Hallo, ich habe heute von einem Kumpel über MSN einen Link zugesendet bekommen und dachte, dass ich ihm vertrauen konnte, da er mir schonmal öfters Links schickt.
Allerdings hat mir das anklicken des Links einen Download einbeschert, den ich idiot auch noch gestartet habe 
Es handelt sich um advhost.exe(angezeigt wurde eine flashplayer.erweiterung).
Was soll ich nun machen?
Habe keine Vista-CD erstellt, inwiefern kann ich die von einem Bekannten benutzen/ noch selbst eine Herstellen?
Welche Daten kann ich, wenn möglich, noch Retten und wie?
Hoffe das nix fehlt, wenn doch, werde hier schauen, dass ich besonders aktiv bin und somit alle Daten möglichst früh nachträglich einzureichen.
Achja, nachdem ich mit Malwarebytes die 6Würmer die er gefunden hate entfernt habe, hat sich bisher noch kein Fenster im Browser geöffnet,... trotzdem möchte ich gerne, dass ihr mir sagt, dass alles ok ist 
Und schonmal vielen Dank 
hier die Berichte von Malwarebytes und RSIT:
Malwarebytes
Malwarebytes' Anti-Malware 1.38
Datenbank Version: 2369
Windows 6.0.6001 Service Pack 1
03.07.2009 22:57:08
mbam-log-2009-07-03 (22-57-08).txt
Scan-Methode: Vollständiger Scan (C:\|D:\|)
Durchsuchte Objekte: 245420
Laufzeit: 38 minute(s), 0 second(s)
Infizierte Speicherprozesse: 1
Infizierte Speichermodule: 1
Infizierte Registrierungsschlüssel: 0
Infizierte Registrierungswerte: 0
Infizierte Dateiobjekte der Registrierung: 1
Infizierte Verzeichnisse: 0
Infizierte Dateien: 2
Infizierte Speicherprozesse:
C:\Windows\System32\advhost.exe (IM.Worm) -> Unloaded process successfully.
Infizierte Speichermodule:
C:\Windows\System32\adlaunch32.dll (IM.Worm) -> Delete on reboot.
Infizierte Registrierungsschlüssel:
(Keine bösartigen Objekte gefunden)
Infizierte Registrierungswerte:
(Keine bösartigen Objekte gefunden)
Infizierte Dateiobjekte der Registrierung:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows\AppInit_DLLs (IM.Worm) -> Data: c:\windows\system32\adlaunch32.dll -> Quarantined and deleted successfully.
Infizierte Verzeichnisse:
(Keine bösartigen Objekte gefunden)
Infizierte Dateien:
C:\Windows\System32\adlaunch32.dll (IM.Worm) -> Delete on reboot.
C:\Windows\System32\advhost.exe (IM.Worm) -> Quarantined and deleted successfully
RSIT
log
Logfile of random's system information tool 1.06 (written by random/random)
Run by Dustin at 2009-07-03 23:05:53
Microsoft® Windows Vista™ Home Premium Service Pack 1
System drive C: has 50 GB (34%) free of 148 GB
Total RAM: 3066 MB (68% free)
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 23:05:59, on 03.07.2009
Platform: Windows Vista SP1 (WinNT 6.00.1905)
MSIE: Internet Explorer v8.00 (8.00.6001.18702)
Boot mode: Normal
======Registry dump======
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{02478D38-C3F9-4efb-9B51-7695ECA05670}]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{06849E9F-C8D7-4D59-B87D-784B7D6BE0B3}]
Adobe PDF Reader Link Helper - c:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll [2006-10-22 62080]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{5C255C8A-E604-49b4-9D64-90988571CECB}]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{9030D464-4C02-4ABF-8ECC-5164760863C6}]
Windows Live Anmelde-Hilfsprogramm - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll [2009-01-22 408448]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{DBC80044-A445-435b-BC74-9C25C1C588A9}]
Java(tm) Plug-In 2 SSV Helper - C:\Program Files\Java\jre6\bin\jp2ssv.dll [2009-05-29 35840]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar]
{0BF43445-2F28-4351-9252-17FE6E806AA0}
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
"Windows Defender"=C:\Program Files\Windows Defender\MSASCui.exe [2008-01-21 1008184]
"BkupTray"=C:\Program Files\NewTech Infosystems\NTI Backup Now 5\BkupTray.exe [2008-04-06 34040]
"Adobe Reader Speed Launcher"=c:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe [2007-03-08 40048]
"StartCCC"=C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe [2008-01-21 61440]
"RtHDVCpl"=C:\Windows\RtHDVCpl.exe [2008-05-21 6144000]
"PLFSetI"=C:\Windows\PLFSetI.exe [2008-07-29 200704]
"SynTPEnh"=C:\Program Files\Synaptics\SynTP\SynTPEnh.exe [2008-02-22 1037608]
"LManager"=C:\PROGRA~1\LAUNCH~1\LManager.exe [2008-07-25 875016]
"ePower_DMC"=C:\Program Files\Acer\Empowering Technology\ePower\ePower_DMC.exe [2008-08-01 405504]
"eRecoveryService"= []
"TkBellExe"=C:\Program Files\Common Files\Real\Update_OB\realsched.exe [2009-05-22 198160]
"avgnt"=C:\Program Files\Avira\AntiVir Desktop\avgnt.exe [2009-03-02 209153]
"SunJavaUpdateSched"=C:\Program Files\Java\jre6\bin\jusched.exe [2009-05-29 148888]
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]
"ehTray.exe"=C:\Windows\ehome\ehTray.exe [2008-01-21 125952]
"StartXChar"= []
"Eraser"=C:\Program Files\Eraser\Eraser.exe [2009-06-10 334224]
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup
BTTray.lnk - C:\Program Files\WIDCOMM\Bluetooth Software\BTTray.exe
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\Wdf01000.sys]
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\network\Wdf01000.sys]
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\System]
"dontdisplaylastusername"=0
"legalnoticecaption"=
"legalnoticetext"=
"shutdownwithoutlogon"=1
"undockwithoutlogon"=1
"EnableUIADesktopToggle"=0
[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list]
[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\domainprofile\authorizedapplications\list]
======File associations======
.js - edit - C:\Windows\System32\Notepad.exe %1
.js - open - C:\Windows\System32\WScript.exe "%1" %*
======List of files/folders created in the last 1 months======
2009-07-03 20:15:18 ----D---- C:\Program Files\trend micro
2009-07-03 20:15:17 ----D---- C:\rsit
2009-07-03 20:02:48 ----D---- C:\Users\Dustin\AppData\Roaming\Malwarebytes
2009-07-03 20:02:44 ----D---- C:\ProgramData\Malwarebytes
2009-07-03 20:02:44 ----D---- C:\Program Files\Malwarebytes' Anti-Malware
2009-07-03 19:02:07 ----D---- C:\Program Files\Eraser
2009-07-03 19:02:07 ----A---- C:\Windows\system32\Erasext.dll
2009-07-03 19:02:07 ----A---- C:\Windows\system32\Eraserl.exe
2009-07-03 19:02:07 ----A---- C:\Windows\system32\Eraser.dll
2009-07-03 17:04:55 ----N---- C:\Windows\system32\adlaunch32.dll{7F1AF541-3231-43A4-9C55-17D121AA917A}
2009-06-29 16:03:11 ----D---- C:\Program Files\Xchar
2009-06-28 18:45:04 ----D---- C:\Program Files\PhotoScape
2009-06-24 22:36:28 ----A---- C:\Windows\system32\viscomwave.dll
2009-06-24 22:36:28 ----A---- C:\Windows\system32\viscomtran.dll
2009-06-24 22:36:28 ----A---- C:\Windows\system32\viscomqtenc.dll
2009-06-24 22:36:28 ----A---- C:\Windows\system32\viscomqtde.dll
2009-06-24 22:36:28 ----A---- C:\Windows\system32\viscomframe.dll
2009-06-24 22:36:28 ----A---- C:\Windows\system32\viscomaudioencoder.dll
2009-06-24 22:36:28 ----A---- C:\Windows\system32\viscomaudiodata.dll
2009-06-24 22:36:28 ----A---- C:\Windows\system32\lame_enc.dll
2009-06-24 22:36:27 ----A---- C:\Windows\system32\SSubTmr6.dll
2009-06-24 22:36:27 ----A---- C:\Windows\system32\MFC71.dll
2009-06-24 22:36:26 ----D---- C:\Program Files\Kate's Video Cutter
2009-06-24 22:00:16 ----D---- C:\ProgramData\TEMP
2009-06-18 20:41:46 ----D---- C:\Windows\system32\AssassinsCreed 1 dir
2009-06-13 22:43:45 ----A---- C:\Windows\system32\psisdecd.dll
2009-06-13 22:43:45 ----A---- C:\Windows\system32\EncDec.dll
2009-06-13 19:55:52 ----D---- C:\Users\Dustin\AppData\Roaming\Ubisoft
2009-06-13 19:54:00 ----D---- C:\ProgramData\Ubisoft
2009-06-13 19:37:26 ----D---- C:\Program Files\Ubisoft
2009-06-13 19:37:05 ----D---- C:\Users\Dustin\AppData\Roaming\InstallShield
2009-06-13 17:42:49 ----D---- C:\Program Files\JoWooD
2009-06-12 01:22:52 ----D---- C:\Users\Dustin\AppData\Roaming\Skype
2009-06-12 01:22:35 ----D---- C:\Program Files\Common Files\Skype
2009-06-12 01:22:34 ----RD---- C:\Program Files\Skype
2009-06-12 01:22:29 ----D---- C:\ProgramData\Skype
2009-06-12 00:29:50 ----A---- C:\Windows\system32\xfcodec.dll
2009-06-11 12:42:20 ----A---- C:\Windows\system32\localspl.dll
2009-06-11 12:42:16 ----A---- C:\Windows\system32\mshtml.dll
2009-06-11 12:42:15 ----A---- C:\Windows\system32\urlmon.dll
2009-06-11 12:42:15 ----A---- C:\Windows\system32\iertutil.dll
2009-06-11 12:42:15 ----A---- C:\Windows\system32\ieframe.dll
2009-06-11 12:42:14 ----A---- C:\Windows\system32\wininet.dll
2009-06-11 12:42:14 ----A---- C:\Windows\system32\jsproxy.dll
2009-06-11 12:42:14 ----A---- C:\Windows\system32\ieui.dll
2009-06-11 12:42:14 ----A---- C:\Windows\system32\iesetup.dll
2009-06-11 12:42:14 ----A---- C:\Windows\system32\iernonce.dll
2009-06-11 12:42:14 ----A---- C:\Windows\system32\iedkcs32.dll
2009-06-11 12:42:14 ----A---- C:\Windows\system32\ie4uinit.exe
2009-06-11 12:42:10 ----A---- C:\Windows\system32\rpcrt4.dll
2009-06-10 18:50:48 ----D---- C:\Users\Dustin\AppData\Roaming\TeamViewer
2009-06-10 18:48:27 ----D---- C:\Users\Dustin\AppData\Roaming\teamspeak2
2009-06-10 18:47:55 ----D---- C:\Program Files\Teamspeak2_RC2
2009-06-07 21:03:01 ----A---- C:\Windows\system32\mshtmled.dll
2009-06-07 21:03:01 ----A---- C:\Windows\system32\icardie.dll
2009-06-07 21:03:01 ----A---- C:\Windows\system32\admparse.dll
2009-06-07 21:03:00 ----A---- C:\Windows\system32\msls31.dll
2009-06-07 21:03:00 ----A---- C:\Windows\system32\mshtmler.dll
2009-06-07 21:03:00 ----A---- C:\Windows\system32\corpol.dll
2009-06-07 21:02:59 ----A---- C:\Windows\system32\imgutil.dll
2009-06-07 21:02:59 ----A---- C:\Windows\system32\ieakeng.dll
2009-06-07 21:02:59 ----A---- C:\Windows\system32\dxtmsft.dll
2009-06-07 21:02:58 ----A---- C:\Windows\system32\iepeers.dll
2009-06-07 21:02:58 ----A---- C:\Windows\system32\dxtrans.dll
2009-06-07 21:02:57 ----A---- C:\Windows\system32\occache.dll
2009-06-07 21:02:57 ----A---- C:\Windows\system32\msrating.dll
2009-06-07 21:02:57 ----A---- C:\Windows\system32\msfeedsbs.dll
2009-06-07 21:02:57 ----A---- C:\Windows\system32\licmgr10.dll
2009-06-07 21:02:57 ----A---- C:\Windows\system32\inseng.dll
2009-06-07 21:02:57 ----A---- C:\Windows\system32\ieaksie.dll
2009-06-07 21:02:56 ----A---- C:\Windows\system32\WinFXDocObj.exe
2009-06-07 21:02:56 ----A---- C:\Windows\system32\wextract.exe
2009-06-07 21:02:56 ----A---- C:\Windows\system32\webcheck.dll
2009-06-07 21:02:56 ----A---- C:\Windows\system32\msfeedssync.exe
2009-06-07 21:02:56 ----A---- C:\Windows\system32\ieakui.dll
2009-06-07 21:02:55 ----A---- C:\Windows\system32\mstime.dll
2009-06-07 21:02:54 ----A---- C:\Windows\system32\pngfilt.dll
2009-06-07 21:02:54 ----A---- C:\Windows\system32\msfeeds.dll
2009-06-07 21:02:54 ----A---- C:\Windows\system32\advpack.dll
2009-06-07 21:02:53 ----A---- C:\Windows\system32\vbscript.dll
2009-06-07 21:02:53 ----A---- C:\Windows\system32\jscript.dll
2009-06-07 21:02:53 ----A---- C:\Windows\system32\ieapfltr.dll
2009-06-07 21:02:52 ----A---- C:\Windows\system32\url.dll
2009-06-07 21:02:50 ----A---- C:\Windows\system32\mshta.exe
2009-06-07 21:02:50 ----A---- C:\Windows\system32\iexpress.exe
2009-06-07 21:02:49 ----A---- C:\Windows\system32\SetIEInstalledDate.exe
2009-06-07 21:02:49 ----A---- C:\Windows\system32\SetDepNx.exe
2009-06-07 21:02:49 ----A---- C:\Windows\system32\RegisterIEPKEYs.exe
2009-06-07 21:02:49 ----A---- C:\Windows\system32\PDMSetup.exe
2009-06-07 21:02:49 ----A---- C:\Windows\system32\ieUnatt.exe
2009-06-07 21:02:49 ----A---- C:\Windows\system32\iesysprep.dll
2009-06-05 15:55:35 ----D---- C:\AeriaGames
======List of files/folders modified in the last 1 months======
2009-07-03 23:05:56 ----D---- C:\Windows\Temp
2009-07-03 23:05:50 ----D---- C:\Windows\Prefetch
2009-07-03 23:03:35 ----D---- C:\Windows\system32\WDI
2009-07-03 23:01:45 ----D---- C:\Windows\System32
2009-07-03 20:15:18 ----RD---- C:\Program Files
2009-07-03 20:02:58 ----D---- C:\Windows\system32\drivers
2009-07-03 20:02:44 ----HD---- C:\ProgramData
2009-07-03 19:30:03 ----D---- C:\Windows\inf
2009-07-03 19:30:03 ----A---- C:\Windows\system32\PerfStringBackup.INI
2009-07-03 19:02:10 ----SHD---- C:\Windows\Installer
2009-07-03 18:49:13 ----D---- C:\Windows\system32\wbem
2009-07-03 18:49:13 ----D---- C:\Windows
2009-07-03 18:46:39 ----D---- C:\Windows\Tasks
2009-07-03 18:46:39 ----D---- C:\Windows\system32\spool
2009-07-03 18:46:39 ----D---- C:\Windows\system32\catroot2
2009-07-03 18:46:39 ----D---- C:\Users\Dustin\AppData\Roaming\Xfire
2009-07-03 18:46:38 ----D---- C:\Users\Dustin\AppData\Roaming\Mp3tag
2009-07-03 18:46:38 ----D---- C:\Users\Dustin\AppData\Roaming\MobMapUpdater
2009-07-03 18:46:38 ----D---- C:\ProgramData\Xfire
2009-07-03 18:46:38 ----D---- C:\Program Files\Xfire
2009-07-03 18:46:37 ----D---- C:\Windows\registration
2009-07-03 18:46:37 ----D---- C:\Program Files\Internet Explorer
2009-07-03 18:46:37 ----D---- C:\Program Files\Common Files\DVDVideoSoft
2009-07-03 18:43:44 ----SHD---- C:\System Volume Information
2009-07-03 18:37:49 ----D---- C:\Windows\system32\Msdtc
2009-07-03 18:37:09 ----D---- C:\Windows\system32\config
2009-07-03 18:09:10 ----D---- C:\Windows\Logs
2009-06-28 19:58:34 ----D---- C:\Windows\Microsoft.NET
2009-06-28 19:58:16 ----RSD---- C:\Windows\assembly
2009-06-27 22:16:50 ----SD---- C:\Windows\Downloaded Program Files
2009-06-25 02:07:20 ----D---- C:\Windows\winsxs
2009-06-24 22:07:42 ----D---- C:\Program Files\DVDVideoSoft
2009-06-24 12:53:57 ----D---- C:\Windows\system32\catroot
2009-06-21 13:41:58 ----D---- C:\.jagex_cache_32
2009-06-18 20:45:01 ----D---- C:\Windows\Cursors
2009-06-13 23:25:58 ----D---- C:\Windows\ehome
2009-06-13 19:37:25 ----HD---- C:\Program Files\InstallShield Installation Information
2009-06-13 10:28:36 ----D---- C:\Program Files\Mozilla Firefox
2009-06-12 14:18:41 ----D---- C:\Windows\system32\migration
2009-06-12 01:22:49 ----D---- C:\Windows\system32\Tasks
2009-06-12 01:22:35 ----D---- C:\Program Files\Common Files
2009-06-07 21:50:27 ----D---- C:\Windows\rescache
2009-06-07 21:20:49 ----D---- C:\Windows\system32\MAGIX
2009-06-07 21:19:24 ----D---- C:\Program Files\Common Files\Reallusion
2009-06-07 21:07:57 ----D---- C:\Windows\system32\de-DE
2009-06-07 21:07:53 ----D---- C:\Windows\system32\en-US
2009-06-07 21:07:53 ----D---- C:\Windows\PolicyDefinitions
2009-06-07 20:58:54 ----D---- C:\Windows\Debug
======List of drivers (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======
R1 avgio;avgio; \??\C:\Program Files\Avira\AntiVir Desktop\avgio.sys [2009-02-13 11608]
R1 avipbb;avipbb; C:\Windows\system32\DRIVERS\avipbb.sys [2009-03-30 96104]
R1 ssmdrv;ssmdrv; C:\Windows\system32\DRIVERS\ssmdrv.sys [2009-06-09 28520]
R2 atksgt;atksgt; C:\Windows\system32\DRIVERS\atksgt.sys [2009-05-23 271360]
R2 avgntflt;avgntflt; C:\Windows\system32\DRIVERS\avgntflt.sys [2009-03-24 55640]
R2 int15;int15; \??\C:\Windows\system32\drivers\int15.sys [2008-03-21 15392]
R2 irda;IrDA Protocol; C:\Windows\system32\DRIVERS\irda.sys [2008-01-21 95744]
R2 lirsgt;lirsgt; C:\Windows\system32\DRIVERS\lirsgt.sys [2009-05-23 18048]
R2 mdmxsdk;mdmxsdk; C:\Windows\system32\DRIVERS\mdmxsdk.sys [2006-06-20 12672]
R2 regi;regi; C:\Windows\system32\drivers\regi.sys [2007-04-17 11032]
R2 XAudio;XAudio; C:\Windows\system32\DRIVERS\xaudio.sys [2006-11-29 8192]
R3 atikmdag;atikmdag; C:\Windows\system32\DRIVERS\atikmdag.sys [2008-07-09 3848192]
R3 b57nd60x;Broadcom NetXtreme Gigabit Ethernet - NDIS 6.0; C:\Windows\system32\DRIVERS\b57nd60x.sys [2008-03-28 210432]
R3 CmBatt;Microsoft ACPI Control Method Battery Driver; C:\Windows\system32\DRIVERS\CmBatt.sys [2008-01-21 14208]
R3 DKbFltr;Dritek Keyboard Filter Driver; C:\Windows\system32\DRIVERS\DKbFltr.sys [2006-11-03 21264]
R3 HdAudAddService;Microsoft 1.1 UAA-Funktionstreiber für High Definition Audio-Dienst; C:\Windows\system32\drivers\HdAudio.sys [2006-11-02 235520]
R3 HSF_DPV;HSF_DPV; C:\Windows\system32\DRIVERS\HSX_DPV.sys [2006-12-22 985600]
R3 HSXHWAZL;HSXHWAZL; C:\Windows\system32\DRIVERS\HSXHWAZL.sys [2006-12-22 207360]
R3 IntcAzAudAddService;Service for Realtek HD Audio (WDM); C:\Windows\system32\drivers\RTKVHDA.sys [2008-05-21 2143136]
R3 NETw5v32;Intel(R) Wireless WiFi Link Adaptertreiber für Windows Vista 32-Bit; C:\Windows\system32\DRIVERS\NETw5v32.sys [2008-04-28 3658752]
R3 NTIDrvr;Upper Class Filter Driver; C:\Windows\system32\DRIVERS\NTIDrvr.sys [2008-01-31 14848]
R3 O2MDRDR;O2MDRDR; C:\Windows\system32\DRIVERS\o2media.sys [2008-04-15 51160]
R3 O2SDRDR;O2SDRDR; C:\Windows\system32\DRIVERS\o2sd.sys [2008-04-08 43736]
R3 SynTP;Synaptics TouchPad Driver; C:\Windows\system32\DRIVERS\SynTP.sys [2008-02-22 198064]
R3 usbvideo;USB-Videogerät (WDM); C:\Windows\System32\Drivers\usbvideo.sys [2008-01-21 134016]
R3 winachsf;winachsf; C:\Windows\system32\DRIVERS\HSX_CNXT.sys [2006-12-22 659968]
R3 WmiAcpi;Microsoft Windows Management Interface for ACPI; C:\Windows\system32\DRIVERS\wmiacpi.sys [2008-01-21 11264]
S3 BthEnum;Bluetooth-Anforderungsblocktreiber; C:\Windows\system32\DRIVERS\BthEnum.sys [2008-01-21 19456]
S3 BthPan;Bluetooth-Gerät (PAN); C:\Windows\system32\DRIVERS\bthpan.sys [2008-01-21 92160]
S3 BTHPORT;Bluetooth-Porttreiber; C:\Windows\System32\Drivers\BTHport.sys [2008-11-12 220160]
S3 BTHUSB;USB-Treiber für Bluetooth-Funkgerät; C:\Windows\System32\Drivers\BTHUSB.sys [2008-11-12 29184]
S3 btwaudio;Bluetooth-Audiogerät; C:\Windows\system32\drivers\btwaudio.sys [2008-02-14 80424]
S3 btwavdt;Bluetooth AVDT Service; C:\Windows\system32\drivers\btwavdt.sys [2007-07-16 80936]
S3 btwrchid;btwrchid; C:\Windows\system32\DRIVERS\btwrchid.sys [2007-07-16 16168]
S3 drmkaud;Microsoft Kernel DRM Audio Descrambler; C:\Windows\system32\drivers\drmkaud.sys [2008-01-21 5632]
S3 HSFHWAZL;HSFHWAZL; C:\Windows\system32\DRIVERS\VSTAZL3.SYS [2008-01-21 200704]
S3 iMSPQMn;iMSPQMn; \??\C:\Users\Dustin\AppData\Local\Temp\iMSPQMn.sys [2009-04-08 18944]
S3 MBAMSwissArmy;MBAMSwissArmy; \??\C:\Windows\system32\drivers\mbamswissarmy.sys [2009-06-17 38160]
S3 MSKSSRV;Microsoft Streaming Service Proxy; C:\Windows\system32\drivers\MSKSSRV.sys [2008-01-21 8192]
S3 MSPCLOCK;Microsoft Streaming Clock Proxy; C:\Windows\system32\drivers\MSPCLOCK.sys [2008-01-21 5888]
S3 MSPQM;Microsoft Streaming Quality Manager Proxy; C:\Windows\system32\drivers\MSPQM.sys [2008-01-21 5504]
S3 MSTEE;Microsoft Streaming Tee/Sink-to-Sink Converter; C:\Windows\system32\drivers\MSTEE.sys [2008-01-21 6016]
S3 NSCIRDA;NSC Infrared Device Driver; C:\Windows\system32\DRIVERS\nscirda.sys [2008-01-21 30720]
S3 RFCOMM;Bluetooth-Gerät (RFCOMM-Protokoll-TDI); C:\Windows\system32\DRIVERS\rfcomm.sys [2008-01-21 49664]
S3 sdbus;sdbus; C:\Windows\system32\DRIVERS\sdbus.sys [2008-01-21 88576]
S3 TpChoice;Touch Pad Detection Filter driver; C:\Windows\system32\DRIVERS\TpChoice.sys [2007-12-26 17968]
S3 WUDFRd;WUDFRd; C:\Windows\system32\DRIVERS\WUDFRd.sys [2008-01-21 83328]
S4 ErrDev;Microsoft Hardware Error Device Driver; C:\Windows\system32\drivers\errdev.sys [2008-01-21 6656]
S4 MegaSR;MegaSR; C:\Windows\system32\drivers\megasr.sys [2008-01-21 386616]
======List of services (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======
R2 AntiVirSchedulerService;Avira AntiVir Planer; C:\Program Files\Avira\AntiVir Desktop\sched.exe [2009-06-09 108289]
R2 AntiVirService;Avira AntiVir Guard; C:\Program Files\Avira\AntiVir Desktop\avguard.exe [2009-06-09 185089]
R2 Ati External Event Utility;Ati External Event Utility; C:\Windows\system32\Ati2evxx.exe [2008-07-09 692224]
R2 BcmSqlStartupSvc;SQL Server-Startdienst für Business Contact Manager; C:\Program Files\Microsoft Small Business\Business Contact Manager\BcmSqlStartupSvc.exe [2008-01-16 30312]
R2 BthServ;@%SystemRoot%\System32\bthserv.dll,-101; C:\Windows\system32\svchost.exe [2008-01-21 21504]
R2 BUNAgentSvc;NTI Backup Now 5 Agent Service; C:\Program Files\NewTech Infosystems\NTI Backup Now 5\Client\Agentsvc.exe [2008-03-03 16384]
R2 ETService;Empowering Technology Service; C:\Program Files\Acer\Empowering Technology\Service\ETService.exe [2008-03-21 24576]
R2 Irmon;@%SystemRoot%\System32\irmon.dll,-2000; C:\Windows\system32\svchost.exe [2008-01-21 21504]
R2 IviRegMgr;IviRegMgr; C:\Program Files\Common Files\InterVideo\RegMgr\iviRegMgr.exe [2007-01-04 112152]
R2 LightScribeService;LightScribeService Direct Disc Labeling Service; C:\Program Files\Common Files\LightScribe\LSSrvc.exe [2007-01-17 61440]
R2 MobilityService;MobilityService; C:\Acer\Mobility Center\MobilityService.exe [2007-12-06 110592]
R2 NTIBackupSvc;NTI Backup Now 5 Backup Service; C:\Program Files\NewTech Infosystems\NTI Backup Now 5\BackupSvc.exe [2008-04-06 50424]
R2 NTISchedulerSvc;NTI Backup Now 5 Scheduler Service; C:\Program Files\NewTech Infosystems\NTI Backup Now 5\SchedulerSvc.exe [2008-04-04 131072]
R2 o2flash;O2Micro Flash Memory Card Service; C:\Program Files\O2Micro Flash Memory Card Driver\o2flash.exe [2007-02-13 65536]
R2 PSI_SVC_2;Protexis Licensing V2; C:\Program Files\Common Files\Protexis\License Service\PsiService_2.exe [2007-07-24 185632]
R2 SQLBrowser;SQL Server-Browser; C:\Program Files\Microsoft SQL Server\90\Shared\sqlbrowser.exe [2008-11-24 239968]
R2 SQLWriter;SQL Server VSS Writer; C:\Program Files\Microsoft SQL Server\90\Shared\sqlwriter.exe [2008-11-24 87904]
R2 XAudioService;XAudioService; C:\Windows\system32\DRIVERS\xaudio.exe [2006-11-29 386560]
S3 MSSQL$MSSMLBIZ;SQL Server (MSSMLBIZ); C:\Program Files\Microsoft SQL Server\MSSQL.1\MSSQL\Binn\sqlservr.exe [2008-11-24 29263712]
S3 ose;Office Source Engine; C:\Program Files\Common Files\Microsoft Shared\Source Engine\OSE.EXE [2006-10-26 145184]
S4 MSSQLServerADHelper;Hilfsdienst von SQL Server für Active Directory; C:\Program Files\Microsoft SQL Server\90\Shared\sqladhlp90.exe [2008-11-24 45408]
-----------------EOF-----------------
info
info.txt logfile of random's system information tool 1.06 2009-07-03 23:06:00
======Uninstall list======
-->C:\Program Files\Common Files\Real\Update_OB\r1puninst.exe RealNetworks|RealPlayer|6.0
Acer Crystal Eye Webcam 2.0.8.4-->C:\Program Files\InstallShield Installation Information\{A77255C4-AFCB-44A3-BF0F-2091A71FFD9E}\setup.exe -runfromtemp -l0x0007 -removeonly
Acer Empowering Technology-->"C:\Program Files\InstallShield Installation Information\{8F1B6239-FEA0-450A-A950-B05276CE177C}\setup.exe" -runfromtemp -l0x0007 -removeonly
Acer ePower Management-->"C:\Program Files\InstallShield Installation Information\{58E5844B-7CE2-413D-83D1-99294BF6C74F}\setup.exe" -runfromtemp -l0x0007 -removeonly
Acer eRecovery Management-->"C:\Program Files\InstallShield Installation Information\{7F811A54-5A09-4579-90E1-C93498E230D9}\setup.exe" -runfromtemp -l0x0007 -removeonly
Acer GridVista-->C:\Windows\GVUni.exe GridV.UNI
Acer Mobility Center Plug-In-->RunDll32 C:\PROGRA~1\COMMON~1\INSTAL~1\PROFES~1\RunTime\11\50\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{11316260-6666-467B-AC34-183FCB5D4335}\setup.exe" -l0x7 -removeonly
Acer ScreenSaver-->RunDll32 C:\PROGRA~1\COMMON~1\INSTAL~1\PROFES~1\RunTime\11\50\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{79DD56FC-DB8B-47F5-9C80-78B62E05F9BC}\setup.exe" -l0x9 -removeonly
Activation Assistant for the 2007 Microsoft Office suites-->"C:\ProgramData\{174892B1-CBE7-44F5-86FF-AB555EFD73A3}\Microsoft Office Activation Assistant.exe" REMOVE=TRUE MODIFY=FALSE
Adobe Flash Player 10 Plugin-->C:\Windows\system32\Macromed\Flash\uninstall_plugin.exe
Adobe Flash Player ActiveX-->C:\Windows\system32\Macromed\Flash\uninstall_activeX.exe
Adobe Reader 8.1.0-->MsiExec.exe /I{AC76BA86-7AD7-1033-7B44-A81000000003}
Assassin's Creed-->C:\Program Files\InstallShield Installation Information\{8CFA9151-6404-409A-AF22-4632D04582FD}\setup.exe -runfromtemp -l0x0007 -removeonly
AssassinsCreed 1 Screen Saver-->C:\Windows\system32\AssassinsCreed 1.scr /u
Avira AntiVir Personal - Free Antivirus-->C:\Program Files\Avira\AntiVir Desktop\setup.exe /REMOVE
BLASC 2.0-->C:\Program Files\buffed\UnInstaller.exe
Broadcom Gigabit Integrated Controller-->MsiExec.exe /X{A64A5576-D862-44F8-89DC-2B17FCC9B86E}
Business Contact Manager für Outlook 2007 SP2-->"C:\Program Files\Microsoft Small Business\Business Contact Manager\SetupBootstrap\Setup.exe" /remove {4cb9f93c-9edc-4be9-ae61-af128ddbecfa}
Business Contact Manager für Outlook 2007 SP2-->MsiExec.exe /X{4CB9F93C-9EDC-4BE9-AE61-AF128DDBECFA}
Catalyst Control Center - Branding-->MsiExec.exe /I{802F0F4E-A0A5-4E4D-9D7B-1933913EF7B6}
Choice Guard-->MsiExec.exe /I{8FFC5648-FAF8-43A3-BC8F-42BA1E275C4E}
Command & Conquer 3-->MsiExec.exe /I{DDEDAF6C-488E-4CDA-8276-1CCF5F3C5C32}
Command & Conquer™ 3: Kanes Rache-->MsiExec.exe /I{CC2422C9-F7B5-4175-B295-5EC2283AA674}
Eraser 5.8.7-->"C:\Program Files\Eraser\unins000.exe"
Free Fire Screensaver-->C:\Program Files\Free Fire Screensaver\uninstall.exe
Free YouTube to Mp3 Converter version 3.1-->"C:\Program Files\DVDVideoSoft\Free YouTube to Mp3 Converter\unins000.exe"
HDAUDIO Soft Data Fax Modem with SmartCP-->C:\Program Files\CONEXANT\CNXT_MODEM_HDAUDIO_VEN_14F1&DEV_2BFAOR2C06_118\UIU32m.exe -U -Ic:\Release\Foxconn\51338\AcrZUn32z.inf
HijackThis 2.0.2-->"C:\Program Files\trend micro\HijackThis.exe" /uninstall
Hotfix for Microsoft .NET Framework 3.5 SP1 (KB953595)-->C:\Windows\system32\msiexec.exe /package {CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9} /uninstall /qb+ REBOOTPROMPT=""
Hotfix for Microsoft .NET Framework 3.5 SP1 (KB958484)-->C:\Windows\system32\msiexec.exe /package {CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9} /uninstall {A7EEA2F2-BFCD-4A54-A575-7B81A786E658} /qb+ REBOOTPROMPT=""
ICQ6.5-->"C:\Program Files\InstallShield Installation Information\{60DE4033-9503-48D1-A483-7846BD217CA9}\setup.exe" -runfromtemp -l0x0009 -removeonly
InterVideo WinDVD 8-->C:\Program Files\InstallShield Installation Information\{5FEBF468-5AC2-4C66-AD80-DF85C085AA73}\setup.exe -runfromtemp -l0x0407
Java(TM) 6 Update 13-->MsiExec.exe /X{26A24AE4-039D-4CA4-87B4-2F83216013FF}
Launch Manager-->C:\Windows\UNINST32.EXE LManager.UNI
Malwarebytes' Anti-Malware-->"C:\Program Files\Malwarebytes' Anti-Malware\unins000.exe"
Microsoft .NET Framework 3.5 Language Pack SP1 - DEU-->C:\Windows\Microsoft.NET\Framework\v3.5\Microsoft .NET Framework 3.5 Language Pack SP1 - deu\setup.exe
Microsoft .NET Framework 3.5 Language Pack SP1 - deu-->MsiExec.exe /I{052FDD78-A6EA-3187-8386-C82F4CA3A929}
Microsoft .NET Framework 3.5 SP1-->C:\Windows\Microsoft.NET\Framework\v3.5\Microsoft .NET Framework 3.5 SP1\setup.exe
Microsoft .NET Framework 3.5 SP1-->MsiExec.exe /I{CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9}
Microsoft Office 2003 Web Components-->MsiExec.exe /I{90A40407-6000-11D3-8CFE-0150048383C9}
Microsoft Office 2007 Primary Interop Assemblies-->MsiExec.exe /X{50120000-1105-0000-0000-0000000FF1CE}
Microsoft Office Small Business Connectivity Components-->MsiExec.exe /X{A939D341-5A04-4E0A-BB55-3E65B386432D}
Microsoft SQL Server 2005 Compact Edition [ENU]-->MsiExec.exe /I{F0B430D1-B6AA-473D-9B06-AA3DD01FD0B8}
Microsoft SQL Server 2005 Express Edition (MSSMLBIZ)-->MsiExec.exe /I{028ED9C4-25EE-4DEE-9CF4-91034BC89B18}
Microsoft SQL Server 2005-->"C:\Program Files\Microsoft SQL Server\90\Setup Bootstrap\ARPWrapper.exe" /Remove
Microsoft SQL Server Native Client-->MsiExec.exe /I{7FB12670-0F93-4E1E-B2F5-4F339199A03A}
Microsoft SQL Server VSS Writer-->MsiExec.exe /I{849A32C3-E75A-4791-9B11-E568BA3525A4}
Microsoft Visual C++ 2005 Redistributable-->MsiExec.exe /X{7299052b-02a4-4627-81f2-1818da5d550d}
Microsoft Visual C++ 2005 Redistributable-->MsiExec.exe /X{A49F249F-0C91-497F-86DF-B2585E8E76B7}
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17-->MsiExec.exe /X{9A25302D-30C0-39D9-BD6F-21E6EC160475}
Microsoft Windows Media Video 9 VCM-->RunDll32 advpack.dll,LaunchINFSection C:\Windows\INF\wmv9vcm.inf, Uninstall
MobMap 3.33-->"C:\Program Files\MobMapUpdater\unins000.exe"
Mozilla Firefox (3.0.11)-->C:\Program Files\Mozilla Firefox\uninstall\helper.exe
Mp3tag v2.43-->C:\Program Files\Mp3tag\Mp3tagUninstall.EXE
MSVCRT-->MsiExec.exe /I{22B775E7-6C42-4FC5-8E10-9A5E3257BD94}
MSXML 4.0 SP2 (KB954430)-->MsiExec.exe /I{86493ADD-824D-4B8E-BD72-8C5DCDC52A71}
NTI Backup Now 5-->C:\Program Files\InstallShield Installation Information\{12EFA1A4-AC3B-443C-8143-237EDE760403}\setup.exe -runfromtemp -l0x0407
NTI Media Maker 8-->C:\Program Files\InstallShield Installation Information\{2413930C-8309-47A6-BC61-5EF27A4222BC}\setup.exe -runfromtemp -l0x0407
NTI Shadow-->"C:\Program Files\InstallShield Installation Information\{6F7EA6CA-79F4-44A0-A370-8E82BB16534A}\setup.exe" -removeonly
NTI Shadow-->C:\Program Files\InstallShield Installation Information\{6F7EA6CA-79F4-44A0-A370-8E82BB16534A}\setup.exe -runfromtemp -l0x0407
O2Micro Flash Memory Card Reader Driver (x86)-->MsiExec.exe /X{548AF5C1-54E3-4B74-A3E5-D5E6CB7D487C}
OpenOffice.org 3.1-->MsiExec.exe /I{D765F1CE-5AE5-4C47-B134-AE58AC474740}
ParaWorld-->RunDll32 C:\PROGRA~1\COMMON~1\INSTAL~1\PROFES~1\RunTime\11\50\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{EAA01BA0-6991-4296-A404-4FFF2DAC2225}\setup.exe" -l0x7 -removeonly
PhotoScape-->"C:\Program Files\PhotoScape\uninstall.exe"
RealPlayer-->C:\Program Files\Common Files\Real\Update_OB\r1puninst.exe RealNetworks|RealPlayer|6.0
Realtek High Definition Audio Driver-->RunDll32 C:\PROGRA~1\COMMON~1\INSTAL~1\PROFES~1\RunTime\11\50\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}\Setup.exe" -removeonly
Shin Megami Tensei-->C:\AeriaGames\MegaTen-DE\Uninst.exe
Skype™ 4.0-->MsiExec.exe /X{24D753CA-6AE9-4E30-8F5F-EFC93E08BF3D}
Sony Ericsson Themes Creator 4.00-->C:\Program Files\Sony Ericsson\Themes Creator\Uninstall.exe
SpellForce-->C:\PROGRA~1\JoWooD\SPELLF~1\unwise.exe C:\PROGRA~1\JoWooD\SPELLF~1\install.log
Synaptics Pointing Device Driver-->rundll32.exe "C:\Program Files\Synaptics\SynTP\SynISDLL.dll",standAloneUninstall
TeamSpeak 2 RC2-->"C:\Program Files\Teamspeak2_RC2\unins000.exe"
Uninstall 1.0.0.1-->"C:\Program Files\Common Files\DVDVideoSoft\unins000.exe"
Unterstützungsdateien für das Microsoft SQL Server-Setup (Englisch)-->MsiExec.exe /X{07629207-FAA0-4F1A-8092-BF5085BE511F}
Update for Microsoft .NET Framework 3.5 SP1 (KB963707)-->C:\Windows\system32\msiexec.exe /package {CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9} /uninstall {B2AE9C82-DC7B-3641-BFC8-87275C4F3607} /qb+ REBOOTPROMPT=""
WIDCOMM Bluetooth Software 6.0.1.6300-->MsiExec.exe /X{03D1988F-469F-4843-8E6E-E5FE9D17889D}
Windows Live Anmelde-Assistent-->MsiExec.exe /I{52B97218-98CB-4B8B-9283-D213C85E1AA4}
Windows Live Call-->MsiExec.exe /I{5FC68772-6D56-41C6-9DF1-24E868198AE6}
Windows Live Communications Platform-->MsiExec.exe /I{3B4E636E-9D65-4D67-BA61-189800823F52}
Windows Live Essentials-->C:\Program Files\Windows Live\Installer\wlarp.exe
Windows Live Essentials-->MsiExec.exe /I{91E04CA7-0B13-4F8C-AA4D-2A573AC96D19}
Windows Live Fotogalerie-->MsiExec.exe /X{119B7481-0216-40D2-A5CC-C3E1F461ECC1}
Windows Live Messenger-->MsiExec.exe /X{837B6259-6FF5-4E66-87C1-A5A15ED36FF4}
Windows Live Sync-->MsiExec.exe /X{ED636101-1959-4360-8BF7-209436E7DEE4}
Windows Live-Uploadtool-->MsiExec.exe /I{205C6BDD-7B73-42DE-8505-9A093F35A238}
WinZip 12.0-->MsiExec.exe /X{CD95F661-A5C4-44F5-A6AA-ECDD91C240B7}
World of Warcraft-->C:\Program Files\Common Files\Blizzard Entertainment\WORLD OF WARCRAFT\Uninstall.exe
Xfire (remove only)-->"C:\Program Files\Xfire\uninst.exe"
Zattoo 3.3.4 Beta-->C:\Program Files\Zattoo\uninst.exe
======Security center information======
AS: Windows Defender
======System event log======
Computer Name: Dustin-PC
Event Code: 7036
Message: Dienst "TPM-Basisdienste" befindet sich jetzt im Status "Beendet".
Record Number: 35387
Source Name: Service Control Manager
Time Written: 20090703210358.000000-000
Event Type: Informationen
User:
Computer Name: Dustin-PC
Event Code: 7036
Message: Dienst "Sicherheitscenter" befindet sich jetzt im Status "Ausgeführt".
Record Number: 35388
Source Name: Service Control Manager
Time Written: 20090703210358.000000-000
Event Type: Informationen
User:
Computer Name: Dustin-PC
Event Code: 537
Message: Auf diesem Computer konnte kein kompatibles TPM-Sicherheitsgerät (Trusted Platform Module) gefunden werden. TBS konnte nicht gestartet werden.
Record Number: 35389
Source Name: Microsoft-Windows-TBS
Time Written: 20090703210357.944052-000
Event Type: Informationen
User: NT-AUTORITÄT\LOKALER DIENST
Computer Name: Dustin-PC
Event Code: 7036
Message: Dienst "Startprogramm für Windows Media Center" befindet sich jetzt im Status "Beendet".
Record Number: 35390
Source Name: Service Control Manager
Time Written: 20090703210400.000000-000
Event Type: Informationen
User:
Computer Name: Dustin-PC
Event Code: 7036
Message: Dienst "Windows Update" befindet sich jetzt im Status "Ausgeführt".
Record Number: 35391
Source Name: Service Control Manager
Time Written: 20090703210400.000000-000
Event Type: Informationen
User:
=====Application event log=====
Computer Name: Dustin-PC
Event Code: 1
Message: Der Zertifikatdiensteclient wurde erfolgreich gestartet.
Record Number: 7395
Source Name: Microsoft-Windows-CertificateServicesClient
Time Written: 20090703210201.975352-000
Event Type: Informationen
User: Dustin-PC\Dustin
Computer Name: Dustin-PC
Event Code: 1003
Message: Der Windows-Suchdienst wurde gestartet.
Record Number: 7396
Source Name: Microsoft-Windows-Search
Time Written: 20090703210204.000000-000
Event Type: Informationen
User:
Computer Name: Dustin-PC
Event Code: 10
Message: Ereignisfilter mit Abfrage "SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 99" konnte im Namespace "//./root/CIMV2" nicht reaktiviert werden aufgrund des Fehlers 0x80041003. Ereignisse können nicht durch diesen Filter geschickt werden, bis dieses Problem gelöst ist.
Record Number: 7397
Source Name: Microsoft-Windows-WMI
Time Written: 20090703210208.000000-000
Event Type: Fehler
User:
Computer Name: Dustin-PC
Event Code: 1
Message: Der Windows-Sicherheitscenterdienst wurde gestartet.
Record Number: 7398
Source Name: SecurityCenter
Time Written: 20090703210358.000000-000
Event Type: Informationen
User:
Computer Name: Dustin-PC
Event Code: 5
Message: Unsupported service control request (see data below)
Record Number: 7399
Source Name: LightScribeService
Time Written: 20090703210600.000000-000
Event Type: Informationen
User:
=====Security event log=====
Computer Name: Dustin-PC
Event Code: 5032
Message: Der Windows-Firewalldienst konnte den Benutzer nicht darüber benachrichtigen, dass eine Anwendung blockiert wurde und keine eingehenden Verbindungen im Netzwerk annehmen kann.
Fehlercode: 2
Record Number: 10489
Source Name: Microsoft-Windows-Security-Auditing
Time Written: 20090703210155.314552-000
Event Type: Überwachung gescheitert
User:
Computer Name: Dustin-PC
Event Code: 4648
Message: Anmeldeversuch mit expliziten Anmeldeinformationen.
Antragsteller:
Sicherheits-ID: S-1-5-18
Kontoname: DUSTIN-PC$
Kontodomäne: WORKGROUP
Anmelde-ID: 0x3e7
Anmelde-GUID: {00000000-0000-0000-0000-000000000000}
Konto, dessen Anmeldeinformationen verwendet wurden:
Kontoname: Dustin
Kontodomäne: Dustin-PC
Anmelde-GUID: {00000000-0000-0000-0000-000000000000}
Zielserver:
Zielservername: localhost
Weitere Informationen: localhost
Prozessinformationen:
Prozess-ID: 0x2f8
Prozessname: C:\Windows\System32\winlogon.exe
Netzwerkinformationen:
Netzwerkadresse: 127.0.0.1
Port: 0
Dieses Ereignis wird bei einem Anmeldeversuch durch einen Prozess generiert, wenn ausdrücklich die Anmeldeinformationen des Kontos angegeben werden. Dies ist normalerweise der Fall in Batch-Konfigurationen, z. B. bei geplanten Aufgaben oder wenn der Befehl "runas" verwendet wird.
Record Number: 10490
Source Name: Microsoft-Windows-Security-Auditing
Time Written: 20090703210158.839752-000
Event Type: Überwachung erfolgreich
User:
Computer Name: Dustin-PC
Event Code: 4624
Message: Ein Konto wurde erfolgreich angemeldet.
Antragsteller:
Sicherheits-ID: S-1-5-18
Kontoname: DUSTIN-PC$
Kontodomäne: WORKGROUP
Anmelde-ID: 0x3e7
Anmeldetyp: 2
Neue Anmeldung:
Sicherheits-ID: S-1-5-21-1630597562-3400899215-2978931970-1003
Kontoname: Dustin
Kontodomäne: Dustin-PC
Anmelde-ID: 0x388c0
Anmelde-GUID: {00000000-0000-0000-0000-000000000000}
Prozessinformationen:
Prozess-ID: 0x2f8
Prozessname: C:\Windows\System32\winlogon.exe
Netzwerkinformationen:
Arbeitsstationsname: DUSTIN-PC
Quellnetzwerkadresse: 127.0.0.1
Quellport: 0
Detaillierte Authentifizierungsinformationen:
Anmeldeprozess: User32
Authentifizierungspaket: Negotiate
Übertragene Dienste: -
Paketname (nur NTLM): -
Schlüssellänge: 0
Dieses Ereignis wird beim Erstellen einer Anmeldesitzung generiert. Es wird auf dem Computer generiert, auf den zugegriffen wurde.
Die Antragstellerfelder geben das Konto auf dem lokalen System an, von dem die Anmeldung angefordert wurde. Dies ist meistens ein Dienst wie der Serverdienst oder ein lokaler Prozess wie "Winlogon.exe" oder "Services.exe".
Das Anmeldetypfeld gibt den jeweiligen Anmeldetyp an. Die häufigsten Typen sind 2 (interaktiv) und 3 (Netzwerk).
Die Felder für die neue Anmeldung geben das Konto an, für das die Anmeldung erstellt wurde, d. h. das angemeldete Konto.
Die Netzwerkfelder geben die Quelle einer Remoteanmeldeanforderung an. der Arbeitsstationsname ist nicht immer verfügbar und kann in manchen Fällen leer bleiben.
Die Felder für die Authentifizierungsinformationen enthalten detaillierte Informationen zu dieser speziellen Anmeldeanforderung.
- Die Anmelde-GUID ist ein eindeutiger Bezeichner, der verwendet werden kann, um dieses Ereignis mit einem KDC-Ereignis zu korrelieren.
- Die übertragenen Dienste geben an, welche Zwischendienste an der Anmeldeanforderung beteiligt waren.
- Der Paketname gibt das in den NTLM-Protokollen verwendete Unterprotokoll an.
- Die Schlüssellänge gibt die Länge des generierten Sitzungsschlüssels an. Wenn kein Sitzungsschlüssel angefordert wurde, ist dieser Wert 0.
Record Number: 10491
Source Name: Microsoft-Windows-Security-Auditing
Time Written: 20090703210158.839752-000
Event Type: Überwachung erfolgreich
User:
Computer Name: Dustin-PC
Event Code: 4624
Message: Ein Konto wurde erfolgreich angemeldet.
Antragsteller:
Sicherheits-ID: S-1-5-18
Kontoname: DUSTIN-PC$
Kontodomäne: WORKGROUP
Anmelde-ID: 0x3e7
Anmeldetyp: 2
Neue Anmeldung:
Sicherheits-ID: S-1-5-21-1630597562-3400899215-2978931970-1003
Kontoname: Dustin
Kontodomäne: Dustin-PC
Anmelde-ID: 0x388f6
Anmelde-GUID: {00000000-0000-0000-0000-000000000000}
Prozessinformationen:
Prozess-ID: 0x2f8
Prozessname: C:\Windows\System32\winlogon.exe
Netzwerkinformationen:
Arbeitsstationsname: DUSTIN-PC
Quellnetzwerkadresse: 127.0.0.1
Quellport: 0
Detaillierte Authentifizierungsinformationen:
Anmeldeprozess: User32
Authentifizierungspaket: Negotiate
Übertragene Dienste: -
Paketname (nur NTLM): -
Schlüssellänge: 0
Dieses Ereignis wird beim Erstellen einer Anmeldesitzung generiert. Es wird auf dem Computer generiert, auf den zugegriffen wurde.
Die Antragstellerfelder geben das Konto auf dem lokalen System an, von dem die Anmeldung angefordert wurde. Dies ist meistens ein Dienst wie der Serverdienst oder ein lokaler Prozess wie "Winlogon.exe" oder "Services.exe".
Das Anmeldetypfeld gibt den jeweiligen Anmeldetyp an. Die häufigsten Typen sind 2 (interaktiv) und 3 (Netzwerk).
Die Felder für die neue Anmeldung geben das Konto an, für das die Anmeldung erstellt wurde, d. h. das angemeldete Konto.
Die Netzwerkfelder geben die Quelle einer Remoteanmeldeanforderung an. der Arbeitsstationsname ist nicht immer verfügbar und kann in manchen Fällen leer bleiben.
Die Felder für die Authentifizierungsinformationen enthalten detaillierte Informationen zu dieser speziellen Anmeldeanforderung.
- Die Anmelde-GUID ist ein eindeutiger Bezeichner, der verwendet werden kann, um dieses Ereignis mit einem KDC-Ereignis zu korrelieren.
- Die übertragenen Dienste geben an, welche Zwischendienste an der Anmeldeanforderung beteiligt waren.
- Der Paketname gibt das in den NTLM-Protokollen verwendete Unterprotokoll an.
- Die Schlüssellänge gibt die Länge des generierten Sitzungsschlüssels an. Wenn kein Sitzungsschlüssel angefordert wurde, ist dieser Wert 0.
Record Number: 10492
Source Name: Microsoft-Windows-Security-Auditing
Time Written: 20090703210158.839752-000
Event Type: Überwachung erfolgreich
User:
Computer Name: Dustin-PC
Event Code: 4672
Message: Einer neuen Anmeldung wurden besondere Rechte zugewiesen.
Antragsteller:
Sicherheits-ID: S-1-5-21-1630597562-3400899215-2978931970-1003
Kontoname: Dustin
Kontodomäne: Dustin-PC
Anmelde-ID: 0x388c0
Berechtigungen: SeSecurityPrivilege
SeTakeOwnershipPrivilege
SeLoadDriverPrivilege
SeBackupPrivilege
SeRestorePrivilege
SeDebugPrivilege
SeSystemEnvironmentPrivilege
SeImpersonatePrivilege
Record Number: 10493
Source Name: Microsoft-Windows-Security-Auditing
Time Written: 20090703210158.839752-000
Event Type: Überwachung erfolgreich
User:
======Environment variables======
"ComSpec"=%SystemRoot%\system32\cmd.exe
"FP_NO_HOST_CHECK"=NO
"OS"=Windows_NT
"Path"=%SystemRoot%\system32;%SystemRoot%;%SystemRoot%\System32\Wbem;C:\Program Files\Microsoft SQL Server\90\Tools\binn\;C:\Program Files\ATI Technologies\ATI.ACE\Core-Static
"PATHEXT"=.COM;.EXE;.BAT;.CMD;.VBS;.VBE;.JS;.JSE;.WSF;.WSH;.MSC
"PROCESSOR_ARCHITECTURE"=x86
"TEMP"=%SystemRoot%\TEMP
"TMP"=%SystemRoot%\TEMP
"USERNAME"=SYSTEM
"windir"=%SystemRoot%
"PROCESSOR_LEVEL"=6
"PROCESSOR_IDENTIFIER"=x86 Family 6 Model 23 Stepping 6, GenuineIntel
"PROCESSOR_REVISION"=1706
"NUMBER_OF_PROCESSORS"=2
"TRACE_FORMAT_SEARCH_PATH"=\\NTREL202.ntdev.corp.microsoft.com\4F18C3A5-CA09-4DBD-B6FC-219FDD4C6BE0\TraceFormat
"DFSTRACINGON"=FALSE
"Pathtem"=%SystemRoot%\system32;%SystemRoot%;%SystemRoot%\System32\Wbem;C:\Program Files\Microsoft SQL Server\90\Tools\binn\
"NTIPath"=%SystemRoot%\system32;%SystemRoot%;%SystemRoot%\System32\Wbem;C:\Program Files\Microsoft SQL Server\90\Tools\binn\;C:\Program Files\NewTech Infosystems\NTI Backup Now 5\;
-----------------EOF-----------------