Zurück   Trojaner-Board > Malware entfernen > Plagegeister aller Art und deren Bekämpfung

Plagegeister aller Art und deren Bekämpfung: bka-trojaner entfernt - ist Rechner sauber?

Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen.

Antwort
Alt 22.02.2013, 15:09   #1
noplant
 
bka-trojaner entfernt - ist Rechner sauber? - Standard

bka-trojaner entfernt - ist Rechner sauber?



Hallo,
mein Bruder hat sich einen bka-Virus gefangen.
Habe die Symptome anhand der Schritte des folgenden Videos entfernt:
Teil 1:
www.youtube.com/watch?feature=player_embedded&v=pcSfCFZ3qC4
Teil 2:
www.youtube.com/watch?v=6orkxSs6sYo

Ich kann jetzt also ganz normal auf den Rechner zugreifen, jedoch konnte ich die letzten Schritte mit der Systemwiederherstellung nicht befolgen, da mein Bruder weder ein Backup auf dem Laptop noch Recovery-Dvd's (Windows 7 Home Premium) erstellt hat (Es lebe die Anleitungen die keiner liest bei Inbetriebnahme eines neuen Gerätes).

Jetzt hat mich jmd anderes auf dieses Forum aufmerksam gemacht und hat gemeint, dass man mir hier helfen könnte, ohne Wiederherstellung des Laptops die Zugriffsmöglichkeiten des Angreifers und komplett den Virus zu entfernen. (Falls ich doch das System wiederherstellen soll bräuchte ich dabei Hilfe)

Ich hoffe ich habe genügend Infos gegeben und alles richtig gemacht. Ich freue mich über Hilfe. Hier meine log-files:
[PHP]<link href="txtstyle.css" rel="stylesheet" type="text/css" />
OTL.txtOTL Logfile:
Code:
ATTFilter
OTL logfile created on: 22.02.2013 09:57:37 - Run 1
OTL by OldTimer - Version 3.2.69.0     Folder = C:\Users\***\Downloads
64bit- Home Premium Edition  (Version = 6.1.7600) - Type = NTWorkstation
Internet Explorer (Version = 9.0.8112.16421)
Locale: 00000407 | Country: Deutschland | Language: DEU | Date Format: dd.MM.yyyy
 
3,87 Gb Total Physical Memory | 2,78 Gb Available Physical Memory | 71,99% Memory free
7,73 Gb Paging File | 5,93 Gb Available in Paging File | 76,72% Paging File free
Paging file location(s): ?:\pagefile.sys [binary data]
 
%SystemDrive% = C: | %SystemRoot% = C:\Windows | %ProgramFiles% = C:\Program Files (x86)
Drive C: | 452,66 Gb Total Space | 323,93 Gb Free Space | 71,56% Space Free | Partition Type: NTFS
 
Computer Name: *** | User Name: *** | Logged in as Administrator.
Boot Mode: Normal | Scan Mode: Current user | Include 64bit Scans
Company Name Whitelist: Off | Skip Microsoft Files: Off | No Company Name Whitelist: On | File Age = 30 Days
 
========== Processes (SafeList) ==========
 
PRC - [2013.02.22 09:32:00 | 000,602,112 | ---- | M] (OldTimer Tools) -- C:\Users\***\Downloads\OTL.exe
PRC - [2013.02.14 03:14:04 | 001,597,864 | ---- | M] (Valve Corporation) -- C:\Program Files (x86)\Valve\Steam\steam.exe
PRC - [2013.02.14 03:14:02 | 000,543,144 | ---- | M] (Valve Corporation) -- C:\Program Files (x86)\Common Files\Steam\SteamService.exe
PRC - [2013.01.07 12:03:32 | 000,446,648 | ---- | M] (Sony) -- C:\Program Files (x86)\Sony\Sony PC Companion\PCCompanion.exe
PRC - [2012.12.14 16:49:28 | 000,682,344 | ---- | M] (Malwarebytes Corporation) -- C:\Program Files (x86)\Malwarebytes' Anti-Malware\mbamservice.exe
PRC - [2012.12.14 16:49:28 | 000,512,360 | ---- | M] (Malwarebytes Corporation) -- C:\Program Files (x86)\Malwarebytes' Anti-Malware\mbamgui.exe
PRC - [2012.12.14 16:49:28 | 000,398,184 | ---- | M] (Malwarebytes Corporation) -- C:\Program Files (x86)\Malwarebytes' Anti-Malware\mbamscheduler.exe
PRC - [2012.04.30 10:57:42 | 000,067,072 | ---- | M] () -- C:\Program Files (x86)\Sony\Sony PC Companion\PCCompanionInfo.exe
PRC - [2010.06.28 14:23:12 | 000,265,984 | ---- | M] (NewTech Infosystems, Inc.) -- C:\Program Files (x86)\NewTech Infosystems\Acer Backup Manager\BackupManagerTray.exe
PRC - [2010.06.28 14:23:06 | 000,255,744 | ---- | M] (NewTech Infosystems, Inc.) -- C:\Program Files (x86)\NewTech Infosystems\Acer Backup Manager\IScheduleSvc.exe
PRC - [2010.06.22 07:34:48 | 000,321,104 | ---- | M] (Dritek System Inc.) -- C:\Program Files (x86)\Launch Manager\dsiwmis.exe
PRC - [2010.06.22 07:34:48 | 000,305,744 | ---- | M] (Dritek System Inc.) -- C:\Program Files (x86)\Launch Manager\LMworker.exe
PRC - [2010.06.22 07:34:46 | 000,968,272 | ---- | M] (Dritek System Inc.) -- C:\Program Files (x86)\Launch Manager\LManager.exe
PRC - [2010.05.27 03:41:24 | 000,349,552 | ---- | M] (Egis Technology Inc.) -- C:\Program Files (x86)\EgisTec MyWinLocker\x86\mwlDaemon.exe
PRC - [2010.04.13 17:57:58 | 000,013,336 | ---- | M] (Intel Corporation) -- C:\Program Files (x86)\Intel\Intel(R) Rapid Storage Technology\IAStorDataMgrSvc.exe
PRC - [2010.04.13 17:57:56 | 000,284,696 | ---- | M] (Intel Corporation) -- C:\Program Files (x86)\Intel\Intel(R) Rapid Storage Technology\IAStorIcon.exe
PRC - [2010.03.18 05:57:02 | 002,320,920 | ---- | M] (Intel Corporation) -- C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\UNS\UNS.exe
PRC - [2010.03.18 05:56:56 | 000,268,824 | ---- | M] (Intel Corporation) -- C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\LMS\LMS.exe
PRC - [2010.03.11 06:11:56 | 000,407,920 | ---- | M] (Egis Technology Inc.) -- C:\Program Files (x86)\EgisTec IPS\PmmUpdate.exe
PRC - [2010.03.11 06:11:42 | 000,201,584 | ---- | M] (Egis Technology Inc.) -- C:\Program Files (x86)\EgisTec IPS\EgisUpdate.exe
PRC - [2010.01.29 00:27:36 | 000,243,232 | ---- | M] (Acer Group) -- C:\Programme\Acer\Acer Updater\UpdaterService.exe
PRC - [2010.01.08 14:21:22 | 000,023,584 | ---- | M] (Acer Incorporated) -- C:\Program Files (x86)\Acer\Registration\GREGsvc.exe
PRC - [2008.06.10 04:27:04 | 000,144,784 | ---- | M] (Sun Microsystems, Inc.) -- C:\Program Files (x86)\Java\jre1.6.0_07\bin\jusched.exe
 
 
========== Modules (No Company Name) ==========
 
MOD - [2013.02.15 13:10:44 | 012,433,920 | ---- | M] () -- C:\Windows\assembly\NativeImages_v2.0.50727_32\System.Windows.Forms\05682429807d34d6ff05a77ea153935f\System.Windows.Forms.ni.dll
MOD - [2013.02.14 03:14:02 | 000,988,584 | ---- | M] () -- C:\Program Files (x86)\Valve\Steam\bin\chromehtml.DLL
MOD - [2013.01.22 04:22:06 | 020,320,680 | ---- | M] () -- C:\Program Files (x86)\Valve\Steam\bin\libcef.dll
MOD - [2013.01.09 18:50:51 | 000,452,608 | ---- | M] () -- C:\Windows\assembly\NativeImages_v2.0.50727_32\IAStorUtil\25ee48eb497e73b0eaad5b8b4c365992\IAStorUtil.ni.dll
MOD - [2013.01.09 14:31:52 | 000,771,584 | ---- | M] () -- C:\Windows\assembly\NativeImages_v2.0.50727_32\System.Runtime.Remo#\01b47a246b4ec7bfec31bf4503aceda1\System.Runtime.Remoting.ni.dll
MOD - [2013.01.09 14:31:13 | 001,592,832 | ---- | M] () -- C:\Windows\assembly\NativeImages_v2.0.50727_32\System.Drawing\e2ee5d77ebe0bd025e7a7a317a43d677\System.Drawing.ni.dll
MOD - [2013.01.09 14:30:58 | 003,325,952 | ---- | M] () -- C:\Windows\assembly\NativeImages_v2.0.50727_32\WindowsBase\82a4c4666ad83c3a375210247e69646b\WindowsBase.ni.dll
MOD - [2013.01.09 14:30:52 | 005,453,312 | ---- | M] () -- C:\Windows\assembly\NativeImages_v2.0.50727_32\System.Xml\10aba2c167cc1119b80159fd9ac71ca8\System.Xml.ni.dll
MOD - [2013.01.09 14:30:47 | 000,971,264 | ---- | M] () -- C:\Windows\assembly\NativeImages_v2.0.50727_32\System.Configuration\2233b9b886d0247cf72ed5f1305ed4ec\System.Configuration.ni.dll
MOD - [2013.01.09 14:30:46 | 007,974,400 | ---- | M] () -- C:\Windows\assembly\NativeImages_v2.0.50727_32\System\c54750e64ba10d0fb7b6a636fb3695ca\System.ni.dll
MOD - [2013.01.09 14:30:37 | 011,490,816 | ---- | M] () -- C:\Windows\assembly\NativeImages_v2.0.50727_32\mscorlib\b0b8554c05f194f546a8ed531320760b\mscorlib.ni.dll
MOD - [2012.12.18 18:28:50 | 000,647,168 | ---- | M] () -- C:\Program Files (x86)\Valve\Steam\SDL.dll
MOD - [2012.12.11 09:51:10 | 001,100,800 | ---- | M] () -- C:\Program Files (x86)\Valve\Steam\bin\avcodec-53.dll
MOD - [2012.12.11 09:51:10 | 000,192,000 | ---- | M] () -- C:\Program Files (x86)\Valve\Steam\bin\avformat-53.dll
MOD - [2012.12.11 09:51:10 | 000,124,416 | ---- | M] () -- C:\Program Files (x86)\Valve\Steam\bin\avutil-51.dll
MOD - [2012.11.27 15:13:40 | 000,585,728 | ---- | M] () -- C:\Program Files (x86)\Sony\Sony PC Companion\PhoneUpdate.dll
MOD - [2012.11.07 16:25:36 | 000,204,288 | ---- | M] () -- C:\Program Files (x86)\Sony\Sony PC Companion\MExplorer.dll
MOD - [2012.05.11 22:15:57 | 000,315,392 | ---- | M] () -- C:\Windows\assembly\GAC_MSIL\mscorlib.resources\2.0.0.0_de_b77a5c561934e089\mscorlib.resources.dll
MOD - [2012.05.11 22:15:54 | 000,032,768 | ---- | M] () -- C:\Windows\assembly\GAC_MSIL\System.Runtime.Remoting.resources\2.0.0.0_de_b77a5c561934e089\System.Runtime.Remoting.resources.dll
MOD - [2012.04.30 10:57:42 | 000,067,072 | ---- | M] () -- C:\Program Files (x86)\Sony\Sony PC Companion\PCCompanionInfo.exe
MOD - [2012.04.30 10:57:42 | 000,039,936 | ---- | M] () -- C:\Program Files (x86)\Sony\Sony PC Companion\TMonitorAPI.dll
MOD - [2011.07.07 14:54:36 | 000,233,984 | ---- | M] () -- C:\Program Files (x86)\Sony\Sony PC Companion\Report.dll
MOD - [2010.06.28 14:20:54 | 000,465,576 | ---- | M] () -- C:\Program Files (x86)\NewTech Infosystems\Acer Backup Manager\sqlite3.dll
MOD - [2010.01.11 15:44:54 | 000,053,248 | ---- | M] () -- C:\Program Files (x86)\Sony\Sony PC Companion\VObject.dll
MOD - [2009.05.20 07:02:04 | 000,072,200 | ---- | M] () -- C:\Program Files (x86)\Launch Manager\CdDirIo.dll
 
 
========== Services (SafeList) ==========
 
SRV:64bit: - [2012.03.20 12:11:30 | 000,162,192 | ---- | M] (McAfee, Inc.) [Auto | Running] -- C:\Windows\SysNative\mfevtps.exe -- (mfevtp)
SRV:64bit: - [2012.03.20 11:56:24 | 000,210,584 | ---- | M] () [Auto | Running] -- C:\Program Files\Common Files\McAfee\SystemCore\\mfefire.exe -- (mfefire)
SRV:64bit: - [2012.03.20 11:55:54 | 000,199,272 | ---- | M] () [Auto | Running] -- C:\Program Files\Common Files\McAfee\SystemCore\\mcshield.exe -- (McShield)
SRV:64bit: - [2011.01.27 17:28:20 | 000,249,936 | ---- | M] (McAfee, Inc.) [Auto | Running] -- C:\Program Files\Common Files\McAfee\McSvcHost\McSvHost.exe -- (MSK80Service)
SRV:64bit: - [2011.01.27 17:28:20 | 000,249,936 | ---- | M] (McAfee, Inc.) [Auto | Running] -- C:\Program Files\Common Files\mcafee\McSvcHost\McSvHost.exe -- (McProxy)
SRV:64bit: - [2011.01.27 17:28:20 | 000,249,936 | ---- | M] (McAfee, Inc.) [Disabled | Stopped] -- C:\Program Files\Common Files\mcafee\McSvcHost\McSvHost.exe -- (McOobeSv)
SRV:64bit: - [2011.01.27 17:28:20 | 000,249,936 | ---- | M] (McAfee, Inc.) [Auto | Running] -- C:\Program Files\Common Files\mcafee\McSvcHost\McSvHost.exe -- (McNASvc)
SRV:64bit: - [2011.01.27 17:28:20 | 000,249,936 | ---- | M] (McAfee, Inc.) [Auto | Running] -- C:\Program Files\Common Files\mcafee\McSvcHost\McSvHost.exe -- (McNaiAnn)
SRV:64bit: - [2011.01.27 17:28:20 | 000,249,936 | ---- | M] (McAfee, Inc.) [Auto | Running] -- C:\Program Files\Common Files\mcafee\McSvcHost\McSvHost.exe -- (mcmscsvc)
SRV:64bit: - [2011.01.27 17:28:20 | 000,249,936 | ---- | M] (McAfee, Inc.) [Auto | Running] -- C:\Program Files\Common Files\McAfee\McSvcHost\McSvHost.exe -- (McMPFSvc)
SRV:64bit: - [2011.01.27 17:28:20 | 000,249,936 | ---- | M] (McAfee, Inc.) [Auto | Running] -- C:\Program Files\Common Files\McAfee\McSvcHost\McSvHost.exe -- (McAfee SiteAdvisor Service)
SRV - [2013.02.14 03:14:02 | 000,543,144 | ---- | M] (Valve Corporation) [On_Demand | Running] -- C:\Program Files (x86)\Common Files\Steam\SteamService.exe -- (Steam Client Service)
SRV - [2012.12.14 16:49:28 | 000,682,344 | ---- | M] (Malwarebytes Corporation) [Auto | Running] -- C:\Program Files (x86)\Malwarebytes' Anti-Malware\mbamservice.exe -- (MBAMService)
SRV - [2012.12.14 16:49:28 | 000,398,184 | ---- | M] (Malwarebytes Corporation) [Auto | Running] -- C:\Program Files (x86)\Malwarebytes' Anti-Malware\mbamscheduler.exe -- (MBAMScheduler)
SRV - [2012.10.09 10:10:25 | 000,257,224 | ---- | M] (Adobe Systems Incorporated) [On_Demand | Stopped] -- C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe -- (AdobeFlashPlayerUpdateSvc)
SRV - [2012.03.22 18:30:56 | 000,502,032 | ---- | M] (McAfee, Inc.) [On_Demand | Stopped] -- C:\Programme\mcafee\virusscan\mcods.exe -- (McODS)
SRV - [2012.01.18 13:38:28 | 000,155,320 | ---- | M] (Avanquest Software) [On_Demand | Stopped] -- C:\Program Files (x86)\Sony\Sony PC Companion\PCCService.exe -- (Sony PC Companion)
SRV - [2010.07.13 12:59:30 | 000,655,624 | ---- | M] (Acresso Software Inc.) [On_Demand | Stopped] -- C:\Program Files (x86)\Common Files\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe -- (FLEXnet Licensing Service)
SRV - [2010.06.28 14:23:06 | 000,255,744 | ---- | M] (NewTech Infosystems, Inc.) [Auto | Running] -- C:\Program Files (x86)\NewTech Infosystems\Acer Backup Manager\IScheduleSvc.exe -- (NTI IScheduleSvc)
SRV - [2010.06.22 07:34:48 | 000,321,104 | ---- | M] (Dritek System Inc.) [Auto | Running] -- C:\Program Files (x86)\Launch Manager\dsiwmis.exe -- (DsiWMIService)
SRV - [2010.06.11 13:27:26 | 000,868,896 | ---- | M] (Acer Incorporated) [Auto | Running] -- C:\Programme\Acer\Acer ePower Management\ePowerSvc.exe -- (ePowerSvc)
SRV - [2010.05.27 03:41:06 | 000,305,520 | ---- | M] (Egis Technology Inc.) [On_Demand | Stopped] -- C:\Program Files (x86)\EgisTec MyWinLocker\x86\MWLService.exe -- (MWLService)
SRV - [2010.04.13 17:57:58 | 000,013,336 | ---- | M] (Intel Corporation) [Auto | Running] -- C:\Program Files (x86)\Intel\Intel(R) Rapid Storage Technology\IAStorDataMgrSvc.exe -- (IAStorDataMgrSvc)
SRV - [2010.03.18 12:16:28 | 000,130,384 | ---- | M] (Microsoft Corporation) [Auto | Stopped] -- C:\Windows\Microsoft.NET\Framework\v4.0.30319\mscorsvw.exe -- (clr_optimization_v4.0.30319_32)
SRV - [2010.03.18 05:57:02 | 002,320,920 | ---- | M] (Intel Corporation) [Auto | Running] -- C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\UNS\UNS.exe -- (UNS)
SRV - [2010.03.18 05:56:56 | 000,268,824 | ---- | M] (Intel Corporation) [Auto | Running] -- C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\LMS\LMS.exe -- (LMS)
SRV - [2010.01.29 00:27:36 | 000,243,232 | ---- | M] (Acer Group) [Auto | Running] -- C:\Programme\Acer\Acer Updater\UpdaterService.exe -- (Updater Service)
SRV - [2010.01.09 21:34:24 | 004,925,184 | ---- | M] (Microsoft Corporation) [On_Demand | Stopped] -- C:\Programme\Common Files\Microsoft Shared\OfficeSoftwareProtectionPlatform\OSPPSVC.EXE -- (osppsvc)
SRV - [2010.01.08 14:21:22 | 000,023,584 | ---- | M] (Acer Incorporated) [Auto | Running] -- C:\Program Files (x86)\Acer\Registration\GREGsvc.exe -- (GREGService)
SRV - [2009.06.10 22:23:09 | 000,066,384 | ---- | M] (Microsoft Corporation) [Disabled | Stopped] -- C:\Windows\Microsoft.NET\Framework\v2.0.50727\mscorsvw.exe -- (clr_optimization_v2.0.50727_32)
 
 
========== Driver Services (SafeList) ==========
 
DRV:64bit: - [2012.12.14 16:49:28 | 000,024,176 | ---- | M] (Malwarebytes Corporation) [File_System | On_Demand | Running] -- C:\Windows\SysNative\drivers\mbam.sys -- (MBAMProtector)
DRV:64bit: - [2012.03.01 07:54:38 | 000,022,896 | ---- | M] (Microsoft Corporation) [Recognizer | Boot | Unknown] -- C:\Windows\SysNative\drivers\fs_rec.sys -- (Fs_Rec)
DRV:64bit: - [2012.02.22 12:29:46 | 000,647,208 | ---- | M] (McAfee, Inc.) [Kernel | Boot | Running] -- C:\Windows\SysNative\drivers\mfehidk.sys -- (mfehidk)
DRV:64bit: - [2012.02.22 12:29:46 | 000,487,296 | ---- | M] (McAfee, Inc.) [Kernel | On_Demand | Running] -- C:\Windows\SysNative\drivers\mfefirek.sys -- (mfefirek)
DRV:64bit: - [2012.02.22 12:29:46 | 000,289,664 | ---- | M] (McAfee, Inc.) [Kernel | Boot | Running] -- C:\Windows\SysNative\drivers\mfewfpk.sys -- (mfewfpk)
DRV:64bit: - [2012.02.22 12:29:46 | 000,229,528 | ---- | M] (McAfee, Inc.) [Kernel | On_Demand | Running] -- C:\Windows\SysNative\drivers\mfeavfk.sys -- (mfeavfk)
DRV:64bit: - [2012.02.22 12:29:46 | 000,160,792 | ---- | M] (McAfee, Inc.) [Kernel | On_Demand | Running] -- C:\Windows\SysNative\drivers\mfeapfk.sys -- (mfeapfk)
DRV:64bit: - [2012.02.22 12:29:46 | 000,100,912 | ---- | M] (McAfee, Inc.) [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\drivers\mferkdet.sys -- (mferkdet)
DRV:64bit: - [2012.02.22 12:29:46 | 000,075,936 | ---- | M] (McAfee, Inc.) [Kernel | System | Running] -- C:\Windows\SysNative\drivers\mfenlfk.sys -- (mfenlfk)
DRV:64bit: - [2012.02.22 12:29:46 | 000,065,264 | ---- | M] (McAfee, Inc.) [Kernel | On_Demand | Running] -- C:\Windows\SysNative\drivers\cfwids.sys -- (cfwids)
DRV:64bit: - [2011.03.11 07:22:41 | 000,107,904 | ---- | M] (Advanced Micro Devices) [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\drivers\amdsata.sys -- (amdsata)
DRV:64bit: - [2011.03.11 07:22:40 | 000,027,008 | ---- | M] (Advanced Micro Devices) [Kernel | Boot | Running] -- C:\Windows\SysNative\drivers\amdxata.sys -- (amdxata)
DRV:64bit: - [2011.03.07 10:18:48 | 000,018,456 | ---- | M] (HandSet Incorporated) [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\drivers\massfilter_hs.sys -- (massfilter_hs)
DRV:64bit: - [2010.07.09 04:51:50 | 000,017,408 | ---- | M] (NTI Corporation) [Kernel | On_Demand | Running] -- C:\Windows\SysNative\drivers\UBHelper.sys -- (UBHelper)
DRV:64bit: - [2010.06.21 20:37:38 | 000,131,688 | ---- | M] (NVIDIA Corporation) [Kernel | On_Demand | Running] -- C:\Windows\SysNative\drivers\nvhda64v.sys -- (NVHDA)
DRV:64bit: - [2010.06.17 10:18:28 | 000,246,376 | ---- | M] (Realtek Semiconductor Corp.) [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\drivers\RtsUStor.sys -- (RSUSBSTOR)
DRV:64bit: - [2010.05.15 13:48:28 | 000,384,040 | ---- | M] (Broadcom Corporation) [Kernel | On_Demand | Running] -- C:\Windows\SysNative\drivers\k57nd60a.sys -- (k57nd60a)
DRV:64bit: - [2010.05.11 11:11:38 | 002,229,608 | ---- | M] (Atheros Communications, Inc.) [Kernel | On_Demand | Running] -- C:\Windows\SysNative\drivers\athrx.sys -- (athr)
DRV:64bit: - [2010.04.20 03:35:14 | 000,018,432 | ---- | M] (NTI Corporation) [Kernel | On_Demand | Running] -- C:\Windows\SysNative\drivers\NTIDrvr.sys -- (NTIDrvr)
DRV:64bit: - [2010.04.13 17:44:22 | 000,540,696 | ---- | M] (Intel Corporation) [Kernel | Boot | Running] -- C:\Windows\SysNative\drivers\iaStor.sys -- (iaStor)
DRV:64bit: - [2010.04.13 11:15:04 | 000,135,560 | ---- | M] (ELAN Microelectronic Corp.) [Kernel | On_Demand | Running] -- C:\Windows\SysNative\drivers\ETD.sys -- (ETD)
DRV:64bit: - [2009.09.17 06:54:54 | 000,056,344 | ---- | M] (Intel Corporation) [Kernel | On_Demand | Running] -- C:\Windows\SysNative\drivers\HECIx64.sys -- (HECIx64)
DRV:64bit: - [2009.07.14 02:52:20 | 000,194,128 | ---- | M] (AMD Technologies Inc.) [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\drivers\amdsbs.sys -- (amdsbs)
DRV:64bit: - [2009.07.14 02:48:04 | 000,065,600 | ---- | M] (LSI Corporation) [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\drivers\lsi_sas2.sys -- (LSI_SAS2)
DRV:64bit: - [2009.07.14 02:47:48 | 000,077,888 | ---- | M] (Hewlett-Packard Company) [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\drivers\HpSAMD.sys -- (HpSAMD)
DRV:64bit: - [2009.07.14 02:45:55 | 000,024,656 | ---- | M] (Promise Technology) [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\drivers\stexstor.sys -- (stexstor)
DRV:64bit: - [2009.06.10 21:34:33 | 003,286,016 | ---- | M] (Broadcom Corporation) [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\drivers\evbda.sys -- (ebdrv)
DRV:64bit: - [2009.06.10 21:34:28 | 000,468,480 | ---- | M] (Broadcom Corporation) [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\drivers\bxvbda.sys -- (b06bdrv)
DRV:64bit: - [2009.06.10 21:34:23 | 000,270,848 | ---- | M] (Broadcom Corporation) [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\drivers\b57nd60a.sys -- (b57nd60a)
DRV:64bit: - [2009.06.10 21:31:59 | 000,031,232 | ---- | M] (Hauppauge Computer Works, Inc.) [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\drivers\hcw85cir.sys -- (hcw85cir)
DRV:64bit: - [2009.06.03 03:15:30 | 000,060,464 | ---- | M] (Egis Technology Inc.) [Kernel | System | Running] -- C:\Windows\SysNative\drivers\mwlPSDVDisk.sys -- (mwlPSDVDisk)
DRV:64bit: - [2009.06.03 03:15:30 | 000,022,576 | ---- | M] (Egis Technology Inc.) [File_System | System | Running] -- C:\Windows\SysNative\drivers\mwlPSDFilter.sys -- (mwlPSDFilter)
DRV:64bit: - [2009.06.03 03:15:30 | 000,020,016 | ---- | M] (Egis Technology Inc.) [Kernel | System | Running] -- C:\Windows\SysNative\drivers\mwlPSDNserv.sys -- (mwlPSDNServ)
DRV:64bit: - [2007.05.14 16:06:18 | 000,027,520 | ---- | M] (Research In Motion Limited) [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\drivers\RimUsb_AMD64.sys -- (RimUsb)
DRV - [2010.04.28 18:51:54 | 000,146,928 | ---- | M] (CyberLink Corp.) [2012/05/11 13:45:44] [Kernel | Auto | Running] -- C:\Program Files (x86)\CyberLink\PowerDVD9\000.fcl -- ({B154377D-700F-42cc-9474-23858FBDF4BD})
DRV - [2009.07.14 02:19:10 | 000,019,008 | ---- | M] (Microsoft Corporation) [File_System | On_Demand | Stopped] -- C:\Windows\SysWOW64\drivers\wimmount.sys -- (WIMMount)
 
 
========== Standard Registry (SafeList) ==========
 
 
========== Internet Explorer ==========
 
IE:64bit: - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://homepage.acer.com/rdr.aspx?b=ACAW&l=0407&m=aspire_5742g&r=273605129275l04d4z145v47j2209n
IE:64bit: - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = hxxp://homepage.acer.com/rdr.aspx?b=ACAW&l=0407&m=aspire_5742g&r=273605129275l04d4z145v47j2209n
IE:64bit: - HKLM\..\SearchScopes,DefaultScope = {6A1806CD-94D4-4689-BA73-E35EA1EA9990}
IE:64bit: - HKLM\..\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}: "URL" = hxxp://www.bing.com/search?q={searchTerms}&FORM=IE8SRC
IE:64bit: - HKLM\..\SearchScopes\{6A1806CD-94D4-4689-BA73-E35EA1EA9990}: "URL" = hxxp://www.google.com/search?q={searchTerms}&rls=com.microsoft:{language}:{referrer:source?}&ie={inputEncoding}&oe={outputEncoding}&sourceid=ie7
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://homepage.acer.com/rdr.aspx?b=ACAW&l=0407&m=aspire_5742g&r=273605129275l04d4z145v47j2209n
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Local Page = C:\Windows\SysWOW64\blank.htm
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = hxxp://homepage.acer.com/rdr.aspx?b=ACAW&l=0407&m=aspire_5742g&r=273605129275l04d4z145v47j2209n
IE - HKLM\..\SearchScopes,DefaultScope = {67A2568C-7A0A-4EED-AECC-B5405DE63B64}
IE - HKLM\..\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}: "URL" = hxxp://www.bing.com/search?q={searchTerms}&FORM=IE8SRC
IE - HKLM\..\SearchScopes\{67A2568C-7A0A-4EED-AECC-B5405DE63B64}: "URL" = hxxp://www.google.com/search?sourceid=ie7&q={searchTerms}&rls=com.microsoft:{language}:{referrer:source?}&ie={inputEncoding}&oe={outputEncoding}&rlz=1I7ACAW
IE - HKLM\..\SearchScopes\{6A1806CD-94D4-4689-BA73-E35EA1EA9990}: "URL" = hxxp://www.google.com/search?q={searchTerms}&rls=com.microsoft:{language}:{referrer:source?}&ie={inputEncoding}&oe={outputEncoding}&sourceid=ie7
 
IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://homepage.acer.com/rdr.aspx?b=ACAW&l=0407&m=aspire_5742g&r=273605129275l04d4z145v47j2209n
IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = hxxp://homepage.acer.com/rdr.aspx?b=ACAW&l=0407&m=aspire_5742g&r=273605129275l04d4z145v47j2209n
IE - HKCU\..\URLSearchHook: {0EBBBE48-BAD4-4B4C-8E5A-516ABECAE064} - c:\PROGRA~2\mcafee\SITEAD~1\mcieplg.dll (McAfee, Inc.)
IE - HKCU\..\SearchScopes,DefaultScope = {67A2568C-7A0A-4EED-AECC-B5405DE63B64}
IE - HKCU\..\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}: "URL" = hxxp://www.bing.com/search?q={searchTerms}&src=IE-SearchBox&FORM=IE8SRC
IE - HKCU\..\SearchScopes\{67A2568C-7A0A-4EED-AECC-B5405DE63B64}: "URL" = hxxp://www.google.com/search?sourceid=ie7&q={searchTerms}&rls=com.microsoft:{language}:{referrer:source?}&ie={inputEncoding}&oe={outputEncoding}&rlz=1I7ACAW_deDE485DE485
IE - HKCU\..\SearchScopes\{6A1806CD-94D4-4689-BA73-E35EA1EA9990}: "URL" = hxxp://www.google.com/search?q={searchTerms}&rls=com.microsoft:{language}:{referrer:source?}&ie={inputEncoding}&oe={outputEncoding}&sourceid=ie7
IE - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0
 
========== FireFox ==========
 
FF - prefs.js..browser.search.selectedEngine: "Google"
FF - prefs.js..browser.startup.homepage: "www.google.de"
FF - prefs.js..extensions.enabledAddons: {635abd67-4fe9-1b23-4f01-e679fa7484c1}:2.5.1.20121012015120
FF - prefs.js..network.proxy.type: 0
FF - user.js - File not found
 
FF:64bit: - HKLM\Software\MozillaPlugins\@adobe.com/FlashPlayer: C:\Windows\system32\Macromed\Flash\NPSWF64_11_2_202_235.dll File not found
FF:64bit: - HKLM\Software\MozillaPlugins\@mcafee.com/MSC,version=10: c:\PROGRA~1\mcafee\msc\NPMCSN~1.DLL ()
FF:64bit: - HKLM\Software\MozillaPlugins\@microsoft.com/OfficeAuthz,version=14.0: C:\PROGRA~1\MICROS~2\Office14\NPAUTHZ.DLL (Microsoft Corporation)
FF - HKLM\Software\MozillaPlugins\@adobe.com/FlashPlayer: C:\Windows\SysWOW64\Macromed\Flash\NPSWF32_11_2_202_235.dll ()
FF - HKLM\Software\MozillaPlugins\@adobe.com/ShockwavePlayer: C:\Windows\SysWOW64\Adobe\Director\np32dsw.dll (Adobe Systems, Inc.)
FF - HKLM\Software\MozillaPlugins\@mcafee.com/MSC,version=10: c:\progra~2\mcafee\msc\npmcsn~1.dll ()
FF - HKLM\Software\MozillaPlugins\@mcafee.com/SAFFPlugin: C:\Program Files (x86)\McAfee\SiteAdvisor\npmcffplg32.dll (McAfee, Inc.)
FF - HKLM\Software\MozillaPlugins\@Microsoft.com/NpCtrl,version=1.0: c:\Program Files (x86)\Microsoft Silverlight\4.1.10329.0\npctrl.dll ( Microsoft Corporation)
FF - HKLM\Software\MozillaPlugins\@microsoft.com/OfficeAuthz,version=14.0: C:\PROGRA~2\MICROS~2\Office14\NPAUTHZ.DLL (Microsoft Corporation)
FF - HKLM\Software\MozillaPlugins\@microsoft.com/SharePoint,version=14.0: C:\PROGRA~2\MICROS~2\Office14\NPSPWRAP.DLL (Microsoft Corporation)
FF - HKLM\Software\MozillaPlugins\@microsoft.com/WLPG,version=14.0.8081.0709: C:\Program Files (x86)\Windows Live\Photo Gallery\NPWLPG.dll (Microsoft Corporation)
FF - HKLM\Software\MozillaPlugins\@playstation.com/PsndlCheck,version=1.00:  File not found
FF - HKLM\Software\MozillaPlugins\@SonyCreativeSoftware.com/Media Go,version=1.0: C:\Program Files (x86)\Sony\Media Go\npmediago.dll (Sony Network Entertainment International LLC)
FF - HKLM\Software\MozillaPlugins\@tools.google.com/Google Update;version=3: C:\Program Files (x86)\Google\Update\1.3.21.123\npGoogleUpdate3.dll File not found
FF - HKLM\Software\MozillaPlugins\@tools.google.com/Google Update;version=9: C:\Program Files (x86)\Google\Update\1.3.21.123\npGoogleUpdate3.dll File not found
FF - HKCU\Software\MozillaPlugins\@Skype Limited.com/Facebook Video Calling Plugin: C:\Users\***\AppData\Local\Facebook\Video\Skype\npFacebookVideoCalling.dll (Skype Limited)
 
FF - HKEY_LOCAL_MACHINE\software\mozilla\Firefox\Extensions\\{4ED1F68A-5463-4931-9384-8FFF5ED91D92}: C:\Program Files (x86)\McAfee\SiteAdvisor [2013.02.07 14:53:02 | 000,000,000 | ---D | M]
FF - HKEY_LOCAL_MACHINE\software\mozilla\Firefox\Extensions\\{D19CA586-DD6C-4a0a-96F8-14644F340D60}: C:\Program Files (x86)\Common Files\McAfee\SystemCore [2012.05.23 12:10:13 | 000,000,000 | ---D | M]
FF - HKEY_LOCAL_MACHINE\software\mozilla\Mozilla Firefox 8.0\extensions\\Components: C:\Program Files (x86)\Mozilla Firefox\components [2012.05.21 22:21:28 | 000,000,000 | ---D | M]
FF - HKEY_LOCAL_MACHINE\software\mozilla\Mozilla Firefox 8.0\extensions\\Plugins: C:\Program Files (x86)\Mozilla Firefox\plugins
 
[2012.05.21 22:17:41 | 000,000,000 | ---D | M] (No name found) -- C:\Users\***\AppData\Roaming\mozilla\Extensions
[2012.10.15 15:14:03 | 000,000,000 | ---D | M] (No name found) -- C:\Users\***\AppData\Roaming\mozilla\Firefox\Profiles\vt5yv7ob.default\extensions
[2012.10.15 15:14:03 | 000,000,000 | ---D | M] (Yahoo! Toolbar) -- C:\Users\***\AppData\Roaming\mozilla\Firefox\Profiles\vt5yv7ob.default\extensions\{635abd67-4fe9-1b23-4f01-e679fa7484c1}
[2012.11.18 15:31:09 | 000,000,000 | ---D | M] (No name found) -- C:\Program Files (x86)\mozilla firefox\extensions
[2012.05.21 22:17:19 | 000,000,000 | ---D | M] (No name found) -- C:\Program Files (x86)\mozilla firefox\distribution\extensions
[2012.05.21 22:17:19 | 000,000,000 | ---D | M] (Yahoo! Toolbar) -- C:\Program Files (x86)\mozilla firefox\distribution\extensions\{635abd67-4fe9-1b23-4f01-e679fa7484c1}
[2011.11.05 08:10:35 | 000,134,104 | ---- | M] (Mozilla Foundation) -- C:\Program Files (x86)\mozilla firefox\components\browsercomps.dll
[2010.01.06 02:04:02 | 000,024,376 | ---- | M] (McAfee, Inc.) -- C:\Program Files (x86)\mozilla firefox\components\Scriptff.dll
[2011.11.05 04:38:54 | 000,001,392 | ---- | M] () -- C:\Program Files (x86)\mozilla firefox\searchplugins\amazondotcom-de.xml
[2011.11.05 04:32:18 | 000,002,252 | ---- | M] () -- C:\Program Files (x86)\mozilla firefox\searchplugins\bing.xml
[2011.11.05 04:38:54 | 000,001,153 | ---- | M] () -- C:\Program Files (x86)\mozilla firefox\searchplugins\eBay-de.xml
[2011.11.05 04:38:54 | 000,006,805 | ---- | M] () -- C:\Program Files (x86)\mozilla firefox\searchplugins\leo_ende_de.xml
[2011.11.05 04:38:54 | 000,001,178 | ---- | M] () -- C:\Program Files (x86)\mozilla firefox\searchplugins\wikipedia-de.xml
[2011.11.05 04:38:54 | 000,001,105 | ---- | M] () -- C:\Program Files (x86)\mozilla firefox\searchplugins\yahoo-de.xml
 
O1 HOSTS File: ([2009.06.10 22:00:26 | 000,000,824 | ---- | M]) - C:\Windows\SysNative\drivers\etc\hosts
O2:64bit: - BHO: (McAfee Phishing Filter) - {27B4851A-3207-45A2-B947-BE8AFE6163AB} - c:\PROGRA~1\mcafee\msk\MSKAPB~1.DLL File not found
O2:64bit: - BHO: (scriptproxy) - {7DB2D5A0-7241-4E79-B68D-6309F01C5231} - C:\Programme\Common Files\mcafee\SystemCore\ScriptSn.20120523131007.dll (McAfee, Inc.)
O2:64bit: - BHO: (McAfee SiteAdvisor BHO) - {B164E929-A1B6-4A06-B104-2CD0E90A88FF} - c:\PROGRA~2\mcafee\SITEAD~1\x64\mcieplg.dll (McAfee, Inc.)
O2:64bit: - BHO: (Office Document Cache Handler) - {B4F3A835-0E21-4959-BA22-42B3008E02FF} - C:\Programme\Microsoft Office\Office14\URLREDIR.DLL (Microsoft Corporation)
O2 - BHO: (McAfee Phishing Filter) - {27B4851A-3207-45A2-B947-BE8AFE6163AB} - c:\Programme\mcafee\msk\mskapbho.dll ()
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - No CLSID value found.
O2 - BHO: (SSVHelper Class) - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files (x86)\Java\jre1.6.0_07\bin\ssv.dll (Sun Microsystems, Inc.)
O2 - BHO: (scriptproxy) - {7DB2D5A0-7241-4E79-B68D-6309F01C5231} - C:\Program Files (x86)\Common Files\McAfee\SystemCore\ScriptSn.20120523131007.dll (McAfee, Inc.)
O2 - BHO: (McAfee SiteAdvisor BHO) - {B164E929-A1B6-4A06-B104-2CD0E90A88FF} - c:\PROGRA~2\mcafee\SITEAD~1\mcieplg.dll (McAfee, Inc.)
O2 - BHO: (Office Document Cache Handler) - {B4F3A835-0E21-4959-BA22-42B3008E02FF} - C:\PROGRA~2\MICROS~2\Office14\URLREDIR.DLL (Microsoft Corporation)
O3:64bit: - HKLM\..\Toolbar: (McAfee SiteAdvisor Toolbar) - {0EBBBE48-BAD4-4B4C-8E5A-516ABECAE064} - c:\PROGRA~2\mcafee\SITEAD~1\x64\mcieplg.dll (McAfee, Inc.)
O3:64bit: - HKLM\..\Toolbar: (no name) - Locked - No CLSID value found.
O3 - HKLM\..\Toolbar: (McAfee SiteAdvisor Toolbar) - {0EBBBE48-BAD4-4B4C-8E5A-516ABECAE064} - c:\PROGRA~2\mcafee\SITEAD~1\mcieplg.dll (McAfee, Inc.)
O3 - HKLM\..\Toolbar: (no name) - Locked - No CLSID value found.
O3 - HKCU\..\Toolbar\WebBrowser: (no name) - {2318C2B1-4965-11D4-9B18-009027A5CD4F} - No CLSID value found.
O4:64bit: - HKLM..\Run: [Acer ePower Management] C:\Programme\Acer\Acer ePower Management\ePowerTray.exe (Acer Incorporated)
O4:64bit: - HKLM..\Run: [ETDWare] C:\Programme\Elantech\ETDCtrl.exe (ELAN Microelectronic Corp.)
O4:64bit: - HKLM..\Run: [mwlDaemon] C:\Program Files (x86)\EgisTec MyWinLocker\x86\mwlDaemon.exe (Egis Technology Inc.)
O4:64bit: - HKLM..\Run: [RtHDVCpl] C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe (Realtek Semiconductor)
O4 - HKLM..\Run: [BackupManagerTray] C:\Program Files (x86)\NewTech Infosystems\Acer Backup Manager\BackupManagerTray.exe (NewTech Infosystems, Inc.)
O4 - HKLM..\Run: [EgisTecPMMUpdate] C:\Program Files (x86)\EgisTec IPS\PmmUpdate.exe (Egis Technology Inc.)
O4 - HKLM..\Run: [EgisUpdate] C:\Program Files (x86)\EgisTec IPS\EgisUpdate.exe (Egis Technology Inc.)
O4 - HKLM..\Run: [IAStorIcon] C:\Program Files (x86)\Intel\Intel(R) Rapid Storage Technology\IAStorIcon.exe (Intel Corporation)
O4 - HKLM..\Run: [LManager] C:\Program Files (x86)\Launch Manager\LManager.exe (Dritek System Inc.)
O4 - HKLM..\Run: [mcui_exe] C:\Program Files\McAfee.com\Agent\mcagent.exe (McAfee, Inc.)
O4 - HKLM..\Run: [SuiteTray] C:\Program Files (x86)\EgisTec MyWinLockerSuite\x86\SuiteTray.exe (Egis Technology Inc.)
O4 - HKLM..\Run: [SunJavaUpdateSched] C:\Program Files (x86)\Java\jre1.6.0_07\bin\jusched.exe (Sun Microsystems, Inc.)
O4 - HKCU..\Run: [Facebook Update] C:\Users\***\AppData\Local\Facebook\Update\FacebookUpdate.exe (Facebook Inc.)
O4 - HKCU..\Run: [Sony PC Companion] C:\Program Files (x86)\Sony\Sony PC Companion\PCCompanion.exe (Sony)
O4 - HKCU..\Run: [Steam] C:\Program Files (x86)\Valve\Steam\steam.exe (Valve Corporation)
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoActiveDesktop = 1
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoActiveDesktopChanges = 1
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoControlPanel = 0
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: ConsentPromptBehaviorAdmin = 5
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: ConsentPromptBehaviorUser = 3
O8:64bit: - Extra context menu item: An OneNote s&enden - res://C:\PROGRA~2\MICROS~2\Office14\ONBttnIE.dll/105 File not found
O8:64bit: - Extra context menu item: Nach Microsoft E&xcel exportieren - res://C:\PROGRA~2\MICROS~2\Office14\EXCEL.EXE/3000 File not found
O8 - Extra context menu item: An OneNote s&enden - res://C:\PROGRA~2\MICROS~2\Office14\ONBttnIE.dll/105 File not found
O8 - Extra context menu item: Nach Microsoft E&xcel exportieren - res://C:\PROGRA~2\MICROS~2\Office14\EXCEL.EXE/3000 File not found
O9:64bit: - Extra Button: An OneNote senden - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\Programme\Microsoft Office\Office14\ONBttnIE.dll (Microsoft Corporation)
O9:64bit: - Extra 'Tools' menuitem : An OneNote s&enden - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\Programme\Microsoft Office\Office14\ONBttnIE.dll (Microsoft Corporation)
O9:64bit: - Extra Button: Verknüpfte &OneNote-Notizen - {789FE86F-6FC4-46A1-9849-EDE0DB0C95CA} - C:\Programme\Microsoft Office\Office14\ONBttnIELinkedNotes.dll (Microsoft Corporation)
O9:64bit: - Extra 'Tools' menuitem : Verknüpfte &OneNote-Notizen - {789FE86F-6FC4-46A1-9849-EDE0DB0C95CA} - C:\Programme\Microsoft Office\Office14\ONBttnIELinkedNotes.dll (Microsoft Corporation)
O1364bit: - gopher Prefix: missing
O13 - gopher Prefix: missing
O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_07-windows-i586.cab (Java Plug-in 1.6.0_07)
O16 - DPF: {CAFEEFAC-0016-0000-0007-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_07-windows-i586.cab (Java Plug-in 1.6.0_07)
O16 - DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_07-windows-i586.cab (Java Plug-in 1.6.0_07)
O17 - HKLM\System\CCS\Services\Tcpip\Parameters: DhcpNameServer = 192.168.178.1
O17 - HKLM\System\CCS\Services\Tcpip\Parameters\Interfaces\{400046A2-52E4-4D8B-9600-419F85F6D720}: DhcpNameServer = 192.168.178.1
O18:64bit: - Protocol\Handler\dssrequest {5513F07E-936B-4E52-9B00-067394E91CC5} - c:\PROGRA~2\mcafee\SITEAD~1\x64\mcieplg.dll (McAfee, Inc.)
O18:64bit: - Protocol\Handler\livecall - No CLSID value found
O18:64bit: - Protocol\Handler\ms-help - No CLSID value found
O18:64bit: - Protocol\Handler\msnim - No CLSID value found
O18:64bit: - Protocol\Handler\sacore {5513F07E-936B-4E52-9B00-067394E91CC5} - c:\PROGRA~2\mcafee\SITEAD~1\x64\mcieplg.dll (McAfee, Inc.)
O18:64bit: - Protocol\Handler\wlmailhtml - No CLSID value found
O18 - Protocol\Handler\dssrequest {5513F07E-936B-4E52-9B00-067394E91CC5} - c:\PROGRA~2\mcafee\SITEAD~1\mcieplg.dll (McAfee, Inc.)
O18 - Protocol\Handler\livecall {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~2\WIC4A1~1\MESSEN~1\MSGRAP~1.DLL (Microsoft Corporation)
O18 - Protocol\Handler\msnim {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~2\WIC4A1~1\MESSEN~1\MSGRAP~1.DLL (Microsoft Corporation)
O18 - Protocol\Handler\sacore {5513F07E-936B-4E52-9B00-067394E91CC5} - c:\PROGRA~2\mcafee\SITEAD~1\mcieplg.dll (McAfee, Inc.)
O18:64bit: - Protocol\Filter\application/x-mfe-ipt {3EF5086B-5478-4598-A054-786C45D75692} - c:\Programme\mcafee\msc\McSnIePl64.dll (McAfee, Inc.)
O18:64bit: - Protocol\Filter\text/xml {807573E5-5146-11D5-A672-00B0D022E945} - C:\Programme\Common Files\Microsoft Shared\OFFICE14\MSOXMLMF.DLL (Microsoft Corporation)
O18 - Protocol\Filter\application/x-mfe-ipt {3EF5086B-5478-4598-A054-786C45D75692} - c:\progra~2\mcafee\msc\mcsniepl.dll (McAfee, Inc.)
O20:64bit: - HKLM Winlogon: Shell - (explorer.exe) - C:\Windows\explorer.exe (Microsoft Corporation)
O20:64bit: - HKLM Winlogon: UserInit - (C:\Windows\system32\userinit.exe) - C:\Windows\SysNative\userinit.exe (Microsoft Corporation)
O20 - HKLM Winlogon: Shell - (explorer.exe) - C:\Windows\SysWow64\explorer.exe (Microsoft Corporation)
O20 - HKLM Winlogon: UserInit - (userinit.exe) - C:\Windows\SysWow64\userinit.exe (Microsoft Corporation)
O21:64bit: - SSODL: WebCheck - {E6FB5E20-DE35-11CF-9C87-00AA005127ED} - No CLSID value found.
O21 - SSODL: WebCheck - {E6FB5E20-DE35-11CF-9C87-00AA005127ED} - No CLSID value found.
O32 - HKLM CDRom: AutoRun - 1
O33 - MountPoints2\{138cbd3c-100a-11e2-9bce-88ae1d9e54a4}\Shell - "" = AutoRun
O33 - MountPoints2\{138cbd3c-100a-11e2-9bce-88ae1d9e54a4}\Shell\AutoRun\command - "" = E:\Startme.exe
O34 - HKLM BootExecute: (autocheck autochk *)
O35:64bit: - HKLM\..comfile [open] -- "%1" %*
O35:64bit: - HKLM\..exefile [open] -- "%1" %*
O35 - HKLM\..comfile [open] -- "%1" %*
O35 - HKLM\..exefile [open] -- "%1" %*
O37:64bit: - HKLM\...com [@ = comfile] -- "%1" %*
O37:64bit: - HKLM\...exe [@ = exefile] -- "%1" %*
O37 - HKLM\...com [@ = comfile] -- "%1" %*
O37 - HKLM\...exe [@ = exefile] -- "%1" %*
O38 - SubSystems\\Windows: (ServerDll=winsrv:UserServerDllInitialization,3)
O38 - SubSystems\\Windows: (ServerDll=winsrv:ConServerDllInitialization,2)
O38 - SubSystems\\Windows: (ServerDll=sxssrv,4)
 
========== Files/Folders - Created Within 30 Days ==========
 
[2013.02.22 09:18:23 | 000,000,000 | ---D | C] -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\McAfee
[2013.02.21 12:13:21 | 000,000,000 | ---D | C] -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Free Easy Burner
[2013.02.21 12:13:20 | 000,200,704 | ---- | C] (vbAccelerator) -- C:\Windows\SysWow64\vbalExpBar6.ocx
[2013.02.21 12:13:15 | 000,152,848 | ---- | C] (Microsoft Corporation) -- C:\Windows\SysWow64\COMDLG32.OCX
[2013.02.21 12:13:15 | 000,141,312 | ---- | C] (Microsoft Corporation) -- C:\Windows\SysWow64\MSCMCFR.DLL
[2013.02.21 12:13:15 | 000,119,568 | ---- | C] (Microsoft Corporation) -- C:\Windows\SysWow64\VB6FR.DLL
[2013.02.21 12:13:15 | 000,115,920 | ---- | C] (Microsoft Corporation) -- C:\Windows\SysWow64\msinet.OCX
[2013.02.21 12:13:15 | 000,101,888 | ---- | C] (Microsoft Corporation) -- C:\Windows\SysWow64\VB6STKIT.DLL
[2013.02.21 12:13:15 | 000,040,960 | ---- | C] (vbAccelerator) -- C:\Windows\SysWow64\SSubTmr6.dll
[2013.02.21 12:13:15 | 000,015,360 | ---- | C] (Microsoft Corporation) -- C:\Windows\SysWow64\inetfr.DLL
[2013.02.21 12:13:14 | 000,032,768 | ---- | C] (Microsoft Corporation) -- C:\Windows\SysWow64\CMDLGFR.DLL
[2013.02.21 12:13:14 | 000,000,000 | ---D | C] -- C:\Users\***\AppData\Roaming\FreeBurner
[2013.02.21 12:12:25 | 000,000,000 | ---D | C] -- C:\Program Files (x86)\Free Easy CD DVD Burner
[2013.02.20 12:13:41 | 000,000,000 | ---D | C] -- C:\Users\***\AppData\Roaming\e-academy Inc
[2013.02.20 12:13:41 | 000,000,000 | ---D | C] -- C:\Users\***\AppData\Local\e-academy Inc
[2013.02.20 12:09:20 | 000,000,000 | ---D | C] -- C:\Users\***\AppData\Roaming\Malwarebytes
[2013.02.20 12:08:04 | 000,000,000 | ---D | C] -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Malwarebytes' Anti-Malware
[2013.02.20 12:08:00 | 000,000,000 | ---D | C] -- C:\ProgramData\Malwarebytes
[2013.02.20 12:07:58 | 000,024,176 | ---- | C] (Malwarebytes Corporation) -- C:\Windows\SysNative\drivers\mbam.sys
[2013.02.20 12:07:58 | 000,000,000 | ---D | C] -- C:\Program Files (x86)\Malwarebytes' Anti-Malware
[2013.02.20 12:07:39 | 000,000,000 | ---D | C] -- C:\Users\***\AppData\Local\Programs
[2013.02.20 11:24:32 | 000,000,000 | -HSD | C] -- C:\RECYCLER
[2013.02.20 10:45:13 | 000,000,000 | R--D | C] -- C:\Users\***\Searches
[2013.02.14 23:42:51 | 005,500,776 | ---- | C] (Microsoft Corporation) -- C:\Windows\SysNative\ntoskrnl.exe
[2013.02.14 23:42:50 | 003,957,608 | ---- | C] (Microsoft Corporation) -- C:\Windows\SysWow64\ntkrnlpa.exe
[2013.02.14 23:42:50 | 003,902,312 | ---- | C] (Microsoft Corporation) -- C:\Windows\SysWow64\ntoskrnl.exe
[2013.02.14 23:41:28 | 000,287,576 | ---- | C] (Microsoft Corporation) -- C:\Windows\SysNative\drivers\FWPKCLNT.SYS
[2013.02.14 16:55:20 | 000,096,768 | ---- | C] (Microsoft Corporation) -- C:\Windows\SysNative\mshtmled.dll
[2013.02.14 16:55:20 | 000,073,216 | ---- | C] (Microsoft Corporation) -- C:\Windows\SysWow64\mshtmled.dll
[2013.02.14 16:55:19 | 000,248,320 | ---- | C] (Microsoft Corporation) -- C:\Windows\SysNative\ieui.dll
[2013.02.14 16:55:19 | 000,176,640 | ---- | C] (Microsoft Corporation) -- C:\Windows\SysWow64\ieui.dll
[2013.02.14 16:55:18 | 001,427,968 | ---- | C] (Microsoft Corporation) -- C:\Windows\SysWow64\inetcpl.cpl
[2013.02.14 16:55:18 | 000,237,056 | ---- | C] (Microsoft Corporation) -- C:\Windows\SysNative\url.dll
[2013.02.14 16:55:18 | 000,231,936 | ---- | C] (Microsoft Corporation) -- C:\Windows\SysWow64\url.dll
[2013.02.14 16:55:18 | 000,173,056 | ---- | C] (Microsoft Corporation) -- C:\Windows\SysNative\ieUnatt.exe
[2013.02.14 16:55:18 | 000,142,848 | ---- | C] (Microsoft Corporation) -- C:\Windows\SysWow64\ieUnatt.exe
[2013.02.14 16:55:17 | 002,312,704 | ---- | C] (Microsoft Corporation) -- C:\Windows\SysNative\jscript9.dll
[2013.02.14 16:55:17 | 001,494,528 | ---- | C] (Microsoft Corporation) -- C:\Windows\SysNative\inetcpl.cpl
[2013.02.14 16:55:17 | 000,729,088 | ---- | C] (Microsoft Corporation) -- C:\Windows\SysNative\msfeeds.dll
[2013.02.14 16:55:14 | 000,816,640 | ---- | C] (Microsoft Corporation) -- C:\Windows\SysNative\jscript.dll
[2013.02.14 16:55:14 | 000,717,824 | ---- | C] (Microsoft Corporation) -- C:\Windows\SysWow64\jscript.dll
[2013.02.14 16:55:14 | 000,599,040 | ---- | C] (Microsoft Corporation) -- C:\Windows\SysNative\vbscript.dll
[2013.02.14 15:03:34 | 001,161,216 | ---- | C] (Microsoft Corporation) -- C:\Windows\SysNative\kernel32.dll
[2013.02.14 15:03:34 | 000,424,960 | ---- | C] (Microsoft Corporation) -- C:\Windows\SysNative\KernelBase.dll
[2013.02.14 15:03:33 | 000,362,496 | ---- | C] (Microsoft Corporation) -- C:\Windows\SysNative\wow64win.dll
[2013.02.14 15:03:33 | 000,338,432 | ---- | C] (Microsoft Corporation) -- C:\Windows\SysNative\conhost.exe
[2013.02.14 15:03:33 | 000,215,040 | ---- | C] (Microsoft Corporation) -- C:\Windows\SysNative\winsrv.dll
[2013.02.14 15:03:32 | 000,025,600 | ---- | C] (Microsoft Corporation) -- C:\Windows\SysWow64\setup16.exe
[2013.02.14 15:03:32 | 000,016,384 | ---- | C] (Microsoft Corporation) -- C:\Windows\SysNative\ntvdm64.dll
[2013.02.14 15:03:32 | 000,014,336 | ---- | C] (Microsoft Corporation) -- C:\Windows\SysWow64\ntvdm64.dll
[2013.02.14 15:03:32 | 000,003,584 | -H-- | C] (Microsoft Corporation) -- C:\Windows\SysWow64\api-ms-win-core-libraryloader-l1-1-0.dll
[2013.02.14 15:03:32 | 000,003,584 | -H-- | C] (Microsoft Corporation) -- C:\Windows\SysNative\api-ms-win-core-libraryloader-l1-1-0.dll
[2013.02.14 15:03:31 | 000,243,200 | ---- | C] (Microsoft Corporation) -- C:\Windows\SysNative\wow64.dll
[2013.02.14 15:03:31 | 000,007,680 | ---- | C] (Microsoft Corporation) -- C:\Windows\SysWow64\instnm.exe
[2013.02.14 15:03:31 | 000,005,120 | ---- | C] (Microsoft Corporation) -- C:\Windows\SysWow64\wow32.dll
[2013.02.14 15:03:29 | 000,013,312 | ---- | C] (Microsoft Corporation) -- C:\Windows\SysNative\wow64cpu.dll
[2013.02.14 15:03:27 | 000,006,144 | -H-- | C] (Microsoft Corporation) -- C:\Windows\SysNative\api-ms-win-security-base-l1-1-0.dll
[2013.02.14 15:03:27 | 000,005,120 | -H-- | C] (Microsoft Corporation) -- C:\Windows\SysWow64\api-ms-win-core-file-l1-1-0.dll
[2013.02.14 15:03:27 | 000,005,120 | -H-- | C] (Microsoft Corporation) -- C:\Windows\SysNative\api-ms-win-core-file-l1-1-0.dll
[2013.02.14 15:03:27 | 000,004,096 | -H-- | C] (Microsoft Corporation) -- C:\Windows\SysWow64\api-ms-win-core-sysinfo-l1-1-0.dll
[2013.02.14 15:03:27 | 000,004,096 | -H-- | C] (Microsoft Corporation) -- C:\Windows\SysNative\api-ms-win-core-sysinfo-l1-1-0.dll
[2013.02.14 15:03:27 | 000,003,072 | -H-- | C] (Microsoft Corporation) -- C:\Windows\SysNative\api-ms-win-core-xstate-l1-1-0.dll
[2013.02.14 15:03:27 | 000,003,072 | -H-- | C] (Microsoft Corporation) -- C:\Windows\SysNative\api-ms-win-core-util-l1-1-0.dll
[2013.02.14 15:03:27 | 000,003,072 | -H-- | C] (Microsoft Corporation) -- C:\Windows\SysWow64\api-ms-win-core-datetime-l1-1-0.dll
[2013.02.14 15:03:27 | 000,003,072 | -H-- | C] (Microsoft Corporation) -- C:\Windows\SysNative\api-ms-win-core-datetime-l1-1-0.dll
[2013.02.14 15:03:26 | 000,004,608 | -H-- | C] (Microsoft Corporation) -- C:\Windows\SysWow64\api-ms-win-core-processthreads-l1-1-0.dll
[2013.02.14 15:03:26 | 000,004,608 | -H-- | C] (Microsoft Corporation) -- C:\Windows\SysNative\api-ms-win-core-processthreads-l1-1-0.dll
[2013.02.14 15:03:26 | 000,004,096 | -H-- | C] (Microsoft Corporation) -- C:\Windows\SysWow64\api-ms-win-core-synch-l1-1-0.dll
[2013.02.14 15:03:26 | 000,004,096 | -H-- | C] (Microsoft Corporation) -- C:\Windows\SysNative\api-ms-win-core-synch-l1-1-0.dll
[2013.02.14 15:03:26 | 000,003,584 | -H-- | C] (Microsoft Corporation) -- C:\Windows\SysNative\api-ms-win-core-rtlsupport-l1-1-0.dll
[2013.02.14 15:03:26 | 000,003,584 | -H-- | C] (Microsoft Corporation) -- C:\Windows\SysWow64\api-ms-win-core-processenvironment-l1-1-0.dll
[2013.02.14 15:03:26 | 000,003,584 | -H-- | C] (Microsoft Corporation) -- C:\Windows\SysNative\api-ms-win-core-processenvironment-l1-1-0.dll
[2013.02.14 15:03:26 | 000,003,584 | -H-- | C] (Microsoft Corporation) -- C:\Windows\SysWow64\api-ms-win-core-namedpipe-l1-1-0.dll
[2013.02.14 15:03:26 | 000,003,072 | -H-- | C] (Microsoft Corporation) -- C:\Windows\SysWow64\api-ms-win-core-string-l1-1-0.dll
[2013.02.14 15:03:26 | 000,003,072 | -H-- | C] (Microsoft Corporation) -- C:\Windows\SysNative\api-ms-win-core-string-l1-1-0.dll
[2013.02.14 15:03:26 | 000,003,072 | -H-- | C] (Microsoft Corporation) -- C:\Windows\SysWow64\api-ms-win-core-rtlsupport-l1-1-0.dll
[2013.02.14 15:03:26 | 000,003,072 | -H-- | C] (Microsoft Corporation) -- C:\Windows\SysWow64\api-ms-win-core-profile-l1-1-0.dll
[2013.02.14 15:03:26 | 000,003,072 | -H-- | C] (Microsoft Corporation) -- C:\Windows\SysNative\api-ms-win-core-profile-l1-1-0.dll
[2013.02.14 15:03:25 | 000,004,096 | -H-- | C] (Microsoft Corporation) -- C:\Windows\SysWow64\api-ms-win-core-misc-l1-1-0.dll
[2013.02.14 15:03:25 | 000,004,096 | -H-- | C] (Microsoft Corporation) -- C:\Windows\SysWow64\api-ms-win-core-localregistry-l1-1-0.dll
[2013.02.14 15:03:25 | 000,004,096 | -H-- | C] (Microsoft Corporation) -- C:\Windows\SysNative\api-ms-win-core-localregistry-l1-1-0.dll
[2013.02.14 15:03:25 | 000,003,584 | -H-- | C] (Microsoft Corporation) -- C:\Windows\SysNative\api-ms-win-core-namedpipe-l1-1-0.dll
[2013.02.14 15:03:25 | 000,003,584 | -H-- | C] (Microsoft Corporation) -- C:\Windows\SysNative\api-ms-win-core-misc-l1-1-0.dll
[2013.02.14 15:03:25 | 000,003,584 | -H-- | C] (Microsoft Corporation) -- C:\Windows\SysWow64\api-ms-win-core-memory-l1-1-0.dll
[2013.02.14 15:03:25 | 000,003,584 | -H-- | C] (Microsoft Corporation) -- C:\Windows\SysNative\api-ms-win-core-memory-l1-1-0.dll
[2013.02.14 15:03:25 | 000,003,584 | -H-- | C] (Microsoft Corporation) -- C:\Windows\SysWow64\api-ms-win-core-interlocked-l1-1-0.dll
[2013.02.14 15:03:25 | 000,003,584 | -H-- | C] (Microsoft Corporation) -- C:\Windows\SysWow64\api-ms-win-core-heap-l1-1-0.dll
[2013.02.14 15:03:25 | 000,003,072 | -H-- | C] (Microsoft Corporation) -- C:\Windows\SysWow64\api-ms-win-core-io-l1-1-0.dll
[2013.02.14 15:03:25 | 000,003,072 | -H-- | C] (Microsoft Corporation) -- C:\Windows\SysNative\api-ms-win-core-io-l1-1-0.dll
[2013.02.14 15:03:25 | 000,003,072 | -H-- | C] (Microsoft Corporation) -- C:\Windows\SysNative\api-ms-win-core-interlocked-l1-1-0.dll
[2013.02.14 15:03:24 | 000,003,584 | -H-- | C] (Microsoft Corporation) -- C:\Windows\SysNative\api-ms-win-core-heap-l1-1-0.dll
[2013.02.14 15:03:24 | 000,003,072 | -H-- | C] (Microsoft Corporation) -- C:\Windows\SysWow64\api-ms-win-core-handle-l1-1-0.dll
[2013.02.14 15:03:24 | 000,003,072 | -H-- | C] (Microsoft Corporation) -- C:\Windows\SysNative\api-ms-win-core-handle-l1-1-0.dll
[2013.02.14 15:03:24 | 000,003,072 | -H-- | C] (Microsoft Corporation) -- C:\Windows\SysWow64\api-ms-win-core-fibers-l1-1-0.dll
[2013.02.14 15:03:24 | 000,003,072 | -H-- | C] (Microsoft Corporation) -- C:\Windows\SysNative\api-ms-win-core-fibers-l1-1-0.dll
[2013.02.14 15:03:24 | 000,003,072 | -H-- | C] (Microsoft Corporation) -- C:\Windows\SysWow64\api-ms-win-core-errorhandling-l1-1-0.dll
[2013.02.14 15:03:24 | 000,003,072 | -H-- | C] (Microsoft Corporation) -- C:\Windows\SysNative\api-ms-win-core-errorhandling-l1-1-0.dll
[2013.02.14 15:03:24 | 000,003,072 | -H-- | C] (Microsoft Corporation) -- C:\Windows\SysWow64\api-ms-win-core-delayload-l1-1-0.dll
[2013.02.14 15:03:24 | 000,003,072 | -H-- | C] (Microsoft Corporation) -- C:\Windows\SysNative\api-ms-win-core-delayload-l1-1-0.dll
[2013.02.14 15:03:24 | 000,003,072 | -H-- | C] (Microsoft Corporation) -- C:\Windows\SysNative\api-ms-win-core-debug-l1-1-0.dll
[2013.02.14 15:03:23 | 000,006,144 | -H-- | C] (Microsoft Corporation) -- C:\Windows\SysWow64\api-ms-win-security-base-l1-1-0.dll
[2013.02.14 15:03:23 | 000,004,608 | -H-- | C] (Microsoft Corporation) -- C:\Windows\SysWow64\api-ms-win-core-threadpool-l1-1-0.dll
[2013.02.14 15:03:23 | 000,004,608 | -H-- | C] (Microsoft Corporation) -- C:\Windows\SysNative\api-ms-win-core-threadpool-l1-1-0.dll
[2013.02.14 15:03:23 | 000,004,096 | -H-- | C] (Microsoft Corporation) -- C:\Windows\SysWow64\api-ms-win-core-localization-l1-1-0.dll
[2013.02.14 15:03:23 | 000,004,096 | -H-- | C] (Microsoft Corporation) -- C:\Windows\SysNative\api-ms-win-core-localization-l1-1-0.dll
[2013.02.14 15:03:23 | 000,003,584 | -H-- | C] (Microsoft Corporation) -- C:\Windows\SysWow64\api-ms-win-core-xstate-l1-1-0.dll
[2013.02.14 15:03:23 | 000,003,072 | -H-- | C] (Microsoft Corporation) -- C:\Windows\SysWow64\api-ms-win-core-util-l1-1-0.dll
[2013.02.14 15:03:23 | 000,003,072 | -H-- | C] (Microsoft Corporation) -- C:\Windows\SysWow64\api-ms-win-core-debug-l1-1-0.dll
[2013.02.14 15:03:23 | 000,003,072 | -H-- | C] (Microsoft Corporation) -- C:\Windows\SysWow64\api-ms-win-core-console-l1-1-0.dll
[2013.02.14 15:03:23 | 000,003,072 | -H-- | C] (Microsoft Corporation) -- C:\Windows\SysNative\api-ms-win-core-console-l1-1-0.dll
[2013.02.14 15:03:23 | 000,002,048 | ---- | C] (Microsoft Corporation) -- C:\Windows\SysWow64\user.exe
[2013.02.10 18:46:55 | 000,000,000 | ---D | C] -- C:\Users\***\Desktop\***s ganzer Quatsch
[2013.02.07 15:04:19 | 000,000,000 | ---D | C] -- C:\Users\***\f4
 
========== Files - Modified Within 30 Days ==========
 
[2013.02.22 10:16:00 | 000,000,884 | ---- | M] () -- C:\Windows\tasks\Adobe Flash Player Updater.job
[2013.02.22 09:21:26 | 000,009,696 | -H-- | M] () -- C:\Windows\SysNative\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0
[2013.02.22 09:21:26 | 000,009,696 | -H-- | M] () -- C:\Windows\SysNative\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0
[2013.02.22 09:13:44 | 000,067,584 | --S- | M] () -- C:\Windows\bootstat.dat
[2013.02.22 09:13:39 | 3113,254,912 | -HS- | M] () -- C:\hiberfil.sys
[2013.02.21 22:41:36 | 000,001,024 | RH-- | M] () -- C:\Users\Public\Documents\NTIMMV9Acer.dll
[2013.02.21 22:41:18 | 000,001,024 | RH-- | M] () -- C:\Users\Public\Documents\NTILiveUpdateV9.dll
[2013.02.21 20:33:02 | 000,001,134 | ---- | M] () -- C:\Windows\tasks\FacebookUpdateTaskUserS-1-5-21-529251999-2701302262-1283264218-1000UA.job
[2013.02.21 11:33:01 | 000,001,112 | ---- | M] () -- C:\Windows\tasks\FacebookUpdateTaskUserS-1-5-21-529251999-2701302262-1283264218-1000Core.job
[2013.02.20 17:21:59 | 001,526,766 | ---- | M] () -- C:\Windows\SysNative\PerfStringBackup.INI
[2013.02.20 17:21:59 | 000,668,778 | ---- | M] () -- C:\Windows\SysNative\perfh007.dat
[2013.02.20 17:21:59 | 000,620,290 | ---- | M] () -- C:\Windows\SysNative\perfh009.dat
[2013.02.20 17:21:59 | 000,134,562 | ---- | M] () -- C:\Windows\SysNative\perfc007.dat
[2013.02.20 17:21:59 | 000,110,478 | ---- | M] () -- C:\Windows\SysNative\perfc009.dat
[2013.02.20 14:27:39 | 000,001,110 | ---- | M] () -- C:\Windows\tasks\GoogleUpdateTaskMachineUA.job
[2013.02.20 14:27:39 | 000,001,106 | ---- | M] () -- C:\Windows\tasks\GoogleUpdateTaskMachineCore.job
[2013.02.20 12:13:42 | 000,003,133 | ---- | M] () -- C:\Users\***\Desktop\Secure Download Manager.lnk
[2013.02.20 12:08:04 | 000,001,113 | ---- | M] () -- C:\Users\Public\Desktop\ Malwarebytes Anti-Malware .lnk
[2013.02.20 10:03:17 | 095,023,320 | ---- | M] () -- C:\ProgramData\66120041.pad.bak
[2013.02.20 00:53:37 | 000,002,733 | ---- | M] () -- C:\ProgramData\66120041.js
[2013.02.20 00:53:37 | 000,000,154 | ---- | M] () -- C:\ProgramData\66120041.reg
[2013.02.20 00:53:37 | 000,000,060 | ---- | M] () -- C:\ProgramData\66120041.bat
[2013.02.15 13:08:30 | 000,384,056 | ---- | M] () -- C:\Windows\SysNative\FNTCACHE.DAT
[2013.02.14 16:48:04 | 000,004,608 | ---- | M] () -- C:\Users\***\AppData\Local\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
[2013.02.05 22:25:15 | 483,098,991 | ---- | M] () -- C:\Windows\MEMORY.DMP
[2013.01.29 01:34:18 | 000,002,030 | ---- | M] () -- C:\Users\Public\Desktop\Sony PC Companion 2.1.lnk
[2013.01.25 00:31:38 | 000,000,298 | ---- | M] () -- C:\Windows\wininit.ini
 
========== Files Created - No Company Name ==========
 
[2013.02.21 12:13:46 | 000,001,196 | ---- | C] () -- C:\Users\***\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Free Easy CD DVD Burner.lnk
[2013.02.21 12:13:14 | 000,484,352 | ---- | C] () -- C:\Windows\SysWow64\lame_enc.dll
[2013.02.20 12:13:42 | 000,003,133 | ---- | C] () -- C:\Users\***\Desktop\Secure Download Manager.lnk
[2013.02.20 12:08:04 | 000,001,113 | ---- | C] () -- C:\Users\Public\Desktop\ Malwarebytes Anti-Malware .lnk
[2013.02.20 00:53:37 | 000,002,733 | ---- | C] () -- C:\ProgramData\66120041.js
[2013.02.20 00:53:37 | 000,000,154 | ---- | C] () -- C:\ProgramData\66120041.reg
[2013.02.20 00:53:37 | 000,000,060 | ---- | C] () -- C:\ProgramData\66120041.bat
[2013.02.20 00:53:36 | 095,023,320 | ---- | C] () -- C:\ProgramData\66120041.pad.bak
[2012.12.24 13:39:11 | 000,000,298 | ---- | C] () -- C:\Windows\wininit.ini
[2012.10.26 19:48:59 | 000,000,994 | ---- | C] () -- C:\Windows\eReg.dat
[2012.09.29 21:59:36 | 000,004,096 | ---- | C] () -- C:\Windows\d3dx.dat
[2012.08.16 13:55:47 | 000,004,608 | ---- | C] () -- C:\Users\***\AppData\Local\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
[2012.06.26 09:00:17 | 000,584,584 | ---- | C] () -- C:\Windows\adb.exe
[2012.06.26 09:00:17 | 000,001,623 | ---- | C] () -- C:\Windows\InnoTipLanguage.ini
[2012.06.01 15:36:07 | 000,123,803 | ---- | C] () -- C:\Users\***\Film Männner.wlmp
[2012.06.01 15:36:07 | 000,013,990 | ---- | C] () -- C:\Users\***\Film.wlmp
[2010.07.13 12:45:37 | 000,131,984 | ---- | C] () -- C:\ProgramData\FullRemove.exe
 
========== ZeroAccess Check ==========
 
[2009.07.14 05:55:00 | 000,000,227 | RHS- | M] () -- C:\Windows\assembly\Desktop.ini
 
[HKEY_CURRENT_USER\Software\Classes\clsid\{42aedc87-2188-41fd-b9a3-0c966feabec1}\InProcServer32] /64
 
[HKEY_CURRENT_USER\Software\Classes\Wow6432node\clsid\{42aedc87-2188-41fd-b9a3-0c966feabec1}\InProcServer32]
 
[HKEY_CURRENT_USER\Software\Classes\clsid\{fbeb8a05-beee-4442-804e-409d6c4515e9}\InProcServer32] /64
 
[HKEY_CURRENT_USER\Software\Classes\Wow6432node\clsid\{fbeb8a05-beee-4442-804e-409d6c4515e9}\InProcServer32]
 
[HKEY_LOCAL_MACHINE\Software\Classes\clsid\{42aedc87-2188-41fd-b9a3-0c966feabec1}\InProcServer32] /64
"" = C:\Windows\SysNative\shell32.dll -- [2012.06.09 06:30:56 | 014,165,504 | ---- | M] (Microsoft Corporation)
"ThreadingModel" = Apartment
 
[HKEY_LOCAL_MACHINE\Software\Wow6432Node\Classes\clsid\{42aedc87-2188-41fd-b9a3-0c966feabec1}\InProcServer32]
"" = %SystemRoot%\system32\shell32.dll -- [2012.06.09 05:46:56 | 012,868,608 | ---- | M] (Microsoft Corporation)
"ThreadingModel" = Apartment
 
[HKEY_LOCAL_MACHINE\Software\Classes\clsid\{5839FCA9-774D-42A1-ACDA-D6A79037F57F}\InProcServer32] /64
"" = C:\Windows\SysNative\wbem\fastprox.dll -- [2009.07.14 02:40:51 | 000,909,312 | ---- | M] (Microsoft Corporation)
"ThreadingModel" = Free
 
[HKEY_LOCAL_MACHINE\Software\Wow6432Node\Classes\clsid\{5839FCA9-774D-42A1-ACDA-D6A79037F57F}\InProcServer32]
"" = %systemroot%\system32\wbem\fastprox.dll -- [2009.07.14 02:15:20 | 000,605,696 | ---- | M] (Microsoft Corporation)
"ThreadingModel" = Free
 
[HKEY_LOCAL_MACHINE\Software\Classes\clsid\{F3130CDB-AA52-4C3A-AB32-85FFC23AF9C1}\InProcServer32] /64
"" = C:\Windows\SysNative\wbem\wbemess.dll -- [2009.07.14 02:41:56 | 000,505,856 | ---- | M] (Microsoft Corporation)
"ThreadingModel" = Both
 
[HKEY_LOCAL_MACHINE\Software\Wow6432Node\Classes\clsid\{F3130CDB-AA52-4C3A-AB32-85FFC23AF9C1}\InProcServer32]
 
========== Alternate Data Streams ==========
 
@Alternate Data Stream - 143 bytes -> C:\ProgramData\Temp:CDFF58FE
@Alternate Data Stream - 134 bytes -> C:\ProgramData\Temp:1A60DE96
@Alternate Data Stream - 129 bytes -> C:\ProgramData\Temp:E1F04E8D
@Alternate Data Stream - 121 bytes -> C:\ProgramData\Temp:0B9176C0
@Alternate Data Stream - 119 bytes -> C:\ProgramData\Temp:E3C56885
@Alternate Data Stream - 118 bytes -> C:\ProgramData\Temp:798A3728
 
< End of report >
         
--- --- ---
PHP-Code:
Extras.TxtOTL Logfile:
[
CODE]OTL Extras logfile created on22.02.2013 09:57:37 Run 1
OTL by OldTimer 
Version 3.2.69.0     Folder C:\Users\***\Downloads
64bit
Home Premium Edition  (Version 6.1.7600) - Type NTWorkstation
Internet Explorer 
(Version 9.0.8112.16421)
Locale00000407 CountryDeutschland LanguageDEU Date Formatdd.MM.yyyy
 
3
,87 Gb Total Physical Memory 2,78 Gb Available Physical Memory 71,99Memory free
7
,73 Gb Paging File 5,93 Gb Available in Paging File 76,72Paging File free
Paging file location
(s): ?:\pagefile.sys [binary data]
 
%
SystemDrive% = C: | %SystemRoot% = C:\Windows | %ProgramFiles% = C:\Program Files (x86)
Drive C: | 452,66 Gb Total Space 323,93 Gb Free Space 71,56Space Free Partition TypeNTFS
 
Computer Name
: *** | User Name: *** | Logged in as Administrator.
Boot ModeNormal Scan ModeCurrent user | Include 64bit Scans
Company Name Whitelist
Off Skip Microsoft FilesOff No Company Name WhitelistOn File Age 30 Days
 
[color=#E56717]========== Extra Registry (SafeList) ==========[/color]
 
 
[color=#E56717]========== File Associations ==========[/color]
 
[b]64bit:[/b] [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\<extension>]
.
url[@ = InternetShortcut] -- C:\Windows\SysNative\rundll32.exe (Microsoft Corporation)
 
[
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\<extension>]
.
cpl [@ = cplfile] -- C:\Windows\SysWow64\control.exe (Microsoft Corporation)
 
[
HKEY_CURRENT_USER\SOFTWARE\Classes\<extension>]
.
html [@ = FirefoxHTML] -- C:\Program Files (x86)\Mozilla Firefox\firefox.exe (Mozilla Corporation)
 
[
color=#E56717]========== Shell Spawning ==========[/color]
 
[b]64bit:[/b] [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\<key>\shell\[command]\command]
batfile [open] -- "%1" %*
cmdfile [open] -- "%1" %*
comfile [open] -- "%1" %*
exefile [open] -- "%1" %*
helpfile [open] -- Reg ErrorKey error.
inffile [install] -- %SystemRoot%\System32\InfDefaultInstall.exe "%1" (Microsoft Corporation)
InternetShortcut [open] -- "C:\Windows\System32\rundll32.exe" "C:\Windows\System32\ieframe.dll",OpenURL %(Microsoft Corporation)
InternetShortcut [print] -- "C:\Windows\System32\rundll32.exe" "C:\Windows\System32\mshtml.dll",PrintHTML "%1" (Microsoft Corporation)
piffile [open] -- "%1" %*
regfile [merge] -- Reg ErrorKey error.
scrfile [config] -- "%1"
scrfile [install] -- rundll32.exe desk.cpl,InstallScreenSaver %l
scrfile 
[open] -- "%1" /S
txtfile 
[edit] -- Reg ErrorKey error.
Unknown [openas] -- %SystemRoot%\system32\rundll32.exe %SystemRoot%\system32\shell32.dll,OpenAs_RunDLL %1
Directory 
[cmd] -- cmd.exe //k pushd "%V" (Microsoft Corporation)
Directory [find] -- %SystemRoot%\Explorer.exe (Microsoft Corporation)
Folder [open] -- %SystemRoot%\Explorer.exe (Microsoft Corporation)
Folder [explore] -- Reg ErrorValue error.
Drive [find] -- %SystemRoot%\Explorer.exe (Microsoft Corporation)
 
[
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\<key>\shell\[command]\command]
batfile [open] -- "%1" %*
cmdfile [open] -- "%1" %*
comfile [open] -- "%1" %*
cplfile [cplopen] -- %SystemRoot%\System32\control.exe "%1",%* (Microsoft Corporation)
exefile [open] -- "%1" %*
helpfile [open] -- Reg ErrorKey error.
inffile [install] -- %SystemRoot%\System32\InfDefaultInstall.exe "%1" (Microsoft Corporation)
piffile [open] -- "%1" %*
regfile [merge] -- Reg ErrorKey error.
scrfile [config] -- "%1"
scrfile [install] -- rundll32.exe desk.cpl,InstallScreenSaver %l
scrfile 
[open] -- "%1" /S
txtfile 
[edit] -- Reg ErrorKey error.
Unknown [openas] -- %SystemRoot%\system32\rundll32.exe %SystemRoot%\system32\shell32.dll,OpenAs_RunDLL %1
Directory 
[cmd] -- cmd.exe //k pushd "%V" (Microsoft Corporation)
Directory [find] -- %SystemRoot%\Explorer.exe (Microsoft Corporation)
Folder [open] -- %SystemRoot%\Explorer.exe (Microsoft Corporation)
Folder [explore] -- Reg ErrorValue error.
Drive [find] -- %SystemRoot%\Explorer.exe (Microsoft Corporation)
 
[
color=#E56717]========== Security Center Settings ==========[/color]
 
[b]64bit:[/b] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center]
"cval" 1
 
[b]64bit:[/b] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring]
 
[
b]64bit:[/b] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Svc]
"VistaSp1" 28 4D B2 76 41 04 CA 01  [binary data]
"AntiVirusOverride" 0
"AntiSpywareOverride" 0
"FirewallOverride" 0
 
[b]64bit:[/b] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Svc\Vol]
 
[
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center]
 
[
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Svc]
 
[
color=#E56717]========== Firewall Settings ==========[/color]
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\DomainProfile]
"DisableNotifications" 0
"EnableFirewall" 1
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile]
"DisableNotifications" 0
"EnableFirewall" 1
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\PublicProfile]
"DisableNotifications" 0
"EnableFirewall" 1
 
[color=#E56717]========== Authorized Applications List ==========[/color]
 
 
[color=#E56717]========== Vista Active Open Ports Exception List ==========[/color]
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\FirewallRules]
"{17E5FA9D-FF58-4E7C-80D4-C518A6B06D34}" lport=445 protocol=dir=in app=system 
"{18CA2B2B-5446-4F02-95FB-C674E4B324F6}" lport=2869 protocol=dir=in app=system 
"{1C274329-9CB3-4547-80F2-0262FCFDB155}" lport=139 protocol=dir=in app=system 
"{1DF44575-C096-422B-AB37-382522BB457E}" lport=2869 protocol=dir=in app=system 
"{2C299AC7-AC16-47CF-94B8-01719661E00F}" lport=rpc-epmap protocol=dir=in svc=rpcss name=@firewallapi.dll,-28539 
"{2FC6FA43-EF64-4D33-9CD5-A483D491EC97}" rport=1900 protocol=17 dir=out svc=ssdpsrv app=%systemroot%\system32\svchost.exe 
"{3438B3B9-49D6-4E3B-8B74-A453726C09E1}" rport=445 protocol=dir=out app=system 
"{3541ACED-E5FB-493A-A04C-B6AD833B125C}" rport=2177 protocol=dir=out svc=qwave app=%systemroot%\system32\svchost.exe 
"{3630AC3C-AC14-4F2C-9B45-9C4246F8D9B7}" lport=137 protocol=17 dir=in app=system 
"{369B4177-FA27-4A02-8BF5-D2BCF9793320}" lport=1900 protocol=17 dir=in svc=ssdpsrv app=%systemroot%\system32\svchost.exe 
"{393B72AB-FEEB-4BF1-8DBA-F246B95B3BF3}" rport=1900 protocol=17 dir=out svc=ssdpsrv app=%systemroot%\system32\svchost.exe 
"{3C25A9B9-52B7-470F-A4E9-70C0266FEF63}" lport=138 protocol=17 dir=in app=system 
"{4E6153BF-2B71-4B92-B525-4FD9A179887C}" rport=3702 protocol=17 dir=out svc=fdphost app=%systemroot%\system32\svchost.exe 
"{53714CD8-AADA-4233-B1B8-E111E471C769}" lport=68 protocol=17 dir=in svc=sharedaccess app=%systemroot%\system32\svchost.exe 
"{5727B8BB-9947-4956-B071-C4BB9AC7A399}" lport=5355 protocol=17 dir=in svc=dnscache app=%systemroot%\system32\svchost.exe 
"{66E3C822-4368-4EB5-8F7B-08DBBDBE1EB0}" rport=5355 protocol=17 dir=out svc=dnscache app=%systemroot%\system32\svchost.exe 
"{688AF983-5141-4CA8-83FD-3D7E2D5947F7}" rport=2177 protocol=17 dir=out svc=qwave app=%systemroot%\system32\svchost.exe 
"{6C3AE2CB-A321-4A1A-BB89-275A0022AAC6}" lport=3702 protocol=17 dir=in svc=fdphost app=%systemroot%\system32\svchost.exe 
"{72E334F3-13F5-4A8C-835B-144264D1BDD4}" rport=138 protocol=17 dir=out app=system 
"{76E3F16A-579C-45C4-B0C4-CFBF4BDD102A}" rport=10243 protocol=dir=out app=system 
"{7AA1E154-D789-4858-8E62-6B7926E3A18F}" lport=2869 protocol=dir=in app=system 
"{8A3F8825-B420-49A2-A2A8-AC90D3EDB02C}" rport=2869 protocol=dir=out app=system 
"{8AF5DCB2-E30B-43D0-AAE4-5090DF2101D6}" lport=rpc protocol=dir=in svc=spooler app=%systemroot%\system32\spoolsv.exe 
"{919F931E-924B-48B5-9484-00CD6C926F1B}" lport=3702 protocol=17 dir=in svc=fdrespub app=%systemroot%\system32\svchost.exe 
"{9AE773DA-B74B-4598-9F08-B5AB6F149F79}" rport=3702 protocol=17 dir=out svc=fdrespub app=%systemroot%\system32\svchost.exe 
"{9C90F80E-6D93-4643-97C2-ECBDDE62D82E}" lport=1900 protocol=17 dir=in svc=ssdpsrv app=%systemroot%\system32\svchost.exe 
"{AEB871AC-A9ED-4038-B81A-33EE591E674F}" lport=10243 protocol=dir=in app=system 
"{BC25EA24-70D5-4E75-9770-319D187670F9}" rport=5355 protocol=17 dir=out svc=dnscache app=%systemroot%\system32\svchost.exe 
"{C122BB65-10E9-4031-B24A-E5826A96C110}" lport=5355 protocol=17 dir=in svc=dnscache app=%systemroot%\system32\svchost.exe 
"{C90817F2-BF33-4ADE-8B31-03C404D68D47}" rport=1900 protocol=17 dir=out svc=ssdpsrv app=%systemroot%\system32\svchost.exe 
"{CC18B5FF-3530-438F-BCE7-E9628D7A7766}" lport=1900 protocol=17 dir=in svc=ssdpsrv app=%systemroot%\system32\svchost.exe 
"{D0C9280A-5593-43E1-BA32-BCA4BE562F69}" rport=139 protocol=dir=out app=system 
"{D37E42BC-CF2A-4318-9FD2-747437E2DA54}" lport=53 protocol=17 dir=in svc=sharedaccess app=%systemroot%\system32\svchost.exe 
"{D780C0CD-FEBF-410C-A9ED-D6E4C7BCDAE3}" rport=5355 protocol=17 dir=out svc=dnscache app=%systemroot%\system32\svchost.exe 
"{DFBF629D-8E4B-4090-89B5-4BF75F7F06E6}" lport=1900 protocol=17 dir=in svc=ssdpsrv app=svchost.exe 
"{E1303C37-157E-4AFE-BC87-F0BC5D03F13F}" lport=67 protocol=17 dir=in svc=sharedaccess app=%systemroot%\system32\svchost.exe 
"{E61267C5-0877-4D87-86DD-AFBFBA33F30E}" lport=2177 protocol=17 dir=in svc=qwave app=%systemroot%\system32\svchost.exe 
"{ED2F67BA-9461-492A-8033-23C55B5414AB}" lport=5355 protocol=17 dir=in svc=dnscache app=%systemroot%\system32\svchost.exe 
"{EDE2FCE8-F8D4-4FF3-A3BA-F5C4C0A55416}" rport=137 protocol=17 dir=out app=system 
"{F8EF1EA2-3CC6-4DDD-9BFE-A6356A48DB6F}" lport=547 protocol=17 dir=in svc=sharedaccess app=%systemroot%\system32\svchost.exe 
"{FD8D018B-2885-42C8-BE73-25C6D93FDA60}" lport=2177 protocol=dir=in svc=qwave app=%systemroot%\system32\svchost.exe 
 
[
color=#E56717]========== Vista Active Application Exception List ==========[/color]
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\FirewallRules]
"{01F5871F-8F27-48D0-AAF7-DEE276AB5AFE}" protocol=58 dir=in name=@firewallapi.dll,-28545 
"{036050A9-8535-47FE-BE2B-4FB978508A09}" protocol=17 dir=out app=%programfiles%\windows media player\wmpnetwk.exe 
"{0CB42726-E085-4544-B56E-AE3A0A414AE3}" protocol=dir=in app=c:\users\host\appdata\roaming\dropbox\bin\dropbox.exe 
"{115833F9-E1BB-4761-828E-2EA38E305D85}" dir=out svc=sharedaccess app=%systemroot%\system32\svchost.exe 
"{12676323-4AB0-47AC-A03C-CC20677D8BEB}" protocol=dir=in app=c:\program files (x86)\sony ericsson\update engine\sony ericsson update engine.exe 
"{14DBF075-67AE-4635-B97C-28257C8D54EF}" protocol=17 dir=out app=%programfiles%\windows media player\wmplayer.exe 
"{156C738E-892D-4C91-AB9A-72D4CD5F40A8}" protocol=17 dir=in app=c:\program files (x86)\valve\steam\steam.exe 
"{181200F1-0337-4B82-BE86-59C0A487392A}" protocol=17 dir=in app=c:\program files (x86)\valve\steam\steamapps\johnny88817\ricochet\hl.exe 
"{199B2DB4-AB5E-4D48-B165-310EBAB06731}" protocol=dir=out app=%programfiles%\windows media player\wmplayer.exe 
"{1D35B337-7F52-4899-8B71-C1305CE41D05}" dir=in app=c:\users\***\appdata\local\facebook\video\skype\facebookvideocalling.exe 
"{1E6FAEFB-2A26-4A4E-AD71-8D50FF9726DF}" protocol=58 dir=in name=@hnetcfg.dll,-148 
"{275F602D-0E79-4DBD-A608-9EFAD7DA0D60}" protocol=dir=out app=system 
"{29DA8F0D-5B61-43CE-BD03-3D7BA3B75DD2}" protocol=17 dir=out app=%programfiles(x86)%\windows media player\wmplayer.exe 
"{30A45722-0B10-49E6-9616-7C93CE9F087C}" protocol=17 dir=in app=%programfiles%\windows media player\wmplayer.exe 
"{32923A64-EB4B-461B-8197-FB9A439B85DF}" dir=in app=c:\program files (x86)\windows live\sync\windowslivesync.exe 
"{42A727B3-3728-4460-BDBE-5D2707D67E80}" dir=in app=c:\program files (x86)\windows live\messenger\wlcsdk.exe 
"{49682B15-DCE6-4F5F-91F8-8C63DAFF9B14}" dir=in app=c:\program files (x86)\cyberlink\powerdvd9\powerdvd9.exe 
"{4ECC427F-2F2F-4B44-AC33-B41CBC9AA1BE}" protocol=dir=out app=%programfiles%\windows media player\wmpnetwk.exe 
"{542A8C47-96F9-4505-A8D3-C4E5886C9346}" protocol=17 dir=in app=%programfiles%\windows media player\wmplayer.exe 
"{57B0946F-DEB8-4784-A5FB-CA4BE0950BBA}" protocol=17 dir=in app=%programfiles%\windows media player\wmpnetwk.exe 
"{5F909FDE-3A7C-4D28-A737-19668AC6A32B}" protocol=17 dir=in app=c:\program files (x86)\valve\steam\steamapps\johnny88817\condition zero\hl.exe 
"{5FA2942D-22C4-4FBA-BD36-33A1D657CBC9}" protocol=dir=out app=%programfiles%\windows media player\wmplayer.exe 
"{6479227F-988E-412F-9B33-61CFB8373480}" protocol=17 dir=in app=c:\program files (x86)\sony ericsson\update engine\sony ericsson update engine.exe 
"{651CCA1F-E943-4332-B786-4BCF0752EC07}" dir=in app=c:\program files (x86)\windows live\messenger\msnmsgr.exe 
"{67E32133-CEC8-4E4C-B709-4F5633F54FE4}" protocol=dir=in app=c:\program files (x86)\microsoft office\office14\onenote.exe 
"{6A85182C-8709-4301-A577-DD94F092220F}" protocol=17 dir=in app=c:\users\***\appdata\roaming\dropbox\bin\dropbox.exe 
"{6A8ECCD0-CDAA-40FA-B376-3D12CB858A68}" protocol=dir=in app=c:\program files (x86)\valve\steam\steam.exe 
"{73ECCE90-5ADA-4040-B5A2-F86E4C31230C}" protocol=dir=in app=c:\program files (x86)\valve\steam\steamapps\johnny88817\condition zero\hl.exe 
"{7B23AC02-DD50-4980-9403-0A3C4EA49732}" protocol=17 dir=out app=%programfiles%\windows media player\wmplayer.exe 
"{7BF8FDDD-ADA5-422F-8CF8-680DCD8EDB3A}" protocol=dir=out app=%programfiles(x86)%\windows media player\wmplayer.exe 
"{82DB8877-B3F0-4E5D-8143-CC05714A700E}" protocol=dir=in app=c:\program files (x86)\valve\steam\steamapps\johnny88817\counter-strike\hl.exe 
"{84F3CCBD-52F7-438F-813C-D31DE339108F}" protocol=17 dir=in app=c:\program files (x86)\microsoft office\office14\onenote.exe 
"{8A24F22E-E0B0-4D3A-96E8-1FC009AD6D5F}" protocol=17 dir=in app=c:\program files (x86)\valve\steam\steamapps\johnny88817\counter-strike\hl.exe 
"{96DC5C78-2C7B-40CD-A38A-6A2C9B84911A}" protocol=dir=out svc=upnphost app=%systemroot%\system32\svchost.exe 
"{AA4E614F-60C5-44C7-B356-A082DD715E2C}" protocol=dir=in app=c:\program files (x86)\valve\steam\steamapps\johnny88817\ricochet\hl.exe 
"{B3567642-7156-4393-A089-170BE3124481}" protocol=17 dir=in app=c:\program files\common files\mcafee\mcsvchost\mcsvhost.exe 
"{BF329B5A-EDC4-405B-825F-A8CF1814A728}" protocol=dir=out svc=upnphost app=%systemroot%\system32\svchost.exe 
"{C7004C86-9819-4CFF-885B-1B77C18A2EF9}" protocol=17 dir=in app=%programfiles(x86)%\windows media player\wmplayer.exe 
"{D23654F9-FE30-4A3F-90AF-503404015584}" protocol=dir=in app=c:\program files (x86)\valve\steam\steamapps\johnny88817\counter-strike\hl.exe 
"{D2E775FF-D6A9-42DD-BFB5-5AF9310EF033}" protocol=dir=out name=@firewallapi.dll,-28544 
"{D82E13DE-E386-4A08-B0E2-31A69D757DFB}" protocol=dir=in name=@firewallapi.dll,-28543 
"{DA26D3CD-50B4-47FC-A1C4-3E5903E031EC}" protocol=17 dir=in app=c:\program files (x86)\sony ericsson\update engine\sony ericsson update engine.exe 
"{DCD52453-E494-4561-92C3-00C42E73F0DF}" protocol=dir=in app=c:\program files (x86)\sony ericsson\update engine\sony ericsson update engine.exe 
"{EC9C3EF7-3BDE-4511-9DAD-E55213058B80}" protocol=58 dir=out name=@firewallapi.dll,-28546 
"{ED3F3995-5D67-4D2B-B089-8D15BD42CBFA}" protocol=17 dir=in app=c:\program files (x86)\valve\steam\steamapps\johnny88817\condition zero\hl.exe 
"{EFB9A479-4AEA-4C97-B434-7E9F80584973}" protocol=dir=out svc=upnphost app=%systemroot%\system32\svchost.exe 
"{F62D0994-230A-490D-9E70-D6D2F1FC1AA0}" protocol=17 dir=in app=c:\program files (x86)\valve\steam\steamapps\johnny88817\counter-strike\hl.exe 
"{F67C369D-55C5-442A-845A-9AEF7E56D82D}" protocol=dir=in app=%programfiles%\windows media player\wmpnetwk.exe 
"{F831512F-9A08-4E5D-8C12-24B020AACA0C}" protocol=dir=in app=c:\program files\common files\mcafee\mcsvchost\mcsvhost.exe 
"{FF1302BB-C9E0-4DEC-B613-56FD9DABE1C2}" protocol=dir=in app=c:\program files (x86)\valve\steam\steamapps\johnny88817\condition zero\hl.exe 
 
[
color=#E56717]========== HKEY_LOCAL_MACHINE Uninstall List ==========[/color]
 
64bit: [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall]
"{0E3DAF3D-FF69-345A-A99E-1FED304CA083}" Microsoft .NET Framework 4 Client Profile DEU Language Pack
"{1F557316-CFC0-41BD-AFF7-8BC49CE444D7}" Shredder
"{5FCE6D76-F5DC-37AB-B2B8-22AB8CEDB1D4}" Microsoft Visual C++ 2008 Redistributable x64 9.0.30729.6161
"{8220EEFE-38CD-377E-8595-13398D740ACE}" Microsoft Visual C++ 2008 Redistributable x64 9.0.30729.17
"{90140000-002A-0000-1000-0000000FF1CE}" Microsoft Office Office 64-bit Components 2010
"{90140000-002A-0407-1000-0000000FF1CE}" Microsoft Office Shared 64-bit MUI (German2010
"{95120000-00B9-0409-1000-0000000FF1CE}" Microsoft Application Error Reporting
"{A84DB02B-9C2B-4272-9D2D-A80E00A56513}" Broadcom Gigabit NetLink Controller
"{D2D77DC2-8299-11D1-8949-444553540000}_is1" ZTE Handset USB Driver 5.2066.1.8B02
"{F5B09CFD-F0B2-36AF-8DF4-1DF6B63FC7B4}" Microsoft .NET Framework 4 Client Profile
"Adobe Flash Player Plugin" Adobe Flash Player 11 Plugin 64-bit
"Elantech" ETDWare PS/2-x64 7.0.6.5_WHQL
"Microsoft .NET Framework 4 Client Profile" Microsoft .NET Framework 4 Client Profile
"Microsoft .NET Framework 4 Client Profile DEU Language Pack" Microsoft .NET Framework 4 Client Profile DEU Language Pack
"NVIDIA Display Control Panel" NVIDIA Display Control Panel
"NVIDIA Drivers" NVIDIA Drivers
"WinRAR archiver" WinRAR 4.20 (64-Bit)
 
[
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall]
"{048298C9-A4D3-490B-9FF9-AB023A9238F3}" Steam(TM)
"{06F80017-8F98-4C94-B868-52358569FC32}" Command Conquer Generals
"{0D7CD0D9-4A88-4A63-8F91-3F4E8F371768}" MyWinLocker
"{13B792AA-C078-43A4-8A3A-8B12D629940D}" Counter-Strike 1.6
"{15D967B5-A4BE-42AE-9E84-64CD062B25AA}" eSobi v2
"{196BB40D-1578-3D01-B289-BEFC77A11A1E}" Microsoft Visual C++ 2010  x86 Redistributable 10.0.30319
"{1F1C2DFC-2D24-3E06-BCB8-725134ADF989}" Microsoft Visual C++ 2008 Redistributable x86 9.0.30729.4148
"{205C6BDD-7B73-42DE-8505-9A093F35A238}" Windows Live-Uploadtool
"{22B775E7-6C42-4FC5-8E10-9A5E3257BD94}" MSVCRT
"{287ECFA4-719A-2143-A09B-D6A12DE54E40}" Acrobat.com
"{2BA722D1-48D1-406E-9123-8AE5431D63EF}" Windows Live Fotogalerie
"{2BF9702B-52EE-4841-83C4-B5E640B6C97A}" Media Go
"{3248F0A8-6813-11D6-A77B-00B0D0160070}" Java(TM6 Update 7
"{3B4E636E-9D65-4D67-BA61-189800823F52}" Windows Live Communications Platform
"{3D374523-CFDE-461A-827E-2A102E2AB365}" Star Wars Battlefront II
"{3DB0448D-AD82-4923-B305-D001E521A964}" Acer ePower Management
"{3E29EE6C-963A-4aae-86C1-DC237C4A49FC}" Intel(RRapid Storage Technology
"{3EFEF049-23D4-4B46-8903-4592FEA51018}" Windows Live Movie Maker
"{41E654A9-26D0-4EAC-854B-0FA824FFFABB}" Windows Live Messenger
"{4C552FD3-2CCD-4E00-AC64-0681DBB3F8B5}" OpenOffice.org 3.4
"{51F026FA-5146-4232-A8BA-1364740BD053}" Acer Crystal Eye webcam
"{52B97218-98CB-4B8B-9283-D213C85E1AA4}" Windows Live Anmelde-Assistent
"{5DA8F6CD-C70E-39D8-8430-3D9808D6BD17}" Microsoft Visual C++ 2008 Redistributable x86 9.0.30411
"{5FC68772-6D56-41C6-9DF1-24E868198AE6}" Windows Live Call
"{612C34C7-5E90-47D8-9B5C-0F717DD82726}" swMSM
"{65153EA5-8B6E-43B6-857B-C6E4FC25798A}" Intel(RManagement Engine Components
"{710f4c1c-cc18-4c49-8cbf-51240c89a1a2}" Microsoft Visual C++ 2005 Redistributable
"{72B776E5-4530-4C4B-9453-751DF87D9D93}" Backup Manager Basic
"{738BF5C3-AF7B-4BB0-B7EF-E505EFC756BE}" MyWinLocker Suite
"{76618402-179D-4699-A66B-D351C59436BC}" Windows Live Sync
"{7F811A54-5A09-4579-90E1-C93498E230D9}" Acer eRecovery Management
"{82C36957-D2B8-4EF2-B88C-5FA03AA848C7-113832110}" Dream Day First Home
"{89F4137D-6C26-4A84-BDB8-2E5A4BB71E00}" Microsoft Silverlight
"{8A809006-C25A-4A3A-9DAB-94659BCDB107}" NVIDIA PhysX
"{90140000-0015-0407-0000-0000000FF1CE}" Microsoft Office Access MUI (German2010
"{90140000-0015-0407-0000-0000000FF1CE}_Office14.SingleImage_{69E54534-4569-4639-89E9-305B60A11601}" Microsoft Office 2010 Service Pack 1 (SP1)
"{90140000-0016-0407-0000-0000000FF1CE}" Microsoft Office Excel MUI (German2010
"{90140000-0016-0407-0000-0000000FF1CE}_Office14.SingleImage_{69E54534-4569-4639-89E9-305B60A11601}" Microsoft Office 2010 Service Pack 1 (SP1)
"{90140000-0018-0407-0000-0000000FF1CE}" Microsoft Office PowerPoint MUI (German2010
"{90140000-0018-0407-0000-0000000FF1CE}_Office14.SingleImage_{69E54534-4569-4639-89E9-305B60A11601}" Microsoft Office 2010 Service Pack 1 (SP1)
"{90140000-0019-0407-0000-0000000FF1CE}" Microsoft Office Publisher MUI (German2010
"{90140000-0019-0407-0000-0000000FF1CE}_Office14.SingleImage_{69E54534-4569-4639-89E9-305B60A11601}" Microsoft Office 2010 Service Pack 1 (SP1)
"{90140000-001A-0407-0000-0000000FF1CE}" Microsoft Office Outlook MUI (German2010
"{90140000-001A-0407-0000-0000000FF1CE}_Office14.SingleImage_{69E54534-4569-4639-89E9-305B60A11601}" Microsoft Office 2010 Service Pack 1 (SP1)
"{90140000-001B-0407-0000-0000000FF1CE}" Microsoft Office Word MUI (German2010
"{90140000-001B-0407-0000-0000000FF1CE}_Office14.SingleImage_{69E54534-4569-4639-89E9-305B60A11601}" Microsoft Office 2010 Service Pack 1 (SP1)
"{90140000-001F-0407-0000-0000000FF1CE}" Microsoft Office Proof (German2010
"{90140000-001F-0407-0000-0000000FF1CE}_Office14.SingleImage_{65A2328E-FDFB-4CA3-8582-357EA6825FEA}" Microsoft Office 2010 Service Pack 1 (SP1)
"{90140000-001F-0409-0000-0000000FF1CE}" Microsoft Office Proof (English2010
"{90140000-001F-0409-0000-0000000FF1CE}_Office14.SingleImage_{99ACCA38-6DD3-48A8-96AE-A283C9759279}" Microsoft Office 2010 Service Pack 1 (SP1)
"{90140000-001F-040C-0000-0000000FF1CE}" Microsoft Office Proof (French2010
"{90140000-001F-040C-0000-0000000FF1CE}_Office14.SingleImage_{46298F6A-1E7E-4D4A-B5F5-106A4F0E48C6}" Microsoft Office 2010 Service Pack 1 (SP1)
"{90140000-001F-0410-0000-0000000FF1CE}" Microsoft Office Proof (Italian2010
"{90140000-001F-0410-0000-0000000FF1CE}_Office14.SingleImage_{C0743197-FFEE-4C19-BAEB-8F7437DC4C8A}" Microsoft Office 2010 Service Pack 1 (SP1)
"{90140000-002A-0000-1000-0000000FF1CE}_Office14.SingleImage_{967EF02C-5C7E-4718-8FCB-BDC050190CCF}" Microsoft Office 2010 Service Pack 1 (SP1)
"{90140000-002A-0407-1000-0000000FF1CE}_Office14.SingleImage_{594128C9-2CDF-43CE-8103-DC100CF013B6}" Microsoft Office 2010 Service Pack 1 (SP1)
"{90140000-002C-0407-0000-0000000FF1CE}" Microsoft Office Proofing (German2010
"{90140000-002C-0407-0000-0000000FF1CE}_Office14.SingleImage_{4275FB46-ABDF-4456-876C-17CF64294D9A}" Microsoft Office 2010 Service Pack 1 (SP1)
"{90140000-003D-0000-0000-0000000FF1CE}" Microsoft Office Single Image 2010
"{90140000-003D-0000-0000-0000000FF1CE}_Office14.SingleImage_{047B0968-E622-4FAA-9B4B-121FA109EDDE}" Microsoft Office 2010 Service Pack 1 (SP1)
"{90140000-006E-0407-0000-0000000FF1CE}" Microsoft Office Shared MUI (German2010
"{90140000-006E-0407-0000-0000000FF1CE}_Office14.SingleImage_{98EDFD9F-EA76-40CC-BCE9-92C69413F65B}" Microsoft Office 2010 Service Pack 1 (SP1)
"{90140000-00A1-0407-0000-0000000FF1CE}" Microsoft Office OneNote MUI (German2010
"{90140000-00A1-0407-0000-0000000FF1CE}_Office14.SingleImage_{69E54534-4569-4639-89E9-305B60A11601}" Microsoft Office 2010 Service Pack 1 (SP1)
"{95140000-0070-0000-0000-0000000FF1CE}" Microsoft Office 2010
"{96AE7E41-E34E-47D0-AC07-1091A8127911}" Realtek USB 2.0 Card Reader
"{9A25302D-30C0-39D9-BD6F-21E6EC160475}" Microsoft Visual C++ 2008 Redistributable x86 9.0.30729.17
"{9BE518E6-ECC6-35A9-88E4-87755C07200F}" Microsoft Visual C++ 2008 Redistributable x86 9.0.30729.6161
"{A2BCA9F1-566C-4805-97D1-7FDC93386723}" Adobe AIR
"{A4F094CE-9B05-FB0C-DD73-A85DE5D8D283}" Media Go Video Playback Engine 1.92.169.06150
"{A8516AC9-AAF1-47F9-9766-03E2D4CDBCF8}" CyberLink PowerDVD 9
"{A92DAB39-4E2C-4304-9AB6-BC44E68B55E2}" Google Update Helper
"{AA57D6F1-6360-4397-B2D9-B21C69863D97}" Secure Download Manager
"{AC76BA86-7AD7-FFFF-7B44-A91000000001}" Adobe Reader 9.2 MUI
"{B92C5909-1D37-4C51-8397-A28BB28E5DC3}" Facebook Video Calling 1.2.0.287
"{C2695E83-CF1D-43D1-84FE-B3BEC561012A}" Shredder
"{C4D738F7-996A-4C81-B8FA-C4E26D767E41}" Windows Live Mail
"{D3D5C4E8-040F-4C6F-8105-41D43CF94F44}" NTI Media Maker 9
"{DC48E09D-4E5F-4039-B93A-FCED36EFBE55}" Adobe Flash Player 11 ActiveX
"{DF5A03CC-D5AA-43D8-B948-D9903F2AF94A}" Counter-Strike(TM)
"{E0A4805D-280A-4DD7-9E74-3A5F85E302A1}" Windows Live Writer
"{E2DFE069-083E-4631-9B6C-43C48E991DE5}" Junk Mail filter update
"{EE171732-BEB4-4576-887D-CB62727F01CA}" Acer Updater
"{F09EF8F2-0976-42C1-8D9D-8DF78337C6E3}" Sony PC Companion 2.10.136
"{F0B430D1-B6AA-473D-9B06-AA3DD01FD0B8}" Microsoft SQL Server 2005 Compact Edition [ENU]
"{F0E12BBA-AD66-4022-A453-A1C8A0C4D570}" Microsoft Choice Guard
"{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}" Realtek High Definition Audio Driver
"{F3E9C243-122E-4D6B-ACC1-E1FEC02F6CA1}" Command and Conquer(TMGeneräle Die Stunde Null 
"{F8FF18EE-264A-43FD-B2F6-5EAD40798C2F}" Windows Live Essentials
"Acer Registration" Acer Registration
"Acer Screensaver" Acer ScreenSaver
"Acer Welcome Center" Welcome Center
"Adobe AIR" Adobe AIR
"Adobe Shockwave Player" Adobe Shockwave Player 11.6
"Audacity_is1" Audacity 2.0
"f4" f4 3.1.0
"FormatFactory" FormatFactory 3.0.1
"Free Easy Burner_is1" Free Easy Burner V 5.1
"Identity Card" Identity Card
"InstallShield_{06F80017-8F98-4C94-B868-52358569FC32}" Command Conquer Generals
"InstallShield_{15D967B5-A4BE-42AE-9E84-64CD062B25AA}" eSobi v2
"InstallShield_{72B776E5-4530-4C4B-9453-751DF87D9D93}" Acer Backup Manager
"InstallShield_{738BF5C3-AF7B-4BB0-B7EF-E505EFC756BE}" MyWinLocker Suite
"InstallShield_{A8516AC9-AAF1-47F9-9766-03E2D4CDBCF8}" CyberLink PowerDVD 9
"InstallShield_{D3D5C4E8-040F-4C6F-8105-41D43CF94F44}" NTI Media Maker 9
"InstallShield_{F3E9C243-122E-4D6B-ACC1-E1FEC02F6CA1}" Command and Conquer(TMGeneräle Die Stunde Null 
"LManager" Launch Manager
"Malwarebytes' Anti-Malware_is1" Malwarebytes Anti-Malware Version 1.70.0.1100
"Mozilla Firefox 8.0 (x86 de)" Mozilla Firefox 8.0 (x86 de)
"MSC" McAfee SecurityCenter
"Office14.SingleImage" Microsoft Office Home and Student 2010
"Steam App 60" Ricochet
"Update Engine" Sony Ericsson Update Engine
"WinLiveSuite_Wave3" Windows Live Essentials
 
[color=#E56717]========== HKEY_CURRENT_USER Uninstall List ==========[/color]
 
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall]
"Dropbox" Dropbox
 
[color=#E56717]========== Last 20 Event Log Errors ==========[/color]
 
Application Events ]
Error 07.02.2013 13:52:58 Computer Name = *** | Source SideBySide ID 16842787
Description 
Fehler beim Generieren des Aktivierungskontextes für "C:\Program Files
 (x86)\Windows Live\Photo Gallery\MovieMaker.Exe"
Fehler in Manifestoder Richtliniendatei
 
"C:\Program Files (x86)\Windows Live\Photo Gallery\WLMFDS.DLL" in Zeile  8.  Die 
im Manifest gefundene Komponenten-ID stimmt nicht mit der ID der angeforderten Komponente
 überein
.  VerweisWLMFDS,processorArchitecture="AMD64",type="win32",version="1.0.0.1".
Definition:
 
WLMFDS,processorArchitecture="x86",type="win32",version="1.0.0.1".  Verwenden Sie
 das Programm 
"sxstrace.exe" für eine detaillierte Diagnose.
 
Error 07.02.2013 18:21:13 Computer Name = *** | Source SideBySide ID 16842787
Description 
Fehler beim Generieren des Aktivierungskontextes für "C:\Program Files
 (x86)\Windows Live\Photo Gallery\MovieMaker.Exe"
Fehler in Manifestoder Richtliniendatei
 
"C:\Program Files (x86)\Windows Live\Photo Gallery\WLMFDS.DLL" in Zeile  8.  Die 
im Manifest gefundene Komponenten-ID stimmt nicht mit der ID der angeforderten Komponente
 überein
.  VerweisWLMFDS,processorArchitecture="AMD64",type="win32",version="1.0.0.1".
Definition:
 
WLMFDS,processorArchitecture="x86",type="win32",version="1.0.0.1".  Verwenden Sie
 das Programm 
"sxstrace.exe" für eine detaillierte Diagnose.
 
Error 08.02.2013 09:52:44 Computer Name = *** | Source SideBySide ID 16842787
Description 
Fehler beim Generieren des Aktivierungskontextes für "C:\Program Files
 (x86)\Windows Live\Photo Gallery\MovieMaker.Exe"
Fehler in Manifestoder Richtliniendatei
 
"C:\Program Files (x86)\Windows Live\Photo Gallery\WLMFDS.DLL" in Zeile  8.  Die 
im Manifest gefundene Komponenten-ID stimmt nicht mit der ID der angeforderten Komponente
 überein
.  VerweisWLMFDS,processorArchitecture="AMD64",type="win32",version="1.0.0.1".
Definition:
 
WLMFDS,processorArchitecture="x86",type="win32",version="1.0.0.1".  Verwenden Sie
 das Programm 
"sxstrace.exe" für eine detaillierte Diagnose.
 
Error 08.02.2013 16:22:09 Computer Name = *** | Source SideBySide ID 16842787
Description 
Fehler beim Generieren des Aktivierungskontextes für "C:\Program Files
 (x86)\Windows Live\Photo Gallery\MovieMaker.Exe"
Fehler in Manifestoder Richtliniendatei
 
"C:\Program Files (x86)\Windows Live\Photo Gallery\WLMFDS.DLL" in Zeile  8.  Die 
im Manifest gefundene Komponenten-ID stimmt nicht mit der ID der angeforderten Komponente
 überein
.  VerweisWLMFDS,processorArchitecture="AMD64",type="win32",version="1.0.0.1".
Definition:
 
WLMFDS,processorArchitecture="x86",type="win32",version="1.0.0.1".  Verwenden Sie
 das Programm 
"sxstrace.exe" für eine detaillierte Diagnose.
 
Error 08.02.2013 20:02:58 Computer Name = *** | Source SideBySide ID 16842787
Description 
Fehler beim Generieren des Aktivierungskontextes für "C:\Program Files
 (x86)\Windows Live\Photo Gallery\MovieMaker.Exe"
Fehler in Manifestoder Richtliniendatei
 
"C:\Program Files (x86)\Windows Live\Photo Gallery\WLMFDS.DLL" in Zeile  8.  Die 
im Manifest gefundene Komponenten-ID stimmt nicht mit der ID der angeforderten Komponente
 überein
.  VerweisWLMFDS,processorArchitecture="AMD64",type="win32",version="1.0.0.1".
Definition:
 
WLMFDS,processorArchitecture="x86",type="win32",version="1.0.0.1".  Verwenden Sie
 das Programm 
"sxstrace.exe" für eine detaillierte Diagnose.
 
Error 09.02.2013 18:59:39 Computer Name = *** | Source SideBySide ID 16842787
Description 
Fehler beim Generieren des Aktivierungskontextes für "C:\Program Files
 (x86)\Windows Live\Photo Gallery\MovieMaker.Exe"
Fehler in Manifestoder Richtliniendatei
 
"C:\Program Files (x86)\Windows Live\Photo Gallery\WLMFDS.DLL" in Zeile  8.  Die 
im Manifest gefundene Komponenten-ID stimmt nicht mit der ID der angeforderten Komponente
 überein
.  VerweisWLMFDS,processorArchitecture="AMD64",type="win32",version="1.0.0.1".
Definition:
 
WLMFDS,processorArchitecture="x86",type="win32",version="1.0.0.1".  Verwenden Sie
 das Programm 
"sxstrace.exe" für eine detaillierte Diagnose.
 
Error 10.02.2013 07:40:36 Computer Name = *** | Source SideBySide ID 16842787
Description 
Fehler beim Generieren des Aktivierungskontextes für "C:\Program Files
 (x86)\Windows Live\Photo Gallery\MovieMaker.Exe"
Fehler in Manifestoder Richtliniendatei
 
"C:\Program Files (x86)\Windows Live\Photo Gallery\WLMFDS.DLL" in Zeile  8.  Die 
im Manifest gefundene Komponenten-ID stimmt nicht mit der ID der angeforderten Komponente
 überein
.  VerweisWLMFDS,processorArchitecture="AMD64",type="win32",version="1.0.0.1".
Definition:
 
WLMFDS,processorArchitecture="x86",type="win32",version="1.0.0.1".  Verwenden Sie
 das Programm 
"sxstrace.exe" für eine detaillierte Diagnose.
 
Error 10.02.2013 09:29:32 Computer Name = *** | Source SideBySide ID 16842815
Description 
Fehler beim Generieren des Aktivierungskontextes für "c:\Program Files
 (x86)\Common Files\Adobe AIR\Versions\1.0\Adobe AIR.dll"
Fehler in Manifestoder
 Richtliniendatei 
"c:\Program Files (x86)\Common Files\Adobe AIR\Versions\1.0\Adobe
 AIR.dll" 
in Zeile 3.  Der Wert "MAJOR_VERSION.MINOR_VERSION.BUILD_NUMBER_MAJOR.BUILD_NUMBER_MINOR"
 
des "version"-Attributs im assemblyIdentity-Element ist ungültig.
 
Error 10.02.2013 09:30:16 Computer Name = *** | Source SideBySide ID 16842787
Description 
Fehler beim Generieren des Aktivierungskontextes für "c:\program files
 (x86)\windows live\photo gallery\MovieMaker.Exe"
Fehler in Manifestoder Richtliniendatei
 
"c:\program files (x86)\windows live\photo gallery\WLMFDS.DLL" in Zeile  8.  Die 
im Manifest gefundene Komponenten-ID stimmt nicht mit der ID der angeforderten Komponente
 überein
.  VerweisWLMFDS,processorArchitecture="AMD64",type="win32",version="1.0.0.1".
Definition:
 
WLMFDS,processorArchitecture="x86",type="win32",version="1.0.0.1".  Verwenden Sie
 das Programm 
"sxstrace.exe" für eine detaillierte Diagnose.
 
Error 10.02.2013 10:30:12 Computer Name = *** | Source SideBySide ID 16842787
Description 
Fehler beim Generieren des Aktivierungskontextes für "C:\Program Files
 (x86)\Windows Live\Photo Gallery\MovieMaker.Exe"
Fehler in Manifestoder Richtliniendatei
 
"C:\Program Files (x86)\Windows Live\Photo Gallery\WLMFDS.DLL" in Zeile  8.  Die 
im Manifest gefundene Komponenten-ID stimmt nicht mit der ID der angeforderten Komponente
 überein
.  VerweisWLMFDS,processorArchitecture="AMD64",type="win32",version="1.0.0.1".
Definition:
 
WLMFDS,processorArchitecture="x86",type="win32",version="1.0.0.1".  Verwenden Sie
 das Programm 
"sxstrace.exe" für eine detaillierte Diagnose.
 
Error 10.02.2013 13:46:36 Computer Name = *** | Source SideBySide ID 16842787
Description 
Fehler beim Generieren des Aktivierungskontextes für "C:\Program Files
 (x86)\Windows Live\Photo Gallery\MovieMaker.Exe"
Fehler in Manifestoder Richtliniendatei
 
"C:\Program Files (x86)\Windows Live\Photo Gallery\WLMFDS.DLL" in Zeile  8.  Die 
im Manifest gefundene Komponenten-ID stimmt nicht mit der ID der angeforderten Komponente
 überein
.  VerweisWLMFDS,processorArchitecture="AMD64",type="win32",version="1.0.0.1".
Definition:
 
WLMFDS,processorArchitecture="x86",type="win32",version="1.0.0.1".  Verwenden Sie
 das Programm 
"sxstrace.exe" für eine detaillierte Diagnose.
 
System Events ]
Error 21.02.2013 12:44:04 Computer Name = *** | Source Service Control Manager ID 7009
Description 
Das Zeitlimit (30000 mswurde beim Verbindungsversuch mit dem Dienst
 Google Update Service 
(gupdateerreicht.
 
Error 21.02.2013 12:44:04 Computer Name = *** | Source Service Control Manager ID 7000
Description 
Der Dienst "Google Update Service (gupdate)" wurde aufgrund folgenden
 Fehlers nicht gestartet
:   %%1053
 
Error 
21.02.2013 13:06:29 Computer Name = *** | Source ipnathlp ID 31004
Description 

 
Error 21.02.2013 13:19:21 Computer Name = *** | Source ipnathlp ID 31004
Description 

 
Error 21.02.2013 13:19:24 Computer Name = *** | Source ipnathlp ID 31004
Description 

 
Error 22.02.2013 04:14:33 Computer Name = *** | Source ipnathlp ID 34001
Description 

 
Error 22.02.2013 04:14:33 Computer Name = *** | Source ipnathlp ID 30013
Description 

 
Error 22.02.2013 04:14:41 Computer Name = *** | Source ipnathlp ID 31004
Description 

 
Error 22.02.2013 04:16:12 Computer Name = *** | Source Service Control Manager ID 7009
Description 
Das Zeitlimit (30000 mswurde beim Verbindungsversuch mit dem Dienst
 Google Update Service 
(gupdateerreicht.
 
Error 22.02.2013 04:16:12 Computer Name = *** | Source Service Control Manager ID 7000
Description 
Der Dienst "Google Update Service (gupdate)" wurde aufgrund folgenden
 Fehlers nicht gestartet
:   %%1053
 
 
End of report >[/CODE]
--- --- --- 
[PHP]
Gmer.txt

GMER Logfile:
Code:
ATTFilter
GMER 2.1.19081 - hxxp://www.gmer.net
Rootkit scan 2013-02-22 13:02:49
Windows 6.1.7600  x64 \Device\Harddisk0\DR0 -> \Device\Ide\IAAStorageDevice-1 Hitachi_ rev.PB4O 465,76GB
Running: gmer_2.1.19081.exe; Driver: C:\Users\host\AppData\Local\Temp\kwldipow.sys
 
 
---- Threads - GMER 2.1 ----
 
Thread  C:\Windows\SysWOW64\rundll32.exe [2460:3036]                             0000000077ba2e3e
Thread  C:\Windows\SysWOW64\rundll32.exe [2460:4768]                             0000000077ba3e59
 
---- Registry - GMER 2.1 ----
 
Reg     HKLM\SYSTEM\CurrentControlSet\services\LanmanServer\Linkage@Bind         ?????????????????_???????????????????????????????? ?????????????????? ???????y?????|?y??????????*6to4mp?????*6to4mp?????????m.??s???????????????????<????y??????????????????????????????????????? ???????|???????????k?:??????????S?&???????????????????????? ????????????????????????????$?N???????????? ???????u??????????????????? ?????????????????????,????????????&???????????????????????????????t???? ??????????????????????????????????&???????????????????????disk?????????????????????????b?? I???????????f??e ???????????????B??nettun.inf??ev??? ??????????????????????????????????&????????????????????0??? ?????????????????????,????????????&????????????????????????????????1??66??6to4mp.ndi?E}???????????????????????????????????????????????????6to4mp.ndi?{37??????????????????*6to4mp??????????????t???c??? ???????p?????400???????????g???g??????????????? ??????x??????????????,??????????V?&???????????????????????? ???????:???????????|?:????????????&????????????????????8??? ???????1?????-49??? ???????4?????05???Microsoft???? "
Reg     HKLM\SYSTEM\CurrentControlSet\services\LanmanServer\Linkage@Route        ????????.NT?ua??? ???|??????????3???????????????213.209.104.220 192.168.0.1?25??? ???????????????????o?0????????$???????????? ?????????????????????0????????????&???????????????????????? ?????????????????????0????????????????????? ???????????????????o?0????????????????????usbstor.inf:Generic.NTamd64:USBSTOR_BULK:6.1.7600.16778:usb\class_08&subclass_06&prot_50????????????????????? ??????x???????????????????????????&????????????????????}??????????????????????????????v2.10|Action=Allow|Active=TRUE|Dir=In|Protocol=17|LPort=1900|RA4=LocalSubnet|RA6=LocalSubnet|App=svchost.exe|Svc=ssdpsrv|Name=Windows Live Messenger (SSDP-In)|EmbedCtxt=@C:\Program Files (x86)\Windows Live\Messenger\msgsres.dll,-4200|?<?=??*6to4mp??0??Laufwerk????? ?????????????????????0????????????????????? ??????????????????????????????????????????v2.10|Action=Allow|Active=TRUE|Dir=In|Protocol=6|Profile=Private|LPort=RPC-EPMap|RA4=LocalSubnet|RA6=LocalSubnet|Svc=Rpcss|Name=@FirewallAPI.dll,-28539|Desc=@FirewallAPI.dll,-28542|EmbedCtxt=@FirewallAPI
Reg     HKLM\SYSTEM\CurrentControlSet\services\LanmanServer\Linkage@Export       ????????????????????????? ???????????????????k?0?????????????????????????????????????n??Microsoft???????????????? ?????????????????????0????????????????????? ???????????????????k?0????????????????????????????????????????????????6???????????? ?????????????????????0????????????????????? ???????????????????k?0????????????????????storage\volumesnapshot???????????????-??50??????????????????? ?????????????????????0????????????????????????????????????????????????????????????????????? ???????????????????k?0????????????????????????????? ?????????????????????0????????????????????? ???????????????????k?0??????????????????????N??????d????D?????????????????????????? ???????????????????h?0?????????????????????????????c??Un???????????F???????8???????????????????????n??td????:??????????????????????????7??????????????????????we??????????????? ????????????????????????"???&?????????????????????USB\Class_08&SubClass_06&Prot_50?USB\Class_08&SubClass_06?USB\Class_08??00??{d1085840-7976-59bf-b55a-3e8f56cc39b2}??????{36fc9e60-c465-
Reg     HKLM\SYSTEM\CurrentControlSet\services\LanmanWorkstation\Linkage@Bind    ?????9??ps????N??????C??????????}???????????????Laufwerk????ndis5_ip6_tunnel?m??? ??????????????????????? ??5????T??????x????????????????????l?m?????m???????????5??-E???????????????????k??Microsoft????????????????????8????c668???????z???A???????A??????ic??? ????????????????????????"?????p?!?????UB??6-21-2006????????????y????????????????&??????.??????????????@volume.inf,%msft%;Microsoft?S????&??????0??????? ??!???????????????????????????"??? ????????l??? ??????????????d???????g????{??????0F??????????????????? ??????????????????????????????"??? ??????pip??????????????????????????????????? "?????????????????????????????????????? ??vi???????????????3??-2??Microsoft????? ??????7???e???????????|???e??{4d36e972-e325-11ce-bfc1-08002be10318}?141??? ????????????????????????????$?N?,???????????N??????e????????????????????????????????????N??????d??????????6-21-2006?????????????????????????????8?????? ????????????????????????"?????p???????????? ??????????????????????????????????????????????????????? ?????????????????????
Reg     HKLM\SYSTEM\CurrentControlSet\services\LanmanWorkstation\Linkage@Route   ?????.???????????-???????s????????:??????-?g00??? ???????????????????????????????????????e??????????????? P??????A?????-B4??{D11A5E67-5768-450B-AC40-7777527D105A}??44????*??????3????dAE4??TCPIP6TUNNEL?Tcpip6??8??????#?????`??????5???1??\Device\{D11A5E67-5768-450B-AC40-7777527D105A}??1A??? ????????????????????????V???????(?&????????????????????7??? ??????????????????????????????????+??????????????????????0ic??????????? ???????9?????507??{D11A5E67-5768-450B-AC40-7777527D105A}-{A01C1BDB-44E5-4C3E-9AC9-C456C184A812}-0000??p6??????????-B???????????2??????84??????????????????????????? ???????????????????????????????????????f????????????????AA-D????N??????1?????D80??{00000000-0000-0000-FFFF-FFFFFFFFFFFF}?6-9??? ???????0?????????????,????????$?)?<???????????????????????????????}???? ?????????????????????,????????z?????#5CA????$??????D???????c??Root\*6TO4MP\0039?????z??????6??????90??\\?\Root#*6TO4MP#0039#{cac88484-7515-4c03-82e6-71a87abac361}?c??????? ???????1?????????????,??N?????$?)?<??????????????????????????????
Reg     HKLM\SYSTEM\CurrentControlSet\services\LanmanWorkstation\Linkage@Export  ?????d??????????? ??????????????????1???????????WAN Miniport (IKEv2)?????????f??????????????????6-21-2006???????????????????????????????????????????" ????R??????l??sI??????????? ???????k??????????????????????" ???????|??????????Root\*6TO4MP\0018???? ???j???g??????????????? ??????????????????Basic_Install???? ?????????????n?????????????????????????????????4???????????????????????F??? ?????????????????????0????????<???????????????????????????????????????????? ?????????????????????0????????????????????? ?????????????????????0????????????????????????????????????? ?????????????????????0????????????????????????????????????????????????????????????????????????????????????????s???????????????????????????????????????00????????????:?????????????t5??? ?????????????????????0????????????????????? ?????????????????????0????????????????????????????????????????????????????????????????????0?????????????????????  ????????  ???? ?????  ???????????????????????? ?????????????????????????mm??C:\Program Files\Common Files\McAfee\Sy
Reg     HKLM\SYSTEM\ControlSet002\services\LanmanServer\Linkage@Bind             ???n????????eF???&x??n??????????????????????????????????????t???????????@cdrom.inf,%gencdrom_devdesc%;CD-ROM-Laufwerk???????mshdc.inf_amd64_neutral_a69a58a4286f0b22????????????????t?????????????????????????????????????????R??n????????h??????????????????m??{36fc9e60-c465-11cf-8056-444553540000}\0004?????? ???????????????????}?} ~??winmgmt?????Driver?d??????????????????b??o?????????e?????????????????????????????????a??????\????????????z?|?????????|??????????????????????????????????????????????????????p????????&???????????6??.2???????n??????????6.1.7600.20934???t??{36fc9e60-c465-11cf-8056-444553540000}?inf??????????????????????????????ba??????h???????6???????????????????????????????????????????????????ACPI Lid?????????????n???n??????????????p????????????s??eF??Microsoft????????e???????????&x??n???????????????????????????? ????????????e????????e.??????h????????????????????????????????????????????????????????????&x??n???????????????????????????????????????t???????h??????h???????$??????????????????????????????????
Reg     HKLM\SYSTEM\ControlSet002\services\LanmanServer\Linkage@Route            ???@????HDAUDIO\FUNC_01&VEN_10DE&DEV_0014&SUBSYS_10DE0101&REV_1001\5&faf7f7&0&0101?????????? ????.???????????????T?????????????????m?n??????????\\?\Root#*TEREDO#0000#{cac88484-7515-4c03-82e6-71a87abac361}???????? ???????????????? ???h???????????????g?g?-??????????????????????????e???????????? ????????????????????B??@???????????2??cdrom.inf???Root\MS_AGILEVPNMINIPORT\0000?????.??@??????????????WmiAcpi?04??NVHDA64V?l??????????????oem4.inf?nf?????usbport.inf??????????????????h??????????????????????? ????????????????????????$????????? ???????e???????????????mnmsrvc????????A????????????????????? ????????????????????????????L?????????????????%ProgramData%\Microsoft\Windows\WER\* /s??????h?????????????????%systemroot%\Minidump\* /s?%systemroot%\memory.dmp??????????????????????????\hiberfil.sys????????&J?????????????????????????????C:\Windows\System32\MSDTC\MSDTC.Log???????L????????A????%windir%\softwaredistribution\*.* /s??????6?????????????%SystemRoot%\netlogon.chg???????%TEMP%\* /s?????? x?????????????????\System
Reg     HKLM\SYSTEM\ControlSet002\services\LanmanServer\Linkage@Export           ???r???????????????m?&???m??????????????? ???????m?????m???????0???????????????????????m???m???m??r?????? ???????m???????????m?0???????????????????????????????????????????????m???????m???m????? ???????m?????m???????0????????????????????? ???????m???????????l????????????????????????s??????????????????????????????????????????m?????m????? ???????m???????????????????????????????f??usb.inf?????? ???????m?????m???????0??L????????? ??????????????m???m???m????????? ???????m?????m???????0????????????&???????????????????????? ???????m?????m???????0????????????????????? ???????m???????????l?0????????????????????0000.001a.0000.001.001.000.000.000.000????????X?????????????Microsoft???? ???????m???????????????????????????????f?????m????? ???????m?????m???????0????????????????????????MD???m??? ???????m???????????l?0?????????????????????????????:?????s20????^??~?????????????????m????? ???????m?????m???????0???????????????????????m???m???m????????? ???????m???????????l?0?????????????????????????A?????????????????????????????
Reg     HKLM\SYSTEM\ControlSet002\services\LanmanWorkstation\Linkage@Bind        ???m?n??????????\\?\Root#*TEREDO#0000#{cac88484-7515-4c03-82e6-71a87abac361}???????? ???????????????? ???h???????????????g?g?-??????????????????????????e???????????? ????????????????????B??@???????????2??cdrom.inf???Root\MS_AGILEVPNMINIPORT\0000?????.??@??????????????WmiAcpi?04??NVHDA64V?l??????????????oem4.inf?nf?????usbport.inf??????????????????h??????????????????????? ????????????????????????$????????? ???????e???????????????mnmsrvc????????A????????????????????? ????????????????????????????L?????????????????%ProgramData%\Microsoft\Windows\WER\* /s??????h?????????????????%systemroot%\Minidump\* /s?%systemroot%\memory.dmp??????????????????????????\hiberfil.sys????????&J?????????????????????????????C:\Windows\System32\MSDTC\MSDTC.Log???????L????????A????%windir%\softwaredistribution\*.* /s??????6?????????????%SystemRoot%\netlogon.chg???????%TEMP%\* /s?????? x?????????????????\System Volume Information\MountPointManagerRemoteDatabase??????????????????????????\Pagefile.sys??????????????????C???????????????????
Reg     HKLM\SYSTEM\ControlSet002\services\LanmanWorkstation\Linkage@Route       ?????????&???o???????????????????????????&???m??????????????????????????SCSI CDROM Class?????????????&???????????????????????????????m?m?m?m?o?o?m???&???????????????????????????????????????\?gBE???&????????????????????????????????R??n???????????d??.NT??????&???????????????????????????????&???????????????????????????????????????????????????????z???????????????&???????????????????????????????????m???:??pn???&???????????????????????????????m???????m????????????????????????????????????????????????????????????????????@FirewallAPI.dll,-23501???????@FirewallAPI.dll,-23502???????mpssvc?????????????????\??????\S?????????????????????????????????????????#????????????????????@FirewallAPI.dll,-23501??????????????????????????&???o??????????????????????????bitsperf.dll?????y???????????????m?????????????????????????????????????n???????????????????????????n????????<???????????????????????????????????????s??????????????????????????????n???????????????????? ???????????????????????????????????????????????????? ???????m?????m???
Reg     HKLM\SYSTEM\ControlSet002\services\LanmanWorkstation\Linkage@Export      ????????????????Microsoft???volume.inf??????? ??????????????x????????????s??????????acpi\genuineintel_-_intel64?????????????????????????#?????????????????{0.0.1.00000000}.{66cc6346-fb43-42d4-aed1-c7040e0c3271}/00010000????????{0.0.1.00000000}.{ada7b90d-f8b7-4afb-aeec-9c003bcb6fee}/00010000????????{0.0.0.00000000}.{6ed8e168-58c3-4c8d-a040-d69b1b05d1a0}/00010000???????????????-???????????????????????????B?????????????? ????????????1??85??????50??????????????????RasSstp??0??????????????????????????.NTAMD64?????????????:??????? ???j???????????????????????????n????:??????E?g8-??????36??????????? ???????f??????????????????Microsoft???????acpi\genuineintel_-_intel64??????l?z?|?????i?|??????????os??t???? ???h???1???????????????????????????????1??85????N????????????DBa??? ???h???p??????????????????????????????????????????????????????#???????????64???????????????d??????s????????u???8??B}??volsnap?????????EP0NB010.GPD?????????A??????????? ???k??????????????????????????????????????????????????????????????UmBus_Device?e?
 
---- EOF - GMER 2.1 ----
         
--- --- ---

Alt 22.02.2013, 15:39   #2
aharonov
/// TB-Ausbilder
 
bka-trojaner entfernt - ist Rechner sauber? - Standard

bka-trojaner entfernt - ist Rechner sauber?



Hallo noplant und

Mein Name ist Leo und ich werde dich durch die Bereinigung deines Rechners begleiten.

Eine Bereinigung beinhaltet nebst dem Entfernen von Malware auch das Schliessen von Sicherheitslücken und sollte gründlich durchgeführt werden. Sie erfolgt deshalb in mehreren Schritten und bedeutet einigen Aufwand für dich.
Beachte: Das Verschwinden der offensichtlichen Symptome bedeutet nicht, dass das System schon sauber ist.
Arbeite daher in deinem eigenen Interesse solange mit, bis du das OK bekommst, dass alles erledigt ist.

Hinweise zum Ablauf
  • Du bekommst von mir jeweils eine individuell auf dich abgestimmte schrittweise Anleitung.
    • Lese diese Anweisungen immer zuerst vollständig durch und frag bei Unklarheiten nach, bevor du beginnst.
    • Arbeite die Anleitungen dann sorgfältig und in der angegebenen Reihenfolge ab und poste deine Rückmeldungen und Logfiles gesammelt in einer Antwort.
    • Füge den Inhalt der Logfiles wenn immer möglich innerhalb von Code-Tags in deine Antwort ein.
    • Sollten Probleme auftauchen, dann brich an dieser Stelle ab und schildere sie so gut wie möglich.
  • Es ist wichtig für mich, dass sich der Zustand deines Systems nicht plötzlich unvorhersehbar ändert. Deshalb: Bitte
    • .. lasse keine Scanner oder Tools ohne Aufforderung laufen. Lösche nichts auf eigene Faust.
    • .. installiere oder deinstalliere während der Bereinigung keine Software.
    • .. frag nicht parallel in anderen Foren nach Hilfe (Crossposting).
  • Ich kann dir keine Garantien geben, dass die Bereinigung schlussendlich erfolgreich sein wird und wir alles finden werden.
    • Ein Formatieren und Neuinstallieren ist meist der schnellere und immer der sicherere Weg.
    • Sollte ich eine schwerwiegende Infektion bei dir finden, werde ich dich nochmals darauf hinweisen. Es bleibt aber deine Entscheidung.
Los geht's: Alle Tools immer auf den Desktop speichern und von dort starten.



Die Logfiles bitte nicht in php-tags, sondern innerhalb von Codetags einfügen: [code]Inhalt Logfile[/code].
Dieses rot-blau macht mich wahnsinnig.


Schritt 1

Warnung für Mitleser:
Combofix sollte nur dann ausgeführt werden, wenn dies explizit von einem Teammitglied angewiesen wurde!


Downloade dir bitte Combofix.
  • WICHTIG: Speichere Combofix auf deinen Desktop.
  • Deaktiviere bitte alle deine Antivirensoftware sowie Malware/Spyware Scanner. Diese können Combofix bei der Arbeit stören.
  • Starte die Combofix.exe und folge den Anweisungen auf dem Bildschirm.
  • Während Combofix läuft, bitte gar nichts am Computer arbeiten, auch nicht die Maus bewegen!
  • Wenn Combofix fertig ist, wird es ein Logfile erstellen (C:\Combofix.txt).
  • Bitte poste den Inhalt dieses Logfiles in deiner nächsten Antwort.

Hinweis: Solltest du nach dem Neustart folgende Fehlermeldung erhalten
Zitat:
Es wurde versucht, einen Registrierungsschlüssel einem ungültigen Vorgang zu unterziehen, der zum Löschen markiert wurde.
starte den Rechner einfach neu. Dies sollte das Problem beheben.



Schritt 2

Starte bitte die OTL.exe.
  • Setze den Haken bei Scan all Users.
  • Drücke auf den Quick Scan Button.
  • Poste den Inhalt von OTL.txt hier in den Thread.



Bitte poste in deiner nächsten Antwort:
  • Log von Combofix
  • Log von OTL
__________________

__________________

Geändert von aharonov (22.02.2013 um 15:52 Uhr)

Alt 26.02.2013, 10:03   #3
aharonov
/// TB-Ausbilder
 
bka-trojaner entfernt - ist Rechner sauber? - Standard

bka-trojaner entfernt - ist Rechner sauber?



Hi,

ich hab schon länger keine Antwort mehr von dir erhalten. Brauchst du weiterhin noch Hilfe?

Wenn ich in den nächsten 24 Stunden nichts von dir höre, gehe ich davon aus, dass sich das Thema erledigt hat und lösche es aus meinen Abos.

Hinweis: Wir sind noch nicht fertig! Auch wenn die Symptome verschwunden sein sollten, kann dein System weiterhin infiziert sein und über Sicherheitslücken verfügen, welche eine erneute Infektion möglich machen.
__________________
__________________

Alt 28.02.2013, 01:32   #4
aharonov
/// TB-Ausbilder
 
bka-trojaner entfernt - ist Rechner sauber? - Standard

bka-trojaner entfernt - ist Rechner sauber?



Fehlende Rückmeldung
Dieses Thema wurde aus meinen Abos gelöscht. Somit bekomme ich keine Benachrichtigung mehr über neue Antworten.
Schreib mir eine PM, falls du das Thema doch wieder fortsetzen möchtest. Dann machen wir hier weiter.

Hinweis: Das Verschwinden der Symptome bedeutet nicht, dass dein Rechner schon sauber ist.

Jeder andere bitte diese Anleitung lesen und einen eigenen Thread erstellen.
__________________
cheers,
Leo

Antwort

Themen zu bka-trojaner entfernt - ist Rechner sauber?
4d36e972-e325-11ce-bfc1-08002be10318, adobe, adobe flash player, audacity, autorun, bho, bka - trojaner, explorer, fehler, firefox, flash player, format, home, install.exe, launch, limited.com/facebook, logfile, minidump, nvidia, phishing, plug-in, programme, realtek, registry, richtlinie, rundll, scan, senden, siteadvisor, software, svchost.exe, systemwiederherstellung, temp, teredo, tunnel, windows



Ähnliche Themen: bka-trojaner entfernt - ist Rechner sauber?


  1. Virus entfernt, bitte um Analyse, ob rechner nun sauber ist
    Log-Analyse und Auswertung - 29.01.2015 (15)
  2. Windows 7: Trojaner gefunden und entfernt, sauber?
    Log-Analyse und Auswertung - 10.02.2014 (7)
  3. Virus LyricsPal.exe gefunden und mit Avira entfernt. Ist der Rechner jetzt wieder sauber oder noch verseucht?
    Log-Analyse und Auswertung - 22.09.2013 (13)
  4. Hatte Trojaner Aktivität , Ist mein rechner sauber ?
    Log-Analyse und Auswertung - 11.07.2013 (1)
  5. Rechner sauber nach AVASoft Professional Antivirus (=Trojaner)?
    Log-Analyse und Auswertung - 22.04.2013 (25)
  6. Hatte GVU-Trojaner, angeblich entfernt, bin unsicher, ob mein System nun sauber ist
    Plagegeister aller Art und deren Bekämpfung - 15.01.2013 (69)
  7. Mehrere Trojaner entfernt - ist mein Rechner nun sauber?
    Log-Analyse und Auswertung - 24.09.2012 (3)
  8. GVU Trojaner entfernt, System jetzt sauber?
    Log-Analyse und Auswertung - 07.08.2012 (32)
  9. (2x) Security Shield / TR Atraps.Gen entfernt - ist mein Rechner jetzt wieder sauber?
    Mülltonne - 27.07.2012 (1)
  10. "Data Restore" entfernt - Rechner komplett sauber?
    Log-Analyse und Auswertung - 09.04.2012 (20)
  11. Win32/Bublik.b Trojaner entfernt - ist mein System jetzt wieder sauber?
    Log-Analyse und Auswertung - 01.02.2012 (26)
  12. Antivir Solution Pro - entfernt, aber ist mein Rechner wirklich sauber?
    Plagegeister aller Art und deren Bekämpfung - 09.08.2010 (17)
  13. 16 Trojaner entfernt, System jetzt sauber?
    Log-Analyse und Auswertung - 11.03.2010 (15)
  14. Trojaner entfernt, bin ich sauber?
    Log-Analyse und Auswertung - 21.02.2010 (1)
  15. Rechner wieder sauber nach Trojaner Befall?
    Log-Analyse und Auswertung - 28.12.2009 (2)
  16. Trojaner gelöscht = Rechner sauber???
    Mülltonne - 22.09.2008 (0)
  17. Zlob/Smitfraud trojaner sauber entfernt?
    Log-Analyse und Auswertung - 08.03.2008 (7)

Zum Thema bka-trojaner entfernt - ist Rechner sauber? - Hallo, mein Bruder hat sich einen bka-Virus gefangen. Habe die Symptome anhand der Schritte des folgenden Videos entfernt: Teil 1: www.youtube.com/watch?feature=player_embedded&v=pcSfCFZ3qC4 Teil 2: www.youtube.com/watch?v=6orkxSs6sYo Ich kann jetzt also ganz normal - bka-trojaner entfernt - ist Rechner sauber?...
Archiv
Du betrachtest: bka-trojaner entfernt - ist Rechner sauber? auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.