Hallo,

erst mal vielen Dank für die angebotene Hilfe.

Zu meinem Problem:

Vor ein paar Wochen ließ sich mein Microsoft Security Essentials nicht mehr aktivieren. Da ich aber danach für mehrere Wochen außer Haus war, habe ich die Lösung des Problems verschoben.
Vor ca. einer Woche führte ich einen Neustart meines Systems durch (läuft ansonsten 24/7), dieser führte jedoch zur 'Behebung von Startproblemen' (die genaue Bezeichnung weiss ich leider nicht mehr). Das lief dann einige Minuten durch mit dem Ergebnis, dass der Fehler nicht behoben werden konnte. Ich klickte dann auf Systemwiederherstellung, um den Computer auf einen früheren Zeitpunkt zurückzuversetzen. Dies lief auch eine Weile, brach dann aber mit dem Ergebnis ab, dass die Wiederherstellung nicht erfolgreich durchgeführt werden konnte.
Ich schaltete den Computer aus und wieder ein und er fuhr ohne Probleme hoch.
Heute erschien dann aber beim Surfen plötzlich der GVU Trojaner mit Webcam. Nichts ließ sich mehr drücken.
Ich betätigte den Ausschaltknopf am Rechner und dieser wollte dann herunterfahren, was ich jedoch abbrechen konnte. Die Anzeige des GVU Trojaners verschwand und ich kann mein System momentan normal benutzen. Ich traue mich jedoch nicht, einen Neustart durchführen zu lassen.

OTL logfile created on: 12.07.2012 13:24:58 - Run 3
OTL by OldTimer - Version 3.2.53.1     Folder = C:\Users\haja\Desktop
64bit- Professional Service Pack 1 (Version = 6.1.7601) - Type = NTWorkstation
Internet Explorer (Version = 9.0.8112.16421)
Locale: 00000407 | Country: Deutschland | Language: DEU | Date Format: dd.MM.yyyy
 
15,99 Gb Total Physical Memory | 11,82 Gb Available Physical Memory | 73,91% Memory free
31,98 Gb Paging File | 29,23 Gb Available in Paging File | 91,40% Paging File free
Paging file location(s): d:\pagefile.sys 0 0 [binary data]
 
%SystemDrive% = C: | %SystemRoot% = C:\Windows | %ProgramFiles% = C:\Program Files (x86)
Drive C: | 119,14 Gb Total Space | 27,54 Gb Free Space | 23,12% Space Free | Partition Type: NTFS
Drive D: | 1863,01 Gb Total Space | 1546,76 Gb Free Space | 83,02% Space Free | Partition Type: NTFS
Drive E: | 1863,01 Gb Total Space | 274,09 Gb Free Space | 14,71% Space Free | Partition Type: NTFS
Drive F: | 80,35 Mb Total Space | 0,00 Mb Free Space | 0,00% Space Free | Partition Type: CDFS
 
Computer Name: I7 | User Name: haja | Logged in as Administrator.
Boot Mode: Normal | Scan Mode: Current user | Quick Scan | Include 64bit Scans
Company Name Whitelist: On | Skip Microsoft Files: On | No Company Name Whitelist: On | File Age = 30 Days
 
========== Processes (SafeList) ==========
 
PRC - [2012.07.12 12:21:13 | 000,595,968 | ---- | M] (OldTimer Tools) -- C:\Users\haja\Desktop\OTL.exe
PRC - [2012.03.27 10:11:10 | 004,125,864 | ---- | M] (deltra Business Software GmbH & Co. KG) -- D:\Programme\orgaMAX\orgamaxmobil_service.exe
PRC - [2012.01.18 07:44:52 | 000,450,848 | ---- | M] (Logitech Inc.) -- C:\Program Files (x86)\Common Files\logishrd\LVMVFM\UMVPFSrv.exe
PRC - [2012.01.03 15:10:42 | 000,063,928 | ---- | M] (Adobe Systems Incorporated) -- C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\armsvc.exe
PRC - [2011.11.29 11:50:03 | 002,916,736 | ---- | M] (TeamViewer GmbH) -- d:\Programme\TeamViewer\Version7\TeamViewer_Service.exe
PRC - [2011.10.29 16:00:37 | 000,075,136 | ---- | M] () -- C:\Windows\SysWOW64\PnkBstrA.exe
PRC - [2011.02.01 09:29:34 | 002,752,512 | ---- | M] (Firebird Project) -- D:\Programme\orgaMAX\DB-Server\bin\delserv.exe
PRC - [2010.10.30 12:14:46 | 000,012,288 | ---- | M] (Mr. John aka japamd) -- C:\Program Files (x86)\RadeonPro\RadeonProSupport.exe
PRC - [2010.09.27 09:38:04 | 000,629,520 | ---- | M] (market maker Software AG) -- D:\Programme\Buhl\Wiso Börse 2011\bin\watchdog.exe
PRC - [2010.09.07 11:46:56 | 000,072,280 | ---- | M] () -- C:\Windows\SysWOW64\XSrvSetup.exe
PRC - [2010.03.03 21:16:06 | 000,013,336 | ---- | M] (Intel Corporation) -- C:\Program Files (x86)\Intel\Intel(R) Rapid Storage Technology\IAStorDataMgrSvc.exe
PRC - [2010.01.14 04:10:00 | 001,738,048 | ---- | M] (WIBU-SYSTEMS AG) -- C:\Program Files (x86)\CodeMeter\Runtime\bin\CodeMeter.exe
PRC - [2009.08.27 18:09:10 | 001,253,376 | ---- | M] (MAGIX AG) -- C:\Program Files (x86)\Common Files\MAGIX Services\Database\bin\FABS.exe
PRC - [2009.01.22 13:23:22 | 000,692,808 | ---- | M] (Mirko Böer) -- D:\Programme\TrafficMonitor\TMPacketServiceInit.exe
PRC - [2005.12.13 22:14:02 | 001,205,760 | ---- | M] () -- D:\Programme\orgaMAX\DB-Server\bin\DelGuard.exe
 
 
========== Modules (No Company Name) ==========
 
 
========== Win32 Services (SafeList) ==========
 
SRV:64bit: - [2012.05.23 00:10:09 | 000,077,784 | ---- | M] () [Unknown (-1) | Unknown] -- C:\Windows\SysNative\drivers\3acc2f3e952d060e.sys -- (3acc2f3e952d060e)
SRV:64bit: - [2011.12.06 05:11:56 | 000,235,520 | ---- | M] (AMD) [Auto | Running] -- C:\Windows\SysNative\atiesrxx.exe -- (AMD External Events Utility)
SRV:64bit: - [2009.07.14 03:40:01 | 000,193,536 | ---- | M] (Microsoft Corporation) [On_Demand | Stopped] -- C:\Windows\SysNative\appmgmts.dll -- (AppMgmt)
SRV - [2012.07.12 09:06:14 | 004,419,392 | ---- | M] () [Auto | Running] -- c:\program files (x86)\common files\akamai/netsession_win_4f7fccd.dll -- (Akamai)
SRV - [2012.06.25 21:32:49 | 000,529,232 | ---- | M] (Valve Corporation) [On_Demand | Stopped] -- C:\Program Files (x86)\Common Files\Steam\SteamService.exe -- (Steam Client Service)
SRV - [2012.05.15 14:46:58 | 000,129,976 | ---- | M] (Mozilla Foundation) [On_Demand | Stopped] -- C:\Program Files (x86)\Mozilla Maintenance Service\maintenanceservice.exe -- (MozillaMaintenance)
SRV - [2012.03.27 10:11:10 | 004,125,864 | ---- | M] (deltra Business Software GmbH & Co. KG) [Auto | Running] -- D:\Programme\orgaMAX\orgamaxmobil_service.exe -- (orgaMAXMobileService)
SRV - [2012.03.26 18:49:56 | 000,291,696 | ---- | M] (Microsoft Corporation) [On_Demand | Stopped] -- C:\Programme\Microsoft Security Client\NisSrv.exe -- (NisSrv)
SRV - [2012.03.26 18:49:56 | 000,012,600 | ---- | M] (Microsoft Corporation) [Auto | Running] -- C:\Programme\Microsoft Security Client\MsMpEng.exe -- (MsMpSvc)
SRV - [2012.02.29 09:50:48 | 000,158,856 | R--- | M] (Skype Technologies) [Auto | Stopped] -- D:\Programme\Skype\Updater\Updater.exe -- (SkypeUpdate)
SRV - [2012.02.28 18:38:54 | 002,343,816 | ---- | M] (LogMeIn Inc.) [Auto | Running] -- C:\Programme (x86)\LogMeIn Hamachi\hamachi-2.exe -- (Hamachi2Svc)
SRV - [2012.01.31 21:03:28 | 000,205,312 | ---- | M] () [Auto | Running] -- D:\Programme\Serviio\bin\ServiioService.exe -- (Serviio)
SRV - [2012.01.18 07:44:52 | 000,450,848 | ---- | M] (Logitech Inc.) [Auto | Running] -- C:\Program Files (x86)\Common Files\logishrd\LVMVFM\UMVPFSrv.exe -- (UMVPFSrv)
SRV - [2012.01.03 15:10:42 | 000,063,928 | ---- | M] (Adobe Systems Incorporated) [Auto | Running] -- C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\armsvc.exe -- (AdobeARMservice)
SRV - [2011.11.29 11:50:03 | 002,916,736 | ---- | M] (TeamViewer GmbH) [Auto | Running] -- d:\Programme\TeamViewer\Version7\TeamViewer_Service.exe -- (TeamViewer7)
SRV - [2011.10.29 16:00:37 | 000,075,136 | ---- | M] () [Auto | Running] -- C:\Windows\SysWOW64\PnkBstrA.exe -- (PnkBstrA)
SRV - [2011.08.10 21:22:12 | 000,032,336 | ---- | M] (Sanford, L.P.) [Auto | Running] -- D:\Programme\DYMO\DYMO Label Software\DymoPnpService.exe -- (DymoPnpService)
SRV - [2011.03.25 15:30:15 | 000,654,848 | ---- | M] (Macrovision Europe Ltd.) [On_Demand | Stopped] -- C:\Program Files (x86)\Common Files\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe -- (FLEXnet Licensing Service)
SRV - [2011.03.21 16:19:16 | 001,845,248 | ---- | M] (Locktime Software) [Auto | Running] -- D:\Programme\NetLimiter\nlsvc.exe -- (nlsvc)
SRV - [2011.02.01 09:29:34 | 002,752,512 | ---- | M] (Firebird Project) [On_Demand | Running] -- D:\Programme\orgaMAX\DB-Server\bin\delserv.exe -- (deltraDBServer)
SRV - [2010.10.30 12:14:46 | 000,012,288 | ---- | M] (Mr. John aka japamd) [Auto | Running] -- C:\Program Files (x86)\RadeonPro\RadeonProSupport.exe -- (RadeonPro Support Service)
SRV - [2010.09.27 09:38:04 | 000,629,520 | ---- | M] (market maker Software AG) [Auto | Running] -- D:\Programme\Buhl\Wiso Börse 2011\bin\watchdog.exe -- (WB11WatchDog)
SRV - [2010.09.07 11:46:56 | 000,072,280 | ---- | M] () [Auto | Running] -- C:\Windows\SysWOW64\XSrvSetup.exe -- (JMB36X)
SRV - [2010.03.18 14:16:28 | 000,130,384 | ---- | M] (Microsoft Corporation) [Auto | Stopped] -- C:\Windows\Microsoft.NET\Framework\v4.0.30319\mscorsvw.exe -- (clr_optimization_v4.0.30319_32)
SRV - [2010.03.03 21:16:06 | 000,013,336 | ---- | M] (Intel Corporation) [Auto | Running] -- C:\Program Files (x86)\Intel\Intel(R) Rapid Storage Technology\IAStorDataMgrSvc.exe -- (IAStorDataMgrSvc) Intel(R)
SRV - [2010.01.14 04:10:00 | 001,738,048 | ---- | M] (WIBU-SYSTEMS AG) [Auto | Running] -- C:\Program Files (x86)\CodeMeter\Runtime\bin\CodeMeter.exe -- (CodeMeter.exe)
SRV - [2009.08.27 18:09:10 | 001,253,376 | ---- | M] (MAGIX AG) [Auto | Running] -- C:\Program Files (x86)\Common Files\MAGIX Services\Database\bin\FABS.exe -- (Fabs)
SRV - [2009.08.16 00:39:54 | 001,772,472 | ---- | M] (UltraVNC) [Auto | Running] -- C:\Programme\UltraVNC\winvnc.exe -- (uvnc_service)
SRV - [2009.06.10 23:23:09 | 000,066,384 | ---- | M] (Microsoft Corporation) [Disabled | Stopped] -- C:\Windows\Microsoft.NET\Framework\v2.0.50727\mscorsvw.exe -- (clr_optimization_v2.0.50727_32)
SRV - [2009.01.22 13:23:22 | 000,692,808 | ---- | M] (Mirko Böer) [Auto | Running] -- D:\Programme\TrafficMonitor\TMPacketServiceInit.exe -- (TMPService)
SRV - [2008.08.07 12:10:02 | 003,276,800 | ---- | M] (MAGIX®) [On_Demand | Stopped] -- C:\Program Files (x86)\Common Files\MAGIX Services\Database\bin\fbserver.exe -- (FirebirdServerMAGIXInstance)
SRV - [2005.12.13 22:14:02 | 001,205,760 | ---- | M] () [Auto | Running] -- D:\Programme\orgaMAX\DB-Server\bin\DelGuard.exe -- (deltraDBGuard)
 
 
========== Driver Services (SafeList) ==========
 
DRV:64bit: - [2012.05.23 00:10:09 | 000,077,784 | ---- | M] () [Unknown (-1) | Unknown (-1) | Unknown] -- C:\Windows\SysNative\drivers\3acc2f3e952d060e.sys -- (3acc2f3e952d060e)
DRV:64bit: - [2012.03.20 20:44:12 | 000,098,688 | ---- | M] () [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\DRIVERS\NisDrvWFP.sys -- (NisDrv)
DRV:64bit: - [2012.03.01 08:46:16 | 000,023,408 | ---- | M] () [Recognizer | Boot | Unknown] -- C:\Windows\SysNative\drivers\fs_rec.sys -- (Fs_Rec)
DRV:64bit: - [2012.01.18 07:44:36 | 004,865,568 | ---- | M] () [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\DRIVERS\lvuvc64.sys -- (LVUVC64) Logitech HD Webcam C310(UVC)
DRV:64bit: - [2012.01.18 07:44:28 | 000,351,136 | ---- | M] () [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\DRIVERS\lvrs64.sys -- (LVRS64)
DRV:64bit: - [2011.12.06 05:45:40 | 010,720,256 | ---- | M] () [Kernel | On_Demand | Running] -- C:\Windows\SysNative\DRIVERS\atikmdag.sys -- (amdkmdag)
DRV:64bit: - [2011.12.06 04:12:14 | 000,327,168 | ---- | M] () [Kernel | On_Demand | Running] -- C:\Windows\SysNative\DRIVERS\atikmpag.sys -- (amdkmdap)
DRV:64bit: - [2011.10.17 19:40:50 | 000,093,712 | ---- | M] () [Kernel | On_Demand | Running] -- C:\Windows\SysNative\drivers\AtihdW76.sys -- (AtiHDAudioService)
DRV:64bit: - [2011.08.17 11:04:34 | 000,171,008 | ---- | M] () [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\drivers\nmwcdnsux64.sys -- (nmwcdnsux64)
DRV:64bit: - [2011.08.17 11:04:28 | 000,012,800 | ---- | M] () [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\drivers\nmwcdnsucx64.sys -- (nmwcdnsucx64)
DRV:64bit: - [2011.08.17 09:58:22 | 000,009,216 | ---- | M] () [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\DRIVERS\usbser_lowerfltx64.sys -- (upperdev)
DRV:64bit: - [2011.08.17 09:58:20 | 000,027,136 | ---- | M] () [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\drivers\ccdcmbox64.sys -- (nmwcdcx64)
DRV:64bit: - [2011.08.17 09:58:20 | 000,027,136 | ---- | M] () [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\drivers\ccdcmbox64.sys -- (nmwcdc)
DRV:64bit: - [2011.08.17 09:58:16 | 000,019,968 | ---- | M] () [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\drivers\ccdcmbx64.sys -- (nmwcd)
DRV:64bit: - [2011.03.21 16:44:30 | 000,033,416 | ---- | M] () [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\DRIVERS\nlndis.sys -- (NLNdisPT)
DRV:64bit: - [2011.03.21 16:44:30 | 000,033,416 | ---- | M] () [Kernel | On_Demand | Running] -- C:\Windows\SysNative\DRIVERS\nlndis.sys -- (NLNdisMP)
DRV:64bit: - [2011.03.11 08:41:12 | 000,107,904 | ---- | M] () [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\drivers\amdsata.sys -- (amdsata)
DRV:64bit: - [2011.03.11 08:41:12 | 000,027,008 | ---- | M] () [Kernel | Boot | Running] -- C:\Windows\SysNative\drivers\amdxata.sys -- (amdxata)
DRV:64bit: - [2010.11.20 15:34:02 | 000,360,832 | ---- | M] () [Kernel | System | Running] -- C:\Windows\SysNative\drivers\vpcvmm.sys -- (vpcvmm)
DRV:64bit: - [2010.11.20 15:34:02 | 000,194,944 | ---- | M] () [Kernel | On_Demand | Running] -- C:\Windows\SysNative\DRIVERS\vpchbus.sys -- (vpcbus)
DRV:64bit: - [2010.11.20 15:33:35 | 000,078,720 | ---- | M] () [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\drivers\HpSAMD.sys -- (HpSAMD)
DRV:64bit: - [2010.11.20 13:35:32 | 000,095,232 | ---- | M] () [Kernel | On_Demand | Running] -- C:\Windows\SysNative\DRIVERS\vpcusb.sys -- (vpcusb)
DRV:64bit: - [2010.11.20 13:35:20 | 000,059,392 | ---- | M] () [Kernel | System | Running] -- C:\Windows\SysNative\DRIVERS\vpcnfltr.sys -- (vpcnfltr)
DRV:64bit: - [2010.11.20 13:07:05 | 000,059,392 | ---- | M] () [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\drivers\tsusbflt.sys -- (TsUsbFlt)
DRV:64bit: - [2010.11.20 12:43:57 | 000,032,768 | ---- | M] () [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\DRIVERS\usbser.sys -- (usbser)
DRV:64bit: - [2010.09.07 04:37:28 | 000,121,432 | ---- | M] () [Kernel | Boot | Running] -- C:\Windows\SysNative\DRIVERS\jraid.sys -- (JRAID)
DRV:64bit: - [2010.04.27 03:30:52 | 000,184,968 | ---- | M] () [Kernel | On_Demand | Running] -- C:\Windows\SysNative\DRIVERS\nusb3xhc.sys -- (nusb3xhc)
DRV:64bit: - [2010.04.27 03:29:54 | 000,083,080 | ---- | M] () [Kernel | On_Demand | Running] -- C:\Windows\SysNative\DRIVERS\nusb3hub.sys -- (nusb3hub)
DRV:64bit: - [2010.03.22 11:57:20 | 000,347,680 | ---- | M] () [Kernel | On_Demand | Running] -- C:\Windows\SysNative\DRIVERS\Rt64win7.sys -- (RTL8167)
DRV:64bit: - [2010.03.03 20:51:40 | 000,540,696 | ---- | M] () [Kernel | Boot | Running] -- C:\Windows\SysNative\DRIVERS\iaStor.sys -- (iaStor)
DRV:64bit: - [2010.02.03 16:56:56 | 000,033,856 | -H-- | M] () [Kernel | On_Demand | Running] -- C:\Windows\SysNative\DRIVERS\hamachi.sys -- (hamachi)
DRV:64bit: - [2009.11.27 09:40:00 | 000,095,232 | ---- | M] () [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\DRIVERS\ubloxusb.sys -- (ubloxusb)
DRV:64bit: - [2009.07.14 03:52:20 | 000,194,128 | ---- | M] () [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\DRIVERS\amdsbs.sys -- (amdsbs)
DRV:64bit: - [2009.07.14 03:48:04 | 000,065,600 | ---- | M] () [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\DRIVERS\lsi_sas2.sys -- (LSI_SAS2)
DRV:64bit: - [2009.07.14 03:45:55 | 000,024,656 | ---- | M] () [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\DRIVERS\stexstor.sys -- (stexstor)
DRV:64bit: - [2009.06.10 22:34:33 | 003,286,016 | ---- | M] () [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\DRIVERS\evbda.sys -- (ebdrv)
DRV:64bit: - [2009.06.10 22:34:28 | 000,468,480 | ---- | M] () [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\DRIVERS\bxvbda.sys -- (b06bdrv)
DRV:64bit: - [2009.06.10 22:34:23 | 000,270,848 | ---- | M] () [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\DRIVERS\b57nd60a.sys -- (b57nd60a)
DRV:64bit: - [2009.06.10 22:31:59 | 000,031,232 | ---- | M] () [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\drivers\hcw85cir.sys -- (hcw85cir)
DRV:64bit: - [2009.05.08 12:08:00 | 000,020,520 | ---- | M] () [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\drivers\grmnusb.sys -- (grmnusb)
DRV:64bit: - [2008.05.02 11:59:08 | 000,008,704 | ---- | M] () [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\DRIVERS\usbser_lowerfltx64j.sys -- (UsbserFilt)
DRV:64bit: - [2008.03.05 00:00:38 | 000,036,432 | ---- | M] () [Kernel | On_Demand | Running] -- C:\Windows\SysNative\DRIVERS\dfmirage.sys -- (dfmirage)
DRV:64bit: - [2007.08.13 21:48:52 | 000,011,576 | ---- | M] () [Kernel | Auto | Running] -- C:\Windows\SysNative\Drivers\SSPORT.sys -- (SSPORT)
DRV:64bit: - [2007.06.28 12:47:14 | 000,173,056 | ---- | M] () [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\drivers\nmwcdx64.sys -- (nmwcdx64)
DRV:64bit: - [2007.06.28 12:46:20 | 000,017,408 | ---- | M] () [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\drivers\nmwcdcmx64.sys -- (nmwcdcmx64)
DRV - [2011.03.21 16:44:28 | 000,088,200 | ---- | M] (Locktime Software) [Kernel | System | Running] -- D:\Programme\NetLimiter\nltdi.sys -- (nltdi)
DRV - [2009.07.14 03:19:10 | 000,019,008 | ---- | M] (Microsoft Corporation) [File_System | On_Demand | Stopped] -- C:\Windows\SysWOW64\drivers\wimmount.sys -- (WIMMount)
 
 
========== Standard Registry (SafeList) ==========
 
 
========== Internet Explorer ==========
 
IE:64bit: - HKLM\..\SearchScopes,DefaultScope = {0633EE93-D776-472f-A0FF-E1416B8B2E3A}
IE:64bit: - HKLM\..\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}: "URL" = hxxp://www.bing.com/search?q={searchTerms}&FORM=IE8SRC
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Local Page = C:\Windows\SysWOW64\blank.htm
IE - HKLM\..\SearchScopes,DefaultScope = {0633EE93-D776-472f-A0FF-E1416B8B2E3A}
IE - HKLM\..\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}: "URL" = hxxp://www.bing.com/search?q={searchTerms}&FORM=IE8SRC
 
IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Default Download Directory = C:\Users\haja\Desktop
IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.google.de/
IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page Redirect Cache = hxxp://de.msn.com/?ocid=iehp
IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page Redirect Cache AcceptLangs = de
IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page Redirect Cache_TIMESTAMP = 27 D3 4B 86 D9 8C CB 01  [binary data]
IE - HKCU\..\SearchScopes,DefaultScope = {A22CACBD-4A88-49EC-90DF-9B6BF4E8D607}
IE - HKCU\..\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}: "URL" = hxxp://www.bing.com/search?q={searchTerms}&src=IE-SearchBox&FORM=IE8SRC
IE - HKCU\..\SearchScopes\{A22CACBD-4A88-49EC-90DF-9B6BF4E8D607}: "URL" = hxxp://www.google.de/search?q={searchTerms}
IE - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0
IE - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyOverride" = *.local;127.0.0.1:9421;<local>
 
========== FireFox ==========
 
FF - prefs.js..browser.startup.homepage: "hxxp://www.google.de/"
FF - prefs.js..extensions.enabledItems: {CAFEEFAC-0016-0000-0024-ABCDEFFEDCBA}:6.0.24
FF - prefs.js..network.proxy.http: "94.23.209.218"
FF - prefs.js..network.proxy.http_port: 3128
FF - prefs.js..network.proxy.no_proxies_on: "localhost, 127.0.0.1, stealthy.co"
FF - prefs.js..network.proxy.share_proxy_settings: true
FF - prefs.js..network.proxy.type: 0
FF - user.js - File not found
 
FF:64bit: - HKLM\Software\MozillaPlugins\@adobe.com/FlashPlayer: C:\Windows\system32\Macromed\Flash\NPSWF64_11_2_202_235.dll File not found
FF:64bit: - HKLM\Software\MozillaPlugins\@java.com/JavaPlugin: C:\Program Files\Java\jre6\bin\new_plugin\npjp2.dll (Sun Microsystems, Inc.)
FF:64bit: - HKLM\Software\MozillaPlugins\@Microsoft.com/NpCtrl,version=1.0: C:\Program Files\Microsoft Silverlight\5.1.10411.0\npctrl.dll ( Microsoft Corporation)
FF:64bit: - HKLM\Software\MozillaPlugins\@microsoft.com/VirtualEarth3D,version=4.0: C:\Program Files (x86)\Virtual Earth 3D\ [2011.03.21 22:17:24 | 000,000,000 | ---D | M]
FF - HKLM\Software\MozillaPlugins\@adobe.com/FlashPlayer: C:\Windows\SysWOW64\Macromed\Flash\NPSWF32_11_2_202_235.dll ()
FF - HKLM\Software\MozillaPlugins\@comrade.gamespy.com/comrade: C:\Program Files (x86)\GameSpy\Comrade\npcomrade.dll (IGN Entertainment)
FF - HKLM\Software\MozillaPlugins\@dymo.com/DymoLabelFramework: D:\Programme\DYMO\DYMO Label Software\Framework\npDYMOLabelFramework.dll ( Sanford L.P.)
FF - HKLM\Software\MozillaPlugins\@esn.me/esnsonar,version=0.70.4: C:\Program Files (x86)\Battlelog Web Plugins\Sonar\0.70.4\npesnsonar.dll (ESN Social Software AB)
FF - HKLM\Software\MozillaPlugins\@esn/esnlaunch,version=1.102.0: C:\Program Files (x86)\Battlelog Web Plugins\1.102.0\npesnlaunch.dll (ESN Social Software AB)
FF - HKLM\Software\MozillaPlugins\@garmin.com/GpsControl: C:\Program Files (x86)\Garmin GPS Plugin\npGarmin.dll (GARMIN Corp.)
FF - HKLM\Software\MozillaPlugins\@Google.com/GoogleEarthPlugin: C:\Program Files (x86)\Google\Google Earth\plugin\npgeplugin.dll (Google)
FF - HKLM\Software\MozillaPlugins\@google.com/npPicasa3,version=3.0.0: D:\Programme\Google\Picasa3\npPicasa3.dll (Google, Inc.)
FF - HKLM\Software\MozillaPlugins\@java.com/JavaPlugin: C:\Program Files (x86)\Java\jre6\bin\new_plugin\npjp2.dll (Sun Microsystems, Inc.)
FF - HKLM\Software\MozillaPlugins\@Microsoft.com/NpCtrl,version=1.0: C:\Program Files (x86)\Microsoft Silverlight\5.1.10411.0\npctrl.dll ( Microsoft Corporation)
FF - HKLM\Software\MozillaPlugins\@microsoft.com/OfficeLive,version=1.5: C:\Program Files (x86)\Microsoft\Office Live\npOLW.dll (Microsoft Corp.)
FF - HKLM\Software\MozillaPlugins\@microsoft.com/VirtualEarth3D,version=4.0: C:\Program Files (x86)\Virtual Earth 3D\ [2011.03.21 22:17:24 | 000,000,000 | ---D | M]
FF - HKLM\Software\MozillaPlugins\@pages.tvunetworks.com/WebPlayer: C:\Windows\system32\TVUAx\npTVUAx.dll (TVU networks)
FF - HKLM\Software\MozillaPlugins\@tools.google.com/Google Update;version=3: C:\Program Files (x86)\Google\Update\1.3.21.111\npGoogleUpdate3.dll (Google Inc.)
FF - HKLM\Software\MozillaPlugins\@tools.google.com/Google Update;version=9: C:\Program Files (x86)\Google\Update\1.3.21.111\npGoogleUpdate3.dll (Google Inc.)
FF - HKLM\Software\MozillaPlugins\Adobe Reader: C:\Program Files (x86)\Adobe\Reader 10.0\Reader\AIR\nppdf32.dll (Adobe Systems Inc.)
FF - HKCU\Software\MozillaPlugins\@Skype Limited.com/Facebook Video Calling Plugin: C:\Users\haja\AppData\Local\Facebook\Video\Skype\npFacebookVideoCalling.dll (Skype Limited)
FF - HKCU\Software\MozillaPlugins\@tools.google.com/Google Update;version=3: C:\Users\haja\AppData\Local\Google\Update\1.3.21.111\npGoogleUpdate3.dll (Google Inc.)
FF - HKCU\Software\MozillaPlugins\@tools.google.com/Google Update;version=9: C:\Users\haja\AppData\Local\Google\Update\1.3.21.111\npGoogleUpdate3.dll (Google Inc.)
 
FF - HKEY_LOCAL_MACHINE\software\mozilla\Mozilla Firefox 12.0\extensions\\Components: C:\Program Files (x86)\Mozilla Firefox\components [2012.07.12 10:02:27 | 000,000,000 | ---D | M]
FF - HKEY_LOCAL_MACHINE\software\mozilla\Mozilla Firefox 12.0\extensions\\Plugins: C:\Program Files (x86)\Mozilla Firefox\plugins [2012.04.12 11:58:01 | 000,000,000 | ---D | M]
 
[2011.01.12 10:26:56 | 000,000,000 | ---D | M] (No name found) -- C:\Users\haja\AppData\Roaming\mozilla\Extensions
[2012.06.17 23:17:59 | 000,000,000 | ---D | M] (No name found) -- C:\Users\haja\AppData\Roaming\mozilla\Firefox\Profiles\9m2hf5yj.default\extensions
[2011.12.16 21:10:01 | 000,000,000 | ---D | M] (TVU Web Player) -- C:\Users\haja\AppData\Roaming\mozilla\Firefox\Profiles\9m2hf5yj.default\extensions\firefox@tvunetworks.com
[2012.01.29 21:23:19 | 000,000,000 | ---D | M] ("Xmarks") -- C:\Users\haja\AppData\Roaming\mozilla\Firefox\Profiles\9m2hf5yj.default\extensions\foxmarks@kei.com
[2012.01.09 15:11:07 | 000,000,000 | ---D | M] (No name found) -- C:\Program Files (x86)\Mozilla Firefox\extensions
[2012.06.17 23:17:59 | 000,182,698 | ---- | M] () (No name found) -- C:\USERS\HAJA\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\9M2HF5YJ.DEFAULT\EXTENSIONS\STEALTHYEXTENSION@GMAIL.COM.XPI
[2012.05.15 14:46:58 | 000,097,208 | ---- | M] (Mozilla Foundation) -- C:\Program Files (x86)\mozilla firefox\components\browsercomps.dll
[2011.05.04 04:52:23 | 000,476,904 | ---- | M] (Sun Microsystems, Inc.) -- C:\Program Files (x86)\mozilla firefox\plugins\npdeployJava1.dll
[2012.07.06 11:41:17 | 000,001,392 | ---- | M] () -- C:\Program Files (x86)\mozilla firefox\searchplugins\amazondotcom-de.xml
[2012.07.06 11:41:17 | 000,002,252 | ---- | M] () -- C:\Program Files (x86)\mozilla firefox\searchplugins\bing.xml
[2012.07.06 11:41:17 | 000,001,153 | ---- | M] () -- C:\Program Files (x86)\mozilla firefox\searchplugins\eBay-de.xml
[2012.07.06 11:41:17 | 000,006,805 | ---- | M] () -- C:\Program Files (x86)\mozilla firefox\searchplugins\leo_ende_de.xml
[2012.07.06 11:41:17 | 000,001,178 | ---- | M] () -- C:\Program Files (x86)\mozilla firefox\searchplugins\wikipedia-de.xml
[2012.07.06 11:41:17 | 000,001,105 | ---- | M] () -- C:\Program Files (x86)\mozilla firefox\searchplugins\yahoo-de.xml
 
========== Chrome  ==========
 
CHR - default_search_provider: Google (Enabled)
CHR - default_search_provider: search_url = {google:baseURL}search?{google:RLZ}{google:acceptedSuggestion}{google:originalQueryForSuggestion}{google:searchFieldtrialParameter}{google:instantFieldTrialGroupParameter}sourceid=chrome&ie={inputEncoding}&q={searchTerms}
CHR - default_search_provider: suggest_url = {google:baseSuggestURL}search?{google:searchFieldtrialParameter}{google:instantFieldTrialGroupParameter}client=chrome&hl={language}&q={searchTerms}
CHR - plugin: Chrome PDF Viewer (Enabled) = C:\Users\haja\AppData\Local\Google\Chrome\Application\17.0.963.78\pdf.dll
CHR - plugin: Google Gears 0.5.33.0 (Enabled) = C:\Users\haja\AppData\Local\Google\Chrome\Application\17.0.963.78\gears.dll
CHR - plugin: Shockwave Flash (Enabled) = C:\Users\haja\AppData\Local\Google\Chrome\Application\17.0.963.78\gcswf32.dll
CHR - plugin: Adobe Acrobat (Enabled) = C:\Program Files (x86)\Adobe\Reader 10.0\Reader\Browser\nppdf32.dll
CHR - plugin: Java Deployment Toolkit 6.0.230.5 (Enabled) = C:\Program Files (x86)\Java\jre6\bin\new_plugin\npdeployJava1.dll
CHR - plugin: Java(TM) Platform SE 6 U23 (Enabled) = C:\Program Files (x86)\Java\jre6\bin\new_plugin\npjp2.dll
CHR - plugin: Comrade Plugin (Enabled) = C:\Program Files (x86)\GameSpy\Comrade\npcomrade.dll
CHR - plugin: Google Earth Plugin (Enabled) = C:\Program Files (x86)\Google\Google Earth\plugin\npgeplugin.dll
CHR - plugin: Google Update (Enabled) = C:\Program Files (x86)\Google\Update\1.2.183.39\npGoogleOneClick8.dll
CHR - plugin: Silverlight Plug-In (Enabled) = C:\Program Files (x86)\Microsoft Silverlight\4.0.51204.0\npctrl.dll
CHR - plugin: Picasa (Enabled) = D:\Programme\Google\Picasa3\npPicasa3.dll
CHR - plugin: Default Plug-in (Enabled) = default_plugin
 
O1 HOSTS File: ([2010.12.13 15:42:33 | 000,000,847 | ---- | M]) - C:\Windows\SysNative\drivers\etc\hosts
O1 - Hosts: 10.1.1.200	fileserver
O4:64bit: - HKLM..\Run: [MSC] C:\Program Files\Microsoft Security Client\msseces.exe (Microsoft Corporation)
O4:64bit: - HKLM..\Run: [RtHDVCpl] C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe (Realtek Semiconductor)
O4 - HKLM..\Run: [DLSService] "D:\Programme\DYMO\DYMO Label Software\DLSService.exe" File not found
O4 - HKLM..\Run: [LogMeIn Hamachi Ui] C:\Programme (x86)\LogMeIn Hamachi\hamachi-2-ui.exe (LogMeIn Inc.)
O4 - HKLM..\Run: [LWS] D:\Programme\Logitech\LWS\Webcam Software\LWS.exe (Logitech Inc.)
O4 - HKLM..\Run: [StartCCC] C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe (Advanced Micro Devices, Inc.)
O4 - HKLM..\Run: [TrayServer] D:\Programme\MAGIX\Video_deluxe_17_Premium\Trayserver.exe (MAGIX AG)
O4 - HKCU..\Run: [Akamai NetSession Interface] C:\Users\haja\AppData\Local\Akamai\netsession_win.exe (Akamai Technologies, Inc)
O4 - HKCU..\Run: [Facebook Update] C:\Users\haja\AppData\Local\Facebook\Update\FacebookUpdate.exe (Facebook Inc.)
O4 - HKCU..\Run: [Kontoticker-WISO Mein Geld 2012 Professional] D:\Programme\Buhl\WISO Mein Geld 2012\Kontoticker.exe (Buhl Data Service GmbH)
O4 - HKCU..\Run: [Steam] D:\GAMES\Steam\steam.exe (Valve Corporation)
O4 - HKCU..\Run: [Xmarks] C:\Program Files (x86)\Xmarks\IE Extension\xmarkssync.exe (Xmarks.com)
O4 - Startup: C:\Users\haja\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\CodeMeter Control Center.lnk = C:\Program Files (x86)\CodeMeter\Runtime\bin\CodeMeterCC.exe (WIBU-SYSTEMS AG)
O4 - Startup: C:\Users\haja\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Serviio.lnk = D:\Programme\Serviio\bin\ServiioConsole.exe ()
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoActiveDesktop = 1
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoActiveDesktopChanges = 1
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: ConsentPromptBehaviorAdmin = 5
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: ConsentPromptBehaviorUser = 3
O8:64bit: - Extra context menu item: Add to Google Photos Screensa&ver - res://C:\Windows\system32\GPhotos.scr/200 File not found
O8:64bit: - Extra context menu item: Nach Microsoft &Excel exportieren - C:\Programme (x86)\Microsoft Office\OFFICE11\EXCEL.EXE (Microsoft Corporation)
O8 - Extra context menu item: Add to Google Photos Screensa&ver - C:\Windows\SysWow64\GPhotos.scr (Google Inc.)
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - C:\Programme (x86)\Microsoft Office\OFFICE11\EXCEL.EXE (Microsoft Corporation)
O9 - Extra Button: Recherchieren - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\Programme (x86)\Microsoft Office\OFFICE11\REFIEBAR.DLL (Microsoft Corporation)
O10 - NameSpace_Catalog5\Catalog_Entries\000000000007 [] - C:\Program Files (x86)\Bonjour\mdnsNSP.dll (Apple Computer, Inc.)
O1364bit: - gopher Prefix: missing
O13 - gopher Prefix: missing
O16:64bit: - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_22-windows-i586.cab (Java Plug-in 1.6.0_22)
O16:64bit: - DPF: {CAFEEFAC-0016-0000-0022-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_22-windows-i586.cab (Java Plug-in 1.6.0_22)
O16:64bit: - DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_22-windows-i586.cab (Java Plug-in 1.6.0_22)
O16:64bit: - DPF: {DE625294-70E6-45ED-B895-CFFA13AEB044} hxxp://cofiles.org:9999/activex/AMC.cab (Reg Error: Key error.)
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} hxxp://download.microsoft.com/download/E/5/6/E5611B10-0D6D-4117-8430-A67417AA88CD/LegitCheckControl.cab (Windows Genuine Advantage Validation Tool)
O16 - DPF: {4B54A9DE-EF1C-4EBE-A328-7C28EA3B433A} hxxp://quickscan.bitdefender.com/qsax/qsax.cab (Bitdefender QuickScan Control)
O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_26-windows-i586.cab (Java Plug-in 1.6.0_26)
O16 - DPF: {CAFEEFAC-0016-0000-0020-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_20-windows-i586.cab (Java Plug-in 1.6.0_20)
O16 - DPF: {CAFEEFAC-0016-0000-0026-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_26-windows-i586.cab (Java Plug-in 1.6.0_26)
O16 - DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_26-windows-i586.cab (Java Plug-in 1.6.0_26)
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} hxxp://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab (Shockwave Flash Object)
O16 - DPF: {D821DC4A-0814-435E-9820-661C543A4679} hxxp://drmlicense.one.microsoft.com/crlupdate/en/crlocx.ocx (CRLDownloadWrapper Class)
O16 - DPF: {DE625294-70E6-45ED-B895-CFFA13AEB044} hxxp://cofiles.org:9999/activex/AMC.cab (AxisMediaControlEmb Class)
O16 - DPF: {E2883E8F-472F-4FB0-9522-AC9BF37916A7} hxxp://platformdl.adobe.com/NOS/getPlusPlus/1.6/gp.cab (Reg Error: Key error.)
O16 - DPF: Garmin Communicator Plug-In https://static.garmincdn.com/gcp/ie/4.0.1.0/GarminAxControl_32.CAB (Reg Error: Key error.)
O17 - HKLM\System\CCS\Services\Tcpip\Parameters\Interfaces\{C1924415-AE4D-40D0-9E8F-A56090281522}: NameServer = 192.168.77.1
O18:64bit: - Protocol\Handler\msdaipp - No CLSID value found
O18:64bit: - Protocol\Handler\msdaipp\0x00000001 - No CLSID value found
O18:64bit: - Protocol\Handler\msdaipp\oledb - No CLSID value found
O18:64bit: - Protocol\Handler\ms-itss - No CLSID value found
O18:64bit: - Protocol\Handler\mso-offdap11 - No CLSID value found
O18:64bit: - Protocol\Handler\skype4com - No CLSID value found
O18 - Protocol\Handler\msdaipp\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Program Files (x86)\Common Files\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\msdaipp\oledb {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Program Files (x86)\Common Files\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\skype4com {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\Program Files (x86)\Common Files\Skype\Skype4COM.dll (Skype Technologies)
O18:64bit: - Protocol\Filter\text/xml - No CLSID value found
O20:64bit: - HKLM Winlogon: Shell - (explorer.exe) - C:\Windows\explorer.exe (Microsoft Corporation)
O20:64bit: - HKLM Winlogon: UserInit - (C:\Windows\system32\userinit.exe) - C:\Windows\SysNative\userinit.exe (Microsoft Corporation)
O20:64bit: - HKLM Winlogon: VMApplet - (SystemPropertiesPerformance.exe) - C:\Windows\SysNative\SystemPropertiesPerformance.exe (Microsoft Corporation)
O20:64bit: - HKLM Winlogon: VMApplet - (/pagefile) -  File not found
O20 - HKLM Winlogon: Shell - (explorer.exe) - C:\Windows\SysWow64\explorer.exe (Microsoft Corporation)
O20 - HKLM Winlogon: UserInit - (userinit.exe) - C:\Windows\SysWow64\userinit.exe (Microsoft Corporation)
O20 - HKLM Winlogon: VMApplet - (/pagefile) -  File not found
O21:64bit: - SSODL: WebCheck - {E6FB5E20-DE35-11CF-9C87-00AA005127ED} - No CLSID value found.
O21 - SSODL: WebCheck - {E6FB5E20-DE35-11CF-9C87-00AA005127ED} - No CLSID value found.
O32 - HKLM CDRom: AutoRun - 1
O32 - AutoRun File - [2008.11.04 14:59:48 | 000,000,029 | R--- | M] () - F:\Autorun.inf -- [ CDFS ]
O33 - MountPoints2\{33ab55aa-2f6a-11e0-a9fb-1c6f653e67f9}\Shell - "" = AutoRun
O33 - MountPoints2\{33ab55aa-2f6a-11e0-a9fb-1c6f653e67f9}\Shell\AutoRun\command - "" = G:\preinst.exe
O33 - MountPoints2\{92ddb924-f8c8-11df-b8d2-806e6f6e6963}\Shell - "" = AutoRun
O33 - MountPoints2\{92ddb924-f8c8-11df-b8d2-806e6f6e6963}\Shell\AutoRun\command - "" = E:\setup.exe
O33 - MountPoints2\{bad1ae33-f8cd-11df-af4a-1c6f653e67f9}\Shell - "" = AutoRun
O33 - MountPoints2\{bad1ae33-f8cd-11df-af4a-1c6f653e67f9}\Shell\AutoRun\command - "" = F:\.\Start.exe -- [2008.11.04 14:59:48 | 000,102,478 | R--- | M] ()
O34 - HKLM BootExecute: (autocheck autochk *)
O35:64bit: - HKLM\..comfile [open] -- "%1" %*
O35:64bit: - HKLM\..exefile [open] -- "%1" %*
O35 - HKLM\..comfile [open] -- "%1" %*
O35 - HKLM\..exefile [open] -- "%1" %*
O37:64bit: - HKLM\...com [@ = comfile] -- "%1" %*
O37:64bit: - HKLM\...exe [@ = exefile] -- "%1" %*
O37 - HKLM\...com [@ = comfile] -- "%1" %*
O37 - HKLM\...exe [@ = exefile] -- "%1" %*
O38 - SubSystems\\Windows: (ServerDll=winsrv:UserServerDllInitialization,3)
O38 - SubSystems\\Windows: (ServerDll=winsrv:ConServerDllInitialization,2)
O38 - SubSystems\\Windows: (ServerDll=sxssrv,4)
 
========== Files/Folders - Created Within 30 Days ==========
 
[2012.07.12 12:21:05 | 000,595,968 | ---- | C] (OldTimer Tools) -- C:\Users\haja\Desktop\OTL.exe
[2012.07.12 11:46:30 | 000,000,000 | ---D | C] -- C:\Users\haja\AppData\Roaming\f-secure
[2012.07.12 11:46:26 | 000,000,000 | ---D | C] -- C:\ProgramData\F-Secure
[2012.07.12 11:37:47 | 000,000,000 | ---D | C] -- C:\Users\haja\AppData\Roaming\QuickScan
[2012.07.10 22:19:48 | 000,000,000 | ---D | C] -- C:\Users\haja\Desktop\sss
[2012.07.06 09:38:32 | 000,000,000 | ---D | C] -- C:\Users\haja\Desktop\katharina
[2012.07.06 00:58:29 | 000,000,000 | ---D | C] -- C:\Users\haja\AppData\Local\NokiaAccount
[2012.07.06 00:57:59 | 000,000,000 | ---D | C] -- C:\Users\haja\AppData\Local\Nokia
[2012.07.06 00:57:58 | 000,000,000 | ---D | C] -- C:\Users\haja\AppData\Roaming\PC Suite
[2012.07.06 00:57:58 | 000,000,000 | ---D | C] -- C:\ProgramData\PC Suite
[2012.07.06 00:57:43 | 000,000,000 | ---D | C] -- C:\ProgramData\Nokia
[2012.07.06 00:57:23 | 000,000,000 | ---D | C] -- C:\Program Files (x86)\PC Connectivity Solution
[2012.07.06 00:57:15 | 000,000,000 | -HSD | C] -- C:\Config.Msi
[2012.07.06 00:56:58 | 000,000,000 | ---D | C] -- C:\ProgramData\NokiaInstallerCache
[2012.07.06 00:56:58 | 000,000,000 | ---D | C] -- C:\Program Files (x86)\Nokia
[2012.07.05 13:44:44 | 000,000,000 | -H-D | C] -- C:\Users\haja\Desktop\.picasaoriginals
[2012.07.04 10:50:26 | 000,000,000 | ---D | C] -- C:\Users\haja\Desktop\Reh im Garten
 
========== Files - Modified Within 30 Days ==========
 
[2012.07.12 13:24:50 | 000,000,921 | ---- | M] () -- C:\Users\haja\Desktop\Für alle Hilfesuchenden! Was muss ich vor der Eröffnung eines Themas beachten - Trojaner-Board.website
[2012.07.12 13:17:00 | 000,001,106 | ---- | M] () -- C:\Windows\tasks\GoogleUpdateTaskMachineUA.job
[2012.07.12 13:16:06 | 000,000,000 | ---- | M] () -- C:\Users\haja\defogger_reenable
[2012.07.12 13:15:25 | 000,050,477 | ---- | M] () -- C:\Users\haja\Desktop\Defogger.exe
[2012.07.12 12:56:00 | 000,001,116 | ---- | M] () -- C:\Windows\tasks\GoogleUpdateTaskUserS-1-5-21-2461349819-489498313-881930431-1000UA.job
[2012.07.12 12:22:06 | 280,918,016 | ---- | M] () -- C:\Users\haja\Desktop\kav_rescue_10.iso
[2012.07.12 12:21:13 | 000,595,968 | ---- | M] (OldTimer Tools) -- C:\Users\haja\Desktop\OTL.exe
[2012.07.12 12:15:45 | 000,014,816 | -H-- | M] () -- C:\Windows\SysNative\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0
[2012.07.12 12:15:45 | 000,014,816 | -H-- | M] () -- C:\Windows\SysNative\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0
[2012.07.12 12:15:00 | 001,657,618 | ---- | M] () -- C:\Windows\SysNative\PerfStringBackup.INI
[2012.07.12 12:15:00 | 000,714,860 | ---- | M] () -- C:\Windows\SysNative\perfh007.dat
[2012.07.12 12:15:00 | 000,666,546 | ---- | M] () -- C:\Windows\SysNative\perfh009.dat
[2012.07.12 12:15:00 | 000,155,630 | ---- | M] () -- C:\Windows\SysNative\perfc007.dat
[2012.07.12 12:15:00 | 000,127,576 | ---- | M] () -- C:\Windows\SysNative\perfc009.dat
[2012.07.12 12:12:00 | 000,001,134 | ---- | M] () -- C:\Windows\tasks\FacebookUpdateTaskUserS-1-5-21-2461349819-489498313-881930431-1000UA.job
[2012.07.12 12:10:54 | 000,067,584 | --S- | M] () -- C:\Windows\bootstat.dat
[2012.07.12 12:10:40 | 004,503,728 | ---- | M] () -- C:\ProgramData\go_0molg.pad
[2012.07.12 12:08:46 | 000,001,102 | ---- | M] () -- C:\Windows\tasks\GoogleUpdateTaskMachineCore.job
[2012.07.12 11:36:22 | 000,001,885 | ---- | M] () -- C:\Users\haja\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\ctfmon.lnk
[2012.07.12 09:11:00 | 000,001,112 | ---- | M] () -- C:\Windows\tasks\FacebookUpdateTaskUserS-1-5-21-2461349819-489498313-881930431-1000Core.job
[2012.07.10 22:45:28 | 000,000,600 | ---- | M] () -- C:\Users\haja\AppData\Local\PUTTY.RND
[2012.07.10 21:08:48 | 015,298,340 | ---- | M] () -- C:\Users\haja\Desktop\sss.zip
[2012.07.10 14:31:34 | 000,000,367 | ---- | M] () -- C:\Users\haja\Desktop\MYTHOS L.E. MTB Helm schwarz matt.website
[2012.07.09 23:05:09 | 000,000,399 | ---- | M] () -- C:\Users\haja\Desktop\Walsh Western Tracking for Dell.website
[2012.07.06 12:19:12 | 000,070,602 | ---- | M] () -- C:\Users\haja\Desktop\house-running-4.jpg
[2012.07.06 00:59:21 | 000,000,354 | ---- | M] () -- C:\Users\haja\Desktop\Songtext Joy Denalane - Let Go Lyrics.website
[2012.07.06 00:58:58 | 000,000,351 | ---- | M] () -- C:\Users\haja\Desktop\Joy Denalane -- Let Go Musik Video - MyVideo.website
[2012.07.05 13:44:44 | 002,447,930 | ---- | M] () -- C:\Users\haja\Desktop\DSC00439.JPG
[2012.07.04 23:42:07 | 000,209,251 | ---- | M] () -- C:\Users\haja\Desktop\469105_445586712121226_1699412017_o.jpg
[2012.06.29 22:19:12 | 001,011,590 | ---- | M] () -- C:\Users\haja\Desktop\2.jpg
[2012.06.24 23:56:00 | 000,001,064 | ---- | M] () -- C:\Windows\tasks\GoogleUpdateTaskUserS-1-5-21-2461349819-489498313-881930431-1000Core.job
[2012.06.17 17:12:06 | 000,000,006 | -H-- | M] () -- C:\Windows\tasks\SA(22).DAT
 
========== Files Created - No Company Name ==========
 
[2012.07.12 13:16:49 | 000,000,921 | ---- | C] () -- C:\Users\haja\Desktop\Für alle Hilfesuchenden! Was muss ich vor der Eröffnung eines Themas beachten - Trojaner-Board.website
[2012.07.12 13:16:06 | 000,000,000 | ---- | C] () -- C:\Users\haja\defogger_reenable
[2012.07.12 13:15:25 | 000,050,477 | ---- | C] () -- C:\Users\haja\Desktop\Defogger.exe
[2012.07.12 12:14:27 | 280,918,016 | ---- | C] () -- C:\Users\haja\Desktop\kav_rescue_10.iso
[2012.07.12 11:36:22 | 004,503,728 | ---- | C] () -- C:\ProgramData\go_0molg.pad
[2012.07.12 11:36:22 | 000,001,885 | ---- | C] () -- C:\Users\haja\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\ctfmon.lnk
[2012.07.10 22:16:53 | 015,298,340 | ---- | C] () -- C:\Users\haja\Desktop\sss.zip
[2012.07.10 14:31:34 | 000,000,367 | ---- | C] () -- C:\Users\haja\Desktop\MYTHOS L.E. MTB Helm schwarz matt.website
[2012.07.09 23:05:09 | 000,000,399 | ---- | C] () -- C:\Users\haja\Desktop\Walsh Western Tracking for Dell.website
[2012.07.06 12:19:30 | 000,070,602 | ---- | C] () -- C:\Users\haja\Desktop\house-running-4.jpg
[2012.07.06 00:59:21 | 000,000,354 | ---- | C] () -- C:\Users\haja\Desktop\Songtext Joy Denalane - Let Go Lyrics.website
[2012.07.06 00:58:58 | 000,000,351 | ---- | C] () -- C:\Users\haja\Desktop\Joy Denalane -- Let Go Musik Video - MyVideo.website
[2012.07.05 13:44:44 | 002,447,930 | ---- | C] () -- C:\Users\haja\Desktop\DSC00439.JPG
[2012.07.04 23:42:07 | 000,209,251 | ---- | C] () -- C:\Users\haja\Desktop\469105_445586712121226_1699412017_o.jpg
[2012.06.29 22:19:11 | 001,011,590 | ---- | C] () -- C:\Users\haja\Desktop\2.jpg
[2012.05.25 02:08:41 | 000,000,204 | ---- | C] () -- C:\Users\haja\.swfinfo
[2012.04.01 17:41:35 | 000,001,497 | ---- | C] () -- C:\Users\haja\.zir.cfg
[2012.01.18 07:44:00 | 010,920,984 | ---- | C] () -- C:\Windows\SysWow64\LogiDPP.dll
[2012.01.18 07:44:00 | 000,336,408 | ---- | C] () -- C:\Windows\SysWow64\DevManagerCore.dll
[2012.01.18 07:44:00 | 000,104,472 | ---- | C] () -- C:\Windows\SysWow64\LogiDPPApp.exe
[2012.01.11 03:09:05 | 000,002,048 | -HS- | C] () -- C:\Users\haja\AppData\Local\{56c34966-ebbf-7100-7b79-3f2f7cf61e03}\@
[2011.12.09 14:39:59 | 000,000,000 | ---- | C] () -- C:\Program Files\pidginfoo.bar
[2011.12.06 04:35:10 | 000,204,960 | ---- | C] () -- C:\Windows\SysWow64\ativvsvl.dat
[2011.12.06 04:35:10 | 000,157,152 | ---- | C] () -- C:\Windows\SysWow64\ativvsva.dat
[2011.12.05 23:04:00 | 000,059,904 | ---- | C] () -- C:\Windows\SysWow64\OpenVideo.dll
[2011.12.05 23:03:52 | 000,054,784 | ---- | C] () -- C:\Windows\SysWow64\OVDecode.dll
[2011.11.08 18:16:09 | 000,175,616 | ---- | C] () -- C:\Windows\SysWow64\unrar.dll
[2011.11.08 18:16:06 | 000,650,752 | ---- | C] () -- C:\Windows\SysWow64\xvidcore.dll
[2011.11.08 18:16:06 | 000,243,200 | ---- | C] () -- C:\Windows\SysWow64\xvidvfw.dll
[2011.11.08 18:16:06 | 000,074,752 | ---- | C] () -- C:\Windows\SysWow64\ff_vfw.dll
[2011.10.25 22:21:34 | 000,056,832 | ---- | C] () -- C:\Windows\SysWow64\OVDecoder.dll
[2011.10.08 11:45:13 | 000,594,566 | ---- | C] (                                                            ) -- C:\Windows\SysWow64\mvSetup.exe
[2011.09.13 00:06:16 | 000,003,917 | ---- | C] () -- C:\Windows\SysWow64\atipblag.dat
[2011.08.14 16:20:47 | 000,000,032 | R--- | C] () -- C:\ProgramData\hash.dat
[2011.08.13 23:00:14 | 000,000,472 | ---- | C] () -- C:\Users\haja\cademia.ini
[2011.08.13 21:05:18 | 000,000,000 | ---- | C] () -- C:\Windows\eDrawingOfficeAutomator.INI
[2011.08.12 20:28:54 | 000,001,492 | ---- | C] () -- C:\ProgramData\ss.ini
[2011.04.10 13:23:23 | 000,010,240 | ---- | C] () -- C:\Users\haja\qlgt.db
[2011.02.01 15:34:14 | 000,000,031 | ---- | C] () -- C:\Windows\iltwain.ini
[2011.01.20 17:50:42 | 000,482,408 | ---- | C] () -- C:\Windows\ssndii.exe
[2010.12.30 13:10:01 | 000,000,871 | ---- | C] () -- C:\Users\haja\.recently-used.xbel
[2010.12.30 01:48:21 | 000,000,092 | ---- | C] () -- C:\Users\haja\AppData\Local\fusioncache.dat
[2010.12.29 14:08:11 | 000,280,904 | ---- | C] () -- C:\Windows\SysWow64\PnkBstrB.exe
[2010.12.29 14:08:11 | 000,075,136 | ---- | C] () -- C:\Windows\SysWow64\PnkBstrA.exe
[2010.12.29 14:08:09 | 000,669,184 | ---- | C] () -- C:\Windows\SysWow64\pbsvc.exe
[2010.12.10 15:14:36 | 000,014,336 | ---- | C] () -- C:\Users\haja\AppData\Local\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
[2010.11.29 12:19:10 | 000,000,600 | ---- | C] () -- C:\Users\haja\AppData\Local\PUTTY.RND
[2010.11.26 15:07:00 | 001,682,948 | ---- | C] () -- C:\Windows\SysWow64\PerfStringBackup.INI
[2010.11.26 14:55:54 | 000,000,400 | ---- | C] () -- C:\Windows\ODBC.INI
[2010.11.26 10:20:01 | 000,000,995 | ---- | C] () -- C:\Windows\eReg.dat
[2010.11.26 00:52:00 | 000,007,631 | ---- | C] () -- C:\Users\haja\AppData\Local\Resmon.ResmonCfg
[2010.11.25 22:01:09 | 000,000,000 | ---- | C] () -- C:\Windows\ativpsrm.bin
[2010.11.25 21:55:21 | 000,072,280 | ---- | C] () -- C:\Windows\SysWow64\XSrvSetup.exe
 
========== LOP Check ==========
 
[2010.12.13 15:01:47 | 000,000,000 | ---D | M] -- C:\Users\haja\AppData\Roaming\.marble
[2011.12.09 15:18:14 | 000,000,000 | ---D | M] -- C:\Users\haja\AppData\Roaming\.purple
[2011.03.25 15:18:03 | 000,000,000 | ---D | M] -- C:\Users\haja\AppData\Roaming\Bradsoft.com
[2010.11.29 19:09:27 | 000,000,000 | ---D | M] -- C:\Users\haja\AppData\Roaming\Buhl Data Service
[2011.08.16 00:13:36 | 000,000,000 | ---D | M] -- C:\Users\haja\AppData\Roaming\Buhl Data Service GmbH
[2012.01.18 13:21:51 | 000,000,000 | ---D | M] -- C:\Users\haja\AppData\Roaming\Canon
[2011.11.29 16:42:46 | 000,000,000 | ---D | M] -- C:\Users\haja\AppData\Roaming\com.adobe.downloadassistant.AdobeDownloadAssistant
[2010.11.28 17:08:24 | 000,000,000 | ---D | M] -- C:\Users\haja\AppData\Roaming\Command and Conquer 4
[2011.08.13 21:05:25 | 000,000,000 | ---D | M] -- C:\Users\haja\AppData\Roaming\DassaultSystemes
[2011.08.10 14:48:08 | 000,000,000 | ---D | M] -- C:\Users\haja\AppData\Roaming\Dexpot
[2012.05.30 20:14:24 | 000,000,000 | ---D | M] -- C:\Users\haja\AppData\Roaming\DVDVideoSoft
[2012.05.30 20:16:10 | 000,000,000 | ---D | M] -- C:\Users\haja\AppData\Roaming\DVDVideoSoftIEHelpers
[2011.08.13 21:06:05 | 000,000,000 | ---D | M] -- C:\Users\haja\AppData\Roaming\EDrawings
[2011.02.17 13:55:50 | 000,000,000 | ---D | M] -- C:\Users\haja\AppData\Roaming\EurekaLog
[2012.07.12 11:46:30 | 000,000,000 | ---D | M] -- C:\Users\haja\AppData\Roaming\f-secure
[2011.07.17 16:42:16 | 000,000,000 | ---D | M] -- C:\Users\haja\AppData\Roaming\GARMIN
[2010.11.29 23:48:41 | 000,000,000 | ---D | M] -- C:\Users\haja\AppData\Roaming\GetRightToGo
[2012.02.26 22:07:54 | 000,000,000 | ---D | M] -- C:\Users\haja\AppData\Roaming\gsak
[2011.05.23 21:05:24 | 000,000,000 | ---D | M] -- C:\Users\haja\AppData\Roaming\ImgBurn
[2012.02.04 21:38:37 | 000,000,000 | ---D | M] -- C:\Users\haja\AppData\Roaming\Leadertech
[2011.04.15 09:56:35 | 000,000,000 | ---D | M] -- C:\Users\haja\AppData\Roaming\MAGIX
[2011.12.09 15:19:46 | 000,000,000 | ---D | M] -- C:\Users\haja\AppData\Roaming\Miranda
[2011.12.06 03:37:35 | 000,000,000 | ---D | M] -- C:\Users\haja\AppData\Roaming\mkvtoolnix
[2012.06.17 17:17:12 | 000,000,000 | ---D | M] -- C:\Users\haja\AppData\Roaming\Mumble
[2011.08.04 20:40:18 | 000,000,000 | ---D | M] -- C:\Users\haja\AppData\Roaming\Notepad++
[2010.12.15 14:34:57 | 000,000,000 | ---D | M] -- C:\Users\haja\AppData\Roaming\OpenOffice.org
[2011.10.29 15:05:22 | 000,000,000 | ---D | M] -- C:\Users\haja\AppData\Roaming\Origin
[2012.07.06 00:57:58 | 000,000,000 | ---D | M] -- C:\Users\haja\AppData\Roaming\PC Suite
[2011.11.03 11:31:35 | 000,000,000 | ---D | M] -- C:\Users\haja\AppData\Roaming\pdfforge
[2010.12.04 04:58:48 | 000,000,000 | ---D | M] -- C:\Users\haja\AppData\Roaming\Pegasys Inc
[2011.04.13 18:27:10 | 000,000,000 | ---D | M] -- C:\Users\haja\AppData\Roaming\proDAD
[2012.07.12 11:37:50 | 000,000,000 | ---D | M] -- C:\Users\haja\AppData\Roaming\QuickScan
[2010.11.30 00:01:52 | 000,000,000 | ---D | M] -- C:\Users\haja\AppData\Roaming\RadeonPro
[2011.12.02 00:37:13 | 000,000,000 | ---D | M] -- C:\Users\haja\AppData\Roaming\TeamViewer
[2011.07.29 16:40:33 | 000,000,000 | ---D | M] -- C:\Users\haja\AppData\Roaming\The Creative Assembly
[2011.07.26 11:20:31 | 000,000,000 | ---D | M] -- C:\Users\haja\AppData\Roaming\TrafficMonitor
[2011.07.12 10:52:00 | 000,000,000 | ---D | M] -- C:\Users\haja\AppData\Roaming\TV-Browser
[2012.07.12 09:11:00 | 000,001,112 | ---- | M] () -- C:\Windows\Tasks\FacebookUpdateTaskUserS-1-5-21-2461349819-489498313-881930431-1000Core.job
[2012.07.12 12:12:00 | 000,001,134 | ---- | M] () -- C:\Windows\Tasks\FacebookUpdateTaskUserS-1-5-21-2461349819-489498313-881930431-1000UA.job
[2012.06.17 17:12:06 | 000,000,006 | -H-- | M] () -- C:\Windows\Tasks\SA(22).DAT
[2011.11.14 10:30:39 | 000,032,632 | ---- | M] () -- C:\Windows\Tasks\SCHEDLGU.TXT
 
========== Purity Check ==========
 
 

< End of report >
         

die extras.txt wurde leider nicht erstellt.

Vielen Dank im Voraus!

hi

dieses script sowie evtl. folgende scripts sind nur für den jeweiligen user.
wenn ihr probleme habt, eröffnet eigene topics und wartet auf, für euch angepasste scripts.


• Starte bitte die OTL.exe
• Kopiere nun das Folgende in die Textbox.

:OTL
[2012.07.12 11:36:22 | 000,001,885 | ---- | C] () -- C:\Users\haja\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\ctfmon.lnk
 :Files
:Commands
[Reboot]
         

• Schliesse bitte nun alle Programme.
• Klicke nun bitte auf den Fix Button.
• OTL kann gegebenfalls einen Neustart verlangen. Bitte dies zulassen.
• Nach dem Neustart findest Du ein Textdokument, dessen inhalt in deiner nächsten antwort hier reinkopieren.
starte in den normalen modus.

falls du keine symbole hast, dann rechtsklick, ansicht, desktop symbole einblenden

für eine weitere analyse benötige ich mal folgendes.
c:\Users\name\AppData\LocalLow\Sun\Java\Deployment\cache
dort rechtsklick auf den ordner cache, diesen mit winrar oder einem anderen programm packen, und im upload channel hochladen bitte
Trojaner-Board Upload Channel

danke fürs hochladen
edit:
ok führe erst otl aus, und wenn alles geklappt hatt, combofix

Combofix darf ausschließlich ausgeführt werden, wenn dies von einem Team Mitglied angewiesen wurde!
Es sollte nie auf eigene Initiative hin ausgeführt werden! Eine falsche Benutzung kann ernsthafte Computerprobleme nach sich
ziehen und eine Bereinigung der Infektion noch erschweren.

Downloade dir bitte Combofix von einem dieser Downloadspiegel

Link 1
Link 2


WICHTIG - Speichere Combofix auf deinem Desktop

• Deaktiviere bitte all deine Anti Viren sowie Anti Malware/Spyware Scanner. Diese können Combofix bei der Arbeit stören.

Starte die Combofix.exe und folge den Anweisungen auf dem Bildschirm.

Wenn Combofix fertig ist, wird es eine Logfile erstellen. Bitte poste die C:\Combofix.txt in deiner nächsten Antwort.


Hinweis: Solltest du nach dem Neustart folgende Fehlermeldung erhalten

Es wurde versucht, einen Registrierungsschlüssel einem ungültigen Vorgang zu unterziehen, der zum Löschen markiert wurde.

starte den Rechner einfach neu. Dies sollte das Problem beheben.

Hallo markusg,

erst mal vielen Dank für die schnelle Hilfe.
Den gepackten Cache Ordner habe ich hochgeladen.

Nach dem Neustart findest Du ein Textdokument, dessen inhalt in deiner nächsten antwort hier reinkopieren.
starte in den normalen modus.

Wie lautet der Name des Textdokuments?


EDIT:

Ok, Combofix ist durchgelaufen und hat den Rechner neu gestartet. Auch war ein weiterer Neustart notwendig.

ComboFix 12-07-12.02 - haja 12.07.2012  20:48:04.1.8 - x64
Microsoft Windows 7 Professional   6.1.7601.1.1252.49.1031.18.16375.12858 [GMT 2:00]
ausgeführt von:: c:\users\haja\Desktop\ComboFix.exe
AV: Microsoft Security Essentials *Disabled/Outdated* {9765EA51-0D3C-7DFB-6091-10E4E1F341F6}
SP: Microsoft Security Essentials *Disabled/Outdated* {2C040BB5-2B06-7275-5A21-2B969A740B4B}
SP: Windows Defender *Enabled/Outdated* {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
.
.
((((((((((((((((((((((((((((((((((((   Weitere Löschungen   ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
c:\windows\security\Database\tmp.edb
D:\install.exe
.
.
(((((((((((((((((((((((((((((((((((((((   Treiber/Dienste   )))))))))))))))))))))))))))))))))))))))))))))))))
.
.
-------\Service_syshost32
.
.
(((((((((((((((((((((((   Dateien erstellt von 2012-06-12 bis 2012-07-12  ))))))))))))))))))))))))))))))
.
.
2012-07-12 18:54 . 2012-07-12 18:54	--------	d-----w-	c:\users\Default\AppData\Local\temp
2012-07-12 18:39 . 2012-07-12 18:39	--------	d-----w-	C:\_OTL
2012-07-12 09:46 . 2012-07-12 09:46	--------	d-----w-	c:\users\haja\AppData\Roaming\f-secure
2012-07-12 09:46 . 2012-07-12 09:46	--------	d-----w-	c:\programdata\F-Secure
2012-07-12 09:37 . 2012-07-12 09:37	--------	d-----w-	c:\users\haja\AppData\Roaming\QuickScan
2012-07-12 07:16 . 2012-02-09 11:17	927800	----a-w-	c:\programdata\Microsoft\Microsoft Antimalware\Definition Updates\{D41061D3-65FC-4A95-BFEE-C6E1FAC22E16}\gapaengine.dll
2012-07-12 07:08 . 2012-05-14 23:41	8955792	----a-w-	c:\programdata\Microsoft\Windows Defender\Definition Updates\{8FA5FF77-D3D7-4B22-8C79-27732A3F9A3B}\mpengine.dll
2012-07-12 07:05 . 2012-05-14 23:41	8955792	----a-w-	c:\programdata\Microsoft\Microsoft Antimalware\Definition Updates\{A7E27CB6-B5DD-49AE-8752-E62842EF30AC}\mpengine.dll
2012-07-05 22:57 . 2012-07-05 22:58	--------	d-----w-	c:\users\haja\AppData\Local\Nokia
2012-07-05 22:57 . 2012-07-05 22:57	--------	d-----w-	c:\users\haja\AppData\Roaming\PC Suite
2012-07-05 22:57 . 2012-07-05 22:57	--------	d-----w-	c:\programdata\PC Suite
2012-07-05 22:57 . 2012-07-05 22:57	--------	d-----w-	c:\programdata\Nokia
2012-07-05 22:57 . 2012-07-12 07:54	--------	d-----w-	c:\program files (x86)\PC Connectivity Solution
2012-07-05 22:56 . 2012-07-12 07:54	--------	d-----w-	c:\program files (x86)\Nokia
2012-06-17 15:22 . 2012-02-09 11:17	927800	----a-w-	c:\programdata\Microsoft\Microsoft Antimalware\Definition Updates\NISBackup\gapaengine.dll
.
.
.
((((((((((((((((((((((((((((((((((((   Find3M Bericht   ))))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2012-06-06 08:34 . 2012-04-06 09:18	419488	----a-w-	c:\windows\SysWow64\FlashPlayerApp.exe
2012-06-06 08:34 . 2011-05-15 17:59	70304	----a-w-	c:\windows\SysWow64\FlashPlayerCPLApp.cpl
2012-05-14 23:41 . 2012-06-05 19:47	8955792	----a-w-	c:\programdata\Microsoft\Microsoft Antimalware\Definition Updates\Backup\mpengine.dll
2012-04-18 11:49 . 2012-05-30 18:14	405176	----a-w-	c:\windows\SysWow64\Newtonsoft.Json.Net20.dll
.
.
((((((((((((((((((((((((((((   Autostartpunkte der Registrierung   ))))))))))))))))))))))))))))))))))))))))
.
.
*Hinweis* leere Einträge & legitime Standardeinträge werden nicht angezeigt. 
REGEDIT4
.
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Xmarks"="c:\program files (x86)\Xmarks\IE Extension\xmarkssync.exe" [2012-03-07 1122848]
"Steam"="d:\games\Steam\steam.exe" [2011-10-01 1242448]
"Sidebar"="c:\program files\Windows Sidebar\sidebar.exe" [2010-11-20 1475584]
"Kontoticker-WISO Mein Geld 2012 Professional"="d:\programme\Buhl\WISO Mein Geld 2012\Kontoticker.exe" [2012-01-05 1617560]
"Facebook Update"="c:\users\haja\AppData\Local\Facebook\Update\FacebookUpdate.exe" [2012-07-12 138096]
"Akamai NetSession Interface"="c:\users\haja\AppData\Local\Akamai\netsession_win.exe" [2012-05-26 4327744]
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Run]
"TrayServer"="d:\progra~1\MAGIX\VIDEO_~1\TrayServer.exe" [2008-08-07 90112]
"StartCCC"="c:\program files (x86)\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe" [2011-12-05 343168]
"LWS"="d:\programme\Logitech\LWS\Webcam Software\LWS.exe" [2011-08-12 205336]
"LogMeIn Hamachi Ui"="c:\programme (x86)\LogMeIn Hamachi\hamachi-2-ui.exe" [2012-02-28 1987976]
"Adobe ARM"="c:\program files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe" [2012-01-03 843712]
.
c:\users\haja\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\
CodeMeter Control Center.lnk - c:\program files (x86)\CodeMeter\Runtime\bin\CodeMeterCC.exe [2010-1-13 6352896]
Serviio.lnk - d:\programme\Serviio\bin\ServiioConsole.exe [2012-1-31 155136]
.
c:\programdata\Microsoft\Windows\Start Menu\Programs\Startup\
Serviio.lnk - d:\programme\Serviio\bin\ServiioConsole.exe [2012-1-31 155136]
UltraMon.lnk - c:\windows\Installer\{B49673F8-7AB6-4A14-8213-C8A7BE370010}\IcoUltraMon.ico [2010-11-29 29310]
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]
"ConsentPromptBehaviorAdmin"= 5 (0x5)
"ConsentPromptBehaviorUser"= 3 (0x3)
"EnableUIADesktopToggle"= 0 (0x0)
.
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\MsMpSvc]
@="Service"
.
R2 clr_optimization_v4.0.30319_64;Microsoft .NET Framework NGEN v4.0.30319_X64;c:\windows\Microsoft.NET\Framework64\v4.0.30319\mscorsvw.exe [2010-03-18 138576]
R2 gupdate;Google Update Service (gupdate);c:\program files (x86)\Google\Update\GoogleUpdate.exe [2010-12-10 136176]
R2 IAStorDataMgrSvc;Intel(R) Rapid Storage Technology;c:\program files (x86)\Intel\Intel(R) Rapid Storage Technology\IAStorDataMgrSvc.exe [2010-03-03 13336]
R3 cpuz130;cpuz130;c:\users\haja\AppData\Local\Temp\cpuz130\cpuz_x64.sys [x]
R3 FirebirdServerMAGIXInstance;Firebird Server - MAGIX Instance;c:\program files (x86)\Common Files\MAGIX Services\Database\bin\fbserver.exe [2008-08-07 3276800]
R3 gupdatem;Google Update-Dienst (gupdatem);c:\program files (x86)\Google\Update\GoogleUpdate.exe [2010-12-10 136176]
R3 LVRS64;Logitech RightSound Filter Driver;c:\windows\system32\DRIVERS\lvrs64.sys [2012-01-18 351136]
R3 LVUVC64;Logitech HD Webcam C310(UVC);c:\windows\system32\DRIVERS\lvuvc64.sys [2012-01-18 4865568]
R3 MozillaMaintenance;Mozilla Maintenance Service;c:\program files (x86)\Mozilla Maintenance Service\maintenanceservice.exe [2012-05-15 129976]
R3 NisDrv;Microsoft Network Inspection System;c:\windows\system32\DRIVERS\NisDrvWFP.sys [2012-03-20 98688]
R3 NisSrv;Microsoft-Netzwerkinspektion;c:\program files\Microsoft Security Client\NisSrv.exe [2012-03-26 291696]
R3 NLNdisPT;NetLimiter Ndis Protocol Service;c:\windows\system32\DRIVERS\nlndis.sys [2011-03-21 33416]
R3 nmwcdcmx64;Nokia USB Modem;c:\windows\system32\drivers\nmwcdcmx64.sys [2007-06-28 17408]
R3 nmwcdcx64;Nokia USB Generic;c:\windows\system32\drivers\ccdcmbox64.sys [2011-08-17 27136]
R3 nmwcdnsucx64;Nokia USB Flashing Generic;c:\windows\system32\drivers\nmwcdnsucx64.sys [2011-08-17 12800]
R3 nmwcdnsux64;Nokia USB Flashing Phone Parent;c:\windows\system32\drivers\nmwcdnsux64.sys [2011-08-17 171008]
R3 nmwcdx64;Nokia USB Phone Parent;c:\windows\system32\drivers\nmwcdx64.sys [2007-06-28 173056]
S0 syshost32;syshost32;syshost32 [x]
S1 nltdi;nltdi;d:\programme\NetLimiter\nltdi.sys [2011-03-21 88200]
S2 AdobeARMservice;Adobe Acrobat Update Service;c:\program files (x86)\Common Files\Adobe\ARM\1.0\armsvc.exe [2012-01-03 63928]
S2 Akamai;Akamai NetSession Interface;c:\windows\System32\svchost.exe [2009-07-14 27136]
S2 AMD External Events Utility;AMD External Events Utility;c:\windows\system32\atiesrxx.exe [2011-12-06 235520]
S2 CodeMeter.exe;CodeMeter Runtime Server;c:\program files (x86)\CodeMeter\Runtime\bin\CodeMeter.exe [2010-01-14 1738048]
S2 deltraDBGuard;deltra Database Guardian;d:\programme\orgaMAX\DB-Server\bin\DelGuard.exe s [x]
S2 DymoPnpService;DYMO PnP Service;d:\programme\DYMO\DYMO Label Software\DymoPnpService.exe [2011-08-10 32336]
S2 Fabs;FABS - Helping agent for MAGIX media database;c:\program files (x86)\Common Files\MAGIX Services\Database\bin\FABS.exe [2009-08-27 1253376]
S2 Hamachi2Svc;LogMeIn Hamachi Tunneling Engine;c:\programme (x86)\LogMeIn Hamachi\hamachi-2.exe [2012-02-28 2343816]
S2 JMB36X;JMB36X;c:\windows\SysWOW64\XSrvSetup.exe [2010-09-07 72280]
S2 orgaMAXMobileService;orgaMAX Mobil Service;d:\programme\orgaMAX\orgamaxmobil_service.exe s [x]
S2 RadeonPro Support Service;RadeonPro Support Service;c:\program files (x86)\RadeonPro\RadeonProSupport.exe [2010-10-30 12288]
S2 Serviio;Serviio;d:\programme\Serviio\bin\ServiioService.exe [2012-01-31 205312]
S2 SkypeUpdate;Skype Updater;d:\programme\Skype\Updater\Updater.exe [2012-02-29 158856]
S2 SSPORT;SSPORT;c:\windows\system32\Drivers\SSPORT.sys [2007-08-13 11576]
S3 amdkmdag;amdkmdag;c:\windows\system32\DRIVERS\atikmdag.sys [2011-12-06 10720256]
S3 amdkmdap;amdkmdap;c:\windows\system32\DRIVERS\atikmpag.sys [2011-12-06 327168]
S3 AtiHDAudioService;AMD Function Driver for HD Audio Service;c:\windows\system32\drivers\AtihdW76.sys [2011-10-17 93712]
S3 deltraDBServer;deltra Database Server;d:\programme\orgaMAX\DB-Server\bin\delserv.exe [2011-02-01 2752512]
S3 dfmirage;dfmirage;c:\windows\system32\DRIVERS\dfmirage.sys [2008-03-04 36432]
S3 NLNdisMP;NLNdisMP;c:\windows\system32\DRIVERS\nlndis.sys [2011-03-21 33416]
S3 nusb3hub;Renesas Electronics USB 3.0 Hub Driver;c:\windows\system32\DRIVERS\nusb3hub.sys [2010-04-27 83080]
S3 nusb3xhc;Renesas Electronics USB 3.0 Host Controller Driver;c:\windows\system32\DRIVERS\nusb3xhc.sys [2010-04-27 184968]
S3 RTCore64;RTCore64;c:\program files (x86)\MSI Afterburner\RTCore64.sys [2010-08-31 14648]
S3 RTL8167;Realtek 8167 NT Driver;c:\windows\system32\DRIVERS\Rt64win7.sys [2010-03-22 347680]
.
.
--- Andere Dienste/Treiber im Speicher ---
.
*NewlyCreated* - WS2IFSL
*Deregistered* - 3acc2f3e952d060e
.
[HKEY_LOCAL_MACHINE\software\wow6432node\microsoft\windows nt\currentversion\svchost]
Akamai	REG_MULTI_SZ   	Akamai
.
Inhalt des "geplante Tasks" Ordners
.
2012-07-12 c:\windows\Tasks\FacebookUpdateTaskUserS-1-5-21-2461349819-489498313-881930431-1000Core.job
- c:\users\haja\AppData\Local\Facebook\Update\FacebookUpdate.exe [2012-02-04 07:06]
.
2012-07-12 c:\windows\Tasks\FacebookUpdateTaskUserS-1-5-21-2461349819-489498313-881930431-1000UA.job
- c:\users\haja\AppData\Local\Facebook\Update\FacebookUpdate.exe [2012-02-04 07:06]
.
2012-07-12 c:\windows\Tasks\GoogleUpdateTaskMachineCore.job
- c:\program files (x86)\Google\Update\GoogleUpdate.exe [2010-12-10 16:32]
.
2012-07-12 c:\windows\Tasks\GoogleUpdateTaskMachineUA.job
- c:\program files (x86)\Google\Update\GoogleUpdate.exe [2010-12-10 16:32]
.
2012-06-24 c:\windows\Tasks\GoogleUpdateTaskUserS-1-5-21-2461349819-489498313-881930431-1000Core.job
- c:\users\haja\AppData\Local\Google\Update\GoogleUpdate.exe [2011-01-12 16:32]
.
2012-07-12 c:\windows\Tasks\GoogleUpdateTaskUserS-1-5-21-2461349819-489498313-881930431-1000UA.job
- c:\users\haja\AppData\Local\Google\Update\GoogleUpdate.exe [2011-01-12 16:32]
.
.
--------- X64 Entries -----------
.
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"RtHDVCpl"="c:\program files\Realtek\Audio\HDA\RAVCpl64.exe" [2010-09-03 11464296]
"MSC"="c:\program files\Microsoft Security Client\msseces.exe" [2012-03-26 1271168]
"combofix"="c:\combofix\CF9761.3XE" [2010-11-20 345088]
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]
"LoadAppInit_DLLs"=0x0
.
------- Zusätzlicher Suchlauf -------
.
uLocal Page = c:\windows\system32\blank.htm
uStart Page = hxxp://www.google.de/
mLocal Page = c:\windows\SysWOW64\blank.htm
uInternet Settings,ProxyOverride = *.local;127.0.0.1:9421;<local>
IE: Add to Google Photos Screensa&ver - c:\windows\system32\GPhotos.scr/200
IE: Nach Microsoft &Excel exportieren - c:\pr85a6~1\MICROS~1\OFFICE11\EXCEL.EXE/3000
TCP: Interfaces\{C1924415-AE4D-40D0-9E8F-A56090281522}: NameServer = 192.168.77.1
DPF: Garmin Communicator Plug-In - hxxps://static.garmincdn.com/gcp/ie/4.0.1.0/GarminAxControl_32.CAB
DPF: {DE625294-70E6-45ED-B895-CFFA13AEB044} - hxxp://cofiles.org:9999/activex/AMC.cab
FF - ProfilePath - c:\users\haja\AppData\Roaming\Mozilla\Firefox\Profiles\9m2hf5yj.default\
FF - prefs.js: browser.startup.homepage - hxxp://www.google.de/
FF - prefs.js: network.proxy.http - 94.23.209.218
FF - prefs.js: network.proxy.http_port - 3128
FF - prefs.js: network.proxy.type - 0
.
- - - - Entfernte verwaiste Registrierungseinträge - - - -
.
Wow6432Node-HKLM-Run-DLSService - d:\programme\DYMO\DYMO Label Software\DLSService.exe
AddRemove-Battlelog Web Plugins - c:\program files (x86)\Battlelog Web Plugins\uninstall.exe
AddRemove-Free Audio CD Burner_is1 - c:\program files (x86)\DVDVideoSoft\Free Audio CD Burner\unins000.exe
AddRemove-Uninstall_is1 - c:\program files (x86)\Common Files\DVDVideoSoft\unins000.exe
.
.
.
[HKEY_LOCAL_MACHINE\system\ControlSet001\services\Akamai]
"ServiceDll"="c:\program files (x86)\common files\akamai/netsession_win_4f7fccd.dll"
.
[HKEY_LOCAL_MACHINE\system\ControlSet001\services\3acc2f3e952d060e]
"ImagePath"="\SystemRoot\System32\Drivers\3acc2f3e952d060e.sys"
--
.
[HKEY_LOCAL_MACHINE\system\ControlSet001\services\syshost32]
"ImagePath"="\"c:\windows\Installer\{5FEB937F-AABA-B2E5-A344-EE2F832CC0B1}\syshost.exe\" /service"
.
--------------------- Gesperrte Registrierungsschluessel ---------------------
.
[HKEY_USERS\S-1-5-21-2461349819-489498313-881930431-1000\Software\SecuROM\License information*]
"datasecu"=hex:37,63,00,a2,fd,1c,86,cb,42,95,46,87,0b,8e,2f,f8,9b,cf,0d,52,6f,
   08,e1,33,30,b5,47,d1,9a,13,77,0e,56,e3,28,b1,98,af,dc,f7,e2,21,c1,f2,a0,ef,\
"rkeysecu"=hex:24,eb,9e,1f,be,aa,ff,66,f3,33,29,d4,20,80,02,4b
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{A483C63A-CDBC-426E-BF93-872502E8144E}]
@Denied: (A 2) (Everyone)
@="FlashBroker"
"LocalizedString"="@c:\\Windows\\SysWOW64\\Macromed\\Flash\\FlashUtil32_11_2_202_235_ActiveX.exe,-101"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{A483C63A-CDBC-426E-BF93-872502E8144E}\Elevation]
"Enabled"=dword:00000001
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{A483C63A-CDBC-426E-BF93-872502E8144E}\LocalServer32]
@="c:\\Windows\\SysWOW64\\Macromed\\Flash\\FlashUtil32_11_2_202_235_ActiveX.exe"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{A483C63A-CDBC-426E-BF93-872502E8144E}\TypeLib]
@="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}]
@Denied: (A 2) (Everyone)
@="Shockwave Flash Object"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\InprocServer32]
@="c:\\Windows\\SysWOW64\\Macromed\\Flash\\Flash32_11_2_202_235.ocx"
"ThreadingModel"="Apartment"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\MiscStatus]
@="0"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\ProgID]
@="ShockwaveFlash.ShockwaveFlash.11"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\ToolboxBitmap32]
@="c:\\Windows\\SysWOW64\\Macromed\\Flash\\Flash32_11_2_202_235.ocx, 1"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\TypeLib]
@="{D27CDB6B-AE6D-11cf-96B8-444553540000}"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\Version]
@="1.0"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\VersionIndependentProgID]
@="ShockwaveFlash.ShockwaveFlash"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}]
@Denied: (A 2) (Everyone)
@="Macromedia Flash Factory Object"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\InprocServer32]
@="c:\\Windows\\SysWOW64\\Macromed\\Flash\\Flash32_11_2_202_235.ocx"
"ThreadingModel"="Apartment"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\ProgID]
@="FlashFactory.FlashFactory.1"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\ToolboxBitmap32]
@="c:\\Windows\\SysWOW64\\Macromed\\Flash\\Flash32_11_2_202_235.ocx, 1"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\TypeLib]
@="{D27CDB6B-AE6D-11cf-96B8-444553540000}"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\Version]
@="1.0"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\VersionIndependentProgID]
@="FlashFactory.FlashFactory"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\Interface\{E3F2C3CB-5EB8-4A04-B22C-7E3B4B6AF30F}]
@Denied: (A 2) (Everyone)
@="IFlashBroker4"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\Interface\{E3F2C3CB-5EB8-4A04-B22C-7E3B4B6AF30F}\ProxyStubClsid32]
@="{00020424-0000-0000-C000-000000000046}"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\Interface\{E3F2C3CB-5EB8-4A04-B22C-7E3B4B6AF30F}\TypeLib]
@="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"
"Version"="1.0"
.
[HKEY_LOCAL_MACHINE\software\Wow6432Node\Microsoft\Office\Common\Smart Tag\Actions\{B7EFF951-E52F-45CC-9EF7-57124F2177CC}]
@Denied: (A) (Everyone)
"Solution"="{15727DE6-F92D-4E46-ACB4-0E2C58B31A18}"
.
[HKEY_LOCAL_MACHINE\software\Wow6432Node\Microsoft\Schema Library\ActionsPane3]
@Denied: (A) (Everyone)
.
[HKEY_LOCAL_MACHINE\software\Wow6432Node\Microsoft\Schema Library\ActionsPane3\0]
"Key"="ActionsPane3"
"Location"="c:\\Program Files (x86)\\Common Files\\Microsoft Shared\\VSTO\\ActionsPane3.xsd"
.
[HKEY_LOCAL_MACHINE\system\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0000\AllUserSettings]
@Denied: (A) (Users)
@Denied: (A) (Everyone)
@Allowed: (B 1 2 3 4 5) (S-1-5-20)
"BlindDial"=dword:00000000
.
[HKEY_LOCAL_MACHINE\system\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0001\AllUserSettings]
@Denied: (A) (Users)
@Denied: (A) (Everyone)
@Allowed: (B 1 2 3 4 5) (S-1-5-20)
"BlindDial"=dword:00000000
.
[HKEY_LOCAL_MACHINE\system\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0002\AllUserSettings]
@Denied: (A) (Users)
@Denied: (A) (Everyone)
@Allowed: (B 1 2 3 4 5) (S-1-5-20)
"BlindDial"=dword:00000000
.
[HKEY_LOCAL_MACHINE\system\ControlSet001\Control\PCW\Security]
@Denied: (Full) (Everyone)
.
------------------------ Weitere laufende Prozesse ------------------------
.
c:\program files (x86)\Common Files\logishrd\LVMVFM\UMVPFSrv.exe
c:\program files (x86)\Bonjour\mDNSResponder.exe
d:\programme\orgaMAX\DB-Server\bin\DelGuard.exe
d:\programme\orgaMAX\orgamaxmobil_service.exe
c:\windows\SysWOW64\PnkBstrA.exe
d:\programme\TeamViewer\Version7\TeamViewer_Service.exe
d:\programme\TrafficMonitor\TMPacketServiceInit.exe
d:\programme\Buhl\Wiso Börse 2011\bin\watchdog.exe
c:\program files (x86)\MSI Afterburner\MSIAfterburner.exe
.
**************************************************************************
.
Zeit der Fertigstellung: 2012-07-12  20:57:43 - PC wurde neu gestartet
ComboFix-quarantined-files.txt  2012-07-12 18:57
.
Vor Suchlauf: 15 Verzeichnis(se), 28.916.068.352 Bytes frei
Nach Suchlauf: 21 Verzeichnis(se), 40.920.264.704 Bytes frei
.
- - End Of File - - BB57ABA1EC36FADAD903CA26CF6E7832
         

War es das jetzt schon, oder muss ich noch weitere Schritte erledigen?

hi
download tdss killer:
http://www.trojaner-board.de/82358-t...entfernen.html
Klicke auf Change parameters
• Setze die Haken bei Verify driver digital signatures und Detect TDLFS file system
• Klick auf OK und anschließend auf Start scan
- bei funden erst mal immer skip wählen, log posten

Ok, habe ich ausgeführt:

lade den CCleaner standard:
CCleaner Download - CCleaner 3.20.1750
falls der CCleaner
bereits instaliert, überspringen.
instalieren, öffnen, extras, liste der instalierten programme, als txt speichern. öffnen.
hinter, jedes von dir benötigte programm, schreibe notwendig.
hinter, jedes, von dir nicht benötigte, unnötig.
hinter, dir unbekannte, unbekannt.
liste posten.

Ok. Hier die Liste:

hi, bitte mal als einfache textdatei.

Ok, sorry. Ich dachte es wäre so für dich vielleicht übersichtlicher.

Hier noch mal ungezippt, falls du auch das meintest:

hi danke

deinstaliere:
3DMark beide
Adobe Flash Player alle
Adobe - Adobe Flash Player installieren
neueste version laden
adobe reader:
Adobe - Adobe Reader herunterladen - Alle Versionen
haken bei mcafee security scan raus nehmen

bitte auch mal den adobe reader wie folgt konfigurieren:
adobe reader öffnen, bearbeiten, voreinstellungen.
allgemein:
nur zertifizierte zusatz module verwenden, anhaken.
internet:
hier sollte alles deaktiviert werden, es ist sehr unsicher pdfs automatisch zu öffnen, zu downloaden etc.
es ist immer besser diese direkt abzuspeichern da man nur so die kontrolle hat was auf dem pc vor geht.
bei javascript den haken bei java script verwenden raus nehmen
bei updater, automatisch instalieren wählen.
übernehmen /ok



deinstaliere:
DemoForge
DogFighter
Facebook
FWTools
Java: alle
Download der kostenlosen Java-Software
downloade java jre instalieren

deinstaliere

Pidgin
PokerStars
proDAD
Smart File
SolidWorks
SpywareBlaster
TMPGEnc
öffne ccleaner, analysieren starten.
öffne otl cleanup, pc startet neu, testen wie er läuft

Ich habe die Liste bis hierhin abgearbeitet:

öffne ccleaner, analysieren starten.
öffne otl cleanup, pc startet neu, testen wie er läuft

Flash wurde deinstalliert, konnte jedoch nicht wieder installiert werden:

Fehler: Allgemeiner Installationsfehler

Eine der Java Deinstallationen benötigt Neustart des Systems. Ich befürchte jedoch, dass ich bei einem Neustart wieder zur Systemwiederherstellung gelange, die ja alle Deinstallationen rückgängig machen würde.
Deshalb habe ich Java noch nicht wieder installiert.
Was soll ich tun?

wieso solltest du zur systemwiederherstellung gelangen?
einige programme benötigen nach deinstalation nen neustart, den sollte man immer ausführen befor man ne andere instalation bzw deinstalation startet

wieso solltest du zur systemwiederherstellung gelangen?

Siehe meinen Eröffnungspost.



Ok, ich habe den PC heruntergefahren und wieder angeschaltet:

Windows lädt Dateien

SYSTEMSTARTREPARATUR

Der Computer konnte nicht gestartet werden
Starthilfe überprüft, ob im System Probleme vorliegen
Reparaturen werden ausgeführt

Das läuft dann ca. 10 Minuten und endet mit:

Die Starthilfe kann diesen Computer nicht reparieren

Dann habe ich die Möglichkeit folgendes auszuwählen:

Erweiterte Optionen für die Systemwiederherstellung und Support anzeigen

Dies hatte ich beim letzten Mal auch so gemacht und bin in der Systemwiederherstellung gelandet (siehe Erföffnungspost).

Jetzt eben habe ich den Computer aber einfach wieder ausgeschaltet und beim erneuten Hochfahren gelang ich ohne Probleme auf den Desktop.

Hier erwartete mich aber folgende Meldung:

The JVM could not be started. The maximum heap size (-Xmx) might be too large or an ativirus or firewall tool could block the execution

Was soll ich jetzt weiter machen? Ich mag nichts voreilig ohne deine Zustimmung tun.