Probleme nach AVG Virenscan!

Lies bitte mal hier: >>> TAPI.NFO_=_Malware_Downloader <<<

So lange Dein System noch bootet, solltest Du die selbst erarbeiteten Dateien (auch Adressbücher, Favoriten und E-Mails) auf einem anderen Medium sichern - dann das System-LW im Rahmen einer Neuinstallation löschen, neu erstellen und das BS und Programme neu installieren.
 (Es gibt keine Garantie, daß beim erfolgreichen Einsatz eines Tools zum Entfernen von Schadsoftware auch keine schädlichen "Rückstände" bleiben.)

Du bist natürlich im Vorteil, wenn Du zu Zeiten als das BS Deines PC noch "sauber war" ein Image erstellt hast und das nun
"in Windeseile" zurücksichern kannst.
 

Kannst Du uns bitte mal eine RSIT Logfile erstellen.
Mal schauen was so alles schon verändert wurde

wenn Du ein Image hast, dann zurückspielen und vergiss folgende Anweisungen.


schritt 1

[indent]Malwarebytes - MajorGeeks.com - BestTechie[/indent]

• Installiere das Programm in den vorgegebenen Pfad.
• Denke daran, bei Vista das Programm als Admin zu starten, ansonsten per Doppelklick starten.
• Lasse es online updaten (Reiter Updates), wenn das nicht automatisch passiert (ca. 1 MB).
• Aktiviere "Komplett Scan durchführen" => Scan.
• Wähle alle verfügbaren Laufwerke aus und starte den Scan.
• Wenn der Scan beendet ist, klicke auf "Zeige Resultate".
• Versichere Dich, dass alle Funde markiert sind und drücke "Löschen".
• Poste das Logfile, welches sich in Notepad öffnet, hier in den Thread.
• Nachträglich kannst du den Bericht unter "Scan-Berichte" finden.
• Berichte, wie der Rechner nun läuft.

schritt 2
.

• Lade Random's System Information Tool (RSIT) herunter,
• speichere es auf Deinem Desktop.
• Starte mit Doppelklick die RSIT.exe.
• Klicke auf Continue, um die Nutzungsbedingungen zu akzeptieren.
• Der Scan startet automatisch, RSIT checkt nun einige wichtige System-Bereiche und produziert Logfiles als Analyse-Grundlage.
• Wenn der Scan beendet ist, werden zwei Logfiles erstellt und in Deinem Editor geöffnet.
• Bitte poste den Inhalt von C:\rsit\log.txt und C:\rsit\info.txt

Hallo,
erstmal vielen dank für eure Antworten. Werde das jetzt mal abarbeiten(bin Anfänger) und mich dann wieder melden.

Hallo,
hier die Ergebnisse von Malwarebytes:

Infizierte Speicherprozesse: 0
Infizierte Speichermodule: 0
Infizierte Registrierungsschlüssel: 0
Infizierte Registrierungswerte: 0
Infizierte Dateiobjekte der Registrierung: 2
Infizierte Verzeichnisse: 0
Infizierte Dateien: 1

Infizierte Speicherprozesse:
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte:
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\UpdatesDisableNotify (Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Shell (Hijack.Shell) -> Bad: (Explorer.exe rundll32.exe tapi.nfo beforeglav) Good: (Explorer.exe) -> Quarantined and deleted successfully.

Infizierte Verzeichnisse:
(Keine bösartigen Objekte gefunden)

Infizierte Dateien:
D:\System Volume Information\_restore{57F40FF1-7F92-437F-ADD1-70139C3DCA2D}\RP47\A0014306.nfo (Trojan.Agent) -> Quarantined and deleted successfully.


Ich kann noch nicht sagen ob sich bei meinem Pc nach dem Scan was geändert hat.
Hier die Ergebnisse von RSIT:

info.txt logfile of random's system information tool 1.06 2009-08-06 07:23:31

======Uninstall list======

-->D:\Programme\DivX\DivXConverterUninstall.exe /CONVERTER
-->RunDll32 D:\PROGRA~1\GEMEIN~1\INSTAL~1\PROFES~1\RunTime\09\01\Intel32\Ctor.dll,LaunchSetup "D:\Programme\InstallShield Installation Information\{17E96A7F-AFE3-4171-87B1-583E376319E8}\setup.exe" -l0x7
-->RunDll32 D:\PROGRA~1\GEMEIN~1\INSTAL~1\PROFES~1\RunTime\09\01\Intel32\Ctor.dll,LaunchSetup "D:\Programme\InstallShield Installation Information\{700932B3-A964-4878-82A2-96054622A1F7}\setup.exe" -l0x7
-->RunDll32 D:\PROGRA~1\GEMEIN~1\INSTAL~1\PROFES~1\RunTime\09\01\Intel32\Ctor.dll,LaunchSetup "D:\Programme\InstallShield Installation Information\{700932B3-A964-4878-82A2-96054622A1F7}\setup.exe" -l0x7  /remove
-->RunDll32 D:\PROGRA~1\GEMEIN~1\INSTAL~1\PROFES~1\RunTime\09\01\Intel32\Ctor.dll,LaunchSetup "D:\Programme\InstallShield Installation Information\{CC3D3A93-C433-4329-AC3A-7EFC52A332C2}\setup.exe" -l0x9
-->RunDll32 D:\PROGRA~1\GEMEIN~1\INSTAL~1\PROFES~1\RunTime\09\01\Intel32\Ctor.dll,LaunchSetup "D:\Programme\InstallShield Installation Information\{CC3D3A93-C433-4329-AC3A-7EFC52A332C2}\setup.exe" -l0x9  /remove
-->rundll32.exe setupapi.dll,InstallHinfSection DefaultUninstall 132 D:\WINDOWS\INF\PCHealth.inf
Adobe Acrobat - Reader 6.0.2 Update-->MsiExec.exe /I{AC76BA86-0000-0000-0000-6028747ADE01}
Adobe Acrobat and Reader 6.0.3 Update-->MsiExec.exe /I{AC76BA86-0000-7EC8-7489-000000000603}
Adobe Flash Player 10 ActiveX-->D:\WINDOWS\system32\Macromed\Flash\uninstall_activeX.exe
Adobe Flash Player 10 Plugin-->D:\WINDOWS\system32\Macromed\Flash\uninstall_plugin.exe
Adobe Reader 6.0.1 - Deutsch-->MsiExec.exe /I{AC76BA86-7AD7-1031-7B44-A00000000001}
Apple Mobile Device Support-->MsiExec.exe /I{AFA20D47-69C3-4030-8DF8-D37466E70F13}
Apple Software Update-->MsiExec.exe /I{6956856F-B6B3-4BE0-BA0B-8F495BE32033}
Avanquest update-->"D:\Programme\InstallShield Installation Information\{76E41F43-59D2-4F30-BA42-9A762EE1E8DE}\Setup.exe" -runfromtemp -l0x0009 -removeonly
AVG Free 8.5-->D:\Programme\AVG\AVG8\setup.exe /UNINSTALL
Azureus-->D:\Programme\Azureus\Uninstall.exe
Bonjour-->MsiExec.exe /I{07287123-B8AC-41CE-8346-3D777245C35B}
CCleaner (remove only)-->"D:\Programme\CCleaner\uninst.exe"
Choice Guard-->MsiExec.exe /I{8FFC5648-FAF8-43A3-BC8F-42BA1E275C4E}
Creative-Audiokonsole-->RunDll32 D:\PROGRA~1\GEMEIN~1\INSTAL~1\PROFES~1\RunTime\09\01\Intel32\Ctor.dll,LaunchSetup "D:\Programme\InstallShield Installation Information\{17E96A7F-AFE3-4171-87B1-583E376319E8}\setup.exe" -l0x7  /remove
DivX Codec-->D:\Programme\DivX\DivXCodecUninstall.exe /CODEC
DivX Converter-->D:\Programme\DivX\DivXConverterUninstall.exe /CONVERTER
DivX Player-->D:\Programme\DivX\DivXPlayerUninstall.exe /PLAYER
DivX Plus DirectShow Filters-->D:\Programme\DivX\DivXDSFiltersUninstall.exe /DSFILTERS
DivX Web Player-->D:\Programme\DivX\DivXWebPlayerUninstall.exe /PLUGIN
GMX MultiMessenger-->D:\Programme\GMX\GMX MultiMessenger\uninst.exe
Google Earth Plugin-->MsiExec.exe /I{B535B621-5559-11DE-A7A1-005056806466}
Google Earth-->MsiExec.exe /X{CC016F21-3970-11DE-B878-005056806466}
Google Update Helper-->MsiExec.exe /I{A92DAB39-4E2C-4304-9AB6-BC44E68B55E2}
Google Updater-->"D:\Programme\Google\Google Updater\GoogleUpdater.exe" -uninstall
HijackThis 2.0.2-->"D:\Programme\trend micro\HijackThis.exe" /uninstall
Hotfix für Windows XP (KB952287)-->"D:\WINDOWS\$NtUninstallKB952287$\spuninst\spuninst.exe"
ICQ6.5-->"D:\Programme\InstallShield Installation Information\{60DE4033-9503-48D1-A483-7846BD217CA9}\setup.exe" -runfromtemp -l0x0009 -removeonly
iTunes-->MsiExec.exe /I{5EFCBB42-36AB-4FF9-B90C-E78C7B9EE7B3}
Java(TM) 6 Update 14-->MsiExec.exe /X{26A24AE4-039D-4CA4-87B4-2F83216014FF}
Junk Mail filter update-->MsiExec.exe /I{4DE3E3D9-AE81-45DE-9195-3015F7B1DBF3}
Malwarebytes' Anti-Malware-->"D:\Programme\Malwarebytes' Anti-Malware\unins000.exe"
Microsoft Silverlight-->MsiExec.exe /X{89F4137D-6C26-4A84-BDB8-2E5A4BB71E00}
Microsoft SQL Server 2005 Compact Edition [ENU]-->MsiExec.exe /I{F0B430D1-B6AA-473D-9B06-AA3DD01FD0B8}
Microsoft Visual C++ 2005 ATL Update kb973923 - x86 8.0.50727.4053-->MsiExec.exe /X{770657D0-A123-3C07-8E44-1C83EC895118}
Microsoft Visual C++ 2005 Redistributable-->MsiExec.exe /X{7299052b-02a4-4627-81f2-1818da5d550d}
Microsoft Works 2000-->MsiExec.exe /I{56364334-9530-11D2-BFFC-00C04FA329AA}
Motorola Phone Tools-->RunDll32 D:\PROGRA~1\GEMEIN~1\INSTAL~1\PROFES~1\RunTime\10\50\Intel32\Ctor.dll,LaunchSetup "D:\Programme\InstallShield Installation Information\{BAD8CA9C-77C0-4663-B00B-A8D3B13C341B}\setup.exe" -l0x7  -removeonly
Mozilla Firefox (3.0.13)-->D:\Programme\Mozilla Firefox\uninstall\helper.exe
MSVCRT-->MsiExec.exe /I{22B775E7-6C42-4FC5-8E10-9A5E3257BD94}
Nur Deinstallierung der CopyTrans Suite möglich.-->D:\Programme\WindSolutions\CopyTrans Suite\CopyTransControlCenter.exe uninstall
NVIDIA Drivers-->D:\WINDOWS\system32\nvudisp.exe UninstallGUI
QuickTime-->MsiExec.exe /I{216AB108-2AE1-4130-B3D5-20B2C4C80F8F}
Realtek AC'97 Audio-->RunDll32 D:\PROGRA~1\GEMEIN~1\INSTAL~1\engine\6\INTEL3~1\ctor.dll,LaunchSetup "D:\Programme\InstallShield Installation Information\{FB08F381-6533-4108-B7DD-039E11FBC27E}\setup.exe" REMOVE
Segoe UI-->MsiExec.exe /I{A1F66FC9-11EE-4F2F-98C9-16F8D1E69FB7}
Sicherheitsupdate für Windows Internet Explorer 8 (KB969897)-->"D:\WINDOWS\ie8updates\KB969897-IE8\spuninst\spuninst.exe"
Sicherheitsupdate für Windows Internet Explorer 8 (KB972260)-->"D:\WINDOWS\ie8updates\KB972260-IE8\spuninst\spuninst.exe"
Sicherheitsupdate für Windows Media Player (KB952069)-->"D:\WINDOWS\$NtUninstallKB952069_WM9$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB923561)-->"D:\WINDOWS\$NtUninstallKB923561$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB938464-v2)-->"D:\WINDOWS\$NtUninstallKB938464-v2$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB946648)-->"D:\WINDOWS\$NtUninstallKB946648$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB950762)-->"D:\WINDOWS\$NtUninstallKB950762$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB950974)-->"D:\WINDOWS\$NtUninstallKB950974$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB951066)-->"D:\WINDOWS\$NtUninstallKB951066$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB951376-v2)-->"D:\WINDOWS\$NtUninstallKB951376-v2$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB951748)-->"D:\WINDOWS\$NtUninstallKB951748$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB952004)-->"D:\WINDOWS\$NtUninstallKB952004$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB952954)-->"D:\WINDOWS\$NtUninstallKB952954$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB954459)-->"D:\WINDOWS\$NtUninstallKB954459$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB954600)-->"D:\WINDOWS\$NtUninstallKB954600$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB955069)-->"D:\WINDOWS\$NtUninstallKB955069$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB956572)-->"D:\WINDOWS\$NtUninstallKB956572$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB956802)-->"D:\WINDOWS\$NtUninstallKB956802$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB956803)-->"D:\WINDOWS\$NtUninstallKB956803$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB957097)-->"D:\WINDOWS\$NtUninstallKB957097$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB958644)-->"D:\WINDOWS\$NtUninstallKB958644$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB958687)-->"D:\WINDOWS\$NtUninstallKB958687$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB959426)-->"D:\WINDOWS\$NtUninstallKB959426$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB960225)-->"D:\WINDOWS\$NtUninstallKB960225$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB960803)-->"D:\WINDOWS\$NtUninstallKB960803$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB961371)-->"D:\WINDOWS\$NtUninstallKB961371$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB961501)-->"D:\WINDOWS\$NtUninstallKB961501$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB968537)-->"D:\WINDOWS\$NtUninstallKB968537$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB969897)-->"D:\WINDOWS\$NtUninstallKB969897$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB970238)-->"D:\WINDOWS\$NtUninstallKB970238$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB971633)-->"D:\WINDOWS\$NtUninstallKB971633$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB973346)-->"D:\WINDOWS\$NtUninstallKB973346$\spuninst\spuninst.exe"
System Requirements Lab-->D:\Programme\SystemRequirementsLab\Uninstall.exe
TuneUp Utilities 2008-->MsiExec.exe /I{5888428E-699C-4E71-BF71-94EE06B497DA}
TVR-->D:\Programme\TVR\Uninstal.EXE
Unlocker 1.8.7-->D:\Programme\Unlocker\uninst.exe
Update für Windows Internet Explorer 8 (KB972636)-->"D:\WINDOWS\ie8updates\KB972636-IE8\spuninst\spuninst.exe"
Update für Windows XP (KB951978)-->"D:\WINDOWS\$NtUninstallKB951978$\spuninst\spuninst.exe"
Update für Windows XP (KB955839)-->"D:\WINDOWS\$NtUninstallKB955839$\spuninst\spuninst.exe"
Update für Windows XP (KB961503)-->"D:\WINDOWS\$NtUninstallKB961503$\spuninst\spuninst.exe"
Update für Windows XP (KB967715)-->"D:\WINDOWS\$NtUninstallKB967715$\spuninst\spuninst.exe"
VC80CRTRedist - 8.0.50727.762-->MsiExec.exe /I{767CC44C-9BBC-438D-BAD3-FD4595DD148B}
Windows Live Anmelde-Assistent-->MsiExec.exe /I{52B97218-98CB-4B8B-9283-D213C85E1AA4}
Windows Live Call-->MsiExec.exe /I{5FC68772-6D56-41C6-9DF1-24E868198AE6}
Windows Live Communications Platform-->MsiExec.exe /I{3B4E636E-9D65-4D67-BA61-189800823F52}
Windows Live Essentials-->D:\Programme\Windows Live\Installer\wlarp.exe
Windows Live Essentials-->MsiExec.exe /I{91E04CA7-0B13-4F8C-AA4D-2A573AC96D19}
Windows Live Fotogalerie-->MsiExec.exe /X{119B7481-0216-40D2-A5CC-C3E1F461ECC1}
Windows Live Mail-->MsiExec.exe /I{5A166C0B-9557-4364-A057-F946D674E6AC}
Windows Live Messenger-->MsiExec.exe /X{837B6259-6FF5-4E66-87C1-A5A15ED36FF4}
Windows Live Sync-->MsiExec.exe /X{ED636101-1959-4360-8BF7-209436E7DEE4}
Windows Live-Uploadtool-->MsiExec.exe /I{205C6BDD-7B73-42DE-8505-9A093F35A238}
Windows XP Service Pack 3-->"D:\WINDOWS\$NtServicePackUninstall$\spuninst\spuninst.exe"

======Security center information======

AV: AVG Anti-Virus Free

Der Rest kommt weiter unten (max. länge erreicht) 

======System event log======

Computer Name: T2-TAR4KNBNUNTA
Event Code: 7000
Message: Der Dienst "OMSCAN" wurde aufgrund folgenden Fehlers nicht gestartet:
Das System kann die angegebene Datei nicht finden.


Record Number: 3380
Source Name: Service Control Manager
Time Written: 20090730215536.000000+120
Event Type: Fehler
User:

Computer Name: T2-TAR4KNBNUNTA
Event Code: 1002
Message: Die IP-Adresslease 192.168.1.2 für die Netzwerkkarte mit der Netzwerkadresse 00500444B2D4 wurde durch
den DHCP-Server 0.0.0.0 abgelehnt (der DHCP-Server hat eine DHCPNACK-Meldung gesendet).

Record Number: 3379
Source Name: Dhcp
Time Written: 20090730215433.000000+120
Event Type: Fehler
User:

Computer Name: T2-TAR4KNBNUNTA
Event Code: 6005
Message: Der Ereignisprotokolldienst wurde gestartet.

Record Number: 3378
Source Name: EventLog
Time Written: 20090730215427.000000+120
Event Type: Informationen
User:

Computer Name: T2-TAR4KNBNUNTA
Event Code: 6009
Message: Microsoft (R) Windows (R) 5.01. 2600 Service Pack 3 Uniprocessor Free.

Record Number: 3377
Source Name: EventLog
Time Written: 20090730215427.000000+120
Event Type: Informationen
User:

Computer Name: T2-TAR4KNBNUNTA
Event Code: 6006
Message: Der Ereignisprotokolldienst wurde beendet.

Record Number: 3376
Source Name: EventLog
Time Written: 20090730114919.000000+120
Event Type: Informationen
User:

=====Application event log=====

Computer Name: T2-TAR4KNBNUNTA
Event Code: 1000
Message: Die Leistungsindikatoren für den Dienst MSDTC (MSDTC) wurden geladen.
Die Daten enthalten die dem Dienst zugeordneten neuen Indexwerte.

Record Number: 5
Source Name: LoadPerf
Time Written: 20090223172300.000000+060
Event Type: Informationen
User:

Computer Name: T2-TAR4KNBNUNTA
Event Code: 1000
Message: Die Leistungsindikatoren für den Dienst TermService (Terminaldienste) wurden geladen.
Die Daten enthalten die dem Dienst zugeordneten neuen Indexwerte.

Record Number: 4
Source Name: LoadPerf
Time Written: 20090223172256.000000+060
Event Type: Informationen
User:

Computer Name: T2-TAR4KNBNUNTA
Event Code: 1000
Message: Die Leistungsindikatoren für den Dienst RemoteAccess (Routing und RAS) wurden geladen.
Die Daten enthalten die dem Dienst zugeordneten neuen Indexwerte.

Record Number: 3
Source Name: LoadPerf
Time Written: 20090223172150.000000+060
Event Type: Informationen
User:

Computer Name: T2-TAR4KNBNUNTA
Event Code: 1000
Message: Die Leistungsindikatoren für den Dienst PSched (PSched) wurden geladen.
Die Daten enthalten die dem Dienst zugeordneten neuen Indexwerte.

Record Number: 2
Source Name: LoadPerf
Time Written: 20090223172125.000000+060
Event Type: Informationen
User:

Computer Name: T2-TAR4KNBNUNTA
Event Code: 1000
Message: Die Leistungsindikatoren für den Dienst RSVP (QoS-RSVP) wurden geladen.
Die Daten enthalten die dem Dienst zugeordneten neuen Indexwerte.

Record Number: 1
Source Name: LoadPerf
Time Written: 20090223172124.000000+060
Event Type: Informationen
User:

======Environment variables======

"ComSpec"=%SystemRoot%\system32\cmd.exe
"Path"=%SystemRoot%\system32;%SystemRoot%;%SystemRoot%\System32\Wbem;D:\Programme\Gemeinsame Dateien\DivX Shared\:\Programme\QuickTime\QTSystem\
"windir"=%SystemRoot%
"OS"=Windows_NT
"PROCESSOR_ARCHITECTURE"=x86
"PROCESSOR_LEVEL"=15
"PROCESSOR_IDENTIFIER"=x86 Family 15 Model 2 Stepping 9, GenuineIntel
"PROCESSOR_REVISION"=0209
"NUMBER_OF_PROCESSORS"=1
"PATHEXT"=.COM;.EXE;.BAT;.CMD;.VBS;.VBE;.JS;.JSE;.WSF;.WSH
"TEMP"=%SystemRoot%\TEMP
"TMP"=%SystemRoot%\TEMP
"FP_NO_HOST_CHECK"=NO
"CLASSPATH"=.:\Programme\QuickTime\QTSystem\QTJava.zip
"QTJAVA"=D:\Programme\QuickTime\QTSystem\QTJava.zip

-----------------EOF-----------------

Und das ganze nochmal mit dem log.txt file:

Microsoft Windows XP Professional Service Pack 3
System drive D: has 29 GB (76%) free of 38 GB
Total RAM: 511 MB (35% free)

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 07:23:27, on 06.08.2009
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v8.00 (8.00.6001.18702)
Boot mode: Normal

Running processes:
D:\WINDOWS\System32\smss.exe
D:\WINDOWS\system32\winlogon.exe
D:\WINDOWS\system32\services.exe
D:\WINDOWS\system32\lsass.exe
D:\WINDOWS\system32\svchost.exe
D:\WINDOWS\System32\svchost.exe
D:\WINDOWS\system32\spoolsv.exe
D:\Programme\Creative\Shared Files\CTAudSvc.exe
D:\Programme\Google\Update\GoogleUpdate.exe
D:\WINDOWS\Explorer.EXE
D:\PROGRA~1\AVG\AVG8\avgwdsvc.exe
D:\Programme\Java\jre6\bin\jqs.exe
D:\WINDOWS\system32\nvsvc32.exe
D:\PROGRA~1\AVG\AVG8\avgemc.exe
D:\PROGRA~1\AVG\AVG8\avgrsx.exe
D:\PROGRA~1\AVG\AVG8\avgnsx.exe
D:\PROGRA~1\AVG\AVG8\avgtray.exe
D:\WINDOWS\system32\CTHELPER.EXE
D:\WINDOWS\system32\ctfmon.exe
D:\Programme\AVG\AVG8\avgcsrvx.exe
D:\Programme\Mozilla Firefox\firefox.exe
D:\Dokumente und Einstellungen\tk\Desktop\RSIT.exe
D:\Programme\trend micro\tk.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.de/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - D:\Programme\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O2 - BHO: WormRadar.com IESiteBlocker.NavFilter - {3CA2F312-6F6E-4B53-A66E-4E65E497C8C0} - D:\Programme\AVG\AVG8\avgssie.dll
O2 - BHO: Windows Live Anmelde-Hilfsprogramm - {9030D464-4C02-4ABF-8ECC-5164760863C6} - D:\Programme\Gemeinsame Dateien\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - D:\Programme\Google\GoogleToolbarNotifier\5.1.1309.3572\swg.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - D:\Programme\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - D:\Programme\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O4 - HKLM\..\Run: [AVG8_TRAY] D:\PROGRA~1\AVG\AVG8\avgtray.exe
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE D:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE D:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [CTHelper] CTHELPER.EXE
O4 - HKCU\..\Run: [ctfmon.exe] D:\WINDOWS\system32\ctfmon.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] D:\WINDOWS\System32\CTFMON.EXE (User 'LOKALER DIENST')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] D:\WINDOWS\System32\CTFMON.EXE (User 'NETZWERKDIENST')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] D:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] D:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - D:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - D:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - D:\Programme\ICQ6.5\ICQ.exe
O9 - Extra 'Tools' menuitem: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - D:\Programme\ICQ6.5\ICQ.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - D:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - D:\Programme\Messenger\msmsgs.exe
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=39204
O16 - DPF: {1E54D648-B804-468d-BC78-4AFFED8E262E} (System Requirements Lab) - http://www.nvidia.com/content/DriverDownload/srl/3.0.0.0/srl_bin/sysreqlab3.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://www.update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1235416937234
O16 - DPF: {6C269571-C6D7-4818-BCA4-32A035E8C884} (Creative Software AutoUpdate) - http://ccfiles.creative.com/Web/softwareupdate/su/ocx/15101/CTSUEng.cab
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/muweb_site.cab?1238079118317
O16 - DPF: {F6ACF75C-C32C-447B-9BEF-46B766368D29} (Creative Software AutoUpdate Support Package) - http://ccfiles.creative.com/Web/softwareupdate/su/ocx/15106/CTPID.cab
O18 - Protocol: linkscanner - {F274614C-63F8-47D5-A4D1-FBDDE494F8D1} - D:\Programme\AVG\AVG8\avgpp.dll
O20 - Winlogon Notify: avgrsstarter - D:\WINDOWS\SYSTEM32\avgrsstx.dll
O23 - Service: AVG Free8 E-mail Scanner (avg8emc) - AVG Technologies CZ, s.r.o. - D:\PROGRA~1\AVG\AVG8\avgemc.exe
O23 - Service: AVG Free8 WatchDog (avg8wd) - AVG Technologies CZ, s.r.o. - D:\PROGRA~1\AVG\AVG8\avgwdsvc.exe
O23 - Service: Creative Audio Engine Licensing Service - Creative Labs - D:\Programme\Gemeinsame Dateien\Creative Labs Shared\Service\CTAELicensing.exe
O23 - Service: Creative Audio Service (CTAudSvcService) - Creative Technology Ltd - D:\Programme\Creative\Shared Files\CTAudSvc.exe
O23 - Service: Google Software Updater (gusvc) - Google - D:\Programme\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - D:\Programme\Java\jre6\bin\jqs.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - D:\WINDOWS\system32\nvsvc32.exe

--
End of file - 6021 bytes
 

Der Rest folgt...........

======Scheduled tasks folder======

D:\WINDOWS\tasks\1-Klick-Wartung.job
D:\WINDOWS\tasks\Google Software Updater.job
D:\WINDOWS\tasks\GoogleUpdateTaskMachineCore.job
D:\WINDOWS\tasks\GoogleUpdateTaskMachineUA.job

======Registry dump======

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{06849E9F-C8D7-4D59-B87D-784B7D6BE0B3}]
AcroIEHlprObj Class - D:\Programme\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll [2003-11-03 54248]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{3CA2F312-6F6E-4B53-A66E-4E65E497C8C0}]
AVG Safe Search - D:\Programme\AVG\AVG8\avgssie.dll [2009-05-08 1107224]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{9030D464-4C02-4ABF-8ECC-5164760863C6}]
Windows Live Anmelde-Hilfsprogramm - D:\Programme\Gemeinsame Dateien\Microsoft Shared\Windows Live\WindowsLiveLogin.dll [2009-01-22 408448]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{AF69DE43-7D58-4638-B6FA-CE66B5AD205D}]
Google Toolbar Notifier BHO - D:\Programme\Google\GoogleToolbarNotifier\5.1.1309.3572\swg.dll [2009-07-26 668656]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{DBC80044-A445-435b-BC74-9C25C1C588A9}]
Java(tm) Plug-In 2 SSV Helper - D:\Programme\Java\jre6\bin\jp2ssv.dll [2009-08-02 41368]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{E7E6F031-17CE-4C07-BC86-EABFE594F69C}]
JQSIEStartDetectorImpl Class - D:\Programme\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll [2009-08-02 73728]

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
"AVG8_TRAY"=D:\PROGRA~1\AVG\AVG8\avgtray.exe [2009-07-02 1948440]
"NvCplDaemon"=D:\WINDOWS\system32\NvCpl.dll [2006-10-22 7700480]
"nwiz"=nwiz.exe /install []
"NvMediaCenter"=D:\WINDOWS\system32\NvMcTray.dll [2006-10-22 86016]
"CTHelper"=D:\WINDOWS\system32\CTHELPER.EXE [2009-03-04 19456]

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]
"ctfmon.exe"=D:\WINDOWS\system32\ctfmon.exe [2008-04-14 15360]

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\GMX_GMX MultiMessenger]
D:\Programme\GMX\GMX MultiMessenger\MESSENGR.EXE [2009-04-17 5031336]

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\ICQ]
D:\Programme\ICQ6.5\ICQ.exe [2009-03-01 172792]

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\iTunesHelper]
D:\Programme\BOBinstall\iTunesHelper.exe [2009-04-02 342312]

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\QuickTime Task]
D:\Programme\QuickTime\QTTask.exe [2009-01-05 413696]

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\RecSche]
D:\Programme\TVR\RecSche.exe [2005-09-14 454656]

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\ScanRegistry]
D:\W []

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\SunJavaUpdateSched]
D:\Programme\Java\jre6\bin\jusched.exe [2009-08-02 148888]

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\swg]
D:\Programme\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe [2009-07-26 39408]

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupfolder\D:^Dokumente und Einstellungen^All Users^Startmenü^Programme^Autostart^Erinnerungen für Microsoft Works-Kalender.lnk]
D:\PROGRA~1\GEMEIN~1\MICROS~1\WORKSS~1\wkcalrem.exe [1999-08-06 53317]

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\services]
"WmdmPmSN"=3
"UPS"=3
"TuneUp.Defrag"=3
"TapiSrv"=3
"RemoteRegistry"=2
"RDSessMgr"=3
"mnmsrvc"=3
"LvHidSvc"=2
"iPod Service"=3
"Bonjour Service"=2
"Apple Mobile Device"=2
"UxTuneUp"=2
"gupdate1ca0d8210e9d48"=2
"gusvc"=2

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\avgrsstarter]
D:\WINDOWS\system32\avgrsstx.dll [2009-07-02 11952]

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\network\UploadMgr]

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\System]
"dontdisplaylastusername"=0
"legalnoticecaption"=
"legalnoticetext"=
"shutdownwithoutlogon"=1
"undockwithoutlogon"=1

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\explorer]
"NoDriveTypeAutoRun"=145

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\explorer]
"HonorAutoRunSetting"=

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list]
"D:\Programme\AVG\AVG8\avgemc.exe"="D:\Programme\AVG\AVG8\avgemc.exe:*:Enabled:avgemc.exe"
"D:\Programme\AVG\AVG8\avgupd.exe"="D:\Programme\AVG\AVG8\avgupd.exe:*:Enabled:avgupd.exe"
"D:\Programme\AVG\AVG8\avgnsx.exe"="D:\Programme\AVG\AVG8\avgnsx.exe:*:Enabled:avgnsx.exe"
"D:\Programme\GMX\GMX MultiMessenger\MESSENGR.EXE"="D:\Programme\GMX\GMX MultiMessenger\MESSENGR.EXE:*:Enabled:GMX MultiMessenger"
"D:\Programme\BOBinstall\iTunes.exe"="D:\Programme\BOBinstall\iTunes.exe:*:Enabled:iTunes"
"D:\Programme\ICQ6.5\ICQ.exe"="D:\Programme\ICQ6.5\ICQ.exe:*:Enabled:ICQ6"
"%windir%\Network Diagnostic\xpnetdiag.exe"="%windir%\Network Diagnostic\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000"
"D:\Programme\Windows Live\Messenger\wlcsdk.exe"="D:\Programme\Windows Live\Messenger\wlcsdk.exe:*:Enabled:Windows Live Call"
"D:\Programme\Windows Live\Messenger\msnmsgr.exe"="D:\Programme\Windows Live\Messenger\msnmsgr.exe:*:Enabled:Windows Live Messenger"
"D:\Programme\Windows Live\Sync\WindowsLiveSync.exe"="D:\Programme\Windows Live\Sync\WindowsLiveSync.exe:*:Enabled:Windows Live Sync"
"D:\Programme\Bonjour\mDNSResponder.exe"="D:\Programme\Bonjour\mDNSResponder.exe:*:Disabled:Bonjour"
"D:\WINDOWS\system32\sessmgr.exe"="D:\WINDOWS\system32\sessmgr.exe:*:Disabled:@xpsp2res.dll,-22019"
"D:\Programme\Messenger\msmsgs.exe"="D:\Programme\Messenger\msmsgs.exe:*:Disabled:Windows Messenger"

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\domainprofile\authorizedapplications\list]
"%windir%\system32\sessmgr.exe"="%windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
"%windir%\Network Diagnostic\xpnetdiag.exe"="%windir%\Network Diagnostic\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000"
"D:\Programme\Windows Live\Messenger\wlcsdk.exe"="D:\Programme\Windows Live\Messenger\wlcsdk.exe:*:Enabled:Windows Live Call"
"D:\Programme\Windows Live\Messenger\msnmsgr.exe"="D:\Programme\Windows Live\Messenger\msnmsgr.exe:*:Enabled:Windows Live Messenger"
"D:\Programme\Windows Live\Sync\WindowsLiveSync.exe"="D:\Programme\Windows Live\Sync\WindowsLiveSync.exe:*:Enabled:Windows Live Sync"

...und weiter gehts

======List of files/folders created in the last 1 months======

2009-08-06 07:23:08 ----D---- D:\Programme\trend micro
2009-08-06 07:23:07 ----D---- D:\rsit
2009-08-06 01:55:48 ----D---- D:\Dokumente und Einstellungen\tk\Anwendungsdaten\Malwarebytes
2009-08-06 01:55:38 ----D---- D:\Programme\Malwarebytes' Anti-Malware
2009-08-06 01:55:38 ----D---- D:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Malwarebytes
2009-08-04 00:29:05 ----D---- D:\WINDOWS\Sun
2009-08-02 10:19:00 ----A---- D:\WINDOWS\system32\javaws.exe
2009-08-02 10:19:00 ----A---- D:\WINDOWS\system32\javaw.exe
2009-08-02 10:19:00 ----A---- D:\WINDOWS\system32\java.exe
2009-08-02 10:19:00 ----A---- D:\WINDOWS\system32\deploytk.dll
2009-08-02 10:18:39 ----D---- D:\Programme\Java
2009-08-02 10:17:46 ----D---- D:\Dokumente und Einstellungen\tk\Anwendungsdaten\Sun
2009-07-28 16:50:00 ----D---- D:\Dokumente und Einstellungen\All Users\Anwendungsdaten\NVIDIA
2009-07-26 11:41:56 ----HDC---- D:\WINDOWS\$NtUninstallKB951978$
2009-07-26 11:41:47 ----HDC---- D:\WINDOWS\$NtUninstallKB961503$
2009-07-26 11:41:20 ----HDC---- D:\WINDOWS\$NtUninstallKB954459$
2009-07-26 08:20:36 ----D---- D:\Programme\CCleaner
2009-07-26 05:59:54 ----D---- D:\Programme\Unlocker
2009-07-26 01:48:26 ----D---- D:\Dokumente und Einstellungen\tk\Anwendungsdaten\Google
2009-07-26 01:43:48 ----D---- D:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Google Updater
2009-07-26 01:43:43 ----D---- D:\Programme\Google
2009-07-25 22:33:53 ----D---- D:\Programme\Microsoft Silverlight
2009-07-25 22:33:02 ----A---- D:\WINDOWS\system32\d3dx9_32.dll
2009-07-25 22:32:51 ----D---- D:\Programme\Microsoft SQL Server Compact Edition
2009-07-25 22:31:43 ----D---- D:\Programme\Microsoft
2009-07-25 22:31:22 ----D---- D:\Programme\Windows Live SkyDrive
2009-07-25 22:30:51 ----D---- D:\Programme\Windows Live
2009-07-25 22:25:13 ----D---- D:\Programme\Gemeinsame Dateien\Windows Live
2009-07-25 22:06:53 ----D---- D:\WINDOWS\Prefetch
2009-07-25 22:01:05 ----HDC---- D:\WINDOWS\$NtUninstallKB971633$
2009-07-25 22:00:56 ----HDC---- D:\WINDOWS\$NtUninstallKB970238$
2009-07-25 22:00:43 ----HDC---- D:\WINDOWS\$NtUninstallKB968537$
2009-07-25 22:00:32 ----HDC---- D:\WINDOWS\$NtUninstallKB967715$
2009-07-25 22:00:23 ----HDC---- D:\WINDOWS\$NtUninstallKB961501$
2009-07-25 22:00:13 ----HDC---- D:\WINDOWS\$NtUninstallKB961371$
2009-07-25 22:00:04 ----HDC---- D:\WINDOWS\$NtUninstallKB960803$
2009-07-25 21:59:54 ----HDC---- D:\WINDOWS\$NtUninstallKB960225$
2009-07-25 21:59:44 ----HDC---- D:\WINDOWS\$NtUninstallKB959426$
2009-07-25 21:59:35 ----HDC---- D:\WINDOWS\$NtUninstallKB958687$
2009-07-25 21:59:26 ----HDC---- D:\WINDOWS\$NtUninstallKB958644$
2009-07-25 21:59:18 ----HDC---- D:\WINDOWS\$NtUninstallKB957097$
2009-07-25 21:59:08 ----HDC---- D:\WINDOWS\$NtUninstallKB956803$
2009-07-25 21:58:59 ----HDC---- D:\WINDOWS\$NtUninstallKB956802$
2009-07-25 21:58:42 ----HDC---- D:\WINDOWS\$NtUninstallKB956572$
2009-07-25 21:58:27 ----HDC---- D:\WINDOWS\$NtUninstallKB955069$
2009-07-25 21:58:18 ----HDC---- D:\WINDOWS\$NtUninstallKB954600$
2009-07-25 21:58:10 ----HDC---- D:\WINDOWS\$NtUninstallKB952954$
2009-07-25 21:58:00 ----HDC---- D:\WINDOWS\$NtUninstallKB952287$
2009-07-25 21:57:50 ----HDC---- D:\WINDOWS\$NtUninstallKB952004$
2009-07-25 21:57:40 ----HDC---- D:\WINDOWS\$NtUninstallKB951748$
2009-07-25 21:57:30 ----HDC---- D:\WINDOWS\$NtUninstallKB951376-v2$
2009-07-25 21:57:21 ----HDC---- D:\WINDOWS\$NtUninstallKB951066$
2009-07-25 21:57:12 ----HDC---- D:\WINDOWS\$NtUninstallKB950974$
2009-07-25 21:57:04 ----HDC---- D:\WINDOWS\$NtUninstallKB950762$
2009-07-25 21:56:55 ----HDC---- D:\WINDOWS\$NtUninstallKB946648$
2009-07-25 21:56:46 ----HDC---- D:\WINDOWS\$NtUninstallKB938464-v2$
2009-07-25 21:56:36 ----HDC---- D:\WINDOWS\$NtUninstallKB923561$
2009-07-25 21:51:03 ----D---- D:\WINDOWS\l2schemas
2009-07-25 21:51:02 ----D---- D:\WINDOWS\system32\de
2009-07-25 21:51:01 ----D---- D:\WINDOWS\system32\bits
2009-07-25 21:42:25 ----D---- D:\WINDOWS\network diagnostic
2009-07-25 21:16:26 ----HD---- D:\Programme\Uninstall Information
2009-07-25 21:11:14 ----HDC---- D:\WINDOWS\$NtUninstallKB951376-v2_0$
2009-07-25 21:11:02 ----HDC---- D:\WINDOWS\$NtUninstallKB952954_0$
2009-07-25 21:10:49 ----HDC---- D:\WINDOWS\$NtUninstallKB959426_0$
2009-07-25 21:10:37 ----HDC---- D:\WINDOWS\$NtUninstallKB946648_0$
2009-07-25 21:10:26 ----HDC---- D:\WINDOWS\$NtUninstallKB956803_0$
2009-07-25 21:10:15 ----HDC---- D:\WINDOWS\$NtUninstallKB955839$
2009-07-25 21:10:01 ----HDC---- D:\WINDOWS\$NtUninstallKB950974_0$
2009-07-25 21:09:50 ----HDC---- D:\WINDOWS\$NtUninstallKB960225_0$
2009-07-25 21:09:39 ----HDC---- D:\WINDOWS\$NtUninstallKB973346$
2009-07-25 21:09:03 ----HDC---- D:\WINDOWS\$NtUninstallKB956572_0$
2009-07-25 21:08:38 ----HDC---- D:\WINDOWS\$NtUninstallKB961501_0$
2009-07-25 21:08:18 ----HDC---- D:\WINDOWS\$NtUninstallKB969897$
2009-07-25 21:07:55 ----HDC---- D:\WINDOWS\$NtUninstallKB938464-v2_0$
2009-07-25 21:07:46 ----HDC---- D:\WINDOWS\$NtUninstallKB971633_0$
2009-07-25 21:07:35 ----HDC---- D:\WINDOWS\$NtUninstallKB952069_WM9$
2009-07-25 21:07:25 ----HDC---- D:\WINDOWS\$NtUninstallKB952004_0$
2009-07-25 21:07:13 ----HDC---- D:\WINDOWS\$NtUninstallKB950762_0$
2009-07-25 21:07:04 ----HDC---- D:\WINDOWS\$NtUninstallKB957097_0$
2009-07-25 21:06:55 ----HDC---- D:\WINDOWS\$NtUninstallKB958687_0$
2009-07-25 21:06:45 ----HDC---- D:\WINDOWS\$NtUninstallKB952287_0$
2009-07-25 21:06:28 ----HDC---- D:\WINDOWS\$NtUninstallKB967715_0$
2009-07-25 21:06:14 ----HDC---- D:\WINDOWS\$NtUninstallKB951066_0$
2009-07-25 21:05:28 ----D---- D:\WINDOWS\ie8updates
2009-07-25 21:03:54 ----D---- D:\WINDOWS\WBEM
2009-07-25 21:01:37 ----HDC---- D:\WINDOWS\ie8
2009-07-25 21:01:37 ----D---- D:\WINDOWS\system32\de-DE
2009-07-25 19:06:26 ----HDC---- D:\WINDOWS\$NtUninstallKB951748_0$
2009-07-25 19:06:16 ----HDC---- D:\WINDOWS\$NtUninstallKB970238_0$
2009-07-25 19:06:07 ----HDC---- D:\WINDOWS\$NtUninstallKB960803_0$
2009-07-25 19:04:22 ----A---- D:\WINDOWS\system32\MRT.exe
2009-07-25 19:04:13 ----HDC---- D:\WINDOWS\$NtUninstallKB968537_0$
2009-07-25 19:04:05 ----HDC---- D:\WINDOWS\$NtUninstallKB954600_0$
2009-07-25 19:03:57 ----HDC---- D:\WINDOWS\$NtUninstallKB958644_0$
2009-07-25 19:03:48 ----HDC---- D:\WINDOWS\$NtUninstallKB961371_0$
2009-07-25 19:03:39 ----HDC---- D:\WINDOWS\$NtUninstallKB955069_0$
2009-07-25 19:03:28 ----HDC---- D:\WINDOWS\$NtUninstallKB956802_0$
2009-07-25 19:03:11 ----HDC---- D:\WINDOWS\$NtUninstallKB944338-v2$
2009-07-25 19:02:57 ----HDC---- D:\WINDOWS\$NtUninstallKB923561_0$
2009-07-25 16:36:23 ----N---- D:\WINDOWS\system32\wmphoto.dll
2009-07-25 16:36:18 ----N---- D:\WINDOWS\system32\wlanapi.dll
2009-07-25 16:36:15 ----N---- D:\WINDOWS\system32\windowscodecsext.dll
2009-07-25 16:36:15 ----N---- D:\WINDOWS\system32\windowscodecs.dll
2009-07-25 16:36:11 ----N---- D:\WINDOWS\system32\verclsid.exe
2009-07-25 16:36:05 ----N---- D:\WINDOWS\system32\tspkg.dll
2009-07-25 16:36:05 ----N---- D:\WINDOWS\system32\tsgqec.dll
2009-07-25 16:35:45 ----N---- D:\WINDOWS\system32\setupn.exe
2009-07-25 16:35:39 ----N---- D:\WINDOWS\system32\rhttpaa.dll
2009-07-25 16:35:37 ----N---- D:\WINDOWS\system32\rasqec.dll
2009-07-25 16:35:37 ----N---- D:\WINDOWS\system32\qutil.dll
2009-07-25 16:35:35 ----N---- D:\WINDOWS\system32\qcliprov.dll
2009-07-25 16:35:35 ----N---- D:\WINDOWS\system32\qagentrt.dll
2009-07-25 16:35:35 ----N---- D:\WINDOWS\system32\qagent.dll
2009-07-25 16:35:33 ----N---- D:\WINDOWS\system32\photometadatahandler.dll
2009-07-25 16:35:28 ----N---- D:\WINDOWS\system32\onex.dll
2009-07-25 16:35:16 ----N---- D:\WINDOWS\system32\napstat.exe
2009-07-25 16:35:16 ----N---- D:\WINDOWS\system32\napmontr.dll
2009-07-25 16:35:16 ----N---- D:\WINDOWS\system32\napipsec.dll
2009-07-25 16:35:14 ----N---- D:\WINDOWS\system32\msxml6r.dll
2009-07-25 16:35:14 ----N---- D:\WINDOWS\system32\msxml6.dll
2009-07-25 16:35:10 ----N---- D:\WINDOWS\system32\msshavmsg.dll
2009-07-25 16:35:10 ----N---- D:\WINDOWS\system32\mssha.dll
2009-07-25 16:34:50 ----N---- D:\WINDOWS\system32\mmcperf.exe
2009-07-25 16:34:50 ----N---- D:\WINDOWS\system32\mmcfxcommon.dll
2009-07-25 16:34:50 ----N---- D:\WINDOWS\system32\mmcex.dll
2009-07-25 16:34:50 ----N---- D:\WINDOWS\system32\microsoft.managementconsole.dll
2009-07-25 16:34:39 ----N---- D:\WINDOWS\system32\l2gpstore.dll
2009-07-25 16:34:30 ----N---- D:\WINDOWS\system32\kmsvc.dll
2009-07-25 16:34:30 ----N---- D:\WINDOWS\system32\kbdpash.dll
2009-07-25 16:34:29 ----N---- D:\WINDOWS\system32\kbdnepr.dll
2009-07-25 16:34:29 ----N---- D:\WINDOWS\system32\kbdiultn.dll
2009-07-25 16:34:29 ----N---- D:\WINDOWS\system32\kbdbhc.dll
2009-07-25 16:34:02 ----A---- D:\WINDOWS\005230_.tmp
2009-07-25 16:33:59 ----N---- D:\WINDOWS\system32\eapsvc.dll
2009-07-25 16:33:59 ----N---- D:\WINDOWS\system32\eapqec.dll
2009-07-25 16:33:59 ----N---- D:\WINDOWS\system32\eappprxy.dll
2009-07-25 16:33:59 ----N---- D:\WINDOWS\system32\eapphost.dll
2009-07-25 16:33:59 ----N---- D:\WINDOWS\system32\eappgnui.dll
2009-07-25 16:33:59 ----N---- D:\WINDOWS\system32\eappcfg.dll
2009-07-25 16:33:59 ----N---- D:\WINDOWS\system32\eapp3hst.dll
2009-07-25 16:33:59 ----N---- D:\WINDOWS\system32\eapolqec.dll
2009-07-25 16:33:56 ----N---- D:\WINDOWS\system32\dot3ui.dll
2009-07-25 16:33:56 ----N---- D:\WINDOWS\system32\dot3svc.dll
2009-07-25 16:33:55 ----N---- D:\WINDOWS\system32\dot3msm.dll
2009-07-25 16:33:55 ----N---- D:\WINDOWS\system32\dot3gpclnt.dll
2009-07-25 16:33:55 ----N---- D:\WINDOWS\system32\dot3dlg.dll
2009-07-25 16:33:55 ----N---- D:\WINDOWS\system32\dot3cfg.dll
2009-07-25 16:33:55 ----N---- D:\WINDOWS\system32\dot3api.dll
2009-07-25 16:33:54 ----N---- D:\WINDOWS\system32\dimsroam.dll
2009-07-25 16:33:54 ----N---- D:\WINDOWS\system32\dimsntfy.dll
2009-07-25 16:33:53 ----N---- D:\WINDOWS\system32\dhcpqec.dll
2009-07-25 16:33:49 ----N---- D:\WINDOWS\system32\credssp.dll
2009-07-25 16:33:43 ----N---- D:\WINDOWS\system32\bitsprx4.dll
2009-07-25 16:33:42 ----N---- D:\WINDOWS\system32\azroles.dll
2009-07-25 16:33:31 ----N---- D:\WINDOWS\system32\aaclient.dll
2009-07-25 16:06:05 ----A---- D:\WINDOWS\system32\mucltui.dll.mui
2009-07-25 16:06:05 ----A---- D:\WINDOWS\system32\mucltui.dll
2009-07-24 20:10:08 ----HDC---- D:\WINDOWS\$MSI31Uninstall_KB893803v2$
2009-07-24 12:50:28 ----A---- D:\WINDOWS\system32\TuneUpDefragService.exe
2009-07-24 12:50:27 ----A---- D:\WINDOWS\system32\uxtuneup.dll
2009-07-22 09:57:04 ----D---- D:\WINDOWS\pss
2009-07-22 03:09:49 ----D---- D:\Dokumente und Einstellungen\tk\Anwendungsdaten\ICQ
2009-07-22 03:00:16 ----D---- D:\Programme\ICQ6.5
2009-07-18 14:25:33 ----D---- D:\Dokumente und Einstellungen\tk\Anwendungsdaten\U3

..und nun der Rest

======List of files/folders modified in the last 1 months======

2009-08-06 07:23:08 ----RD---- D:\Programme
2009-08-06 07:05:19 ----D---- D:\Programme\Mozilla Firefox
2009-08-06 07:03:08 ----D---- D:\WINDOWS
2009-08-06 06:53:14 ----D---- D:\WINDOWS\Temp
2009-08-06 06:51:18 ----SD---- D:\WINDOWS\Tasks
2009-08-06 06:50:22 ----D---- D:\WINDOWS\system32\drivers
2009-08-06 06:49:49 ----N---- D:\WINDOWS\SchedLgU.Txt
2009-08-06 02:55:00 ----HD---- D:\$AVG8.VAULT$
2009-08-06 02:04:34 ----D---- D:\WINDOWS\system32\CatRoot2
2009-08-05 02:45:07 ----A---- D:\WINDOWS\RtlRack.ini
2009-08-05 02:35:02 ----A---- D:\WINDOWS\win.ini
2009-08-05 00:55:08 ----D---- D:\WINDOWS\system32\config
2009-08-04 15:35:20 ----D---- D:\Dokumente und Einstellungen\All Users\Anwendungsdaten\avg8
2009-08-04 15:34:01 ----D---- D:\WINDOWS\system32
2009-08-02 10:19:28 ----SHD---- D:\WINDOWS\Installer
2009-07-30 21:54:21 ----D---- D:\Programme\Gemeinsame Dateien\DivX Shared
2009-07-30 09:21:35 ----D---- D:\Programme\DivX
2009-07-30 09:15:02 ----HD---- D:\WINDOWS\inf
2009-07-29 17:42:46 ----D---- D:\Dokumente und Einstellungen\tk\Anwendungsdaten\AdobeUM
2009-07-29 17:42:30 ----D---- D:\Programme\Adobe
2009-07-29 13:14:08 ----RSHDC---- D:\WINDOWS\system32\dllcache
2009-07-29 13:14:05 ----D---- D:\Programme\Internet Explorer
2009-07-29 13:13:38 ----HD---- D:\WINDOWS\$hf_mig$
2009-07-29 13:13:29 ----D---- D:\WINDOWS\WinSxS
2009-07-26 11:41:09 ----D---- D:\WINDOWS\system32\CatRoot
2009-07-26 08:25:49 ----D---- D:\WINDOWS\Debug
2009-07-26 04:06:01 ----A---- D:\WINDOWS\system.ini
2009-07-26 04:02:44 ----HDC---- D:\WINDOWS\$NtServicePackUninstall$
2009-07-25 22:33:04 ----D---- D:\WINDOWS\system32\DirectX
2009-07-25 22:31:28 ----D---- D:\Programme\Gemeinsame Dateien\Microsoft Shared
2009-07-25 22:31:01 ----RSD---- D:\WINDOWS\Fonts
2009-07-25 22:30:31 ----D---- D:\WINDOWS\PCHealth
2009-07-25 22:25:13 ----D---- D:\Programme\Gemeinsame Dateien
2009-07-25 22:21:29 ----A---- D:\WINDOWS\system32\PerfStringBackup.INI
2009-07-25 22:21:00 ----D---- D:\WINDOWS\Help
2009-07-25 22:20:53 ----D---- D:\WINDOWS\system32\inetsrv
2009-07-25 22:07:41 ----D---- D:\Programme\Windows Media Player
2009-07-25 22:06:26 ----D---- D:\WINDOWS\system32\wbem
2009-07-25 22:06:26 ----D---- D:\WINDOWS\system32\Setup
2009-07-25 22:06:26 ----D---- D:\WINDOWS\AppPatch
2009-07-25 22:05:31 ----D---- D:\WINDOWS\security
2009-07-25 21:56:56 ----D---- D:\Programme\Messenger
2009-07-25 21:52:07 ----D---- D:\WINDOWS\ServicePackFiles
2009-07-25 21:51:41 ----D---- D:\WINDOWS\EHome
2009-07-25 21:51:38 ----D---- D:\WINDOWS\ime
2009-07-25 21:51:10 ----D---- D:\WINDOWS\system32\usmt
2009-07-25 21:51:01 ----D---- D:\WINDOWS\peernet
2009-07-25 21:51:01 ----D---- D:\Programme\Movie Maker
2009-07-25 21:45:14 ----D---- D:\WINDOWS\system32\Restore
2009-07-25 21:45:14 ----D---- D:\WINDOWS\system32\npp
2009-07-25 21:45:12 ----D---- D:\WINDOWS\msagent
2009-07-25 21:45:10 ----D---- D:\WINDOWS\srchasst
2009-07-25 21:45:09 ----D---- D:\Programme\NetMeeting
2009-07-25 21:45:07 ----D---- D:\WINDOWS\system32\Com
2009-07-25 21:45:03 ----D---- D:\Programme\Windows NT
2009-07-25 21:45:03 ----D---- D:\Programme\Outlook Express
2009-07-25 21:44:59 ----D---- D:\Programme\Gemeinsame Dateien\System
2009-07-25 21:44:32 ----D---- D:\WINDOWS\system32\oobe
2009-07-25 21:44:28 ----D---- D:\WINDOWS\system
2009-07-25 21:41:02 ----D---- D:\WINDOWS\system32\ReinstallBackups
2009-07-25 21:03:42 ----D---- D:\WINDOWS\Media
2009-07-24 20:16:02 ----SD---- D:\WINDOWS\Downloaded Program Files
2009-07-24 12:50:36 ----D---- D:\Programme\TuneUp Utilities 2008
2009-07-22 03:10:55 ----HD---- D:\Programme\InstallShield Installation Information
2009-07-19 18:41:10 ----A---- D:\WINDOWS\system32\ieframe.dll
2009-07-19 15:11:12 ----A---- D:\WINDOWS\system32\mshtml.dll

======List of drivers (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======

R1 AvgLdx86;AVG Free AVI Loader Driver x86; D:\WINDOWS\System32\Drivers\avgldx86.sys [2009-07-02 327688]
R1 AvgMfx86;AVG Free On-access Scanner Minifilter Driver x86; D:\WINDOWS\System32\Drivers\avgmfx86.sys [2009-07-02 27784]
R1 AvgTdiX;AVG Free8 Network Redirector; D:\WINDOWS\System32\Drivers\avgtdix.sys [2009-05-08 108552]
R1 intelppm;Intel-Prozessortreiber; D:\WINDOWS\System32\DRIVERS\intelppm.sys [2008-04-14 40448]
R3 Arp1394;1394-ARP-Clientprotokoll; D:\WINDOWS\system32\DRIVERS\arp1394.sys [2008-04-13 60800]
R3 COMMONFX.SYS;COMMONFX.SYS; D:\WINDOWS\System32\drivers\COMMONFX.SYS [2009-03-04 99352]
R3 ctac32k;Creative AC3 Software Decoder; D:\WINDOWS\system32\drivers\ctac32k.sys [2009-03-04 511000]
R3 ctaud2k;Creative Audio Driver (WDM); D:\WINDOWS\system32\drivers\ctaud2k.sys [2009-03-04 528408]
R3 CTAUDFX.SYS;CTAUDFX.SYS; D:\WINDOWS\System32\drivers\CTAUDFX.SYS [2009-03-04 555032]
R3 ctprxy2k;Creative Proxy Driver; D:\WINDOWS\system32\drivers\ctprxy2k.sys [2009-03-04 14360]
R3 CTSBLFX.SYS;CTSBLFX.SYS; D:\WINDOWS\System32\drivers\CTSBLFX.SYS [2009-03-04 566296]
R3 ctsfm2k;Creative SoundFont Management Device Driver; D:\WINDOWS\system32\drivers\ctsfm2k.sys [2009-03-04 157208]
R3 EL90XBC;3Com EtherLink XL 90XB/C-Adaptertreiber; D:\WINDOWS\System32\DRIVERS\el90xbc5.sys [2001-08-17 66591]
R3 emupia;E-mu Plug-in Architecture Driver; D:\WINDOWS\system32\drivers\emupia2k.sys [2009-03-04 92696]
R3 GEARAspiWDM;GEAR ASPI Filter Driver; D:\WINDOWS\system32\DRIVERS\GEARAspiWDM.sys [2009-03-19 23400]
R3 ha10kx2k;Creative Hardware Abstract Layer Driver; D:\WINDOWS\system32\drivers\ha10kx2k.sys [2009-03-04 798744]
R3 hidusb;Microsoft HID Class-Treiber; D:\WINDOWS\System32\DRIVERS\hidusb.sys [2008-04-13 10368]
R3 LVCap138;TV Card Capture Driver; D:\WINDOWS\system32\DRIVERS\tvcap.sys [2005-09-14 299776]
R3 lvtuner;TV Card WDM TV Tuner; D:\WINDOWS\system32\DRIVERS\tvtuner.sys [2005-09-14 19712]
R3 mouhid;Maus-HID-Treiber; D:\WINDOWS\System32\DRIVERS\mouhid.sys [2001-08-18 12288]
R3 NIC1394;1394-Netzwerktreiber; D:\WINDOWS\system32\DRIVERS\nic1394.sys [2008-04-13 61824]
R3 nv;nv; D:\WINDOWS\system32\DRIVERS\nv4_mini.sys [2006-10-22 3994624]
R3 ossrv;Creative OS Services Driver; D:\WINDOWS\system32\drivers\ctoss2k.sys [2009-03-04 127512]
R3 usbehci;Miniporttreiber für erweiterten Microsoft USB 2.0-Hostcontroller; D:\WINDOWS\System32\DRIVERS\usbehci.sys [2008-04-13 30208]
R3 usbhub;USB2-aktivierter Hub; D:\WINDOWS\System32\DRIVERS\usbhub.sys [2008-04-13 59520]
R3 usbuhci;Miniporttreiber für universellen Microsoft USB-Hostcontroller; D:\WINDOWS\System32\DRIVERS\usbuhci.sys [2008-04-13 20608]
S3 CCDECODE;Untertiteldecoder; D:\WINDOWS\system32\DRIVERS\CCDECODE.sys [2008-04-13 17024]
S3 COMMONFX;COMMONFX; D:\WINDOWS\system32\drivers\COMMONFX.SYS [2009-03-04 99352]
S3 CTAUDFX;CTAUDFX; D:\WINDOWS\system32\drivers\CTAUDFX.SYS [2009-03-04 555032]
S3 ctdvda2k;Creative DVD-Audio Device Driver; D:\WINDOWS\system32\drivers\ctdvda2k.sys [2009-03-04 347080]
S3 CTERFXFX.SYS;CTERFXFX.SYS; D:\WINDOWS\System32\drivers\CTERFXFX.SYS [2009-03-04 100888]
S3 CTERFXFX;CTERFXFX; D:\WINDOWS\system32\drivers\CTERFXFX.SYS [2009-03-04 100888]
S3 CTSBLFX;CTSBLFX; D:\WINDOWS\system32\drivers\CTSBLFX.SYS [2009-03-04 566296]
S3 hap16v2k;Creative P16V HAL Driver; D:\WINDOWS\system32\drivers\hap16v2k.sys [2009-03-04 162840]
S3 hap17v2k;Creative P17V HAL Driver; D:\WINDOWS\system32\drivers\hap17v2k.sys [2009-03-04 189464]
S3 MSTEE;Microsoft Streaming Tee/Sink-to-Sink-Konvertierung; D:\WINDOWS\system32\drivers\MSTEE.sys [2008-04-13 5504]
S3 NABTSFEC;NABTS/FEC VBI-Codec; D:\WINDOWS\system32\DRIVERS\NABTSFEC.sys [2008-04-13 85248]
S3 NdisIP;Microsoft TV-/Videoverbindung; D:\WINDOWS\system32\DRIVERS\NdisIP.sys [2008-04-13 10880]
S3 SLIP;BDA Slip De-Framer; D:\WINDOWS\system32\DRIVERS\SLIP.sys [2008-04-13 11136]
S3 streamip;BDA-IPSink; D:\WINDOWS\system32\DRIVERS\StreamIP.sys [2008-04-13 15232]
S3 usbser;Motorola A1000 USB Modem Driver; D:\WINDOWS\system32\DRIVERS\usbser.sys [2008-04-13 26112]
S3 USBSTOR;USB-Massenspeichertreiber; D:\WINDOWS\system32\DRIVERS\USBSTOR.SYS [2008-04-13 26368]
S3 WSTCODEC;World Standard Teletext-Codec; D:\WINDOWS\system32\DRIVERS\WSTCODEC.SYS [2008-04-13 19200]
S4 IntelIde;IntelIde; D:\WINDOWS\system32\drivers\IntelIde.sys []

======List of services (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======

R2 avg8emc;AVG Free8 E-mail Scanner; D:\PROGRA~1\AVG\AVG8\avgemc.exe [2009-07-02 906520]
R2 avg8wd;AVG Free8 WatchDog; D:\PROGRA~1\AVG\AVG8\avgwdsvc.exe [2009-07-02 298776]
R2 CTAudSvcService;Creative Audio Service; D:\Programme\Creative\Shared Files\CTAudSvc.exe [2009-01-08 307200]
R2 JavaQuickStarterService;Java Quick Starter; D:\Programme\Java\jre6\bin\jqs.exe [2009-08-02 152984]
R2 NVSvc;NVIDIA Display Driver Service; D:\WINDOWS\system32\nvsvc32.exe [2006-10-22 159810]
S02000000 OMSCAN;OMSCAN; \Sys []
S2 gusvc;Google Software Updater; D:\Programme\Google\Common\Google Updater\GoogleUpdaterService.exe [2009-07-26 190448]
S3 Creative Audio Engine Licensing Service;Creative Audio Engine Licensing Service; D:\Programme\Gemeinsame Dateien\Creative Labs Shared\Service\CTAELicensing.exe [2009-03-26 79360]
S4 Apple Mobile Device;Apple Mobile Device; D:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe [2009-03-26 132424]
S4 Bonjour Service;Bonjour-Dienst; D:\Programme\Bonjour\mDNSResponder.exe [2008-12-12 238888]
S4 gupdate1ca0d8210e9d48;Google Update Service (gupdate1ca0d8210e9d48); D:\Programme\Google\Update\GoogleUpdate.exe [2009-07-26 133104]
S4 iPod Service;iPod-Dienst; D:\Programme\iPod\bin\iPodService.exe [2009-04-02 656168]
S4 LvHidSvc;Remote HID Service; D:\WINDOWS\system32\lvhidsvc.exe [2005-09-14 32256]
S4 TuneUp.Defrag;TuneUp Drive Defrag-Dienst; D:\WINDOWS\System32\TuneUpDefragService.exe [2009-07-24 355584]
S4 UxTuneUp;TuneUp Designerweiterung; D:\WINDOWS\System32\svchost.exe [2008-04-14 14336]

-----------------EOF-----------------


Ich hoffe mal dass das alles richtig ist, vor allem wie ich die files hier gepostet habe.
Ansonsten bitte ich um Mitteilung.
Vielen Dank
 

Bast schon so

Ich seh das nichts besonderes.

schritt 1

Deine Java Version ist nicht aktuell.
Deinstalliere bitte alle alten Versionen.
Downloade Dir bitte Java [url=http://www.computerhilfen.de/fachbegriffe-u-Update.html]Update 15[/url] und installiere diese.


schritt 2

Deinstalliere bitte deine aktuelle Version von Adobe Reader
Start--> Systemsteuerung--> Software--> Adobe Reader
 und lade dir die neue Version von Hier herunter
Als alternative würde ich dir den schlankeren Foxit Reader empfehlen


schritt 3

• alle anderen Scanner gegen Viren, Spyware, usw. deaktiviert sein,
  
• keine Verbindung zu einem Netzwerk/Internet bestehen (WLAN nicht vergessen),
  
• nichts am Rechner getan werden,
  
• nach jedem Scan der Rechner neu gestartet werden.
  

Gmer scannen lassen

• Lade Dir Gmer von dieser Seite herunter
  (auf den Button Download EXE drücken) und das Programm auf dem Desktop speichern.
  
• Gmer ist geeignet für => NT/W2K/XP/VISTA.
• Alle anderen Programme sollen geschlossen sein.
• Starte gmer.exe (Programm hat einen willkürlichen Programm-Namen).
  
• Vista-User mit Rechtsklick und als Administrator starten.
• Sollte sich ein Fenster mit folgender Warnung öffnen:

WARNING !!!
GMER has found system modification, which might have been caused by ROOTKIT activity.
Do you want to fully scan your system ?
Unbedingt auf "No" klicken.

• Starte den Scan mit "Scan". Mache nichts am Computer während der Scan läuft.
  
• Wenn der Scan fertig ist klicke auf "Copy" um das Log in die Zwischenablage zu kopieren. Mit "Ok" wird Gmer beendet.
• Füge das Log aus der Zwischenablage in Deine Antwort hier ein.

Antiviren-Programm und sonstige Scanner wieder einschalten, bevor Du ins Netz gehst!

Hallo!
erstmal vielen Dank für die Tipps,
Hat diesmal was länger gedauert,bin heute erst wieder gekommen. Hier nun das Ergebnis des letzten scans mit gmer:


GMER 1.0.15.15020 [gmer.exe] - http://www.gmer.net
Rootkit scan 2009-08-09 00:30:50
Windows 5.1.2600 Service Pack 3


---- Devices - GMER 1.0.15 ----

AttachedDevice  \Driver\Tcpip \Device\Ip     avgtdix.sys (AVG Network connection watcher/AVG Technologies CZ, s.r.o.)
AttachedDevice  \Driver\Tcpip \Device\Tcp    avgtdix.sys (AVG Network connection watcher/AVG Technologies CZ, s.r.o.)
AttachedDevice  \Driver\Tcpip \Device\Udp    avgtdix.sys (AVG Network connection watcher/AVG Technologies CZ, s.r.o.)
AttachedDevice  \Driver\Tcpip \Device\RawIp  avgtdix.sys (AVG Network connection watcher/AVG Technologies CZ, s.r.o.)

---- EOF - GMER 1.0.15 ----

Hier das Ergebnis. Was auch immer die Einträge zu bedeuten haben?

Kaspersky - Onlinescanner

Dieser Scanner entfernt die Funde nicht, gibt aber einen guten Überblick über die vorhandene Malware.

---> hier herunterladen => Kaspersky Online Scanner
=> Hinweise zu älteren Versionen beachten!
=> Voraussetzung: Internet Explorer 6.0 oder höher
=> die nötigen ActiveX-Steuerelemente installieren => Update der Signaturen => Weiter
=> Scan-Einstellungen => Standard wählen => OK => Link "Arbeitsplatz" anklicken
=> Scan beginnt automatisch => Untersuchung wurde abgeschlossen => Protokoll speichern als
=> Dateityp auf .txt umstellen => auf dem Desktop als Kaspersky.txt speichern => Log hier posten
=> Deinstallation => Systemsteuerung => Software => Kaspersky Online Scanner entfernen