009-08-19 10:52:23 ----A---- C:\Windows\system32\SLC.dll
2009-08-19 10:52:23 ----A---- C:\Windows\system32\RMActivate_ssp_isv.exe
2009-08-19 10:52:23 ----A---- C:\Windows\system32\msshsq.dll
2009-08-19 10:52:23 ----A---- C:\Windows\system32\IasMigReader.exe
2009-08-19 10:52:22 ----A---- C:\Windows\system32\ntoskrnl.exe
2009-08-19 10:52:22 ----A---- C:\Windows\system32\msxml6.dll
2009-08-19 10:52:22 ----A---- C:\Windows\system32\msjet40.dll
2009-08-19 10:52:22 ----A---- C:\Windows\system32\MPSSVC.dll
2009-08-19 10:52:21 ----A---- C:\Windows\system32\Query.dll
2009-08-19 10:52:21 ----A---- C:\Windows\system32\qmgr.dll
2009-08-19 10:52:21 ----A---- C:\Windows\system32\P2PGraph.dll
2009-08-19 10:52:21 ----A---- C:\Windows\system32\ole32.dll
2009-08-19 10:52:21 ----A---- C:\Windows\system32\msexch40.dll
2009-08-19 10:52:21 ----A---- C:\Windows\system32\diagperf.dll
2009-08-19 10:52:20 ----A---- C:\Windows\system32\srchadmin.dll
2009-08-19 10:52:19 ----A---- C:\Windows\system32\winload.exe
2009-08-19 10:52:19 ----A---- C:\Windows\system32\uDWM.dll
2009-08-19 10:52:19 ----A---- C:\Windows\system32\riched20.dll
2009-08-19 10:52:19 ----A---- C:\Windows\system32\msxml3.dll
2009-08-19 10:52:19 ----A---- C:\Windows\system32\mmc.exe
2009-08-19 10:52:19 ----A---- C:\Windows\system32\mblctr.exe
2009-08-19 10:52:19 ----A---- C:\Windows\system32\IasMigPlugin.dll
2009-08-19 10:52:19 ----A---- C:\Windows\system32\EncDec.dll
2009-08-19 10:52:19 ----A---- C:\Windows\system32\dfsr.exe
2009-08-19 10:52:18 ----A---- C:\Windows\system32\RacEngn.dll
2009-08-19 10:52:18 ----A---- C:\Windows\system32\fdBth.dll
2009-08-19 10:52:17 ----A---- C:\Windows\system32\SearchFilterHost.exe
2009-08-19 10:52:17 ----A---- C:\Windows\system32\kernel32.dll
2009-08-19 10:52:16 ----A---- C:\Windows\system32\spoolss.dll
2009-08-19 10:52:16 ----A---- C:\Windows\system32\SearchProtocolHost.exe
2009-08-19 10:52:16 ----A---- C:\Windows\system32\schedsvc.dll
2009-08-19 10:52:16 ----A---- C:\Windows\system32\NaturalLanguage6.dll
2009-08-19 10:52:16 ----A---- C:\Windows\system32\milcore.dll
2009-08-19 10:52:16 ----A---- C:\Windows\system32\EhStorAPI.dll
2009-08-19 10:52:16 ----A---- C:\Windows\system32\CertEnroll.dll
2009-08-19 10:52:15 ----A---- C:\Windows\system32\msvcp60.dll
2009-08-19 10:52:15 ----A---- C:\Windows\system32\msjtes40.dll
2009-08-19 10:52:15 ----A---- C:\Windows\system32\infocardapi.dll
2009-08-19 10:52:15 ----A---- C:\Windows\system32\gpedit.dll
2009-08-19 10:52:15 ----A---- C:\Windows\system32\fsquirt.exe
2009-08-19 10:52:15 ----A---- C:\Windows\system32\AuxiliaryDisplayDriverLib.dll
2009-08-19 10:52:14 ----A---- C:\Windows\system32\WinSAT.exe
2009-08-19 10:52:14 ----A---- C:\Windows\system32\PresentationSettings.exe
2009-08-19 10:52:14 ----A---- C:\Windows\system32\es.dll
2009-08-19 10:52:13 ----A---- C:\Windows\system32\mstext40.dll
2009-08-19 10:52:13 ----A---- C:\Windows\system32\Magnify.exe
2009-08-19 10:52:13 ----A---- C:\Windows\system32\AuxiliaryDisplayServices.dll
2009-08-19 10:52:13 ----A---- C:\Windows\system32\advapi32.dll
2009-08-19 10:52:12 ----A---- C:\Windows\system32\WMPhoto.dll
2009-08-19 10:52:12 ----A---- C:\Windows\system32\WindowsAnytimeUpgradeCPL.dll
2009-08-19 10:52:12 ----A---- C:\Windows\system32\WebClnt.dll
2009-08-19 10:52:12 ----A---- C:\Windows\system32\slwmi.dll
2009-08-19 10:52:12 ----A---- C:\Windows\system32\msxbde40.dll
2009-08-19 10:52:12 ----A---- C:\Windows\system32\msexcl40.dll
2009-08-19 10:52:12 ----A---- C:\Windows\system32\comsvcs.dll
2009-08-19 10:52:11 ----A---- C:\Windows\system32\vssapi.dll
2009-08-19 10:52:10 ----A---- C:\Windows\system32\PresentationHost.exe
2009-08-19 10:52:10 ----A---- C:\Windows\system32\NetProjW.dll
2009-08-19 10:52:10 ----A---- C:\Windows\system32\msrepl40.dll
2009-08-19 10:52:10 ----A---- C:\Windows\system32\authui.dll
2009-08-19 10:52:09 ----A---- C:\Windows\system32\propsys.dll
2009-08-19 10:52:09 ----A---- C:\Windows\system32\PresentationCFFRasterizerNative_v0300.dll
2009-08-19 10:52:09 ----A---- C:\Windows\system32\newdev.dll
2009-08-19 10:52:09 ----A---- C:\Windows\system32\iasrecst.dll
2009-08-19 10:52:09 ----A---- C:\Windows\system32\gpsvc.dll
2009-08-19 10:52:09 ----A---- C:\Windows\system32\eudcedit.exe
2009-08-19 10:52:09 ----A---- C:\Windows\system32\crypt32.dll
2009-08-19 10:52:09 ----A---- C:\Windows\explorer.exe
2009-08-19 10:52:08 ----A---- C:\Windows\system32\setupapi.dll
2009-08-19 10:52:08 ----A---- C:\Windows\system32\rpcss.dll
2009-08-19 10:52:07 ----A---- C:\Windows\system32\shlwapi.dll
2009-08-19 10:52:07 ----A---- C:\Windows\system32\msrd3x40.dll
2009-08-19 10:52:07 ----A---- C:\Windows\system32\mspbde40.dll
2009-08-19 10:52:07 ----A---- C:\Windows\system32\msltus40.dll
2009-08-19 10:52:07 ----A---- C:\Windows\system32\mfc42.dll
2009-08-19 10:52:07 ----A---- C:\Windows\system32\EhStorPwdMgr.dll
2009-08-19 10:52:07 ----A---- C:\Windows\system32\EhStorAuthn.dll
2009-08-19 10:52:07 ----A---- C:\Windows\system32\davclnt.dll
2009-08-19 10:52:07 ----A---- C:\Windows\system32\d3d9.dll
2009-08-19 10:52:06 ----A---- C:\Windows\system32\wevtapi.dll
2009-08-19 10:52:06 ----A---- C:\Windows\system32\photowiz.dll
2009-08-19 10:52:06 ----A---- C:\Windows\system32\msdtctm.dll
2009-08-19 10:52:06 ----A---- C:\Windows\system32\browseui.dll
2009-08-19 10:52:05 ----A---- C:\Windows\system32\user32.dll
2009-08-19 10:52:05 ----A---- C:\Windows\system32\samsrv.dll
2009-08-19 10:52:05 ----A---- C:\Windows\system32\nlhtml.dll
2009-08-19 10:52:04 ----A---- C:\Windows\system32\win32spl.dll
2009-08-19 10:52:04 ----A---- C:\Windows\system32\WcnNetsh.dll
2009-08-19 10:52:04 ----A---- C:\Windows\system32\SLCommDlg.dll
2009-08-19 10:52:04 ----A---- C:\Windows\system32\quartz.dll
2009-08-19 10:52:04 ----A---- C:\Windows\system32\printfilterpipelinesvc.exe
2009-08-19 10:52:04 ----A---- C:\Windows\system32\oleaut32.dll
2009-08-19 10:52:04 ----A---- C:\Windows\system32\IKEEXT.DLL
2009-08-19 10:52:03 ----A---- C:\Windows\system32\netshell.dll
2009-08-19 10:52:03 ----A---- C:\Windows\system32\compcln.exe
2009-08-19 10:52:02 ----A---- C:\Windows\system32\xmlfilter.dll
2009-08-19 10:52:02 ----A---- C:\Windows\system32\winhttp.dll
2009-08-19 10:52:02 ----A---- C:\Windows\system32\mswstr10.dll
2009-08-19 10:52:02 ----A---- C:\Windows\system32\audiosrv.dll
2009-08-19 10:52:02 ----A---- C:\Windows\system32\apds.dll
2009-08-19 10:52:01 ----A---- C:\Windows\system32\msvcrt.dll
2009-08-19 10:52:01 ----A---- C:\Windows\system32\msctf.dll
2009-08-19 10:52:01 ----A---- C:\Windows\system32\gdi32.dll
2009-08-19 10:52:01 ----A---- C:\Windows\system32\emdmgmt.dll
2009-08-19 10:52:00 ----A---- C:\Windows\system32\VSSVC.exe
2009-08-19 10:52:00 ----A---- C:\Windows\system32\QAGENTRT.DLL
2009-08-19 10:51:59 ----A---- C:\Windows\system32\sqlsrv32.dll
2009-08-19 10:51:59 ----A---- C:\Windows\system32\SLUI.exe
2009-08-19 10:51:59 ----A---- C:\Windows\system32\msrd2x40.dll
2009-08-19 10:51:59 ----A---- C:\Windows\system32\mfc42u.dll
2009-08-19 10:51:59 ----A---- C:\Windows\system32\eapphost.dll
2009-08-19 10:51:58 ----A---- C:\Windows\system32\winresume.exe
2009-08-19 10:51:58 ----A---- C:\Windows\system32\propdefs.dll
2009-08-19 10:51:58 ----A---- C:\Windows\system32\odbc32.dll
2009-08-19 10:51:56 ----A---- C:\Windows\system32\shdocvw.dll
2009-08-19 10:51:56 ----A---- C:\Windows\system32\dbgeng.dll
2009-08-19 10:51:55 ----A---- C:\Windows\system32\WsmSvc.dll
2009-08-19 10:51:55 ----A---- C:\Windows\system32\wevtutil.exe
2009-08-19 10:51:55 ----A---- C:\Windows\system32\usp10.dll
2009-08-19 10:51:55 ----A---- C:\Windows\system32\swprv.dll
2009-08-19 10:51:55 ----A---- C:\Windows\system32\mssitlb.dll
2009-08-19 10:51:55 ----A---- C:\Windows\system32\mmcndmgr.dll
2009-08-19 10:51:53 ----A---- C:\Windows\system32\vds.exe
2009-08-19 10:51:53 ----A---- C:\Windows\system32\netlogon.dll
2009-08-19 10:51:53 ----A---- C:\Windows\system32\msctfp.dll
2009-08-19 10:51:53 ----A---- C:\Windows\system32\fdBthProxy.dll
2009-08-19 10:51:53 ----A---- C:\Windows\system32\drvinst.exe
2009-08-19 10:51:53 ----A---- C:\Windows\system32\devmgr.dll
2009-08-19 10:51:52 ----A---- C:\Windows\system32\wcnwiz.dll
2009-08-19 10:51:52 ----A---- C:\Windows\system32\msscb.dll
2009-08-19 10:51:52 ----A---- C:\Windows\system32\evr.dll
2009-08-19 10:51:52 ----A---- C:\Windows\system32\DevicePairingProxy.dll
2009-08-19 10:51:52 ----A---- C:\Windows\system32\BFE.DLL
2009-08-19 10:51:52 ----A---- C:\Windows\system32\adsldpc.dll
2009-08-19 10:51:51 ----A---- C:\Windows\system32\WSDApi.dll
2009-08-19 10:51:51 ----A---- C:\Windows\system32\WMVSDECD.DLL
2009-08-19 10:51:51 ----A---- C:\Windows\system32\Wldap32.dll
2009-08-19 10:51:51 ----A---- C:\Windows\system32\PhotoMetadataHandler.dll
2009-08-19 10:51:50 ----A---- C:\Windows\system32\WindowsCodecs.dll
2009-08-19 10:51:50 ----A---- C:\Windows\system32\services.exe
2009-08-19 10:51:49 ----A---- C:\Windows\system32\wercon.exe
2009-08-19 10:51:49 ----A---- C:\Windows\system32\wcncsvc.dll
2009-08-19 10:51:49 ----A---- C:\Windows\system32\mimefilt.dll
2009-08-19 10:51:49 ----A---- C:\Windows\system32\comdlg32.dll
2009-08-19 10:51:49 ----A---- C:\Windows\system32\adtschema.dll
2009-08-19 10:51:48 ----A---- C:\Windows\system32\PortableDeviceApi.dll
2009-08-19 10:51:48 ----A---- C:\Windows\system32\msjter40.dll
2009-08-19 10:51:48 ----A---- C:\Windows\system32\msdtcprx.dll
2009-08-19 10:51:48 ----A---- C:\Windows\system32\msdrm.dll
2009-08-19 10:51:48 ----A---- C:\Windows\system32\ipsmsnap.dll
2009-08-19 10:51:48 ----A---- C:\Windows\system32\certcli.dll
2009-08-19 10:51:47 ----A---- C:\Windows\system32\umpnpmgr.dll
2009-08-19 10:51:47 ----A---- C:\Windows\system32\taskeng.exe
2009-08-19 10:51:47 ----A---- C:\Windows\system32\rtffilt.dll
2009-08-19 10:51:47 ----A---- C:\Windows\system32\reg.exe
2009-08-19 10:51:47 ----A---- C:\Windows\system32\mswdat10.dll
2009-08-19 10:51:47 ----A---- C:\Windows\system32\dnsapi.dll
2009-08-19 10:51:47 ----A---- C:\Windows\system32\certutil.exe
2009-08-19 10:51:46 ----A---- C:\Windows\system32\WMNetMgr.dll
2009-08-19 10:51:46 ----A---- C:\Windows\system32\w32time.dll
2009-08-19 10:51:45 ----A---- C:\Windows\system32\msshooks.dll
2009-08-19 10:51:45 ----A---- C:\Windows\system32\msscntrs.dll
2009-08-19 10:51:45 ----A---- C:\Windows\system32\IPSECSVC.DLL
2009-08-19 10:51:45 ----A---- C:\Windows\system32\bthserv.dll
2009-08-19 10:51:45 ----A---- C:\Windows\system32\bcrypt.dll
2009-08-19 10:51:44 ----A---- C:\Windows\system32\rsaenh.dll
2009-08-19 10:51:44 ----A---- C:\Windows\system32\msihnd.dll
2009-08-19 10:51:44 ----A---- C:\Windows\system32\MMDevAPI.dll
2009-08-19 10:51:43 ----A---- C:\Windows\system32\TsWpfWrp.exe
2009-08-19 10:51:42 ----A---- C:\Windows\system32\netapi32.dll
2009-08-19 10:51:42 ----A---- C:\Windows\system32\msstrc.dll
2009-08-19 10:51:42 ----A---- C:\Windows\system32\inetpp.dll
2009-08-19 10:51:42 ----A---- C:\Windows\system32\inetcomm.dll
2009-08-19 10:51:42 ----A---- C:\Windows\system32\dfshim.dll
2009-08-19 10:51:41 ----A---- C:\Windows\system32\wmicmiplugin.dll
2009-08-19 10:51:41 ----A---- C:\Windows\system32\termsrv.dll
2009-08-19 10:51:41 ----A---- C:\Windows\system32\profsvc.dll
2009-08-19 10:51:41 ----A---- C:\Windows\system32\mtxclu.dll
2009-08-19 10:51:41 ----A---- C:\Windows\system32\mscories.dll
2009-08-19 10:51:41 ----A---- C:\Windows\system32\hidserv.dll
2009-08-19 10:51:41 ----A---- C:\Windows\system32\fundisc.dll
2009-08-19 10:51:41 ----A---- C:\Windows\system32\dhcpcsvc6.dll
2009-08-19 10:51:41 ----A---- C:\Windows\system32\cryptsvc.dll
2009-08-19 10:51:40 ----A---- C:\Windows\system32\imapi.dll
2009-08-19 10:51:40 ----A---- C:\Windows\system32\gameux.dll
2009-08-19 10:51:39 ----A---- C:\Windows\system32\wdc.dll
2009-08-19 10:51:39 ----A---- C:\Windows\system32\shsvcs.dll
2009-08-19 10:51:39 ----A---- C:\Windows\system32\msiexec.exe
2009-08-19 10:51:39 ----A---- C:\Windows\system32\chsbrkr.dll
2009-08-19 10:51:38 ----A---- C:\Windows\system32\rasmans.dll
2009-08-19 10:51:38 ----A---- C:\Windows\system32\iassdo.dll
2009-08-19 10:51:37 ----A---- C:\Windows\system32\spoolsv.exe
2009-08-19 10:51:37 ----A---- C:\Windows\system32\pnidui.dll
2009-08-19 10:51:37 ----A---- C:\Windows\system32\icardres.dll
2009-08-19 10:51:37 ----A---- C:\Windows\system32\autofmt.exe
2009-08-19 10:51:36 ----A---- C:\Windows\system32\wersvc.dll
2009-08-19 10:51:36 ----A---- C:\Windows\system32\scrrun.dll
2009-08-19 10:51:35 ----A---- C:\Windows\system32\slmgr.vbs
2009-08-19 10:51:35 ----A---- C:\Windows\system32\PSHED.DLL
2009-08-19 10:51:35 ----A---- C:\Windows\system32\pdh.dll
2009-08-19 10:51:35 ----A---- C:\Windows\system32\dhcpcsvc.dll
2009-08-19 10:51:35 ----A---- C:\Windows\system32\CertEnrollUI.dll
2009-08-19 10:51:35 ----A---- C:\Windows\system32\azroles.dll
2009-08-19 10:51:34 ----A---- C:\Windows\system32\wmpmde.dll
2009-08-19 10:51:34 ----A---- C:\Windows\system32\winlogon.exe
2009-08-19 10:51:34 ----A---- C:\Windows\system32\SyncCenter.dll
2009-08-19 10:51:34 ----A---- C:\Windows\system32\pidgenx.dll
2009-08-19 10:51:33 ----A---- C:\Windows\system32\SLUINotify.dll
2009-08-19 10:51:33 ----A---- C:\Windows\system32\msjetoledb40.dll
2009-08-19 10:51:33 ----A---- C:\Windows\system32\comuid.dll
2009-08-19 10:51:33 ----A---- C:\Windows\system32\certmgr.dll
2009-08-19 10:51:32 ----A---- C:\Windows\system32\sethc.exe
2009-08-19 10:51:32 ----A---- C:\Windows\system32\ncrypt.dll
2009-08-19 10:51:32 ----A---- C:\Windows\system32\kd1394.dll
2009-08-19 10:51:31 ----A---- C:\Windows\system32\wisptis.exe
2009-08-19 10:51:31 ----A---- C:\Windows\system32\WindowsCodecsExt.dll
2009-08-19 10:51:31 ----A---- C:\Windows\system32\untfs.dll
2009-08-19 10:51:31 ----A---- C:\Windows\system32\spp.dll
2009-08-19 10:51:31 ----A---- C:\Windows\system32\scrobj.dll
2009-08-19 10:51:31 ----A---- C:\Windows\system32\rtutils.dll
2009-08-19 10:51:31 ----A---- C:\Windows\system32\iassam.dll
2009-08-19 10:51:30 ----A---- C:\Windows\system32\taskcomp.dll
2009-08-19 10:51:30 ----A---- C:\Windows\system32\dwm.exe
2009-08-19 10:51:30 ----A---- C:\Windows\system32\autochk.exe
2009-08-19 10:51:29 ----A---- C:\Windows\system32\printui.dll
2009-08-19 10:51:29 ----A---- C:\Windows\system32\iasnap.dll
2009-08-19 10:51:28 ----A---- C:\Windows\system32\winsrv.dll
2009-08-19 10:51:28 ----A---- C:\Windows\system32\autoconv.exe
2009-08-19 10:51:27 ----A---- C:\Windows\system32\wow32.dll
2009-08-19 10:51:27 ----A---- C:\Windows\system32\userenv.dll
2009-08-19 10:51:27 ----A---- C:\Windows\system32\onex.dll
2009-08-19 10:51:27 ----A---- C:\Windows\system32\kdcom.dll
2009-08-19 10:51:27 ----A---- C:\Windows\system32\cscript.exe
2009-08-19 10:51:27 ----A---- C:\Windows\system32\basecsp.dll
2009-08-19 10:51:27 ----A---- C:\Windows\system32\audiodg.exe
2009-08-19 10:51:26 ----A---- C:\Windows\system32\osk.exe
2009-08-19 10:51:25 ----A---- C:\Windows\system32\winmm.dll
2009-08-19 10:51:25 ----A---- C:\Windows\system32\spcmsg.dll
2009-08-19 10:51:25 ----A---- C:\Windows\system32\RelMon.dll
2009-08-19 10:51:25 ----A---- C:\Windows\system32\mswsock.dll
2009-08-19 10:51:25 ----A---- C:\Windows\system32\kdusb.dll
2009-08-19 10:51:24 ----A---- C:\Windows\system32\WinSCard.dll
2009-08-19 10:51:24 ----A---- C:\Windows\system32\WerFaultSecure.exe
2009-08-19 10:51:24 ----A---- C:\Windows\system32\rdpencom.dll
2009-08-19 10:51:24 ----A---- C:\Windows\system32\msftedit.dll
2009-08-19 10:51:23 ----A---- C:\Windows\system32\offfilt.dll
2009-08-19 10:51:23 ----A---- C:\Windows\system32\dnsrslvr.dll
2009-08-19 10:51:22 ----A---- C:\Windows\system32\wsepno.dll
2009-08-19 10:51:22 ----A---- C:\Windows\system32\WerFault.exe
2009-08-19 10:51:22 ----A---- C:\Windows\system32\Utilman.exe
2009-08-19 10:51:22 ----A---- C:\Windows\system32\stobject.dll
2009-08-19 10:51:22 ----A---- C:\Windows\system32\secproc_ssp_isv.dll
2009-08-19 10:51:22 ----A---- C:\Windows\system32\secproc_ssp.dll
2009-08-19 10:51:22 ----A---- C:\Windows\system32\mfplat.dll
2009-08-19 10:51:22 ----A---- C:\Windows\system32\diskraid.exe
2009-08-19 10:51:22 ----A---- C:\Windows\system32\apphelp.dll
2009-08-19 10:51:21 ----A---- C:\Windows\system32\SndVol.exe
2009-08-19 10:51:21 ----A---- C:\Windows\system32\prnntfy.dll
2009-08-19 10:51:21 ----A---- C:\Windows\system32\msnetobj.dll
2009-08-19 10:51:21 ----A---- C:\Windows\system32\mscms.dll
2009-08-19 10:51:21 ----A---- C:\Windows\system32\mcmde.dll
2009-08-19 10:51:21 ----A---- C:\Windows\system32\adsmsext.dll
2009-08-19 10:51:20 ----A---- C:\Windows\system32\wscript.exe
2009-08-19 10:51:20 ----A---- C:\Windows\system32\wiaservc.dll
2009-08-19 10:51:20 ----A---- C:\Windows\system32\sysclass.dll
2009-08-19 10:51:20 ----A---- C:\Windows\system32\odbccp32.dll
2009-08-19 10:51:20 ----A---- C:\Windows\system32\iasdatastore.dll
2009-08-19 10:51:19 ----A---- C:\Windows\system32\ulib.dll
2009-08-19 10:51:19 ----A---- C:\Windows\system32\IPHLPAPI.DLL
2009-08-19 10:51:19 ----A---- C:\Windows\system32\dsound.dll
2009-08-19 10:51:19 ----A---- C:\Windows\system32\cryptui.dll
2009-08-19 10:51:18 ----A---- C:\Windows\system32\wscntfy.dll
2009-08-19 10:51:18 ----A---- C:\Windows\system32\rastapi.dll
2009-08-19 10:51:18 ----A---- C:\Windows\system32\pnpsetup.dll
2009-08-19 10:51:18 ----A---- C:\Windows\system32\fdProxy.dll
2009-08-19 10:51:17 ----A---- C:\Windows\system32\wscsvc.dll
2009-08-19 10:51:17 ----A---- C:\Windows\system32\wlangpui.dll
2009-08-19 10:51:17 ----A---- C:\Windows\system32\vdsdyn.dll
2009-08-19 10:51:17 ----A---- C:\Windows\system32\rastls.dll
2009-08-19 10:51:17 ----A---- C:\Windows\system32\ipsecsnp.dll
2009-08-19 10:51:17 ----A---- C:\Windows\system32\iashlpr.dll
2009-08-19 10:51:17 ----A---- C:\Windows\system32\gpapi.dll
2009-08-19 10:51:17 ----A---- C:\Windows\system32\diskpart.exe
2009-08-19 10:51:17 ----A---- C:\Windows\system32\brcpl.dll
2009-08-19 10:51:16 ----A---- C:\Windows\system32\WMVENCOD.DLL
2009-08-19 10:51:16 ----A---- C:\Windows\system32\regsvc.dll
2009-08-19 10:51:16 ----A---- C:\Windows\system32\rasapi32.dll
2009-08-19 10:51:16 ----A---- C:\Windows\system32\ntprint.dll
2009-08-19 10:51:16 ----A---- C:\Windows\system32\logman.exe
2009-08-19 10:51:14 ----A---- C:\Windows\system32\wusa.exe
2009-08-19 10:51:14 ----A---- C:\Windows\system32\mscorier.dll
2009-08-19 10:51:13 ----A---- C:\Windows\system32\zipfldr.dll
2009-08-19 10:51:13 ----A---- C:\Windows\system32\wshext.dll
2009-08-19 10:51:13 ----A---- C:\Windows\system32\wpccpl.dll
2009-08-19 10:51:13 ----A---- C:\Windows\system32\netcenter.dll
2009-08-19 10:51:13 ----A---- C:\Windows\system32\iasrad.dll
2009-08-19 10:51:13 ----A---- C:\Windows\system32\findstr.exe
2009-08-19 10:51:11 ----A---- C:\Windows\system32\wsnmp32.dll
2009-08-19 10:51:11 ----A---- C:\Windows\system32\wer.dll
2009-08-19 10:51:11 ----A---- C:\Windows\system32\themecpl.dll
2009-08-19 10:51:11 ----A---- C:\Windows\system32\rasdlg.dll
2009-08-19 10:51:11 ----A---- C:\Windows\system32\iassvcs.dll
2009-08-19 10:51:10 ----A---- C:\Windows\system32\uxsms.dll
2009-08-19 10:51:10 ----A---- C:\Windows\system32\tsbyuv.dll
2009-08-19 10:51:10 ----A---- C:\Windows\system32\srvsvc.dll
2009-08-19 10:51:10 ----A---- C:\Windows\system32\mssprxy.dll
2009-08-19 10:51:09 ----A---- C:\Windows\system32\scansetting.dll
2009-08-19 10:51:09 ----A---- C:\Windows\system32\ntmarta.dll
2009-08-19 10:51:09 ----A---- C:\Windows\system32\msutb.dll
2009-08-19 10:51:09 ----A---- C:\Windows\system32\iasads.dll
2009-08-19 10:51:08 ----A---- C:\Windows\system32\slcc.dll
2009-08-19 10:51:08 ----A---- C:\Windows\system32\powrprof.dll
2009-08-19 10:51:08 ----A---- C:\Windows\system32\powercpl.dll
2009-08-19 10:51:08 ----A---- C:\Windows\system32\PerfCenterCPL.dll
2009-08-19 10:51:08 ----A---- C:\Windows\system32\newdev.exe
2009-08-19 10:51:08 ----A---- C:\Windows\system32\networkmap.dll
2009-08-19 10:51:08 ----A---- C:\Windows\system32\mstsc.exe
2009-08-19 10:51:08 ----A---- C:\Windows\system32\mstlsapi.dll
2009-08-19 10:51:08 ----A---- C:\Windows\system32\iasacct.dll
2009-08-19 10:51:08 ----A---- C:\Windows\system32\authz.dll
2009-08-19 10:51:07 ----A---- C:\Windows\system32\wlanhlp.dll
2009-08-19 10:51:07 ----A---- C:\Windows\system32\sud.dll
2009-08-19 10:51:07 ----A---- C:\Windows\system32\dot3svc.dll
2009-08-19 10:51:07 ----A---- C:\Windows\system32\connect.dll
2009-08-19 10:51:06 ----A---- C:\Windows\system32\themeui.dll
2009-08-19 10:51:06 ----A---- C:\Windows\system32\systemcpl.dll
2009-08-19 10:51:06 ----A---- C:\Windows\system32\pcaui.dll
2009-08-19 10:51:05 ----A---- C:\Windows\system32\wlanpref.dll
2009-08-19 10:51:05 ----A---- C:\Windows\system32\usercpl.dll
2009-08-19 10:51:05 ----A---- C:\Windows\system32\samlib.dll
2009-08-19 10:51:05 ----A---- C:\Windows\system32\rpchttp.dll
2009-08-19 10:51:05 ----A---- C:\Windows\system32\regapi.dll
2009-08-19 10:51:05 ----A---- C:\Windows\system32\qdvd.dll
2009-08-19 10:51:05 ----A---- C:\Windows\system32\mmci.dll
2009-08-19 10:51:05 ----A---- C:\Windows\system32\autoplay.dll
2009-08-19 10:51:05 ----A---- C:\Windows\system32\accessibilitycpl.dll
2009-08-19 10:51:04 ----A---- C:\Windows\system32\msinfo32.exe
2009-08-19 10:51:03 ----A---- C:\Windows\system32\wpcao.dll
2009-08-19 10:51:03 ----A---- C:\Windows\system32\vdsutil.dll
2009-08-19 10:51:03 ----A---- C:\Windows\system32\tapisrv.dll
2009-08-19 10:51:03 ----A---- C:\Windows\system32\scksp.dll
2009-08-19 10:51:03 ----A---- C:\Windows\system32\feclient.dll
2009-08-19 10:51:02 ----A---- C:\Windows\system32\scesrv.dll
2009-08-19 10:51:02 ----A---- C:\Windows\system32\rekeywiz.exe
2009-08-19 10:51:02 ----A---- C:\Windows\system32\psisdecd.dll
2009-08-19 10:51:02 ----A---- C:\Windows\system32\oleprn.dll
2009-08-19 10:51:02 ----A---- C:\Windows\system32\mpr.dll
2009-08-19 10:51:02 ----A---- C:\Windows\system32\imm32.dll
2009-08-19 10:51:02 ----A---- C:\Windows\system32\Faultrep.dll
2009-08-19 10:51:02 ----A---- C:\Windows\system32\dot3msm.dll
2009-08-19 10:51:02 ----A---- C:\Windows\system32\AudioSes.dll
2009-08-19 10:51:01 ----A---- C:\Windows\system32\wscisvif.dll
2009-08-19 10:51:00 ----A---- C:\Windows\system32\sdclt.exe
2009-08-19 10:51:00 ----A---- C:\Windows\system32\rasgcw.dll
2009-08-19 10:51:00 ----A---- C:\Windows\system32\qedit.dll
2009-08-19 10:51:00 ----A---- C:\Windows\system32\pnpui.dll
2009-08-19 10:51:00 ----A---- C:\Windows\system32\perfdisk.dll
2009-08-19 10:51:00 ----A---- C:\Windows\system32\ncryptui.dll
2009-08-19 10:51:00 ----A---- C:\Windows\system32\iaspolcy.dll
2009-08-19 10:51:00 ----A---- C:\Windows\system32\hdwwiz.exe
2009-08-19 10:51:00 ----A---- C:\Windows\system32\dpapimig.exe
2009-08-19 10:51:00 ----A---- C:\Windows\system32\DeviceEject.exe
2009-08-19 10:51:00 ----A---- C:\Windows\system32\certreq.exe
2009-08-19 10:50:59 ----A---- C:\Windows\system32\TSTheme.exe
2009-08-19 10:50:59 ----A---- C:\Windows\system32\spwinsat.dll
2009-08-19 10:50:59 ----A---- C:\Windows\system32\SmartcardCredentialProvider.dll
2009-08-19 10:50:59 ----A---- C:\Windows\system32\scecli.dll
2009-08-19 10:50:59 ----A---- C:\Windows\system32\rasplap.dll
2009-08-19 10:50:58 ----A---- C:\Windows\system32\tcpipcfg.dll
2009-08-19 10:50:58 ----A---- C:\Windows\system32\cmmon32.exe
2009-08-19 10:50:57 ----A---- C:\Windows\system32\whealogr.dll
2009-08-19 10:50:57 ----A---- C:\Windows\system32\tcpmon.dll
2009-08-19 10:50:57 ----A---- C:\Windows\system32\srcore.dll
2009-08-19 10:50:57 ----A---- C:\Windows\system32\SCardSvr.dll
2009-08-19 10:50:57 ----A---- C:\Windows\system32\PnPUnattend.exe
2009-08-19 10:50:57 ----A---- C:\Windows\system32\fdWSD.dll
2009-08-19 10:50:57 ----A---- C:\Windows\system32\conime.exe
2009-08-19 10:50:57 ----A---- C:\Windows\system32\cmdial32.dll
2009-08-19 10:50:56 ----A---- C:\Windows\system32\SnippingTool.exe
2009-08-19 10:50:56 ----A---- C:\Windows\system32\raschap.dll
2009-08-19 10:50:56 ----A---- C:\Windows\system32\fontext.dll
2009-08-19 10:50:55 ----A---- C:\Windows\system32\wiaaut.dll
2009-08-19 10:50:55 ----A---- C:\Windows\system32\MSVidCtl.dll
2009-08-19 10:50:54 ----A---- C:\Windows\system32\WMVXENCD.DLL
2009-08-19 10:50:54 ----A---- C:\Windows\system32\wlanui.dll
2009-08-19 10:50:54 ----A---- C:\Windows\system32\shwebsvc.dll
2009-08-19 10:50:54 ----A---- C:\Windows\system32\rasppp.dll
2009-08-19 10:50:54 ----A---- C:\Windows\system32\PnPutil.exe
2009-08-19 10:50:54 ----A---- C:\Windows\system32\oobefldr.dll
2009-08-19 10:50:54 ----A---- C:\Windows\system32\dsprop.dll
2009-08-19 10:50:54 ----A---- C:\Windows\system32\dimsroam.dll
2009-08-19 10:50:52 ----A---- C:\Windows\system32\shsetup.dll
2009-08-19 10:50:52 ----A---- C:\Windows\system32\rasmontr.dll
2009-08-19 10:50:52 ----A---- C:\Windows\system32\mscandui.dll
2009-08-19 10:50:52 ----A---- C:\Windows\system32\modemui.dll
2009-08-19 10:50:51 ----A---- C:\Windows\system32\wmdrmsdk.dll
2009-08-19 10:50:51 ----A---- C:\Windows\system32\wlgpclnt.dll
2009-08-19 10:50:51 ----A---- C:\Windows\system32\smss.exe
2009-08-19 10:50:51 ----A---- C:\Windows\system32\rdpwsx.dll
2009-08-19 10:50:51 ----A---- C:\Windows\system32\dataclen.dll
2009-08-19 10:50:51 ----A---- C:\Windows\system32\credui.dll
2009-08-19 10:50:51 ----A---- C:\Windows\system32\chtbrkr.dll
2009-08-19 10:50:51 ----A---- C:\Windows\system32\blackbox.dll
2009-08-19 10:50:50 ----A---- C:\Windows\system32\netplwiz.dll
2009-08-19 10:50:49 ----A---- C:\Windows\system32\WSDMon.dll
2009-08-19 10:50:49 ----A---- C:\Windows\system32\wmpeffects.dll
2009-08-19 10:50:49 ----A---- C:\Windows\system32\networkexplorer.dll
2009-08-19 10:50:49 ----A---- C:\Windows\system32\certprop.dll
2009-08-19 10:50:48 ----A---- C:\Windows\system32\wscapi.dll
2009-08-19 10:50:48 ----A---- C:\Windows\system32\wpcsvc.dll
2009-08-19 10:50:48 ----A---- C:\Windows\system32\msscp.dll
2009-08-19 10:50:48 ----A---- C:\Windows\system32\msimtf.dll
2009-08-19 10:50:48 ----A---- C:\Windows\system32\logagent.exe
2009-08-19 10:50:48 ----A---- C:\Windows\system32\InkEd.dll
2009-08-19 10:50:48 ----A---- C:\Windows\system32\ifmon.dll
2009-08-19 10:50:48 ----A---- C:\Windows\system32\gpresult.exe
2009-08-19 10:50:48 ----A---- C:\Windows\system32\cipher.exe
2009-08-19 10:50:46 ----A---- C:\Windows\system32\thawbrkr.dll
2009-08-19 10:50:46 ----A---- C:\Windows\system32\softkbd.dll
2009-08-19 10:50:46 ----A---- C:\Windows\system32\sendmail.dll
2009-08-19 10:50:46 ----A---- C:\Windows\system32\olepro32.dll
2009-08-19 10:50:46 ----A---- C:\Windows\system32\msctfui.dll
2009-08-19 10:50:46 ----A---- C:\Windows\system32\MediaMetadataHandler.dll
2009-08-19 10:50:45 ----A---- C:\Windows\system32\drmmgrtn.dll
2009-08-19 10:50:45 ----A---- C:\Windows\system32\dmsynth.dll
2009-08-19 10:50:44 ----A---- C:\Windows\system32\puiapi.dll
2009-08-19 10:50:44 ----A---- C:\Windows\system32\cdd.dll
2009-08-19 10:50:43 ----A---- C:\Windows\system32\wshbth.dll
2009-08-19 10:50:43 ----A---- C:\Windows\system32\version.dll
2009-08-19 10:50:43 ----A---- C:\Windows\system32\SLLUA.exe
2009-08-19 10:50:43 ----A---- C:\Windows\system32\msisip.dll
2009-08-19 10:50:43 ----A---- C:\Windows\system32\mprapi.dll
2009-08-19 10:50:43 ----A---- C:\Windows\system32\input.dll
2009-08-19 10:50:43 ----A---- C:\Windows\system32\ExplorerFrame.dll
2009-08-19 10:50:42 ----A---- C:\Windows\system32\fc.exe
2009-08-19 10:50:40 ----A---- C:\Windows\system32\printfilterpipelineprxy.dll
2009-08-19 10:50:40 ----A---- C:\Windows\system32\PortableDeviceClassExtension.dll
2009-08-19 10:50:40 ----A---- C:\Windows\system32\msjint40.dll
2009-08-19 10:50:40 ----A---- C:\Windows\system32\MsCtfMonitor.dll
2009-08-19 10:50:40 ----A---- C:\Windows\system32\l2nacp.dll
2009-08-19 10:50:40 ----A---- C:\Windows\system32\ftp.exe
2009-08-19 10:50:40 ----A---- C:\Windows\system32\fdSSDP.dll
2009-08-19 10:50:40 ----A---- C:\Windows\system32\eapp3hst.dll
2009-08-19 10:50:40 ----A---- C:\Windows\system32\dmusic.dll
2009-08-19 10:50:40 ----A---- C:\Windows\system32\cscdll.dll
2009-08-19 10:50:40 ----A---- C:\Windows\system32\cscapi.dll
2009-08-19 10:50:38 ----A---- C:\Windows\system32\wsdchngr.dll
2009-08-19 10:50:38 ----A---- C:\Windows\system32\SMBHelperClass.dll
2009-08-19 10:50:38 ----A---- C:\Windows\system32\rrinstaller.exe
2009-08-19 10:50:38 ----A---- C:\Windows\system32\PortableDeviceTypes.dll
2009-08-19 10:50:37 ----A---- C:\Windows\system32\Storprop.dll
2009-08-19 10:50:37 ----A---- C:\Windows\system32\rasdial.exe
2009-08-19 10:50:37 ----A---- C:\Windows\system32\rasdiag.dll
2009-08-19 10:50:37 ----A---- C:\Windows\system32\ipconfig.exe
2009-08-19 10:50:37 ----A---- C:\Windows\system32\fdWCN.dll
2009-08-19 10:50:37 ----A---- C:\Windows\system32\eappcfg.dll
2009-08-19 10:50:37 ----A---- C:\Windows\system32\dot3cfg.dll
2009-08-19 10:50:37 ----A---- C:\Windows\system32\CHxReadingStringIME.dll
2009-08-19 10:50:37 ----A---- C:\Windows\system32\bthudtask.exe
2009-08-19 10:50:37 ----A---- C:\Windows\system32\bthci.dll
2009-08-19 10:50:35 ----A---- C:\Windows\system32\tscupgrd.exe
2009-08-19 10:50:35 ----A---- C:\Windows\system32\slcinst.dll
2009-08-19 10:50:35 ----A---- C:\Windows\system32\nslookup.exe
2009-08-19 10:50:35 ----A---- C:\Windows\system32\networkitemfactory.dll
2009-08-19 10:50:35 ----A---- C:\Windows\system32\mfps.dll
2009-08-19 10:50:34 ----A---- C:\Windows\system32\ocsetup.exe
2009-08-19 10:50:34 ----A---- C:\Windows\system32\mmcico.dll
2009-08-19 10:50:34 ----A---- C:\Windows\system32\hbaapi.dll
2009-08-19 10:50:34 ----A---- C:\Windows\system32\FwRemoteSvr.dll
2009-08-19 10:50:34 ----A---- C:\Windows\system32\fdeploy.dll
2009-08-19 10:50:34 ----A---- C:\Windows\system32\eappgnui.dll
2009-08-19 10:50:33 ----A---- C:\Windows\system32\mfpmp.exe
2009-08-19 10:50:32 ----A---- C:\Windows\system32\PNPXAssoc.dll
2009-08-19 10:50:32 ----A---- C:\Windows\system32\gpupdate.exe
2009-08-19 10:50:30 ----A---- C:\Windows\system32\csrstub.exe
2009-08-19 10:50:30 ----A---- C:\Windows\system32\cbsra.exe
2009-08-19 10:50:29 ----A---- C:\Windows\system32\NcdProp.dll
2009-08-19 10:50:29 ----A---- C:\Windows\system32\iscsilog.dll
2009-08-19 10:50:29 ----A---- C:\Windows\system32\bitsigd.dll
2009-08-19 10:50:27 ----A---- C:\Windows\system32\vdmdbg.dll
2009-08-19 10:50:27 ----A---- C:\Windows\system32\odbcconf.dll
2009-08-19 10:50:26 ----A---- C:\Windows\system32\winrnr.dll
2009-08-19 10:50:26 ----A---- C:\Windows\system32\slwga.dll
2009-08-19 10:50:26 ----A---- C:\Windows\system32\inetppui.dll
2009-08-19 10:50:24 ----A---- C:\Windows\system32\midimap.dll
2009-08-19 10:50:18 ----A---- C:\Windows\system32\msimsg.dll
2009-08-19 10:50:18 ----A---- C:\Windows\system32\mferror.dll
2009-08-19 10:50:18 ----A---- C:\Windows\system32\f3ahvoas.dll
2009-08-19 10:49:35 ----A---- C:\Windows\system32\SmiEngine.dll
2009-08-19 10:49:33 ----A---- C:\Windows\system32\wdscore.dll
2009-08-19 10:49:33 ----A---- C:\Windows\system32\PkgMgr.exe
2009-08-19 10:49:29 ----A---- C:\Windows\system32\drvstore.dll
2009-08-18 12:08:22 ----D---- C:\Users\DeSti.rL\AppData\Roaming\Trillian
2009-08-18 12:07:59 ----D---- C:\Program Files\Trillian

======List of files/folders modified in the last 1 months======

2009-09-16 16:25:27 ----D---- C:\Windows\Temp
2009-09-16 16:25:11 ----D---- C:\Windows\system32\WDI
2009-09-16 16:23:23 ----HD---- C:\Config.Msi
2009-09-16 16:00:31 ----SHD---- C:\System Volume Information
2009-09-16 15:00:21 ----SHD---- C:\Windows\Installer
2009-09-16 15:00:21 ----D---- C:\Program Files
2009-09-16 14:07:53 ----D---- C:\Program Files\Steam
2009-09-16 10:25:32 ----D---- C:\Users\DeSti.rL\AppData\Roaming\mIRC
2009-09-16 10:19:43 ----HD---- C:\ProgramData
2009-09-16 10:19:43 ----D---- C:\Windows
2009-09-15 16:39:20 ----D---- C:\Windows\Debug
2009-09-15 14:40:42 ----D---- C:\Program Files\DVDVideoSoft
2009-09-15 14:40:32 ----D---- C:\Program Files\Common Files\DVDVideoSoft
2009-09-15 14:39:23 ----RSD---- C:\Windows\assembly
2009-09-15 14:38:51 ----HD---- C:\Program Files\InstallShield Installation Information
2009-09-15 14:38:49 ----D---- C:\Windows\System32
2009-09-15 14:38:04 ----D---- C:\Program Files\Common Files
2009-09-15 14:34:20 ----D---- C:\Windows\winsxs
2009-09-15 14:34:19 ----D---- C:\Windows\twain_32
2009-09-15 13:19:37 ----D---- C:\Windows\system32\drivers
2009-09-14 16:46:47 ----D---- C:\Users\DeSti.rL\AppData\Roaming\HLSW
2009-09-11 17:41:46 ----D---- C:\Windows\inf
2009-09-11 17:41:46 ----A---- C:\Windows\system32\PerfStringBackup.INI
2009-09-10 12:36:13 ----D---- C:\Windows\rescache
2009-09-10 12:20:10 ----D---- C:\Program Files\Microsoft Silverlight
2009-09-10 12:18:38 ----D---- C:\Windows\system32\de-DE
2009-09-10 10:57:59 ----D---- C:\Windows\system32\catroot2
2009-09-10 10:57:59 ----D---- C:\Windows\system32\catroot
2009-09-10 10:57:49 ----D---- C:\Program Files\Windows Mail
2009-09-10 10:57:12 ----D---- C:\Windows\ehome
2009-09-09 14:52:11 ----D---- C:\Windows\Downloaded Installations
2009-09-08 15:30:37 ----D---- C:\Users\DeSti.rL\AppData\Roaming\Ventrilo
2009-09-07 14:46:46 ----D---- C:\Windows\Prefetch
2009-09-07 00:57:54 ----D---- C:\Users\DeSti.rL\AppData\Roaming\Mozilla
2009-09-06 01:18:14 ----D---- C:\Program Files\Common Files\Steam
2009-09-05 22:33:22 ----RD---- C:\Users
2009-09-05 22:32:58 ----RSD---- C:\Windows\Fonts
2009-09-05 21:18:52 ----A---- C:\Windows\unins000.exe
2009-09-05 21:18:51 ----D---- C:\Program Files\Internet Explorer
2009-09-04 19:40:27 ----SD---- C:\Users\DeSti.rL\AppData\Roaming\Microsoft
2009-09-03 12:21:19 ----D---- C:\Windows\AppPatch
2009-09-01 12:40:14 ----D---- C:\Windows\system32\config
2009-09-01 10:43:10 ----D---- C:\ProgramData\McAfee
2009-09-01 10:41:05 ----D---- C:\Windows\Tasks
2009-08-28 23:38:20 ----A---- C:\Windows\system32\mrt.exe
2009-08-26 19:47:39 ----D---- C:\Users\DeSti.rL\AppData\Roaming\Skype
2009-08-26 17:26:03 ----D---- C:\Users\DeSti.rL\AppData\Roaming\skypePM
2009-08-22 11:05:25 ----D---- C:\Users\DeSti.rL\AppData\Roaming\Adobe
2009-08-22 11:02:33 ----D---- C:\Program Files\Common Files\Adobe
2009-08-22 11:02:33 ----D---- C:\Program Files\Adobe
2009-08-20 15:55:44 ----D---- C:\Users\DeSti.rL\AppData\Roaming\teamspeak2
2009-08-19 16:25:21 ----D---- C:\Users\DeSti.rL\AppData\Roaming\uniblue
2009-08-19 16:15:12 ----D---- C:\Windows\Microsoft.NET
2009-08-19 16:12:16 ----SHD---- C:\Boot
2009-08-19 16:05:56 ----D---- C:\Program Files\Windows Calendar
2009-08-19 16:05:56 ----D---- C:\Program Files\Movie Maker
2009-08-19 16:05:55 ----D---- C:\Program Files\Windows Sidebar
2009-08-19 16:05:55 ----D---- C:\Program Files\Windows Media Player
2009-08-19 16:05:55 ----D---- C:\Program Files\Windows Journal
2009-08-19 16:05:55 ----D---- C:\Program Files\Windows Collaboration
2009-08-19 16:05:54 ----D---- C:\Program Files\Windows Photo Gallery
2009-08-19 16:05:54 ----D---- C:\Program Files\Common Files\System
2009-08-19 16:05:52 ----D---- C:\Program Files\Windows Defender
2009-08-19 16:05:51 ----D---- C:\Windows\servicing
2009-08-19 16:05:43 ----D---- C:\Windows\system32\XPSViewer
2009-08-19 16:05:43 ----D---- C:\Windows\system32\sk-SK
2009-08-19 16:05:43 ----D---- C:\Windows\system32\lv-LV
2009-08-19 16:05:43 ----D---- C:\Windows\system32\ko-KR
2009-08-19 16:05:43 ----D---- C:\Windows\system32\hr-HR
2009-08-19 16:05:43 ----D---- C:\Windows\system32\et-EE
2009-08-19 16:05:43 ----D---- C:\Windows\system32\en-US
2009-08-19 16:05:43 ----D---- C:\Windows\system32\da-DK
2009-08-19 16:05:43 ----D---- C:\Windows\IME
2009-08-19 16:05:40 ----D---- C:\Windows\system32\oobe
2009-08-19 16:05:40 ----D---- C:\Windows\system32\it-IT
2009-08-19 16:05:40 ----D---- C:\Windows\system32\el-GR
2009-08-19 16:05:39 ----D---- C:\Windows\system32\migration
2009-08-19 16:05:38 ----D---- C:\Windows\system32\sv-SE
2009-08-19 16:05:38 ----D---- C:\Windows\system32\SLUI
2009-08-19 16:05:38 ----D---- C:\Windows\system32\setup
2009-08-19 16:05:38 ----D---- C:\Windows\system32\ru-RU
2009-08-19 16:05:38 ----D---- C:\Windows\system32\pt-PT
2009-08-19 16:05:38 ----D---- C:\Windows\system32\hu-HU
2009-08-19 16:05:38 ----D---- C:\Windows\system32\he-IL
2009-08-19 16:05:38 ----D---- C:\Windows\system32\fr-FR
2009-08-19 16:05:38 ----D---- C:\Windows\system32\fi-FI
2009-08-19 16:05:38 ----D---- C:\Windows\system32\cs-CZ
2009-08-19 16:05:38 ----D---- C:\Windows\system32\AdvancedInstallers
2009-08-19 16:05:37 ----D---- C:\Windows\system32\zh-CN
2009-08-19 16:05:37 ----D---- C:\Windows\system32\sr-Latn-CS
2009-08-19 16:05:37 ----D---- C:\Windows\system32\manifeststore
2009-08-19 16:05:36 ----D---- C:\Windows\system32\zh-TW
2009-08-19 16:05:36 ----D---- C:\Windows\system32\uk-UA
2009-08-19 16:05:36 ----D---- C:\Windows\system32\sl-SI
2009-08-19 16:05:36 ----D---- C:\Windows\system32\ro-RO
2009-08-19 16:05:36 ----D---- C:\Windows\system32\pl-PL
2009-08-19 16:05:36 ----D---- C:\Windows\system32\ja-JP
2009-08-19 16:05:36 ----D---- C:\Windows\system32\es-ES
2009-08-19 16:05:36 ----D---- C:\Windows\system32\bg-BG
2009-08-19 16:05:35 ----D---- C:\Windows\system32\tr-TR
2009-08-19 16:05:35 ----D---- C:\Windows\system32\th-TH
2009-08-19 16:05:34 ----D---- C:\Windows\system32\wbem
2009-08-19 16:05:34 ----D---- C:\Windows\system32\pt-BR
2009-08-19 16:05:34 ----D---- C:\Windows\system32\nl-NL
2009-08-19 16:05:34 ----D---- C:\Windows\system32\nb-NO
2009-08-19 16:05:34 ----D---- C:\Windows\system32\migwiz
2009-08-19 16:05:34 ----D---- C:\Windows\system32\lt-LT
2009-08-19 16:05:34 ----D---- C:\Windows\system32\ar-SA
2009-08-19 16:05:07 ----D---- C:\Windows\system32\Boot
2009-08-19 16:01:52 ----D---- C:\Windows\system32\RTCOM
2009-08-19 15:26:43 ----D---- C:\ProgramData\eMule
2009-08-18 12:08:42 ----D---- C:\Windows\system32\Tasks

======List of drivers (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======

R1 avgio;avgio; \??\C:\Program Files\Avira\AntiVir Desktop\avgio.sys [2009-02-13 11608]
R1 avipbb;avipbb; C:\Windows\system32\DRIVERS\avipbb.sys [2009-03-30 96104]
R1 ssmdrv;ssmdrv; C:\Windows\system32\DRIVERS\ssmdrv.sys [2009-05-11 28520]
R2 {49DE1C67-83F8-4102-99E0-C16DCC7EEC796};{49DE1C67-83F8-4102-99E0-C16DCC7EEC796}; \??\C:\Program Files\Acer Arcade Deluxe\Play Movie\000.fcl [2008-01-04 41456]
R2 avgntflt;avgntflt; C:\Windows\system32\DRIVERS\avgntflt.sys [2009-07-28 55656]
R2 int15;int15; \??\C:\Acer\Empowering Technology\eRecovery\int15.sys [2007-07-03 15392]
R2 mdmxsdk;mdmxsdk; C:\Windows\system32\DRIVERS\mdmxsdk.sys [2008-01-24 12672]
R2 PSDNServ;PSDNServ; C:\Windows\system32\DRIVERS\PSDNServ.sys [2008-01-03 16432]
R2 psdvdisk;PSDVdisk; C:\Windows\system32\DRIVERS\PSDVdisk.sys [2008-01-03 59952]
R2 rimmptsk;rimmptsk; C:\Windows\system32\DRIVERS\rimmptsk.sys [2008-02-15 46592]
R2 rimsptsk;rimsptsk; C:\Windows\system32\DRIVERS\rimsptsk.sys [2007-07-30 43008]
R2 rismxdp;Ricoh xD-Picture Card Driver; C:\Windows\system32\DRIVERS\rixdptsk.sys [2007-07-30 38400]
R2 XAudio;XAudio; C:\Windows\system32\DRIVERS\xaudio.sys [2008-01-24 8704]
R3 A310;AVerMedia A310 DVB-T; C:\Windows\system32\DRIVERS\AVerA310USB.sys [2007-12-28 26752]
R3 b57nd60x;Broadcom NetXtreme Gigabit Ethernet - NDIS 6.0; C:\Windows\system32\DRIVERS\b57nd60x.sys [2008-01-24 179712]
R3 BDASwCap;AVerMedia A310 BDA DVBT Capture Device; C:\Windows\system32\drivers\AVerA310Cap.sys [2007-12-28 42752]
R3 CmBatt;Treiber für Microsoft-ACPI-Kontrollmethodenkompatible Batterie; C:\Windows\system32\DRIVERS\CmBatt.sys [2008-01-21 14208]
R3 DKbFltr;Dritek Keyboard Filter Driver; C:\Windows\system32\DRIVERS\DKbFltr.sys [2006-11-02 21264]
R3 ESLvnic1;ESLvnic Virtual Network 32 Bit; C:\Windows\system32\DRIVERS\ESLvnic.sys [2009-09-01 23512]
R3 HSF_DPV;HSF_DPV; C:\Windows\system32\DRIVERS\HSX_DPV.sys [2008-01-24 984064]
R3 HSXHWAZL;HSXHWAZL; C:\Windows\system32\DRIVERS\HSXHWAZL.sys [2008-01-24 208384]
R3 IntcAzAudAddService;Service for Realtek HD Audio (WDM); C:\Windows\system32\drivers\RTKVHDA.sys [2008-01-24 1950552]
R3 LHidFilt;Logitech SetPoint KMDF HID Filter Driver; C:\Windows\system32\DRIVERS\LHidFilt.Sys [2008-12-18 35472]
R3 LMouFilt;Logitech SetPoint KMDF Mouse Filter Driver; C:\Windows\system32\DRIVERS\LMouFilt.Sys [2008-12-18 37392]
R3 LVPr2Mon;Logitech LVPr2Mon Driver; C:\Windows\system32\DRIVERS\LVPr2Mon.sys [2009-04-30 25624]
R3 LVUSBSta;Logitech USB Monitor Filter; C:\Windows\system32\drivers\LVUSBSta.sys [2007-10-12 41752]
R3 MSPQM;Microsoft Proxy für Streaming Quality Manager; C:\Windows\system32\drivers\MSPQM.sys [2008-01-21 5504]
R3 NETw4v32;Intel(R) Wireless WiFi Link Adaptertreiber für Windows Vista 32 Bit; C:\Windows\system32\DRIVERS\NETw4v32.sys [2007-10-31 2252800]
R3 NTIDrvr;Upper Class Filter Driver; C:\Windows\system32\DRIVERS\NTIDrvr.sys [2008-03-25 6144]
R3 nvlddmkm;nvlddmkm; C:\Windows\system32\DRIVERS\nvlddmkm.sys [2008-03-11 8240800]
R3 sdbus;sdbus; C:\Windows\system32\DRIVERS\sdbus.sys [2009-04-11 89088]
R3 SNP2UVC;USB2.0 PC Camera (SNP2UVC); C:\Windows\system32\DRIVERS\snp2uvc.sys [2007-06-12 1729152]
R3 SynTP;Synaptics TouchPad Driver; C:\Windows\system32\DRIVERS\SynTP.sys [2008-01-24 192816]
R3 winachsf;winachsf; C:\Windows\system32\DRIVERS\HSX_CNXT.sys [2008-01-24 660480]
R3 winbondcir;Winbond IR Transceiver; C:\Windows\system32\DRIVERS\winbondcir.sys [2008-01-24 43008]
R3 WmiAcpi;Microsoft Windows Management Interface for ACPI; C:\Windows\system32\DRIVERS\wmiacpi.sys [2008-01-21 11264]
S3 BthEnum;Bluetooth-Auflistungsdienst; C:\Windows\system32\DRIVERS\BthEnum.sys [2009-04-11 22528]
S3 BthPan;Bluetooth-Gerät (PAN); C:\Windows\system32\DRIVERS\bthpan.sys [2008-01-21 92160]
S3 BthPort;Bluetooth-Porttreiber; C:\Windows\System32\Drivers\BTHport.sys [2009-04-11 507904]
S3 BTHUSB;USB-Treiber für Bluetooth-Funkgerät; C:\Windows\System32\Drivers\BTHUSB.sys [2009-04-11 29696]
S3 btwaudio;Bluetooth-Audiogerät; C:\Windows\system32\drivers\btwaudio.sys [2007-12-14 79664]
S3 btwavdt;Bluetooth AVDT; C:\Windows\system32\drivers\btwavdt.sys [2007-12-14 81200]
S3 Dot4;MS IEEE-1284.4-Treiber; C:\Windows\system32\DRIVERS\Dot4.sys [2008-01-21 131584]
S3 Dot4Print;Druckerklassentreiber für IEEE-1284.4; C:\Windows\system32\DRIVERS\Dot4Prt.sys [2008-01-21 16384]
S3 dot4usb;MS Dot4USB Filter Dot4USB Filter; C:\Windows\system32\DRIVERS\dot4usb.sys [2008-01-21 36864]
S3 drmkaud;Microsoft Kernel-DRM-Audioentschlüsselung; C:\Windows\system32\drivers\drmkaud.sys [2008-01-21 5632]
S3 FWLANUSB;AVM FRITZ!WLAN; C:\Windows\system32\DRIVERS\fwlanusb.sys [2006-02-23 264704]
S3 HdAudAddService;Microsoft 1.1 UAA-Funktionstreiber für High Definition Audio-Dienst; C:\Windows\system32\drivers\HdAudio.sys [2006-11-02 235520]
S3 HSFHWAZL;HSFHWAZL; C:\Windows\system32\DRIVERS\VSTAZL3.SYS [2008-01-21 200704]
S3 MSKSSRV;Microsoft Streaming Service Proxy; C:\Windows\system32\drivers\MSKSSRV.sys [2008-01-21 8192]
S3 MSPCLOCK;Microsoft Proxy für Streaming Clock; C:\Windows\system32\drivers\MSPCLOCK.sys [2008-01-21 5888]
S3 MSTEE;Microsoft Streaming Tee/Sink-to-Sink-Konvertierung; C:\Windows\system32\drivers\MSTEE.sys [2008-01-21 6016]
S3 NETw3v32;Intel(R) PRO/Wireless 3945ABG-Adaptertreiber für Windows Vista 32 Bit; C:\Windows\system32\DRIVERS\NETw3v32.sys [2008-01-21 2225664]
S3 PID_0928;Logitech QuickCam Express(PID_0928); C:\Windows\system32\DRIVERS\LV561AV.SYS [2007-10-12 490776]
S3 RFCOMM;Bluetooth-Gerät (RFCOMM-Protokoll-TDI); C:\Windows\system32\DRIVERS\rfcomm.sys [2009-04-11 148992]
S3 usbaudio;USB-Audiotreiber (WDM); C:\Windows\system32\drivers\usbaudio.sys [2009-04-11 73216]
S3 usbscan;USB-Scannertreiber; C:\Windows\system32\DRIVERS\usbscan.sys [2008-01-21 35328]
S3 WUDFRd;WUDFRd; C:\Windows\system32\DRIVERS\WUDFRd.sys [2008-01-21 83328]
S4 ErrDev;Microsoft Hardware Error Device Driver; C:\Windows\system32\drivers\errdev.sys [2008-01-21 6656]
S4 MegaSR;MegaSR; C:\Windows\system32\drivers\megasr.sys [2008-01-21 386616]

======List of services (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======

R2 AntiVirMailService;Avira AntiVir MailGuard; C:\Program Files\Avira\AntiVir Desktop\avmailc.exe [2009-05-11 194817]
R2 AntiVirSchedulerService;Avira AntiVir Planer; C:\Program Files\Avira\AntiVir Desktop\sched.exe [2009-05-13 108289]
R2 AntiVirService;Avira AntiVir Guard; C:\Program Files\Avira\AntiVir Desktop\avguard.exe [2009-07-21 185089]
R2 AntiVirWebService;Avira AntiVir WebGuard; C:\Program Files\Avira\AntiVir Desktop\AVWEBGRD.EXE [2009-05-12 434945]
R2 BthServ;@%SystemRoot%\System32\bthserv.dll,-101; C:\Windows\system32\svchost.exe [2008-01-21 21504]
R2 Capture Device Service;Capture Device Service; C:\Program Files\Common Files\InterVideo\DeviceService\DevSvc.exe [2007-03-06 198168]
R2 eDataSecurity Service;eDataSecurity Service; C:\Acer\Empowering Technology\eDataSecurity\x86\eDSService.exe [2008-02-25 491008]
R2 eLockService;eLock Service; C:\Acer\Empowering Technology\eLock\Service\eLockServ.exe [2007-10-01 24576]
R2 eNet Service;eNet Service; C:\Acer\Empowering Technology\eNet\eNet Service.exe [2007-12-20 131072]
R2 eRecoveryService;eRecovery Service; C:\Acer\Empowering Technology\eRecovery\eRecoveryService.exe [2007-09-10 57344]
R2 eSettingsService;eSettings Service; C:\Acer\Empowering Technology\eSettings\Service\capuserv.exe [2007-12-19 24576]
R2 IAANTMON;Intel(R) Matrix Storage Event Monitor; C:\Program Files\Intel\Intel Matrix Storage Manager\IAANTMon.exe [2007-11-22 358936]
R2 LightScribeService;LightScribeService Direct Disc Labeling Service; C:\Program Files\Common Files\LightScribe\LSSrvc.exe [2007-01-17 61440]
R2 LVPrcSrv;Process Monitor; C:\Program Files\Common Files\LogiShrd\LVMVFM\LVPrcSrv.exe [2009-04-30 154136]
R2 MobilityService;MobilityService; C:\Acer\Mobility Center\MobilityService.exe [2007-11-27 110592]
R2 Net Driver HPZ12;Net Driver HPZ12; C:\Windows\System32\svchost.exe [2008-01-21 21504]
R2 Pml Driver HPZ12;Pml Driver HPZ12; C:\Windows\System32\svchost.exe [2008-01-21 21504]
R2 RichVideo;Cyberlink RichVideo Service(CRVS); C:\Program Files\CyberLink\Shared Files\RichVideo.exe [2007-12-04 266343]
R2 RS_Service;Raw Socket Service; C:\Program Files\Acer\Acer VCM\RS_Service.exe [2007-09-28 233472]
R2 wlidsvc;Windows Live ID Sign-in Assistant; C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVC.EXE [2009-03-30 1533808]
R2 WMIService;ePower Service; C:\Acer\Empowering Technology\ePower\ePowerSvc.exe [2007-09-20 167936]
R2 XAudioService;XAudioService; C:\Windows\system32\DRIVERS\xaudio.exe [2008-01-24 386560]
S3 FLEXnet Licensing Service;FLEXnet Licensing Service; C:\Program Files\Common Files\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe [2009-08-05 651720]
S3 LBTServ;Logitech Bluetooth Service; C:\Program Files\Common Files\logishrd\Bluetooth\LBTServ.exe [2009-02-19 121360]
S3 odserv;Microsoft Office Diagnostics Service; C:\Program Files\Common Files\Microsoft Shared\OFFICE12\ODSERV.EXE [2007-08-24 443776]
S3 ose;Office Source Engine; C:\Program Files\Common Files\Microsoft Shared\Source Engine\OSE.EXE [2006-10-26 145184]
S3 Steam Client Service;Steam Client Service; C:\Program Files\Common Files\Steam\SteamService.exe [2009-09-04 316664]

-----------------EOF-----------------

info.txt

info.txt logfile of random's system information tool 1.06 2009-09-16 16:25:30

======Uninstall list======

-->C:\Program Files\DivX\DivXConverterUninstall.exe /CONVERTER
-->RunDll32 C:\PROGRA~1\COMMON~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{31403E22-2FDB-452F-AE9E-20854633226D}\SetXX.exe"  -uninst 
-->RunDll32 C:\PROGRA~1\COMMON~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{A450831D-25F6-4F42-9662-D000B25E0D82}\setup.exe"  -uninstall
-->RunDll32 C:\PROGRA~1\COMMON~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{AA4BF92B-2AAF-11DA-9D78-000129760D75}\setup.exe"  -uninstall
-->RunDll32 C:\PROGRA~1\COMMON~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{B145EC69-66F5-11D8-9D75-000129760D75}\setup.exe"  -uninstall
-->RunDll32 C:\PROGRA~1\COMMON~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{B804C424-B66D-447A-84BD-C6B88C392C3A}\setup.exe"  -uninstall
-->RunDll32 C:\PROGRA~1\COMMON~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{F79A208D-D929-11D9-9D77-000129760D75}\setup.exe"  -uninstall
2007 Microsoft Office Suite Service Pack 1 (SP1)-->msiexec /package {90120000-0016-0407-0000-0000000FF1CE} /uninstall {DCBECE36-8F23-4B33-925E-A1C6183C0DBD}
2007 Microsoft Office Suite Service Pack 1 (SP1)-->msiexec /package {90120000-0018-0407-0000-0000000FF1CE} /uninstall {DCBECE36-8F23-4B33-925E-A1C6183C0DBD}
2007 Microsoft Office Suite Service Pack 1 (SP1)-->msiexec /package {90120000-001B-0407-0000-0000000FF1CE} /uninstall {DCBECE36-8F23-4B33-925E-A1C6183C0DBD}
2007 Microsoft Office Suite Service Pack 1 (SP1)-->msiexec /package {90120000-001F-0407-0000-0000000FF1CE} /uninstall {2AB528A5-BB1B-4EBE-8E51-AD0C4CD33CA9}
2007 Microsoft Office Suite Service Pack 1 (SP1)-->msiexec /package {90120000-001F-0409-0000-0000000FF1CE} /uninstall {3EC77D26-799B-4CD8-914F-C1565E796173}
2007 Microsoft Office Suite Service Pack 1 (SP1)-->msiexec /package {90120000-001F-040C-0000-0000000FF1CE} /uninstall {430971B1-C31E-45DA-81E0-72C095BAB72C}
2007 Microsoft Office Suite Service Pack 1 (SP1)-->msiexec /package {90120000-001F-0410-0000-0000000FF1CE} /uninstall {58FC5E37-DD28-4D4A-A549-125744C6763C}
2007 Microsoft Office Suite Service Pack 1 (SP1)-->msiexec /package {90120000-006E-0407-0000-0000000FF1CE} /uninstall {888B9AC7-8F5C-456B-A27A-157A6C310E52}
2007 Microsoft Office Suite Service Pack 1 (SP1)-->msiexec /package {90120000-00A1-0407-0000-0000000FF1CE} /uninstall {DCBECE36-8F23-4B33-925E-A1C6183C0DBD}
2007 Microsoft Office Suite Service Pack 1 (SP1)-->msiexec /package {91120000-002F-0000-0000-0000000FF1CE} /uninstall {BEE75E01-DD3F-4D5F-B96C-609E6538D419}
32 Bit HP CIO Components Installer-->MsiExec.exe /I{F1E63043-54FC-429B-AB2C-31AF9FBA4BC7}
Acer Arcade Deluxe-->C:\Program Files\InstallShield Installation Information\{EFBDC2B0-FAA8-4B78-8DE1-AEBE7958FA37}\Setup.exe -uninstall
Acer Crystal Eye webcam-->C:\Program Files\InstallShield Installation Information\{399C37FB-08AF-493B-BFED-20FBD85EDF7F}\setup.exe -runfromtemp -l0x0007 -removeonly -u
Acer Crystal Eye webcam-->C:\Program Files\InstallShield Installation Information\{AA047D7C-5E7C-4878-B75C-77589151B563}\setup.exe -runfromtemp -l0x0009 -removeonly
Acer eAudio Management-->"C:\Program Files\InstallShield Installation Information\{57265292-228A-41FA-9AEC-4620CBCC2739}\Setup.exe" -uninstall
Acer eDataSecurity Management-->C:\Acer\Empowering Technology\eDataSecurity\x86\eDSnstHelper.exe -Operation UNINSTALL
Acer eLock Management-->RunDll32 C:\PROGRA~1\COMMON~1\INSTAL~1\PROFES~1\RunTime\11\50\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{116FF17B-1A30-4FC2-9B01-5BC5BD46B0B3}\setup.exe" -l0x7  -removeonly
Acer Empowering Technology-->"C:\Program Files\InstallShield Installation Information\{AB6097D9-D722-4987-BD9E-A076E2848EE2}\setup.exe" -runfromtemp -l0x0007 -removeonly
Acer eNet Management-->RunDll32 C:\PROGRA~1\COMMON~1\INSTAL~1\PROFES~1\RunTime\11\50\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{C06554A1-2C1E-4D20-B613-EE62C79927CC}\setup.exe" -l0x7  -removeonly
Acer ePower Management-->RunDll32 C:\PROGRA~1\COMMON~1\INSTAL~1\PROFES~1\RunTime\11\50\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{58E5844B-7CE2-413D-83D1-99294BF6C74F}\setup.exe" -l0x7  -removeonly
Acer ePresentation Management-->RunDll32 C:\PROGRA~1\COMMON~1\INSTAL~1\PROFES~1\RunTime\11\50\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{BF839132-BD43-4056-ACBF-4377F4A88E2A}\setup.exe" -l0x7  -removeonly
Acer eSettings Management-->"C:\Program Files\InstallShield Installation Information\{CE65A9A0-9686-45C6-9098-3C9543A412F0}\setup.exe" -runfromtemp -l0x0007 -removeonly
Acer GameZone Console 2.0.1.1-->"C:\Program Files\Acer GameZone\GameConsole\unins000.exe"
Acer GridVista-->C:\Windows\GVUni.exe GridV.UNI
Acer Mobility Center Plug-In-->RunDll32 C:\PROGRA~1\COMMON~1\INSTAL~1\PROFES~1\RunTime\11\50\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{11316260-6666-467B-AC34-183FCB5D4335}\setup.exe" -l0x7  -removeonly
Acer ScreenSaver-->RunDll32 C:\PROGRA~1\COMMON~1\INSTAL~1\PROFES~1\RunTime\11\50\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{79DD56FC-DB8B-47F5-9C80-78B62E05F9BC}\setup.exe" -l0x9  -removeonly
Acer VCM-->RunDll32 C:\PROGRA~1\COMMON~1\INSTAL~1\PROFES~1\RunTime\11\50\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{047F790A-7A2A-4B6A-AD02-38092BA63DAC}\setup.exe" -l0x7  -removeonly
Activation Assistant for the 2007 Microsoft Office suites-->"C:\ProgramData\{174892B1-CBE7-44F5-86FF-AB555EFD73A3}\Microsoft Office Activation Assistant.exe" REMOVE=TRUE MODIFY=FALSE
Adobe Acrobat 9 Pro - English, Français, Deutsch-->msiexec /I {AC76BA86-1033-F400-7760-000000000004}
Adobe Acrobat 9 Pro - English, Français, Deutsch-->msiexec /I {AC76BA86-1033-F400-7760-000000000004}
Adobe Flash Player 10 ActiveX-->C:\Windows\system32\Macromed\Flash\uninstall_activeX.exe
Adobe Flash Player 10 Plugin-->C:\Windows\system32\Macromed\Flash\uninstall_plugin.exe
Adobe Photoshop Elements 2.0-->C:\WINDOWS\ISUN0407.EXE -f"C:\Program Files\Adobe\Photoshop Elements 2\Uninst.isu" -c"C:\Program Files\Adobe\Photoshop Elements 2\Uninst.dll"
Adobe Reader 8.1.3-->MsiExec.exe /I{AC76BA86-7AD7-1033-7B44-A81300000003}
Agatha Christie Death on the Nile-->"C:\Program Files\Acer GameZone\Agatha Christie Death on the Nile\Uninstall.exe" "C:\Program Files\Acer GameZone\Agatha Christie Death on the Nile\install.log"
Alice Greenfingers-->"C:\Program Files\Acer GameZone\Alice Greenfingers\Uninstall.exe" "C:\Program Files\Acer GameZone\Alice Greenfingers\install.log"
Avira AntiVir Premium-->C:\Program Files\Avira\AntiVir Desktop\setup.exe /REMOVE
Azada-->"C:\Program Files\Acer GameZone\Azada\Uninstall.exe" "C:\Program Files\Acer GameZone\Azada\install.log"
Backspin Billiards-->"C:\Program Files\Acer GameZone\Backspin Billiards\Uninstall.exe" "C:\Program Files\Acer GameZone\Backspin Billiards\install.log"
Big Kahuna Reef-->"C:\Program Files\Acer GameZone\Big Kahuna Reef\Uninstall.exe" "C:\Program Files\Acer GameZone\Big Kahuna Reef\install.log"
Bricks of Egypt-->"C:\Program Files\Acer GameZone\Bricks of Egypt\Uninstall.exe" "C:\Program Files\Acer GameZone\Bricks of Egypt\install.log"
Broadcom Gigabit Integrated Controller-->MsiExec.exe /X{D3B3B9B2-FE73-44CB-8C0A-F737D92F991B}
Cake Mania-->"C:\Program Files\Acer GameZone\Cake Mania\Uninstall.exe" "C:\Program Files\Acer GameZone\Cake Mania\install.log"
CCleaner (remove only)-->"C:\Program Files\CCleaner\uninst.exe"
CDDRV_Installer-->MsiExec.exe /I{0C826C5B-B131-423A-A229-C71B3CACCD6A}
Chicken Invaders 3-->"C:\Program Files\Acer GameZone\Chicken Invaders 3\Uninstall.exe" "C:\Program Files\Acer GameZone\Chicken Invaders 3\install.log"
Choice Guard-->MsiExec.exe /I{8FFC5648-FAF8-43A3-BC8F-42BA1E275C4E}
Chuzzle-->"C:\Program Files\Acer GameZone\Chuzzle\Uninstall.exe" "C:\Program Files\Acer GameZone\Chuzzle\install.log"
Condition Zero-->"C:\Program Files\Steam\steam.exe" steam://uninstall/80
Counter-Strike: Source-->"C:\Program Files\Steam\steam.exe" steam://uninstall/240
Counter-Strike-->"C:\Program Files\Steam\steam.exe" steam://uninstall/10
Day of Defeat: Source-->"C:\Program Files\Steam\steam.exe" steam://uninstall/300
Day of Defeat-->"C:\Program Files\Steam\steam.exe" steam://uninstall/30
DivX Codec-->C:\Program Files\DivX\DivXCodecUninstall.exe /CODEC
DivX Converter-->C:\Program Files\DivX\DivXConverterUninstall.exe /CONVERTER
DivX Player-->C:\Program Files\DivX\DivXPlayerUninstall.exe /PLAYER
DivX Plus DirectShow Filters-->C:\Program Files\DivX\DivXDSFiltersUninstall.exe /DSFILTERS
DivX Web Player-->C:\Program Files\DivX\DivXWebPlayerUninstall.exe /PLUGIN
ESL Wire 1.0.1-->"C:\Program Files\EslWire\unins000.exe"
Flatcast 4.15-->C:\Windows\unins000.exe
HDAUDIO Soft Data Fax Modem with SmartCP-->C:\Program Files\CONEXANT\CNXT_MODEM_HDAUDIO_VEN_14F1&DEV_2BFAOR2C06_118\UIU32m.exe -U -IAcrZUn32z.inf
HijackThis 2.0.2-->"C:\Program Files\Trend Micro\HijackThis\HijackThis.exe" /uninstall
HLSW v1.3.2.1-->"C:\Program Files\HLSW\unins000.exe"
Hotfix for Microsoft .NET Framework 3.5 SP1 (KB953595)-->C:\Windows\system32\msiexec.exe /package {CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9} /uninstall  /qb+ REBOOTPROMPT=""
Hotfix for Microsoft .NET Framework 3.5 SP1 (KB958484)-->C:\Windows\system32\msiexec.exe /package {CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9} /uninstall {A7EEA2F2-BFCD-4A54-A575-7B81A786E658} /qb+ REBOOTPROMPT=""
Intel® Matrix Storage Manager-->C:\Windows\system32\imsmudlg.exe -uninstall
InterVideo DeviceService-->MsiExec.exe /I{521AAD14-5030-44BB-8B0E-5CE65FCE57E0}
Java(TM) 6 Update 14-->MsiExec.exe /X{26A24AE4-039D-4CA4-87B4-2F83216014FF}
Jewel Quest Solitaire-->"C:\Program Files\Acer GameZone\Jewel Quest Solitaire\Uninstall.exe" "C:\Program Files\Acer GameZone\Jewel Quest Solitaire\install.log"
KhalInstallWrapper-->MsiExec.exe /I{3101CB58-3482-4D21-AF1A-7057FC935355}
Kick N Rush-->"C:\Program Files\Acer GameZone\Kick N Rush\Uninstall.exe" "C:\Program Files\Acer GameZone\Kick N Rush\install.log"
Launch Manager-->C:\Windows\UnInst32.exe QtZgAcer.UNI
Left 4 Dead-->"C:\Program Files\Steam\steam.exe" steam://uninstall/500
Logitech SetPoint-->"C:\Program Files\InstallShield Installation Information\{F29B21BD-CAA6-445F-8EF7-A7E2B9D8B14E}\setup.exe" -runfromtemp -l0x0007 -removeonly
Logitech Webcam Software-->MsiExec.exe /I{AC96671C-2001-432C-9826-5266D84EF1DC}
Mahjong Escape Ancient China-->"C:\Program Files\Acer GameZone\Mahjong Escape Ancient China\Uninstall.exe" "C:\Program Files\Acer GameZone\Mahjong Escape Ancient China\install.log"
Mahjongg Artifacts-->"C:\Program Files\Acer GameZone\Mahjongg Artifacts\Uninstall.exe" "C:\Program Files\Acer GameZone\Mahjongg Artifacts\install.log"
Malwarebytes' Anti-Malware-->"C:\Program Files\Malwarebytes' Anti-Malware\unins000.exe"
Microsoft .NET Framework 3.5 Language Pack SP1 - DEU-->C:\Windows\Microsoft.NET\Framework\v3.5\Microsoft .NET Framework 3.5 Language Pack SP1 - deu\setup.exe
Microsoft .NET Framework 3.5 Language Pack SP1 - deu-->MsiExec.exe /I{052FDD78-A6EA-3187-8386-C82F4CA3A929}
Microsoft .NET Framework 3.5 SP1-->C:\Windows\Microsoft.NET\Framework\v3.5\Microsoft .NET Framework 3.5 SP1\setup.exe
Microsoft .NET Framework 3.5 SP1-->MsiExec.exe /I{CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9}
Microsoft Office Excel MUI (German) 2007-->MsiExec.exe /X{90120000-0016-0407-0000-0000000FF1CE}
Microsoft Office Home and Student 2007-->"C:\Program Files\Common Files\Microsoft Shared\OFFICE12\Office Setup Controller\setup.exe" /uninstall HOMESTUDENTR /dll OSETUP.DLL
Microsoft Office Home and Student 2007-->MsiExec.exe /X{91120000-002F-0000-0000-0000000FF1CE}
Microsoft Office Live Add-in 1.4-->MsiExec.exe /I{AE3CF174-872C-46C6-B9F6-C0593F3BC7B8}
Microsoft Office OneNote MUI (German) 2007-->MsiExec.exe /X{90120000-00A1-0407-0000-0000000FF1CE}
Microsoft Office PowerPoint MUI (German) 2007-->MsiExec.exe /X{90120000-0018-0407-0000-0000000FF1CE}
Microsoft Office Proof (English) 2007-->MsiExec.exe /X{90120000-001F-0409-0000-0000000FF1CE}
Microsoft Office Proof (French) 2007-->MsiExec.exe /X{90120000-001F-040C-0000-0000000FF1CE}
Microsoft Office Proof (German) 2007-->MsiExec.exe /X{90120000-001F-0407-0000-0000000FF1CE}
Microsoft Office Proof (Italian) 2007-->MsiExec.exe /X{90120000-001F-0410-0000-0000000FF1CE}
Microsoft Office Proofing (German) 2007-->MsiExec.exe /X{90120000-002C-0407-0000-0000000FF1CE}
Microsoft Office Shared MUI (German) 2007-->MsiExec.exe /X{90120000-006E-0407-0000-0000000FF1CE}
Microsoft Office Word MUI (German) 2007-->MsiExec.exe /X{90120000-001B-0407-0000-0000000FF1CE}
Microsoft Silverlight-->MsiExec.exe /X{89F4137D-6C26-4A84-BDB8-2E5A4BB71E00}
Microsoft Visual C++ 2005 ATL Update kb973923 - x86 8.0.50727.4053-->MsiExec.exe /X{770657D0-A123-3C07-8E44-1C83EC895118}
Microsoft Visual C++ 2005 Redistributable-->MsiExec.exe /X{7299052b-02a4-4627-81f2-1818da5d550d}
Microsoft Visual C++ 2008 ATL Update kb973924 - x86 9.0.30729.4148-->MsiExec.exe /X{002D9D5E-29BA-3E6D-9BC4-3D7D6DBC735C}
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17-->MsiExec.exe /X{9A25302D-30C0-39D9-BD6F-21E6EC160475}
Microsoft Works-->MsiExec.exe /I{4EA2F95F-A537-4D17-9E7F-6B3FF8D9BBE3}
mIRC-->C:\Program Files\mIRC\uninstall.exe _?=C:\Program Files\mIRC
Mozilla Firefox (3.5.3)-->C:\Program Files\Mozilla Firefox\uninstall\helper.exe
MSVCRT-->MsiExec.exe /I{22B775E7-6C42-4FC5-8E10-9A5E3257BD94}
MSXML 4.0 SP2 (KB954430)-->MsiExec.exe /I{86493ADD-824D-4B8E-BD72-8C5DCDC52A71}
Mumble and Murmur-->C:\Program Files\Mumble\Uninstall.exe
Mystery Case Files - Huntsville-->"C:\Program Files\Acer GameZone\Mystery Case Files - Huntsville\Uninstall.exe" "C:\Program Files\Acer GameZone\Mystery Case Files - Huntsville\install.log"
Mystery Solitaire - Secret Island-->"C:\Program Files\Acer GameZone\Mystery Solitaire - Secret Island\Uninstall.exe" "C:\Program Files\Acer GameZone\Mystery Solitaire - Secret Island\install.log"
NTI Backup NOW! 4.7-->C:\Program Files\InstallShield Installation Information\{1598034D-7147-432C-8CA8-888E0632D124}\setup.exe -runfromtemp -l0x0407
NTI CD & DVD-Maker-->C:\PROGRA~1\COMMON~1\INSTAL~1\Driver\7\INTEL3~1\IDriver.exe /M{1577A05B-EE62-4BBC-9DB7-FE748FA44EC2} /l1031 CDM7
NVIDIA Drivers-->C:\Windows\system32\NVUNINST.EXE UninstallGUI
OPERATION7-->"c:\Fiaa\OPERATION7\uninstall.exe"
Orban/Coding Technologies AAC/aacPlus Player Plugin™ 1.0-->"C:\Program Files\Orban\AAC-aacPlus Plugin\unins000.exe"
PowerProducer-->"C:\Program Files\InstallShield Installation Information\{B7A0CE06-068E-11D6-97FD-0050BACBF861}\Setup.exe" -uninstall
QIP Infium psYNovA-Edition-->"C:\Program Files\QIP\unins000.exe"
Realtek High Definition Audio Driver-->RtlUpd.exe -r -m
RICOH R5C83x/84x Flash Media Controller Driver Ver.3.55.01-->RunDll32 C:\PROGRA~1\COMMON~1\INSTAL~1\PROFES~1\RunTime\0701\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{59F6A514-9813-47A3-948C-8A155460CC2A}\Setup.exe" -l0x7 anything
Security Update for 2007 Microsoft Office System (KB969559)-->msiexec /package {91120000-002F-0000-0000-0000000FF1CE} /uninstall {69F52148-9BF6-4CDC-BF76-103DEAF3DD08}
Security Update for 2007 Microsoft Office System (KB969679)-->msiexec /package {91120000-002F-0000-0000-0000000FF1CE} /uninstall {C66E4A6C-6E07-4C63-8CCD-2493B5087C73}
Security Update for CAPICOM (KB931906)-->MsiExec.exe /I{0EFDF2F9-836D-4EB7-A32D-038BD3F1FB2A}
Security Update for CAPICOM (KB931906)-->MsiExec.exe /X{0EFDF2F9-836D-4EB7-A32D-038BD3F1FB2A}
Security Update for Microsoft Office Excel 2007 (KB969682)-->msiexec /package {91120000-002F-0000-0000-0000000FF1CE} /uninstall {C03803BD-745A-46F8-8557-817DED578780}
Security Update for Microsoft Office PowerPoint 2007 (KB957789)-->msiexec /package {91120000-002F-0000-0000-0000000FF1CE} /uninstall {7559E742-FF9F-4FAE-B279-008ED296CB4D}
Security Update for Microsoft Office system 2007 (KB969613)-->msiexec /package {91120000-002F-0000-0000-0000000FF1CE} /uninstall {5ECEB317-CBE9-4E08-AB10-756CB6F0FB6C}
Security Update for Microsoft Office Word 2007 (KB969604)-->msiexec /package {91120000-002F-0000-0000-0000000FF1CE} /uninstall {CF3D6499-709C-43D0-8908-BC5652656050}
Skype™ 4.0-->MsiExec.exe /X{24D753CA-6AE9-4E30-8F5F-EFC93E08BF3D}
Steam-->MsiExec.exe /X{048298C9-A4D3-490B-9FF9-AB023A9238F3}
Synaptics Pointing Device Driver-->rundll32.exe "C:\Program Files\Synaptics\SynTP\SynISDLL.dll",standAloneUninstall
TeamSpeak 2 RC2-->"C:\Program Files\Teamspeak2_RC2\unins000.exe"
Trillian-->C:\Program Files\Trillian\Trillian.exe /uninstall
Uninstall 1.0.0.1-->"C:\Program Files\Common Files\DVDVideoSoft\unins000.exe"
Update for 2007 Microsoft Office System (KB967642)-->msiexec /package {91120000-002F-0000-0000-0000000FF1CE} /uninstall {C444285D-5E4F-48A4-91DD-47AAAA68E92D}
Update for Microsoft .NET Framework 3.5 SP1 (KB963707)-->C:\Windows\system32\msiexec.exe /package {CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9} /uninstall {B2AE9C82-DC7B-3641-BFC8-87275C4F3607} /qb+ REBOOTPROMPT=""
Update für Microsoft Office Excel 2007 Help (KB963678)-->msiexec /package {90120000-0016-0407-0000-0000000FF1CE} /uninstall {BEC163EC-7A83-48A1-BFB6-3BF47CC2F8CF}
Update für Microsoft Office Powerpoint 2007 Help (KB963669)-->msiexec /package {90120000-0018-0407-0000-0000000FF1CE} /uninstall {EA160DA3-E9B5-4D03-A518-21D306665B96}
Update für Microsoft Office Word 2007 Help (KB963665)-->msiexec /package {90120000-001B-0407-0000-0000000FF1CE} /uninstall {38472199-D7B6-4833-A949-10E4EE6365A1}
VC80CRTRedist - 8.0.50727.762-->MsiExec.exe /I{767CC44C-9BBC-438D-BAD3-FD4595DD148B}
Ventrilo Client-->MsiExec.exe /I{789289CA-F73A-4A16-A331-54D498CE069F}
VLC media player 1.0.1-->C:\Program Files\VideoLAN\VLC\uninstall.exe
VoiceMix v1-->"C:\Program Files\VoiceMix\unins000.exe"
WIDCOMM Bluetooth Software 6.0.1.4900-->MsiExec.exe /X{03D1988F-469F-4843-8E6E-E5FE9D17889D}
Winamp-->"C:\Program Files\Winamp\UninstWA.exe"
Winbond CIR Drivers-->MsiExec.exe /X{427967BF-09F8-46D5-9275-37001CCBBA5D}
Windows Live Call-->MsiExec.exe /I{5FC68772-6D56-41C6-9DF1-24E868198AE6}
Windows Live Communications Platform-->MsiExec.exe /I{3B4E636E-9D65-4D67-BA61-189800823F52}
Windows Live Essentials-->C:\Program Files\Windows Live\Installer\wlarp.exe
Windows Live Essentials-->MsiExec.exe /I{91E04CA7-0B13-4F8C-AA4D-2A573AC96D19}
Windows Live ID-Anmelde-Assistent-->MsiExec.exe /X{10A44844-4465-456E-8C97-80BDD4F68845}
Windows Live Messenger-->MsiExec.exe /X{837B6259-6FF5-4E66-87C1-A5A15ED36FF4}
Windows Live-Uploadtool-->MsiExec.exe /I{205C6BDD-7B73-42DE-8505-9A093F35A238}
Windows Media Player Firefox Plugin-->MsiExec.exe /I{69FDFBB6-351D-4B8C-89D8-867DC9D0A2A4}
WinRAR-->C:\Program Files\WinRAR\uninstall.exe
Xfire (remove only)-->"C:\Program Files\Xfire\uninst.exe"

=====HijackThis Backups=====

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank [2009-09-16]
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896 [2009-09-16]
O2 - BHO: (no name) - {02478D38-C3F9-4efb-9B51-7695ECA05670} - (no file) [2009-09-16]
O2 - BHO: E-Zsoft VideoDownloaderToolBar - {4322A444-92F8-4C3E-BD4C-013BA51E2871} - (no file) [2009-09-16]
O3 - Toolbar: (no name) - {4322A444-92F8-4C3E-BD4C-013BA51E2871} - (no file) [2009-09-16]
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://de.intl.acer.yahoo.com [2009-09-16]
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://de.intl.acer.yahoo.com [2009-09-16]
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file) [2009-09-16]

======Security center information======

AS: Windows Defender

======System event log======

Computer Name: DeStirL-PC
Event Code: 4371
Message: Windows-Wartung hat begonnen, den Status des Pakets KB950762(Security Update) von Nicht vorhanden(Absent) in Bereitgestellt(Staged) zu ändern.
Record Number: 7109
Source Name: Microsoft-Windows-Servicing
Time Written: 20090623145911.000000-000
Event Type: Informationen
User: NT-AUTORITÄT\SYSTEM

Computer Name: DeStirL-PC
Event Code: 4371
Message: Windows-Wartung hat begonnen, den Status des Pakets KB950762(Security Update) von Nicht vorhanden(Absent) in Bereitgestellt(Staged) zu ändern.
Record Number: 7108
Source Name: Microsoft-Windows-Servicing
Time Written: 20090623145911.000000-000
Event Type: Informationen
User: NT-AUTORITÄT\SYSTEM

Computer Name: DeStirL-PC
Event Code: 4371
Message: Windows-Wartung hat begonnen, den Status des Pakets KB950762(Security Update) von Nicht vorhanden(Absent) in Bereitgestellt(Staged) zu ändern.
Record Number: 7107
Source Name: Microsoft-Windows-Servicing
Time Written: 20090623145911.000000-000
Event Type: Informationen
User: NT-AUTORITÄT\SYSTEM

Computer Name: DeStirL-PC
Event Code: 18
Message: Installationsbereit: Die folgenden Updates wurden heruntergeladen und können installiert werden. Diese Updates sollen laut Zeitplan am ?Mittwoch, ?24. ?Juni ?2009 um 03:00 auf diesem Computer installiert werden: 
- Kumulatives Sicherheitsupdate für ActiveX Killbits für Windows Vista (KB950760)
- Sicherheitsupdate für Windows Vista (KB954459)
- Updaterollup für ActiveX Killbits für Windows Vista (KB969898)
- Sicherheitsupdate für Windows Vista (KB951698)
- Sicherheitsupdate für Windows Vista (KB970238)
- Update für Windows Vista (KB959130)
- Sicherheitsupdate für Windows Mail unter Windows Vista (KB951066)
- Update für Windows Vista (KB951978)
- Update für Windows Vista (KB955302)
- Update für Windows Vista (KB957200)
- Update für Windows Vista (KB952287)
- Sicherheitsupdate für Windows Vista (KB961501)
- Update für Windows Vista (KB959772)
- Sicherheitsupdate für Windows Vista (KB954154)
- Sicherheitsupdate für Windows Vista (KB950974)
- Sicherheitsupdate für Windows Vista (KB952004)
- Sicherheitsupdate für Windows Vista (KB957097)
- Sicherheitsupdate für Windows Vista (KB960803)
- Update für Windows Vista (KB952709)
- Sicherheitsupdate für Windows Vista (KB968537)
- Update für Windows Vista 
Record Number: 7106
Source Name: Microsoft-Windows-WindowsUpdateClient
Time Written: 20090623145905.848200-000
Event Type: Informationen
User: NT-AUTORITÄT\SYSTEM

Computer Name: DeStirL-PC
Event Code: 18
Message: Installationsbereit: Die folgenden Updates wurden heruntergeladen und können installiert werden. Diese Updates sollen laut Zeitplan am ?Mittwoch, ?24. ?Juni ?2009 um 03:00 auf diesem Computer installiert werden: 
- Kumulatives Sicherheitsupdate für ActiveX Killbits für Windows Vista (KB950760)
- Sicherheitsupdate für Windows Vista (KB954459)
- Updaterollup für ActiveX Killbits für Windows Vista (KB969898)
- Sicherheitsupdate für Windows Vista (KB951698)
- Sicherheitsupdate für Windows Vista (KB970238)
- Update für Windows Vista (KB959130)
- Sicherheitsupdate für Windows Mail unter Windows Vista (KB951066)
- Update für Windows Vista (KB951978)
- Update für Windows Vista (KB955302)
- Update für Windows Vista (KB957200)
- Update für Windows Vista (KB952287)
- Sicherheitsupdate für Windows Vista (KB961501)
- Update für Windows Vista (KB959772)
- Sicherheitsupdate für Windows Vista (KB954154)
- Sicherheitsupdate für Windows Vista (KB950974)
- Sicherheitsupdate für Windows Vista (KB952004)
- Sicherheitsupdate für Windows Vista (KB957097)
- Sicherheitsupdate für Windows Vista (KB960803)
- Update für Windows Vista (KB952709)
- Update für Windows Vista (KB959108)
- Sicherheitsupdate für Windows Vista 
Record Number: 7105
Source Name: Microsoft-Windows-WindowsUpdateClient
Time Written: 20090623145905.848200-000
Event Type: Informationen
User: NT-AUTORITÄT\SYSTEM

=====Application event log=====

Computer Name: WIN-MRP0QTH6E57
Event Code: 6000
Message: Der Winlogon-Benachrichtigungsabonnent <SessionEnv> war nicht verfügbar, um das Benachrichtigungsereignis zu verarbeiten.
Record Number: 630
Source Name: Microsoft-Windows-Winlogon
Time Written: 20080325145025.000000-000
Event Type: Informationen
User: 

Computer Name: WIN-MRP0QTH6E57
Event Code: 9009
Message: Der Desktopfenster-Manager wurde mit dem Code (0x40010004) abgebrochen.
Record Number: 629
Source Name: Desktop Window Manager
Time Written: 20080325145025.000000-000
Event Type: Informationen
User: 

Computer Name: WIN-MRP0QTH6E57
Event Code: 1003
Message: Softwarelizenzierungsdienst hat die Überprüfung des Lizenzierungsstatus abgeschlossen.
Anwendungs-ID=55c92734-d682-4d71-983e-d6ec3f16059f
Lizenzierungsstatus=
{1,[3a1d44e2-bede-46fb-8a02-0cd485a1db8b, 8, 0xC004F014,0x0]}

{1,[9e042223-03bf-49ae-808f-ff37f128d40d, 8, 0xC004F014,0x0]}

{1,[a3481201-436e-4fc9-88b4-34ccf7f81789, 8, 0xC004F014,0x0]}

{1,[a4eec485-e375-48b4-8f51-80d13a4086b6, 8, 0xC004F014,0x0]}

{1,[b6795467-dc45-4acf-af87-e948ee3f15f4, 8, 0xC004F014,0x0]}

{1,[bffdc375-bbd5-499d-8ef1-4f37b61c895f, 0, 0x0,0x0],[0x0,0x0,0x0,0,0,0x0],[0x0,0xFFFFFFFF,0x0,0,0,0x0],[0x0,0xFFFFFFFF,0x0,0,0,0x0],[0,0,0x0]}

{1,[c3505bd0-004a-49b9-84db-a1a4869eddf1, 8, 0xC004F014,0x0]}

{1,[c5d8ec70-e2ae-42d8-aaa9-eec3772438ee, 8, 0xC004F014,0x0]}

{1,[f3acdd3c-119a-4932-a3d7-0b6f33a1dca9, 8, 0xC004F014,0x0]}

{1,[afd5f68f-b70f-4000-a21d-28dbc8be8b07, 8, 0xC004F014,0x0]}

Record Number: 628
Source Name: Microsoft-Windows-Security-Licensing-SLC
Time Written: 20080325144941.000000-000
Event Type: Informationen
User: 

Computer Name: WIN-MRP0QTH6E57
Event Code: 1033
Message: Die Richtlinien werden ausgeschlossen, da sie nur mit dem override-only-Attribut definiert wurden.
Richtliniennamen=(IIS-W3SVC-MaxConcurrentRequests) (Telnet-Client-EnableTelnetClient) (Telnet-Client-EnableTelnetClient_w) (Telnet-Server-EnableTelnetServer) (Telnet-Server-EnableTelnetServer_w) 
Anwendungs-ID=55c92734-d682-4d71-983e-d6ec3f16059f
SKU-ID=bffdc375-bbd5-499d-8ef1-4f37b61c895f
Record Number: 627
Source Name: Microsoft-Windows-Security-Licensing-SLC
Time Written: 20080325144941.000000-000
Event Type: Informationen
User: 

Computer Name: WIN-MRP0QTH6E57
Event Code: 1013
Message: Der Windows-Suchdienst wurde normal beendet.

Record Number: 626
Source Name: Microsoft-Windows-Search
Time Written: 20080325144840.000000-000
Event Type: Informationen
User: 

=====Security event log=====

Computer Name: WIN-MRP0QTH6E57
Event Code: 4648
Message: Anmeldeversuch mit expliziten Anmeldeinformationen.

Antragsteller:
	Sicherheits-ID:		S-1-5-18
	Kontoname:		WIN-MRP0QTH6E57$
	Kontodomäne:		WORKGROUP
	Anmelde-ID:		0x3e7
	Anmelde-GUID:		{00000000-0000-0000-0000-000000000000}

Konto, dessen Anmeldeinformationen verwendet wurden:
	Kontoname:		SYSTEM
	Kontodomäne:		NT-AUTORITÄT
	Anmelde-GUID:		{00000000-0000-0000-0000-000000000000}

Zielserver:
	Zielservername:	localhost
	Weitere Informationen:	localhost

Prozessinformationen:
	Prozess-ID:		0x298
	Prozessname:		C:\Windows\System32\services.exe

Netzwerkinformationen:
	Netzwerkadresse:	-
	Port:			-

Dieses Ereignis wird bei einem Anmeldeversuch durch einen Prozess generiert, wenn ausdrücklich die Anmeldeinformationen des Kontos angegeben werden.  Dies ist normalerweise der Fall in Batch-Konfigurationen, z. B. bei geplanten Aufgaben oder wenn der Befehl "runas" verwendet wird.
Record Number: 666
Source Name: Microsoft-Windows-Security-Auditing
Time Written: 20080325144841.724734-000
Event Type: Überwachung erfolgreich
User: 

Computer Name: WIN-MRP0QTH6E57
Event Code: 4672
Message: Einer neuen Anmeldung wurden besondere Rechte zugewiesen.

Antragsteller:
	Sicherheits-ID:		S-1-5-18
	Kontoname:		SYSTEM
	Kontodomäne:		NT-AUTORITÄT
	Anmelde-ID:		0x3e7

Berechtigungen:		SeAssignPrimaryTokenPrivilege
			SeTcbPrivilege
			SeSecurityPrivilege
			SeTakeOwnershipPrivilege
			SeLoadDriverPrivilege
			SeBackupPrivilege
			SeRestorePrivilege
			SeDebugPrivilege
			SeAuditPrivilege
			SeSystemEnvironmentPrivilege
			SeImpersonatePrivilege
Record Number: 665
Source Name: Microsoft-Windows-Security-Auditing
Time Written: 20080325144841.568734-000
Event Type: Überwachung erfolgreich
User: 

Computer Name: WIN-MRP0QTH6E57
Event Code: 4624
Message: Ein Konto wurde erfolgreich angemeldet.

Antragsteller:
	Sicherheits-ID:		S-1-5-18
	Kontoname:		WIN-MRP0QTH6E57$
	Kontodomäne:		WORKGROUP
	Anmelde-ID:		0x3e7

Anmeldetyp:			5

Neue Anmeldung:
	Sicherheits-ID:		S-1-5-18
	Kontoname:		SYSTEM
	Kontodomäne:		NT-AUTORITÄT
	Anmelde-ID:		0x3e7
	Anmelde-GUID:		{00000000-0000-0000-0000-000000000000}

Prozessinformationen:
	Prozess-ID:		0x298
	Prozessname:		C:\Windows\System32\services.exe

Netzwerkinformationen:
	Arbeitsstationsname:	
	Quellnetzwerkadresse:	-
	Quellport:		-

Detaillierte Authentifizierungsinformationen:
	Anmeldeprozess:		Advapi  
	Authentifizierungspaket:	Negotiate
	Übertragene Dienste:	-
	Paketname (nur NTLM):	-
	Schlüssellänge:		0

Dieses Ereignis wird beim Erstellen einer Anmeldesitzung generiert. Es wird auf dem Computer generiert, auf den zugegriffen wurde.

Die Antragstellerfelder geben das Konto auf dem lokalen System an, von dem die Anmeldung angefordert wurde. Dies ist meistens ein Dienst wie der Serverdienst oder ein lokaler Prozess wie "Winlogon.exe" oder "Services.exe".

Das Anmeldetypfeld gibt den jeweiligen Anmeldetyp an. Die häufigsten Typen sind 2 (interaktiv) und 3 (Netzwerk).

Die Felder für die neue Anmeldung geben das Konto an, für das die Anmeldung erstellt wurde, d. h. das angemeldete Konto.

Die Netzwerkfelder geben die Quelle einer Remoteanmeldeanforderung an. der Arbeitsstationsname ist nicht immer verfügbar und kann in manchen Fällen leer bleiben.

Die Felder für die Authentifizierungsinformationen enthalten detaillierte Informationen zu dieser speziellen Anmeldeanforderung.
	 - Die Anmelde-GUID ist ein eindeutiger Bezeichner, der verwendet werden kann, um dieses Ereignis mit einem KDC-Ereignis zu korrelieren.
	- Die übertragenen Dienste geben an, welche Zwischendienste an der Anmeldeanforderung beteiligt waren.
	- Der Paketname gibt das in den NTLM-Protokollen verwendete Unterprotokoll an.
	- Die Schlüssellänge gibt die Länge des generierten Sitzungsschlüssels an. Wenn kein Sitzungsschlüssel angefordert wurde, ist dieser Wert 0.
Record Number: 664
Source Name: Microsoft-Windows-Security-Auditing
Time Written: 20080325144841.568734-000
Event Type: Überwachung erfolgreich
User: 

Computer Name: WIN-MRP0QTH6E57
Event Code: 4648
Message: Anmeldeversuch mit expliziten Anmeldeinformationen.

Antragsteller:
	Sicherheits-ID:		S-1-5-18
	Kontoname:		WIN-MRP0QTH6E57$
	Kontodomäne:		WORKGROUP
	Anmelde-ID:		0x3e7
	Anmelde-GUID:		{00000000-0000-0000-0000-000000000000}

Konto, dessen Anmeldeinformationen verwendet wurden:
	Kontoname:		SYSTEM
	Kontodomäne:		NT-AUTORITÄT
	Anmelde-GUID:		{00000000-0000-0000-0000-000000000000}

Zielserver:
	Zielservername:	localhost
	Weitere Informationen:	localhost

Prozessinformationen:
	Prozess-ID:		0x298
	Prozessname:		C:\Windows\System32\services.exe

Netzwerkinformationen:
	Netzwerkadresse:	-
	Port:			-

Dieses Ereignis wird bei einem Anmeldeversuch durch einen Prozess generiert, wenn ausdrücklich die Anmeldeinformationen des Kontos angegeben werden.  Dies ist normalerweise der Fall in Batch-Konfigurationen, z. B. bei geplanten Aufgaben oder wenn der Befehl "runas" verwendet wird.
Record Number: 663
Source Name: Microsoft-Windows-Security-Auditing
Time Written: 20080325144841.568734-000
Event Type: Überwachung erfolgreich
User: 

Computer Name: WIN-MRP0QTH6E57
Event Code: 1102
Message: Das Überwachungsprotokoll wurde gelöscht.
Subjekt:
	Sicherheits- ID:	S-1-5-21-3121832650-1159619844-591948834-500
	Kontoname:	Administrator
	Domänenname:	WIN-MRP0QTH6E57
	Logon-ID:	0x346c9
Record Number: 662
Source Name: Microsoft-Windows-Eventlog
Time Written: 20080325144832.489534-000
Event Type: Überwachung erfolgreich
User: 

======Environment variables======

"ComSpec"=%SystemRoot%\system32\cmd.exe
"FP_NO_HOST_CHECK"=NO
"OS"=Windows_NT
"Path"=%CommonProgramFiles%\Microsoft Shared\Windows Live;%SystemRoot%\system32;%SystemRoot%;%SystemRoot%\System32\Wbem;C:\Acer\Empowering Technology\eDataSecurity\;C:\Acer\Empowering Technology\eDataSecurity\x86;C:\Acer\Empowering Technology\eDataSecurity\x64;C:\Program Files\Common Files\DivX Shared\;C:\Program Files\Common Files\Ulead Systems\MPEG
"PATHEXT"=.COM;.EXE;.BAT;.CMD;.VBS;.VBE;.JS;.JSE;.WSF;.WSH;.MSC
"PROCESSOR_ARCHITECTURE"=x86
"TEMP"=%SystemRoot%\TEMP
"TMP"=%SystemRoot%\TEMP
"USERNAME"=SYSTEM
"windir"=%SystemRoot%
"PROCESSOR_LEVEL"=6
"PROCESSOR_IDENTIFIER"=x86 Family 6 Model 23 Stepping 6, GenuineIntel
"PROCESSOR_REVISION"=1706
"NUMBER_OF_PROCESSORS"=2
"TRACE_FORMAT_SEARCH_PATH"=\\NTREL202.ntdev.corp.microsoft.com\4F18C3A5-CA09-4DBD-B6FC-219FDD4C6BE0\TraceFormat
"DFSTRACINGON"=FALSE

-----------------EOF-----------------

[Petra]

ok, dann warte ich noch auf die Abarbeitung von Punkt 4

[maedel]

Alles schon da

[Petra]

===== Punkt 1 =====

Dateien mit OTM verschieben

Bitte erstelle eine Sicherung Deiner Registry (falls noch nicht gemacht) nach dieser Anleitung.

Falls noch nicht vorhanden, lade Dir OTM von OldTimer herunter.

• Speichere das Programm auf Deinem Desktop.
• Sollte Dein Anti-Virus-Programm "Alarm" schlagen, bitte ignorieren und/oder OTM auf die Liste der Ausnahmen setzen.
• Doppelklick auf die OTM.exe, um das Programm auszuführen.
• Vista-User bitte per Rechtsklick und "Ausführen als Administrator" starten.
• Einen Haken setzen bei "Unregister Dll's and Ocx's"
• Kopiere den Inhalt der folgenden Codebox komplett in die OTM-Box mit dem gelben Titel
  (Paste Instructions for Items to be Moved)
  

  :processes
  explorer.exe
  
  :services
  
  :reg
  [HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list]
  "C:\Program Files\BitTorrent\bittorrent.exe"=-
  [-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{2e219be4-6352-11de-b5db-c64549729cfe}]
  [-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{3c16dc92-5eee-11de-bc65-806e6f6e6963}]
  [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
  ""=-
  
  :files
  C:\Program Files\BitTorrent
  C:\ProgramData\eMule    
  
  :commands
  [purity]
  [emptytemp]
  [start explorer]
  [Reboot]

• Den roten Moveit! Button anklicken.
• Bitte alles aus dem Ergebnisfenster (Results) herauskopieren oder
• den Inhalt der Datei C:\_OTM\MovedFiles\<datum_nr.>.log kopieren
  und das Ergebnis in Deine nächste Antwort posten.
• Die Dateien und/oder Ordner werden nach C:\_OTM\MovedFiles\ verschoben.
• Schließe OTMoveIt

Sollte eine Datei oder ein Ordner nicht verschoben werden können, wirst Du eventuell aufgefordert, den PC neuzustarten damit der Prozess abgeschlossen werden kann. Sollte dies der Fall sein, bestätige das mit Ja.

===== Punkt 2 =====

Scan mit SystemLook

Lade SystemLook von jpshortstuff von einem der folgenden Spiegel herunter und speichere das Tool auf dem Desktop.

Download Mirror #1 - Download Mirror #2

• Doppelklick auf die SystemLook.exe, um das Tool zu starten.
  Vista-User mit Rechtsklick und als Administrator starten.
• Kopiere den Inhalt der folgenden Codebox in das Textfeld des Tools:
  
  

  :regfind
  "URLSearchHook*

• Klicke nun auf den Button Look, um den Scan zu starten.
• Wenn der Suchlauf beendet ist, wird sich Dein Editor mit den Ergebnissen öffnen, diese hier in den Thread posten.
• Die Ergebnisse werden auf dem Desktop als SystemLook.txt gespeichert.

[maedel]

Punkt 1:

All processes killed
========== PROCESSES ==========
No active process named explorer.exe was found!
========== SERVICES/DRIVERS ==========
========== REGISTRY ==========
Registry value HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list\\C:\Program Files\BitTorrent\bittorrent.exe deleted successfully.
Registry key HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{2e219be4-6352-11de-b5db-c64549729cfe}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{2e219be4-6352-11de-b5db-c64549729cfe}\ not found.
Registry key HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{3c16dc92-5eee-11de-bc65-806e6f6e6963}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{3c16dc92-5eee-11de-bc65-806e6f6e6963}\ not found.
Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\\ deleted successfully.
========== FILES ==========
File/Folder C:\Program Files\BitTorrent not found.
C:\ProgramData\eMule moved successfully.
========== COMMANDS ==========
 
[EMPTYTEMP]
 
User: All Users
 
User: Default
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 33170 bytes
 
User: Default User
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes
 
User: DeSti.rL
->Temp folder emptied: 2947294 bytes
->Temporary Internet Files folder emptied: 4638681 bytes
->Java cache emptied: 21970034 bytes
->FireFox cache emptied: 151939208 bytes
 
User: DeSti~rL
->Temp folder emptied: 0 bytes
 
User: Journal
 
User: Public
 
User: RegBack
 
User: systemprofile
 
User: TxR
 
%systemdrive% .tmp files removed: 0 bytes
%systemroot% .tmp files removed: 0 bytes
%systemroot%\System32 .tmp files removed: 0 bytes
Windows Temp folder emptied: 158712 bytes
RecycleBin emptied: 344694 bytes
 
Total Files Cleaned = 173,60 mb
 
 
OTM by OldTimer - Version 3.0.0.6 log created on 09172009_233411

Files moved on Reboot...

Registry entries deleted on Reboot...

Punkt 2:

 SystemLook v1.0 by jpshortstuff (29.08.09)
Log created at 23:39 on 17/09/2009 by DeSti.rL (Administrator - Elevation successful)

========== regfind ==========

Searching for ""URLSearchHook*"
No data found.

-=End Of File=-

Mfgle

[Petra]

Hallo maedel,

lasse bitte SystemLook nochmal laufen, ich hatte einen kleinen Fehler drin. Bitte mit diesem Text laufen lassen:

:regfind
URLSearchHook*

[maedel]

SystemLook v1.0 by jpshortstuff (29.08.09)
Log created at 14:34 on 18/09/2009 by DeSti.rL (Administrator - Elevation successful)

========== regfind ==========

Searching for "URLSearchHook*"
No data found.

-=End Of File=-

[Petra]

ok, dann bitte nochmal mit:

:regfind
URLSearchHook