Win XP: sychost.exe

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 19:55:40, on 11.04.2010
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v8.00 (8.00.6001.18702)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Programme\Avira\AntiVir Desktop\sched.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Programme\Avira\AntiVir Desktop\avguard.exe
C:\Programme\Gemeinsame Datieien\AOL\ACS\AOLAcsd.exe
C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\bin\AppleMobileDeviceServce.exe
C:\Programme\Bonjour\mDNSResponder.exe
c:\APPS\Powercinema\Kernel\TV\CLCapSvc.exe
c:\APPS\Powercinema\Kernel\CLML_NTService\CLMLServer.exe
C:\Programme\Java\jre6\bin\jqs.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\Programme\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe
C:\WINDOWS\system32\svchost.exe
C:\Programme\Gemeinsame Dateien\Ulead Systems\DVD\ULCDRSvr.exe
C:\Programme\Sonic\DigitalMedia LE v7\MyDVD LE\USBDeviceService.exe
c:\APPS\Powercinema\Kernel\TV\CLSched.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\wbem\wmiapsrv.exe
C:\WINDOWS\System32\alg.exe
C:\WINDOWS\system32\wuauclt.exe
C:\WINDOWS\RTHDCPL.EXE
C:\WINDOWS\system32\RUNDLL32.EXE
C:\APPS\Powercinema\PCMService.exe
C:\WINDOWS\VM_STI.EXE
C:\Programme\Avira\AntiVir Desktop\avgnt.exe
C:\Programme\iTunes\iTunesHelper.exe
C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Programme\Windows Live\Messenger\msnmsgr.exe
C:\Programme\iPod\bin\iPodService.exe
C:\Programme\Mozilla Firefox\firefox.exe
C:\Programme\Windows Live\Contacts\wlcomm.exe
C:\Programme\Gemeinsame Dateien\DVDVideoSoft\FreeStudioManager.exe
C:\Programme\DVDVideoSoft\Free YouTube Download\FreeYouTubeDownload.exe
C:\Programme\Trend Micro\HijackThis\HijackThis.exe
C:\WINDOWS\system32\wbem\wmiprvse.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://format.packardbell.com/cgi-bin/redirect/?country=GE&range=AD&phase=6&key=SEARCH
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://google.at/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://www.searchqu.com/web?src=ieb&q={searchTerms}
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Packard Bell
F3 - REG:win.ini: load=C:\WINDOWS\svchost.exe
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: Search Helper - {6EBF7485-159F-4bff-A14F-B9E3AAC4465B} - C:\Programme\Microsoft\Search Enhancement Pack\Search Helper\SEPsearchhelperie.dll
O2 - BHO: Windows Live Anmelde-Hilfsprogramm - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: softonic-de3 Toolbar - {cc05a3e3-64c3-4af2-bfc1-af0d66b69065} - C:\Programme\softonic-de3\tbsof1.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Programme\Java\jre6\bin\jp2ssv.dll
O2 - BHO: Windows Live Toolbar Helper - {E15A8DC0-8516-42A1-81EA-DC94EC1ACF10} - C:\Programme\Windows Live\Toolbar\wltcore.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Programme\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O3 - Toolbar: &Windows Live Toolbar - {21FA44EF-376D-4D53-9B0F-8A89D3229068} - C:\Programme\Windows Live\Toolbar\wltcore.dll
O3 - Toolbar: softonic-de3 Toolbar - {cc05a3e3-64c3-4af2-bfc1-af0d66b69065} - C:\Programme\softonic-de3\tbsof1.dll
O4 - HKLM\..\Run: [IMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32
O4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC
O4 - HKLM\..\Run: [PHIME2002A] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [SkyTel] SkyTel.EXE
O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [ISUSScheduler] "C:\Programme\Gemeinsame Dateien\InstallShield\UpdateService\issch.exe" -start
O4 - HKLM\..\Run: [PCMService] "c:\APPS\Powercinema\PCMService.exe"
O4 - HKLM\..\Run: [BigDogPath] C:\WINDOWS\VM_STI.EXE Philips SPC 200NC PC Camera
O4 - HKLM\..\Run: [bbyoilux] C:\Dokumente und Einstellungen\Selina\Lokale Einstellungen\Anwendungsdaten\vviejs\tbrwsysguard.exe
O4 - HKLM\..\Run: [avgnt] "C:\Programme\Avira\AntiVir Desktop\avgnt.exe" /min
O4 - HKLM\..\Run: [iTunesHelper] "C:\Programme\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Programme\QuickTime\QTTask.exe" -atboottime
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe"
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [msnmsgr] "C:\Programme\Windows Live\Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [H/PC Connection Agent] "C:\Programme\Microsoft ActiveSync\wcescomm.exe"
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'LOKALER DIENST')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'NETZWERKDIENST')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Startup: LimeWire On Startup.lnk = C:\Programme\LimeWire\LimeWire.exe
O9 - Extra button: In Blog veröffentlichen - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Programme\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra 'Tools' menuitem: In Windows Live Writer in Blog veröffentliche&n - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Programme\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra button: Create Mobile Favorite - {2EAF5BB1-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MICROS~4\INetRepl.dll
O9 - Extra button: (no name) - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MICROS~4\INetRepl.dll
O9 - Extra 'Tools' menuitem: Mobilen Favoriten erstellen... - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MICROS~4\INetRepl.dll
O9 - Extra button: (no name) - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - (no file)
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O14 - IERESET.INF: START_PAGE_URL=file://C:\APPS\IE\offline\ger.htm
O16 - DPF: {4A85DBE0-BFB2-4119-8401-186A7C6EB653} - http://messenger.zone.msn.com/MessengerGamesContent/GameContent/de/mjss/MJSS.cab109791.cab
O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/MessengerGamesContent/GameContent/de/uno1/GAME_UNO1.cab
O16 - DPF: {9122D757-5A4F-4768-82C5-B4171D8556A7} (PhotoPickConvert Class) - http://appdirectory.messenger.msn.com/AppDirectory/P4Apps/PhotoSwap/PhtPkMSN.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O16 - DPF: {F5A7706B-B9C0-4C89-A715-7A0C6B05DD48} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab56986.cab
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\GEMEIN~1\Skype\SKYPE4~1.DLL
O23 - Service: Avira AntiVir Planer (AntiVirSchedulerService) - Avira GmbH - C:\Programme\Avira\AntiVir Desktop\sched.exe
O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Programme\Avira\AntiVir Desktop\avguard.exe
O23 - Service: AOL Connectivity Service (AOL ACS) - America Online, Inc. - C:\Programme\Gemeinsame Dateien\AOL\ACS\AOLAcsd.exe
O23 - Service: Apple Mobile Device - Apple Inc. - C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: Bonjour-Dienst (Bonjour Service) - Apple Inc. - C:\Programme\Bonjour\mDNSResponder.exe
O23 - Service: CyberLink Background Capture Service (CBCS) (CLCapSvc) - Unknown owner - c:\APPS\Powercinema\Kernel\TV\CLCapSvc.exe
O23 - Service: CyberLink Task Scheduler (CTS) (CLSched) - Unknown owner - c:\APPS\Powercinema\Kernel\TV\CLSched.exe
O23 - Service: CyberLink Media Library Service - Cyberlink - c:\APPS\Powercinema\Kernel\CLML_NTService\CLMLServer.exe
O23 - Service: iPod-Dienst (iPod Service) - Apple Inc. - C:\Programme\iPod\bin\iPodService.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Programme\Java\jre6\bin\jqs.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: Ulead Burning Helper (UleadBurningHelper) - Ulead Systems, Inc. - C:\Programme\Gemeinsame Dateien\Ulead Systems\DVD\ULCDRSvr.exe
O23 - Service: USBDeviceService - Unknown owner - C:\Programme\Sonic\DigitalMedia LE v7\MyDVD LE\USBDeviceService.exe

--
End of file - 9965 bytes

Das hier ?

+ Report von Malewarebytes(alle Funde löschen)

Malwarebytes' Anti-Malware 1.45
www.malwarebytes.org

Datenbank Version: 3978

Windows 5.1.2600 Service Pack 2
Internet Explorer 8.0.6001.18702

11.04.2010 20:56:47
mbam-log-2010-04-11 (20-56-47).txt

Art des Suchlaufs: Quick-Scan
Durchsuchte Objekte: 105333
Laufzeit: 9 Minute(n), 57 Sekunde(n)

Infizierte Speicherprozesse: 0
Infizierte Speichermodule: 0
Infizierte Registrierungsschlüssel: 0
Infizierte Registrierungswerte: 1
Infizierte Dateiobjekte der Registrierung: 2
Infizierte Verzeichnisse: 0
Infizierte Dateien: 2

Infizierte Speicherprozesse:
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte:
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows\load (Backdoor.Bot) -> Quarantined and deleted successfully.

Infizierte Dateiobjekte der Registrierung:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\AntiVirusDisableNotify (Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\FirewallDisableNotify (Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully.

Infizierte Verzeichnisse:
(Keine bösartigen Objekte gefunden)

Infizierte Dateien:
C:\host.exe (Trojan.Dropper) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\temp2.exe (Trojan.Downloader) -> Quarantined and deleted successfully.
 

wie sieht es nach einem Neustart aus?
und überprüfe danach das Sicherheitscenter..dort alles ok?
 

NACH DEM NEUSTART :
Achja, diesmal ist diese Meldung beim Start nicht mehr gekommen.

Malwarebytes' Anti-Malware 1.45
www.malwarebytes.org

Datenbank Version: 3978

Windows 5.1.2600 Service Pack 2
Internet Explorer 8.0.6001.18702

11.04.2010 21:22:20
mbam-log-2010-04-11 (21-22-20).txt

Art des Suchlaufs: Quick-Scan
Durchsuchte Objekte: 105237
Laufzeit: 15 Minute(n), 40 Sekunde(n)

Infizierte Speicherprozesse: 0
Infizierte Speichermodule: 0
Infizierte Registrierungsschlüssel: 0
Infizierte Registrierungswerte: 0
Infizierte Dateiobjekte der Registrierung: 0
Infizierte Verzeichnisse: 0
Infizierte Dateien: 0

Infizierte Speicherprozesse:
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte:
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung:
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse:
(Keine bösartigen Objekte gefunden)

Infizierte Dateien:
(Keine bösartigen Objekte gefunden)
 

alle Systemwiederherstellungspunkte deaktivieren/Neustart/neuen Systemwiederherstellungspunkt erstellen.
dann schau noch mal in den Autostartordner..da kann wirklich auch aufgeräumt werden.

hä.. wie mach ich das mit den Systemwiederherstellungspunkten ??
:S

start/Systemsteuerung/System/Computerschutz/Systemwiederherstellungspunkte deakivieren/übernehmen/Neustart/und dort danach einen neuen erstellen.

So schnell würde ich die Infektion nicht abhaken.

Combofix anwenden und Logfile posten:

http://virus-protect.org/artikel/tools/combofix.html

Das ist ein ganz schön langer Text ..
Soll ich alles reinkopieren ?

Das ist ein ganz schön langer Text ..
Soll ich alles reinkopieren ?

Nach Start-Sytemsteuerung steht nirgendwo System ??

@copy

Hat es mal wieder nicht geklappt mit dem gesund beten 

Vielleicht sollte er es mit ein paar Hühnerknochen im DVD Laufwerk probieren

@kangaa
ich war soweit durch und jetzt ist ersguterjunge dran..die Vorarbeit ist damit geleistet..von mir.
..wir werden sehen was raus kommt..danke der Gästenachfrage

@w2

Da hast du recht

100% zustimmung

..oh wie süß das muß wohl liebe sein

Ehhmm.. jetz versteh ich nichts mehr ..
Was soll ich jetzt machen ? Ich hab jetzt dieses Combofix Zeugs gemacht.. soll ich das jetz reinposten ? Wenn ja welchen Teil, das geht sich hier alles nicht aus.
 

Antwort10

..oh wie süß das muß wohl liebe sein

Hallo ?  ???

@ishine:
Du darfst gerne weiter versuchen zu reinigen,ist Deine zeit,Dein rechner.
Ob die dann von erfolg gekrönt wird,ist etwas ganz anderes.
Die leute,die Dir zeigen,wie man reinigt,wissen auch nicht,welche änderungen an deinem system gemacht wurden.Können sie auch nicht.
Die sicherste variante wäre,daten zu sichern und system von sauberen quellen neu zu instalieren.
Der nutzer jüki hat hierzu mal einige aufsätze geschrieben,such man hier im forum danach.

..dann melde dich doch an und vertrete deine Meinung..ansonsten woher weißt du wann ein System nicht mehr zu retten ist..wobei dieses gut ausschaut für mich..das mit Combofix kommt von ersguterjunge und nur der kann dir mehr darüber sagen.
..dasselbe gilt für w2. 

Ok also ich versuchs einfach mit dem reinigen.
Bei diesem Combofix ist das gekommen ..
Hab jetzt natürlich nicht alles kopiert, wäre zu viel!

((((((((((((((((((((((((((((((((((((   Find3M Bericht   ))))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2010-04-11 20:18 . 2010-03-27 22:36   --------   d-----w-   c:\dokumente und einstellungen\iShine\Anwendungsdaten\LimeWire
2010-04-11 11:39 . 2010-03-20 20:45   62432   ----a-w-   c:\dokumente und einstellungen\iShine\Lokale Einstellungen\Anwendungsdaten\GDIPFONTCACHEV1.DAT
2010-04-10 12:15 . 2008-11-26 09:34   --------   d-----w-   c:\programme\Gemeinsame Dateien\Real
2010-04-08 15:24 . 2008-11-26 09:30   --------   d-----w-   c:\programme\Gemeinsame Dateien\Java
2010-04-08 15:24 . 2010-01-18 19:27   411368   ----a-w-   c:\windows\system32\deploytk.dll
2010-04-05 13:33 . 2010-02-08 19:17   --------   d-----w-   c:\dokumente und einstellungen\All Users\Anwendungsdaten\Sony
2010-04-03 13:57 . 2008-11-26 09:33   --------   d-----w-   c:\programme\Gemeinsame Dateien\Adobe
2010-04-01 11:53 . 2010-01-29 21:40   --------   d-----w-   c:\dokumente und einstellungen\All Users\Anwendungsdaten\Norton
2010-04-01 11:49 . 2008-11-26 09:38   --------   d-----w-   c:\dokumente und einstellungen\All Users\Anwendungsdaten\Symantec
2010-04-01 11:48 . 2008-11-26 09:38   --------   d-----w-   c:\programme\Symantec
2010-04-01 10:07 . 2004-08-11 17:48   84878   ----a-w-   c:\windows\system32\perfc007.dat
2010-04-01 10:07 . 2004-08-11 17:48   459484   ----a-w-   c:\windows\system32\perfh007.dat
2010-03-28 13:24 . 2010-01-09 20:38   --------   d-----w-   c:\programme\Gemeinsame Dateien\DVDVideoSoft
2010-03-28 13:23 . 2010-01-09 20:38   --------   d-----w-   c:\programme\DVDVideoSoft
2010-03-27 22:37 . 2010-03-27 22:36   8462336   ----a-w-   c:\dokumente und einstellungen\iShine\Anwendungsdaten\LimeWire\browser\xulrunner\xul.dll
2010-03-27 21:17 . 2008-11-26 09:34   --------   d-----w-   c:\programme\QuickTime
2010-03-26 14:50 . 2008-11-26 09:48   664   ----a-w-   c:\windows\system32\d3d9caps.dat
2010-03-20 23:47 . 2010-01-18 19:25   --------   d-----w-   c:\programme\LimeWire
2010-03-14 18:00 . 2010-04-10 12:24   85504   ----a-w-   c:\windows\system32\ff_vfw.dll
2010-03-02 14:28 . 2010-03-02 14:26   --------   d-----w-   c:\dokumente und einstellungen\All Users\Anwendungsdaten\{755AC846-7372-4AC8-8550-C52491DAA8BD}
2010-03-02 14:28 . 2010-03-02 14:26   --------   d-----w-   c:\programme\iTunes
2010-03-02 14:27 . 2010-03-02 14:27   --------   d-----w-   c:\programme\iPod
2010-03-02 14:27 . 2010-02-09 15:07   --------   d-----w-   c:\programme\Gemeinsame Dateien\Apple
2010-03-02 14:26 . 2010-02-09 15:08   --------   d-----w-   c:\dokumente und einstellungen\All Users\Anwendungsdaten\Apple Computer
2010-03-02 14:25 . 2010-03-02 14:25   --------   d-----w-   c:\programme\Bonjour
2010-02-27 18:37 . 2010-02-27 18:37   --------   d-----w-   c:\dokumente und einstellungen\All Users\Anwendungsdaten\PC Drivers HeadQuarters
2010-02-25 06:15 . 2004-08-11 17:48   916480   ----a-w-   c:\windows\system32\wininet.dll
2010-02-20 22:59 . 2010-02-20 22:59   2272   ----a-w-   c:\dokumente und einstellungen\LocalService\Lokale Einstellungen\Anwendungsdaten\FontCache3.0.0.0.dat
2010-02-15 17:41 . 2010-02-15 17:41   72488   ----a-w-   c:\dokumente und einstellungen\All Users\Anwendungsdaten\Apple Computer\Installer Cache\iTunes 9.0.3.15\SetupAdmin.exe
2010-02-10 17:13 . 2010-04-10 12:24   165376   ----a-w-   c:\windows\system32\unrar.dll
2010-02-02 21:38 . 2010-02-02 21:38   56   ---ha-w-   c:\windows\system32\ezsidmv.dat
 

Ich brauche aber das Komplett Log, ladt es auf http://materialordner.de  hoch und setze den Download link hier rein.

Okay das sieht soweit gut aus.

Lade dir bitte A-squared free runter.

Installiere es,
Klicke Eigenen Scan und Hake alles an


Funde löschen und Report posten.


http://www.chip.de/downloads/a-squared-Free_12992945.html