Welche von denen kann ich löschen? – Seite 2

weil diese dann beim neustart gekillt werden

Aha.

Also VundoFix hat rein gar nix gefunden.

Hier die log von RSIT (muss ich zerhackt posten):



Logfile of random's system information tool 1.06 (written by random/random)
Run by Jasmin at 2009-05-23 18:48:21
Microsoft Windows XP Home Edition Service Pack 3
System drive C: has 19 GB (24%) free of 80 GB
Total RAM: 2047 MB (61% free)

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 18:48:33, on 23.05.2009
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16827)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Programme\Alwil Software\Avast4\aswUpdSv.exe
C:\Programme\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\LEXBCES.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\LEXPPS.EXE
C:\Programme\Java\jre6\bin\jqs.exe
C:\Programme\Gemeinsame Dateien\Microsoft Shared\VS7Debug\mdm.exe
C:\Programme\Nero\Nero8\Nero BackItUp\NBService.exe
C:\WINDOWS\system32\svchost.exe
C:\Programme\Alwil Software\Avast4\ashMaiSv.exe
C:\Programme\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\Explorer.EXE
C:\Programme\Lexmark X74-X75\lxbbbmgr.exe
C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Programme\Microsoft SQL Server\80\Tools\Binn\sqlmangr.exe
C:\Programme\Lexmark X74-X75\lxbbbmon.exe
C:\Programme\Adobe\Reader 8.0\Reader\AcroRd32.exe
C:\Programme\XnView\xnview.exe
C:\Programme\Internet Explorer\iexplore.exe
C:\Programme\Trend Micro\HijackThis\HijackThis.exe
C:\WINDOWS\Microsoft.NET\Framework\v3.0\Windows Communication Foundation\infocard.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Dokumente und Einstellungen\Jasmin\Desktop\RSIT.exe
C:\Programme\Trend Micro\HijackThis\Jasmin.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://suche.aon.at
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.si/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Telekom Austria TA AG
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = proxy.aon.at:8080
O2 - BHO: (no name) - AutorunsDisabled - (no file)
O4 - HKLM\..\Run: [Lexmark X74-X75] "C:\Programme\Lexmark X74-X75\lxbbbmgr.exe"
O4 - HKLM\..\Run: [TkBellExe] "C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe"  -osboot
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKLM\..\Policies\Explorer\Run: [SystemManager] C:\WINDOWS\system32\bootvid.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'LOKALER DIENST')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'NETZWERKDIENST')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Service Manager.lnk = C:\Programme\Microsoft SQL Server\80\Tools\Binn\sqlmangr.exe
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O16 - DPF: {3EA4FA88-E0BE-419A-A732-9B79B87A6ED0} (CTVUAxCtrl Object) - http://dl.tvunetworks.com/TVUAx.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1240459233265
O16 - DPF: {B8A23E08-0B26-4348-AA96-33395A51DDD9} (CantocheLivingActor Class) - file:///C:/Dokumente%20und%20Einstellungen/Jasmin/Lokale%20Einstellungen/Temp/rd30.tmp/livingActor.exe
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O20 - AppInit_DLLs: C:\WINDOWS\system32\ruwetavo.dll rpvvrp.dll c:\windows\system32\bisevona.dll
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Programme\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Programme\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Programme\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Programme\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: Firebird Server - MAGIX Instance (FirebirdServerMAGIXInstance) - MAGIX® - C:\Programme\MAGIX\Common\Database\bin\fbserver.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Programme\Gemeinsame Dateien\InstallShield\Driver\1050\Intel 32\IDriverT.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Programme\Java\jre6\bin\jqs.exe
O23 - Service: LexBce Server (LexBceS) - Lexmark International, Inc. - C:\WINDOWS\system32\LEXBCES.EXE
O23 - Service: Nero BackItUp Scheduler 3 - Nero AG - C:\Programme\Nero\Nero8\Nero BackItUp\NBService.exe
O23 - Service: NMIndexingService - Nero AG - C:\Programme\Gemeinsame Dateien\Nero\Lib\NMIndexingService.exe
O24 - Desktop Component 0: (no name) - (no file)

--
End of file - 5798 bytes

======Scheduled tasks folder======

C:\WINDOWS\tasks\User_Feed_Synchronization-{04B00A25-A58F-4FFF-933C-2BD9F166BA4E}.job

======Registry dump======

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\AutorunsDisabled]

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
"Lexmark X74-X75"=C:\Programme\Lexmark X74-X75\lxbbbmgr.exe [2002-10-14 57344]
"TkBellExe"=C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe [2008-05-04 185896]
"avast!"=C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe [2009-02-05 81000]

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run]
"SystemManager"=C:\WINDOWS\system32\bootvid.exe []

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]
"ctfmon.exe"=C:\WINDOWS\system32\ctfmon.exe [2008-04-14 15360]

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Family Tree Builder Update]
C:\Programme\MyHeritage\Bin\FTBCheckUpdates.exe []

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\IndxStoreSvr_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}]
C:\Programme\Gemeinsame Dateien\Nero\Lib\NMIndexStoreSvr.exe [2007-12-13 1688872]

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\MSMSGS]
C:\PROGRA~1\MESSEN~1\Msmsgs.exe [2005-08-31 1658592]

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\NBKeyScan]
C:\Programme\Nero\Nero8\Nero BackItUp\NBKeyScan.exe [2007-12-03 2213160]

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\NeroCheck]
C:\WINDOWS\system32\NeroCheck.exe []

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\NeroFilterCheck]
C:\Programme\Gemeinsame Dateien\Nero\Lib\NeroCheck.exe [2007-03-01 153136]

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\OnlineFestplatte]
C:\Programme\aon\Onlinefestplatte\OnlineFestplatte.exe [2008-01-25 253976]

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\RealTray]
C:\Programme\Real\RealPlayer\RealPlay.exe [2008-05-04 214560]

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\SunJavaUpdateSched]
C:\Programme\Java\jre6\bin\jusched.exe [2008-12-30 136600]

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\TkBellExe]
C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe [2008-05-04 185896]

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupfolder\C:^Dokumente und Einstellungen^All Users^Startmenü^Programme^Autostart^Adobe Reader - Schnellstart.lnk]
C:\PROGRA~1\Adobe\READER~1.0\Reader\READER~1.EXE [2006-10-23 40048]

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupfolder\C:^Dokumente und Einstellungen^All Users^Startmenü^Programme^Autostart^Adobe Reader Synchronizer.lnk]
C:\PROGRA~1\Adobe\READER~1.0\Reader\ADOBEC~1.EXE [2006-10-23 734872]

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupfolder\C:^Dokumente und Einstellungen^All Users^Startmenü^Programme^Autostart^InterVideo WinCinema Manager.lnk]
C:\PROGRA~1\INTERV~1\Common\Bin\WINCIN~1.EXE [2002-09-19 102400]

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupfolder\C:^Dokumente und Einstellungen^All Users^Startmenü^Programme^Autostart^Microsoft Office.lnk]
C:\PROGRA~1\MICROS~2\Office10\OSA.EXE [2001-02-13 83360]

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\services]
"SQLAgent$MESONIC"=3
"MSSQLServerADHelper"=3
"MSSQL$MESONIC"=2

C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart
Service Manager.lnk - C:\Programme\Microsoft SQL Server\80\Tools\Binn\sqlmangr.exe

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]
"AppInit_DLLS"="C:\WINDOWS\system32\ruwetavo.dll rpvvrp.dll c:\windows\system32\bisevona.dll"

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\AtiExtEvent]
C:\WINDOWS\system32\Ati2evxx.dll [2005-09-15 46080]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ShellServiceObjectDelayLoad]
WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll [2006-10-18 133632]

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa]
"notification packages"=scecli
C:\WINDOWS\system32\ruwetavo.dll

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System]
"DisableTaskMgr"=0

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\System]
"dontdisplaylastusername"=0
"legalnoticecaption"=
"legalnoticetext"=
"shutdownwithoutlogon"=1
"undockwithoutlogon"=1

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\explorer]
"NoDriveTypeAutoRun"=95
"NoActiveDesktopChanges"=0
"NoSetActiveDesktop"=0

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\explorer]
"NoSetActiveDesktop"=
"NoActiveDesktopChanges"=
"HonorAutoRunSetting"=

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list]
"%windir%\system32\sessmgr.exe"="%windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
"%windir%\Network Diagnostic\xpnetdiag.exe"="%windir%\Network Diagnostic\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000"
"C:\Programme\Call of Duty\CoDMP.exe"="C:\Programme\Call of Duty\CoDMP.exe:*:Enabled:CoDMP"
"C:\Programme\Ubisoft\Gearbox Software\BrothersInArmsEiB\System\EiB.exe"="C:\Programme\Ubisoft\Gearbox Software\BrothersInArmsEiB\System\EiB.exe:*:Enabled:Brothers In Arms Earned In Blood"
"C:\Games\BtRL\Demo\fs2_open_3_6_9.exe"="C:\Games\BtRL\Demo\fs2_open_3_6_9.exe:*:Enabled:FreeSpace"
"C:\Programme\LimeWire\LimeWire.exe"="C:\Programme\LimeWire\LimeWire.exe:*:Enabled:LimeWire"
"C:\Dokumente und Einstellungen\Jasmin\Desktop\SPIELE\ORDNER\1.6\1.6\Valve\hl.exe"="C:\Dokumente und Einstellungen\Jasmin\Desktop\SPIELE\ORDNER\1.6\1.6\Valve\hl.exe:*:Enabled:Half-Life Launcher"
"C:\WINDOWS\Temp\Installer.exe"="C:\WINDOWS\Temp\Installer.exe:*:Enabled:Breitband-Internet-Installation"
"C:\Programme\Destineer\First to Fight\CCF2F.exe"="C:\Programme\Destineer\First to Fight\CCF2F.exe:*:Enabled:Close Combat: First To Fight"
"C:\Programme\Internet Explorer\IEXPLORE.EXE"="C:\Programme\Internet Explorer\IEXPLORE.EXE:*:Enabled:Internet Explorer"
"C:\WINDOWS\explorer.exe"="C:\WINDOWS\explorer.exe:*:Enabled:explorer"
"C:\WINDOWS\system32\lsass.exe"="C:\WINDOWS\system32\lsass.exe:*:Enabled:lsass"
"C:\WINDOWS\system32\rundll32.exe"="C:\WINDOWS\system32\rundll32.exe:*:Enabled:rundll32"
"\??\C:\WINDOWS\system32\winlogon.exe"="\??\C:\WINDOWS\system32\winlogon.exe:*:Enabled:rundll32"
"C:\WINDOWS\system32\services.exe"="C:\WINDOWS\system32\services.exe:*:Enabled:services"
"C:\WINDOWS\system32\oobe\msoobe.exe"="C:\WINDOWS\system32\oobe\msoobe.exe:*:Enabled:msoobe"
"C:\WINDOWS\system32\LEXPPS.EXE"="C:\WINDOWS\system32\LEXPPS.EXE:*:Enabled:LEXPPS"

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\domainprofile\authorizedapplications\list]
"%windir%\system32\sessmgr.exe"="%windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
"%windir%\Network Diagnostic\xpnetdiag.exe"="%windir%\Network Diagnostic\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000"

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{affcd4fc-35f8-11de-bedb-806d6172696f}]
shell\AutoRun\command - E:\Player.exe


======List of files/folders created in the last 3 months======

2009-05-23 18:48:21 ----D---- C:\rsit
2009-05-23 18:38:10 ----D---- C:\VundoFix Backups
2009-05-23 18:38:10 ----A---- C:\VundoFix.txt
2009-05-23 14:42:08 ----D---- C:\Programme\Trend Micro
2009-05-15 20:05:50 ----D---- C:\WINDOWS\ie8updates
2009-05-15 20:04:10 ----A---- C:\WINDOWS\system32\ieencode.dll
2009-05-15 19:48:54 ----HDC---- C:\WINDOWS\ie7
2009-05-15 19:16:20 ----A---- C:\WINDOWS\system32\aswBoot.exe
2009-05-15 19:16:18 ----D---- C:\Programme\Alwil Software
2009-05-08 19:43:36 ----A---- C:\WINDOWS\Active Setup Log.txt
2009-05-08 19:43:36 ----A---- C:\WINDOWS\Active Setup Log.BAK
2009-05-02 21:22:47 ----A---- C:\WINDOWS\ActiveSkin.INI
2009-05-02 21:22:47 ----A---- C:\UNWISE.EXE
2009-05-02 17:07:26 ----HDC---- C:\WINDOWS\$NtUninstallKB961118$
2009-04-25 05:01:41 ----A---- C:\WINDOWS\system32\apphelp.dll
2009-04-25 04:52:49 ----HDC---- C:\WINDOWS\$NtUninstallKB959772_WM11$
2009-04-25 03:59:39 ----HDC---- C:\WINDOWS\$NtUninstallKB951978$
2009-04-25 03:59:13 ----N---- C:\WINDOWS\system32\spmsg.dll
2009-04-25 03:59:11 ----HDC---- C:\WINDOWS\$NtUninstallMSCompPackV1$
2009-04-24 08:55:22 ----HDC---- C:\WINDOWS\$NtUninstallKB967715$
2009-04-24 08:55:14 ----HDC---- C:\WINDOWS\$NtUninstallKB958690$
2009-04-24 08:55:08 ----HDC---- C:\WINDOWS\$NtUninstallKB951748$
2009-04-24 06:40:34 ----D---- C:\WINDOWS\Prefetch
2009-04-24 06:38:57 ----HDC---- C:\WINDOWS\$NtUninstallKB938464$
2009-04-24 06:38:38 ----HDC---- C:\WINDOWS\$NtUninstallKB923561$
2009-04-24 06:19:11 ----D---- C:\WINDOWS\system32\de
2009-04-24 06:19:10 ----D---- C:\WINDOWS\system32\bits
2009-04-24 06:17:07 ----D---- C:\WINDOWS\ServicePackFiles
2009-04-24 06:12:51 ----HDC---- C:\WINDOWS\$NtServicePackUninstall$
2009-04-24 06:12:06 ----D---- C:\WINDOWS\EHome
2009-04-23 09:18:55 ----HDC---- C:\WINDOWS\$NtUninstallKB951376-v2$
2009-04-23 09:18:50 ----HDC---- C:\WINDOWS\$NtUninstallKB952954$
2009-04-23 09:18:45 ----HDC---- C:\WINDOWS\$NtUninstallKB959426$
2009-04-23 09:18:40 ----HDC---- C:\WINDOWS\$NtUninstallKB961373$
2009-04-23 09:18:36 ----HDC---- C:\WINDOWS\$NtUninstallKB956803$
2009-04-23 09:18:31 ----HDC---- C:\WINDOWS\$NtUninstallKB935448$
2009-04-23 09:18:26 ----HDC---- C:\WINDOWS\$NtUninstallKB950974$
2009-04-23 09:18:21 ----HDC---- C:\WINDOWS\$NtUninstallKB960225$
2009-04-23 09:16:37 ----A---- C:\WINDOWS\system32\MRT.exe
2009-04-23 09:16:22 ----HDC---- C:\WINDOWS\$NtUninstallKB956572$
2009-04-23 09:16:13 ----HDC---- C:\WINDOWS\$NtUninstallKB938464-v2$
2009-04-23 09:16:08 ----HDC---- C:\WINDOWS\$NtUninstallKB925720$
2009-04-23 09:16:03 ----HDC---- C:\WINDOWS\$NtUninstallKB952069_WM9$
2009-04-23 09:15:57 ----HDC---- C:\WINDOWS\$NtUninstallKB952004$
2009-04-23 09:15:53 ----HDC---- C:\WINDOWS\$NtUninstallKB941569$
2009-04-23 09:15:33 ----HDC---- C:\WINDOWS\$NtUninstallKB950762$
2009-04-23 09:15:28 ----HDC---- C:\WINDOWS\$NtUninstallKB957097$
2009-04-23 09:15:24 ----HDC---- C:\WINDOWS\$NtUninstallKB960715$
2009-04-23 09:15:21 ----HDC---- C:\WINDOWS\$NtUninstallKB923689$
2009-04-23 09:15:01 ----HDC---- C:\WINDOWS\$NtUninstallKB958687$
2009-04-23 09:14:57 ----HDC---- C:\WINDOWS\$NtUninstallKB952287$
2009-04-23 09:14:52 ----HDC---- C:\WINDOWS\$NtUninstallKB951066$
2009-04-23 09:14:47 ----HDC---- C:\WINDOWS\$NtUninstallKB885884$
2009-04-23 09:14:40 ----HDC---- C:\WINDOWS\$NtUninstallKB960803$
2009-04-23 09:14:35 ----HDC---- C:\WINDOWS\$NtUninstallKB958644$
2009-04-23 09:14:30 ----HDC---- C:\WINDOWS\$NtUninstallKB955069$
2009-04-23 09:14:16 ----HDC---- C:\WINDOWS\$NtUninstallKB963027$
2009-04-23 09:14:06 ----HDC---- C:\WINDOWS\$NtUninstallKB944338-v2$
2009-04-23 09:13:58 ----HDC---- C:\WINDOWS\$NtUninstallKB923561_0$
2009-04-23 06:42:49 ----N---- C:\WINDOWS\system32\tspkg.dll
2009-04-23 06:42:49 ----N---- C:\WINDOWS\system32\tsgqec.dll
2009-04-23 06:42:48 ----N---- C:\WINDOWS\system32\spupdwxp.exe
2009-04-23 06:42:46 ----A---- C:\WINDOWS\system32\spdwnwxp.exe
2009-04-23 06:42:44 ----N---- C:\WINDOWS\system32\slserv.exe
2009-04-23 06:42:44 ----N---- C:\WINDOWS\system32\slrundll.exe
2009-04-23 06:42:44 ----N---- C:\WINDOWS\system32\slgen.dll
2009-04-23 06:42:44 ----N---- C:\WINDOWS\system32\slextspk.dll
2009-04-23 06:42:44 ----N---- C:\WINDOWS\system32\slcoinst.dll
2009-04-23 06:42:44 ----N---- C:\WINDOWS\slrundll.exe
2009-04-23 06:42:43 ----N---- C:\WINDOWS\system32\setupn.exe
2009-04-23 06:42:43 ----N---- C:\WINDOWS\system32\s3gnb.dll
2009-04-23 06:42:42 ----N---- C:\WINDOWS\system32\rhttpaa.dll
2009-04-23 06:42:42 ----N---- C:\WINDOWS\system32\rasqec.dll
2009-04-23 06:42:41 ----N---- C:\WINDOWS\system32\qutil.dll
2009-04-23 06:42:41 ----N---- C:\WINDOWS\system32\qcliprov.dll
2009-04-23 06:42:41 ----N---- C:\WINDOWS\system32\qagentrt.dll
2009-04-23 06:42:41 ----N---- C:\WINDOWS\system32\qagent.dll
2009-04-23 06:42:39 ----N---- C:\WINDOWS\system32\onex.dll
2009-04-23 06:42:38 ----N---- C:\WINDOWS\system32\nv4_disp.dll
2009-04-23 06:42:36 ----N---- C:\WINDOWS\system32\napstat.exe
2009-04-23 06:42:36 ----N---- C:\WINDOWS\system32\napmontr.dll
2009-04-23 06:42:36 ----N---- C:\WINDOWS\system32\napipsec.dll
2009-04-23 06:42:36 ----N---- C:\WINDOWS\system32\mtxparhd.dll
2009-04-23 06:42:36 ----A---- C:\WINDOWS\system32\msxml6r.dll
2009-04-23 06:42:35 ----N---- C:\WINDOWS\system32\msshavmsg.dll
2009-04-23 06:42:35 ----N---- C:\WINDOWS\system32\mssha.dll
2009-04-23 06:42:32 ----N---- C:\WINDOWS\system32\mmcperf.exe
2009-04-23 06:42:32 ----N---- C:\WINDOWS\system32\mmcfxcommon.dll
2009-04-23 06:42:31 ----N---- C:\WINDOWS\system32\mmcex.dll
2009-04-23 06:42:31 ----N---- C:\WINDOWS\system32\microsoft.managementconsole.dll
2009-04-23 06:42:31 ----N---- C:\WINDOWS\system32\mdmxsdk.dll
2009-04-23 06:42:28 ----N---- C:\WINDOWS\system32\l2gpstore.dll
2009-04-23 06:42:22 ----N---- C:\WINDOWS\system32\kmsvc.dll
2009-04-23 06:42:22 ----N---- C:\WINDOWS\system32\kbdpash.dll
2009-04-23 06:42:22 ----N---- C:\WINDOWS\system32\kbdnepr.dll
2009-04-23 06:42:22 ----N---- C:\WINDOWS\system32\kbdiultn.dll
2009-04-23 06:42:22 ----N---- C:\WINDOWS\system32\kbdbhc.dll
2009-04-23 06:42:13 ----N---- C:\WINDOWS\system32\hsfcisp2.dll
2009-04-23 06:42:11 ----N---- C:\WINDOWS\system32\faxpatch.exe
2009-04-23 06:42:11 ----N---- C:\WINDOWS\system32\eapsvc.dll
2009-04-23 06:42:11 ----N---- C:\WINDOWS\system32\eapqec.dll
2009-04-23 06:42:11 ----A---- C:\WINDOWS\002794_.tmp
2009-04-23 06:42:10 ----N---- C:\WINDOWS\system32\eappprxy.dll
2009-04-23 06:42:10 ----N---- C:\WINDOWS\system32\eapphost.dll
2009-04-23 06:42:10 ----N---- C:\WINDOWS\system32\eappgnui.dll
2009-04-23 06:42:10 ----N---- C:\WINDOWS\system32\eappcfg.dll
2009-04-23 06:42:10 ----N---- C:\WINDOWS\system32\eapp3hst.dll
2009-04-23 06:42:10 ----N---- C:\WINDOWS\system32\eapolqec.dll
2009-04-23 06:42:10 ----N---- C:\WINDOWS\system32\dot3ui.dll
2009-04-23 06:42:10 ----N---- C:\WINDOWS\system32\dot3svc.dll
2009-04-23 06:42:10 ----N---- C:\WINDOWS\system32\dot3msm.dll
2009-04-23 06:42:10 ----N---- C:\WINDOWS\system32\dot3gpclnt.dll
2009-04-23 06:42:10 ----N---- C:\WINDOWS\system32\dot3dlg.dll
2009-04-23 06:42:10 ----N---- C:\WINDOWS\system32\dot3cfg.dll
2009-04-23 06:42:10 ----N---- C:\WINDOWS\system32\dot3api.dll
2009-04-23 06:42:09 ----N---- C:\WINDOWS\system32\dimsroam.dll
2009-04-23 06:42:09 ----N---- C:\WINDOWS\system32\dimsntfy.dll
2009-04-23 06:42:09 ----N---- C:\WINDOWS\system32\dhcpqec.dll
2009-04-23 06:42:08 ----N---- C:\WINDOWS\system32\credssp.dll
2009-04-23 06:42:06 ----N---- C:\WINDOWS\system32\bitsprx4.dll
2009-04-23 06:42:06 ----N---- C:\WINDOWS\system32\azroles.dll
2009-04-23 06:42:06 ----N---- C:\WINDOWS\system32\ativtmxx.dll
2009-04-23 06:42:06 ----N---- C:\WINDOWS\system32\ati3d1ag.dll
2009-04-23 06:42:06 ----N---- C:\WINDOWS\system32\ati2dvaa.dll
2009-04-23 06:42:03 ----N---- C:\WINDOWS\system32\aaclient.dll

2009-04-23 06:26:03 ----HDC---- C:\WINDOWS\$NtUninstallKB955839$
2009-04-23 06:25:47 ----HDC---- C:\WINDOWS\$NtUninstallKB958215$
2009-04-23 06:25:28 ----HDC---- C:\WINDOWS\$NtUninstallKB954600$
2009-04-23 06:25:14 ----HDC---- C:\WINDOWS\$NtUninstallKB956802$
2009-04-23 05:31:42 ----D---- C:\Dokumente und Einstellungen\Jasmin\Anwendungsdaten\Locktime
2009-04-23 05:30:04 ----D---- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Locktime
2009-04-23 04:15:50 ----D---- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy
2009-04-23 03:37:52 ----D---- C:\Dokumente und Einstellungen\Jasmin\Anwendungsdaten\Malwarebytes
2009-04-23 03:37:49 ----D---- C:\Programme\Malwarebytes' Anti-Malware
2009-04-23 03:37:49 ----D---- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Malwarebytes
2009-04-22 18:19:06 ----A---- C:\WINDOWS\system32\userinit.exe
2009-04-18 15:45:59 ----D---- C:\~ErdUserProfile.$$$
2009-04-18 15:00:28 ----RAH---- C:\WINDOWS\system32\logonui.exe.manifest
2009-04-18 14:43:53 ----A---- C:\WINDOWS\system32\spxcoins.dll
2009-04-18 14:43:53 ----A---- C:\WINDOWS\system32\irclass.dll
2009-04-18 14:43:33 ----RA---- C:\WINDOWS\SET5C.tmp
2009-04-18 14:43:31 ----RA---- C:\WINDOWS\SET50.tmp
2009-04-18 14:43:29 ----RA---- C:\WINDOWS\SET4D.tmp
2009-03-30 21:53:23 ----RA---- C:\WINDOWS\SET93.tmp
2009-03-30 21:53:23 ----RA---- C:\WINDOWS\SET92.tmp
2009-03-30 21:53:23 ----RA---- C:\WINDOWS\SET91.tmp
2009-03-30 21:53:23 ----RA---- C:\WINDOWS\SET90.tmp
2009-03-30 21:53:22 ----RA---- C:\WINDOWS\SET8F.tmp
2009-03-30 21:53:12 ----RA---- C:\WINDOWS\SET5B.tmp
2009-03-30 21:53:09 ----RA---- C:\WINDOWS\SET4F.tmp
2009-03-30 21:53:07 ----RA---- C:\WINDOWS\SET4C.tmp
2009-03-30 20:30:07 ----RA---- C:\WINDOWS\SETAD.tmp
2009-03-30 20:30:07 ----RA---- C:\WINDOWS\SETAC.tmp
2009-03-30 20:30:07 ----RA---- C:\WINDOWS\SETAB.tmp
2009-03-30 20:30:07 ----RA---- C:\WINDOWS\SETAA.tmp
2009-03-30 20:30:07 ----RA---- C:\WINDOWS\SETA9.tmp
2009-03-30 20:29:57 ----RA---- C:\WINDOWS\SET76.tmp
2009-03-30 20:29:55 ----RA---- C:\WINDOWS\SET6A.tmp
2009-03-30 20:29:53 ----RA---- C:\WINDOWS\SET67.tmp
2009-03-23 17:33:12 ----A---- C:\WINDOWS\ntbtlog.txt
2009-03-23 17:23:07 ----A---- C:\WINDOWS\system32\avgrsstx.dll.old
2009-03-21 21:30:15 ----D---- C:\Programme\LimeWire
2009-03-21 19:28:40 ----D---- C:\WINDOWS\system32\UR
2009-03-21 19:28:37 ----D---- C:\Temp
2009-03-06 06:23:52 ----A---- C:\fserrors.txt
2009-03-01 19:57:43 ----D---- C:\Dokumente und Einstellungen\Jasmin\Anwendungsdaten\MyHeritage
2009-03-01 19:57:43 ----D---- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\MyHeritage
2009-03-01 19:57:29 ----D---- C:\Programme\MyHeritage
2009-03-01 19:50:57 ----A---- C:\WINDOWS\Robota.INI
2009-03-01 19:50:41 ----D---- C:\Dokumente und Einstellungen\Jasmin\Anwendungsdaten\MAGIX
2009-03-01 19:50:23 ----A---- C:\WINDOWS\system32\wmv8dmod.dll
2009-03-01 19:49:53 ----A---- C:\WINDOWS\system32\msxml4a.dll
2009-03-01 19:49:52 ----A---- C:\WINDOWS\system32\TTIC32.dll
2009-03-01 19:49:52 ----A---- C:\WINDOWS\system32\TTI32.dll
2009-03-01 19:49:52 ----A---- C:\WINDOWS\system32\STRING32.dll
2009-03-01 19:49:52 ----A---- C:\WINDOWS\system32\MXRestore.exe
2009-03-01 19:49:52 ----A---- C:\WINDOWS\system32\mgxcdr.txt
2009-03-01 19:49:52 ----A---- C:\WINDOWS\system32\mgxasio2.dll
2009-03-01 19:49:52 ----A---- C:\WINDOWS\system32\DLLTPO32.dll
2009-03-01 19:49:52 ----A---- C:\WINDOWS\system32\DLLRES32.dll
2009-03-01 19:49:52 ----A---- C:\WINDOWS\system32\DLLRD32.dll
2009-03-01 19:49:52 ----A---- C:\WINDOWS\system32\DLLPTL32.dll
2009-03-01 19:49:52 ----A---- C:\WINDOWS\system32\DLLPRJ32.dll
2009-03-01 19:49:52 ----A---- C:\WINDOWS\system32\DLLPRF32.dll
2009-03-01 19:49:52 ----A---- C:\WINDOWS\system32\DLLPNT32.dll
2009-03-01 19:49:52 ----A---- C:\WINDOWS\system32\DLLMSC32.dll
2009-03-01 19:49:52 ----A---- C:\WINDOWS\system32\DLLIX.dll
2009-03-01 19:49:52 ----A---- C:\WINDOWS\system32\DLLISO32.dll
2009-03-01 19:49:52 ----A---- C:\WINDOWS\system32\DLLIO32.dll
2009-03-01 19:49:52 ----A---- C:\WINDOWS\system32\DLLIMG32.dll
2009-03-01 19:49:52 ----A---- C:\WINDOWS\system32\DLLDRV32.dll
2009-03-01 19:49:52 ----A---- C:\WINDOWS\system32\DLLDIR32.dll
2009-03-01 19:49:52 ----A---- C:\WINDOWS\system32\DLLDEV32.dll
2009-03-01 19:49:52 ----A---- C:\WINDOWS\system32\DLLCPY32.dll
2009-03-01 19:49:52 ----A---- C:\WINDOWS\system32\DLLCDF32.dll
2009-03-01 19:49:52 ----A---- C:\WINDOWS\system32\DLLCDA32.dll
2009-03-01 19:49:52 ----A---- C:\WINDOWS\system32\DLLAV32.dll
2009-03-01 19:49:28 ----D---- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\MAGIX
2009-03-01 19:49:13 ----D---- C:\Programme\MAGIX
2009-03-01 19:49:13 ----A---- C:\WINDOWS\system32\DLLDEV32i.dll
2009-03-01 19:46:29 ----D---- C:\WINDOWS\system32\MAGIX
2009-03-01 19:46:29 ----A---- C:\WINDOWS\system32\mgxoschk.dll
2009-03-01 19:46:29 ----A---- C:\WINDOWS\mgxoschk.ini
2009-02-27 16:48:43 ----D---- C:\Programme\ABBYY FineReader 5.0 Sprint

======List of files/folders modified in the last 3 months======

2009-05-23 17:23:23 ----A---- C:\WINDOWS\Winamp.ini
2009-05-23 16:12:52 ----D---- C:\WINDOWS\Temp
2009-05-23 15:36:00 ----A---- C:\WINDOWS\SchedLgU.Txt
2009-05-23 14:45:03 ----SHD---- C:\System Volume Information
2009-05-23 14:45:03 ----D---- C:\WINDOWS\system32\Restore
2009-05-23 14:42:08 ----RD---- C:\Programme
2009-05-23 02:57:10 ----D---- C:\WINDOWS\system32\CatRoot2
2009-05-23 01:58:58 ----A---- C:\WINDOWS\AMEBIS.INI
2009-05-22 21:34:02 ----D---- C:\Dokumente und Einstellungen\Jasmin\Anwendungsdaten\LimeWire
2009-05-22 18:23:18 ----D---- C:\WINDOWS
2009-05-16 10:25:49 ----D---- C:\WINDOWS\Help
2009-05-16 10:07:10 ----RSHDC---- C:\WINDOWS\system32\dllcache
2009-05-16 10:07:10 ----D---- C:\WINDOWS\system32\de-DE
2009-05-16 10:07:10 ----D---- C:\WINDOWS\system32
2009-05-16 10:07:09 ----HD---- C:\WINDOWS\inf
2009-05-16 10:07:09 ----D---- C:\WINDOWS\Media
2009-05-16 10:07:09 ----D---- C:\Programme\Internet Explorer
2009-05-16 10:04:42 ----A---- C:\WINDOWS\imsins.BAK
2009-05-16 07:31:49 ----SD---- C:\WINDOWS\Tasks
2009-05-15 20:05:32 ----HD---- C:\WINDOWS\$hf_mig$
2009-05-15 20:02:58 ----D---- C:\WINDOWS\system32\CatRoot
2009-05-15 20:01:17 ----D---- C:\WINDOWS\ie7updates
2009-05-15 19:53:45 ----D---- C:\WINDOWS\system32\config
2009-05-15 19:16:36 ----D---- C:\WINDOWS\system32\drivers
2009-05-12 21:55:29 ----A---- C:\WINDOWS\NeroDigital.ini
2009-05-08 19:50:10 ----A---- C:\WINDOWS\cdplayer.ini
2009-05-06 15:00:02 ----A---- C:\WINDOWS\system32\PerfStringBackup.INI
2009-05-02 17:21:51 ----SHD---- C:\WINDOWS\Installer
2009-05-02 17:21:42 ----A---- C:\WINDOWS\LEXSTAT.INI
2009-05-02 17:20:50 ----D---- C:\Programme\Lexmark X74-X75
2009-05-02 17:20:06 ----D---- C:\WINDOWS\system32\ReinstallBackups
2009-05-02 17:15:38 ----SD---- C:\Dokumente und Einstellungen\Jasmin\Anwendungsdaten\Microsoft
2009-04-25 04:13:28 ----RSD---- C:\WINDOWS\assembly
2009-04-25 04:11:58 ----D---- C:\WINDOWS\Microsoft.NET
2009-04-25 04:07:44 ----D---- C:\WINDOWS\system32\XPSViewer
2009-04-25 04:05:58 ----D---- C:\WINDOWS\WinSxS
2009-04-25 04:03:26 ----D---- C:\WINDOWS\system32\en-us
2009-04-25 04:03:22 ----RSD---- C:\WINDOWS\Fonts
2009-04-25 03:58:56 ----D---- C:\Programme\Windows Media Player
2009-04-24 09:00:19 ----D---- C:\WINDOWS\system32\wbem
2009-04-24 08:38:01 ----A---- C:\WINDOWS\OEWABLog.txt
2009-04-24 06:40:58 ----A---- C:\WINDOWS\setuplog.txt
2009-04-24 06:40:16 ----D---- C:\WINDOWS\system32\Setup
2009-04-24 06:40:16 ----D---- C:\WINDOWS\AppPatch
2009-04-24 06:38:30 ----D---- C:\WINDOWS\security
2009-04-24 06:19:23 ----D---- C:\Programme\Messenger
2009-04-24 06:19:21 ----D---- C:\WINDOWS\network diagnostic
2009-04-24 06:19:20 ----D---- C:\WINDOWS\ime
2009-04-24 06:19:11 ----D---- C:\WINDOWS\system32\usmt
2009-04-24 06:19:11 ----D---- C:\WINDOWS\l2schemas
2009-04-24 06:19:10 ----D---- C:\WINDOWS\PeerNet
2009-04-24 06:19:10 ----D---- C:\Programme\Movie Maker
2009-04-24 06:17:02 ----D---- C:\WINDOWS\system32\npp
2009-04-24 06:17:01 ----D---- C:\WINDOWS\msagent
2009-04-24 06:17:00 ----D---- C:\WINDOWS\srchasst
2009-04-24 06:16:59 ----D---- C:\Programme\NetMeeting
2009-04-24 06:16:58 ----D---- C:\WINDOWS\system32\Com
2009-04-24 06:16:56 ----D---- C:\Programme\Windows NT
2009-04-24 06:16:56 ----D---- C:\Programme\Outlook Express
2009-04-24 06:16:53 ----D---- C:\Programme\Gemeinsame Dateien\System
2009-04-24 06:16:41 ----D---- C:\WINDOWS\system32\oobe
2009-04-24 06:16:38 ----D---- C:\WINDOWS\system
2009-04-23 06:25:43 ----D---- C:\WINDOWS\Debug
2009-04-23 06:00:53 ----SD---- C:\WINDOWS\Downloaded Program Files
2009-04-18 15:41:00 ----A---- C:\WINDOWS\system32\wpa.bak
2009-04-18 15:35:00 ----D---- C:\WINDOWS\Registration
2009-04-18 15:01:02 ----A---- C:\WINDOWS\ODBCINST.INI
2009-04-18 15:00:30 ----RD---- C:\WINDOWS\Web
2009-04-18 15:00:24 ----RAH---- C:\WINDOWS\system32\cdplayer.exe.manifest
2009-04-18 15:00:16 ----A---- C:\WINDOWS\win.ini
2009-04-18 14:58:48 ----SH---- C:\boot.ini
2009-04-18 14:43:57 ----A---- C:\WINDOWS\system.ini
2009-04-18 14:43:48 ----ASH---- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\desktop.ini
2009-04-18 07:40:46 ----D---- C:\WINDOWS\system32\1031
2009-04-18 07:37:44 ----D---- C:\WINDOWS\twain_32
2009-04-18 07:37:00 ----D---- C:\WINDOWS\system32\icsxml
2009-04-18 07:36:32 ----D---- C:\WINDOWS\system32\ias
2009-04-18 07:36:27 ----D---- C:\WINDOWS\system32\1033
2009-04-18 07:35:36 ----D---- C:\WINDOWS\Driver Cache
2009-03-23 21:14:34 ----D---- C:\Dokumente und Einstellungen
2009-03-23 19:57:51 ----D---- C:\WINDOWS\Minidump
2009-03-23 17:22:48 ----D---- C:\Programme\Gemeinsame Dateien\Microsoft Shared
2009-03-22 16:37:17 ----D---- C:\Programme\Call of Duty
2009-03-22 16:24:18 ----A---- C:\WINDOWS\CoD.INI
2009-03-21 21:25:16 ----D---- C:\Dokumente und Einstellungen\Jasmin\Anwendungsdaten\Mozilla
2009-03-21 16:06:58 ----A---- C:\WINDOWS\system32\kernel32.dll
2009-03-08 04:32:52 ----A---- C:\WINDOWS\system32\ieudinit.exe
2009-03-06 16:19:00 ----A---- C:\WINDOWS\system32\pdh.dll
2009-03-03 02:03:35 ----A---- C:\WINDOWS\system32\wininet.dll
2009-03-03 01:10:15 ----A---- C:\WINDOWS\system32\shdocvw.dll
 

======List of drivers (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======

R1 Aavmker4;avast! Asynchronous Virus Monitor; C:\WINDOWS\system32\drivers\Aavmker4.sys [2009-02-05 26944]
R1 AmdK8;AMD-Prozessortreiber; C:\WINDOWS\system32\DRIVERS\AmdK8.sys [2006-07-02 43520]
R1 aswSP;avast! Self Protection; C:\WINDOWS\system32\drivers\aswSP.sys [2009-02-05 114768]
R1 aswTdi;avast! Network Shield Support; C:\WINDOWS\system32\drivers\aswTdi.sys [2009-02-05 51376]
R1 kbdhid;Tastatur-HID-Treiber; C:\WINDOWS\system32\DRIVERS\kbdhid.sys [2008-04-14 14720]
R1 WS2IFSL;Windows Socket 2.0 Non-IFS-Dienstanbieter-Unterstützungsumgebung; C:\WINDOWS\System32\drivers\ws2ifsl.sys [2004-08-04 12032]
R2 aswFsBlk;aswFsBlk; C:\WINDOWS\system32\DRIVERS\aswFsBlk.sys [2009-02-05 20560]
R2 aswMon2;avast! Standard Shield Support; C:\WINDOWS\system32\drivers\aswMon2.sys [2009-02-05 94032]
R3 aswRdr;aswRdr; C:\WINDOWS\system32\drivers\aswRdr.sys [2009-02-05 23152]
R3 ati2mtag;ati2mtag; C:\WINDOWS\system32\DRIVERS\ati2mtag.sys [2005-09-15 1339392]
R3 HDAudBus;Microsoft UAA-Bustreiber für High Definition Audio; C:\WINDOWS\system32\DRIVERS\HDAudBus.sys [2008-04-13 144384]
R3 HidUsb;Microsoft HID Class-Treiber; C:\WINDOWS\system32\DRIVERS\hidusb.sys [2008-04-13 10368]
R3 IntcAzAudAddService;Service for Realtek HD Audio (WDM); C:\WINDOWS\system32\drivers\RtkHDAud.sys [2008-04-17 4707328]
R3 mouhid;Maus-HID-Treiber; C:\WINDOWS\system32\DRIVERS\mouhid.sys [2004-08-04 12288]
R3 RTLE8023xp;Realtek 10/100/1000 PCI-E NIC Family NDIS XP Driver; C:\WINDOWS\system32\DRIVERS\Rtenicxp.sys [2008-01-03 105856]
R3 usbccgp;Microsoft Standard-USB-Haupttreiber; C:\WINDOWS\system32\DRIVERS\usbccgp.sys [2008-04-13 32128]
R3 usbehci;Miniporttreiber für erweiterten Microsoft USB 2.0-Hostcontroller; C:\WINDOWS\system32\DRIVERS\usbehci.sys [2008-04-13 30208]
R3 usbhub;Microsoft USB-Standardhubtreiber; C:\WINDOWS\system32\DRIVERS\usbhub.sys [2008-04-13 59520]
R3 usbohci;Miniporttreiber für Microsoft USB Open Host-Controller; C:\WINDOWS\system32\DRIVERS\usbohci.sys [2008-04-13 17152]
R3 usbprint;Microsoft USB-Druckerklasse; C:\WINDOWS\system32\DRIVERS\usbprint.sys [2008-04-13 25856]
R3 usbscan;USB-Scannertreiber; C:\WINDOWS\system32\DRIVERS\usbscan.sys [2008-04-13 15104]
R3 USBSTOR;USB-Massenspeichertreiber; C:\WINDOWS\system32\DRIVERS\USBSTOR.SYS [2008-04-13 26368]
S1 GMSIPCI;GMSIPCI; \??\D:\INSTALL\GMSIPCI.SYS []
S3 ALCXWDM;Service for Realtek AC97 Audio (WDM); C:\WINDOWS\system32\drivers\ALCXWDM.SYS [2005-09-22 3727680]
S3 Arp1394;1394-ARP-Clientprotokoll; C:\WINDOWS\system32\DRIVERS\arp1394.sys [2008-04-13 60800]
S3 MODEMCSA;Unimodem-Datenstromfiltergerät; C:\WINDOWS\system32\drivers\MODEMCSA.sys [2001-08-17 16128]
S3 NIC1394;1394-Netzwerktreiber; C:\WINDOWS\system32\DRIVERS\nic1394.sys [2008-04-13 61824]
S3 WudfPf;Windows Driver Foundation - User-mode Driver Framework Platform Driver; C:\WINDOWS\system32\DRIVERS\WudfPf.sys [2006-09-28 77568]
S3 WudfRd;Windows Driver Foundation - User-mode Driver Framework Reflector; C:\WINDOWS\system32\DRIVERS\wudfrd.sys [2006-09-28 82944]
S4 IntelIde;IntelIde; C:\WINDOWS\system32\drivers\IntelIde.sys []

======List of services (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======

R2 aswUpdSv;avast! iAVS4 Control Service; C:\Programme\Alwil Software\Avast4\aswUpdSv.exe [2009-02-05 18752]
R2 avast! Antivirus;avast! Antivirus; C:\Programme\Alwil Software\Avast4\ashServ.exe [2009-02-05 138680]
R2 JavaQuickStarterService;Java Quick Starter; C:\Programme\Java\jre6\bin\jqs.exe [2008-12-30 152984]
R2 LexBceS;LexBce Server; C:\WINDOWS\system32\LEXBCES.EXE [2002-10-14 303104]
R2 MDM;Machine Debug Manager; C:\Programme\Gemeinsame Dateien\Microsoft Shared\VS7Debug\mdm.exe [2001-02-23 270336]
R2 Nero BackItUp Scheduler 3;Nero BackItUp Scheduler 3; C:\Programme\Nero\Nero8\Nero BackItUp\NBService.exe [2007-12-03 869672]
R3 avast! Mail Scanner;avast! Mail Scanner; C:\Programme\Alwil Software\Avast4\ashMaiSv.exe [2009-02-05 254040]
R3 avast! Web Scanner;avast! Web Scanner; C:\Programme\Alwil Software\Avast4\ashWebSv.exe [2009-02-05 352920]
R3 idsvc;Windows CardSpace; C:\WINDOWS\Microsoft.NET\Framework\v3.0\Windows Communication Foundation\infocard.exe [2008-07-30 881664]
S3 aspnet_state;ASP.NET-Zustandsdienst; C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\aspnet_state.exe [2008-07-25 34312]
S3 Ati HotKey Poller;Ati HotKey Poller; C:\WINDOWS\system32\Ati2evxx.exe [2005-09-15 376832]
S3 clr_optimization_v2.0.50727_32;.NET Runtime Optimization Service v2.0.50727_X86; C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\mscorsvw.exe [2008-07-25 69632]
S3 FirebirdServerMAGIXInstance;Firebird Server - MAGIX Instance; C:\Programme\MAGIX\Common\Database\bin\fbserver.exe [2005-11-17 1527900]
S3 FontCache3.0.0.0;Windows Presentation Foundation Font Cache 3.0.0.0; C:\WINDOWS\Microsoft.NET\Framework\v3.0\WPF\PresentationFontCache.exe [2008-07-30 46104]
S3 IDriverT;InstallDriver Table Manager; C:\Programme\Gemeinsame Dateien\InstallShield\Driver\1050\Intel 32\IDriverT.exe [2004-10-22 73728]
S3 NMIndexingService;NMIndexingService; C:\Programme\Gemeinsame Dateien\Nero\Lib\NMIndexingService.exe [2007-12-13 447784]
S3 WMPNetworkSvc;Windows Media Player-Netzwerkfreigabedienst; C:\Programme\Windows Media Player\WMPNetwk.exe [2006-11-03 920576]
S3 WudfSvc;Windows Driver Foundation - User-mode Driver Framework; C:\WINDOWS\system32\svchost.exe [2008-04-14 14336]
S4 MSSQL$MESONIC;MSSQL$MESONIC; C:\Programme\Microsoft SQL Server\MSSQL$MESONIC\Binn\sqlservr.exe [2002-12-17 7520337]
S4 MSSQLServerADHelper;MSSQLServerADHelper; C:\Programme\Microsoft SQL Server\80\Tools\Binn\sqladhlp.exe [2002-12-17 66112]
S4 NetTcpPortSharing;Net.Tcp-Portfreigabedienst; C:\WINDOWS\Microsoft.NET\Framework\v3.0\Windows Communication Foundation\SMSvcHost.exe [2008-07-30 132096]
S4 SQLAgent$MESONIC;SQLAgent$MESONIC; C:\Programme\Microsoft SQL Server\MSSQL$MESONIC\Binn\sqlagent.EXE [2002-12-17 311872]

-----------------EOF-----------------

Und noch die "info" (auch zerhackt):


info.txt logfile of random's system information tool 1.06 2009-05-23 18:48:35

======Uninstall list======

-->C:\Programme\DivX\ConverterUninstall.exe /CONVERTER
-->C:\Programme\Gemeinsame Dateien\Real\Update_OB\r1puninst.exe RealNetworks|RealPlayer|6.0
-->C:\Programme\Nero\Nero8\\nero\uninstall\UNNERO.exe /UNINSTALL
-->C:\WINDOWS\IsUn0407.exe -fC:\Sierra\Achterwahn\Uninst.isu
-->C:\WINDOWS\system32\Macromed\Flash\uninstall_plugin.exe
-->C:\WINDOWS\UNNeroBackItUp.exe /UNINSTALL
-->C:\WINDOWS\UNNeroShowTime.exe /UNINSTALL
-->C:\WINDOWS\UNNeroVision.exe /UNINSTALL
-->C:\WINDOWS\UNRecode.exe /UNINSTALL
-->rundll32.exe setupapi.dll,InstallHinfSection DefaultUninstall 132 C:\WINDOWS\INF\PCHealth.inf
7-Zip 4.42-->"C:\Programme\7-Zip\Uninstall.exe"
ABBYY FineReader 5.0 Sprint-->MsiExec.exe /X{4468EF97-A253-4699-9E1C-88CAE2C6832D}
Ad-aware 6 Personal-->C:\PROGRA~1\Lavasoft\AD-AWA~1\UNWISE.EXE C:\PROGRA~1\Lavasoft\AD-AWA~1\INSTALL.LOG
Adobe Flash Player 10 ActiveX-->C:\WINDOWS\system32\Macromed\Flash\uninstall_activeX.exe
Adobe Flash Player 10 Plugin-->MsiExec.exe /X{ECA1A3B6-898F-4DCE-9F04-714CF3BA126B}
Adobe Reader 8 - Deutsch-->MsiExec.exe /I{AC76BA86-7AD7-1031-7B44-A80000000002}
AMD Processor Driver-->C:\Programme\InstallShield Installation Information\{C151CE54-E7EA-4804-854B-F515368B0798}\setup.exe -runfromtemp -l0x0007 -removeonly
aonFTP-->"C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\{783529ED-FB56-4E47-9A20-F9C23D22C2D0}\Setup.exe" REMOVE=TRUE MODIFY=FALSE
aonFTP-->C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\{783529ED-FB56-4E47-9A20-F9C23D22C2D0}\Setup.exe
AonInformer-->RunDll32 C:\PROGRA~1\GEMEIN~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Programme\InstallShield Installation Information\{94D026CF-4EA7-11D5-AA5F-00E0982307C6}\Setup.exe"
aonUpdate-->"C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\{C3358ED5-0ADD-4BA0-8F60-B5A7CD34BD14}\setup.exe" REMOVE=TRUE MODIFY=FALSE
aonUpdate-->C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\{C3358ED5-0ADD-4BA0-8F60-B5A7CD34BD14}\setup.exe
Army Strong Screensaver-->C:\WINDOWS\system32\Army Strong Screensaver.scr /u
Ashley Screen Saver-->C:\WINDOWS\system32\Ashley.scr /u
ATI Catalyst Control Center-->MsiExec.exe /I{8AC6034B-E38D-425A-84C7-5C3382FAACEB}
ATI Display Driver-->rundll32 C:\WINDOWS\system32\atiiiexx.dll,_InfEngUnInstallINFFile_RunDLL@16 -force_restart -flags:0x2010001 -inf_class:DISPLAY -clean
Autobahn Raser IV-->C:\PROGRA~1\Davilex\AUTOBA~1\UNINST32.EXE C:\PROGRA~1\Davilex\AUTOBA~1\INSTALL.LOG
avast! Antivirus-->C:\Programme\Alwil Software\Avast4\aswRunDll.exe "C:\Programme\Alwil Software\Avast4\Setup\setiface.dll",RunSetup
Biathlon 2004 DEMO-->RunDll32 C:\PROGRA~1\GEMEIN~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Programme\InstallShield Installation Information\{97E5ADCD-8E77-49FA-BFDB-120454BA1719}\Setup.exe" -l0x7
BloodRayne 2-->C:\WINDOWS\IsUn0407.exe -f"C:\Programme\Terminal Reality\BloodRayne 2\Uninst.isu"
BloodRayne Demo-->C:\WINDOWS\IsUninst.exe -f"C:\Programme\Terminal Reality\BloodRayne\Uninst.isu"
BloodRayne2-->RunDll32 C:\PROGRA~1\GEMEIN~1\INSTAL~1\PROFES~1\RunTime\09\00\Intel32\Ctor.dll,LaunchSetup "C:\Programme\InstallShield Installation Information\{F49C5547-FFF2-4A5E-BB1D-C80F03BC9685}\setup.exe" -l0x9
Brothers In Arms EiB-->C:\Programme\Ubisoft\Gearbox Software\BrothersInArmsEiB\System\Setup.exe uninstall "BrothersInArmsEiB"
BSPlayer-->"C:\Programme\Webteh\BSPlayer\uninstall.exe"
Call of Duty-->C:\PROGRA~1\CALLOF~1\Uninstall\Unwise.exe /u C:\PROGRA~1\CALLOF~1\Uninstall\Install.log
Commandos 2: Men of Courage-->RunDll32 C:\PROGRA~1\GEMEIN~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Programme\InstallShield Installation Information\{F7963BA0-EE1C-11D4-9FA5-00A0C9E6A342}\setup.exe"
Commandos Strike Force Demo-->RunDll32 C:\PROGRA~1\GEMEIN~1\INSTAL~1\PROFES~1\RunTime\10\50\Intel32\Ctor.dll,LaunchSetup "C:\Programme\InstallShield Installation Information\{D5A029B5-36A7-427E-AD6B-5A669962368B}\setup.exe" -l0x7  -removeonly
Controller-->"C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\{8AF9D3CF-B9B5-4F8E-B47F-D26DF984D190}\Setup.exe" REMOVE=TRUE MODIFY=FALSE
Controller-->C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\{8AF9D3CF-B9B5-4F8E-B47F-D26DF984D190}\Setup.exe
Debenjak-->C:\WINDOWS\iun3405.exe C:\DEBENJAK
Delta Force  Land Warrior Demo-->C:\WINDOWS\IsUninst.exe -f"C:\Programme\NovaLogic\Delta Force Land Warrior Demo\Uninst.isu"
DivX Converter-->C:\Programme\DivX\ConverterUninstall.exe /CONVERTER
DivX Player-->C:\Programme\DivX\DivXPlayerUninstall.exe /PLAYER
DivX Web Player-->C:\Programme\DivX\DivXWebPlayerUninstall.exe /PLUGIN
DivX-->C:\Programme\DivX\DivXCodecUninstall.exe /CODEC
Dungeon Siege-->"C:\Programme\Microsoft Games\Dungeon Siege\UNINSTAL.EXE" /runtemp /addremove
Firebird SQL Server - MAGIX Edition-->C:\Programme\MAGIX\Common\Database\unwise.exe
First to Fight-->C:\PROGRA~1\GEMEIN~1\INSTAL~1\Driver\1050\INTEL3~1\IDriver.exe /M{494933D5-BC91-428B-94C9-CDC26DCA5DBA} /l1031
FLV Player 1.3.2-->"C:\Programme\FLVPlayer\uninstall.exe"
Gothic II-->C:\PROGRA~1\JoWooD\GOTHIC~1\UNWISE.EXE C:\PROGRA~1\JoWooD\GOTHIC~1\INSTALL.LOG
Harry Potter TM-->RunDll32 C:\PROGRA~1\GEMEIN~1\INSTAL~1\engine\6\INTEL3~1\ctor.dll,LaunchSetup "C:\Programme\InstallShield Installation Information\{3F50AF3B-8997-4916-0095-99D63DDB785A}\setup.exe"  -l0x7 Uninstall
HijackThis 2.0.2-->"C:\Programme\Trend Micro\HijackThis\HijackThis.exe" /uninstall
Homeworld2 Demo-->C:\Programme\Sierra\Homeworld2 Demo\uninstall.exe
Hotfix for Microsoft .NET Framework 3.0 (KB932471)-->C:\WINDOWS\system32\msiexec.exe /promptrestart /uninstall {ECD292A0-0347-4244-8C24-5DBCE990FB40} /package {BAF78226-3200-4DB4-BE33-4D922A799840}
Hotfix for Microsoft .NET Framework 3.5 SP1 (KB953595)-->C:\WINDOWS\system32\msiexec.exe /package {CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9} /uninstall  /qb+ REBOOTPROMPT=""
Hotfix for Microsoft .NET Framework 3.5 SP1 (KB958484)-->C:\WINDOWS\system32\msiexec.exe /package {CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9} /uninstall {A7EEA2F2-BFCD-4A54-A575-7B81A786E658} /qb+ REBOOTPROMPT=""
Hotfix für Windows XP (KB952287)-->"C:\WINDOWS\$NtUninstallKB952287$\spuninst\spuninst.exe"
Hotfix für Windows XP (KB961118)-->"C:\WINDOWS\$NtUninstallKB961118$\spuninst\spuninst.exe"
Indeo® software-->C:\WINDOWS\IsUninst.exe -f"C:\Programme\Intel\Indeo® software\Uninst.isu"
InterActual Player-->C:\Program Files\InterActual\InterActual Player\inuninst.exe
InterVideo WinDVD 4-->"C:\Programme\InstallShield Installation Information\{98E8A2EF-4EAE-43B8-A172-74842B764777}\setup.exe" REMOVEALL
J2SE Runtime Environment 5.0-->MsiExec.exe /I{3248F0A8-6813-11D6-A77B-00B0D0150000}
Java(TM) 6 Update 11-->MsiExec.exe /X{26A24AE4-039D-4CA4-87B4-2F83216011FF}
Java(TM) 6 Update 3-->MsiExec.exe /I{3248F0A8-6813-11D6-A77B-00B0D0160030}
Lexmark X74-X75-->C:\WINDOWS\system32\spool\drivers\w32x86\3\LXBBUN5C.EXE -dLexmark X74-X75
Lifetime_Stop_Violence  Screen Saver-->C:\WINDOWS\Lifetime_Stop_Violence.scr /u
LimeWire 5.1.2-->"C:\Programme\LimeWire\uninstall.exe"
Living Spring Gardens Full Screen Saver-->"C:\PROGRA~1\ScreenSaver.com\Living Spring Gardens Full\UNINSTAL.EXE"
MAGIX Music Maker 15 Premium Trial 15.0.1.5 (D)-->C:\Programme\MAGIX\MusicMaker15Premium_Download-Version\unwise.exe
MAGIX Screenshare 4.3.6.1987 (D)-->C:\Programme\MAGIX\PCVisit\unwise.exe
Malwarebytes' Anti-Malware-->"C:\Programme\Malwarebytes' Anti-Malware\unins000.exe"
Michael Schumacher World Tour Kart 2004-->"C:\Programme\mswt kart 2004\uninstall.exe"
Microsoft .NET Framework 1.1 German Language Pack-->MsiExec.exe /X{E78BFA60-5393-4C38-82AB-E8019E464EB4}
Microsoft .NET Framework 1.1 Hotfix (KB928366)-->"C:\WINDOWS\Microsoft.NET\Framework\v1.1.4322\Updates\hotfix.exe" "C:\WINDOWS\Microsoft.NET\Framework\v1.1.4322\Updates\M928366\M928366Uninstall.msp"
Microsoft .NET Framework 1.1-->msiexec.exe /X {CB2F7EDD-9D1F-43C1-90FC-4F52EAE172A1}
Microsoft .NET Framework 1.1-->MsiExec.exe /X{CB2F7EDD-9D1F-43C1-90FC-4F52EAE172A1}
Microsoft .NET Framework 2.0 Service Pack 2 Language Pack - DEU-->MsiExec.exe /I{C314CE45-3392-3B73-B4E1-139CD41CA933}
Microsoft .NET Framework 2.0 Service Pack 2-->MsiExec.exe /I{C09FB3CD-3D0C-3F2D-899A-6A1D67F2073F}
Microsoft .NET Framework 3.0 German Language Pack-->c:\WINDOWS\Microsoft.NET\Framework\v3.0\Microsoft .NET Framework 3.0 German Language Pack\setup.exe
Microsoft .NET Framework 3.0 German Language Pack-->MsiExec.exe /X{F2A7F421-1679-48D5-B918-96999014ED53}
Microsoft .NET Framework 3.0 Service Pack 2 Language Pack - DEU-->MsiExec.exe /I{C2C284D2-6BD7-3B34-B0C5-B2CAED168DF7}
Microsoft .NET Framework 3.0 Service Pack 2-->MsiExec.exe /I{A3051CD0-2F64-3813-A88D-B8DCCDE8F8C7}
Microsoft .NET Framework 3.5 Language Pack SP1 - DEU-->C:\WINDOWS\Microsoft.NET\Framework\v3.5\Microsoft .NET Framework 3.5 Language Pack SP1 - deu\setup.exe
Microsoft .NET Framework 3.5 Language Pack SP1 - deu-->MsiExec.exe /I{052FDD78-A6EA-3187-8386-C82F4CA3A929}
Microsoft .NET Framework 3.5 SP1-->C:\WINDOWS\Microsoft.NET\Framework\v3.5\Microsoft .NET Framework 3.5 SP1\setup.exe
Microsoft .NET Framework 3.5 SP1-->MsiExec.exe /I{CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9}
Microsoft Compression Client Pack 1.0 for Windows XP-->"C:\WINDOWS\$NtUninstallMSCompPackV1$\spuninst\spuninst.exe"
Microsoft Internationalized Domain Names Mitigation APIs-->"C:\WINDOWS\$NtServicePackUninstallIDNMitigationAPIs$\spuninst\spuninst.exe"
Microsoft National Language Support Downlevel APIs-->"C:\WINDOWS\$NtServicePackUninstallNLSDownlevelMapping$\spuninst\spuninst.exe"
Microsoft Office XP Professional mit FrontPage-->MsiExec.exe /I{90280407-6000-11D3-8CFE-0050048383C9}
Microsoft SQL Server Desktop Engine (MESONIC)-->MsiExec.exe /X{E09B48B5-E141-427A-AB0C-D3605127224A}
Microsoft Visual C++ 2005 Redistributable-->MsiExec.exe /X{7299052b-02a4-4627-81f2-1818da5d550d}
Moorhuhn Soccer-->RunDll32 C:\PROGRA~1\GEMEIN~1\INSTAL~1\PROFES~1\RunTime\09\00\Intel32\Ctor.dll,LaunchSetup "C:\Programme\InstallShield Installation Information\{59DC43FF-8F26-40B2-A566-C69C9457BF7D}\setup.exe" -l0x7
MSXML 4.0 SP2 (KB954430)-->MsiExec.exe /I{86493ADD-824D-4B8E-BD72-8C5DCDC52A71}
MSXML 6 Service Pack 2 (KB954459)-->MsiExec.exe /I{1A528690-6A2D-4BC5-B143-8C4AE8D19D96}
Nero 8-->MsiExec.exe /X{5FCCD531-1B38-4A94-924C-127F722F1031}
neroxml-->MsiExec.exe /I{56C049BE-79E9-4502-BEA7-9754A3E60F9B}
Netscape (7.02)-->C:\WINDOWS\NSUninst.exe /ua "7.02 (de)"
NHL07 Demo-->C:\Programme\EA SPORTS\NHL07 Demo\EAUninstall.exe
NVIDIA Drivers-->C:\WINDOWS\system32\nvunrm.exe UninstallGUI
OpenAL-->"C:\Programme\OpenAL\RunMeFirst (Open AL 2006-12-12).exe" /U
Opera 9.10-->MsiExec.exe /X{750B9AD1-4C63-4143-94C5-6FB304199BAD}
PDFCreator-->MsiExec.exe /I{0001B4FD-9EA3-4D90-A79E-FD14BA3AB01D}
QuickTime-->C:\WINDOWS\unvise32qt.exe C:\WINDOWS\system32\QuickTime\Uninstall.log
RealPlayer-->C:\Programme\Gemeinsame Dateien\Real\Update_OB\r1puninst.exe RealNetworks|RealPlayer|6.0
Realtek High Definition Audio Driver-->RtlUpd.exe -r -m -nrg2709
Remembrall-->C:\Program Files\Remembrall\remove.exe
Roland Garros 2001-->RunDll32 C:\PROGRA~1\GEMEIN~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Programme\InstallShield Installation Information\{39A77F0D-61C4-4FC9-ADFE-8C71AE692400}\setup.exe"  -uninst
Sicherheitsupdate für Windows Internet Explorer 7 (KB938127-v2)-->"C:\WINDOWS\ie7updates\KB938127-v2-IE7\spuninst\spuninst.exe"
Sicherheitsupdate für Windows Internet Explorer 7 (KB963027)-->"C:\WINDOWS\ie7updates\KB963027-IE7\spuninst\spuninst.exe"
Sicherheitsupdate für Windows Media Player (KB952069)-->"C:\WINDOWS\$NtUninstallKB952069_WM9$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB923561)-->"C:\WINDOWS\$NtUninstallKB923561$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB923789)-->C:\WINDOWS\system32\MacroMed\Flash\genuinst.exe C:\WINDOWS\system32\MacroMed\Flash\KB923789.inf
Sicherheitsupdate für Windows XP (KB938464)-->"C:\WINDOWS\$NtUninstallKB938464$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB938464-v2)-->"C:\WINDOWS\$NtUninstallKB938464-v2$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB941569)-->"C:\WINDOWS\$NtUninstallKB941569$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB950762)-->"C:\WINDOWS\$NtUninstallKB950762$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB950974)-->"C:\WINDOWS\$NtUninstallKB950974$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB951066)-->"C:\WINDOWS\$NtUninstallKB951066$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB951376-v2)-->"C:\WINDOWS\$NtUninstallKB951376-v2$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB951748)-->"C:\WINDOWS\$NtUninstallKB951748$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB952004)-->"C:\WINDOWS\$NtUninstallKB952004$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB952954)-->"C:\WINDOWS\$NtUninstallKB952954$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB954600)-->"C:\WINDOWS\$NtUninstallKB954600$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB955069)-->"C:\WINDOWS\$NtUninstallKB955069$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB956572)-->"C:\WINDOWS\$NtUninstallKB956572$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB956802)-->"C:\WINDOWS\$NtUninstallKB956802$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB956803)-->"C:\WINDOWS\$NtUninstallKB956803$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB957097)-->"C:\WINDOWS\$NtUninstallKB957097$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB958215)-->"C:\WINDOWS\$NtUninstallKB958215$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB958644)-->"C:\WINDOWS\$NtUninstallKB958644$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB958687)-->"C:\WINDOWS\$NtUninstallKB958687$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB958690)-->"C:\WINDOWS\$NtUninstallKB958690$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB959426)-->"C:\WINDOWS\$NtUninstallKB959426$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB960225)-->"C:\WINDOWS\$NtUninstallKB960225$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB960715)-->"C:\WINDOWS\$NtUninstallKB960715$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB960803)-->"C:\WINDOWS\$NtUninstallKB960803$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB961373)-->"C:\WINDOWS\$NtUninstallKB961373$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB963027)-->"C:\WINDOWS\$NtUninstallKB963027$\spuninst\spuninst.exe"
Skispringen Saison 2003/2004 DEMO-->C:\PROGRA~1\FANTAS~1\UNWISE.EXE C:\PROGRA~1\FANTAS~1\INSTALL.LOG
Star Trek Voyager Elite Force-->C:\WINDOWS\IsUninst.exe -f"C:\Programme\Raven\Star Trek Voyager Elite Force\Ef.isu"

SystemXXL-->C:\Programme\XXLSystem\unins000.exe
Tarzan Action Game-->C:\WINDOWS\IsUninst.exe -fC:\PROGRA~2\DISNEY~1\TARZAN~1\DeIsL1.isu
Text-To-Speech-Runtime-->MsiExec.exe /X{7B3F0113-E63C-4D6D-AF19-111A3165CCA2}
Update für Windows XP (KB951978)-->"C:\WINDOWS\$NtUninstallKB951978$\spuninst\spuninst.exe"
Update für Windows XP (KB955839)-->"C:\WINDOWS\$NtUninstallKB955839$\spuninst\spuninst.exe"
Update für Windows XP (KB967715)-->"C:\WINDOWS\$NtUninstallKB967715$\spuninst\spuninst.exe"
Vampire - The Masquerade Bloodlines-->C:\PROGRA~1\GEMEIN~1\INSTAL~1\Driver\9\INTEL3~1\IDriver.exe /M{C4E2A4A7-B623-40CB-8EEA-72F577E49D56} /l1031
VCRedistSetup-->MsiExec.exe /I{3921A67A-5AB1-4E48-9444-C71814CF3027}
VideoLAN VLC media player 0.8.6-->C:\Programme\VideoLAN\VLC\uninstall.exe
Viewpoint Media Player (Remove Only)-->C:\Programme\Viewpoint\Viewpoint Media Player\mtsAxInstaller.exe /u
WD Diagnostics-->MsiExec.exe /X{0AB76F69-E761-4CFA-B9B0-A1906B4E9E4B}
Wichtiges Update für Windows Media Player 11 (KB959772)-->"C:\WINDOWS\$NtUninstallKB959772_WM11$\spuninst\spuninst.exe"
Winamp (remove only)-->"C:\Programme\Winamp\UninstWA.exe"
Windows Internet Explorer 7-->"C:\WINDOWS\ie7\spuninst\spuninst.exe"
Windows Media Format 11 runtime-->"C:\Programme\Windows Media Player\wmsetsdk.exe" /UninstallAll
Windows Media Format 11 runtime-->"C:\WINDOWS\$NtUninstallWMFDist11$\spuninst\spuninst.exe"
Windows Media Player 11-->"C:\Programme\Windows Media Player\Setup_wm.exe" /Uninstall
Windows Media Player 11-->"C:\WINDOWS\$NtUninstallwmp11$\spuninst\spuninst.exe"
Windows Messenger 5.1 MUI Pack-->MsiExec.exe /I{F3CBA4E6-436E-4B51-9651-93830EE38616}
Windows Messenger 5.1-->MsiExec.exe /I{9D1C26BD-E792-4159-9D16-07EA222D8EF0}
Windows Presentation Foundation Language Pack (DEU)-->MsiExec.exe /X{92DF2F1B-F63C-4D9A-B3E1-B2D11AE29790}
Windows Presentation Foundation-->MsiExec.exe /X{BAF78226-3200-4DB4-BE33-4D922A799840}
Windows XP Service Pack 3-->"C:\WINDOWS\$NtServicePackUninstall$\spuninst\spuninst.exe"
XML Paper Specification Shared Components Language Pack 1.0-->"C:\WINDOWS\$NtUninstallXPSEPSCLP$\spuninst\spuninst.exe"
XnView 1.66-->C:\Programme\XnView\unins000.exe
Zav_1200 (komplett deinstallieren)-->C:\Programme\Zav_1200\Uninst.exe

======Hosts File======

127.0.0.1   www.007guard.com
127.0.0.1   007guard.com
127.0.0.1   008i.com
127.0.0.1   www.008k.com
127.0.0.1   008k.com
127.0.0.1   www.00hq.com
127.0.0.1   00hq.com
127.0.0.1   010402.com
127.0.0.1   www.032439.com
127.0.0.1   032439.com

======Security center information======

AV: avast! antivirus 4.8.1335 [VPS 090522-0]

======System event log======

Computer Name: DOVJAK-C9F7524E
Event Code: 7036
Message: Dienst "Kompatibilität für schnelle Benutzerumschaltung" befindet sich jetzt im Status "Ausgeführt".

Record Number: 23568
Source Name: Service Control Manager
Time Written: 20090423042349.000000+120
Event Type: Informationen
User:

Computer Name: DOVJAK-C9F7524E
Event Code: 7036
Message: Dienst "NLA (Network Location Awareness)" befindet sich jetzt im Status "Ausgeführt".

Record Number: 23567
Source Name: Service Control Manager
Time Written: 20090423042349.000000+120
Event Type: Informationen
User:

Computer Name: DOVJAK-C9F7524E
Event Code: 7035
Message: Der Steuerbefehl "starten" wurde erfolgreich an den Dienst "NLA (Network Location Awareness)" gesendet.

Record Number: 23566
Source Name: Service Control Manager
Time Written: 20090423042349.000000+120
Event Type: Informationen
User: NT-AUTORITÄT\SYSTEM

Computer Name: DOVJAK-C9F7524E
Event Code: 7035
Message: Der Steuerbefehl "starten" wurde erfolgreich an den Dienst "Kompatibilität für schnelle Benutzerumschaltung" gesendet.

Record Number: 23565
Source Name: Service Control Manager
Time Written: 20090423042349.000000+120
Event Type: Informationen
User: NT-AUTORITÄT\SYSTEM

Computer Name: DOVJAK-C9F7524E
Event Code: 7036
Message: Dienst "Terminaldienste" befindet sich jetzt im Status "Ausgeführt".

Record Number: 23564
Source Name: Service Control Manager
Time Written: 20090423042349.000000+120
Event Type: Informationen
User:

=====Application event log=====

Computer Name: DOVJAK-C9F7524E
Event Code: 1800
Message: Der Windows-Sicherheitscenterdienst wurde gestartet.

Record Number: 475
Source Name: SecurityCenter
Time Written: 20071226150948.000000+060
Event Type: Informationen
User:

Computer Name: DOVJAK-C9F7524E
Event Code: 1524
Message: Die Klassenregistrierungsdatei kann nicht entladen werden, da sie weiterhin von anderen Anwendungen bzw. Diensten verwendet wird. Die Datei wird entladen, wenn sie nicht mehr verwendet wird.



Record Number: 474
Source Name: Userenv
Time Written: 20071226043055.000000+060
Event Type: Warnung
User: DOVJAK-C9F7524E\Jasmin

Computer Name: DOVJAK-C9F7524E
Event Code: 1800
Message: Der Windows-Sicherheitscenterdienst wurde gestartet.

Record Number: 473
Source Name: SecurityCenter
Time Written: 20071225154758.000000+060
Event Type: Informationen
User:

Computer Name: DOVJAK-C9F7524E
Event Code: 1517
Message: Die Registrierung des Benutzers "DOVJAK-C9F7524E\Jasmin" wurde gespeichert, obwohl  eine Anwendung oder ein Dienst auf die Registrierung während der Abmeldung zugegriffen hat. Der von der Registrierung des Benutzers verwendete Speicher wurde nicht freigegeben. Der Upload der Registrierung wird durchgeführt, wenn diese nicht mehr verwendet wird.


Dies wird oft durch Dienste verursacht, die unter einem Benutzerkonto ausgeführt werden. Versuchen Sie diese so zu Konfigurieren, dass sie unter den Konten "Lokaler Dienst" oder "Netzwerkdienst" ausgeführt werden.

Record Number: 472
Source Name: Userenv
Time Written: 20071225081335.000000+060
Event Type: Warnung
User: NT-AUTORITÄT\SYSTEM

Computer Name: DOVJAK-C9F7524E
Event Code: 1524
Message: Die Klassenregistrierungsdatei kann nicht entladen werden, da sie weiterhin von anderen Anwendungen bzw. Diensten verwendet wird. Die Datei wird entladen, wenn sie nicht mehr verwendet wird.



Record Number: 471
Source Name: Userenv
Time Written: 20071225081334.000000+060
Event Type: Warnung
User: DOVJAK-C9F7524E\Jasmin

======Environment variables======

"ComSpec"=%SystemRoot%\system32\cmd.exe
"Path"=%SystemRoot%\system32;%SystemRoot%;%SystemRoot%\system32\WBEM;C:\Programme\ATI Technologies\ATI.ACE\;C:\Programme\Microsoft SQL Server\80\Tools\Binn\
"windir"=%SystemRoot%
"FP_NO_HOST_CHECK"=NO
"OS"=Windows_NT
"PROCESSOR_ARCHITECTURE"=x86
"PROCESSOR_LEVEL"=15
"PROCESSOR_IDENTIFIER"=x86 Family 15 Model 107 Stepping 2, AuthenticAMD
"PROCESSOR_REVISION"=6b02
"NUMBER_OF_PROCESSORS"=2
"PATHEXT"=.COM;.EXE;.BAT;.CMD;.VBS;.VBE;.JS;.JSE;.WSF;.WSH
"TEMP"=%SystemRoot%\TEMP
"TMP"=%SystemRoot%\TEMP

-----------------EOF-----------------

Lade dir MalwareBytes herunter

• speichere die mbam setup.exe auf deinem Desktop
  
• Installiere es in den vorgegebenen Pfad
• Nun Update es online (Reiter Updates)
  
• Starte nun die mbam.exe
  
• Führe bitte einen vollständigen Scan durch
  
• nach dem der Scan beendet wurde klicke auf Zeige Resultate
  
• Bitte alle Funde markieren und auf Löschen klicken
  
• Poste das komplette Logfile (aus dem Textdokument)

Na guck mal das habe ich sogar (hat mir offenbar der Typ letztens draufgetan). Bin schon am Arbeiten.

Donnerkeil!!

Avast hat gerade eben von selbst (also ohne das ich ihn hätte scannen lassen; der permanente Schutz wars) die System Volume Information ausgehoben. Jetzt habe ich 40 Dateien von dort im Container! Was um Himmels Willen mache ich denn jetzt mit denen? Wenn sie eh schon im Container sind, kann das System eh nicht mehr auf sie zugreifen oder? ???

Malwarebytes hat derweil übrigens 12 infizierte Objekte gefunden (ich weiß noch nicht von wo die sind); er arbeitet noch.

Beachtlich,die oberreiniger sind am werke.Meine meinung dazu dürfte bekannt sein.Mal sehen,was noch heraus kommt.

Das system neu instalieren ist hier natürlich ketzerei.Reinigen ist doch viel besser,da man die wasch und bleichmittel ja gratis bekommt...

@ w3
Entweder du hast was vernünftiges beizutragen, oder du sagst am besten nichts. Man muss ja nicht gleich mit einem Vorschlaghammer auf die Mücke losgehen, wenn eine Fliegenklatsche auch reicht.


So... Malwarebytes ist fertig:


Malwarebytes' Anti-Malware 1.36
Datenbank Version: 2171
Windows 5.1.2600 Service Pack 3

23.05.2009 20:50:38
mbam-log-2009-05-23 (20-50-38).txt

Scan-Methode: Vollständiger Scan (C:\|F:\|)
Durchsuchte Objekte: 368070
Laufzeit: 1 hour(s), 1 minute(s), 53 second(s)

Infizierte Speicherprozesse: 0
Infizierte Speichermodule: 0
Infizierte Registrierungsschlüssel: 0
Infizierte Registrierungswerte: 0
Infizierte Dateiobjekte der Registrierung: 0
Infizierte Verzeichnisse: 0
Infizierte Dateien: 12

Infizierte Speicherprozesse:
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte:
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung:
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse:
(Keine bösartigen Objekte gefunden)

Infizierte Dateien:
C:\System Volume Information\_restore{DB4838CB-EAAE-4944-B33F-EDBA40BEE6F6}\RP7\A0000397.exe (Trojan.Downloader) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{DB4838CB-EAAE-4944-B33F-EDBA40BEE6F6}\RP7\A0000398.exe (Trojan.Agent) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{DB4838CB-EAAE-4944-B33F-EDBA40BEE6F6}\RP7\A0000401.exe (Trojan.Agent) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{DB4838CB-EAAE-4944-B33F-EDBA40BEE6F6}\RP7\A0000402.exe (Trojan.Agent) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{DB4838CB-EAAE-4944-B33F-EDBA40BEE6F6}\RP7\A0000405.exe (Trojan.Downloader) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{DB4838CB-EAAE-4944-B33F-EDBA40BEE6F6}\RP7\A0000406.exe (Trojan.Downloader) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{DB4838CB-EAAE-4944-B33F-EDBA40BEE6F6}\RP7\A0000412.exe (Trojan.Vundo) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{DB4838CB-EAAE-4944-B33F-EDBA40BEE6F6}\RP7\A0000417.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{DB4838CB-EAAE-4944-B33F-EDBA40BEE6F6}\RP7\A0000428.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{DB4838CB-EAAE-4944-B33F-EDBA40BEE6F6}\RP7\A0000431.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{DB4838CB-EAAE-4944-B33F-EDBA40BEE6F6}\RP7\A0000435.dll (Trojan.Downloader) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{DB4838CB-EAAE-4944-B33F-EDBA40BEE6F6}\RP7\A0000436.exe (Trojan.Vundo) -> Quarantined and deleted successfully.




Noch ein paar Fragen:

1.) Was mache ich mit den Objekten im Container von Avast??? Das sind
- etliche aus den System Volume Information
- kernel32.dll
- winsock.dll und
- wsock32.dll

Die 3 dll-Dateien sind interessanterweise nicht in "Infizierte Dateien" sind, sondern einfach bei "System-Dateien". Was machen die dann im Container???

2.) Malwarebytes hat auch noch 20 Objekte in Quarantäne (vom 22.04. - das müssen die sein die gefunden wurden als der Typ meinen PC wegen dieses irren Viruses repariert hat).

Das hier sind sie:
http://img22.imageshack.us/img22/7120/mbqy.jpg
http://img22.imageshack.us/img22/5364/mbq1.jpg

Welche von denen (wenn überhaupt welche) kann ich löschen?

Nun,der vergleich hinkt,aber extrem.Desweiteren würde mich mal dringend intressieren,warum hier wieder gereinigt wird.
Es sollte eigentlich bekannt sein,das die veränderungen im system durch die gäste nicht reperriert werden können.aber das wird geflissentlich ignoriert.

´Gennerell ist bei befall Durch schadsoftware das system sofort neu aufzusetzen,alles andere ist murks.
Jedoch werden alle leute,die dies sagen,mit seltsamen argumenten mundtot gemacht.

Aber es ist nicht mein system,daher soll es mir egals sein.



Wem Diese meinung nicht genehm ist,möge die Forenadmins herbeirufen.

Solange das System keine wirklich beeinträchtigenden Schäden davonträgt kann es mir auch egal sein. Oder hast du jemals einen PC gesehen auf dem wirklich immer alles so läuft wie es sollte? Ich nicht. Die meisten Systemfehler tut der Benutzer nicht mal mitbekommen - da sind immer welche. Hätte ich nicht nach den Viren gescannt, hätte ich bei den meisten noch nicht einmal gewusst, dass sie überhaupt drauf sind.
Wenn du Lust dazu hast deinen PC 24 Mal pro Jahr neu aufzusetzen, bitte, mach das - ich nicht.

Okay, Systemwiederherstellung deaktivieren.

Danach neustart machen und sie wieder aktivieren!

Ladt dir bitte a-squared free runter und installiere es.
Mache dann einen Detail Scan -> Funde löschen lassen und Report hier posten.