Hallo,
ich habe folgendes Problem:
Als ich letztens im Internet war bekam ich plötzlich eine Fehlermeldung (weiß leider nicht mehr genau welche) und alle geöffneten Internetbrowser haben sich geschlossen. Seit dem hängt mein PC sich ständig auf und wenn ich den IE öffnen will schließt er sich nach wenigen Minuten wieder mit einer Fehlermeldung (IE hat in USER.exe bzw. in Kerndll32 einen Fehler verursacht; oder so ählich). Im Taskmanager wird mir seit dem ständig eine Anwendung namens iexplorer angezeigt (manchmal auch mehrfach), obwohl ich ihn gar nicht geöffnet habe. In der msconfig hat sich im Autostart ein Programm namens MSWin-531707460 eingetragen (habe ich bereits deaktiviert).
Außerdem werden meine CD-ROM-Laufwerke (SCSI) nicht mehr im Arbeitsplatzt oder im Gerätemanager angezeigt. Im Gerätemanager wird ein Fehler beim SCSI-Controller angezeigt. Auch neu installieren des Treibers nützt nichts.
Mein Betriebssystem ist Win ME.

Kann mir einer sagen was ich tun kann außer Windows neu zu installieren?

Danke für Eure Hilfe

Hijackthis

http://computercops.biz/zx/Merijn/hijackthis.zip
http://virus-protect.org/hjtkurz.html
Lade/entpacke HijackThis in einem Ordner
--> None of the above just start the program --> Save--> Savelog -->es öffnet sich der Editor
nun das KOMPLETTE Log mit rechtem Mausklick abkopieren und ins Forum mit rechtem Mausklick "einfügen"

Danke für deine schnelle Antwort.
Hier die Log-File:

Logfile of HijackThis v1.99.1
Scan saved at 13:54:48, on 26.06.2006
Platform: Windows ME (Win9x 4.90.3000)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\SYSTEM\KERNEL32.DLL
C:\WINDOWS\SYSTEM\MSGSRV32.EXE
C:\WINDOWS\SYSTEM\SPOOL32.EXE
C:\WINDOWS\SYSTEM\MPREXE.EXE
C:\WINDOWS\SYSTEM\MSTASK.EXE
C:\PROGRAMME\MCAFEE.COM\VSO\MCVSRTE.EXE
C:\WINDOWS\SYSTEM\RPCSS.EXE
C:\WINDOWS\SYSTEM\mmtask.tsk
C:\WINDOWS\EXPLORER.EXE
C:\WINDOWS\SYSTEM\SYSTRAY.EXE
E:\0190 WARNER\WARN0190.EXE
E:\T-EUMEX\TK-SUITE-BASIC\TKSERVER\TKSOCKCTRL.EXE
C:\WINDOWS\SYSTEM\WMIEXE.EXE
C:\PROGRAMME\INTERNET EXPLORER\IEXPLORE.EXE
C:\WINDOWS\SYSTEM\RNAAPP.EXE
C:\PROGRAMME\MCAFEE.COM\VSO\MCVSSHLD.EXE
C:\WINDOWS\SYSTEM\TAPISRV.EXE
C:\PROGRAMME\MCAFEE.COM\VSO\MCVSESCN.EXE
C:\PROGRAMME\MCAFEE.COM\AGENT\MCAGENT.EXE
E:\T-EUMEX\TK-SUITE-BASIC\TKSERVER\TKSOCK.EXE
D:\HP\HP SOFTWARE UPDATE\HPWUSCHD2.EXE
C:\PROGRAMME\HP\HPCORETECH\HPCMPMGR.EXE
E:\T-EUMEX\TK-SUITE-BASIC\TKSERVER\TKMEDIA.EXE
C:\PROGRAMME\MCAFEE.COM\AGENT\MCUPDATE.EXE
C:\PROGRAMME\MCAFEE.COM\AGENT\MCUPDMGR.EXE
C:\WINDOWS\SYSTEM\CTFMON.EXE
E:\MICROSOFT ACTIVESYNC\WCESCOMM.EXE
C:\PROGRAMME\MCAFEE.COM\AGENT\MCUPDUI.EXE
E:\ZONE LABS\ZONEALARM\ZONEALARM.EXE
C:\PROGRAMME\ANALOGX\PROXY\PROXY.EXE
C:\WINDOWS\SYSTEM\STIMON.EXE
C:\WINDOWS\SYSTEM\ZONELABS\VSMON.EXE
M:\HILFE\HIJACKTHIS.EXE

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://google.icq.com/search/search_frame.php
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.de/
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page_bak = http://pupil.lo-net.de/dyn/2466.asp?Aid ... ache=55988
O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\PROGRAMME\YAHOO!\COMPANION\INSTALLS\CPN\YT.DLL
O2 - BHO: (no name) - {9C691A33-7DDA-4C2F-BE4C-C176083F35CF} - (no file)
O2 - BHO: DownloadRedirect Class - {00000000-6CB0-410C-8C3D-8FA8D2011D0A} - E:\IMESH\IMESH5\IMESHBHO.DLL
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - E:\ADOBE\ACROBAT 5.0\READER\ACTIVEX\ACROIEHELPER.OCX
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\windows\downloaded program files\googletoolbar1.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\SYSTEM\MSDXM.OCX
O3 - Toolbar: (no name) - {0E1230F8-EA50-42A9-983C-D22ABC2EED3B} - (no file)
O3 - Toolbar: McAfee VirusScan - {BA52B914-B692-46c4-B683-905236F6F655} - C:\PROGRAMME\MCAFEE.COM\VSO\MCVSSHL.DLL
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\windows\downloaded program files\googletoolbar1.dll
O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\PROGRAMME\YAHOO!\COMPANION\INSTALLS\CPN\YT.DLL
O4 - HKLM\..\Run: [ScanRegistry] C:\WINDOWS\scanregw.exe /autorun
O4 - HKLM\..\Run: [SystemTray] SysTray.Exe
O4 - HKLM\..\Run: [PCHealth] C:\WINDOWS\PCHealth\Support\PCHSchd.exe -s
O4 - HKLM\..\Run: [0190 Warner] E:\0190WA~1\WARN0190.EXE
O4 - HKLM\..\Run: [tksockctrl] E:\T-EUMEX\TK-SUITE-BASIC\TKSERVER\TKSOCKCTRL.EXE -w95srv
O4 - HKLM\..\Run: [VSOCheckTask] "C:\PROGRAMM\MCAFEE.COM\VSO\MCMNHDLR.EXE" /checktask
O4 - HKLM\..\Run: [VirusScan Online] "C:\PROGRAMM\MCAFEE.COM\VSO\mcvsshld.exe"
O4 - HKLM\..\Run: [MCAgentExe] C:\PROGRAMM\MCAFEE.COM\AGENT\mcagent.exe
O4 - HKLM\..\Run: [HP Software Update] "D:\HP\HP Software Update\HPWuSchd2.exe"
O4 - HKLM\..\Run: [HP Component Manager] "C:\PROGRAMME\HP\HPCORETECH\HPCMPMGR.EXE"
O4 - HKLM\..\Run: [MCUpdateExe] C:\PROGRAMM\MCAFEE.COM\AGENT\MCUPDATE.EXE
O4 - HKLM\..\Run: [QuickTime Task] "C:\WINDOWS\SYSTEM\QTTASK.EXE" -atboottime
O4 - HKLM\..\Run: [mcupdmgr.exe] C:\PROGRAMME\MCAFEE.COM\AGENT\MCUPDMGR.EXE
O4 - HKLM\..\RunServices: [SchedulingAgent] mstask.exe
O4 - HKLM\..\RunServices: [McVsRte] C:\PROGRAMM\MCAFEE.COM\VSO\mcvsrte.exe /embedding
O4 - HKCU\..\Run: [ctfmon.exe] ctfmon.exe
O4 - HKCU\..\Run: [H/PC Connection Agent] "E:\MICROSOFT ACTIVESYNC\WCESCOMM.EXE"
O4 - Startup: Proxy.lnk = C:\Programme\AnalogX\Proxy\proxy.exe
O4 - Startup: phase6_17_erinnerung.lnk = E:\phase6\WinStart\WinStart.exe
O4 - User Startup: Proxy.lnk = C:\Programme\AnalogX\Proxy\proxy.exe
O4 - User Startup: phase6_17_erinnerung.lnk = E:\phase6\WinStart\WinStart.exe
O4 - Global Startup: ZoneAlarm.lnk = E:\Zone Labs\ZoneAlarm\zonealarm.exe
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://D:\OFFICE~1\OFFICE10\EXCEL.EXE/3000
O8 - Extra context menu item: &Google-Suche - res://C:\WINDOWS\DOWNLOADED PROGRAM FILES\GOOGLETOOLBAR1.DLL/cmsearch.html
O8 - Extra context menu item: &Ins Deutsche übersetzen - res://C:\WINDOWS\DOWNLOADED PROGRAM FILES\GOOGLETOOLBAR1.DLL/cmwordtrans.html
O8 - Extra context menu item: Im Cache gespeicherte Seite - res://C:\WINDOWS\DOWNLOADED PROGRAM FILES\GOOGLETOOLBAR1.DLL/cmcache.html
O8 - Extra context menu item: Ähnliche Seiten - res://C:\WINDOWS\DOWNLOADED PROGRAM FILES\GOOGLETOOLBAR1.DLL/cmsimilar.html
O8 - Extra context menu item: Verweisseiten - res://C:\WINDOWS\DOWNLOADED PROGRAM FILES\GOOGLETOOLBAR1.DLL/cmbacklinks.html
O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\SYSTEM\Shdocvw.dll
O9 - Extra button: Recherche-Assistent - {9455301C-CF6B-11D3-A266-00C04F689C50} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Encarta Researcher\EROPROJ.DLL
O9 - Extra button: Mobilen Favoriten erstellen - {2EAF5BB1-070F-11D3-9307-00C04FAE2D4F} - E:\MICROSOFT ACTIVESYNC\INETREPL.DLL
O9 - Extra button: (no name) - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - E:\MICROSOFT ACTIVESYNC\INETREPL.DLL
O9 - Extra 'Tools' menuitem: Mobilen Favoriten erstellen... - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - E:\MICROSOFT ACTIVESYNC\INETREPL.DLL
O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - E:\ICQLite\ICQLite.exe
O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - E:\ICQLite\ICQLite.exe
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O12 - Plugin for .pdf: C:\PROGRAMM\INTERN~1\PLUGINS\nppdf32.dll
O16 - DPF: {41F17733-B041-4099-A042-B518BB6A408C} - http://a1540.g.akamai.net/7/1540/52/200 ... taller.exe
O16 - DPF: {EB387D2F-E27B-4D36-979E-847D1036C65D} (QDiagHUpdateObj Class) - http://h30043.www3.hp.com/hpdj/de/check/qdiagh.cab?310
O16 - DPF: {8522F9B3-38C5-4AA4-AE40-7401F1BBC851} - http://66.227.104.152/include/90000264.exe
O16 - DPF: {00000000-0000-0000-0000-100000000002} - http://code.jcash.biz/l/31fa337c9d19b6d ... 428_13.exe
O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://acs.pandasoftware.com/activescan ... asinst.cab
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://download.bitdefender.com/resourc ... oscan8.cab
O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - http://www.kaspersky.com/kos/english/ka ... n_ansi.cab
O21 - SSODL: IEFilter - {F2BFAE93-D29C-4EEE-AAF7-E4F306ACEA17} - C:\WINDOWS\system\IEFilter.dll

1.
echo.zip
entpacken--> klicke echo.bat --> der Texteditor wird sich öffnen--> Text abkopieren
http://virus-protect.org/bat/echo.zip

2.
Kopiere diese 4 Textdateien ab . (rechtsklick mit der Maus -> den Text markieren -> kopieren -> einfügen) Sie sind nach Datum geordnet. (kopiere nur die letzten 3 Monate ab)
http://virus-protect.org/datfindbat.html

3.
ich weiss nicht , ob das auf WinMe funktioniert

ServiceFilter.zip
http://virus-protect.org/artikel/tools/ ... Filter.zip

- entzippen
- doppelklick auf die datei ServiceFilter.vbs
- versions-nummer bestätigen
- scannen
- öffnen von wordpad oder editor erlauben
- POST_THIS.TXT abkopieren
-------------

Info:
http://virus-protect.org/artikel/dienste/service.html

Hier die Logs:

Echo.zip :
10)DPF????

Datentr„ger in Laufwerk C: SYSTEM
Seriennummer des Datentr„gers: 1E5F-18EE

Verzeichnis von C:\WINDOWS\Downloaded Program Files

. <DIR> 26.09.01 17:42 .
.. <DIR> 26.09.01 17:42 ..
MICROSOF OSD 1.162 20.01.00 15:25 Microsoft XML Parser for Java.osd
DIRECTAN OSD 697 14.10.97 18:52 DirectAnimation Java Classes.osd
INTERN~1 OSD 562 16.04.99 4:30 Internet Explorer Classes for Java.osd
ACTSETUP INF 347 24.10.01 17:49 actsetup.inf
SWFLASH INF 3.759 08.12.03 13:58 swflash.inf
OPUC INF 226 11.09.01 18:55 opuc.inf
MSNAUDIO INF 2.617 11.05.00 12:05 msnaudio.inf
QUICKT~1 QDA 7.911.914 26.12.01 20:32 QuickTimeInstallCache.qdat
MSOTD DLL 100.712 17.10.01 13:02 msotd.dll
MSOTD INF 142 17.10.01 11:12 msotd.inf
QDIAGH INF 728 16.07.03 6:42 qdiagh.inf
CONFLICT 1 <DIR> 03.01.04 13:55 CONFLICT.1
WMV8AX INF 2.132 02.03.01 13:43 wmv8ax.inf
ERMA INF 1.268 28.03.02 16:05 erma.inf
ISTACTIV INF 227 07.05.03 22:14 ISTactivex.inf
ASINST DLL 135.168 11.04.06 17:10 asinst.dll
YSBACTIV INF 227 17.08.04 13:58 ysbactivex.inf
WEBDLG32 DLL 212.992 22.12.04 5:15 webdlg32.dll
WINCTLAD DLL 23.040 09.12.04 16:17 WinCtlAdX.dll
WEBDLG32 INF 221 01.11.04 10:10 webdlg32.inf
CONFLICT 2 <DIR> 20.12.05 15:33 CONFLICT.2
EPUWALCO DLL 1.124.872 21.09.05 16:11 EPUWALCO.DLL
FHG INF 1.765 10.04.00 17:12 fhg.inf
WMV9VCM INF 1.689 30.06.03 22:41 WMV9VCM.inf
QTPLUGIN INF 144 09.10.03 10:32 QTPlugin.inf
GOOGLE~1 DLL 1.165.312 14.02.06 20:05 GoogleToolbar1.dll
EPUWAL~1 DLL 1.124.872 21.09.05 16:11 EPUWAL~1.DLL
ASINST INF 537 03.04.06 11:00 asinst.inf
LIVE INI 126 18.02.05 16:22 live.ini
SCANOPTI TSI 6.828 09.03.05 15:43 scanoptions.tsi
LANG INI 6.742 09.03.05 15:42 lang.ini
IPSUPD DLL 53.248 01.03.05 14:08 ipsupd.dll
BDUPD DLL 118.784 01.03.05 14:08 bdupd.dll
LIBFN DLL 32 07.12.04 16:07 libfn.dll
BDCORE DLL 32 07.12.04 16:07 bdcore.dll
OSCAN8 OCX 475.136 09.03.05 15:40 oscan8.ocx
OSCAN8 INF 1.246 01.03.05 11:15 oscan8.inf
35 Datei(en) 12.479.506 Bytes

Verzeichnis von C:\WINDOWS\Downloaded Program Files\CONFLICT.1

. <DIR> 03.01.04 13:55 .
.. <DIR> 03.01.04 13:55 ..
ASINST DLL 135.168 11.04.06 17:10 asinst.dll
ASINST INF 537 03.04.06 11:00 asinst.inf
2 Datei(en) 135.705 Bytes

Verzeichnis von C:\WINDOWS\Downloaded Program Files\CONFLICT.2

. <DIR> 20.12.05 15:33 .
.. <DIR> 20.12.05 15:33 ..
0 Datei(en) 0 Bytes

Dateien gesamt:
37 Datei(en) 12.615.211 Bytes
8 Verzeichnis(se) 388.775.936 Bytes frei
10)DPF????

Datentr„ger in Laufwerk C: SYSTEM
Seriennummer des Datentr„gers: 1E5F-18EE

Verzeichnis von C:\WINDOWS\Downloaded Program Files

. <DIR> 26.09.01 17:42 .
.. <DIR> 26.09.01 17:42 ..
MICROSOF OSD 1.162 20.01.00 15:25 Microsoft XML Parser for Java.osd
DIRECTAN OSD 697 14.10.97 18:52 DirectAnimation Java Classes.osd
INTERN~1 OSD 562 16.04.99 4:30 Internet Explorer Classes for Java.osd
ACTSETUP INF 347 24.10.01 17:49 actsetup.inf
SWFLASH INF 3.759 08.12.03 13:58 swflash.inf
OPUC INF 226 11.09.01 18:55 opuc.inf
MSNAUDIO INF 2.617 11.05.00 12:05 msnaudio.inf
QUICKT~1 QDA 7.911.914 26.12.01 20:32 QuickTimeInstallCache.qdat
MSOTD DLL 100.712 17.10.01 13:02 msotd.dll
MSOTD INF 142 17.10.01 11:12 msotd.inf
QDIAGH INF 728 16.07.03 6:42 qdiagh.inf
CONFLICT 1 <DIR> 03.01.04 13:55 CONFLICT.1
WMV8AX INF 2.132 02.03.01 13:43 wmv8ax.inf
ERMA INF 1.268 28.03.02 16:05 erma.inf
KAVWEBSC INF 578 02.09.05 10:05 kavwebscan.inf
ASINST DLL 135.168 11.04.06 17:10 asinst.dll
QTPLUGIN INF 144 03.06.02 17:53 QTPlugin.inf
CONFLICT 2 <DIR> 20.12.05 15:33 CONFLICT.2
FHG INF 1.765 10.04.00 17:12 fhg.inf
WMV9VCM INF 1.689 30.06.03 22:41 WMV9VCM.inf
GOOGLE~1 DLL 1.165.312 14.02.06 20:05 GoogleToolbar1.dll
EPUWAL~1 DLL 1.124.872 21.09.05 16:11 EPUWAL~1.DLL
ASINST INF 537 03.04.06 11:00 asinst.inf
LIVE INI 126 18.02.05 16:22 live.ini
SCANOPTI TSI 6.828 09.03.05 15:43 scanoptions.tsi
LANG INI 6.742 09.03.05 15:42 lang.ini
LIBFN DLL 32 07.12.04 16:07 libfn.dll
OSCAN8 OCX 475.136 09.03.05 15:40 oscan8.ocx
OSCAN8 INF 1.246 01.03.05 11:15 oscan8.inf
27 Datei(en) 10.946.441 Bytes

Verzeichnis von C:\WINDOWS\Downloaded Program Files\CONFLICT.1

. <DIR> 03.01.04 13:55 .
.. <DIR> 03.01.04 13:55 ..
ASINST DLL 135.168 11.04.06 17:10 asinst.dll
ASINST INF 537 03.04.06 11:00 asinst.inf
2 Datei(en) 135.705 Bytes

Verzeichnis von C:\WINDOWS\Downloaded Program Files\CONFLICT.2

. <DIR> 20.12.05 15:33 .
.. <DIR> 20.12.05 15:33 ..
0 Datei(en) 0 Bytes

Dateien gesamt:
29 Datei(en) 11.082.146 Bytes
8 Verzeichnis(se) 386.883.584 Bytes frei



Datfind:


Datentr„ger in Laufwerk M: BšRO
Seriennummer des Datentr„gers: 1CEF-1B6C
Verzeichnis von M:\

SYSTEMTE TXT 0 27.06.06 10:42 systemtemp.txt
SYSTEM32 TXT 3.262 27.06.06 10:42 system32.txt
ADRESSBU CSV 10.292 22.06.06 13:21 adressbuch.csv
EINLMART JPG 22.281 28.05.06 13:36 einlmartin.jpg
REACONVE EXE 6.945.740 22.05.06 18:14 ReaConverterPro.exe
ALFBEIME MPE 2.756.612 21.05.06 9:34 Alf beim Einparken_1.mpeg
CCOUNT11 ZIP 14.025 15.05.06 21:25 ccount11.zip
CLIPARTS ZIP 292.608 15.05.06 17:53 cliparts-bilder.zip
SYS TXT 2.941 14.05.06 16:12 sys.txt
SYSTEM TXT 2.888 14.05.06 16:11 system.txt
HIJACKTH LOG 8.000 14.05.06 13:37 hijackthis.log
SCREENSH JPG 131.898 14.05.06 10:23 screenshot.jpg
ASPI_V47 EXE 518.186 05.05.06 14:24 aspi_v472a2.exe
FEHLER JPG 16.666 05.05.06 7:54 fehler.jpg
WNASPI32 DLL 164.112 05.05.06 7:35 wnaspi32.dll
ASPI_471 EXE 522.682 05.05.06 7:35 aspi_471a2.exe
AHEADNER RAR 141.287 05.05.06 7:29 Ahead.Nero.Burning.ROM.v6.6.0.8.Incl.Keygen-ORiON.rar
NERO_BUR RAR 7.117 05.05.06 7:28 Nero_Burning_Rom_Ultra_Edition_6.6.0.6_serial_number.rar
WNASPI32 ZIP 49.008 05.05.06 7:03 wnaspi32.zip
ERASER58 EXE 2.826.534 02.05.06 20:27 eraser58setup.exe
DBAN-106 ZIP 1.593.971 02.05.06 19:48 dban-1.0.6_i386.zip
AWMAW EXE 6.667.536 27.04.06 15:24 awmaw.exe
HIJACKTH ZIP 212.849 23.04.06 10:23 hijackthis.zip
BINDER_P PDF 51.933 29.03.06 16:20 Binder_print.pdf
G03_129_ PDF 793.058 24.03.06 14:42 G03_129_145.pdf
120307-A PDF 99.971 24.03.06 8:22 120307-an-01-ml-DREHFELDRICHTUNG_de-en.pdf
INSTALL LOG 340 26.02.06 18:40 INSTALL.LOG
IMESHV6 EXE 6.654.136 26.02.06 18:39 iMeshV6.exe
SETUP EXE 315.937 24.02.06 11:52 setup.exe
IFDCONVE EXE 598.103 23.02.06 17:14 IFDConvertWinSetup.exe
SETUPTWE EXE 1.643.023 23.02.06 17:10 setuptwec.exe
KATALOG_ PDF 152.657 20.02.06 15:06 katalog_bilder.pdf
LEITERTE PDF 10.705 19.02.06 14:14 leitertelefonliste.pdf
503089-D PDF 352.000 29.01.06 16:50 503089-da-01-de-MULTIFUNKTIONS-ZEITRELAIS__80-01.pdf
121111-S PDF 894.581 28.01.06 18:50 121111-sp-01-en-Digitalmultimeter_VC_820.pdf
121111-A PDF 341.143 28.01.06 18:48 121111-an-01-ml-Digitalmultimeter_VC820_de-en-fr.pdf
LISTER18 ZIP 1.898.539 28.01.06 8:14 lister18.zip
MP3TAG4_ TXT 1.791 27.01.06 18:45 mp3Tag 4_97 Personal License registration.txt
30162 XLS 40.448 23.01.06 19:20 30162.xls
30147 XLS 14.848 23.01.06 19:19 30147.xls
192708-A PDF 211.140 22.01.06 9:15 192708-as-01-de-DIN-Cynch-Pegelanpassung.pdf
WEB3D EXE 5.818.624 22.01.06 7:38 web3d.exe
ROOARR32 EXE 697.338 22.01.06 7:35 rooarr325.exe
BILLING_ PDF 5.538 07.01.06 13:39 billing_36969535_43d22b89385f6.pdf
TETRIS EXE 823.542 29.12.05 7:37 Tetris.exe
HIJACKTH EXE 218.112 16.02.05 11:06 HijackThis.exe
46 Datei(en) 44.548.002 Bytes
0 Verzeichnis(se) 43.335.680 Bytes frei







Datentr„ger in Laufwerk M: BšRO
Seriennummer des Datentr„gers: 1CEF-1B6C
Verzeichnis von M:\

SYSTEM TXT 0 27.06.06 10:42 system.txt
SYSTEMTE TXT 3.262 27.06.06 10:42 systemtemp.txt
SYSTEM32 TXT 3.262 27.06.06 10:42 system32.txt
ADRESSBU CSV 10.292 22.06.06 13:21 adressbuch.csv
EINLMART JPG 22.281 28.05.06 13:36 einlmartin.jpg
REACONVE EXE 6.945.740 22.05.06 18:14 ReaConverterPro.exe
ALFBEIME MPE 2.756.612 21.05.06 9:34 Alf beim Einparken_1.mpeg
CCOUNT11 ZIP 14.025 15.05.06 21:25 ccount11.zip
CLIPARTS ZIP 292.608 15.05.06 17:53 cliparts-bilder.zip
SYS TXT 2.941 14.05.06 16:12 sys.txt
HIJACKTH LOG 8.000 14.05.06 13:37 hijackthis.log
SCREENSH JPG 131.898 14.05.06 10:23 screenshot.jpg
ASPI_V47 EXE 518.186 05.05.06 14:24 aspi_v472a2.exe
FEHLER JPG 16.666 05.05.06 7:54 fehler.jpg
WNASPI32 DLL 164.112 05.05.06 7:35 wnaspi32.dll
ASPI_471 EXE 522.682 05.05.06 7:35 aspi_471a2.exe
AHEADNER RAR 141.287 05.05.06 7:29 Ahead.Nero.Burning.ROM.v6.6.0.8.Incl.Keygen-ORiON.rar
NERO_BUR RAR 7.117 05.05.06 7:28 Nero_Burning_Rom_Ultra_Edition_6.6.0.6_serial_number.rar
WNASPI32 ZIP 49.008 05.05.06 7:03 wnaspi32.zip
ERASER58 EXE 2.826.534 02.05.06 20:27 eraser58setup.exe
DBAN-106 ZIP 1.593.971 02.05.06 19:48 dban-1.0.6_i386.zip
AWMAW EXE 6.667.536 27.04.06 15:24 awmaw.exe
HIJACKTH ZIP 212.849 23.04.06 10:23 hijackthis.zip
BINDER_P PDF 51.933 29.03.06 16:20 Binder_print.pdf
G03_129_ PDF 793.058 24.03.06 14:42 G03_129_145.pdf
120307-A PDF 99.971 24.03.06 8:22 120307-an-01-ml-DREHFELDRICHTUNG_de-en.pdf
INSTALL LOG 340 26.02.06 18:40 INSTALL.LOG
IMESHV6 EXE 6.654.136 26.02.06 18:39 iMeshV6.exe
SETUP EXE 315.937 24.02.06 11:52 setup.exe
IFDCONVE EXE 598.103 23.02.06 17:14 IFDConvertWinSetup.exe
SETUPTWE EXE 1.643.023 23.02.06 17:10 setuptwec.exe
KATALOG_ PDF 152.657 20.02.06 15:06 katalog_bilder.pdf
LEITERTE PDF 10.705 19.02.06 14:14 leitertelefonliste.pdf
503089-D PDF 352.000 29.01.06 16:50 503089-da-01-de-MULTIFUNKTIONS-ZEITRELAIS__80-01.pdf
121111-S PDF 894.581 28.01.06 18:50 121111-sp-01-en-Digitalmultimeter_VC_820.pdf
121111-A PDF 341.143 28.01.06 18:48 121111-an-01-ml-Digitalmultimeter_VC820_de-en-fr.pdf
LISTER18 ZIP 1.898.539 28.01.06 8:14 lister18.zip
MP3TAG4_ TXT 1.791 27.01.06 18:45 mp3Tag 4_97 Personal License registration.txt
30162 XLS 40.448 23.01.06 19:20 30162.xls
30147 XLS 14.848 23.01.06 19:19 30147.xls
192708-A PDF 211.140 22.01.06 9:15 192708-as-01-de-DIN-Cynch-Pegelanpassung.pdf
WEB3D EXE 5.818.624 22.01.06 7:38 web3d.exe
ROOARR32 EXE 697.338 22.01.06 7:35 rooarr325.exe
BILLING_ PDF 5.538 07.01.06 13:39 billing_36969535_43d22b89385f6.pdf
TETRIS EXE 823.542 29.12.05 7:37 Tetris.exe
HIJACKTH EXE 218.112 16.02.05 11:06 HijackThis.exe
46 Datei(en) 44.548.376 Bytes
0 Verzeichnis(se) 43.335.680 Bytes frei








Datentr„ger in Laufwerk M: BšRO
Seriennummer des Datentr„gers: 1CEF-1B6C
Verzeichnis von M:\

SYSTEM32 TXT 0 27.06.06 10:42 system32.txt
ADRESSBU CSV 10.292 22.06.06 13:21 adressbuch.csv
EINLMART JPG 22.281 28.05.06 13:36 einlmartin.jpg
REACONVE EXE 6.945.740 22.05.06 18:14 ReaConverterPro.exe
ALFBEIME MPE 2.756.612 21.05.06 9:34 Alf beim Einparken_1.mpeg
CCOUNT11 ZIP 14.025 15.05.06 21:25 ccount11.zip
CLIPARTS ZIP 292.608 15.05.06 17:53 cliparts-bilder.zip
SYS TXT 2.941 14.05.06 16:12 sys.txt
SYSTEM TXT 2.888 14.05.06 16:11 system.txt
SYSTEMTE TXT 2.832 14.05.06 16:11 systemtemp.txt
HIJACKTH LOG 8.000 14.05.06 13:37 hijackthis.log
SCREENSH JPG 131.898 14.05.06 10:23 screenshot.jpg
ASPI_V47 EXE 518.186 05.05.06 14:24 aspi_v472a2.exe
FEHLER JPG 16.666 05.05.06 7:54 fehler.jpg
WNASPI32 DLL 164.112 05.05.06 7:35 wnaspi32.dll
ASPI_471 EXE 522.682 05.05.06 7:35 aspi_471a2.exe
AHEADNER RAR 141.287 05.05.06 7:29 Ahead.Nero.Burning.ROM.v6.6.0.8.Incl.Keygen-ORiON.rar
NERO_BUR RAR 7.117 05.05.06 7:28 Nero_Burning_Rom_Ultra_Edition_6.6.0.6_serial_number.rar
WNASPI32 ZIP 49.008 05.05.06 7:03 wnaspi32.zip
ERASER58 EXE 2.826.534 02.05.06 20:27 eraser58setup.exe
DBAN-106 ZIP 1.593.971 02.05.06 19:48 dban-1.0.6_i386.zip
AWMAW EXE 6.667.536 27.04.06 15:24 awmaw.exe
HIJACKTH ZIP 212.849 23.04.06 10:23 hijackthis.zip
BINDER_P PDF 51.933 29.03.06 16:20 Binder_print.pdf
G03_129_ PDF 793.058 24.03.06 14:42 G03_129_145.pdf
120307-A PDF 99.971 24.03.06 8:22 120307-an-01-ml-DREHFELDRICHTUNG_de-en.pdf
INSTALL LOG 340 26.02.06 18:40 INSTALL.LOG
IMESHV6 EXE 6.654.136 26.02.06 18:39 iMeshV6.exe
SETUP EXE 315.937 24.02.06 11:52 setup.exe
IFDCONVE EXE 598.103 23.02.06 17:14 IFDConvertWinSetup.exe
SETUPTWE EXE 1.643.023 23.02.06 17:10 setuptwec.exe
KATALOG_ PDF 152.657 20.02.06 15:06 katalog_bilder.pdf
LEITERTE PDF 10.705 19.02.06 14:14 leitertelefonliste.pdf
503089-D PDF 352.000 29.01.06 16:50 503089-da-01-de-MULTIFUNKTIONS-ZEITRELAIS__80-01.pdf
121111-S PDF 894.581 28.01.06 18:50 121111-sp-01-en-Digitalmultimeter_VC_820.pdf
121111-A PDF 341.143 28.01.06 18:48 121111-an-01-ml-Digitalmultimeter_VC820_de-en-fr.pdf
LISTER18 ZIP 1.898.539 28.01.06 8:14 lister18.zip
MP3TAG4_ TXT 1.791 27.01.06 18:45 mp3Tag 4_97 Personal License registration.txt
30162 XLS 40.448 23.01.06 19:20 30162.xls
30147 XLS 14.848 23.01.06 19:19 30147.xls
192708-A PDF 211.140 22.01.06 9:15 192708-as-01-de-DIN-Cynch-Pegelanpassung.pdf
WEB3D EXE 5.818.624 22.01.06 7:38 web3d.exe
ROOARR32 EXE 697.338 22.01.06 7:35 rooarr325.exe
BILLING_ PDF 5.538 07.01.06 13:39 billing_36969535_43d22b89385f6.pdf
TETRIS EXE 823.542 29.12.05 7:37 Tetris.exe
HIJACKTH EXE 218.112 16.02.05 11:06 HijackThis.exe
46 Datei(en) 44.547.572 Bytes
0 Verzeichnis(se) 43.335.680 Bytes frei









Datentr„ger in Laufwerk M: BšRO
Seriennummer des Datentr„gers: 1CEF-1B6C
Verzeichnis von M:\

SYS TXT 0 27.06.06 10:42 sys.txt
SYSTEM TXT 3.262 27.06.06 10:42 system.txt
SYSTEMTE TXT 3.262 27.06.06 10:42 systemtemp.txt
SYSTEM32 TXT 3.262 27.06.06 10:42 system32.txt
ADRESSBU CSV 10.292 22.06.06 13:21 adressbuch.csv
EINLMART JPG 22.281 28.05.06 13:36 einlmartin.jpg
REACONVE EXE 6.945.740 22.05.06 18:14 ReaConverterPro.exe
ALFBEIME MPE 2.756.612 21.05.06 9:34 Alf beim Einparken_1.mpeg
CCOUNT11 ZIP 14.025 15.05.06 21:25 ccount11.zip
CLIPARTS ZIP 292.608 15.05.06 17:53 cliparts-bilder.zip
HIJACKTH LOG 8.000 14.05.06 13:37 hijackthis.log
SCREENSH JPG 131.898 14.05.06 10:23 screenshot.jpg
ASPI_V47 EXE 518.186 05.05.06 14:24 aspi_v472a2.exe
FEHLER JPG 16.666 05.05.06 7:54 fehler.jpg
WNASPI32 DLL 164.112 05.05.06 7:35 wnaspi32.dll
ASPI_471 EXE 522.682 05.05.06 7:35 aspi_471a2.exe
AHEADNER RAR 141.287 05.05.06 7:29 Ahead.Nero.Burning.ROM.v6.6.0.8.Incl.Keygen-ORiON.rar
NERO_BUR RAR 7.117 05.05.06 7:28 Nero_Burning_Rom_Ultra_Edition_6.6.0.6_serial_number.rar
WNASPI32 ZIP 49.008 05.05.06 7:03 wnaspi32.zip
ERASER58 EXE 2.826.534 02.05.06 20:27 eraser58setup.exe
DBAN-106 ZIP 1.593.971 02.05.06 19:48 dban-1.0.6_i386.zip
AWMAW EXE 6.667.536 27.04.06 15:24 awmaw.exe
HIJACKTH ZIP 212.849 23.04.06 10:23 hijackthis.zip
BINDER_P PDF 51.933 29.03.06 16:20 Binder_print.pdf
G03_129_ PDF 793.058 24.03.06 14:42 G03_129_145.pdf
120307-A PDF 99.971 24.03.06 8:22 120307-an-01-ml-DREHFELDRICHTUNG_de-en.pdf
INSTALL LOG 340 26.02.06 18:40 INSTALL.LOG
IMESHV6 EXE 6.654.136 26.02.06 18:39 iMeshV6.exe
SETUP EXE 315.937 24.02.06 11:52 setup.exe
IFDCONVE EXE 598.103 23.02.06 17:14 IFDConvertWinSetup.exe
SETUPTWE EXE 1.643.023 23.02.06 17:10 setuptwec.exe
KATALOG_ PDF 152.657 20.02.06 15:06 katalog_bilder.pdf
LEITERTE PDF 10.705 19.02.06 14:14 leitertelefonliste.pdf
503089-D PDF 352.000 29.01.06 16:50 503089-da-01-de-MULTIFUNKTIONS-ZEITRELAIS__80-01.pdf
121111-S PDF 894.581 28.01.06 18:50 121111-sp-01-en-Digitalmultimeter_VC_820.pdf
121111-A PDF 341.143 28.01.06 18:48 121111-an-01-ml-Digitalmultimeter_VC820_de-en-fr.pdf
LISTER18 ZIP 1.898.539 28.01.06 8:14 lister18.zip
MP3TAG4_ TXT 1.791 27.01.06 18:45 mp3Tag 4_97 Personal License registration.txt
30162 XLS 40.448 23.01.06 19:20 30162.xls
30147 XLS 14.848 23.01.06 19:19 30147.xls
192708-A PDF 211.140 22.01.06 9:15 192708-as-01-de-DIN-Cynch-Pegelanpassung.pdf
WEB3D EXE 5.818.624 22.01.06 7:38 web3d.exe
ROOARR32 EXE 697.338 22.01.06 7:35 rooarr325.exe
BILLING_ PDF 5.538 07.01.06 13:39 billing_36969535_43d22b89385f6.pdf
TETRIS EXE 823.542 29.12.05 7:37 Tetris.exe
HIJACKTH EXE 218.112 16.02.05 11:06 HijackThis.exe
46 Datei(en) 44.548.697 Bytes
0 Verzeichnis(se) 43.335.680 Bytes frei





Danke für Deine Hilfe.

öffne das HijackThis -- Button "scan" -- vor die Malware-Einträge Häkchen setzen -- Button "Fix checked" -- PC neustarten

O2 - BHO: (no name) - {9C691A33-7DDA-4C2F-BE4C-C176083F35CF} - (no file)
O2 - BHO: DownloadRedirect Class - {00000000-6CB0-410C-8C3D-8FA8D2011D0A} - E:\IMESH\IMESH5\IMESHBHO.DLL
O3 - Toolbar: (no name) - {0E1230F8-EA50-42A9-983C-D22ABC2EED3B} - (no file)
O16 - DPF: {8522F9B3-38C5-4AA4-AE40-7401F1BBC851} - http://66.227.104.152/include/90000264.exe
O16 - DPF: {00000000-0000-0000-0000-100000000002} - http://code.jcash.biz/l/31fa337c9d19b6d ... 428_13.exe
O21 - SSODL: IEFilter - {F2BFAE93-D29C-4EEE-AAF7-E4F306ACEA17} - C:\WINDOWS\system\IEFilter.dll

PC neustarten

**
Avenger
http://virus-protect.org/artikel/tools/avenger.html

kopiere rein:

registry keys to delete:
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\Service
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Services\Service
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet003\Services\Service
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Service
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\ENUM\ROOT\LEGACY_SERVICE
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\ENUM\ROOT\LEGACY_SERVICE
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet003\ENUM\ROOT\LEGACY_SERVICE
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\ENUM\ROOT\LEGACY_SERVICE

Files to delete:
C:\WINDOWS\Downloaded Program Files\ISTactivex.inf
C:\WINDOWS\Downloaded Program Files\ysbactivex.inf
C:\WINDOWS\system\IEFilter.dll
C:\WINDOWS\system\MSIEHelper.dll
C:\WINDOWS\system\Service.exe

Klicke die gruene Ampel
das Script wird nun ausgeführt, dann wird der PC automatisch neustarten

**
poste das log vom avenger, was erscheint

**
loesche manuell:
E:\IMESH

**
Start -- alle Programme -- Zubehör -- Editor und kopiere folgenden Text rein:

Code: Alles auswählen

regedit /e Info.txt "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Filter"

- Speichern als: Test.bat
- abspeichern unter : Dateityp: alle Dateien
- speichere auf dem Desktop
- Locate Test.bat -- doppelklick auf die bat-Datei , der Editor öffnet sich -- poste den Text ( Info.txt )

**
entpacke die datfindbat auf C:\ und poste die 4 logs !

Danke für deine Antwort.

Den Vorgang mit HijackThis habe ich erfolgreich ausgeführt.



Avenger läuft unter WinME nicht. Habe folgende Dateien mit KillBox gelöscht:
C:\WINDOWS\system\IEFilter.dll
C:\WINDOWS\system\MSIEHelper.dll
C:\WINDOWS\system\Service.exe

Folgende Dateien waren nicht Vorhanden:
C:\WINDOWS\Downloaded Program Files\ISTactivex.inf
C:\WINDOWS\Downloaded Program Files\ysbactivex.inf

Außerdem habe ich versucht die Registry-Einträge manuell zu löschen. DIese waren aber alle nicht Vorhanden.



E:\IMESH habe ich gelöscht.



Hier die log (Info.txt) von test.bat:

REGEDIT4

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Filter]
"NeedSendInfo"=dword:00000000
"UpdateReady"=dword:00000000
"InstallDate"="06/21/06"
"CurrentState"=""
"ID"="43520ffdb828484b8d2f1b2"
"ToSurf"=hex(7):20




Hier die Logs von datfind.bat:

1. Log:

Datentr„ger in Laufwerk C: SYSTEM
Seriennummer des Datentr„gers: 1E5F-18EE
Verzeichnis von C:\WINDOWS\SYSTEM32

FOLDER HTT 13.085 26.09.01 17:42 folder.htt
DESKTOP INI 266 26.09.01 17:42 desktop.ini
CARDS DLL 148.528 08.06.00 17:00 cards.dll
WNASPI32 DLL 48.128 12.11.98 13:06 wnaspi32.dll
CTL3DV2 DLL 26.992 04.04.95 10:31 CTL3DV2.DLL
5 Datei(en) 236.999 Bytes
0 Verzeichnis(se) 438.116.352 Bytes frei



2.Log:

Datentr„ger in Laufwerk C: SYSTEM
Seriennummer des Datentr„gers: 1E5F-18EE
Verzeichnis von C:\WINDOWS\TEMP

ZLT03EB4 TMP 0 28.06.06 14:32 ZLT03eb4.TMP
SQLITE~6 0 28.06.06 14:32 sqlite_rA1tpWp2qTLKEfE
SQLITE_L 0 28.06.06 14:32 sqlite_LXR0yrFvkykCnhT
WCESCOMM LOG 224 28.06.06 14:32 WCESCOMM.LOG
~DF958A TMP 3.072 28.06.06 14:30 ~DF958A.TMP
ZLT02EB5 TMP 0 28.06.06 14:12 ZLT02eb5.TMP
SQLITE_A 0 28.06.06 14:11 sqlite_ahui0sZFeLMX5lG
SQLITE_Z 0 28.06.06 14:11 sqlite_ZECacceaKVDMMJS
ZLT03F9A TMP 256 27.06.06 10:43 ZLT03f9a.TMP
SQLITE_0 0 27.06.06 10:41 sqlite_0RFcyYPco8fGUQo
SQLITE_T 0 27.06.06 10:41 sqlite_TN5lJ3YgvG90YeG
ZLT00569 TMP 0 26.06.06 8:20 ZLT00569.TMP
SQLITE_O 0 26.06.06 8:20 sqlite_ojXVdgolHDPiJxB
SQLITE~5 0 26.06.06 8:20 sqlite_oZ0U9Ma4nkx2F46
ZLT0014B TMP 0 26.06.06 8:15 ZLT0014b.TMP
SQLITE_W 0 26.06.06 8:15 sqlite_WsCGFKoRpbgtKtF
SQLITE_Q 0 26.06.06 8:14 sqlite_qeiTghbXjQOBnr2
ZLT07BC5 TMP 0 26.06.06 8:07 ZLT07bc5.TMP
SQLITE~4 0 26.06.06 8:07 sqlite_mSU1mUOzL0Gqkpa
SQLITE_B 0 26.06.06 8:07 sqlite_bOv
WCESVIEW LOG 130 26.06.06 7:57 WcesView.log
ZLT073CC TMP 0 26.06.06 7:57 ZLT073cc.TMP
SQLITE~3 0 26.06.06 7:57 sqlite_rHMXDLQNco
SQLITE_Y 0 26.06.06 7:57 sqlite_y2ZkYbuEVnLht8a
~DF8A3C TMP 1.536 24.06.06 6:42 ~DF8A3C.TMP
~DF92CD TMP 4.608 24.06.06 6:42 ~DF92CD.TMP
ZLT0194E TMP 256 24.06.06 6:41 ZLT0194e.TMP
~DF8A41 TMP 0 24.06.06 6:37 ~DF8A41.TMP
~DF4E8C TMP 1.536 24.06.06 6:37 ~DF4E8C.TMP
~DF63FB TMP 4.608 24.06.06 6:37 ~DF63FB.TMP
~DF6895 TMP 1.536 24.06.06 6:37 ~DF6895.TMP
~DF68AB TMP 1.536 24.06.06 6:37 ~DF68AB.TMP
~DF68AF TMP 1.536 24.06.06 6:37 ~DF68AF.TMP
~DF68B8 TMP 1.536 24.06.06 6:37 ~DF68B8.TMP
~DF68AA TMP 0 24.06.06 6:37 ~DF68AA.TMP
~DF68AE TMP 0 24.06.06 6:37 ~DF68AE.TMP
~DF68B4 TMP 0 24.06.06 6:37 ~DF68B4.TMP
~DF68BE TMP 0 24.06.06 6:37 ~DF68BE.TMP
~DF4E95 TMP 0 24.06.06 6:37 ~DF4E95.TMP
SQLITE_R 0 24.06.06 6:36 sqlite_RjVtVX6FLCh6q51
SQLITE~2 0 24.06.06 6:36 sqlite_gBRqFT0GbWDowGB
SQLITE_E 2.048 24.06.06 6:34 sqlite_e0mWbggMyrLkoj1
SQLITE~1 2.048 24.06.06 6:34 sqlite_pWC2vazRyDcFk3M
ZLT01709 TMP 256 24.06.06 6:34 ZLT01709.TMP
ZLT02762 TMP 0 23.06.06 11:23 ZLT02762.TMP
SQLITE_H 0 23.06.06 11:23 sqlite_hU73P0xlwvpCuHm
SQLITE_2 0 23.06.06 11:23 sqlite_2Z7whBGcZmJb
SQLITE_S 2.048 23.06.06 6:40 sqlite_SQWICdaNT6UcTiK
SQLITE_M 2.048 23.06.06 6:40 sqlite_MMs7WSPoR8F0G2A
ZLT04BD9 TMP 256 23.06.06 6:40 ZLT04bd9.TMP
SQLITE_C 2.048 23.06.06 6:34 sqlite_c5qyz6OudEPnwJ3
SQLITE_G 2.048 23.06.06 6:34 sqlite_Gv2JiN0bhfpiLV0
ZLT0493F TMP 256 23.06.06 6:34 ZLT0493f.TMP
ZLT04B0F TMP 0 22.06.06 13:52 ZLT04b0f.TMP
SQLITE_N 0 22.06.06 13:52 sqlite_NtIfgrOAAJYmFCo
SQLITE_V 0 22.06.06 13:52 sqlite_vP4eip7C5kMJIhJ
SQLITE_F 2.048 22.06.06 13:36 sqlite_fFOAayg1dPTbx89
SQLITE_P 2.048 22.06.06 13:36 sqlite_p9HC4c3uYEHR0I2
60607 DMP 35.701 22.06.06 13:12 60607.dmp
59 Datei(en) 75.223 Bytes
0 Verzeichnis(se) 438.112.256 Bytes frei


3.Log:

Datentr„ger in Laufwerk C: SYSTEM
Seriennummer des Datentr„gers: 1E5F-18EE
Verzeichnis von C:\WINDOWS

USER DAT 2.564.128 28.06.06 14:38 USER.DAT
CLASSES DAT 9.445.408 28.06.06 14:38 CLASSES.DAT
SYSTEM DAT 4.575.264 28.06.06 14:38 SYSTEM.DAT
WIN386 SWP 150.994.944 28.06.06 14:36 WIN386.SWP
WAVEMIX INI 54 28.06.06 14:32 WAVEMIX.INI
POWERPNT INI 60 28.06.06 14:32 POWERPNT.INI
SYSTEM INI 2.691 28.06.06 14:32 system.ini
WIASERVC LOG 50 28.06.06 14:32 wiaservc.log
OBELIX PWL 1.346 28.06.06 14:32 OBELIX.PWL
SCHEDLOG TXT 32.540 28.06.06 14:32 SchedLog.Txt
NOHIBER TXT 312 28.06.06 14:32 NOHIBER.TXT
NDISLOG TXT 0 28.06.06 14:31 NDISLOG.TXT
WININIT LOG 383 28.06.06 14:31 WININIT.LOG
$_HPCST$ HPC 2.464 28.06.06 14:30 $_hpcst$.hpc
WININIT BAK 117 28.06.06 14:30 WININIT.BAK
FAULTLOG TXT 13.734 28.06.06 14:19 Faultlog.txt
STI_TR~1 LOG 230.473 28.06.06 11:31 Sti_Trace.log
ATMFONTS QLC 7.812 28.06.06 11:31 ATMFONTS.QLC
SHELLICO 1.472.062 28.06.06 11:31 ShellIconCache
IE4ERROR TXT 0 27.06.06 10:47 IE4 Error Log.txt
SETUPAPI LOG 1.520 26.06.06 8:05 setupapi.log
FFE39D35 TMP 0 22.06.06 13:47 ffe39d35_{CAA628CE-DE18-4BEB-9F18-A0B884F30A82}.tmp
FFE39D~1 TMP 0 22.06.06 13:47 ffe39d35_{5F334352-8A41-4022-B542-073D69A7AF6E}.tmp
TTFCACHE 44.165 22.06.06 13:36 ttfCache
ULEAD32 INI 910 22.06.06 13:31 Ulead32.ini
WIN INI 12.468 22.06.06 13:15 win.ini
SYSTEM CB 116 22.06.06 13:15 SYSTEM.CB
FFEA47C3 TMP 0 22.06.06 12:44 ffea47c3_{AAF053AC-0379-4639-9312-1745C95ADB05}.tmp
FFEA47~1 TMP 0 22.06.06 12:44 ffea47c3_{174CA7B5-59D6-4457-87EC-E61A75F7C119}.tmp
DISTLIB INI 0 07.06.06 8:15 distlib.ini
WMSYSPR9 PRX 316.640 23.05.06 17:36 WMSysPr9.prx
COMMAND PIF 967 15.05.06 17:55 COMMAND.PIF
NERODIGI INI 69 08.05.06 17:01 NeroDigital.ini
SLOWVIEW BMP 11.614.518 09.04.06 10:41 SlowView Wallpaper.bmp
CLONY2 INI 305 11.03.06 8:59 Clony2.ini
CLONYCDS INI 4.070 11.03.06 8:59 ClonyCDs.ini
ICONEDIT INI 45 10.03.06 7:27 iconedit.ini
SMRTGAMS INI 180 10.01.06 18:26 SMRTGAMS.INI
SETUP1 EXE 253.952 10.01.06 18:10 Setup1.exe
ST6UNST EXE 74.752 10.01.06 18:10 ST6UNST.EXE
SCAD3 INI 1.690 10.01.06 18:04 SCAD3.INI
DIRDIB DRV 30.544 10.01.06 18:03 dirdib.drv
MACROMIX DLL 38.783 10.01.06 18:03 macromix.dll
WINAMP INI 192 17.12.05 10:20 winamp.ini
CAPELLA INI 504 29.10.05 8:26 capella.ini
ACROREAD INI 988 26.10.05 17:39 ACROREAD.INI
TLCAPPS INI 48 01.10.05 19:01 TLCAPPS.INI
GENIUSX2 INI 1.458 23.09.05 7:06 GeniusX2.ini
LOGO INI 107 10.09.05 8:30 LOGO.INI
CHALL02 INI 324 26.07.05 8:02 CHALL02.INI
PROBE IST 96 26.07.05 8:02 Probe.ist
LOGIUPD BAT 899 26.07.05 7:48 LOGIUPD.BAT
WINSTART BAT 68 26.07.05 7:48 winstart.bat
HPOINS04 DAT 104.547 05.07.05 12:37 hpoins04.dat
ODBCINST INI 4.391 05.07.05 12:26 ODBCINST.INI
ODBC INI 4.944 05.07.05 12:26 ODBC.INI
PROBE INI 566 29.06.05 16:40 Probe.ini
MP3WAV~1 INI 471 29.06.05 16:33 MP3WAVSOLUTIONS.INI
STARRYNI INI 146 03.05.05 17:50 StarryNight.ini
NSREG DAT 335 03.05.05 15:43 nsreg.dat
HPRDJC03 INI 3.738 28.04.05 15:20 HPRDJC03.INI
FITSWORK INI 617 10.04.05 9:35 fitswork.ini
MDM INI 189 05.03.05 10:30 mdm.ini
BDOSCAND EXE 106.496 04.03.05 14:10 bdoscandel.exe
BDOSCAND INI 453 01.03.05 15:30 bdoscandellang.ini
CY_BG EXE 118.784 07.01.05 15:23 CY_BG.EXE
CY_NI9X EXE 282.624 07.01.05 15:23 CY_NI9X.EXE
WINONCD INI 466 03.01.05 18:01 WINONCD.INI
IOCSYS DLL 9 03.01.05 17:58 iocsys.dll
WEBSHOTS BMP 2.359.350 31.12.04 12:47 webshots.bmp
WEBSHOTS INI 1.087 31.12.04 12:47 webshots.ini
AUDIOCUT INI 19 26.12.04 10:05 Audiocut.ini
WINMINE INI 174 21.11.04 8:32 winmine.ini
MODEMCPL TXT 13.297 15.11.04 15:53 ModemCpl.txt
MICROSOF MIF 2.510 12.11.04 15:02 Microsoft.MIF
CONTROL INI 2.034 03.09.04 8:35 CONTROL.INI
TRACK INI 1.383 21.08.04 9:00 TRACK.INI
MISSING INI 21 13.08.04 11:20 Missing.ini
WINAMPA INI 41 11.08.04 9:24 winampa.ini
EBK INI 185 23.07.04 9:43 EBK.INI
CDDABASE INI 128.663 03.07.04 20:18 CddaBase.ini
CDPLAYER INI 318 22.06.04 14:37 cdPlayer.ini
HPOMDL04 DAT 17.176 21.06.04 11:50 hpomdl04.dat
WMSYSPRX PRX 288.880 16.05.04 9:33 WMSysPrx.prx
VIDEOIMP INI 221 11.05.04 7:42 videoimp.ini
GIOTTO INI 29 15.04.04 8:29 giotto.ini
SYSINI BMC 26 03.04.04 19:31 sysini.bmc
USTA32 INI 929 28.03.04 8:45 usta32.ini
VQTDI REG 120 28.03.04 8:45 vqtdi.reg
TEMPF TXT 2 28.03.04 8:44 tempf.txt
SCENELIB INI 3.273 20.03.04 13:18 SceneLib24.ini
WPXINDEX LST 56 17.03.04 16:48 WPXINDEX.LST
PPDINDEX LST 118 17.03.04 16:48 PPDINDEX.LST
FONTS MFD 11.742 17.03.04 16:48 FONTS.MFD
APLWCOB1 WPX 10.653 17.03.04 16:48 APLWCOB1.WPX
GSWIN32 INI 43 17.03.04 16:46 gswin32.ini
AUDIOVIE INI 69 05.03.04 20:26 audiovie.ini
KLETT INI 416 04.03.04 17:22 KLETT.INI
KE9801 UNI 80 19.02.04 8:13 KE9801.UNI
TMPDELIS BAT 122 19.02.04 7:54 tmpdelis.bat
TMPCPYIS BAT 868 19.02.04 7:54 tmpcpyis.bat
SOL INI 34 30.11.03 18:18 SOL.INI
PPENGINE INI 4.096 17.11.03 17:34 ppengine.ini
DOSPRMPT PIF 995 19.10.03 15:27 DOSPRMPT.PIF
GKKOSM3D INI 122 08.10.03 17:16 GKKOSM3D.INI
PCRAIL INI 520 03.10.03 18:18 PCRAIL.INI
KTEL INI 229 11.09.03 17:20 KTEL.INI
DEXCOMPR INI 36 25.08.03 11:50 DexCompress.ini
ROBDAT INI 32 21.08.03 8:08 robdat.ini
SHED INI 77 05.08.03 12:26 SHED.INI
HIGHEDIT INI 46 05.08.03 12:03 HIGHEDIT.INI
WBDDB34I DLL 359.120 30.06.03 11:44 WBDDB34I.DLL
CLONYDRI INI 76 29.06.03 17:09 ClonyDrives.ini
CLONY INI 555 29.06.03 17:01 Clony.ini
QTW INI 464 08.04.03 14:24 QTW.INI
AGFCLEAN EXE 90.112 20.11.02 10:55 AGFCLEAN.EXE
AGFGUARD EXE 143.360 07.11.02 11:41 AGFGUARD.EXE
WT61DE UWL 546 06.10.02 12:17 WT61DE.UWL
WININIT SAV 15.191 23.07.02 9:01 WININIT.SAV
THUMBS DB 466.432 20.04.02 14:08 Thumbs.db
DEISL1 ISU 3.339 03.04.02 9:17 DeIsL1.isu
SP ICL 15 09.02.02 21:56 sp.icl
VBADDIN INI 35 05.02.02 19:22 vbaddin.ini
WOC_CDDA INI 606 04.02.02 15:11 WOC_CDDA.ini
MMPROX~1 MDB 137.216 29.01.02 9:15 mmproxy_40.mdb
MMPROX~2 MDB 137.216 29.01.02 9:14 mmproxy_40_Backup.mdb
GPINST~1 EXE 738.304 26.01.02 16:14 GPInstall.exe
VIDEO5 INI 5.615 18.01.02 13:20 Video5.ini
WMSYSPRF PRX 145.514 31.12.01 1:19 Wmsysprf.prx
RESULT QTW 62 26.12.01 19:27 RESULT.QTW
WININI QTW 11.271 26.12.01 19:27 WININI.QTW
SYSINI QTW 2.624 26.12.01 19:27 SYSINI.QTW
QTW QTW 415 26.12.01 19:27 QTW.QTW
RUN32A40 MCH 51.648 26.12.01 19:15 Run32A40.mch
PROGMAN INI 61 26.12.01 19:13 progman.ini
A4W INI 35 26.12.01 19:03 A4W.INI
RENDER INI 68 20.12.01 20:14 render.ini
ATLASHI INI 499 17.12.01 14:52 atlashi.ini
DB_GBZ INI 429 16.12.01 15:23 db_gbz.ini
WDIRECT INI 32 16.12.01 12:23 WDIRECT.INI
USER D97 1.536.032 29.11.01 12:28 User.d97
SYSTEM D97 2.969.632 29.11.01 12:26 System.d97
SYSTEM I97 2.530 29.11.01 12:26 System.i97
WIN I97 11.121 27.11.01 15:24 win.i97
IEXPLORE LNK 104 23.11.01 17:39 iexplore.lnk
IEXPLO~1 LNK 104 23.11.01 17:26 iexplorer.lnk
TELEPHON INI 345 23.11.01 15:37 TELEPHON.INI
TRIGGER EXE 22.528 23.11.01 15:37 trigger.exe
INSTSC EXE 116.088 23.11.01 15:37 instsc.exe
PDH DLL 149.264 23.11.01 15:02 pdh.dll
EUROCONV INF 1.840 31.10.01 9:47 EUROCONV.INF
WINSTART 000 26 24.10.01 21:16 WINSTART.000
HWINFO DAT 454.688 24.10.01 20:56 HWINFO.DAT
FOLDER HTT 23.272 24.10.01 20:55 folder.htt
DESKTOP INI 271 24.10.01 20:55 desktop.ini
STI_EVEN LOG 0 24.10.01 20:54 Sti_Event.log
MSOFFICE INI 26 24.10.01 20:49 MSOFFICE.INI
SETVER EXE 19.131 24.10.01 20:49 SETVER.EXE
HIDCI DLL 3.232 24.10.01 20:48 HIDCI.DLL
WINSOCK DLL 21.520 24.10.01 20:48 WINSOCK.DLL
WUPDMGR EXE 71.168 24.10.01 17:48 wupdmgr.exe
UPGRADE TXT 6.712 23.10.01 22:08 upgrade.txt
TWAIN001 MTX 4 23.10.01 22:07 Twain001.Mtx
ASCD_TMP INI 3.840 23.10.01 21:25 Ascd_tmp.ini
PROTOCOL INI 122 23.10.01 20:03 protocol.ini
WINSTART ISK 11 20.10.01 15:57 winstart.isk
GENIUS PIN 1.072 19.10.01 17:07 Genius.Pin
GENIUS FIN 885 19.10.01 17:07 Genius.Fin
ITT INI 234 19.10.01 17:06 ITT.INI
VMXXXX INI 377 19.10.01 14:22 VMXXXX.INI
MODEMDET TXT 72 19.10.01 14:02 MODEMDET.TXT
AWARE35 MCH 288 19.10.01 13:44 Aware35.mch
EZSCSI INI 51 19.10.01 13:44 ezscsi.ini
PMXPOWER INI 73 17.10.01 12:47 PMXPOWER.INI
DIALER INI 401 15.10.01 14:23 dialer.ini
IUN506 EXE 286.720 12.10.01 12:40 iun506.exe
ITT MAR 196 12.10.01 9:28 Itt.mar
IPUNINST EXE 52.224 02.10.01 19:03 ipuninst.exe
MATLAB INI 180 30.09.01 20:54 matlab.ini
EXLINK INI 19 30.09.01 20:42 exlink.ini
DIIUNIN DAT 12.123 29.09.01 20:59 DIIUnin.dat
DIIUNIN PIF 2.829 29.09.01 20:59 DIIUnin.pif
DIIUNIN EXE 102.400 29.09.01 20:59 DIIUnin.exe
HH DAT 8.638 29.09.01 19:43 hh.dat
WAR2R INI 26 29.09.01 16:15 WAR2R.INI
RESTREG BAT 791 28.09.01 20:30 RESTREG.BAT
VB INI 1.245 27.09.01 21:44 VB.INI
ATM INI 944 27.09.01 21:00 ATM.INI
SY______ PFB 31.586 27.09.01 21:00 SY______.PFB
ZD______ PFB 40.858 27.09.01 21:00 ZD______.PFB
ZX______ PFB 74.870 27.09.01 21:00 ZX______.PFB
ZY______ PFB 95.283 27.09.01 21:00 ZY______.PFB
OP70 INI 22 27.09.01 20:39 OP70.INI
MAXLINK INI 527 27.09.01 20:37 maxlink.ini
MSIMGSIZ DAT 16.384 26.09.01 18:58 MSIMGSIZ.DAT
HOSTS 549 26.09.01 18:45 hosts
MS-DOS~3 PIF 967 26.09.01 18:38 MS-DOS-Modus.PIF
REX2 BMP 1.440.054 12.09.01 14:37 Rex2.bmp
REX3 BMP 1.440.054 12.09.01 14:37 Rex3.bmp
REX2 JPG 38.440 12.09.01 14:36 Rex2.jpg
REX1 BMP 1.440.054 12.09.01 14:36 Rex1.bmp
WSCRIPT EXE 118.834 26.06.01 17:53 WSCRIPT.EXE
CS_SETUP INI 21 07.06.01 16:27 CS_setup.ini
WMPRFARA PRX 33.336 16.05.01 1:49 WMPrfAra.prx
WMPRFESP PRX 35.590 16.05.01 1:49 wmprfesp.prx
WMPRFFIN PRX 31.764 16.05.01 1:49 wmprffin.prx
WMPRFFRA PRX 37.916 16.05.01 1:49 wmprffra.prx
WMPRFHEB PRX 28.718 16.05.01 1:49 wmprfheb.prx
WMPRFHUN PRX 37.014 16.05.01 1:49 wmprfhun.prx
WMPRFITA PRX 35.680 16.05.01 1:49 wmprfita.prx
WMPRFJPN PRX 23.304 16.05.01 1:49 WMPrfJpn.prx
WMPRFKOR PRX 22.338 16.05.01 1:49 WMPrfKor.prx
WMPRFNLD PRX 32.964 16.05.01 1:49 wmprfnld.prx
WMPRFNOR PRX 32.852 16.05.01 1:49 wmprfnor.prx
WMPRFPLK PRX 35.822 16.05.01 1:49 wmprfplk.prx
WMPRFPTB PRX 33.694 16.05.01 1:49 wmprfptb.prx
WMPRFPTG PRX 35.916 16.05.01 1:49 wmprfptg.prx
WMPRFRUS PRX 35.306 16.05.01 1:49 wmprfrus.prx
WMPRFSLV PRX 33.580 16.05.01 1:49 wmprfslv.prx
WMPRFSVE PRX 33.314 16.05.01 1:49 wmprfsve.prx
WMPRFTRK PRX 32.022 16.05.01 1:49 wmprftrk.prx
WMPRFDEU PRX 33.820 16.05.01 1:48 WMPrfDeu.prx
WMPRFCHS PRX 19.492 16.05.01 1:48 WMPrfCHS.prx
WMPRFCHT PRX 18.804 16.05.01 1:48 WMPrfCHT.prx
WMPRFCSY PRX 35.474 16.05.01 1:48 wmprfcsy.prx
WMPRFDAN PRX 31.712 16.05.01 1:48 wmprfdan.prx
WMPRFELL PRX 36.594 16.05.01 1:48 wmprfell.prx
WMPRFSKY PRX 38.232 16.05.01 1:48 wmprfsky.prx
WSUTIL EXE 32.768 23.04.01 16:43 WSUTIL.EXE
REX_3_~1 JPG 49.137 15.02.01 20:16 Rex_3_800x600.jpg
REX_2_~1 JPG 34.213 14.02.01 13:55 Rex_2_800x600.jpg
REX_1_~1 JPG 43.778 14.02.01 13:54 Rex_1_800x600.jpg
CDMAN EXE 115.712 13.02.01 15:43 cdman.exe
UNARJ DLL 32.784 16.01.01 23:38 UNARJ.DLL
UNWISE32 INI 6.855 10.01.01 11:24 Unwise32.ini
UNWISE32 EXE 162.304 10.01.01 11:23 Unwise32.exe
UNGINS EXE 122.880 08.12.00 22:59 UnGins.exe
WEBSHO~1 EXE 28.672 13.09.00 10:52 WebshotsUninstall.exe
WEBSHOTS SCR 610.304 13.09.00 10:51 Webshots.scr
MOORHU~5 BMP 2.359.352 22.08.00 11:02 Moorhuhn Bild 5.bmp
MOORHU~2 BMP 2.359.352 22.08.00 11:01 Moorhuhn Bild 2.bmp
MOORHU~1 BMP 2.359.352 22.08.00 11:01 Moorhuhn Bild 4.bmp
MOORHU~4 BMP 2.359.352 17.08.00 12:24 Moorhuhn Bild 1.bmp
MOORHU~3 BMP 2.359.352 17.08.00 11:44 Moorhuhn Bild 3.bmp
IMAGES~1 SCR 1.043.968 03.07.00 21:33 imagesaver.scr
SUBACK16 BIN 122.998 08.06.00 17:00 SUBACK16.BIN
SCANREGW EXE 126.976 08.06.00 17:00 SCANREGW.EXE
SUPPORT TXT 8.081 08.06.00 17:00 SUPPORT.TXT
RUNHELP CAB 6.325 08.06.00 17:00 RUNHELP.CAB
MSHEARTS EXE 122.675 08.06.00 17:00 MSHEARTS.EXE
JAUTOEXP DAT 6.550 08.06.00 17:00 JAUTOEXP.DAT
NDDENB DLL 10.992 08.06.00 17:00 NDDENB.DLL
SNMPAPI DLL 32.768 08.06.00 17:00 SNMPAPI.DLL
CLSPACK EXE 57.344 08.06.00 17:00 CLSPACK.EXE
DRWATSON EXE 143.360 08.06.00 17:00 DRWATSON.EXE
FONTVIEW EXE 49.152 08.06.00 17:00 FONTVIEW.EXE
GRPCONV EXE 49.152 08.06.00 17:00 GRPCONV.EXE
HH EXE 38.912 08.06.00 17:00 HH.EXE
NETCONN EXE 136.192 08.06.00 17:00 NETCONN.EXE
NETSTAT EXE 32.768 08.06.00 17:00 NETSTAT.EXE
SETDEBUG EXE 57.344 08.06.00 17:00 SETDEBUG.EXE
SIGVERIF EXE 98.304 08.06.00 17:00 SIGVERIF.EXE
TUNEUP EXE 106.496 08.06.00 17:00 TUNEUP.EXE
UPWIZUN EXE 57.344 08.06.00 17:00 UPWIZUN.EXE
WJVIEW EXE 180.224 08.06.00 17:00 WJVIEW.EXE
CLOUD GIF 11.306 08.06.00 17:00 CLOUD.GIF
HLPBELL GIF 1.407 08.06.00 17:00 HLPBELL.GIF
HLPCD GIF 1.492 08.06.00 17:00 HLPCD.GIF
HLPGLOBE GIF 1.603 08.06.00 17:00 HLPGLOBE.GIF
HLPLOGO GIF 1.185 08.06.00 17:00 HLPLOGO.GIF
HLPSTEP1 GIF 1.107 08.06.00 17:00 HLPSTEP1.GIF
HLPSTEP2 GIF 1.154 08.06.00 17:00 HLPSTEP2.GIF
HLPSTEP3 GIF 1.249 08.06.00 17:00 HLPSTEP3.GIF
WINLOGO GIF 4.963 08.06.00 17:00 WINLOGO.GIF
HTMLHELP HTM 520 08.06.00 17:00 HTMLHELP.HTM
README HTM 694 08.06.00 17:00 README.HTM
READM_01 HTZ 578 08.06.00 17:00 READM_01.HTZ
READM_02 HTZ 4.225 08.06.00 17:00 READM_02.HTZ
HTMLHELP INI 3.598 08.06.00 17:00 HTMLHELP.INI
HWINFO EXE 114.688 08.06.00 17:00 HWINFO.EXE
MSDFMAP INI 1.405 08.06.00 17:00 MSDFMAP.INI
ANTWORT TXT 14.304 08.06.00 17:00 ANTWORT.TXT
ANZEIGE TXT 27.379 08.06.00 17:00 ANZEIGE.TXT
DRUCKER TXT 28.370 08.06.00 17:00 DRUCKER.TXT
HARDWARE TXT 30.303 08.06.00 17:00 HARDWARE.TXT
MAUS TXT 4.257 08.06.00 17:00 MAUS.TXT
NETZWERK TXT 8.441 08.06.00 17:00 NETZWERK.TXT
PROGRAMM TXT 36.462 08.06.00 17:00 PROGRAMM.TXT
TIPS TXT 16.670 08.06.00 17:00 TIPS.TXT
NETDET INI 7.885 08.06.00 17:00 NETDET.INI
HIMEM SYS 33.191 08.06.00 17:00 HIMEM.SYS
RAMDRIVE SYS 12.823 08.06.00 17:00 RAMDRIVE.SYS
NET EXE 357.750 08.06.00 17:00 NET.EXE
WIN1024 BIN 18.720 08.06.00 17:00 WIN1024.BIN
NETWORKS 466 08.06.00 17:00 NETWORKS
WIN640 BIN 7.788 08.06.00 17:00 WIN640.BIN
KREISE BMP 190 08.06.00 17:00 Kreise.bmp
WALD BMP 66.146 08.06.00 17:00 Wald.bmp
METALL BMP 36.182 08.06.00 17:00 Metall.bmp
STREIFEN BMP 578 08.06.00 17:00 Streifen.bmp
KACHELN BMP 578 08.06.00 17:00 Kacheln.bmp
WOLKEN BMP 307.514 08.06.00 17:00 Wolken.bmp
INETMIB1 DLL 53.248 08.06.00 17:00 INETMIB1.DLL
MSOWS407 DLL 127.032 08.06.00 17:00 MSOWS407.DLL
MSOWS409 DLL 125.168 08.06.00 17:00 MSOWS409.DLL
ATMADM EXE 16.384 08.06.00 17:00 ATMADM.EXE
CHARMAP EXE 17.379 08.06.00 17:00 CHARMAP.EXE
CONTROL EXE 2.163 08.06.00 17:00 CONTROL.EXE
CVTAPLOG EXE 77.824 08.06.00 17:00 CVTAPLOG.EXE
WIN800 BIN 11.664 08.06.00 17:00 WIN800.BIN
DEFRAG EXE 213.139 08.06.00 17:00 DEFRAG.EXE
DIRECTCC EXE 73.728 08.06.00 17:00 DIRECTCC.EXE
FREECELL EXE 29.011 08.06.00 17:00 FREECELL.EXE
FTP EXE 45.056 08.06.00 17:00 FTP.EXE
NBTSTAT EXE 27.920 08.06.00 17:00 NBTSTAT.EXE
PACKAGER EXE 81.920 08.06.00 17:00 PACKAGER.EXE
PING EXE 24.576 08.06.00 17:00 PING.EXE
RSRCMTR EXE 32.768 08.06.00 17:00 RSRCMTR.EXE
REGEDIT EXE 131.072 08.06.00 17:00 REGEDIT.EXE
RG2CATDB EXE 40.960 08.06.00 17:00 RG2CATDB.EXE
ROUTE EXE 27.408 08.06.00 17:00 ROUTE.EXE
RUNDLL32 EXE 24.576 08.06.00 17:00 RUNDLL32.EXE
SCANDSKW EXE 5.235 08.06.00 17:00 SCANDSKW.EXE
SMARTDRV EXE 45.379 08.06.00 17:00 SMARTDRV.EXE
DREIECKE BMP 198 08.06.00 17:00 Dreiecke.bmp
TASKMON EXE 28.672 08.06.00 17:00 TASKMON.EXE
TELNET EXE 78.608 08.06.00 17:00 TELNET.EXE
WINHELP EXE 2.515 08.06.00 17:00 WINHELP.EXE
WINHLP32 EXE 327.680 08.06.00 17:00 WINHLP32.EXE
WININIT EXE 46.633 08.06.00 17:00 WININIT.EXE
WINIPCFG EXE 49.152 08.06.00 17:00 WINIPCFG.EXE
WRITE EXE 20.480 08.06.00 17:00 WRITE.EXE
WUAUBOOT EXE 114.688 08.06.00 17:00 WUAUBOOT.EXE
IOS INI 12.484 08.06.00 17:00 IOS.INI
SCANREG INI 787 08.06.00 17:00 SCANREG.INI
KUGELN BMP 2.118 08.06.00 17:00 Kugeln.bmp
CMD640X SYS 24.626 08.06.00 17:00 CMD640X.SYS
CMD640X2 SYS 20.901 08.06.00 17:00 CMD640X2.SYS
DBLBUFF SYS 2.614 08.06.00 17:00 DBLBUFF.SYS
IFSHLP SYS 3.708 08.06.00 17:00 IFSHLP.SYS
KEYB SYS 18.103 08.06.00 17:00 KEYB.SYS
LICENSE TXT 12.573 08.06.00 17:00 LICENSE.TXT
CLEANMGR EXE 110.592 08.06.00 17:00 CLEANMGR.EXE
CLIPBRD EXE 18.851 08.06.00 17:00 CLIPBRD.EXE
DIALER EXE 66.291 08.06.00 17:00 DIALER.EXE
KODAKIMG EXE 536.576 08.06.00 17:00 KODAKIMG.EXE
SETUP BMP 308.280 08.06.00 17:00 Setup.bmp
NETWATCH EXE 77.824 08.06.00 17:00 NETWATCH.EXE
SNDREC32 EXE 114.688 08.06.00 17:00 SNDREC32.EXE
SYSMON EXE 81.920 08.06.00 17:00 SYSMON.EXE
TWUNK_16 EXE 49.680 08.06.00 17:00 TWUNK_16.EXE
WINFILE EXE 157.955 08.06.00 17:00 WINFILE.EXE
SERVICES TXT 5.234 08.06.00 17:00 SERVICES.TXT
1STBOOT BMP 1.518 08.06.00 17:00 1STBOOT.BMP
TWAIN_32 DLL 60.176 08.06.00 17:00 TWAIN_32.DLL
IPCONFIG EXE 49.152 08.06.00 17:00 IPCONFIG.EXE
LMHOSTS SAM 3.717 08.06.00 17:00 LMHOSTS.SAM
PROTOCOL 822 08.06.00 17:00 PROTOCOL
MORICONS DLL 84.424 08.06.00 17:00 MORICONS.DLL
ASPI2HLP SYS 1.105 08.06.00 17:00 ASPI2HLP.SYS
NETDDE EXE 56.896 08.06.00 17:00 NETDDE.EXE
NOTEPAD EXE 57.344 08.06.00 17:00 NOTEPAD.EXE
PMRES EXE 40.960 08.06.00 17:00 PMRES.EXE
RUNDLL EXE 5.139 08.06.00 17:00 RUNDLL.EXE
TRACERT EXE 20.480 08.06.00 17:00 TRACERT.EXE
TWUNK_32 EXE 35.088 08.06.00 17:00 TWUNK_32.EXE
WINPOPUP EXE 28.307 08.06.00 17:00 WINPOPUP.EXE
NETH MSG 74.009 08.06.00 17:00 NETH.MSG
ASD EXE 61.440 08.06.00 17:00 ASD.EXE
LOGOS SYS 129.078 08.06.00 17:00 LOGOS.SYS
WINVER EXE 3.747 08.06.00 17:00 WINVER.EXE
NET MSG 117.029 08.06.00 17:00 NET.MSG
SCRIPT DOC 38.400 08.06.00 17:00 SCRIPT.DOC
EXPLORER EXE 225.280 08.06.00 17:00 EXPLORER.EXE
EXTRAC32 EXE 132.608 08.06.00 17:00 EXTRAC32.EXE
JVIEW EXE 180.224 08.06.00 17:00 JVIEW.EXE
PIDSET EXE 40.960 08.06.00 17:00 PIDSET.EXE
BACKGRND GIF 103.582 08.06.00 17:00 BACKGRND.GIF
ALLGEM TXT 26.584 08.06.00 17:00 ALLGEM.TXT
WIN COM 18.839 08.06.00 17:00 WIN.COM
NDDEAPI DLL 14.323 08.06.00 17:00 NDDEAPI.DLL
STROHMAT BMP 590 08.06.00 17:00 Strohmatte.bmp
ŽGYPTEN BMP 582 08.06.00 17:00 Žgypten.bmp
WELLEN BMP 190 08.06.00 17:00 Wellen.bmp
HAHNENTR BMP 470 08.06.00 17:00 Hahnentritt.bmp
BLAUENOP BMP 194 08.06.00 17:00 Blaue Noppen.bmp
SCHWARZE BMP 182 08.06.00 17:00 Schwarzes Geflecht.bmp
ROTESTEI BMP 2.754 08.06.00 17:00 Rote Steine.bmp
GOLDGEFL BMP 32.850 08.06.00 17:00 Goldgeflecht.bmp
SANDSTEI BMP 32.854 08.06.00 17:00 Sandstein.bmp
MASCHEN BMP 4.678 08.06.00 17:00 Maschen.bmp
CHANNELB SCR 72.464 08.06.00 17:00 Channelbildschirmschoner.SCR
WUAURES DLL 98.304 08.06.00 17:00 WUAURES.DLL
ARP EXE 28.672 08.06.00 17:00 ARP.EXE
CDPLAYER EXE 32.768 08.06.00 17:00 CDPLAYER.EXE
DVDPLAY EXE 15.120 08.06.00 17:00 DVDPLAY.EXE
DVDRGN EXE 57.344 08.06.00 17:00 DVDRGN.EXE
EMM386 EXE 126.695 08.06.00 17:00 EMM386.EXE
MM2ENT EXE 32.768 08.06.00 17:00 MM2ENT.EXE
PMTS EXE 40.960 08.06.00 17:00 PMTS.EXE
PROGMAN EXE 114.035 08.06.00 17:00 PROGMAN.EXE
TASKMAN EXE 49.152 08.06.00 17:00 TASKMAN.EXE
WINMINE EXE 24.419 08.06.00 17:00 WINMINE.EXE
WUAUCLT EXE 155.648 08.06.00 17:00 WUAUCLT.EXE
WINUPD ICO 10.134 08.06.00 17:00 WINUPD.ICO
HOSTS SAM 736 08.06.00 17:00 HOSTS.SAM
NLSFUNC SYS 6.295 08.06.00 17:00 NLSFUNC.SYS
DISPLAY SYS 13.223 08.06.00 17:00 DISPLAY.SYS
TWAIN DLL 94.879 08.06.00 17:00 TWAIN.DLL
CALC EXE 98.576 08.06.00 17:00 CALC.EXE
DRVSPACE EXE 341.059 08.06.00 17:00 DRVSPACE.EXE
KODAKPRV EXE 114.688 08.06.00 17:00 KODAKPRV.EXE
MPLAYER EXE 159.744 08.06.00 17:00 MPLAYER.EXE
PBRUSH EXE 20.480 08.06.00 17:00 PBRUSH.EXE
SNDVOL32 EXE 73.728 08.06.00 17:00 SNDVOL32.EXE
SOL EXE 171.711 08.06.00 17:00 SOL.EXE
COMMAND COM 95.504 08.06.00 17:00 COMMAND.COM
TM2000 CAB 1.184.761 06.05.00 12:22 tm2000.Cab
DIALUP DLL 49.152 08.02.00 3:03 DialUp.dll
CLEAR EXE 104.475 18.01.00 1:26 clear.exe
UNVISE~1 EXE 86.016 05.01.00 0:21 unvise32qt.exe
MTLID64S DAT 23 01.01.00 1:00 mtlid64s.dat
UNVISE32 EXE 86.016 17.12.99 11:13 unvise32.exe
WBOBU32I DLL 42.675 08.11.99 22:20 wbobu32i.dll
WBDBU32I DLL 233.037 01.11.99 21:09 WBDBU32I.DLL
PORT_DE GPL 9.271 23.10.99 20:59 Port_DE.gpl
WWWNT32I DLL 79.060 28.09.99 21:53 wwwnt32i.dll
WWCTL32I DLL 65.536 13.07.99 20:11 WWCTL32I.DLL
PCDLIB32 DLL 212.480 26.05.99 9:46 pcdlib32.dll
WILX32I DLL 26.320 20.05.99 23:18 WILX32I.DLL
DEFAULT SF0 76.000 18.05.99 10:19 Default.sf0
PIDGEN DLL 27.616 05.05.99 22:22 PIDGEN.DLL
W98SETUP BIN 169.227 05.05.99 22:22 W98SETUP.BIN
MSNMGSR1 EXE 65.536 05.05.99 22:22 MSNMGSR1.EXE
WINREP EXE 442.368 05.05.99 22:22 WINREP.EXE
CONTENT GIF 262 05.05.99 22:22 CONTENT.GIF
DELETEFI INI 5.120 05.05.99 22:22 DELETEFI.INI
DELUXECD MDB 143.360 05.05.99 22:22 DELUXECD.MDB
EXPLORER SCF 80 05.05.99 22:22 EXPLORER.SCF
CONFIG TXT 19.838 05.05.99 22:22 CONFIG.TXT
MSDOSDRV TXT 50.441 05.05.99 22:22 MSDOSDRV.TXT
RECOVER TXT 5.211 05.05.99 22:22 RECOVER.TXT
CONFDENT CPE 4.627 05.05.99 22:22 CONFDENT.CPE
FYI CPE 4.878 05.05.99 22:22 FYI.CPE
GENERIC CPE 6.366 05.05.99 22:22 GENERIC.CPE
URGENT CPE 4.772 05.05.99 22:22 URGENT.CPE
TOUR98 EXE 188.416 05.05.99 22:22 TOUR98.EXE
DOSMODE PIF 3.181 05.05.99 22:22 DOSMODE.PIF
EMS_XMS PIF 3.372 05.05.99 22:22 EMS_XMS.PIF
NDISHLP SYS 6.140 05.05.99 22:22 NDISHLP.SYS
PROTMAN DOS 22.810 05.05.99 22:22 PROTMAN.DOS
NPSEXEC EXE 33.792 02.04.99 16:37 NPSExec.exe
UNINST32 EXE 38.400 10.03.99 11:05 UNINST32.EXE
REGTLIB EXE 40.960 08.03.99 12:02 REGTLIB.EXE
P_981116 EXE 497.376 30.11.98 18:04 p_981116.exe
WWWSK32I DLL 114.176 18.11.98 7:48 wwwsk32i.dll
ISUN0407 EXE 328.704 17.11.98 11:44 IsUn0407.exe
ISUN0413 EXE 308.224 13.11.98 12:08 IsUn0413.exe
WNASPI32 DLL 48.128 12.11.98 13:06 wnaspi32.dll
ISUNINST EXE 306.688 29.10.98 16:45 IsUninst.exe
OP9DEINS EXE 44.544 22.10.98 17:23 OP9Deins.exe
UNINSOP9 EXE 299.008 22.10.98 17:01 Uninsop9.exe
UNSCAN40 EXE 47.616 20.10.98 19:27 unscan40.exe
QFECHECK EXE 37.376 30.09.98 14:27 QFECHECK.EXE
SCNLIB32 DLL 52.224 23.09.98 11:00 scnlib32.dll
JAUTOEXP INI 14.017 18.05.98 0:00 JAUTOEXP.INI
SERVICES 6.032 16.05.98 4:01 SERVICES
ST4UNST EXE 61.440 10.05.98 15:54 ST4UNST.EXE
FRONTPG TXT 218 24.04.98 0:00 frontpg.txt
FRONTPG INI 218 24.04.98 0:00 FRONTPG.INI
MGXCLEAN EXE 187.904 06.04.98 12:01 mgxclean.exe
UN160407 EXE 252.928 04.03.98 3:14 UN160407.EXE
MGXCLEAN SYS 986 20.01.98 16:27 Mgxclean.sys
MGXCLEAN DAT 100 20.01.98 16:15 MGXCLEAN.DAT
GKK30DEI EXE 47.653 19.12.97 18:47 GKK30DEI.EXE
PSUITE INI 78 03.12.97 13:04 psuite.ini
UNIN0407 EXE 299.008 13.10.97 20:55 unin0407.exe
ULEADI~1 SCR 21.504 30.01.97 21:08 Ulead iPhoto Plus 4.SCR
ICCSIGS DAT 39.125 25.09.96 13:31 iccsigs.dat
SAMPLE MOV 881.787 27.08.96 2:12 SAMPLE.MOV
MCENU HLP 43.875 27.08.96 2:12 MCENU.HLP
PLAYENU HLP 67.415 27.08.96 2:12 PLAYENU.HLP
VIEWENU HLP 36.412 27.08.96 2:12 VIEWENU.HLP
PLAYER EXE 74.496 27.08.96 2:12 PLAYER.EXE
VIEWER EXE 61.568 27.08.96 2:12 VIEWER.EXE
READ_QTW WRI 10.112 27.08.96 2:12 READ_QTW.WRI
PLAYENU DLL 16.928 27.08.96 2:12 PLAYENU.DLL
VIEWENU DLL 17.536 27.08.96 2:12 VIEWENU.DLL
QTW16DEL EXE 93.504 27.08.96 2:12 QTW16DEL.EXE
QT32INST EXE 2.058.752 26.08.96 2:12 QT32INST.EXE
PLAY32 EXE 107.008 26.08.96 2:12 PLAY32.EXE
VIEW32 EXE 93.184 26.08.96 2:12 VIEW32.EXE
READQT32 WRI 10.112 26.08.96 2:12 READQT32.WRI
QTW32DEL EXE 169.472 26.08.96 2:12 QTW32DEL.EXE
UNINST16 EXE 249.072 15.07.96 10:35 UNINST16.EXE
UNINST EXE 47.616 22.01.96 4:59 uninst.exe
DRVPOWER INI 14.015 20.11.95 12:11 DrvPower.ini
CTL3DV2 DLL 26.992 04.04.95 10:31 CTL3DV2.DLL
ODBCADM EXE 6.464 03.03.95 0:00 ODBCADM.EXE
499 Datei(en) 233.561.283 Bytes
0 Verzeichnis(se) 438.075.392 Bytes frei



4.Log:

Datentr„ger in Laufwerk C: SYSTEM
Seriennummer des Datentr„gers: 1E5F-18EE
Verzeichnis von C:\

SYS TXT 0 28.06.06 14:39 sys.txt
3 TXT 28.911 28.06.06 14:39 3.txt
SYSTEM TXT 28.911 28.06.06 14:39 system.txt
2 TXT 3.891 28.06.06 14:39 2.txt
SYSTEMTE TXT 3.891 28.06.06 14:39 systemtemp.txt
SYSTEM32 TXT 514 28.06.06 14:38 system32.txt
WINZIP LOG 1.160.531 28.06.06 14:38 winzip.log
SCANDISK LOG 752 28.06.06 14:22 SCANDISK.LOG
DIRDPFCN TXT 2 27.06.06 10:41 DirDPFCns.txt
DIRDPF TXT 5.838 27.06.06 10:41 DirDPF.txt
MSDOS SYS 1.852 26.06.06 8:05 MSDOS.SYS
AGNTCLIE LOG 0 21.06.06 7:07 agntclient.log
IMG000 JPG 2.236.405 22.05.06 18:23 img000.jpg
ACONTI LOG 2.848 08.05.06 19:05 aconti.log
WIEDERHE TXT 2.235 13.03.06 18:07 wiederhergestelltes Dokument.txt
AUTOEXEC BAT 475 10.03.06 7:16 AUTOEXEC.BAT
CONFIG SYS 0 10.03.06 7:16 CONFIG.SYS
COMPATID TXT 1.690 28.02.06 16:21 COMPATID.TXT
INSTALL LOG 339 18.02.06 19:42 INSTALL.LOG
PDOXUSRS NET 13.030 02.02.06 16:02 PDOXUSRS.NET
DATFIND BAT 429 23.01.06 15:36 datFind.bat
DEBUG LOG 237.908 03.09.05 10:30 debug.log
_SID TXT 1.139 05.07.05 12:37 _Sid.txt
ZBTHUMBN INF 2.300 18.03.05 13:57 ZbThumbnail.info
HT HTA 609 28.12.04 14:41 ht.hta
NOTACER ID 7 17.12.04 18:04 NOTACER.ID
FRONTPG LOG 2.964 26.09.04 18:40 FRONTPG.LOG
TWACKER LOG 440 16.07.04 8:03 twacker.log
CAPTURE AVI 18.544.840 16.07.04 7:56 CAPTURE.AVI
VKWILY TRW 10 28.03.04 8:42 vkwily.trw
OBELIX 2.581.515 17.03.04 17:11 Obelix
ERROBOTS LOG 86 20.02.04 8:02 errobots.log
LEMMINGS LOG 1.020.401 16.11.03 11:58 Lemmings.log
FLYSOUND WAV 3.528.090 25.08.03 11:31 flysound.wav
DREAMGBC TXT 549 13.02.02 19:33 DreamGBC.txt
DI7AGER EXE 237.200 01.01.02 14:15 DI7AGER.exe
WINDOW~1 BMK 63 27.12.01 16:58 WINDOWSWinHlp32.BMK
AUTOEXEC 001 300 25.11.01 12:08 AUTOEXEC.001
WRDRV LOG 213.458 24.11.01 16:58 wrdrv.log
IEXPLORE LNK 104 23.11.01 17:26 iexplore.lnk
SAMPLER7 LOG 5.593 30.10.01 15:42 Sampler7.LOG
BOOT INI 108 24.10.01 20:49 BOOT.INI
CLASSES 1ST 6.848.544 24.10.01 20:49 CLASSES.1ST
BOOTSECT DOS 512 24.10.01 20:43 BOOTSECT.DOS
SDR2ASPI ADR 4 23.10.01 22:23 SDR2ASPI.ADR
AUTOEXEC VIA 554 23.10.01 21:05 AUTOEXEC.VIA
ASD LOG 535 20.10.01 11:15 ASD.LOG
SETUPXLG TXT 845 20.10.01 11:12 SETUPXLG.TXT
SERIAL~1 TXT 192 19.10.01 16:04 Serial_Clonecd.txt
GETQUI~1 MOV 4 17.10.01 20:17 Get QuickTime Pro.mov
WINLFN1 INI 8.230 14.10.01 11:28 WINLFN1.INI
ERROR LOG 65 13.10.01 17:49 error.log
WARN LOG 125 13.10.01 17:49 warn.log
AUTOEXEC DOS 390 13.10.01 10:43 AUTOEXEC.DOS
CONFIG DOS 264 13.10.01 10:43 CONFIG.DOS
CONFIG TSH 100 28.09.01 18:02 CONFIG.TSH
AUTOEXEC TSH 189 28.09.01 18:02 AUTOEXEC.TSH
CLDMA LOG 30.123 26.09.01 21:53 CLDMA.LOG
AUTOEXEC NU4 262 26.09.01 21:45 AUTOEXEC.NU4
IO SYS 110.592 08.06.00 17:00 IO.SYS
COMMAND COM 95.504 08.06.00 17:00 COMMAND.COM
NTLDR 216.080 10.12.99 12:00 ntldr
HIMEM SYS 33.447 05.05.99 22:22 HIMEM.SYS
FILEKILL EXE 28.672 05.05.99 7:55 FileKill.exe
UNWISE EXE 126.704 22.02.99 17:47 UNWISE.EXE
UNWISE INI 6.067 23.12.98 9:20 UNWISE.INI
SDR2ASPI SYS 2.602 20.05.98 0:00 SDR2ASPI.SYS
67 Datei(en) 37.380.834 Bytes
0 Verzeichnis(se) 438.038.528 Bytes frei

mache bitte einen Onlinescan mit Kaspersky und dann mit panda und poste die scanreporte
http://virus-protect.org/onlinescan.html

Danke für Deine Hilfe.

Hier der Report:
http://people.freenet.de/starwatcher/report.html

arbeite den counterspy ab und poste den scanreport
http://virus-protect.org/counterspy.html

Leider hängt mein PC sich immer auf, wenn ich den Scan von Countspy starte.

dann boote in den abgesicherten Modus und scanne dort

Im Abgesicherten Modus tritt das gleiche Problem auf.
Wenn ich auf Starte Scan klicke ziegt er Initializing Scan... an und dann tut sich nichts mehr.

deinstalliere den counterspy wieder.

lade dr.web und poste den scanreport
http://virus-protect.org/cureit.html

Danke für Deine schnelle Antwort.

Ich hab diese Woche nicht Atworten könne,n weil ich in Urlaub war.
Hab gerade sofort die Log-File erstellt:

=============================================================================
Dr.Web(R) Scanner für Windows v4.33.2 (4.33.2.06080)
Copyright (c) Igor Daniloff, 1992-2006
Bericht erstellt auf: 2006-07-08, 14:32:22 [Obelix]
Kommandozeile: "C:\WINDOWS\TEMP\RARSFX0\CUREIT.EXE" /lng:de-cureit.dwl /ini:cureit_Me.ini
Betriebssystem:Windows ME x86 (Build 3000)
=============================================================================
Suchmodul Version: 4.33 (4.33.3.06020)
API Version: 2.01
[Virus-Datenbank] C:\WINDOWS\TEMP\RARSFX0\crwtoday.cdb - 1055 Virus Einträge
[Virus-Datenbank] C:\WINDOWS\TEMP\RARSFX0\crw43342.cdb - 744 Virus Einträge
[Virus-Datenbank] C:\WINDOWS\TEMP\RARSFX0\crw43341.cdb - 841 Virus Einträge
[Virus-Datenbank] C:\WINDOWS\TEMP\RARSFX0\crw43340.cdb - 822 Virus Einträge
[Virus-Datenbank] C:\WINDOWS\TEMP\RARSFX0\crw43339.cdb - 1071 Virus Einträge
[Virus-Datenbank] C:\WINDOWS\TEMP\RARSFX0\crw43338.cdb - 989 Virus Einträge
[Virus-Datenbank] C:\WINDOWS\TEMP\RARSFX0\crw43337.cdb - 855 Virus Einträge
[Virus-Datenbank] C:\WINDOWS\TEMP\RARSFX0\crw43336.cdb - 1297 Virus Einträge
[Virus-Datenbank] C:\WINDOWS\TEMP\RARSFX0\crw43335.cdb - 1195 Virus Einträge
[Virus-Datenbank] C:\WINDOWS\TEMP\RARSFX0\crw43334.cdb - 900 Virus Einträge
[Virus-Datenbank] C:\WINDOWS\TEMP\RARSFX0\crw43333.cdb - 1381 Virus Einträge
[Virus-Datenbank] C:\WINDOWS\TEMP\RARSFX0\crw43332.cdb - 1340 Virus Einträge
[Virus-Datenbank] C:\WINDOWS\TEMP\RARSFX0\crw43331.cdb - 2735 Virus Einträge
[Virus-Datenbank] C:\WINDOWS\TEMP\RARSFX0\crw43330.cdb - 2078 Virus Einträge
[Virus-Datenbank] C:\WINDOWS\TEMP\RARSFX0\crw43329.cdb - 2490 Virus Einträge
[Virus-Datenbank] C:\WINDOWS\TEMP\RARSFX0\crw43328.cdb - 743 Virus Einträge
[Virus-Datenbank] C:\WINDOWS\TEMP\RARSFX0\crw43327.cdb - 958 Virus Einträge
[Virus-Datenbank] C:\WINDOWS\TEMP\RARSFX0\crw43326.cdb - 793 Virus Einträge
[Virus-Datenbank] C:\WINDOWS\TEMP\RARSFX0\crw43325.cdb - 713 Virus Einträge
[Virus-Datenbank] C:\WINDOWS\TEMP\RARSFX0\crw43324.cdb - 655 Virus Einträge
[Virus-Datenbank] C:\WINDOWS\TEMP\RARSFX0\crw43323.cdb - 655 Virus Einträge
[Virus-Datenbank] C:\WINDOWS\TEMP\RARSFX0\crw43322.cdb - 778 Virus Einträge
[Virus-Datenbank] C:\WINDOWS\TEMP\RARSFX0\crw43321.cdb - 846 Virus Einträge
[Virus-Datenbank] C:\WINDOWS\TEMP\RARSFX0\crw43320.cdb - 808 Virus Einträge
[Virus-Datenbank] C:\WINDOWS\TEMP\RARSFX0\crw43319.cdb - 764 Virus Einträge
[Virus-Datenbank] C:\WINDOWS\TEMP\RARSFX0\crw43318.cdb - 838 Virus Einträge
[Virus-Datenbank] C:\WINDOWS\TEMP\RARSFX0\crw43317.cdb - 363 Virus Einträge
[Virus-Datenbank] C:\WINDOWS\TEMP\RARSFX0\crw43316.cdb - 730 Virus Einträge
[Virus-Datenbank] C:\WINDOWS\TEMP\RARSFX0\crw43315.cdb - 627 Virus Einträge
[Virus-Datenbank] C:\WINDOWS\TEMP\RARSFX0\crw43314.cdb - 824 Virus Einträge
[Virus-Datenbank] C:\WINDOWS\TEMP\RARSFX0\crw43313.cdb - 842 Virus Einträge
[Virus-Datenbank] C:\WINDOWS\TEMP\RARSFX0\crw43312.cdb - 830 Virus Einträge
[Virus-Datenbank] C:\WINDOWS\TEMP\RARSFX0\crw43311.cdb - 862 Virus Einträge
[Virus-Datenbank] C:\WINDOWS\TEMP\RARSFX0\crw43310.cdb - 853 Virus Einträge
[Virus-Datenbank] C:\WINDOWS\TEMP\RARSFX0\crw43309.cdb - 733 Virus Einträge
[Virus-Datenbank] C:\WINDOWS\TEMP\RARSFX0\crw43308.cdb - 708 Virus Einträge
[Virus-Datenbank] C:\WINDOWS\TEMP\RARSFX0\crw43307.cdb - 839 Virus Einträge
[Virus-Datenbank] C:\WINDOWS\TEMP\RARSFX0\crw43306.cdb - 930 Virus Einträge
[Virus-Datenbank] C:\WINDOWS\TEMP\RARSFX0\crw43305.cdb - 759 Virus Einträge
[Virus-Datenbank] C:\WINDOWS\TEMP\RARSFX0\crw43304.cdb - 721 Virus Einträge
[Virus-Datenbank] C:\WINDOWS\TEMP\RARSFX0\crw43303.cdb - 638 Virus Einträge
[Virus-Datenbank] C:\WINDOWS\TEMP\RARSFX0\crw43302.cdb - 806 Virus Einträge
[Virus-Datenbank] C:\WINDOWS\TEMP\RARSFX0\crw43301.cdb - 504 Virus Einträge
[Virus-Datenbank] C:\WINDOWS\TEMP\RARSFX0\crw43300.cdb - 24 Virus Einträge
[Virus-Datenbank] C:\WINDOWS\TEMP\RARSFX0\crwebase.cdb - 78674 Virus Einträge
[Virus-Datenbank] C:\WINDOWS\TEMP\RARSFX0\cwrtoday.cdb - 142 Virus Einträge
[Virus-Datenbank] C:\WINDOWS\TEMP\RARSFX0\cwr43301.cdb - 697 Virus Einträge
[Virus-Datenbank] C:\WINDOWS\TEMP\RARSFX0\crwrisky.cdb - 1271 Virus Einträge
[Virus-Datenbank] C:\WINDOWS\TEMP\RARSFX0\cwntoday.cdb - 290 Virus Einträge
[Virus-Datenbank] C:\WINDOWS\TEMP\RARSFX0\cwn43303.cdb - 766 Virus Einträge
[Virus-Datenbank] C:\WINDOWS\TEMP\RARSFX0\cwn43302.cdb - 850 Virus Einträge
[Virus-Datenbank] C:\WINDOWS\TEMP\RARSFX0\cwn43301.cdb - 773 Virus Einträge
[Virus-Datenbank] C:\WINDOWS\TEMP\RARSFX0\crwnasty.cdb - 4867 Virus Einträge
Summe der Vireneinträge: 129267
Lizenzschlüssel: C:\WINDOWS\TEMP\RARSFX0\cureit.key
Lizenzchlüssel-Nummer: 0000000010
Registriert für:: Dr.Web CureIt Project
Lizenzschlüssel aktiviert!: 2005-03-05
Lizenzschlüssel wird ablaufen!: 2007-03-05

-----------------------------------------------------------------------------
Prüfstatistiken
-----------------------------------------------------------------------------
Geprüfte Objekte: 0
Infizierte Objekte gefunden: 0
Objekte mit Modifikation gefunden: 0
Verdächtige Objekte gefunden: 0
Adware-Programm gefunden: 0
Dialer-Programm gefunden: 0
Scherz-Programm gefunden: 0
Riskware programm gefunden: 0
Hacktool-Programm gefunden: 0
Desinfizierte Objekte: 0
Gelöschte Objekte: 0
Umbenannte Objekte: 0
Verschobene Objekte: 0
Ignorierte Objekte: 0
Leistung:: 0 Kb/s
Dauer:: 00:00:00
-----------------------------------------------------------------------------

[Prüfpfad] C:\WINDOWS\SYSTEM\KERNEL32.DLL
[Prüfpfad] C:\WINDOWS\SYSTEM\MSGSRV32.EXE
[Prüfpfad] C:\WINDOWS\SYSTEM\SPOOL32.EXE
[Prüfpfad] C:\WINDOWS\SYSTEM\mmtask.tsk
[Prüfpfad] C:\WINDOWS\SYSTEM\MPREXE.EXE
[Prüfpfad] C:\WINDOWS\SYSTEM\MSTASK.EXE
[Prüfpfad] C:\PROGRAMME\MCAFEE.COM\VSO\MCVSRTE.EXE
[Prüfpfad] C:\WINDOWS\SYSTEM\RPCSS.EXE
[Prüfpfad] C:\WINDOWS\EXPLORER.EXE
[Prüfpfad] C:\WINDOWS\SYSTEM\SYSTRAY.EXE
[Prüfpfad] E:\0190 WARNER\WARN0190.EXE
[Prüfpfad] C:\WINDOWS\SYSTEM\WMIEXE.EXE
[Prüfpfad] E:\T-EUMEX\TK-SUITE-BASIC\TKSERVER\TKSOCKCTRL.EXE
[Prüfpfad] C:\WINDOWS\SYSTEM\RNAAPP.EXE
[Prüfpfad] C:\WINDOWS\SYSTEM\TAPISRV.EXE
[Prüfpfad] C:\PROGRAMME\MCAFEE.COM\VSO\MCVSSHLD.EXE
[Prüfpfad] C:\PROGRAMME\MCAFEE.COM\VSO\MCVSESCN.EXE
[Prüfpfad] C:\PROGRAMME\MCAFEE.COM\AGENT\MCAGENT.EXE
[Prüfpfad] E:\T-EUMEX\TK-SUITE-BASIC\TKSERVER\TKSOCK.EXE
[Prüfpfad] D:\HP\HP SOFTWARE UPDATE\HPWUSCHD2.EXE
[Prüfpfad] E:\T-EUMEX\TK-SUITE-BASIC\TKSERVER\TKMEDIA.EXE
[Prüfpfad] C:\PROGRAMME\HP\HPCORETECH\HPCMPMGR.EXE
[Prüfpfad] C:\WINDOWS\SYSTEM\CTFMON.EXE
[Prüfpfad] E:\MICROSOFT ACTIVESYNC\WCESCOMM.EXE
[Prüfpfad] E:\ZONE LABS\ZONEALARM\ZONEALARM.EXE
[Prüfpfad] C:\PROGRAMME\ANALOGX\PROXY\PROXY.EXE
[Prüfpfad] C:\WINDOWS\SYSTEM\ZONELABS\VSMON.EXE
[Prüfpfad] C:\WINDOWS\SYSTEM\PSTORES.EXE
[Prüfpfad] C:\WINDOWS\SYSTEM\STIMON.EXE
[Prüfpfad] C:\WINDOWS\SYSTEM\DDHELP.EXE
[Prüfpfad] C:\PROGRAMME\GEMEINSAME DATEIEN\MICROSOFT SHARED\VS7DEBUG\MDM.EXE
[Prüfpfad] C:\WINDOWS\SYSTEM\WBEM\WINMGMT.EXE
[Prüfpfad] M:\HILFE\DRWEB-CUREIT.EXE
[Prüfpfad] C:\WINDOWS\TEMP\RARSFX0\_START.EXE
[Prüfpfad] C:\WINDOWS\TEMP\RARSFX0\CUREIT.EXE
[Prüfpfad] c:\windows\scanregw.exe
[Prüfpfad] c:\windows\pchealth\support\pchschd.exe
[Prüfpfad] E:\0190WA~1\WARN0190.EXE
[Prüfpfad] e:\t-eumex\tk-suite-basic\tkserver\tksockctrl.exe
[Prüfpfad] C:\PROGRAMM\MCAFEE.COM\VSO\MCMNHDLR.EXE
[Prüfpfad] C:\PROGRAMM\MCAFEE.COM\VSO\mcvsshld.exe
[Prüfpfad] C:\PROGRAMM\MCAFEE.COM\AGENT\mcagent.exe
[Prüfpfad] C:\PROGRAMM\MCAFEE.COM\AGENT\MCUPDATE.EXE
[Prüfpfad] C:\WINDOWS\SYSTEM\QTTASK.EXE
[Prüfpfad] C:\PROGRAMME\MCAFEE.COM\AGENT\MCUPDMGR.EXE
[Prüfpfad] c:\programm\mcafee.com\vso\mcvsrte.exe
[Prüfpfad] e:\icqlite\icqlite.exe
[Prüfpfad] E:\phase6\WinStart\WinStart.exe
[Prüfpfad] E:\Ahead\nero\neroshx.dll
[Prüfpfad] E:\ADOBE\ACROBAT 5.0\READER\ACTIVEX\ACROIEHELPER.OCX
[Prüfpfad] c:\windows\downloaded program files\googletoolbar1.dll
[Prüfpfad] C:\WINDOWS\SYSTEM\WEBCHECK.DLL
[Prüfpfad] C:\WINDOWS\SYSTEM\AUHOOK.DLL
-----------------------------------------------------------------------------
Prüfstatistiken
-----------------------------------------------------------------------------
Geprüfte Objekte: 55
Infizierte Objekte gefunden: 0
Objekte mit Modifikation gefunden: 0
Verdächtige Objekte gefunden: 0
Adware-Programm gefunden: 0
Dialer-Programm gefunden: 0
Scherz-Programm gefunden: 0
Riskware programm gefunden: 0
Hacktool-Programm gefunden: 0
Desinfizierte Objekte: 0
Gelöschte Objekte: 0
Umbenannte Objekte: 0
Verschobene Objekte: 0
Ignorierte Objekte: 0
Leistung:: 2611 Kb/s
Dauer:: 00:00:07
-----------------------------------------------------------------------------

[Prüfpfad] C:\
C:\_RESTORE\TEMP\WEBDLG32.0 ist ein Adware-Programm Adware.Hotbar
>C:\_RESTORE\TEMP\WINCTLAD.0 ist ein Adware-Programm Adware.Winad
C:\_RESTORE\TEMP\MSHTML2.0 ist ein Adware-Programm Adware.MediaTicket
>C:\_RESTORE\TEMP\CMD32.0 infiziert mit Trojan.DownLoader.6033 - gelöscht
>C:\_RESTORE\TEMP\WINAFG32.0 infiziert mit Trojan.Click.1152 - gelöscht
>C:\_RESTORE\TEMP\WINE124T.0 ist ein Adware-Programm Adware.MediaTicket
>C:\_RESTORE\TEMP\WIN4173T.0 ist ein Adware-Programm Adware.MediaTicket
>C:\_RESTORE\TEMP\WINE315T.0 ist ein Adware-Programm Adware.MediaTicket
>C:\_RESTORE\TEMP\WIN5054T.0 ist ein Adware-Programm Adware.MediaTicket
>C:\_RESTORE\TEMP\WIN90A6T.0 ist ein Adware-Programm Adware.MediaTicket
C:\_RESTORE\TEMP\WINA100T.0 infiziert mit Trojan.MulDrop.3181 - nicht desinfizierbar - verschoben
>C:\_RESTORE\TEMP\WINB162T.0 ist ein Adware-Programm Adware.MediaTicket
>C:\_RESTORE\TEMP\WIN11E4T.0 ist ein Adware-Programm Adware.MediaTicket
>C:\_RESTORE\TEMP\SRVQJQ_1.0 ist ein Adware-Programm Adware.MediaTicket
C:\_RESTORE\TEMP\WINZ32_1.0 infiziert mit Trojan.MulDrop.3181 - nicht desinfizierbar - verschoben
>C:\_RESTORE\TEMP\SRVTSM_1.0 ist ein Adware-Programm Adware.MediaTicket
>C:\_RESTORE\TEMP\WIN7174T.0 ist ein Adware-Programm Adware.MediaTicket
C:\_RESTORE\TEMP\IEFILTER.0 infiziert mit Trojan.Iespy - gelöscht
C:\_RESTORE\TEMP\MSIEHELP.0 ist ein Adware-Programm Adware.SearchAid
C:\_RESTORE\TEMP\SERVICE.0 infiziert mit Trojan.Proxy.969 - gelöscht
>C:\WINDOWS\SYSTEM\qprvsaon.exe infiziert mit BackDoor.Jink - nicht desinfizierbar - verschoben
>C:\WINDOWS\SYSTEM\hjwwkifs.exe infiziert mit Trojan.DownLoader.10540 - gelöscht
>C:\WINDOWS\SYSTEM\urcanaql.exe infiziert mit BackDoor.Apex.18 - gelöscht
C:\WINDOWS\TEMP\SQLITE_H - Lesefehler
C:\WINDOWS\TEMP\SQLITE_O - Lesefehler
C:\WINDOWS\Desktop\Frustabb.exe ist ein Scherz-Programm Joke.Puncher - ignoriert
C:\Programme\Gemeinsame Dateien\Microsoft Shared\Office10\SETUP.EXE möglicherweise infiziert mit DLOADER.Trojan
C:\Programme\Yazzle Sudoku\Sudoku.exe ist ein Adware-Programm Adware.ClickSpring
C:\DoctorWeb\Quarantine\WINA100T.0 infiziert mit Trojan.MulDrop.3181 - nicht desinfizierbar - verschoben
C:\DoctorWeb\Quarantine\WINZ32_1.0 infiziert mit Trojan.MulDrop.3181 - nicht desinfizierbar - verschoben
>C:\DoctorWeb\Quarantine\qprvsaon.exe infiziert mit BackDoor.Jink - nicht desinfizierbar - verschoben
C:\DoctorWeb\Quarantine\WINA1000.0 infiziert mit Trojan.MulDrop.3181 - nicht desinfizierbar - verschoben
>C:\DoctorWeb\Quarantine\qprvsao0.exe infiziert mit BackDoor.Jink - nicht desinfizierbar - verschoben
>C:\!KillBox\WinCtlAdX.dll ist ein Adware-Programm Adware.Winad
C:\!KillBox\webdlg32.dll ist ein Adware-Programm Adware.Hotbar
>C:\!KillBox\win7174.TMP.exe ist ein Adware-Programm Adware.MediaTicket
>C:\!KillBox\srvtsm[1].exe ist ein Adware-Programm Adware.MediaTicket
C:\!KillBox\winz32[1].exe infiziert mit Trojan.MulDrop.3181 - nicht desinfizierbar - verschoben
>C:\!KillBox\srvqjq[1].exe ist ein Adware-Programm Adware.MediaTicket
>C:\!KillBox\win11E4.TMP.exe ist ein Adware-Programm Adware.MediaTicket
>C:\!KillBox\winB162.TMP.exe ist ein Adware-Programm Adware.MediaTicket
C:\!KillBox\winA100.TMP.exe infiziert mit Trojan.MulDrop.3181 - nicht desinfizierbar - verschoben
>C:\!KillBox\win90A6.TMP.exe ist ein Adware-Programm Adware.MediaTicket
>C:\!KillBox\win5054.TMP.exe ist ein Adware-Programm Adware.MediaTicket
>C:\!KillBox\winE315.TMP.exe ist ein Adware-Programm Adware.MediaTicket
>C:\!KillBox\win4173.TMP.exe ist ein Adware-Programm Adware.MediaTicket
>C:\!KillBox\winE124.TMP.exe ist ein Adware-Programm Adware.MediaTicket
>C:\!KillBox\winafg32.dll infiziert mit Trojan.Click.1152 - gelöscht
>C:\!KillBox\cmd32.exe infiziert mit Trojan.DownLoader.6033 - gelöscht
C:\!KillBox\Service.exe infiziert mit Trojan.Proxy.969 - gelöscht
C:\!KillBox\MSIEHelper.dll ist ein Adware-Programm Adware.SearchAid
C:\!KillBox\IEFilter.dll infiziert mit Trojan.Iespy - gelöscht

-----------------------------------------------------------------------------
Prüfstatistiken
-----------------------------------------------------------------------------
Geprüfte Objekte: 37347
Infizierte Objekte gefunden: 20
Objekte mit Modifikation gefunden: 0
Verdächtige Objekte gefunden: 1
Adware-Programm gefunden: 28
Dialer-Programm gefunden: 0
Scherz-Programm gefunden: 0
Riskware programm gefunden: 0
Hacktool-Programm gefunden: 0
Desinfizierte Objekte: 0
Gelöschte Objekte: 10
Umbenannte Objekte: 0
Verschobene Objekte: 10
Ignorierte Objekte: 1
Leistung:: 830 Kb/s
Dauer:: 00:34:37
-----------------------------------------------------------------------------

Danke für Deine Hilfe