Can´t delete file

Hi,
A friend told me about the danger of rootkits and pif-files.
Yesterday I could´nt delete a file on my desktop (even after a reboot) and so I took a look at the properties!
There I saw something about "PIF" and "SystemRoot"!
Now I´am unsettled…
Thank you for help!
Here is my logfile:


Logfile of HijackThis v1.99.1
Scan saved at 14:44:19, on 30.01.2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.5730.0011)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\Programme\AntiVir PersonalEdition Classic\sched.exe
C:\Programme\AntiVir PersonalEdition Classic\avguard.exe
F:\Programme\CPUCooL\CooLSrv.exe
C:\WINDOWS\system32\CTsvcCDA.EXE
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\RUNDLL32.EXE
C:\WINDOWS\system32\Rundll32.exe
C:\Programme\AntiVir PersonalEdition Classic\avgnt.exe
F:\Programme\Creative\SBAudigy\Surround Mixer\CTSysVol.exe
C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe
C:\WINDOWS\system32\ctfmon.exe
F:\Programme\Spybot - Search & Destroy\TeaTimer.exe
F:\Programme\Creative\MediaSource\Detector\CTDetect.exe
C:\WINDOWS\System32\svchost.exe
F:\PROGRA~1\MOZILL~1\FIREFOX.EXE
C:\Dokumente und Einstellungen\bb\Desktop\Sachen\Antivirenzeugs\hijackthis_199\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://google.icq.com/search/search_frame.php
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://google.icq.com
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://windowsupdate.microsoft.com/
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - F:\Programme\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - F:\Programme\Spybot - Search & Destroy\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre1.5.0_09\bin\ssv.dll
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [P17Helper] Rundll32 P17.dll,P17Helper
O4 - HKLM\..\Run: [avgnt] "C:\Programme\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [CTSysVol] F:\Programme\Creative\SBAudigy\Surround Mixer\CTSysVol.exe /r
O4 - HKLM\..\Run: [UpdReg] C:\WINDOWS\UpdReg.EXE
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKLM\..\Run: [TkBellExe] "C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe" -osboot
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [SpybotSD TeaTimer] F:\Programme\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKCU\..\Run: [Creative Detector] F:\Programme\Creative\MediaSource\Detector\CTDetect.exe /R
O4 - Startup: Adobe Gamma.lnk = C:\Programme\Gemeinsame Dateien\Adobe\Calibration\Adobe Gamma Loader.exe
O8 - Extra context menu item: &ICQ Toolbar Search - res://F:\Programme\ICQToolbar\toolbaru.dll/SEARCH.HTML
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_09\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_09\bin\ssv.dll
O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - F:\Programme\ICQLite\ICQLite.exe
O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - F:\Programme\ICQLite\ICQLite.exe
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O11 - Options group: [INTERNATIONAL] International*
O16 - DPF: {14B87622-7E19-4EA8-93B3-97215F77A6BC} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/Messe…nt.cab31267.cab
O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/DE-DE/a-UNO1/GAME_UNO1.cab
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/Messe…nt.cab31267.cab
O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (ZoneIntro Class) - http://messenger.zone.msn.com/binary/ZIntro.cab47946.cab
O16 - DPF: {F6BF0D00-0B2A-4A75-BF7B-F385591623AF} (Solitaire Showdown Class) - http://messenger.zone.msn.com/binary/Solit…wn.cab31267.cab
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll
O23 - Service: Adobe LM Service - Adobe Systems - C:\Programme\Gemeinsame Dateien\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: AntiVir PersonalEdition Classic Planer (AntiVirScheduler) - Avira GmbH - C:\Programme\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - AVIRA GmbH - C:\Programme\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: CPUCooLServer Service (CPUCooLServer) - Unknown owner - F:\Programme\CPUCooL\CooLSrv.exe
O23 - Service: Creative Service for CDROM Access - Creative Technology Ltd - C:\WINDOWS\system32\CTsvcCDA.EXE
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe

Thank you for reply!
Here are the logs!

———————————————————
AVG Anti-Spyware - Scan-Bericht
———————————————————

+ Erstellt um: 18:20:46 16.02.2007

+ Scan-Ergebnis:



:mozilla.132:C:\Dokumente und Einstellungen\bb\Anwendungsdaten\Mozilla\Firefox\Profiles\gzeey276.default\cookies.txt -> TrackingCookie.2o7 : Gesäubert.
:mozilla.133:C:\Dokumente und Einstellungen\bb\Anwendungsdaten\Mozilla\Firefox\Profiles\gzeey276.default\cookies.txt -> TrackingCookie.2o7 : Gesäubert.
:mozilla.134:C:\Dokumente und Einstellungen\bb\Anwendungsdaten\Mozilla\Firefox\Profiles\gzeey276.default\cookies.txt -> TrackingCookie.2o7 : Gesäubert.
:mozilla.135:C:\Dokumente und Einstellungen\bb\Anwendungsdaten\Mozilla\Firefox\Profiles\gzeey276.default\cookies.txt -> TrackingCookie.2o7 : Gesäubert.
:mozilla.136:C:\Dokumente und Einstellungen\bb\Anwendungsdaten\Mozilla\Firefox\Profiles\gzeey276.default\cookies.txt -> TrackingCookie.2o7 : Gesäubert.
:mozilla.137:C:\Dokumente und Einstellungen\bb\Anwendungsdaten\Mozilla\Firefox\Profiles\gzeey276.default\cookies.txt -> TrackingCookie.2o7 : Gesäubert.
:mozilla.138:C:\Dokumente und Einstellungen\bb\Anwendungsdaten\Mozilla\Firefox\Profiles\gzeey276.default\cookies.txt -> TrackingCookie.2o7 : Gesäubert.
:mozilla.139:C:\Dokumente und Einstellungen\bb\Anwendungsdaten\Mozilla\Firefox\Profiles\gzeey276.default\cookies.txt -> TrackingCookie.2o7 : Gesäubert.
:mozilla.140:C:\Dokumente und Einstellungen\bb\Anwendungsdaten\Mozilla\Firefox\Profiles\gzeey276.default\cookies.txt -> TrackingCookie.2o7 : Gesäubert.
:mozilla.141:C:\Dokumente und Einstellungen\bb\Anwendungsdaten\Mozilla\Firefox\Profiles\gzeey276.default\cookies.txt -> TrackingCookie.2o7 : Gesäubert.
:mozilla.142:C:\Dokumente und Einstellungen\bb\Anwendungsdaten\Mozilla\Firefox\Profiles\gzeey276.default\cookies.txt -> TrackingCookie.2o7 : Gesäubert.
:mozilla.143:C:\Dokumente und Einstellungen\bb\Anwendungsdaten\Mozilla\Firefox\Profiles\gzeey276.default\cookies.txt -> TrackingCookie.2o7 : Gesäubert.
:mozilla.144:C:\Dokumente und Einstellungen\bb\Anwendungsdaten\Mozilla\Firefox\Profiles\gzeey276.default\cookies.txt -> TrackingCookie.2o7 : Gesäubert.
:mozilla.145:C:\Dokumente und Einstellungen\bb\Anwendungsdaten\Mozilla\Firefox\Profiles\gzeey276.default\cookies.txt -> TrackingCookie.2o7 : Gesäubert.
:mozilla.146:C:\Dokumente und Einstellungen\bb\Anwendungsdaten\Mozilla\Firefox\Profiles\gzeey276.default\cookies.txt -> TrackingCookie.2o7 : Gesäubert.
:mozilla.147:C:\Dokumente und Einstellungen\bb\Anwendungsdaten\Mozilla\Firefox\Profiles\gzeey276.default\cookies.txt -> TrackingCookie.2o7 : Gesäubert.
:mozilla.148:C:\Dokumente und Einstellungen\bb\Anwendungsdaten\Mozilla\Firefox\Profiles\gzeey276.default\cookies.txt -> TrackingCookie.2o7 : Gesäubert.
:mozilla.149:C:\Dokumente und Einstellungen\bb\Anwendungsdaten\Mozilla\Firefox\Profiles\gzeey276.default\cookies.txt -> TrackingCookie.2o7 : Gesäubert.
:mozilla.150:C:\Dokumente und Einstellungen\bb\Anwendungsdaten\Mozilla\Firefox\Profiles\gzeey276.default\cookies.txt -> TrackingCookie.2o7 : Gesäubert.
:mozilla.151:C:\Dokumente und Einstellungen\bb\Anwendungsdaten\Mozilla\Firefox\Profiles\gzeey276.default\cookies.txt -> TrackingCookie.2o7 : Gesäubert.
:mozilla.152:C:\Dokumente und Einstellungen\bb\Anwendungsdaten\Mozilla\Firefox\Profiles\gzeey276.default\cookies.txt -> TrackingCookie.2o7 : Gesäubert.
:mozilla.153:C:\Dokumente und Einstellungen\bb\Anwendungsdaten\Mozilla\Firefox\Profiles\gzeey276.default\cookies.txt -> TrackingCookie.2o7 : Gesäubert.
:mozilla.154:C:\Dokumente und Einstellungen\bb\Anwendungsdaten\Mozilla\Firefox\Profiles\gzeey276.default\cookies.txt -> TrackingCookie.2o7 : Gesäubert.
:mozilla.206:C:\Dokumente und Einstellungen\bb\Anwendungsdaten\Mozilla\Firefox\Profiles\gzeey276.default\cookies.txt -> TrackingCookie.2o7 : Gesäubert.
:mozilla.322:C:\Dokumente und Einstellungen\bb\Anwendungsdaten\Mozilla\Firefox\Profiles\gzeey276.default\cookies.txt -> TrackingCookie.2o7 : Gesäubert.
:mozilla.388:C:\Dokumente und Einstellungen\bb\Anwendungsdaten\Mozilla\Firefox\Profiles\gzeey276.default\cookies.txt -> TrackingCookie.2o7 : Gesäubert.
:mozilla.423:C:\Dokumente und Einstellungen\bb\Anwendungsdaten\Mozilla\Firefox\Profiles\gzeey276.default\cookies.txt -> TrackingCookie.2o7 : Gesäubert.
:mozilla.452:C:\Dokumente und Einstellungen\bb\Anwendungsdaten\Mozilla\Firefox\Profiles\gzeey276.default\cookies.txt -> TrackingCookie.2o7 : Gesäubert.
:mozilla.616:C:\Dokumente und Einstellungen\bb\Anwendungsdaten\Mozilla\Firefox\Profiles\gzeey276.default\cookies.txt -> TrackingCookie.2o7 : Gesäubert.
:mozilla.630:C:\Dokumente und Einstellungen\bb\Anwendungsdaten\Mozilla\Firefox\Profiles\gzeey276.default\cookies.txt -> TrackingCookie.2o7 : Gesäubert.
:mozilla.682:C:\Dokumente und Einstellungen\bb\Anwendungsdaten\Mozilla\Firefox\Profiles\gzeey276.default\cookies.txt -> TrackingCookie.71i : Gesäubert.
C:\Dokumente und Einstellungen\bb\Cookies\bb@adicqserver.71i[1].txt -> TrackingCookie.71i : Gesäubert.
:mozilla.161:C:\Dokumente und Einstellungen\bb\Anwendungsdaten\Mozilla\Firefox\Profiles\gzeey276.default\cookies.txt -> TrackingCookie.Adbrite : Gesäubert.
:mozilla.162:C:\Dokumente und Einstellungen\bb\Anwendungsdaten\Mozilla\Firefox\Profiles\gzeey276.default\cookies.txt -> TrackingCookie.Adbrite : Gesäubert.
:mozilla.696:C:\Dokumente und Einstellungen\bb\Anwendungsdaten\Mozilla\Firefox\Profiles\gzeey276.default\cookies.txt -> TrackingCookie.Addcontrol : Gesäubert.
:mozilla.697:C:\Dokumente und Einstellungen\bb\Anwendungsdaten\Mozilla\Firefox\Profiles\gzeey276.default\cookies.txt -> TrackingCookie.Addcontrol : Gesäubert.
C:\Dokumente und Einstellungen\bb\Cookies\[removed][1].txt -> TrackingCookie.Addcontrol : Gesäubert.
:mozilla.665:C:\Dokumente und Einstellungen\bb\Anwendungsdaten\Mozilla\Firefox\Profiles\gzeey276.default\cookies.txt -> TrackingCookie.Adition : Gesäubert.
:mozilla.666:C:\Dokumente und Einstellungen\bb\Anwendungsdaten\Mozilla\Firefox\Profiles\gzeey276.default\cookies.txt -> TrackingCookie.Adition : Gesäubert.
:mozilla.755:C:\Dokumente und Einstellungen\bb\Anwendungsdaten\Mozilla\Firefox\Profiles\gzeey276.default\cookies.txt -> TrackingCookie.Adjuggler : Gesäubert.
:mozilla.756:C:\Dokumente und Einstellungen\bb\Anwendungsdaten\Mozilla\Firefox\Profiles\gzeey276.default\cookies.txt -> TrackingCookie.Adjuggler : Gesäubert.
:mozilla.757:C:\Dokumente und Einstellungen\bb\Anwendungsdaten\Mozilla\Firefox\Profiles\gzeey276.default\cookies.txt -> TrackingCookie.Adjuggler : Gesäubert.
:mozilla.160:C:\Dokumente und Einstellungen\bb\Anwendungsdaten\Mozilla\Firefox\Profiles\gzeey276.default\cookies.txt -> TrackingCookie.Adnet : Gesäubert.
:mozilla.304:C:\Dokumente und Einstellungen\bb\Anwendungsdaten\Mozilla\Firefox\Profiles\gzeey276.default\cookies.txt -> TrackingCookie.Adocean : Gesäubert.
:mozilla.305:C:\Dokumente und Einstellungen\bb\Anwendungsdaten\Mozilla\Firefox\Profiles\gzeey276.default\cookies.txt -> TrackingCookie.Adocean : Gesäubert.
:mozilla.178:C:\Dokumente und Einstellungen\bb\Anwendungsdaten\Mozilla\Firefox\Profiles\gzeey276.default\cookies.txt -> TrackingCookie.Adtech : Gesäubert.
:mozilla.179:C:\Dokumente und Einstellungen\bb\Anwendungsdaten\Mozilla\Firefox\Profiles\gzeey276.default\cookies.txt -> TrackingCookie.Adtech : Gesäubert.
:mozilla.180:C:\Dokumente und Einstellungen\bb\Anwendungsdaten\Mozilla\Firefox\Profiles\gzeey276.default\cookies.txt -> TrackingCookie.Adtech : Gesäubert.
:mozilla.87:C:\Dokumente und Einstellungen\bb\Anwendungsdaten\Mozilla\Firefox\Profiles\gzeey276.default\cookies.txt -> TrackingCookie.Advertising : Gesäubert.
:mozilla.88:C:\Dokumente und Einstellungen\bb\Anwendungsdaten\Mozilla\Firefox\Profiles\gzeey276.default\cookies.txt -> TrackingCookie.Advertising : Gesäubert.
:mozilla.92:C:\Dokumente und Einstellungen\bb\Anwendungsdaten\Mozilla\Firefox\Profiles\gzeey276.default\cookies.txt -> TrackingCookie.Advertising : Gesäubert.
:mozilla.93:C:\Dokumente und Einstellungen\bb\Anwendungsdaten\Mozilla\Firefox\Profiles\gzeey276.default\cookies.txt -> TrackingCookie.Advertising : Gesäubert.
C:\Dokumente und Einstellungen\bb\Cookies\bb@atdmt[2].txt -> TrackingCookie.Atdmt : Gesäubert.
:mozilla.230:C:\Dokumente und Einstellungen\bb\Anwendungsdaten\Mozilla\Firefox\Profiles\gzeey276.default\cookies.txt -> TrackingCookie.Com : Gesäubert.
:mozilla.52:C:\Dokumente und Einstellungen\bb\Anwendungsdaten\Mozilla\Firefox\Profiles\gzeey276.default\cookies.txt -> TrackingCookie.Doubleclick : Gesäubert.
C:\Dokumente und Einstellungen\bb\Cookies\bb@doubleclick[1].txt -> TrackingCookie.Doubleclick : Gesäubert.
:mozilla.69:C:\Dokumente und Einstellungen\bb\Anwendungsdaten\Mozilla\Firefox\Profiles\gzeey276.default\cookies.txt -> TrackingCookie.Esomniture : Gesäubert.
:mozilla.116:C:\Dokumente und Einstellungen\bb\Anwendungsdaten\Mozilla\Firefox\Profiles\gzeey276.default\cookies.txt -> TrackingCookie.Estat : Gesäubert.
:mozilla.831:C:\Dokumente und Einstellungen\bb\Anwendungsdaten\Mozilla\Firefox\Profiles\gzeey276.default\cookies.txt -> TrackingCookie.Etracker : Gesäubert.
:mozilla.832:C:\Dokumente und Einstellungen\bb\Anwendungsdaten\Mozilla\Firefox\Profiles\gzeey276.default\cookies.txt -> TrackingCookie.Etracker : Gesäubert.
:mozilla.169:C:\Dokumente und Einstellungen\bb\Anwendungsdaten\Mozilla\Firefox\Profiles\gzeey276.default\cookies.txt -> TrackingCookie.Euroclick : Gesäubert.
:mozilla.17:C:\Dokumente und Einstellungen\bb\Anwendungsdaten\Mozilla\Firefox\Profiles\gzeey276.default\cookies.txt -> TrackingCookie.Falkag : Gesäubert.
:mozilla.18:C:\Dokumente und Einstellungen\bb\Anwendungsdaten\Mozilla\Firefox\Profiles\gzeey276.default\cookies.txt -> TrackingCookie.Falkag : Gesäubert.
:mozilla.191:C:\Dokumente und Einstellungen\bb\Anwendungsdaten\Mozilla\Firefox\Profiles\gzeey276.default\cookies.txt -> TrackingCookie.Falkag : Gesäubert.
:mozilla.192:C:\Dokumente und Einstellungen\bb\Anwendungsdaten\Mozilla\Firefox\Profiles\gzeey276.default\cookies.txt -> TrackingCookie.Falkag : Gesäubert.
:mozilla.193:C:\Dokumente und Einstellungen\bb\Anwendungsdaten\Mozilla\Firefox\Profiles\gzeey276.default\cookies.txt -> TrackingCookie.Falkag : Gesäubert.
:mozilla.19:C:\Dokumente und Einstellungen\bb\Anwendungsdaten\Mozilla\Firefox\Profiles\gzeey276.default\cookies.txt -> TrackingCookie.Falkag : Gesäubert.
:mozilla.20:C:\Dokumente und Einstellungen\bb\Anwendungsdaten\Mozilla\Firefox\Profiles\gzeey276.default\cookies.txt -> TrackingCookie.Falkag : Gesäubert.
:mozilla.21:C:\Dokumente und Einstellungen\bb\Anwendungsdaten\Mozilla\Firefox\Profiles\gzeey276.default\cookies.txt -> TrackingCookie.Falkag : Gesäubert.
:mozilla.22:C:\Dokumente und Einstellungen\bb\Anwendungsdaten\Mozilla\Firefox\Profiles\gzeey276.default\cookies.txt -> TrackingCookie.Falkag : Gesäubert.
:mozilla.691:C:\Dokumente und Einstellungen\bb\Anwendungsdaten\Mozilla\Firefox\Profiles\gzeey276.default\cookies.txt -> TrackingCookie.Falkag : Gesäubert.
:mozilla.692:C:\Dokumente und Einstellungen\bb\Anwendungsdaten\Mozilla\Firefox\Profiles\gzeey276.default\cookies.txt -> TrackingCookie.Falkag : Gesäubert.
:mozilla.693:C:\Dokumente und Einstellungen\bb\Anwendungsdaten\Mozilla\Firefox\Profiles\gzeey276.default\cookies.txt -> TrackingCookie.Falkag : Gesäubert.
:mozilla.694:C:\Dokumente und Einstellungen\bb\Anwendungsdaten\Mozilla\Firefox\Profiles\gzeey276.default\cookies.txt -> TrackingCookie.Falkag : Gesäubert.
:mozilla.695:C:\Dokumente und Einstellungen\bb\Anwendungsdaten\Mozilla\Firefox\Profiles\gzeey276.default\cookies.txt -> TrackingCookie.Falkag : Gesäubert.
C:\Dokumente und Einstellungen\bb\Cookies\[removed][2].txt -> TrackingCookie.Falkag : Gesäubert.
:mozilla.70:C:\Dokumente und Einstellungen\bb\Anwendungsdaten\Mozilla\Firefox\Profiles\gzeey276.default\cookies.txt -> TrackingCookie.Googleadservices : Gesäubert.
:mozilla.847:C:\Dokumente und Einstellungen\bb\Anwendungsdaten\Mozilla\Firefox\Profiles\gzeey276.default\cookies.txt -> TrackingCookie.Googleadservices : Gesäubert.
:mozilla.848:C:\Dokumente und Einstellungen\bb\Anwendungsdaten\Mozilla\Firefox\Profiles\gzeey276.default\cookies.txt -> TrackingCookie.Googleadservices : Gesäubert.
:mozilla.89:C:\Dokumente und Einstellungen\bb\Anwendungsdaten\Mozilla\Firefox\Profiles\gzeey276.default\cookies.txt -> TrackingCookie.Hitbox : Gesäubert.
:mozilla.90:C:\Dokumente und Einstellungen\bb\Anwendungsdaten\Mozilla\Firefox\Profiles\gzeey276.default\cookies.txt -> TrackingCookie.Hitbox : Gesäubert.
:mozilla.91:C:\Dokumente und Einstellungen\bb\Anwendungsdaten\Mozilla\Firefox\Profiles\gzeey276.default\cookies.txt -> TrackingCookie.Hitbox : Gesäubert.
:mozilla.738:C:\Dokumente und Einstellungen\bb\Anwendungsdaten\Mozilla\Firefox\Profiles\gzeey276.default\cookies.txt -> TrackingCookie.I12 : Gesäubert.
:mozilla.762:C:\Dokumente und Einstellungen\bb\Anwendungsdaten\Mozilla\Firefox\Profiles\gzeey276.default\cookies.txt -> TrackingCookie.Information : Gesäubert.
:mozilla.16:C:\Dokumente und Einstellungen\bb\Anwendungsdaten\Mozilla\Firefox\Profiles\gzeey276.default\cookies.txt -> TrackingCookie.Ivwbox : Gesäubert.
C:\Dokumente und Einstellungen\bb\Cookies\bb@ivwbox[2].txt -> TrackingCookie.Ivwbox : Gesäubert.
:mozilla.38:C:\Dokumente und Einstellungen\bb\Anwendungsdaten\Mozilla\Firefox\Profiles\gzeey276.default\cookies.txt -> TrackingCookie.Komtrack : Gesäubert.
:mozilla.39:C:\Dokumente und Einstellungen\bb\Anwendungsdaten\Mozilla\Firefox\Profiles\gzeey276.default\cookies.txt -> TrackingCookie.Komtrack : Gesäubert.
:mozilla.40:C:\Dokumente und Einstellungen\bb\Anwendungsdaten\Mozilla\Firefox\Profiles\gzeey276.default\cookies.txt -> TrackingCookie.Komtrack : Gesäubert.
:mozilla.41:C:\Dokumente und Einstellungen\bb\Anwendungsdaten\Mozilla\Firefox\Profiles\gzeey276.default\cookies.txt -> TrackingCookie.Komtrack : Gesäubert.
:mozilla.42:C:\Dokumente und Einstellungen\bb\Anwendungsdaten\Mozilla\Firefox\Profiles\gzeey276.default\cookies.txt -> TrackingCookie.Komtrack : Gesäubert.
C:\Dokumente und Einstellungen\bb\Cookies\bb@komtrack[2].txt -> TrackingCookie.Komtrack : Gesäubert.
:mozilla.729:C:\Dokumente und Einstellungen\bb\Anwendungsdaten\Mozilla\Firefox\Profiles\gzeey276.default\cookies.txt -> TrackingCookie.Masterstats : Gesäubert.
C:\Dokumente und Einstellungen\bb\Cookies\bb@mediaplex[1].txt -> TrackingCookie.Mediaplex : Gesäubert.
:mozilla.441:C:\Dokumente und Einstellungen\bb\Anwendungsdaten\Mozilla\Firefox\Profiles\gzeey276.default\cookies.txt -> TrackingCookie.Oewabox : Gesäubert.
:mozilla.769:C:\Dokumente und Einstellungen\bb\Anwendungsdaten\Mozilla\Firefox\Profiles\gzeey276.default\cookies.txt -> TrackingCookie.Onestat : Gesäubert.
:mozilla.770:C:\Dokumente und Einstellungen\bb\Anwendungsdaten\Mozilla\Firefox\Profiles\gzeey276.default\cookies.txt -> TrackingCookie.Onestat : Gesäubert.
:mozilla.449:C:\Dokumente und Einstellungen\bb\Anwendungsdaten\Mozilla\Firefox\Profiles\gzeey276.default\cookies.txt -> TrackingCookie.Overture : Gesäubert.
:mozilla.450:C:\Dokumente und Einstellungen\bb\Anwendungsdaten\Mozilla\Firefox\Profiles\gzeey276.default\cookies.txt -> TrackingCookie.Overture : Gesäubert.
:mozilla.451:C:\Dokumente und Einstellungen\bb\Anwendungsdaten\Mozilla\Firefox\Profiles\gzeey276.default\cookies.txt -> TrackingCookie.Overture : Gesäubert.
:mozilla.457:C:\Dokumente und Einstellungen\bb\Anwendungsdaten\Mozilla\Firefox\Profiles\gzeey276.default\cookies.txt -> TrackingCookie.Overture : Gesäubert.
:mozilla.170:C:\Dokumente und Einstellungen\bb\Anwendungsdaten\Mozilla\Firefox\Profiles\gzeey276.default\cookies.txt -> TrackingCookie.Pointroll : Gesäubert.
:mozilla.171:C:\Dokumente und Einstellungen\bb\Anwendungsdaten\Mozilla\Firefox\Profiles\gzeey276.default\cookies.txt -> TrackingCookie.Pointroll : Gesäubert.
:mozilla.172:C:\Dokumente und Einstellungen\bb\Anwendungsdaten\Mozilla\Firefox\Profiles\gzeey276.default\cookies.txt -> TrackingCookie.Pointroll : Gesäubert.
:mozilla.173:C:\Dokumente und Einstellungen\bb\Anwendungsdaten\Mozilla\Firefox\Profiles\gzeey276.default\cookies.txt -> TrackingCookie.Pointroll : Gesäubert.
:mozilla.121:C:\Dokumente und Einstellungen\bb\Anwendungsdaten\Mozilla\Firefox\Profiles\gzeey276.default\cookies.txt -> TrackingCookie.Popularix : Gesäubert.
:mozilla.470:C:\Dokumente und Einstellungen\bb\Anwendungsdaten\Mozilla\Firefox\Profiles\gzeey276.default\cookies.txt -> TrackingCookie.Pro-market : Gesäubert.
:mozilla.471:C:\Dokumente und Einstellungen\bb\Anwendungsdaten\Mozilla\Firefox\Profiles\gzeey276.default\cookies.txt -> TrackingCookie.Pro-market : Gesäubert.
:mozilla.472:C:\Dokumente und Einstellungen\bb\Anwendungsdaten\Mozilla\Firefox\Profiles\gzeey276.default\cookies.txt -> TrackingCookie.Pro-market : Gesäubert.
:mozilla.473:C:\Dokumente und Einstellungen\bb\Anwendungsdaten\Mozilla\Firefox\Profiles\gzeey276.default\cookies.txt -> TrackingCookie.Qksrv : Gesäubert.
:mozilla.474:C:\Dokumente und Einstellungen\bb\Anwendungsdaten\Mozilla\Firefox\Profiles\gzeey276.default\cookies.txt -> TrackingCookie.Qksrv : Gesäubert.
:mozilla.681:C:\Dokumente und Einstellungen\bb\Anwendungsdaten\Mozilla\Firefox\Profiles\gzeey276.default\cookies.txt -> TrackingCookie.Quarterserver : Gesäubert.
:mozilla.475:C:\Dokumente und Einstellungen\bb\Anwendungsdaten\Mozilla\Firefox\Profiles\gzeey276.default\cookies.txt -> TrackingCookie.Questionmarket : Gesäubert.
:mozilla.476:C:\Dokumente und Einstellungen\bb\Anwendungsdaten\Mozilla\Firefox\Profiles\gzeey276.default\cookies.txt -> TrackingCookie.Questionmarket : Gesäubert.
:mozilla.511:C:\Dokumente und Einstellungen\bb\Anwendungsdaten\Mozilla\Firefox\Profiles\gzeey276.default\cookies.txt -> TrackingCookie.Realmedia : Gesäubert.
:mozilla.513:C:\Dokumente und Einstellungen\bb\Anwendungsdaten\Mozilla\Firefox\Profiles\gzeey276.default\cookies.txt -> TrackingCookie.Revenue : Gesäubert.
:mozilla.264:C:\Dokumente und Einstellungen\bb\Anwendungsdaten\Mozilla\Firefox\Profiles\gzeey276.default\cookies.txt -> TrackingCookie.Ru4 : Gesäubert.
:mozilla.265:C:\Dokumente und Einstellungen\bb\Anwendungsdaten\Mozilla\Firefox\Profiles\gzeey276.default\cookies.txt -> TrackingCookie.Ru4 : Gesäubert.
:mozilla.266:C:\Dokumente und Einstellungen\bb\Anwendungsdaten\Mozilla\Firefox\Profiles\gzeey276.default\cookies.txt -> TrackingCookie.Ru4 : Gesäubert.
:mozilla.267:C:\Dokumente und Einstellungen\bb\Anwendungsdaten\Mozilla\Firefox\Profiles\gzeey276.default\cookies.txt -> TrackingCookie.Ru4 : Gesäubert.
:mozilla.222:C:\Dokumente und Einstellungen\bb\Anwendungsdaten\Mozilla\Firefox\Profiles\gzeey276.default\cookies.txt -> TrackingCookie.Serving-sys : Gesäubert.
:mozilla.524:C:\Dokumente und Einstellungen\bb\Anwendungsdaten\Mozilla\Firefox\Profiles\gzeey276.default\cookies.txt -> TrackingCookie.Serving-sys : Gesäubert.
:mozilla.525:C:\Dokumente und Einstellungen\bb\Anwendungsdaten\Mozilla\Firefox\Profiles\gzeey276.default\cookies.txt -> TrackingCookie.Serving-sys : Gesäubert.
:mozilla.526:C:\Dokumente und Einstellungen\bb\Anwendungsdaten\Mozilla\Firefox\Profiles\gzeey276.default\cookies.txt -> TrackingCookie.Serving-sys : Gesäubert.
:mozilla.527:C:\Dokumente und Einstellungen\bb\Anwendungsdaten\Mozilla\Firefox\Profiles\gzeey276.default\cookies.txt -> TrackingCookie.Serving-sys : Gesäubert.
:mozilla.528:C:\Dokumente und Einstellungen\bb\Anwendungsdaten\Mozilla\Firefox\Profiles\gzeey276.default\cookies.txt -> TrackingCookie.Serving-sys : Gesäubert.
:mozilla.239:C:\Dokumente und Einstellungen\bb\Anwendungsdaten\Mozilla\Firefox\Profiles\gzeey276.default\cookies.txt -> TrackingCookie.Sexcounter : Gesäubert.
:mozilla.240:C:\Dokumente und Einstellungen\bb\Anwendungsdaten\Mozilla\Firefox\Profiles\gzeey276.default\cookies.txt -> TrackingCookie.Sexcounter : Gesäubert.
:mozilla.241:C:\Dokumente und Einstellungen\bb\Anwendungsdaten\Mozilla\Firefox\Profiles\gzeey276.default\cookies.txt -> TrackingCookie.Sexcounter : Gesäubert.
:mozilla.242:C:\Dokumente und Einstellungen\bb\Anwendungsdaten\Mozilla\Firefox\Profiles\gzeey276.default\cookies.txt -> TrackingCookie.Sexcounter : Gesäubert.
:mozilla.243:C:\Dokumente und Einstellungen\bb\Anwendungsdaten\Mozilla\Firefox\Profiles\gzeey276.default\cookies.txt -> TrackingCookie.Sexcounter : Gesäubert.
:mozilla.244:C:\Dokumente und Einstellungen\bb\Anwendungsdaten\Mozilla\Firefox\Profiles\gzeey276.default\cookies.txt -> TrackingCookie.Sexcounter : Gesäubert.
:mozilla.712:C:\Dokumente und Einstellungen\bb\Anwendungsdaten\Mozilla\Firefox\Profiles\gzeey276.default\cookies.txt -> TrackingCookie.Sitestat : Gesäubert.
:mozilla.894:C:\Dokumente und Einstellungen\bb\Anwendungsdaten\Mozilla\Firefox\Profiles\gzeey276.default\cookies.txt -> TrackingCookie.Smartadserver : Gesäubert.
:mozilla.895:C:\Dokumente und Einstellungen\bb\Anwendungsdaten\Mozilla\Firefox\Profiles\gzeey276.default\cookies.txt -> TrackingCookie.Smartadserver : Gesäubert.
:mozilla.896:C:\Dokumente und Einstellungen\bb\Anwendungsdaten\Mozilla\Firefox\Profiles\gzeey276.default\cookies.txt -> TrackingCookie.Smartadserver : Gesäubert.
:mozilla.573:C:\Dokumente und Einstellungen\bb\Anwendungsdaten\Mozilla\Firefox\Profiles\gzeey276.default\cookies.txt -> TrackingCookie.Tacoda : Gesäubert.
:mozilla.574:C:\Dokumente und Einstellungen\bb\Anwendungsdaten\Mozilla\Firefox\Profiles\gzeey276.default\cookies.txt -> TrackingCookie.Tacoda : Gesäubert.
:mozilla.580:C:\Dokumente und Einstellungen\bb\Anwendungsdaten\Mozilla\Firefox\Profiles\gzeey276.default\cookies.txt -> TrackingCookie.Tfag : Gesäubert.
C:\Dokumente und Einstellungen\bb\Cookies\[removed][2].txt -> TrackingCookie.Tfag : Gesäubert.
:mozilla.37:C:\Dokumente und Einstellungen\bb\Anwendungsdaten\Mozilla\Firefox\Profiles\gzeey276.default\cookies.txt -> TrackingCookie.Tradedoubler : Gesäubert.
C:\Dokumente und Einstellungen\bb\Cookies\bb@tradedoubler[1].txt -> TrackingCookie.Tradedoubler : Gesäubert.
:mozilla.594:C:\Dokumente und Einstellungen\bb\Anwendungsdaten\Mozilla\Firefox\Profiles\gzeey276.default\cookies.txt -> TrackingCookie.Tribalfusion : Gesäubert.
:mozilla.710:C:\Dokumente und Einstellungen\bb\Anwendungsdaten\Mozilla\Firefox\Profiles\gzeey276.default\cookies.txt -> TrackingCookie.Tribalfusion : Gesäubert.
:mozilla.618:C:\Dokumente und Einstellungen\bb\Anwendungsdaten\Mozilla\Firefox\Profiles\gzeey276.default\cookies.txt -> TrackingCookie.Weborama : Gesäubert.
:mozilla.656:C:\Dokumente und Einstellungen\bb\Anwendungsdaten\Mozilla\Firefox\Profiles\gzeey276.default\cookies.txt -> TrackingCookie.Yadro : Gesäubert.
:mozilla.668:C:\Dokumente und Einstellungen\bb\Anwendungsdaten\Mozilla\Firefox\Profiles\gzeey276.default\cookies.txt -> TrackingCookie.Yieldmanager : Gesäubert.
:mozilla.669:C:\Dokumente und Einstellungen\bb\Anwendungsdaten\Mozilla\Firefox\Profiles\gzeey276.default\cookies.txt -> TrackingCookie.Yieldmanager : Gesäubert.
:mozilla.670:C:\Dokumente und Einstellungen\bb\Anwendungsdaten\Mozilla\Firefox\Profiles\gzeey276.default\cookies.txt -> TrackingCookie.Yieldmanager : Gesäubert.
:mozilla.671:C:\Dokumente und Einstellungen\bb\Anwendungsdaten\Mozilla\Firefox\Profiles\gzeey276.default\cookies.txt -> TrackingCookie.Yieldmanager : Gesäubert.


::Berichtende

——————————————————–

Scanning Report
Friday, February 16, 2007 18:25:02 - 19:13:51

Computer name: PATULA
Scanning type: Scan system for viruses, rootkits, spyware
Target: C:\ F:\
Result: 7 malware found
Tracking Cookie (spyware)

* System (Disinfected)
* System
* System
* System
* System
* System

W32/Bifrose.CRO (virus)

* C:\DOKUMENTE UND EINSTELLUNGEN\BB\DESKTOP\MAX PAYNE II\DEUTSCHTEIL\MP2_GERPATCH.EXE

Statistics
Scanned:

* Files: 31208
* System: 4353
* Not scanned: 4

Actions:

* Disinfected: 1
* Renamed: 0
* Deleted: 0
* None: 6
* Submitted: 0

Files not scanned:

* C:\PAGEFILE.SYS
* C:\WINDOWS\SYSTEM32\DRIVERS\SPTD.SYS
* C:\WINDOWS\SYSTEM32\CONFIG\DEFAULT
* C:\DOKUMENTE UND EINSTELLUNGEN\BB\LOKALE EINSTELLUNGEN\TEMP\~ROMFN_00000F24

——————————————————-

Logfile of HijackThis v1.99.1
Scan saved at 19:18:43, on 16.02.2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.5730.0011)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\Programme\AntiVir PersonalEdition Classic\sched.exe
C:\Programme\AntiVir PersonalEdition Classic\avguard.exe
F:\Programme\Grisoft\AVG Anti-Spyware 7.5\guard.exe
F:\Programme\CPUCooL\CooLSrv.exe
C:\WINDOWS\system32\CTsvcCDA.EXE
C:\WINDOWS\system32\nvsvc32.exe
F:\Programme\Alcohol Soft\Alcohol 120\StarWind\StarWindService.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\RUNDLL32.EXE
C:\WINDOWS\system32\Rundll32.exe
C:\Programme\AntiVir PersonalEdition Classic\avgnt.exe
F:\Programme\Creative\SBAudigy\Surround Mixer\CTSysVol.exe
C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe
F:\Programme\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
C:\WINDOWS\system32\ctfmon.exe
F:\Programme\Spybot - Search & Destroy\TeaTimer.exe
F:\Programme\Creative\MediaSource\Detector\CTDetect.exe
C:\WINDOWS\System32\svchost.exe
F:\Programme\ICQLite\ICQLite.exe
C:\Programme\MSN Messenger\msnmsgr.exe
C:\Programme\MSN Messenger\usnsvc.exe
F:\Programme\Winamp\winamp.exe
F:\PROGRA~1\MOZILL~1\FIREFOX.EXE
C:\Programme\Internet Explorer\iexplore.exe
C:\WINDOWS\system32\winmine.exe
F:\Programme\Hijackthis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://google.icq.com/search/search_frame.php
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://google.icq.com
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://windowsupdate.microsoft.com/
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - F:\Programme\Spybot - Search & Destroy\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre1.5.0_09\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [P17Helper] Rundll32 P17.dll,P17Helper
O4 - HKLM\..\Run: [avgnt] "C:\Programme\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [CTSysVol] F:\Programme\Creative\SBAudigy\Surround Mixer\CTSysVol.exe /r
O4 - HKLM\..\Run: [UpdReg] C:\WINDOWS\UpdReg.EXE
O4 - HKLM\..\Run: [TkBellExe] "C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [SSBkgdUpdate] "C:\Programme\Gemeinsame Dateien\Scansoft Shared\SSBkgdUpdate\SSBkgdupdate.exe" -Embedding -boot
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "F:\Programme\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [SpybotSD TeaTimer] F:\Programme\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKCU\..\Run: [Creative Detector] F:\Programme\Creative\MediaSource\Detector\CTDetect.exe /R
O4 - HKCU\..\RunOnce: [ICQ Lite] F:\Programme\ICQLite\ICQLite.exe -trayboot
O4 - Startup: Adobe Gamma.lnk = C:\Programme\Gemeinsame Dateien\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: Adobe Reader - Schnellstart.lnk = C:\Programme\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O8 - Extra context menu item: &ICQ; Toolbar Search - res://F:\Programme\ICQToolbar\toolbaru.dll/SEARCH.HTML
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_09\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_09\bin\ssv.dll
O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - F:\Programme\ICQLite\ICQLite.exe
O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - F:\Programme\ICQLite\ICQLite.exe
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O11 - Options group: [INTERNATIONAL] International*
O16 - DPF: {14B87622-7E19-4EA8-93B3-97215F77A6BC} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/Messe…nt.cab31267.cab
O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/DE-DE/a-UNO1/GAME_UNO1.cab
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/Messe…nt.cab31267.cab
O16 - DPF: {9D190AE6-C81E-4039-8061-978EBAD10073} (F-Secure Online Scanner 3.0) - http://support.f-secure.com/ols/fscax.cab
O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (ZoneIntro Class) - http://messenger.zone.msn.com/binary/ZIntro.cab47946.cab
O16 - DPF: {F6BF0D00-0B2A-4A75-BF7B-F385591623AF} (Solitaire Showdown Class) - http://messenger.zone.msn.com/binary/Solit…wn.cab31267.cab
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll
O23 - Service: Adobe LM Service - Adobe Systems - C:\Programme\Gemeinsame Dateien\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: AntiVir PersonalEdition Classic Planer (AntiVirScheduler) - Avira GmbH - C:\Programme\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - AVIRA GmbH - C:\Programme\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: AVG Anti-Spyware Guard - Anti-Malware Development a.s. - F:\Programme\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: CPUCooLServer Service (CPUCooLServer) - Unknown owner - F:\Programme\CPUCooL\CooLSrv.exe
O23 - Service: Creative Service for CDROM Access - Creative Technology Ltd - C:\WINDOWS\system32\CTsvcCDA.EXE
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: StarWind iSCSI Service (StarWindService) - Rocket Division Software - F:\Programme\Alcohol Soft\Alcohol 120\StarWind\StarWindService.exe

————————————————

That are the logs!

As you can see, AVG just found many tracking-cockies. F-secure found a virus! it has to do with the file I could not delete! But it crashed…
Suddenly, I could delete the file on desktop after a week!
It seems to me that my PC starts much slower!
And I started mscofig to make few programs not run at starting. there i saw an entry:
dumprep 0 -k %systemroot%\system32\dumprep 0 -k SOFTWARE\Microsoft\Windows\CurrentVersion\Run
I un-selected it!

Thank you for help,
Yours patula

I really don´t know why programs like msn oder icq should start but here are the results without reboot:

Logfile of HijackThis v1.99.1
Scan saved at 01:23:19, on 17.02.2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.5730.0011)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
F:\Programme\Grisoft\AVG Anti-Spyware 7.5\guard.exe
F:\Programme\CPUCooL\CooLSrv.exe
C:\WINDOWS\system32\CTsvcCDA.EXE
C:\WINDOWS\system32\nvsvc32.exe
F:\Programme\Alcohol Soft\Alcohol 120\StarWind\StarWindService.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\RUNDLL32.EXE
C:\WINDOWS\system32\Rundll32.exe
F:\Programme\Creative\SBAudigy\Surround Mixer\CTSysVol.exe
C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe
F:\Programme\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
C:\Programme\MSN Messenger\msnmsgr.exe
C:\WINDOWS\system32\ctfmon.exe
F:\Programme\Spybot - Search & Destroy\TeaTimer.exe
F:\Programme\Creative\MediaSource\Detector\CTDetect.exe
C:\WINDOWS\System32\svchost.exe
F:\Programme\ICQLite\ICQLite.exe
C:\Programme\MSN Messenger\usnsvc.exe
C:\Programme\AntiVir PersonalEdition Classic\avguard.exe
C:\Programme\AntiVir PersonalEdition Classic\avgnt.exe
C:\Programme\AntiVir PersonalEdition Classic\sched.exe
F:\Programme\Mozilla Firefox\firefox.exe
F:\Programme\Hijackthis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://google.icq.com/search/search_frame.php
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://google.icq.com
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://windowsupdate.microsoft.com/
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - F:\Programme\Spybot - Search & Destroy\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre1.5.0_09\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [P17Helper] Rundll32 P17.dll,P17Helper
O4 - HKLM\..\Run: [avgnt] "C:\Programme\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [CTSysVol] F:\Programme\Creative\SBAudigy\Surround Mixer\CTSysVol.exe /r
O4 - HKLM\..\Run: [UpdReg] C:\WINDOWS\UpdReg.EXE
O4 - HKLM\..\Run: [TkBellExe] "C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [SSBkgdUpdate] "C:\Programme\Gemeinsame Dateien\Scansoft Shared\SSBkgdUpdate\SSBkgdupdate.exe" -Embedding -boot
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "F:\Programme\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKLM\..\Run: [SetDefPrt] F:\Programme\Brother\Brmfl06a\BrStDvPt.exe
O4 - HKLM\..\Run: [PaperPort PTD] C:\Programme\ScanSoft\PaperPort\pptd40nt.exe
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKLM\..\Run: [IndexSearch] C:\Programme\ScanSoft\PaperPort\IndexSearch.exe
O4 - HKLM\..\Run: [ControlCenter3] C:\Programme\Brother\ControlCenter3\brctrcen.exe /autorun
O4 - HKLM\..\Run: [CloneCDTray] "F:\Programme\SlySoft\CloneCD\CloneCDTray.exe" /s
O4 - HKLM\..\Run: [BrMfcWnd] C:\Programme\Brother\Brmfcmon\BrMfcWnd.exe /AUTORUN
O4 - HKLM\..\Run: [MSConfig] C:\WINDOWS\PCHealth\HelpCtr\Binaries\MSConfig.exe /auto
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [SpybotSD TeaTimer] F:\Programme\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKCU\..\Run: [Creative Detector] F:\Programme\Creative\MediaSource\Detector\CTDetect.exe /R
O4 - HKCU\..\Run: [MsnMsgr] "C:\Programme\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\RunOnce: [ICQ Lite] F:\Programme\ICQLite\ICQLite.exe -trayboot
O4 - Startup: Adobe Gamma.lnk = C:\Programme\Gemeinsame Dateien\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Startup: RC.lnk = F:\Programme\DTV\DTV\RC.exe
O4 - Global Startup: Adobe Reader - Schnellstart.lnk = C:\Programme\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O8 - Extra context menu item: &ICQ Toolbar Search - res://F:\Programme\ICQToolbar\toolbaru.dll/SEARCH.HTML
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_09\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_09\bin\ssv.dll
O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - F:\Programme\ICQLite\ICQLite.exe
O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - F:\Programme\ICQLite\ICQLite.exe
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O11 - Options group: [INTERNATIONAL] International*
O16 - DPF: {14B87622-7E19-4EA8-93B3-97215F77A6BC} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/Messe…nt.cab31267.cab
O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/DE-DE/a-UNO1/GAME_UNO1.cab
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/Messe…nt.cab31267.cab
O16 - DPF: {9D190AE6-C81E-4039-8061-978EBAD10073} (F-Secure Online Scanner 3.0) - http://support.f-secure.com/ols/fscax.cab
O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (ZoneIntro Class) - http://messenger.zone.msn.com/binary/ZIntro.cab47946.cab
O16 - DPF: {F6BF0D00-0B2A-4A75-BF7B-F385591623AF} (Solitaire Showdown Class) - http://messenger.zone.msn.com/binary/Solit…wn.cab31267.cab
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll
O23 - Service: Adobe LM Service - Adobe Systems - C:\Programme\Gemeinsame Dateien\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: AntiVir PersonalEdition Classic Planer (AntiVirScheduler) - Avira GmbH - C:\Programme\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - AVIRA GmbH - C:\Programme\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: AVG Anti-Spyware Guard - Anti-Malware Development a.s. - F:\Programme\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: CPUCooLServer Service (CPUCooLServer) - Unknown owner - F:\Programme\CPUCooL\CooLSrv.exe
O23 - Service: Creative Service for CDROM Access - Creative Technology Ltd - C:\WINDOWS\system32\CTsvcCDA.EXE
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: StarWind iSCSI Service (StarWindService) - Rocket Division Software - F:\Programme\Alcohol Soft\Alcohol 120\StarWind\StarWindService.exe


Thank you for your help!

Hi again,
as you can see I deleted the entry "dumprep 0 -k" successfully. But the second entry is still there.
I updated Java and removed the old versions
I used atf-cleander but I couldn´t click at Firefox at the top, although it´s my standard browser.
And I have two questions:
1. Should I delete this file:

W32/Bifrose.CRO (virus)

* C:\DOKUMENTE UND EINSTELLUNGEN\BB\DESKTOP\MAX PAYNE II\DEUTSCHTEIL\MP2_GERPATCH.EXE

2. Can I un-select some unimportant programs in the startup entries, which are definitely clean?

The PC behaves like allways. Just the system start and the shutting-down take longer (might be because of new installed programs, too). Untill yet I didn´t hear the mentioned click-sound.


Logfile of HijackThis v1.99.1
Scan saved at 12:38:32, on 17.02.2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.5730.0011)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\RUNDLL32.EXE
C:\WINDOWS\system32\Rundll32.exe
C:\Programme\AntiVir PersonalEdition Classic\avgnt.exe
C:\Programme\AntiVir PersonalEdition Classic\sched.exe
F:\Programme\Creative\SBAudigy\Surround Mixer\CTSysVol.exe
C:\Programme\AntiVir PersonalEdition Classic\avguard.exe
C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe
F:\Programme\Grisoft\AVG Anti-Spyware 7.5\guard.exe
F:\Programme\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
F:\Programme\CPUCooL\CooLSrv.exe
C:\WINDOWS\system32\CTsvcCDA.EXE
C:\WINDOWS\system32\nvsvc32.exe
F:\Programme\Alcohol Soft\Alcohol 120\StarWind\StarWindService.exe
C:\WINDOWS\System32\svchost.exe
C:\Programme\ScanSoft\PaperPort\pptd40nt.exe
C:\Programme\Brother\ControlCenter3\brccMCtl.exe
C:\Programme\Brother\Brmfcmon\BrMfcWnd.exe
C:\WINDOWS\PCHealth\HelpCtr\Binaries\MSConfig.exe
C:\Programme\Java\jre1.5.0_11\bin\jusched.exe
C:\WINDOWS\system32\ctfmon.exe
F:\Programme\Spybot - Search & Destroy\TeaTimer.exe
F:\Programme\Creative\MediaSource\Detector\CTDetect.exe
C:\Programme\MSN Messenger\MsnMsgr.Exe
C:\Programme\Adobe\Acrobat 7.0\Reader\reader_sl.exe
F:\Programme\DTV\DTV\RC.exe
C:\WINDOWS\System32\svchost.exe
C:\Programme\MSN Messenger\usnsvc.exe
C:\WINDOWS\system32\wuauclt.exe
F:\Programme\Hijackthis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://google.icq.com/search/search_frame.php
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://google.icq.com
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://windowsupdate.microsoft.com/
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre1.5.0_11\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [P17Helper] Rundll32 P17.dll,P17Helper
O4 - HKLM\..\Run: [avgnt] "C:\Programme\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [CTSysVol] F:\Programme\Creative\SBAudigy\Surround Mixer\CTSysVol.exe /r
O4 - HKLM\..\Run: [UpdReg] C:\WINDOWS\UpdReg.EXE
O4 - HKLM\..\Run: [TkBellExe] "C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [SSBkgdUpdate] "C:\Programme\Gemeinsame Dateien\Scansoft Shared\SSBkgdUpdate\SSBkgdupdate.exe" -Embedding -boot
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "F:\Programme\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKLM\..\Run: [SetDefPrt] F:\Programme\Brother\Brmfl06a\BrStDvPt.exe
O4 - HKLM\..\Run: [PaperPort PTD] C:\Programme\ScanSoft\PaperPort\pptd40nt.exe
O4 - HKLM\..\Run: [IndexSearch] C:\Programme\ScanSoft\PaperPort\IndexSearch.exe
O4 - HKLM\..\Run: [ControlCenter3] C:\Programme\Brother\ControlCenter3\brctrcen.exe /autorun
O4 - HKLM\..\Run: [CloneCDTray] "F:\Programme\SlySoft\CloneCD\CloneCDTray.exe" /s
O4 - HKLM\..\Run: [BrMfcWnd] C:\Programme\Brother\Brmfcmon\BrMfcWnd.exe /AUTORUN
O4 - HKLM\..\Run: [MSConfig] C:\WINDOWS\PCHealth\HelpCtr\Binaries\MSConfig.exe /auto
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Programme\Java\jre1.5.0_11\bin\jusched.exe"
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [SpybotSD TeaTimer] F:\Programme\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKCU\..\Run: [Creative Detector] F:\Programme\Creative\MediaSource\Detector\CTDetect.exe /R
O4 - HKCU\..\Run: [MsnMsgr] "C:\Programme\MSN Messenger\MsnMsgr.Exe" /background
O4 - Startup: Adobe Gamma.lnk = C:\Programme\Gemeinsame Dateien\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Startup: RC.lnk = F:\Programme\DTV\DTV\RC.exe
O4 - Global Startup: Adobe Reader - Schnellstart.lnk = C:\Programme\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O8 - Extra context menu item: &ICQ Toolbar Search - res://F:\Programme\ICQToolbar\toolbaru.dll/SEARCH.HTML
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_11\bin\npjpi150_11.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_11\bin\npjpi150_11.dll
O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - F:\Programme\ICQLite\ICQLite.exe
O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - F:\Programme\ICQLite\ICQLite.exe
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O11 - Options group: [INTERNATIONAL] International*
O16 - DPF: {14B87622-7E19-4EA8-93B3-97215F77A6BC} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/Messe…nt.cab31267.cab
O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/DE-DE/a-UNO1/GAME_UNO1.cab
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/Messe…nt.cab31267.cab
O16 - DPF: {9D190AE6-C81E-4039-8061-978EBAD10073} (F-Secure Online Scanner 3.0) - http://support.f-secure.com/ols/fscax.cab
O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (ZoneIntro Class) - http://messenger.zone.msn.com/binary/ZIntro.cab47946.cab
O16 - DPF: {F6BF0D00-0B2A-4A75-BF7B-F385591623AF} (Solitaire Showdown Class) - http://messenger.zone.msn.com/binary/Solit…wn.cab31267.cab
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll
O23 - Service: Adobe LM Service - Adobe Systems - C:\Programme\Gemeinsame Dateien\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: AntiVir PersonalEdition Classic Planer (AntiVirScheduler) - Avira GmbH - C:\Programme\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - AVIRA GmbH - C:\Programme\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: AVG Anti-Spyware Guard - Anti-Malware Development a.s. - F:\Programme\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: CPUCooLServer Service (CPUCooLServer) - Unknown owner - F:\Programme\CPUCooL\CooLSrv.exe
O23 - Service: Creative Service for CDROM Access - Creative Technology Ltd - C:\WINDOWS\system32\CTsvcCDA.EXE
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: StarWind iSCSI Service (StarWindService) - Rocket Division Software - F:\Programme\Alcohol Soft\Alcohol 120\StarWind\StarWindService.exe