Meldung: Erkennung interaktiver Dienstedialoge

Das schaut nach ungebetenen gästen aus.Du arbeitest als eingeschrankter nutzer,nehme ich mal an,oder?
Eine datensicherung mit knoppix ist dringenst angeraten.Danach kann man über weitere maßnahmen sprechen.
Es stehen 2 vorgehemsweisen zur auswahl:
Entweder warten und sinnfrei log posten und irgendwelche tools löschen lassen,ohne eine sichere garantie,das auch alles wieder weg ist oder system sauber neuinstalieren,dazu einige hinweise:
http://community.magnus.de/forum/showthread.php?t=6074

Entweder warten und sinnfrei log posten und irgendwelche tools löschen lassen

ich kann diesen müll einfach nicht mehr hören/lesen 

ich kann diesen müll einfach nicht mehr hören/lesen 

Wasn mit dir los? Keine 6 Beiträge im Board und schon regst du dich über das subjektive Herangehen von Nutzern an einen Virenbefall auf. Wenn du sowas schreibst, dann poste doch auch bitte dein Verhalten, wie du das Problem beheben würdest.

So, jetzt mal @topic:

...
\\?\globalroot\systemroot\system32\nDler2.exe
Empfangen:  ‎Gestern, ‎29. ‎März ‎2009, ‏‎22:59:19

...

Ich hoffe, dass es sich hierbei um keine Virus handelt, denn selbst mein Virusschutzprogram ist zwar aktiviert, führt aber keinen vollständigen Systemcheck durch, selbst der kurze, bricht nach ein paar Sekunden ab.

Ich muss dich leider enttäuschen. Diese Datei ist bestandteil eines Virus. Sie verändert unter anderem die autoexec.bat . Diese Datei ist im Allgemeinen dazu da automatisch Programme beim Systemstart mitzustarten. Vermutlich starten jetzt einige nicht erwünschte Programme mit
Wenn du der englischen Sprache mächtig bist, kriegst du HIER weitere Infos. Scheint ein recht neuer Trojaner zu sein, der noch nciht sehr groß untersucht ist. Daher würde ich an deiner Stelle w´s Anleitung befolgen, weil noch nicht 100%ig sicher ist, welche Programme dieser Trojaner nach sich zieht/was er im System verändert und man ihn so auch nicht 100%ig auslöschen kann. Nur ein Neuaufsetzen des Systems schafft wirklich Sicherheit.
Und noch nen kleiner Tipp, anscheinend liest das Ding auch deine PWs aus. Benutze mal ne Linux Live-CD oder geh an ein System ran, von dem du weißt, dass das sauber ist und änder mal schnell deine gesamten PWs im Internet.

Gruß
Petertreter

 

Wasn mit dir los? Keine 6 Beiträge im Board und schon regst du dich über das subjektive Herangehen von Nutzern an einen Virenbefall auf.

jo, aber 8000posts an anderen foren, wo es wirklich um malwarebereinigung geht. ich weiß manchmal nicht, warum in manchen foren so ein unterbereich überhaupt eröffnet wird, wenn entweder gleich formatieren geschrien wird oder aber wahllos irgendwelche tools benutzt werden.....

Ok, dazu muss gesagt werden, dass der w echt ein Verfechter des Formatierens ist ^^ Aber in diesem Fall ist das auch in meinen Augen die beste Lösung, da das Programm und weitere Programme, die es mit sich gebracht hat, noch relativ unbekannt sind um man nun wirklich nicht weiß, ob man mit diversen tools nun alles erwischt oder da doch noch was schlummert. Laut der Info aus meinem Post oben hat das ja auch Rootkiteigenschaften.
Was schlägst du denn nun vor? Die übliche Routine mit Hijackthis und Malwarebytes?

Gruß
Petertreter

hijackthis allein bringt nicht wirklich viel, da dass tool seit dem verkauf schon ewig nicht mehr weiter entwickelt wird.

mbam ist kein tool zum reinen scannen, sondern ein entfernungstool, dass man nur einsetzt wenns denn soweit ist.

@TO

Systemdetails mit RSIT prüfen

• Lade Random's System Information Tool (RSIT) von random/random herunter,
• speichere es auf Deinem Desktop.
• Starte mit Doppelklick die RSIT.exe.
• Klicke auf Continue, um die Nutzungsbedingungen zu akzeptieren.
• Wenn Du HijackThis nicht installiert hast, wird RSIT das für Dich herunterladen und installieren.
• In dem Fall bitte auch die Nutzungsbedingungen von Trend Micro für HJT akzeptieren I accept.
• Wenn Deine Firewall fragt, bitte RSIT erlauben, ins Netz zu gehen.
• Der Scan startet automatisch, RSIT checkt nun einige wichtige System-Bereiche und produziert Logfiles als Analyse-Grundlage.
• Wenn der Scan beendet ist, werden zwei Logfiles erstellt und in Deinem Editor geöffnet.
• Bitte poste den Inhalt von C:\rsit\log.txt und C:\rsit\info.txt (<= minimiert) hier in den Thread.

====

Gmer scannen lassen

• Lade dir Gmer von dieser Seite runter und entpacke es auf deinen Desktop.
• Starte gmer.exe. Alle anderen Programme sollen geschlossen sein.
• Starte den Scan mit "Scan". Mache nichts am Computer während der Scan läuft.
• Wenn der Scan fertig ist klicke auf "Copy" um das Log in die Zwischenablage zu kopieren. Mit "Ok" wird Gmer beendet.
• Füge das Log aus der Zwischenablage in deine Antwort hier ein.

wie kann ich das minimieren?

minimiert heisst, dass die log.txt sich von alleine öffnet, die info.txt öffnet sich nicht von alleine, sie liegt minimiert in der taskleiste.

GMER 1.0.15.14966 - http://www.gmer.net
Rootkit scan 2009-03-31 14:52:52
Windows 6.0.6001 Service Pack 1


---- System - GMER 1.0.15 ----

Code            87DC43A8                                                                                                  ZwEnumerateKey
Code            87F40538                                                                                                  ZwFlushInstructionCache
Code            87F1D2BD                                                                                                  IofCallDriver
Code            8D5AE8F8                                                                                                  pIofCompleteRequest

---- Kernel code sections - GMER 1.0.15 ----

.text           ntkrnlpa.exe!IofCallDriver                                                                                81F03F6F 5 Bytes  JMP 87F1D2C2
PAGE            ntkrnlpa.exe!ZwFlushInstructionCache                                                                      81FFA30B 1 Byte  [E9]
PAGE            ntkrnlpa.exe!ZwFlushInstructionCache                                                                      81FFA30B 5 Bytes  JMP 87F4053C
PAGE            ntkrnlpa.exe!ZwEnumerateKey                                                                               8204FBB4 5 Bytes  JMP 87DC43AC

---- Devices - GMER 1.0.15 ----

AttachedDevice  \Driver\tdx \Device\Tcp                                                                                   SYMTDI.SYS (Network Dispatch Driver/Symantec Corporation)
AttachedDevice  \Driver\tdx \Device\Udp                                                                                   SYMTDI.SYS (Network Dispatch Driver/Symantec Corporation)
AttachedDevice  \Driver\tdx \Device\RawIp                                                                                 SYMTDI.SYS (Network Dispatch Driver/Symantec Corporation)

---- Services - GMER 1.0.15 ----

Service         C:\Windows\system32\drivers\ovfsthxdlvnkcttbavudrttibxqyevitiiiqbl.sys (*** hidden *** )                  [SYSTEM] ovfsthbfpopjdxvrucxshoqxeywpcqwiicsmfm                           <-- ROOTKIT !!!

---- Registry - GMER 1.0.15 ----

Reg             HKLM\SYSTEM\CurrentControlSet\Services\ovfsthbfpopjdxvrucxshoqxeywpcqwiicsmfm                             
Reg             HKLM\SYSTEM\CurrentControlSet\Services\ovfsthbfpopjdxvrucxshoqxeywpcqwiicsmfm@start                       1
Reg             HKLM\SYSTEM\CurrentControlSet\Services\ovfsthbfpopjdxvrucxshoqxeywpcqwiicsmfm@type                        1
Reg             HKLM\SYSTEM\CurrentControlSet\Services\ovfsthbfpopjdxvrucxshoqxeywpcqwiicsmfm@group                       file system
Reg             HKLM\SYSTEM\CurrentControlSet\Services\ovfsthbfpopjdxvrucxshoqxeywpcqwiicsmfm@imagepath                   \systemroot\system32\drivers\ovfsthxdlvnkcttbavudrttibxqyevitiiiqbl.sys
Reg             HKLM\SYSTEM\CurrentControlSet\Services\ovfsthbfpopjdxvrucxshoqxeywpcqwiicsmfm@inst                        0
Reg             HKLM\SYSTEM\CurrentControlSet\Services\ovfsthbfpopjdxvrucxshoqxeywpcqwiicsmfm\main                       
Reg             HKLM\SYSTEM\CurrentControlSet\Services\ovfsthbfpopjdxvrucxshoqxeywpcqwiicsmfm\main@ver                    icv230309
Reg             HKLM\SYSTEM\CurrentControlSet\Services\ovfsthbfpopjdxvrucxshoqxeywpcqwiicsmfm\main@cid                    02
Reg             HKLM\SYSTEM\CurrentControlSet\Services\ovfsthbfpopjdxvrucxshoqxeywpcqwiicsmfm\main@bid                    2499336285-3213536526-3510792696-527757124
Reg             HKLM\SYSTEM\CurrentControlSet\Services\ovfsthbfpopjdxvrucxshoqxeywpcqwiicsmfm\main@aid                    303392
Reg             HKLM\SYSTEM\CurrentControlSet\Services\ovfsthbfpopjdxvrucxshoqxeywpcqwiicsmfm\main@sid                    40
Reg             HKLM\SYSTEM\CurrentControlSet\Services\ovfsthbfpopjdxvrucxshoqxeywpcqwiicsmfm\main@feed                   0x22 0x64 0x78 0x36 ...
Reg             HKLM\SYSTEM\CurrentControlSet\Services\ovfsthbfpopjdxvrucxshoqxeywpcqwiicsmfm\main@cmddelay               14401
Reg             HKLM\SYSTEM\CurrentControlSet\Services\ovfsthbfpopjdxvrucxshoqxeywpcqwiicsmfm\main\delete                 
Reg             HKLM\SYSTEM\CurrentControlSet\Services\ovfsthbfpopjdxvrucxshoqxeywpcqwiicsmfm\main\injector               
Reg             HKLM\SYSTEM\CurrentControlSet\Services\ovfsthbfpopjdxvrucxshoqxeywpcqwiicsmfm\main\[email protected]  ovfsthwi.dll
Reg             HKLM\SYSTEM\CurrentControlSet\Services\ovfsthbfpopjdxvrucxshoqxeywpcqwiicsmfm\main\[email protected]  ovfsthff.dll
Reg             HKLM\SYSTEM\CurrentControlSet\Services\ovfsthbfpopjdxvrucxshoqxeywpcqwiicsmfm\main\tasks                 
Reg             HKLM\SYSTEM\CurrentControlSet\Services\ovfsthbfpopjdxvrucxshoqxeywpcqwiicsmfm\modules                     
Reg             HKLM\SYSTEM\CurrentControlSet\Services\ovfsthbfpopjdxvrucxshoqxeywpcqwiicsmfm\[email protected]          \systemroot\system32\ovfsthnvrmsqtrvblvthqrspftbxhgmdprwoep.dll
Reg             HKLM\SYSTEM\CurrentControlSet\Services\ovfsthbfpopjdxvrucxshoqxeywpcqwiicsmfm\[email protected]          \systemroot\system32\drivers\ovfsthxdlvnkcttbavudrttibxqyevitiiiqbl.sys
Reg             HKLM\SYSTEM\CurrentControlSet\Services\ovfsthbfpopjdxvrucxshoqxeywpcqwiicsmfm\[email protected]       \systemroot\system32\ovfsthnvnjmsdenbjronbounbytrmveuvpqmeo.dat
Reg             HKLM\SYSTEM\CurrentControlSet\Services\ovfsthbfpopjdxvrucxshoqxeywpcqwiicsmfm\[email protected]        \systemroot\system32\ovfsthfqbtnhfvyotxjmoapvxhovtiuxjvewpi.dll
Reg             HKLM\SYSTEM\CurrentControlSet\Services\ovfsthbfpopjdxvrucxshoqxeywpcqwiicsmfm\[email protected]        \systemroot\system32\ovfsthuxltnwwxykbmwxwkptfvxmryocjpsujp.dll
Reg             HKLM\SYSTEM\CurrentControlSet\Services\ovfsthbfpopjdxvrucxshoqxeywpcqwiicsmfm\[email protected]          \systemroot\system32\ovfsthpxenxmtypkeoqtcorpquyyhiepnbjmks.dat
Reg             HKLM\SYSTEM\ControlSet003\Services\ovfsthbfpopjdxvrucxshoqxeywpcqwiicsmfm                                 
Reg             HKLM\SYSTEM\ControlSet003\Services\ovfsthbfpopjdxvrucxshoqxeywpcqwiicsmfm@start                           1
Reg             HKLM\SYSTEM\ControlSet003\Services\ovfsthbfpopjdxvrucxshoqxeywpcqwiicsmfm@type                            1
Reg             HKLM\SYSTEM\ControlSet003\Services\ovfsthbfpopjdxvrucxshoqxeywpcqwiicsmfm@group                           file system
Reg             HKLM\SYSTEM\ControlSet003\Services\ovfsthbfpopjdxvrucxshoqxeywpcqwiicsmfm@imagepath                       \systemroot\system32\drivers\ovfsthxdlvnkcttbavudrttibxqyevitiiiqbl.sys
Reg             HKLM\SYSTEM\ControlSet003\Services\ovfsthbfpopjdxvrucxshoqxeywpcqwiicsmfm@inst                            0
Reg             HKLM\SYSTEM\ControlSet003\Services\ovfsthbfpopjdxvrucxshoqxeywpcqwiicsmfm\main                           
Reg             HKLM\SYSTEM\ControlSet003\Services\ovfsthbfpopjdxvrucxshoqxeywpcqwiicsmfm\main@ver                        icv230309
Reg             HKLM\SYSTEM\ControlSet003\Services\ovfsthbfpopjdxvrucxshoqxeywpcqwiicsmfm\main@cid                        02
Reg             HKLM\SYSTEM\ControlSet003\Services\ovfsthbfpopjdxvrucxshoqxeywpcqwiicsmfm\main@bid                        2499336285-3213536526-3510792696-527757124
Reg             HKLM\SYSTEM\ControlSet003\Services\ovfsthbfpopjdxvrucxshoqxeywpcqwiicsmfm\main@aid                        303392
Reg             HKLM\SYSTEM\ControlSet003\Services\ovfsthbfpopjdxvrucxshoqxeywpcqwiicsmfm\main@sid                        40
Reg             HKLM\SYSTEM\ControlSet003\Services\ovfsthbfpopjdxvrucxshoqxeywpcqwiicsmfm\main@feed                       0x22 0x64 0x78 0x36 ...
Reg             HKLM\SYSTEM\ControlSet003\Services\ovfsthbfpopjdxvrucxshoqxeywpcqwiicsmfm\main@cmddelay                   14401
Reg             HKLM\SYSTEM\ControlSet003\Services\ovfsthbfpopjdxvrucxshoqxeywpcqwiicsmfm\main\delete                     
Reg             HKLM\SYSTEM\ControlSet003\Services\ovfsthbfpopjdxvrucxshoqxeywpcqwiicsmfm\main\injector                   
Reg             HKLM\SYSTEM\ControlSet003\Services\ovfsthbfpopjdxvrucxshoqxeywpcqwiicsmfm\main\[email protected]      ovfsthwi.dll
Reg             HKLM\SYSTEM\ControlSet003\Services\ovfsthbfpopjdxvrucxshoqxeywpcqwiicsmfm\main\[email protected]      ovfsthff.dll
Reg             HKLM\SYSTEM\ControlSet003\Services\ovfsthbfpopjdxvrucxshoqxeywpcqwiicsmfm\main\tasks                     
Reg             HKLM\SYSTEM\ControlSet003\Services\ovfsthbfpopjdxvrucxshoqxeywpcqwiicsmfm\modules                         
Reg             HKLM\SYSTEM\ControlSet003\Services\ovfsthbfpopjdxvrucxshoqxeywpcqwiicsmfm\[email protected]              \systemroot\system32\ovfsthnvrmsqtrvblvthqrspftbxhgmdprwoep.dll
Reg             HKLM\SYSTEM\ControlSet003\Services\ovfsthbfpopjdxvrucxshoqxeywpcqwiicsmfm\[email protected]              \systemroot\system32\drivers\ovfsthxdlvnkcttbavudrttibxqyevitiiiqbl.sys
Reg             HKLM\SYSTEM\ControlSet003\Services\ovfsthbfpopjdxvrucxshoqxeywpcqwiicsmfm\[email protected]           \systemroot\system32\ovfsthnvnjmsdenbjronbounbytrmveuvpqmeo.dat
Reg             HKLM\SYSTEM\ControlSet003\Services\ovfsthbfpopjdxvrucxshoqxeywpcqwiicsmfm\[email protected]            \systemroot\system32\ovfsthfqbtnhfvyotxjmoapvxhovtiuxjvewpi.dll
Reg             HKLM\SYSTEM\ControlSet003\Services\ovfsthbfpopjdxvrucxshoqxeywpcqwiicsmfm\[email protected]            \systemroot\system32\ovfsthuxltnwwxykbmwxwkptfvxmryocjpsujp.dll
Reg             HKLM\SYSTEM\ControlSet003\Services\ovfsthbfpopjdxvrucxshoqxeywpcqwiicsmfm\[email protected]              \systemroot\system32\ovfsthpxenxmtypkeoqtcorpquyyhiepnbjmks.dat

---- Files - GMER 1.0.15 ----

File            C:\Windows\System32\drivers\ovfsth.sys                                                                    0 bytes
File            C:\Windows\System32\drivers\ovfsthxdlvnkcttbavudrttibxqyevitiiiqbl.sys                                    83968 bytes executable                                                    <-- ROOTKIT !!!
File            C:\Windows\System32\ovfsthfqbtnhfvyotxjmoapvxhovtiuxjvewpi.dll                                            19968 bytes executable
File            C:\Windows\System32\ovfsthnvnjmsdenbjronbounbytrmveuvpqmeo.dat                                            27605 bytes
File            C:\Windows\System32\ovfsthnvrmsqtrvblvthqrspftbxhgmdprwoep.dll                                            60928 bytes executable
File            C:\Windows\System32\ovfsthpxenxmtypkeoqtcorpquyyhiepnbjmks.dat                                            43 bytes
File            C:\Windows\System32\ovfsthuxltnwwxykbmwxwkptfvxmryocjpsujp.dll                                            17408 bytes executable
File            C:\Windows\System32\wfp\wfpdiag.etl                                                                       (size mismatch) 65536/0 bytes
File            C:\Windows\Temp\ovfsthmnqnwjxcsa.tmp                                                                      107008 bytes executable
File            C:\Windows\Temp\ovfsthsdmrcenins.tmp                                                                      1315328 bytes executable
File            C:\Windows\Temp\ovfsthuxbrlirrpx.tmp                                                                      132608 bytes executable

---- EOF - GMER 1.0.15 ----
 

davor kam das:

---------------------------
GMER
---------------------------
WARNING !!!

GMER has found system modification caused by ROOTKIT activity.
---------------------------
OK   
---------------------------
 

log:

Logfile of random's system information tool 1.06 (written by random/random)
Run by Karina at 2009-03-31 14:11:48
Microsoft® Windows Vista™ Home Premium  Service Pack 1
System drive C: has 47 GB (31%) free of 151 GB
Total RAM: 2046 MB (43% free)

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 14:12:25, on 31.03.2009
Platform: Windows Vista SP1 (WinNT 6.00.1905)
MSIE: Internet Explorer v7.00 (7.00.6001.18000)
Boot mode: Normal

Running processes:
C:\Windows\system32\Dwm.exe
C:\Windows\system32\taskeng.exe
C:\Windows\Explorer.EXE
C:\Program Files\Norton Internet Security\Norton Internet Security\Engine\16.5.0.135\ccSvcHst.exe
C:\Program Files\Windows Defender\MSASCui.exe
c:\Program Files\ATI Technologies\ATI.ACE\Core-Static\MOM.EXE
C:\Windows\RtHDVCpl.exe
C:\Program Files\Motorola\SMSERIAL\sm56hlpr.exe
C:\Program Files\Common Files\Real\Update_OB\realsched.exe
C:\Program Files\Java\jre6\bin\jusched.exe
C:\Program Files\Winamp\winampa.exe
C:\Program Files\ScanSoft\PaperPort\pptd40nt.exe
C:\Program Files\Brother\ControlCenter3\brccMCtl.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\Program Files\SweetIM\Messenger\SweetIM.exe
C:\Program Files\Common Files\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe
C:\Windows\ehome\ehtray.exe
C:\Windows\ehome\ehmsas.exe
C:\Users\Karina\Program Files\DNA\btdna.exe
C:\Program Files\ICQ6.5\ICQ.exe
C:\Program Files\Windows Media Player\wmpnscfg.exe
C:\Users\Karina\AppData\Local\qsyuo.exe
C:\Program Files\PDFCreator\PDFCreator.exe
C:\Windows\system32\wbem\unsecapp.exe
C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CCC.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Users\Karina\Downloads\RSIT.exe
C:\Program Files\trend micro\Karina.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
R3 - URLSearchHook: (no name) -  - (no file)
O1 - Hosts: ::1 localhost
O2 - BHO: Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: Skype add-on (mastermind) - {22BF413B-C6D2-4d91-82A9-A0F997BA588C} - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
O2 - BHO: RealPlayer Download and Record Plugin for Internet Explorer - {3049C3E9-B461-4BC5-8870-4C09146192CA} - C:\Program Files\Real\RealPlayer\rpbrowserrecordplugin.dll
O2 - BHO: Symantec NCO BHO - {602ADB0E-4AFF-4217-8AA1-95DAC4DFA408} - C:\Program Files\Norton Internet Security\Norton Internet Security\Engine\16.5.0.135\coIEPlg.dll
O2 - BHO: Symantec Intrusion Prevention - {6D53EC84-6AAE-4787-AEEE-F4628F01010C} - C:\Program Files\Norton Internet Security\Norton Internet Security\Engine\16.5.0.135\IPSBHO.DLL
O2 - BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre6\bin\ssv.dll
O2 - BHO: PDFCreator Toolbar Helper - {C451C08A-EC37-45DF-AAAD-18B51AB5E837} - C:\Program Files\PDFCreator Toolbar\v3.3.0.1\PDFCreator_Toolbar.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O3 - Toolbar: Norton Toolbar - {7FEBEFE3-6B19-4349-98D2-FFB09D4B49CA} - C:\Program Files\Norton Internet Security\Norton Internet Security\Engine\16.5.0.135\coIEPlg.dll
O3 - Toolbar: PDFCreator Toolbar - {31CF9EBE-5755-4A1D-AC25-2834D952D9B4} - C:\Program Files\PDFCreator Toolbar\v3.3.0.1\PDFCreator_Toolbar.dll
O4 - HKLM\..\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide
O4 - HKLM\..\Run: [StartCCC] c:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe
O4 - HKLM\..\Run: [RtHDVCpl] RtHDVCpl.exe
O4 - HKLM\..\Run: [SMSERIAL] C:\Program Files\Motorola\SMSERIAL\sm56hlpr.exe
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Common Files\Real\Update_OB\realsched.exe"  -osboot
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
O4 - HKLM\..\Run: [WinampAgent] "C:\Program Files\Winamp\winampa.exe"
O4 - HKLM\..\Run: [Skytel] Skytel.exe
O4 - HKLM\..\Run: [NeroCheck] C:\Windows\system32\NeroCheck.exe
O4 - HKLM\..\Run: [NapsterShell] C:\Program Files\Napster\napster.exe /systray
O4 - HKLM\..\Run: [SSBkgdUpdate] "C:\Program Files\Common Files\Scansoft Shared\SSBkgdUpdate\SSBkgdupdate.exe" -Embedding -boot
O4 - HKLM\..\Run: [PaperPort PTD] "C:\Program Files\ScanSoft\PaperPort\pptd40nt.exe"
O4 - HKLM\..\Run: [IndexSearch] "C:\Program Files\ScanSoft\PaperPort\IndexSearch.exe"
O4 - HKLM\..\Run: [PPort11reminder] "C:\Program Files\ScanSoft\PaperPort\Ereg\Ereg.exe" -r "C:\ProgramData\ScanSoft\PaperPort\11\Config\Ereg\Ereg.ini
O4 - HKLM\..\Run: [BrMfcWnd] C:\Program Files\Brother\Brmfcmon\BrMfcWnd.exe /AUTORUN
O4 - HKLM\..\Run: [ControlCenter3] C:\Program Files\Brother\ControlCenter3\brctrcen.exe /autorun
O4 - HKLM\..\Run: [AppleSyncNotifier] C:\Program Files\Common Files\Apple\Mobile Device Support\bin\AppleSyncNotifier.exe
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [CloneCDTray] "C:\Program Files\SlySoft\CloneCD\CloneCDTray.exe" /s
O4 - HKLM\..\Run: [SweetIM] C:\Program Files\SweetIM\Messenger\SweetIM.exe
O4 - HKLM\..\Run: [Symantec PIF AlertEng] "C:\Program Files\Common Files\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PifSvc.exe" /a /m "C:\Program Files\Common Files\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\AlertEng.dll"
O4 - HKLM\..\Run: [Microsoft WinUpdate] C:\Windows\system32\msupdte.exe
O4 - HKCU\..\Run: [ehTray.exe] C:\Windows\ehome\ehTray.exe
O4 - HKCU\..\Run: [BitTorrent DNA] "C:\Users\Karina\Program Files\DNA\btdna.exe"
O4 - HKCU\..\Run: [ICQ] "C:\Program Files\ICQ6.5\ICQ.exe" silent
O4 - HKCU\..\Run: [WMPNSCFG] C:\Program Files\Windows Media Player\WMPNSCFG.exe
O4 - HKCU\..\Run: [qsyuo] "c:\users\karina\appdata\local\qsyuo.exe" qsyuo
O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'LOKALER DIENST')
O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'LOKALER DIENST')
O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'NETZWERKDIENST')
O4 - HKUS\S-1-5-18\..\Run: [nDler2] \\?\globalroot\systemroot\system32\nDler2.exe (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [nDler2] \\?\globalroot\systemroot\system32\nDler2.exe (User 'Default user')
O4 - Global Startup: Adobe Gamma Loader.exe.lnk = C:\Program Files\Common Files\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: PDFCreator.lnk = C:\Program Files\PDFCreator\PDFCreator.exe
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O8 - Extra context menu item: Nach Microsoft E&xel exportieren - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
O9 - Extra button: Skype - {77BF5300-1474-4EC7-9980-D32B190E9B07} - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
O9 - Extra button: Recherchieren - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Program Files\ICQ6.5\ICQ.exe
O9 - Extra 'Tools' menuitem: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Program Files\ICQ6.5\ICQ.exe
O13 - Gopher Prefix:
O16 - DPF: {6E718D87-6909-4FCE-92D4-EDCB2F725727} (Navigram Control) - http://www.navigram.com/engine/v911/Navigram.cab
O16 - DPF: {D0C0F75C-683A-4390-A791-1ACFD5599AB8} (Oberon Flash Game Host) - http://icq.oberon-media.com/Gameshell/GameHost/1.0/OberonGameHost.cab
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\COMMON~1\Skype\SKYPE4~1.DLL
O18 - Protocol: symres - {AA1061FE-6C41-421F-9344-69640C9732AB} - C:\Program Files\Norton Internet Security\Norton Internet Security\Engine\16.5.0.135\coIEPlg.dll
O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Common Files\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: Ati External Event Utility - ATI Technologies Inc. - C:\Windows\system32\Ati2evxx.exe
O23 - Service: Automatic LiveUpdate Scheduler - Symantec Corporation - C:\Program Files\Symantec\LiveUpdate\AluSchedulerSvc.exe
O23 - Service: Automatisches LiveUpdate - Scheduler - Symantec Corporation - C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe
O23 - Service: Bonjour-Dienst (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: Boonty Games - BOONTY - C:\Program Files\Common Files\BOONTY Shared\Service\Boonty.exe
O23 - Service: iPod-Dienst (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: LiveUpdate - Symantec Corporation - C:\Program Files\Symantec\LiveUpdate\LuComServer_3_4.EXE
O23 - Service: LiveUpdate Notice Service - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PifSvc.exe
O23 - Service: Norton Internet Security - Symantec Corporation - C:\Program Files\Norton Internet Security\Norton Internet Security\Engine\16.5.0.135\ccSvcHst.exe
O23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) - Unknown owner - C:\Program Files\CyberLink\Shared Files\RichVideo.exe
O23 - Service: sscSched - Unknown owner - C:\Windows\system32\sscsched.exe (file missing)
O23 - Service: Fujitsu Siemens Computers Diagnostic Testhandler (TestHandler) - Fujitsu Siemens Computers - C:\firststeps\OnlineDiagnostic\TestManager\TestHandler.exe
 

2. teil


--
End of file - 10346 bytes

======Scheduled tasks folder======

C:\Windows\tasks\User_Feed_Synchronization-{F477BC09-844A-4858-9CF8-C0058B4EFBBE}.job

======Registry dump======

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{06849E9F-C8D7-4D59-B87D-784B7D6BE0B3}]
Adobe PDF Reader - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll [2006-10-23 62080]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{22BF413B-C6D2-4d91-82A9-A0F997BA588C}]
Skype add-on (mastermind) - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll [2007-12-12 1372160]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{3049C3E9-B461-4BC5-8870-4C09146192CA}]
RealPlayer Download and Record Plugin for Internet Explorer - C:\Program Files\Real\RealPlayer\rpbrowserrecordplugin.dll [2008-01-16 370296]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{602ADB0E-4AFF-4217-8AA1-95DAC4DFA408}]
Symantec NCO BHO - C:\Program Files\Norton Internet Security\Norton Internet Security\Engine\16.5.0.135\coIEPlg.dll [2009-03-12 372592]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{6D53EC84-6AAE-4787-AEEE-F4628F01010C}]
Symantec Intrusion Prevention - C:\Program Files\Norton Internet Security\Norton Internet Security\Engine\16.5.0.135\IPSBHO.DLL [2009-03-12 107896]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{761497BB-D6F0-462C-B6EB-D4DAF1D92D43}]
Java(tm) Plug-In SSV Helper - C:\Program Files\Java\jre6\bin\ssv.dll [2009-02-03 320920]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{C451C08A-EC37-45DF-AAAD-18B51AB5E837}]
PDFCreator Toolbar Helper - C:\Program Files\PDFCreator Toolbar\v3.3.0.1\PDFCreator_Toolbar.dll [2008-11-09 806912]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{DBC80044-A445-435b-BC74-9C25C1C588A9}]
Java(tm) Plug-In 2 SSV Helper - C:\Program Files\Java\jre6\bin\jp2ssv.dll [2009-02-03 34816]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar]
{7FEBEFE3-6B19-4349-98D2-FFB09D4B49CA} - Norton Toolbar - C:\Program Files\Norton Internet Security\Norton Internet Security\Engine\16.5.0.135\coIEPlg.dll [2009-03-12 372592]
{31CF9EBE-5755-4A1D-AC25-2834D952D9B4} - PDFCreator Toolbar - C:\Program Files\PDFCreator Toolbar\v3.3.0.1\PDFCreator_Toolbar.dll [2008-11-09 806912]

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
"Windows Defender"=C:\Program Files\Windows Defender\MSASCui.exe [2008-01-19 1008184]
"StartCCC"=c:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe [2006-11-10 90112]
"RtHDVCpl"=C:\Windows\RtHDVCpl.exe [2007-04-10 4431872]
"SMSERIAL"=C:\Program Files\Motorola\SMSERIAL\sm56hlpr.exe [2006-11-22 630784]
"TkBellExe"=C:\Program Files\Common Files\Real\Update_OB\realsched.exe [2008-01-16 185896]
"SunJavaUpdateSched"=C:\Program Files\Java\jre6\bin\jusched.exe [2009-02-03 136600]
"WinampAgent"=C:\Program Files\Winamp\winampa.exe [2008-01-16 37376]
"Skytel"=C:\Windows\Skytel.exe [2007-04-04 1822720]
"NeroCheck"=C:\Windows\system32\NeroCheck.exe [2001-07-09 155648]
"NapsterShell"=C:\Program Files\Napster\napster.exe /systray []
"SSBkgdUpdate"=C:\Program Files\Common Files\Scansoft Shared\SSBkgdUpdate\SSBkgdupdate.exe [2006-10-25 210472]
"PaperPort PTD"=C:\Program Files\ScanSoft\PaperPort\pptd40nt.exe [2007-01-29 30248]
"IndexSearch"=C:\Program Files\ScanSoft\PaperPort\IndexSearch.exe [2007-01-29 46632]
"PPort11reminder"=C:\Program Files\ScanSoft\PaperPort\Ereg\Ereg.exe [2007-02-01 255528]
"BrMfcWnd"=C:\Program Files\Brother\Brmfcmon\BrMfcWnd.exe [2007-03-12 663552]
"ControlCenter3"=C:\Program Files\Brother\ControlCenter3\brctrcen.exe [2007-01-26 65536]
"AppleSyncNotifier"=C:\Program Files\Common Files\Apple\Mobile Device Support\bin\AppleSyncNotifier.exe [2008-09-03 111936]
"Adobe Reader Speed Launcher"=C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe [2008-10-15 39792]
"QuickTime Task"=C:\Program Files\QuickTime\QTTask.exe [2008-11-04 413696]
"iTunesHelper"=C:\Program Files\iTunes\iTunesHelper.exe [2008-11-20 290088]
"CloneCDTray"=C:\Program Files\SlySoft\CloneCD\CloneCDTray.exe [2006-09-28 57344]
"SweetIM"=C:\Program Files\SweetIM\Messenger\SweetIM.exe [2008-03-27 111928]
"Symantec PIF AlertEng"=C:\Program Files\Common Files\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PifSvc.exe [2007-03-12 517768]
"Microsoft WinUpdate"=C:\Windows\system32\msupdte.exe []

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]
"ehTray.exe"=C:\Windows\ehome\ehTray.exe [2008-01-19 125952]
"BitTorrent DNA"=C:\Users\Karina\Program Files\DNA\btdna.exe [2009-02-02 342848]
"ICQ"=C:\Program Files\ICQ6.5\ICQ.exe [2009-03-01 172792]
"WMPNSCFG"=C:\Program Files\Windows Media Player\WMPNSCFG.exe [2008-01-19 202240]
"qsyuo"=c:\users\karina\appdata\local\qsyuo.exe [2009-03-27 282624]

C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup
Adobe Gamma Loader.exe.lnk - C:\Program Files\Common Files\Adobe\Calibration\Adobe Gamma Loader.exe
PDFCreator.lnk - C:\Program Files\PDFCreator\PDFCreator.exe

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\SymEFA.sys]

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\network\SymEFA.sys]

3. teil


[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\System]
"dontdisplaylastusername"=0
"legalnoticecaption"=
"legalnoticetext"=
"shutdownwithoutlogon"=1
"undockwithoutlogon"=1
"EnableUIADesktopToggle"=0

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\explorer]
"NoDriveTypeAutoRun"=145

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list]
"C:\Program Files\BitTorrent\bittorrent.exe"="C:\Program Files\BitTorrent\bittorrent.exe:*:Enabled:BitTorrent"

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\domainprofile\authorizedapplications\list]

======List of files/folders created in the last 1 months======

2009-03-31 14:11:49 ----D---- C:\Program Files\trend micro
2009-03-31 14:11:48 ----D---- C:\rsit
2009-03-29 22:59:16 ----A---- C:\Windows\system32\nDler2.exe
2009-03-24 18:05:25 ----A---- C:\Windows\system32\HIO87730.bat
2009-03-24 18:05:21 ----A---- C:\Windows\system32\chsscs.exe
2009-03-22 21:10:20 ----D---- C:\ProgramData\Gogii
2009-03-22 21:08:58 ----D---- C:\Windows\Nanny Mania 2
2009-03-22 21:08:58 ----D---- C:\Program Files\Nanny Mania 2
2009-03-22 21:08:19 ----A---- C:\Windows\Nanny Mania 2 Setup Log.txt
2009-03-22 21:01:14 ----D---- C:\Program Files\BitTorrent
2009-03-19 17:50:39 ----D---- C:\Program Files\ReflexiveArcade
2009-03-19 14:05:18 ----D---- C:\Program Files\Supermarket Mania
2009-03-11 18:28:10 ----A---- C:\Windows\system32\schannel.dll
2009-03-11 18:28:05 ----A---- C:\Windows\system32\wmp.dll
2009-03-11 18:28:03 ----A---- C:\Windows\system32\spwmp.dll
2009-03-11 18:28:02 ----A---- C:\Windows\system32\wmploc.DLL
2009-03-11 18:28:02 ----A---- C:\Windows\system32\dxmasf.dll
2009-03-05 22:31:26 ----D---- C:\Program Files\Norton Internet Security
2009-03-05 22:28:12 ----D---- C:\Windows\E80F62FF5D3C4A1984099721F2928206.TMP
2009-03-05 22:23:41 ----SHD---- C:\Config.Msi
2009-03-05 22:23:22 ----D---- C:\ProgramData\PCSettings
2009-03-05 22:23:19 ----D---- C:\ProgramData\Norton
2009-03-05 22:21:59 ----D---- C:\ProgramData\NortonInstaller
2009-03-05 22:21:59 ----D---- C:\Program Files\NortonInstaller
2009-03-01 22:30:05 ----D---- C:\Program Files\PDF Blender

======List of files/folders modified in the last 1 months======

2009-03-31 14:12:08 ----D---- C:\Windows\Prefetch
2009-03-31 14:11:54 ----D---- C:\Windows\Temp
2009-03-31 14:11:49 ----RD---- C:\Program Files
2009-03-31 14:08:22 ----SHD---- C:\System Volume Information
2009-03-31 14:02:57 ----D---- C:\Users\Karina\AppData\Roaming\DNA
2009-03-31 13:52:57 ----D---- C:\Windows\System32
2009-03-30 22:56:11 ----A---- C:\Windows\system32\PerfStringBackup.INI
2009-03-30 22:56:10 ----D---- C:\Windows\inf
2009-03-29 22:47:41 ----D---- C:\Program Files\Mozilla Firefox
2009-03-29 22:45:01 ----AD---- C:\Windows
2009-03-29 00:46:10 ----AD---- C:\ProgramData\TEMP
2009-03-27 17:16:50 ----D---- C:\Windows\system32\drivers
2009-03-27 17:16:37 ----D---- C:\Windows\system32\catroot
2009-03-26 06:43:01 ----D---- C:\Program Files\Symantec
2009-03-22 21:10:20 ----HD---- C:\ProgramData
2009-03-22 21:09:16 ----D---- C:\Users\Karina\AppData\Roaming\BitTorrent
2009-03-22 20:40:31 ----D---- C:\Users\Karina\AppData\Roaming\dvdcss
2009-03-12 18:01:30 ----D---- C:\Users\Karina\AppData\Roaming\Skype
2009-03-12 18:00:39 ----D---- C:\Users\Karina\AppData\Roaming\skypePM
2009-03-11 21:34:43 ----D---- C:\Windows\winsxs
2009-03-11 21:22:51 ----D---- C:\Program Files\Windows Media Player
2009-03-11 21:22:51 ----D---- C:\Program Files\Windows Mail
2009-03-11 18:27:51 ----D---- C:\Windows\system32\catroot2
2009-03-08 20:10:05 ----D---- C:\Program Files\ICQ6.5
2009-03-05 22:32:19 ----D---- C:\Program Files\Common Files\Symantec Shared
2009-03-05 22:28:17 ----SHD---- C:\Windows\Installer
2009-03-05 22:28:06 ----D---- C:\ProgramData\Symantec
2009-03-05 22:27:20 ----D---- C:\Program Files\Common Files
2009-03-05 22:25:40 ----RSD---- C:\Windows\assembly
2009-03-05 22:24:55 ----D---- C:\Windows\Tasks
2009-03-01 22:14:32 ----D---- C:\ProgramData\ScanSoft

======List of drivers (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======

R1 BHDrvx86;Symantec Heuristics Driver; C:\Windows\System32\Drivers\NIS\1005000.087\BHDrvx86.sys [2009-03-12 258608]
R1 ccHP;Symantec Hash Provider; C:\Windows\System32\Drivers\NIS\1005000.087\ccHPx86.sys [2009-03-25 482352]
R1 eeCtrl;Symantec Eraser Control driver; \??\C:\Program Files\Common Files\Symantec Shared\EENGINE\eeCtrl.sys [2009-03-05 371248]
R1 ElbyCDIO;ElbyCDIO Driver; C:\Windows\System32\Drivers\ElbyCDIO.sys [2008-12-11 24392]
R1 IDSVix86;IDSVix86; \??\C:\ProgramData\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\Norton\Definitions\ipsdefs\20090318.001\IDSvix86.sys [2009-01-29 292912]
R1 SRTSPX;Symantec Real Time Storage Protection (PEL); \??\C:\Windows\system32\drivers\NIS\1005000.087\SRTSPX.SYS [2009-03-12 43696]
R1 SymIM;Symantec Network Security Intermediate Filter Driver; C:\Windows\system32\DRIVERS\SymIMv.sys [2009-03-12 25136]
R1 SYMTDI;Symantec Network Dispatch Driver; C:\Windows\System32\Drivers\NIS\1005000.087\SYMTDI.SYS [2009-03-12 217392]
R3 AnyDVD;AnyDVD; C:\Windows\System32\Drivers\AnyDVD.sys [2008-10-15 99904]
R3 atikmdag;atikmdag; C:\Windows\system32\DRIVERS\atikmdag.sys [2007-04-11 2589696]
R3 CmBatt;Treiber für Microsoft-ACPI-Kontrollmethodenkompatible Batterie; C:\Windows\system32\DRIVERS\CmBatt.sys [2008-01-19 14208]
R3 ElbyCDFL;ElbyCDFL; C:\Windows\System32\Drivers\ElbyCDFL.sys [2007-02-16 34760]
R3 EraserUtilRebootDrv;EraserUtilRebootDrv; \??\C:\Program Files\Common Files\Symantec Shared\EENGINE\EraserUtilRebootDrv.sys [2009-03-05 101936]
R3 GEARAspiWDM;GEAR ASPI Filter Driver; C:\Windows\System32\Drivers\GEARAspiWDM.sys [2008-04-17 15464]
R3 IntcAzAudAddService;Service for Realtek HD Audio (WDM); C:\Windows\system32\drivers\RTKVHDA.sys [2007-04-10 1764960]
R3 itecir;ITECIR Infrared Receiver; C:\Windows\system32\DRIVERS\itecir.sys [2007-04-04 46592]
R3 NAVENG;NAVENG; \??\C:\ProgramData\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\Norton\Definitions\VirusDefs\20090330.049\NAVENG.SYS [2009-03-05 89104]
R3 NAVEX15;NAVEX15; \??\C:\ProgramData\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\Norton\Definitions\VirusDefs\20090330.049\NAVEX15.SYS [2009-03-05 876144]
R3 NETw4v32;Intel(R) Wireless WiFi Link Adaptertreiber für Windows Vista 32 Bit; C:\Windows\system32\DRIVERS\NETw4v32.sys [2007-02-25 2216448]
R3 RTL8169;Realtek 8169 NT Driver; C:\Windows\system32\DRIVERS\Rtlh86.sys [2007-02-16 70144]
R3 smserial;smserial; C:\Windows\system32\DRIVERS\smserial.sys [2006-11-22 982272]
R3 SRTSP;Symantec Real Time Storage Protection; C:\Windows\System32\Drivers\NIS\1005000.087\SRTSP.SYS [2009-03-12 307760]
R3 SymEvent;SymEvent; \??\C:\Windows\system32\Drivers\SYMEVENT.SYS [2009-03-26 124464]
R3 SYMFW;Symantec Network Filter Driver; C:\Windows\System32\Drivers\NIS\1005000.087\SYMFW.SYS [2009-03-12 89776]
R3 SYMNDISV;Symantec Network Filter Driver; C:\Windows\System32\Drivers\NIS\1005000.087\SYMNDISV.SYS [2009-03-12 39984]
R3 WmiAcpi;Microsoft Windows Management Interface for ACPI; C:\Windows\system32\DRIVERS\wmiacpi.sys [2008-01-19 11264]
S1 wpwxikpbxtucscrc;wpwxikpbxtucscrc; C:\Windows\system32\drivers\wpwxikpbxtucscrc.sys []
S3 drmkaud;Microsoft Kernel-DRM-Audioentschlüsselung; C:\Windows\system32\drivers\drmkaud.sys [2008-01-19 5632]
S3 HdAudAddService;Microsoft 1.1 UAA-Funktionstreiber für High Definition Audio-Dienst; C:\Windows\system32\drivers\HdAudio.sys [2006-11-02 235520]
S3 MSKSSRV;Microsoft Streaming Service Proxy; C:\Windows\system32\drivers\MSKSSRV.sys [2008-01-19 8192]
S3 MSPCLOCK;Microsoft Proxy für Streaming Clock; C:\Windows\system32\drivers\MSPCLOCK.sys [2008-01-19 5888]
S3 MSPQM;Microsoft Proxy für Streaming Quality Manager; C:\Windows\system32\drivers\MSPQM.sys [2008-01-19 5504]
S3 MSTEE;Microsoft Streaming Tee/Sink-to-Sink-Konvertierung; C:\Windows\system32\drivers\MSTEE.sys [2008-01-19 6016]
S3 NETw3v32;Intel(R) PRO/Wireless 3945ABG-Adaptertreiber für Windows Vista 32 Bit; C:\Windows\system32\DRIVERS\NETw3v32.sys [2006-11-02 1781760]
S3 ss_bus;SAMSUNG Mobile USB Device 1.0 driver (WDM); C:\Windows\system32\DRIVERS\ss_bus.sys [2007-05-02 83592]
S3 ss_mdfl;SAMSUNG Mobile USB Modem 1.0 Filter; C:\Windows\system32\DRIVERS\ss_mdfl.sys [2007-05-02 15112]
S3 ss_mdm;SAMSUNG Mobile USB Modem 1.0 Drivers; C:\Windows\system32\DRIVERS\ss_mdm.sys [2007-05-02 109704]
S3 SYMDNS;SYMDNS; \??\C:\Windows\system32\drivers\NIS\1000000.07D\SYMDNS.SYS []
S3 SymIMMP;SymIMMP; C:\Windows\system32\DRIVERS\SymIM.sys []
S3 SYMREDRV;SYMREDRV; \??\C:\Windows\system32\drivers\NIS\1000000.07D\SYMREDRV.SYS []
S3 usbscan;USB-Scannertreiber; C:\Windows\system32\DRIVERS\usbscan.sys [2008-01-19 35328]
S3 usbvideo;USB-Videogerät (WDM); C:\Windows\System32\Drivers\usbvideo.sys [2008-01-19 134016]
S3 WUDFRd;WUDFRd; C:\Windows\system32\DRIVERS\WUDFRd.sys [2008-01-19 83328]
S4 JRAID;JRAID; C:\Windows\system32\drivers\jraid.sys [2007-06-13 48256]
S4 nvrd32;NVIDIA nForce RAID Driver; C:\Windows\system32\drivers\nvrd32.sys [2007-07-02 131616]
S4 nvstor32;nvstor32; C:\Windows\system32\drivers\nvstor32.sys [2007-07-02 110112]
S4 viamraid;viamraid; C:\Windows\system32\drivers\viamraid.sys [2006-11-08 102912]

======List of services (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======

R2 Apple Mobile Device;Apple Mobile Device; C:\Program Files\Common Files\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe [2008-11-07 132424]
R2 Ati External Event Utility;Ati External Event Utility; C:\Windows\system32\Ati2evxx.exe [2007-04-11 593920]
R2 Automatic LiveUpdate Scheduler;Automatic LiveUpdate Scheduler; C:\Program Files\Symantec\LiveUpdate\AluSchedulerSvc.exe [2007-08-31 243064]
R2 Bonjour Service;Bonjour-Dienst; C:\Program Files\Bonjour\mDNSResponder.exe [2008-08-29 238888]
R2 LiveUpdate Notice Service;LiveUpdate Notice Service; C:\Program Files\Common Files\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PifSvc.exe [2007-03-12 517768]
R2 Norton Internet Security;Norton Internet Security; C:\Program Files\Norton Internet Security\Norton Internet Security\Engine\16.5.0.135\ccSvcHst.exe [2009-03-12 115560]
R2 RichVideo;Cyberlink RichVideo Service(CRVS); C:\Program Files\CyberLink\Shared Files\RichVideo.exe [2006-07-20 262247]
R2 TestHandler;Fujitsu Siemens Computers Diagnostic Testhandler; C:\firststeps\OnlineDiagnostic\TestManager\TestHandler.exe [2006-12-08 204800]
R3 iPod Service;iPod-Dienst; C:\Program Files\iPod\bin\iPodService.exe [2008-11-20 536872]
S2 Automatisches LiveUpdate - Scheduler;Automatisches LiveUpdate - Scheduler; C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe [2007-08-31 243064]
S2 sscSched;sscSched; C:\Windows\system32\sscsched.exe []
S3 Boonty Games;Boonty Games; C:\Program Files\Common Files\BOONTY Shared\Service\Boonty.exe [2008-11-18 69120]
S3 LiveUpdate;LiveUpdate; C:\Program Files\Symantec\LiveUpdate\LuComServer_3_4.EXE [2007-08-23 3192184]
S3 ose;Office Source Engine; C:\Program Files\Common Files\Microsoft Shared\Source Engine\OSE.EXE [2003-07-28 89136]
S4 NMIndexingService;NMIndexingService; C:\Program Files\Common Files\Ahead\Lib\NMIndexingService.exe []

-----------------EOF-----------------
 

info.txt logfile of random's system information tool 1.06 2009-03-31 14:12:28

======Uninstall list======

-->"C:\Program Files\Symantec\LiveUpdate\LSETUP.EXE" /U
-->C:\Program Files\Common Files\Real\Update_OB\r1puninst.exe RealNetworks|RealPlayer|6.0
-->MsiExec /X{74224F8D-4A17-4816-9EDB-7BB854DE532C}
Abi-Rechner M/V 2008-->"C:\Program Files\Abi-Rechner\unins000.exe"
Activation Assistant for the 2007 Microsoft Office suites-->"C:\ProgramData\{174892B1-CBE7-44F5-86FF-AB555EFD73A3}\Microsoft Office Activation Assistant.exe" REMOVE=TRUE MODIFY=FALSE
Adobe Flash Player 9 ActiveX-->C:\Windows\system32\Macromed\Flash\UninstFl.exe -q
Adobe Flash Player Plugin-->C:\Windows\system32\Macromed\Flash\uninstall_plugin.exe
Adobe Photoshop 6.0-->C:\WINDOWS\ISUN0407.EXE -f"C:\Program Files\Adobe\Photoshop 6.0\Uninst.isu" -c"C:\Program Files\Adobe\Photoshop 6.0\Uninst.dll"
Adobe Reader 8.1.3 - Deutsch-->MsiExec.exe /I{AC76BA86-7AD7-1031-7B44-A81300000003}
Adobe Shockwave Player-->C:\Windows\System32\Adobe\SHOCKW~1\UNWISE.EXE C:\Windows\System32\Adobe\SHOCKW~1\Install.log
Ahead Nero Burning ROM-->C:\Program Files\Ahead\nero\uninstall\UNNERO.exe /UNINSTALL
Apple Mobile Device Support-->MsiExec.exe /I{EC4455AB-F155-4CC1-A4C5-88F3777F9886}
Apple Software Update-->MsiExec.exe /I{6956856F-B6B3-4BE0-BA0B-8F495BE32033}
ATI Uninstaller-->C:\Program Files\ATI\CIM\Bin\Atisetup.exe -uninstall all
Big Fish Games Client-->C:\Program Files\bfgclient\Uninstall.exe
Bonjour-->MsiExec.exe /I{8A25392D-C5D2-4E79-A2BD-C15DDC5B0959}
Brother MFL-Pro Suite-->"C:\Program Files\InstallShield Installation Information\{A3FEC306-FBFF-4B0D-95B9-F9C67C65079E}\Setup.exe"  -runfromtemp -l0x0007 Brunin03.dll -removeonly
CloneCD-->"C:\Program Files\SlySoft\CloneCD\ccd-uninst.exe" /D="C:\Program Files\SlySoft\CloneCD"
CloneDVD2-->"D:\Program Files\SlySoft\CloneDVD2\CloneDVD2-uninst.exe" /D="D:\Program Files\SlySoft\CloneDVD2"
Favorit-->c:\users\karina\appdata\local\bjfmawe.bat
FirstSteps Diagnostics-->MsiExec.exe /X{94D66D71-12F0-48A5-B46A-D4B835A0F1B7}
Game Jackal v3.1.1.4 (32 bit)-->"D:\Program Files\SlySoft\Game Jackal\unins000.exe"
HijackThis 2.0.2-->"C:\Program Files\trend micro\HijackThis.exe" /uninstall
ICQ6.5-->"C:\Program Files\InstallShield Installation Information\{60DE4033-9503-48D1-A483-7846BD217CA9}\setup.exe" -runfromtemp -l0x0009 -removeonly
iTunes-->MsiExec.exe /I{318AB667-3230-41B5-A617-CB3BF748D371}
Java(TM) 6 Update 11-->MsiExec.exe /X{26A24AE4-039D-4CA4-87B4-2F83216011FF}
Java(TM) 6 Update 3-->MsiExec.exe /I{3248F0A8-6813-11D6-A77B-00B0D0160030}
Java(TM) 6 Update 5-->MsiExec.exe /I{3248F0A8-6813-11D6-A77B-00B0D0160050}
Java(TM) 6 Update 7-->MsiExec.exe /I{3248F0A8-6813-11D6-A77B-00B0D0160070}
LiveUpdate (Symantec Corporation)-->MsiExec.exe /x {E80F62FF-5D3C-4A19-8409-9721F2928206} /l*v "C:\ProgramData\LuUninstall.LiveUpdate"
LiveUpdate (Symantec Corporation)-->MsiExec.exe /X{E80F62FF-5D3C-4A19-8409-9721F2928206}
LiveUpdate Notice (Symantec Corporation)-->MsiExec.exe /X{DBA4DB9D-EE51-4944-A419-98AB1F1249C8}
Luxor Amun Rising (remove only)-->C:\Big Fish Games\Luxor Amun Rising\Uninstall.exe
Mahjong Towers Eternity EU (remove only)-->C:\Big Fish Games\Mahjong Towers Eternity EU\Uninstall.exe
Microsoft Office PowerPoint Viewer 2007 (German)-->MsiExec.exe /X{95120000-00AF-0407-0000-0000000FF1CE}
Microsoft Office Professional Edition 2003-->MsiExec.exe /I{90110407-6000-11D3-8CFE-0150048383C9}
Microsoft Visual C++ 2005 Redistributable-->MsiExec.exe /X{7299052b-02a4-4627-81f2-1818da5d550d}
Microsoft Works-->MsiExec.exe /I{39D0E034-1042-4905-BECB-5502909FCB7C}
Motorola SM56 Data Fax Modem-->rundll32.exe sm56co6a.dll,SM56UnInstaller
Mozilla Firefox (3.0.-->C:\Program Files\Mozilla Firefox\uninstall\helper.exe
MSXML 4.0 SP2 (KB941833)-->MsiExec.exe /I{C523D256-313D-4866-B36A-F3DE528246EF}
MSXML 4.0 SP2 (KB954430)-->MsiExec.exe /I{86493ADD-824D-4B8E-BD72-8C5DCDC52A71}
Nanny Mania 2-->"C:\Windows\Nanny Mania 2\uninstall.exe" "/U:C:\Program Files\Nanny Mania 2\Uninstall\uninstall.xml"
Nanny Mania-->"D:\Spiele\BigFishGames\Nanny Mania\ReflexiveArcade\unins000.exe"
Norton Internet Security-->C:\Program Files\NortonInstaller\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\NIS\2454B0AB\16.5.0.135\InstStub.exe /X
NVIDIA PhysX v8.04.25-->MsiExec.exe /X{74224F8D-4A17-4816-9EDB-7BB854DE532C}
OnlineFotoservice-->"C:\Program Files\OnlineFotoservice\OnlineFotoservice\uninstall.exe"
PaperPort Image Printer-->MsiExec.exe /X{332CC6BF-E6C7-48EE-BA3D-435E576AD67F}
PDF Blender-->C:\Program Files\PDF Blender\uninstall.exe
PDFCreator Toolbar-->"C:\Windows\PDFCreator_Toolbar_Uninstaller_1949.exe"  _?=C:\Program Files\PDFCreator Toolbar
PDFCreator-->C:\Program Files\PDFCreator\unins000.exe
PowerDV-->RunDll32 C:\PROGRA~1\COMMON~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{B804C424-B66D-447A-84BD-C6B88C392C3A}\setup.exe"  -uninstall
QuickTime-->MsiExec.exe /I{F958CA02-BB40-4007-894B-258729456EE4}
RealPlayer-->C:\Program Files\Common Files\Real\Update_OB\r1puninst.exe RealNetworks|RealPlayer|6.0
Realtek High Definition Audio Driver-->RtlUpd.exe -r -m
Sallys Spa-->"D:\Spiele\BigFishGames\Sallys Spa\ReflexiveArcade\unins000.exe"
SAMSUNG Mobile Modem Driver Set-->C:\Windows\system32\Samsung_USB_Drivers\3\SSCDUninstall.exe
Samsung Mobile phone USB driver Software-->C:\Windows\system32\Samsung_USB_Drivers\5\SSSDUninstall.exe
SAMSUNG Mobile USB Modem 1.0 Software-->C:\Windows\system32\Samsung_USB_Drivers\1\SS_Uninstall.exe
SAMSUNG Mobile USB Modem Software-->C:\Windows\system32\Samsung_USB_Drivers\2\SSM_Uninstall.exe
Samsung PC Studio 3 USB Driver Installer-->"C:\Program Files\InstallShield Installation Information\{EBA29752-DDD2-4B62-B2E3-9841F92A3E3A}\setup.exe" -runfromtemp -l0x0007 -removeonly
ScanSoft PaperPort 11-->MsiExec.exe /I{B6C89654-A6A2-477C-873B-724EC1C56407}
Skype™ 3.6-->MsiExec.exe /X{5C82DAE5-6EB0-4374-9254-BE3319BA4E82}
Spelling Dictionaries Support For Adobe Reader 8-->MsiExec.exe /I{AC76BA86-7AD7-5464-3428-800000000003}
Spybot - Search & Destroy-->"C:\Program Files\Spybot - Search & Destroy\unins000.exe"
Streamripper Plugin 1.62.2 (Remove only)-->C:\Program Files\Winamp\streamripper_uninstall.exe
Supermarket Mania-->"C:\Program Files\Supermarket Mania\unins000.exe"
SweetIM for Messenger 2.5-->MsiExec.exe /X{EC6BD2CC-2DCF-4AD8-A8DD-DF89D29EEF3F}
Systemsteuerung "MobileMe"-->MsiExec.exe /I{6DA9102E-199F-43A0-A36B-6EF48081A658}
TIPP10 Version 2.0.1-->"C:\Program Files\Tipp10\unins000.exe"
Uninstall 1.0.0.0-->"C:\Program Files\Common Files\DVDVideoSoft\unins000.exe"
VLC media player 0.9.4-->C:\Program Files\VideoLAN\VLC\uninstall.exe
Winamp-->"C:\Program Files\Winamp\UninstWA.exe"
WinAVI Video Converter-->"C:\Program Files\WinAVI Video Converter\unins000.exe"
Windows Media Player Firefox Plugin-->MsiExec.exe /I{69FDFBB6-351D-4B8C-89D8-867DC9D0A2A4}
WinRAR-->C:\Program Files\WinRAR\uninstall.exe
Xfire (remove only)-->"D:\Program Files\Xfire\uninst.exe"
XviD MPEG-4 Codec-->"C:\Program Files\XviD\UninstXviD.exe"
Zattoo 3.3.1 Beta-->D:\Program Files\Zattoo\uninst.exe
Zylom Games Player Plugin-->"C:\Program Files\Zylom Games\UninstallPlugin.exe" --uninstall

======Security center information======

AS: Windows-Defender (disabled)

======System event log======

Computer Name: Karina-PC
Event Code: 10029
Message: DCOM hat den Dienst LiveUpdate mit den Argumenten "" gestartet, um den Server auszuführen:
{03E0E6C2-363B-11D3-B536-00902771A435}
Record Number: 162961
Source Name: Microsoft-Windows-DistributedCOM
Time Written: 20090331120744.000000-000
Event Type: Informationen
User:

Computer Name: Karina-PC
Event Code: 7036
Message: Dienst "LiveUpdate" befindet sich jetzt im Status "Ausgeführt".
Record Number: 162962
Source Name: Service Control Manager
Time Written: 20090331120744.000000-000
Event Type: Informationen
User:

Computer Name: Karina-PC
Event Code: 7036
Message: Dienst "LiveUpdate" befindet sich jetzt im Status "Beendet".
Record Number: 162963
Source Name: Service Control Manager
Time Written: 20090331120754.000000-000
Event Type: Informationen
User:

Computer Name: Karina-PC
Event Code: 33
Message: Die älteste Schattenkopie von Volume "C:" wurde gelöscht, um den Datenträger-Speicherplatz für Schattenkopien auf Volume "C:" unterhalb des benutzerdfinierten Limits zu belassen.
Record Number: 162964
Source Name: volsnap
Time Written: 20090331120822.278000-000
Event Type: Informationen
User:

Computer Name: Karina-PC
Event Code: 7036
Message: Dienst "WinHTTP-Web Proxy Auto-Discovery-Dienst" befindet sich jetzt im Status "Beendet".
Record Number: 162965
Source Name: Service Control Manager
Time Written: 20090331121004.000000-000
Event Type: Informationen
User:

=====Application event log=====

Computer Name: Karina-PC
Event Code: 8224
Message: Der VSS-Dienst wird aufgrund eines Leerlaufzeitlimits heruntergefahren.
Record Number: 29166
Source Name: VSS
Time Written: 20090331115929.000000-000
Event Type: Informationen
User:

Computer Name: Karina-PC
Event Code: 101
Message: Informationsebene: success

Scheduler hat das Automatische LiveUpdate gestartet.
Record Number: 29167
Source Name: Automatic LiveUpdate Scheduler
Time Written: 20090331120745.000000-000
Event Type: Informationen
User: NT-AUTORITÄT\SYSTEM

Computer Name: Karina-PC
Event Code: 101
Message: Informationsebene: success

Automatisches LiveUpdate wurde beendet.
Record Number: 29168
Source Name: Automatic LiveUpdate Scheduler
Time Written: 20090331120757.000000-000
Event Type: Informationen
User: NT-AUTORITÄT\SYSTEM

Computer Name: Karina-PC
Event Code: 101
Message: Informationsebene: success

Die nächste Ausführung ist geplant am 5:38 um PM.
Record Number: 29169
Source Name: Automatic LiveUpdate Scheduler
Time Written: 20090331120757.000000-000
Event Type: Informationen
User: NT-AUTORITÄT\SYSTEM

Computer Name: Karina-PC
Event Code: 103
Message: WinMail (492) WindowsMail0: Das Datenbankmodul hat die Instanz (0) beendet.
Record Number: 29170
Source Name: ESENT
Time Written: 20090331121211.000000-000
Event Type: Informationen
User:

=====Security event log=====

Computer Name: Karina-PC
Event Code: 5038
Message: Die Codeintegrität hat festgestellt, dass der Abbildhash einer Datei nicht gültig ist. Die Datei wurde möglicherweise durch eine nicht autorisierte Änderung beschädigt. Dieses Problem kann auch auf einen potenziellen Fehler des Datenträgergeräts hinweisen.

Dateiname:   \Device\HarddiskVolume2\Windows\System32\drivers\tcpip.sys   
Record Number: 22443
Source Name: Microsoft-Windows-Security-Auditing
Time Written: 20090331121224.635000-000
Event Type: Überwachung gescheitert
User:

Computer Name: Karina-PC
Event Code: 5038
Message: Die Codeintegrität hat festgestellt, dass der Abbildhash einer Datei nicht gültig ist. Die Datei wurde möglicherweise durch eine nicht autorisierte Änderung beschädigt. Dieses Problem kann auch auf einen potenziellen Fehler des Datenträgergeräts hinweisen.

Dateiname:   \Device\HarddiskVolume2\Windows\System32\drivers\tcpip.sys   
Record Number: 22444
Source Name: Microsoft-Windows-Security-Auditing
Time Written: 20090331121224.676000-000
Event Type: Überwachung gescheitert
User:

Computer Name: Karina-PC
Event Code: 5038
Message: Die Codeintegrität hat festgestellt, dass der Abbildhash einer Datei nicht gültig ist. Die Datei wurde möglicherweise durch eine nicht autorisierte Änderung beschädigt. Dieses Problem kann auch auf einen potenziellen Fehler des Datenträgergeräts hinweisen.

Dateiname:   \Device\HarddiskVolume2\Windows\System32\drivers\tcpip.sys   
Record Number: 22445
Source Name: Microsoft-Windows-Security-Auditing
Time Written: 20090331121224.713000-000
Event Type: Überwachung gescheitert
User:

Computer Name: Karina-PC
Event Code: 5038
Message: Die Codeintegrität hat festgestellt, dass der Abbildhash einer Datei nicht gültig ist. Die Datei wurde möglicherweise durch eine nicht autorisierte Änderung beschädigt. Dieses Problem kann auch auf einen potenziellen Fehler des Datenträgergeräts hinweisen.

Dateiname:   \Device\HarddiskVolume2\Windows\System32\drivers\tcpip.sys   
Record Number: 22446
Source Name: Microsoft-Windows-Security-Auditing
Time Written: 20090331121224.751000-000
Event Type: Überwachung gescheitert
User:

Computer Name: Karina-PC
Event Code: 5038
Message: Die Codeintegrität hat festgestellt, dass der Abbildhash einer Datei nicht gültig ist. Die Datei wurde möglicherweise durch eine nicht autorisierte Änderung beschädigt. Dieses Problem kann auch auf einen potenziellen Fehler des Datenträgergeräts hinweisen.

Dateiname:   \Device\HarddiskVolume2\Windows\System32\drivers\tcpip.sys   
Record Number: 22447
Source Name: Microsoft-Windows-Security-Auditing
Time Written: 20090331121224.788000-000
Event Type: Überwachung gescheitert
User:

======Environment variables======

"ComSpec"=%SystemRoot%\system32\cmd.exe
"FP_NO_HOST_CHECK"=NO
"OS"=Windows_NT
"Path"=%SystemRoot%\system32;%SystemRoot%;%SystemRoot%\System32\Wbem;c:\Program Files\ATI Technologies\ATI.ACE\Core-Static;C:\Program Files\QuickTime\QTSystem\
"PATHEXT"=.COM;.EXE;.BAT;.CMD;.VBS;.VBE;.JS;.JSE;.WSF;.WSH;.MSC
"PROCESSOR_ARCHITECTURE"=x86
"TEMP"=%SystemRoot%\TEMP
"TMP"=%SystemRoot%\TEMP
"USERNAME"=SYSTEM
"windir"=%SystemRoot%
"PROCESSOR_LEVEL"=6
"PROCESSOR_IDENTIFIER"=x86 Family 6 Model 15 Stepping 13, GenuineIntel
"PROCESSOR_REVISION"=0f0d
"NUMBER_OF_PROCESSORS"=2
"CLASSPATH"=.;C:\Program Files\Java\jre1.6.0_07\lib\ext\QTJava.zip
"QTJAVA"=C:\Program Files\Java\jre1.6.0_07\lib\ext\QTJava.zip

-----------------EOF-----------------