1. Liebe Forumsgemeinde,

    aufgrund der Bestimmungen, die sich aus der DSGVO ergeben, müssten umfangreiche Anpassungen am Forum vorgenommen werden, die sich für uns nicht wirtschaftlich abbilden lassen. Daher haben wir uns entschlossen, das Forum in seiner aktuellen Form zu archivieren und online bereit zu stellen, jedoch keine Neuanmeldungen oder neuen Kommentare mehr zuzulassen. So ist sichergestellt, dass das gesammelte Wissen nicht verloren geht, und wir die Seite dennoch DSGVO-konform zur Verfügung stellen können.
    Dies wird in den nächsten Tagen umgesetzt.

    Ich danke allen, die sich in den letzten Jahren für Hilfesuchende und auch für das Forum selbst engagiert haben. Ich bin weiterhin für euch erreichbar unter tti(bei)pcwelt.de.
    Dismiss Notice

Kann Bilder nicht mehr öffnen oder als Hintergrund machen etc.

Discussion in 'Windows XP / Server 2003/2008 / Vista' started by Pc-Junkie xD, May 22, 2009.

Thread Status:
Not open for further replies.
Page 1 of 2
  1. Pc-Junkie xD

    Pc-Junkie xD Byte

    Hallo =)
    Ich habe 3 richtig krasse Probleme mit meinem Pc :aua:
    Problem Nummer:
    1) Ich kann Partu keine Bilder mehr öffnen o.O Immer kommt die Meldung das das angegebene Modul nicht gefunden wurde :confused:
    Das einzige Programm womit ich die Bilder öffnen kann ist Paint...

    2) Mein Hintergrund...*verzweifel*
    Wenn ich mir ein Bild aussuche und als Hintergrund machen möchte passiert einfach NIX...=(
    Der Hintergrund bleibt schwarz...Das einzige wa sich machen kann ist die Farbe ändern..zb. roter Hintergrund grüner etc.

    3) Jeder kennt das coole Vista Design...
    Ich fahr an einem schönen Tag meinen Pc hoch..und was sehe ich? Ihrgentein altes Design von Windows..schätze 98 oder 2000.
    So..ich probiere das Design wieder umzuändern..klicke Vista Desing an und die Fehlermeldung: Der visuelle Stil konnte nicht übernommen werden.

    Ich hoffe das Ihr mir helfen könnt..ich bin kurz davor meinen Pc aus dem Fenster zu werfen:aua:
    Bin neu hier..falls ich falsch Gepostet habe oder so..nich böse sein..hab den Trick nochnich so gut raus :rolleyes:
     
    Pc-Junkie xD, May 22, 2009
    #1
  2. -humi-

    -humi- Joker

    Infos zu deinem System?
    Was hast du gemacht, bevor das Probem auftrat?
     
    -humi-, May 22, 2009
    #2
  3. Pc-Junkie xD

    Pc-Junkie xD Byte

    Uii..ist ja klasse das hier so schnell geantwortet wird =)

    Modell: Targa Traveller 1524 X2
    Prozessor: AMD Turion tm 64 X2 TL52 Dual Core

    wenn da nix bei ist was du brauchst sag bescheid...:)

    mhh..ich weiß garnich mehr was eig. los war...ich hab mich glaube mal an einem Tuning programm versucht...das aber schon bisschen sehr lange her :rolleyes:
    Naja...dann hatte ich mal nen Trojana drauf...hat mir auch schon ganz schön zugerichtet...hab ich aber so gut es ging wieder ausgebügelt..
     
    Pc-Junkie xD, May 22, 2009
    #3
  4. -humi-

    -humi- Joker

    hab dir ja noch nicht geholfen :rolleyes:

    wenns daran liegt, starte einen Wiederherstellungspunkt...

    jedoch: ich befürchte schlimmeres..
    folgendes abarbeiten:
    http://www.pcwelt.de/forum/sicherhe...12-malwarebefall-posten-bitte-abarbeiten.html

    und welches Betriebssystem hast du?
     
    -humi-, May 22, 2009
    #4
  5. Pc-Junkie xD

    Pc-Junkie xD Byte

     
    Pc-Junkie xD, May 22, 2009
    #5
  6. -humi-

    -humi- Joker

    [​IMG]

    wenn du das Ergebnis des Links gepostet hast, sehen wir weiter,....
     
    -humi-, May 22, 2009
    #6
  7. Pc-Junkie xD

    Pc-Junkie xD Byte

    ok..bin dabei ^^
    Soll ich das ergebnis dann hier posten oder wo?:rolleyes:
     
    Pc-Junkie xD, May 22, 2009
    #7
  8. -humi-

    -humi- Joker

    ;) ...........
     
    -humi-, May 22, 2009
    #8
  9. Pc-Junkie xD

    Pc-Junkie xD Byte

    ohh...:D
    Das Ergebnis:
    log.txt

    Logfile of random's system information tool 1.06 (written by random/random)
    Run by schreiber at 2009-05-22 12:19:51
    Microsoft® Windows Vista™ Home Premium Service Pack 1
    System drive C: has 87 GB (61%) free of 142 GB
    Total RAM: 1023 MB (15% free)

    Logfile of Trend Micro HijackThis v2.0.2
    Scan saved at 12:21:15, on 22.05.2009
    Platform: Windows Vista SP1 (WinNT 6.00.1905)
    MSIE: Internet Explorer v7.00 (7.00.6001.18226)
    Boot mode: Normal

    Running processes:
    C:\Windows\system32\Dwm.exe
    C:\Windows\Explorer.EXE
    C:\Windows\system32\taskeng.exe
    C:\Program Files\Windows Defender\MSASCui.exe
    C:\Program Files\Logitech\SetPoint\SetPoint.exe
    C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
    C:\Program Files\Common Files\Real\Update_OB\realsched.exe
    C:\Program Files\Common Files\Logitech\KHAL\KHALMNPR.EXE
    C:\Program Files\Windows Sidebar\sidebar.exe
    C:\Program Files\ICQ6.5\ICQ.exe
    C:\Windows\System32\mobsync.exe
    C:\Program Files\Mozilla Firefox\firefox.exe
    C:\Users\schreiber\Desktop\RSIT.exe
    C:\Program Files\trend micro\schreiber.exe

    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.yodl.de/?&affid=1&uid=6C0F46BD-A447-4C55-9BF6-10DA1B941E6B
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
    R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
    R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
    R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
    R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Microsoft Internet Explorer bereitgestellt von T-Online International AG
    R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = http=www-proxy.t-online.de:80;ftp=ftp-proxy.t-online.de:80
    R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.t-online.de;localhost;<local>
    R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
    R3 - URLSearchHook: (no name) - - (no file)
    R3 - URLSearchHook: ICQToolBar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\Program Files\ICQ6Toolbar\ICQToolBar.dll
    O1 - Hosts: ::1 localhost
    O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
    O2 - BHO: AskBar BHO - {201f27d4-3704-41d6-89c1-aa35e39143ed} - C:\Program Files\AskBarDis\bar\bin\askBar.dll
    O2 - BHO: RealPlayer Download and Record Plugin for Internet Explorer - {3049C3E9-B461-4BC5-8870-4C09146192CA} - C:\Program Files\Real\RealPlayer\rpbrowserrecordplugin.dll
    O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
    O2 - BHO: Search Helper - {6EBF7485-159F-4bff-A14F-B9E3AAC4465B} - C:\Program Files\Microsoft\Search Enhancement Pack\Search Helper\SearchHelper.dll
    O2 - BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre6\bin\ssv.dll
    O2 - BHO: Windows Live Anmelde-Hilfsprogramm - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
    O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
    O2 - BHO: Windows Live Toolbar Helper - {E15A8DC0-8516-42A1-81EA-DC94EC1ACF10} - C:\Program Files\Windows Live\Toolbar\wltcore.dll
    O3 - Toolbar: &Windows Live Toolbar - {21FA44EF-376D-4D53-9B0F-8A89D3229068} - C:\Program Files\Windows Live\Toolbar\wltcore.dll
    O3 - Toolbar: Ask Toolbar - {3041d03e-fd4b-44e0-b742-2d9b88305f98} - C:\Program Files\AskBarDis\bar\bin\askBar.dll
    O3 - Toolbar: ICQToolBar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\Program Files\ICQ6Toolbar\ICQToolBar.dll
    O4 - HKLM\..\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide
    O4 - HKLM\..\Run: [QuickFinder Scheduler] "C:\Program Files\WordPerfect Office X3\Programs\QFSCHD130.EXE"
    O4 - HKLM\..\Run: [ISUSScheduler] "C:\Program Files\Common Files\InstallShield\UpdateService\issch.exe" -start
    O4 - HKLM\..\Run: [AuditVista]
    O4 - HKLM\..\Run: [SetPoint] C:\Program Files\Logitech\SetPoint\SetPoint.EXE
    O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
    O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
    O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Common Files\Real\Update_OB\realsched.exe" -osboot
    O4 - HKCU\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
    O4 - HKCU\..\Run: [LDM] C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe
    O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
    O4 - HKCU\..\Run: [ICQ] "C:\Program Files\ICQ6.5\ICQ.exe" silent
    O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'LOKALER DIENST')
    O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'LOKALER DIENST')
    O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'NETZWERKDIENST')
    O4 - Startup: Screen Capturer.lnk = schreiber\Desktop\lol xP\Screen Capturer\ScreenCapturer.exe
    O4 - Global Startup: Logitech Desktop Messenger.lnk = C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LDMConf.exe
    O4 - Global Startup: Logitech SetPoint.lnk = C:\Program Files\Logitech\SetPoint\SetPoint.exe
    O8 - Extra context menu item: Öffnen mit WordPerfect - C:\Program Files\WordPerfect Office X3\Programs\WPLauncher.hta
    O9 - Extra button: In Blog veröffentlichen - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
    O9 - Extra 'Tools' menuitem: In Windows Live Writer in Blog veröffentliche&n - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
    O9 - Extra button: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Program Files\ICQ6.5\ICQ.exe
    O9 - Extra 'Tools' menuitem: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Program Files\ICQ6.5\ICQ.exe
    O13 - Gopher Prefix:
    O18 - Protocol: bw+0 - {A9EA8F9E-875E-4CC0-9AE4-08F682652AE0} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
    O18 - Protocol: bw+0s - {A9EA8F9E-875E-4CC0-9AE4-08F682652AE0} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
    O18 - Protocol: bw-0 - {A9EA8F9E-875E-4CC0-9AE4-08F682652AE0} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
    O18 - Protocol: bw-0s - {A9EA8F9E-875E-4CC0-9AE4-08F682652AE0} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
    O18 - Protocol: bw00 - {A9EA8F9E-875E-4CC0-9AE4-08F682652AE0} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
    O18 - Protocol: bw00s - {A9EA8F9E-875E-4CC0-9AE4-08F682652AE0} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
    O18 - Protocol: bw10 - {A9EA8F9E-875E-4CC0-9AE4-08F682652AE0} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
    O18 - Protocol: bw10s - {A9EA8F9E-875E-4CC0-9AE4-08F682652AE0} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
    O18 - Protocol: bw20 - {A9EA8F9E-875E-4CC0-9AE4-08F682652AE0} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
    O18 - Protocol: bw20s - {A9EA8F9E-875E-4CC0-9AE4-08F682652AE0} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
    O18 - Protocol: bw30 - {A9EA8F9E-875E-4CC0-9AE4-08F682652AE0} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
    O18 - Protocol: bw30s - {A9EA8F9E-875E-4CC0-9AE4-08F682652AE0} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
    O18 - Protocol: bw40 - {A9EA8F9E-875E-4CC0-9AE4-08F682652AE0} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
    O18 - Protocol: bw40s - {A9EA8F9E-875E-4CC0-9AE4-08F682652AE0} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
    O18 - Protocol: bw50 - {A9EA8F9E-875E-4CC0-9AE4-08F682652AE0} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
    O18 - Protocol: bw50s - {A9EA8F9E-875E-4CC0-9AE4-08F682652AE0} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
    O18 - Protocol: bw60 - {A9EA8F9E-875E-4CC0-9AE4-08F682652AE0} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
    O18 - Protocol: bw60s - {A9EA8F9E-875E-4CC0-9AE4-08F682652AE0} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
    O18 - Protocol: bw70 - {A9EA8F9E-875E-4CC0-9AE4-08F682652AE0} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
    O18 - Protocol: bw70s - {A9EA8F9E-875E-4CC0-9AE4-08F682652AE0} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
    O18 - Protocol: bw80 - {A9EA8F9E-875E-4CC0-9AE4-08F682652AE0} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
    O18 - Protocol: bw80s - {A9EA8F9E-875E-4CC0-9AE4-08F682652AE0} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
    O18 - Protocol: bw90 - {A9EA8F9E-875E-4CC0-9AE4-08F682652AE0} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
    O18 - Protocol: bw90s - {A9EA8F9E-875E-4CC0-9AE4-08F682652AE0} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
    O18 - Protocol: bwa0 - {A9EA8F9E-875E-4CC0-9AE4-08F682652AE0} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
    O18 - Protocol: bwa0s - {A9EA8F9E-875E-4CC0-9AE4-08F682652AE0} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
    O18 - Protocol: bwb0 - {A9EA8F9E-875E-4CC0-9AE4-08F682652AE0} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
    O18 - Protocol: bwb0s - {A9EA8F9E-875E-4CC0-9AE4-08F682652AE0} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
    O18 - Protocol: bwc0 - {A9EA8F9E-875E-4CC0-9AE4-08F682652AE0} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
    O18 - Protocol: bwc0s - {A9EA8F9E-875E-4CC0-9AE4-08F682652AE0} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
    O18 - Protocol: bwd0 - {A9EA8F9E-875E-4CC0-9AE4-08F682652AE0} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
    O18 - Protocol: bwd0s - {A9EA8F9E-875E-4CC0-9AE4-08F682652AE0} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
    O18 - Protocol: bwe0 - {A9EA8F9E-875E-4CC0-9AE4-08F682652AE0} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
    O18 - Protocol: bwe0s - {A9EA8F9E-875E-4CC0-9AE4-08F682652AE0} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
    O18 - Protocol: bwf0 - {A9EA8F9E-875E-4CC0-9AE4-08F682652AE0} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
    O18 - Protocol: bwf0s - {A9EA8F9E-875E-4CC0-9AE4-08F682652AE0} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
    O18 - Protocol: bwfile-8876480 - {9462A756-7B47-47BC-8C80-C34B9B80B32B} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\GAPlugProtocol-8876480.dll
    O18 - Protocol: bwg0 - {A9EA8F9E-875E-4CC0-9AE4-08F682652AE0} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
    O18 - Protocol: bwg0s - {A9EA8F9E-875E-4CC0-9AE4-08F682652AE0} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
    O18 - Protocol: bwh0 - {A9EA8F9E-875E-4CC0-9AE4-08F682652AE0} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
    O18 - Protocol: bwh0s - {A9EA8F9E-875E-4CC0-9AE4-08F682652AE0} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
    O18 - Protocol: bwi0 - {A9EA8F9E-875E-4CC0-9AE4-08F682652AE0} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
    O18 - Protocol: bwi0s - {A9EA8F9E-875E-4CC0-9AE4-08F682652AE0} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
    O18 - Protocol: bwj0 - {A9EA8F9E-875E-4CC0-9AE4-08F682652AE0} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
    O18 - Protocol: bwj0s - {A9EA8F9E-875E-4CC0-9AE4-08F682652AE0} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
    O18 - Protocol: bwk0 - {A9EA8F9E-875E-4CC0-9AE4-08F682652AE0} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
    O18 - Protocol: bwk0s - {A9EA8F9E-875E-4CC0-9AE4-08F682652AE0} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
    O18 - Protocol: bwl0 - {A9EA8F9E-875E-4CC0-9AE4-08F682652AE0} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
    O18 - Protocol: bwl0s - {A9EA8F9E-875E-4CC0-9AE4-08F682652AE0} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
    O18 - Protocol: bwm0 - {A9EA8F9E-875E-4CC0-9AE4-08F682652AE0} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
    O18 - Protocol: bwm0s - {A9EA8F9E-875E-4CC0-9AE4-08F682652AE0} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
    O18 - Protocol: bwn0 - {A9EA8F9E-875E-4CC0-9AE4-08F682652AE0} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
    O18 - Protocol: bwn0s - {A9EA8F9E-875E-4CC0-9AE4-08F682652AE0} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
    O18 - Protocol: bwo0 - {A9EA8F9E-875E-4CC0-9AE4-08F682652AE0} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
    O18 - Protocol: bwo0s - {A9EA8F9E-875E-4CC0-9AE4-08F682652AE0} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
    O18 - Protocol: bwp0 - {A9EA8F9E-875E-4CC0-9AE4-08F682652AE0} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
    O18 - Protocol: bwp0s - {A9EA8F9E-875E-4CC0-9AE4-08F682652AE0} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
    O18 - Protocol: bwq0 - {A9EA8F9E-875E-4CC0-9AE4-08F682652AE0} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
    O18 - Protocol: bwq0s - {A9EA8F9E-875E-4CC0-9AE4-08F682652AE0} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
    O18 - Protocol: bwr0 - {A9EA8F9E-875E-4CC0-9AE4-08F682652AE0} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
    O18 - Protocol: bwr0s - {A9EA8F9E-875E-4CC0-9AE4-08F682652AE0} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
    O18 - Protocol: bws0 - {A9EA8F9E-875E-4CC0-9AE4-08F682652AE0} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
    O18 - Protocol: bws0s - {A9EA8F9E-875E-4CC0-9AE4-08F682652AE0} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
    O18 - Protocol: bwt0 - {A9EA8F9E-875E-4CC0-9AE4-08F682652AE0} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
    O18 - Protocol: bwt0s - {A9EA8F9E-875E-4CC0-9AE4-08F682652AE0} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
    O18 - Protocol: bwu0 - {A9EA8F9E-875E-4CC0-9AE4-08F682652AE0} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
    O18 - Protocol: bwu0s - {A9EA8F9E-875E-4CC0-9AE4-08F682652AE0} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
    O18 - Protocol: bwv0 - {A9EA8F9E-875E-4CC0-9AE4-08F682652AE0} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
    O18 - Protocol: bwv0s - {A9EA8F9E-875E-4CC0-9AE4-08F682652AE0} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
    O18 - Protocol: bww0 - {A9EA8F9E-875E-4CC0-9AE4-08F682652AE0} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
    O18 - Protocol: bww0s - {A9EA8F9E-875E-4CC0-9AE4-08F682652AE0} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
    O18 - Protocol: bwx0 - {A9EA8F9E-875E-4CC0-9AE4-08F682652AE0} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
    O18 - Protocol: bwx0s - {A9EA8F9E-875E-4CC0-9AE4-08F682652AE0} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
    O18 - Protocol: bwy0 - {A9EA8F9E-875E-4CC0-9AE4-08F682652AE0} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
    O18 - Protocol: bwy0s - {A9EA8F9E-875E-4CC0-9AE4-08F682652AE0} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
    O18 - Protocol: bwz0 - {A9EA8F9E-875E-4CC0-9AE4-08F682652AE0} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
    O18 - Protocol: bwz0s - {A9EA8F9E-875E-4CC0-9AE4-08F682652AE0} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
    O18 - Protocol: offline-8876480 - {A9EA8F9E-875E-4CC0-9AE4-08F682652AE0} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
    O23 - Service: Avira AntiVir Personal - Free Antivirus Planer (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
    O23 - Service: Avira AntiVir Personal - Free Antivirus Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
    O23 - Service: Ati External Event Utility - ATI Technologies Inc. - C:\Windows\system32\Ati2evxx.exe
    O23 - Service: getPlus(R) Helper - NOS Microsystems Ltd. - C:\Program Files\NOS\bin\getPlus_HelperSvc.exe
    O23 - Service: Google Update Service (gupdate1c9cb1d6c13a35f) (gupdate1c9cb1d6c13a35f) - Google Inc. - C:\Program Files\Google\Update\GoogleUpdate.exe
    O23 - Service: ICQ Service - Unknown owner - C:\Program Files\ICQ6Toolbar\ICQ Service.exe
    O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Common Files\LightScribe\LSSrvc.exe
    O23 - Service: NBService - Nero AG - C:\Program Files\Nero\Nero 7\Nero BackItUp\NBService.exe
    O23 - Service: NMIndexingService - Nero AG - C:\Program Files\Common Files\Ahead\Lib\NMIndexingService.exe
    O23 - Service: ProtexisLicensing - Unknown owner - C:\Windows\system32\PSIService.exe
    O23 - Service: TeamViewer 4 (TeamViewer4) - TeamViewer GmbH - C:\Program Files\TeamViewer\Version4\TeamViewer_Service.exe

    --
    End of file - 19539 bytes

    ======Scheduled tasks folder======

    C:\Windows\tasks\GoogleUpdateTaskMachine.job

    ======Registry dump======

    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{18DF081C-E8AD-4283-A596-FA578C2EBDC3}]
    Adobe PDF Link Helper - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll [2009-02-27 75128]

    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{201f27d4-3704-41d6-89c1-aa35e39143ed}]
    AskBar BHO - C:\Program Files\AskBarDis\bar\bin\askBar.dll [2008-08-26 279944]

    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{3049C3E9-B461-4BC5-8870-4C09146192CA}]
    RealPlayer Download and Record Plugin for Internet Explorer - C:\Program Files\Real\RealPlayer\rpbrowserrecordplugin.dll [2009-05-02 312928]

    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{5C255C8A-E604-49b4-9D64-90988571CECB}]

    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{6EBF7485-159F-4bff-A14F-B9E3AAC4465B}]
    Search Helper - C:\Program Files\Microsoft\Search Enhancement Pack\Search Helper\SearchHelper.dll [2008-12-04 92504]

    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{761497BB-D6F0-462C-B6EB-D4DAF1D92D43}]
    Java(tm) Plug-In SSV Helper - C:\Program Files\Java\jre6\bin\ssv.dll [2008-12-11 320920]

    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{9030D464-4C02-4ABF-8ECC-5164760863C6}]
    Windows Live Anmelde-Hilfsprogramm - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll [2009-02-17 408440]

    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{DBC80044-A445-435b-BC74-9C25C1C588A9}]
    Java(tm) Plug-In 2 SSV Helper - C:\Program Files\Java\jre6\bin\jp2ssv.dll [2008-12-11 34816]

    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{E15A8DC0-8516-42A1-81EA-DC94EC1ACF10}]
    Windows Live Toolbar Helper - C:\Program Files\Windows Live\Toolbar\wltcore.dll [2008-12-08 1067352]

    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar]
    {21FA44EF-376D-4D53-9B0F-8A89D3229068} - &Windows Live Toolbar - C:\Program Files\Windows Live\Toolbar\wltcore.dll [2008-12-08 1067352]
    {3041d03e-fd4b-44e0-b742-2d9b88305f98} - Ask Toolbar - C:\Program Files\AskBarDis\bar\bin\askBar.dll [2008-08-26 279944]
    {855F3B16-6D32-4fe6-8A56-BBB695989046} - ICQToolBar - C:\Program Files\ICQ6Toolbar\ICQToolBar.dll [2008-12-09 958200]

    [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
    "Windows Defender"=C:\Program Files\Windows Defender\MSASCui.exe [2008-01-19 1008184]
    "QuickFinder Scheduler"=C:\Program Files\WordPerfect Office X3\Programs\QFSCHD130.EXE [2005-11-30 77892]
    "ISUSScheduler"=C:\Program Files\Common Files\InstallShield\UpdateService\issch.exe [2006-09-27 81920]
    "AuditVista"= []
    "SetPoint"=C:\Program Files\Logitech\SetPoint\SetPoint.EXE [2005-05-25 450560]
    "avgnt"=C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe [2008-06-12 266497]
    "Adobe Reader Speed Launcher"=C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe [2009-02-27 35696]
    "TkBellExe"=C:\Program Files\Common Files\Real\Update_OB\realsched.exe [2009-05-02 198160]

    [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]
    "Sidebar"=C:\Program Files\Windows Sidebar\sidebar.exe [2008-01-19 1233920]
    "LDM"=C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe [2008-12-26 32768]
    "msnmsgr"=C:\Program Files\Windows Live\Messenger\msnmsgr.exe [2008-12-02 3882312]
    "ICQ"=C:\Program Files\ICQ6.5\ICQ.exe [2009-03-01 172792]

    C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup
    Logitech Desktop Messenger.lnk - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LDMConf.exe
    Logitech SetPoint.lnk - C:\Program Files\Logitech\SetPoint\SetPoint.exe

    C:\Users\schreiber\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup
    Screen Capturer.lnk - C:\Users\schreiber\Desktop\lol xP\Screen Capturer\ScreenCapturer.exe

    [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System]
    "NoDispSettingsPage"=0

    [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\System]
    "dontdisplaylastusername"=0
    "legalnoticecaption"=
    "legalnoticetext"=
    "shutdownwithoutlogon"=1
    "undockwithoutlogon"=1
    "EnableUIADesktopToggle"=0

    [HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list]

    [HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\domainprofile\authorizedapplications\list]

    ======List of files/folders created in the last 1 months======

    2009-05-22 12:19:56 ----D---- C:\Program Files\trend micro
    2009-05-22 12:19:51 ----D---- C:\rsit
    2009-05-21 21:50:17 ----D---- C:\Users\schreiber\AppData\Roaming\ICQ
    2009-05-21 21:48:27 ----D---- C:\Program Files\ICQ6.5
    2009-05-21 17:46:49 ----D---- C:\Program Files\PhotoScape
    2009-05-21 16:33:48 ----A---- C:\Windows\system32\mnmdd.dll
    2009-05-21 16:33:40 ----D---- C:\Program Files\NetMeeting
    2009-05-20 20:43:50 ----D---- C:\ProgramData\Ulead Systems
    2009-05-02 15:19:28 ----D---- C:\Program Files\Screen Capturer
    2009-05-02 15:19:16 ----D---- C:\ProgramData\ScreenCapture
    2009-05-02 15:04:24 ----D---- C:\Fraps
    2009-05-02 14:54:21 ----D---- C:\Users\schreiber\AppData\Roaming\AVS4YOU
    2009-05-02 14:54:15 ----D---- C:\ProgramData\AVS4YOU
    2009-05-02 14:52:29 ----D---- C:\Program Files\Common Files\AVSMedia
    2009-05-02 14:51:40 ----A---- C:\Windows\system32\msvcp70.dll
    2009-05-02 14:51:40 ----A---- C:\Windows\system32\mfc70.dll
    2009-05-02 14:51:39 ----D---- C:\Program Files\AVS4YOU
    2009-05-02 14:51:39 ----A---- C:\Windows\system32\msxml3a.dll
    2009-05-02 14:51:39 ----A---- C:\Windows\system32\GdiPlus.dll
    2009-05-02 14:01:42 ----D---- C:\Program Files\Common Files\xing shared
    2009-05-02 14:01:29 ----A---- C:\Windows\system32\rmoc3260.dll
    2009-05-02 14:01:15 ----A---- C:\Windows\system32\pndx5032.dll
    2009-05-02 14:01:15 ----A---- C:\Windows\system32\pndx5016.dll
    2009-05-02 14:01:13 ----D---- C:\Program Files\Real
    2009-05-02 14:01:12 ----A---- C:\Windows\system32\pncrt.dll
    2009-05-02 14:01:09 ----D---- C:\Program Files\Common Files\Real
    2009-05-02 14:01:06 ----D---- C:\Users\schreiber\AppData\Roaming\Real
    2009-05-01 20:47:06 ----D---- C:\ProgramData\NOS
    2009-05-01 20:47:06 ----D---- C:\Program Files\NOS
    2009-05-01 20:25:18 ----D---- C:\Program Files\Common Files\DivX Shared
    2009-05-01 20:17:33 ----D---- C:\Program Files\downloaden
    2009-04-28 18:21:32 ----D---- C:\Users\schreiber\AppData\Roaming\soul.im
    2009-04-28 18:21:32 ----D---- C:\Program Files\soul.im
    2009-04-28 18:20:16 ----D---- C:\Program Files\ICQLite
    2009-04-26 13:06:21 ----D---- C:\Program Files\Bild.T-Online

    ======List of files/folders modified in the last 1 months======

    2009-05-22 12:20:10 ----D---- C:\Windows\Prefetch
    2009-05-22 12:20:03 ----D---- C:\Windows\Temp
    2009-05-22 12:19:56 ----RD---- C:\Program Files
    2009-05-22 11:18:59 ----SHD---- C:\System Volume Information
    2009-05-21 22:12:14 ----D---- C:\Program Files\Ulead Systems
    2009-05-21 21:58:56 ----D---- C:\Users\schreiber\AppData\Roaming\McLoad
    2009-05-21 21:51:45 ----D---- C:\Program Files\Mozilla Firefox
    2009-05-21 21:51:30 ----D---- C:\Program Files\ICQ6Toolbar
    2009-05-21 21:51:22 ----D---- C:\ProgramData\ICQ
    2009-05-21 21:38:50 ----HD---- C:\Program Files\InstallShield Installation Information
    2009-05-21 21:38:49 ----D---- C:\Windows\System32
    2009-05-21 21:38:49 ----D---- C:\Program Files\Common Files
    2009-05-21 16:48:46 ----D---- C:\Program Files\TeamViewer
    2009-05-21 16:33:49 ----D---- C:\Windows
    2009-05-21 16:33:43 ----D---- C:\Windows\Help
    2009-05-21 16:33:42 ----D---- C:\Windows\inf
    2009-05-21 16:09:44 ----D---- C:\Windows\system32\Tasks
    2009-05-20 20:44:28 ----RSD---- C:\Windows\Fonts
    2009-05-20 20:44:26 ----SD---- C:\Windows\Downloaded Program Files
    2009-05-20 20:43:50 ----HD---- C:\ProgramData
    2009-05-14 15:57:55 ----D---- C:\Windows\winsxs
    2009-05-14 15:47:44 ----D---- C:\Windows\system32\catroot
    2009-05-14 15:47:41 ----D---- C:\Windows\system32\catroot2
    2009-05-14 15:47:36 ----D---- C:\Program Files\Windows Mail
    2009-05-08 16:52:03 ----A---- C:\Windows\system32\PerfStringBackup.INI
    2009-05-07 20:22:59 ----SHD---- C:\Windows\Installer
    2009-05-07 20:22:55 ----D---- C:\Windows\Tasks
    2009-05-07 09:16:29 ----A---- C:\Windows\system32\mrt.exe
    2009-05-02 15:06:28 ----AD---- C:\ProgramData\TEMP
    2009-05-02 14:54:17 ----D---- C:\Users\schreiber\AppData\Roaming\DivX
    2009-05-02 14:52:08 ----D---- C:\Program Files\Common Files\microsoft shared
    2009-05-02 13:59:38 ----D---- C:\Program Files\Google
    2009-05-01 20:26:11 ----D---- C:\Program Files\DivX
    2009-05-01 11:41:41 ----D---- C:\Windows\system32\LogFiles
    2009-04-26 13:06:30 ----SD---- C:\Users\schreiber\AppData\Roaming\Microsoft

    ======List of drivers (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======

    R1 avgio;avgio; \??\C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgio.sys [2007-02-27 11840]
    R1 avipbb;avipbb; C:\Windows\system32\DRIVERS\avipbb.sys [2008-10-30 75072]
    R1 ssmdrv;ssmdrv; C:\Windows\system32\DRIVERS\ssmdrv.sys [2007-11-08 21248]
    R2 ACEDRV05;ACEDRV05; \??\C:\Windows\system32\drivers\ACEDRV05.sys [2008-06-02 97792]
    R2 ACEDRV07;ACEDRV07; \??\C:\Windows\system32\drivers\ACEDRV07.sys [2008-05-31 101376]
    R2 acedrv10;acedrv10; \??\C:\Windows\system32\drivers\acedrv10.sys [2007-07-24 328824]
    R2 acedrv11;acedrv11; \??\C:\Windows\system32\drivers\acedrv11.sys [2008-01-23 501560]
    R2 rimmptsk;rimmptsk; C:\Windows\system32\DRIVERS\rimmptsk.sys [2007-02-24 39936]
    R2 rimsptsk;rimsptsk; C:\Windows\system32\DRIVERS\rimsptsk.sys [2007-01-23 42496]
    R2 rismxdp;Ricoh xD-Picture Card Driver; C:\Windows\system32\DRIVERS\rixdptsk.sys [2007-03-21 37376]
    R3 AgereSoftModem;Agere Systems-Softmodem; C:\Windows\system32\DRIVERS\AGRSM.sys [2006-11-02 983552]
    R3 athr;Atheros Extensible Wireless LAN device driver; C:\Windows\system32\DRIVERS\athr.sys [2007-04-15 705024]
    R3 atikmdag;atikmdag; C:\Windows\system32\DRIVERS\atikmdag.sys [2007-07-04 2771456]
    R3 avgntflt;avgntflt; \??\C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgntflt.sys [2008-05-20 52032]
    R3 CmBatt;Treiber für Microsoft-ACPI-Kontrollmethodenkompatible Batterie; C:\Windows\system32\DRIVERS\CmBatt.sys [2008-01-19 14208]
    R3 HdAudAddService;Microsoft 1.1 UAA-Funktionstreiber für High Definition Audio-Dienst; C:\Windows\system32\drivers\HdAudio.sys [2006-11-02 235520]
    R3 RTL8169;Realtek 8169 NT Driver; C:\Windows\system32\DRIVERS\Rtlh86.sys [2007-06-07 83456]
    R3 sdbus;sdbus; C:\Windows\system32\DRIVERS\sdbus.sys [2008-01-19 88576]
    R3 WUDFRd;WUDFRd; C:\Windows\system32\DRIVERS\WUDFRd.sys [2008-01-19 83328]
    S2 acehlp10;acehlp10; \??\C:\Windows\system32\drivers\acehlp10.sys [2007-07-11 201848]
    S3 BthEnum;Bluetooth-Anforderungsblocktreiber; C:\Windows\system32\DRIVERS\BthEnum.sys [2008-10-10 19456]
    S3 BthPan;Bluetooth-Gerät (PAN); C:\Windows\system32\DRIVERS\bthpan.sys [2008-01-19 92160]
    S3 BTHPORT;Bluetooth-Porttreiber; C:\Windows\System32\Drivers\BTHport.sys [2008-10-10 220160]
    S3 BTHUSB;USB-Treiber für Bluetooth-Funkgerät; C:\Windows\System32\Drivers\BTHUSB.sys [2008-10-10 29184]
    S3 drmkaud;Microsoft Kernel-DRM-Audioentschlüsselung; C:\Windows\system32\drivers\drmkaud.sys [2008-01-19 5632]
    S3 EagleNT;EagleNT; \??\C:\Windows\system32\drivers\EagleNT.sys []
    S3 fssfltr;FssFltr; C:\Windows\system32\DRIVERS\fssfltr.sys [2008-12-08 55264]
    S3 IntcAzAudAddService;Service for Realtek HD Audio (WDM); C:\Windows\system32\drivers\RTKVHDA.sys [2007-07-20 1792792]
    S3 MGHwCtrl;MGHwCtrl; \??\C:\Windows\system32\drivers\MGHwCtrl.sys []
    S3 MSKSSRV;Microsoft Streaming Service Proxy; C:\Windows\system32\drivers\MSKSSRV.sys [2008-01-19 8192]
    S3 MSPCLOCK;Microsoft Proxy für Streaming Clock; C:\Windows\system32\drivers\MSPCLOCK.sys [2008-01-19 5888]
    S3 MSPQM;Microsoft Proxy für Streaming Quality Manager; C:\Windows\system32\drivers\MSPQM.sys [2008-01-19 5504]
    S3 MSTEE;Microsoft Streaming Tee/Sink-to-Sink-Konvertierung; C:\Windows\system32\drivers\MSTEE.sys [2008-01-19 6016]
    S3 NVENETFD;NVIDIA nForce-Netzwerkcontrollertreiber; C:\Windows\system32\DRIVERS\nvm60x32.sys [2006-11-02 429056]
    S3 RFCOMM;Bluetooth-Gerät (RFCOMM-Protokoll-TDI); C:\Windows\system32\DRIVERS\rfcomm.sys [2008-01-19 49664]
    S3 RTHDMIAzAudService;Service for HDMI; C:\Windows\system32\drivers\RtHDMIV.sys [2007-07-20 135400]
    S3 TDSLAdapter;T-DSL-Adapter (T-Online); C:\Windows\system32\DRIVERS\TDSLAdap.sys []
    S3 TDSLProtocol;T-DSL-Protocol (T-Online); C:\Windows\system32\DRIVERS\TDSLProt.sys []
    S3 WpdUsb;WpdUsb; C:\Windows\system32\DRIVERS\wpdusb.sys [2008-01-19 39936]
    S4 WmiAcpi;Microsoft Windows Management Interface for ACPI; C:\Windows\system32\drivers\wmiacpi.sys [2006-11-02 11264]

    ======List of services (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======

    R2 AntiVirScheduler;Avira AntiVir Personal - Free Antivirus Planer; C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe [2008-10-15 68865]
    R2 AntiVirService;Avira AntiVir Personal - Free Antivirus Guard; C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe [2008-10-15 151297]
    R2 Ati External Event Utility;Ati External Event Utility; C:\Windows\system32\Ati2evxx.exe [2007-07-04 606208]
    R2 BthServ;@%SystemRoot%\System32\bthserv.dll,-101; C:\Windows\system32\svchost.exe [2008-01-19 21504]
    R2 ICQ Service;ICQ Service; C:\Program Files\ICQ6Toolbar\ICQ Service.exe [2008-10-19 222456]
    R2 LightScribeService;LightScribeService Direct Disc Labeling Service; C:\Program Files\Common Files\LightScribe\LSSrvc.exe [2007-01-17 61440]
    R2 ProtexisLicensing;ProtexisLicensing; C:\Windows\system32\PSIService.exe [2006-11-02 174656]
    R2 SeaPort;SeaPort; C:\Program Files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe [2008-12-04 226640]
    R2 TeamViewer4;TeamViewer 4; C:\Program Files\TeamViewer\Version4\TeamViewer_Service.exe [2009-05-18 185640]
    S2 gupdate1c9cb1d6c13a35f;Google Update Service (gupdate1c9cb1d6c13a35f); C:\Program Files\Google\Update\GoogleUpdate.exe [2009-05-02 133104]
    S3 fsssvc;Windows Live Family Safety; C:\Program Files\Windows Live\Family Safety\fsssvc.exe [2008-12-08 533344]
    S3 getPlus(R) Helper;getPlus(R) Helper; C:\Program Files\NOS\bin\getPlus_HelperSvc.exe [2009-03-03 33176]
    S3 mnmsrvc;NetMeeting Remote Desktop Sharing; C:\Windows\system32\mnmsrvc.exe [2004-04-12 27704]
    S3 NBService;NBService; C:\Program Files\Nero\Nero 7\Nero BackItUp\NBService.exe [2007-04-16 779824]
    S3 NMIndexingService;NMIndexingService; C:\Program Files\Common Files\Ahead\Lib\NMIndexingService.exe [2007-03-12 271920]

    -----------------EOF-----------------
     
    Pc-Junkie xD, May 22, 2009
    #9
  10. Pc-Junkie xD

    Pc-Junkie xD Byte

    sorry wenn das so viel platz braucht ^^

    info.txt

    info.txt logfile of random's system information tool 1.06 2009-05-22 12:21:30

    ======Uninstall list======

    -->C:\Program Files\Common Files\Real\Update_OB\r1puninst.exe RealNetworks|RealPlayer|6.0
    -->C:\Program Files\DivX\DivXConverterUninstall.exe /CONVERTER
    -->C:\Program Files\Nero\Nero 7\\nero\uninstall\UNNERO.exe /UNINSTALL
    -->C:\Windows\UNNeroBackItUp.exe /UNINSTALL
    -->C:\Windows\UNNeroMediaHome.exe /UNINSTALL
    -->C:\Windows\UNNeroShowTime.exe /UNINSTALL
    -->C:\Windows\UNNeroVision.exe /UNINSTALL
    -->C:\Windows\UNRecode.exe /UNINSTALL
    Adobe Flash Player 10 ActiveX-->C:\Windows\system32\Macromed\Flash\uninstall_activeX.exe
    Adobe Flash Player Plugin-->C:\Windows\system32\Macromed\Flash\uninstall_plugin.exe
    Adobe Reader 9.1 - Deutsch-->MsiExec.exe /I{AC76BA86-7AD7-1031-7B44-A91000000001}
    Adobe Shockwave Player-->C:\Windows\System32\Adobe\SHOCKW~1\UNWISE.EXE C:\Windows\System32\Adobe\SHOCKW~1\Install.log
    Ask Toolbar-->"C:\Program Files\AskBarDis\unins000.exe"
    Atheros Driver Installation Program-->RunDll32 C:\PROGRA~1\COMMON~1\INSTAL~1\PROFES~1\RunTime\11\50\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{28006915-2739-4EBE-B5E8-49B25D32EB33}\setup.exe" -l0x7 -removeonly
    Avira AntiVir Personal - Free Antivirus-->C:\Program Files\Avira\AntiVir PersonalEdition Classic\SETUP.EXE /REMOVE
    AVS Update Manager 1.0-->"C:\Program Files\AVS4YOU\AVSUpdateManger\unins000.exe"
    AVS Video Converter 6-->"C:\Program Files\AVS4YOU\AVSVideoConverter6\unins000.exe"
    AVS4YOU Software Navigator 1.3-->"C:\Program Files\AVS4YOU\AVSSoftwareNavigator\unins000.exe"
    Böse Nachbarn XS-->MsiExec.exe /I{E057C1D2-F00F-4863-B67A-5D4E29D6E875}
    CCleaner (remove only)-->"C:\Program Files\CCleaner\uninst.exe"
    Choice Guard-->MsiExec.exe /I{8FFC5648-FAF8-43A3-BC8F-42BA1E275C4E}
    Deine Reitschule 2-->"C:\Tivola\Deine Reitschule 2\unins000.exe"
    Die Sims™ 2 Deluxe-->C:\Program Files\EA GAMES\Die Sims 2 Deluxe\EAUninstall.exe
    DivX Codec-->C:\Program Files\DivX\DivXCodecUninstall.exe /CODEC
    DivX Converter-->C:\Program Files\DivX\DivXConverterUninstall.exe /CONVERTER
    DivX Player-->C:\Program Files\DivX\DivXPlayerUninstall.exe /PLAYER
    DivX Plus DirectShow Filters-->C:\Program Files\DivX\DivXDSFiltersUninstall.exe /DSFILTERS
    DivX Web Player-->C:\Program Files\DivX\DivXWebPlayerUninstall.exe /PLUGIN
    Fraps-->"C:\Fraps\uninstall.exe"
    Free ******* to Mp3 Converter version 3.1-->"C:\Program Files\DVDVideoSoft\Free ******* to Mp3 Converter\unins000.exe"
    getPlus(R) for Adobe-->"C:\Program Files\NOS\bin\getPlus_HelperSvc.exe" /UninstallGet1
    Google Chrome-->"C:\Program Files\Google\Chrome\Application\1.0.154.65\Installer\setup.exe" --uninstall --system-level
    Google Update Helper-->MsiExec.exe /I{A92DAB39-4E2C-4304-9AB6-BC44E68B55E2}
    HijackThis 2.0.2-->"C:\Program Files\trend micro\HijackThis.exe" /uninstall
    ICQ Toolbar-->C:\Program Files\ICQ6Toolbar\ICQUnToolbar.exe
    ICQ6.5-->"C:\Program Files\InstallShield Installation Information\{60DE4033-9503-48D1-A483-7846BD217CA9}\setup.exe" -runfromtemp -l0x0009 -removeonly
    Install(GE)-->C:\Program Files\InstallShield Installation Information\{F916C6DF-2601-4385-9500-C45FF398D4CB}\setup.exe -runfromtemp -l0x0007 -removeonly
    Java(TM) 6 Update 11-->MsiExec.exe /X{26A24AE4-039D-4CA4-87B4-2F83216011FF}
    Java(TM) 6 Update 7-->MsiExec.exe /I{3248F0A8-6813-11D6-A77B-00B0D0160070}
    Junk Mail filter update-->MsiExec.exe /I{4AB8B41B-3AF1-46BE-99B0-0ACD3B300C0A}
    LaMaster-->MsiExec.exe /I{3A47DA3C-0C2E-4D94-9BCE-6EA3550B37C9}
    Logitech Desktop Messenger-->RunDll32 C:\PROGRA~1\COMMON~1\INSTAL~1\PROFES~1\RunTime\10\00\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{900B1197-53F5-4F46-A882-2CFFFE2EEDCB}\SETUP.exe" -l0x7 UNINSTALL -removeonly
    Logitech SetPoint-->RunDll32 C:\PROGRA~1\COMMON~1\INSTAL~1\PROFES~1\RunTime\10\01\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{2E8EAC71-BFE4-417A-88F0-5A1BDFBCF5D3}\setup.exe" -l0x7 -removeonly
    McLoad Preinstaller-->C:\\Users\\schreiber\\AppData\\Roaming\\McLoad\\Uninstall-Mcload.exe
    mehr ICQ Statussymbole-->"C:\Program Files\ICQLite\unins000.exe"
    Mein Gestüt – Ein Leben für die Pferde-->C:\Program Files\Mein Gestüt – Ein Leben für die Pferde\Uninstall.exe
    Microsoft .NET Framework 1.1 German Language Pack-->MsiExec.exe /X{E78BFA60-5393-4C38-82AB-E8019E464EB4}
    Microsoft .NET Framework 1.1 Hotfix (KB929729)-->"C:\Windows\Microsoft.NET\Framework\v1.1.4322\Updates\hotfix.exe" "C:\Windows\Microsoft.NET\Framework\v1.1.4322\Updates\M929729\M929729Uninstall.msp"
    Microsoft .NET Framework 1.1-->msiexec.exe /X {CB2F7EDD-9D1F-43C1-90FC-4F52EAE172A1}
    Microsoft .NET Framework 1.1-->MsiExec.exe /X{CB2F7EDD-9D1F-43C1-90FC-4F52EAE172A1}
    Microsoft Search Enhancement Pack-->MsiExec.exe /I{299CF645-48C7-4FA1-8BCD-5CE200CF180D}
    Microsoft Silverlight-->MsiExec.exe /X{89F4137D-6C26-4A84-BDB8-2E5A4BB71E00}
    Microsoft SQL Server 2005 Compact Edition [ENU]-->MsiExec.exe /I{F0B430D1-B6AA-473D-9B06-AA3DD01FD0B8}
    Microsoft Sync Framework Runtime Native v1.0 (x86)-->MsiExec.exe /I{8A74E887-8F0F-4017-AF53-CBA42211AAA5}
    Microsoft Sync Framework Services Native v1.0 (x86)-->MsiExec.exe /I{BD64AF4A-8C80-4152-AD77-FCDDF05208AB}
    Microsoft Visual C++ 2005 Redistributable-->MsiExec.exe /X{7299052b-02a4-4627-81f2-1818da5d550d}
    Mozilla Firefox (3.0.10)-->C:\Program Files\Mozilla Firefox\uninstall\helper.exe
    MSVCRT-->MsiExec.exe /I{22B775E7-6C42-4FC5-8E10-9A5E3257BD94}
    MSXML 4.0 SP2 (KB927978)-->MsiExec.exe /I{37477865-A3F1-4772-AD43-AAFC6BCFF99F}
    MSXML 4.0 SP2 (KB936181)-->MsiExec.exe /I{C04E32E0-0416-434D-AFB9-6969D703A9EF}
    MSXML 4.0 SP2 (KB941833)-->MsiExec.exe /I{C523D256-313D-4866-B36A-F3DE528246EF}
    MSXML 4.0 SP2 (KB954430)-->MsiExec.exe /I{86493ADD-824D-4B8E-BD72-8C5DCDC52A71}
    Nero 7 Essentials-->MsiExec.exe /I{9DF1C71C-B3C9-4EA7-B5DE-E7E649291031}
    neroxml-->MsiExec.exe /I{56C049BE-79E9-4502-BEA7-9754A3E60F9B}
    NetMeeting 3.01-->RunDll32 advpack.dll,LaunchINFSection C:\Windows\INF\msnetmtg.inf,NetMtg.Remove.NT
    On2 VP3 Video for Windows Codec-->RunDll32 C:\PROGRA~1\COMMON~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{CF59708F-60F4-11D5-866A-00A0D2183227}\Setup.exe" -l0x9
    OpenOffice.org Installer 1.0-->MsiExec.exe /X{E728E952-DD4F-4BCD-A5C8-40FBFEFF91FE}
    PhotoScape-->"C:\Program Files\PhotoScape\uninstall.exe"
    ProtectDisc Driver, Version 11-->C:\Program Files\ProtectDisc Driver Installer\uninstall_v11.exe
    ProtectDisc Helper Driver 10-->C:\Program Files\ProtectDisc Driver Installer\uninstall_v10.exe
    QuickTime-->C:\Windows\unvise32qt.exe C:\Windows\system32\QuickTime\Uninstall.log
    RealPlayer-->C:\Program Files\Common Files\Real\Update_OB\r1puninst.exe RealNetworks|RealPlayer|6.0
    RICOH R5C83x/84x Flash Media Controller Driver Ver.3.51.01-->RunDll32 C:\PROGRA~1\COMMON~1\INSTAL~1\PROFES~1\RunTime\0701\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{59F6A514-9813-47A3-948C-8A155460CC2A}\setup.exe" -l0x7 anything
    Screen Capturer-->"C:\Users\schreiber\Desktop\Screen Capturer\Screen Capturer Uninstaller.exe"
    Smart PC v4.21-->"C:\Program Files\Smart PC Solutions\Smart PC\unins000.exe"
    TeamViewer 4-->C:\Program Files\TeamViewer\Version4\uninstall.exe
    Ulead COOL 360 1.0-->C:\Windows\IsUninst.exe -f"C:\Program Files\Ulead Systems\Ulead COOL 360\Uninst.isu" -c"C:\Program Files\Ulead Systems\Ulead COOL 360\IS32Inst.dll"
    Uninstall 1.0.0.1-->"C:\Program Files\Common Files\DVDVideoSoft\unins000.exe"
    Update Manager-->MsiExec.exe /I{F428D0FB-765D-40EB-BDD8-A1E7F5C597FA}
    VC80CRTRedist - 8.0.50727.762-->MsiExec.exe /I{767CC44C-9BBC-438D-BAD3-FD4595DD148B}
    Windows Live Anmelde-Assistent-->MsiExec.exe /I{83E2CFA9-E0EB-4E08-9F85-43E577FF3D60}
    Windows Live Call-->MsiExec.exe /I{835686C5-8650-49EB-8CA0-4528B4035495}
    Windows Live Communications Platform-->MsiExec.exe /I{F69E83CF-B440-43F8-89E6-6EA80712109B}
    Windows Live Essentials-->C:\Program Files\Windows Live\Installer\wlarp.exe
    Windows Live Essentials-->MsiExec.exe /I{DF5F687F-8018-4542-9F98-7084E9022917}
    Windows Live Family Safety-->MsiExec.exe /X{3A608351-5980-4A47-AE08-3742C55B4016}
    Windows Live Fotogalerie-->MsiExec.exe /X{6B96DADA-1A27-4A04-8CB2-CC45168D05FA}
    Windows Live Mail-->MsiExec.exe /I{5A166C0B-9557-4364-A057-F946D674E6AC}
    Windows Live Messenger-->MsiExec.exe /X{837B6259-6FF5-4E66-87C1-A5A15ED36FF4}
    Windows Live Sync-->MsiExec.exe /X{8C1E2925-14F8-45AA-B999-1E2A74BF5607}
    Windows Live Toolbar-->MsiExec.exe /X{566BAEC0-74CB-4ACC-9E18-8779AC974FB0}
    Windows Live Writer-->MsiExec.exe /X{81821BF8-DA20-4F8C-AA87-F70A274828D4}
    Windows Live-Uploadtool-->MsiExec.exe /I{205C6BDD-7B73-42DE-8505-9A093F35A238}
    Windows Media Player Firefox Plugin-->MsiExec.exe /I{69FDFBB6-351D-4B8C-89D8-867DC9D0A2A4}
    WordPerfect Office X3-->MsiExec.exe /I{54DB13F1-0CE0-4BAB-BD5F-7DE150C043C8}
    Zanzarah - Das verborgene Portal-->C:\Windows\IsUn0407.exe -fC:\PROGRA~1\THQ\Zanzarah\Uninst.isu -cC:\PROGRA~1\THQ\Zanzarah\System\UninstallZanzarah.dll
    Zattoo 3.3.2 Beta-->C:\Program Files\Zattoo\uninst.exe

    ======System event log======

    Computer Name: Ricardas-PC
    Event Code: 7036
    Message: Dienst "Windows Modules Installer" befindet sich jetzt im Status "Beendet".
    Record Number: 118074
    Source Name: Service Control Manager
    Time Written: 20090522091420.000000-000
    Event Type: Informationen
    User:

    Computer Name: Ricardas-PC
    Event Code: 33
    Message: Die älteste Schattenkopie von Volume "C:" wurde gelöscht, um den Datenträger-Speicherplatz für Schattenkopien auf Volume "C:" unterhalb des benutzerdfinierten Limits zu belassen.
    Record Number: 118075
    Source Name: volsnap
    Time Written: 20090522091859.419613-000
    Event Type: Informationen
    User:

    Computer Name: Ricardas-PC
    Event Code: 7036
    Message: Dienst "WinHTTP-Web Proxy Auto-Discovery-Dienst" befindet sich jetzt im Status "Beendet".
    Record Number: 118076
    Source Name: Service Control Manager
    Time Written: 20090522092055.000000-000
    Event Type: Informationen
    User:

    Computer Name: Ricardas-PC
    Event Code: 6013
    Message: Die aktive Systemzeit ist 3617 Sekunden.
    Record Number: 118077
    Source Name: EventLog
    Time Written: 20090522100005.000000-000
    Event Type: Informationen
    User:

    Computer Name: Ricardas-PC
    Event Code: 7036
    Message: Dienst "WinHTTP-Web Proxy Auto-Discovery-Dienst" befindet sich jetzt im Status "Ausgeführt".
    Record Number: 118078
    Source Name: Service Control Manager
    Time Written: 20090522101941.000000-000
    Event Type: Informationen
    User:

    =====Application event log=====

    Computer Name: Ricardas-PC
    Event Code: 1
    Message: Der Windows-Sicherheitscenterdienst wurde gestartet.
    Record Number: 23244
    Source Name: SecurityCenter
    Time Written: 20090522090257.000000-000
    Event Type: Informationen
    User:

    Computer Name: Ricardas-PC
    Event Code: 8194
    Message: Der Wiederherstellungspunkt wurde erfolgreich erstellt (Prozess = C:\Windows\system32\svchost.exe -k netsvcs; Beschreibung = Windows Update).
    Record Number: 23245
    Source Name: System Restore
    Time Written: 20090522090647.000000-000
    Event Type: Informationen
    User:

    Computer Name: Ricardas-PC
    Event Code: 8194
    Message: Der Wiederherstellungspunkt wurde erfolgreich erstellt (Prozess = C:\Windows\system32\svchost.exe -k netsvcs; Beschreibung = Windows Update).
    Record Number: 23246
    Source Name: System Restore
    Time Written: 20090522090716.000000-000
    Event Type: Informationen
    User:

    Computer Name: Ricardas-PC
    Event Code: 8224
    Message: Der VSS-Dienst wird aufgrund eines Leerlaufzeitlimits heruntergefahren.
    Record Number: 23247
    Source Name: VSS
    Time Written: 20090522091012.000000-000
    Event Type: Informationen
    User:

    Computer Name: Ricardas-PC
    Event Code: 5
    Message: Unsupported service control request (see data below)
    Record Number: 23248
    Source Name: LightScribeService
    Time Written: 20090522102125.000000-000
    Event Type: Informationen
    User:

    =====Security event log=====

    Computer Name: Ricardas-PC
    Event Code: 5038
    Message: Die Codeintegrität hat festgestellt, dass der Abbildhash einer Datei nicht gültig ist. Die Datei wurde möglicherweise durch eine nicht autorisierte Änderung beschädigt. Dieses Problem kann auch auf einen potenziellen Fehler des Datenträgergeräts hinweisen.

    Dateiname: \Device\HarddiskVolume1\Windows\System32\drivers\tcpip.sys
    Record Number: 51170
    Source Name: Microsoft-Windows-Security-Auditing
    Time Written: 20090522102109.971613-000
    Event Type: Überwachung gescheitert
    User:

    Computer Name: Ricardas-PC
    Event Code: 5038
    Message: Die Codeintegrität hat festgestellt, dass der Abbildhash einer Datei nicht gültig ist. Die Datei wurde möglicherweise durch eine nicht autorisierte Änderung beschädigt. Dieses Problem kann auch auf einen potenziellen Fehler des Datenträgergeräts hinweisen.

    Dateiname: \Device\HarddiskVolume1\Windows\System32\drivers\tcpip.sys
    Record Number: 51171
    Source Name: Microsoft-Windows-Security-Auditing
    Time Written: 20090522102110.089613-000
    Event Type: Überwachung gescheitert
    User:

    Computer Name: Ricardas-PC
    Event Code: 5038
    Message: Die Codeintegrität hat festgestellt, dass der Abbildhash einer Datei nicht gültig ist. Die Datei wurde möglicherweise durch eine nicht autorisierte Änderung beschädigt. Dieses Problem kann auch auf einen potenziellen Fehler des Datenträgergeräts hinweisen.

    Dateiname: \Device\HarddiskVolume1\Windows\System32\drivers\tcpip.sys
    Record Number: 51172
    Source Name: Microsoft-Windows-Security-Auditing
    Time Written: 20090522102110.182613-000
    Event Type: Überwachung gescheitert
    User:

    Computer Name: Ricardas-PC
    Event Code: 5038
    Message: Die Codeintegrität hat festgestellt, dass der Abbildhash einer Datei nicht gültig ist. Die Datei wurde möglicherweise durch eine nicht autorisierte Änderung beschädigt. Dieses Problem kann auch auf einen potenziellen Fehler des Datenträgergeräts hinweisen.

    Dateiname: \Device\HarddiskVolume1\Windows\System32\drivers\tcpip.sys
    Record Number: 51173
    Source Name: Microsoft-Windows-Security-Auditing
    Time Written: 20090522102110.306613-000
    Event Type: Überwachung gescheitert
    User:

    Computer Name: Ricardas-PC
    Event Code: 5038
    Message: Die Codeintegrität hat festgestellt, dass der Abbildhash einer Datei nicht gültig ist. Die Datei wurde möglicherweise durch eine nicht autorisierte Änderung beschädigt. Dieses Problem kann auch auf einen potenziellen Fehler des Datenträgergeräts hinweisen.

    Dateiname: \Device\HarddiskVolume1\Windows\System32\drivers\tcpip.sys
    Record Number: 51174
    Source Name: Microsoft-Windows-Security-Auditing
    Time Written: 20090522102110.417613-000
    Event Type: Überwachung gescheitert
    User:

    ======Environment variables======

    "ComSpec"=%SystemRoot%\system32\cmd.exe
    "FP_NO_HOST_CHECK"=NO
    "OS"=Windows_NT
    "Path"=%SystemRoot%\system32;%SystemRoot%;%SystemRoot%\System32\Wbem;C:\Program Files\Common Files\GIS\Tools;C:\Program Files\ATI Technologies\ATI.ACE\Core-Static;C:\Program Files\T-Online\T-Online_Software_6\Basis-Software\Basis2\;C:\Program Files\Common Files\DivX Shared\
    "PATHEXT"=.COM;.EXE;.BAT;.CMD;.VBS;.VBE;.JS;.JSE;.WSF;.WSH;.MSC
    "PROCESSOR_ARCHITECTURE"=x86
    "TEMP"=%SystemRoot%\TEMP
    "TMP"=%SystemRoot%\TEMP
    "USERNAME"=SYSTEM
    "windir"=%SystemRoot%
    "PROCESSOR_LEVEL"=15
    "PROCESSOR_IDENTIFIER"=x86 Family 15 Model 72 Stepping 2, AuthenticAMD
    "PROCESSOR_REVISION"=4802
    "NUMBER_OF_PROCESSORS"=2
    "configsetroot"=%SystemRoot%\ConfigSetRoot

    -----------------EOF-----------------
     
    Pc-Junkie xD, May 22, 2009
    #10
  11. Pc-Junkie xD

    Pc-Junkie xD Byte

    hoffe du kannst damit was anfangen..:cool:
     
    Pc-Junkie xD, May 22, 2009
    #11
  12. -humi-

    -humi- Joker

    -humi-, May 22, 2009
    #12
  13. Pc-Junkie xD

    Pc-Junkie xD Byte

    uff..das ist was xD
    er ist schon fleisig am suchen =)
    Hast du schon einen Verdacht?
     
    Pc-Junkie xD, May 22, 2009
    #13
  14. -humi-

    -humi- Joker

    ich schau mir die Logs an, sobald auch das von MBAM da ist ...;)
     
    -humi-, May 22, 2009
    #14
  15. Pc-Junkie xD

    Pc-Junkie xD Byte

    sooo,,das Ergebnis ist daa =)

    Malwarebytes' Anti-Malware 1.36
    Datenbank Version: 2166
    Windows 6.0.6001 Service Pack 1

    23.05.2009 17:59:23
    mbam-log-2009-05-23 (17-59-10).txt

    Scan-Methode: Quick-Scan
    Durchsuchte Objekte: 75083
    Laufzeit: 10 minute(s), 19 second(s)

    Infizierte Speicherprozesse: 0
    Infizierte Speichermodule: 0
    Infizierte Registrierungsschlüssel: 2
    Infizierte Registrierungswerte: 0
    Infizierte Dateiobjekte der Registrierung: 0
    Infizierte Verzeichnisse: 0
    Infizierte Dateien: 0

    Infizierte Speicherprozesse:
    (Keine bösartigen Objekte gefunden)

    Infizierte Speichermodule:
    (Keine bösartigen Objekte gefunden)

    Infizierte Registrierungsschlüssel:
    HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{1a93c934-025b-4c3a-b38e-9654a7003239} (Adware.Gamesbar) -> No action taken.
    HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{6f282b65-56bf-4bd1-a8b2-a4449a05863d} (Adware.Gamesbar) -> No action taken.

    Infizierte Registrierungswerte:
    (Keine bösartigen Objekte gefunden)

    Infizierte Dateiobjekte der Registrierung:
    (Keine bösartigen Objekte gefunden)

    Infizierte Verzeichnisse:
    (Keine bösartigen Objekte gefunden)

    Infizierte Dateien:
    (Keine bösartigen Objekte gefunden)
     
    Pc-Junkie xD, May 23, 2009
    #15
  16. -humi-

    -humi- Joker

    1. Mbam erneut scannen lassen- diesmal alles beheben lassen

    2. Bitte fixe mit HJT folgendes:
    fixen: scannen, anschliessend gew&#252;nschte Eintr&#228;ge mit Haken versehen und anschl.fixen

    Code:
    R3 - URLSearchHook: (no name) - - (no file)
O2 - BHO: AskBar BHO - {201f27d4-3704-41d6-89c1-aa35e39143ed} - C:\Program Files\AskBarDis\bar\bin\askBar.dll
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O3 - Toolbar: Ask Toolbar - {3041d03e-fd4b-44e0-b742-2d9b88305f98} - C:\Program Files\AskBarDis\bar\bin\askBar.dll
O4 - Startup: Screen Capturer.lnk = schreiber\Desktop\lol xP\Screen Capturer\ScreenCapturer.exe
[B]alle O18 - Protocol[/B]

    Falls etwas nach dem fixen nicht mehr funktioniert, kannst du die gefixten Eintr&#228;ge wiederherstellen- hierzu muss jedoch HJT in einem separaten Ordner laufen.(Bsp C:\HJT\







    Wobei ich sagen muss: da dein System infiziert war, es irgendwie strange aussieht, w&#252;rde ich es sowieso neu aufsetzen- damit h&#228;ttest du den einfachsten Weg (k&#252;rzer und auf alle F&#228;lle mit garantierter Sicherheit- nichts sch&#228;dliches auf dem System zu haben=
     
    -humi-, May 24, 2009
    #16
  17. Pc-Junkie xD

    Pc-Junkie xD Byte

    Danke ^^
    Hab das ganze Zeug jetzt von meinem Pc runter...trotzdem lässt sich der Hintergrund so wie das Desing immer noch nicht ändern:confused:
     
    Pc-Junkie xD, May 24, 2009
    #17
  18. -humi-

    -humi- Joker

    Sorry............
     
    -humi-, May 24, 2009
    #18
  19. Pc-Junkie xD

    Pc-Junkie xD Byte

    oho...wenn ich die cd noch hätte...
     
    Pc-Junkie xD, May 24, 2009
    #19
  20. -humi-

    -humi- Joker

    Wo ist sie denn?
     
    -humi-, May 24, 2009
    #20
Page 1 of 2
Thread Status:
Not open for further replies.

Share This Page