AVguard.exe.Fehler in Anwendung ...

Nach dem herunterfahren des PC ( XP/SP3) erscheint sehr oft die Meldung:

""avguard.exe - Fehler in Anwendung
Die Anweisung in "0x00411d65" verweist auf Speicher "0x00000024".
der Vorgang"read" konnte nicht auf den Speicher durchgeführt werden.
Klicken Sie auf "OK", um das Programm zu beenden.""

Habe in den Foren noch keine Lösung gefunden. Gibts dafür ein Update oder sonst was ?? Habe noch Zonealarm laufen. Bis jetzt ohne Probleme.
Der Fehler tritt erst seit ca. 5 Wochen auf. Habe schon Antivir deinstall.und neu aufgespielt.

Danke für Info`s darüber...:

 

Du kannst mal die beiden Logs im Anhang hoch laden.
http://virus-protect.org/artikel/tools/random.html

 

hier die Datei:
Logfile of random's system information tool 1.05 (written by random/random)
Run by Administrator at 2009-01-10 20:27:43
Microsoft Windows XP Professional Service Pack 3
System drive C: has 12 GB (32%) free of 38 GB
Total RAM: 495 MB (15% free)

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 20:28:03, on 10.01.2009
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16640)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Programme\Lavasoft\Ad-Aware\aawservice.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Programme\Avira\AntiVir PersonalEdition Classic\sched.exe
C:\Programme\ZoneAlarm\zlclient.exe
C:\Programme\Avira\AntiVir PersonalEdition Classic\avgnt.exe
C:\Programme\Avira\AntiVir PersonalEdition Classic\avguard.exe
C:\Programme\McAfee\SiteAdvisor\McSACore.exe
C:\WINDOWS\system32\ZoneLabs\vsmon.exe
C:\Programme\Mozilla Firefox\firefox.exe
C:\Programme\Mozilla Thunderbird\thunderbird.exe
C:\Dokumente und Einstellungen\Administrator\Desktop\RSIT.exe
C:\Programme\trend micro\Administrator.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.de/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =
R3 - URLSearchHook: OLE (Teil 1 von 5) - - (no file)
O2 - BHO: IE7Pro - {00011268-E188-40DF-A514-835FCD78B1BF} - C:\Programme\IEPro\iepro.dll
O2 - BHO: Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre1.6.0_07\bin\ssv.dll
O2 - BHO: (no name) - {84B94901-3645-4D80-A6B7-4D0050B19455} - (no file)
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Programme\Google\GoogleToolbarNotifier\4.1.805.4472\swg.dll
O2 - BHO: McAfee SiteAdvisor BHO - {B164E929-A1B6-4A06-B104-2CD0E90A88FF} - c:\PROGRA~1\mcafee\SITEAD~1\mcieplg.dll
O2 - BHO: PDF-XChange Viewer IE-Plugin - {C5D07EB6-BBCE-4DAE-ACBB-D13A8D28CB1F} - C:\Programme\Tracker Software\PDF-XChange Viewer\pdf-viewer\PDFXCviewIEPlugin.dll
O2 - BHO: (no name) - {CD9B7762-DFBC-42B1-BB30-02A78287B456} - (no file)
O2 - BHO: EpsonToolBandKicker Class - {E99421FB-68DD-40F0-B4AC-B7027CAE2F1A} - C:\Programme\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
O2 - BHO: (no name) - {E9E027BF-C3F3-4022-8F6B-8F6D39A59684} - (no file)
O3 - Toolbar: EPSON Web-To-Page - {EE5D279F-081B-4404-994D-C6B60AAEBA6D} - C:\Programme\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
O3 - Toolbar: McAfee SiteAdvisor Toolbar - {0EBBBE48-BAD4-4B4C-8E5A-516ABECAE064} - c:\PROGRA~1\mcafee\SITEAD~1\mcieplg.dll
O4 - HKLM\..\Run: [ZoneAlarm Client] "C:\Programme\ZoneAlarm\zlclient.exe"
O4 - HKLM\..\Run: [avgnt] "C:\Programme\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKUS\S-1-5-19\..\RunOnce: [nlsf] cmd.exe /C move /Y "%SystemRoot%\System32\syssetub.dll" "%SystemRoot%\System32\syssetup.dll" (User 'LOKALER DIENST')
O4 - HKUS\S-1-5-19\..\RunOnce: [nlhr] RunDll32.exe %SystemRoot%\System32\AdvPack.Dll,LaunchINFSection %SystemRoot%\inf\nlite.inf,C (User 'LOKALER DIENST')
O4 - HKUS\S-1-5-19\..\RunOnce: [tscuninstall] %systemroot%\system32\tscupgrd.exe (User 'LOKALER DIENST')
O4 - HKUS\S-1-5-20\..\RunOnce: [nlsf] cmd.exe /C move /Y "%SystemRoot%\System32\syssetub.dll" "%SystemRoot%\System32\syssetup.dll" (User 'NETZWERKDIENST')
O4 - HKUS\S-1-5-18\..\Run: [Picasa Media Detector] C:\Programme\Picasa2\PicasaMediaDetector.exe (User 'SYSTEM')
O4 - HKUS\S-1-5-18\..\RunOnce: [nlsf] cmd.exe /C move /Y "%SystemRoot%\System32\syssetub.dll" "%SystemRoot%\System32\syssetup.dll" (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [Picasa Media Detector] C:\Programme\Picasa2\PicasaMediaDetector.exe (User 'Default user')
O4 - HKUS\.DEFAULT\..\RunOnce: [nlsf] cmd.exe /C move /Y "%SystemRoot%\System32\syssetub.dll" "%SystemRoot%\System32\syssetup.dll" (User 'Default user')
O8 - Extra context menu item: Add to Google Photos Screensa&ver - res://C:\WINDOWS\system32\GPhotos.scr/200
O9 - Extra button: IE7Pro Preferences - {0026439F-A980-4f18-8C95-4F1CBBF9C1D8} - C:\Programme\IEPro\iepro.dll
O9 - Extra 'Tools' menuitem: IE7Pro Preferences - {0026439F-A980-4f18-8C95-4F1CBBF9C1D8} - C:\Programme\IEPro\iepro.dll
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O17 - HKLM\System\CCS\Services\Tcpip\..\{E3FF4A34-F058-4E67-853A-94A906C681D0}: NameServer = 192.168.120.252,192.168.120.253
O17 - HKLM\System\CCS\Services\Tcpip\..\{EBCDBBBF-2AA8-41A7-9F37-9DF131A2E867}: NameServer = 192.168.2.1
O18 - Protocol: sacore - {5513F07E-936B-4E52-9B00-067394E91CC5} - c:\PROGRA~1\mcafee\SITEAD~1\mcieplg.dll
O23 - Service: Lavasoft Ad-Aware Service (aawservice) - Lavasoft - C:\Programme\Lavasoft\Ad-Aware\aawservice.exe
O23 - Service: Avira AntiVir Personal - Free Antivirus Planer (AntiVirScheduler) - Avira GmbH - C:\Programme\Avira\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: Avira AntiVir Personal - Free Antivirus Guard (AntiVirService) - Avira GmbH - C:\Programme\Avira\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: McAfee SiteAdvisor Service - Unknown owner - C:\Programme\McAfee\SiteAdvisor\McSACore.exe
O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe

--
End of file - 6292 bytes

======Scheduled tasks folder======

C:\WINDOWS\tasks\AppleSoftwareUpdate.job

======Registry dump======

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{00011268-E188-40DF-A514-835FCD78B1BF}]
IE7Pro BHO - C:\Programme\IEPro\iepro.dll [2008-03-31 728168]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{06849E9F-C8D7-4D59-B87D-784B7D6BE0B3}]
Adobe PDF Reader - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelper.dll [2006-10-22 62080]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{761497BB-D6F0-462C-B6EB-D4DAF1D92D43}]
SSVHelper Class - C:\Programme\Java\jre1.6.0_07\bin\ssv.dll [2008-06-10 509328]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{84B94901-3645-4D80-A6B7-4D0050B19455}]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{AF69DE43-7D58-4638-B6FA-CE66B5AD205D}]
Google Toolbar Notifier BHO - C:\Programme\Google\GoogleToolbarNotifier\4.1.805.4472\swg.dll [2008-10-22 652784]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{B164E929-A1B6-4A06-B104-2CD0E90A88FF}]
McAfee SiteAdvisor BHO - c:\PROGRA~1\mcafee\SITEAD~1\mcieplg.dll [2008-11-14 150032]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{C5D07EB6-BBCE-4DAE-ACBB-D13A8D28CB1F}]
PDF-XChange Viewer IE-Plugin - C:\Programme\Tracker Software\PDF-XChange Viewer\pdf-viewer\PDFXCviewIEPlugin.dll [2008-11-04 1094936]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{CD9B7762-DFBC-42B1-BB30-02A78287B456}]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{E99421FB-68DD-40F0-B4AC-B7027CAE2F1A}]
EpsonToolBandKicker Class - C:\Programme\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll [2004-02-10 339968]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{E9E027BF-C3F3-4022-8F6B-8F6D39A59684}]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar]
{EE5D279F-081B-4404-994D-C6B60AAEBA6D} - EPSON Web-To-Page - C:\Programme\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll [2004-02-10 339968]
{0EBBBE48-BAD4-4B4C-8E5A-516ABECAE064} - McAfee SiteAdvisor Toolbar - c:\PROGRA~1\mcafee\SITEAD~1\mcieplg.dll [2008-11-14 150032]

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
"ZoneAlarm Client"=C:\Programme\ZoneAlarm\zlclient.exe [2007-12-13 919016]
"avgnt"=C:\Programme\Avira\AntiVir PersonalEdition Classic\avgnt.exe [2008-06-12 266497]

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Schmaili]
REM C:\Programme\Schmaili90\schmaili.exe []

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\services]
"NMSAccessU"=2
"idsvc"=3
"de_serv"=3
"WMPNetworkSvc"=3
"vsmon"=2
"ose"=3
"NBService"=3
"gusvc"=2
"aawservice"=2
"IDriverT"=3

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ShellServiceObjectDelayLoad]
WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll [2006-10-18 133632]

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\aawservice]

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\network\aawservice]

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System]
"DisableTaskMgr"=0

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\System]
"dontdisplaylastusername"=0
"legalnoticecaption"=
"legalnoticetext"=
"shutdownwithoutlogon"=1
"undockwithoutlogon"=1

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\explorer]
"NoDriveTypeAutoRun"=0
"FoFileAssociate"=1
"StartMenuLogoff"=0
"HideClock"=0
"NoFolderOptions"=0
"NoUserNameInStartMenu"=0
"NoRecentDocsNetHood"=0
"NoInstrumentation"=0
"NoDriveAutoRun"=00000000
"NoSMConfigurePrograms"=0

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\explorer]
"MemCheckBoxInRunDlg"=
"NoFileAssociate"=

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list]
"%windir%\system32\sessmgr.exe"="%windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
"C:\Dokumente und Einstellungen\Administrator\Desktop\incredimail_install(2).exe"="C:\Dokumente und Einstellungen\Administrator\Desktop\incredimail_install(2).exe:*:Enabled:IncrediMail Installer"
"C:\Programme\LimeWire\LimeWire.exe"="C:\Programme\LimeWire\LimeWire.exe:*:Enabled:LimeWire"
"%windir%\Network Diagnostic\xpnetdiag.exe"="%windir%\Network Diagnostic\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000"
"C:\Programme\IEPro\MiniDM.exe"="C:\Programme\IEPro\MiniDM.exe:*:Enabled:MiniDM"
"C:\Programme\concept design\onlineTV 4\onlineTV.exe"="C:\Programme\concept design\onlineTV 4\onlineTV.exe:*:EnablednlineTV"
"C:\Programme\Winamp Remote\bin\Orb.exe"="C:\Programme\Winamp Remote\bin\Orb.exe:*:Enabled:Orb"
"C:\Programme\Winamp Remote\bin\OrbTray.exe"="C:\Programme\Winamp Remote\bin\OrbTray.exe:*:Enabled:OrbTray"
"C:\Programme\Winamp Remote\bin\OrbStreamerClient.exe"="C:\Programme\Winamp Remote\bin\OrbStreamerClient.exe:*:Enabled:Orb Stream Client"

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\domainprofile\authorizedapplications\list]
"%windir%\system32\sessmgr.exe"="%windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
"%windir%\Network Diagnostic\xpnetdiag.exe"="%windir%\Network Diagnostic\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000"
"C:\Programme\concept design\onlineTV 4\onlineTV.exe"="C:\Programme\concept design\onlineTV 4\onlineTV.exe:*:EnablednlineTV"

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{eaadb6be-b54e-11dd-bf83-0013d3cb22d2}]
shell\AutoRun\command - G:\mliutoch.exe
shell\explore\command - G:\mliutoch.exe
shell\open\command - G:\mliutoch.exe


======List of files/folders created in the last 1 months======

2009-01-10 20:27:46 ----D---- C:\Programme\trend micro
2009-01-10 20:27:43 ----D---- C:\rsit
2008-12-31 17:27:25 ----D---- C:\Programme\Lavasoft
2008-12-23 21:10:50 ----D---- C:\Programme\Gemeinsame Dateien\McAfee
2008-12-23 21:10:03 ----D---- C:\Programme\McAfee
2008-12-18 18:37:53 ----D---- C:\WINDOWS\system32\IOSUBSYS
2008-12-18 17:50:25 ----D---- C:\Programme\Avira
2008-12-18 17:50:25 ----D---- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Avira

======List of files/folders modified in the last 1 months======

2009-01-10 20:27:46 ----D---- C:\Programme
2009-01-10 20:24:30 ----D---- C:\WINDOWS\Temp
2009-01-10 19:47:24 ----D---- C:\Programme\Mozilla Firefox
2009-01-10 18:07:14 ----D---- C:\Programme\Mozilla Thunderbird
2009-01-10 17:29:26 ----D---- C:\WINDOWS\Internet Logs
2009-01-10 17:26:00 ----D---- C:\WINDOWS\system32\ZoneLabs
2009-01-09 21:16:52 ----D---- C:\WINDOWS
2009-01-09 21:16:42 ----D---- C:\Programme\Zoom Player
2009-01-09 21:06:02 ----D---- C:\Programme\Formatwandler
2009-01-09 17:43:27 ----D---- C:\Programme\Trillian
2009-01-08 22:58:10 ----D---- C:\WINDOWS\Prefetch
2009-01-08 22:01:51 ----D---- C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\XnView
2009-01-08 21:46:21 ----A---- C:\WINDOWS\NeroDigital.ini
2009-01-06 10:31:14 ----A---- C:\WINDOWS\SchedLgU.Txt
2009-01-05 21:01:07 ----D---- C:\WINDOWS\system32\config
2009-01-05 20:59:18 ----D---- C:\WINDOWS\system32
2009-01-05 20:58:44 ----D---- C:\WINDOWS\system32\NtmsData
2009-01-05 20:57:38 ----D---- C:\Programme\Gemeinsame Dateien\Buhl Data Service
2009-01-05 20:57:38 ----D---- C:\IDAPI
2009-01-05 20:57:27 ----D---- C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\phonostar-Player
2009-01-04 23:10:28 ----D---- C:\Programme\Ashampoo
2009-01-03 19:41:44 ----D---- C:\AC-T.Bird
2009-01-02 23:59:44 ----D---- C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\WordToPDF
2008-12-31 17:28:27 ----SHD---- C:\WINDOWS\Installer
2008-12-31 17:27:25 ----D---- C:\WINDOWS\system32\drivers
2008-12-31 17:25:54 ----D---- C:\Programme\Gemeinsame Dateien\Wise Installation Wizard
2008-12-30 22:59:05 ----D---- C:\Programme\CCleaner
2008-12-27 14:52:23 ----D---- C:\Programme\XnView
2008-12-23 21:11:17 ----D---- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\SiteAdvisor
2008-12-23 21:10:53 ----D---- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\McAfee
2008-12-23 21:10:50 ----D---- C:\Programme\Gemeinsame Dateien
2008-12-23 21:10:48 ----HD---- C:\WINDOWS\inf
2008-12-23 21:10:08 ----D---- C:\WINDOWS\system32\CatRoot2
2008-12-23 18:36:56 ----D---- C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\SiteAdvisor
2008-12-20 16:18:07 ----SH---- C:\boot.ini
2008-12-20 16:18:07 ----A---- C:\WINDOWS\win.ini
2008-12-20 16:18:07 ----A---- C:\WINDOWS\system.ini
2008-12-20 13:15:14 ----D---- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Google Updater
2008-12-18 18:37:29 ----D---- C:\Programme\Google

======List of drivers (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======

R1 AmdK8;AMD Processor Driver; C:\WINDOWS\system32\DRIVERS\AmdK8.sys [2005-03-09 36352]
R1 avgio;avgio; \??\C:\Programme\Avira\AntiVir PersonalEdition Classic\avgio.sys []
R1 avipbb;avipbb; C:\WINDOWS\system32\DRIVERS\avipbb.sys [2008-10-30 75072]
R1 kbdhid;Tastatur-HID-Treiber; C:\WINDOWS\system32\DRIVERS\kbdhid.sys [2004-08-03 14848]
R1 SSHDRV57;SSHDRV57; \??\C:\WINDOWS\system32\drivers\SSHDRV57.sys []
R1 SSHDRV64;SSHDRV64; \??\C:\WINDOWS\system32\drivers\SSHDRV64.sys []
R1 vsdatant;vsdatant; C:\WINDOWS\System32\vsdatant.sys [2007-12-13 394952]
R2 ACEDRV05;ACEDRV05; \??\C:\WINDOWS\system32\drivers\ACEDRV05.sys []
R2 ASPI32;ASPI32; C:\WINDOWS\system32\drivers\ASPI32.sys [1999-09-10 25244]
R2 AVMPORT;AVMPORT; C:\WINDOWS\System32\drivers\avmport.sys [2001-10-23 59520]
R3 avgntflt;avgntflt; \??\C:\Programme\Avira\AntiVir PersonalEdition Classic\avgntflt.sys []
R3 AVMCOWAN;AVMCOWAN; C:\WINDOWS\system32\DRIVERS\AVMCOWAN.sys [2003-11-19 53120]
R3 FETNDISB;VIA Rhine Family Fast Ethernet Adapter Driver Service; C:\WINDOWS\system32\DRIVERS\fetnd5b.sys [2004-04-15 42496]
R3 fxusbase;FRITZ!X USB; C:\WINDOWS\system32\DRIVERS\fxusbase.sys [2003-11-19 547840]
R3 HidUsb;Microsoft HID Class-Treiber; C:\WINDOWS\system32\DRIVERS\hidusb.sys [2008-04-13 10368]
R3 mouhid;Maus-HID-Treiber; C:\WINDOWS\system32\DRIVERS\mouhid.sys [2001-08-18 12288]
R3 NETFRITZ;AVM FRITZ!web PPP over ISDN; C:\WINDOWS\system32\DRIVERS\NETFRITZ.SYS [2003-02-24 297984]
R3 ROOTMODEM;Microsoft Legacy Modem Driver; C:\WINDOWS\System32\Drivers\RootMdm.sys [2001-08-18 5888]
R3 usbccgp;Microsoft Standard-USB-Haupttreiber; C:\WINDOWS\system32\DRIVERS\usbccgp.sys [2008-04-13 32128]
R3 usbehci;Miniporttreiber für erweiterten Microsoft USB 2.0-Hostcontroller; C:\WINDOWS\system32\DRIVERS\usbehci.sys [2008-04-13 30208]
R3 usbhub;USB2-aktivierter Hub; C:\WINDOWS\system32\DRIVERS\usbhub.sys [2008-04-13 59520]
R3 usbuhci;Miniporttreiber für universellen Microsoft USB-Hostcontroller; C:\WINDOWS\system32\DRIVERS\usbuhci.sys [2008-04-13 20608]
R3 viagfx;viagfx; C:\WINDOWS\system32\DRIVERS\vtmini.sys [2004-10-07 174592]
R3 VIAudio;Vinyl AC'97 Audio Controller (WDM); C:\WINDOWS\system32\drivers\vinyl97.sys [2005-08-03 202112]
S3 AVMWAN;AVM NDIS WAN CAPI Treiber; C:\WINDOWS\system32\DRIVERS\avmwan.sys [2003-06-03 38672]
S3 EMVSCARD;EMVSCARD; C:\WINDOWS\System32\Drivers\EMVSCARD.sys [2005-08-29 20227]
S3 FETNDIS;VIA PCI 10/100-MBit/s-Fast Ethernetadapter-NT-Treiber; C:\WINDOWS\system32\DRIVERS\fetnd5.sys [2001-08-17 27165]
S3 giveio;giveio; \??\C:\WINDOWS\system32\giveio.sys []
S3 GMSIPCI;GMSIPCI; \??\D:\INSTALL\GMSIPCI.SYS []
S3 MSICPL;MSICPL; \??\D:\install4\MSICPL.sys []
S3 NTACCESS;NTACCESS; \??\D:\NTACCESS.sys []
S3 PSI;PSI; C:\WINDOWS\system32\DRIVERS\psi_mf.sys [2008-06-16 7808]
S3 SE2Ebus;Sony Ericsson Device 046 Driver driver (WDM); C:\WINDOWS\system32\DRIVERS\SE2Ebus.sys [2006-11-10 61600]
S3 SE2Emdfl;Sony Ericsson Device 046 USB WMC Modem Filter; C:\WINDOWS\system32\DRIVERS\SE2Emdfl.sys [2006-11-10 9360]
S3 SE2Emdm;Sony Ericsson Device 046 USB WMC Modem Driver; C:\WINDOWS\system32\DRIVERS\SE2Emdm.sys [2006-11-10 97184]
S3 SE2Emgmt;Sony Ericsson Device 046 USB WMC Device Management Drivers (WDM); C:\WINDOWS\system32\DRIVERS\SE2Emgmt.sys [2006-11-10 88688]
S3 se2End5;Sony Ericsson Device 046 USB Ethernet Emulation SEMC46 (NDIS); C:\WINDOWS\system32\DRIVERS\se2End5.sys [2006-11-10 18704]
S3 SE2Eobex;Sony Ericsson Device 046 USB WMC OBEX Interface; C:\WINDOWS\system32\DRIVERS\SE2Eobex.sys [2006-11-10 86560]
S3 se2Eunic;Sony Ericsson Device 046 USB Ethernet Emulation SEMC46 (WDM); C:\WINDOWS\system32\DRIVERS\se2Eunic.sys [2006-11-10 90800]
S3 SetupNTGLM7X;SetupNTGLM7X; \??\D:\NTGLM7X.sys []
S3 ssmdrv;ssmdrv; C:\WINDOWS\system32\DRIVERS\ssmdrv.sys [2007-11-08 21248]
S3 usbprint;Microsoft USB-Druckerklasse; C:\WINDOWS\system32\DRIVERS\usbprint.sys [2008-04-13 25856]
S3 USBSTOR;USB-Massenspeichertreiber; C:\WINDOWS\system32\DRIVERS\USBSTOR.SYS [2008-04-13 26368]
S3 WimFltr;WimFltr; C:\WINDOWS\system32\DRIVERS\wimfltr.sys [2006-11-02 128104]
S3 WudfPf;Windows Driver Foundation - User-mode Driver Framework Platform Driver; C:\WINDOWS\system32\DRIVERS\WudfPf.sys [2006-09-28 77568]
S3 WudfRd;Windows Driver Foundation - User-mode Driver Framework Reflector; C:\WINDOWS\system32\DRIVERS\wudfrd.sys [2006-09-28 82944]
S4 IntelIde;IntelIde; C:\WINDOWS\system32\drivers\IntelIde.sys []

======List of services (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======

R2 aawservice;Lavasoft Ad-Aware Service; C:\Programme\Lavasoft\Ad-Aware\aawservice.exe [2008-09-10 611664]
R2 AntiVirScheduler;Avira AntiVir Personal - Free Antivirus Planer; C:\Programme\Avira\AntiVir PersonalEdition Classic\sched.exe [2008-10-15 68865]
R2 AntiVirService;Avira AntiVir Personal - Free Antivirus Guard; C:\Programme\Avira\AntiVir PersonalEdition Classic\avguard.exe [2008-10-15 151297]
R2 McAfee SiteAdvisor Service;McAfee SiteAdvisor Service; C:\Programme\McAfee\SiteAdvisor\McSACore.exe [2008-12-05 206096]
R2 vsmon;TrueVector Internet Monitor; C:\WINDOWS\system32\ZoneLabs\vsmon.exe [2007-12-13 75304]
S3 aspnet_state;ASP.NET State Service; C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\aspnet_state.exe [2007-06-08 34144]
S3 clr_optimization_v2.0.50727_32;.NET Runtime Optimization Service v2.0.50727_X86; C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\mscorsvw.exe [2007-06-08 69976]
S3 FontCache3.0.0.0;Windows Presentation Foundation Font Cache 3.0.0.0; C:\WINDOWS\Microsoft.Net\Framework\v3.0\WPF\PresentationFontCache.exe [2007-06-06 36864]
S3 WudfSvc;Windows Driver Foundation - User-mode Driver Framework; C:\WINDOWS\system32\svchost.exe [2008-04-14 14336]
S4 de_serv;AVM FRITZ!web Routing Service; C:\Programme\Gemeinsame Dateien\AVM\de_serv.exe [2003-02-24 196669]
S4 gusvc;Google Updater Service; C:\Programme\Google\Common\Google Updater\GoogleUpdaterService.exe [2008-10-22 168432]
S4 IDriverT;InstallDriver Table Manager; C:\Programme\Gemeinsame Dateien\InstallShield\Driver\1150\Intel 32\IDriverT.exe [2005-11-14 69632]
S4 idsvc;Windows CardSpace; C:\WINDOWS\Microsoft.NET\Framework\v3.0\Windows Communication Foundation\infocard.exe [2007-06-06 843776]
S4 NBService;NBService; C:\Programme\Nero\Nero 7\Nero BackItUp\NBService.exe [2006-09-12 724992]
S4 NetTcpPortSharing;Net.Tcp Port Sharing Service; C:\WINDOWS\Microsoft.NET\Framework\v3.0\Windows Communication Foundation\SMSvcHost.exe [2007-06-06 122880]
S4 NMSAccessU;NMSAccessU; C:\Programme\CDBurnerXP\NMSAccessU.exe [2007-05-04 71360]
S4 ose;Office Source Engine; C:\Programme\Gemeinsame Dateien\Microsoft Shared\Source Engine\OSE.EXE [2003-07-28 89136]
S4 WMPNetworkSvc;Windows Media Player-Netzwerkfreigabedienst; C:\Programme\Windows Media Player\WMPNetwk.exe [2006-11-03 920576]

-----------------EOF-----------------
info.txt logfile of random's system information tool 1.05 2009-01-10 20:28:08

======Uninstall list======

-->C:\Programme\Nero\Nero 7\nero\uninstall\UNNERO.exe /UNINSTALL
-->C:\WINDOWS\UNNeroBackItUp.exe /UNINSTALL
-->C:\WINDOWS\UNNeroMediaHome.exe /UNINSTALL
-->C:\WINDOWS\UNNeroShowTime.exe /UNINSTALL
-->C:\WINDOWS\UNNeroVision.exe /UNINSTALL
-->C:\WINDOWS\UNRecode.exe /UNINSTALL
-->RunDll32 C:\PROGRA~1\GEMEIN~1\INSTAL~1\PROFES~1\RunTime\0701\Intel32\Ctor.dll,LaunchSetup "C:\Programme\InstallShield Installation Information\{6E86E56F-07EC-4F43-BD51-C16936DD0604}\setup.exe" -l0x7
-->rundll32.exe setupapi.dll,InstallHinfSection DefaultUninstall 132 C:\WINDOWS\INF\PCHealth.inf
-->VTUninst.exe -reg 5 'HKLM\Software\S3\VT\S3Uninst\S3Timer'
3D-Globus DVD 2.0-->C:\PROGRA~1\GEMEIN~1\INSTAL~1\Driver\9\INTEL3~1\IDriver.exe /M{7D489B30-1248-4F90-A99D-8D9169355B78}
Ad-Aware-->MsiExec.exe /I{DED53B0B-B67C-4244-AE6A-D6FD3C28D1EF}
Adobe Flash Player 10 Plugin-->C:\WINDOWS\system32\Macromed\Flash\uninstall_plugin.exe
Adobe Reader 8.1.3 - Deutsch-->MsiExec.exe /I{AC76BA86-7AD7-1031-7B44-A81300000003}
Adobe® Photoshop® Album Starter Edition 3.0-->MsiExec.exe /I{4BDFD2CE-6329-42E4-9801-9B3D1F10D79B}
AFPL Ghostscript 8.54-->C:\Programme\gs\uninstgs.exe "C:\Programme\gs\gs8.54\uninstal.txt"
AFPL Ghostscript Fonts-->C:\Programme\gs\uninstgs.exe "C:\Programme\gs\fonts\uninstal.txt"
Apple Software Update-->MsiExec.exe /I{02DFF6B1-1654-411C-8D7B-FD6052EF016F}
Ashampoo Burning Studio 6 FREE-->"C:\Programme\Ashampoo\Ashampoo Burning Studio 6\unins000.exe"
Ashampoo Photo Commander 5.40-->"C:\Programme\Ashampoo\Ashampoo Photo Commander 5\unins000.exe"
Ashampoo WinOptimizer 2008-->"C:\Programme\Ashampoo\Ashampoo WinOptimizer 2008\Uninstall\1806_Uninstall.exe"
AusLogics Disk Defrag-->"C:\Programme\AusLogics Disk Defrag\unins000.exe"
Autostart-Manager 2006-->MsiExec.exe /I{3B11379A-9196-4228-981A-BB255E13109E}
Avira AntiVir Personal - Free Antivirus-->C:\Programme\Avira\AntiVir PersonalEdition Classic\SETUP.EXE /REMOVE
AVM FRITZ!-->C:\WINDOWS\IsUn0407.exe -fC:\Programme\FRITZ!\Uninst.isu -cC:\Programme\FRITZ!\UNINST.DLL
AVM FRITZ!X-->C:\WINDOWS\IsUn0407.exe -fC:\Programme\FRITZ!X\Uninst.isu
AVM ISDN CAPI Port-->"C:\WINDOWS\AVM_cpdi.clr" -Delete
Axel Juncker Lexikon-->C:\WINDOWS\IsUn0407.exe -fe:\Uninst.isu -c"e:\\_ISREG32.DLL"
CCleaner (remove only)-->"C:\Programme\CCleaner\uninst.exe"
CD Audio Reader Filter (remove only)-->"C:\Programme\CD Audio Reader Filter\uninstall.exe"
CDBurnerXP-->"C:\Programme\CDBurnerXP\unins000.exe"
CDex extraction audio-->"C:\Programme\CDex_170b2\uninstall.exe"
com! Firefox-3-Optimierer -->C:\Programme\com! Firefox-3-Optimierer\uninst.exe
com! Firefox-Optimierer 3.0.5 -->C:\Programme\com! Firefox-Optimierer 3.0.5\uninst.exe
Compatibility Pack für 2007 Office System-->MsiExec.exe /X{90120000-0020-0407-0000-0000000FF1CE}
CompuPic-->C:\Programme\Photodex\CompuPic\compupic.exe . -u
DATA BECKER Foto-Optimierer-->C:\WINDOWS\IsUn0407.exe -f"C:\Programme\DATA BECKER\Foto-Optimierer\Uninst.isu"
DATA BECKER Maximum Foto-->C:\WINDOWS\IsUn0407.exe -f"C:\Programme\DATA BECKER\Maximum Foto\Uninst.isu" -c"C:\Programme\DATA BECKER\Maximum Foto\_UNODBC.DLL"
DATA BECKER webpresentation-->C:\WINDOWS\IsUn0407.exe -f"C:\Programme\DATA BECKER\webpresentation\Uninst.isu"
Digimax Master-->RunDll32 C:\PROGRA~1\GEMEIN~1\INSTAL~1\PROFES~1\RunTime\10\50\Intel32\Ctor.dll,LaunchSetup "C:\Programme\InstallShield Installation Information\{AEC0CEBC-0FC7-4716-8222-1C4A742719B1}\Setup.exe" -l0x9 -removeonly
Digimax S800-->RunDll32 C:\PROGRA~1\GEMEIN~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Programme\InstallShield Installation Information\{E25BC708-9133-49C5-BC6C-C82F4652EE73}\Setup.exe" anything
DirectVobSub (remove only)-->"C:\Programme\DirectVobSub\uninstall.exe"
DruckShop Geburtstag-->RunDll32 C:\PROGRA~1\GEMEIN~1\INSTAL~1\engine\6\INTEL3~1\ctor.dll,LaunchSetup "C:\Programme\InstallShield Installation Information\{6E8E09F9-BFE9-41AA-8138-DBA6F6A79A7E}\setup.exe"
DruckSuite Office-->RunDll32 C:\PROGRA~1\GEMEIN~1\INSTAL~1\PROFES~1\RunTime\0701\Intel32\Ctor.dll,LaunchSetup "C:\Programme\InstallShield Installation Information\{5F3A363E-150C-4698-8B6F-5222EE873B60}\Setup.exe" -l0x7
DScaler 5 Mpeg Decoders-->"C:\Programme\DScaler5\unins000.exe"
DS-MP3 Source 1.30-->"C:\Programme\DS-MP3 Source\Uninstall.exe"
EPSON PRINT Image Framer Tool2.1-->RunDll32 C:\PROGRA~1\GEMEIN~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Programme\InstallShield Installation Information\{23B59ED4-C360-11D7-875B-0090CC005647}\SETUP.EXE" -l0x7 anything
EPSON Web-To-Page-->RunDll32 C:\PROGRA~1\GEMEIN~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Programme\InstallShield Installation Information\{7F14F68C-17FA-4F88-B3FD-7F449C1EBF32}\SETUP.EXE" -l0x7 -anything
EPSON-Drucker-Software-->C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\EPUPDATE.EXE /R
ERUNT 1.1j-->C:\Programme\ERUNT\unins000.exe
ESC86 Referenzhandbuch-->C:\Programme\EPSON\TPMANUAL\ESC86\REF_G\DOCUNINS.EXE
ESC86 Softwarehandbuch-->C:\Programme\EPSON\TPMANUAL\ESC86\PQU_G\DOCUNINS.EXE
Eusing Free Registry Cleaner-->C:\PROGRA~1\EUSING~1\UNWISE.EXE C:\PROGRA~1\EUSING~1\INSTALL.LOG
Familie&Co-->C:\WINDOWS\IsUn0407.exe -f"e:\eigene dateien\tc7f1.isu"
FastStone Image Viewer 3.2-->C:\Programme\FastStone Image Viewer\uninst.exe
FireTune-->C:\WINDOWS\iun6002.exe "C:\Programme\FireTune\irunin.ini"
Formatwandler-->MsiExec.exe /I{06A0F6AD-9AF4-4162-8CB9-6776F43A4307}
FreePDF XP (Remove only)-->C:\Programme\FreePDF_XP\fpsetup.exe /r
Google Earth-->MsiExec.exe /I{1D14373E-7970-4F2F-A467-ACA4F0EA21E3}
Google Updater-->"C:\Programme\Google\Google Updater\GoogleUpdater.exe" -uninstall
GPL Ghostscript 8.15-->C:\gs\uninstgs.exe "C:\gs\gs8.15\uninstal.txt"
GPL Ghostscript Fonts-->C:\gs\uninstgs.exe "C:\gs\fonts\uninstal.txt"
greenstreet Business Label Maker-->RunDll32 C:\PROGRA~1\GEMEIN~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Programme\InstallShield Installation Information\{52CACFB3-6FE5-4785-BD3F-395736A513AE}\setup.exe" -l0x7
Haali Media Splitter-->"C:\Programme\Haali\MatroskaSplitter\uninstall.exe"
HijackThis 2.0.2-->"C:\Programme\trend micro\HijackThis.exe" /uninstall
Hotfix für Windows Internet Explorer 7 (KB947864)-->"C:\WINDOWS\ie7updates\KB947864-IE7\spuninst\spuninst.exe"
Icon Restore 1.0-->C:\WINDOWS\unins000.exe
IE7Pro-->C:\Programme\IEPro\uninst.exe
Indeo® software-->C:\WINDOWS\IsUninst.exe -fC:\Programme\Intel\Indeo\Uninst.isu -c"C:\Programme\Intel\Indeo\SavedSystemFiles\indounin.dll"
IrfanView (remove only)-->C:\Programme\IrfanView\iv_uninstall.exe
IZArc 3.4.1.2-->C:\Programme\IZArc\unins000.exe
Java DB 10.3.1.4-->MsiExec.exe /X{CD49361E-3FE6-457E-90A1-9C59E29B5D02}
Java(TM) 6 Update 4-->MsiExec.exe /I{3248F0A8-6813-11D6-A77B-00B0D0160040}
Java(TM) 6 Update 5-->MsiExec.exe /I{3248F0A8-6813-11D6-A77B-00B0D0160050}
Java(TM) 6 Update 7-->MsiExec.exe /I{3248F0A8-6813-11D6-A77B-00B0D0160070}
Java(TM) SE Development Kit 6 Update 5-->MsiExec.exe /I{32A3A4F4-B792-11D6-A78A-00B0D0160050}
Java(TM) SE Development Kit 6 Update 6-->MsiExec.exe /I{32A3A4F4-B792-11D6-A78A-00B0D0160060}
JkDefrag-->C:\Programme\JkDefrag\uninstall.exe
Lexikon Mathematik-->C:\WINDOWS\IsUn0407.exe -f"C:\Programme\Wissenskompendium\Lexikon Mathematik\Uninst.isu"
LIDL Fotoservice-->"C:\Programme\LIDL Fotoservice\unins000.exe"
McAfee SiteAdvisor-->C:\Programme\McAfee\SiteAdvisor\Uninstall.exe
Microsoft .NET Framework 1.1 Hotfix (KB928366)-->"C:\WINDOWS\Microsoft.NET\Framework\v1.1.4322\Updates\hotfix.exe" "C:\WINDOWS\Microsoft.NET\Framework\v1.1.4322\Updates\M928366\M928366Uninstall.msp"
Microsoft .NET Framework 1.1-->msiexec.exe /X {CB2F7EDD-9D1F-43C1-90FC-4F52EAE172A1}
Microsoft .NET Framework 1.1-->MsiExec.exe /X{CB2F7EDD-9D1F-43C1-90FC-4F52EAE172A1}
Microsoft .NET Framework 2.0 Service Pack 1 - DEU-->MsiExec.exe /I{BC260DB7-7F24-4B0D-AD96-0B663BDC8642}
Microsoft .NET Framework 2.0 Service Pack 1-->MsiExec.exe /I{5DEDD928-2CBE-35E9-B002-85232EDB120A}
Microsoft .NET Framework 3.0 Service Pack 1 - DEU-->MsiExec.exe /I{77F5C306-DA4D-4484-AA8D-12E1A82EE40B}
Microsoft .NET Framework 3.0 Service Pack 1-->MsiExec.exe /I{DD02FB0E-0255-3174-A4C4-AADD23486DCC}
Microsoft .NET Framework 3.5 (Pre-Release Version) Language Pack - deu-->MsiExec.exe /I{899F820C-6D68-341C-AAED-99EC2B74047E}
Microsoft .NET Framework 3.5 (Pre-Release Version)-->C:\WINDOWS\Microsoft.NET\Framework\v3.5\Microsoft .NET Framework 3.5 (Pre-Release Version)\setup.exe
Microsoft .NET Framework 3.5 (Pre-Release Version)-->MsiExec.exe /I{8E7D9374-438A-3E7F-95A2-99B7D67838EB}
Microsoft .NET Framework 3.5 (Vorabversion) Language Pack - deu-->c:\WINDOWS\Microsoft.NET\Framework\v3.5\Microsoft .NET Framework 3.5 (Pre-Release Version) Language Pack - deu\setup.exe
Microsoft Bootvis-->MsiExec.exe /I{0F9196C6-58B4-445B-B56E-B1200FECC151}
Microsoft Office 2000 Premium-->MsiExec.exe /I{00000407-78E1-11D2-B60F-006097C998E7}
Microsoft Office Word Viewer 2003-->MsiExec.exe /I{90850409-6000-11D3-8CFE-0150048383C9}
Mozilla Firefox (3.0.5)-->C:\Programme\Mozilla Firefox\uninstall\helper.exe
Mozilla Thunderbird (2.0.0.19)-->C:\Programme\Mozilla Thunderbird\uninstall\helper.exe
MSXML 4.0 SP2 (KB927978)-->MsiExec.exe /I{37477865-A3F1-4772-AD43-AAFC6BCFF99F}
MSXML 4.0 SP2 (KB936181)-->MsiExec.exe /I{C04E32E0-0416-434D-AFB9-6969D703A9EF}
MSXML 6.0 Parser (KB933579)-->MsiExec.exe /I{0A869A65-8C94-4F7C-A5C7-972D3C8CED9E}
MyPhoneExplorer-->C:\Programme\MyPhoneExplorer\uninstall.exe
Nero 7 Premium-->MsiExec.exe /I{40261D0A-A385-4C1A-A7DE-5F270D9B1031}
OpenOffice.org 3.0-->MsiExec.exe /I{7EC19307-7C22-47A8-922B-3FA965291260}
OpenSource Flash Video Splitter (remove only)-->"C:\Programme\OpenSource Flash Video Splitter\uninstall.exe"
Paint.NET v3.36-->MsiExec.exe /X{43602F34-1AA3-44FB-AEB2-D08C2C73743F}
PC Inspector File Recovery-->RunDll32 C:\PROGRA~1\GEMEIN~1\INSTAL~1\PROFES~1\RunTime\0701\Intel32\Ctor.dll,LaunchSetup "C:\Programme\InstallShield Installation Information\{0DD140D3-9563-481E-AA75-BA457CBDAEF2}\Setup.exe" -l0x7
PC Inspector smart recovery-->RunDll32 C:\PROGRA~1\GEMEIN~1\INSTAL~1\PROFES~1\RunTime\0701\Intel32\Ctor.dll,LaunchSetup "C:\Programme\InstallShield Installation Information\{C9A87D86-FDFD-418B-BF96-EF09320973B3}\Setup.exe" -l0x7
PDF-Viewer-->"C:\Programme\Tracker Software\PDF-XChange Viewer\unins001.exe"
PDF-XChange PDF Viewer-->"C:\Programme\Tracker Software\PDF-XChange Viewer\unins000.exe"
phonostar-Player Version 2.01.0-->"C:\Programme\phonostar\unins000.exe"
Photo Commander Plugin Installation-->C:\PROGRA~1\Ashampoo\ASHAMP~2\UNWISE.EXE C:\PROGRA~1\Ashampoo\ASHAMP~2\INSTALL.LOG
PhotoFiltre-->"C:\Programme\PhotoFiltre\Uninst.exe"
Picasa 3-->"C:\Programme\Google\Picasa3\Uninstall.exe"
PIF DESIGNER2.1-->RunDll32 C:\PROGRA~1\GEMEIN~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Programme\InstallShield Installation Information\{0A7124DF-F8A4-405B-904F-CFD3D3DFB5AE}\SETUP.EXE" -l0x7 anything
PixelSampler-->"C:\Programme\Adobe\Adobe Photoshop CS2\Plug-Ins\PixelSampler\unins000.exe"
QuickDocs 2003-->C:\PROGRA~1\SMARTT~1\QUICKD~1\UNWISE.EXE C:\PROGRA~1\SMARTT~1\QUICKD~1\INSTALL.LOG
QuickTime Alternative 2.2.0-->"C:\Programme\QuickTime Alternative\unins000.exe"
QuickTime-->MsiExec.exe /I{1838C5A2-AB32-4145-85C1-BB9B8DFA24CD}
RealMedia (remove only)-->"C:\Programme\RealMedia\uninstall.exe"
RedMon - Redirection Port Monitor-->C:\WINDOWS\system32\unredmon.exe
S3 S3Display-->vtuninst.exe -reg 5 'HKLM\Software\S3\VT\S3Uninst\S3Display'
S3 S3Gamma2-->vtuninst.exe -reg 5 'HKLM\Software\S3\VT\S3Uninst\S3Gamma2'
S3 S3Info2-->vtuninst.exe -reg 5 'HKLM\Software\S3\VT\S3Uninst\S3Info2'
S3 S3Overlay-->vtuninst.exe -reg 5 'HKLM\Software\S3\VT\S3Uninst\S3Overlay'
S3 S3TrayPlus-->vtuninst.exe -reg 5 'HKLM\Software\S3\VT\S3Uninst\S3TrayPlus'
ScanToWeb-->RunDll32 C:\PROGRA~1\GEMEIN~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Programme\InstallShield Installation Information\{EBAE381B-60A6-4863-AA9F-FCAB755BC9E5}\SETUP.EXE" ADDREMOVEDLG
Schmaili 9.0-->"C:\Programme\Schmaili90\unins000.exe"
Secunia PSI (RC3)-->"C:\Programme\Secunia\PSI (RC3)\uninstall.exe"
SHOUTcast Source (remove only)-->"C:\Programme\SHOUTcast Source\uninstall.exe"
Sicherheitsupdate für Windows Internet Explorer 7 (KB938127)-->"C:\WINDOWS\ie7updates\KB938127-IE7\spuninst\spuninst.exe"
Sicherheitsupdate für Windows Internet Explorer 7 (KB939653)-->"C:\WINDOWS\ie7updates\KB939653-IE7\spuninst\spuninst.exe"
Sicherheitsupdate für Windows Internet Explorer 7 (KB942615)-->"C:\WINDOWS\ie7updates\KB942615-IE7\spuninst\spuninst.exe"
Sicherheitsupdate für Windows Internet Explorer 7 (KB944533)-->"C:\WINDOWS\ie7updates\KB944533-IE7\spuninst\spuninst.exe"
SimonTools Photo-Tuner 2006-->"C:\Programme\SimonTools\Photo-Tuner2006\unins000.exe"
Sitecom SIM editor 2.0-->C:\Programme\Sitecom SIM editor\uninst.exe
SmartCard Reader Driver Installation-->C:\Programme\Gemeinsame Dateien\InstallShield\Driver\8\Intel 32\IDriver.exe /M{C6D91586-9F98-4CFD-9BC3-FC0800911005} /l1033
SmartTools Publishing · Musterbrief-Assistent-->C:\PROGRA~1\SMARTT~1\WDMUBR~1\UNWISE.EXE C:\PROGRA~1\SMARTT~1\WDMUBR~1\INSTALL.LOG
SmartTools Publishing · Sonderzeichen-Assistent-->C:\PROGRA~1\SMARTT~1\WDSOND~1\UNWISE.EXE C:\PROGRA~1\SMARTT~1\WDSOND~1\INSTALL.LOG
SmartTools Publishing · Tuning-Assistent für Word-->C:\PROGRA~1\SMARTT~1\TUNING~1\UNWISE.EXE C:\PROGRA~1\SMARTT~1\TUNING~1\INSTALL.LOG
Sony Ericsson PC Suite-->MsiExec.exe /I{FC906D5C-91F9-4DA4-A765-6DCBB669F317}
Spelling Dictionaries Support For Adobe Reader 8-->MsiExec.exe /I{AC76BA86-7AD7-5464-3428-800000000003}
SSC Service Utility v4.30-->"C:\Programme\SSC Service Utility\unins000.exe"
Steuersparer 2008-->C:\Programme\InstallShield Installation Information\{61E8C77E-E4FB-48D3-AA7A-F9A8783C5CC4}\setup.exe -runfromtemp -l0x0007 -removeonly
Trillian-->C:\Programme\Trillian\trillian.exe /uninstall
Ulead GIF Animation Collection I Personal Edition-->C:\WINDOWS\IsUninst.exe -f"C:\Programme\Ulead Systems\Ulead GIF Animation Collection I Personal Edition\Uninst.isu"
Ulead PhotoImpact 7-->RunDll32 C:\PROGRA~1\GEMEIN~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Programme\InstallShield Installation Information\{7B7D1750-582F-11D5-BEAF-0010B5557565}\setup.exe" -l0x7
UniChrome Pro IGP Display Driver and Utilities-->C:\PROGRA~1\S3Inc\S3\s3setvga.exe -s -fC:\PROGRA~1\S3Inc\S3\S3.uns
USB Mass Storage Toolbox-->RunDll32 C:\PROGRA~1\GEMEIN~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Programme\InstallShield Installation Information\{62B002C5-1AB3-11D8-8092-00E018B21FC0}\Setup.exe"
VIA Platform Device Manager-->C:\PROGRA~1\GEMEIN~1\INSTAL~1\Driver\7\INTEL3~1\IDriver.exe /M{20D4A895-748C-4D88-871C-FDB1695B0169}
VIA Vinyl Audio Codecs Driver Setup Program-->RunDll32.exe UnAudioNT.dll,UninstallAudio C:\WINDOWS\IsUn0407.exe -y-f"C:\PROGRA~1\VIAudioi\SBASetup\Uninst.isu"
Visage eXPert PDF -->MsiExec.exe /X{B4CDFB98-1209-4A34-A1CD-5CB9818D84AA}
VLC media player 0.9.6-->C:\Programme\VideoLAN\VLC\uninstall.exe
Wasserzeichen-Assistent 2003-->C:\PROGRA~1\SMARTT~1\WZASSI~1\UNWISE.EXE C:\PROGRA~1\SMARTT~1\WZASSI~1\INSTALL.LOG
Windows Media Format 11 runtime-->"C:\Programme\Windows Media Player\wmsetsdk.exe" /UninstallAll
Windows Media Player 11-->"C:\Programme\Windows Media Player\Setup_wm.exe" /Uninstall
Windows XP Service Pack 3-->"C:\WINDOWS\$NtServicePackUninstall$\spuninst\spuninst.exe"
WordToPDF 2.4-->"C:\Programme\WordToPDF\unins000.exe"
XnView 1.95.4-->"C:\Programme\XnView\unins000.exe"
ZoneAlarm Pro-->C:\Programme\ZoneAlarm\zauninst.exe
Zoom Player (remove only)-->"C:\Programme\Zoom Player\uninstall.exe"
Zoom Player deutsche Sprachdateien (entfernen)-->C:\Programme\Zoom Player\uninstall_German.exe

======Security center information======

AV: AntiVir PersonalEdition Classic Virenschutz
AV: AntiVir PersonalEdition Classic Virenschutz
AV: AntiVir PersonalEdition Classic Virenschutz (outdated)
AV: Avira AntiVir PersonalEdition
AV: AntiVir PersonalEdition Classic Virenschutz
FW: ZoneAlarm Pro Firewall

System event log

Computer Name: 2092C4EEB6F9415
Event Code: 7036
Message: Dienst "RAS-Verbindungsverwaltung" befindet sich jetzt im Status "Ausgeführt".

Record Number: 7000
Source Name: Service Control Manager
Time Written: 20081115164758.000000+060
Event Type: Informationen
User:

Computer Name: 2092C4EEB6F9415
Event Code: 7036
Message: Dienst "Gatewaydienst auf Anwendungsebene" befindet sich jetzt im Status "Ausgeführt".

Record Number: 6999
Source Name: Service Control Manager
Time Written: 20081115164758.000000+060
Event Type: Informationen
User:

Computer Name: 2092C4EEB6F9415
Event Code: 7035
Message: Der Steuerbefehl "starten" wurde erfolgreich an den Dienst "Gatewaydienst auf Anwendungsebene" gesendet.

Record Number: 6998
Source Name: Service Control Manager
Time Written: 20081115164758.000000+060
Event Type: Informationen
User: NT-AUTORITÄT\SYSTEM

Computer Name: 2092C4EEB6F9415
Event Code: 7035
Message: Der Steuerbefehl "starten" wurde erfolgreich an den Dienst "RAS-Verbindungsverwaltung" gesendet.

Record Number: 6997
Source Name: Service Control Manager
Time Written: 20081115164749.000000+060
Event Type: Informationen
User: NT-AUTORITÄT\SYSTEM

Computer Name: 2092C4EEB6F9415
Event Code: 7036
Message: Dienst "Telefonie" befindet sich jetzt im Status "Ausgeführt".

Record Number: 6996
Source Name: Service Control Manager
Time Written: 20081115164749.000000+060
Event Type: Informationen
User:

Application event log

Computer Name: 2092C4EEB6F9415
Event Code: 1904
Message:
Record Number: 1753
Source Name: HHCTRL
Time Written: 20070121220225.000000+060
Event Type: Informationen
User:

Computer Name: 2092C4EEB6F9415
Event Code: 1904
Message:
Record Number: 1752
Source Name: HHCTRL
Time Written: 20070121220225.000000+060
Event Type: Informationen
User:

Computer Name: 2092C4EEB6F9415
Event Code: 1904
Message:
Record Number: 1751
Source Name: HHCTRL
Time Written: 20070121220225.000000+060
Event Type: Informationen
User:

Computer Name: 2092C4EEB6F9415
Event Code: 1904
Message:
Record Number: 1750
Source Name: HHCTRL
Time Written: 20070121220225.000000+060
Event Type: Informationen
User:

Computer Name: 2092C4EEB6F9415
Event Code: 1904
Message:
Record Number: 1749
Source Name: HHCTRL
Time Written: 20070121220225.000000+060
Event Type: Informationen
User:

======Environment variables======

"ComSpec"=%SystemRoot%\system32\cmd.exe
"Path"=%SystemRoot%\system32;%SystemRoot%;%SystemRoot%\System32\Wbem;C:\Programme\Gemeinsame Dateien\GIS\Tools;C:\Programme\QuickTime Alternative\QTSystem\;C:\Programme\Gemeinsame Dateien\Teleca Shared
"windir"=%SystemRoot%
"FP_NO_HOST_CHECK"=NO
"OS"=Windows_NT
"PROCESSOR_ARCHITECTURE"=x86
"PROCESSOR_LEVEL"=15
"PROCESSOR_IDENTIFIER"=x86 Family 15 Model 44 Stepping 2, AuthenticAMD
"PROCESSOR_REVISION"=2c02
"NUMBER_OF_PROCESSORS"=1
"PATHEXT"=.COM;.EXE;.BAT;.CMD;.VBS;.VBE;.JS;.JSE;.WSF;.WSH
"TEMP"=%SystemRoot%\TEMP
"TMP"=%SystemRoot%\TEMP
"CLASSPATH"=.;C:\Programme\Java\jre1.6.0_05\lib\ext\QTJava.zip
"QTJAVA"=C:\Programme\Java\jre1.6.0_05\lib\ext\QTJava.zip
"tvdumpflags"=8

-----------------EOF-----------------
Danke für die Hilfe...Hoffentlich ist alles drin ...

 

Systemwiederherstellung deaktivieren.
PC im abgesicherten Modus starten.
http://www2.tu-berlin.de/www/software/virus/savemode.shtml
Temporäre Dateien löschen, mit:
CCleaner (Portable- kein Installer) http://www.wintotal.de/Software/index.php?id=2185
oder ATF-Cleaner http://www.scanwith.com/download/ATF_Cleaner.htm
Mit HijackThis fixen:

Code:

R3 - URLSearchHook: OLE (Teil 1 von 5) - - (no file)
O2 - BHO: (no name) - {84B94901-3645-4D80-A6B7-4D0050B19455} - (no file)
O2 - BHO: (no name) - {CD9B7762-DFBC-42B1-BB30-02A78287B456} - (no file)
O2 - BHO: (no name) - {E9E027BF-C3F3-4022-8F6B-8F6D39A59684} - (no file)
O4 - HKUS\S-1-5-19\..\RunOnce: [nlsf] cmd.exe /C move /Y "%SystemRoot%\System32\syssetub.dll" "%SystemRoot%\System32\syssetup.dll" (User 'LOKALER DIENST')
O4 - HKUS\S-1-5-19\..\RunOnce: [nlhr] RunDll32.exe %SystemRoot%\System32\AdvPack.Dll,LaunchINFSection %SystemRoot%\inf\nlite.inf,C (User 'LOKALER DIENST')
O4 - HKUS\S-1-5-20\..\RunOnce: [nlsf] cmd.exe /C move /Y "%SystemRoot%\System32\syssetub.dll" "%SystemRoot%\System32\syssetup.dll" (User 'NETZWERKDIENST')
O4 - HKUS\S-1-5-18\..\RunOnce: [nlsf] cmd.exe /C move /Y "%SystemRoot%\System32\syssetub.dll" "%SystemRoot%\System32\syssetup.dll" (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\RunOnce: [nlsf] cmd.exe /C move /Y "%SystemRoot%\System32\syssetub.dll" "%SystemRoot%\System32\syssetup.dll" (User 'Default user')

Was bedeutet Fixen ?
http://members.linzag.net/680262/HJT/HijackThis.html#Was_bedeutet_FIXEN

 

Noch ne Frage; waren die zu fixende Daten ein Virus oder sowas....
Gibts noch was zu ändern in den Logfils; damit der PC schneller hochfährt....
(evtl. Überflüssige Programme.)

 

Ja, du könntest Java (JRE) mal aktualisieren. Die alte Version aber vorher deinstallieren.

Gruß
Nevok

 

Bin nur Anwender;
Langt es über den CCleaner Java TM6 bis update 7 zu deinstallieren ?? Woher bekomme ich das neueste Java.... ???
Habe Firefox + Thunderbird laufen.
Danke für deine Hilfe

 

Ist denn der Fehler jetzt weg?
Du kannst den PC auch noch mit Malwarebytes Anti-Malware untersuchen lassen und das Log posten. http://www.pcwelt.de/forum/sicherhe...erste-schritte-sch-dlingsbefall-verdacht.html

 

Als unnötig sehe ich ZoneAlarm an. Der Start dürfte ohne schneller sein.

Dann können die Einträge weg:

R0, R1, R2, R3 - Internet Explorer Start- /Suchseiten
O2 - BHO-Programmerweiterungen des IE (Browser Helper Objects)
O3 - Internet Explorer Werkzeugleiste (Toolbar)
O8 - Extra Einträge im 'Rechts-Klick-Menü' des IE
O9 - Extra Buttons in der IE-Toolbar, oder zusätzliche Einträge im IE-Menü 'Extras'

Bedeutung siehe http://www.cidres-security.de/hjt_tutorial.html

 

http://www.java.com/de/download/manual.jsp

Gruß
Nevok

 

ist die Windows Firewall denn ausreichend (zur Zeit inaktiv) oder ist der Router Speedport als Firewall ausreichend.....??
Gibts noch ne Möglichkeit eine "gute"+ kostenlose Firewall einzusetzen, die nicht soviel Speicher frißt ?

Nochmals vielen Dank und sorry für meine vielen Nachfragen..
werde den Scan morgen durchlaufen lassen (Malwarebytes). Der Fehler ist zur Zeit weg.

 

Der Router schützt das private Netzwerk vor unbefugten Zugriff, die Windows Firewall den PC.

 

der Fehler taucht wieder auf. Habe nun Malwarebytes darüberlaufen lassen. Nix gefunden; anbei die Logdatei.Ist der AVguard nicht ein teilprogramm von Antivir ?

Malwarebytes' Anti-Malware 1.32
Datenbank Version: 1643
Windows 5.1.2600 Service Pack 3

13.01.2009 08:15:55
mbam-log-2009-01-13 (08-15-55).txt

Scan-Methode: Vollständiger Scan (C:\|E:\|F:\|)
Durchsuchte Objekte: 223955
Laufzeit: 1 hour(s), 3 minute(s), 57 second(s)

Infizierte Speicherprozesse: 0
Infizierte Speichermodule: 0
Infizierte Registrierungsschlüssel: 0
Infizierte Registrierungswerte: 0
Infizierte Dateiobjekte der Registrierung: 0
Infizierte Verzeichnisse: 0
Infizierte Dateien: 0

Infizierte Speicherprozesse:
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte:
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung:
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse:
(Keine bösartigen Objekte gefunden)

Infizierte Dateien:
(Keine bösartigen Objekte gefunden)

...der größte Fehler des PC sitzt zwischen Rückenlehne und Tastatur...korrekt..??

 

Hier als Anhang noch die die Logs vom Hijack..die sehen so wie die schonmal gefixten Einträge aus..

O4 - HKUS\S-1-5-19\..\RunOnce: [nlsf] cmd.exe /C move /Y "%SystemRoot%\System32\syssetub.dll" "%SystemRoot%\System32\syssetup.dll" (User 'LOKALER DIENST')
O4 - HKUS\S-1-5-19\..\RunOnce: [nlhr] RunDll32.exe %SystemRoot%\System32\AdvPack.Dll,LaunchINFSection %SystemRoot%\inf\nlite.inf,C (User 'LOKALER DIENST')
O4 - HKUS\S-1-5-19\..\RunOnce: [tscuninstall] %systemroot%\system32\tscupgrd.exe (User 'LOKALER DIENST')
O4 - HKUS\S-1-5-18\..\Run: [Picasa Media Detector] C:\Programme\Picasa2\PicasaMediaDetector.exe (User 'SYSTEM')
O4 - HKUS\S-1-5-18\..\RunOnce: [tscuninstall] %systemroot%\system32\tscupgrd.exe (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [Picasa Media Detector] C:\Programme\Picasa2\PicasaMediaDetector.exe (User 'Default user')
O4 - HKUS\.DEFAULT\..\RunOnce: [tscuninstall] %systemroot%\system32\tscupgrd.exe (User 'Default user')

MaxFred

 

Falls ZoneAlarm an dem Fehler beteiligt ist, kann es nicht reichen, es nur zu deaktivieren.

 

Kommt dieser Fehler von Zonealarm ?
der Fehler taucht wieder auf. Habe nun Malwarebytes darüberlaufen lassen. (siehe voriger Eintrag mit Logdatei).Ist der AVguard nicht ein Teilprogramm von Antivir ? War vielleicht ein Update mal schadhaft ? Hat denn sonst niemand im Forum den gleichen Fehler ?

 

Du kannst mal in die Ereignisanzeige gucken, ob da näheres genannt wird.

 

Hier ist ne Datei, vielleicht kannst zu was daraus lesen....

ZoneAlarm Logging Client v7.0.462.000
Windows XP-5.1.2600-Service Pack 3-SP
type,date,time,source,destination,transport (Security)
type,date,time,virus name,file name,mode,e-mail id (Anti-Virus)
type,date,time,source,destination,action,service (IM Security)
type,date,time,source,destination,program,action (Malicious Code Protection)
type,date,time,action,product,file,event,subevent,class,data,data,... (OSFirewall)
type,date,time,name,type,mode (Anti-Spyware)
ACCESS,2009/01/18,17:52:18 +1:00 GMT,Generic Host Process for Win32 Services wurde blockiert von eine Verbindung hergestellt hat, um, das Internet (87.248.217.124:HTTP).,N/A,N/A
ACCESS,2009/01/18,17:52:20 +1:00 GMT,Generic Host Process for Win32 Services wurde blockiert von eine Verbindung hergestellt hat, um, das Internet (87.248.217.117:HTTP).,N/A,N/A
ACCESS,2009/01/18,17:54:26 +1:00 GMT,Generic Host Process for Win32 Services wurde blockiert von eine Verbindung hergestellt hat, um, das Internet (87.248.216.31:HTTP).,N/A,N/A
ACCESS,2009/01/18,17:54:26 +1:00 GMT,Generic Host Process for Win32 Services wurde blockiert von eine Verbindung hergestellt hat, um, das Internet (87.248.219.153:HTTP).,N/A,N/A
ACCESS,2009/01/18,17:55:36 +1:00 GMT,Generic Host Process for Win32 Services wurde blockiert von eine Verbindung hergestellt hat, um, das Internet (65.55.27.221:HTTP).,N/A,N/A
ACCESS,2009/01/18,17:56:46 +1:00 GMT,Generic Host Process for Win32 Services wurde blockiert von eine Verbindung hergestellt hat, um, das Internet (87.248.218.247:HTTP).,N/A,N/A
ACCESS,2009/01/18,17:56:46 +1:00 GMT,Generic Host Process for Win32 Services wurde blockiert von eine Verbindung hergestellt hat, um, das Internet (87.248.218.246:HTTP).,N/A,N/A
ACCESS,2009/01/18,17:57:58 +1:00 GMT,Generic Host Process for Win32 Services wurde blockiert von eine Verbindung hergestellt hat, um, das Internet (87.248.218.100:HTTP).,N/A,N/A
ACCESS,2009/01/18,17:57:58 +1:00 GMT,Generic Host Process for Win32 Services wurde blockiert von eine Verbindung hergestellt hat, um, das Internet (87.248.218.91:HTTP).,N/A,N/A
ACCESS,2009/01/18,17:59:08 +1:00 GMT,Generic Host Process for Win32 Services wurde blockiert von eine Verbindung hergestellt hat, um, das Internet (65.55.52.116:HTTP).,N/A,N/A
ACCESS,2009/01/18,18:01:28 +1:00 GMT,Generic Host Process for Win32 Services wurde blockiert von eine Verbindung hergestellt hat, um, das Internet (87.248.218.167:HTTP).,N/A,N/A
ACCESS,2009/01/18,18:01:28 +1:00 GMT,Generic Host Process for Win32 Services wurde blockiert von eine Verbindung hergestellt hat, um, das Internet (87.248.218.169:HTTP).,N/A,N/A
ACCESS,2009/01/18,18:02:40 +1:00 GMT,Generic Host Process for Win32 Services wurde blockiert von eine Verbindung hergestellt hat, um, das Internet (65.55.200.189:HTTP).,N/A,N/A
ACCESS,2009/01/18,18:03:52 +1:00 GMT,Generic Host Process for Win32 Services wurde blockiert von eine Verbindung hergestellt hat, um, das Internet (87.248.218.150:HTTP).,N/A,N/A
ACCESS,2009/01/18,18:03:52 +1:00 GMT,Generic Host Process for Win32 Services wurde blockiert von eine Verbindung hergestellt hat, um, das Internet (87.248.218.148:HTTP).,N/A,N/A
ACCESS,2009/01/18,18:05:02 +1:00 GMT,Generic Host Process for Win32 Services wurde blockiert von eine Verbindung hergestellt hat, um, das Internet (87.248.216.31:HTTP).,N/A,N/A
ACCESS,2009/01/18,18:05:02 +1:00 GMT,Generic Host Process for Win32 Services wurde blockiert von eine Verbindung hergestellt hat, um, das Internet (87.248.219.153:HTTP).,N/A,N/A
ACCESS,2009/01/18,18:05:38 +1:00 GMT,Generic Host Process for Win32 Services wurde blockiert von eine Verbindung hergestellt hat, um, das Internet (87.248.217.221:HTTP).,N/A,N/A
ACCESS,2009/01/18,18:05:38 +1:00 GMT,Generic Host Process for Win32 Services wurde blockiert von eine Verbindung hergestellt hat, um, das Internet (87.248.217.225:HTTP).,N/A,N/A
ACCESS,2009/01/18,18:06:14 +1:00 GMT,Generic Host Process for Win32 Services wurde blockiert von eine Verbindung hergestellt hat, um, das Internet (65.55.184.125:HTTP).,N/A,N/A
ACCESS,2009/01/18,18:06:52 +1:00 GMT,ZoneAlarm Client wurde blockiert von eine Verbindung hergestellt hat, um, das Internet (65.55.184.125NS).,N/A,N/A
ACCESS,2009/01/18,18:06:52 +1:00 GMT,ZoneAlarm Client wurde blockiert von eine Verbindung hergestellt hat, um, lokale Zone (192.168.120.253NS).,N/A,N/A
ACCESS,2009/01/18,18:06:52 +1:00 GMT,ZoneAlarm Client wurde blockiert von eine Verbindung hergestellt hat, um, lokale Zone (192.168.120.252NS).,N/A,N/A
ACCESS,2009/01/18,18:06:52 +1:00 GMT,ZoneAlarm Client wurde blockiert von eine Verbindung hergestellt hat, um, lokale Zone (192.168.2.1NS).,N/A,N/A
ACCESS,2009/01/18,18:07:24 +1:00 GMT,Generic Host Process for Win32 Services wurde blockiert von eine Verbindung hergestellt hat, um, das Internet (87.248.218.128:HTTP).,N/A,N/A
ACCESS,2009/01/18,18:07:24 +1:00 GMT,Generic Host Process for Win32 Services wurde blockiert von eine Verbindung hergestellt hat, um, das Internet (87.248.218.134:HTTP).,N/A,N/A
ACCESS,2009/01/18,18:07:42 +1:00 GMT,Generic Host Process for Win32 Services wurde blockiert von eine Verbindung hergestellt hat, um, das Internet (87.248.218.205:HTTP).,N/A,N/A
ACCESS,2009/01/18,18:07:42 +1:00 GMT,Generic Host Process for Win32 Services wurde blockiert von eine Verbindung hergestellt hat, um, das Internet (87.248.218.203:HTTP).,N/A,N/A
ACCESS,2009/01/18,18:08:36 +1:00 GMT,Generic Host Process for Win32 Services wurde blockiert von eine Verbindung hergestellt hat, um, das Internet (87.248.218.28:HTTP).,N/A,N/A
ACCESS,2009/01/18,18:08:36 +1:00 GMT,Generic Host Process for Win32 Services wurde blockiert von eine Verbindung hergestellt hat, um, das Internet (87.248.218.16:HTTP).,N/A,N/A
ACCESS,2009/01/18,18:09:48 +1:00 GMT,Generic Host Process for Win32 Services wurde blockiert von eine Verbindung hergestellt hat, um, das Internet (65.55.184.61:HTTP).,N/A,N/A
ACCESS,2009/01/18,18:12:08 +1:00 GMT,Generic Host Process for Win32 Services wurde blockiert von eine Verbindung hergestellt hat, um, das Internet (87.248.218.103:HTTP).,N/A,N/A
ACCESS,2009/01/18,18:12:08 +1:00 GMT,Generic Host Process for Win32 Services wurde blockiert von eine Verbindung hergestellt hat, um, das Internet (87.248.218.100:HTTP).,N/A,N/A
ACCESS,2009/01/18,18:13:18 +1:00 GMT,Generic Host Process for Win32 Services wurde blockiert von eine Verbindung hergestellt hat, um, das Internet (65.55.5.253:HTTP).,N/A,N/A
ACCESS,2009/01/18,18:14:28 +1:00 GMT,Generic Host Process for Win32 Services wurde blockiert von eine Verbindung hergestellt hat, um, das Internet (87.248.218.126:HTTP).,N/A,N/A
ACCESS,2009/01/18,18:14:28 +1:00 GMT,Generic Host Process for Win32 Services wurde blockiert von eine Verbindung hergestellt hat, um, das Internet (87.248.218.128:HTTP).,N/A,N/A
ACCESS,2009/01/18,18:15:38 +1:00 GMT,Generic Host Process for Win32 Services wurde blockiert von eine Verbindung hergestellt hat, um, das Internet (87.248.217.81:HTTP).,N/A,N/A
ACCESS,2009/01/18,18:15:38 +1:00 GMT,Generic Host Process for Win32 Services wurde blockiert von eine Verbindung hergestellt hat, um, das Internet (87.248.217.90:HTTP).,N/A,N/A
ACCESS,2009/01/18,18:16:48 +1:00 GMT,Generic Host Process for Win32 Services wurde blockiert von eine Verbindung hergestellt hat, um, das Internet (65.55.200.157:HTTP).,N/A,N/A
OSFW,2009/01/18,18:37:58 +1:00 GMT,UNKNOWN(0),Java(TM) Quick Starter Service,C:\Programme\Java\jre6\bin\jqs.exe,PROCESS,OPENPROCESS,DST,C:\WINDOWS\system32\svchost.exe
ACCESS,2009/01/18,18:38:30 +1:00 GMT,Generic Host Process for Win32 Services wurde blockiert von eine Verbindung hergestellt hat, um, das Internet (87.248.218.142:HTTP).,N/A,N/A
ACCESS,2009/01/18,18:38:30 +1:00 GMT,Generic Host Process for Win32 Services wurde blockiert von eine Verbindung hergestellt hat, um, das Internet (87.248.218.146:HTTP).,N/A,N/A
ACCESS,2009/01/18,18:39:40 +1:00 GMT,Generic Host Process for Win32 Services wurde blockiert von eine Verbindung hergestellt hat, um, das Internet (87.248.218.203:HTTP).,N/A,N/A
ACCESS,2009/01/18,18:39:40 +1:00 GMT,Generic Host Process for Win32 Services wurde blockiert von eine Verbindung hergestellt hat, um, das Internet (87.248.218.205:HTTP).,N/A,N/A
ACCESS,2009/01/18,18:40:52 +1:00 GMT,Generic Host Process for Win32 Services wurde blockiert von eine Verbindung hergestellt hat, um, das Internet (65.55.5.253:HTTP).,N/A,N/A
ACCESS,2009/01/18,18:42:02 +1:00 GMT,Generic Host Process for Win32 Services wurde blockiert von eine Verbindung hergestellt hat, um, das Internet (87.248.217.202:HTTP).,N/A,N/A
ACCESS,2009/01/18,18:42:02 +1:00 GMT,Generic Host Process for Win32 Services wurde blockiert von eine Verbindung hergestellt hat, um, das Internet (87.248.217.197:HTTP).,N/A,N/A
ACCESS,2009/01/18,18:43:16 +1:00 GMT,Generic Host Process for Win32 Services wurde blockiert von eine Verbindung hergestellt hat, um, das Internet (87.248.218.249:HTTP).,N/A,N/A
ACCESS,2009/01/18,18:43:16 +1:00 GMT,Generic Host Process for Win32 Services wurde blockiert von eine Verbindung hergestellt hat, um, das Internet (87.248.219.135:HTTP).,N/A,N/A
ACCESS,2009/01/18,18:45:04 +1:00 GMT,Generic Host Process for Win32 Services wurde blockiert von eine Verbindung hergestellt hat, um, das Internet (65.55.184.253:HTTP).,N/A,N/A
PE,2009/01/18,18:45:12 +1:00 GMT,Mozilla Thunderbird,C:\AC-T.Bird\thunderbird.exe,127.0.0.1:1103,N/A
PE,2009/01/18,18:45:14 +1:00 GMT,Mozilla Thunderbird,C:\AC-T.Bird\thunderbird.exe,80.157.170.24:53,N/A
OSFW,2009/01/18,18:45:18 +1:00 GMT,UNKNOWN(0),Mozilla Thunderbird,C:\AC-T.Bird\thunderbird.exe,PROCESS,SPAWNPROCESS,SRC,C:\AC-T.BIRD\THUNDERBIRD.EXE,c0530570-f2d4d8a4-8a98c244-90937bbb,937bbb,1520-8a155ed1
ACCESS,2009/01/18,18:45:42 +1:00 GMT,Generic Host Process for Win32 Services wurde blockiert von eine Verbindung hergestellt hat, um, das Internet (87.248.218.28:HTTP).,N/A,N/A
ACCESS,2009/01/18,18:45:42 +1:00 GMT,Generic Host Process for Win32 Services wurde blockiert von eine Verbindung hergestellt hat, um, das Internet (87.248.218.16:HTTP).,N/A,N/A
ACCESS,2009/01/18,18:47:46 +1:00 GMT,Generic Host Process for Win32 Services wurde blockiert von eine Verbindung hergestellt hat, um, das Internet (87.248.216.60:HTTP).,N/A,N/A
ACCESS,2009/01/18,18:47:46 +1:00 GMT,Generic Host Process for Win32 Services wurde blockiert von eine Verbindung hergestellt hat, um, das Internet (87.248.217.79:HTTP).,N/A,N/A
OSFW,2009/01/18,18:48:42 +1:00 GMT,UNKNOWN(0),Mozilla Thunderbird,C:\AC-T.Bird\thunderbird.exe,PROCESS,SPAWNPROCESS,SRC,C:\AC-T.BIRD\THUNDERBIRD.EXE,c0530570-f2d4d8a4-8a98c244-90937bbb,937bbb,1520-8a155ed1
ACCESS,2009/01/18,18:48:56 +1:00 GMT,Generic Host Process for Win32 Services wurde blockiert von eine Verbindung hergestellt hat, um, das Internet (207.46.17.61:HTTP).,N/A,N/A
OSFW,2009/01/18,18:49:08 +1:00 GMT,UNKNOWN(0),Software Updater,C:\AC-T.Bird\updates\0\updater.exe,PROCESS,SPAWNPROCESS,SRC,C:\AC-T.BIRD\THUNDERBIRD.EXE,c0530570-f2d4d8a4-8a98c244-90937bbb,937bbb,1520-8a155ed1
ACCESS,2009/01/18,18:49:16 +1:00 GMT,Generic Host Process for Win32 Services wurde blockiert von eine Verbindung hergestellt hat, um, das Internet (87.248.218.32:HTTP).,N/A,N/A
PE,2009/01/18,18:49:22 +1:00 GMT,Mozilla Thunderbird,C:\AC-T.Bird\thunderbird.exe,127.0.0.1:1320,N/A
OSFW,2009/01/18,18:49:26 +1:00 GMT,UNKNOWN(0),Mozilla Thunderbird,C:\AC-T.Bird\thunderbird.exe,PROCESS,SPAWNPROCESS,SRC,C:\AC-T.BIRD\THUNDERBIRD.EXE,c0530570-f2d4d8a4-8a98c244-90937bbb,937bbb,1520-8a155ed1
PE,2009/01/18,18:49:32 +1:00 GMT,Mozilla Thunderbird,C:\AC-T.Bird\thunderbird.exe,74.125.43.118:53,N/A
ACCESS,2009/01/18,18:49:34 +1:00 GMT,Generic Host Process for Win32 Services wurde blockiert von eine Verbindung hergestellt hat, um, das Internet (87.248.218.28:HTTP).,N/A,N/A
ACCESS,2009/01/18,18:50:26 +1:00 GMT,Generic Host Process for Win32 Services wurde blockiert von eine Verbindung hergestellt hat, um, das Internet (87.248.218.134:HTTP).,N/A,N/A
ACCESS,2009/01/18,18:50:26 +1:00 GMT,Generic Host Process for Win32 Services wurde blockiert von eine Verbindung hergestellt hat, um, das Internet (87.248.218.128:HTTP).,N/A,N/A
ACCESS,2009/01/18,18:51:38 +1:00 GMT,Generic Host Process for Win32 Services wurde blockiert von eine Verbindung hergestellt hat, um, das Internet (65.55.184.221:HTTP).,N/A,N/A
ACCESS,2009/01/18,18:52:48 +1:00 GMT,ZoneAlarm Client wurde blockiert von eine Verbindung hergestellt hat, um, das Internet (87.119.205.31NS).,N/A,N/A
ACCESS,2009/01/18,18:52:48 +1:00 GMT,ZoneAlarm Client wurde blockiert von eine Verbindung hergestellt hat, um, das Internet (87.248.218.246NS).,N/A,N/A
ACCESS,2009/01/18,18:52:48 +1:00 GMT,Generic Host Process for Win32 Services wurde blockiert von eine Verbindung hergestellt hat, um, das Internet (87.248.218.246:HTTP).,N/A,N/A
ACCESS,2009/01/18,18:52:48 +1:00 GMT,Generic Host Process for Win32 Services wurde blockiert von eine Verbindung hergestellt hat, um, das Internet (87.248.218.247:HTTP).,N/A,N/A
ACCESS,2009/01/18,18:52:50 +1:00 GMT,ZoneAlarm Client wurde blockiert von eine Verbindung hergestellt hat, um, lokale Zone (192.168.120.252NS).,N/A,N/A
ACCESS,2009/01/18,18:52:50 +1:00 GMT,ZoneAlarm Client wurde blockiert von eine Verbindung hergestellt hat, um, lokale Zone (192.168.120.253NS).,N/A,N/A
ACCESS,2009/01/18,18:52:50 +1:00 GMT,ZoneAlarm Client wurde blockiert von eine Verbindung hergestellt hat, um, lokale Zone (192.168.2.1NS).,N/A,N/A
ACCESS,2009/01/18,18:54:00 +1:00 GMT,Generic Host Process for Win32 Services wurde blockiert von eine Verbindung hergestellt hat, um, das Internet (87.248.218.43:HTTP).,N/A,N/A
ACCESS,2009/01/18,18:54:00 +1:00 GMT,Generic Host Process for Win32 Services wurde blockiert von eine Verbindung hergestellt hat, um, das Internet (87.248.218.37:HTTP).,N/A,N/A
ACCESS,2009/01/18,18:55:44 +1:00 GMT,Generic Host Process for Win32 Services wurde blockiert von eine Verbindung hergestellt hat, um, das Internet (65.55.13.158:HTTP).,N/A,N/A
OSFW,2009/01/18,18:56:02 +1:00 GMT,UNKNOWN(0),Mozilla Thunderbird,C:\AC-T.Bird\thunderbird.exe,PROCESS,SPAWNPROCESS,SRC,C:\PROGRAMME\MOZILLA FIREFOX\firefox.exe,8da0a66c-b74fcbb3-93038e37-e0f691ba,ae8-2cc808ed-65c88298-e48b9a00
ACCESS,2009/01/18,18:56:38 +1:00 GMT,Generic Host Process for Win32 Services wurde blockiert von eine Verbindung hergestellt hat, um, das Internet (87.248.218.48:HTTP).,N/A,N/A
ACCESS,2009/01/18,18:56:38 +1:00 GMT,Generic Host Process for Win32 Services wurde blockiert von eine Verbindung hergestellt hat, um, das Internet (87.248.218.49:HTTP).,N/A,N/A
ACCESS,2009/01/18,18:57:30 +1:00 GMT,Generic Host Process for Win32 Services wurde blockiert von eine Verbindung hergestellt hat, um, das Internet (87.248.218.65:HTTP).,N/A,N/A
ACCESS,2009/01/18,18:57:30 +1:00 GMT,Generic Host Process for Win32 Services wurde blockiert von eine Verbindung hergestellt hat, um, das Internet (87.248.218.73:HTTP).,N/A,N/A
ACCESS,2009/01/18,18:58:40 +1:00 GMT,Generic Host Process for Win32 Services wurde blockiert von eine Verbindung hergestellt hat, um, das Internet (65.55.184.157:HTTP).,N/A,N/A
PE,2009/01/18,20:52:52 +1:00 GMT,Adobe Updater,C:\PROGRAMME\GEMEINSAME DATEIEN\Adobe\Updater5\ADOBEUPDATER.EXE,64.41.151.31:53,N/A
PE,2009/01/18,21:12:32 +1:00 GMT,Google Earth,C:\PROGRAMME\Google\GOOGLE EARTH\GOOGLEEARTH.EXE,74.125.54.206:443,N/A
OSFW,2009/01/18,21:14:48 +1:00 GMT,BLOCKED,Google Earth,C:\PROGRAMME\Google\GOOGLE EARTH\GOOGLEEARTH.EXE,MESSAGE,DDE,DST,C:\Programme\Mozilla Firefox\firefox.exe,"http://www.hausderwirtschaft.de/",,0,0,,,,*,,,*
OSFW,2009/01/18,21:16:32 +1:00 GMT,BLOCKED,Google Earth,C:\PROGRAMME\Google\GOOGLE EARTH\GOOGLEEARTH.EXE,MESSAGE,DDE,DST,C:\Programme\Mozilla Firefox\firefox.exe,"http://www.deutschland-panorama.de/burgen/stuttgart_altes_schloss/ps/5_536_01.php",,0,0,,,,,n/stuttgart_altes_schloss/ps/5_536_01.php",,0,0,,,,,",,0,0,,,,
PE,2009/01/18,21:21:16 +1:00 GMT,Google Earth,C:\PROGRAMME\Google\GOOGLE EARTH\GOOGLEEARTH.EXE,209.85.129.93:80,N/A
OSFW,2009/01/18,21:23:44 +1:00 GMT,BLOCKED,Google Earth,C:\PROGRAMME\Google\GOOGLE EARTH\GOOGLEEARTH.EXE,MESSAGE,DDE,DST,C:\Programme\Mozilla Firefox\firefox.exe,"http://www.hausderwirtschaft.de/",,0,0,,,,*,,,*
OSFW,2009/01/18,21:24:00 +1:00 GMT,BLOCKED,Google Earth,C:\PROGRAMME\Google\GOOGLE EARTH\GOOGLEEARTH.EXE,MESSAGE,DDE,DST,C:\Programme\Mozilla Firefox\firefox.exe,"http://maps.google.de/maps?q=haus+der+wirtschaft,stuttgart&sll=51.1642,10.7928&sspn=9.82597,19.6793&ie=UTF8&v=2.2&cv=4.3.7284.3916&hl=de&latlng=48779294,9174386,14373455255870743418&ei=WI9zSfHrFqCo2wL6v-CqBA&cd=1",,0,0,,,,,rtschaft,stuttgart&sll=51.1642,10.7928&sspn=9.82597,19.6793&ie=UTF8&v=2.2&cv=4.3.7284.3916&hl=de&latlng=48779294,9174386,14373455255870743418&ei=WI9zSfHrFqCo2wL6v-CqBA&cd=1",,0,0,,,,,pn=9.82597,19.6793&ie=UTF8&v=2.2&cv=4.3.7284.3916&hl=de&latlng=48779294,9174386,14373455255870743418&ei=WI9zSfHrFqCo2wL6v-CqBA&cd=1",,0,0,,,,,284.3916&hl=de&latlng=48779294,9174386,14373455255870743418&ei=WI9zSfHrFqCo2wL6v-CqBA&cd=1",,0,0,,,,,373455255870743418&ei=WI9zSfHrFqCo2wL6v-CqBA&cd=1",,0,0,,,,,qBA&cd=1",,0,0,,,,
OSFW,2009/01/18,21:24:08 +1:00 GMT,BLOCKED,Google Earth,C:\PROGRAMME\Google\GOOGLE EARTH\GOOGLEEARTH.EXE,MESSAGE,DDE,DST,C:\Programme\Mozilla Firefox\firefox.exe,"http://www.hausderwirtschaft.de/",,0,0,,,,*1,,,*1
OSFW,2009/01/18,21:25:48 +1:00 GMT,BLOCKED,Google Earth,C:\PROGRAMME\Google\GOOGLE EARTH\GOOGLEEARTH.EXE,MESSAGE,DDE,DST,C:\Programme\Mozilla Firefox\firefox.exe,"http://maps.google.com/maps/ms?msa=0&msid=107599334161409127234.00044ad4af9b7eba0d1d2",,0,0,,,,,d=107599334161409127234.00044ad4af9b7eba0d1d2",,0,0,,,,,d1d2",,0,0,,,,
OSFW,2009/01/18,21:27:54 +1:00 GMT,BLOCKED,Google Earth,C:\PROGRAMME\Google\GOOGLE EARTH\GOOGLEEARTH.EXE,MESSAGE,DDE,DST,C:\Programme\Mozilla Firefox\firefox.exe,"http://maps.google.com/maps/ms?msa=0&msid=105939201493614685829.00044e939e4322a404366",,0,0,,,,6&hl=de,d=105939201493614685829.00044e939e4322a404366",,0,0,,,,6&hl=de,4366",,0,0,,,,6&hl=de
PE,2009/01/18,21:32:48 +1:00 GMT,Java(TM) Platform SE binary,C:\PROGRAMME\Java\jre6\bin\java.exe,80.157.150.24:53,N/A
.....

 

Habe in anderen Foren was dazu gefunden, ist mir aber auch nicht hilfreich....kennt jemand ne Hilfe zu diesen Links...??

http://www.bruchmann-web.de/de/support/windows/bluescreen/0x00000024/

Zu avguard.exe:
http://www.neuber.com/taskmanager/de...guard.exe.html

Warum benützt du zusätzlich Zonealarm, wenn du schon AntiVir hast ??
Diese Software (Zonealarm) kann mehr Probleme machen, als dass sie evt. Probleme behebt.

Danke für alle Infos

 

Hi, habe dasselbe Problem.

Hier meine Files:

Logfile of random's system information tool 1.05 (written by random/random)
Run by Florian at 2009-02-23 16:53:16
Microsoft Windows XP Home Edition Service Pack 2
System drive C: has 15 GB (33%) free of 45 GB
Total RAM: 495 MB (16% free)

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 16:53:18, on 23.02.2009
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Programme\Intel\Wireless\Bin\EvtEng.exe
C:\Programme\Intel\Wireless\Bin\S24EvMon.exe
C:\Programme\Gemeinsame Dateien\Symantec Shared\ccSetMgr.exe
C:\Programme\Gemeinsame Dateien\Symantec Shared\ccEvtMgr.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Programme\AntiVir PersonalEdition Classic\sched.exe
C:\Programme\AntiVir PersonalEdition Classic\avguard.exe
C:\Programme\Cisco Systems\VPN Client\cvpnd.exe
C:\Programme\Gemeinsame Dateien\LightScribe\LSSrvc.exe
C:\Programme\Intel\Wireless\Bin\RegSrvc.exe
C:\WINDOWS\System32\PAStiSvc.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\hkcmd.exe
C:\WINDOWS\system32\igfxpers.exe
C:\Programme\Synaptics\SynTP\SynTPEnh.exe
C:\Programme\Gemeinsame Dateien\Symantec Shared\ccApp.exe
C:\Programme\ASUS\Power4 Gear\BatteryLife.exe
C:\Programme\AntiVir PersonalEdition Classic\avgnt.exe
C:\Programme\Java\jre1.6.0_07\bin\jusched.exe
C:\Programme\Intel\Wireless\bin\ZCfgSvc.exe
C:\Programme\Intel\Wireless\Bin\ifrmewrk.exe
C:\Programme\Intel\Wireless\Bin\EOUWiz.exe
C:\WINDOWS\system32\ctfmon.exe
C:\PROGRA~1\Intel\Wireless\Bin\Dot1XCfg.exe
C:\WINDOWS\System32\svchost.exe
C:\Programme\AntiVir PersonalEdition Classic\avnotify.exe
D:\Programme\firefox\firefox.exe
C:\Programme\Java\jre1.6.0_07\bin\jucheck.exe
D:\Internet-Programme\RSIT.exe
D:\Programme\hijack\Florian.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.asus.com
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.asus.com
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre1.6.0_07\bin\ssv.dll
O4 - HKLM\..\Run: [HControl] C:\WINDOWS\ATK0100\HControl.exe
O4 - HKLM\..\Run: [igfxtray] C:\WINDOWS\system32\igfxtray.exe
O4 - HKLM\..\Run: [igfxhkcmd] C:\WINDOWS\system32\hkcmd.exe
O4 - HKLM\..\Run: [igfxpers] C:\WINDOWS\system32\igfxpers.exe
O4 - HKLM\..\Run: [Verknüpfung mit der High Definition Audio-Eigenschaftenseite] HDAShCut.exe
O4 - HKLM\..\Run: [AlcWzrd] ALCWZRD.EXE
O4 - HKLM\..\Run: [SynTPEnh] C:\Programme\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [ccApp] "C:\Programme\Gemeinsame Dateien\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [Power_Gear] C:\Programme\ASUS\Power4 Gear\BatteryLife.exe 1
O4 - HKLM\..\Run: [avgnt] "C:\Programme\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Programme\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Programme\Java\jre1.6.0_07\bin\jusched.exe"
O4 - HKLM\..\Run: [IntelZeroConfig] "C:\Programme\Intel\Wireless\bin\ZCfgSvc.exe"
O4 - HKLM\..\Run: [IntelWireless] "C:\Programme\Intel\Wireless\Bin\ifrmewrk.exe" /tf Intel PROSet/Wireless
O4 - HKLM\..\Run: [EOUApp] "C:\Programme\Intel\Wireless\Bin\EOUWiz.exe"
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'LOKALER DIENST')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'NETZWERKDIENST')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Power4 Gear.lnk = ?
O7 - HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\System, DisableRegedit=1
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Programme\ICQ6\ICQ.exe
O9 - Extra 'Tools' menuitem: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Programme\ICQ6\ICQ.exe
O14 - IERESET.INF: START_PAGE_URL=http://www.asus.com
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\GEMEIN~1\Skype\SKYPE4~1.DLL
O23 - Service: AntiVir PersonalEdition Classic Planer (AntiVirScheduler) - Avira GmbH - C:\Programme\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - Avira GmbH - C:\Programme\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: ATK Keyboard Service (ATKKeyboardService) - ASUSTeK COMPUTER INC. - C:\WINDOWS\ATKKBService.exe
O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\ccEvtMgr.exe
O23 - Service: Symantec Password Validation (ccPwdSvc) - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\ccPwdSvc.exe
O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\ccSetMgr.exe
O23 - Service: Cisco Systems, Inc. VPN Service (CVPND) - Cisco Systems, Inc. - C:\Programme\Cisco Systems\VPN Client\cvpnd.exe
O23 - Service: AVM FRITZ!web Routing Service (de_serv) - Unknown owner - C:\Programme\Gemeinsame Dateien\AVM\de_serv.exe (file missing)
O23 - Service: Intel(R) PROSet/Wireless Event Log (EvtEng) - Intel Corporation - C:\Programme\Intel\Wireless\Bin\EvtEng.exe
O23 - Service: iPod-Dienst (iPod Service) - Unknown owner - C:\Programme\iPod\bin\iPodService.exe (file missing)
O23 - Service: Logitech Bluetooth Service (LBTServ) - Logitech, Inc. - C:\Programme\Gemeinsame Dateien\Logitech\Bluetooth\LBTServ.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Programme\Gemeinsame Dateien\LightScribe\LSSrvc.exe
O23 - Service: Intel(R) PROSet/Wireless Registry Service (RegSrvc) - Intel Corporation - C:\Programme\Intel\Wireless\Bin\RegSrvc.exe
O23 - Service: Intel(R) PROSet/Wireless Service (S24EventMonitor) - Intel Corporation - C:\Programme\Intel\Wireless\Bin\S24EvMon.exe
O23 - Service: STI Simulator - Unknown owner - C:\WINDOWS\System32\PAStiSvc.exe
O23 - Service: Ulead Burning Helper (UleadBurningHelper) - Unknown owner - C:\Programme\Gemeinsame Dateien\Ulead Systems\DVD\ULCDRSvr.exe (file missing)

--
End of file - 7117 bytes

======Scheduled tasks folder======

C:\WINDOWS\tasks\Symantec NetDetect.job

======Registry dump======

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{18DF081C-E8AD-4283-A596-FA578C2EBDC3}]
Adobe PDF Link Helper - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll [2008-06-11 75128]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{761497BB-D6F0-462C-B6EB-D4DAF1D92D43}]
SSVHelper Class - C:\Programme\Java\jre1.6.0_07\bin\ssv.dll [2008-06-10 509328]

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
"HControl"=C:\WINDOWS\ATK0100\HControl.exe [2005-08-28 102400]
"igfxtray"=C:\WINDOWS\system32\igfxtray.exe [2005-07-18 94208]
"igfxhkcmd"=C:\WINDOWS\system32\hkcmd.exe [2005-07-18 77824]
"igfxpers"=C:\WINDOWS\system32\igfxpers.exe [2005-07-18 114688]
"Verknüpfung mit der High Definition Audio-Eigenschaftenseite"=C:\WINDOWS\system32\HDAShCut.exe [2005-01-07 61952]
"AlcWzrd"=C:\WINDOWS\ALCWZRD.EXE [2005-10-10 2807808]
"SynTPEnh"=C:\Programme\Synaptics\SynTP\SynTPEnh.exe [2005-08-18 737369]
"ccApp"=C:\Programme\Gemeinsame Dateien\Symantec Shared\ccApp.exe [2004-08-28 58488]
"Power_Gear"=C:\Programme\ASUS\Power4 Gear\BatteryLife.exe [2005-06-16 86016]
"avgnt"=C:\Programme\AntiVir PersonalEdition Classic\avgnt.exe [2008-07-19 266497]
"KernelFaultCheck"=C:\WINDOWS\system32\dumprep 0 -k []
"Adobe Reader Speed Launcher"=C:\Programme\Adobe\Reader 9.0\Reader\Reader_sl.exe [2008-06-12 34672]
"SunJavaUpdateSched"=C:\Programme\Java\jre1.6.0_07\bin\jusched.exe [2008-06-10 144784]
"IntelZeroConfig"=C:\Programme\Intel\Wireless\bin\ZCfgSvc.exe [2005-12-28 667718]
"IntelWireless"=C:\Programme\Intel\Wireless\Bin\ifrmewrk.exe [2005-12-28 602182]
"EOUApp"=C:\Programme\Intel\Wireless\Bin\EOUWiz.exe [2005-12-28 569413]

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"=C:\WINDOWS\system32\ctfmon.exe [2004-08-04 15360]

C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart
Power4 Gear.lnk - C:\Programme\ASUS\Power4 Gear\BatteryLife.exe

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\igfxcui]
C:\WINDOWS\system32\igfxdev.dll [2005-07-18 135168]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\LBTWlgn]
c:\programme\gemeinsame dateien\logitech\bluetooth\LBTWlgn.dll [2007-11-15 72208]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ShellServiceObjectDelayLoad]
UPnPMonitor - {e57ce738-33e8-4c51-8354-bb4de9d215d1} - C:\WINDOWS\system32\upnpui.dll [2004-08-04 240128]

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\WdfLoadGroup]

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\network\WdfLoadGroup]

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System]
"DisableRegistryTools"=1

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\System]
"dontdisplaylastusername"=0
"legalnoticecaption"=
"legalnoticetext"=
"shutdownwithoutlogon"=1
"undockwithoutlogon"=1

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\explorer]
"NoDriveTypeAutoRun"=91000000

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list]
"%windir%\system32\sessmgr.exe"="%windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
"C:\Programme\ICQ6\ICQ.exe"="C:\Programme\ICQ6\ICQ.exe:*:Enabled:ICQ6"
"%windir%\Network Diagnostic\xpnetdiag.exe"="%windir%\Network Diagnostic\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000"
"F:\fsetup.exe"="F:\fsetup.exe:*:Enabled:AVM FSetup Application"
"C:\Programme\Miranda\miranda32.exe"="C:\Programme\Miranda\miranda32.exe:*:Enabled:Miranda IM"
"C:\Programme\Azureus\Azureus.exe"="C:\Programme\Azureus\Azureus.exe:*:Enabled:Azureus"
"C:\Programme\Skype\Phone\Skype.exe"="C:\Programme\Skype\Phone\Skype.exe:*:Enabled:Skype"

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\domainprofile\authorizedapplications\list]
"%windir%\system32\sessmgr.exe"="%windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
"%windir%\Network Diagnostic\xpnetdiag.exe"="%windir%\Network Diagnostic\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000"

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\D]
shell\AutoRun\command - D:\setupSNK.exe

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{1a0a50da-f678-11dd-9b63-0013ceeb0691}]
shell\AutoRun\command - H:\
shell\explore\command - RECYCLER\INFO.exe
shell\open\command - RECYCLER\INFO.exe

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{1af42741-f1d8-11db-9351-806d6172696f}]
shell\AutoRun\command - D:\setupSNK.exe

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{5da12669-f234-11db-9357-0013ceeb0691}]
shell\AutoRun\command - setup.exe


======List of files/folders created in the last 1 months======

2009-02-23 12:39:32 ----SHD---- C:\Config.Msi
2009-02-23 12:27:33 ----N---- C:\WINDOWS\system32\Netw2c32.dll
2009-02-23 12:27:33 ----A---- C:\WINDOWS\system32\Netw2r32.dll
2009-02-16 14:06:53 ----D---- C:\Programme\trend micro
2009-02-16 14:06:51 ----D---- C:\rsit
2009-02-16 13:54:52 ----A---- C:\WINDOWS\SchedLgU.Txt
2009-02-16 13:46:24 ----A---- C:\WINDOWS\ntbtlog.txt
2009-02-07 19:03:08 ----D---- C:\Dokumente und Einstellungen\Florian\Anwendungsdaten\AccurateRip
2009-02-01 11:44:06 ----A---- C:\WINDOWS\UNINSTCC.EXE
2009-02-01 11:42:25 ----A---- C:\WINDOWS\uninst.exe
2009-01-25 00:02:52 ----A---- C:\WINDOWS\system32\midas.dll

======List of files/folders modified in the last 1 months======

2009-02-23 12:45:06 ----A---- C:\WINDOWS\system32\results.txt
2009-02-23 02:20:36 ----A---- C:\WINDOWS\NeroDigital.ini

======List of drivers (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======

R1 asuskbnt;Enhanced Display Driver Helper Service; C:\WINDOWS\system32\drivers\atkkbnt.sys [2004-07-20 20096]
R1 avgio;avgio; \??\C:\Programme\AntiVir PersonalEdition Classic\avgio.sys []
R1 avipbb;avipbb; C:\WINDOWS\system32\DRIVERS\avipbb.sys [2008-11-12 75072]
R1 intelppm;Intel-Prozessortreiber; C:\WINDOWS\system32\DRIVERS\intelppm.sys [2004-08-04 40192]
R1 PQNTDrv;PQNTDrv; C:\WINDOWS\system32\drivers\PQNTDrv.sys [2001-08-10 3252]
R2 AegisP;AEGIS Protocol (IEEE 802.1x) v3.4.9.0; C:\WINDOWS\system32\DRIVERS\AegisP.sys [2009-02-23 21275]
R2 CVPNDRVA;Cisco Systems Inc. IPSec Driver; \??\C:\WINDOWS\system32\Drivers\CVPNDRVA.sys []
R2 irda;IrDA-Protokoll; C:\WINDOWS\system32\DRIVERS\irda.sys [2004-08-03 87424]
R2 mdmxsdk;mdmxsdk; C:\WINDOWS\system32\DRIVERS\mdmxsdk.sys [2005-02-16 13059]
R2 s24trans;WLAN-Transport; C:\WINDOWS\system32\DRIVERS\s24trans.sys [2005-12-28 13568]
R3 Arp1394;1394-ARP-Clientprotokoll; C:\WINDOWS\system32\DRIVERS\arp1394.sys [2004-08-04 60800]
R3 avgntflt;avgntflt; \??\C:\Programme\AntiVir PersonalEdition Classic\avgntflt.sys []
R3 AVMCOWAN;AVMCOWAN; C:\WINDOWS\system32\DRIVERS\AVMCOWAN.sys [2006-12-08 53632]
R3 CmBatt;Microsoft-Netzteiltreiber; C:\WINDOWS\system32\DRIVERS\CmBatt.sys [2004-08-03 14080]
R3 DNE;Deterministic Network Enhancer Miniport; C:\WINDOWS\system32\DRIVERS\dne2000.sys [2007-01-31 127376]
R3 HDAudBus;Microsoft UAA-Bustreiber für High Definition Audio; C:\WINDOWS\system32\DRIVERS\HDAudBus.sys [2005-01-07 138752]
R3 HSF_DP;HSF_DP; C:\WINDOWS\system32\DRIVERS\HSF_DP.sys [2005-02-16 1036928]
R3 HSFHWAZL;HSFHWAZL; C:\WINDOWS\system32\DRIVERS\HSFHWAZL.sys [2005-02-16 163328]
R3 ialm;ialm; C:\WINDOWS\system32\DRIVERS\ialmnt5.sys [2005-07-18 1049180]
R3 IntcAzAudAddService;Service for Realtek HD Audio (WDM); C:\WINDOWS\system32\drivers\RtkHDAud.sys [2005-11-10 4064256]
R3 irsir;Microsoft serieller Infrarottreiber; C:\WINDOWS\system32\DRIVERS\irsir.sys [2001-08-17 18688]
R3 MTsensor;ATK0100 ACPI UTILITY; C:\WINDOWS\system32\DRIVERS\ATKACPI.sys [2005-02-17 5632]
R3 NIC1394;1394-Netzwerktreiber; C:\WINDOWS\system32\DRIVERS\nic1394.sys [2004-08-04 61824]
R3 Rasirda;WAN-Miniport (IrDA); C:\WINDOWS\system32\DRIVERS\rasirda.sys [2001-08-17 19584]
R3 SynTP;Synaptics TouchPad Driver; C:\WINDOWS\system32\DRIVERS\SynTP.sys [2005-08-18 190912]
R3 usbehci;Miniporttreiber für erweiterten Microsoft USB 2.0-Hostcontroller; C:\WINDOWS\system32\DRIVERS\usbehci.sys [2004-08-03 26624]
R3 usbhub;Microsoft USB-Standardhubtreiber; C:\WINDOWS\system32\DRIVERS\usbhub.sys [2004-08-03 57600]
R3 usbuhci;Miniporttreiber für universellen Microsoft USB-Hostcontroller; C:\WINDOWS\system32\DRIVERS\usbuhci.sys [2004-08-03 20480]
R3 Video3D;ASUS Video3D Service; C:\WINDOWS\System32\Drivers\Video3D.sys [2004-07-06 44544]
R3 w29n51;Intel(R) PRO/Wireless 2200BG Netzwerkverbindungstreiber für Windows XP; C:\WINDOWS\system32\DRIVERS\w29n51.sys [2008-01-07 2216064]
R3 winachsf;winachsf; C:\WINDOWS\system32\DRIVERS\HSF_CNXT.sys [2005-02-16 702592]
S1 kbdhid;Tastatur-HID-Treiber; C:\WINDOWS\system32\DRIVERS\kbdhid.sys [2004-08-04 14848]
S3 61883;61883-Einheitsgerät; C:\WINDOWS\system32\DRIVERS\61883.sys [2004-08-03 48128]
S3 aslm75;aslm75; \??\C:\WINDOWS\system32\drivers\aslm75.sys []
S3 Avc;AVC-Gerät; C:\WINDOWS\system32\DRIVERS\avc.sys [2004-08-03 38912]
S3 CCDECODE;Untertiteldecoder; C:\WINDOWS\system32\DRIVERS\CCDECODE.sys [2004-08-03 17024]
S3 CVirtA;Cisco Systems VPN Adapter; C:\WINDOWS\system32\DRIVERS\CVirtA.sys [2007-01-18 5275]
S3 ENUM1394;%1394\031887&040892.DeviceDesc%; C:\WINDOWS\system32\DRIVERS\enum1394.sys [2001-08-17 6400]
S3 fxusbase;Eumex 400; C:\WINDOWS\system32\DRIVERS\fxusbase.sys [2006-12-08 547968]
S3 ggsemc;Sony Ericsson USB Flash Driver; C:\WINDOWS\system32\DRIVERS\ggsemc.sys [2007-09-01 8704]
S3 HdAudAddService;Microsoft UAA-Funktionstreiber für den High Definition Audio-Dienst; C:\WINDOWS\system32\drivers\HdAudio.sys [2005-01-07 145920]
S3 hidusb;Microsoft HID Class-Treiber; C:\WINDOWS\system32\DRIVERS\hidusb.sys [2004-08-04 9600]
S3 k750bus;Sony Ericsson 750 driver (WDM); C:\WINDOWS\system32\DRIVERS\k750bus.sys [2005-02-11 55216]
S3 k750mdfl;Sony Ericsson 750 USB WMC Modem Filter; C:\WINDOWS\system32\DRIVERS\k750mdfl.sys [2005-02-11 6576]
S3 k750mdm;Sony Ericsson 750 USB WMC Modem Drivers; C:\WINDOWS\system32\DRIVERS\k750mdm.sys [2005-02-11 89872]
S3 k750mgmt;Sony Ericsson 750 USB WMC Device Management Drivers; C:\WINDOWS\system32\DRIVERS\k750mgmt.sys [2005-02-11 81728]
S3 k750obex;Sony Ericsson 750 USB WMC OBEX Interface Drivers; C:\WINDOWS\system32\DRIVERS\k750obex.sys [2005-02-11 79488]
S3 LHidFilt;Logitech SetPoint KMDF HID Filter Driver; C:\WINDOWS\system32\DRIVERS\LHidFilt.Sys [2007-09-21 35088]
S3 LMouFilt;Logitech SetPoint KMDF Mouse Filter Driver; C:\WINDOWS\system32\DRIVERS\LMouFilt.Sys [2007-09-21 36240]
S3 mouhid;Maus-HID-Treiber; C:\WINDOWS\system32\DRIVERS\mouhid.sys [2001-08-18 12288]
S3 MSDV;Microsoft DV Camera and VCR; C:\WINDOWS\system32\DRIVERS\msdv.sys [2004-08-03 51328]
S3 MSTEE;Microsoft Streaming Tee/Sink-to-Sink-Konvertierung; C:\WINDOWS\system32\drivers\MSTEE.sys [2004-08-03 5504]
S3 NABTSFEC;NABTS/FEC VBI-Codec; C:\WINDOWS\system32\DRIVERS\NABTSFEC.sys [2004-08-03 85376]
S3 NdisIP;Microsoft TV-/Videoverbindung; C:\WINDOWS\system32\DRIVERS\NdisIP.sys [2004-08-03 10880]
S3 PAC207;Trust WB-1400T Webcam; C:\WINDOWS\system32\DRIVERS\pfc027.sys [2005-02-24 162176]
S3 Point32;Microsoft IntelliPoint Filter Driver; C:\WINDOWS\system32\DRIVERS\point32.sys [2006-06-30 21760]
S3 RTL8023xp;Realtek RTL8139/810x/8169/8110 all in one NDIS XP Driver; C:\WINDOWS\system32\DRIVERS\Rtlnicxp.sys [2005-02-16 70144]
S3 s0017bus;Sony Ericsson Device 0017 driver (WDM); C:\WINDOWS\system32\DRIVERS\s0017bus.sys [2008-05-27 90536]
S3 s0017mdfl;Sony Ericsson Device 0017 USB WMC Modem Filter; C:\WINDOWS\system32\DRIVERS\s0017mdfl.sys [2008-05-27 15016]
S3 s0017mdm;Sony Ericsson Device 0017 USB WMC Modem Driver; C:\WINDOWS\system32\DRIVERS\s0017mdm.sys [2008-05-27 122152]
S3 s0017mgmt;Sony Ericsson Device 0017 USB WMC Device Management Drivers (WDM); C:\WINDOWS\system32\DRIVERS\s0017mgmt.sys [2008-05-27 115496]
S3 s0017nd5;Sony Ericsson Device 0017 USB Ethernet Emulation SEMC0017 (NDIS); C:\WINDOWS\system32\DRIVERS\s0017nd5.sys [2008-05-27 25768]
S3 s0017obex;Sony Ericsson Device 0017 USB WMC OBEX Interface; C:\WINDOWS\system32\DRIVERS\s0017obex.sys [2008-05-27 111912]
S3 s0017unic;Sony Ericsson Device 0017 USB Ethernet Emulation SEMC0017 (WDM); C:\WINDOWS\system32\DRIVERS\s0017unic.sys [2008-05-27 117672]
S3 SLIP;BDA Slip De-Framer; C:\WINDOWS\system32\DRIVERS\SLIP.sys [2004-08-03 11136]
S3 SPLITCAM;Splitcam, WDM Camera Stream Splitter; C:\WINDOWS\system32\DRIVERS\splitcam.sys []
S3 ssmdrv;ssmdrv; C:\WINDOWS\system32\DRIVERS\ssmdrv.sys [2008-04-16 21248]
S3 streamip;BDA-IPSink; C:\WINDOWS\system32\DRIVERS\StreamIP.sys [2004-08-03 15360]
S3 usbccgp;Microsoft Standard-USB-Haupttreiber; C:\WINDOWS\system32\DRIVERS\usbccgp.sys [2004-08-03 31616]
S3 usbprint;Microsoft USB-Druckerklasse; C:\WINDOWS\system32\DRIVERS\usbprint.sys [2004-08-03 25856]
S3 usbscan;USB-Scannertreiber; C:\WINDOWS\system32\DRIVERS\usbscan.sys [2004-08-03 15104]
S3 USBSTOR;USB-Massenspeichertreiber; C:\WINDOWS\system32\DRIVERS\USBSTOR.SYS [2004-08-03 26496]
S3 Wdf01000;Wdf01000; C:\WINDOWS\system32\DRIVERS\Wdf01000.sys [2006-11-02 492000]
S3 WSTCODEC;World Standard Teletext-Codec; C:\WINDOWS\system32\DRIVERS\WSTCODEC.SYS [2004-08-03 19328]
S4 sr;Filtertreiber für Systemwiederherstellung; C:\WINDOWS\system32\DRIVERS\sr.sys [2004-08-04 73472]

======List of services (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======

R2 AntiVirScheduler;AntiVir PersonalEdition Classic Planer; C:\Programme\AntiVir PersonalEdition Classic\sched.exe [2008-10-23 68865]
R2 AntiVirService;AntiVir PersonalEdition Classic Guard; C:\Programme\AntiVir PersonalEdition Classic\avguard.exe [2008-10-23 151297]
R2 ccEvtMgr;Symantec Event Manager; C:\Programme\Gemeinsame Dateien\Symantec Shared\ccEvtMgr.exe [2004-08-28 197752]
R2 ccSetMgr;Symantec Settings Manager; C:\Programme\Gemeinsame Dateien\Symantec Shared\ccSetMgr.exe [2004-08-28 164984]
R2 CVPND;Cisco Systems, Inc. VPN Service; C:\Programme\Cisco Systems\VPN Client\cvpnd.exe [2007-04-03 1516584]
R2 EvtEng;Intel(R) PROSet/Wireless Event Log; C:\Programme\Intel\Wireless\Bin\EvtEng.exe [2005-12-28 114753]
R2 LightScribeService;LightScribeService Direct Disc Labeling Service; C:\Programme\Gemeinsame Dateien\LightScribe\LSSrvc.exe [2005-06-20 53248]
R2 RegSrvc;Intel(R) PROSet/Wireless Registry Service; C:\Programme\Intel\Wireless\Bin\RegSrvc.exe [2005-12-28 217164]
R2 S24EventMonitor;Intel(R) PROSet/Wireless Service; C:\Programme\Intel\Wireless\Bin\S24EvMon.exe [2005-12-28 540745]
R2 STI Simulator;STI Simulator; C:\WINDOWS\System32\PAStiSvc.exe [2005-01-14 53248]
S2 UleadBurningHelper;Ulead Burning Helper; C:\Programme\Gemeinsame Dateien\Ulead Systems\DVD\ULCDRSvr.exe []
S3 ATKKeyboardService;ATK Keyboard Service; C:\WINDOWS\ATKKBService.exe [2004-07-20 90112]
S3 ccPwdSvc;Symantec Password Validation; C:\Programme\Gemeinsame Dateien\Symantec Shared\ccPwdSvc.exe [2004-08-28 78968]
S3 de_serv;AVM FRITZ!web Routing Service; C:\Programme\Gemeinsame Dateien\AVM\de_serv.exe []
S3 iPod Service;iPod-Dienst; C:\Programme\iPod\bin\iPodService.exe []
S3 LBTServ;Logitech Bluetooth Service; C:\Programme\Gemeinsame Dateien\Logitech\Bluetooth\LBTServ.exe [2007-11-15 121360]
S4 Irmon;Infrarotüberwachung; C:\WINDOWS\system32\svchost.exe [2004-08-04 14336]

-----------------EOF-----------------


info.txt logfile of random's system information tool 1.05 2009-02-23 16:53:20

======Uninstall list======

-->C:\Programme\Ahead\nero\uninstall\UNNERO.exe /UNINSTALL
-->C:\WINDOWS\UNNeroVision.exe /UNINSTALL
-->C:\WINDOWS\UNNMP.exe /UNINSTALL
-->D:\Programme\DivX\DivXConverterUninstall.exe /CONVERTER
-->rundll32.exe setupapi.dll,InstallHinfSection DefaultUninstall 132 C:\WINDOWS\INF\PCHealth.inf
7-Zip 4.62-->"D:\Programme\7-Zip\Uninstall.exe"
Adobe Flash Player 10 Plugin-->C:\WINDOWS\system32\Macromed\Flash\uninstall_plugin.exe
Adobe Reader 9 - Deutsch-->MsiExec.exe /I{AC76BA86-7AD7-1031-7B44-A90000000001}
Asus ChkMail-->C:\WINDOWS\IsUninst.exe -f"C:\Programme\Asus\Asus ChkMail\Uninst.isu"
ASUS Enhanced Display Driver-->RunDll32 C:\PROGRA~1\GEMEIN~1\INSTAL~1\PROFES~1\RunTime\09\00\Intel32\Ctor.dll,LaunchSetup "C:\Programme\InstallShield Installation Information\{315ACD04-BCEB-478B-9B1D-5431D0E6CB11}\SETUP.EXE" -l0x9
ASUS GameFace Live-->C:\PROGRA~1\GEMEIN~1\INSTAL~1\Driver\9\INTEL3~1\IDriver.exe /M{68D8533B-9EE7-46AB-B8B2-D643F888C5DF}
ASUS Live Update-->C:\WINDOWS\IsUninst.exe -f"C:\Programme\ASUS\ASUS Live Update\Uninst.isu" -c"C:\Programme\ASUS\ASUS Live Update\Uninst.dll"
ASUS Probe V2.11-->C:\WINDOWS\IsUninst.exe -f"C:\Programme\ASUS\ASUS Probe\Uninst.isu"
ATK0100 ACPI UTILITY-->C:\WINDOWS\ATK0100\XPunin.exe
Audacity 1.2.4-->"C:\Programme\Audacity\unins000.exe"
AusLogics Disk Defrag-->"C:\Programme\AusLogics Disk Defrag\unins000.exe"
Avanquest update-->C:\Programme\InstallShield Installation Information\{76E41F43-59D2-4F30-BA42-9A762EE1E8DE}\setup.exe -runfromtemp -l0x0007 -removeonly
Avidemux 2.4-->C:\Programme\Avidemux 2.4\uninstall.exe
Avira AntiVir Personal - Free Antivirus-->C:\Programme\AntiVir PersonalEdition Classic\SETUP.EXE /REMOVE
AVM FRITZ!Box Druckeranschluss-->C:\Programme\FRITZ!BoxPrint\install.exe -d
AVM FRITZ!fax-->C:\WINDOWS\IsUn0407.exe -fC:\Programme\FRITZ!fax\Uninst.isu -cC:\Programme\FRITZ!fax\UNINST.DLL
Azureus-->C:\Programme\Azureus\Uninstall.exe
BS.Player FREE-->"C:\Programme\Webteh\BSplayer\uninstall.exe"
Canon IXY 200a, PowerShot S200, IXUS v2 WIA-Treiber-->C:\PROGRA~1\GEMEIN~1\INSTAL~1\Driver\7\INTEL3~1\IDriver.exe /M{E6EB54E2-3FEB-4C45-B817-B8BD40E9642C}
ccCommon-->MsiExec.exe /I{DC367608-64A7-4BF7-92F4-8BAA25BA02DB}
CDDRV_Installer-->MsiExec.exe /I{0C826C5B-B131-423A-A229-C71B3CACCD6A}
Cisco Systems VPN Client 5.0.00.0340-->MsiExec.exe /X{CCBAA1F7-E5E1-48B2-9ED9-A79C6A37CE78}
Command & Conquer Windows 95-->C:\WINDOWS\UNINSTCC.EXE C:\WINDOWS\UNINST.EXE -fD:\SPIELE\CUNDC~1\DeIsL1.isu
DivX Codec-->D:\Programme\DivX\DivXCodecUninstall.exe /CODEC
DivX Converter-->D:\Programme\DivX\DivXConverterUninstall.exe /CONVERTER
DivX Player-->D:\Programme\DivX\DivXPlayerUninstall.exe /PLAYER
DivX Plus DirectShow Filters-->D:\Programme\DivX\DivXDSFiltersUninstall.exe /DSFILTERS
DivX Web Player-->D:\Programme\DivX\DivXWebPlayerUninstall.exe /PLUGIN
ElsterFormular 2006/2007-->RunDll32 C:\PROGRA~1\GEMEIN~1\INSTAL~1\PROFES~1\RunTime\11\50\Intel32\Ctor.dll,LaunchSetup "C:\Programme\InstallShield Installation Information\{CBBCBE04-EA5E-4201-A924-E7ED3E8686AE}\setup.exe" -l0x7 -removeonly
ElsterFormular 2007/2008-->RunDll32 C:\PROGRA~1\GEMEIN~1\INSTAL~1\PROFES~1\RunTime\11\50\Intel32\Ctor.dll,LaunchSetup "C:\Programme\InstallShield Installation Information\{B480BD2A-F1BA-4FE6-8C8E-34C6111B72C9}\setup.exe" -l0x7 -removeonly
Eraser-->C:\Programme\Eraser\unins000.exe
Exact Audio Copy 0.99pb4-->C:\Programme\Exact Audio Copy\uninst.exe
ffdshow [rev 1723] [2007-12-24]-->"C:\WINDOWS\system32\unins000.exe"
GTK+ 2.4.14 runtime environment-->"C:\Programme\Gemeinsame Dateien\GTK\2.0\unins000.exe"
HDAUDIO SoftV92 Data Fax Modem with SmartCP-->C:\Programme\CONEXANT\CNXT_MODEM_HDAUDIO_VEN_14F1&DEV_2BFA&SUBSYS_10431966\HXFSETUP.EXE -U -IHDAUDIO\FUNC_02&VEN_14F1&DEV_2BFA&SUBSYS_10431966
HijackThis 2.0.2-->"D:\Programme\hijack\HijackThis.exe" /uninstall
Hotfix for Windows XP (KB915865)-->"C:\WINDOWS\$NtUninstallKB915865$\spuninst\spuninst.exe"
Hotfix für Windows XP (KB914440)-->"C:\WINDOWS\$NtUninstallKB914440$\spuninst\spuninst.exe"
Hotfix für Windows XP (KB935448)-->"C:\WINDOWS\$NtUninstallKB935448$\spuninst\spuninst.exe"
ICQ6-->RunDll32 C:\PROGRA~1\GEMEIN~1\INSTAL~1\PROFES~1\RunTime\11\50\Intel32\Ctor.dll,LaunchSetup "C:\Programme\InstallShield Installation Information\{60DE4033-9503-48D1-A483-7846BD217CA9}\setup.exe" -l0x9 -removeonly
Intel(R) Graphics Media Accelerator Driver for Mobile-->RUNDLL32.EXE C:\WINDOWS\system32\ialmrem.dll,UninstallW2KIGfx2ID PCI\VEN_8086&DEV_2792 PCI\VEN_8086&DEV_2592
Intel(R) PROSet/Wireless Software-->C:\WINDOWS\Installer\iProInst.exe
Java(TM) 6 Update 4-->MsiExec.exe /I{3248F0A8-6813-11D6-A77B-00B0D0160040}
Java(TM) 6 Update 5-->MsiExec.exe /I{3248F0A8-6813-11D6-A77B-00B0D0160050}
Java(TM) 6 Update 7-->MsiExec.exe /I{3248F0A8-6813-11D6-A77B-00B0D0160070}
Java(TM) SE Runtime Environment 6 Update 1-->MsiExec.exe /I{3248F0A8-6813-11D6-A77B-00B0D0160010}
KhalInstallWrapper-->MsiExec.exe /I{3101CB58-3482-4D21-AF1A-7057FC935355}
KP Typing Tutor v7.2-->"D:\Programme\tutor\unins000.exe"
LiveUpdate 2.5 (Symantec Corporation)-->C:\Programme\Symantec\LiveUpdate\LSETUP.EXE /U
Logitech SetPoint-->C:\Programme\InstallShield Installation Information\{F29B21BD-CAA6-445F-8EF7-A7E2B9D8B14E}\setup.exe -runfromtemp -l0x0007 -removeonly
mCore-->MsiExec.exe /I{E81667C6-2856-46D6-ABEA-6A2F42166779}
mDriver-->MsiExec.exe /I{A0F925BF-5C55-44C2-A4E7-5A4C59791C29}
mDrWiFi-->MsiExec.exe /I{F6090A17-0967-4A8A-B3C3-422A1B514D49}
mEoU-->MsiExec.exe /I{B502B428-3386-40A9-98DB-079AAB72E64F}
mHelp-->MsiExec.exe /I{8C6BB412-D3A8-4AAE-A01B-35B681789D68}
Microsoft Baseline Security Analyzer 2.0.1-->MsiExec.exe /I{7F231232-C309-4401-964A-2A002B6E1ED9}
Microsoft Internationalized Domain Names Mitigation APIs-->"C:\WINDOWS\$NtServicePackUninstallIDNMitigationAPIs$\spuninst\spuninst.exe"
Microsoft Kernel-Mode Driver Framework Feature Pack 1.5-->"C:\WINDOWS\$NtUninstallWdf01005$\spuninst\spuninst.exe"
Microsoft National Language Support Downlevel APIs-->"C:\WINDOWS\$NtServicePackUninstallNLSDownlevelMapping$\spuninst\spuninst.exe"
Microsoft Visual C++ 2005 Redistributable-->MsiExec.exe /X{A49F249F-0C91-497F-86DF-B2585E8E76B7}
Microsoft Works-->MsiExec.exe /I{B26E3B0D-C2FA-4370-B068-7C476766F029}
Mihov Gallery Creator 0.9.2-->"C:\Programme\Mihov Gallery Creator\unins000.exe"
Miranda IM 0.7.13-->C:\Programme\Miranda\Uninstall.exe
mIWA-->MsiExec.exe /I{3E9D596A-61D4-4239-BD19-2DB984D2A16F}
mLogView-->MsiExec.exe /I{0E2B0B41-7E08-4F9F-B21F-41C4133F43B7}
mMHouse-->MsiExec.exe /I{F0BFC7EF-9CF8-44EE-91B0-158884CD87C5}
mPfMgr-->MsiExec.exe /I{8B928BA1-EDEC-4227-A2DA-DD83026C36F5}
mPfWiz-->MsiExec.exe /I{90B0D222-8C21-4B35-9262-53B042F18AF9}
mProSafe-->MsiExec.exe /I{23FB368F-1399-4EAC-817C-4B83ECBE3D83}
MSRedist-->MsiExec.exe /I{B7C61755-DB48-4003-948F-3D34DB8EAF69}
MSXML 4.0 SP2 (KB925672)-->MsiExec.exe /I{A9CF9052-F4A0-475D-A00F-A8388C62DD63}
MSXML 4.0 SP2 (KB927978)-->MsiExec.exe /I{37477865-A3F1-4772-AD43-AAFC6BCFF99F}
MSXML 4.0 SP2 (KB936181)-->MsiExec.exe /I{C04E32E0-0416-434D-AFB9-6969D703A9EF}
mWlsSafe-->MsiExec.exe /I{FCA651F3-5BDA-4DDA-9E4A-5D87D6914CC4}
mXML-->MsiExec.exe /I{9CC89556-3578-48DD-8408-04E66EBEF401}
MyPhoneExplorer-->D:\nikol\MyPhoneExplorer\uninstall.exe
mZConfig-->MsiExec.exe /I{94658027-9F16-4509-BBD7-A59FE57C3023}
Nero Suite-->C:\Programme\Gemeinsame Dateien\Nero\Uninstall\setupx.exe /uninstall ExtraUninstallID=""
OpenOffice.org 3.0-->MsiExec.exe /I{7EC19307-7C22-47A8-922B-3FA965291260}
PC Inspector File Recovery-->RunDll32 C:\PROGRA~1\GEMEIN~1\INSTAL~1\PROFES~1\RunTime\0701\Intel32\Ctor.dll,LaunchSetup "C:\Programme\InstallShield Installation Information\{0DD140D3-9563-481E-AA75-BA457CBDAEF2}\Setup.exe" -l0x7
Power4 Gear-->RunDll32 C:\PROGRA~1\GEMEIN~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Programme\InstallShield Installation Information\{4462AD13-F2AA-4CBD-9F95-293C38EED870}\setup.exe" -l0x9
PowerQuest PartitionMagic 7.0-->RunDll32 C:\PROGRA~1\GEMEIN~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Programme\InstallShield Installation Information\{1E5007FA-DA5E-4EDD-BDE5-14D128D66887}\Setup.exe"
QuickTime-->MsiExec.exe /I{08094E03-AFE4-4853-9D31-6D0743DF5328}
RealPlayer-->C:\Programme\Gemeinsame Dateien\Real\Update_OB\r1puninst.exe RealNetworks|RealPlayer|6.0
Realtek High Definition Audio Driver-->RunDll32 C:\PROGRA~1\GEMEIN~1\INSTAL~1\PROFES~1\RunTime\11\00\Intel32\Ctor.dll,LaunchSetup "C:\Programme\InstallShield Installation Information\{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}\SETUP.exe" -l0x7 -removeonly
Security Update for CAPICOM (KB931906)-->MsiExec.exe /I{0EFDF2F9-836D-4EB7-A32D-038BD3F1FB2A}
Security Update for CAPICOM (KB931906)-->MsiExec.exe /X{0EFDF2F9-836D-4EB7-A32D-038BD3F1FB2A}
Sicherheitsupdate für Step by Step Interactive Training (KB923723)-->"C:\WINDOWS\$NtUninstallKB923723$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows Media Player (KB911564)-->"C:\WINDOWS\$NtUninstallKB911564$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows Media Player 6.4 (KB925398)-->"C:\WINDOWS\$NtUninstallKB925398_WMP64$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows Media Player 9 (KB917734)-->"C:\WINDOWS\$NtUninstallKB917734_WMP9$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows Media Player 9 (KB936782)-->"C:\WINDOWS\$NtUninstallKB936782_WMP9$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB893756)-->"C:\WINDOWS\$NtUninstallKB893756$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB896358)-->"C:\WINDOWS\$NtUninstallKB896358$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB896423)-->"C:\WINDOWS\$NtUninstallKB896423$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB896428)-->"C:\WINDOWS\$NtUninstallKB896428$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB899587)-->"C:\WINDOWS\$NtUninstallKB899587$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB899591)-->"C:\WINDOWS\$NtUninstallKB899591$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB900725)-->"C:\WINDOWS\$NtUninstallKB900725$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB901017)-->"C:\WINDOWS\$NtUninstallKB901017$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB901190)-->"C:\WINDOWS\$NtUninstallKB901190$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB901214)-->"C:\WINDOWS\$NtUninstallKB901214$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB902400)-->"C:\WINDOWS\$NtUninstallKB902400$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB904706)-->"C:\WINDOWS\$NtUninstallKB904706$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB905414)-->"C:\WINDOWS\$NtUninstallKB905414$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB905749)-->"C:\WINDOWS\$NtUninstallKB905749$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB908519)-->"C:\WINDOWS\$NtUninstallKB908519$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB911562)-->"C:\WINDOWS\$NtUninstallKB911562$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB911927)-->"C:\WINDOWS\$NtUninstallKB911927$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB913580)-->"C:\WINDOWS\$NtUninstallKB913580$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB914388)-->"C:\WINDOWS\$NtUninstallKB914388$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB914389)-->"C:\WINDOWS\$NtUninstallKB914389$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB917344)-->"C:\WINDOWS\$NtUninstallKB917344$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB917422)-->"C:\WINDOWS\$NtUninstallKB917422$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB917953)-->"C:\WINDOWS\$NtUninstallKB917953$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB918118)-->"C:\WINDOWS\$NtUninstallKB918118$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB918439)-->"C:\WINDOWS\$NtUninstallKB918439$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB919007)-->"C:\WINDOWS\$NtUninstallKB919007$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB920213)-->"C:\WINDOWS\$NtUninstallKB920213$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB920670)-->"C:\WINDOWS\$NtUninstallKB920670$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB920683)-->"C:\WINDOWS\$NtUninstallKB920683$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB920685)-->"C:\WINDOWS\$NtUninstallKB920685$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB921503)-->"C:\WINDOWS\$NtUninstallKB921503$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB922819)-->"C:\WINDOWS\$NtUninstallKB922819$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB923191)-->"C:\WINDOWS\$NtUninstallKB923191$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB923414)-->"C:\WINDOWS\$NtUninstallKB923414$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB923689)-->"C:\WINDOWS\$NtUninstallKB923689$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB923694)-->"C:\WINDOWS\$NtUninstallKB923694$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB923980)-->"C:\WINDOWS\$NtUninstallKB923980$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB924191)-->"C:\WINDOWS\$NtUninstallKB924191$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB924270)-->"C:\WINDOWS\$NtUninstallKB924270$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB924496)-->"C:\WINDOWS\$NtUninstallKB924496$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB924667)-->"C:\WINDOWS\$NtUninstallKB924667$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB925902)-->"C:\WINDOWS\$NtUninstallKB925902$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB926255)-->"C:\WINDOWS\$NtUninstallKB926255$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB926436)-->"C:\WINDOWS\$NtUninstallKB926436$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB927779)-->"C:\WINDOWS\$NtUninstallKB927779$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB927802)-->"C:\WINDOWS\$NtUninstallKB927802$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB928090)-->"C:\WINDOWS\$NtUninstallKB928090$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB928255)-->"C:\WINDOWS\$NtUninstallKB928255$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB928843)-->"C:\WINDOWS\$NtUninstallKB928843$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB929123)-->"C:\WINDOWS\$NtUninstallKB929123$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB930178)-->"C:\WINDOWS\$NtUninstallKB930178$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB931261)-->"C:\WINDOWS\$NtUninstallKB931261$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB931784)-->"C:\WINDOWS\$NtUninstallKB931784$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB932168)-->"C:\WINDOWS\$NtUninstallKB932168$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB933729)-->"C:\WINDOWS\$NtUninstallKB933729$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB935839)-->"C:\WINDOWS\$NtUninstallKB935839$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB935840)-->"C:\WINDOWS\$NtUninstallKB935840$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB936021)-->"C:\WINDOWS\$NtUninstallKB936021$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB938127)-->"C:\WINDOWS\$NtUninstallKB938127$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB938464)-->"C:\WINDOWS\$NtUninstallKB938464$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB938829)-->"C:\WINDOWS\$NtUninstallKB938829$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB941202)-->"C:\WINDOWS\$NtUninstallKB941202$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB941568)-->"C:\WINDOWS\$NtUninstallKB941568$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB941569)-->"C:\WINDOWS\$NtUninstallKB941569$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB941644)-->"C:\WINDOWS\$NtUninstallKB941644$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB941693)-->"C:\WINDOWS\$NtUninstallKB941693$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB943055)-->"C:\WINDOWS\$NtUninstallKB943055$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB943460)-->"C:\WINDOWS\$NtUninstallKB943460$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB943485)-->"C:\WINDOWS\$NtUninstallKB943485$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB944338)-->"C:\WINDOWS\$NtUninstallKB944338$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB944653)-->"C:\WINDOWS\$NtUninstallKB944653$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB945553)-->"C:\WINDOWS\$NtUninstallKB945553$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB946026)-->"C:\WINDOWS\$NtUninstallKB946026$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB947864)-->"C:\WINDOWS\$NtUninstallKB947864$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB948590)-->"C:\WINDOWS\$NtUninstallKB948590$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB948881)-->"C:\WINDOWS\$NtUninstallKB948881$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB950749)-->"C:\WINDOWS\$NtUninstallKB950749$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB950759)-->"C:\WINDOWS\$NtUninstallKB950759$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB950760)-->"C:\WINDOWS\$NtUninstallKB950760$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB950762)-->"C:\WINDOWS\$NtUninstallKB950762$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB950974)-->"C:\WINDOWS\$NtUninstallKB950974$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB951376)-->"C:\WINDOWS\$NtUninstallKB951376$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB951376-v2)-->"C:\WINDOWS\$NtUninstallKB951376-v2$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB951698)-->"C:\WINDOWS\$NtUninstallKB951698$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB951748)-->"C:\WINDOWS\$NtUninstallKB951748$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB952954)-->"C:\WINDOWS\$NtUninstallKB952954$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB953838)-->"C:\WINDOWS\$NtUninstallKB953838$\spuninst\spuninst.exe"
Skype™ 3.5-->MsiExec.exe /X{5C82DAE5-6EB0-4374-9254-BE3319BA4E82}
Sony Ericsson PC Suite 4.006.00-->C:\Programme\InstallShield Installation Information\{2FFE93F0-BB72-4E52-8761-354D1AAA9387}\ISAdmin.exe -runfromtemp -l0x0007 -removeonly
Sony Ericsson Themes Creator 3.32-->D:\Programme\themes creator\Uninstall.exe
Streamripper Plugin 1.61.27 (Remove only)-->C:\Programme\Winamp\streamripper_uninstall.exe
Synaptics Pointing Device Driver-->rundll32.exe "C:\Programme\Synaptics\SynTP\SynISDLL.dll",standAloneUninstall
The GIMP 2.2.13-->"C:\Programme\GIMP-2.0\unins000.exe"
Total Commander (Remove or Repair)-->c:\totalcmd\tcuninst.exe
Trust WB-1400T Webcam-->C:\PROGRA~1\GEMEIN~1\INSTAL~1\Driver\9\INTEL3~1\IDriver.exe /M{F6CE1230-A694-4B86-B21C-A11A112689DA} /l1031
Update für Windows XP (KB894391)-->"C:\WINDOWS\$NtUninstallKB894391$\spuninst\spuninst.exe"
Update für Windows XP (KB898461)-->"C:\WINDOWS\$NtUninstallKB898461$\spuninst\spuninst.exe"
Update für Windows XP (KB900485)-->"C:\WINDOWS\$NtUninstallKB900485$\spuninst\spuninst.exe"
Update für Windows XP (KB904942)-->"C:\WINDOWS\$NtUninstallKB904942$\spuninst\spuninst.exe"
Update für Windows XP (KB908531)-->"C:\WINDOWS\$NtUninstallKB908531$\spuninst\spuninst.exe"
Update für Windows XP (KB910437)-->"C:\WINDOWS\$NtUninstallKB910437$\spuninst\spuninst.exe"
Update für Windows XP (KB911280)-->"C:\WINDOWS\$NtUninstallKB911280$\spuninst\spuninst.exe"
Update für Windows XP (KB916595)-->"C:\WINDOWS\$NtUninstallKB916595$\spuninst\spuninst.exe"
Update für Windows XP (KB920872)-->"C:\WINDOWS\$NtUninstallKB920872$\spuninst\spuninst.exe"
Update für Windows XP (KB922582)-->"C:\WINDOWS\$NtUninstallKB922582$\spuninst\spuninst.exe"
Update für Windows XP (KB927891)-->"C:\WINDOWS\$NtUninstallKB927891$\spuninst\spuninst.exe"
Update für Windows XP (KB930916)-->"C:\WINDOWS\$NtUninstallKB930916$\spuninst\spuninst.exe"
Update für Windows XP (KB931836)-->"C:\WINDOWS\$NtUninstallKB931836$\spuninst\spuninst.exe"
Update für Windows XP (KB933360)-->"C:\WINDOWS\$NtUninstallKB933360$\spuninst\spuninst.exe"
Update für Windows XP (KB936357)-->"C:\WINDOWS\$NtUninstallKB936357$\spuninst\spuninst.exe"
Update für Windows XP (KB938828)-->"C:\WINDOWS\$NtUninstallKB938828$\spuninst\spuninst.exe"
Update für Windows XP (KB942763)-->"C:\WINDOWS\$NtUninstallKB942763$\spuninst\spuninst.exe"
VC80CRTRedist - 8.0.50727.762-->MsiExec.exe /I{767CC44C-9BBC-438D-BAD3-FD4595DD148B}
VLC media player 0.9.4-->C:\Programme\VideoLAN\VLC\uninstall.exe
Westwood Online-->d:\spiele\c und c\UNINSTWC.EXE C:\WINDOWS\UNINST.EXE -fd:\spiele\CUNDC~1\DeIsL2.isu
Winamp (remove only)-->"C:\Programme\Winamp\UninstWA.exe"
Windows Installer 3.1 (KB893803)-->"C:\WINDOWS\$MSI31Uninstall_KB893803v2$\spuninst\spuninst.exe"
Windows XP-Hotfix - KB873339-->C:\WINDOWS\$NtUninstallKB873339$\spuninst\spuninst.exe
Windows XP-Hotfix - KB885835-->C:\WINDOWS\$NtUninstallKB885835$\spuninst\spuninst.exe
Windows XP-Hotfix - KB885836-->C:\WINDOWS\$NtUninstallKB885836$\spuninst\spuninst.exe
Windows XP-Hotfix - KB886185-->C:\WINDOWS\$NtUninstallKB886185$\spuninst\spuninst.exe
Windows XP-Hotfix - KB887472-->C:\WINDOWS\$NtUninstallKB887472$\spuninst\spuninst.exe
Windows XP-Hotfix - KB888302-->C:\WINDOWS\$NtUninstallKB888302$\spuninst\spuninst.exe
Windows XP-Hotfix - KB890859-->"C:\WINDOWS\$NtUninstallKB890859$\spuninst\spuninst.exe"
Windows XP-Hotfix - KB891781-->C:\WINDOWS\$NtUninstallKB891781$\spuninst\spuninst.exe
Wireless Console 2-->RunDll32 C:\PROGRA~1\GEMEIN~1\INSTAL~1\PROFES~1\RunTime\10\01\Intel32\Ctor.dll,LaunchSetup "C:\Programme\InstallShield Installation Information\{83F73CB1-7705-49D1-9852-84D839CA2A45}\setup.exe" -l0x9 -removeonly
xp-AntiSpy 3.96-4-->C:\Programme\xp-AntiSpy\Uninstall.exe

======Security center information======

AV: Avira AntiVir PersonalEdition Classic (outdated)
AV: Avira AntiVir PersonalEdition

System event log

Computer Name: SCHLEPPI
Event Code: 7036
Message: Dienst "Terminaldienste" befindet sich jetzt im Status "Ausgeführt".

Record Number: 67492
Source Name: Service Control Manager
Time Written: 20090204111310.000000+060
Event Type: Informationen
User:

Computer Name: SCHLEPPI
Event Code: 7036
Message: Dienst "Konfigurationsfreie drahtlose Verbindung" befindet sich jetzt im Status "Beendet".

Record Number: 67491
Source Name: Service Control Manager
Time Written: 20090204111310.000000+060
Event Type: Informationen
User:

Computer Name: SCHLEPPI
Event Code: 7035
Message: Der Steuerbefehl "beenden" wurde erfolgreich an den Dienst "Konfigurationsfreie drahtlose Verbindung" gesendet.

Record Number: 67490
Source Name: Service Control Manager
Time Written: 20090204111310.000000+060
Event Type: Informationen
User: SCHLEPPI\Florian

Computer Name: SCHLEPPI
Event Code: 7000
Message: Der Dienst "Ulead Burning Helper" wurde aufgrund folgenden Fehlers nicht gestartet:
Das System kann die angegebene Datei nicht finden.


Record Number: 67489
Source Name: Service Control Manager
Time Written: 20090204111310.000000+060
Event Type: Fehler
User:

Computer Name: SCHLEPPI
Event Code: 1002
Message: Die IP-Adresslease 192.168.178.21 für die Netzwerkkarte mit der Netzwerkadresse 0013CEEB0691 wurde durch
den DHCP-Server 0.0.0.0 abgelehnt (der DHCP-Server hat eine DHCPNACK-Meldung gesendet).

Record Number: 67488
Source Name: Dhcp
Time Written: 20090204111225.000000+060
Event Type: Fehler
User:

Application event log

Computer Name: FLORI
Event Code: 1
Message: Application started

Record Number: 5
Source Name: ccEvtMgr
Time Written: 20081206154224.000000+060
Event Type: Informationen
User: NT-AUTORITÄT\SYSTEM

Computer Name: FLORI
Event Code: 26
Message: Application starting

Record Number: 4
Source Name: ccEvtMgr
Time Written: 20081206154223.000000+060
Event Type: Informationen
User: NT-AUTORITÄT\SYSTEM

Computer Name: FLORI
Event Code: 1
Message: Application started

Record Number: 3
Source Name: ccSetMgr
Time Written: 20081206154223.000000+060
Event Type: Informationen
User: NT-AUTORITÄT\SYSTEM

Computer Name: FLORI
Event Code: 26
Message: Application starting

Record Number: 2
Source Name: ccSetMgr
Time Written: 20081206154223.000000+060
Event Type: Informationen
User: NT-AUTORITÄT\SYSTEM

Computer Name: FLORI
Event Code: 0
Message:
Record Number: 1
Source Name: EvtEng
Time Written: 20081206154222.000000+060
Event Type: Informationen
User:

======Environment variables======

"ComSpec"=%SystemRoot%\system32\cmd.exe
"Path"=%SystemRoot%\system32;%SystemRoot%;%SystemRoot%\System32\Wbem;C:\Programme\QuickTime\QTSystem\;C:\Programme\Gemeinsame Dateien\GTK\2.0\bin;C:\Programme\Gemeinsame Dateien\Ulead Systems\MPEG
"windir"=%SystemRoot%
"FP_NO_HOST_CHECK"=NO
"OS"=Windows_NT
"PROCESSOR_ARCHITECTURE"=x86
"PROCESSOR_LEVEL"=6
"PROCESSOR_IDENTIFIER"=x86 Family 6 Model 13 Stepping 6, GenuineIntel
"PROCESSOR_REVISION"=0d06
"NUMBER_OF_PROCESSORS"=1
"PATHEXT"=.COM;.EXE;.BAT;.CMD;.VBS;.VBE;.JS;.JSE;.WSF;.WSH
"TEMP"=%SystemRoot%\TEMP
"TMP"=%SystemRoot%\TEMP
"CLASSPATH"=.;C:\Programme\Java\jre1.6.0_01\lib\ext\QTJava.zip
"QTJAVA"=C:\Programme\Java\jre1.6.0_01\lib\ext\QTJava.zip

-----------------EOF-----------------



Zudem hat HControl neuerdings ein Problem festgestellt:

HControl hat ein Problem festgestellt und muss beendet werden.

Näher heißt es hierzu:

AppName: hcontrol.exe AppVer: 1043.2.15.51 ModName: hcontrol.exe
ModVer: 1043.2.15.51 Offset: 00009cb2

Keine Ahnung, ob die Probleme was miteinander zu tun haben. Bin über jede Hilfe dankbar,

Greetz