[AussieKid00]

ComboFix 07-12-17.1 - Boris Mitchell 2007-12-18 17:17:23.1 - NTFSx86
Microsoft Windows XP Home Edition 5.1.2600.2.1252.1.1033.18.673 [11:00 GMT]
Ausführen von: C: \ Dokumente und Einstellungen \ Boris Mitchell \ Desktop \ ComboFix.exe
* Erstellt einen neuen Wiederherstellungspunkt
.
Andere ((((((((((((((((((((((((((((((((((((((( Deletions ))))))))) ))))))))))))))))))))))))))))))))))))))))
.
C: \ WINDOWS \ system32 \ drivers \ sfsync03.sys
.
((((((((((((((((((((((((((((((((((((((( Treiber / Dienstleistungen )))))))) )))))))))))))))))))))))))))))))))))))))))
.
------- \ LEGACY_SFSYNC03
------- \ sfsync03

(((((((((((((((((((((((((-Dateien, die von 2007-11-18 bis 2007-12-18 ))))))))))) ))))))))))))))))))))
.
2007-12-17 07:58. 2007-09-24 23:31 69.632 - ein ------ C: \ WINDOWS \ system32 \ javacpl.cpl
2007-12-17 07:55. 2007-12-17 07:55 <DIR> d -------- C: \ Program Files \ Common Files \ Java
2007-12-16 15:41. 2007-12-17 15:37 <DIR> d -------- C: \ Program Files \ SUPERAntiSpyware
2007-12-16 15:41. 2007-12-16 15:41 <DIR> d -------- C: \ Dokumente und Einstellungen \ Boris Mitchell \ Application Data \ SUPERAntiSpyware.com
2007-12-16 15:41. 2007-12-16 15:41 <DIR> d -------- C: \ Dokumente und Einstellungen \ All Users \ Application Data \ SUPERAntiSpyware.com
2007-12-16 07:12. 2007-12-16 07:12 <DIR> d -------- C: \ Program Files \ Real
2007-12-16 07:12. 2007-12-16 07:12 <DIR> d -------- C: \ Program Files \ Common Files \ xing shared
2007-12-16 06:59. 2007-12-16 06:59 565.170 - a ------ C: \ WINDOWS \ system32 \ large.bnk
2007-12-16 06:59. 2007-12-16 06:59 278.528 - a ------ C: \ WINDOWS \ system32 \ livesnth.dll
2007-12-16 06:58. 2007-12-16 06:58 203.776 - a ------ C: \ WINDOWS \ system32 \ clrviddc.dll
2007-12-16 05:01. 2007-05-29 13:55 22.112 - ein ------ C: \ WINDOWS \ system32 \ drivers \ COH_Mon.sys
2007-12-16 05:01. 2007-05-29 13:55 10.592 - ein ------ C: \ WINDOWS \ system32 \ drivers \ COH_Mon.cat
2007-12-16 05:01. 2007-05-29 13:55 705 - a ------ C: \ WINDOWS \ system32 \ drivers \ COH_Mon.inf
2007-12-15 20:12. 2007-12-15 20:12 <DIR> d -------- C: \ Dokumente und Einstellungen \ Boris Mitchell \ Application Data \ Locktime
2007-12-15 20:10. 2007-12-15 20:10 <DIR> d -------- C: \ Dokumente und Einstellungen \ All Users \ Application Data \ Locktime
2007-12-15 19:01. 2007-12-16 07:36 <DIR> d -------- C: \ Dokumente und Einstellungen \ Boris Mitchell \ Application Data \ BitTorrent
2007-12-15 19:00. 2007-12-15 19:00 <DIR> d -------- C: \ Program Files \ DNA
2007-12-15 19:00. 2007-12-18 17:28 <DIR> d -------- C: \ Dokumente und Einstellungen \ Boris Mitchell \ Application Data \ DNA
2007-12-15 15:13. 2007-12-18 17:29 <DIR> d -------- C: \ Program Files \ Norton 360
2007-12-15 15:12. 2007-12-15 19:32 123.952 - a ------ C: \ WINDOWS \ system32 \ drivers \ Symevent.sys
2007-12-15 15:12. 2007-12-15 19:32 60.800 - ein ------ C: \ WINDOWS \ system32 \ S32EVNT1.DLL
2007-12-15 15:12. 2007-12-15 19:32 10.740 - ein ------ C: \ WINDOWS \ system32 \ drivers \ SYMEVENT.CAT
2007-12-15 15:12. 2007-12-15 19:32 805 - a ------ C: \ WINDOWS \ system32 \ drivers \ SYMEVENT.INF
2007-12-15 15:11. 2007-12-15 19:32 <DIR> d -------- C: \ Program Files \ Symantec
2007-12-15 15:11. 2007-12-18 16:54 <DIR> d -------- C: \ Program Files \ Common Files \ Symantec Shared
2007-12-15 15:11. 2007-12-18 16:55 <DIR> d -------- C: \ Dokumente und Einstellungen \ All Users \ Application Data \ Symantec
2007-12-15 11:35. 2007-07-10 00:16 582.656 ----- c --- C: \ WINDOWS \ system32 \ dllcache \ rpcrt4.dll
2007-12-15 11:29. 2007-12-15 11:33 <DIR> d -------- C: \ Program Files \ Windows Live
2007-12-15 11:29. 2007-12-15 11:32 <DIR> d - hsc --- C: \ Program Files \ Common Files \ WindowsLiveInstaller
2007-12-15 11:29. 2007-12-15 11:29 <DIR> d -------- C: \ Dokumente und Einstellungen \ All Users \ Application Data \ WLInstaller
2007-12-15 11:22. 2007-12-15 11:22 479.298 - a ------ C: \ WINDOWS \ system32 \ wbocx.ocx
2007-12-15 11:22. 2007-12-15 11:22 172.032 - a ------ C: \ WINDOWS \ system32 \ AniGIF.ocx
2007-12-15 11:22. 2007-12-15 11:22 50.688 - ein ------ C: \ WINDOWS \ system32 \ wbhelp2.dll
2007-12-15 11:18. 2007-12-15 11:18 <DIR> d -------- C: \ Dokumente und Einstellungen \ All Users \ Application Data \ AVG7
2007-12-15 11:13. 2007-07-30 19:18 34.136 - ein ------ C: \ WINDOWS \ system32 \ wucltui.dll.mui
2007-12-15 11:13. 2007-07-30 19:19 30.072 - ein ------ C: \ WINDOWS \ system32 \ mucltui.dll.mui
2007-12-15 11:13. 2007-07-30 19:19 25.944 - ein ------ C: \ WINDOWS \ system32 \ wuaucpl.cpl.mui
2007-12-15 11:13. 2007-07-30 19:19 25.944 - ein ------ C: \ WINDOWS \ system32 \ wuapi.dll.mui
2007-12-15 11:13. 2007-07-30 19:18 20.312 - ein ------ C: \ WINDOWS \ system32 \ wuaueng.dll.mui
2007-12-04 19:56. 2007-12-04 19:56 <DIR> d -------- C: \ Program Files \ Common Files \ GTK
2007-12-03 20:18. 2007-12-03 20:18 <DIR> d -------- C: \ Dokumente und Einstellungen \ Boris Mitchell \ Application Data \ Lavasoft
2007-12-03 20:17. 2007-12-03 20:17 <DIR> d -------- C: \ Program Files \ Lavasoft
2007-12-03 20:16. 2007-12-16 15:40 <DIR> d -------- C: \ Program Files \ Common Files \ Wise Installation Wizard
2007-11-30 23:57. 2007-11-30 23:57 317.616 - a ------ C: \ WINDOWS \ system32 \ drivers \ srtspl.sys
2007-11-30 23:57. 2007-11-30 23:57 279.088 - a ------ C: \ WINDOWS \ system32 \ drivers \ srtsp.sys
2007-11-30 23:57. 2007-11-30 23:57 43.696 - ein ------ C: \ WINDOWS \ system32 \ drivers \ srtspx.sys
2007-11-30 23:57. 2007-11-30 23:57 10.549 - ein ------ C: \ WINDOWS \ system32 \ drivers \ srtspx.cat
2007-11-30 23:57. 2007-11-30 23:57 10.549 - ein ------ C: \ WINDOWS \ system32 \ drivers \ srtspl.cat
2007-11-30 23:57. 2007-11-30 23:57 10.545 - ein ------ C: \ WINDOWS \ system32 \ drivers \ srtsp.cat
2007-11-30 23:57. 2007-11-30 23:57 1.430 - a ------ C: \ WINDOWS \ system32 \ drivers \ srtspl.inf
2007-11-30 23:57. 2007-11-30 23:57 1.421 - a ------ C: \ WINDOWS \ system32 \ drivers \ srtspx.inf
2007-11-30 23:57. 2007-11-30 23:57 1.415 - a ------ C: \ WINDOWS \ system32 \ drivers \ srtsp.inf
2007-11-29 22:21. 2007-12-01 08:24 <DIR> d -------- C: \ Dokumente und Einstellungen \ Boris Mitchell \ Application Data \ InstallShield Installation Information
2007-11-29 15:01. 2004-11-23 08:34 1.323.095 - ein ------ C: \ WINDOWS \ system32 \ odSupp_M.dll
2007-11-29 15:01. 2005-08-08 10:58 372.736 - a ------ C: \ WINDOWS \ system32 \ ANIWZCS2.dll
2007-11-29 15:01. 2005-08-02 18:20 233.472 - a ------ C: \ WINDOWS \ system32 \ wlanapi.dll
2007-11-29 15:01. 2005-06-30 19:30 208.896 - a ------ C: \ WINDOWS \ system32 \ aIPH.dll
2007-11-29 15:01. 2005-08-09 15:36 143.360 - a ------ C: \ WINDOWS \ system32 \ WlanApp.dll
2007-11-29 15:01. 2004-10-22 13:42 57.407 - ein ------ C: \ WINDOWS \ system32 \ ANICtl.dll
2007-11-29 15:01. 2005-08-04 13:54 49.152 - ein ------ C: \ WINDOWS \ system32 \ JJAKEn.dll
2007-11-29 15:01. 2004-10-22 13:42 49.152 - ein ------ C: \ WINDOWS \ system32 \ AQCKGen.dll
2007-11-29 15:00. 2007-11-29 15:00 <DIR> d -------- C: \ Program Files \ D-Link
2007-11-29 15:00. 2007-11-29 15:00 <DIR> d -------- C: \ Program Files \ ANI
2007-11-29 15:00. 2004-07-27 11:20 36.864 - ein ------ C: \ WINDOWS \ system32 \ ANIOApi.dll
2007-11-29 15:00. 2004-07-27 11:20 28.205 - ein ------ C: \ WINDOWS \ system32 \ ANIO.sys
2007-11-29 15:00. 2004-07-27 11:20 16.997 - ein ------ C: \ WINDOWS \ system32 \ ANIO.VXD
2007-11-29 15:00. 2004-07-27 11:20 11.904 - ein ------ C: \ WINDOWS \ system32 \ anio4.sys
2007-11-24 21:23. 2007-11-24 21:23 <DIR> d -------- C: \ Program Files \ Telstra
2007-11-23 07:41. 2007-11-23 07:41 <DIR> d -------- C: \ Program Files \ Raven
2007-11-23 07:40. 2007-11-23 07:43 934 - a ------ C: \ WINDOWS \ SOFPLAT.ini
.
(((((((((((((((((((((((((((((((((((((((( Find3M Bericht )))))))) ))))))))))))))))))))))))))))))))))))))))))))
.
2007-12-18 06:31 --------- d --- aw C: \ Dokumente und Einstellungen \ All Users \ Application Data \ TEMP
2007-12-16 20:58 --------- d ----- w C: \ Program Files \ Java
2007-12-15 20:10 --------- d ----- w C: \ Program Files \ Common Files \ Real
2007-12-15 08:58 --------- d ----- w C: \ Programme \ Gemeinsame Dateien \ Adobe
2007-12-15 00:46 --------- d ----- w C: \ Program Files \ MSN Messenger
2007-12-15 00:23 --------- d ----- w C: \ Program Files \ Google
2007-12-11 10:00 --------- d ----- w C: \ Program Files \ Electronic Arts
2007-12-04 10:19 --------- d ----- w C: \ Dokumente und Einstellungen \ Boris Mitchell \ Application Data \ gtk-2.0
2007-12-04 08:57 --------- d ----- w C: \ Program Files \ GIMP-2.0
2007-11-30 06:19 --------- d - h - w C: \ Program Files \ InstallShield Installation Information
2007-11-29 20:41 --------- d ----- w C: \ Program Files \ EA Games
2007-11-24 10:31 --------- d ----- w C: \ Program Files \ Radical Games
2007-11-24 10:21 --------- d ----- w C: \ Program Files \ AlienGUIse
2007-11-24 09:59 --------- d ----- w C: \ Dokumente und Einstellungen \ All Users \ Application Data \ Spybot - Search & Destroy
2007-11-17 06:25 108.144 ---- aw C: \ WINDOWS \ system32 \ CmdLineExt.dll
2007-11-15 10:04 --------- d ----- w C: \ Program Files \ THQ
2007-11-14 08:58 --------- d ----- w C: \ Program Files \ BinarySense
2007-11-14 08:58 --------- d ----- w C: \ Dokumente und Einstellungen \ Boris Mitchell \ Application Data \ BinarySense
2007-11-13 10:25 20.480 ------ w C: \ WINDOWS \ system32 \ drivers \ secdrv.sys
2007-10-29 22:43 1.287.680 ---- aw C: \ WINDOWS \ system32 \ Quartz.dll
2007-10-27 06:40 222.720 ---- aw C: \ WINDOWS \ system32 \ Wmasf.dll
2007-09-10 08:51 94.080-c - aw C: \ Dokumente und Einstellungen \ Boris Mitchell \ Application Data \ ezplay.sys
2007-09-10 08:51 87.608 ---- aw C: \ Dokumente und Einstellungen \ Boris Mitchell \ Application Data \ ezpinst.exe
2007-09-10 08:51 47.360-c - aw C: \ Dokumente und Einstellungen \ Boris Mitchell \ Application Data \ pcouffin.sys
.
((((((((((((((((((((((((((((((((((((( Reg Loading Points )))))))))) ))))))))))))))))))))))))))))))))))))))))
.
.
* Hinweis * leere Einträge & legit Standard-Einträge werden nicht angezeigt
REGEDIT4
[HKEY_CURRENT_USER \ SOFTWARE \ Microsoft \ Windows \ Curre ntVersion \ Run]
"ctfmon.exe" = "C: \ WINDOWS \ system32 \ ctfmon.exe" [2004-08-04 18:56]
"Start Flügelmann Profiler" = "" []
"swg" = "C: \ Program Files \ Google \ GoogleToolbarNotifier \ 1.2.1128.5462 \ G oogleToolbarNotifier.exe" [2007-12-15 11:23]
"BitTorrent DNA" = "C: \ Program Files \ DNA \ btdna.exe" [2007-12-15 19:00]
"OnlineTextBuddy" = "C: \ Program Files \ Telstra \ OnlineTextBuddy \ OnlineTextBuddy.exe" [2005-04-07 14:13]
"SUPERAntiSpyware" = "C: \ Program Files \ SUPERAntiSpyware \ SUPERAntiSpyware.exe" [2007-06-21 14:06]
[HKEY_LOCAL_MACHINE \ SOFTWARE \ Microsoft \ Windows \ Curr entVersion \ Run]
"Anvshell" = "C: \ WINDOWS \ Anvshell.exe" [2002-10-22 17:45]
"Share-to-Web Namespace Daemon" = "C: \ Program Files \ Hewlett-Packard \ HP Share-to-Web \ hpgs2wnd.exe" [2001-07-03 09:11]
"HPDJ Taskbar Utility" = "C: \ WINDOWS \ system32 \ spool \ drivers \ w32x86 \ 3 \ hpztsb04.exe" [2001-11-09 22:42]
"NvCplDaemon" = "rundll32.exe" [2004-08-04 18:56 C: \ WINDOWS \ system32 \ rundll32.exe]
"nwiz" = "nwiz.exe" [2006-06-23 16:49 C: \ WINDOWS \ system32 \ nwiz.exe]
"NvMediaCenter" = "rundll32.exe" [2004-08-04 18:56 C: \ WINDOWS \ system32 \ rundll32.exe]
"NeroFilterCheck" = "C: \ WINDOWS \ system32 \ NeroCheck.e xe" [2001-07-09 11:50]
"QuickTime Task" = "C: \ Program Files \ QuickTime \ qttask.exe" [2007-06-29 07:24]
"iTunesHelper" = "C: \ Dokumente und Einstellungen \ Boris Mitchell \ My Documents \ iTunes \ iTunesHelper.exe" [2007-09-07 17:55]
"ANIWZCS2Service" = "C: \ Program Files \ ANI \ ANIWZCS2 Service \ WZCSLDR2.exe" [2004-12-16 17:49]
"DownloadAccelerator" = "C: \ Dokumente und Einstellungen \ Boris Mitchell \ My Documents \ Download Accelerator Plus \ DAP \ DAP.exe" [2007-12-15 11:22]
"ccApp" = "C: \ Program Files \ Common Files \ Symantec Shared \ ccApp.exe" [2007-07-18 12:54]
"Adobe Reader Speed Launcher" = "C: \ Program Files \ Adobe \ Reader 8.0 \ Reader \ Reader_sl.exe" [2007-10-10 19:51]
"SunJavaUpdateSched" = "C: \ Program Files \ Java \ jre1.6.0_03 \ bin \ jusched.exe" [2007-09-25 01:11]
[HKEY_USERS \. DEFAULT \ Software \ Microsoft \ Windows \ Cur rentVersion \ Run]
"CTFMON.EXE" = "C: \ WINDOWS \ System32 \ CTFMON.EXE" [2004-08-04 18:56]
C: \ Dokumente und Einstellungen \ Boris Mitchell \ Start Menu \ Programs \ Startup \
HDDlife.lnk - C: \ Program Files \ BinarySense \ HDDlife \ HDDlifePro.exe [2007-04-05 14:56:14]
[HKEY_CURRENT_USER \ Software \ Microsoft \ Windows \ curre ntversion \ Policies \ Explorer]
"NoUserNameInStartMenu" = 01000000
[HKEY_LOCAL_MACHINE \ SOFTWARE \ Microsoft \ Windows \ Curr entversion \ Explorer \ ShellExecuteHooks]
"(5AE067D3-9AFB-48E0-853A-EBB7F4A000DA)" = "C: \ Program Files \ SUPERAntiSpyware \ SASSEH.DLL [2006-12-20 13:55 77824]
[HKEY_LOCAL_MACHINE \ SOFTWARE \ Microsoft \ Windows NT \ CurrentVersion \ Winlogon \ Notify \! SASWinLogon]
C: \ Program Files \ SUPERAntiSpyware \ SASWINLO.dll 2007-04-19 13:41 294912 C: \ Program Files \ SUPERAntiSpyware \ SASWINLO.dll
[HKEY_LOCAL_MACHINE \ SOFTWARE \ Microsoft \ Windows NT \ CurrentVersion \ Winlogon \ Notify \ WB]
C: \ Program Files \ AlienGUIse \ fastload.dll 2001-12-21 00:34 24576 C: \ Program Files \ AlienGUIse \ fastload.dll
[HKEY_LOCAL_MACHINE \ SOFTWARE \ Microsoft \ Windows NT \ CurrentVersion \ Windows]
"AppInit_DLLs" = 72.dll, wbsys.dll
[HKEY_LOCAL_MACHINE \ SYSTEM \ CurrentControlSet \ contro l \ securityproviders]
SecurityProviders msapsspc.dll, Schannel.dll, Digest.dll, msnsspc.dll, zwebauth.dll
R1 nltdi; nltdi, C: \ WINDOWS \ system32 \ drivers \ nltdi.sys [2007-04-24 03:08]
R3 WmBEnum; Logitech Virtual Bus Enumerator Driver; C: \ WINDOWS \ system32 \ drivers \ WmBEnum.sys [2005-04-12 19:21]
R3 WmXlCore; Logitech Flügelmann Translation Layer Driver; C: \ WINDOWS \ system32 \ drivers \ WmXlCore.sys [2005-04-12 19:21]
S3 BTNetFilter; Bluetooth Network Filter; C: \ WINDOWS \ system32 \ drivers \ BTNetFilter.sys [2004-12-16 16:32]
S3 GcKernel; Microsoft SideWinder Value Add - Filter-Treiber, C: \ WINDOWS \ system32 \ drivers \ GcKernel.sys [2004-08-04 17:08]
S3 glauiad; D-Link DSL-302G Modem, C: \ WINDOWS \ system32 \ drivers \ glauiad.sys [2003-03-07 16:07]
S3 HIDSwvd; Microsoft SideWinder Virtual Device HID Mini-Driver, C: \ WINDOWS \ system32 \ drivers \ HIDSwvd.sys [2001-08-17 14:02]
S3 iatmunin; iatmunin; C: \ DOCUME ~ 1 \ BORISM ~ 1 \ LOCALS ~ 1 \ Te mp \ iatmunin.sys []
S3 sony_ssm.sys; sony_ssm.sys; C: \ DOCUME ~ 1 \ BORISM ~ 1 \ LOC ALS ~ 1 \ Temp \ sony_ssm.sys []
S3 usbprint; Microsoft USB-Drucker-Klasse, C: \ WINDOWS \ system32 \ drivers \ usbprint.sys [2004-08-04 16:01]
S3 wanusb; D-Link DSL-200 USB ADSL Modem (WAN), C: \ WINDOWS \ system32 \ drivers \ gwausb.sys []
S3 WmFilter; Logitech Gaming HID Filter Driver; C: \ WINDOWS \ system32 \ drivers \ WmFilter.sys [2005-04-12 19:21]
S3 WmVirHid; Logitech Virtual Hid Device Driver, C: \ WINDOWS \ system32 \ drivers \ WmVirHid.sys [2005-04-12 19:21]
* Neu Erstellt Service * - COMHOST
.
Inhalt des "Geplante Tasks"-Ordner
"2007-12-18 06:30:00 C: \ WINDOWS \ Tasks \ User_Feed_Synchronization-(8E249D77-F640-426A-A4F2-E69D87D83C68). Job"
- C: \ WINDOWS \ system32 \ msfeedssync.exe
.
************************************************** ************************
catchme 0.3.1333 W2K/XP/Vista - rootkit / Stealth-Malware-Detektor von Gmer, http://www.gmer.net
Rootkit scan 2007-12-18 17:32:29
Windows 5.1.2600 Service Pack 2 NTFS
Scannen versteckte Prozesse ...
Scannen versteckte Autostart-Einträge ...
Scannen versteckten Dateien ...
Scan erfolgreich abgeschlossen
versteckte Dateien: 0
************************************************** ************************
.
Vervollständigung Zeit: 2007-12-18 17:34:50 - Maschine wurde neu gestartet
.
2007-12-15 20:40:59 --- EOF ---

Logfile von Trend Micro HijackThis V2.0.2
Scan gespeichert um 17.38 Uhr, am 2007-12-18
Plattform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16574)
Boot-Modus: Normal
Laufenden Prozesse:
C: \ WINDOWS \ System32 \ smss.exe
C: \ WINDOWS \ system32 \ winlogon.exe
C: \ WINDOWS \ system32 \ services.exe
C: \ WINDOWS \ system32 \ lsass.exe
C: \ WINDOWS \ system32 \ svchost.exe
C: \ WINDOWS \ System32 \ svchost.exe
C: \ Program Files \ Common Files \ Symantec Shared \ ccSvcHst.exe
C: \ WINDOWS \ system32 \ spoolsv.exe
C: \ Programme \ Gemeinsame Dateien \ Apple \ Mobile Device Support \ bin \ AppleMobileDeviceService.exe
C: \ Program Files \ IVT Corporation \ BlueSoleil \ BTNtService.exe
C: \ Program Files \ Widcomm \ Bluetooth Software \ bin \ btwdins.exe
C: \ Dokumente und Einstellungen \ Boris Mitchell \ My Documents \ Net Limiter 2 Monitor \ NetLimiter 2 Monitor \ nlsvc.exe
C: \ WINDOWS \ Explorer.EXE
C: \ WINDOWS \ system32 \ nvsvc32.exe
C: \ Program Files \ Common Files \ Roxio Shared \ 9.0 \ SharedCOM \ RoxWatch9.exe
C: \ WINDOWS \ System32 \ svchost.exe
C: \ WINDOWS \ system32 \ UAService7.exe
C: \ Dokumente und Einstellungen \ Boris Mitchell \ My Documents \ Net Limiter 2 Monitor \ NetLimiter 2 Monitor \ NLClient.exe
C: \ WINDOWS \ system32 \ ctfmon.exe
C: \ WINDOWS \ Anvshell.exe
C: \ Program Files \ Hewlett-Packard \ HP Share-to-Web \ hpgs2wnd.exe
C: \ WINDOWS \ system32 \ RUNDLL32.EXE
C: \ Dokumente und Einstellungen \ Boris Mitchell \ My Documents \ iTunes \ iTunesHelper.exe
C: \ Program Files \ ANI \ ANIWZCS2 Service \ WZCSLDR2.exe
C: \ PROGRA ~ 1 \ Hewlet ~ 1 \ HPSHAR ~ 1 \ hpgs2wnf.exe
C: \ Dokumente und Einstellungen \ Boris Mitchell \ My Documents \ Download Accelerator Plus \ DAP \ DAP.EXE
C: \ Program Files \ Common Files \ Symantec Shared \ ccApp.exe
C: \ Program Files \ Adobe \ Reader 8.0 \ Reader \ Reader_sl.exe
C: \ Program Files \ Java \ jre1.6.0_03 \ bin \ jusched.exe
C: \ WINDOWS \ system32 \ devldr32.exe
C: \ Program Files \ Google \ GoogleToolbarNotifier \ 1.2.1128.5462 \ G oogleToolbarNotifier.exe
C: \ Program Files \ DNA \ btdna.exe
C: \ Program Files \ SUPERAntiSpyware \ SUPERAntiSpyware.exe
C: \ Program Files \ BinarySense \ HDDlife \ HDDlifePro.exe
C: \ Program Files \ iPod \ bin \ iPodService.exe
C: \ WINDOWS \ system32 \ taskmgr.exe
C: \ Program Files \ Internet Explorer \ iexplore.exe
C: \ Program Files \ Common Files \ Microsoft Shared \ Windows Live \ WLLoginProxy.exe
C: \ Dokumente und Einstellungen \ Boris Mitchell \ Eigene Dateien \ hijackthis \ HijackThis.exe
R1 - HKLM \ Software \ Microsoft \ Internet Explorer \ Main, Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM \ Software \ Microsoft \ Internet Explorer \ Main, Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM \ Software \ Microsoft \ Internet Explorer \ Main, Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM \ Software \ Microsoft \ Internet Explorer \ Main, Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKCU \ Software \ Microsoft \ Windows \ CurrentVersion \ Int ernet Settings, ProxyOverride = *. local
O2 - BHO: Adobe PDF Reader Link Helper - (06849E9F-C8D7-4D59-B87D-784B7D6BE0B3) - C: \ Programme \ Gemeinsame Dateien \ Adobe \ Acrobat \ ActiveX \ AcroIEHelper.dll
O2 - BHO: (no name) - (1E8A6170-7264-4D0F-BEAE-D42A53123C75) - C: \ Program Files \ Common Files \ Symantec Shared \ coShared \ Browser \ 1/7 \ NppBho.dll
O2 - BHO: RealPlayer Download and Record Plugin für den Internet Explorer - (3049C3E9-B461-4BC5-8870-4C09146192CA) - C: \ Dokumente und Einstellungen \ Boris Mitchell \ My Documents \ John \ Real Player \ rpbrowserrecordplugin.dll
O2 - BHO: SSVHelper Class - (761497BB-D6F0-462C-B6EB-D4DAF1D92D43) - C: \ Program Files \ Java \ jre1.6.0_03 \ bin \ ssv.dll
O2 - BHO: Windows Live Sign-in Helper - (9030D464-4C02-4ABF-8ECC-5164760863C6) - C: \ Program Files \ Common Files \ Microsoft Shared \ Windows Live \ WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - (AA58ED58-01DD-4d91-8333-CF10577473F7) - C: \ Program Files \ Google \ googletoolbar2.dll
O3 - Toolbar: & Google - (2318C2B1-4965-11D4-9B18-009027A5CD4F) - C: \ Program Files \ Google \ googletoolbar2.dll
O3 - Toolbar: Show Norton Toolbar - (90222687-F593-4738-B738-FBEE9C7B26DF) - C: \ Program Files \ Common Files \ Symantec Shared \ coShared \ Browser \ 1/7 \ UIBHO.dll
O4 - HKLM \ .. \ Run: [Anvshell] C: \ WINDOWS \ Anvshell.exe
O4 - HKLM \ .. \ Run: [Share-to-Web Namespace Daemon] C: \ Program Files \ Hewlett-Packard \ HP Share-to-Web \ hpgs2wnd.exe
O4 - HKLM \ .. \ Run: [HPDJ Taskbar Utility] C: \ WINDOWS \ system32 \ spool \ drivers \ w32x86 \ 3 \ hpztsb0 4.exe
O4 - HKLM \ .. \ Run: [NvCplDaemon] RUNDLL32.EXE C: \ WINDOWS \ system32 \ NvCpl.dll, NvStartup
O4 - HKLM \ .. \ Run: [nwiz] nwiz.exe / install
O4 - HKLM \ .. \ Run: [NvMediaCenter] RUNDLL32.EXE C: \ WINDOWS \ system32 \ NvMcTray.dll, NvTaskbarInit
O4 - HKLM \ .. \ Run: [NeroFilterCheck] C: \ WINDOWS \ system32 \ NeroCheck.exe
O4 - HKLM \ .. \ Run: [QuickTime Task] "C: \ Program Files \ QuickTime \ qttask.exe"-atboottime
O4 - HKLM \ .. \ Run: [iTunesHelper] "C: \ Dokumente und Einstellungen \ Boris Mitchell \ My Documents \ iTunes \ iTunesHelper.exe"
O4 - HKLM \ .. \ Run: [ANIWZCS2Service] C: \ Program Files \ ANI \ ANIWZCS2 Service \ WZCSLDR2.exe
O4 - HKLM \ .. \ Run: [DownloadAccelerator] "C: \ Dokumente und Einstellungen \ Boris Mitchell \ My Documents \ Download Accelerator Plus \ DAP \ DAP.EXE" / STARTUP
O4 - HKLM \ .. \ Run: [ccApp] "C: \ Program Files \ Common Files \ Symantec Shared \ ccApp.exe"
O4 - HKLM \ .. \ Run: [Adobe Reader Speed Launcher] "C: \ Program Files \ Adobe \ Reader 8.0 \ Reader \ Reader_sl.exe"
O4 - HKLM \ .. \ Run: [SunJavaUpdateSched] "C: \ Program Files \ Java \ jre1.6.0_03 \ bin \ jusched.exe"
O4 - HKCU \ .. \ Run: [ctfmon.exe] C: \ WINDOWS \ system32 \ ctfmon.exe
O4 - HKCU \ .. \ Run: [swg] C: \ Program Files \ Google \ GoogleToolbarNotifier \ 1.2.1128.5462 \ G oogleToolbarNotifier.exe
O4 - HKCU \ .. \ Run: [BitTorrent DNA] "C: \ Program Files \ DNA \ btdna.exe"
O4 - HKCU \ .. \ Run: [OnlineTextBuddy] C: \ Program Files \ Telstra \ OnlineTextBuddy \ OnlineTextBuddy.exe / quiet
O4 - HKCU \ .. \ Run: [SUPERAntiSpyware] C: \ Program Files \ SUPERAntiSpyware \ SUPERAntiSpyware.exe
O4 - HKUS \ S-1-5-18 \ .. \ Run: [CTFMON.EXE] C: \ WINDOWS \ System32 \ CTFMON.EXE (User 'SYSTEM')
O4 - HKUS \. DEFAULT \ .. \ Run: [CTFMON.EXE] C: \ WINDOWS \ System32 \ CTFMON.EXE (User 'Default User ")
O4 - Startup: HDDlife.lnk = C: \ Program Files \ BinarySense \ HDDlife \ HDDlifePro.exe
O4 - Global Startup: billeo.lnk = C: \ Dokumente und Einstellungen \ Boris Mitchell \ My Documents \ John \ Billeo \ billeo.exe
O4 - Global Startup: Microsoft Office.lnk = C: \ Program Files \ Microsoft Office \ Office \ OSA9.EXE
O8 - Extra Kontext Menüpunkt: & Clean Traces - C: \ Dokumente und Einstellungen \ Boris Mitchell \ My Documents \ Download Accelerator Plus \ DAP \ Privacy Package \ dapcleanerie.htm
O8 - Extra Kontext Menüpunkt: & Download & DAP - C: \ Dokumente und Einstellungen \ Boris Mitchell \ My Documents \ Download Accelerator Plus \ DAP \ dapextie.htm
O8 - Extra Kontext Menüpunkt: Download & alle mit DAP - C: \ Dokumente und Einstellungen \ Boris Mitchell \ My Documents \ Download Accelerator Plus \ DAP \ dapextie2.htm
O8 - Extra Kontext Menüpunkt: Senden an & Bluetooth - C: \ Program Files \ Widcomm \ Bluetooth Software \ btsendto_ie_ctx.htm
O9 - Extra Knopf: (no name) - (08B0E5C0-4FCB-11CF-AAA5-00401C608501) - C: \ Program Files \ Java \ jre1.6.0_03 \ bin \ ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Console - (08B0E5C0-4FCB-11CF-AAA5-00401C608501) - C: \ Program Files \ Java \ jre1.6.0_03 \ bin \ ssv.dll
O9 - Extra-Taste: Diese Blog - (219C3416-8CB2-491A-A3C7-D9FCDDC9D600) - C: \ Program Files \ Windows Live \ Writer \ WriterBrowserExtension.dll
O9 - Extra 'Tools' menuitem: & Blog This in Windows Live Writer - (219C3416-8CB2-491A-A3C7-D9FCDDC9D600) - C: \ Program Files \ Windows Live \ Writer \ WriterBrowserExtension.dll
O9 - Extra button: @ btrez.dll, -4015 - (CCA281CA-C863-46ef-9331-5C8D4460577F) - C: \ Program Files \ Widcomm \ Bluetooth Software \ btsendto_ie.htm
O9 - Extra 'Tools' menuitem: @ btrez.dll, -4017 - (CCA281CA-C863-46ef-9331-5C8D4460577F) - C: \ Program Files \ Widcomm \ Bluetooth Software \ btsendto_ie.htm
O9 - Extra Knopf: (no name) - (e2e2dd38-d088-4134-82b7-f2ba38496583) - C: \ WINDOWS \ Network Diagnostic \ xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @ xpsp3res.dll, -20001 - (e2e2dd38-d088-4134-82b7-f2ba38496583) - C: \ WINDOWS \ Network Diagnostic \ xpnetdiag.exe
O9 - Extra-Taste: Messenger - (FB5F1910-F110-11d2-BB9E-00C04F795683) - C: \ Program Files \ Messenger \ msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - (FB5F1910-F110-11d2-BB9E-00C04F795683) - C: \ Program Files \ Messenger \ msmsgs.exe
O12 - Plugin für. SPOP: C: \ Program Files \ Internet Explorer \ Plugins \ NPDocBox.dll
O16 - DPF: (4ED9DDF0-7479-4BBE-9335-5A1EDB1D8A21) -- http://download.mcafee.com/molbin/sh...1/mcinsctl.cab
O16 - DPF: (6E32070A-766D-4EE6-879C-DC1FA91D2FC3) (MUWebControl Class) -- http://update.microsoft.com/microsof...?1145619375421
O16 - DPF: (8AD9C840-044E-11D1-B3E9-00805F499D93) (Java Runtime Environment 1.6.0) -- http://javadl-esd.sun.com/update/1.6...ws-i586-jc.cab
O20 - AppInit_DLLs: 72.dll, wbsys.dll
O20 - Winlogon Notify:! SASWinLogon - C: \ Program Files \ SUPERAntiSpyware \ SASWINLO.dll
O23 - Service: ANIWZCSd Service (ANIWZCSdService) - Alpha Networks Inc. - C: \ Program Files \ ANI \ ANIWZCS2 Service \ ANIWZCSdS.exe
O23 - Service: Apple Mobile Device - Apple, Inc. - C: \ Programme \ Gemeinsame Dateien \ Apple \ Mobile Device Support \ bin \ AppleMobileDeviceService.exe
O23 - Service: BlueSoleil Hid Service - Unbekannt Eigentümer - C: \ Program Files \ IVT Corporation \ BlueSoleil \ BTNtService.exe
O23 - Service: Bluetooth Service (btwdins) - Widcomm, Inc. - C: \ Program Files \ Widcomm \ Bluetooth Software \ bin \ btwdins.exe
O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C: \ Program Files \ Common Files \ Symantec Shared \ ccSvcHst.exe
O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C: \ Program Files \ Common Files \ Symantec Shared \ ccSvcHst.exe
O23 - Service: Symantec Lic NetConnect service (CLTNetCnService) - Symantec Corporation - C: \ Program Files \ Common Files \ Symantec Shared \ ccSvcHst.exe
O23 - Service: COM Host (comHost) - Symantec Corporation - C: \ Program Files \ Common Files \ Symantec Shared \ VAScanner \ comHost.exe
O23 - Service: Google Updater Service (gusvc) - Google - C: \ Program Files \ Google \ Common \ Google Updater \ GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C: \ Programme \ Gemeinsame Dateien \ InstallShield \ Driver \ 11 \ Intel 32 \ IDriverT.exe
O23 - Service: iPod Service - Apple Computer, Inc. - C: \ Program Files \ iPod \ bin \ iPodService.exe
O23 - Service: LiveUpdate - Symantec Corporation - C: \ PROGRA ~ 1 \ Symantec \ LIVEUP ~ 1 \ LUCOMS ~ 1.EXE
O23 - Service: NetLimiter (nlsvc) - Locktime Software - C: \ Dokumente und Einstellungen \ Boris Mitchell \ My Documents \ Net Limiter 2 Monitor \ NetLimiter 2 Monitor \ nlsvc.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C: \ WINDOWS \ system32 \ nvsvc32.exe
O23 - Service: Roxio UPnP Renderer 9 - Sonic Solutions - C: \ Program Files \ Roxio \ Roxio Easy Media Creator 9 Suite \ Digital Home 9 \ RoxioUPnPRenderer9.exe
O23 - Service: Roxio UPnP Server 9 - Sonic Solutions - C: \ Program Files \ Roxio \ Roxio Easy Media Creator 9 Suite \ Digital Home 9 \ RoxioUpnpService9.exe
O23 - Service: LiveShare P2P Server 9 (RoxLiveShare9) - Sonic Solutions - C: \ Program Files \ Common Files \ Roxio Shared \ 9.0 \ SharedCOM \ RoxLiveShare9.exe
O23 - Service: RoxMediaDB9 - Sonic Solutions - C: \ Program Files \ Common Files \ Roxio Shared \ 9.0 \ SharedCOM \ RoxMediaDB9.exe
O23 - Service: Roxio Hard Drive Watcher 9 (RoxWatch9) - Sonic Solutions - C: \ Program Files \ Common Files \ Roxio Shared \ 9.0 \ SharedCOM \ RoxWatch9.exe
O23 - Service: Symantec Core LC - Symantec Corporation - C: \ Program Files \ Common Files \ Symantec Shared \ CCPD-LC \ symlcsvc.exe
O23 - Service: SecuROM User Access Service (V7) (UserAccess7) - Sony DADC Austria AG. - C: \ WINDOWS \ system32 \ UAService7.exe
--
Ende der Datei - 11570 bytes

[evilfantasy]

Was war der Name des Spiels?

[AussieKid00]

ziemlich sicher, dass im Namen ihrer städtischen Terror oder es werden World of Padman. Ich habe eine ganze Menge in einer Nacht, aber erinnere ich mich an die Sirene aus einem dieser 2.

[evilfantasy]

war es Starforce?

[AussieKid00]

Nr. i dont think so

[dice14u]

können wir diese in. txt-Datei Links möglicherweise statt? (Attachments beim Schreiben der Antwort

[dice14u]

Nach, dass einige seltsame Dinge iv aus diesen Listen
Zunächst einmal stoppen, um die Installation von Kram meine Dokumente nur ihre seltsam ..
Weiter wollen Sie wissen, was C: \ Program Files \ DNA \ btdna.exe ist, wenn nicht, dann könnte es etwas
klar, dass alle zusätzlichen Junk, die auf Ihrem Start O4 - HKLM \ .. \ Run: *
O4 - Global Startup: billeo.lnk = C: \ Dokumente und Einstellungen \ Boris Mitchell \ My Documents \ John \ Billeo \ billeo.exe das ist seltsam, wenn Sie nicht wissen, was es ist.
O12 - Plugin für. SPOP: C: \ Program Files \ Internet Explorer \ Plugins \ NPDocBox.dll
O20 - AppInit_DLLs: 72.dll, wbsys.dll
das sind alle weirdos kann nicht sagen, dass für bestimmte, aber sie erscheint mir als Seltsamkeiten und könnten Sie möglicherweise einige der Nähe der anderen Programme, bevor Sie so tun, dass wir nicht beobachten Sie, wie Ihre Download-und telestra und Netzwerk überwacht und Roxio und alle anderen Programme, die Sie extrenuous ausgeführt werden. Auch wenn der Ton tritt auf, wenn Sie etwas tun, es könnte in der Tat ein Fenster Bekanntmachungen Einstellung. In diesem Fall nichts davon ist das Problem, könnte es das Spiel konfiguriert Ihren Computer, um die Geräusche, gehen Sie in die Systemsteuerung und Sie Sounds und Audiogeräte, und ändern Sie die System-Sounds

[evilfantasy]

Zitat von dice14u

können wir diese in. txt-Datei Links möglicherweise statt? (Attachments beim Schreiben der Antwort

Nein, wir bevorzugen sie hinzugefügt werden, in der Post. Nicht als Anhang. btdna.exe - BitTorrent O4 billeo.exe - Billeo Free Password Manager Plus 012 npdocbox.dll ist ein Modul für Adobe Acrobat 20 wbsys.dll - WindowBlinds / Stardock Erstellen Sie eine Liste Deinstallieren 1. Start HijackThis 2. Klicken Sie auf die Öffnen Sie den Abschnitt Sonstige Tools 3. Klicken Sie auf die Open Uninstall Manager -Taste. 4. Klicken Sie auf die Save Liste -Taste, und geben Sie, wenn Sie möchten, dass diese Datei zu speichern. Wenn Sie die Taste Sichern Taste ein Notepad wird geöffnet mit dem Inhalt der Datei. 5. Kopieren und fügen Sie den uninstall_list.txt in den nächsten Post. Erstellen Sie ein Startup-Liste 1. Öffnen Sie HijackThis, und wählen Sie Öffnen Sie den Abschnitt Sonstige Tools 2. Klicken Sie auf die Schaltfläche, die besagt, Generate StartupList log 3. Klicken Sie auf Ja , wenn Sie dazu aufgefordert und ein Editor-Dokument wird geöffnet. 4. Kopieren und fügen Sie ihn in den nächsten Post -

[AussieKid00]

1-abc.net Synchronizer (nur entfernen)
Ad-Aware SE Personal
Adobe Acrobat 4.0, 5.0
Adobe Flash Player 9 ActiveX
Adobe Reader 8.1.1
Age of Empires III
AlienGUIse Theme Manager
ANIO Service
ANIWZCS2 Service
AppCore
Apple Mobile Device Support
Apple Software Update
ArcSoft PhotoImpression
AV
Battlefield 2: Special Forces
BCArchive 1,0
BlueSoleil
Call of Duty (R) 2
ccCommon
CCleaner (nur entfernen)
CCScore
ComproDVD 2
Download Accelerator Plus (DAP)
DVD Decrypter (nur entfernen)
EA SPORTS online 2006
ESSBrwr
ESSCDBK
ESScore
ESSgui
ESShelp
ESSini
ESSPCD
ESSPDock
ESSSONIC
ESSTOOLS
essvatgt
essvcpt
FEAR
GameGuard
GameSpy Arcade
GearDrvs
Google Toolbar für Internet Explorer
Google Toolbar für Internet Explorer
GTK + 2.10.6-1 Runtime Environment
HDDlife
HijackThis 2.0.2
HLPPDOCK
Hotfix für Windows Media Format 11 SDK (KB929399)
Hotfix für Windows Media Player 11 (KB939683)
Hotfix für Windows XP (KB896344)
Hotfix für Windows XP (KB914440)
Hotfix für Windows XP (KB915865)
Hotfix für Windows XP (KB926239)
HP DeskJet 948c-Serie
HP DeskJet 948c-Serie (nur entfernen)
HP Photo Printing Software
HP Precisionscan Pro 3.1
HP Share-to-Web
Indeo ® Software
IrfanView (nur entfernen)
iTunes
Java (TM) 6 Update 3
kgcbaby
kgcbase
kgchday
kgchlwn
kgcinvt
kgckids
kgcmove
kgcvday
Kodak EasyShare Software
KSU
L & H TTS3000 British English
LimeWire 4.14.12
LiveUpdate 3.2 (Symantec Corporation)
Logitech Gaming Software
Microsoft. NET Framework (englisch)
Microsoft. NET Framework (German) v1.0.3705
Microsoft. NET Framework 1.0 Hotfix (KB928367)
Microsoft. NET Framework 1.1
Microsoft. NET Framework 1.1
Microsoft. NET Framework 1.1 Hotfix (KB928366)
Microsoft. NET Framework 2.0
Microsoft Base Smart Card Cryptographic Service Provider Package
Microsoft Compression Client Pack 1.0 für Windows XP
Microsoft Data Access Components KB870669
Microsoft Flight Simulator X
Microsoft Internationalized Domain Names Mitigation APIs
Microsoft National Language Support Vorgänger-APIs
Microsoft Office 2000 Premium
Microsoft User-Mode Driver Framework Feature Pack 1.0
Microsoft Visual C + + 2005 Redistributable
MSXML 4.0 SP2 (KB925672)
MSXML 4.0 SP2 (KB927978)
MSXML 4.0 SP2 (KB936181)
MSXML 4.0 SP2 Parser und SDK
Msxml4 Parser
Need for Speed ™ Most Wanted
Nero Media Player
Nero OEM
NeroVision Express 2
NetLimiter 2 Monitor (nur entfernen)
Netzwerk-Play-System (Patches)
Norton 360
Norton 360
Norton 360
Norton 360 (Symantec Corporation)
Norton 360 Hilfe
Norton Confidential Browser Component
Norton Confidential Web Authentification Component
Norton Confidential Web Protection Component
Notifier
NVIDIA Treiber
OfotoXMI
OTtBP
OTtBPSDK
Photo Story 3 für Windows
QuickTime
RealPlayer
Rhapsody Player Engine
Roxio Activation Module
Roxio BDAV Plugin
Roxio Creator 9 Home
Roxio Easy Media Creator 9 Suite
Roxio EasyArchive
Roxio RecordNow Audio
Roxio RecordNow Copy
Roxio RecordNow Data
Roxio RecordNow Tools
Sam and Max - Season One - Episode 104 - Abe Lincoln Must Die!
Sicherheitsupdate für Microsoft. NET Framework 2.0 (KB928365)
Sicherheitsupdate für Windows Internet Explorer 7 (KB938127)
Sicherheitsupdate für Windows Internet Explorer 7 (KB942615)
Sicherheitsupdate für Windows Media Player (KB911564)
Sicherheitsupdate für Windows Media Player 10 (KB917734)
Sicherheitsupdate für Windows Media Player 11 (KB936782)
Sicherheitsupdate für Windows Media Player 6.4 (KB925398)
Sicherheitsupdate für Windows XP (KB883939)
Sicherheitsupdate für Windows XP (KB890046)
Sicherheitsupdate für Windows XP (KB893756)
Sicherheitsupdate für Windows XP (KB896358)
Sicherheitsupdate für Windows XP (KB896422)
Sicherheitsupdate für Windows XP (KB896423)
Sicherheitsupdate für Windows XP (KB896424)
Sicherheitsupdate für Windows XP (KB896428)
Sicherheitsupdate für Windows XP (KB896688)
Sicherheitsupdate für Windows XP (KB899587)
Sicherheitsupdate für Windows XP (KB899588)
Sicherheitsupdate für Windows XP (KB899591)
Sicherheitsupdate für Windows XP (KB900725)
Sicherheitsupdate für Windows XP (KB901017)
Sicherheitsupdate für Windows XP (KB901214)
Sicherheitsupdate für Windows XP (KB902400)
Sicherheitsupdate für Windows XP (KB903235)
Sicherheitsupdate für Windows XP (KB904706)
Sicherheitsupdate für Windows XP (KB905414)
Sicherheitsupdate für Windows XP (KB905749)
Sicherheitsupdate für Windows XP (KB905915)
Sicherheitsupdate für Windows XP (KB908519)
Sicherheitsupdate für Windows XP (KB908531)
Sicherheitsupdate für Windows XP (KB911280)
Sicherheitsupdate für Windows XP (KB911562)
Sicherheitsupdate für Windows XP (KB911567)
Sicherheitsupdate für Windows XP (KB911927)
Sicherheitsupdate für Windows XP (KB912812)
Sicherheitsupdate für Windows XP (KB912919)
Sicherheitsupdate für Windows XP (KB913446)
Sicherheitsupdate für Windows XP (KB913580)
Sicherheitsupdate für Windows XP (KB914388)
Sicherheitsupdate für Windows XP (KB914389)
Sicherheitsupdate für Windows XP (KB917159)
Sicherheitsupdate für Windows XP (KB917422)
Sicherheitsupdate für Windows XP (KB917953)
Sicherheitsupdate für Windows XP (KB918118)
Sicherheitsupdate für Windows XP (KB918439)
Sicherheitsupdate für Windows XP (KB919007)
Sicherheitsupdate für Windows XP (KB920213)
Sicherheitsupdate für Windows XP (KB920214)
Sicherheitsupdate für Windows XP (KB920670)
Sicherheitsupdate für Windows XP (KB920683)
Sicherheitsupdate für Windows XP (KB920685)
Sicherheitsupdate für Windows XP (KB921398)
Sicherheitsupdate für Windows XP (KB921503)
Sicherheitsupdate für Windows XP (KB921883)
Sicherheitsupdate für Windows XP (KB922616)
Sicherheitsupdate für Windows XP (KB922819)
Sicherheitsupdate für Windows XP (KB923191)
Sicherheitsupdate für Windows XP (KB923414)
Sicherheitsupdate für Windows XP (KB923980)
Sicherheitsupdate für Windows XP (KB924191)
Sicherheitsupdate für Windows XP (KB924270)
Sicherheitsupdate für Windows XP (KB924496)
Sicherheitsupdate für Windows XP (KB924667)
Sicherheitsupdate für Windows XP (KB925902)
Sicherheitsupdate für Windows XP (KB926255)
Sicherheitsupdate für Windows XP (KB926436)
Sicherheitsupdate für Windows XP (KB927779)
Sicherheitsupdate für Windows XP (KB927802)
Sicherheitsupdate für Windows XP (KB928255)
Sicherheitsupdate für Windows XP (KB928843)
Sicherheitsupdate für Windows XP (KB929123)
Sicherheitsupdate für Windows XP (KB930178)
Sicherheitsupdate für Windows XP (KB931261)
Sicherheitsupdate für Windows XP (KB931784)
Sicherheitsupdate für Windows XP (KB932168)
Sicherheitsupdate für Windows XP (KB933729)
Sicherheitsupdate für Windows XP (KB935839)
Sicherheitsupdate für Windows XP (KB935840)
Sicherheitsupdate für Windows XP (KB936021)
Sicherheitsupdate für Windows XP (KB938829)
Sicherheitsupdate für Windows XP (KB941202)
Sicherheitsupdate für Windows XP (KB941568)
Sicherheitsupdate für Windows XP (KB941569)
Sicherheitsupdate für Windows XP (KB943460)
Sicherheitsupdate für Windows XP (KB944653)
SFR
Shasta
Shockwave
SKIN0001
SKINXSDK
Soldier of Fortune Platinum
Sonic CinePlayer Decoder Pack
SPBBC 32bit
staticcr
SUPERAntiSpyware Free Edition
SuppSoft
Symantec Technical Support Controls
SymNet
Taskforce (nur entfernen)
Telstra Online Text Buddy 1,0
The GIMP 2.2.13
The Movies (TM) Stunts & Effects
Die Sims 2
Die Sims 2 Body Shop
Die Sims 2 HomeCrafter Plus
Die Sims 2 Nightlife
Die Sims 2 Open For Business
Die Sims 2 Haustiere
Die Sims 2 University
Trellix Express Web Site Building
Tweak UI
Ulead Burn.Now
Update für Windows XP (KB894391)
Update für Windows XP (KB896727)
Update für Windows XP (KB898461)
Update für Windows XP (KB900485)
Update für Windows XP (KB904942)
Update für Windows XP (KB910437)
Update für Windows XP (KB916595)
Update für Windows XP (KB920872)
Update für Windows XP (KB922582)
Update für Windows XP (KB927891)
Update für Windows XP (KB930916)
Update für Windows XP (KB936357)
Update für Windows XP (KB938828)
Update für Windows XP (KB942763)
VPRINTOL
WIBU-KEY Setup (WIBU-KEY Remove)
Widcomm Bluetooth Software
Windows Blaster Worm Removal Tool (KB833330)
Windows Defender-Signaturen
Windows Genuine Advantage v1.3.0254.0
Windows Installer 3.1 (KB893803)
Windows Internet Explorer 7
Windows Live Installer
Windows Live Mail
Windows Live Messenger
Windows Live Sign-in Assistant
Windows Live Writer
Windows Media Format 11 Runtime
Windows Media Format 11 Runtime
Windows Media Player 11
Windows Media Player 11
Windows XP Hotfix - KB873333
Windows XP Hotfix - KB873339
Windows XP Hotfix - KB885250
Windows XP Hotfix - KB885835
Windows XP Hotfix - KB885836
Windows XP Hotfix - KB886185
Windows XP Hotfix - KB887742
Windows XP Hotfix - KB888113
Windows XP Hotfix - KB888302
Windows XP Hotfix - KB890175
Windows XP Hotfix - KB890859
Windows XP Hotfix - KB890923
Windows XP Hotfix - KB891781
Windows XP Hotfix - KB893066
Windows XP Hotfix - KB893086
Windows XP Service Pack 2
WIRELESS



Die Überprüfung von Windows NT Userinit:
[HKLM \ Software \ Microsoft \ Windows NT \ CurrentVersion \ Winlogon]
Userinit = "C: \ WINDOWS \ system32 \ userinit.exe,
--------------------------------------------------
Autostart-Einträge aus der Registry:
HKLM \ Software \ Microsoft \ Windows \ CurrentVersion \ Run
Anvshell = C: \ WINDOWS \ Anvshell.exe
Share-to-Web Namespace Daemon = C: \ Program Files \ Hewlett-Packard \ HP Share-to-Web \ hpgs2wnd.exe
HPDJ Taskbar Utility = C: \ WINDOWS \ system32 \ spool \ drivers \ w32x86 \ 3 \ hpztsb0 4.exe
NvCplDaemon = RUNDLL32.EXE C: \ WINDOWS \ system32 \ NvCpl.dll, NvStartup
nwiz = nwiz.exe / install
NvMediaCenter = RUNDLL32.EXE C: \ WINDOWS \ system32 \ NvMcTray.dll, NvTaskbarInit
NeroFilterCheck = C: \ WINDOWS \ system32 \ NeroCheck.exe
QuickTime Task = "C: \ Program Files \ QuickTime \ qttask.exe"-atboottime
iTunesHelper = "C: \ Dokumente und Einstellungen \ Boris Mitchell \ My Documents \ iTunes \ iTunesHelper.exe"
ANIWZCS2Service = C: \ Program Files \ ANI \ ANIWZCS2 Service \ WZCSLDR2.exe
DownloadAccelerator = "C: \ Dokumente und Einstellungen \ Boris Mitchell \ My Documents \ Download Accelerator Plus \ DAP \ DAP.EXE" / STARTUP
ccApp = "C: \ Program Files \ Common Files \ Symantec Shared \ ccApp.exe"
Adobe Reader Speed Launcher = "C: \ Program Files \ Adobe \ Reader 8.0 \ Reader \ Reader_sl.exe"
SunJavaUpdateSched = "C: \ Program Files \ Java \ jre1.6.0_03 \ bin \ jusched.exe"
--------------------------------------------------
Autostart-Einträge aus der Registry:
HKLM \ Software \ Microsoft \ Windows \ CurrentVersion \ Run OnceEx
(Default) =
--------------------------------------------------
Autostart-Einträge aus der Registry:
HKCU \ Software \ Microsoft \ Windows \ CurrentVersion \ Run
ctfmon.exe = C: \ WINDOWS \ system32 \ ctfmon.exe
Start Flügelmann Profiler =
swg = C: \ Program Files \ Google \ GoogleToolbarNotifier \ 1.2.1128.5462 \ G oogleToolbarNotifier.exe
BitTorrent DNA = "C: \ Program Files \ DNA \ btdna.exe"
OnlineTextBuddy = C: \ Program Files \ Telstra \ OnlineTextBuddy \ OnlineTextBuddy.exe / quiet
SUPERAntiSpyware = "C: \ Program Files \ SUPERAntiSpyware \ SUPERAntiSpyware.exe
--------------------------------------------------
Autostart-Einträge in der Registry Unterschlüssel von:
HKLM \ Software \ Microsoft \ Windows \ CurrentVersion \ Run
[OptionalComponents]
=
--------------------------------------------------
Load / Run-Schlüssel von C: \ WINDOWS \ WIN.INI:
Last =* INI Abschnitt nicht gefunden *
run =* INI Abschnitt nicht gefunden *
Load / Run-Schlüssel aus der Registry:
HKLM \ .. \ Windows NT \ CurrentVersion \ WinLogon: load =* Registry Wert nicht gefunden *
HKLM \ .. \ Windows NT \ CurrentVersion \ WinLogon: run =* Registry Wert nicht gefunden *
HKLM \ .. \ Windows \ CurrentVersion \ WinLogon: load =* Registry Key nicht gefunden *
HKLM \ .. \ Windows \ CurrentVersion \ WinLogon: run =* Registry Key nicht gefunden *
HKCU \ .. \ Windows NT \ CurrentVersion \ WinLogon: load =* Registry Wert nicht gefunden *
HKCU \ .. \ Windows NT \ CurrentVersion \ WinLogon: run =* Registry Wert nicht gefunden *
HKCU \ .. \ Windows \ CurrentVersion \ WinLogon: load =* Registry Key nicht gefunden *
HKCU \ .. \ Windows \ CurrentVersion \ WinLogon: run =* Registry Key nicht gefunden *
HKCU \ .. \ Windows NT \ CurrentVersion \ Windows: load =* Registry Wert nicht gefunden *
HKCU \ .. \ Windows NT \ CurrentVersion \ Windows: run =* Registry Wert nicht gefunden *
HKLM \ .. \ Windows NT \ CurrentVersion \ Windows: load =* Registry Wert nicht gefunden *
HKLM \ .. \ Windows NT \ CurrentVersion \ Windows: run =* Registry Wert nicht gefunden *
HKLM \ .. \ Windows NT \ CurrentVersion \ Windows: AppInit_DLLs = 72.dll, wbsys.dll
--------------------------------------------------
Shell & screensaver Schlüssel von C: \ WINDOWS \ SYSTEM.INI:
Shell =* INI Abschnitt nicht gefunden *
SCRNSAVE.EXE =* INI Abschnitt nicht gefunden *
Treiber =* INI Abschnitt nicht gefunden *
Shell & screensaver Schlüssel aus der Registry:
Shell = Explorer.exe
SCRNSAVE.EXE =* Registry Wert nicht gefunden *
Treiber =* Registry Wert nicht gefunden *
Policies Shell key:
HKCU \ .. \ Policies: Shell =* Registry Wert nicht gefunden *
HKLM \ .. \ Policies: Shell =* Registry Wert nicht gefunden *
--------------------------------------------------

Aufzuzählen, Browser Helper Objects:
(no name) - C: \ Programme \ Gemeinsame Dateien \ Adobe \ Acrobat \ ActiveX \ AcroIEHelper.dll - (06849E9F-C8D7-4D59-B87D-784B7D6BE0B3)
(no name) - C: \ Program Files \ Common Files \ Symantec Shared \ coShared \ Browser \ 1/7 \ NppBho.dll - (1E8A6170-7264-4D0F-BEAE-D42A53123C75)
(no name) - C: \ Dokumente und Einstellungen \ Boris Mitchell \ My Documents \ John \ Real Player \ rpbrowserrecordplugin.dll - (3049C3E9-B461-4BC5-8870-4C09146192CA)
(no name) - C: \ Program Files \ Java \ jre1.6.0_03 \ bin \ ssv.dll - (761497BB-D6F0-462C-B6EB-D4DAF1D92D43)
(no name) - C: \ Program Files \ Common Files \ Microsoft Shared \ Windows Live \ WindowsLiveLogin.dll - (9030D464-4C02-4ABF-8ECC-5164760863C6)
(no name) - C: \ Program Files \ Google \ googletoolbar2.dll - (AA58ED58-01DD-4d91-8333-CF10577473F7)
--------------------------------------------------
Aufzählung Task Scheduler Jobs:
User_Feed_Synchronization-(8E249D77-F640-426A-A4F2-E69D87D83C68). Angebot
--------------------------------------------------
Aufzählung Download Program Files:
[Windows Genuine Advantage Validation Tool]
InProcServer32 = C: \ WINDOWS \ system32 \ LegitCheckControl.dll
CODEBASE = http://download.microsoft.com/downlo...eckControl.cab
[(4ED9DDF0-7479-4BBE-9335-5A1EDB1D8A21)]
CODEBASE = http://download.mcafee.com/molbin/sh...1/mcinsctl.cab
[MUWebControl Class]
InProcServer32 = C: \ WINDOWS \ system32 \ muweb.dll
CODEBASE = http://update.microsoft.com/microsof...?1145619375421
[Java Plug-in 1.6.0_03]
InProcServer32 = C: \ Program Files \ Java \ jre1.6.0_03 \ bin \ ssv.dll
CODEBASE = http://javadl-esd.sun.com/update/1.6...ws-i586-jc.cab
[(9F1C11AA-197B-4942-BA54-47A8489BB47F)]
CODEBASE = http://v4.windowsupdate.microsoft.co...?38050.6634375
[Shockwave Flash Object]
InProcServer32 = C: \ WINDOWS \ system32 \ Macromed \ Flash \ Flash9b.ocx
CODEBASE = http://fpdownload.macromedia.com/get...nt/swflash.cab
--------------------------------------------------
Aufzählung ShellServiceObjectDelayLoad items:
PostBootReminder: C: \ WINDOWS \ system32 \ SHELL32.DLL
CDBurn: C: \ WINDOWS \ system32 \ SHELL32.DLL
WebCheck: C: \ WINDOWS \ system32 \ Webcheck.dll
SysTray: C: \ WINDOWS \ System32 \ stobject.dll
WPDShServiceObj: C: \ WINDOWS \ system32 \ WPDShServiceObj.dll
--------------------------------------------------
Ende des Berichts, 9928 bytes
Bericht in 0,391 Sekunden
Kommandozeilen-Optionen:
/ verbose - zusätzliche Informationen über jeden Abschnitt
/ vollständiges - auch leere Abschnitte und unauffälliger Daten
/ voll - nur selten auf mehrere wichtige Abschnitte
/ force9x - auf Win9x-Start-ups, auch wenn nur auf WinNT
/ forcent - um nur WinNT-Start-ups, auch wenn auf Win9x
/ forceall - auf alle Win9x und WinNT Startups, unabhängig von der Plattform
/ Geschichte - zur Liste Versionshistorie nur

[evilfantasy]

Ich weiß es nicht, ich kann nicht sehen, was die Ursache ist.

Es sei denn, es ist etwas anderes außer das Spiel machen.