BKA Virus - Systemwiederherstellung und jetzt Malwarebytes Scan

Hepie · 16.03.2012, 17:01

Hallo Leute^^

Ich wurde gestern mit dem doch schon sehr bekannten "BKA Virus" infiziert, worauf ich eine Systemwiederherstellung vom 12.ten März gemacht habe. (Ich wurde am 15.ten März infiziert)

Jetzt habe ich einfach mal Malwarebytes drüberlaufen lassen und wollte hier meine Logs posten, da ich anscheinend erschreckend viele Viren auf meinem PC rumlungern habe

Tut mir schonmal im Vorraus Leid wenn die Viren irgendwie nichts damit zu tun haben/schon vom Programm gelöscht wurden(!?).

Hepie · 16.03.2012, 19:26

Hier der Log ohne Download:

Malwarebytes Anti-Malware (Test) 1.60.1.1000
www.malwarebytes.org

Datenbank Version: v2012.03.15.05

Windows XP Service Pack 3 x86 NTFS
Internet Explorer 7.0.5730.13
Darius :: AXELAY [Administrator]

Schutz: Aktiviert

16.03.2012 14:09:39
mbam-log-2012-03-16 (14-09-39).txt

Art des Suchlaufs: Vollständiger Suchlauf
Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM
Deaktivierte Suchlaufeinstellungen: P2P
Durchsuchte Objekte: 473401
Laufzeit: 2 Stunde(n), 34 Minute(n), 25 Sekunde(n)

Infizierte Speicherprozesse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung: 0
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateien: 8
H:\Dokumente und Einstellungen\Darius\Desktop\Zeug\fvsetup_2_5.exe (PUP.SpyBoss) -> Erfolgreich gelöscht und in Quarantäne gestellt.
H:\Dokumente und Einstellungen\Darius\Lokale Einstellungen\TempDIR\BetterInstaller.exe (PUP.BundleInstaller.Somoto) -> Erfolgreich gelöscht und in Quarantäne gestellt.
H:\Programme\Microsoft Games for Windows - LIVE\Client\GFWLive.exe (Spyware.Agent) -> Erfolgreich gelöscht und in Quarantäne gestellt.
H:\System Volume Information\_restore{D486CC0F-48F5-4658-ACEA-623F782B4541}\RP640\A0089554.exe (PUP.BundleOffer.Downloader.S) -> Erfolgreich gelöscht und in Quarantäne gestellt.
H:\System Volume Information\_restore{D486CC0F-48F5-4658-ACEA-623F782B4541}\RP640\A0089555.exe (PUP.BundleOffer.Downloader.S) -> Erfolgreich gelöscht und in Quarantäne gestellt.
H:\System Volume Information\_restore{D486CC0F-48F5-4658-ACEA-623F782B4541}\RP640\A0089556.exe (PUP.BundleOffer.Downloader.S) -> Erfolgreich gelöscht und in Quarantäne gestellt.
H:\System Volume Information\_restore{D486CC0F-48F5-4658-ACEA-623F782B4541}\RP640\A0089557.exe (PUP.BundleOffer.Downloader.S) -> Erfolgreich gelöscht und in Quarantäne gestellt.
H:\Freigabe\EPlan save\EPLAN4\550\EXF0016.EXE (Backdoor.IRCBot) -> Erfolgreich gelöscht und in Quarantäne gestellt.

(Ende)

cosinus · 16.03.2012, 19:42

Zitat:

H:\Dokumente und Einstellungen\Darius\Desktop\Zeug\fvsetup_2_5.exe (PUP.SpyBoss) -> Erfolgreich gelöscht und in Quarantäne gestellt.
H:\Programme\Microsoft Games for Windows - LIVE\Client\GFWLive.exe (Spyware.Agent) -> Erfolgreich gelöscht und in Quarantäne gestellt.

Was ist das und wo hast du das her?

Hepie · 16.03.2012, 20:02

Falls du die Programme meinst, weiß ich es nicht.. Und da wo die Programme anscheinend mal waren, sind sie nicht mehr.. Wahrscheinlich wegen "Malwarebytes".

cosinus · 16.03.2012, 21:13

Führ bitte auch ESET aus, danach sehen wir weiter:

ESET Online Scanner

Hier findest du eine bebilderte Anleitung zu ESET Online Scanner
Lade und starte Eset Online Scanner
Setze einen Haken bei Ja, ich bin mit den Nutzungsbedingungen einverstanden und klicke auf Starten.
Aktiviere die "Erkennung von eventuell unerwünschten Anwendungen" und wähle folgende Einstellungen.
Klicke auf Starten.
Die Signaturen werden heruntergeladen, der Scan beginnt automatisch.
Klicke am Ende des Suchlaufs auf Fertig stellen.
Schließe das Fenster von ESET.
Explorer öffnen.
C:\Programme\Eset\EsetOnlineScanner\log.txt (bei 64 Bit auch C:\Programme (x86)\Eset\EsetOnlineScanner\log.txt) suchen und mit Deinem Editor öffnen (bebildert).
Logfile hier posten.
Deinstallation: Systemsteuerung => Software / Programme deinstallieren => Eset Online Scanner V3 entfernen.
Manuell folgenden Ordner löschen und Papierkorb leeren => C:\Programme\Eset

Hepie · 17.03.2012, 15:45

ESETSmartInstaller@High as downloader log:
all ok
# version=7
# OnlineScannerApp.exe=1.0.0.1
# OnlineScanner.ocx=1.0.0.6583
# api_version=3.0.2
# EOSSerial=3bf4a0a7236cb243ba7a9ec26d825cde
# end=stopped
# remove_checked=false
# archives_checked=true
# unwanted_checked=true
# unsafe_checked=false
# antistealth_checked=true
# utc_time=2012-03-16 09:06:39
# local_time=2012-03-16 10:06:39 (+0100, Westeuropäische Normalzeit)
# country="Germany"
# lang=1033
# osver=5.1.2600 NT Service Pack 3
# compatibility_mode=1792 16777191 100 0 4686634 4686634 0 0
# compatibility_mode=4096 16777215 100 0 0 0 0 0
# compatibility_mode=8192 67108863 100 0 3719 3719 0 0
# scanned=12917
# found=0
# cleaned=0
# scan_time=289
ESETSmartInstaller@High as downloader log:
all ok
esets_scanner_update returned -1 esets_gle=53251
# version=7
# OnlineScannerApp.exe=1.0.0.1
# OnlineScanner.ocx=1.0.0.6583
# api_version=3.0.2
# EOSSerial=3bf4a0a7236cb243ba7a9ec26d825cde
# end=stopped
# remove_checked=false
# archives_checked=true
# unwanted_checked=true
# unsafe_checked=false
# antistealth_checked=true
# utc_time=2012-03-16 09:59:26
# local_time=2012-03-16 10:59:26 (+0100, Westeuropäische Normalzeit)
# country="Germany"
# lang=1033
# osver=5.1.2600 NT Service Pack 3
# compatibility_mode=1792 16777191 100 0 4686959 4686959 0 0
# compatibility_mode=4096 16777215 100 0 0 0 0 0
# compatibility_mode=8192 67108863 100 0 4044 4044 0 0
# scanned=110853
# found=1
# cleaned=0
# scan_time=3130
H:\Dokumente und Einstellungen\Darius\Lokale Einstellungen\Temp\mor.exe Win32/LockScreen.AIG trojan (unable to clean) 00000000000000000000000000000000 I
ESETSmartInstaller@High as downloader log:
all ok
# version=7
# OnlineScannerApp.exe=1.0.0.1
# OnlineScanner.ocx=1.0.0.6583
# api_version=3.0.2
# EOSSerial=3bf4a0a7236cb243ba7a9ec26d825cde
# end=stopped
# remove_checked=false
# archives_checked=true
# unwanted_checked=true
# unsafe_checked=false
# antistealth_checked=true
# utc_time=2012-03-17 11:38:16
# local_time=2012-03-17 12:38:16 (+0100, Westeuropäische Normalzeit)
# country="Germany"
# lang=1033
# osver=5.1.2600 NT Service Pack 3
# compatibility_mode=1792 16777175 100 0 4734906 4734906 0 0
# compatibility_mode=4096 16777215 100 0 0 0 0 0
# compatibility_mode=8192 67108863 100 0 51991 51991 0 0
# scanned=73901
# found=0
# cleaned=0
# scan_time=4313
ESETSmartInstaller@High as downloader log:
all ok
esets_scanner_update returned -1 esets_gle=53251
# version=7
# OnlineScannerApp.exe=1.0.0.1
# OnlineScanner.ocx=1.0.0.6583
# api_version=3.0.2
# EOSSerial=3bf4a0a7236cb243ba7a9ec26d825cde
# end=finished
# remove_checked=false
# archives_checked=true
# unwanted_checked=true
# unsafe_checked=false
# antistealth_checked=true
# utc_time=2012-03-17 02:30:42
# local_time=2012-03-17 03:30:42 (+0100, Westeuropäische Normalzeit)
# country="Germany"
# lang=1033
# osver=5.1.2600 NT Service Pack 3
# compatibility_mode=1792 16777191 100 0 4739328 4739328 0 0
# compatibility_mode=4096 16777215 100 0 0 0 0 0
# compatibility_mode=8192 67108863 100 0 56413 56413 0 0
# scanned=288591
# found=1
# cleaned=0
# scan_time=10237
H:\Dokumente und Einstellungen\Darius\Lokale Einstellungen\Temp\mor.exe Win32/LockScreen.AIG trojan (unable to clean) 00000000000000000000000000000000 I

Hepie · 17.03.2012, 15:47

Habe das mehrere Male machen müssen,weil ich recht oft unterbrochen habe, der unterste ist dann halt der volle Scan ohne Antivirus Programm

cosinus · 17.03.2012, 15:53

Mach bitte ein neues OTL-Log. Bitte alles nach Möglichkeit hier in CODE-Tags posten.

Wird so gemacht:

[code] hier steht das Log [/code]

Und das ganze sieht dann so aus:

Code:

ATTFilter

 hier steht das Log

CustomScan mit OTL

Falls noch nicht vorhanden, lade Dir bitte OTL von Oldtimer herunter und speichere es auf Deinem Desktop

Starte bitte die OTL.exe.
Vista und Win7 User mit Rechtsklick "als Administrator starten"
Setze oben mittig den Haken bei Scanne alle Benutzer
Kopiere nun den kompletten Inhalt aus der untenstehenden Codebox in die Textbox von OTL - wenn OTL auf deutsch ist wird sie mit beschriftet

Code:

ATTFilter

netsvcs
msconfig
safebootminimal
safebootnetwork
activex
drivers32
%ALLUSERSPROFILE%\Application Data\*.
%ALLUSERSPROFILE%\Application Data\*.exe /s
%APPDATA%\*.
%APPDATA%\*.exe /s
%SYSTEMDRIVE%\*.exe
/md5start
wininit.exe
userinit.exe
eventlog.dll
scecli.dll
netlogon.dll
cngaudit.dll
ws2ifsl.sys
sceclt.dll
ntelogon.dll
winlogon.exe
logevent.dll
user32.DLL
iaStor.sys
nvstor.sys
atapi.sys
IdeChnDr.sys
viasraid.sys
AGP440.sys
vaxscsi.sys
nvatabus.sys
viamraid.sys
nvata.sys
nvgts.sys
iastorv.sys
ViPrt.sys
eNetHook.dll
ahcix86.sys
KR10N.sys
nvstor32.sys
ahcix86s.sys
/md5stop
%systemroot%\system32\drivers\*.sys /lockedfiles
%systemroot%\System32\config\*.sav
%systemroot%\*. /mp /s
%systemroot%\system32\*.dll /lockedfiles
CREATERESTOREPOINT

Schliesse bitte nun alle Programme. (Wichtig)
Klicke nun bitte auf den Quick Scan Button.
Klick auf .
Kopiere nun den Inhalt aus OTL.txt hier in Deinen Thread

Hepie · 17.03.2012, 16:16

Soll ich die Extras auch posten?

Hepie · 17.03.2012, 16:16

Code:

ATTFilter

OTL logfile created on: 17.03.2012 16:00:13 - Run 1
OTL by OldTimer - Version 3.2.39.1     Folder = H:\Dokumente und Einstellungen\Darius\Eigene Dateien\Downloads
Windows XP Professional Edition Service Pack 3 (Version = 5.1.2600) - Type = NTWorkstation
Internet Explorer (Version = 7.0.5730.13)
Locale: 00000407 | Country: Deutschland | Language: DEU | Date Format: dd.MM.yyyy
 
3,00 Gb Total Physical Memory | 2,32 Gb Available Physical Memory | 77,28% Memory free
4,84 Gb Paging File | 3,89 Gb Available in Paging File | 80,40% Paging File free
Paging file location(s): h:\pagefile.sys 2046 4092 [binary data]
 
%SystemDrive% = H: | %SystemRoot% = H:\WINDOWS | %ProgramFiles% = H:\Programme
Drive G: | 672,82 Mb Total Space | 0,00 Mb Free Space | 0,00% Space Free | Partition Type: CDFS
Drive H: | 931,50 Gb Total Space | 643,46 Gb Free Space | 69,08% Space Free | Partition Type: NTFS
 
Computer Name: AXELAY | User Name: Darius | Logged in as Administrator.
Boot Mode: Normal | Scan Mode: All users | Quick Scan
Company Name Whitelist: On | Skip Microsoft Files: On | No Company Name Whitelist: On | File Age = 30 Days
 
========== Processes (SafeList) ==========
 
PRC - [2012.03.17 15:58:39 | 000,594,432 | ---- | M] (OldTimer Tools) -- H:\Dokumente und Einstellungen\Darius\Eigene Dateien\Downloads\OTL.exe
PRC - [2012.02.28 17:38:56 | 001,987,976 | ---- | M] (LogMeIn Inc.) -- H:\Programme\LogMeIn Hamachi\hamachi-2-ui.exe
PRC - [2012.02.28 17:38:52 | 001,373,576 | ---- | M] (LogMeIn Inc.) -- H:\Programme\LogMeIn Hamachi\hamachi-2.exe
PRC - [2012.02.18 13:25:11 | 000,924,632 | ---- | M] (Mozilla Corporation) -- H:\Programme\Mozilla Firefox\firefox.exe
PRC - [2012.02.06 13:24:18 | 000,074,512 | ---- | M] (SANDBOXIE L.T.D) -- H:\Programme\Sandboxie\SbieSvc.exe
PRC - [2012.01.13 14:53:18 | 000,652,360 | ---- | M] (Malwarebytes Corporation) -- H:\Programme\Malwarebytes' Anti-Malware\mbamservice.exe
PRC - [2011.12.15 15:00:00 | 000,080,336 | ---- | M] (Avira Operations GmbH & Co. KG) -- H:\Programme\Avira\AntiVir Desktop\avshadow.exe
PRC - [2011.12.15 14:59:48 | 000,086,224 | ---- | M] (Avira Operations GmbH & Co. KG) -- H:\Programme\Avira\AntiVir Desktop\sched.exe
PRC - [2011.12.15 14:59:38 | 000,110,032 | ---- | M] (Avira Operations GmbH & Co. KG) -- H:\Programme\Avira\AntiVir Desktop\avguard.exe
PRC - [2011.12.15 14:59:37 | 000,258,512 | ---- | M] (Avira Operations GmbH & Co. KG) -- H:\Programme\Avira\AntiVir Desktop\avgnt.exe
PRC - [2011.11.12 10:42:50 | 001,647,448 | ---- | M] (IObit) -- H:\Programme\IObit\Advanced SystemCare 5\ASCTray.exe
PRC - [2011.11.10 19:23:52 | 000,490,840 | ---- | M] (IObit) -- H:\Programme\IObit\Advanced SystemCare 5\ASCService.exe
PRC - [2011.11.10 16:30:05 | 014,000,128 | ---- | M] (Deutsche Telekom AG) -- H:\Programme\Netzmanager\netzmanager.exe
PRC - [2011.10.28 14:52:24 | 000,699,736 | ---- | M] (IObit) -- H:\Programme\IObit\Game Booster 3\gbtray.exe
PRC - [2011.10.24 08:53:38 | 002,565,632 | ---- | M] (Deutsche Telekom AG) -- H:\Programme\Netzmanager\NMInfraIS2\Netzmanager_Service.exe
PRC - [2011.10.07 10:40:42 | 001,387,288 | ---- | M] (Logitech, Inc.) -- H:\Programme\Logitech\SetPointP\SetPoint.exe
PRC - [2011.09.27 20:05:24 | 000,149,784 | ---- | M] (Logitech, Inc.) -- H:\Programme\Gemeinsame Dateien\Logishrd\KHAL3\KHALMNPR.exe
PRC - [2010.05.27 12:56:26 | 000,389,120 | R--- | M] (Teleca) -- H:\Programme\HTC\HTC Sync\ClientInitiatedStarter\ClientInitiatedStarter.exe
PRC - [2010.03.17 16:22:52 | 001,019,904 | R--- | M] (Teleca Sweden AB) -- H:\Programme\HTC\HTC Sync\Mobile Phone Monitor\epmworker.exe
PRC - [2010.03.17 16:08:22 | 000,253,952 | R--- | M] (TODO: <Company name>) -- H:\Programme\HTC\HTC Sync\Mobile Phone Monitor\FsynSrvStarter.exe
PRC - [2010.03.17 16:08:04 | 000,462,848 | R--- | M] (Teleca AB) -- H:\Programme\HTC\HTC Sync\Mobile Phone Monitor\HTCVBTServer.exe
PRC - [2009.12.11 15:50:34 | 000,557,056 | R--- | M] (Teleca AB) -- H:\Programme\Gemeinsame Dateien\Teleca Shared\Generic.exe
PRC - [2009.11.19 17:19:48 | 000,598,016 | R--- | M] (Teleca Sweden AB) -- H:\Programme\HTC\HTC Sync\Application Launcher\Application Launcher.exe
PRC - [2009.08.18 11:29:22 | 001,529,728 | ---- | M] (Microsoft Corporation) -- H:\Programme\Gemeinsame Dateien\Microsoft Shared\Windows Live\WLIDSVC.EXE
PRC - [2009.08.18 11:29:22 | 000,183,152 | ---- | M] (Microsoft Corporation) -- H:\Programme\Gemeinsame Dateien\Microsoft Shared\Windows Live\WLIDSVCM.EXE
PRC - [2009.06.03 10:25:16 | 000,106,496 | R--- | M] (Popwire AB) -- H:\Programme\Gemeinsame Dateien\Teleca Shared\logger.exe
PRC - [2009.04.14 13:14:26 | 000,139,264 | ---- | M] (Teleca Sweden AB) -- H:\Programme\Gemeinsame Dateien\Teleca Shared\CapabilityManager.exe
PRC - [2008.10.19 13:30:02 | 000,222,456 | ---- | M] () -- H:\Programme\ICQ6Toolbar\ICQ Service.exe
PRC - [2008.08.21 10:16:56 | 000,267,296 | ---- | M] (Microsoft Corporation) -- H:\Programme\Microsoft LifeChat\LifeChat.exe
PRC - [2008.04.14 03:22:45 | 001,036,800 | ---- | M] (Microsoft Corporation) -- H:\WINDOWS\explorer.exe
PRC - [2006.03.03 20:03:10 | 000,069,632 | ---- | M] (HP) -- H:\WINDOWS\system32\HPZipm12.exe
 
 
========== Modules (No Company Name) ==========
 
MOD - [2012.02.20 12:26:55 | 008,527,008 | ---- | M] () -- H:\WINDOWS\system32\Macromed\Flash\NPSWF32.dll
MOD - [2012.02.18 13:25:01 | 001,911,768 | ---- | M] () -- H:\Programme\Mozilla Firefox\mozjs.dll
MOD - [2012.02.16 14:06:16 | 011,817,472 | ---- | M] () -- H:\WINDOWS\assembly\NativeImages_v2.0.50727_32\System.Web\29bdc8352d3c26e3c572ea60639dec3b\System.Web.ni.dll
MOD - [2012.02.16 14:06:11 | 000,627,200 | ---- | M] () -- H:\WINDOWS\assembly\NativeImages_v2.0.50727_32\System.Transactions\f25d114cb629d1f512f98883c6535a75\System.Transactions.ni.dll
MOD - [2012.02.16 14:06:10 | 000,212,992 | ---- | M] () -- H:\WINDOWS\assembly\NativeImages_v2.0.50727_32\System.ServiceProce#\11dcb806c92f55111f5fa9f1a90e3bdd\System.ServiceProcess.ni.dll
MOD - [2012.02.16 14:06:05 | 000,998,400 | ---- | M] () -- H:\WINDOWS\assembly\NativeImages_v2.0.50727_32\System.Management\a2a14380e8c9149d5b212d0100ef588a\System.Management.ni.dll
MOD - [2012.02.16 14:05:57 | 000,627,712 | ---- | M] () -- H:\WINDOWS\assembly\NativeImages_v2.0.50727_32\System.EnterpriseSe#\c0d15fb6308587fef8744d568e64bcda\System.EnterpriseServices.ni.dll
MOD - [2012.02.16 14:05:02 | 000,971,264 | ---- | M] () -- H:\WINDOWS\assembly\NativeImages_v2.0.50727_32\System.Configuration\94a40f415bfa947e251888bbe88bb973\System.Configuration.ni.dll
MOD - [2012.02.16 14:04:59 | 000,256,000 | ---- | M] () -- H:\WINDOWS\assembly\NativeImages_v2.0.50727_32\SMDiagnostics\bd3bfd5b6ef659dac4d6cccb34577d33\SMDiagnostics.ni.dll
MOD - [2012.02.16 14:04:53 | 017,403,904 | ---- | M] () -- H:\WINDOWS\assembly\NativeImages_v2.0.50727_32\System.ServiceModel\1cdcd6d97627d345d5ff446e6ec88b97\System.ServiceModel.ni.dll
MOD - [2012.02.16 14:04:39 | 002,345,472 | ---- | M] () -- H:\WINDOWS\assembly\NativeImages_v2.0.50727_32\System.Runtime.Seri#\f2532204217dc10f152afd077b09927c\System.Runtime.Serialization.ni.dll
MOD - [2012.02.16 14:04:36 | 001,070,080 | ---- | M] () -- H:\WINDOWS\assembly\NativeImages_v2.0.50727_32\System.IdentityModel\8ef05061cd205c4f2a8583d97f32a603\System.IdentityModel.ni.dll
MOD - [2012.02.16 14:01:02 | 005,450,752 | ---- | M] () -- H:\WINDOWS\assembly\NativeImages_v2.0.50727_32\System.Xml\77e1279cbf4eecfb0284b63316fe43fe\System.Xml.ni.dll
MOD - [2012.02.16 14:00:59 | 012,430,848 | ---- | M] () -- H:\WINDOWS\assembly\NativeImages_v2.0.50727_32\System.Windows.Forms\ad99ac6b5666edb8ee742dd64f9578af\System.Windows.Forms.ni.dll
MOD - [2012.02.16 14:00:50 | 001,587,200 | ---- | M] () -- H:\WINDOWS\assembly\NativeImages_v2.0.50727_32\System.Drawing\9351cf29bb1ba951e45a9b3b0edab937\System.Drawing.ni.dll
MOD - [2012.02.16 14:00:40 | 006,616,576 | ---- | M] () -- H:\WINDOWS\assembly\NativeImages_v2.0.50727_32\System.Data\ae888f8633fce3ff1de98e32bce0abbf\System.Data.ni.dll
MOD - [2012.02.16 14:00:36 | 002,295,296 | ---- | M] () -- H:\WINDOWS\assembly\NativeImages_v2.0.50727_32\System.Core\0a6d6717e76be12295711ff02c7aa1d4\System.Core.ni.dll
MOD - [2012.02.16 14:00:30 | 000,539,648 | ---- | M] () -- H:\WINDOWS\assembly\NativeImages_v2.0.50727_32\PresentationFramewo#\1552f18ca434c1dca6d082df476d089a\PresentationFramework.Luna.ni.dll
MOD - [2012.02.16 14:00:28 | 014,328,320 | ---- | M] () -- H:\WINDOWS\assembly\NativeImages_v2.0.50727_32\PresentationFramewo#\5060105fb9e169399fe45600b1e9215e\PresentationFramework.ni.dll
MOD - [2012.02.16 14:00:16 | 012,215,808 | ---- | M] () -- H:\WINDOWS\assembly\NativeImages_v2.0.50727_32\PresentationCore\0665bba8c9962deadc418881eb3a2a2a\PresentationCore.ni.dll
MOD - [2012.02.16 14:00:07 | 003,325,440 | ---- | M] () -- H:\WINDOWS\assembly\NativeImages_v2.0.50727_32\WindowsBase\174c2f776741812aed02c337bbcd1dae\WindowsBase.ni.dll
MOD - [2012.02.16 14:00:02 | 007,953,408 | ---- | M] () -- H:\WINDOWS\assembly\NativeImages_v2.0.50727_32\System\9e3803cd2a11f056291862e306a8e2b2\System.ni.dll
MOD - [2012.02.15 23:30:29 | 002,933,248 | ---- | M] () -- H:\WINDOWS\assembly\GAC_32\System.Data\2.0.0.0__b77a5c561934e089\System.Data.dll
MOD - [2012.02.15 23:30:25 | 000,303,104 | ---- | M] () -- H:\WINDOWS\assembly\GAC_MSIL\System.Runtime.Remoting\2.0.0.0__b77a5c561934e089\System.Runtime.Remoting.dll
MOD - [2012.02.15 23:30:23 | 000,261,632 | ---- | M] () -- H:\WINDOWS\assembly\GAC_32\System.Transactions\2.0.0.0__b77a5c561934e089\System.Transactions.dll
MOD - [2012.02.15 23:30:17 | 000,069,120 | ---- | M] () -- H:\WINDOWS\assembly\GAC_32\CustomMarshalers\2.0.0.0__b03f5f7f11d50a3a\CustomMarshalers.dll
MOD - [2011.12.15 14:59:50 | 000,398,288 | ---- | M] () -- H:\Programme\Avira\AntiVir Desktop\sqlite3.dll
MOD - [2011.12.05 20:16:11 | 000,090,112 | ---- | M] () -- H:\WINDOWS\assembly\GAC_MSIL\WindowsBase.resources\3.0.0.0_de_31bf3856ad364e35\WindowsBase.resources.dll
MOD - [2011.12.05 20:16:09 | 000,110,592 | ---- | M] () -- H:\WINDOWS\assembly\GAC_MSIL\PresentationCore.resources\3.0.0.0_de_31bf3856ad364e35\PresentationCore.resources.dll
MOD - [2011.12.05 20:16:08 | 000,487,424 | ---- | M] () -- H:\WINDOWS\assembly\GAC_MSIL\System.ServiceModel.resources\3.0.0.0_de_b77a5c561934e089\System.ServiceModel.resources.dll
MOD - [2011.12.05 20:16:07 | 000,098,304 | ---- | M] () -- H:\WINDOWS\assembly\GAC_MSIL\System.Runtime.Serialization.resources\3.0.0.0_de_b77a5c561934e089\System.Runtime.Serialization.resources.dll
MOD - [2011.12.05 20:15:45 | 000,315,392 | ---- | M] () -- H:\WINDOWS\assembly\GAC_MSIL\mscorlib.resources\2.0.0.0_de_b77a5c561934e089\mscorlib.resources.dll
MOD - [2011.12.05 20:15:43 | 000,212,992 | ---- | M] () -- H:\WINDOWS\assembly\GAC_MSIL\System.resources\2.0.0.0_de_b77a5c561934e089\System.resources.dll
MOD - [2011.12.05 20:15:40 | 000,434,176 | ---- | M] () -- H:\WINDOWS\assembly\GAC_MSIL\System.Windows.Forms.resources\2.0.0.0_de_b77a5c561934e089\System.Windows.Forms.resources.dll
MOD - [2011.12.05 20:15:40 | 000,167,936 | ---- | M] () -- H:\WINDOWS\assembly\GAC_MSIL\System.Xml.resources\2.0.0.0_de_b77a5c561934e089\System.Xml.resources.dll
MOD - [2011.12.05 20:15:38 | 000,040,960 | ---- | M] () -- H:\WINDOWS\assembly\GAC_MSIL\System.ServiceProcess.resources\2.0.0.0_de_b03f5f7f11d50a3a\System.ServiceProcess.resources.dll
MOD - [2011.11.10 22:43:26 | 000,138,072 | ---- | M] () -- H:\Programme\IObit\Advanced SystemCare 5\ASCv5ExtMenu.dll
MOD - [2011.11.09 17:40:18 | 000,220,672 | ---- | M] () -- H:\WINDOWS\assembly\NativeImages_v2.0.50727_32\CustomMarshalers\3e6deccf191ab943d3a0812a38ab5c97\CustomMarshalers.ni.dll
MOD - [2011.11.09 17:40:15 | 000,025,600 | ---- | M] () -- H:\WINDOWS\assembly\NativeImages_v2.0.50727_32\Accessibility\d86a3346c3d90ff12d0df9d7726f3ece\Accessibility.ni.dll
MOD - [2011.11.07 20:38:27 | 011,490,816 | ---- | M] () -- H:\WINDOWS\assembly\NativeImages_v2.0.50727_32\mscorlib\ca87ba84221991839abbe7d4bc9c6721\mscorlib.ni.dll
MOD - [2011.10.07 10:41:16 | 000,879,896 | ---- | M] () -- H:\Programme\Logitech\SetPointP\Macros\MacroCore.dll
MOD - [2011.08.26 13:56:08 | 000,516,440 | ---- | M] () -- H:\Programme\IObit\Game Booster 3\sqlite3.dll
MOD - [2011.05.28 22:04:56 | 000,140,288 | ---- | M] () -- H:\Programme\WinRAR\RarExt.dll
MOD - [2011.04.21 16:54:40 | 000,347,024 | ---- | M] () -- H:\Programme\IObit\Advanced SystemCare 5\madexcept_.bpl
MOD - [2011.04.21 16:54:40 | 000,179,088 | ---- | M] () -- H:\Programme\IObit\Advanced SystemCare 5\madbasic_.bpl
MOD - [2011.04.21 16:54:40 | 000,046,480 | ---- | M] () -- H:\Programme\IObit\Advanced SystemCare 5\maddisAsm_.bpl
MOD - [2011.02.22 16:01:26 | 000,345,088 | ---- | M] () -- H:\Programme\IObit\Game Booster 3\madexcept_.bpl
MOD - [2011.02.22 16:01:26 | 000,177,152 | ---- | M] () -- H:\Programme\IObit\Game Booster 3\madbasic_.bpl
MOD - [2011.02.22 16:01:26 | 000,044,544 | ---- | M] () -- H:\Programme\IObit\Game Booster 3\maddisAsm_.bpl
MOD - [2010.10.19 08:31:39 | 000,159,744 | ---- | M] () -- H:\Programme\Netzmanager\NMInfraIS2\Driver\SoftPlugLib.dll
MOD - [2010.03.31 10:08:50 | 000,240,552 | R--- | M] () -- H:\Programme\HTC\HTC Sync\Mobile Phone Monitor\fsync.dll
MOD - [2010.03.31 10:08:50 | 000,240,552 | R--- | M] () -- H:\Programme\HTC\HTC Sync\ClientInitiatedStarter\fsync.dll
MOD - [2010.03.17 16:20:30 | 000,139,264 | R--- | M] () -- H:\Programme\HTC\HTC Sync\Mobile Phone Monitor\tcpsock_object.dll
MOD - [2009.07.04 17:17:32 | 000,266,240 | ---- | M] () -- H:\WINDOWS\assembly\GAC_MSIL\CLI.Caste.Graphics.Runtime\2.0.3195.38441__90ba9c70f846762e\CLI.Caste.Graphics.Runtime.dll
MOD - [2009.07.04 17:17:24 | 000,020,480 | ---- | M] () -- H:\WINDOWS\assembly\GAC_MSIL\AEM.Plugin.Hotkeys.Shared\2.0.3156.17694__90ba9c70f846762e\AEM.Plugin.Hotkeys.Shared.dll
MOD - [2009.07.04 17:17:24 | 000,020,480 | ---- | M] () -- H:\WINDOWS\assembly\GAC_MSIL\AEM.Actions.CCAA.Shared\2.0.3156.17689__90ba9c70f846762e\AEM.Actions.CCAA.Shared.dll
MOD - [2009.07.04 17:17:24 | 000,016,384 | ---- | M] () -- H:\WINDOWS\assembly\GAC_MSIL\AEM.Plugin.WinMessages.Shared\2.0.3156.17698__90ba9c70f846762e\AEM.Plugin.WinMessages.Shared.dll
MOD - [2009.07.04 17:17:24 | 000,016,384 | ---- | M] () -- H:\WINDOWS\assembly\GAC_MSIL\AEM.Plugin.GD.Shared\2.0.3156.17722__90ba9c70f846762e\AEM.Plugin.GD.Shared.dll
MOD - [2009.07.04 17:17:24 | 000,016,384 | ---- | M] () -- H:\WINDOWS\assembly\GAC_MSIL\AEM.Plugin.DPPE.Shared\2.0.3156.17721__90ba9c70f846762e\AEM.Plugin.DPPE.Shared.dll
MOD - [2009.07.04 17:17:23 | 000,057,344 | ---- | M] () -- H:\WINDOWS\assembly\GAC_MSIL\CLI.Foundation\2.0.3156.17682__90ba9c70f846762e\CLI.Foundation.dll
MOD - [2009.07.04 17:17:23 | 000,053,248 | ---- | M] () -- H:\WINDOWS\assembly\GAC_MSIL\CLI.Caste.Graphics.Shared\2.0.3156.17695__90ba9c70f846762e\CLI.Caste.Graphics.Shared.dll
MOD - [2009.07.04 17:17:23 | 000,045,056 | ---- | M] () -- H:\WINDOWS\assembly\GAC_MSIL\DEM.Graphics.I0601\2.0.2573.17685__90ba9c70f846762e\DEM.Graphics.I0601.dll
MOD - [2009.07.04 17:17:23 | 000,032,768 | ---- | M] () -- H:\WINDOWS\assembly\GAC_MSIL\LOG.Foundation\2.0.3156.17681__90ba9c70f846762e\LOG.Foundation.dll
MOD - [2009.07.04 17:17:23 | 000,028,672 | ---- | M] () -- H:\WINDOWS\assembly\GAC_MSIL\NEWAEM.Foundation\2.0.3156.17682__90ba9c70f846762e\NEWAEM.Foundation.dll
MOD - [2009.07.04 17:17:23 | 000,028,672 | ---- | M] () -- H:\WINDOWS\assembly\GAC_MSIL\CLI.Foundation.XManifest\2.0.3156.17747__90ba9c70f846762e\CLI.Foundation.XManifest.dll
MOD - [2009.07.04 17:17:23 | 000,020,480 | ---- | M] () -- H:\WINDOWS\assembly\GAC_MSIL\DEM.OS.I0602\2.0.3156.17703__90ba9c70f846762e\DEM.OS.I0602.dll
MOD - [2009.07.04 17:17:23 | 000,020,480 | ---- | M] () -- H:\WINDOWS\assembly\GAC_MSIL\CLI.Component.Wizard.Shared\2.0.3156.17697__90ba9c70f846762e\CLI.Component.Wizard.Shared.dll
MOD - [2009.07.04 17:17:23 | 000,020,480 | ---- | M] () -- H:\WINDOWS\assembly\GAC_MSIL\CLI.Component.Dashboard.Shared\2.0.3156.17695__90ba9c70f846762e\CLI.Component.Dashboard.Shared.dll
MOD - [2009.07.04 17:17:23 | 000,020,480 | ---- | M] () -- H:\WINDOWS\assembly\GAC_MSIL\CLI.Component.Client.Shared\2.0.3156.17689__90ba9c70f846762e\CLI.Component.Client.Shared.dll
MOD - [2009.07.04 17:17:23 | 000,016,384 | ---- | M] () -- H:\WINDOWS\assembly\GAC_MSIL\MOM.Foundation\2.0.3156.17699__90ba9c70f846762e\MOM.Foundation.dll
MOD - [2009.07.04 17:17:23 | 000,016,384 | ---- | M] () -- H:\WINDOWS\assembly\GAC_MSIL\DEM.OS\2.0.3156.17703__90ba9c70f846762e\DEM.OS.dll
MOD - [2009.07.04 17:17:23 | 000,016,384 | ---- | M] () -- H:\WINDOWS\assembly\GAC_MSIL\DEM.Graphics\2.0.3156.17703__90ba9c70f846762e\DEM.Graphics.dll
MOD - [2009.07.04 17:17:23 | 000,016,384 | ---- | M] () -- H:\WINDOWS\assembly\GAC_MSIL\DEM.Foundation\2.0.2573.17684__90ba9c70f846762e\DEM.Foundation.dll
MOD - [2009.07.04 17:17:23 | 000,016,384 | ---- | M] () -- H:\WINDOWS\assembly\GAC_MSIL\CLI.Component.Runtime.Shared\2.0.3156.17694__90ba9c70f846762e\CLI.Component.Runtime.Shared.dll
MOD - [2009.07.04 17:17:21 | 000,024,576 | ---- | M] () -- H:\WINDOWS\assembly\GAC_MSIL\ACE.Graphics.DisplaysManager.Shared\2.0.2573.17685__90ba9c70f846762e\ACE.Graphics.DisplaysManager.Shared.dll
MOD - [2009.07.04 17:17:21 | 000,016,384 | ---- | M] () -- H:\WINDOWS\assembly\GAC_MSIL\AEM.Server.Shared\2.0.3156.17695__90ba9c70f846762e\AEM.Server.Shared.dll
MOD - [2009.07.04 17:17:19 | 000,483,328 | ---- | M] () -- H:\WINDOWS\assembly\GAC_MSIL\CLI.Component.Systemtray\2.0.3195.38583__90ba9c70f846762e\CLI.Component.Systemtray.dll
MOD - [2009.07.04 17:17:19 | 000,397,312 | ---- | M] () -- H:\WINDOWS\assembly\GAC_MSIL\CLI.Component.Wizard\2.0.3195.38458__90ba9c70f846762e\CLI.Component.Wizard.dll
MOD - [2009.07.04 17:17:19 | 000,106,496 | ---- | M] () -- H:\WINDOWS\assembly\GAC_MSIL\MOM.Implementation\2.0.3195.38593__90ba9c70f846762e\MOM.Implementation.dll
MOD - [2009.07.04 17:17:19 | 000,061,440 | ---- | M] () -- H:\WINDOWS\assembly\GAC_MSIL\LOG.Foundation.Implementation\2.0.3195.38590__90ba9c70f846762e\LOG.Foundation.Implementation.dll
MOD - [2009.07.04 17:17:19 | 000,053,248 | ---- | M] () -- H:\WINDOWS\assembly\GAC_MSIL\CLI.Component.SkinFactory\2.0.3195.38440__90ba9c70f846762e\CLI.Component.SkinFactory.dll
MOD - [2009.07.04 17:17:19 | 000,045,056 | ---- | M] () -- H:\WINDOWS\assembly\GAC_MSIL\CLI.Component.Runtime.Shared.Private\2.0.3156.17698__90ba9c70f846762e\CLI.Component.Runtime.Shared.Private.dll
MOD - [2009.07.04 17:17:19 | 000,045,056 | ---- | M] () -- H:\WINDOWS\assembly\GAC_MSIL\AEM.Plugin.Source.Kit.Server\2.0.3195.38620__90ba9c70f846762e\AEM.Plugin.Source.Kit.Server.dll
MOD - [2009.07.04 17:17:19 | 000,040,960 | ---- | M] () -- H:\WINDOWS\assembly\GAC_MSIL\CLI.Foundation.Private\2.0.3156.17686__90ba9c70f846762e\CLI.Foundation.Private.dll
MOD - [2009.07.04 17:17:19 | 000,032,768 | ---- | M] () -- H:\WINDOWS\assembly\GAC_MSIL\LOG.Foundation.Private\2.0.3156.17689__90ba9c70f846762e\LOG.Foundation.Private.dll
MOD - [2009.07.04 17:17:19 | 000,024,576 | ---- | M] () -- H:\WINDOWS\assembly\GAC_MSIL\CLI.Component.Wizard.Shared.Private\2.0.3156.17698__90ba9c70f846762e\CLI.Component.Wizard.Shared.Private.dll
MOD - [2009.07.04 17:17:19 | 000,020,480 | ---- | M] () -- H:\WINDOWS\assembly\GAC_MSIL\LOG.Foundation.Implementation.Private\2.0.3156.17702__90ba9c70f846762e\LOG.Foundation.Implementation.Private.dll
MOD - [2009.07.04 17:17:19 | 000,016,384 | ---- | M] () -- H:\WINDOWS\assembly\GAC_MSIL\LOCALIZATION.Foundation.Private\2.0.3156.17686__90ba9c70f846762e\LOCALIZATION.Foundation.Private.dll
MOD - [2009.07.04 17:17:19 | 000,014,848 | ---- | M] () -- H:\WINDOWS\assembly\GAC_MSIL\AxInterop.WBOCXLib\1.0.0.0__90ba9c70f846762e\AxInterop.WBOCXLib.dll
MOD - [2009.07.04 17:17:19 | 000,013,312 | ---- | M] () -- H:\WINDOWS\assembly\GAC\Interop.WBOCXLib\1.0.0.0__90ba9c70f846762e\Interop.WBOCXLib.dll
MOD - [2009.07.04 17:17:19 | 000,011,264 | ---- | M] () -- H:\WINDOWS\assembly\GAC_MSIL\LOCALIZATION.Foundation.Implementation\2.0.3195.38634__90ba9c70f846762e\LOCALIZATION.Foundation.Implementation.dll
MOD - [2009.07.04 17:17:18 | 001,032,192 | ---- | M] () -- H:\WINDOWS\assembly\GAC_MSIL\CLI.Component.Dashboard\2.0.3195.38446__90ba9c70f846762e\CLI.Component.Dashboard.dll
MOD - [2009.07.04 17:17:18 | 000,069,632 | ---- | M] () -- H:\WINDOWS\assembly\GAC_MSIL\ATIDEMOS\2.0.3195.38439__90ba9c70f846762e\ATIDEMOS.dll
MOD - [2009.07.04 17:17:18 | 000,065,536 | ---- | M] () -- H:\WINDOWS\assembly\GAC_MSIL\CLI.Component.Runtime\2.0.3195.38438__90ba9c70f846762e\CLI.Component.Runtime.dll
MOD - [2009.07.04 17:17:18 | 000,045,056 | ---- | M] () -- H:\WINDOWS\assembly\GAC_MSIL\AEM.Server\2.0.3195.38435__90ba9c70f846762e\AEM.Server.dll
MOD - [2009.07.04 17:17:18 | 000,040,960 | ---- | M] () -- H:\WINDOWS\assembly\GAC_MSIL\CLI.Component.Client.Shared.Private\2.0.3156.17692__90ba9c70f846762e\CLI.Component.Client.Shared.Private.dll
MOD - [2009.07.04 17:17:18 | 000,032,768 | ---- | M] () -- H:\WINDOWS\assembly\GAC_MSIL\ATICCCom\2.0.0.0__90ba9c70f846762e\ATICCCom.dll
MOD - [2009.07.04 17:17:18 | 000,028,672 | ---- | M] () -- H:\WINDOWS\assembly\GAC_MSIL\CCC.Implementation\2.0.3195.38592__90ba9c70f846762e\CCC.Implementation.dll
MOD - [2009.07.04 17:17:18 | 000,020,480 | ---- | M] () -- H:\WINDOWS\assembly\GAC_MSIL\CLI.Component.Dashboard.Shared.Private\2.0.3156.17702__90ba9c70f846762e\CLI.Component.Dashboard.Shared.Private.dll
MOD - [2009.02.27 16:41:26 | 000,311,296 | ---- | M] () -- H:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\pdfshell.DEU
MOD - [2008.10.19 13:30:02 | 000,222,456 | ---- | M] () -- H:\Programme\ICQ6Toolbar\ICQ Service.exe
MOD - [2007.01.11 18:33:20 | 000,106,496 | R--- | M] () -- H:\Programme\Gemeinsame Dateien\Teleca Shared\boost_log-vc80-mt-1_33.dll
 
 
========== Win32 Services (SafeList) ==========
 
SRV - [2012.03.06 16:45:20 | 000,072,704 | ---- | M] (Adobe Systems) [On_Demand | Stopped] -- H:\Programme\Gemeinsame Dateien\Adobe Systems Shared\Service\Adobelmsvc.exe -- (Adobe LM Service)
SRV - [2012.02.28 17:38:52 | 001,373,576 | ---- | M] (LogMeIn Inc.) [Auto | Running] -- H:\Programme\LogMeIn Hamachi\hamachi-2.exe -- (Hamachi2Svc)
SRV - [2012.02.06 13:24:18 | 000,074,512 | ---- | M] (SANDBOXIE L.T.D) [Auto | Running] -- H:\Programme\Sandboxie\SbieSvc.exe -- (SbieSvc)
SRV - [2012.01.13 14:53:18 | 000,652,360 | ---- | M] (Malwarebytes Corporation) [Auto | Running] -- H:\Programme\Malwarebytes' Anti-Malware\mbamservice.exe -- (MBAMService)
SRV - [2011.12.15 14:59:48 | 000,086,224 | ---- | M] (Avira Operations GmbH & Co. KG) [Auto | Running] -- H:\Programme\Avira\AntiVir Desktop\sched.exe -- (AntiVirSchedulerService)
SRV - [2011.12.15 14:59:38 | 000,110,032 | ---- | M] (Avira Operations GmbH & Co. KG) [Auto | Running] -- H:\Programme\Avira\AntiVir Desktop\avguard.exe -- (AntiVirService)
SRV - [2011.11.10 19:23:52 | 000,490,840 | ---- | M] (IObit) [Auto | Running] -- H:\Programme\IObit\Advanced SystemCare 5\ASCService.exe -- (AdvancedSystemCareService5)
SRV - [2011.10.24 08:53:38 | 002,565,632 | ---- | M] (Deutsche Telekom AG) [Auto | Running] -- H:\Programme\Netzmanager\NMInfraIS2\Netzmanager_Service.exe -- (Netzmanager Service)
SRV - [2011.09.27 20:03:28 | 000,295,192 | ---- | M] (Logitech, Inc.) [On_Demand | Stopped] -- H:\Programme\Gemeinsame Dateien\Logishrd\Bluetooth\LBTServ.exe -- (LBTServ)
SRV - [2009.08.18 11:29:22 | 001,529,728 | ---- | M] (Microsoft Corporation) [Auto | Running] -- H:\Programme\Gemeinsame Dateien\Microsoft Shared\Windows Live\WLIDSVC.EXE -- (wlidsvc)
SRV - [2008.10.19 13:30:02 | 000,222,456 | ---- | M] () [Auto | Running] -- H:\Programme\ICQ6Toolbar\ICQ Service.exe -- (ICQ Service)
SRV - [2006.03.03 20:03:10 | 000,069,632 | ---- | M] (HP) [Auto | Running] -- H:\WINDOWS\system32\HPZipm12.exe -- (Pml Driver HPZ12)
SRV - [2004.10.22 02:24:18 | 000,073,728 | ---- | M] (Macrovision Corporation) [On_Demand | Stopped] -- H:\Programme\Gemeinsame Dateien\InstallShield\Driver\1050\Intel 32\IDriverT.exe -- (IDriverT)
SRV - [2003.07.28 11:28:22 | 000,089,136 | ---- | M] (Microsoft Corporation) [On_Demand | Stopped] -- H:\Programme\Gemeinsame Dateien\Microsoft Shared\Source Engine\OSE.EXE -- (ose)
 
 
========== Driver Services (SafeList) ==========
 
DRV - File not found [Kernel | On_Demand | Stopped] -- H:\WINDOWS\system32\XDva393.sys -- (XDva393)
DRV - File not found [Kernel | On_Demand | Stopped] -- H:\WINDOWS\system32\XDva392.sys -- (XDva392)
DRV - File not found [Kernel | On_Demand | Stopped] -- H:\WINDOWS\system32\XDva391.sys -- (XDva391)
DRV - File not found [Kernel | On_Demand | Stopped] -- H:\WINDOWS\system32\XDva370.sys -- (XDva370)
DRV - File not found [Kernel | On_Demand | Stopped] --  -- (WDICA)
DRV - File not found [Kernel | On_Demand | Stopped] --  -- (PDRFRAME)
DRV - File not found [Kernel | On_Demand | Stopped] --  -- (PDRELI)
DRV - File not found [Kernel | On_Demand | Stopped] --  -- (PDFRAME)
DRV - File not found [Kernel | On_Demand | Stopped] --  -- (PDCOMP)
DRV - File not found [Kernel | System | Stopped] --  -- (PCIDump)
DRV - File not found [Kernel | On_Demand | Stopped] -- G:\NTACCESS.sys -- (NTACCESS)
DRV - File not found [Kernel | System | Stopped] --  -- (lbrtfdc)
DRV - File not found [Kernel | System | Stopped] --  -- (i2omgmt)
DRV - File not found [Kernel | On_Demand | Stopped] -- G:\INSTALL\GMSIPCI.SYS -- (GMSIPCI)
DRV - File not found [Kernel | On_Demand | Stopped] -- H:\WINDOWS\system32\drivers\EagleXNt.sys -- (EagleXNt)
DRV - File not found [Kernel | On_Demand | Stopped] -- H:\WINDOWS\system32\drivers\EagleNT.sys -- (EagleNT)
DRV - File not found [Kernel | System | Stopped] --  -- (Changer)
DRV - [2012.03.01 14:43:55 | 000,133,904 | ---- | M] (SANDBOXIE L.T.D) [Kernel | On_Demand | Running] -- H:\Programme\Sandboxie\SbieDrv.sys -- (SbieDrv)
DRV - [2012.02.15 20:20:27 | 000,137,416 | ---- | M] (Avira GmbH) [Kernel | System | Running] -- H:\WINDOWS\system32\drivers\avipbb.sys -- (avipbb)
DRV - [2012.01.28 22:19:19 | 000,003,026 | ---- | M] (Logix4u) [Kernel | System | Running] -- H:\WINDOWS\system32\drivers\hwinterface.sys -- (hwinterface)
DRV - [2011.12.15 15:00:00 | 000,074,640 | ---- | M] (Avira GmbH) [File_System | Auto | Running] -- H:\WINDOWS\system32\drivers\avgntflt.sys -- (avgntflt)
DRV - [2011.12.15 15:00:00 | 000,036,000 | ---- | M] (Avira GmbH) [Kernel | System | Running] -- H:\WINDOWS\system32\drivers\avkmgr.sys -- (avkmgr)
DRV - [2011.12.10 15:24:06 | 000,020,464 | ---- | M] (Malwarebytes Corporation) [File_System | On_Demand | Running] -- H:\WINDOWS\system32\drivers\mbam.sys -- (MBAMProtector)
DRV - [2011.09.02 07:31:28 | 000,039,192 | ---- | M] (Logitech, Inc.) [Kernel | On_Demand | Running] -- H:\WINDOWS\system32\drivers\LMouFilt.Sys -- (LMouFilt)
DRV - [2011.09.02 07:31:20 | 000,041,240 | ---- | M] (Logitech, Inc.) [Kernel | On_Demand | Running] -- H:\WINDOWS\system32\drivers\LHidFilt.Sys -- (LHidFilt)
DRV - [2011.09.02 07:30:58 | 000,012,184 | ---- | M] (Logitech, Inc.) [Kernel | Auto | Running] -- H:\WINDOWS\system32\drivers\LBeepKE.sys -- (LBeepKE)
DRV - [2010.09.16 16:02:33 | 000,035,040 | ---- | M] (Deutsche Telekom AG AG, Marmiko IT-Solutions GmbH) [Kernel | On_Demand | Running] -- H:\Programme\Netzmanager\NMInfraIS2\Driver\TelekomNM3.sys -- (TelekomNM3)
DRV - [2010.06.17 14:14:27 | 000,028,520 | ---- | M] (Avira GmbH) [Kernel | System | Running] -- H:\WINDOWS\system32\drivers\ssmdrv.sys -- (ssmdrv)
DRV - [2009.12.01 15:49:54 | 000,034,384 | ---- | M] (Screaming Bee LLC) [Kernel | On_Demand | Running] -- H:\WINDOWS\system32\drivers\ScreamingBAudio.sys -- (SCREAMINGBDRIVER)
DRV - [2009.07.15 05:20:10 | 004,407,808 | ---- | M] (ATI Technologies Inc.) [Kernel | On_Demand | Running] -- H:\WINDOWS\system32\drivers\ati2mtag.sys -- (ati2mtag)
DRV - [2009.06.10 00:49:32 | 000,024,576 | ---- | M] (HTC, Corporation) [Kernel | On_Demand | Stopped] -- H:\WINDOWS\system32\drivers\ANDROIDUSB.sys -- (HTCAND32)
DRV - [2009.03.18 17:35:40 | 000,026,176 | -H-- | M] (LogMeIn, Inc.) [Kernel | On_Demand | Running] -- H:\WINDOWS\system32\drivers\hamachi.sys -- (hamachi)
DRV - [2008.07.03 10:03:14 | 004,745,216 | R--- | M] (Realtek Semiconductor Corp.) [Kernel | On_Demand | Running] -- H:\WINDOWS\system32\drivers\RtkHDAud.sys -- (IntcAzAudAddService) Service for Realtek HD Audio (WDM)
DRV - [2008.07.02 08:38:14 | 000,089,600 | R--- | M] (ATI Research Inc.) [Kernel | On_Demand | Running] -- H:\WINDOWS\system32\drivers\AtiHdmi.sys -- (AtiHdmiService)
DRV - [2008.01.03 15:10:16 | 000,105,856 | R--- | M] (Realtek Semiconductor Corporation                           ) [Kernel | On_Demand | Running] -- H:\WINDOWS\system32\drivers\Rtenicxp.sys -- (RTLE8023xp)
 
 
========== Standard Registry (SafeList) ==========
 
 
========== Internet Explorer ==========
 
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Local Page = %SystemRoot%\system32\blank.htm
IE - HKLM\..\SearchScopes,DefaultScope = {0633EE93-D776-472f-A0FF-E1416B8B2E3A}
IE - HKLM\..\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}: "URL" = hxxp://search.live.com/results.aspx?q={searchTerms}&src={referrer:source?}
 
 
IE - HKU\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0
 
IE - HKU\S-1-5-18\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0
 
 
 
IE - HKU\S-1-5-21-1935655697-1220945662-725345543-1003\..\URLSearchHook:  - No CLSID value found
IE - HKU\S-1-5-21-1935655697-1220945662-725345543-1003\..\URLSearchHook: {855F3B16-6D32-4fe6-8A56-BBB695989046} - H:\Programme\ICQ6Toolbar\ICQToolBar.dll (ICQ)
IE - HKU\S-1-5-21-1935655697-1220945662-725345543-1003\..\URLSearchHook: {CA3EB689-8F09-4026-AA10-B9534C691CE0} - H:\Programme\DealBulldog Toolbar\tbhelper.dll ()
IE - HKU\S-1-5-21-1935655697-1220945662-725345543-1003\..\SearchScopes,DefaultScope = {0633EE93-D776-472f-A0FF-E1416B8B2E3A}
IE - HKU\S-1-5-21-1935655697-1220945662-725345543-1003\..\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}: "URL" = hxxp://search.live.com/results.aspx?q={searchTerms}&src=IE-SearchBox&Form=IE8SRC
IE - HKU\S-1-5-21-1935655697-1220945662-725345543-1003\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0
 
========== FireFox ==========
 
FF - prefs.js..browser.search.defaultenginename: "ICQ Search"
FF - prefs.js..browser.search.selectedEngine: "Google"
FF - prefs.js..extensions.enabledItems: {800b5000-a755-47e1-992b-48a1c1357f07}:1.1.7
FF - prefs.js..extensions.enabledItems: {EEE6C361-6118-11DC-9C72-001320C79847}:1.0.0.10
FF - prefs.js..extensions.enabledItems: {AB2CE124-6272-4b12-94A9-7303C7397BD1}:5.0.0.6778
FF - prefs.js..extensions.enabledItems: {CAFEEFAC-0016-0000-0024-ABCDEFFEDCBA}:6.0.24
FF - prefs.js..extensions.enabledItems: jqs@sun.com:1.0
FF - prefs.js..extensions.enabledItems: {CAFEEFAC-0016-0000-0026-ABCDEFFEDCBA}:6.0.26
FF - prefs.js..extensions.enabledItems: wrc@avast.com:6.0.1289
FF - prefs.js..extensions.enabledItems: {CAFEEFAC-0016-0000-0029-ABCDEFFEDCBA}:6.0.29
FF - prefs.js..keyword.URL: "hxxp://search.icq.com/search/afe_results.php?ch_id=afex&tb_ver=1.1.7&q="
FF - prefs.js..sweetim.toolbar.previous.keyword.URL: "hxxp://search.icq.com/search/afe_results.php?ch_id=afex&q="
FF - user.js - File not found
 
FF - HKLM\Software\MozillaPlugins\@adobe.com/FlashPlayer: H:\WINDOWS\system32\Macromed\Flash\NPSWF32.dll ()
FF - HKLM\Software\MozillaPlugins\@divx.com/DivX Browser Plugin,version=1.0.0: H:\Programme\DivX\DivX Plus Web Player\npdivx32.dll (DivX,Inc.)
FF - HKLM\Software\MozillaPlugins\@divx.com/DivX VOD Helper,version=1.0.0: H:\Programme\DivX\DivX OVS Helper\npovshelper.dll (DivX, LLC.)
FF - HKLM\Software\MozillaPlugins\@java.com/JavaPlugin: H:\Programme\Java\jre6\bin\new_plugin\npjp2.dll (Sun Microsystems, Inc.)
FF - HKLM\Software\MozillaPlugins\@Microsoft.com/NpCtrl,version=1.0: h:\Programme\Microsoft Silverlight\4.1.10111.0\npctrl.dll ( Microsoft Corporation)
FF - HKLM\Software\MozillaPlugins\@microsoft.com/WPF,version=3.5: h:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll (Microsoft Corporation)
FF - HKLM\Software\MozillaPlugins\@ngm.nexoneu.com/NxGame: H:\Dokumente und Einstellungen\All Users\Anwendungsdaten\NexonEU\NGM\npNxGameeu.dll (Nexon)
FF - HKLM\Software\MozillaPlugins\@ogplanet.com/npOGPPlugin: H:\WINDOWS\system32\npOGPPlugin.dll (OGPlanet)
FF - HKLM\Software\MozillaPlugins\@pandonetworks.com/PandoWebPlugin: H:\Programme\Pando Networks\Media Booster\npPandoWebPlugin.dll (Pando Networks)
FF - HKLM\Software\MozillaPlugins\Adobe Reader: H:\Programme\Adobe\Reader 9.0\Reader\AIR\nppdf32.dll (Adobe Systems Inc.)
FF - HKCU\Software\MozillaPlugins\pandonetworks.com/PandoWebPlugin: H:\Programme\Pando Networks\Media Booster\npPandoWebPlugin.dll (Pando Networks)
 
FF - HKEY_LOCAL_MACHINE\software\mozilla\Mozilla Firefox 10.0.2\extensions\\Components: H:\Programme\Mozilla Firefox\components [2012.02.18 13:25:13 | 000,000,000 | ---D | M]
FF - HKEY_LOCAL_MACHINE\software\mozilla\Mozilla Firefox 10.0.2\extensions\\Plugins: H:\Programme\Mozilla Firefox\plugins [2012.02.01 15:50:48 | 000,000,000 | ---D | M]
 
[2009.07.05 07:08:48 | 000,000,000 | ---D | M] (No name found) -- H:\Dokumente und Einstellungen\Darius\Anwendungsdaten\Mozilla\Extensions
[2012.02.26 21:03:14 | 000,000,000 | ---D | M] (No name found) -- H:\Dokumente und Einstellungen\Darius\Anwendungsdaten\Mozilla\Firefox\Profiles\66s8mbpe.default\extensions
[2011.03.03 22:47:40 | 000,000,000 | ---D | M] (Microsoft .NET Framework Assistant) -- H:\Dokumente und Einstellungen\Darius\Anwendungsdaten\Mozilla\Firefox\Profiles\66s8mbpe.default\extensions\{20a82645-c095-46ed-80e3-08825760534b}
[2012.01.28 21:45:05 | 000,000,000 | ---D | M] (DealBulldog Toolbar) -- H:\Dokumente und Einstellungen\Darius\Anwendungsdaten\Mozilla\Firefox\Profiles\66s8mbpe.default\extensions\{75656794-AB59-4712-BFBC-5D816D56F3BC}
[2012.01.04 16:27:28 | 000,000,000 | ---D | M] ("ICQ Toolbar") -- H:\Dokumente und Einstellungen\Darius\Anwendungsdaten\Mozilla\Firefox\Profiles\66s8mbpe.default\extensions\{800b5000-a755-47e1-992b-48a1c1357f07}
[2012.03.10 12:28:54 | 000,000,950 | ---- | M] () -- H:\Dokumente und Einstellungen\Darius\Anwendungsdaten\Mozilla\Firefox\Profiles\66s8mbpe.default\searchplugins\icqplugin-1.xml
[2010.04.15 20:33:21 | 000,000,950 | ---- | M] () -- H:\Dokumente und Einstellungen\Darius\Anwendungsdaten\Mozilla\Firefox\Profiles\66s8mbpe.default\searchplugins\icqplugin-10.xml
[2010.08.15 17:33:12 | 000,000,950 | ---- | M] () -- H:\Dokumente und Einstellungen\Darius\Anwendungsdaten\Mozilla\Firefox\Profiles\66s8mbpe.default\searchplugins\icqplugin-11.xml
[2010.09.20 18:42:31 | 000,000,950 | ---- | M] () -- H:\Dokumente und Einstellungen\Darius\Anwendungsdaten\Mozilla\Firefox\Profiles\66s8mbpe.default\searchplugins\icqplugin-12.xml
[2010.09.22 18:51:16 | 000,000,950 | ---- | M] () -- H:\Dokumente und Einstellungen\Darius\Anwendungsdaten\Mozilla\Firefox\Profiles\66s8mbpe.default\searchplugins\icqplugin-13.xml
[2010.10.29 08:43:05 | 000,000,950 | ---- | M] () -- H:\Dokumente und Einstellungen\Darius\Anwendungsdaten\Mozilla\Firefox\Profiles\66s8mbpe.default\searchplugins\icqplugin-14.xml
[2010.11.06 18:01:06 | 000,000,950 | ---- | M] () -- H:\Dokumente und Einstellungen\Darius\Anwendungsdaten\Mozilla\Firefox\Profiles\66s8mbpe.default\searchplugins\icqplugin-15.xml
[2010.12.11 12:30:11 | 000,000,950 | ---- | M] () -- H:\Dokumente und Einstellungen\Darius\Anwendungsdaten\Mozilla\Firefox\Profiles\66s8mbpe.default\searchplugins\icqplugin-16.xml
[2011.03.02 23:14:45 | 000,000,950 | ---- | M] () -- H:\Dokumente und Einstellungen\Darius\Anwendungsdaten\Mozilla\Firefox\Profiles\66s8mbpe.default\searchplugins\icqplugin-17.xml
[2011.03.08 22:17:45 | 000,000,950 | ---- | M] () -- H:\Dokumente und Einstellungen\Darius\Anwendungsdaten\Mozilla\Firefox\Profiles\66s8mbpe.default\searchplugins\icqplugin-18.xml
[2011.03.25 17:35:39 | 000,000,950 | ---- | M] () -- H:\Dokumente und Einstellungen\Darius\Anwendungsdaten\Mozilla\Firefox\Profiles\66s8mbpe.default\searchplugins\icqplugin-19.xml
[2009.07.24 06:02:04 | 000,000,950 | ---- | M] () -- H:\Dokumente und Einstellungen\Darius\Anwendungsdaten\Mozilla\Firefox\Profiles\66s8mbpe.default\searchplugins\icqplugin-2.xml
[2011.04.30 13:00:12 | 000,000,950 | ---- | M] () -- H:\Dokumente und Einstellungen\Darius\Anwendungsdaten\Mozilla\Firefox\Profiles\66s8mbpe.default\searchplugins\icqplugin-20.xml
[2011.06.21 21:51:57 | 000,000,950 | ---- | M] () -- H:\Dokumente und Einstellungen\Darius\Anwendungsdaten\Mozilla\Firefox\Profiles\66s8mbpe.default\searchplugins\icqplugin-21.xml
[2011.08.17 06:12:12 | 000,000,950 | ---- | M] () -- H:\Dokumente und Einstellungen\Darius\Anwendungsdaten\Mozilla\Firefox\Profiles\66s8mbpe.default\searchplugins\icqplugin-22.xml
[2011.09.02 09:51:23 | 000,000,950 | ---- | M] () -- H:\Dokumente und Einstellungen\Darius\Anwendungsdaten\Mozilla\Firefox\Profiles\66s8mbpe.default\searchplugins\icqplugin-23.xml
[2011.09.10 11:51:53 | 000,000,950 | ---- | M] () -- H:\Dokumente und Einstellungen\Darius\Anwendungsdaten\Mozilla\Firefox\Profiles\66s8mbpe.default\searchplugins\icqplugin-24.xml
[2011.09.29 08:00:25 | 000,000,950 | ---- | M] () -- H:\Dokumente und Einstellungen\Darius\Anwendungsdaten\Mozilla\Firefox\Profiles\66s8mbpe.default\searchplugins\icqplugin-25.xml
[2011.11.11 21:48:23 | 000,000,950 | ---- | M] () -- H:\Dokumente und Einstellungen\Darius\Anwendungsdaten\Mozilla\Firefox\Profiles\66s8mbpe.default\searchplugins\icqplugin-26.xml
[2011.12.08 17:45:46 | 000,000,950 | ---- | M] () -- H:\Dokumente und Einstellungen\Darius\Anwendungsdaten\Mozilla\Firefox\Profiles\66s8mbpe.default\searchplugins\icqplugin-27.xml
[2009.08.05 05:45:11 | 000,000,950 | ---- | M] () -- H:\Dokumente und Einstellungen\Darius\Anwendungsdaten\Mozilla\Firefox\Profiles\66s8mbpe.default\searchplugins\icqplugin-3.xml
[2009.09.13 21:20:54 | 000,000,950 | ---- | M] () -- H:\Dokumente und Einstellungen\Darius\Anwendungsdaten\Mozilla\Firefox\Profiles\66s8mbpe.default\searchplugins\icqplugin-4.xml
[2009.12.16 23:35:04 | 000,000,950 | ---- | M] () -- H:\Dokumente und Einstellungen\Darius\Anwendungsdaten\Mozilla\Firefox\Profiles\66s8mbpe.default\searchplugins\icqplugin-5.xml
[2010.01.07 19:47:45 | 000,000,950 | ---- | M] () -- H:\Dokumente und Einstellungen\Darius\Anwendungsdaten\Mozilla\Firefox\Profiles\66s8mbpe.default\searchplugins\icqplugin-6.xml
[2010.03.02 17:06:28 | 000,000,961 | ---- | M] () -- H:\Dokumente und Einstellungen\Darius\Anwendungsdaten\Mozilla\Firefox\Profiles\66s8mbpe.default\searchplugins\icqplugin-7.xml
[2010.03.16 17:30:03 | 000,000,950 | ---- | M] () -- H:\Dokumente und Einstellungen\Darius\Anwendungsdaten\Mozilla\Firefox\Profiles\66s8mbpe.default\searchplugins\icqplugin-8.xml
[2010.04.02 12:55:51 | 000,000,950 | ---- | M] () -- H:\Dokumente und Einstellungen\Darius\Anwendungsdaten\Mozilla\Firefox\Profiles\66s8mbpe.default\searchplugins\icqplugin-9.xml
[2009.07.07 21:29:35 | 000,000,950 | ---- | M] () -- H:\Dokumente und Einstellungen\Darius\Anwendungsdaten\Mozilla\Firefox\Profiles\66s8mbpe.default\searchplugins\icqplugin.xml
[2009.09.25 17:20:52 | 000,003,915 | ---- | M] () -- H:\Dokumente und Einstellungen\Darius\Anwendungsdaten\Mozilla\Firefox\Profiles\66s8mbpe.default\searchplugins\sweetim.xml
[2012.01.07 20:02:09 | 000,000,000 | ---D | M] (No name found) -- H:\Programme\Mozilla Firefox\extensions
[2009.07.06 19:36:09 | 000,000,000 | ---D | M] ("ICQ Toolbar") -- H:\Programme\Mozilla Firefox\extensions\{800b5000-a755-47e1-992b-48a1c1357f07}
[2011.10.24 21:02:23 | 000,000,000 | ---D | M] (No name found) -- H:\Programme\Mozilla Firefox\extensions\{AB2CE124-6272-4b12-94A9-7303C7397BD1}
() (No name found) -- H:\DOKUMENTE UND EINSTELLUNGEN\DARIUS\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\66S8MBPE.DEFAULT\EXTENSIONS\{EEE6C361-6118-11DC-9C72-001320C79847}.XPI
[2012.02.18 13:25:12 | 000,134,104 | ---- | M] (Mozilla Foundation) -- H:\Programme\mozilla firefox\components\browsercomps.dll
[2011.10.03 04:06:04 | 000,476,904 | ---- | M] (Sun Microsystems, Inc.) -- H:\Programme\mozilla firefox\plugins\npdeployJava1.dll
[2012.02.12 16:32:53 | 000,001,392 | ---- | M] () -- H:\Programme\mozilla firefox\searchplugins\amazondotcom-de.xml
[2012.02.12 16:32:53 | 000,002,252 | ---- | M] () -- H:\Programme\mozilla firefox\searchplugins\bing.xml
[2012.02.12 16:32:53 | 000,001,153 | ---- | M] () -- H:\Programme\mozilla firefox\searchplugins\eBay-de.xml
[2012.02.12 16:32:53 | 000,006,805 | ---- | M] () -- H:\Programme\mozilla firefox\searchplugins\leo_ende_de.xml
[2012.02.12 16:32:53 | 000,001,178 | ---- | M] () -- H:\Programme\mozilla firefox\searchplugins\wikipedia-de.xml
[2012.02.12 16:32:53 | 000,001,105 | ---- | M] () -- H:\Programme\mozilla firefox\searchplugins\yahoo-de.xml
 
O1 HOSTS File: ([2001.08.23 12:00:00 | 000,000,820 | ---- | M]) - H:\WINDOWS\system32\drivers\etc\hosts
O1 - Hosts: 127.0.0.1       localhost
O2 - BHO: (Adobe PDF Link Helper) - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - H:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll (Adobe Systems Incorporated)
O2 - BHO: (Windows Live ID Sign-in Helper) - {9030D464-4C02-4ABF-8ECC-5164760863C6} - H:\Programme\Gemeinsame Dateien\Microsoft Shared\Windows Live\WindowsLiveLogin.dll (Microsoft Corporation)
O2 - BHO: (SMTTB2009 Class) - {FCBCCB87-9224-4B8D-B117-F56D924BEB18} - H:\Programme\DealBulldog Toolbar\tbcore3.dll ()
O3 - HKLM\..\Toolbar: (DealBulldog Toolbar) - {338B4DFE-2E2C-4338-9E41-E176D497299E} - H:\Programme\DealBulldog Toolbar\tbcore3.dll ()
O3 - HKLM\..\Toolbar: (ICQToolBar) - {855F3B16-6D32-4fe6-8A56-BBB695989046} - H:\Programme\ICQ6Toolbar\ICQToolBar.dll (ICQ)
O4 - HKLM..\Run: [Adobe ARM] H:\Programme\Gemeinsame Dateien\Adobe\ARM\1.0\AdobeARM.exe (Adobe Systems Incorporated)
O4 - HKLM..\Run: [Alcmtr] H:\WINDOWS\Alcmtr.exe (Realtek Semiconductor Corp.)
O4 - HKLM..\Run: [APSDaemon] H:\Programme\Gemeinsame Dateien\Apple\Apple Application Support\APSDaemon.exe (Apple Inc.)
O4 - HKLM..\Run: [avgnt] H:\Programme\Avira\AntiVir Desktop\avgnt.exe (Avira Operations GmbH & Co. KG)
O4 - HKLM..\Run: [DivXUpdate] H:\Programme\DivX\DivX Update\DivXUpdate.exe ()
O4 - HKLM..\Run: [EvtMgr6] H:\Programme\Logitech\SetPointP\SetPoint.exe (Logitech, Inc.)
O4 - HKLM..\Run: [LifeChat] H:\Programme\Microsoft LifeChat\LifeChat.exe (Microsoft Corporation)
O4 - HKLM..\Run: [LogMeIn Hamachi Ui] H:\Programme\LogMeIn Hamachi\hamachi-2-ui.exe (LogMeIn Inc.)
O4 - HKLM..\Run: [Malwarebytes' Anti-Malware] H:\Programme\Malwarebytes' Anti-Malware\mbamgui.exe (Malwarebytes Corporation)
O4 - HKLM..\Run: [Mobile Connectivity Suite] H:\Programme\HTC\HTC Sync\Application Launcher\Application Launcher.exe (Teleca Sweden AB)
O4 - HKLM..\Run: [StartCCC] H:\Programme\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe (Advanced Micro Devices, Inc.)
O4 - HKLM..\Run: [SunJavaUpdateSched] H:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe (Sun Microsystems, Inc.)
O4 - HKLM..\Run: [TrojanScanner] H:\Programme\Trojan Remover\Trjscan.exe (Simply Super Software)
O4 - HKU\S-1-5-21-1935655697-1220945662-725345543-1003..\Run: [Advanced SystemCare 5] H:\Programme\IObit\Advanced SystemCare 5\ASCTray.exe (IObit)
O4 - HKU\S-1-5-21-1935655697-1220945662-725345543-1003..\Run: [SandboxieControl] H:\Programme\Sandboxie\SbieCtrl.exe (SANDBOXIE L.T.D)
O4 - Startup: H:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\LOLRecorder.lnk = H:\Programme\LOLReplay\LOLRecorder.exe (LOL Replay)
O4 - Startup: H:\Dokumente und Einstellungen\Darius\Startmenü\Programme\Autostart\Netzmanager.lnk = H:\Programme\Netzmanager\netzmanager.exe (Deutsche Telekom AG)
O6 - HKLM\Software\Policies\Microsoft\Internet Explorer\Infodelivery present
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: HonorAutoRunSetting = 1
O7 - HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145
O7 - HKU\S-1-5-18\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145
O7 - HKU\S-1-5-19\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145
O7 - HKU\S-1-5-20\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145
O7 - HKU\S-1-5-21-1935655697-1220945662-725345543-1003\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145
O15 - HKU\.DEFAULT\..Trusted Domains: clonewarsadventures.com ([]* in Vertrauenswürdige Sites)
O15 - HKU\.DEFAULT\..Trusted Domains: freerealms.com ([]* in Vertrauenswürdige Sites)
O15 - HKU\.DEFAULT\..Trusted Domains: soe.com ([]* in Vertrauenswürdige Sites)
O15 - HKU\.DEFAULT\..Trusted Domains: sony.com ([]* in Vertrauenswürdige Sites)
O15 - HKU\S-1-5-18\..Trusted Domains: clonewarsadventures.com ([]* in Vertrauenswürdige Sites)
O15 - HKU\S-1-5-18\..Trusted Domains: freerealms.com ([]* in Vertrauenswürdige Sites)
O15 - HKU\S-1-5-18\..Trusted Domains: soe.com ([]* in Vertrauenswürdige Sites)
O15 - HKU\S-1-5-18\..Trusted Domains: sony.com ([]* in Vertrauenswürdige Sites)
O15 - HKU\S-1-5-19\..Trusted Domains: clonewarsadventures.com ([]* in Vertrauenswürdige Sites)
O15 - HKU\S-1-5-19\..Trusted Domains: freerealms.com ([]* in Vertrauenswürdige Sites)
O15 - HKU\S-1-5-19\..Trusted Domains: soe.com ([]* in Vertrauenswürdige Sites)
O15 - HKU\S-1-5-19\..Trusted Domains: sony.com ([]* in Vertrauenswürdige Sites)
O15 - HKU\S-1-5-20\..Trusted Domains: clonewarsadventures.com ([]* in Vertrauenswürdige Sites)
O15 - HKU\S-1-5-20\..Trusted Domains: freerealms.com ([]* in Vertrauenswürdige Sites)
O15 - HKU\S-1-5-20\..Trusted Domains: soe.com ([]* in Vertrauenswürdige Sites)
O15 - HKU\S-1-5-20\..Trusted Domains: sony.com ([]* in Vertrauenswürdige Sites)
O15 - HKU\S-1-5-21-1935655697-1220945662-725345543-1003\..Trusted Domains: clonewarsadventures.com ([]* in Trusted sites)
O15 - HKU\S-1-5-21-1935655697-1220945662-725345543-1003\..Trusted Domains: freerealms.com ([]* in Trusted sites)
O15 - HKU\S-1-5-21-1935655697-1220945662-725345543-1003\..Trusted Domains: soe.com ([]* in Trusted sites)
O15 - HKU\S-1-5-21-1935655697-1220945662-725345543-1003\..Trusted Domains: sony.com ([]* in Trusted sites)
O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_29-windows-i586.cab (Java Plug-in 1.6.0_29)
O16 - DPF: {CAFEEFAC-0016-0000-0029-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_29-windows-i586.cab (Java Plug-in 1.6.0_29)
O16 - DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_29-windows-i586.cab (Java Plug-in 1.6.0_29)
O17 - HKLM\System\CCS\Services\Tcpip\Parameters\Interfaces\{46BD674E-678E-4BEE-BCC0-47200A90959E}: DhcpNameServer = 192.168.2.1
O18 - Protocol\Handler\ipp\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - H:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\msdaipp\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - H:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\msdaipp\oledb {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - H:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\mso-offdap {3D9F03FA-7A94-11D3-BE81-0050048385D1} - H:\Programme\Gemeinsame Dateien\Microsoft Shared\Web Components\10\OWC10.DLL (Microsoft Corporation)
O18 - Protocol\Handler\mso-offdap11 {32505114-5902-49B2-880A-1F7738E5A384} - H:\Programme\Gemeinsame Dateien\Microsoft Shared\Web Components\11\OWC11.DLL (Microsoft Corporation)
O18 - Protocol\Filter\text/xml {807553E5-5146-11D5-A672-00B0D022E945} - H:\Programme\Gemeinsame Dateien\Microsoft Shared\OFFICE11\MSOXMLMF.DLL (Microsoft Corporation)
O20 - HKLM Winlogon: Shell - (Explorer.exe) - H:\WINDOWS\explorer.exe (Microsoft Corporation)
O20 - HKLM Winlogon: UserInit - (H:\WINDOWS\system32\userinit.exe) - H:\WINDOWS\system32\userinit.exe (Microsoft Corporation)
O20 - Winlogon\Notify\AtiExtEvent: DllName - (Ati2evxx.dll) - H:\WINDOWS\System32\ati2evxx.dll (ATI Technologies Inc.)
O20 - Winlogon\Notify\LBTWlgn: DllName - (h:\programme\gemeinsame dateien\logishrd\bluetooth\LBTWlgn.dll) - h:\Programme\Gemeinsame Dateien\Logishrd\Bluetooth\LBTWLgn.dll (Logitech, Inc.)
O24 - Desktop Components:0 (Die derzeitige Homepage) - About:Home
O24 - Desktop WallPaper: H:\Dokumente und Einstellungen\Darius\Lokale Einstellungen\Anwendungsdaten\Microsoft\Wallpaper1.bmp
O24 - Desktop BackupWallPaper: H:\Dokumente und Einstellungen\Darius\Lokale Einstellungen\Anwendungsdaten\Microsoft\Wallpaper1.bmp
O32 - HKLM CDRom: AutoRun - 1
O34 - HKLM BootExecute: (autocheck autochk *)
O35 - HKLM\..comfile [open] -- "%1" %*
O35 - HKLM\..exefile [open] -- "%1" %*
O37 - HKLM\...com [@ = comfile] -- "%1" %*
O37 - HKLM\...exe [@ = exefile] -- "%1" %*
 
NetSvcs: 6to4 -  File not found
NetSvcs: Ias -  File not found
NetSvcs: Iprip -  File not found
NetSvcs: Irmon -  File not found
NetSvcs: NWCWorkstation -  File not found
NetSvcs: Nwsapagent -  File not found
NetSvcs: WmdmPmSp -  File not found
 
 
SafeBootMin: Base - Driver Group
SafeBootMin: Boot Bus Extender - Driver Group
SafeBootMin: Boot file system - Driver Group
SafeBootMin: File system - Driver Group
SafeBootMin: Filter - Driver Group
SafeBootMin: PCI Configuration - Driver Group
SafeBootMin: PNP Filter - Driver Group
SafeBootMin: Primary disk - Driver Group
SafeBootMin: SCSI Class - Driver Group
SafeBootMin: sermouse.sys - Driver
SafeBootMin: System Bus Extender - Driver Group
SafeBootMin: vds - Service
SafeBootMin: vga.sys - Driver
SafeBootMin: {36FC9E60-C465-11CF-8056-444553540000} - Universal Serial Bus controllers
SafeBootMin: {4D36E965-E325-11CE-BFC1-08002BE10318} - CD-ROM Drive
SafeBootMin: {4D36E967-E325-11CE-BFC1-08002BE10318} - DiskDrive
SafeBootMin: {4D36E969-E325-11CE-BFC1-08002BE10318} - Standard floppy disk controller
SafeBootMin: {4D36E96A-E325-11CE-BFC1-08002BE10318} - Hdc
SafeBootMin: {4D36E96B-E325-11CE-BFC1-08002BE10318} - Keyboard
SafeBootMin: {4D36E96F-E325-11CE-BFC1-08002BE10318} - Mouse
SafeBootMin: {4D36E977-E325-11CE-BFC1-08002BE10318} - PCMCIA Adapters
SafeBootMin: {4D36E97B-E325-11CE-BFC1-08002BE10318} - SCSIAdapter
SafeBootMin: {4D36E97D-E325-11CE-BFC1-08002BE10318} - System
SafeBootMin: {4D36E980-E325-11CE-BFC1-08002BE10318} - Floppy disk drive
SafeBootMin: {533C5B84-EC70-11D2-9505-00C04F79DEAF} - Volume shadow copy
SafeBootMin: {71A27CDD-812A-11D0-BEC7-08002BE2092F} - Volume
SafeBootMin: {745A17A0-74D3-11D0-B6FE-00A0C90F57DA} - Human Interface Devices
 
SafeBootNet: Base - Driver Group
SafeBootNet: Boot Bus Extender - Driver Group
SafeBootNet: Boot file system - Driver Group
SafeBootNet: File system - Driver Group
SafeBootNet: Filter - Driver Group
SafeBootNet: Hamachi2Svc - H:\Programme\LogMeIn Hamachi\hamachi-2.exe (LogMeIn Inc.)
SafeBootNet: NDIS Wrapper - Driver Group
SafeBootNet: NetBIOSGroup - Driver Group
SafeBootNet: NetDDEGroup - Driver Group
SafeBootNet: Network - Driver Group
SafeBootNet: NetworkProvider - Driver Group
SafeBootNet: PCI Configuration - Driver Group
SafeBootNet: PNP Filter - Driver Group
SafeBootNet: PNP_TDI - Driver Group
SafeBootNet: Primary disk - Driver Group
SafeBootNet: SCSI Class - Driver Group
SafeBootNet: sermouse.sys - Driver
SafeBootNet: Streams Drivers - Driver Group
SafeBootNet: System Bus Extender - Driver Group
SafeBootNet: TDI - Driver Group
SafeBootNet: vga.sys - Driver
SafeBootNet: {36FC9E60-C465-11CF-8056-444553540000} - Universal Serial Bus controllers
SafeBootNet: {4D36E965-E325-11CE-BFC1-08002BE10318} - CD-ROM Drive
SafeBootNet: {4D36E967-E325-11CE-BFC1-08002BE10318} - DiskDrive
SafeBootNet: {4D36E969-E325-11CE-BFC1-08002BE10318} - Standard floppy disk controller
SafeBootNet: {4D36E96A-E325-11CE-BFC1-08002BE10318} - Hdc
SafeBootNet: {4D36E96B-E325-11CE-BFC1-08002BE10318} - Keyboard
SafeBootNet: {4D36E96F-E325-11CE-BFC1-08002BE10318} - Mouse
SafeBootNet: {4D36E972-E325-11CE-BFC1-08002BE10318} - Net
SafeBootNet: {4D36E973-E325-11CE-BFC1-08002BE10318} - NetClient
SafeBootNet: {4D36E974-E325-11CE-BFC1-08002BE10318} - NetService
SafeBootNet: {4D36E975-E325-11CE-BFC1-08002BE10318} - NetTrans
SafeBootNet: {4D36E977-E325-11CE-BFC1-08002BE10318} - PCMCIA Adapters
SafeBootNet: {4D36E97B-E325-11CE-BFC1-08002BE10318} - SCSIAdapter
SafeBootNet: {4D36E97D-E325-11CE-BFC1-08002BE10318} - System
SafeBootNet: {4D36E980-E325-11CE-BFC1-08002BE10318} - Floppy disk drive
SafeBootNet: {71A27CDD-812A-11D0-BEC7-08002BE2092F} - Volume
SafeBootNet: {745A17A0-74D3-11D0-B6FE-00A0C90F57DA} - Human Interface Devices
 
ActiveX: {0213C6AF-5562-4D09-884C-2ADCFC8C2F35} - Microsoft .NET Framework 1.1 Security Update (KB2656353)
ActiveX: {08B0E5C0-4FCB-11CF-AAA5-00401C608500} - Java (Sun)
ActiveX: {10072CEC-8CC1-11D1-986E-00A0C955B42F} - Vektorgrafik-Rendering (VML)
ActiveX: {2179C5D3-EBFF-11CF-B6FD-00AA00B4E220} - NetShow
ActiveX: {22d6f312-b0f6-11d0-94ab-0080c74c7e95} - Microsoft Windows Media Player 6.4
ActiveX: {283807B5-2C60-11D0-A31D-00AA00B92C03} - DirectAnimation
ActiveX: {2C7339CF-2B09-4501-B3F3-F3508C9228ED} - %SystemRoot%\system32\regsvr32.exe /s /n /i:/UserInstall %SystemRoot%\system32\themeui.dll
ActiveX: {36f8ec70-c29a-11d1-b5c7-0000f8051515} - Dynamic HTML-Datenbindung für Java
ActiveX: {3af36230-a269-11d1-b5bf-0000f8051515} - Offline Browsing Pack
ActiveX: {3bf42070-b3b1-11d1-b5c5-0000f8051515} - Uniscribe
ActiveX: {3C3901C5-3455-3E0A-A214-0B093A5070A6} - .NET Framework
ActiveX: {411EDCF7-755D-414E-A74B-3DCD6583F589} - Microsoft .NET Framework 1.1 Service Pack 1 (KB867460)
ActiveX: {4278c270-a269-11d1-b5bf-0000f8051515} - Erweitertes Authoring
ActiveX: {44BBA840-CC51-11CF-AAFA-00AA00B6015C} - "%ProgramFiles%\Outlook Express\setup50.exe" /APP:OE /CALLER:WINNT /user /install
ActiveX: {44BBA842-CC51-11CF-AAFA-00AA00B6015B} - rundll32.exe advpack.dll,LaunchINFSection H:\WINDOWS\INF\msnetmtg.inf,NetMtg.Install.PerUser.NT
ActiveX: {44BBA848-CC51-11CF-AAFA-00AA00B6015C} - DirectShow
ActiveX: {44BBA855-CC51-11CF-AAFA-00AA00B6015F} - DirectDrawEx
ActiveX: {45ea75a0-a269-11d1-b5bf-0000f8051515} - Internet Explorer Help
ActiveX: {4f216970-c90c-11d1-b5c7-0000f8051515} - DirectAnimation Java Classes
ActiveX: {4f645220-306d-11d2-995d-00c04f98bbc9} - Microsoft Windows Script 5.6
ActiveX: {5056b317-8d4c-43ee-8543-b9d1e234b8f4} - Sicherheitsupdate für Windows XP (KB923789)
ActiveX: {5945c046-1e7d-11d1-bc44-00c04fd912be} - rundll32.exe advpack.dll,LaunchINFSection H:\WINDOWS\INF\msmsgs.inf,BLC.QuietInstall.PerUser
ActiveX: {5A8D6EE0-3E18-11D0-821E-444553540000} - ICW
ActiveX: {5fd399c0-a70a-11d1-9948-00c04f98bbc9} - Internet Explorer Setup Tools
ActiveX: {630b1da0-b465-11d1-9948-00c04f98bbc9} - Browsing Enhancements
ActiveX: {6BF52A52-394A-11d3-B153-00C04F79FAA6} - Microsoft Windows Media Player
ActiveX: {6fab99d0-bab8-11d1-994a-00c04f98bbc9} - MSN Site Access
ActiveX: {7131646D-CD3C-40F4-97B9-CD9E4E6262EF} - .NET Framework
ActiveX: {73FA19D0-2D75-11D2-995D-00C04F98BBC9} - Webordner
ActiveX: {7790769C-0471-11d2-AF11-00C04FA35D02} - "%ProgramFiles%\Outlook Express\setup50.exe" /APP:WAB /CALLER:WINNT /user /install
ActiveX: {89820200-ECBD-11cf-8B85-00AA005B4340} - regsvr32.exe /s /n /i:U shell32.dll
ActiveX: {89820200-ECBD-11cf-8B85-00AA005B4383} - H:\WINDOWS\system32\ie4uinit.exe -BaseSettings
ActiveX: {89B4C1CD-B018-4511-B0A1-5476DBF70820} - h:\WINDOWS\system32\Rundll32.exe h:\WINDOWS\system32\mscories.dll,Install
ActiveX: {9309DD7E-EBFE-3C95-8B47-30D3A012F606} - .NET Framework
ActiveX: {9381D8F2-0288-11D0-9501-00AA00B911A5} - Dynamic HTML Data Binding
ActiveX: {C09FB3CD-3D0C-3F2D-899A-6A1D67F2073F} - .NET Framework
ActiveX: {C314CE45-3392-3B73-B4E1-139CD41CA933} - .NET Framework
ActiveX: {C9E9A340-D1F1-11D0-821E-444553540600} - Internet Explorer Core Fonts
ActiveX: {CB2F7EDD-9D1F-43C1-90FC-4F52EAE172A1} - .NET Framework
ActiveX: {CC2A9BA0-3BDD-11D0-821E-444553540000} - Taskplaner
ActiveX: {CDD7975E-60F8-41d5-8149-19E51D6F71D0} - Windows Movie Maker v2.0
ActiveX: {D27CDB6E-AE6D-11cf-96B8-444553540000} - Adobe Flash Player
ActiveX: {de5aed00-a4bf-11d1-9948-00c04f98bbc9} - HTML Help
ActiveX: {E92B03AB-B707-11d2-9CBD-0000F87A369E} - Active Directory Service Interface
ActiveX: {EF289A85-8E57-408d-BE47-73B55609861A} - RootsUpdate
ActiveX: <{12d0ed0d-0ee0-4f90-8827-78cefb8f4988} - H:\WINDOWS\system32\ieudinit.exe
ActiveX: >{22d6f312-b0f6-11d0-94ab-0080c74c7e95} - H:\WINDOWS\inf\unregmp2.exe /ShowWMP
ActiveX: >{26923b43-4d38-484f-9b9e-de460746276c} - %systemroot%\system32\shmgrate.exe OCInstallUserConfigIE
ActiveX: >{60B49E34-C7CC-11D0-8953-00A0C90347FF} - RunDLL32 IEDKCS32.DLL,BrandIE4 SIGNUP
ActiveX: >{60B49E34-C7CC-11D0-8953-00A0C90347FF}MICROS - RunDLL32 IEDKCS32.DLL,BrandIE4 SIGNUP
ActiveX: >{881dd1c5-3dcf-431b-b061-f3f88e8be88a} - %systemroot%\system32\shmgrate.exe OCInstallUserConfigOE
ActiveX: Microsoft Base Smart Card Crypto Provider Package - 
 
Drivers32: msacm.bdmpeg - H:\WINDOWS\System32\bdmpega.acm ()
Drivers32: msacm.iac2 - H:\WINDOWS\system32\iac25_32.ax (Intel Corporation)
Drivers32: msacm.l3acm - H:\WINDOWS\system32\l3codeca.acm (Fraunhofer Institut Integrierte Schaltungen IIS)
Drivers32: msacm.lhacm - H:\WINDOWS\System32\lhacm.acm (Microsoft Corporation)
Drivers32: msacm.sl_anet - H:\WINDOWS\System32\sl_anet.acm (Sipro Lab Telecom Inc.)
Drivers32: msacm.trspch - H:\WINDOWS\System32\tssoft32.acm (DSP GROUP, INC.)
Drivers32: vidc.CSCD - camcodec.dll File not found
Drivers32: vidc.cvid - H:\WINDOWS\System32\iccvid.dll (Radius Inc.)
Drivers32: vidc.DIVX - H:\WINDOWS\System32\DivX.dll (DivX, Inc.)
Drivers32: VIDC.FPS1 - H:\WINDOWS\System32\frapsvid.dll (Beepa P/L)
Drivers32: vidc.I420 - H:\WINDOWS\System32\i420vfw.dll (www.helixcommunity.org)
Drivers32: vidc.IPJ2 - jp2avi.dll File not found
Drivers32: vidc.iv31 - H:\WINDOWS\System32\ir32_32.dll ()
Drivers32: vidc.iv32 - H:\WINDOWS\System32\ir32_32.dll ()
Drivers32: vidc.iv41 - H:\WINDOWS\System32\ir41_32.ax (Intel Corporation)
Drivers32: vidc.iv50 - H:\WINDOWS\System32\ir50_32.dll (Intel Corporation)
Drivers32: vidc.LAGS - lagarith.dll File not found
Drivers32: vidc.mjpg - H:\WINDOWS\System32\pvmjpg30.dll (Pegasus Imaging Corporation)
Drivers32: vidc.mjpx - H:\WINDOWS\System32\bdmjpeg.dll ()
Drivers32: vidc.mpeg - H:\WINDOWS\System32\bdmpegv.dll ()
Drivers32: vidc.VP40 - vp4vfw.dll File not found
Drivers32: vidc.VP60 - H:\WINDOWS\System32\vp6vfw.dll (On2.com)
Drivers32: vidc.VP61 - H:\WINDOWS\System32\vp6vfw.dll (On2.com)
Drivers32: vidc.VP70 - vp7vfw.dll File not found
Drivers32: vidc.yv12 - H:\WINDOWS\System32\yv12vfw.dll (www.helixcommunity.org)
 
CREATERESTOREPOINT
Restore point Set: OTL Restore Point
 
========== Files/Folders - Created Within 30 Days ==========
 
[2012.03.16 21:59:54 | 000,000,000 | ---D | C] -- H:\Programme\ESET
[2012.03.15 18:35:24 | 000,000,000 | ---D | C] -- H:\Dokumente und Einstellungen\Darius\Anwendungsdaten\Malwarebytes
[2012.03.15 18:35:16 | 000,000,000 | ---D | C] -- H:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Malwarebytes' Anti-Malware
[2012.03.15 18:35:14 | 000,000,000 | ---D | C] -- H:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Malwarebytes
[2012.03.15 18:35:13 | 000,020,464 | ---- | C] (Malwarebytes Corporation) -- H:\WINDOWS\System32\drivers\mbam.sys
[2012.03.15 18:35:13 | 000,000,000 | ---D | C] -- H:\Programme\Malwarebytes' Anti-Malware
[2012.03.15 18:32:04 | 000,000,000 | ---D | C] -- H:\Dokumente und Einstellungen\Darius\Eigene Dateien\Simply Super Software
[2012.03.15 18:31:10 | 000,000,000 | ---D | C] -- H:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Trojan Remover
[2012.03.15 18:31:09 | 000,598,528 | ---- | C] (Igor Pavlov) -- H:\WINDOWS\System32\ztv7z.dll
[2012.03.15 18:31:07 | 000,000,000 | ---D | C] -- H:\Programme\Trojan Remover
[2012.03.15 18:31:07 | 000,000,000 | ---D | C] -- H:\Dokumente und Einstellungen\Darius\Anwendungsdaten\Simply Super Software
[2012.03.15 18:31:07 | 000,000,000 | ---D | C] -- H:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Simply Super Software
[2012.03.14 14:08:26 | 000,000,000 | ---D | C] -- H:\Dokumente und Einstellungen\Darius\Anwendungsdaten\PhotoScape
[2012.03.07 20:35:10 | 000,000,000 | ---D | C] -- H:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Python 2.7
[2012.03.07 20:34:47 | 000,000,000 | ---D | C] -- H:\Python27
[2012.03.07 20:33:56 | 000,000,000 | ---D | C] -- H:\Dokumente und Einstellungen\Darius\Startmenü\Programme\Blender Foundation
[2012.03.06 20:29:13 | 000,000,000 | ---D | C] -- H:\Dokumente und Einstellungen\Darius\Eigene Dateien\My Cheat Tables
[2012.03.06 19:39:19 | 000,000,000 | ---D | C] -- H:\Programme\Creative Labs
[2012.03.06 19:38:05 | 000,000,000 | ---D | C] -- H:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Eidos Interactive
[2012.03.06 19:36:06 | 000,000,000 | ---D | C] -- H:\Programme\Eidos Interactive
[2012.03.06 19:18:34 | 000,000,000 | ---D | C] -- H:\Dokumente und Einstellungen\Darius\Startmenü\Programme\Cossacks - European Wars
[2012.03.06 19:16:56 | 000,000,000 | ---D | C] -- H:\Programme\Cossacks
[2012.03.06 19:12:34 | 000,000,000 | ---D | C] -- H:\INTRPLAY
[2012.03.06 16:45:49 | 000,000,000 | ---D | C] -- H:\Dokumente und Einstellungen\All Users\Dokumente\Adobe PDF
[2012.03.06 16:45:20 | 000,000,000 | ---D | C] -- H:\Programme\Gemeinsame Dateien\Adobe Systems Shared
[2012.03.06 16:45:19 | 000,000,000 | ---D | C] -- H:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Adobe
[2012.03.04 15:19:58 | 000,000,000 | ---D | C] -- H:\Programme\BrickForce
[2012.03.04 15:19:58 | 000,000,000 | ---D | C] -- H:\Dokumente und Einstellungen\All Users\Startmenü\Programme\BrickForce
[2012.03.02 21:34:04 | 000,000,000 | ---D | C] -- H:\Programme\Gameforge
[2012.03.02 21:34:04 | 000,000,000 | ---D | C] -- H:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Gameforge
[2012.03.01 14:42:50 | 000,000,000 | ---D | C] -- H:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Sandboxie
[2012.02.29 13:52:58 | 000,000,000 | ---D | C] -- H:\Programme\LogMeIn Hamachi
[2012.02.29 13:52:58 | 000,000,000 | ---D | C] -- H:\Dokumente und Einstellungen\All Users\Startmenü\Programme\LogMeIn Hamachi
[2012.02.27 21:19:26 | 000,000,000 | ---D | C] -- H:\Programme\Sandboxie
[2012.02.27 20:53:02 | 000,000,000 | R--D | C] -- H:\Sandbox
[2012.02.25 20:53:52 | 000,000,000 | ---D | C] -- H:\Dokumente und Einstellungen\Darius\Anwendungsdaten\.Nitrous
[2012.02.25 20:31:40 | 000,000,000 | ---D | C] -- H:\Dokumente und Einstellungen\Darius\Anwendungsdaten\mcpatcher
[2012.02.25 17:04:35 | 000,000,000 | -H-D | C] -- H:\WINDOWS\PIF
[2012.02.23 14:53:29 | 000,000,000 | ---D | C] -- H:\Dokumente und Einstellungen\Darius\Anwendungsdaten\RotMG.Production
[2012.02.21 14:23:30 | 000,000,000 | ---D | C] -- H:\Dokumente und Einstellungen\Darius\Anwendungsdaten\BigHugeEngine
[2012.02.20 21:31:59 | 000,000,000 | ---D | C] -- H:\Dokumente und Einstellungen\Darius\Anwendungsdaten\Blender Foundation
[2012.02.20 21:23:25 | 000,000,000 | ---D | C] -- H:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Blender Foundation
[2012.02.20 21:22:43 | 000,000,000 | ---D | C] -- H:\Programme\Blender Foundation
[2012.02.19 12:52:08 | 000,000,000 | ---D | C] -- H:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Tag
[2012.02.19 12:51:54 | 000,000,000 | ---D | C] -- H:\Programme\Tag
[2012.02.18 16:43:39 | 000,000,000 | ---D | C] -- H:\Dokumente und Einstellungen\Darius\Anwendungsdaten\Scoregasm
[53 H:\WINDOWS\*.tmp files -> H:\WINDOWS\*.tmp -> ]
[2 H:\WINDOWS\System32\*.tmp files -> H:\WINDOWS\System32\*.tmp -> ]
 
========== Files - Modified Within 30 Days ==========
 
[2012.03.17 11:19:55 | 000,002,206 | ---- | M] () -- H:\WINDOWS\System32\wpa.dbl
[2012.03.17 11:19:22 | 000,002,048 | --S- | M] () -- H:\WINDOWS\bootstat.dat
[2012.03.16 21:14:41 | 000,531,092 | ---- | M] () -- H:\WINDOWS\System32\perfh007.dat
[2012.03.16 21:14:41 | 000,505,418 | ---- | M] () -- H:\WINDOWS\System32\perfh009.dat
[2012.03.16 21:14:41 | 000,106,910 | ---- | M] () -- H:\WINDOWS\System32\perfc007.dat
[2012.03.16 21:14:41 | 000,089,264 | ---- | M] () -- H:\WINDOWS\System32\perfc009.dat
[2012.03.16 21:02:15 | 000,000,212 | ---- | M] () -- H:\Dokumente und Einstellungen\Darius\Desktop\Wizorb.url
[2012.03.16 13:48:09 | 000,216,064 | ---- | M] () -- H:\WINDOWS\System32\FNTCACHE.DAT
[2012.03.15 22:22:04 | 000,001,374 | ---- | M] () -- H:\WINDOWS\imsins.BAK
[2012.03.15 19:09:00 | 000,000,470 | ---- | M] () -- H:\WINDOWS\tasks\Ad-Aware Update (Weekly).job
[2012.03.15 18:35:17 | 000,000,756 | ---- | M] () -- H:\Dokumente und Einstellungen\All Users\Desktop\ Malwarebytes Anti-Malware .lnk
[2012.03.15 18:31:15 | 000,000,786 | ---- | M] () -- H:\Dokumente und Einstellungen\All Users\Desktop\Trojan Remover.lnk
[2012.03.10 19:27:24 | 000,000,664 | ---- | M] () -- H:\WINDOWS\System32\d3d9caps.dat
[2012.03.07 20:33:56 | 000,001,709 | ---- | M] () -- H:\Dokumente und Einstellungen\Darius\Desktop\Blender.lnk
[2012.03.06 19:48:07 | 000,001,512 | ---- | M] () -- H:\ff8input.cfg
[2012.03.01 17:49:04 | 000,001,614 | ---- | M] () -- H:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\LOLRecorder.lnk
[2012.03.01 17:49:03 | 000,001,528 | ---- | M] () -- H:\Dokumente und Einstellungen\All Users\Desktop\LOL Recorder.lnk
[2012.03.01 16:04:40 | 000,001,618 | ---- | M] () -- H:\WINDOWS\Sandboxie.ini
[2012.03.01 14:42:49 | 000,000,764 | ---- | M] () -- H:\Dokumente und Einstellungen\Darius\Desktop\Sandboxed Web Browser.lnk
[2012.02.29 13:52:58 | 000,000,665 | ---- | M] () -- H:\Dokumente und Einstellungen\All Users\Desktop\LogMeIn Hamachi.lnk
[2012.02.25 18:29:36 | 000,000,940 | ---- | M] () -- H:\Dokumente und Einstellungen\Darius\Anwendungsdaten\MPQEditor.ini
[53 H:\WINDOWS\*.tmp files -> H:\WINDOWS\*.tmp -> ]
[2 H:\WINDOWS\System32\*.tmp files -> H:\WINDOWS\System32\*.tmp -> ]
 
========== Files Created - No Company Name ==========
 
[2012.03.16 21:02:15 | 000,000,212 | ---- | C] () -- H:\Dokumente und Einstellungen\Darius\Desktop\Wizorb.url
[2012.03.15 18:35:17 | 000,000,756 | ---- | C] () -- H:\Dokumente und Einstellungen\All Users\Desktop\ Malwarebytes Anti-Malware .lnk
[2012.03.15 18:31:15 | 000,000,786 | ---- | C] () -- H:\Dokumente und Einstellungen\All Users\Desktop\Trojan Remover.lnk
[2012.03.15 18:31:09 | 000,178,176 | ---- | C] () -- H:\WINDOWS\System32\ztvunrar39.dll
[2012.03.15 18:31:09 | 000,162,304 | ---- | C] () -- H:\WINDOWS\System32\ztvunrar36.dll
[2012.03.15 18:31:09 | 000,153,088 | ---- | C] () -- H:\WINDOWS\System32\UNRAR3.dll
[2012.03.15 18:31:09 | 000,077,312 | ---- | C] () -- H:\WINDOWS\System32\ztvunace26.dll
[2012.03.15 18:31:09 | 000,075,264 | ---- | C] () -- H:\WINDOWS\System32\unacev2.dll
[2012.03.14 21:26:35 | 000,001,374 | ---- | C] () -- H:\WINDOWS\imsins.BAK
[2012.03.07 20:33:56 | 000,001,709 | ---- | C] () -- H:\Dokumente und Einstellungen\Darius\Desktop\Blender.lnk
[2012.03.06 20:37:17 | 021,553,152 | ---- | C] () -- H:\Dokumente und Einstellungen\Darius\Desktop\FF8.exe
[2012.03.06 19:48:07 | 000,001,512 | ---- | C] () -- H:\ff8input.cfg
[2012.03.06 16:47:18 | 000,001,724 | ---- | C] () -- H:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Adobe Help Center.lnk
[2012.03.06 16:45:19 | 000,001,706 | ---- | C] () -- H:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Adobe Bridge.lnk
[2012.03.06 16:44:32 | 000,001,756 | ---- | C] () -- H:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Adobe Photoshop CS2.lnk
[2012.03.06 16:44:32 | 000,001,753 | ---- | C] () -- H:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Adobe ImageReady CS2.lnk
[2012.03.01 17:49:03 | 000,001,534 | ---- | C] () -- H:\Dokumente und Einstellungen\All Users\Startmenü\Programme\LOL Recorder.lnk
[2012.03.01 14:44:09 | 000,001,618 | ---- | C] () -- H:\WINDOWS\Sandboxie.ini
[2012.02.27 20:52:11 | 000,000,764 | ---- | C] () -- H:\Dokumente und Einstellungen\Darius\Desktop\Sandboxed Web Browser.lnk
[2012.02.25 17:07:28 | 000,000,940 | ---- | C] () -- H:\Dokumente und Einstellungen\Darius\Anwendungsdaten\MPQEditor.ini
[2012.02.15 13:58:52 | 000,003,072 | ---- | C] () -- H:\WINDOWS\System32\iacenc.dll
[2012.02.05 20:53:10 | 000,000,056 | RHS- | C] () -- H:\WINDOWS\System32\4065CF36D6.sys
[2012.02.05 20:53:08 | 000,000,952 | -HS- | C] () -- H:\WINDOWS\System32\KGyGaAvL.sys
[2011.12.27 23:30:18 | 000,338,432 | ---- | C] () -- H:\WINDOWS\System32\sqlite36_engine.dll
[2011.12.25 00:07:42 | 000,368,646 | ---- | C] () -- H:\Dokumente und Einstellungen\LocalService\Lokale Einstellungen\Anwendungsdaten\WPFFontCache_v0400-S-1-5-21-1935655697-1220945662-725345543-1003-0.dat
[2011.12.25 00:07:41 | 000,204,582 | ---- | C] () -- H:\Dokumente und Einstellungen\LocalService\Lokale Einstellungen\Anwendungsdaten\WPFFontCache_v0400-System.dat
[2011.12.11 13:57:55 | 000,141,200 | ---- | C] () -- H:\WINDOWS\System32\drivers\PnkBstrK.sys
[2011.12.11 13:57:55 | 000,138,056 | ---- | C] () -- H:\Dokumente und Einstellungen\Darius\Anwendungsdaten\PnkBstrK.sys
[2011.12.11 13:57:32 | 000,281,656 | ---- | C] () -- H:\WINDOWS\System32\PnkBstrB.exe
[2011.12.11 13:57:28 | 000,075,136 | ---- | C] () -- H:\WINDOWS\System32\PnkBstrA.exe
[2011.12.05 20:10:47 | 000,020,312 | ---- | C] () -- H:\WINDOWS\System32\RegistryDefragBootTime.exe
[2011.11.29 14:45:43 | 000,000,664 | ---- | C] () -- H:\WINDOWS\System32\d3d9caps.dat
[2011.11.27 15:28:14 | 000,053,248 | ---- | C] () -- H:\WINDOWS\System32\unrar.dll
[2011.11.12 13:02:35 | 000,000,023 | ---- | C] () -- H:\WINDOWS\BlendSettings.ini
[2011.11.03 15:05:31 | 000,001,473 | ---- | C] () -- H:\Dokumente und Einstellungen\Darius\Lokale Einstellungen\Anwendungsdaten\RecConfig.xml
[2011.11.03 13:55:58 | 000,032,256 | ---- | C] () -- H:\WINDOWS\System32\AVSredirect.dll
[2011.11.03 13:54:24 | 000,107,520 | RHS- | C] () -- H:\WINDOWS\System32\TAKDSDecoder.dll
[2011.05.31 07:39:50 | 000,058,368 | ---- | C] () -- H:\WINDOWS\System32\bdmpegv.dll
[2011.05.31 07:38:18 | 000,015,360 | ---- | C] () -- H:\WINDOWS\System32\bdmjpeg.dll
[2011.04.09 17:55:28 | 000,179,261 | ---- | C] () -- H:\WINDOWS\System32\xlive.dll.cat
[2011.03.22 17:54:23 | 000,000,139 | ---- | C] () -- H:\Dokumente und Einstellungen\Darius\Lokale Einstellungen\Anwendungsdaten\fusioncache.dat
[2010.11.12 17:37:39 | 000,021,840 | ---- | C] () -- H:\WINDOWS\System32\SIntfNT.dll
[2010.11.12 17:37:39 | 000,017,212 | ---- | C] () -- H:\WINDOWS\System32\SIntf32.dll
[2010.11.12 17:37:39 | 000,012,067 | ---- | C] () -- H:\WINDOWS\System32\SIntf16.dll
[2010.11.12 16:36:51 | 000,027,310 | ---- | C] () -- H:\WINDOWS\DIIUnin.dat
[2010.11.10 17:10:54 | 000,000,056 | -H-- | C] () -- H:\WINDOWS\System32\ezsidmv.dat
[2010.07.13 19:31:22 | 000,622,992 | ---- | C] () -- H:\Dokumente und Einstellungen\LocalService\Lokale Einstellungen\Anwendungsdaten\FontCache3.0.0.0.dat
[2010.05.15 14:21:29 | 000,021,504 | ---- | C] () -- H:\WINDOWS\jestertb.dll
 
========== LOP Check ==========
 
[2011.12.04 20:10:52 | 000,000,000 | ---D | M] -- H:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Armagetron
[2012.01.22 17:05:59 | 000,000,000 | ---D | M] -- H:\Dokumente und Einstellungen\All Users\Anwendungsdaten\AVAST Software
[2010.11.18 18:29:04 | 000,000,000 | ---D | M] -- H:\Dokumente und Einstellungen\All Users\Anwendungsdaten\HTC
[2009.07.06 19:36:00 | 000,000,000 | ---D | M] -- H:\Dokumente und Einstellungen\All Users\Anwendungsdaten\ICQ
[2012.01.09 20:39:17 | 000,000,000 | ---D | M] -- H:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Insight Software
[2012.01.09 20:39:17 | 000,000,000 | ---D | M] -- H:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Insight Software Solutions
[2011.12.05 19:51:01 | 000,000,000 | ---D | M] -- H:\Dokumente und Einstellungen\All Users\Anwendungsdaten\IObit
[2011.12.05 19:14:52 | 000,000,000 | ---D | M] -- H:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Netzmanager
[2011.10.27 15:07:17 | 000,000,000 | ---D | M] -- H:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Nexon
[2011.10.27 14:39:29 | 000,000,000 | ---D | M] -- H:\Dokumente und Einstellungen\All Users\Anwendungsdaten\NexonEU
[2011.11.20 14:56:36 | 000,000,000 | ---D | M] -- H:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Pinnacle
[2011.11.20 16:09:23 | 000,000,000 | ---D | M] -- H:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Pinnacle VideoSpin
[2012.03.17 14:14:31 | 000,000,000 | ---D | M] -- H:\Dokumente und Einstellungen\All Users\Anwendungsdaten\PMB Files
[2011.12.26 21:46:47 | 000,000,000 | ---D | M] -- H:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Screaming Bee
[2012.03.15 18:31:07 | 000,000,000 | ---D | M] -- H:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Simply Super Software
[2011.11.18 17:16:08 | 000,000,000 | ---D | M] -- H:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Solidshield
[2009.09.25 17:20:47 | 000,000,000 | ---D | M] -- H:\Dokumente und Einstellungen\All Users\Anwendungsdaten\SweetIM
[2010.11.18 18:29:01 | 000,000,000 | ---D | M] -- H:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Teleca
[2009.08.26 20:10:41 | 000,000,000 | ---D | M] -- H:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Temp
[2010.12.24 16:29:27 | 000,000,000 | -H-D | M] -- H:\Dokumente und Einstellungen\All Users\Anwendungsdaten\{290883D4-FF33-4C80-B8FB-E5D5A89C103B}
[2009.09.09 21:55:35 | 000,000,000 | -H-D | M] -- H:\Dokumente und Einstellungen\All Users\Anwendungsdaten\{A4B500C8-F3EB-4AD9-9762-515CCA35FD16}
[2011.12.05 17:38:06 | 000,000,000 | -H-D | M] -- H:\Dokumente und Einstellungen\All Users\Anwendungsdaten\{D423354A-E70D-49AC-B74E-9DB73BB8ACA3}
[2011.06.23 16:04:01 | 000,000,000 | -H-D | M] -- H:\Dokumente und Einstellungen\All Users\Anwendungsdaten\{D8116CA6-DBDF-4415-AB4A-BE0CEFB71935}
[2011.12.05 17:40:18 | 000,000,000 | -H-D | M] -- H:\Dokumente und Einstellungen\All Users\Anwendungsdaten\{DD034EDF-8A92-4F84-A64A-26BF9B7AE354}
[2012.03.17 15:45:19 | 000,000,000 | ---D | M] -- H:\Dokumente und Einstellungen\Darius\Anwendungsdaten\.minecraft
[2012.02.26 17:39:30 | 000,000,000 | ---D | M] -- H:\Dokumente und Einstellungen\Darius\Anwendungsdaten\.Nitrous
[2011.11.03 14:00:50 | 000,000,000 | ---D | M] -- H:\Dokumente und Einstellungen\Darius\Anwendungsdaten\AnvSoft
[2011.12.04 20:12:02 | 000,000,000 | ---D | M] -- H:\Dokumente und Einstellungen\Darius\Anwendungsdaten\Armagetron
[2012.02.15 19:28:57 | 000,000,000 | ---D | M] -- H:\Dokumente und Einstellungen\Darius\Anwendungsdaten\Audacity
[2012.02.21 14:23:30 | 000,000,000 | ---D | M] -- H:\Dokumente und Einstellungen\Darius\Anwendungsdaten\BigHugeEngine
[2012.02.20 21:31:59 | 000,000,000 | ---D | M] -- H:\Dokumente und Einstellungen\Darius\Anwendungsdaten\Blender Foundation
[2012.01.27 15:47:56 | 000,000,000 | ---D | M] -- H:\Dokumente und Einstellungen\Darius\Anwendungsdaten\com.adobe.downloadassistant.AdobeDownloadAssistant
[2012.01.02 23:13:26 | 000,000,000 | ---D | M] -- H:\Dokumente und Einstellungen\Darius\Anwendungsdaten\DarksporeData
[2012.01.22 00:25:23 | 000,000,000 | ---D | M] -- H:\Dokumente und Einstellungen\Darius\Anwendungsdaten\Downloaded Installations
[2011.12.27 23:32:32 | 000,000,000 | ---D | M] -- H:\Dokumente und Einstellungen\Darius\Anwendungsdaten\DVDVideoSoft
[2009.11.26 20:23:09 | 000,000,000 | ---D | M] -- H:\Dokumente und Einstellungen\Darius\Anwendungsdaten\FOG Downloader
[2012.01.28 21:39:18 | 000,000,000 | ---D | M] -- H:\Dokumente und Einstellungen\Darius\Anwendungsdaten\gtk-2.0
[2011.12.05 19:50:28 | 000,000,000 | ---D | M] -- H:\Dokumente und Einstellungen\Darius\Anwendungsdaten\IObit
[2011.11.04 16:47:39 | 000,000,000 | ---D | M] -- H:\Dokumente und Einstellungen\Darius\Anwendungsdaten\Leadertech
[2010.08.13 21:46:56 | 000,000,000 | ---D | M] -- H:\Dokumente und Einstellungen\Darius\Anwendungsdaten\LolClient
[2012.02.25 20:31:51 | 000,000,000 | ---D | M] -- H:\Dokumente und Einstellungen\Darius\Anwendungsdaten\mcpatcher
[2012.01.13 18:07:34 | 000,000,000 | ---D | M] -- H:\Dokumente und Einstellungen\Darius\Anwendungsdaten\NationRed
[2011.04.09 20:16:13 | 000,000,000 | ---D | M] -- H:\Dokumente und Einstellungen\Darius\Anwendungsdaten\Notepad++
[2009.07.04 20:02:41 | 000,000,000 | ---D | M] -- H:\Dokumente und Einstellungen\Darius\Anwendungsdaten\Opera
[2012.03.15 18:21:55 | 000,000,000 | ---D | M] -- H:\Dokumente und Einstellungen\Darius\Anwendungsdaten\PhotoScape
[2012.02.23 14:53:29 | 000,000,000 | ---D | M] -- H:\Dokumente und Einstellungen\Darius\Anwendungsdaten\RotMG.Production
[2012.02.24 21:13:50 | 000,000,000 | ---D | M] -- H:\Dokumente und Einstellungen\Darius\Anwendungsdaten\Scoregasm
[2011.12.26 21:46:16 | 000,000,000 | ---D | M] -- H:\Dokumente und Einstellungen\Darius\Anwendungsdaten\Screaming Bee
[2012.03.15 18:31:07 | 000,000,000 | ---D | M] -- H:\Dokumente und Einstellungen\Darius\Anwendungsdaten\Simply Super Software
[2012.02.05 19:26:04 | 000,000,000 | ---D | M] -- H:\Dokumente und Einstellungen\Darius\Anwendungsdaten\Sony Online Entertainment
[2012.02.15 21:04:54 | 000,000,000 | ---D | M] -- H:\Dokumente und Einstellungen\Darius\Anwendungsdaten\StepMania 5
[2012.01.21 23:51:01 | 000,000,000 | ---D | M] -- H:\Dokumente und Einstellungen\Darius\Anwendungsdaten\TeamViewer
[2010.11.18 18:29:39 | 000,000,000 | ---D | M] -- H:\Dokumente und Einstellungen\Darius\Anwendungsdaten\Teleca
[2012.01.28 21:45:05 | 000,000,000 | ---D | M] -- H:\Dokumente und Einstellungen\Darius\Anwendungsdaten\Toolbar4
[2011.11.24 18:21:17 | 000,000,000 | ---D | M] -- H:\Dokumente und Einstellungen\Darius\Anwendungsdaten\TS3Client
[2011.11.18 17:02:26 | 000,000,000 | ---D | M] -- H:\Dokumente und Einstellungen\Darius\Anwendungsdaten\Ubisoft
[2012.03.15 19:09:00 | 000,000,470 | ---- | M] () -- H:\WINDOWS\Tasks\Ad-Aware Update (Weekly).job
 
========== Purity Check ==========
 
 
 
========== Custom Scans ==========
 
< %ALLUSERSPROFILE%\Application Data\*. >
 
< %ALLUSERSPROFILE%\Application Data\*.exe /s >
 
< %APPDATA%\*. >
[2012.03.17 15:45:19 | 000,000,000 | ---D | M] -- H:\Dokumente und Einstellungen\Darius\Anwendungsdaten\.minecraft
[2012.02.26 17:39:30 | 000,000,000 | ---D | M] -- H:\Dokumente und Einstellungen\Darius\Anwendungsdaten\.Nitrous
[2012.03.14 13:57:39 | 000,000,000 | ---D | M] -- H:\Dokumente und Einstellungen\Darius\Anwendungsdaten\Adobe
[2011.11.03 14:00:50 | 000,000,000 | ---D | M] -- H:\Dokumente und Einstellungen\Darius\Anwendungsdaten\AnvSoft
[2011.12.28 00:37:27 | 000,000,000 | ---D | M] -- H:\Dokumente und Einstellungen\Darius\Anwendungsdaten\Apple Computer
[2011.12.04 20:12:02 | 000,000,000 | ---D | M] -- H:\Dokumente und Einstellungen\Darius\Anwendungsdaten\Armagetron
[2009.07.04 17:18:52 | 000,000,000 | ---D | M] -- H:\Dokumente und Einstellungen\Darius\Anwendungsdaten\ATI
[2012.02.15 19:28:57 | 000,000,000 | ---D | M] -- H:\Dokumente und Einstellungen\Darius\Anwendungsdaten\Audacity
[2012.01.22 17:17:00 | 000,000,000 | ---D | M] -- H:\Dokumente und Einstellungen\Darius\Anwendungsdaten\Avira
[2012.02.21 14:23:30 | 000,000,000 | ---D | M] -- H:\Dokumente und Einstellungen\Darius\Anwendungsdaten\BigHugeEngine
[2012.02.20 21:31:59 | 000,000,000 | ---D | M] -- H:\Dokumente und Einstellungen\Darius\Anwendungsdaten\Blender Foundation
[2012.01.27 15:47:56 | 000,000,000 | ---D | M] -- H:\Dokumente und Einstellungen\Darius\Anwendungsdaten\com.adobe.downloadassistant.AdobeDownloadAssistant
[2009.08.26 20:12:33 | 000,000,000 | ---D | M] -- H:\Dokumente und Einstellungen\Darius\Anwendungsdaten\CyberLink
[2012.01.02 23:13:26 | 000,000,000 | ---D | M] -- H:\Dokumente und Einstellungen\Darius\Anwendungsdaten\DarksporeData
[2010.11.26 23:22:31 | 000,000,000 | ---D | M] -- H:\Dokumente und Einstellungen\Darius\Anwendungsdaten\DivX
[2012.01.22 00:25:23 | 000,000,000 | ---D | M] -- H:\Dokumente und Einstellungen\Darius\Anwendungsdaten\Downloaded Installations
[2011.02.15 11:53:25 | 000,000,000 | ---D | M] -- H:\Dokumente und Einstellungen\Darius\Anwendungsdaten\dvdcss
[2011.12.27 23:32:32 | 000,000,000 | ---D | M] -- H:\Dokumente und Einstellungen\Darius\Anwendungsdaten\DVDVideoSoft
[2009.11.26 20:23:09 | 000,000,000 | ---D | M] -- H:\Dokumente und Einstellungen\Darius\Anwendungsdaten\FOG Downloader
[2012.01.28 21:39:18 | 000,000,000 | ---D | M] -- H:\Dokumente und Einstellungen\Darius\Anwendungsdaten\gtk-2.0
[2009.10.31 13:47:21 | 000,000,000 | ---D | M] -- H:\Dokumente und Einstellungen\Darius\Anwendungsdaten\Hamachi
[2009.07.04 16:51:53 | 000,000,000 | ---D | M] -- H:\Dokumente und Einstellungen\Darius\Anwendungsdaten\Identities
[2009.07.04 19:32:17 | 000,000,000 | ---D | M] -- H:\Dokumente und Einstellungen\Darius\Anwendungsdaten\InstallShield
[2011.12.05 19:50:28 | 000,000,000 | ---D | M] -- H:\Dokumente und Einstellungen\Darius\Anwendungsdaten\IObit
[2011.11.04 16:47:39 | 000,000,000 | ---D | M] -- H:\Dokumente und Einstellungen\Darius\Anwendungsdaten\Leadertech
[2011.11.04 16:45:33 | 000,000,000 | ---D | M] -- H:\Dokumente und Einstellungen\Darius\Anwendungsdaten\Logishrd
[2011.11.04 16:47:50 | 000,000,000 | ---D | M] -- H:\Dokumente und Einstellungen\Darius\Anwendungsdaten\Logitech
[2010.08.13 21:46:56 | 000,000,000 | ---D | M] -- H:\Dokumente und Einstellungen\Darius\Anwendungsdaten\LolClient
[2009.07.05 02:53:21 | 000,000,000 | ---D | M] -- H:\Dokumente und Einstellungen\Darius\Anwendungsdaten\Macromedia
[2012.03.15 18:35:24 | 000,000,000 | ---D | M] -- H:\Dokumente und Einstellungen\Darius\Anwendungsdaten\Malwarebytes
[2012.02.25 20:31:51 | 000,000,000 | ---D | M] -- H:\Dokumente und Einstellungen\Darius\Anwendungsdaten\mcpatcher
[2011.12.27 22:37:02 | 000,000,000 | --SD | M] -- H:\Dokumente und Einstellungen\Darius\Anwendungsdaten\Microsoft
[2011.03.22 19:13:22 | 000,000,000 | ---D | M] -- H:\Dokumente und Einstellungen\Darius\Anwendungsdaten\Mozilla
[2012.01.13 18:07:34 | 000,000,000 | ---D | M] -- H:\Dokumente und Einstellungen\Darius\Anwendungsdaten\NationRed
[2011.04.09 20:16:13 | 000,000,000 | ---D | M] -- H:\Dokumente und Einstellungen\Darius\Anwendungsdaten\Notepad++
[2009.07.04 20:02:41 | 000,000,000 | ---D | M] -- H:\Dokumente und Einstellungen\Darius\Anwendungsdaten\Opera
[2012.03.15 18:21:55 | 000,000,000 | ---D | M] -- H:\Dokumente und Einstellungen\Darius\Anwendungsdaten\PhotoScape
[2012.02.23 14:53:29 | 000,000,000 | ---D | M] -- H:\Dokumente und Einstellungen\Darius\Anwendungsdaten\RotMG.Production
[2012.02.24 21:13:50 | 000,000,000 | ---D | M] -- H:\Dokumente und Einstellungen\Darius\Anwendungsdaten\Scoregasm
[2011.12.26 21:46:16 | 000,000,000 | ---D | M] -- H:\Dokumente und Einstellungen\Darius\Anwendungsdaten\Screaming Bee
[2012.03.15 18:31:07 | 000,000,000 | ---D | M] -- H:\Dokumente und Einstellungen\Darius\Anwendungsdaten\Simply Super Software
[2012.03.13 20:55:46 | 000,000,000 | ---D | M] -- H:\Dokumente und Einstellungen\Darius\Anwendungsdaten\Skype
[2011.11.03 17:16:51 | 000,000,000 | ---D | M] -- H:\Dokumente und Einstellungen\Darius\Anwendungsdaten\skypePM
[2012.02.05 19:26:04 | 000,000,000 | ---D | M] -- H:\Dokumente und Einstellungen\Darius\Anwendungsdaten\Sony Online Entertainment
[2012.02.15 21:04:54 | 000,000,000 | ---D | M] -- H:\Dokumente und Einstellungen\Darius\Anwendungsdaten\StepMania 5
[2011.04.08 14:56:37 | 000,000,000 | ---D | M] -- H:\Dokumente und Einstellungen\Darius\Anwendungsdaten\Sun
[2011.10.11 17:11:56 | 000,000,000 | ---D | M] -- H:\Dokumente und Einstellungen\Darius\Anwendungsdaten\teamspeak2
[2012.01.21 23:51:01 | 000,000,000 | ---D | M] -- H:\Dokumente und Einstellungen\Darius\Anwendungsdaten\TeamViewer
[2010.11.18 18:29:39 | 000,000,000 | ---D | M] -- H:\Dokumente und Einstellungen\Darius\Anwendungsdaten\Teleca
[2012.01.28 21:45:05 | 000,000,000 | ---D | M] -- H:\Dokumente und Einstellungen\Darius\Anwendungsdaten\Toolbar4
[2011.11.24 18:21:17 | 000,000,000 | ---D | M] -- H:\Dokumente und Einstellungen\Darius\Anwendungsdaten\TS3Client
[2011.11.18 17:02:26 | 000,000,000 | ---D | M] -- H:\Dokumente und Einstellungen\Darius\Anwendungsdaten\Ubisoft
[2012.02.25 17:03:43 | 000,000,000 | ---D | M] -- H:\Dokumente und Einstellungen\Darius\Anwendungsdaten\vlc
[2011.10.30 17:00:06 | 000,000,000 | ---D | M] -- H:\Dokumente und Einstellungen\Darius\Anwendungsdaten\WinRAR
 
< %APPDATA%\*.exe /s >
[2012.02.25 20:31:40 | 000,270,142 | ---- | M] () -- H:\Dokumente und Einstellungen\Darius\Anwendungsdaten\.minecraft\Minecraft.exe
[2012.01.27 15:46:48 | 000,053,632 | ---- | M] (Adobe Systems Inc.) -- H:\Dokumente und Einstellungen\Darius\Anwendungsdaten\Macromedia\Flash Player\www.macromedia.com\bin\airappinstaller\airappinstaller.exe
[2012.02.25 20:31:40 | 000,587,776 | ---- | M] (Igor Pavlov) -- H:\Dokumente und Einstellungen\Darius\Anwendungsdaten\mcpatcher\7za.exe
[2012.02.25 20:31:40 | 000,078,540 | ---- | M] () -- H:\Dokumente und Einstellungen\Darius\Anwendungsdaten\mcpatcher\bspatch.exe
[2011.11.04 16:47:39 | 000,053,248 | R--- | M] (Acresso Software Inc.) -- H:\Dokumente und Einstellungen\Darius\Anwendungsdaten\Microsoft\Installer\{3EE9BCAE-E9A9-45E5-9B1C-83A4D357E05C}\ARPPRODUCTICON.exe
[2012.01.08 01:23:34 | 000,040,960 | R--- | M] (InstallShield Software Corp.) -- H:\Dokumente und Einstellungen\Darius\Anwendungsdaten\Microsoft\Installer\{9559F7CA-5E34-4237-A2D9-D856464AD727}\ARPPRODUCTICON.exe
[2012.01.08 01:23:34 | 000,040,960 | R--- | M] (InstallShield Software Corp.) -- H:\Dokumente und Einstellungen\Darius\Anwendungsdaten\Microsoft\Installer\{9559F7CA-5E34-4237-A2D9-D856464AD727}\NewShortcut1_9559F7CA5E344237A2D9D856464AD727.exe
[2012.01.08 01:23:34 | 000,008,854 | R--- | M] () -- H:\Dokumente und Einstellungen\Darius\Anwendungsdaten\Microsoft\Installer\{9559F7CA-5E34-4237-A2D9-D856464AD727}\Uninstall_Project64__9559F7CA5E344237A2D9D856464AD727.exe
[2010.12.24 16:29:58 | 000,010,134 | R--- | M] () -- H:\Dokumente und Einstellungen\Darius\Anwendungsdaten\Microsoft\Installer\{E3E71D07-CD27-46CB-8448-16D4FB29AA13}\ARPPRODUCTICON.exe
[2012.02.24 16:22:54 | 004,746,488 | ---- | M] (Simply Super Software) -- H:\Dokumente und Einstellungen\Darius\Anwendungsdaten\Simply Super Software\Trojan Remover\vmx42D.exe
[2010.02.16 11:57:38 | 000,197,632 | ---- | M] () -- H:\Dokumente und Einstellungen\Darius\Anwendungsdaten\Toolbar4\{338B4DFE-2E2C-4338-9E41-E176D497299E}\TbHelper2.exe
[2009.11.25 12:12:00 | 000,042,496 | ---- | M] () -- H:\Dokumente und Einstellungen\Darius\Anwendungsdaten\Toolbar4\{338B4DFE-2E2C-4338-9E41-E176D497299E}\uninstall.exe
[2012.01.28 21:45:04 | 000,068,196 | ---- | M] () -- H:\Dokumente und Einstellungen\Darius\Anwendungsdaten\Toolbar4\{338B4DFE-2E2C-4338-9E41-E176D497299E}\UninstallToolbar.exe
[2009.11.25 12:12:00 | 000,056,832 | ---- | M] () -- H:\Dokumente und Einstellungen\Darius\Anwendungsdaten\Toolbar4\{338B4DFE-2E2C-4338-9E41-E176D497299E}\update.exe
 
< %SYSTEMDRIVE%\*.exe >
 
< MD5 for: AGP440.SYS  >
[2004.08.04 00:10:00 | 018,782,319 | ---- | M] () .cab file -- H:\WINDOWS\Driver Cache\i386\sp2.cab:AGP440.sys
[2009.08.25 16:22:57 | 023,898,261 | ---- | M] () .cab file -- H:\WINDOWS\Driver Cache\i386\sp3.cab:AGP440.sys
[2009.08.25 16:22:57 | 023,898,261 | ---- | M] () .cab file -- H:\WINDOWS\ServicePackFiles\i386\sp3.cab:AGP440.sys
[2008.04.13 19:36:38 | 000,042,368 | ---- | M] (Microsoft Corporation) MD5=08FD04AA961BDC77FB983F328334E3D7 -- H:\WINDOWS\ServicePackFiles\i386\agp440.sys
[2008.04.13 19:36:38 | 000,042,368 | ---- | M] (Microsoft Corporation) MD5=08FD04AA961BDC77FB983F328334E3D7 -- H:\WINDOWS\system32\drivers\agp440.sys
[2004.08.03 22:07:42 | 000,042,368 | ---- | M] (Microsoft Corporation) MD5=2C428FA0C3E3A01ED93C9B2A27D8D4BB -- H:\WINDOWS\$NtServicePackUninstall$\agp440.sys
 
< MD5 for: ATAPI.SYS  >
[2004.08.04 00:10:00 | 018,782,319 | ---- | M] () .cab file -- H:\WINDOWS\Driver Cache\i386\sp2.cab:atapi.sys
[2009.08.25 16:22:57 | 023,898,261 | ---- | M] () .cab file -- H:\WINDOWS\Driver Cache\i386\sp3.cab:atapi.sys
[2009.08.25 16:22:57 | 023,898,261 | ---- | M] () .cab file -- H:\WINDOWS\ServicePackFiles\i386\sp3.cab:atapi.sys
[2008.04.13 19:40:30 | 000,096,512 | ---- | M] (Microsoft Corporation) MD5=9F3A2F5AA6875C72BF062C712CFA2674 -- H:\WINDOWS\ServicePackFiles\i386\atapi.sys
[2008.04.13 19:40:30 | 000,096,512 | ---- | M] (Microsoft Corporation) MD5=9F3A2F5AA6875C72BF062C712CFA2674 -- H:\WINDOWS\system32\drivers\atapi.sys
[2004.08.03 21:59:44 | 000,095,360 | ---- | M] (Microsoft Corporation) MD5=CDFE4411A69C224BD1D11B2DA92DAC51 -- H:\WINDOWS\$NtServicePackUninstall$\atapi.sys
 
< MD5 for: EVENTLOG.DLL  >
[2008.04.14 03:22:10 | 000,056,320 | ---- | M] (Microsoft Corporation) MD5=04955AA695448C181B367D964AF158AA -- H:\WINDOWS\ServicePackFiles\i386\eventlog.dll
[2008.04.14 03:22:10 | 000,056,320 | ---- | M] (Microsoft Corporation) MD5=04955AA695448C181B367D964AF158AA -- H:\WINDOWS\system32\eventlog.dll
[2004.08.03 23:57:20 | 000,055,808 | ---- | M] (Microsoft Corporation) MD5=B932C077D5A65B71B4512544AC404CB4 -- H:\WINDOWS\$NtServicePackUninstall$\eventlog.dll
 
< MD5 for: NETLOGON.DLL  >
[2008.04.14 03:22:19 | 000,407,040 | ---- | M] (Microsoft Corporation) MD5=0098D35F91DEAB9C127360A877F2CF84 -- H:\WINDOWS\ServicePackFiles\i386\netlogon.dll
[2008.04.14 03:22:19 | 000,407,040 | ---- | M] (Microsoft Corporation) MD5=0098D35F91DEAB9C127360A877F2CF84 -- H:\WINDOWS\system32\netlogon.dll
[2004.08.03 23:57:32 | 000,407,040 | ---- | M] (Microsoft Corporation) MD5=D27395EDCD3416AFD125A9370DCB585C -- H:\WINDOWS\$NtServicePackUninstall$\netlogon.dll
 
< MD5 for: SCECLI.DLL  >
[2008.04.14 03:22:23 | 000,187,904 | ---- | M] (Microsoft Corporation) MD5=5132443DF6FC3771A17AB4AE55DCBC28 -- H:\WINDOWS\ServicePackFiles\i386\scecli.dll
[2008.04.14 03:22:23 | 000,187,904 | ---- | M] (Microsoft Corporation) MD5=5132443DF6FC3771A17AB4AE55DCBC28 -- H:\WINDOWS\system32\scecli.dll
[2004.08.03 23:57:34 | 000,186,880 | ---- | M] (Microsoft Corporation) MD5=64DC26B3CF7BCCAD431CE360A4C625D5 -- H:\WINDOWS\$NtServicePackUninstall$\scecli.dll
 
< MD5 for: USER32.DLL  >
[2004.08.03 23:57:38 | 000,578,560 | ---- | M] (Microsoft Corporation) MD5=56785FD5236D7B22CF471A6DA9DB46D8 -- H:\WINDOWS\$NtServicePackUninstall$\user32.dll
[2008.04.14 03:22:31 | 000,580,096 | ---- | M] (Microsoft Corporation) MD5=B0050CC5340E3A0760DD8B417FF7AEBD -- H:\WINDOWS\ServicePackFiles\i386\user32.dll
[2008.04.14 03:22:31 | 000,580,096 | ---- | M] (Microsoft Corporation) MD5=B0050CC5340E3A0760DD8B417FF7AEBD -- H:\WINDOWS\system32\user32.dll
 
< MD5 for: USERINIT.EXE  >
[2008.04.14 03:23:03 | 000,026,624 | ---- | M] (Microsoft Corporation) MD5=788F95312E26389D596C0FA55834E106 -- H:\WINDOWS\ServicePackFiles\i386\userinit.exe
[2008.04.14 03:23:03 | 000,026,624 | ---- | M] (Microsoft Corporation) MD5=788F95312E26389D596C0FA55834E106 -- H:\WINDOWS\system32\userinit.exe
[2004.08.03 23:58:18 | 000,025,088 | ---- | M] (Microsoft Corporation) MD5=D1E53DC57143F2584B1DD53B036C0633 -- H:\WINDOWS\$NtServicePackUninstall$\userinit.exe
 
< MD5 for: WINLOGON.EXE  >
[2004.08.03 23:58:20 | 000,507,392 | ---- | M] (Microsoft Corporation) MD5=2B6A0BAF33A9918F09442D873848FF72 -- H:\WINDOWS\$NtServicePackUninstall$\winlogon.exe
[2012.01.13 14:53:20 | 000,182,856 | ---- | M] () MD5=63EEC8A8B221AB79045E776E5F592868 -- H:\Programme\Malwarebytes' Anti-Malware\Chameleon\winlogon.exe
[2008.04.14 03:23:05 | 000,513,024 | ---- | M] (Microsoft Corporation) MD5=F09A527B422E25C478E38CAA0E44417A -- H:\WINDOWS\ServicePackFiles\i386\winlogon.exe
[2008.04.14 03:23:05 | 000,513,024 | ---- | M] (Microsoft Corporation) MD5=F09A527B422E25C478E38CAA0E44417A -- H:\WINDOWS\system32\winlogon.exe
 
< MD5 for: WS2IFSL.SYS  >
[2001.08.23 12:00:00 | 000,012,032 | ---- | M] (Microsoft Corporation) MD5=6ABE6E225ADB5A751622A9CC3BC19CE8 -- H:\WINDOWS\system32\dllcache\ws2ifsl.sys
[2001.08.23 12:00:00 | 000,012,032 | ---- | M] (Microsoft Corporation) MD5=6ABE6E225ADB5A751622A9CC3BC19CE8 -- H:\WINDOWS\system32\drivers\ws2ifsl.sys
 
< %systemroot%\system32\drivers\*.sys /lockedfiles >
 
< %systemroot%\System32\config\*.sav >
[2009.08.20 20:37:16 | 000,262,144 | ---- | M] () -- H:\WINDOWS\System32\config\default.sav
[2009.08.20 18:23:59 | 000,262,144 | ---- | M] () -- H:\WINDOWS\System32\config\security.sav
[2009.08.20 20:37:16 | 023,592,960 | ---- | M] () -- H:\WINDOWS\System32\config\software.sav
[2009.08.20 20:37:16 | 005,767,168 | ---- | M] () -- H:\WINDOWS\System32\config\system.sav
 
< %systemroot%\*. /mp /s >
 
< %systemroot%\system32\*.dll /lockedfiles >
[2 H:\WINDOWS\system32\*.tmp files -> H:\WINDOWS\system32\*.tmp -> ]
 
<           >

< End of report >

Hepie · 17.03.2012, 16:17

Soll ich die Extras auch posten?

cosinus · 19.03.2012, 14:47

Zitat:

O4 - HKLM..\Run: [DivXUpdate] H:\Programme\DivX\DivX Update\DivXUpdate.exe ()

Gehörst du auch zur der Fraktion, die sich Serien und Kinofilme über dubiose Portale anschaut?
Wenn ja: in Zukunft Finger weg, diese illegalen Portale verbreiten Malware und wenn du in Zukunft malwarefrei sein wilst, musst du auf legale Alternativen ausweichen und auf solche riskanten Streamingseiten verzichten!

Mach einen OTL-Fix, beende alle evtl. geöffneten Programme, auch Virenscanner deaktivieren (!), starte OTL und kopiere folgenden Text in die "Custom Scan/Fixes" Box (unten in OTL): (das ":OTL" muss mitkopiert werden!!!)

Code:

ATTFilter

:OTL
DRV - File not found [Kernel | On_Demand | Stopped] -- H:\WINDOWS\system32\XDva393.sys -- (XDva393)
DRV - File not found [Kernel | On_Demand | Stopped] -- H:\WINDOWS\system32\XDva392.sys -- (XDva392)
DRV - File not found [Kernel | On_Demand | Stopped] -- H:\WINDOWS\system32\XDva391.sys -- (XDva391)
DRV - File not found [Kernel | On_Demand | Stopped] -- H:\WINDOWS\system32\XDva370.sys -- (XDva370)
DRV - File not found [Kernel | On_Demand | Stopped] -- G:\INSTALL\GMSIPCI.SYS -- (GMSIPCI)
DRV - File not found [Kernel | On_Demand | Stopped] -- H:\WINDOWS\system32\drivers\EagleXNt.sys -- (EagleXNt)
DRV - File not found [Kernel | On_Demand | Stopped] -- H:\WINDOWS\system32\drivers\EagleNT.sys -- (EagleNT)
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Local Page = %SystemRoot%\system32\blank.htm
IE - HKLM\..\SearchScopes,DefaultScope = {0633EE93-D776-472f-A0FF-E1416B8B2E3A}
IE - HKLM\..\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}: "URL" = http://search.live.com/results.aspx?q={searchTerms}&src={referrer:source?}
IE - HKU\S-1-5-21-1935655697-1220945662-725345543-1003\..\URLSearchHook:  - No CLSID value found
IE - HKU\S-1-5-21-1935655697-1220945662-725345543-1003\..\URLSearchHook: {855F3B16-6D32-4fe6-8A56-BBB695989046} - H:\Programme\ICQ6Toolbar\ICQToolBar.dll (ICQ)
IE - HKU\S-1-5-21-1935655697-1220945662-725345543-1003\..\URLSearchHook: {CA3EB689-8F09-4026-AA10-B9534C691CE0} - H:\Programme\DealBulldog Toolbar\tbhelper.dll ()
IE - HKU\S-1-5-21-1935655697-1220945662-725345543-1003\..\SearchScopes,DefaultScope = {0633EE93-D776-472f-A0FF-E1416B8B2E3A}
IE - HKU\S-1-5-21-1935655697-1220945662-725345543-1003\..\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}: "URL" = http://search.live.com/results.aspx?q={searchTerms}&src=IE-SearchBox&Form=IE8SRC
FF - prefs.js..browser.search.defaultenginename: "ICQ Search"
FF - prefs.js..keyword.URL: "http://search.icq.com/search/afe_results.php?ch_id=afex&tb_ver=1.1.7&q="
FF - prefs.js..sweetim.toolbar.previous.keyword.URL: "http://search.icq.com/search/afe_results.php?ch_id=afex&q="
FF - user.js - File not found
FF - HKLM\Software\MozillaPlugins\@divx.com/DivX Browser Plugin,version=1.0.0: H:\Programme\DivX\DivX Plus Web Player\npdivx32.dll (DivX,Inc.)
FF - HKLM\Software\MozillaPlugins\@divx.com/DivX VOD Helper,version=1.0.0: H:\Programme\DivX\DivX OVS Helper\npovshelper.dll (DivX, LLC.)
[2011.03.03 22:47:40 | 000,000,000 | ---D | M] (Microsoft .NET Framework Assistant) -- H:\Dokumente und Einstellungen\Darius\Anwendungsdaten\Mozilla\Firefox\Profiles\66s8mbpe.default\extensions\{20a82645-c095-46ed-80e3-08825760534b}
[2012.01.28 21:45:05 | 000,000,000 | ---D | M] (DealBulldog Toolbar) -- H:\Dokumente und Einstellungen\Darius\Anwendungsdaten\Mozilla\Firefox\Profiles\66s8mbpe.default\extensions\{75656794-AB59-4712-BFBC-5D816D56F3BC}
[2012.01.04 16:27:28 | 000,000,000 | ---D | M] ("ICQ Toolbar") -- H:\Dokumente und Einstellungen\Darius\Anwendungsdaten\Mozilla\Firefox\Profiles\66s8mbpe.default\extensions\{800b5000-a755-47e1-992b-48a1c1357f07}
[2012.03.10 12:28:54 | 000,000,950 | ---- | M] () -- H:\Dokumente und Einstellungen\Darius\Anwendungsdaten\Mozilla\Firefox\Profiles\66s8mbpe.default\searchplugins\icqplugin-1.xml
[2010.04.15 20:33:21 | 000,000,950 | ---- | M] () -- H:\Dokumente und Einstellungen\Darius\Anwendungsdaten\Mozilla\Firefox\Profiles\66s8mbpe.default\searchplugins\icqplugin-10.xml
[2010.08.15 17:33:12 | 000,000,950 | ---- | M] () -- H:\Dokumente und Einstellungen\Darius\Anwendungsdaten\Mozilla\Firefox\Profiles\66s8mbpe.default\searchplugins\icqplugin-11.xml
[2010.09.20 18:42:31 | 000,000,950 | ---- | M] () -- H:\Dokumente und Einstellungen\Darius\Anwendungsdaten\Mozilla\Firefox\Profiles\66s8mbpe.default\searchplugins\icqplugin-12.xml
[2010.09.22 18:51:16 | 000,000,950 | ---- | M] () -- H:\Dokumente und Einstellungen\Darius\Anwendungsdaten\Mozilla\Firefox\Profiles\66s8mbpe.default\searchplugins\icqplugin-13.xml
[2010.10.29 08:43:05 | 000,000,950 | ---- | M] () -- H:\Dokumente und Einstellungen\Darius\Anwendungsdaten\Mozilla\Firefox\Profiles\66s8mbpe.default\searchplugins\icqplugin-14.xml
[2010.11.06 18:01:06 | 000,000,950 | ---- | M] () -- H:\Dokumente und Einstellungen\Darius\Anwendungsdaten\Mozilla\Firefox\Profiles\66s8mbpe.default\searchplugins\icqplugin-15.xml
[2010.12.11 12:30:11 | 000,000,950 | ---- | M] () -- H:\Dokumente und Einstellungen\Darius\Anwendungsdaten\Mozilla\Firefox\Profiles\66s8mbpe.default\searchplugins\icqplugin-16.xml
[2011.03.02 23:14:45 | 000,000,950 | ---- | M] () -- H:\Dokumente und Einstellungen\Darius\Anwendungsdaten\Mozilla\Firefox\Profiles\66s8mbpe.default\searchplugins\icqplugin-17.xml
[2011.03.08 22:17:45 | 000,000,950 | ---- | M] () -- H:\Dokumente und Einstellungen\Darius\Anwendungsdaten\Mozilla\Firefox\Profiles\66s8mbpe.default\searchplugins\icqplugin-18.xml
[2011.03.25 17:35:39 | 000,000,950 | ---- | M] () -- H:\Dokumente und Einstellungen\Darius\Anwendungsdaten\Mozilla\Firefox\Profiles\66s8mbpe.default\searchplugins\icqplugin-19.xml
[2009.07.24 06:02:04 | 000,000,950 | ---- | M] () -- H:\Dokumente und Einstellungen\Darius\Anwendungsdaten\Mozilla\Firefox\Profiles\66s8mbpe.default\searchplugins\icqplugin-2.xml
[2011.04.30 13:00:12 | 000,000,950 | ---- | M] () -- H:\Dokumente und Einstellungen\Darius\Anwendungsdaten\Mozilla\Firefox\Profiles\66s8mbpe.default\searchplugins\icqplugin-20.xml
[2011.06.21 21:51:57 | 000,000,950 | ---- | M] () -- H:\Dokumente und Einstellungen\Darius\Anwendungsdaten\Mozilla\Firefox\Profiles\66s8mbpe.default\searchplugins\icqplugin-21.xml
[2011.08.17 06:12:12 | 000,000,950 | ---- | M] () -- H:\Dokumente und Einstellungen\Darius\Anwendungsdaten\Mozilla\Firefox\Profiles\66s8mbpe.default\searchplugins\icqplugin-22.xml
[2011.09.02 09:51:23 | 000,000,950 | ---- | M] () -- H:\Dokumente und Einstellungen\Darius\Anwendungsdaten\Mozilla\Firefox\Profiles\66s8mbpe.default\searchplugins\icqplugin-23.xml
[2011.09.10 11:51:53 | 000,000,950 | ---- | M] () -- H:\Dokumente und Einstellungen\Darius\Anwendungsdaten\Mozilla\Firefox\Profiles\66s8mbpe.default\searchplugins\icqplugin-24.xml
[2011.09.29 08:00:25 | 000,000,950 | ---- | M] () -- H:\Dokumente und Einstellungen\Darius\Anwendungsdaten\Mozilla\Firefox\Profiles\66s8mbpe.default\searchplugins\icqplugin-25.xml
[2011.11.11 21:48:23 | 000,000,950 | ---- | M] () -- H:\Dokumente und Einstellungen\Darius\Anwendungsdaten\Mozilla\Firefox\Profiles\66s8mbpe.default\searchplugins\icqplugin-26.xml
[2011.12.08 17:45:46 | 000,000,950 | ---- | M] () -- H:\Dokumente und Einstellungen\Darius\Anwendungsdaten\Mozilla\Firefox\Profiles\66s8mbpe.default\searchplugins\icqplugin-27.xml
[2009.08.05 05:45:11 | 000,000,950 | ---- | M] () -- H:\Dokumente und Einstellungen\Darius\Anwendungsdaten\Mozilla\Firefox\Profiles\66s8mbpe.default\searchplugins\icqplugin-3.xml
[2009.09.13 21:20:54 | 000,000,950 | ---- | M] () -- H:\Dokumente und Einstellungen\Darius\Anwendungsdaten\Mozilla\Firefox\Profiles\66s8mbpe.default\searchplugins\icqplugin-4.xml
[2009.12.16 23:35:04 | 000,000,950 | ---- | M] () -- H:\Dokumente und Einstellungen\Darius\Anwendungsdaten\Mozilla\Firefox\Profiles\66s8mbpe.default\searchplugins\icqplugin-5.xml
[2010.01.07 19:47:45 | 000,000,950 | ---- | M] () -- H:\Dokumente und Einstellungen\Darius\Anwendungsdaten\Mozilla\Firefox\Profiles\66s8mbpe.default\searchplugins\icqplugin-6.xml
[2010.03.02 17:06:28 | 000,000,961 | ---- | M] () -- H:\Dokumente und Einstellungen\Darius\Anwendungsdaten\Mozilla\Firefox\Profiles\66s8mbpe.default\searchplugins\icqplugin-7.xml
[2010.03.16 17:30:03 | 000,000,950 | ---- | M] () -- H:\Dokumente und Einstellungen\Darius\Anwendungsdaten\Mozilla\Firefox\Profiles\66s8mbpe.default\searchplugins\icqplugin-8.xml
[2010.04.02 12:55:51 | 000,000,950 | ---- | M] () -- H:\Dokumente und Einstellungen\Darius\Anwendungsdaten\Mozilla\Firefox\Profiles\66s8mbpe.default\searchplugins\icqplugin-9.xml
[2009.07.07 21:29:35 | 000,000,950 | ---- | M] () -- H:\Dokumente und Einstellungen\Darius\Anwendungsdaten\Mozilla\Firefox\Profiles\66s8mbpe.default\searchplugins\icqplugin.xml
[2009.09.25 17:20:52 | 000,003,915 | ---- | M] () -- H:\Dokumente und Einstellungen\Darius\Anwendungsdaten\Mozilla\Firefox\Profiles\66s8mbpe.default\searchplugins\sweetim.xml
[2009.07.06 19:36:09 | 000,000,000 | ---D | M] ("ICQ Toolbar") -- H:\Programme\Mozilla Firefox\extensions\{800b5000-a755-47e1-992b-48a1c1357f07}
O2 - BHO: (Adobe PDF Link Helper) - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - H:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll (Adobe Systems Incorporated)
O2 - BHO: (SMTTB2009 Class) - {FCBCCB87-9224-4B8D-B117-F56D924BEB18} - H:\Programme\DealBulldog Toolbar\tbcore3.dll ()
O3 - HKLM\..\Toolbar: (DealBulldog Toolbar) - {338B4DFE-2E2C-4338-9E41-E176D497299E} - H:\Programme\DealBulldog Toolbar\tbcore3.dll ()
O3 - HKLM\..\Toolbar: (ICQToolBar) - {855F3B16-6D32-4fe6-8A56-BBB695989046} - H:\Programme\ICQ6Toolbar\ICQToolBar.dll (ICQ)
O4 - HKLM..\Run: [DivXUpdate] H:\Programme\DivX\DivX Update\DivXUpdate.exe ()
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: HonorAutoRunSetting = 1
O7 - HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145
O7 - HKU\S-1-5-18\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145
O7 - HKU\S-1-5-19\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145
O7 - HKU\S-1-5-20\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145
O7 - HKU\S-1-5-21-1935655697-1220945662-725345543-1003\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145
O32 - HKLM CDRom: AutoRun - 1

:Commands
[emptytemp]
[resethosts]

Klick dann oben links auf den Button Fix!
Das Logfile müsste geöffnet werden, wenn Du nach dem Fixen auf ok klickst, poste das bitte. Evtl. wird der Rechner neu gestartet.

Die mit diesem Script gefixten Einträge, Dateien und Ordner werden zur Sicherheit nicht vollständig gelöscht, es wird eine Sicherheitskopie auf der Systempartition im Ordner "_OTL" erstellt.

Hinweis: Das obige Script ist nur für diesen einen User in dieser Situtation erstellt worden. Es ist auf keinen anderen Rechner portierbar und darf nicht anderweitig verwandt werden, da es das System nachhaltig schädigen kann!

BKA Virus - Systemwiederherstellung und jetzt Malwarebytes Scan

Log-Analyse und Auswertung: BKA Virus - Systemwiederherstellung und jetzt Malwarebytes Scan