Fehler "Webseite kann nicht angezeigt werden"

**Niklaas1965** · 08.03.2010 21:57

Hallo,

habe das Problem, das ich immer wieder die Fehlermeldung "Webseite kann nicht angezeigt werden" angezeigt bekomme.
Triit z.b. oft beim einloggen (ebay ect. ) auf. Das Problem tritt sehr unregelmässig auf. Mal gehts...dann wieder nicht.
Nutze IExplorer 8 aber mit Firefox das gleichr Problem.
Mit Kaspersky gescannt...auch nix gefunden.
Nutze Windows XP SP3

Kann mir jemand helfen ?

Hier meine Logs....

Code:

Logfile of random's system information tool 1.06 (written by random/random)
Run by Admin at 2010-03-08 22:44:02
Microsoft Windows XP Professional Service Pack 3
System drive C: has 279 GB (93%) free of 300 GB
Total RAM: 3327 MB (81% free)

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 22:44:03, on 08.03.2010
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v8.00 (8.00.6001.18702)
Boot mode: Normal

Running processes:
C:\WINXP\System32\smss.exe
C:\WINXP\system32\winlogon.exe
C:\WINXP\system32\services.exe
C:\WINXP\system32\lsass.exe
C:\WINXP\system32\nvsvc32.exe
C:\WINXP\system32\svchost.exe
C:\WINXP\System32\svchost.exe
C:\WINXP\system32\spoolsv.exe
C:\Programme\VIA\VIAudioi\HDADeck\HDeck.exe
C:\WINXP\system32\RUNDLL32.EXE
C:\Programme\Companion Suite Pro LL\MFPrintServer.exe
C:\Programme\Companion Suite Pro LL\MFServices.exe
C:\Programme\Java\jre6\bin\jusched.exe
C:\Programme\pdf24\pdf24.exe
C:\Programme\Kaspersky Lab\Kaspersky Internet Security 2010\avp.exe
C:\Programme\EXPERTool\TBPanel.exe
C:\WINXP\system32\ctfmon.exe
C:\Programme\Messenger\msmsgs.exe
C:\Programme\DAEMON Tools Lite\DTLite.exe
C:\Programme\Gemeinsame Dateien\Lexware\Update Manager\LxUpdateManager.exe
C:\Programme\klickTel\Telefon- und Branchenbuch Herbst 2009\kstart32.EXE
C:\Programme\Kaspersky Lab\Kaspersky Internet Security 2010\avp.exe
C:\Programme\Java\jre6\bin\jqs.exe
C:\Programme\Gemeinsame Dateien\Microsoft Shared\VS7Debug\mdm.exe
C:\Programme\Gemeinsame Dateien\Nero\Nero BackItUp 4\NBService.exe
C:\Programme\NVIDIA Corporation\NetworkAccessManager\bin32\nSvcAppFlt.exe
C:\Programme\NVIDIA Corporation\NetworkAccessManager\bin32\nSvcIp.exe
C:\WINXP\system32\LFXGDIPO.exe
C:\WINXP\system32\wbem\wmiapsrv.exe
C:\WINXP\System32\svchost.exe
C:\WINXP\explorer.exe
C:\Download\RSIT.exe
C:\Programme\Kaspersky Lab\Kaspersky Internet Security 2010\klwtblfs.exe
C:\Programme\Trend Micro\HijackThis\Admin.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.de/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = 
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = 
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: IEVkbdBHO - {59273AB4-E7D3-40F9-A1A8-6FA9CCA1862C} - C:\Programme\Kaspersky Lab\Kaspersky Internet Security 2010\ievkbd.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Programme\Java\jre6\bin\jp2ssv.dll
O2 - BHO: link filter bho - {E33CF602-D945-461A-83F0-819F76A199F8} - C:\Programme\Kaspersky Lab\Kaspersky Internet Security 2010\klwtbbho.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Programme\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O4 - HKLM\..\Run: [HDAudDeck] C:\Programme\VIA\VIAudioi\HDADeck\HDeck.exe 1
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINXP\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINXP\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Programme\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [Adobe ARM] "C:\Programme\Gemeinsame Dateien\Adobe\ARM\1.0\AdobeARM.exe"
O4 - HKLM\..\Run: [MFPrintServer_Pro_LL] "C:\Programme\Companion Suite Pro LL\MFPrintServer.exe"
O4 - HKLM\..\Run: [MFServices_Pro_LL] "C:\Programme\Companion Suite Pro LL\MFServices.exe" -n
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Programme\Java\jre6\bin\jusched.exe"
O4 - HKLM\..\Run: [PDFPrint] C:\Programme\pdf24\pdf24.exe
O4 - HKLM\..\Run: [AVP] "C:\Programme\Kaspersky Lab\Kaspersky Internet Security 2010\avp.exe"
O4 - HKCU\..\Run: [GAINWARD] C:\Programme\EXPERTool\TBPanel.exe /A
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINXP\system32\ctfmon.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Programme\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [DAEMON Tools Lite] "C:\Programme\DAEMON Tools Lite\DTLite.exe" -autorun
O4 - HKCU\..\Run: [Google Update] "C:\Dokumente und Einstellungen\Admin\Lokale Einstellungen\Anwendungsdaten\Google\Update\GoogleUpdate.exe" /c
O4 - Startup: Telefon- und Branchenbuch Herbst 2009 - Schnellstarter.lnk = C:\Programme\klickTel\Telefon- und Branchenbuch Herbst 2009\kstart32.EXE
O4 - Global Startup: Lexware Info Service.lnk = C:\Programme\Gemeinsame Dateien\Lexware\Update Manager\LxUpdateManager.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Programme\Microsoft Office\Office10\OSA.EXE
O8 - Extra context menu item: Hinzufügen zu Anti-Banner - C:\Programme\Kaspersky Lab\Kaspersky Internet Security 2010\ie_banner_deny.htm
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O9 - Extra button: &Virtuelle Tastatur - {4248FE82-7FCB-46AC-B270-339F08212110} - C:\Programme\Kaspersky Lab\Kaspersky Internet Security 2010\klwtbbho.dll
O9 - Extra button: Li&nks untersuchen - {CCF151D8-D089-449F-A5A4-D9909053F20F} - C:\Programme\Kaspersky Lab\Kaspersky Internet Security 2010\klwtbbho.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINXP\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINXP\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O10 - Unknown file in Winsock LSP: c:\winxp\system32\nvlsp.dll
O10 - Unknown file in Winsock LSP: c:\winxp\system32\nvlsp.dll
O10 - Unknown file in Winsock LSP: c:\winxp\system32\nvlsp.dll
O10 - Unknown file in Winsock LSP: c:\winxp\system32\nvlsp.dll
O13 - Gopher Prefix: 
O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - http://www.kaspersky.com/kos/german/...an_unicode.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsu...?1265510485859
O16 - DPF: {E2883E8F-472F-4FB0-9522-AC9BF37916A7} - http://platformdl.adobe.com/NOS/getPlusPlus/1.6/gp.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{4A8C0186-6564-4769-A933-94F56928EDA8}: NameServer = 192.168.1.1
O17 - HKLM\System\CS1\Services\Tcpip\..\{4A8C0186-6564-4769-A933-94F56928EDA8}: NameServer = 192.168.1.1
O17 - HKLM\System\CS2\Services\Tcpip\..\{4A8C0186-6564-4769-A933-94F56928EDA8}: NameServer = 192.168.1.1
O18 - Protocol: haufereader - {39198710-62F7-42CD-9458-069843FA5D32} - C:\Programme\Haufe\HaufeReader\HRInstmon.dll
O20 - AppInit_DLLs: C:\PROGRA~1\KASPER~1\KASPER~1\mzvkbd3.dll,C:\PROGRA~1\KASPER~1\KASPER~1\kloehk.dll
O23 - Service: Kaspersky Internet Security (AVP) - Kaspersky Lab - C:\Programme\Kaspersky Lab\Kaspersky Internet Security 2010\avp.exe
O23 - Service: ForceWare Intelligent Application Manager (IAM) - Unknown owner - C:\Programme\NVIDIA Corporation\NetworkAccessManager\bin32\nSvcAppFlt.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Programme\Java\jre6\bin\jqs.exe
O23 - Service: Nero BackItUp Scheduler 4.0 - Nero AG - C:\Programme\Gemeinsame Dateien\Nero\Nero BackItUp 4\NBService.exe
O23 - Service: ForceWare IP service (nSvcIp) - Unknown owner - C:\Programme\NVIDIA Corporation\NetworkAccessManager\bin32\nSvcIp.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINXP\system32\nvsvc32.exe

--
End of file - 8047 bytes

======Scheduled tasks folder======

C:\WINXP\tasks\GoogleUpdateTaskUserS-1-5-21-1844237615-1177238915-682003330-1003Core.job
C:\WINXP\tasks\GoogleUpdateTaskUserS-1-5-21-1844237615-1177238915-682003330-1003UA.job

======Registry dump======

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{18DF081C-E8AD-4283-A596-FA578C2EBDC3}]
Adobe PDF Link Helper - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll [2009-12-21 75200]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{59273AB4-E7D3-40F9-A1A8-6FA9CCA1862C}]
IEVkbdBHO Class - C:\Programme\Kaspersky Lab\Kaspersky Internet Security 2010\ievkbd.dll [2009-10-20 68112]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{DBC80044-A445-435b-BC74-9C25C1C588A9}]
Java(tm) Plug-In 2 SSV Helper - C:\Programme\Java\jre6\bin\jp2ssv.dll [2010-02-07 41760]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{E33CF602-D945-461A-83F0-819F76A199F8}]
FilterBHO Class - C:\Programme\Kaspersky Lab\Kaspersky Internet Security 2010\klwtbbho.dll [2009-10-20 268816]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{E7E6F031-17CE-4C07-BC86-EABFE594F69C}]
JQSIEStartDetectorImpl Class - C:\Programme\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll [2010-02-07 73728]

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
"HDAudDeck"=C:\Programme\VIA\VIAudioi\HDADeck\HDeck.exe [2008-10-07 33538048]
"nwiz"=nwiz.exe /install []
"NvMediaCenter"=C:\WINXP\system32\NvMcTray.dll [2009-06-10 86016]
"NvCplDaemon"=C:\WINXP\system32\NvCpl.dll [2009-06-10 13758464]
"Adobe Reader Speed Launcher"=C:\Programme\Adobe\Reader 9.0\Reader\Reader_sl.exe [2009-12-22 35760]
"Adobe ARM"=C:\Programme\Gemeinsame Dateien\Adobe\ARM\1.0\AdobeARM.exe [2009-12-11 948672]
"MFPrintServer_Pro_LL"=C:\Programme\Companion Suite Pro LL\MFPrintServer.exe [2007-05-10 73728]
"MFServices_Pro_LL"=C:\Programme\Companion Suite Pro LL\MFServices.exe [2007-05-10 352256]
"SunJavaUpdateSched"=C:\Programme\Java\jre6\bin\jusched.exe [2010-02-07 149280]
"PDFPrint"=C:\Programme\pdf24\pdf24.exe [2009-12-15 207504]
"AVP"=C:\Programme\Kaspersky Lab\Kaspersky Internet Security 2010\avp.exe [2009-10-20 340456]

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]
"GAINWARD"=C:\Programme\EXPERTool\TBPanel.exe [2009-05-12 2181672]
"ctfmon.exe"=C:\WINXP\system32\ctfmon.exe [2008-04-14 15360]
"MSMSGS"=C:\Programme\Messenger\msmsgs.exe [2008-04-14 1695232]
"DAEMON Tools Lite"=C:\Programme\DAEMON Tools Lite\DTLite.exe [2009-10-30 369200]
"Google Update"=C:\Dokumente und Einstellungen\Admin\Lokale Einstellungen\Anwendungsdaten\Google\Update\GoogleUpdate.exe [2010-02-25 135664]

C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart
Lexware Info Service.lnk - C:\Programme\Gemeinsame Dateien\Lexware\Update Manager\LxUpdateManager.exe
Microsoft Office.lnk - C:\Programme\Microsoft Office\Office10\OSA.EXE

C:\Dokumente und Einstellungen\Admin\Startmenü\Programme\Autostart
Telefon- und Branchenbuch Herbst 2009 - Schnellstarter.lnk - C:\Programme\klickTel\Telefon- und Branchenbuch Herbst 2009\kstart32.EXE

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]
"AppInit_DLLS"="C:\PROGRA~1\KASPER~1\KASPER~1\mzvkbd3.dll,C:\PROGRA~1\KASPER~1\KASPER~1\kloehk.dll"

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\klogon]
C:\WINXP\system32\klogon.dll [2009-10-20 219664]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\WgaLogon]
C:\WINXP\system32\WgaLogon.dll [2009-03-10 265096]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ShellServiceObjectDelayLoad]
WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINXP\system32\wpdshserviceobj.dll [2009-08-03 133632]

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\network\{1a3e09be-1e45-494b-9174-d7385b45bbf5}]

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\System]
"dontdisplaylastusername"=0
"legalnoticecaption"=
"legalnoticetext"=
"shutdownwithoutlogon"=1
"undockwithoutlogon"=1

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\explorer]
"NoDriveTypeAutoRun"=145

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\explorer]
"HonorAutoRunSetting"=

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list]
"%windir%\Network Diagnostic\xpnetdiag.exe"="%windir%\Network Diagnostic\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000"
"%windir%\system32\sessmgr.exe"="%windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\domainprofile\authorizedapplications\list]
"%windir%\Network Diagnostic\xpnetdiag.exe"="%windir%\Network Diagnostic\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000"
"%windir%\system32\sessmgr.exe"="%windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"

======List of files/folders created in the last 1 months======

2010-03-08 22:44:02 ----D---- C:\rsit
2010-03-08 22:13:57 ----D---- C:\Dokumente und Einstellungen\Admin\Anwendungsdaten\Mozilla
2010-03-08 22:13:49 ----D---- C:\Programme\Mozilla Firefox
2010-03-05 23:20:44 ----D---- C:\Ebay
2010-02-28 18:27:14 ----D---- C:\Programme\Kaspersky Lab
2010-02-28 18:26:42 ----D---- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Kaspersky Lab Setup Files
2010-02-28 18:05:05 ----D---- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Kaspersky Lab
2010-02-28 18:05:04 ----D---- C:\WINXP\system32\Kaspersky Lab
2010-02-28 17:53:21 ----D---- C:\Programme\Trend Micro
2010-02-28 01:53:01 ----D---- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Google
2010-02-24 19:38:39 ----HDC---- C:\WINXP\$NtUninstallKB979306$
2010-02-20 15:14:21 ----D---- C:\Programme\DOSBox-0.73
2010-02-16 15:51:39 ----D---- C:\Dokumente und Einstellungen\Admin\Anwendungsdaten\klickTel
2010-02-16 13:26:31 ----A---- C:\WINXP\ktel.ini
2010-02-16 13:26:17 ----D---- C:\Programme\klickTel
2010-02-16 13:23:32 ----D---- C:\Programme\DAEMON Tools Lite
2010-02-16 13:23:16 ----D---- C:\Dokumente und Einstellungen\Admin\Anwendungsdaten\DAEMON Tools Lite
2010-02-16 13:23:14 ----D---- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\DAEMON Tools Lite
2010-02-15 15:13:56 ----D---- C:\PDF
2010-02-15 15:11:41 ----D---- C:\Programme\pdf24
2010-02-15 13:45:27 ----D---- C:\WINXP\ShellNew
2010-02-15 13:36:40 ----D---- C:\Programme\Windows Installer Clean Up
2010-02-15 13:36:35 ----D---- C:\Programme\MSECACHE
2010-02-15 13:23:00 ----D---- C:\Programme\Gemeinsame Dateien\Designer
2010-02-15 13:22:32 ----D---- C:\Programme\Microsoft Office
2010-02-15 13:17:57 ----A---- C:\WINXP\system32\msonpmon.dll
2010-02-15 13:14:42 ----D---- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Microsoft Help
2010-02-15 13:07:38 ----D---- C:\WINXP\system32\appmgmt
2010-02-15 13:00:16 ----D---- C:\test
2010-02-15 12:09:11 ----D---- C:\Outlook Sicherung
2010-02-14 15:25:57 ----D---- C:\Dokumente und Einstellungen\Admin\Anwendungsdaten\MOBackup
2010-02-14 15:24:09 ----D---- C:\Programme\MOBackup
2010-02-10 15:30:34 ----D---- C:\Service Handbücher
2010-02-10 08:26:28 ----HDC---- C:\WINXP\$NtUninstallKB978262$
2010-02-10 08:26:25 ----HDC---- C:\WINXP\$NtUninstallKB971468$
2010-02-10 08:25:50 ----HDC---- C:\WINXP\$NtUninstallKB978037$
2010-02-10 08:25:47 ----HDC---- C:\WINXP\$NtUninstallKB975713$
2010-02-10 08:25:45 ----HDC---- C:\WINXP\$NtUninstallKB978251$
2010-02-10 08:25:43 ----HDC---- C:\WINXP\$NtUninstallKB975560$
2010-02-10 08:25:39 ----HDC---- C:\WINXP\$NtUninstallKB977914$
2010-02-10 08:25:35 ----HDC---- C:\WINXP\$NtUninstallKB978706$
2010-02-10 08:25:31 ----HDC---- C:\WINXP\$NtUninstallKB977165$

======List of files/folders modified in the last 1 months======

2010-03-08 22:41:41 ----D---- C:\Download
2010-03-08 22:13:58 ----D---- C:\WINXP
2010-03-08 22:13:49 ----RD---- C:\Programme
2010-03-08 22:13:22 ----D---- C:\WINXP\Temp
2010-03-08 22:12:12 ----D---- C:\WINXP\Prefetch
2010-03-08 21:10:54 ----A---- C:\WINXP\SchedLgU.Txt
2010-03-08 21:09:31 ----D---- C:\Dokumente und Einstellungen\Admin\Anwendungsdaten\UseNeXT
2010-03-08 20:57:58 ----D---- C:\WINXP\system32
2010-03-06 00:06:17 ----A---- C:\WINXP\NeroDigital.ini
2010-03-05 23:30:37 ----SHD---- C:\WINXP\Installer
2010-03-05 17:30:04 ----D---- C:\WINXP\system32\CatRoot2
2010-02-28 18:30:36 ----A---- C:\WINXP\system32\PerfStringBackup.INI
2010-02-28 18:28:29 ----SHD---- C:\System Volume Information
2010-02-28 18:27:43 ----D---- C:\WINXP\system32\drivers
2010-02-28 18:27:34 ----HD---- C:\WINXP\inf
2010-02-28 18:05:04 ----SD---- C:\WINXP\Downloaded Program Files
2010-02-28 01:53:01 ----SD---- C:\WINXP\Tasks
2010-02-28 01:36:36 ----D---- C:\Programme\Google
2010-02-28 01:23:56 ----D---- C:\WINXP\Network Diagnostic
2010-02-24 19:38:45 ----RSHDC---- C:\WINXP\system32\dllcache
2010-02-24 19:38:44 ----HD---- C:\WINXP\$hf_mig$
2010-02-24 19:38:44 ----D---- C:\WINXP\ie8updates
2010-02-24 19:38:42 ----A---- C:\WINXP\imsins.BAK
2010-02-16 13:26:17 ----HD---- C:\Programme\InstallShield Installation Information
2010-02-15 13:47:25 ----SD---- C:\Dokumente und Einstellungen\Admin\Anwendungsdaten\Microsoft
2010-02-15 13:46:05 ----A---- C:\WINXP\ODBC.INI
2010-02-15 13:45:51 ----A---- C:\WINXP\win.ini
2010-02-15 13:45:40 ----D---- C:\Programme\Gemeinsame Dateien\Microsoft Shared
2010-02-15 13:44:15 ----D---- C:\WINXP\system
2010-02-15 13:23:00 ----D---- C:\Programme\Gemeinsame Dateien
2010-02-15 13:22:48 ----D---- C:\Programme\Gemeinsame Dateien\System
2010-02-15 13:18:51 ----RSD---- C:\WINXP\assembly
2010-02-15 13:18:26 ----SD---- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Microsoft
2010-02-15 13:18:26 ----RSD---- C:\WINXP\Fonts
2010-02-15 13:18:26 ----D---- C:\WINXP\pchealth
2010-02-15 13:18:22 ----D---- C:\Programme\MSBuild
2010-02-15 13:17:54 ----D---- C:\WINXP\system32\config
2010-02-15 13:16:56 ----D---- C:\WINXP\WinSxS
2010-02-15 13:07:31 ----D---- C:\WINXP\Help
2010-02-11 08:33:13 ----D---- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Adobe

======List of drivers (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======

R1 AmdPPM;AMD HwPState Prozessortreiber; C:\WINXP\system32\DRIVERS\AmdPPM.sys [2007-04-16 33792]
R1 kl1;Kl1; \??\C:\WINXP\system32\drivers\kl1.sys []
R1 KLIF;Kaspersky Lab Driver; C:\WINXP\system32\DRIVERS\klif.sys [2010-02-28 315408]
R1 lfxnt;lfxnt; \??\C:\WINXP\system32\drivers\lfxnt.sys []
R1 WmiAcpi;Microsoft Windows-Verwaltungsschnittstelle für ACPI; C:\WINXP\system32\DRIVERS\wmiacpi.sys [2008-04-13 8832]
R1 WS2IFSL;Windows Socket 2.0 Non-IFS-Dienstanbieter-Unterstützungsumgebung; C:\WINXP\System32\drivers\ws2ifsl.sys [2008-04-14 12032]
R2 TBPanel;TBPanel; C:\WINXP\system32\drivers\TBPanel.sys [2007-03-16 12256]
R3 HDAudBus;Microsoft UAA-Bustreiber für High Definition Audio; C:\WINXP\system32\DRIVERS\HDAudBus.sys [2008-04-14 144384]
R3 hidusb;Microsoft HID Class-Treiber; C:\WINXP\system32\DRIVERS\hidusb.sys [2008-04-14 10368]
R3 klim5;Kaspersky Anti-Virus NDIS Filter; C:\WINXP\system32\DRIVERS\klim5.sys [2009-09-14 32272]
R3 klmouflt;Kaspersky Lab KLMOUFLT; C:\WINXP\system32\DRIVERS\klmouflt.sys [2009-10-02 19472]
R3 monfilt;monfilt; C:\WINXP\system32\drivers\monfilt.sys [2008-02-14 1389056]
R3 mouhid;Maus-HID-Treiber; C:\WINXP\system32\DRIVERS\mouhid.sys [2009-10-13 12288]
R3 MTsensor;ATK0110 ACPI UTILITY; C:\WINXP\system32\DRIVERS\ASACPI.sys [2004-08-15 5810]
R3 nv;nv; C:\WINXP\system32\DRIVERS\nv4_mini.sys [2009-07-03 8087712]
R3 NVENETFD;NVIDIA nForce 10/100/1000 Mbps Ethernet ; C:\WINXP\system32\DRIVERS\NVENETFD.sys [2008-08-01 54784]
R3 NVHDA;Service for NVIDIA High Definition Audio Driver; C:\WINXP\system32\drivers\nvhda32.sys [2008-08-05 39456]
R3 nvnetbus;NVIDIA Network Bus Enumerator; C:\WINXP\system32\DRIVERS\nvnetbus.sys [2008-08-01 22016]
R3 nvsmu;nvsmu; C:\WINXP\system32\DRIVERS\nvsmu.sys [2008-08-24 14208]
R3 rt2870;Linksys 802.11n USB Wireless LAN Card Driver; C:\WINXP\system32\DRIVERS\rt2870.sys [2007-12-14 551680]
R3 usbehci;Miniporttreiber für erweiterten Microsoft USB 2.0-Hostcontroller; C:\WINXP\system32\DRIVERS\usbehci.sys [2008-04-14 30208]
R3 usbhub;USB2-aktivierter Hub; C:\WINXP\system32\DRIVERS\usbhub.sys [2008-04-14 59520]
R3 usbohci;Miniporttreiber für Microsoft USB Open Host-Controller; C:\WINXP\system32\DRIVERS\usbohci.sys [2008-04-14 17152]
R3 VIAHdAudAddService;VIA High Definition Audio Driver Service; C:\WINXP\system32\drivers\viahduaa.sys [2008-09-29 876288]
S3 a2h37rog;a2h37rog; C:\WINXP\system32\drivers\a2h37rog.sys []
S3 Cardex;Cardex; \??\C:\WINXP\system32\drivers\TBPANEL.SYS []
S3 USBSTOR;USB-Massenspeichertreiber; C:\WINXP\system32\DRIVERS\USBSTOR.SYS [2008-04-13 26368]
S3 WudfPf;Windows Driver Foundation - User-mode Driver Framework Platform Driver; C:\WINXP\system32\DRIVERS\WudfPf.sys [2009-08-03 77568]
S3 WudfRd;Windows Driver Foundation - User-mode Driver Framework Reflector; C:\WINXP\system32\DRIVERS\wudfrd.sys [2009-08-03 82944]
S4 IntelIde;IntelIde; C:\WINXP\system32\drivers\IntelIde.sys []
S4 sr;Filtertreiber für Systemwiederherstellung; C:\WINXP\system32\DRIVERS\sr.sys [2008-04-14 73472]

======List of services (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======

R2 AVP;Kaspersky Internet Security; C:\Programme\Kaspersky Lab\Kaspersky Internet Security 2010\avp.exe [2009-10-20 340456]
R2 ForceWare Intelligent Application Manager (IAM);ForceWare Intelligent Application Manager (IAM); C:\Programme\NVIDIA Corporation\NetworkAccessManager\bin32\nSvcAppFlt.exe [2008-09-08 450560]
R2 JavaQuickStarterService;Java Quick Starter; C:\Programme\Java\jre6\bin\jqs.exe [2010-02-07 153376]
R2 MDM;Machine Debug Manager; C:\Programme\Gemeinsame Dateien\Microsoft Shared\VS7Debug\mdm.exe [2001-02-23 270336]
R2 Nero BackItUp Scheduler 4.0;Nero BackItUp Scheduler 4.0; C:\Programme\Gemeinsame Dateien\Nero\Nero BackItUp 4\NBService.exe [2009-05-15 935208]
R2 nSvcIp;ForceWare IP service; C:\Programme\NVIDIA Corporation\NetworkAccessManager\bin32\nSvcIp.exe [2008-09-08 184320]
R2 NVSvc;NVIDIA Display Driver Service; C:\WINXP\system32\nvsvc32.exe [2009-06-10 168004]
S3 aspnet_state;ASP.NET-Zustandsdienst; C:\WINXP\Microsoft.NET\Framework\v2.0.50727\aspnet_state.exe [2008-07-25 34312]
S3 clr_optimization_v2.0.50727_32;.NET Runtime Optimization Service v2.0.50727_X86; C:\WINXP\Microsoft.NET\Framework\v2.0.50727\mscorsvw.exe [2008-07-25 69632]
S3 FontCache3.0.0.0;Windows Presentation Foundation Font Cache 3.0.0.0; C:\WINXP\Microsoft.NET\Framework\v3.0\WPF\PresentationFontCache.exe [2008-07-29 46104]
S3 idsvc;Windows CardSpace; C:\WINXP\Microsoft.NET\Framework\v3.0\Windows Communication Foundation\infocard.exe [2008-07-29 881664]
S3 WMPNetworkSvc;Windows Media Player-Netzwerkfreigabedienst; C:\Programme\Windows Media Player\WMPNetwk.exe [2006-11-03 920576]
S3 WudfSvc;Windows Driver Foundation - User-mode Driver Framework; C:\WINXP\system32\svchost.exe [2008-04-14 14336]
S4 NetTcpPortSharing;Net.Tcp-Portfreigabedienst; C:\WINXP\Microsoft.NET\Framework\v3.0\Windows Communication Foundation\SMSvcHost.exe [2008-07-29 132096]

-----------------EOF-----------------

Danke Niklaas

**Petra** · 11.03.2010 10:12

zunächst bitte anklicken und aufmerksam durchlesen: Worauf muss ich während der Bereinigung achten?

===== Punkt 1 =====

Bereinigung mit Malwarebytes' Anti-Malware (Quick-Scan)

Lade Malwarebytes Anti-Malware (ca. 2 MB) von einem dieser Downloadspiegel herunter:

Malwarebytes - MajorGeeks.com - BestTechie

Anwendbar auf Windows 2000, XP, Vista und Windows 7.
Installiere das Programm in den vorgegebenen Pfad.
Denke daran, bei Vista das Programm als Admin zu starten, ansonsten per Doppelklick starten.
Lasse es online updaten (Reiter Updates), sofern sich das Programm bereits auf dem Rechner befand.
Aktiviere "Quick-Scan durchführen" => Scan.
Wenn der Scan beendet ist, klicke auf "Ergebnisse anzeigen".
Bei Funden in C:\System Volume Information den Haken entfernen.
Ansonsten wird dieser Systemwiederherstellungspunkt nicht mehr funktionieren.
Er könnte jedoch trotz Malware noch gebraucht werden.
Versichere Dich, dass ansonsten alle Funde markiert sind und drücke "Entferne Auswahl".
Poste das Logfile, welches sich in Notepad öffnet, hier in den Thread.
Nachträglich kannst du den Bericht unter "Scan-Berichte" finden.
Berichte, wie der Rechner nun läuft.

Hier findest Du eine ausführliche und bebilderte Anleitung.

===== Punkt 2 =====

RSIT erneut das System scannen lassen

Schließe alle Fenster und Programme inkl. Browser.
Lösche C:\rsit\log.txt und C:\rsit\info.txt manuell.
Doppelklicke die rsit.exe auf Deinem Desktop, um neue Logfiles zu erstellen.
Bitte poste den Inhalt folgender Logs hier in den Thread:
C:\rsit\log.txt und C:\rsit\info.txt.

===== Punkt 3 =====

Dateiliste mit HJTscanlist.bat erstellen

Falls Du WindowsXP Home hast, bitte zunächst tasklist.zip downloaden und nach C:\Windows\system32 entpacken, damit die HJTscanlist.bat eine Taskliste erstellen kann. Zur Erklärung: das Tool tasklist.exe ist nur in Windows Professional und Vista enthalten und muss bei Windows XP Home nachinstalliert werden. Unter Windows 2000 funktioniert das leider nicht.

Da ein HJT-Logfile nur bedingt aussagekräftig ist, möchten wir den Inhalt einiger kritischer Verzeichnisse auf Deinem System ansehen. Dazu lade folgende Datei herunter HJTscanlist.zip. Entpacke die Datei auf Deinen Desktop. Auf dem Desktop befindet sich nun die Datei HJTscanlist.bat, diese doppelklicken, um sie zu starten. Wähle Dein Betriebssystem aus (bei Windows 2000 wähle XP). Bei Abfrage der Einstellung benutze bitte die Auswahl Nr. 1 (Scanlist). Nun wird die Dateiliste erstellt und in Deinem Editor geöffnet und als hjtscanlist.txt auf Deinem Desktop gespeichert. Poste mir den Inhalt der Dateiliste hier in den Thread. Bei diesem Log brauchst Du keine Code-Tags setzen, da sie im Log schon enthalten sind

===== Punkt 4 =====Rootkit-Suche mit Gmer

Was sind Rootkits?

Wichtig: Bei jedem Rootkit-Scans soll/en:

Deaktiviere zunächst nach dieser Anleitung evtl. vorhandene CD-Emulatoren wie Alcohol, Daemon-Tools oder ähnliche.
Alle anderen Programme gegen Viren, Spyware, usw. deaktiviert sein,
keine Verbindung zu einem Netzwerk/Internet bestehen (WLAN nicht vergessen),
nichts am Rechner getan werden,
nach jedem Scan der Rechner neu gestartet werden.
Nicht vergessen, nach dem Rootkit-Scan die Security-Programme wieder einzuschalten!

Lade Dir Gmer von dieser Seite herunter
(auf den Button Download EXE drücken) und das Programm auf dem Desktop speichern.

Gmer ist geeignet für => NT/W2K/XP/VISTA (nur 32Bit).
Alle anderen Programme sollen geschlossen sein.
Starte gmer.exe (hat einen willkürlichen Programm-Namen).
Vista-User mit Rechtsklick und als Administrator starten.
Gmer startet automatisch einen ersten Scan.

Sollte sich ein Fenster mit folgender Warnung öffnen:

Code:

WARNING !!!
GMER has found system modification, which might have been caused by ROOTKIT activity.
Do you want to fully scan your system?

Unbedingt auf "No" klicken,
anschließend über den Copy-Button das bisherige Resultat in die Zwischenablage zu kopieren.
Füge das Log aus der Zwischenablage mit STRG + V in Deine Antwort in Deinem Thread ein.
.
Falls das nicht der Fall war, wähle nun den Reiter "Rootkit/Malware",
Hake an: System, Sections, IAT/EAT, Devices, Modules, Processes, Threads, Libraries, Services, Registry und Files.
Wichtig: "Show all" darf nicht angehakt sein!
Starte den Scan durch Drücken des Buttons "Scan".
Mache nichts am Computer während der Scan läuft.
Wenn der Scan fertig ist klicke auf "Copy" um das Log in die Zwischenablage zu kopieren.
Mit "Ok" wird Gmer beendet.
Füge das Log aus der Zwischenablage in Deine Antwort hier ein (mit STRG + V).

Antiviren-Programm und sonstige Scanner wieder einschalten, bevor Du ins Netz gehst!

Nun das Logfile in Code-Tags posten.

**Niklaas1965** · 11.03.2010 21:25

Also hier das Log von Malwarebytes Anti-Malware

Code:

Malwarebytes' Anti-Malware 1.44
Datenbank Version: 3855
Windows 5.1.2600 Service Pack 3
Internet Explorer 8.0.6001.18702

11.03.2010 22:23:41
mbam-log-2010-03-11 (22-23-41).txt

Scan-Methode: Quick-Scan
Durchsuchte Objekte: 117064
Laufzeit: 1 minute(s), 50 second(s)

Infizierte Speicherprozesse: 0
Infizierte Speichermodule: 0
Infizierte Registrierungsschlüssel: 0
Infizierte Registrierungswerte: 0
Infizierte Dateiobjekte der Registrierung: 0
Infizierte Verzeichnisse: 0
Infizierte Dateien: 0

Infizierte Speicherprozesse:
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte:
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung:
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse:
(Keine bösartigen Objekte gefunden)

Infizierte Dateien:
(Keine bösartigen Objekte gefunden)

**Petra** · 11.03.2010 22:18

gut, dann arbeite erstmal die restlichen Punkte ab, dann sehen wir weiter

**Niklaas1965** · 12.03.2010 12:53

Code:

info.txt logfile of random's system information tool 1.06 2010-03-12 13:44:15

======Uninstall list======

-->C:\Programme\DivX\DivXConverterUninstall.exe /CONVERTER
-->MsiExec /X{B83FC356-B7C0-441F-8A4D-D71E088E7974}
-->rundll32.exe setupapi.dll,InstallHinfSection DefaultUninstall 132 C:\WINXP\INF\PCHealth.inf
Adobe Reader 9.3 - Deutsch-->MsiExec.exe /I{AC76BA86-7AD7-1031-7B44-A93000000001}
Advertising Center-->MsiExec.exe /X{b2ec4a38-b545-4a00-8214-13fe0e915e6d}
AMD Processor Driver-->C:\Programme\InstallShield Installation Information\{C151CE54-E7EA-4804-854B-F515368B0798}\setup.exe -runfromtemp -l0x0007 -removeonly
Auto Gordian Knot 2.55-->C:\Programme\AutoGK\uninst.exe
AVIConverter 5.1.6-->C:\Programme\AVIConverter\uninst.exe
AviSynth 2.5-->"C:\Programme\AviSynth 2.5\Uninstall.exe"
Companion Suite Pro LL-->C:\Programme\InstallShield Installation Information\{BB919664-CCE8-4217-BEF5-29B82005A4D9}\Setup.exe -runfromtemp -l0x0007 -removeonly
DivX Codec-->C:\Programme\DivX\DivXCodecUninstall.exe /CODEC
DivX Converter-->C:\Programme\DivX\DivXConverterUninstall.exe /CONVERTER
DivX Player-->C:\Programme\DivX\DivXPlayerUninstall.exe /PLAYER
DivX Plus DirectShow Filters-->C:\Programme\DivX\DivXDSFiltersUninstall.exe /DSFILTERS
DivX Plus Web Player-->C:\Programme\DivX\DivXWebPlayerUninstall.exe /PLUGIN
DolbyFiles-->MsiExec.exe /X{b1adf008-e898-4fe2-8a1f-690d9a06acaf}
DVDx 2-->"C:\Programme\DVDx\unins000.exe"
EXPERTool 7.5-->"C:\Programme\EXPERTool\unins000.exe"
funScreenScraping Client Version-->MsiExec.exe /I{6FF8CBD2-0529-40E9-8DE0-5DAFF8C5E6D6}
funScreenScraping Microsoft Systemdateien-->MsiExec.exe /X{AC849092-6F19-4395-8860-BC3B82CAFE51}
HaufeReader-->C:\WINXP\IsUn0407.exe -fC:\Programme\Haufe\HaufeReader\HaufeReader.isu
HijackThis 2.0.2-->"C:\Programme\Trend Micro\HijackThis\HijackThis.exe" /uninstall
Hotfix for Microsoft .NET Framework 3.5 SP1 (KB953595)-->C:\WINXP\system32\msiexec.exe /package {CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9} /uninstall  /qb+ REBOOTPROMPT=""
Hotfix for Microsoft .NET Framework 3.5 SP1 (KB958484)-->C:\WINXP\system32\msiexec.exe /package {CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9} /uninstall {A7EEA2F2-BFCD-4A54-A575-7B81A786E658} /qb+ REBOOTPROMPT=""
Hotfix für Windows XP (KB961118)-->"C:\WINXP\$NtUninstallKB961118$\spuninst\spuninst.exe"
Hotfix für Windows XP (KB976098-v2)-->"C:\WINXP\$NtUninstallKB976098-v2$\spuninst\spuninst.exe"
Hotfix für Windows XP (KB979306)-->"C:\WINXP\$NtUninstallKB979306$\spuninst\spuninst.exe"
J2SE Runtime Environment 5.0 Update 4-->MsiExec.exe /I{3248F0A8-6813-11D6-A77B-00B0D0150040}
Java(TM) 6 Update 17-->MsiExec.exe /X{26A24AE4-039D-4CA4-87B4-2F83216017FF}
Kaspersky Internet Security 2010-->MsiExec.exe /I{9D8B0949-7C47-476F-9F06-F900D3B078EA}
Kaspersky Internet Security 2010-->MsiExec.exe /I{9D8B0949-7C47-476F-9F06-F900D3B078EA}
Kaspersky Online Scanner-->C:\WINXP\system32\Kaspersky Lab\Kaspersky Online Scanner\kavuninstall.exe
klickTel Telefon- und Branchenbuch Herbst 2009-->"C:\Programme\InstallShield Installation Information\{695963FB-222D-4BAD-92A6-50B73106D01D}\Setup.exe" -runfromtemp -l0x0007 -removeonly
Lexware Abschreibungsrechner-->RunDll32 C:\PROGRA~1\GEMEIN~1\INSTAL~1\PROFES~1\RunTime\10\00\Intel32\Ctor.dll,LaunchSetup "C:\Programme\InstallShield Installation Information\{57F2F9B4-DB2B-448D-8F31-4AD693C25840}\setup.exe" -l0x7  -removeonly
Lexware online banking 4.20-->RunDll32 C:\PROGRA~1\GEMEIN~1\INSTAL~1\PROFES~1\RunTime\10\00\Intel32\Ctor.dll,LaunchSetup "C:\Programme\InstallShield Installation Information\{17A78BEE-7302-4EB3-9F49-F7E0D8340171}\setup.exe" -l0x7  -removeonly
Macromedia Flash Player 8-->MsiExec.exe /X{6815FCDD-401D-481E-BA88-31B4754C2B46}
Malwarebytes' Anti-Malware-->"C:\Programme\Malwarebytes' Anti-Malware\unins000.exe"
Menu Templates - Starter Kit-->MsiExec.exe /X{b78120a0-cf84-4366-a393-4d0a59bc546c}
Microsoft .NET Framework 1.1 German Language Pack-->MsiExec.exe /X{E78BFA60-5393-4C38-82AB-E8019E464EB4}
Microsoft .NET Framework 1.1 Security Update (KB953297)-->"C:\WINXP\Microsoft.NET\Framework\v1.1.4322\Updates\hotfix.exe" "C:\WINXP\Microsoft.NET\Framework\v1.1.4322\Updates\M953297\M953297Uninstall.msp"
Microsoft .NET Framework 1.1-->msiexec.exe /X {CB2F7EDD-9D1F-43C1-90FC-4F52EAE172A1}
Microsoft .NET Framework 1.1-->MsiExec.exe /X{CB2F7EDD-9D1F-43C1-90FC-4F52EAE172A1}
Microsoft .NET Framework 2.0 Service Pack 2 Language Pack - DEU-->MsiExec.exe /I{C314CE45-3392-3B73-B4E1-139CD41CA933}
Microsoft .NET Framework 2.0 Service Pack 2-->MsiExec.exe /I{C09FB3CD-3D0C-3F2D-899A-6A1D67F2073F}
Microsoft .NET Framework 3.0 Service Pack 2 Language Pack - DEU-->MsiExec.exe /I{C2C284D2-6BD7-3B34-B0C5-B2CAED168DF7}
Microsoft .NET Framework 3.0 Service Pack 2-->MsiExec.exe /I{A3051CD0-2F64-3813-A88D-B8DCCDE8F8C7}
Microsoft .NET Framework 3.5 Language Pack SP1 - DEU-->C:\WINXP\Microsoft.NET\Framework\v3.5\Microsoft .NET Framework 3.5 Language Pack SP1 - deu\setup.exe
Microsoft .NET Framework 3.5 Language Pack SP1 - deu-->MsiExec.exe /I{052FDD78-A6EA-3187-8386-C82F4CA3A929}
Microsoft .NET Framework 3.5 SP1-->C:\WINXP\Microsoft.NET\Framework\v3.5\Microsoft .NET Framework 3.5 SP1\setup.exe
Microsoft .NET Framework 3.5 SP1-->MsiExec.exe /I{CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9}
Microsoft Office XP Professional mit FrontPage-->MsiExec.exe /I{90280407-6000-11D3-8CFE-0050048383C9}
Microsoft Visual C++ 2005 Redistributable-->MsiExec.exe /X{7299052b-02a4-4627-81f2-1818da5d550d}
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17-->MsiExec.exe /X{9A25302D-30C0-39D9-BD6F-21E6EC160475}
MOBackup - Datensicherung für Outlook (Vollversion)-->C:\Programme\MOBackup\uninstall.exe /UnInst:"C:\Programme\MOBackup\uninstall.in"
Movie Templates - Starter Kit-->MsiExec.exe /X{e498385e-1c51-459a-b45f-1721e37aa1a0}
Mozilla Firefox (3.6)-->C:\Programme\Mozilla Firefox\uninstall\helper.exe
MSXML 4.0 SP2 (KB954430)-->MsiExec.exe /I{86493ADD-824D-4B8E-BD72-8C5DCDC52A71}
MSXML 4.0 SP2 (KB973688)-->MsiExec.exe /I{F662A8E6-F4DC-41A2-901E-8C11F044BDEC}
MSXML 4.0 SP2 Parser and SDK-->MsiExec.exe /I{716E0306-8318-4364-8B8F-0CC4E9376BAC}
Nero 9-->C:\Programme\Gemeinsame Dateien\Nero\Nero ProductInstaller 4\SetupX.exe  REMOVESERIALNUMBER="9M03-028M-0420-LWTL-32P1-97ME-TZ1P-WCP5"
Nero BurnRights-->MsiExec.exe /X{7829db6f-a066-4e40-8912-cb07887c20bb}
Nero ControlCenter-->MsiExec.exe /X{bd5ca0da-71ad-43da-b19e-6eee0c9adc9a}
Nero CoverDesigner-->MsiExec.exe /X{62ac81f6-bdd3-4110-9d36-3e9eaab40999}
Nero DiscSpeed-->MsiExec.exe /X{869200db-287a-4dc0-b02b-2b6787fbcd4c}
Nero DriveSpeed-->MsiExec.exe /X{33cf58f5-48d8-4575-83d6-96f574e4d83a}
Nero InfoTool-->MsiExec.exe /X{fbcdfd61-7dcf-4e71-9226-873ba0053139}
Nero Installer-->MsiExec.exe /X{e8a80433-302b-4ff1-815d-fcc8eac482ff}
Nero Live-->MsiExec.exe /X{df6a95f5-adc1-406a-bdc6-2aa7cc0182aa}
Nero PhotoSnap-->MsiExec.exe /X{9e82b934-9a25-445b-b8df-8012808074ac}
Nero Recode-->MsiExec.exe /X{359cfc0a-beb1-440d-95ba-cf63a86da34f}
Nero Rescue Agent-->MsiExec.exe /X{368ba326-73ad-4351-84ed-3c0a7a52cc53}
Nero ShowTime-->MsiExec.exe /X{d9dcf92e-72eb-412d-ac71-3b01276e5f8b}
Nero StartSmart-->MsiExec.exe /X{7748ac8c-18e3-43bb-959b-088faea16fb2}
Nero Vision-->MsiExec.exe /X{43e39830-1826-415d-8bae-86845787b54b}
Nero WaveEditor-->MsiExec.exe /X{a209525b-3377-43f4-b886-32f6b6e7356f}
NeroBurningROM-->MsiExec.exe /X{d025a639-b9c9-417d-8531-208859000af8}
NeroExpress-->MsiExec.exe /X{595a3116-40bb-4e0f-a2e8-d7951da56270}
NeroLiveGadget-->MsiExec.exe /X{9e9fdde6-2c26-492a-85a0-05646b3f2795}
neroxml-->MsiExec.exe /I{56C049BE-79E9-4502-BEA7-9754A3E60F9B}
NVIDIA Drivers-->C:\WINXP\system32\nvuninst.exe UninstallGUI
NVIDIA ForceWare Network Access Manager-->"C:\Programme\InstallShield Installation Information\{7CFA46E3-CC2F-4355-82AE-6012DC3633FD}\setup.exe" -runfromtemp -l0x0407 -removeonly
NVIDIA ForceWare Network Access Manager-->MsiExec.exe /I{7CFA46E3-CC2F-4355-82AE-6012DC3633FD}
NVIDIA PhysX-->MsiExec.exe /X{B83FC356-B7C0-441F-8A4D-D71E088E7974}
PDF24 Creator-->"C:\Programme\pdf24\unins000.exe"
QuickBooks Business-KnowHow-->C:\WINXP\IsUn0407.exe -f"C:\Programme\Lexware\QuickBooks PLUS 2007\BusinessKH\QB_BKH.isu"
QuickBooks PLUS 2007-->RunDll32 C:\PROGRA~1\GEMEIN~1\INSTAL~1\PROFES~1\RunTime\10\00\Intel32\Ctor.dll,LaunchSetup "C:\Programme\InstallShield Installation Information\{EE3263CF-F6F7-4913-AE57-B87707F3C78D}\setup.exe" -l0x7  -removeonly
Sicherheitsupdate für Windows Internet Explorer 8 (KB978207)-->"C:\WINXP\ie8updates\KB978207-IE8\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB923789)-->C:\WINXP\system32\MacroMed\Flash\genuinst.exe C:\WINXP\system32\MacroMed\Flash\KB923789.inf
Sicherheitsupdate für Windows XP (KB970430)-->"C:\WINXP\$NtUninstallKB970430$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB971468)-->"C:\WINXP\$NtUninstallKB971468$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB972270)-->"C:\WINXP\$NtUninstallKB972270$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB973904)-->"C:\WINXP\$NtUninstallKB973904$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB974318)-->"C:\WINXP\$NtUninstallKB974318$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB974392)-->"C:\WINXP\$NtUninstallKB974392$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB975560)-->"C:\WINXP\$NtUninstallKB975560$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB975561)-->"C:\WINXP\$NtUninstallKB975561$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB975713)-->"C:\WINXP\$NtUninstallKB975713$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB977165)-->"C:\WINXP\$NtUninstallKB977165$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB977914)-->"C:\WINXP\$NtUninstallKB977914$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB978037)-->"C:\WINXP\$NtUninstallKB978037$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB978251)-->"C:\WINXP\$NtUninstallKB978251$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB978262)-->"C:\WINXP\$NtUninstallKB978262$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB978706)-->"C:\WINXP\$NtUninstallKB978706$\spuninst\spuninst.exe"
SoundTrax-->MsiExec.exe /X{c5a7cb6c-e76d-408f-ba0e-85605420fe9d}
Update for Microsoft .NET Framework 3.5 SP1 (KB963707)-->C:\WINXP\system32\msiexec.exe /package {CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9} /uninstall {B2AE9C82-DC7B-3641-BFC8-87275C4F3607} /qb+ REBOOTPROMPT=""
Update für Windows Internet Explorer 8 (KB976662)-->"C:\WINXP\ie8updates\KB976662-IE8\spuninst\spuninst.exe"
Update für Windows XP (KB955759)-->"C:\WINXP\$NtUninstallKB955759$\spuninst\spuninst.exe"
Update für Windows XP (KB971737)-->"C:\WINXP\$NtUninstallKB971737$\spuninst\spuninst.exe"
Update für Windows XP (KB973687)-->"C:\WINXP\$NtUninstallKB973687$\spuninst\spuninst.exe"
UseNeXT-->"C:\Programme\UseNeXT\unins000.exe"
VC80CRTRedist - 8.0.50727.4053-->MsiExec.exe /I{5EE7D259-D137-4438-9A5F-42F432EC0421}
VIA Plattform-Geräte-Manager-->C:\PROGRA~1\GEMEIN~1\INSTAL~1\Driver\7\INTEL3~1\IDriver.exe /M{20D4A895-748C-4D88-871C-FDB1695B0169} 
VobSub v2.23 (Remove Only)-->"C:\Programme\Gabest\VobSub\uninstall.exe"
Windows Installer Clean Up-->MsiExec.exe /X{121634B0-2F4B-11D3-ADA3-00C04F52DD52}
WinRAR archiver-->C:\Programme\WinRAR\uninstall.exe
Xilisoft Video Converter Ultimate-->C:\Programme\Xilisoft\Video Converter Ultimate\Uninstall.exe
XML Paper Specification Shared Components Language Pack 1.0-->"C:\WINXP\$NtUninstallXPSEPSCLP$\spuninst\spuninst.exe"
XviD MPEG4 Video Codec (remove only)-->"C:\Programme\XviD\xvid-uninstall.exe"

======Security center information======

AV: Kaspersky Internet Security
FW: Kaspersky Internet Security

======System event log======

Computer Name: BIE
Event Code: 7035
Message: Der Steuerbefehl "starten" wurde erfolgreich an den Dienst "NLA (Network Location Awareness)" gesendet.

Record Number: 1271
Source Name: Service Control Manager
Time Written: 20100217085436.000000+060
Event Type: Informationen
User: NT-AUTORITÄT\SYSTEM

Computer Name: BIE
Event Code: 7035
Message: Der Steuerbefehl "starten" wurde erfolgreich an den Dienst "IMAPI-CD-Brenn-COM-Dienste" gesendet.

Record Number: 1270
Source Name: Service Control Manager
Time Written: 20100217085436.000000+060
Event Type: Informationen
User: NT-AUTORITÄT\SYSTEM

Computer Name: BIE
Event Code: 7036
Message: Dienst "RAS-Verbindungsverwaltung" befindet sich jetzt im Status "Ausgeführt".

Record Number: 1269
Source Name: Service Control Manager
Time Written: 20100217085434.000000+060
Event Type: Informationen
User: 

Computer Name: BIE
Event Code: 7036
Message: Dienst "Intelligenter Hintergrundübertragungsdienst" befindet sich jetzt im Status "Ausgeführt".

Record Number: 1268
Source Name: Service Control Manager
Time Written: 20100217085433.000000+060
Event Type: Informationen
User: 

Computer Name: BIE
Event Code: 7035
Message: Der Steuerbefehl "starten" wurde erfolgreich an den Dienst "RAS-Verbindungsverwaltung" gesendet.

Record Number: 1267
Source Name: Service Control Manager
Time Written: 20100217085433.000000+060
Event Type: Informationen
User: BIE\Admin

=====Application event log=====

Computer Name: BIE
Event Code: 1000
Message: Die Leistungsindikatoren für den Dienst MSDTC (MSDTC) wurden geladen.
Die Daten enthalten die dem Dienst zugeordneten neuen Indexwerte.

Record Number: 5
Source Name: LoadPerf
Time Written: 20100207021128.000000+060
Event Type: Informationen
User: 

Computer Name: BIE
Event Code: 1000
Message: Die Leistungsindikatoren für den Dienst TermService (Terminaldienste) wurden geladen.
Die Daten enthalten die dem Dienst zugeordneten neuen Indexwerte.

Record Number: 4
Source Name: LoadPerf
Time Written: 20100207021126.000000+060
Event Type: Informationen
User: 

Computer Name: BIE
Event Code: 1000
Message: Die Leistungsindikatoren für den Dienst RemoteAccess (Routing und RAS) wurden geladen.
Die Daten enthalten die dem Dienst zugeordneten neuen Indexwerte.

Record Number: 3
Source Name: LoadPerf
Time Written: 20100207020921.000000+060
Event Type: Informationen
User: 

Computer Name: BIE
Event Code: 1000
Message: Die Leistungsindikatoren für den Dienst PSched (PSched) wurden geladen.
Die Daten enthalten die dem Dienst zugeordneten neuen Indexwerte.

Record Number: 2
Source Name: LoadPerf
Time Written: 20100207020907.000000+060
Event Type: Informationen
User: 

Computer Name: BIE
Event Code: 1000
Message: Die Leistungsindikatoren für den Dienst RSVP (QoS-RSVP) wurden geladen.
Die Daten enthalten die dem Dienst zugeordneten neuen Indexwerte.

Record Number: 1
Source Name: LoadPerf
Time Written: 20100207020858.000000+060
Event Type: Informationen
User: 

======Environment variables======

"ComSpec"=%SystemRoot%\system32\cmd.exe
"Path"=%SystemRoot%\system32;%SystemRoot%;%SystemRoot%\System32\Wbem;C:\Programme\Gemeinsame Dateien\DivX Shared\
"windir"=%SystemRoot%
"FP_NO_HOST_CHECK"=NO
"OS"=Windows_NT
"PROCESSOR_ARCHITECTURE"=x86
"PROCESSOR_LEVEL"=16
"PROCESSOR_IDENTIFIER"=x86 Family 16 Model 4 Stepping 2, AuthenticAMD
"PROCESSOR_REVISION"=0402
"NUMBER_OF_PROCESSORS"=2
"PATHEXT"=.COM;.EXE;.BAT;.CMD;.VBS;.VBE;.JS;.JSE;.WSF;.WSH
"TEMP"=%SystemRoot%\TEMP
"TMP"=%SystemRoot%\TEMP

-----------------EOF-----------------

Code:

======List of files/folders modified in the last 1 months======

2010-03-12 13:37:22 ----D---- C:\WINXP\Temp
2010-03-12 13:08:02 ----D---- C:\WINXP
2010-03-12 08:35:16 ----A---- C:\WINXP\SchedLgU.Txt
2010-03-11 23:16:55 ----HD---- C:\WINXP\inf
2010-03-11 23:16:48 ----D---- C:\WINXP\Prefetch
2010-03-11 23:16:41 ----RSHDC---- C:\WINXP\system32\dllcache
2010-03-11 23:16:41 ----D---- C:\WINXP\system32
2010-03-11 23:16:41 ----D---- C:\Programme\Movie Maker
2010-03-11 23:16:39 ----HD---- C:\WINXP\$hf_mig$
2010-03-11 23:16:02 ----D---- C:\WINXP\system32\CatRoot2
2010-03-11 22:08:29 ----D---- C:\WINXP\system32\drivers
2010-03-11 22:08:27 ----RD---- C:\Programme
2010-03-11 22:07:39 ----D---- C:\Download
2010-03-09 20:01:39 ----D---- C:\Service Handbücher
2010-03-08 21:09:31 ----D---- C:\Dokumente und Einstellungen\Admin\Anwendungsdaten\UseNeXT
2010-03-06 00:06:17 ----A---- C:\WINXP\NeroDigital.ini
2010-03-05 23:30:37 ----SHD---- C:\WINXP\Installer
2010-03-02 06:30:12 ----A---- C:\WINXP\system32\MRT.exe
2010-02-28 18:30:36 ----A---- C:\WINXP\system32\PerfStringBackup.INI
2010-02-28 18:28:29 ----SHD---- C:\System Volume Information
2010-02-28 18:05:04 ----SD---- C:\WINXP\Downloaded Program Files
2010-02-28 01:53:01 ----SD---- C:\WINXP\Tasks
2010-02-28 01:36:36 ----D---- C:\Programme\Google
2010-02-28 01:23:56 ----D---- C:\WINXP\Network Diagnostic
2010-02-24 19:38:46 ----A---- C:\WINXP\imsins.BAK
2010-02-24 19:38:44 ----D---- C:\WINXP\ie8updates
2010-02-16 13:26:17 ----HD---- C:\Programme\InstallShield Installation Information
2010-02-15 13:47:25 ----SD---- C:\Dokumente und Einstellungen\Admin\Anwendungsdaten\Microsoft
2010-02-15 13:46:05 ----A---- C:\WINXP\ODBC.INI
2010-02-15 13:45:51 ----A---- C:\WINXP\win.ini
2010-02-15 13:45:40 ----D---- C:\Programme\Gemeinsame Dateien\Microsoft Shared
2010-02-15 13:44:15 ----D---- C:\WINXP\system
2010-02-15 13:23:00 ----D---- C:\Programme\Gemeinsame Dateien
2010-02-15 13:22:48 ----D---- C:\Programme\Gemeinsame Dateien\System
2010-02-15 13:18:51 ----RSD---- C:\WINXP\assembly
2010-02-15 13:18:26 ----SD---- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Microsoft
2010-02-15 13:18:26 ----RSD---- C:\WINXP\Fonts
2010-02-15 13:18:26 ----D---- C:\WINXP\pchealth
2010-02-15 13:18:22 ----D---- C:\Programme\MSBuild
2010-02-15 13:17:54 ----D---- C:\WINXP\system32\config
2010-02-15 13:16:56 ----D---- C:\WINXP\WinSxS
2010-02-15 13:07:31 ----D---- C:\WINXP\Help

======List of drivers (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======

R1 AmdPPM;AMD HwPState Prozessortreiber; C:\WINXP\system32\DRIVERS\AmdPPM.sys [2007-04-16 33792]
R1 kl1;Kl1; \??\C:\WINXP\system32\drivers\kl1.sys []
R1 KLIF;Kaspersky Lab Driver; C:\WINXP\system32\DRIVERS\klif.sys [2010-02-28 315408]
R1 lfxnt;lfxnt; \??\C:\WINXP\system32\drivers\lfxnt.sys []
R1 WmiAcpi;Microsoft Windows-Verwaltungsschnittstelle für ACPI; C:\WINXP\system32\DRIVERS\wmiacpi.sys [2008-04-13 8832]
R1 WS2IFSL;Windows Socket 2.0 Non-IFS-Dienstanbieter-Unterstützungsumgebung; C:\WINXP\System32\drivers\ws2ifsl.sys [2008-04-14 12032]
R2 TBPanel;TBPanel; C:\WINXP\system32\drivers\TBPanel.sys [2007-03-16 12256]
R3 HDAudBus;Microsoft UAA-Bustreiber für High Definition Audio; C:\WINXP\system32\DRIVERS\HDAudBus.sys [2008-04-14 144384]
R3 hidusb;Microsoft HID Class-Treiber; C:\WINXP\system32\DRIVERS\hidusb.sys [2008-04-14 10368]
R3 klim5;Kaspersky Anti-Virus NDIS Filter; C:\WINXP\system32\DRIVERS\klim5.sys [2009-09-14 32272]
R3 klmouflt;Kaspersky Lab KLMOUFLT; C:\WINXP\system32\DRIVERS\klmouflt.sys [2009-10-02 19472]
R3 monfilt;monfilt; C:\WINXP\system32\drivers\monfilt.sys [2008-02-14 1389056]
R3 mouhid;Maus-HID-Treiber; C:\WINXP\system32\DRIVERS\mouhid.sys [2009-10-13 12288]
R3 MTsensor;ATK0110 ACPI UTILITY; C:\WINXP\system32\DRIVERS\ASACPI.sys [2004-08-15 5810]
R3 nv;nv; C:\WINXP\system32\DRIVERS\nv4_mini.sys [2009-07-03 8087712]
R3 NVENETFD;NVIDIA nForce 10/100/1000 Mbps Ethernet ; C:\WINXP\system32\DRIVERS\NVENETFD.sys [2008-08-01 54784]
R3 NVHDA;Service for NVIDIA High Definition Audio Driver; C:\WINXP\system32\drivers\nvhda32.sys [2008-08-05 39456]
R3 nvnetbus;NVIDIA Network Bus Enumerator; C:\WINXP\system32\DRIVERS\nvnetbus.sys [2008-08-01 22016]
R3 nvsmu;nvsmu; C:\WINXP\system32\DRIVERS\nvsmu.sys [2008-08-24 14208]
R3 rt2870;Linksys 802.11n USB Wireless LAN Card Driver; C:\WINXP\system32\DRIVERS\rt2870.sys [2007-12-14 551680]
R3 usbehci;Miniporttreiber für erweiterten Microsoft USB 2.0-Hostcontroller; C:\WINXP\system32\DRIVERS\usbehci.sys [2008-04-14 30208]
R3 usbhub;USB2-aktivierter Hub; C:\WINXP\system32\DRIVERS\usbhub.sys [2008-04-14 59520]
R3 usbohci;Miniporttreiber für Microsoft USB Open Host-Controller; C:\WINXP\system32\DRIVERS\usbohci.sys [2008-04-14 17152]
R3 VIAHdAudAddService;VIA High Definition Audio Driver Service; C:\WINXP\system32\drivers\viahduaa.sys [2008-09-29 876288]
S3 Cardex;Cardex; \??\C:\WINXP\system32\drivers\TBPANEL.SYS []
S3 USBSTOR;USB-Massenspeichertreiber; C:\WINXP\system32\DRIVERS\USBSTOR.SYS [2008-04-13 26368]
S3 WudfPf;Windows Driver Foundation - User-mode Driver Framework Platform Driver; C:\WINXP\system32\DRIVERS\WudfPf.sys [2009-08-03 77568]
S3 WudfRd;Windows Driver Foundation - User-mode Driver Framework Reflector; C:\WINXP\system32\DRIVERS\wudfrd.sys [2009-08-03 82944]
S4 IntelIde;IntelIde; C:\WINXP\system32\drivers\IntelIde.sys []
S4 sptd;sptd; C:\WINXP\System32\Drivers\sptd.sys [2010-02-16 691696]
S4 sr;Filtertreiber für Systemwiederherstellung; C:\WINXP\system32\DRIVERS\sr.sys [2008-04-14 73472]

======List of services (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======

R2 AVP;Kaspersky Internet Security; C:\Programme\Kaspersky Lab\Kaspersky Internet Security 2010\avp.exe [2009-10-20 340456]
R2 ForceWare Intelligent Application Manager (IAM);ForceWare Intelligent Application Manager (IAM); C:\Programme\NVIDIA Corporation\NetworkAccessManager\bin32\nSvcAppFlt.exe [2008-09-08 450560]
R2 JavaQuickStarterService;Java Quick Starter; C:\Programme\Java\jre6\bin\jqs.exe [2010-02-07 153376]
R2 MDM;Machine Debug Manager; C:\Programme\Gemeinsame Dateien\Microsoft Shared\VS7Debug\mdm.exe [2001-02-23 270336]
R2 Nero BackItUp Scheduler 4.0;Nero BackItUp Scheduler 4.0; C:\Programme\Gemeinsame Dateien\Nero\Nero BackItUp 4\NBService.exe [2009-05-15 935208]
R2 nSvcIp;ForceWare IP service; C:\Programme\NVIDIA Corporation\NetworkAccessManager\bin32\nSvcIp.exe [2008-09-08 184320]
R2 NVSvc;NVIDIA Display Driver Service; C:\WINXP\system32\nvsvc32.exe [2009-06-10 168004]
S3 aspnet_state;ASP.NET-Zustandsdienst; C:\WINXP\Microsoft.NET\Framework\v2.0.50727\aspnet_state.exe [2008-07-25 34312]
S3 clr_optimization_v2.0.50727_32;.NET Runtime Optimization Service v2.0.50727_X86; C:\WINXP\Microsoft.NET\Framework\v2.0.50727\mscorsvw.exe [2008-07-25 69632]
S3 FontCache3.0.0.0;Windows Presentation Foundation Font Cache 3.0.0.0; C:\WINXP\Microsoft.NET\Framework\v3.0\WPF\PresentationFontCache.exe [2008-07-29 46104]
S3 idsvc;Windows CardSpace; C:\WINXP\Microsoft.NET\Framework\v3.0\Windows Communication Foundation\infocard.exe [2008-07-29 881664]
S3 WMPNetworkSvc;Windows Media Player-Netzwerkfreigabedienst; C:\Programme\Windows Media Player\WMPNetwk.exe [2006-11-03 920576]
S3 WudfSvc;Windows Driver Foundation - User-mode Driver Framework; C:\WINXP\system32\svchost.exe [2008-04-14 14336]
S4 NetTcpPortSharing;Net.Tcp-Portfreigabedienst; C:\WINXP\Microsoft.NET\Framework\v3.0\Windows Communication Foundation\SMSvcHost.exe [2008-07-29 132096]

-----------------EOF-----------------

**Niklaas1965** · 12.03.2010 12:56

HJTscanlist.bat

Code:

 
                        $$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$ 
                        º                                    º 
                                    hjtscanlist v2.0              
                        º                                    º 
                        $$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$ 

Microsoft Windows XP [Version 5.1.2600]
 
 
C:

  12.03.2010 13:54      C:\Download --------- 0 
  12.03.2010 13:44      C:\rsit --------- 0 
  12.03.2010 13:08      C:\WINXP --------- 0 
        C:\pagefile.sys ---------  
  11.03.2010 22:08      C:\Programme --------- 0 
  10.03.2010 19:58      C:\Ebay --------- 0 
  09.03.2010 20:01      C:\Service Handbcher --------- 0 
  03.03.2010 18:51      C:\PDF --------- 0 
  28.02.2010 18:28      C:\System Volume Information --------- 0 
  15.02.2010 13:00      C:\test --------- 0 
  15.02.2010 12:17      C:\Outlook Sicherung --------- 0 
  08.02.2010 22:14      C:\Nico --------- 0 
  07.02.2010 12:16      C:\Dreambox --------- 0 
  07.02.2010 03:40      C:\RECYCLER --------- 0 
  07.02.2010 03:02      C:\LFF --------- 0 
  07.02.2010 02:21      C:\boot.ini --------- 219 
  07.02.2010 02:19      C:\Dokumente und Einstellungen --------- 0 
  07.02.2010 02:14      C:\MSDOS.SYS --------- 0 
  07.02.2010 02:14      C:\CONFIG.SYS --------- 0 
  07.02.2010 02:14      C:\AUTOEXEC.BAT --------- 0 
  07.02.2010 02:14      C:\IO.SYS --------- 0 
  22.01.2010 23:55      C:\Z-Daten.txt --------- 463 
  14.04.2008 12:00      C:\bootfont.bin --------- 4952 
  14.04.2008 12:00      C:\NTDETECT.COM --------- 47564 
  14.04.2008 12:00      C:\ntldr --------- 251712 
----------------------------------------

 
C:\WINXP

  12.03.2010 13:09     C:\WINXP\WindowsUpdate.log --------- 1089263 
  12.03.2010 13:08     C:\WINXP\0.log --------- 0 
  12.03.2010 13:07     C:\WINXP\bootstat.dat --------- 2048 
  12.03.2010 08:35     C:\WINXP\SchedLgU.Txt --------- 32546 
  11.03.2010 23:16     C:\WINXP\iis6.log --------- 206329 
  11.03.2010 23:16     C:\WINXP\comsetup.log --------- 65098 
  11.03.2010 23:16     C:\WINXP\ntdtcsetup.log --------- 37728 
  11.03.2010 23:16     C:\WINXP\tsoc.log --------- 78577 
  11.03.2010 23:16     C:\WINXP\imsins.log --------- 1374 
  11.03.2010 23:16     C:\WINXP\ocmsn.log --------- 9093 
  11.03.2010 23:16     C:\WINXP\tabletoc.log --------- 8716 
  11.03.2010 23:16     C:\WINXP\KB975561.log --------- 7128 
  11.03.2010 23:16     C:\WINXP\ocgen.log --------- 101699 
  11.03.2010 23:16     C:\WINXP\netfxocm.log --------- 28782 
  11.03.2010 23:16     C:\WINXP\MedCtrOC.log --------- 11687 
  11.03.2010 23:16     C:\WINXP\msgsocm.log --------- 8287 
  11.03.2010 23:16     C:\WINXP\FaxSetup.log --------- 159865 
  11.03.2010 23:16     C:\WINXP\msmqinst.log --------- 54686 
  11.03.2010 23:16     C:\WINXP\KB976002-v5.log --------- 3330 
  10.03.2010 19:57     C:\WINXP\setupapi.log --------- 403623 
  08.03.2010 22:13     C:\WINXP\nsreg.dat --------- 0 
  08.03.2010 01:13     C:\WINXP\ktel.ini --------- 192 
  06.03.2010 00:06     C:\WINXP\NeroDigital.ini --------- 69 
  03.03.2010 18:29     C:\WINXP\Thumbs.db --------- 7680 
  26.02.2010 19:47     C:\WINXP\wiadebug.log --------- 215 
  26.02.2010 18:18     C:\WINXP\wiaservc.log --------- 50 
  24.02.2010 19:38     C:\WINXP\imsins.BAK --------- 1374 
  24.02.2010 19:38     C:\WINXP\KB976662-IE8.log --------- 6888 
  24.02.2010 19:38     C:\WINXP\KB979306.log --------- 3732 
  15.02.2010 13:46     C:\WINXP\ODBC.INI --------- 394 
  15.02.2010 13:45     C:\WINXP\win.ini --------- 603 
  10.02.2010 08:26     C:\WINXP\KB978262.log --------- 7661 
  10.02.2010 08:26     C:\WINXP\KB971468.log --------- 7552 
  10.02.2010 08:25     C:\WINXP\KB978037.log --------- 12810 
  10.02.2010 08:25     C:\WINXP\KB975713.log --------- 12578 
  10.02.2010 08:25     C:\WINXP\updspapi.log --------- 9354 
  10.02.2010 08:25     C:\WINXP\KB978251.log --------- 6637 
  10.02.2010 08:25     C:\WINXP\KB975560.log --------- 15786 
  10.02.2010 08:25     C:\WINXP\KB977914.log --------- 16028 
  10.02.2010 08:25     C:\WINXP\KB978706.log --------- 11366 
  10.02.2010 08:25     C:\WINXP\KB977165.log --------- 8186 
  08.02.2010 09:26     C:\WINXP\KB961118.log --------- 5368 
  07.02.2010 17:12     C:\WINXP\spupdsvc.log --------- 2433 
  07.02.2010 16:51     C:\WINXP\Irremote.ini --------- 4767 
  07.02.2010 14:44     C:\WINXP\wmsetup.log --------- 5267 
  07.02.2010 03:47     C:\WINXP\spupdsvc.log.1.log --------- 187 
  07.02.2010 03:46     C:\WINXP\KB978207-IE8.log --------- 25793 
  07.02.2010 03:45     C:\WINXP\KB972270.log --------- 15346 
  07.02.2010 03:45     C:\WINXP\msxml4-KB973688-enu.LOG --------- 307578 
  07.02.2010 03:45     C:\WINXP\KB973904.log --------- 17069 
  07.02.2010 03:45     C:\WINXP\KB955759.log --------- 16560 
  07.02.2010 03:45     C:\WINXP\KB974392.log --------- 19805 
  07.02.2010 03:45     C:\WINXP\KB974318.log --------- 19415 
  07.02.2010 03:45     C:\WINXP\KB971737.log --------- 19839 
  07.02.2010 03:45     C:\WINXP\KB970430.log --------- 18470 
  07.02.2010 03:45     C:\WINXP\KB976098-v2.log --------- 9502 
  07.02.2010 03:45     C:\WINXP\KB973687.log --------- 12057 
  07.02.2010 03:45     C:\WINXP\msxml4-KB954430-enu.LOG --------- 312730 
  07.02.2010 03:44     C:\WINXP\WgaNotify.log --------- 5392 
  07.02.2010 03:42     C:\WINXP\KB892130.log --------- 4122 
  07.02.2010 03:37     C:\WINXP\COM+.log --------- 1448 
  07.02.2010 03:24     C:\WINXP\ODBCINST.INI --------- 4267 
  07.02.2010 03:12     C:\WINXP\CompanionLanSetup.log --------- 1503 
  07.02.2010 03:09     C:\WINXP\MFInstallScheduler.htm --------- 2920212 
  07.02.2010 03:03     C:\WINXP\Companion_LFF.log --------- 268752 
  07.02.2010 02:59     C:\WINXP\MFCustomInstall_dll.htm --------- 3919 
  07.02.2010 02:59     C:\WINXP\Launcher.htm --------- 2220 
  07.02.2010 02:35     C:\WINXP\Ascd_log.ini --------- 32861 
  07.02.2010 02:31     C:\WINXP\audio.log --------- 32 
  07.02.2010 02:25     C:\WINXP\nvidia.log --------- 86 
  07.02.2010 02:23     C:\WINXP\OEWABLog.txt --------- 1002 
  07.02.2010 02:21     C:\WINXP\DPINST.LOG --------- 8508 
  07.02.2010 02:20     C:\WINXP\Ascd_tmp.ini --------- 28312 
  07.02.2010 02:19     C:\WINXP\setuplog.txt --------- 848956 
  07.02.2010 02:18     C:\WINXP\REGLOCS.OLD --------- 8192 
  07.02.2010 02:17     C:\WINXP\setupact.log --------- 193776 
  07.02.2010 02:15     C:\WINXP\KB971513.log --------- 8899 
  07.02.2010 02:15     C:\WINXP\KB973525.log --------- 9678 
  07.02.2010 02:15     C:\WINXP\KB970653-v3.log --------- 7010 
  07.02.2010 02:15     C:\WINXP\KB941569.log --------- 9358 
  07.02.2010 02:15     C:\WINXP\KB923561.log --------- 9957 
  07.02.2010 02:15     C:\WINXP\KB898461.log --------- 10406 
  07.02.2010 02:15     C:\WINXP\KB954154.log --------- 6494 
  07.02.2010 02:15     C:\WINXP\KB943729.log --------- 6991 
  07.02.2010 02:14     C:\WINXP\KB973346.log --------- 6091 
  07.02.2010 02:14     C:\WINXP\control.ini --------- 0 
  07.02.2010 02:14     C:\WINXP\WMSysPr9.prx --------- 316640 
  07.02.2010 02:14     C:\WINXP\setuperr.log --------- 1666 
  07.02.2010 02:14     C:\WINXP\WindowsShell.Manifest --------- 749 
  07.02.2010 02:12     C:\WINXP\sessmgr.setup.log --------- 1023 
  07.02.2010 02:11     C:\WINXP\vb.ini --------- 36 
  07.02.2010 02:11     C:\WINXP\vbaddin.ini --------- 37 
  07.02.2010 02:11     C:\WINXP\DtcInstall.log --------- 135 
  07.02.2010 02:09     C:\WINXP\cmsetacl.log --------- 200 
  07.02.2010 02:08     C:\WINXP\Sti_Trace.log --------- 0 
  07.02.2010 02:06     C:\WINXP\regopt.log --------- 2050 
  07.02.2010 02:06     C:\WINXP\system.ini --------- 231 
  03.07.2009 04:11     C:\WINXP\cadx2.ini --------- 7756 
  14.04.2008 12:00     C:\WINXP\F„cher.bmp --------- 26680 
  14.04.2008 12:00     C:\WINXP\Zapotek.bmp --------- 9522 
  14.04.2008 12:00     C:\WINXP\hh.exe --------- 10752 
  14.04.2008 12:00     C:\WINXP\Santa Fe-Stuck.bmp --------- 65832 
  14.04.2008 12:00     C:\WINXP\Rhododendron.bmp --------- 17362 
  14.04.2008 12:00     C:\WINXP\clock.avi --------- 82944 
  14.04.2008 12:00     C:\WINXP\desktop.ini --------- 2 
  14.04.2008 12:00     C:\WINXP\TASKMAN.EXE --------- 15872 
  14.04.2008 12:00     C:\WINXP\Blaue Spitzen 16.bmp --------- 1272 
  14.04.2008 12:00     C:\WINXP\explorer.exe --------- 1036800 
  14.04.2008 12:00     C:\WINXP\twain.dll --------- 94800 
  14.04.2008 12:00     C:\WINXP\twain_32.dll --------- 50688 
  14.04.2008 12:00     C:\WINXP\twunk_16.exe --------- 49680 
  14.04.2008 12:00     C:\WINXP\twunk_32.exe --------- 25600 
  14.04.2008 12:00     C:\WINXP\msdfmap.ini --------- 1405 
  14.04.2008 12:00     C:\WINXP\regedit.exe --------- 153600 
  14.04.2008 12:00     C:\WINXP\Seifenblase.bmp --------- 65978 
  14.04.2008 12:00     C:\WINXP\vmmreg32.dll --------- 18944 
  14.04.2008 12:00     C:\WINXP\Granit.bmp --------- 26582 
  14.04.2008 12:00     C:\WINXP\explorer.scf --------- 80 
  14.04.2008 12:00     C:\WINXP\Feder.bmp --------- 16730 
  14.04.2008 12:00     C:\WINXP\Kaffeetasse.bmp --------- 17062 
  14.04.2008 12:00     C:\WINXP\NOTEPAD.EXE --------- 70144 
  14.04.2008 12:00     C:\WINXP\Angler.bmp --------- 17336 
  14.04.2008 12:00     C:\WINXP\winhelp.exe --------- 257568 
  14.04.2008 12:00     C:\WINXP\winhlp32.exe --------- 288768 
  14.04.2008 12:00     C:\WINXP\winnt.bmp --------- 48680 
  14.04.2008 12:00     C:\WINXP\winnt256.bmp --------- 48680 
  14.04.2008 12:00     C:\WINXP\wmprfDEU.prx --------- 34818 
  14.04.2008 12:00     C:\WINXP\Pr„riewind.bmp --------- 65954 
  14.04.2008 12:00     C:\WINXP\_default.pif --------- 707 
  02.06.2006 11:43     C:\WINXP\Icg32.dll --------- 57344 
  17.11.1998 14:44     C:\WINXP\IsUn0407.exe --------- 328704 
----------------------------------------

 
C:\WINXP\System

 14.04.2008 12:00    C:\WINXP\System\AVICAP.DLL --------- 70368 
 14.04.2008 12:00    C:\WINXP\System\AVIFILE.DLL --------- 109504 
 14.04.2008 12:00    C:\WINXP\System\COMMDLG.DLL --------- 33744 
 14.04.2008 12:00    C:\WINXP\System\KEYBOARD.DRV --------- 2000 
 14.04.2008 12:00    C:\WINXP\System\LZEXPAND.DLL --------- 9936 
 14.04.2008 12:00    C:\WINXP\System\MCIAVI.DRV --------- 73760 
 14.04.2008 12:00    C:\WINXP\System\MCISEQ.DRV --------- 25296 
 14.04.2008 12:00    C:\WINXP\System\MCIWAVE.DRV --------- 28160 
 14.04.2008 12:00    C:\WINXP\System\MMSYSTEM.DLL --------- 69632 
 14.04.2008 12:00    C:\WINXP\System\MMTASK.TSK --------- 1152 
 14.04.2008 12:00    C:\WINXP\System\MOUSE.DRV --------- 2032 
 14.04.2008 12:00    C:\WINXP\System\MSVIDEO.DLL --------- 127104 
 14.04.2008 12:00    C:\WINXP\System\OLECLI.DLL --------- 82944 
 14.04.2008 12:00    C:\WINXP\System\OLESVR.DLL --------- 24064 
 14.04.2008 12:00    C:\WINXP\System\setup.inf --------- 59167 
 14.04.2008 12:00    C:\WINXP\System\SHELL.DLL --------- 5120 
 14.04.2008 12:00    C:\WINXP\System\SOUND.DRV --------- 1744 
 14.04.2008 12:00    C:\WINXP\System\stdole.tlb --------- 5532 
 14.04.2008 12:00    C:\WINXP\System\SYSTEM.DRV --------- 3360 
 14.04.2008 12:00    C:\WINXP\System\TAPI.DLL --------- 19200 
 14.04.2008 12:00    C:\WINXP\System\TIMER.DRV --------- 4048 
 14.04.2008 12:00    C:\WINXP\System\VER.DLL --------- 9200 
 14.04.2008 12:00    C:\WINXP\System\VGA.DRV --------- 2176 
 14.04.2008 12:00    C:\WINXP\System\WFWNET.DRV --------- 13600 
 14.04.2008 12:00    C:\WINXP\System\WINSPOOL.DRV --------- 146944 
----------------------------------------

 
C:\WINXP\System32

 12.03.2010 13:08     C:\WINXP\system32\wpa.dbl --------- 2206 
 12.03.2010 13:08     C:\WINXP\system32\nvapps.xml --------- 200819 
 11.03.2010 23:16     C:\WINXP\system32\dllcache --------- 0 
 11.03.2010 23:16     C:\WINXP\system32\CatRoot2 --------- 0 
 11.03.2010 22:08     C:\WINXP\system32\drivers --------- 0 
 02.03.2010 06:30     C:\WINXP\system32\MRT.exe --------- 31648712 
 28.02.2010 18:30     C:\WINXP\system32\PerfStringBackup.INI --------- 1070144 
 28.02.2010 18:30     C:\WINXP\system32\perfh007.dat --------- 459152 
 28.02.2010 18:30     C:\WINXP\system32\perfh009.dat --------- 441260 
 28.02.2010 18:30     C:\WINXP\system32\perfc007.dat --------- 84530 
 28.02.2010 18:30     C:\WINXP\system32\perfc009.dat --------- 71196 
 28.02.2010 18:05     C:\WINXP\system32\Kaspersky Lab --------- 0 
 24.02.2010 19:38     C:\WINXP\system32\TZLog.log --------- 10078 
 16.02.2010 11:41     C:\WINXP\system32\FNTCACHE.DAT --------- 126912 
 15.02.2010 13:17     C:\WINXP\system32\config --------- 0 
 15.02.2010 13:07     C:\WINXP\system32\appmgmt --------- 0 
 12.02.2010 11:03     C:\WINXP\system32\browserchoice.exe --------- 293376 
 08.02.2010 09:26     C:\WINXP\system32\CatRoot --------- 0 
 07.02.2010 17:12     C:\WINXP\system32\de-de --------- 0 
 07.02.2010 17:12     C:\WINXP\system32\XPSViewer --------- 0 
 07.02.2010 17:11     C:\WINXP\system32\en-US --------- 0 
 07.02.2010 17:11     C:\WINXP\system32\spupdsvc.inf --------- 208 
 07.02.2010 17:11     C:\WINXP\system32\spool --------- 0 
 07.02.2010 03:48     C:\WINXP\system32\javaw.exe --------- 145184 
 07.02.2010 03:48     C:\WINXP\system32\javacpl.cpl --------- 73728 
 07.02.2010 03:48     C:\WINXP\system32\javaws.exe --------- 149280 
 07.02.2010 03:48     C:\WINXP\system32\java.exe --------- 145184 
 07.02.2010 03:48     C:\WINXP\system32\deploytk.dll --------- 411368 
 07.02.2010 03:41     C:\WINXP\system32\SoftwareDistribution --------- 0 
 07.02.2010 03:22     C:\WINXP\system32\jupdate-1.5.0_04-b05.log --------- 3799 
 07.02.2010 03:22     C:\WINXP\system32\mui --------- 0 
 07.02.2010 03:22     C:\WINXP\system32\URTTemp --------- 0 
 07.02.2010 03:03     C:\WINXP\system32\Restore --------- 0 
 07.02.2010 03:02     C:\WINXP\system32\Setup --------- 0 
 07.02.2010 03:01     C:\WINXP\system32\npp --------- 0 
 07.02.2010 03:01     C:\WINXP\system32\1031 --------- 0 
 07.02.2010 03:00     C:\WINXP\system32\ras --------- 0 
 07.02.2010 03:00     C:\WINXP\system32\icsxml --------- 0 
 07.02.2010 03:00     C:\WINXP\system32\1033 --------- 0 
 07.02.2010 02:59     C:\WINXP\system32\inetsrv --------- 0 
 07.02.2010 02:59     C:\WINXP\system32\3076 --------- 0 
 07.02.2010 02:59     C:\WINXP\system32\1041 --------- 0 
 07.02.2010 02:59     C:\WINXP\system32\IME --------- 0 
 07.02.2010 02:59     C:\WINXP\system32\3com_dmi --------- 0 
 07.02.2010 02:59     C:\WINXP\system32\1054 --------- 0 
 07.02.2010 02:59     C:\WINXP\system32\1025 --------- 0 
 07.02.2010 02:59     C:\WINXP\system32\export --------- 0 
 07.02.2010 02:59     C:\WINXP\system32\1028 --------- 0 
 07.02.2010 02:59     C:\WINXP\system32\1037 --------- 0 
 07.02.2010 02:59     C:\WINXP\system32\1042 --------- 0 
 07.02.2010 02:59     C:\WINXP\system32\2052 --------- 0 
 07.02.2010 02:59     C:\WINXP\system32\ShellExt --------- 0 
 07.02.2010 02:59     C:\WINXP\system32\dhcp --------- 0 
 07.02.2010 02:59     C:\WINXP\system32\wins --------- 0 
 07.02.2010 02:38     C:\WINXP\system32\ReinstallBackups --------- 0 
 07.02.2010 02:37     C:\WINXP\system32\DirectX --------- 0 
 07.02.2010 02:25     C:\WINXP\system32\AGEIA --------- 0 
 07.02.2010 02:21     C:\WINXP\system32\DRVSTORE --------- 0 
 07.02.2010 02:18     C:\WINXP\system32\Microsoft --------- 0 
 07.02.2010 02:17     C:\WINXP\system32\$winnt$.inf --------- 1072 
 07.02.2010 02:15     C:\WINXP\system32\wbem --------- 0 
 07.02.2010 02:15     C:\WINXP\system32\xircom --------- 0 
 07.02.2010 02:15     C:\WINXP\system32\PreInstall --------- 0 
 07.02.2010 02:14     C:\WINXP\system32\CONFIG.NT --------- 2951 
 07.02.2010 02:14     C:\WINXP\system32\nscompat.tlb --------- 23392 
 07.02.2010 02:14     C:\WINXP\system32\amcompat.tlb --------- 16832 
 07.02.2010 02:14     C:\WINXP\system32\ias --------- 0 
 07.02.2010 02:14     C:\WINXP\system32\WindowsLogon.manifest --------- 488 
 07.02.2010 02:14     C:\WINXP\system32\logonui.exe.manifest --------- 488 
 07.02.2010 02:14     C:\WINXP\system32\ncpa.cpl.manifest --------- 749 
 07.02.2010 02:14     C:\WINXP\system32\cdplayer.exe.manifest --------- 749 
 07.02.2010 02:14     C:\WINXP\system32\nwc.cpl.manifest --------- 749 
 07.02.2010 02:14     C:\WINXP\system32\sapi.cpl.manifest --------- 749 
 07.02.2010 02:14     C:\WINXP\system32\wuaucpl.cpl.manifest --------- 749 
 07.02.2010 02:13     C:\WINXP\system32\Macromed --------- 0 
 07.02.2010 02:12     C:\WINXP\system32\oobe --------- 0 
 07.02.2010 02:11     C:\WINXP\system32\Com --------- 0 
 07.02.2010 02:11     C:\WINXP\system32\emptyregdb.dat --------- 21740 
 07.02.2010 02:11     C:\WINXP\system32\MsDtc --------- 0 
 07.02.2010 02:08     C:\WINXP\system32\h323log.txt --------- 0 
 07.02.2010 02:06     C:\WINXP\system32\pid.PNF --------- 4444 
 07.02.2010 02:03     C:\WINXP\system32\usmt --------- 0 
 07.02.2010 02:03     C:\WINXP\system32\de --------- 0 
 23.01.2010 09:11     C:\WINXP\system32\tzchange.exe --------- 46080 
 22.12.2009 14:00     C:\WINXP\system32\ieframe.dll --------- 11070976 
 21.12.2009 20:00     C:\WINXP\system32\wininet.dll --------- 916480 
 21.12.2009 20:00     C:\WINXP\system32\urlmon.dll --------- 1209344 
 21.12.2009 20:00     C:\WINXP\system32\mshtml.dll --------- 5945856 
 21.12.2009 20:00     C:\WINXP\system32\occache.dll --------- 206848 
 21.12.2009 20:00     C:\WINXP\system32\jsproxy.dll --------- 25600 
 21.12.2009 20:00     C:\WINXP\system32\msfeedsbs.dll --------- 55296 
 21.12.2009 20:00     C:\WINXP\system32\msfeeds.dll --------- 594432 
 21.12.2009 20:00     C:\WINXP\system32\inetcpl.cpl --------- 1469440 
 21.12.2009 20:00     C:\WINXP\system32\iertutil.dll --------- 1986048 
 21.12.2009 20:00     C:\WINXP\system32\iepeers.dll --------- 184320 
 21.12.2009 20:00     C:\WINXP\system32\iedkcs32.dll --------- 387584 
 21.12.2009 14:22     C:\WINXP\system32\ie4uinit.exe --------- 173056 
 17.12.2009 08:40     C:\WINXP\system32\mspaint.exe --------- 346624 
 14.12.2009 08:08     C:\WINXP\system32\csrsrv.dll --------- 33280 
 09.12.2009 10:58     C:\WINXP\system32\ntoskrnl.exe --------- 2147840 
----------------------------------------

 
C:\WINXP\Prefetch

 12.03.2010 13:56     C:\WINXP\Prefetch\CMD.EXE-2AAB9DAB.pf --------- 12778 
 12.03.2010 13:54     C:\WINXP\Prefetch\WINRAR.EXE-3588DFE8.pf --------- 56558 
 12.03.2010 13:54     C:\WINXP\Prefetch\VERCLSID.EXE-1C385444.pf --------- 15664 
 12.03.2010 13:47     C:\WINXP\Prefetch\IEXPLORE.EXE-2CA9778D.pf --------- 100442 
 12.03.2010 13:45     C:\WINXP\Prefetch\OUTLOOK.EXE-27D5965C.pf --------- 80088 
 12.03.2010 13:44     C:\WINXP\Prefetch\NOTEPAD.EXE-0815DEA3.pf --------- 18146 
 12.03.2010 13:44     C:\WINXP\Prefetch\WMIPRVSE.EXE-2F9046ED.pf --------- 51460 
 12.03.2010 13:44     C:\WINXP\Prefetch\RSIT.EXE-10E2679E.pf --------- 19238 
 12.03.2010 13:44     C:\WINXP\Prefetch\ADMIN.EXE-2CFCED88.pf --------- 53718 
 12.03.2010 13:42     C:\WINXP\Prefetch\GOOGLEUPDATE.EXE-2BEDB17E.pf --------- 32596 
 12.03.2010 13:40     C:\WINXP\Prefetch\AVP.EXE-1306C698.pf --------- 101242 
 12.03.2010 13:13     C:\WINXP\Prefetch\JAVA.EXE-2167859B.pf --------- 60904 
 12.03.2010 13:12     C:\WINXP\Prefetch\WMIADAP.EXE-132905C9.pf --------- 17140 
 12.03.2010 13:09     C:\WINXP\Prefetch\KLWTBLFS.EXE-1589DB5D.pf --------- 17624 
 12.03.2010 13:08     C:\WINXP\Prefetch\SVCHOST.EXE-064839DA.pf --------- 15300 
 12.03.2010 13:08     C:\WINXP\Prefetch\NTVDM.EXE-062EEF52.pf --------- 20336 
 12.03.2010 13:08     C:\WINXP\Prefetch\ALG.EXE-069F9A25.pf --------- 17232 
 12.03.2010 13:08     C:\WINXP\Prefetch\WMIAPSRV.EXE-24BFB5E9.pf --------- 20726 
 12.03.2010 13:08     C:\WINXP\Prefetch\IMAPI.EXE-20F8CDD2.pf --------- 18476 
 12.03.2010 13:08     C:\WINXP\Prefetch\LFXGDIPO.EXE-13EA7AE4.pf --------- 7828 
 12.03.2010 13:08     C:\WINXP\Prefetch\RUNDLL32.EXE-4013F16B.pf --------- 22958 
 12.03.2010 13:08     C:\WINXP\Prefetch\RUNDLL32.EXE-20576401.pf --------- 16702 
 12.03.2010 13:08     C:\WINXP\Prefetch\WSCNTFY.EXE-322C45BB.pf --------- 10944 
 12.03.2010 13:08     C:\WINXP\Prefetch\NTOSBOOT-B00DFAAD.pf --------- 1698706 
 12.03.2010 08:35     C:\WINXP\Prefetch\LOGONUI.EXE-308706F5.pf --------- 54300 
 12.03.2010 08:32     C:\WINXP\Prefetch\WUAUCLT.EXE-13B6AD34.pf --------- 24794 
 12.03.2010 08:32     C:\WINXP\Prefetch\NSVCIP.EXE-289DDDEC.pf --------- 26648 
 12.03.2010 08:32     C:\WINXP\Prefetch\NSVCAPPFLT.EXE-10A1F72A.pf --------- 25318 
 11.03.2010 23:58     C:\WINXP\Prefetch\HELPSVC.EXE-09BE1947.pf --------- 130642 
 11.03.2010 23:32     C:\WINXP\Prefetch\DFRGNTFS.EXE-2C06A9EE.pf --------- 84876 
 11.03.2010 23:32     C:\WINXP\Prefetch\DEFRAG.EXE-18BF5EA9.pf --------- 16586 
 11.03.2010 23:32     C:\WINXP\Prefetch\Layout.ini --------- 622502 
 11.03.2010 23:27     C:\WINXP\Prefetch\LOGON.SCR-17D1138C.pf --------- 9668 
 11.03.2010 23:16     C:\WINXP\Prefetch\UPDATE.EXE-148B2DD9.pf --------- 67590 
 11.03.2010 23:16     C:\WINXP\Prefetch\WINDOWS-KB890830-V3.5-DELTA.E-0017AE60.pf --------- 25938 
 11.03.2010 23:16     C:\WINXP\Prefetch\MRT.EXE-17DC5063.pf --------- 61496 
 11.03.2010 23:16     C:\WINXP\Prefetch\MRTSTUB.EXE-33B9FC0C.pf --------- 51830 
 11.03.2010 23:16     C:\WINXP\Prefetch\UPDATE.EXE-05A9652C.pf --------- 37246 
 11.03.2010 23:16     C:\WINXP\Prefetch\REG.EXE-25FC47B5.pf --------- 12004 
 11.03.2010 23:04     C:\WINXP\Prefetch\QBW32.EXE-04D705DD.pf --------- 68330 
 11.03.2010 22:59     C:\WINXP\Prefetch\WINWORD.EXE-259486DA.pf --------- 93064 
 11.03.2010 22:55     C:\WINXP\Prefetch\RUNDLL32.EXE-179426A1.pf --------- 21006 
 11.03.2010 22:35     C:\WINXP\Prefetch\ADOBEARM.EXE-237273D1.pf --------- 55326 
 11.03.2010 22:35     C:\WINXP\Prefetch\ACRORD32.EXE-2E761392.pf --------- 57772 
 11.03.2010 22:09     C:\WINXP\Prefetch\MBAM.EXE-11D8BBD8.pf --------- 56956 
 11.03.2010 22:08     C:\WINXP\Prefetch\REGSVR32.EXE-2CB1139E.pf --------- 24470 
 11.03.2010 22:08     C:\WINXP\Prefetch\MBAMGUI.EXE-1E06AB95.pf --------- 8550 
 11.03.2010 22:08     C:\WINXP\Prefetch\MBAM-SETUP.TMP-2BBFEF0F.pf --------- 21664 
 11.03.2010 22:08     C:\WINXP\Prefetch\MBAM-SETUP.EXE-1BF0360A.pf --------- 14346 
 11.03.2010 22:08     C:\WINXP\Prefetch\ACRORD32INFO.EXE-19B1D743.pf --------- 58928 
 11.03.2010 00:15     C:\WINXP\Prefetch\RUNDLL32.EXE-1DA144AB.pf --------- 113928 
 11.03.2010 00:08     C:\WINXP\Prefetch\DUMPREP.EXE-320A42A5.pf --------- 59738 
 11.03.2010 00:08     C:\WINXP\Prefetch\DWWIN.EXE-2B5302A0.pf --------- 25442 
 10.03.2010 19:57     C:\WINXP\Prefetch\RUNDLL32.EXE-37665A54.pf --------- 17154 
 10.03.2010 19:57     C:\WINXP\Prefetch\RUNDLL32.EXE-3FAF52DE.pf --------- 14574 
 10.03.2010 14:42     C:\WINXP\Prefetch\SOL.EXE-3997795B.pf --------- 13954 
 09.03.2010 23:38     C:\WINXP\Prefetch\JAVAWS.EXE-1714DD62.pf --------- 16164 
 09.03.2010 23:38     C:\WINXP\Prefetch\JAVAW.EXE-0159D575.pf --------- 66268 
 09.03.2010 19:00     C:\WINXP\Prefetch\EXCEL.EXE-3281D776.pf --------- 75206 
 09.03.2010 01:42     C:\WINXP\Prefetch\GOOGLECRASHHANDLER.EXE-1EDAB505.pf --------- 15690 
 09.03.2010 01:39     C:\WINXP\Prefetch\GZM80CVH.EXE-143DE803.pf --------- 62246 
 08.03.2010 23:17     C:\WINXP\Prefetch\DEFOGGER.EXE-1603A39F.pf --------- 9560 
 08.03.2010 22:25     C:\WINXP\Prefetch\JQSNOTIFY.EXE-1E60A522.pf --------- 10342 
 08.03.2010 22:20     C:\WINXP\Prefetch\HIJACKTHIS.EXE-39024128.pf --------- 20892 
 08.03.2010 22:15     C:\WINXP\Prefetch\FIREFOX.EXE-1D57670A.pf --------- 95370 
 08.03.2010 22:13     C:\WINXP\Prefetch\SETUP.EXE-283F1C83.pf --------- 17732 
 08.03.2010 22:13     C:\WINXP\Prefetch\FIREFOX SETUP 3.6.EXE-07427257.pf --------- 25294 
 08.03.2010 22:13     C:\WINXP\Prefetch\EXPLORER.EXE-0D300D8F.pf --------- 76648 
 08.03.2010 22:12     C:\WINXP\Prefetch\CHROME.EXE-09C7CAE5.pf --------- 73756 
 08.03.2010 21:09     C:\WINXP\Prefetch\USENEXT.EXE-04543AEB.pf --------- 84016 
 08.03.2010 18:51     C:\WINXP\Prefetch\PDF24-UPDATER.EXE-1B394C3B.pf --------- 29768 
 08.03.2010 18:26     C:\WINXP\Prefetch\ADOBE_UPDATER.EXE-059F58EC.pf --------- 58236 
 08.03.2010 01:17     C:\WINXP\Prefetch\RUNDLL32.EXE-211B8FB4.pf --------- 13460 
 08.03.2010 01:13     C:\WINXP\Prefetch\KTEL32.EXE-26E88FD5.pf --------- 86466 
 06.03.2010 01:13     C:\WINXP\Prefetch\MSMSGS.EXE-32066BA5.pf --------- 23356 
 06.03.2010 00:11     C:\WINXP\Prefetch\SHOWTIME.EXE-3390C593.pf --------- 65308 
 06.03.2010 00:06     C:\WINXP\Prefetch\DIVXSM.EXE-38342704.pf --------- 27122 
 05.03.2010 23:30     C:\WINXP\Prefetch\MSIEXEC.EXE-0BEEA39E.pf --------- 25576 
 05.03.2010 15:40     C:\WINXP\Prefetch\RUNDLL32.EXE-2CD2AF36.pf --------- 17062 
 28.02.2010 18:24     C:\WINXP\Prefetch\AVWSC.EXE-24612965.pf --------- 47178 
 28.02.2010 01:53     C:\WINXP\Prefetch\GOOGLEUPDATE.EXE-187AE91D.pf --------- 103536 
----------------------------------------

 
C:\WINXP\Tasks

 12.03.2010 13:42     C:\WINXP\Tasks\GoogleUpdateTaskUserS-1-5-21-1844237615-1177238915-682003330-1003UA.job --------- 1208 
 12.03.2010 13:08     C:\WINXP\Tasks\SA.DAT --------- 6 
 09.03.2010 01:42     C:\WINXP\Tasks\GoogleUpdateTaskUserS-1-5-21-1844237615-1177238915-682003330-1003Core.job --------- 1156 
 14.04.2008 12:00     C:\WINXP\Tasks\desktop.ini --------- 65 
----------------------------------------

 
C:\WINXP\Temp

 12.03.2010 13:08     C:\WINXP\Temp\Perflib_Perfdata_878.dat --------- 16384 
 12.03.2010 13:08     C:\WINXP\Temp\WGAErrLog.txt --------- 483 
 01.03.2010 18:34     C:\WINXP\Temp\Perflib_Perfdata_848.dat --------- 16384 
 22.02.2010 14:41     C:\WINXP\Temp\Cookies --------- 0 
 19.02.2010 17:33     C:\WINXP\Temp\Perflib_Perfdata_d0.dat --------- 16384 
 16.02.2010 13:24     C:\WINXP\Temp\Perflib_Perfdata_6b0.dat --------- 16384 
 13.02.2010 19:48     C:\WINXP\Temp\CR_D.tmp --------- 0 
 13.02.2010 19:48     C:\WINXP\Temp\chrome_installer.log --------- 378 
 07.02.2010 02:54     C:\WINXP\Temp\History --------- 0 
 07.02.2010 02:54     C:\WINXP\Temp\Temporary Internet Files --------- 0 
----------------------------------------

 
C:\DOKUME~1\Admin\LOKALE~1\Temp

 12.03.2010 13:53      C:\DOKUME~1\Admin\LOKALE~1\Temp\~DF98AB.tmp --------- 20480 
 12.03.2010 13:45      C:\DOKUME~1\Admin\LOKALE~1\Temp\~DF96D6.tmp --------- 512 
 12.03.2010 13:45      C:\DOKUME~1\Admin\LOKALE~1\Temp\~DF96CC.tmp --------- 16384 
 12.03.2010 13:45      C:\DOKUME~1\Admin\LOKALE~1\Temp\~DF966B.tmp --------- 32768 
 12.03.2010 13:45      C:\DOKUME~1\Admin\LOKALE~1\Temp\~DF970D.tmp --------- 512 
 12.03.2010 13:45      C:\DOKUME~1\Admin\LOKALE~1\Temp\~DF9703.tmp --------- 32768 
 12.03.2010 13:45      C:\DOKUME~1\Admin\LOKALE~1\Temp\~DF9675.tmp --------- 512 
 12.03.2010 13:45      C:\DOKUME~1\Admin\LOKALE~1\Temp\~DF25CC.tmp --------- 16384 
 12.03.2010 13:45      C:\DOKUME~1\Admin\LOKALE~1\Temp\~DF1AB8.tmp --------- 16384 
 12.03.2010 13:13      C:\DOKUME~1\Admin\LOKALE~1\Temp\jusched.log --------- 57396 
 12.03.2010 13:08      C:\DOKUME~1\Admin\LOKALE~1\Temp\AdobeARM.log --------- 298927 
 12.03.2010 13:08      C:\DOKUME~1\Admin\LOKALE~1\Temp\WPDNSE --------- 0 
 10.03.2010 20:05      C:\DOKUME~1\Admin\LOKALE~1\Temp\msohtml1 --------- 0 
 10.03.2010 08:30      C:\DOKUME~1\Admin\LOKALE~1\Temp\jar_cache9063587573048322939.tmp --------- 98437 
 10.03.2010 08:30      C:\DOKUME~1\Admin\LOKALE~1\Temp\java_install_reg.log --------- 10171 
 10.03.2010 08:30      C:\DOKUME~1\Admin\LOKALE~1\Temp\hsperfdata_Admin --------- 0 
 08.03.2010 22:12      C:\DOKUME~1\Admin\LOKALE~1\Temp\chrome_shutdown_ms.txt --------- 4 
 05.03.2010 23:30      C:\DOKUME~1\Admin\LOKALE~1\Temp\MSI59db6.LOG --------- 233580 
 03.03.2010 18:51      C:\DOKUME~1\Admin\LOKALE~1\Temp\pdf24 --------- 0 
 01.03.2010 19:44      C:\DOKUME~1\Admin\LOKALE~1\Temp\~DFD3B8.tmp --------- 0 
 01.03.2010 19:44      C:\DOKUME~1\Admin\LOKALE~1\Temp\~DFCA3B.tmp --------- 0 
 28.02.2010 18:27      C:\DOKUME~1\Admin\LOKALE~1\Temp\kl-setup-2010-02-28-18-26-51.log --------- 8689 
 28.02.2010 18:27      C:\DOKUME~1\Admin\LOKALE~1\Temp\kl-install-2010-02-28-18-26-51.log --------- 6875222 
 28.02.2010 18:27      C:\DOKUME~1\Admin\LOKALE~1\Temp\ucaevents.log --------- 426704 
 28.02.2010 18:26      C:\DOKUME~1\Admin\LOKALE~1\Temp\tmpD.tmp --------- 30900 
 28.02.2010 18:05      C:\DOKUME~1\Admin\LOKALE~1\Temp\KAV Updater update files --------- 0 
 28.02.2010 01:37      C:\DOKUME~1\Admin\LOKALE~1\Temp\chrome_installer.log --------- 0 
 28.02.2010 01:37      C:\DOKUME~1\Admin\LOKALE~1\Temp\{34B03B73-EC0D-4ABE-AAC2-A8983EF1E29F} --------- 0 
 28.02.2010 01:34      C:\DOKUME~1\Admin\LOKALE~1\Temp\{B0F48888-D3B7-47AF-BF46-2C137570481B} --------- 0 
 23.02.2010 18:59      C:\DOKUME~1\Admin\LOKALE~1\Temp\{593C2D25-5B77-481E-B275-183375232452} --------- 0 
 23.02.2010 18:42      C:\DOKUME~1\Admin\LOKALE~1\Temp\msoD24FC.jpg --------- 235765 
 22.02.2010 09:30      C:\DOKUME~1\Admin\LOKALE~1\Temp\jar_cache8537035908362924154.tmp --------- 98437 
 19.02.2010 18:27      C:\DOKUME~1\Admin\LOKALE~1\Temp\wmplog02.sqm --------- 1416 
 19.02.2010 11:53      C:\DOKUME~1\Admin\LOKALE~1\Temp\jar_cache541922454180523962.tmp --------- 98437 
 17.02.2010 22:59      C:\DOKUME~1\Admin\LOKALE~1\Temp\jar_cache5677932531590156538.tmp --------- 98437 
 15.02.2010 15:11      C:\DOKUME~1\Admin\LOKALE~1\Temp\~WRS0001.tmp --------- 70660 
 15.02.2010 15:11      C:\DOKUME~1\Admin\LOKALE~1\Temp\~WRF3334.tmp --------- 16384 
 15.02.2010 14:55      C:\DOKUME~1\Admin\LOKALE~1\Temp\~WRD0003.doc --------- 3309 
 15.02.2010 13:46      C:\DOKUME~1\Admin\LOKALE~1\Temp\Office XP Professional mit FrontPage Setup(0006).txt --------- 3399 
 15.02.2010 13:46      C:\DOKUME~1\Admin\LOKALE~1\Temp\Office XP Professional mit FrontPage Setup(0006)_Task(0001).txt --------- 11005274 
 15.02.2010 13:45      C:\DOKUME~1\Admin\LOKALE~1\Temp\offcln10.log --------- 48941 
 15.02.2010 13:42      C:\DOKUME~1\Admin\LOKALE~1\Temp\Office XP Professional mit FrontPage Setup(0005).txt --------- 3271 
 15.02.2010 13:42      C:\DOKUME~1\Admin\LOKALE~1\Temp\Office XP Professional mit FrontPage Setup(0005)_Task(0001).txt --------- 5880188 
 15.02.2010 13:40      C:\DOKUME~1\Admin\LOKALE~1\Temp\Office XP Professional mit FrontPage Setup(0004).txt --------- 3399 
 15.02.2010 13:40      C:\DOKUME~1\Admin\LOKALE~1\Temp\Office XP Professional mit FrontPage Setup(0004)_Task(0001).txt --------- 9613768 
 15.02.2010 13:34      C:\DOKUME~1\Admin\LOKALE~1\Temp\Office XP Professional mit FrontPage Setup(0003).txt --------- 3271 
 15.02.2010 13:34      C:\DOKUME~1\Admin\LOKALE~1\Temp\Office XP Professional mit FrontPage Setup(0003)_Task(0001).txt --------- 8998036 
 15.02.2010 13:23      C:\DOKUME~1\Admin\LOKALE~1\Temp\Office XP Professional mit FrontPage Setup(0002).txt --------- 3493 
 15.02.2010 13:23      C:\DOKUME~1\Admin\LOKALE~1\Temp\Office XP Professional mit FrontPage Setup(0002)_Task(0001).txt --------- 11177120 
 15.02.2010 13:20      C:\DOKUME~1\Admin\LOKALE~1\Temp\SetupExe(201002151313438D8).log --------- 924874 
 15.02.2010 12:36      C:\DOKUME~1\Admin\LOKALE~1\Temp\POP3.OLS --------- 2731 
 15.02.2010 11:42      C:\DOKUME~1\Admin\LOKALE~1\Temp\nd13.tmp --------- 27142140 
 15.02.2010 11:42      C:\DOKUME~1\Admin\LOKALE~1\Temp\nd12.tmp --------- 65564 
 13.02.2010 19:48      C:\DOKUME~1\Admin\LOKALE~1\Temp\16.tmp --------- 670704 
 10.02.2010 16:22      C:\DOKUME~1\Admin\LOKALE~1\Temp\jar_cache3526202633784831213.tmp --------- 98437 
 09.02.2010 21:12      C:\DOKUME~1\Admin\LOKALE~1\Temp\FCCADD4F.TMP --------- 21 
 08.02.2010 19:43      C:\DOKUME~1\Admin\LOKALE~1\Temp\jar_cache1925655487724451629.tmp --------- 98437 
 08.02.2010 19:33      C:\DOKUME~1\Admin\LOKALE~1\Temp\jar_cache1453360036560369332.tmp --------- 98437 
 08.02.2010 09:27      C:\DOKUME~1\Admin\LOKALE~1\Temp\Microsoft .NET Framework 2.0-KB974417_20100208_082623843.html --------- 500488 
 08.02.2010 09:27      C:\DOKUME~1\Admin\LOKALE~1\Temp\Microsoft .NET Framework 2.0-KB974417_20100208_082623843-Msi0.txt --------- 9919742 
 08.02.2010 09:27      C:\DOKUME~1\Admin\LOKALE~1\Temp\ASPNETSetup_00003.log --------- 5156 
 08.02.2010 09:26      C:\DOKUME~1\Admin\LOKALE~1\Temp\Microsoft .NET Framework 3.5-KB958484_20100208_082605453.html --------- 93370 
 08.02.2010 09:26      C:\DOKUME~1\Admin\LOKALE~1\Temp\Microsoft .NET Framework 3.5-KB958484_20100208_082605453-Msi0.txt --------- 818676 
 08.02.2010 09:26      C:\DOKUME~1\Admin\LOKALE~1\Temp\Microsoft .NET Framework 3.0-KB958483_20100208_082548234.html --------- 112600 
 08.02.2010 09:26      C:\DOKUME~1\Admin\LOKALE~1\Temp\Microsoft .NET Framework 3.0-KB958483_20100208_082548234-Msi0.txt --------- 2118118 
 08.02.2010 09:26      C:\DOKUME~1\Admin\LOKALE~1\Temp\dd_wcf_retCA10F3.txt --------- 4653 
 08.02.2010 09:25      C:\DOKUME~1\Admin\LOKALE~1\Temp\Microsoft .NET Framework 2.0-KB958481_20100208_082449671.html --------- 502242 
 08.02.2010 09:25      C:\DOKUME~1\Admin\LOKALE~1\Temp\Microsoft .NET Framework 2.0-KB958481_20100208_082449671-Msi0.txt --------- 9393288 
 08.02.2010 09:25      C:\DOKUME~1\Admin\LOKALE~1\Temp\ASPNETSetup_00002.log --------- 5156 
 08.02.2010 09:24      C:\DOKUME~1\Admin\LOKALE~1\Temp\Microsoft .NET Framework 3.5-KB963707_20100208_082443671.html --------- 75858 
 08.02.2010 09:24      C:\DOKUME~1\Admin\LOKALE~1\Temp\Microsoft .NET Framework 3.5-KB963707_20100208_082443671-Msi0.txt --------- 374392 
 07.02.2010 22:49      C:\DOKUME~1\Admin\LOKALE~1\Temp\Excel8.0 --------- 0 
 07.02.2010 22:49      C:\DOKUME~1\Admin\LOKALE~1\Temp\VBE --------- 0 
 07.02.2010 20:32      C:\DOKUME~1\Admin\LOKALE~1\Temp\UILib8_MFCDll.dll.1.log --------- 1259 
 07.02.2010 17:12      C:\DOKUME~1\Admin\LOKALE~1\Temp\dd_dotnetfx35install.txt --------- 486736 
 07.02.2010 17:12      C:\DOKUME~1\Admin\LOKALE~1\Temp\uxeventlog.txt --------- 31236 
 07.02.2010 17:12      C:\DOKUME~1\Admin\LOKALE~1\Temp\dd_depcheck_NETFX_EXP_35.txt --------- 263838 
 07.02.2010 17:12      C:\DOKUME~1\Admin\LOKALE~1\Temp\dd_dotnetfx35install_lp.txt --------- 138492 
 07.02.2010 17:12      C:\DOKUME~1\Admin\LOKALE~1\Temp\dd_XPS_LP.txt --------- 8839 
 07.02.2010 17:12      C:\DOKUME~1\Admin\LOKALE~1\Temp\dd_NET_Framework35_LangPack_MSI462B.txt --------- 469870 
 07.02.2010 17:12      C:\DOKUME~1\Admin\LOKALE~1\Temp\dd_NET_Framework_30LP_Agile_Setup461B.txt --------- 949934 
 07.02.2010 17:12      C:\DOKUME~1\Admin\LOKALE~1\Temp\dd_NET_Framework_20LP_Agile_Setup45FA.txt --------- 1761396 
 07.02.2010 17:11      C:\DOKUME~1\Admin\LOKALE~1\Temp\dd_dotnetfx35error_lp.txt --------- 2 
 07.02.2010 17:11      C:\DOKUME~1\Admin\LOKALE~1\Temp\dd_NET_Framework35_MSI45A5.txt --------- 1440146 
 07.02.2010 17:11      C:\DOKUME~1\Admin\LOKALE~1\Temp\dd_NET_Framework30_Setup4540.txt --------- 3207118 
 07.02.2010 17:11      C:\DOKUME~1\Admin\LOKALE~1\Temp\dd_wcf_retCA1CFB.txt --------- 4365 
 07.02.2010 17:11      C:\DOKUME~1\Admin\LOKALE~1\Temp\dd_XPS.txt --------- 13891 
 07.02.2010 17:10      C:\DOKUME~1\Admin\LOKALE~1\Temp\dd_NET_Framework20_Setup445E.txt --------- 16543402 
 07.02.2010 17:10      C:\DOKUME~1\Admin\LOKALE~1\Temp\ASPNETSetup_00001.log --------- 5156 
 07.02.2010 17:09      C:\DOKUME~1\Admin\LOKALE~1\Temp\dd_RGB9RAST_x86.msi4455.txt --------- 135362 
 07.02.2010 17:09      C:\DOKUME~1\Admin\LOKALE~1\Temp\dd_clwireg.txt --------- 7944 
 07.02.2010 17:09      C:\DOKUME~1\Admin\LOKALE~1\Temp\bch5A.tmp --------- 0 
 07.02.2010 17:09      C:\DOKUME~1\Admin\LOKALE~1\Temp\bch57.tmp --------- 0 
 07.02.2010 17:09      C:\DOKUME~1\Admin\LOKALE~1\Temp\bch54.tmp --------- 0 
 07.02.2010 17:09      C:\DOKUME~1\Admin\LOKALE~1\Temp\bch51.tmp --------- 0 
 07.02.2010 17:09      C:\DOKUME~1\Admin\LOKALE~1\Temp\bch4E.tmp --------- 0 
 07.02.2010 17:09      C:\DOKUME~1\Admin\LOKALE~1\Temp\bch4B.tmp --------- 0 
 07.02.2010 17:08      C:\DOKUME~1\Admin\LOKALE~1\Temp\bch48.tmp --------- 0 
 07.02.2010 17:08      C:\DOKUME~1\Admin\LOKALE~1\Temp\bch45.tmp --------- 0 
 07.02.2010 17:08      C:\DOKUME~1\Admin\LOKALE~1\Temp\bch42.tmp --------- 0 
 07.02.2010 17:08      C:\DOKUME~1\Admin\LOKALE~1\Temp\bch3F.tmp --------- 0 
 07.02.2010 17:08      C:\DOKUME~1\Admin\LOKALE~1\Temp\bch3C.tmp --------- 0 
 07.02.2010 17:08      C:\DOKUME~1\Admin\LOKALE~1\Temp\bch39.tmp --------- 0 
 07.02.2010 17:08      C:\DOKUME~1\Admin\LOKALE~1\Temp\bch36.tmp --------- 0 
 07.02.2010 17:08      C:\DOKUME~1\Admin\LOKALE~1\Temp\bch33.tmp --------- 0 
 07.02.2010 17:08      C:\DOKUME~1\Admin\LOKALE~1\Temp\bch30.tmp --------- 0 
 07.02.2010 17:08      C:\DOKUME~1\Admin\LOKALE~1\Temp\bch2D.tmp --------- 0 
 07.02.2010 17:08      C:\DOKUME~1\Admin\LOKALE~1\Temp\bch2A.tmp --------- 0 
 07.02.2010 17:08      C:\DOKUME~1\Admin\LOKALE~1\Temp\bch27.tmp --------- 0 
 07.02.2010 17:08      C:\DOKUME~1\Admin\LOKALE~1\Temp\bch24.tmp --------- 0 
 07.02.2010 17:07      C:\DOKUME~1\Admin\LOKALE~1\Temp\bch21.tmp --------- 0 
 07.02.2010 17:07      C:\DOKUME~1\Admin\LOKALE~1\Temp\bch1E.tmp --------- 0 
 07.02.2010 17:07      C:\DOKUME~1\Admin\LOKALE~1\Temp\bch1B.tmp --------- 0 
 07.02.2010 17:07      C:\DOKUME~1\Admin\LOKALE~1\Temp\bch18.tmp --------- 0 
 07.02.2010 17:07      C:\DOKUME~1\Admin\LOKALE~1\Temp\bch15.tmp --------- 0 
 07.02.2010 17:07      C:\DOKUME~1\Admin\LOKALE~1\Temp\bch12.tmp --------- 0 
 07.02.2010 17:07      C:\DOKUME~1\Admin\LOKALE~1\Temp\bchF.tmp --------- 0 
 07.02.2010 17:07      C:\DOKUME~1\Admin\LOKALE~1\Temp\dd_dotnetfx35error.txt --------- 2 
 07.02.2010 16:52      C:\DOKUME~1\Admin\LOKALE~1\Temp\Nero Setup (100207 164533).log --------- 585644 
 07.02.2010 16:45      C:\DOKUME~1\Admin\LOKALE~1\Temp\nro.log --------- 0 
 07.02.2010 16:45      C:\DOKUME~1\Admin\LOKALE~1\Temp\NERO1004930 --------- 0 
 07.02.2010 16:34      C:\DOKUME~1\Admin\LOKALE~1\Temp\wmplog01.sqm --------- 1384 
 07.02.2010 14:45      C:\DOKUME~1\Admin\LOKALE~1\Temp\wmplog00.sqm --------- 1436 
 07.02.2010 14:40      C:\DOKUME~1\Admin\LOKALE~1\Temp\agk.tbl --------- 876 
 07.02.2010 14:18      C:\DOKUME~1\Admin\LOKALE~1\Temp\dd_netfx20UI4051.txt --------- 24568 
 07.02.2010 14:18      C:\DOKUME~1\Admin\LOKALE~1\Temp\dd_netfx20MSI4051.txt --------- 4982778 
 07.02.2010 14:17      C:\DOKUME~1\Admin\LOKALE~1\Temp\ASPNETSetup_00000.log --------- 5142 
 07.02.2010 14:07      C:\DOKUME~1\Admin\LOKALE~1\Temp\CtrlLibrary.dll.1.log --------- 280 
 07.02.2010 12:33      C:\DOKUME~1\Admin\LOKALE~1\Temp\17.tmp --------- 1754 
 07.02.2010 03:48      C:\DOKUME~1\Admin\LOKALE~1\Temp\java_install.log --------- 50550 
 07.02.2010 03:48      C:\DOKUME~1\Admin\LOKALE~1\Temp\java_install_sp.log --------- 1880 
 07.02.2010 03:48      C:\DOKUME~1\Admin\LOKALE~1\Temp\13312.mst --------- 5316096 
 07.02.2010 03:48      C:\DOKUME~1\Admin\LOKALE~1\Temp\jinstall.cfg --------- 917 
 07.02.2010 03:45      C:\DOKUME~1\Admin\LOKALE~1\Temp\netfxupdate.log --------- 7100 
 07.02.2010 03:45      C:\DOKUME~1\Admin\LOKALE~1\Temp\NDP1.1sp1-KB953297-X86 --------- 0 
 07.02.2010 03:39      C:\DOKUME~1\Admin\LOKALE~1\Temp\{D49EDBDB-D0B7-45FE-8A2A-6E476F8438E9} --------- 0 
 07.02.2010 03:36      C:\DOKUME~1\Admin\LOKALE~1\Temp\{CBC9C8CF-A436-4B36-BE62-070D6A2BA64A} --------- 0 
 07.02.2010 03:30      C:\DOKUME~1\Admin\LOKALE~1\Temp\~DFF07F.tmp --------- 16384 
 07.02.2010 03:26      C:\DOKUME~1\Admin\LOKALE~1\Temp\CFG129.tmp --------- 11224 
 07.02.2010 03:26      C:\DOKUME~1\Admin\LOKALE~1\Temp\netfxsl.log --------- 10736 
 07.02.2010 03:26      C:\DOKUME~1\Admin\LOKALE~1\Temp\ASPNETSetup.log --------- 7732 
 07.02.2010 03:23      C:\DOKUME~1\Admin\LOKALE~1\Temp\MSI35cd7.LOG --------- 17878 
 07.02.2010 03:18      C:\DOKUME~1\Admin\LOKALE~1\Temp\Office XP Professional mit FrontPage Setup(0001).txt --------- 3493 
 07.02.2010 03:18      C:\DOKUME~1\Admin\LOKALE~1\Temp\Office XP Professional mit FrontPage Setup(0001)_Task(0001).txt --------- 14549116 
 07.02.2010 03:08      C:\DOKUME~1\Admin\LOKALE~1\Temp\IMT127.xml --------- 798234 
 07.02.2010 03:08      C:\DOKUME~1\Admin\LOKALE~1\Temp\IMT126.xml --------- 426 
 07.02.2010 03:08      C:\DOKUME~1\Admin\LOKALE~1\Temp\IMT125.xml --------- 2036 
 07.02.2010 03:00      C:\DOKUME~1\Admin\LOKALE~1\Temp\{E21FA0A1-4B8A-40F5-8653-E79C35AAD0FF} --------- 0 
 07.02.2010 02:48      C:\DOKUME~1\Admin\LOKALE~1\Temp\dd_vcredistUI314F.txt --------- 15742 
 07.02.2010 02:48      C:\DOKUME~1\Admin\LOKALE~1\Temp\dd_vcredistMSI314F.txt --------- 518540 
 07.02.2010 02:30      C:\DOKUME~1\Admin\LOKALE~1\Temp\~1.tmp --------- 0 
 07.02.2010 02:26      C:\DOKUME~1\Admin\LOKALE~1\Temp\mappings.txt --------- 13039 
 07.02.2010 02:21      C:\DOKUME~1\Admin\LOKALE~1\Temp\{F21282B0-5620-4EE4-BF34-081F69168C99} --------- 0 
 07.02.2010 02:21      C:\DOKUME~1\Admin\LOKALE~1\Temp\{9EF88869-91E6-4A24-B143-4D505476A033} --------- 0 
 12.12.2009 04:45      C:\DOKUME~1\Admin\LOKALE~1\Temp\jre-6u17-windows-i586-iftw-rv_9cf01a2a.exe --------- 792352 
 20.01.2007 01:24      C:\DOKUME~1\Admin\LOKALE~1\Temp\_is102.exe --------- 455600 
 31.10.2006 07:09      C:\DOKUME~1\Admin\LOKALE~1\Temp\ose00000.exe --------- 145184 
 21.12.2002 05:14      C:\DOKUME~1\Admin\LOKALE~1\Temp\VobSub_2.23.exe --------- 734160 
----------------------------------------

 
C:\Programme

 11.03.2010 23:16     C:\Programme\Movie Maker --------- 0 
 11.03.2010 22:08     C:\Programme\Malwarebytes' Anti-Malware --------- 0 
 08.03.2010 22:13     C:\Programme\Mozilla Firefox --------- 0 
 28.02.2010 18:27     C:\Programme\Kaspersky Lab --------- 0 
 28.02.2010 17:53     C:\Programme\Trend Micro --------- 0 
 28.02.2010 01:36     C:\Programme\Google --------- 0 
 22.02.2010 16:55     C:\Programme\DOSBox-0.73 --------- 0 
 16.02.2010 13:26     C:\Programme\klickTel --------- 0 
 16.02.2010 13:26     C:\Programme\InstallShield Installation Information --------- 0 
 16.02.2010 13:24     C:\Programme\DAEMON Tools Lite --------- 0 
 15.02.2010 15:11     C:\Programme\pdf24 --------- 0 
 15.02.2010 13:45     C:\Programme\Microsoft Office --------- 0 
 15.02.2010 13:36     C:\Programme\Windows Installer Clean Up --------- 0 
 15.02.2010 13:36     C:\Programme\MSECACHE --------- 0 
 15.02.2010 13:31     C:\Programme\MOBackup --------- 0 
 15.02.2010 13:23     C:\Programme\Gemeinsame Dateien --------- 0 
 15.02.2010 13:18     C:\Programme\MSBuild --------- 0 
 08.02.2010 17:53     C:\Programme\AVIConverter --------- 0 
 07.02.2010 17:11     C:\Programme\Reference Assemblies --------- 0 
 07.02.2010 16:52     C:\Programme\Windows Sidebar --------- 0 
 07.02.2010 16:51     C:\Programme\Nero --------- 0 
 07.02.2010 16:42     C:\Programme\WinRAR --------- 0 
 07.02.2010 14:18     C:\Programme\UseNeXT --------- 0 
 07.02.2010 14:13     C:\Programme\DVDx --------- 0 
 07.02.2010 14:05     C:\Programme\Xilisoft --------- 0 
 07.02.2010 12:33     C:\Programme\DivX --------- 0 
 07.02.2010 12:28     C:\Programme\AutoGK --------- 0 
 07.02.2010 12:28     C:\Programme\XviD --------- 0 
 07.02.2010 12:27     C:\Programme\AviSynth 2.5 --------- 0 
 07.02.2010 12:27     C:\Programme\Gabest --------- 0 
 07.02.2010 03:48     C:\Programme\Java --------- 0 
 07.02.2010 03:47     C:\Programme\Internet Explorer --------- 0 
 07.02.2010 03:27     C:\Programme\Lexware --------- 0 
 07.02.2010 03:23     C:\Programme\Haufe --------- 0 
 07.02.2010 03:19     C:\Programme\Companion Suite Pro LL --------- 0 
 07.02.2010 03:02     C:\Programme\MSXML 4.0 --------- 0 
 07.02.2010 02:49     C:\Programme\Adobe --------- 0 
 07.02.2010 02:39     C:\Programme\AGEIA Technologies --------- 0 
 07.02.2010 02:36     C:\Programme\EXPERTool --------- 0 
 07.02.2010 02:31     C:\Programme\VIA --------- 0 
 07.02.2010 02:26     C:\Programme\NVIDIA Corporation --------- 0 
 07.02.2010 02:21     C:\Programme\AMD --------- 0 
 07.02.2010 02:19     C:\Programme\Uninstall Information --------- 0 
 07.02.2010 02:15     C:\Programme\microsoft frontpage --------- 0 
 07.02.2010 02:15     C:\Programme\xerox --------- 0 
 07.02.2010 02:14     C:\Programme\Windows Media Player --------- 0 
 07.02.2010 02:14     C:\Programme\WindowsUpdate --------- 0 
 07.02.2010 02:14     C:\Programme\Online-Dienste --------- 0 
 07.02.2010 02:13     C:\Programme\NetMeeting --------- 0 
 07.02.2010 02:13     C:\Programme\Outlook Express --------- 0 
 07.02.2010 02:11     C:\Programme\ComPlus Applications --------- 0 
 07.02.2010 02:11     C:\Programme\Online Services --------- 0 
 07.02.2010 02:11     C:\Programme\Windows Media Connect 2 --------- 0 
 07.02.2010 02:11     C:\Programme\Messenger --------- 0 
 07.02.2010 02:11     C:\Programme\MSN Gaming Zone --------- 0 
 07.02.2010 02:10     C:\Programme\Windows NT --------- 0 
 07.02.2010 02:09     C:\Programme\MSN --------- 0 
----------------------------------------

 
C:\Dokumente und Einstellungen\All Users\.. 

Admin    
LocalService    
NetworkService    
Default User    
All Users    
----------------------------------------

 
C:\WINXP\system32\drivers\etc\hosts

127.0.0.1       localhost

----------------------------------------

 

Abbildname                  PID Sitzungsname      Sitz.-Nr. Speichernutzung
========================= ===== ================ ========== ===============
System Idle Process           0 Console                   0            28 K
System                        4 Console                   0           288 K
smss.exe                   1396 Console                   0           408 K
csrss.exe                  1444 Console                   0         4.332 K
winlogon.exe               1468 Console                   0         4.508 K
services.exe               1520 Console                   0         4.452 K
lsass.exe                  1532 Console                   0         2.240 K
nvsvc32.exe                1724 Console                   0         4.816 K
svchost.exe                1768 Console                   0         5.004 K
svchost.exe                1824 Console                   0         4.792 K
svchost.exe                 168 Console                   0        27.236 K
svchost.exe                 344 Console                   0         3.820 K
svchost.exe                 448 Console                   0         6.696 K
spoolsv.exe                 988 Console                   0         6.336 K
explorer.exe               1216 Console                   0        30.448 K
HDeck.exe                  1336 Console                   0        14.392 K
rundll32.exe               1384 Console                   0         4.304 K
MFPrintServer.exe           132 Console                   0        10.668 K
MFServices.exe             1756 Console                   0        26.500 K
jusched.exe                1764 Console                   0         5.660 K
pdf24.exe                  1872 Console                   0         4.024 K
avp.exe                    1888 Console                   0         5.372 K
TBPANEL.exe                1912 Console                   0         6.124 K
ctfmon.exe                 1936 Console                   0         3.400 K
msmsgs.exe                 1960 Console                   0         2.716 K
LxUpdateManager.exe         404 Console                   0        31.360 K
kstart32.EXE               1088 Console                   0         3.496 K
svchost.exe                2084 Console                   0         3.804 K
avp.exe                    2124 Console                   0        24.884 K
jqs.exe                    2168 Console                   0         1.384 K
mdm.exe                    2200 Console                   0         3.396 K
NBService.exe              2232 Console                   0         6.836 K
nSvcAppFlt.exe             2808 Console                   0         5.588 K
nSvcIp.exe                 2848 Console                   0         5.984 K
LFXGDIPO.EXE               3500 Console                   0         1.812 K
wmiapsrv.exe               2704 Console                   0         4.584 K
alg.exe                    3424 Console                   0         3.944 K
svchost.exe                2252 Console                   0         3.536 K
klwtblfs.exe               3752 Console                   0         4.184 K
IEXPLORE.EXE               1616 Console                   0        18.128 K
IEXPLORE.EXE               1956 Console                   0        31.336 K
OUTLOOK.EXE                3648 Console                   0        36.480 K
IEXPLORE.EXE               1732 Console                   0        52.340 K
cmd.exe                    2840 Console                   0         2.244 K
tasklist.exe               2216 Console                   0         4.744 K
wmiprvse.exe               3896 Console                   0         6.044 K

 
***** Ende des Scans 12.03.2010 um 13:56:07,10 ***

**Petra** · 12.03.2010 16:23

ok, dann warte ich jetzt noch auf Punkt 4

**Niklaas1965** · 12.03.2010 17:04

Code:

GMER 1.0.15.15281 - http://www.gmer.net
Rootkit scan 2010-03-12 18:03:32
Windows 5.1.2600 Service Pack 3
Running: gzm80cvh.exe; Driver: C:\DOKUME~1\Admin\LOKALE~1\Temp\pxtdqpow.sys


---- System - GMER 1.0.15 ----

SSDT            \SystemRoot\system32\DRIVERS\klif.sys (Klif Mini-Filter [fre_wnet_x86]/Kaspersky Lab)                               ZwAdjustPrivilegesToken [0xB4D7E58C]
SSDT            \SystemRoot\system32\DRIVERS\klif.sys (Klif Mini-Filter [fre_wnet_x86]/Kaspersky Lab)                               ZwClose [0xB4D7EE0C]
SSDT            \SystemRoot\system32\DRIVERS\klif.sys (Klif Mini-Filter [fre_wnet_x86]/Kaspersky Lab)                               ZwConnectPort [0xB4D7F922]
SSDT            \SystemRoot\system32\DRIVERS\klif.sys (Klif Mini-Filter [fre_wnet_x86]/Kaspersky Lab)                               ZwCreateEvent [0xB4D7FE94]
SSDT            \SystemRoot\system32\DRIVERS\klif.sys (Klif Mini-Filter [fre_wnet_x86]/Kaspersky Lab)                               ZwCreateFile [0xB4D7F0EE]
SSDT            \SystemRoot\system32\DRIVERS\klif.sys (Klif Mini-Filter [fre_wnet_x86]/Kaspersky Lab)                               ZwCreateKey [0xB4D7D436]
SSDT            \SystemRoot\system32\DRIVERS\klif.sys (Klif Mini-Filter [fre_wnet_x86]/Kaspersky Lab)                               ZwCreateMutant [0xB4D7FD6C]
SSDT            \SystemRoot\system32\DRIVERS\klif.sys (Klif Mini-Filter [fre_wnet_x86]/Kaspersky Lab)                               ZwCreateNamedPipeFile [0xB4D7E192]
SSDT            \SystemRoot\system32\DRIVERS\klif.sys (Klif Mini-Filter [fre_wnet_x86]/Kaspersky Lab)                               ZwCreatePort [0xB4D7FC28]
SSDT            \SystemRoot\system32\DRIVERS\klif.sys (Klif Mini-Filter [fre_wnet_x86]/Kaspersky Lab)                               ZwCreateSection [0xB4D7E34E]
SSDT            \SystemRoot\system32\DRIVERS\klif.sys (Klif Mini-Filter [fre_wnet_x86]/Kaspersky Lab)                               ZwCreateSemaphore [0xB4D7FFC6]
SSDT            \SystemRoot\system32\DRIVERS\klif.sys (Klif Mini-Filter [fre_wnet_x86]/Kaspersky Lab)                               ZwCreateSymbolicLinkObject [0xB4D81C08]
SSDT            \SystemRoot\system32\DRIVERS\klif.sys (Klif Mini-Filter [fre_wnet_x86]/Kaspersky Lab)                               ZwCreateThread [0xB4D7EAAA]
SSDT            \SystemRoot\system32\DRIVERS\klif.sys (Klif Mini-Filter [fre_wnet_x86]/Kaspersky Lab)                               ZwCreateWaitablePort [0xB4D7FCCA]
SSDT            \SystemRoot\system32\DRIVERS\klif.sys (Klif Mini-Filter [fre_wnet_x86]/Kaspersky Lab)                               ZwDebugActiveProcess [0xB4D815FA]
SSDT            \SystemRoot\system32\DRIVERS\klif.sys (Klif Mini-Filter [fre_wnet_x86]/Kaspersky Lab)                               ZwDeleteKey [0xB4D7D9FA]
SSDT            \SystemRoot\system32\DRIVERS\klif.sys (Klif Mini-Filter [fre_wnet_x86]/Kaspersky Lab)                               ZwDeleteValueKey [0xB4D7DD88]
SSDT            \SystemRoot\system32\DRIVERS\klif.sys (Klif Mini-Filter [fre_wnet_x86]/Kaspersky Lab)                               ZwDeviceIoControlFile [0xB4D7F576]
SSDT            \SystemRoot\system32\DRIVERS\klif.sys (Klif Mini-Filter [fre_wnet_x86]/Kaspersky Lab)                               ZwDuplicateObject [0xB4D825CA]
SSDT            \SystemRoot\system32\DRIVERS\klif.sys (Klif Mini-Filter [fre_wnet_x86]/Kaspersky Lab)                               ZwEnumerateKey [0xB4D7DECA]
SSDT            \SystemRoot\system32\DRIVERS\klif.sys (Klif Mini-Filter [fre_wnet_x86]/Kaspersky Lab)                               ZwEnumerateValueKey [0xB4D7DF74]
SSDT            \SystemRoot\system32\DRIVERS\klif.sys (Klif Mini-Filter [fre_wnet_x86]/Kaspersky Lab)                               ZwFsControlFile [0xB4D7F382]
SSDT            \SystemRoot\system32\DRIVERS\klif.sys (Klif Mini-Filter [fre_wnet_x86]/Kaspersky Lab)                               ZwLoadDriver [0xB4D8168C]
SSDT            \SystemRoot\system32\DRIVERS\klif.sys (Klif Mini-Filter [fre_wnet_x86]/Kaspersky Lab)                               ZwLoadKey [0xB4D7D412]
SSDT            \SystemRoot\system32\DRIVERS\klif.sys (Klif Mini-Filter [fre_wnet_x86]/Kaspersky Lab)                               ZwLoadKey2 [0xB4D7D424]
SSDT            \SystemRoot\system32\DRIVERS\klif.sys (Klif Mini-Filter [fre_wnet_x86]/Kaspersky Lab)                               ZwMapViewOfSection [0xB4D81CBC]
SSDT            \SystemRoot\system32\DRIVERS\klif.sys (Klif Mini-Filter [fre_wnet_x86]/Kaspersky Lab)                               ZwNotifyChangeKey [0xB4D7E0C0]
SSDT            \SystemRoot\system32\DRIVERS\klif.sys (Klif Mini-Filter [fre_wnet_x86]/Kaspersky Lab)                               ZwOpenEvent [0xB4D7FF36]
SSDT            \SystemRoot\system32\DRIVERS\klif.sys (Klif Mini-Filter [fre_wnet_x86]/Kaspersky Lab)                               ZwOpenFile [0xB4D7EE8E]
SSDT            \SystemRoot\system32\DRIVERS\klif.sys (Klif Mini-Filter [fre_wnet_x86]/Kaspersky Lab)                               ZwOpenKey [0xB4D7D5DC]
SSDT            \SystemRoot\system32\DRIVERS\klif.sys (Klif Mini-Filter [fre_wnet_x86]/Kaspersky Lab)                               ZwOpenMutant [0xB4D7FE04]
SSDT            \SystemRoot\system32\DRIVERS\klif.sys (Klif Mini-Filter [fre_wnet_x86]/Kaspersky Lab)                               ZwOpenProcess [0xB4D7E792]
SSDT            \SystemRoot\system32\DRIVERS\klif.sys (Klif Mini-Filter [fre_wnet_x86]/Kaspersky Lab)                               ZwOpenSection [0xB4D81C32]
SSDT            \SystemRoot\system32\DRIVERS\klif.sys (Klif Mini-Filter [fre_wnet_x86]/Kaspersky Lab)                               ZwOpenSemaphore [0xB4D80068]
SSDT            \SystemRoot\system32\DRIVERS\klif.sys (Klif Mini-Filter [fre_wnet_x86]/Kaspersky Lab)                               ZwOpenThread [0xB4D7E6B6]
SSDT            \SystemRoot\system32\DRIVERS\klif.sys (Klif Mini-Filter [fre_wnet_x86]/Kaspersky Lab)                               ZwQueryKey [0xB4D7E01E]
SSDT            \SystemRoot\system32\DRIVERS\klif.sys (Klif Mini-Filter [fre_wnet_x86]/Kaspersky Lab)                               ZwQueryMultipleValueKey [0xB4D7DC46]
SSDT            \SystemRoot\system32\DRIVERS\klif.sys (Klif Mini-Filter [fre_wnet_x86]/Kaspersky Lab)                               ZwQuerySection [0xB4D81FD4]
SSDT            \SystemRoot\system32\DRIVERS\klif.sys (Klif Mini-Filter [fre_wnet_x86]/Kaspersky Lab)                               ZwQueryValueKey [0xB4D7D896]
SSDT            \SystemRoot\system32\DRIVERS\klif.sys (Klif Mini-Filter [fre_wnet_x86]/Kaspersky Lab)                               ZwQueueApcThread [0xB4D81922]
SSDT            \SystemRoot\system32\DRIVERS\klif.sys (Klif Mini-Filter [fre_wnet_x86]/Kaspersky Lab)                               ZwRenameKey [0xB4D7DB0E]
SSDT            \SystemRoot\system32\DRIVERS\klif.sys (Klif Mini-Filter [fre_wnet_x86]/Kaspersky Lab)                               ZwReplaceKey [0xB4D7D2B0]
SSDT            \SystemRoot\system32\DRIVERS\klif.sys (Klif Mini-Filter [fre_wnet_x86]/Kaspersky Lab)                               ZwReplyPort [0xB4D803F2]
SSDT            \SystemRoot\system32\DRIVERS\klif.sys (Klif Mini-Filter [fre_wnet_x86]/Kaspersky Lab)                               ZwReplyWaitReceivePort [0xB4D802B8]
SSDT            \SystemRoot\system32\DRIVERS\klif.sys (Klif Mini-Filter [fre_wnet_x86]/Kaspersky Lab)                               ZwRequestWaitReplyPort [0xB4D8139A]
SSDT            \SystemRoot\system32\DRIVERS\klif.sys (Klif Mini-Filter [fre_wnet_x86]/Kaspersky Lab)                               ZwRestoreKey [0xB4D84E2C]
SSDT            \SystemRoot\system32\DRIVERS\klif.sys (Klif Mini-Filter [fre_wnet_x86]/Kaspersky Lab)                               ZwResumeThread [0xB4D824AC]
SSDT            \SystemRoot\system32\DRIVERS\klif.sys (Klif Mini-Filter [fre_wnet_x86]/Kaspersky Lab)                               ZwSaveKey [0xB4D7D248]
SSDT            \SystemRoot\system32\DRIVERS\klif.sys (Klif Mini-Filter [fre_wnet_x86]/Kaspersky Lab)                               ZwSecureConnectPort [0xB4D7F65C]
SSDT            \SystemRoot\system32\DRIVERS\klif.sys (Klif Mini-Filter [fre_wnet_x86]/Kaspersky Lab)                               ZwSetContextThread [0xB4D7ECC8]
SSDT            \SystemRoot\system32\DRIVERS\klif.sys (Klif Mini-Filter [fre_wnet_x86]/Kaspersky Lab)                               ZwSetInformationToken [0xB4D80C4A]
SSDT            \SystemRoot\system32\DRIVERS\klif.sys (Klif Mini-Filter [fre_wnet_x86]/Kaspersky Lab)                               ZwSetSecurityObject [0xB4D81786]
SSDT            \SystemRoot\system32\DRIVERS\klif.sys (Klif Mini-Filter [fre_wnet_x86]/Kaspersky Lab)                               ZwSetSystemInformation [0xB4D82114]
SSDT            \SystemRoot\system32\DRIVERS\klif.sys (Klif Mini-Filter [fre_wnet_x86]/Kaspersky Lab)                               ZwSetValueKey [0xB4D7D71E]
SSDT            \SystemRoot\system32\DRIVERS\klif.sys (Klif Mini-Filter [fre_wnet_x86]/Kaspersky Lab)                               ZwSuspendProcess [0xB4D821F8]
SSDT            \SystemRoot\system32\DRIVERS\klif.sys (Klif Mini-Filter [fre_wnet_x86]/Kaspersky Lab)                               ZwSuspendThread [0xB4D82320]
SSDT            \SystemRoot\system32\DRIVERS\klif.sys (Klif Mini-Filter [fre_wnet_x86]/Kaspersky Lab)                               ZwSystemDebugControl [0xB4D81526]
SSDT            \SystemRoot\system32\DRIVERS\klif.sys (Klif Mini-Filter [fre_wnet_x86]/Kaspersky Lab)                               ZwTerminateProcess [0xB4D7E90A]
SSDT            \SystemRoot\system32\DRIVERS\klif.sys (Klif Mini-Filter [fre_wnet_x86]/Kaspersky Lab)                               ZwTerminateThread [0xB4D7E860]
SSDT            \SystemRoot\system32\DRIVERS\klif.sys (Klif Mini-Filter [fre_wnet_x86]/Kaspersky Lab)                               ZwUnmapViewOfSection [0xB4D81E8A]
SSDT            \SystemRoot\system32\DRIVERS\klif.sys (Klif Mini-Filter [fre_wnet_x86]/Kaspersky Lab)                               ZwWriteVirtualMemory [0xB4D7E9EA]

Code            \SystemRoot\system32\DRIVERS\klif.sys (Klif Mini-Filter [fre_wnet_x86]/Kaspersky Lab)                               FsRtlCheckLockForReadAccess
Code            \SystemRoot\system32\DRIVERS\klif.sys (Klif Mini-Filter [fre_wnet_x86]/Kaspersky Lab)                               IoIsOperationSynchronous

---- Kernel code sections - GMER 1.0.15 ----

.text           ntkrnlpa.exe!FsRtlCheckLockForReadAccess                                                                            804EAF84 5 Bytes  JMP B4D734DC \SystemRoot\system32\DRIVERS\klif.sys (Klif Mini-Filter [fre_wnet_x86]/Kaspersky Lab)
.text           ntkrnlpa.exe!IoIsOperationSynchronous                                                                               804EF912 5 Bytes  JMP B4D738B6 \SystemRoot\system32\DRIVERS\klif.sys (Klif Mini-Filter [fre_wnet_x86]/Kaspersky Lab)
.text           ntkrnlpa.exe!ZwCallbackReturn + 2C98                                                                                80504534 16 Bytes  [4E, E3, D7, B4, C6, FF, D7, ...]
.text           ntkrnlpa.exe!ZwCallbackReturn + 2D54                                                                                805045F0 12 Bytes  [8C, 16, D8, B4, 12, D4, D7, ...]
.text           ntkrnlpa.exe!ZwCallbackReturn + 2ED0                                                                                8050476C 16 Bytes  [0E, DB, D7, B4, B0, D2, D7, ...]
.text           ntkrnlpa.exe!ZwCallbackReturn + 2FC4                                                                                80504860 12 Bytes  [F8, 21, D8, B4, 20, 23, D8, ...]
.text           ntkrnlpa.exe!ZwCallbackReturn + 2FD4                                                                                80504870 8 Bytes  JMP 68B0FD4C 
.text           ...                                                                                                                 
.text           C:\WINXP\system32\DRIVERS\nv4_mini.sys                                                                              section is writeable [0xB7493360, 0x3D46A5, 0xE8000020]
init            C:\WINXP\system32\drivers\monfilt.sys                                                                               entry point in "init" section [0xB4F50280]

---- Kernel IAT/EAT - GMER 1.0.15 ----

IAT             \SystemRoot\system32\DRIVERS\tcpip.sys[TDI.SYS!TdiRegisterDeviceObject]                                             [B4831820] \??\C:\WINXP\system32\drivers\kl1.sys (Kaspersky Unified Driver/Kaspersky Lab)
IAT             \SystemRoot\system32\DRIVERS\netbt.sys[TDI.SYS!TdiRegisterDeviceObject]                                             [B4831820] \??\C:\WINXP\system32\drivers\kl1.sys (Kaspersky Unified Driver/Kaspersky Lab)

---- User IAT/EAT - GMER 1.0.15 ----

IAT             C:\WINXP\Explorer.EXE[1256] @ C:\WINXP\Explorer.EXE [KERNEL32.dll!GetProcAddress]                                   [5CF07774] C:\WINXP\system32\ShimEng.dll (Shim Engine DLL/Microsoft Corporation)
IAT             C:\WINXP\Explorer.EXE[1256] @ C:\WINXP\system32\ADVAPI32.dll [KERNEL32.dll!GetProcAddress]                          [5CF07774] C:\WINXP\system32\ShimEng.dll (Shim Engine DLL/Microsoft Corporation)
IAT             C:\WINXP\Explorer.EXE[1256] @ C:\WINXP\system32\RPCRT4.dll [KERNEL32.dll!GetProcAddress]                            [5CF07774] C:\WINXP\system32\ShimEng.dll (Shim Engine DLL/Microsoft Corporation)
IAT             C:\WINXP\Explorer.EXE[1256] @ C:\WINXP\system32\Secur32.dll [KERNEL32.dll!GetProcAddress]                           [5CF07774] C:\WINXP\system32\ShimEng.dll (Shim Engine DLL/Microsoft Corporation)
IAT             C:\WINXP\Explorer.EXE[1256] @ C:\WINXP\system32\GDI32.dll [KERNEL32.dll!GetProcAddress]                             [5CF07774] C:\WINXP\system32\ShimEng.dll (Shim Engine DLL/Microsoft Corporation)
IAT             C:\WINXP\Explorer.EXE[1256] @ C:\WINXP\system32\USER32.dll [KERNEL32.dll!GetProcAddress]                            [5CF07774] C:\WINXP\system32\ShimEng.dll (Shim Engine DLL/Microsoft Corporation)
IAT             C:\WINXP\Explorer.EXE[1256] @ C:\WINXP\system32\msvcrt.dll [KERNEL32.dll!GetProcAddress]                            [5CF07774] C:\WINXP\system32\ShimEng.dll (Shim Engine DLL/Microsoft Corporation)
IAT             C:\WINXP\Explorer.EXE[1256] @ C:\WINXP\system32\ole32.dll [KERNEL32.dll!GetProcAddress]                             [5CF07774] C:\WINXP\system32\ShimEng.dll (Shim Engine DLL/Microsoft Corporation)
IAT             C:\WINXP\Explorer.EXE[1256] @ C:\WINXP\system32\SHLWAPI.dll [KERNEL32.dll!GetProcAddress]                           [5CF07774] C:\WINXP\system32\ShimEng.dll (Shim Engine DLL/Microsoft Corporation)
IAT             C:\WINXP\Explorer.EXE[1256] @ C:\WINXP\system32\CRYPT32.dll [KERNEL32.dll!GetProcAddress]                           [5CF07774] C:\WINXP\system32\ShimEng.dll (Shim Engine DLL/Microsoft Corporation)
IAT             C:\WINXP\Explorer.EXE[1256] @ C:\WINXP\system32\NETAPI32.dll [KERNEL32.dll!GetProcAddress]                          [5CF07774] C:\WINXP\system32\ShimEng.dll (Shim Engine DLL/Microsoft Corporation)
IAT             C:\WINXP\Explorer.EXE[1256] @ C:\WINXP\system32\WININET.dll [KERNEL32.dll!GetProcAddress]                           [5CF07774] C:\WINXP\system32\ShimEng.dll (Shim Engine DLL/Microsoft Corporation)
IAT             C:\WINXP\Explorer.EXE[1256] @ C:\WINXP\system32\SHELL32.dll [KERNEL32.dll!GetProcAddress]                           [5CF07774] C:\WINXP\system32\ShimEng.dll (Shim Engine DLL/Microsoft Corporation)
IAT             C:\WINXP\Explorer.EXE[1256] @ C:\WINXP\system32\USERENV.dll [KERNEL32.dll!GetProcAddress]                           [5CF07774] C:\WINXP\system32\ShimEng.dll (Shim Engine DLL/Microsoft Corporation)
IAT             C:\WINXP\Explorer.EXE[1256] @ C:\WINXP\system32\iphlpapi.dll [KERNEL32.dll!GetProcAddress]                          [5CF07774] C:\WINXP\system32\ShimEng.dll (Shim Engine DLL/Microsoft Corporation)
IAT             C:\WINXP\Explorer.EXE[1256] @ C:\WINXP\system32\WS2_32.dll [KERNEL32.dll!GetProcAddress]                            [5CF07774] C:\WINXP\system32\ShimEng.dll (Shim Engine DLL/Microsoft Corporation)
IAT             C:\WINXP\Explorer.EXE[1256] @ C:\WINXP\system32\WS2HELP.dll [KERNEL32.dll!GetProcAddress]                           [5CF07774] C:\WINXP\system32\ShimEng.dll (Shim Engine DLL/Microsoft Corporation)

---- Devices - GMER 1.0.15 ----

AttachedDevice  \Driver\Tcpip \Device\Ip                                                                                            kl1.sys (Kaspersky Unified Driver/Kaspersky Lab)
AttachedDevice  \Driver\Tcpip \Device\Tcp                                                                                           kl1.sys (Kaspersky Unified Driver/Kaspersky Lab)
AttachedDevice  \Driver\Tcpip \Device\Udp                                                                                           kl1.sys (Kaspersky Unified Driver/Kaspersky Lab)
AttachedDevice  \Driver\Tcpip \Device\RawIp                                                                                         kl1.sys (Kaspersky Unified Driver/Kaspersky Lab)

---- Registry - GMER 1.0.15 ----

Reg             HKLM\SYSTEM\CurrentControlSet\Services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC                                    
Reg             HKLM\SYSTEM\CurrentControlSet\Services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC@p0                                 C:\Programme\DAEMON Tools Lite\
Reg             HKLM\SYSTEM\CurrentControlSet\Services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC@u0                                 0xD4 0xC3 0x97 0x02 ...
Reg             HKLM\SYSTEM\CurrentControlSet\Services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC@h0                                 0
Reg             HKLM\SYSTEM\CurrentControlSet\Services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC@hdf12                              0x55 0x49 0x1C 0xEF ...
Reg             HKLM\SYSTEM\CurrentControlSet\Services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC\00000001                           
Reg             HKLM\SYSTEM\CurrentControlSet\Services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC\00000001@a0                        0x20 0x01 0x00 0x00 ...
Reg             HKLM\SYSTEM\CurrentControlSet\Services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC\00000001@hdf12                     0x91 0xBC 0x37 0x56 ...
Reg             HKLM\SYSTEM\CurrentControlSet\Services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC\00000001\gdq0                      
Reg             HKLM\SYSTEM\CurrentControlSet\Services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC\00000001\gdq0@hdf12                0xEB 0xDC 0x3B 0x10 ...
Reg             HKLM\SYSTEM\ControlSet002\Services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC (not active ControlSet)                
Reg             HKLM\SYSTEM\ControlSet002\Services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC@p0                                     C:\Programme\DAEMON Tools Lite\
Reg             HKLM\SYSTEM\ControlSet002\Services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC@u0                                     0xD4 0xC3 0x97 0x02 ...
Reg             HKLM\SYSTEM\ControlSet002\Services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC@h0                                     0
Reg             HKLM\SYSTEM\ControlSet002\Services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC@hdf12                                  0x55 0x49 0x1C 0xEF ...
Reg             HKLM\SYSTEM\ControlSet002\Services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC\00000001 (not active ControlSet)       
Reg             HKLM\SYSTEM\ControlSet002\Services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC\00000001@a0                            0x20 0x01 0x00 0x00 ...
Reg             HKLM\SYSTEM\ControlSet002\Services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC\00000001@hdf12                         0x91 0xBC 0x37 0x56 ...
Reg             HKLM\SYSTEM\ControlSet002\Services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC\00000001\gdq0 (not active ControlSet)  
Reg             HKLM\SYSTEM\ControlSet002\Services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC\00000001\gdq0@hdf12                    0xEB 0xDC 0x3B 0x10 ...

---- EOF - GMER 1.0.15 ----

**Petra** · 12.03.2010 20:34

ich sehe gerade dass die log.txt von RSIT unvollständig ist - bitte die vollständige Datei nachreichen.

**Petra** · 16.03.2010 08:01

Fehlende Rückmeldung

Gibt es Probleme beim Abarbeiten obiger Anleitung, wenn ja welche? Wenn ich innerhalb von fünf Tagen keine Rückmeldung von Dir erhalte, gehe ich davon aus, dass Du nicht mehr weitermachen möchtest und/oder Du das Problem lösen konntest und werde diesen Thread kommentarlos schließen, damit Kapazitäten für andere wartende User frei werden.

Hinweis: Das Verschwinden der Symptome bedeutet nicht, dass Dein Rechner schon sauber ist.

Edit 21.03.2010:
Thread wird mangels Rückmeldung erstmal geschlossen.
Wenn Du wieder Zeit zum Weitermachen hast, schicke mir eine PN, ich werde den Thread dann wieder öffnen.

Thema: Fehler "Webseite kann nicht angezeigt werden"

Themen-Optionen

Fehler "Webseite kann nicht angezeigt werden"

AW: Fehler "Webseite kann nicht angezeigt werden"

AW: Fehler "Webseite kann nicht angezeigt werden"

AW: Fehler "Webseite kann nicht angezeigt werden"

AW: Fehler "Webseite kann nicht angezeigt werden"

AW: Fehler "Webseite kann nicht angezeigt werden"

AW: Fehler "Webseite kann nicht angezeigt werden"

AW: Fehler "Webseite kann nicht angezeigt werden"

AW: Fehler "Webseite kann nicht angezeigt werden"

AW: Fehler "Webseite kann nicht angezeigt werden"

Aktive Benutzer

Aktive Benutzer

Ähnliche Themen

"Explorer.exe kann nicht gefunden werden"

"btrez.dll" kann nicht geladen werden

"Drucker hinzufügen" kann nicht gestartet werden

ogysteo.exe - "systemwiederherstellung deaktivieren" kann nicht angeklickt werden.

"Trusted page" kann nicht gefixt werden

Forumregeln