Zurück   Trojaner-Board > Malware entfernen > Plagegeister aller Art und deren Bekämpfung

Plagegeister aller Art und deren Bekämpfung: Kann die Software "Snap.do" nicht deinstallieren?

Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen.

Antwort
Alt 27.02.2013, 16:49   #1
momo29
 
Kann  die Software "Snap.do" nicht deinstallieren? - Standard

Kann die Software "Snap.do" nicht deinstallieren?



Hallo, ich habe wieder erneut ein Problem. Ich weiß nicht wie wir das angestellt haben, aber ich habe plötzlich "Snap.do" auf meinem Rechner. Jedes Mal wenn ich ihn anmache, ist meine Startseite (Yahoo.de) weg und die Seite "Serach Snap.do) drauf. Ich wollte sie deinstallieren erst mit RevoInstaller, hab es aber nicht gefunden, dann bin ich über Start-Systemsteuerung-Software-Deinstallieren rein, hab auch nix gefunden. Dann hab ich gegoogelt wie man das deinstalliert, dann bin ich auf einige Seiten gestossen, die den Inhalt hatten, dass diese gewisse Seite (Snap.do) Viren etc. enthält. Jetzt hab ich die Befürchtung das mein PC verseucht ist und brauche dringend Hilfe.

So jetzt erstmal zu meinem ganzen System:

Betriebssystem: Windows XP,Version 2002, Service Pack 3
PC: Intel(R) Core(TM)2 CPU
6400 @ 2.13 GHz 3,50 GB RAM
Standardbrowser: Firefox 20

Falls hierzu noch was fehlt, lasst es mich bitte wissen, Danke schon mal.

1. defrogger ausgeführt
2. OTL gemacht, allerdings bei "Scanning Firefox settings" kam die Meldung
"keine Rückmeldung" musste ich beenden mit "Strg+Umschalt+Esc (Task Manager)
also konnte nicht ausgeführt werden.
3. Gmer installiert wollte ausführen kam die Meldung "Bad_Pool_Header PC fährt runter"
Hab ihn wieder hochgefahren, dann hats funktioniert. Hier der Bericht:

Code:
ATTFilter
GMER 2.1.19115 - hxxp://www.gmer.net
Rootkit scan 2013-02-27 14:08:29
Windows 5.1.2600 Service Pack 3 \Device\Harddisk0\DR0 -> \Device\Ide\IdeDeviceP3T1L0-19 ST3320820AS rev.3.AAC 298,09GB
Running: gmer_2.1.19115.exe; Driver: C:\DOKUME~1\xxx\LOKALE~1\Temp\uwndqfog.sys


---- System - GMER 2.1 ----

SSDT   B86A9FB4                                                                                                            ZwClose
SSDT   B86A9F6E                                                                                                            ZwCreateKey
SSDT   B86A9FBE                                                                                                            ZwCreateSection
SSDT   B86A9F64                                                                                                            ZwCreateThread
SSDT   B86A9F73                                                                                                            ZwDeleteKey
SSDT   B86A9F7D                                                                                                            ZwDeleteValueKey
SSDT   B86A9FAF                                                                                                            ZwDuplicateObject
SSDT   B86A9F82                                                                                                            ZwLoadKey
SSDT   B86A9F50                                                                                                            ZwOpenProcess
SSDT   B86A9F55                                                                                                            ZwOpenThread
SSDT   B86A9FD7                                                                                                            ZwQueryValueKey
SSDT   B86A9F8C                                                                                                            ZwReplaceKey
SSDT   B86A9FC8                                                                                                            ZwRequestWaitReplyPort
SSDT   B86A9F87                                                                                                            ZwRestoreKey
SSDT   B86A9FC3                                                                                                            ZwSetContextThread
SSDT   B86A9FCD                                                                                                            ZwSetSecurityObject
SSDT   B86A9F78                                                                                                            ZwSetValueKey
SSDT   B86A9FD2                                                                                                            ZwSystemDebugControl
SSDT   B86A9F5F                                                                                                            ZwTerminateProcess

---- Kernel code sections - GMER 2.1 ----

.text  C:\WINDOWS\system32\DRIVERS\nv4_mini.sys                                                                            section is writeable [0xB6E1B360, 0x3E57A5, 0xE8000020]

---- User code sections - GMER 2.1 ----

.text  c:\Programme\Adobe\Adobe Version Cue CS2\bin\VersionCueCS2.exe[1692] msvcrt.dll!??2@YAPAXI@Z                        77BF9CC5 5 Bytes  JMP 0A90D480 c:\Programme\Adobe\Adobe Version Cue CS2\bin\SHSMP.DLL (Memory Management Library for Win32/MicroQuill Software Publishing, Inc.)
.text  c:\Programme\Adobe\Adobe Version Cue CS2\bin\VersionCueCS2.exe[1692] msvcrt.dll!??3@YAXPAX@Z                        77BF9CDD 5 Bytes  JMP 0A90D2D0 c:\Programme\Adobe\Adobe Version Cue CS2\bin\SHSMP.DLL (Memory Management Library for Win32/MicroQuill Software Publishing, Inc.)
.text  c:\Programme\Adobe\Adobe Version Cue CS2\bin\VersionCueCS2.exe[1692] msvcrt.dll!?set_new_handler@@YAP6AXXZP6AXXZ@Z  77BF9D9F 5 Bytes  JMP 0A90D500 c:\Programme\Adobe\Adobe Version Cue CS2\bin\SHSMP.DLL (Memory Management Library for Win32/MicroQuill Software Publishing, Inc.)
.text  c:\Programme\Adobe\Adobe Version Cue CS2\bin\VersionCueCS2.exe[1692] msvcrt.dll!_aligned_offset_malloc              77BF9DAF 5 Bytes  JMP 0A90D3E0 c:\Programme\Adobe\Adobe Version Cue CS2\bin\SHSMP.DLL (Memory Management Library for Win32/MicroQuill Software Publishing, Inc.)
.text  c:\Programme\Adobe\Adobe Version Cue CS2\bin\VersionCueCS2.exe[1692] msvcrt.dll!_aligned_free                       77BF9E33 5 Bytes  JMP 0A90D2D0 c:\Programme\Adobe\Adobe Version Cue CS2\bin\SHSMP.DLL (Memory Management Library for Win32/MicroQuill Software Publishing, Inc.)
.text  c:\Programme\Adobe\Adobe Version Cue CS2\bin\VersionCueCS2.exe[1692] msvcrt.dll!_aligned_malloc                     77BF9E52 5 Bytes  JMP 0A90D3C0 c:\Programme\Adobe\Adobe Version Cue CS2\bin\SHSMP.DLL (Memory Management Library for Win32/MicroQuill Software Publishing, Inc.)
.text  c:\Programme\Adobe\Adobe Version Cue CS2\bin\VersionCueCS2.exe[1692] msvcrt.dll!_aligned_offset_realloc             77BF9E6E 5 Bytes  JMP 0A90D420 c:\Programme\Adobe\Adobe Version Cue CS2\bin\SHSMP.DLL (Memory Management Library for Win32/MicroQuill Software Publishing, Inc.)
.text  c:\Programme\Adobe\Adobe Version Cue CS2\bin\VersionCueCS2.exe[1692] msvcrt.dll!_aligned_realloc                    77BF9FC6 5 Bytes  JMP 0A90D400 c:\Programme\Adobe\Adobe Version Cue CS2\bin\SHSMP.DLL (Memory Management Library for Win32/MicroQuill Software Publishing, Inc.)
.text  c:\Programme\Adobe\Adobe Version Cue CS2\bin\VersionCueCS2.exe[1692] msvcrt.dll!_expand                             77BF9FE5 5 Bytes  JMP 0A90D3A0 c:\Programme\Adobe\Adobe Version Cue CS2\bin\SHSMP.DLL (Memory Management Library for Win32/MicroQuill Software Publishing, Inc.)
.text  c:\Programme\Adobe\Adobe Version Cue CS2\bin\VersionCueCS2.exe[1692] msvcrt.dll!_heapadd                            77BFBC9F 5 Bytes  JMP 0A90D550 c:\Programme\Adobe\Adobe Version Cue CS2\bin\SHSMP.DLL (Memory Management Library for Win32/MicroQuill Software Publishing, Inc.)
.text  c:\Programme\Adobe\Adobe Version Cue CS2\bin\VersionCueCS2.exe[1692] msvcrt.dll!_heapchk                            77BFBCB3 5 Bytes  JMP 0A90D560 c:\Programme\Adobe\Adobe Version Cue CS2\bin\SHSMP.DLL (Memory Management Library for Win32/MicroQuill Software Publishing, Inc.)
.text  c:\Programme\Adobe\Adobe Version Cue CS2\bin\VersionCueCS2.exe[1692] msvcrt.dll!_heapset + 1                        77BFBD83 4 Bytes  JMP 0A90D581 c:\Programme\Adobe\Adobe Version Cue CS2\bin\SHSMP.DLL (Memory Management Library for Win32/MicroQuill Software Publishing, Inc.)
.text  c:\Programme\Adobe\Adobe Version Cue CS2\bin\VersionCueCS2.exe[1692] msvcrt.dll!_heapmin                            77BFBD8C 5 Bytes  JMP 0A90D650 c:\Programme\Adobe\Adobe Version Cue CS2\bin\SHSMP.DLL (Memory Management Library for Win32/MicroQuill Software Publishing, Inc.)
.text  c:\Programme\Adobe\Adobe Version Cue CS2\bin\VersionCueCS2.exe[1692] msvcrt.dll!_heapused                           77BFBE3A 5 Bytes  JMP 0A90D620 c:\Programme\Adobe\Adobe Version Cue CS2\bin\SHSMP.DLL (Memory Management Library for Win32/MicroQuill Software Publishing, Inc.)
.text  c:\Programme\Adobe\Adobe Version Cue CS2\bin\VersionCueCS2.exe[1692] msvcrt.dll!_heapwalk                           77BFBE4D 5 Bytes  JMP 0A90D590 c:\Programme\Adobe\Adobe Version Cue CS2\bin\SHSMP.DLL (Memory Management Library for Win32/MicroQuill Software Publishing, Inc.)
.text  c:\Programme\Adobe\Adobe Version Cue CS2\bin\VersionCueCS2.exe[1692] msvcrt.dll!_msize                              77BFBF6C 5 Bytes  JMP 0A90D2E0 c:\Programme\Adobe\Adobe Version Cue CS2\bin\SHSMP.DLL (Memory Management Library for Win32/MicroQuill Software Publishing, Inc.)
.text  c:\Programme\Adobe\Adobe Version Cue CS2\bin\VersionCueCS2.exe[1692] msvcrt.dll!calloc                              77BFC0C3 5 Bytes  JMP 0A90D270 c:\Programme\Adobe\Adobe Version Cue CS2\bin\SHSMP.DLL (Memory Management Library for Win32/MicroQuill Software Publishing, Inc.)
.text  c:\Programme\Adobe\Adobe Version Cue CS2\bin\VersionCueCS2.exe[1692] msvcrt.dll!free                                77BFC21B 5 Bytes  JMP 0A90D2D0 c:\Programme\Adobe\Adobe Version Cue CS2\bin\SHSMP.DLL (Memory Management Library for Win32/MicroQuill Software Publishing, Inc.)
.text  c:\Programme\Adobe\Adobe Version Cue CS2\bin\VersionCueCS2.exe[1692] msvcrt.dll!malloc                              77BFC407 5 Bytes  JMP 0A90D230 c:\Programme\Adobe\Adobe Version Cue CS2\bin\SHSMP.DLL (Memory Management Library for Win32/MicroQuill Software Publishing, Inc.)
.text  c:\Programme\Adobe\Adobe Version Cue CS2\bin\VersionCueCS2.exe[1692] msvcrt.dll!realloc                             77BFC437 5 Bytes  JMP 0A90D2B0 c:\Programme\Adobe\Adobe Version Cue CS2\bin\SHSMP.DLL (Memory Management Library for Win32/MicroQuill Software Publishing, Inc.)
.text  C:\Programme\Samsung\Kies\External\FirmwareUpdate\KiesPDLR.exe[2144] ntdll.dll!DbgBreakPoint                        7C91120E 1 Byte  [C3]
.text  C:\Programme\Samsung\Kies\External\FirmwareUpdate\KiesPDLR.exe[2144] ntdll.dll!DbgUiRemoteBreakin                   7C9620EC 5 Bytes  JMP 7C9325C8 C:\WINDOWS\system32\ntdll.dll (DLL für NT-Layer/Microsoft Corporation)

---- EOF - GMER 2.1 ----
         
Jetzt wollte ich den Avira Scanner durchlaufen lassen und der hat dann auch "keine Rückmeldung" gegeben.

Wäre schön wenn mir jemand helfen könnte und wie gesagt, wenn noch was fehlt einfach bescheid geben, ich geb mein Bestes!!!

Alt 27.02.2013, 17:19   #2
markusg
/// Malware-holic
 
Kann  die Software "Snap.do" nicht deinstallieren? - Standard

Kann die Software "Snap.do" nicht deinstallieren?



Hi,

Falls noch nicht vorhanden, lade Dir bitte OTL von Oldtimer herunter und speichere es auf Deinem Desktop
  • Starte bitte die
    OTL.exe
    .
    Vista und Win7 User mit Rechtsklick "als Administrator starten"
  • Kopiere nun den Inhalt in die
    Textbox.
Code:
ATTFilter
activex
netsvcs
msconfig
%SYSTEMDRIVE%\*.
%PROGRAMFILES%\*.exe
%LOCALAPPDATA%\*.exe
%systemroot%\*. /mp /s
C:\Windows\system32\*.tsp
/md5start
userinit.exe
eventlog.dll
scecli.dll
netlogon.dll
cngaudit.dll
ws2ifsl.sys
sceclt.dll
ntelogon.dll
winlogon.exe
logevent.dll
user32.DLL
explorer.exe
iaStor.sys
nvstor.sys
atapi.sys
IdeChnDr.sys
viasraid.sys
AGP440.sys
vaxscsi.sys
nvatabus.sys
viamraid.sys
nvata.sys
nvgts.sys
iastorv.sys
ViPrt.sys
eNetHook.dll
ahcix86.sys
KR10N.sys
nvstor32.sys
ahcix86s.sys
/md5stop
%systemroot%\system32\drivers\*.sys /lockedfiles
%systemroot%\System32\config\*.sav
%systemroot%\system32\*.dll /lockedfiles
%USERPROFILE%\*.*
%USERPROFILE%\Local Settings\Temp\*.exe
%USERPROFILE%\Local Settings\Temp\*.dll
%USERPROFILE%\Application Data\*.exe
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\SubSystems|Windows /rs
CREATERESTOREPOINT
         
  • Schliesse bitte nun alle Programme. (Wichtig)
  • Klicke nun bitte auf den Quick Scan Button.
  • Kopiere
    nun den Inhalt aus OTL.txt und Extra.txt hier in Deinen Thread
__________________

__________________

Alt 27.02.2013, 17:46   #3
momo29
 
Kann  die Software "Snap.do" nicht deinstallieren? - Standard

Kann die Software "Snap.do" nicht deinstallieren?



Erstmal danke das Du so schnell geantwortet hast.
Ich hab versucht das OTL auszuführen so wie Du es beschrieben hast, aber so wie ich es im ersten Post schon geschrieben habe:

2. OTL gemacht, allerdings bei "Scanning Firefox settings" kam die Meldung
"keine Rückmeldung" musste ich beenden mit "Strg+Umschalt+Esc (Task Manager)
also konnte nicht ausgeführt werden.

Geht es trotzdem nicht, hängt sich jedesmal auf bei Scanning Firefox settings und ich muss es beenden...
__________________

Alt 27.02.2013, 18:28   #4
markusg
/// Malware-holic
 
Kann  die Software "Snap.do" nicht deinstallieren? - Standard

Kann die Software "Snap.do" nicht deinstallieren?



sorry, übersehen.
Downloade dir bitte TDSSKiller TDSSKiller.exe und speichere diese Datei auf dem Desktop
  • Starte die TDSSKiller.exe - Einstellen wie in der Anleitung zu TDSSKiller beschrieben.
  • Drücke Start Scan
  • Sollten infizierte Objekte gefunden werden, wähle keinesfalls Cure. Wähle Skip und klicke auf Continue.
    TDSSKiller wird eine Logfile auf deinem Systemlaufwerk speichern (Meistens C:\)
    Als Beispiel: C:\TDSSKiller.<Version_Datum_Uhrzeit>log.txt
Poste den Inhalt bitte in jedem Fall hier in deinen Thread.
__________________
-Verdächtige mails bitte an uns zur Analyse weiterleiten:
markusg.trojaner-board@web.de
Weiterleiten
Anleitung:
http://markusg.trojaner-board.de
Mails bitte vorerst nach obiger Anleitung an
markusg.trojaner-board@web.de
Weiterleiten
Wenn Ihr uns unterstützen möchtet

Alt 27.02.2013, 18:53   #5
momo29
 
Kann  die Software "Snap.do" nicht deinstallieren? - Standard

Kann die Software "Snap.do" nicht deinstallieren?



Da geht nur ein Fenster auf da steht Threads detected und dann eine Liste mit den Funden, dann gibts nur 2 Button da steht "Copy all to quarantine" und "Restore default actions". Bei den Funden steht überall skip und unten noch continue. Aber speichern kann ich das nicht

hab doch noch was gefunden:

Code:
ATTFilter
18:43:55.0359 3836  TDSS rootkit removing tool 2.8.16.0 Feb 11 2013 18:50:42
18:43:55.0593 3836  ============================================================
18:43:55.0593 3836  Current date / time: 2013/02/27 18:43:55.0593
18:43:55.0593 3836  SystemInfo:
18:43:55.0593 3836  
18:43:55.0593 3836  OS Version: 5.1.2600 ServicePack: 3.0
18:43:55.0593 3836  Product type: Workstation
18:43:55.0593 3836  ComputerName: xxx-76902DA8B
18:43:55.0593 3836  UserName: 
18:43:55.0593 3836  Windows directory: C:\WINDOWS
18:43:55.0593 3836  System windows directory: C:\WINDOWS
18:43:55.0593 3836  Processor architecture: Intel x86
18:43:55.0593 3836  Number of processors: 2
18:43:55.0593 3836  Page size: 0x1000
18:43:55.0593 3836  Boot type: Normal boot
18:43:55.0593 3836  ============================================================
18:43:56.0531 3836  Drive \Device\Harddisk0\DR0 - Size: 0x4A85D56000 (298.09 Gb), SectorSize: 0x200, Cylinders: 0x9801, SectorsPerTrack: 0x3F, TracksPerCylinder: 0xFF, Type 'K0', Flags 0x00000054
18:43:56.0562 3836  ============================================================
18:43:56.0562 3836  \Device\Harddisk0\DR0:
18:43:56.0562 3836  MBR partitions:
18:43:56.0562 3836  \Device\Harddisk0\DR0\Partition1: MBR, Type 0x7, StartLBA 0x3F, BlocksNum 0x61A7927
18:43:56.0578 3836  \Device\Harddisk0\DR0\Partition2: MBR, Type 0x7, StartLBA 0x61A79A5, BlocksNum 0x1F281E5B
18:43:56.0578 3836  ============================================================
18:43:56.0609 3836  D: <-> \Device\Harddisk0\DR0\Partition2
18:43:56.0640 3836  C: <-> \Device\Harddisk0\DR0\Partition1
18:43:56.0640 3836  ============================================================
18:43:56.0640 3836  Initialize success
18:43:56.0640 3836  ============================================================
18:44:33.0796 3328  ============================================================
18:44:33.0796 3328  Scan started
18:44:33.0796 3328  Mode: Manual; SigCheck; TDLFS; 
18:44:33.0796 3328  ============================================================
18:44:33.0984 3328  ================ Scan system memory ========================
18:44:33.0984 3328  System memory - ok
18:44:33.0984 3328  ================ Scan services =============================
18:44:34.0234 3328  Abiosdsk - ok
18:44:34.0234 3328  abp480n5 - ok
18:44:34.0312 3328  [ AC407F1A62C3A300B4F2B5A9F1D55B2C ] ACPI            C:\WINDOWS\system32\DRIVERS\ACPI.sys
18:44:37.0671 3328  ACPI - ok
18:44:37.0703 3328  [ 9E1CA3160DAFB159CA14F83B1E317F75 ] ACPIEC          C:\WINDOWS\system32\drivers\ACPIEC.sys
18:44:37.0828 3328  ACPIEC - ok
18:44:37.0890 3328  [ 8B46D5A1D3EF08232C04D0EAFB871FB2 ] Adobe LM Service C:\Programme\Gemeinsame Dateien\Adobe Systems Shared\Service\Adobelmsvc.exe
18:44:37.0906 3328  Adobe LM Service ( UnsignedFile.Multi.Generic ) - warning
18:44:37.0906 3328  Adobe LM Service - detected UnsignedFile.Multi.Generic (1)
18:44:37.0984 3328  [ 41D15EAD554396BF35B7C5246AD47A28 ] Adobe Version Cue CS2 c:\Programme\Adobe\Adobe Version Cue CS2\bin\VersionCueCS2.exe
18:44:38.0000 3328  Adobe Version Cue CS2 ( UnsignedFile.Multi.Generic ) - warning
18:44:38.0000 3328  Adobe Version Cue CS2 - detected UnsignedFile.Multi.Generic (1)
18:44:38.0109 3328  [ 9942DC4CC265CDA00486504444EF521D ] AdobeFlashPlayerUpdateSvc C:\WINDOWS\system32\Macromed\Flash\FlashPlayerUpdateService.exe
18:44:38.0140 3328  AdobeFlashPlayerUpdateSvc - ok
18:44:38.0140 3328  adpu160m - ok
18:44:38.0203 3328  [ 8BED39E3C35D6A489438B8141717A557 ] aec             C:\WINDOWS\system32\drivers\aec.sys
18:44:38.0296 3328  aec - ok
18:44:38.0359 3328  [ 1E44BC1E83D8FD2305F8D452DB109CF9 ] AFD             C:\WINDOWS\System32\drivers\afd.sys
18:44:38.0406 3328  AFD - ok
18:44:38.0406 3328  Aha154x - ok
18:44:38.0406 3328  aic78u2 - ok
18:44:38.0406 3328  aic78xx - ok
18:44:38.0484 3328  [ 738D80CC01D7BC7584BE917B7F544394 ] Alerter         C:\WINDOWS\system32\alrsvc.dll
18:44:38.0640 3328  Alerter - ok
18:44:38.0656 3328  [ 190CD73D4984F94D823F9444980513E5 ] ALG             C:\WINDOWS\System32\alg.exe
18:44:38.0703 3328  ALG - ok
18:44:38.0703 3328  AliIde - ok
18:44:38.0718 3328  amsint - ok
18:44:38.0796 3328  [ 459465DA28E49B358ECFE0D788F328F4 ] AntiVirSchedulerService C:\Programme\Avira\AntiVir Desktop\sched.exe
18:44:38.0812 3328  AntiVirSchedulerService - ok
18:44:38.0875 3328  [ BCDD17E8469D647A71B347C4B6F86685 ] AntiVirService  C:\Programme\Avira\AntiVir Desktop\avguard.exe
18:44:38.0875 3328  AntiVirService - ok
18:44:38.0953 3328  [ D45960BE52C3C610D361977057F98C54 ] AppMgmt         C:\WINDOWS\System32\appmgmts.dll
18:44:39.0015 3328  AppMgmt - ok
18:44:39.0015 3328  asc - ok
18:44:39.0015 3328  asc3350p - ok
18:44:39.0015 3328  asc3550 - ok
18:44:39.0125 3328  [ 776ACEFA0CA9DF0FAA51A5FB2F435705 ] aspnet_state    C:\WINDOWS\Microsoft.NET\Framework\v4.0.30319\aspnet_state.exe
18:44:39.0140 3328  aspnet_state - ok
18:44:39.0171 3328  [ B153AFFAC761E7F5FCFA822B9C4E97BC ] AsyncMac        C:\WINDOWS\system32\DRIVERS\asyncmac.sys
18:44:39.0265 3328  AsyncMac - ok
18:44:39.0312 3328  [ 9F3A2F5AA6875C72BF062C712CFA2674 ] atapi           C:\WINDOWS\system32\DRIVERS\atapi.sys
18:44:39.0406 3328  atapi - ok
18:44:39.0406 3328  Atdisk - ok
18:44:39.0437 3328  [ 9916C1225104BA14794209CFA8012159 ] Atmarpc         C:\WINDOWS\system32\DRIVERS\atmarpc.sys
18:44:39.0531 3328  Atmarpc - ok
18:44:39.0562 3328  [ 58ED0D5452DF7BE732193E7999C6B9A4 ] AudioSrv        C:\WINDOWS\System32\audiosrv.dll
18:44:39.0656 3328  AudioSrv - ok
18:44:39.0687 3328  [ D9F724AA26C010A217C97606B160ED68 ] audstub         C:\WINDOWS\system32\DRIVERS\audstub.sys
18:44:39.0765 3328  audstub - ok
18:44:39.0796 3328  [ A5C175039B1D6D85D0E79F5855828E4D ] avgntflt        C:\WINDOWS\system32\DRIVERS\avgntflt.sys
18:44:39.0859 3328  avgntflt - ok
18:44:39.0921 3328  [ 37B854C7D1F477E66C5B49C7700C47CC ] avipbb          C:\WINDOWS\system32\DRIVERS\avipbb.sys
18:44:39.0937 3328  avipbb - ok
18:44:39.0953 3328  [ FFB78D74E1EA5F811341A6E7AC547A46 ] avkmgr          C:\WINDOWS\system32\DRIVERS\avkmgr.sys
18:44:39.0968 3328  avkmgr - ok
18:44:40.0093 3328  [ C6F4C466B654C1BE98AF31418BB5AC30 ] AVM WLAN Connection Service C:\Programme\avmwlanstick\WlanNetService.exe
18:44:40.0187 3328  AVM WLAN Connection Service ( UnsignedFile.Multi.Generic ) - warning
18:44:40.0187 3328  AVM WLAN Connection Service - detected UnsignedFile.Multi.Generic (1)
18:44:40.0187 3328  [ 263CF9D248FD5E020A1333ED4F7EAA88 ] avmeject        C:\WINDOWS\system32\drivers\avmeject.sys
18:44:40.0203 3328  avmeject ( UnsignedFile.Multi.Generic ) - warning
18:44:40.0203 3328  avmeject - detected UnsignedFile.Multi.Generic (1)
18:44:40.0250 3328  [ DA1F27D85E0D1525F6621372E7B685E9 ] Beep            C:\WINDOWS\system32\drivers\Beep.sys
18:44:40.0343 3328  Beep - ok
18:44:40.0468 3328  [ D6F603772A789BB3228F310D650B8BD1 ] BITS            C:\WINDOWS\system32\qmgr.dll
18:44:40.0625 3328  BITS - ok
18:44:40.0671 3328  [ B71549F23736ADF83A571061C47777FD ] Browser         C:\WINDOWS\System32\browser.dll
18:44:40.0718 3328  Browser - ok
18:44:40.0734 3328  [ 90A673FC8E12A79AFBED2576F6A7AAF9 ] cbidf2k         C:\WINDOWS\system32\drivers\cbidf2k.sys
18:44:40.0828 3328  cbidf2k - ok
18:44:40.0859 3328  [ FDC06E2ADA8C468EBB161624E03976CF ] CCDECODE        C:\WINDOWS\system32\DRIVERS\CCDECODE.sys
18:44:40.0890 3328  CCDECODE - ok
18:44:40.0906 3328  cd20xrnt - ok
18:44:40.0937 3328  [ C1B486A7658353D33A10CC15211A873B ] Cdaudio         C:\WINDOWS\system32\drivers\Cdaudio.sys
18:44:41.0031 3328  Cdaudio - ok
18:44:41.0062 3328  [ C885B02847F5D2FD45A24E219ED93B32 ] Cdfs            C:\WINDOWS\system32\drivers\Cdfs.sys
18:44:41.0156 3328  Cdfs - ok
18:44:41.0187 3328  [ 1F4260CC5B42272D71F79E570A27A4FE ] Cdrom           C:\WINDOWS\system32\DRIVERS\cdrom.sys
18:44:41.0281 3328  Cdrom - ok
18:44:41.0281 3328  Changer - ok
18:44:41.0312 3328  [ 28E3040D1F1CA2008CD6B29DFEBC9A5E ] CiSvc           C:\WINDOWS\system32\cisvc.exe
18:44:41.0421 3328  CiSvc - ok
18:44:41.0437 3328  [ 778A30ED3C134EB7E406AFC407E9997D ] ClipSrv         C:\WINDOWS\system32\clipsrv.exe
18:44:41.0531 3328  ClipSrv - ok
18:44:41.0625 3328  [ D87ACAED61E417BBA546CED5E7E36D9C ] clr_optimization_v2.0.50727_32 C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\mscorsvw.exe
18:44:41.0640 3328  clr_optimization_v2.0.50727_32 - ok
18:44:41.0703 3328  [ C5A75EB48E2344ABDC162BDA79E16841 ] clr_optimization_v4.0.30319_32 C:\WINDOWS\Microsoft.NET\Framework\v4.0.30319\mscorsvw.exe
18:44:41.0718 3328  clr_optimization_v4.0.30319_32 - ok
18:44:41.0718 3328  CmdIde - ok
18:44:41.0718 3328  COMSysApp - ok
18:44:41.0734 3328  Cpqarray - ok
18:44:41.0765 3328  [ 611F824E5C703A5A899F84C5F1699E4D ] CryptSvc        C:\WINDOWS\System32\cryptsvc.dll
18:44:41.0859 3328  CryptSvc - ok
18:44:41.0859 3328  dac2w2k - ok
18:44:41.0875 3328  dac960nt - ok
18:44:41.0984 3328  [ 3127AFBF2C1ED0AB14A1BBB7AAECB85B ] DcomLaunch      C:\WINDOWS\system32\rpcss.dll
18:44:42.0125 3328  DcomLaunch - ok
18:44:42.0156 3328  [ 6216FD7FD227DE454238A702B218CEC7 ] dgderdrv        C:\WINDOWS\system32\drivers\dgderdrv.sys
18:44:42.0171 3328  dgderdrv - ok
18:44:42.0218 3328  [ 6CC6C4B9D7B906A151AA094CA087B9F0 ] dg_ssudbus      C:\WINDOWS\system32\DRIVERS\ssudbus.sys
18:44:42.0218 3328  dg_ssudbus - ok
18:44:42.0281 3328  [ C29A1C9B75BA38FA37F8C44405DEC360 ] Dhcp            C:\WINDOWS\System32\dhcpcsvc.dll
18:44:42.0390 3328  Dhcp - ok
18:44:42.0421 3328  [ 044452051F3E02E7963599FC8F4F3E25 ] Disk            C:\WINDOWS\system32\DRIVERS\disk.sys
18:44:42.0515 3328  Disk - ok
18:44:42.0515 3328  dmadmin - ok
18:44:42.0750 3328  [ 0DCFC8395A99FECBB1EF771CEC7FE4EA ] dmboot          C:\WINDOWS\system32\drivers\dmboot.sys
18:44:42.0968 3328  dmboot - ok
18:44:43.0015 3328  [ 53720AB12B48719D00E327DA470A619A ] dmio            C:\WINDOWS\system32\drivers\dmio.sys
18:44:43.0109 3328  dmio - ok
18:44:43.0140 3328  [ E9317282A63CA4D188C0DF5E09C6AC5F ] dmload          C:\WINDOWS\system32\drivers\dmload.sys
18:44:43.0234 3328  dmload - ok
18:44:43.0265 3328  [ 25C83FFBBA13B554EB6D59A9B2E2EE78 ] dmserver        C:\WINDOWS\System32\dmserver.dll
18:44:43.0359 3328  dmserver - ok
18:44:43.0406 3328  [ 8A208DFCF89792A484E76C40E5F50B45 ] DMusic          C:\WINDOWS\system32\drivers\DMusic.sys
18:44:43.0500 3328  DMusic - ok
18:44:43.0531 3328  [ 407F3227AC618FD1CA54B335B083DE07 ] Dnscache        C:\WINDOWS\System32\dnsrslvr.dll
18:44:43.0562 3328  Dnscache - ok
18:44:43.0625 3328  [ 676E36C4FF5BCEA1900F44182B9723E6 ] Dot3svc         C:\WINDOWS\System32\dot3svc.dll
18:44:43.0718 3328  Dot3svc - ok
18:44:43.0718 3328  dpti2o - ok
18:44:43.0750 3328  [ 8F5FCFF8E8848AFAC920905FBD9D33C8 ] drmkaud         C:\WINDOWS\system32\drivers\drmkaud.sys
18:44:43.0828 3328  drmkaud - ok
18:44:43.0859 3328  [ 4E4F2FDDAB0A0736D7671134DCCE91FB ] EapHost         C:\WINDOWS\System32\eapsvc.dll
18:44:43.0953 3328  EapHost - ok
18:44:43.0984 3328  [ 877C18558D70587AA7823A1A308AC96B ] ERSvc           C:\WINDOWS\System32\ersvc.dll
18:44:44.0062 3328  ERSvc - ok
18:44:44.0125 3328  [ A3EDBE9053889FB24AB22492472B39DC ] Eventlog        C:\WINDOWS\system32\services.exe
18:44:44.0140 3328  Eventlog - ok
18:44:44.0234 3328  [ AF4F6B5739D18CA7972AB53E091CBC74 ] EventSystem     C:\WINDOWS\system32\es.dll
18:44:44.0328 3328  EventSystem - ok
18:44:44.0406 3328  [ 38D332A6D56AF32635675F132548343E ] Fastfat         C:\WINDOWS\system32\drivers\Fastfat.sys
18:44:44.0515 3328  Fastfat - ok
18:44:44.0578 3328  [ 2DB7D303C36DDD055215052F118E8E75 ] FastUserSwitchingCompatibility C:\WINDOWS\System32\shsvcs.dll
18:44:44.0609 3328  FastUserSwitchingCompatibility - ok
18:44:44.0640 3328  [ 92CDD60B6730B9F50F6A1A0C1F8CDC81 ] Fdc             C:\WINDOWS\system32\drivers\Fdc.sys
18:44:44.0734 3328  Fdc - ok
18:44:44.0765 3328  [ B0678A548587C5F1967B0D70BACAD6C1 ] Fips            C:\WINDOWS\system32\drivers\Fips.sys
18:44:44.0859 3328  Fips - ok
18:44:44.0890 3328  [ 9D27E7B80BFCDF1CDD9B555862D5E7F0 ] Flpydisk        C:\WINDOWS\system32\drivers\Flpydisk.sys
18:44:44.0984 3328  Flpydisk - ok
18:44:45.0046 3328  [ B2CF4B0786F8212CB92ED2B50C6DB6B0 ] FltMgr          C:\WINDOWS\system32\DRIVERS\fltMgr.sys
18:44:45.0140 3328  FltMgr - ok
18:44:45.0187 3328  [ 8BA7C024070F2B7FDD98ED8A4BA41789 ] FontCache3.0.0.0 C:\WINDOWS\Microsoft.NET\Framework\v3.0\WPF\PresentationFontCache.exe
18:44:45.0203 3328  FontCache3.0.0.0 - ok
18:44:45.0234 3328  [ DDEE99DC54EFA20BD5A442CD733C4462 ] FsUsbExDisk     C:\WINDOWS\system32\FsUsbExDisk.SYS
18:44:45.0250 3328  FsUsbExDisk ( UnsignedFile.Multi.Generic ) - warning
18:44:45.0250 3328  FsUsbExDisk - detected UnsignedFile.Multi.Generic (1)
18:44:45.0343 3328  [ 0796C1E47ADB9825269E64B9DAB4E741 ] FsUsbExService  C:\WINDOWS\system32\FsUsbExService.Exe
18:44:45.0375 3328  FsUsbExService ( UnsignedFile.Multi.Generic ) - warning
18:44:45.0375 3328  FsUsbExService - detected UnsignedFile.Multi.Generic (1)
18:44:45.0390 3328  [ 3E1E2BD4F39B0E2B7DC4F4D2BCC2779A ] Fs_Rec          C:\WINDOWS\system32\drivers\Fs_Rec.sys
18:44:45.0484 3328  Fs_Rec - ok
18:44:45.0515 3328  [ 8F1955CE42E1484714B542F341647778 ] Ftdisk          C:\WINDOWS\system32\DRIVERS\ftdisk.sys
18:44:45.0609 3328  Ftdisk - ok
18:44:45.0890 3328  [ 7AD4C281CB1661086B05E087230D4B76 ] fwlanusb4       C:\WINDOWS\system32\DRIVERS\fwlanusb4.sys
18:44:46.0359 3328  fwlanusb4 - ok
18:44:46.0421 3328  [ 0A02C63C8B144BD8C86B103DEE7C86A2 ] Gpc             C:\WINDOWS\system32\DRIVERS\msgpc.sys
18:44:46.0578 3328  Gpc - ok
18:44:46.0796 3328  [ 506708142BC63DABA64F2D3AD1DCD5BF ] gupdate         C:\Programme\Google\Update\GoogleUpdate.exe
18:44:46.0843 3328  gupdate - ok
18:44:47.0046 3328  [ 506708142BC63DABA64F2D3AD1DCD5BF ] gupdatem        C:\Programme\Google\Update\GoogleUpdate.exe
18:44:47.0062 3328  gupdatem - ok
18:44:47.0125 3328  [ 573C7D0A32852B48F3058CFD8026F511 ] HDAudBus        C:\WINDOWS\system32\DRIVERS\HDAudBus.sys
18:44:47.0218 3328  HDAudBus - ok
18:44:47.0281 3328  [ CB66BF85BF599BEFD6C6A57C2E20357F ] helpsvc         C:\WINDOWS\PCHealth\HelpCtr\Binaries\pchsvc.dll
18:44:47.0375 3328  helpsvc - ok
18:44:47.0406 3328  [ B35DA85E60C0103F2E4104532DA2F12B ] HidServ         C:\WINDOWS\System32\hidserv.dll
18:44:47.0484 3328  HidServ - ok
18:44:47.0515 3328  [ CCF82C5EC8A7326C3066DE870C06DAF1 ] hidusb          C:\WINDOWS\system32\DRIVERS\hidusb.sys
18:44:47.0609 3328  hidusb - ok
18:44:47.0640 3328  [ ED29F14101523A6E0E808107405D452C ] hkmsvc          C:\WINDOWS\System32\kmsvc.dll
18:44:47.0718 3328  hkmsvc - ok
18:44:47.0718 3328  hpn - ok
18:44:47.0812 3328  [ F80A415EF82CD06FFAF0D971528EAD38 ] HTTP            C:\WINDOWS\system32\Drivers\HTTP.sys
18:44:47.0843 3328  HTTP - ok
18:44:47.0875 3328  [ 9E4ADB854CEBCFB81A4B36718FEECD16 ] HTTPFilter      C:\WINDOWS\System32\w3ssl.dll
18:44:47.0968 3328  HTTPFilter - ok
18:44:47.0984 3328  huawei_enumerator - ok
18:44:47.0984 3328  i2omgmt - ok
18:44:47.0984 3328  i2omp - ok
18:44:48.0031 3328  [ E283B97CFBEB86C1D86BAED5F7846A92 ] i8042prt        C:\WINDOWS\system32\drivers\i8042prt.sys
18:44:48.0109 3328  i8042prt - ok
18:44:48.0390 3328  [ C01AC32DC5C03076CFB852CB5DA5229C ] idsvc           C:\WINDOWS\Microsoft.NET\Framework\v3.0\Windows Communication Foundation\infocard.exe
18:44:48.0625 3328  idsvc - ok
18:44:48.0671 3328  [ 083A052659F5310DD8B6A6CB05EDCF8E ] Imapi           C:\WINDOWS\system32\DRIVERS\imapi.sys
18:44:48.0750 3328  Imapi - ok
18:44:48.0812 3328  [ D4B413AA210C21E46AEDD2BA5B68D38E ] ImapiService    C:\WINDOWS\system32\imapi.exe
18:44:48.0906 3328  ImapiService - ok
18:44:48.0906 3328  ini910u - ok
18:44:48.0906 3328  IntelIde - ok
18:44:48.0937 3328  [ 4C7D2750158ED6E7AD642D97BFFAE351 ] intelppm        C:\WINDOWS\system32\DRIVERS\intelppm.sys
18:44:49.0031 3328  intelppm - ok
18:44:49.0062 3328  [ 3BB22519A194418D5FEC05D800A19AD0 ] Ip6Fw           C:\WINDOWS\system32\DRIVERS\Ip6Fw.sys
18:44:49.0140 3328  Ip6Fw - ok
18:44:49.0171 3328  [ 731F22BA402EE4B62748ADAF6363C182 ] IpFilterDriver  C:\WINDOWS\system32\DRIVERS\ipfltdrv.sys
18:44:49.0265 3328  IpFilterDriver - ok
18:44:49.0343 3328  [ B87AB476DCF76E72010632B5550955F5 ] IpInIp          C:\WINDOWS\system32\DRIVERS\ipinip.sys
18:44:49.0421 3328  IpInIp - ok
18:44:49.0484 3328  [ CC748EA12C6EFFDE940EE98098BF96BB ] IpNat           C:\WINDOWS\system32\DRIVERS\ipnat.sys
18:44:49.0562 3328  IpNat - ok
18:44:49.0593 3328  [ 23C74D75E36E7158768DD63D92789A91 ] IPSec           C:\WINDOWS\system32\DRIVERS\ipsec.sys
18:44:49.0703 3328  IPSec - ok
18:44:49.0734 3328  [ C93C9FF7B04D772627A3646D89F7BF89 ] IRENUM          C:\WINDOWS\system32\DRIVERS\irenum.sys
18:44:49.0781 3328  IRENUM - ok
18:44:49.0812 3328  [ 6DFB88F64135C525433E87648BDA30DE ] isapnp          C:\WINDOWS\system32\DRIVERS\isapnp.sys
18:44:49.0906 3328  isapnp - ok
18:44:49.0937 3328  [ 1704D8C4C8807B889E43C649B478A452 ] Kbdclass        C:\WINDOWS\system32\DRIVERS\kbdclass.sys
18:44:50.0031 3328  Kbdclass - ok
18:44:50.0031 3328  [ B6D6C117D771C98130497265F26D1882 ] kbdhid          C:\WINDOWS\system32\DRIVERS\kbdhid.sys
18:44:50.0125 3328  kbdhid - ok
18:44:50.0203 3328  [ 692BCF44383D056AED41B045A323D378 ] kmixer          C:\WINDOWS\system32\drivers\kmixer.sys
18:44:50.0296 3328  kmixer - ok
18:44:50.0359 3328  [ B467646C54CC746128904E1654C750C1 ] KSecDD          C:\WINDOWS\system32\drivers\KSecDD.sys
18:44:50.0421 3328  KSecDD - ok
18:44:50.0468 3328  [ 080CF8720A306A64F7A09D1226491791 ] L1e             C:\WINDOWS\system32\DRIVERS\l1e51x86.sys
18:44:50.0500 3328  L1e - ok
18:44:50.0546 3328  [ 2BBDCB79900990F0716DFCB714E72DE7 ] LanmanServer    C:\WINDOWS\System32\srvsvc.dll
18:44:50.0578 3328  LanmanServer - ok
18:44:50.0656 3328  [ 1869B14B06B44B44AF70548E1EA3303F ] lanmanworkstation C:\WINDOWS\System32\wkssvc.dll
18:44:50.0687 3328  lanmanworkstation - ok
18:44:50.0703 3328  lbrtfdc - ok
18:44:50.0812 3328  [ 027D03D9D8AB95194A115A999E960AC0 ] LexBceS         C:\WINDOWS\system32\LEXBCES.EXE
18:44:50.0859 3328  LexBceS - ok
18:44:50.0890 3328  [ 636714B7D43C8D0C80449123FD266920 ] LmHosts         C:\WINDOWS\System32\lmhsvc.dll
18:44:50.0984 3328  LmHosts - ok
18:44:50.0984 3328  massfilter - ok
18:44:51.0015 3328  [ B7550A7107281D170CE85524B1488C98 ] Messenger       C:\WINDOWS\System32\msgsvc.dll
18:44:51.0109 3328  Messenger - ok
18:44:51.0140 3328  [ 4AE068242760A1FB6E1A44BF4E16AFA6 ] mnmdd           C:\WINDOWS\system32\drivers\mnmdd.sys
18:44:51.0218 3328  mnmdd - ok
18:44:51.0250 3328  [ C2F1D365FD96791B037EE504868065D3 ] mnmsrvc         C:\WINDOWS\system32\mnmsrvc.exe
18:44:51.0359 3328  mnmsrvc - ok
18:44:51.0375 3328  [ 6FB74EBD4EC57A6F1781DE3852CC3362 ] Modem           C:\WINDOWS\system32\drivers\Modem.sys
18:44:51.0484 3328  Modem - ok
18:44:51.0500 3328  [ B24CE8005DEAB254C0251E15CB71D802 ] Mouclass        C:\WINDOWS\system32\DRIVERS\mouclass.sys
18:44:51.0578 3328  Mouclass - ok
18:44:51.0593 3328  [ 66A6F73C74E1791464160A7065CE711A ] mouhid          C:\WINDOWS\system32\DRIVERS\mouhid.sys
18:44:51.0687 3328  mouhid - ok
18:44:51.0734 3328  [ A80B9A0BAD1B73637DBCBBA7DF72D3FD ] MountMgr        C:\WINDOWS\system32\drivers\MountMgr.sys
18:44:51.0812 3328  MountMgr - ok
18:44:51.0859 3328  [ 23FF2AA965A773880A9EC8C1ABF09ABC ] MozillaMaintenance C:\Programme\Mozilla Maintenance Service\maintenanceservice.exe
18:44:51.0875 3328  MozillaMaintenance - ok
18:44:51.0890 3328  mraid35x - ok
18:44:51.0937 3328  [ 11D42BB6206F33FBB3BA0288D3EF81BD ] MRxDAV          C:\WINDOWS\system32\DRIVERS\mrxdav.sys
18:44:52.0031 3328  MRxDAV - ok
18:44:52.0171 3328  [ 7D304A5EB4344EBEEAB53A2FE3FFB9F0 ] MRxSmb          C:\WINDOWS\system32\DRIVERS\mrxsmb.sys
18:44:52.0281 3328  MRxSmb - ok
18:44:52.0312 3328  [ 35A031AF38C55F92D28AA03EE9F12CC9 ] MSDTC           C:\WINDOWS\system32\msdtc.exe
18:44:52.0406 3328  MSDTC - ok
18:44:52.0437 3328  [ C941EA2454BA8350021D774DAF0F1027 ] Msfs            C:\WINDOWS\system32\drivers\Msfs.sys
18:44:52.0531 3328  Msfs - ok
18:44:52.0531 3328  MSIServer - ok
18:44:52.0546 3328  [ D1575E71568F4D9E14CA56B7B0453BF1 ] MSKSSRV         C:\WINDOWS\system32\drivers\MSKSSRV.sys
18:44:52.0625 3328  MSKSSRV - ok
18:44:52.0640 3328  [ 325BB26842FC7CCC1FCCE2C457317F3E ] MSPCLOCK        C:\WINDOWS\system32\drivers\MSPCLOCK.sys
18:44:52.0734 3328  MSPCLOCK - ok
18:44:52.0734 3328  [ BAD59648BA099DA4A17680B39730CB3D ] MSPQM           C:\WINDOWS\system32\drivers\MSPQM.sys
18:44:52.0843 3328  MSPQM - ok
18:44:52.0875 3328  [ AF5F4F3F14A8EA2C26DE30F7A1E17136 ] mssmbios        C:\WINDOWS\system32\DRIVERS\mssmbios.sys
18:44:52.0968 3328  mssmbios - ok
18:44:52.0984 3328  [ D5059366B361F0E1124753447AF08AA2 ] MSTEE           C:\WINDOWS\system32\drivers\MSTEE.sys
18:44:53.0031 3328  MSTEE - ok
18:44:53.0062 3328  [ D48659BB24C48345D926ECB45C1EBDF5 ] MTsensor        C:\WINDOWS\system32\DRIVERS\ASACPI.sys
18:44:53.0093 3328  MTsensor - ok
18:44:53.0140 3328  [ DE6A75F5C270E756C5508D94B6CF68F5 ] Mup             C:\WINDOWS\system32\drivers\Mup.sys
18:44:53.0187 3328  Mup - ok
18:44:53.0218 3328  [ AC31B352CE5E92704056D409834BEB74 ] NABTSFEC        C:\WINDOWS\system32\DRIVERS\NABTSFEC.sys
18:44:53.0234 3328  NABTSFEC - ok
18:44:53.0328 3328  [ 46BB15AE2AC7D025D6D2567B876817BD ] napagent        C:\WINDOWS\System32\qagentrt.dll
18:44:53.0421 3328  napagent - ok
18:44:53.0500 3328  [ 1DF7F42665C94B825322FAE71721130D ] NDIS            C:\WINDOWS\system32\drivers\NDIS.sys
18:44:53.0578 3328  NDIS - ok
18:44:53.0609 3328  [ ABD7629CF2796250F315C1DD0B6CF7A0 ] NdisIP          C:\WINDOWS\system32\DRIVERS\NdisIP.sys
18:44:53.0625 3328  NdisIP - ok
18:44:53.0640 3328  [ 0109C4F3850DFBAB279542515386AE22 ] NdisTapi        C:\WINDOWS\system32\DRIVERS\ndistapi.sys
18:44:53.0671 3328  NdisTapi - ok
18:44:53.0703 3328  [ F927A4434C5028758A842943EF1A3849 ] Ndisuio         C:\WINDOWS\system32\DRIVERS\ndisuio.sys
18:44:53.0796 3328  Ndisuio - ok
18:44:53.0843 3328  [ EDC1531A49C80614B2CFDA43CA8659AB ] NdisWan         C:\WINDOWS\system32\DRIVERS\ndiswan.sys
18:44:53.0937 3328  NdisWan - ok
18:44:53.0968 3328  [ 9282BD12DFB069D3889EB3FCC1000A9B ] NDProxy         C:\WINDOWS\system32\drivers\NDProxy.sys
18:44:54.0000 3328  NDProxy - ok
18:44:54.0015 3328  [ 5D81CF9A2F1A3A756B66CF684911CDF0 ] NetBIOS         C:\WINDOWS\system32\DRIVERS\netbios.sys
18:44:54.0109 3328  NetBIOS - ok
18:44:54.0156 3328  [ 74B2B2F5BEA5E9A3DC021D685551BD3D ] NetBT           C:\WINDOWS\system32\DRIVERS\netbt.sys
18:44:54.0250 3328  NetBT - ok
18:44:54.0296 3328  [ 8ACE4251BFFD09CE75679FE940E996CC ] NetDDE          C:\WINDOWS\system32\netdde.exe
18:44:54.0421 3328  NetDDE - ok
18:44:54.0468 3328  [ 8ACE4251BFFD09CE75679FE940E996CC ] NetDDEdsdm      C:\WINDOWS\system32\netdde.exe
18:44:54.0546 3328  NetDDEdsdm - ok
18:44:54.0578 3328  [ AFB8261B56CBA0D86AEB6DF682AF9785 ] Netlogon        C:\WINDOWS\system32\lsass.exe
18:44:54.0671 3328  Netlogon - ok
18:44:54.0734 3328  [ E6D88F1F6745BF00B57E7855A2AB696C ] Netman          C:\WINDOWS\System32\netman.dll
18:44:54.0828 3328  Netman - ok
18:44:54.0890 3328  [ D22CD77D4F0D63D1169BB35911BFF12D ] NetTcpPortSharing C:\WINDOWS\Microsoft.NET\Framework\v4.0.30319\SMSvcHost.exe
18:44:54.0906 3328  NetTcpPortSharing - ok
18:44:55.0000 3328  [ F1B67B6B0751AE0E6E964B02821206A3 ] Nla             C:\WINDOWS\System32\mswsock.dll
18:44:55.0015 3328  Nla - ok
18:44:55.0046 3328  [ 3182D64AE053D6FB034F44B6DEF8034A ] Npfs            C:\WINDOWS\system32\drivers\Npfs.sys
18:44:55.0125 3328  Npfs - ok
18:44:55.0296 3328  [ 78A08DD6A8D65E697C18E1DB01C5CDCA ] Ntfs            C:\WINDOWS\system32\drivers\Ntfs.sys
18:44:55.0468 3328  Ntfs - ok
18:44:55.0484 3328  [ AFB8261B56CBA0D86AEB6DF682AF9785 ] NtLmSsp         C:\WINDOWS\system32\lsass.exe
18:44:55.0578 3328  NtLmSsp - ok
18:44:55.0703 3328  [ 56AF4064996FA5BAC9C449B1514B4770 ] NtmsSvc         C:\WINDOWS\system32\ntmssvc.dll
18:44:55.0875 3328  NtmsSvc - ok
18:44:55.0890 3328  [ 73C1E1F395918BC2C6DD67AF7591A3AD ] Null            C:\WINDOWS\system32\drivers\Null.sys
18:44:55.0984 3328  Null - ok
18:44:57.0968 3328  [ 4C3696C1ED1A36629EBB348BF745A328 ] nv              C:\WINDOWS\system32\DRIVERS\nv4_mini.sys
18:45:00.0062 3328  nv - ok
18:45:00.0125 3328  [ 96F1A6F0A0D4F11047DF2F5C17C87E9D ] nvsvc           C:\WINDOWS\system32\nvsvc32.exe
18:45:00.0156 3328  nvsvc ( UnsignedFile.Multi.Generic ) - warning
18:45:00.0156 3328  nvsvc - detected UnsignedFile.Multi.Generic (1)
18:45:00.0187 3328  [ B305F3FAD35083837EF46A0BBCE2FC57 ] NwlnkFlt        C:\WINDOWS\system32\DRIVERS\nwlnkflt.sys
18:45:00.0265 3328  NwlnkFlt - ok
18:45:00.0281 3328  [ C99B3415198D1AAB7227F2C88FD664B9 ] NwlnkFwd        C:\WINDOWS\system32\DRIVERS\nwlnkfwd.sys
18:45:00.0375 3328  NwlnkFwd - ok
18:45:00.0421 3328  [ F84785660305B9B903FB3BCA8BA29837 ] Parport         C:\WINDOWS\system32\DRIVERS\parport.sys
18:45:00.0500 3328  Parport - ok
18:45:00.0531 3328  [ BEB3BA25197665D82EC7065B724171C6 ] PartMgr         C:\WINDOWS\system32\drivers\PartMgr.sys
18:45:00.0625 3328  PartMgr - ok
18:45:00.0656 3328  [ C2BF987829099A3EAA2CA6A0A90ECB4F ] ParVdm          C:\WINDOWS\system32\drivers\ParVdm.sys
18:45:00.0734 3328  ParVdm - ok
18:45:00.0781 3328  [ 387E8DEDC343AA2D1EFBC30580273ACD ] PCI             C:\WINDOWS\system32\DRIVERS\pci.sys
18:45:00.0875 3328  PCI - ok
18:45:00.0875 3328  PCIDump - ok
18:45:00.0890 3328  [ 59BA86D9A61CBCF4DF8E598C331F5B82 ] PCIIde          C:\WINDOWS\system32\DRIVERS\pciide.sys
18:45:00.0984 3328  PCIIde - ok
18:45:01.0031 3328  [ A2A966B77D61847D61A3051DF87C8C97 ] Pcmcia          C:\WINDOWS\system32\drivers\Pcmcia.sys
18:45:01.0125 3328  Pcmcia - ok
18:45:01.0125 3328  PDCOMP - ok
18:45:01.0140 3328  PDFRAME - ok
18:45:01.0140 3328  PDRELI - ok
18:45:01.0140 3328  PDRFRAME - ok
18:45:01.0140 3328  perc2 - ok
18:45:01.0140 3328  perc2hib - ok
18:45:01.0203 3328  [ A3EDBE9053889FB24AB22492472B39DC ] PlugPlay        C:\WINDOWS\system32\services.exe
18:45:01.0218 3328  PlugPlay - ok
18:45:01.0234 3328  [ AFB8261B56CBA0D86AEB6DF682AF9785 ] PolicyAgent     C:\WINDOWS\system32\lsass.exe
18:45:01.0328 3328  PolicyAgent - ok
18:45:01.0359 3328  [ EFEEC01B1D3CF84F16DDD24D9D9D8F99 ] PptpMiniport    C:\WINDOWS\system32\DRIVERS\raspptp.sys
18:45:01.0453 3328  PptpMiniport - ok
18:45:01.0468 3328  [ AFB8261B56CBA0D86AEB6DF682AF9785 ] ProtectedStorage C:\WINDOWS\system32\lsass.exe
18:45:01.0546 3328  ProtectedStorage - ok
18:45:01.0578 3328  [ 09298EC810B07E5D582CB3A3F9255424 ] PSched          C:\WINDOWS\system32\DRIVERS\psched.sys
18:45:01.0656 3328  PSched - ok
18:45:01.0671 3328  [ 80D317BD1C3DBC5D4FE7B1678C60CADD ] Ptilink         C:\WINDOWS\system32\DRIVERS\ptilink.sys
18:45:01.0765 3328  Ptilink - ok
18:45:01.0765 3328  ql1080 - ok
18:45:01.0765 3328  Ql10wnt - ok
18:45:01.0781 3328  ql12160 - ok
18:45:01.0781 3328  ql1240 - ok
18:45:01.0781 3328  ql1280 - ok
18:45:01.0781 3328  [ FE0D99D6F31E4FAD8159F690D68DED9C ] RasAcd          C:\WINDOWS\system32\DRIVERS\rasacd.sys
18:45:01.0875 3328  RasAcd - ok
18:45:01.0921 3328  [ F5BA6CACCDB66C8F048E867563203246 ] RasAuto         C:\WINDOWS\System32\rasauto.dll
18:45:02.0015 3328  RasAuto - ok
18:45:02.0031 3328  [ 11B4A627BC9614B885C4969BFA5FF8A6 ] Rasl2tp         C:\WINDOWS\system32\DRIVERS\rasl2tp.sys
18:45:02.0125 3328  Rasl2tp - ok
18:45:02.0203 3328  [ F9A7B66EA345726EDB5862A46B1ECCD5 ] RasMan          C:\WINDOWS\System32\rasmans.dll
18:45:02.0281 3328  RasMan - ok
18:45:02.0312 3328  [ 5BC962F2654137C9909C3D4603587DEE ] RasPppoe        C:\WINDOWS\system32\DRIVERS\raspppoe.sys
18:45:02.0406 3328  RasPppoe - ok
18:45:02.0421 3328  [ FDBB1D60066FCFBB7452FD8F9829B242 ] Raspti          C:\WINDOWS\system32\DRIVERS\raspti.sys
18:45:02.0515 3328  Raspti - ok
18:45:02.0562 3328  [ 7AD224AD1A1437FE28D89CF22B17780A ] Rdbss           C:\WINDOWS\system32\DRIVERS\rdbss.sys
18:45:02.0656 3328  Rdbss - ok
18:45:02.0656 3328  [ 4912D5B403614CE99C28420F75353332 ] RDPCDD          C:\WINDOWS\system32\DRIVERS\RDPCDD.sys
18:45:02.0765 3328  RDPCDD - ok
18:45:02.0828 3328  [ 15CABD0F7C00C47C70124907916AF3F1 ] rdpdr           C:\WINDOWS\system32\DRIVERS\rdpdr.sys
18:45:02.0921 3328  rdpdr - ok
18:45:02.0984 3328  [ 43AF5212BD8FB5BA6EED9754358BD8F7 ] RDPWD           C:\WINDOWS\system32\drivers\RDPWD.sys
18:45:03.0015 3328  RDPWD - ok
18:45:03.0078 3328  [ 263AF18AF0F3DB99F574C95F284CCEC9 ] RDSessMgr       C:\WINDOWS\system32\sessmgr.exe
18:45:03.0187 3328  RDSessMgr - ok
18:45:03.0203 3328  [ ED761D453856F795A7FE056E42C36365 ] redbook         C:\WINDOWS\system32\DRIVERS\redbook.sys
18:45:03.0296 3328  redbook - ok
18:45:03.0343 3328  [ 0E97EC96D6942CEEC2D188CC2EB69A01 ] RemoteAccess    C:\WINDOWS\System32\mprdim.dll
18:45:03.0453 3328  RemoteAccess - ok
18:45:03.0484 3328  [ E4CD1F3D84E1C2CA0B8CF7501E201593 ] RemoteRegistry  C:\WINDOWS\system32\regsvc.dll
18:45:03.0562 3328  RemoteRegistry - ok
18:45:03.0609 3328  [ 2A02E21867497DF20B8FC95631395169 ] RpcLocator      C:\WINDOWS\system32\locator.exe
18:45:03.0703 3328  RpcLocator - ok
18:45:03.0828 3328  [ 3127AFBF2C1ED0AB14A1BBB7AAECB85B ] RpcSs           C:\WINDOWS\System32\rpcss.dll
18:45:03.0921 3328  RpcSs - ok
18:45:03.0984 3328  [ 4BDD71B4B521521499DFD14735C4F398 ] RSVP            C:\WINDOWS\system32\rsvp.exe
18:45:04.0078 3328  RSVP - ok
18:45:04.0093 3328  [ AFB8261B56CBA0D86AEB6DF682AF9785 ] SamSs           C:\WINDOWS\system32\lsass.exe
18:45:04.0187 3328  SamSs - ok
18:45:04.0234 3328  [ DCEC079FAD95D36C8DD5CB6D779DFE32 ] SCardSvr        C:\WINDOWS\System32\SCardSvr.exe
18:45:04.0359 3328  SCardSvr - ok
18:45:04.0453 3328  [ A050194A44D7FA8D7186ED2F4E8367AE ] Schedule        C:\WINDOWS\system32\schedsvc.dll
18:45:04.0546 3328  Schedule - ok
18:45:04.0578 3328  [ 90A3935D05B494A5A39D37E71F09A677 ] Secdrv          C:\WINDOWS\system32\DRIVERS\secdrv.sys
18:45:04.0625 3328  Secdrv - ok
18:45:04.0640 3328  [ BEE4CFD1D48C23B44CF4B974B0B79B2B ] seclogon        C:\WINDOWS\System32\seclogon.dll
18:45:04.0734 3328  seclogon - ok
18:45:04.0765 3328  [ 2AAC9B6ED9EDDFFB721D6452E34D67E3 ] SENS            C:\WINDOWS\system32\sens.dll
18:45:04.0859 3328  SENS - ok
18:45:04.0875 3328  [ 0F29512CCD6BEAD730039FB4BD2C85CE ] serenum         C:\WINDOWS\system32\DRIVERS\serenum.sys
18:45:04.0968 3328  serenum - ok
18:45:05.0000 3328  [ CF24EB4F0412C82BCD1F4F35A025E31D ] Serial          C:\WINDOWS\system32\DRIVERS\serial.sys
18:45:05.0093 3328  Serial - ok
18:45:05.0093 3328  [ 8E6B8C671615D126FDC553D1E2DE5562 ] Sfloppy         C:\WINDOWS\system32\drivers\Sfloppy.sys
18:45:05.0187 3328  Sfloppy - ok
18:45:05.0296 3328  [ CAD058D5F8B889A87CA3EB3CF624DCEF ] SharedAccess    C:\WINDOWS\System32\ipnathlp.dll
18:45:05.0500 3328  SharedAccess - ok
18:45:05.0546 3328  [ 2DB7D303C36DDD055215052F118E8E75 ] ShellHWDetection C:\WINDOWS\System32\shsvcs.dll
18:45:05.0562 3328  ShellHWDetection - ok
18:45:05.0562 3328  Simbad - ok
18:45:05.0593 3328  [ 1FFC44D6787EC1EA9A2B1440A90FA5C1 ] SLIP            C:\WINDOWS\system32\DRIVERS\SLIP.sys
18:45:05.0593 3328  SLIP - ok
18:45:05.0609 3328  Sparrow - ok
18:45:05.0625 3328  [ AB8B92451ECB048A4D1DE7C3FFCB4A9F ] splitter        C:\WINDOWS\system32\drivers\splitter.sys
18:45:05.0734 3328  splitter - ok
18:45:05.0765 3328  [ 60784F891563FB1B767F70117FC2428F ] Spooler         C:\WINDOWS\system32\spoolsv.exe
18:45:05.0812 3328  Spooler - ok
18:45:05.0859 3328  [ 50FA898F8C032796D3B1B9951BB5A90F ] sr              C:\WINDOWS\system32\DRIVERS\sr.sys
18:45:05.0906 3328  sr - ok
18:45:05.0984 3328  [ FE77A85495065F3AD59C5C65B6C54182 ] srservice       C:\WINDOWS\system32\srsvc.dll
18:45:06.0031 3328  srservice - ok
18:45:06.0140 3328  [ 47DDFC2F003F7F9F0592C6874962A2E7 ] Srv             C:\WINDOWS\system32\DRIVERS\srv.sys
18:45:06.0250 3328  Srv - ok
18:45:06.0312 3328  [ 4DF5B05DFAEC29E13E1ED6F6EE12C500 ] SSDPSRV         C:\WINDOWS\System32\ssdpsrv.dll
18:45:06.0359 3328  SSDPSRV - ok
18:45:06.0406 3328  [ A36EE93698802CD899F98BFD553D8185 ] ssmdrv          C:\WINDOWS\system32\DRIVERS\ssmdrv.sys
18:45:06.0406 3328  ssmdrv - ok
18:45:06.0468 3328  [ 359FEE084F1173FFFFD7F9CCBD43D47F ] ssudmdm         C:\WINDOWS\system32\DRIVERS\ssudmdm.sys
18:45:06.0468 3328  ssudmdm - ok
18:45:06.0500 3328  [ E57B778208C783D8DEBAB320C16A1B82 ] StarOpen        C:\WINDOWS\system32\drivers\StarOpen.sys
18:45:06.0515 3328  StarOpen ( UnsignedFile.Multi.Generic ) - warning
18:45:06.0515 3328  StarOpen - detected UnsignedFile.Multi.Generic (1)
18:45:06.0625 3328  [ BC2C5985611C5356B24AEB370953DED9 ] stisvc          C:\WINDOWS\system32\wiaservc.dll
18:45:06.0781 3328  stisvc - ok
18:45:06.0812 3328  [ A9F9FD0212E572B84EDB9EB661F6BC04 ] streamip        C:\WINDOWS\system32\DRIVERS\StreamIP.sys
18:45:06.0828 3328  streamip - ok
18:45:06.0843 3328  [ 3941D127AEF12E93ADDF6FE6EE027E0F ] swenum          C:\WINDOWS\system32\DRIVERS\swenum.sys
18:45:06.0921 3328  swenum - ok
18:45:06.0953 3328  [ 8CE882BCC6CF8A62F2B2323D95CB3D01 ] swmidi          C:\WINDOWS\system32\drivers\swmidi.sys
18:45:07.0046 3328  swmidi - ok
18:45:07.0046 3328  SwPrv - ok
18:45:07.0046 3328  symc810 - ok
18:45:07.0046 3328  symc8xx - ok
18:45:07.0062 3328  sym_hi - ok
18:45:07.0062 3328  sym_u3 - ok
18:45:07.0093 3328  [ 8B83F3ED0F1688B4958F77CD6D2BF290 ] sysaudio        C:\WINDOWS\system32\drivers\sysaudio.sys
18:45:07.0171 3328  sysaudio - ok
18:45:07.0218 3328  [ 2903FFFA2523926D6219428040DCE6B9 ] SysmonLog       C:\WINDOWS\system32\smlogsvc.exe
18:45:07.0359 3328  SysmonLog - ok
18:45:07.0453 3328  [ 05903CAC4B98908D55EA5774775B382E ] TapiSrv         C:\WINDOWS\System32\tapisrv.dll
18:45:07.0546 3328  TapiSrv - ok
18:45:07.0656 3328  [ 9AEFA14BD6B182D61E3119FA5F436D3D ] Tcpip           C:\WINDOWS\system32\DRIVERS\tcpip.sys
18:45:07.0765 3328  Tcpip - ok
18:45:07.0796 3328  [ 6471A66807F5E104E4885F5B67349397 ] TDPIPE          C:\WINDOWS\system32\drivers\TDPIPE.sys
18:45:07.0875 3328  TDPIPE - ok
18:45:07.0921 3328  [ C56B6D0402371CF3700EB322EF3AAF61 ] TDTCP           C:\WINDOWS\system32\drivers\TDTCP.sys
18:45:08.0015 3328  TDTCP - ok
18:45:08.0031 3328  [ 88155247177638048422893737429D9E ] TermDD          C:\WINDOWS\system32\DRIVERS\termdd.sys
18:45:08.0125 3328  TermDD - ok
18:45:08.0234 3328  [ B7DE02C863D8F5A005A7BF375375A6A4 ] TermService     C:\WINDOWS\System32\termsrv.dll
18:45:08.0359 3328  TermService - ok
18:45:08.0421 3328  [ 2DB7D303C36DDD055215052F118E8E75 ] Themes          C:\WINDOWS\System32\shsvcs.dll
18:45:08.0437 3328  Themes - ok
18:45:08.0468 3328  [ 03681A1CE77F51586903869A5AB1DEAB ] TlntSvr         C:\WINDOWS\system32\tlntsvr.exe
18:45:08.0515 3328  TlntSvr - ok
18:45:08.0515 3328  TosIde - ok
18:45:08.0546 3328  [ 626504572B175867F30F3215C04B3E2F ] TrkWks          C:\WINDOWS\system32\trkwks.dll
18:45:08.0640 3328  TrkWks - ok
18:45:08.0687 3328  [ 5787B80C2E3C5E2F56C2A233D91FA2C9 ] Udfs            C:\WINDOWS\system32\drivers\Udfs.sys
18:45:08.0781 3328  Udfs - ok
18:45:08.0781 3328  ultra - ok
18:45:08.0906 3328  [ 402DDC88356B1BAC0EE3DD1580C76A31 ] Update          C:\WINDOWS\system32\DRIVERS\update.sys
18:45:09.0078 3328  Update - ok
18:45:09.0140 3328  [ 1DFD8975D8C89214B98D9387C1125B49 ] upnphost        C:\WINDOWS\System32\upnphost.dll
18:45:09.0203 3328  upnphost - ok
18:45:09.0218 3328  [ 9B11E6118958E63E1FEF129466E2BDA7 ] UPS             C:\WINDOWS\System32\ups.exe
18:45:09.0328 3328  UPS - ok
18:45:09.0375 3328  [ 173F317CE0DB8E21322E71B7E60A27E8 ] usbccgp         C:\WINDOWS\system32\DRIVERS\usbccgp.sys
18:45:09.0484 3328  usbccgp - ok
18:45:09.0515 3328  [ 65DCF09D0E37D4C6B11B5B0B76D470A7 ] usbehci         C:\WINDOWS\system32\DRIVERS\usbehci.sys
18:45:09.0609 3328  usbehci - ok
18:45:09.0640 3328  [ 1AB3CDDE553B6E064D2E754EFE20285C ] usbhub          C:\WINDOWS\system32\DRIVERS\usbhub.sys
18:45:09.0734 3328  usbhub - ok
18:45:09.0765 3328  [ A717C8721046828520C9EDF31288FC00 ] usbprint        C:\WINDOWS\system32\DRIVERS\usbprint.sys
18:45:09.0859 3328  usbprint - ok
18:45:09.0890 3328  [ A0B8CF9DEB1184FBDD20784A58FA75D4 ] usbscan         C:\WINDOWS\system32\DRIVERS\usbscan.sys
18:45:09.0968 3328  usbscan - ok
18:45:09.0984 3328  [ A32426D9B14A089EAA1D922E0C5801A9 ] usbstor         C:\WINDOWS\system32\DRIVERS\USBSTOR.SYS
18:45:10.0078 3328  usbstor - ok
18:45:10.0109 3328  [ 26496F9DEE2D787FC3E61AD54821FFE6 ] usbuhci         C:\WINDOWS\system32\DRIVERS\usbuhci.sys
18:45:10.0203 3328  usbuhci - ok
18:45:10.0265 3328  [ 63BBFCA7F390F4C49ED4B96BFB1633E0 ] usbvideo        C:\WINDOWS\system32\Drivers\usbvideo.sys
18:45:10.0359 3328  usbvideo - ok
18:45:10.0375 3328  [ 0D3A8FAFCEACD8B7625CD549757A7DF1 ] VgaSave         C:\WINDOWS\System32\drivers\vga.sys
18:45:10.0468 3328  VgaSave - ok
18:45:10.0859 3328  [ 8586D10602FF4994E0F56A13A47D2B28 ] VIAHdAudAddService C:\WINDOWS\system32\drivers\viahduaa.sys
18:45:11.0328 3328  VIAHdAudAddService - ok
18:45:11.0328 3328  ViaIde - ok
18:45:11.0359 3328  [ A5A712F4E880874A477AF790B5186E1D ] VolSnap         C:\WINDOWS\system32\drivers\VolSnap.sys
18:45:11.0453 3328  VolSnap - ok
18:45:11.0562 3328  [ 68F106273BE29E7B7EF8266977268E78 ] VSS             C:\WINDOWS\System32\vssvc.exe
18:45:11.0609 3328  VSS - ok
18:45:11.0687 3328  [ 7B353059E665F8B7AD2BBEAEF597CF45 ] W32Time         C:\WINDOWS\system32\w32time.dll
18:45:11.0781 3328  W32Time - ok
18:45:11.0812 3328  [ E20B95BAEDB550F32DD489265C1DA1F6 ] Wanarp          C:\WINDOWS\system32\DRIVERS\wanarp.sys
18:45:11.0906 3328  Wanarp - ok
18:45:12.0046 3328  [ D918617B46457B9AC28027722E30F647 ] Wdf01000        C:\WINDOWS\system32\Drivers\wdf01000.sys
18:45:12.0125 3328  Wdf01000 - ok
18:45:12.0140 3328  WDICA - ok
18:45:12.0171 3328  [ 6768ACF64B18196494413695F0C3A00F ] wdmaud          C:\WINDOWS\system32\drivers\wdmaud.sys
18:45:12.0281 3328  wdmaud - ok
18:45:12.0390 3328  [ D6EBA6A14952C243DE5F5EF41B08828D ] Web Assistant Updater C:\Programme\Web Assistant\ExtensionUpdaterService.exe
18:45:12.0390 3328  Web Assistant Updater ( UnsignedFile.Multi.Generic ) - warning
18:45:12.0390 3328  Web Assistant Updater - detected UnsignedFile.Multi.Generic (1)
18:45:12.0421 3328  [ 81727C9873E3905A2FFC1EBD07265002 ] WebClient       C:\WINDOWS\System32\webclnt.dll
18:45:12.0515 3328  WebClient - ok
18:45:12.0609 3328  [ 6F3F3973D97714CC5F906A19FE883729 ] winmgmt         C:\WINDOWS\system32\wbem\WMIsvc.dll
18:45:12.0703 3328  winmgmt - ok
18:45:12.0734 3328  [ FD600B032E741EB6AAB509FC630F7C42 ] WinUSB          C:\WINDOWS\system32\DRIVERS\WinUSB.sys
18:45:12.0750 3328  WinUSB - ok
18:45:12.0781 3328  [ C51B4A5C05A5475708E3C81C7765B71D ] WmdmPmSN        C:\WINDOWS\system32\MsPMSNSv.dll
18:45:12.0843 3328  WmdmPmSN - ok
18:45:13.0031 3328  [ FFA4D901D46D07A5BAB2D8307FBB51A6 ] Wmi             C:\WINDOWS\System32\advapi32.dll
18:45:13.0218 3328  Wmi - ok
18:45:13.0281 3328  [ 93908111BA57A6E60EC2FA2DE202105C ] WmiApSrv        C:\WINDOWS\system32\wbem\wmiapsrv.exe
18:45:13.0390 3328  WmiApSrv - ok
18:45:13.0671 3328  [ BF05650BB7DF5E9EBDD25974E22403BB ] WMPNetworkSvc   C:\Programme\Windows Media Player\WMPNetwk.exe
18:45:13.0937 3328  WMPNetworkSvc - ok
18:45:14.0187 3328  [ DCF3E3EDF5109EE8BC02FE6E1F045795 ] WPFFontCache_v0400 C:\WINDOWS\Microsoft.NET\Framework\v4.0.30319\WPF\WPFFontCache_v0400.exe
18:45:14.0343 3328  WPFFontCache_v0400 - ok
18:45:14.0390 3328  [ 6ABE6E225ADB5A751622A9CC3BC19CE8 ] WS2IFSL         C:\WINDOWS\System32\drivers\ws2ifsl.sys
18:45:14.0484 3328  WS2IFSL - ok
18:45:14.0531 3328  [ 300B3E84FAF1A5C1F791C159BA28035D ] wscsvc          C:\WINDOWS\system32\wscsvc.dll
18:45:14.0625 3328  wscsvc - ok
18:45:14.0656 3328  [ 233CDD1C06942115802EB7CE6669E099 ] WSTCODEC        C:\WINDOWS\system32\DRIVERS\WSTCODEC.SYS
18:45:14.0671 3328  WSTCODEC - ok
18:45:14.0703 3328  [ 7B4FE05202AA6BF9F4DFD0E6A0D8A085 ] wuauserv        C:\WINDOWS\system32\wuauserv.dll
18:45:14.0781 3328  wuauserv - ok
18:45:14.0828 3328  [ F15FEAFFFBB3644CCC80C5DA584E6311 ] WudfPf          C:\WINDOWS\system32\DRIVERS\WudfPf.sys
18:45:14.0859 3328  WudfPf - ok
18:45:14.0890 3328  [ 28B524262BCE6DE1F7EF9F510BA3985B ] WudfRd          C:\WINDOWS\system32\DRIVERS\wudfrd.sys
18:45:14.0906 3328  WudfRd - ok
18:45:14.0953 3328  [ 05231C04253C5BC30B26CBAAE680ED89 ] WudfSvc         C:\WINDOWS\System32\WUDFSvc.dll
18:45:14.0968 3328  WudfSvc - ok
18:45:15.0125 3328  [ C4F109C005F6725162D2D12CA751E4A7 ] WZCSVC          C:\WINDOWS\System32\wzcsvc.dll
18:45:15.0281 3328  WZCSVC - ok
18:45:15.0343 3328  [ 0ADA34871A2E1CD2CAAFED1237A47750 ] xmlprov         C:\WINDOWS\System32\xmlprov.dll
18:45:15.0437 3328  xmlprov - ok
18:45:15.0453 3328  ZTEusbmdm6k - ok
18:45:15.0453 3328  ZTEusbnmea - ok
18:45:15.0453 3328  ZTEusbser6k - ok
18:45:15.0468 3328  ================ Scan global ===============================
18:45:15.0500 3328  [ 2C60091CA5F67C3032EAB3B30390C27F ] C:\WINDOWS\system32\basesrv.dll
18:45:15.0609 3328  [ A28CE25B59C90E12743001A1F2AE3613 ] C:\WINDOWS\system32\winsrv.dll
18:45:15.0703 3328  [ A28CE25B59C90E12743001A1F2AE3613 ] C:\WINDOWS\system32\winsrv.dll
18:45:15.0734 3328  [ A3EDBE9053889FB24AB22492472B39DC ] C:\WINDOWS\system32\services.exe
18:45:15.0734 3328  [Global] - ok
18:45:15.0734 3328  ================ Scan MBR ==================================
18:45:15.0765 3328  [ 72B8CE41AF0DE751C946802B3ED844B4 ] \Device\Harddisk0\DR0
18:45:16.0093 3328  \Device\Harddisk0\DR0 - ok
18:45:16.0093 3328  ================ Scan VBR ==================================
18:45:16.0093 3328  [ 98533633AE386C1ED3517169E4D69A82 ] \Device\Harddisk0\DR0\Partition1
18:45:16.0109 3328  \Device\Harddisk0\DR0\Partition1 - ok
18:45:16.0125 3328  [ A35A4B2BCE0BA63E973B155A45381DDD ] \Device\Harddisk0\DR0\Partition2
18:45:16.0125 3328  \Device\Harddisk0\DR0\Partition2 - ok
18:45:16.0125 3328  ============================================================
18:45:16.0125 3328  Scan finished
18:45:16.0125 3328  ============================================================
18:45:16.0234 2612  Detected object count: 9
18:45:16.0234 2612  Actual detected object count: 9
18:46:07.0218 2612  Adobe LM Service ( UnsignedFile.Multi.Generic ) - skipped by user
18:46:07.0218 2612  Adobe LM Service ( UnsignedFile.Multi.Generic ) - User select action: Skip 
18:46:07.0218 2612  Adobe Version Cue CS2 ( UnsignedFile.Multi.Generic ) - skipped by user
18:46:07.0218 2612  Adobe Version Cue CS2 ( UnsignedFile.Multi.Generic ) - User select action: Skip 
18:46:07.0218 2612  AVM WLAN Connection Service ( UnsignedFile.Multi.Generic ) - skipped by user
18:46:07.0218 2612  AVM WLAN Connection Service ( UnsignedFile.Multi.Generic ) - User select action: Skip 
18:46:07.0218 2612  avmeject ( UnsignedFile.Multi.Generic ) - skipped by user
18:46:07.0218 2612  avmeject ( UnsignedFile.Multi.Generic ) - User select action: Skip 
18:46:07.0218 2612  FsUsbExDisk ( UnsignedFile.Multi.Generic ) - skipped by user
18:46:07.0218 2612  FsUsbExDisk ( UnsignedFile.Multi.Generic ) - User select action: Skip 
18:46:07.0218 2612  FsUsbExService ( UnsignedFile.Multi.Generic ) - skipped by user
18:46:07.0218 2612  FsUsbExService ( UnsignedFile.Multi.Generic ) - User select action: Skip 
18:46:07.0218 2612  nvsvc ( UnsignedFile.Multi.Generic ) - skipped by user
18:46:07.0218 2612  nvsvc ( UnsignedFile.Multi.Generic ) - User select action: Skip 
18:46:07.0218 2612  StarOpen ( UnsignedFile.Multi.Generic ) - skipped by user
18:46:07.0218 2612  StarOpen ( UnsignedFile.Multi.Generic ) - User select action: Skip 
18:46:07.0218 2612  Web Assistant Updater ( UnsignedFile.Multi.Generic ) - skipped by user
18:46:07.0218 2612  Web Assistant Updater ( UnsignedFile.Multi.Generic ) - User select action: Skip 
18:46:25.0062 0512  ============================================================
18:46:25.0062 0512  Scan started
18:46:25.0062 0512  Mode: Manual; SigCheck; TDLFS; 
18:46:25.0062 0512  ============================================================
18:46:25.0281 0512  ================ Scan system memory ========================
18:46:25.0281 0512  System memory - ok
18:46:25.0281 0512  ================ Scan services =============================
18:46:25.0484 0512  Abiosdsk - ok
18:46:25.0500 0512  abp480n5 - ok
18:46:25.0562 0512  [ AC407F1A62C3A300B4F2B5A9F1D55B2C ] ACPI            C:\WINDOWS\system32\DRIVERS\ACPI.sys
18:46:25.0687 0512  ACPI - ok
18:46:25.0734 0512  [ 9E1CA3160DAFB159CA14F83B1E317F75 ] ACPIEC          C:\WINDOWS\system32\drivers\ACPIEC.sys
18:46:25.0828 0512  ACPIEC - ok
18:46:25.0906 0512  [ 8B46D5A1D3EF08232C04D0EAFB871FB2 ] Adobe LM Service C:\Programme\Gemeinsame Dateien\Adobe Systems Shared\Service\Adobelmsvc.exe
18:46:25.0921 0512  Adobe LM Service ( UnsignedFile.Multi.Generic ) - warning
18:46:25.0921 0512  Adobe LM Service - detected UnsignedFile.Multi.Generic (1)
18:46:26.0000 0512  [ 41D15EAD554396BF35B7C5246AD47A28 ] Adobe Version Cue CS2 c:\Programme\Adobe\Adobe Version Cue CS2\bin\VersionCueCS2.exe
18:46:26.0015 0512  Adobe Version Cue CS2 ( UnsignedFile.Multi.Generic ) - warning
18:46:26.0015 0512  Adobe Version Cue CS2 - detected UnsignedFile.Multi.Generic (1)
18:46:26.0125 0512  [ 9942DC4CC265CDA00486504444EF521D ] AdobeFlashPlayerUpdateSvc C:\WINDOWS\system32\Macromed\Flash\FlashPlayerUpdateService.exe
18:46:26.0140 0512  AdobeFlashPlayerUpdateSvc - ok
18:46:26.0140 0512  adpu160m - ok
18:46:26.0203 0512  [ 8BED39E3C35D6A489438B8141717A557 ] aec             C:\WINDOWS\system32\drivers\aec.sys
18:46:26.0296 0512  aec - ok
18:46:26.0562 0512  [ 1E44BC1E83D8FD2305F8D452DB109CF9 ] AFD             C:\WINDOWS\System32\drivers\afd.sys
18:46:26.0578 0512  AFD - ok
18:46:26.0593 0512  Aha154x - ok
18:46:26.0593 0512  aic78u2 - ok
18:46:26.0593 0512  aic78xx - ok
18:46:26.0625 0512  [ 738D80CC01D7BC7584BE917B7F544394 ] Alerter         C:\WINDOWS\system32\alrsvc.dll
18:46:26.0718 0512  Alerter - ok
18:46:26.0734 0512  [ 190CD73D4984F94D823F9444980513E5 ] ALG             C:\WINDOWS\System32\alg.exe
18:46:26.0781 0512  ALG - ok
18:46:26.0781 0512  AliIde - ok
18:46:26.0781 0512  amsint - ok
18:46:26.0875 0512  [ 459465DA28E49B358ECFE0D788F328F4 ] AntiVirSchedulerService C:\Programme\Avira\AntiVir Desktop\sched.exe
18:46:26.0890 0512  AntiVirSchedulerService - ok
18:46:26.0937 0512  [ BCDD17E8469D647A71B347C4B6F86685 ] AntiVirService  C:\Programme\Avira\AntiVir Desktop\avguard.exe
18:46:26.0953 0512  AntiVirService - ok
18:46:27.0015 0512  [ D45960BE52C3C610D361977057F98C54 ] AppMgmt         C:\WINDOWS\System32\appmgmts.dll
18:46:27.0078 0512  AppMgmt - ok
18:46:27.0078 0512  asc - ok
18:46:27.0078 0512  asc3350p - ok
18:46:27.0093 0512  asc3550 - ok
18:46:27.0203 0512  [ 776ACEFA0CA9DF0FAA51A5FB2F435705 ] aspnet_state    C:\WINDOWS\Microsoft.NET\Framework\v4.0.30319\aspnet_state.exe
18:46:27.0218 0512  aspnet_state - ok
18:46:27.0234 0512  [ B153AFFAC761E7F5FCFA822B9C4E97BC ] AsyncMac        C:\WINDOWS\system32\DRIVERS\asyncmac.sys
18:46:27.0328 0512  AsyncMac - ok
18:46:27.0390 0512  [ 9F3A2F5AA6875C72BF062C712CFA2674 ] atapi           C:\WINDOWS\system32\DRIVERS\atapi.sys
18:46:27.0484 0512  atapi - ok
18:46:27.0484 0512  Atdisk - ok
18:46:27.0515 0512  [ 9916C1225104BA14794209CFA8012159 ] Atmarpc         C:\WINDOWS\system32\DRIVERS\atmarpc.sys
18:46:27.0609 0512  Atmarpc - ok
18:46:27.0640 0512  [ 58ED0D5452DF7BE732193E7999C6B9A4 ] AudioSrv        C:\WINDOWS\System32\audiosrv.dll
18:46:27.0750 0512  AudioSrv - ok
18:46:27.0765 0512  [ D9F724AA26C010A217C97606B160ED68 ] audstub         C:\WINDOWS\system32\DRIVERS\audstub.sys
18:46:27.0843 0512  audstub - ok
18:46:27.0875 0512  [ A5C175039B1D6D85D0E79F5855828E4D ] avgntflt        C:\WINDOWS\system32\DRIVERS\avgntflt.sys
18:46:27.0890 0512  avgntflt - ok
18:46:27.0953 0512  [ 37B854C7D1F477E66C5B49C7700C47CC ] avipbb          C:\WINDOWS\system32\DRIVERS\avipbb.sys
18:46:27.0968 0512  avipbb - ok
18:46:28.0000 0512  [ FFB78D74E1EA5F811341A6E7AC547A46 ] avkmgr          C:\WINDOWS\system32\DRIVERS\avkmgr.sys
18:46:28.0015 0512  avkmgr - ok
18:46:28.0140 0512  [ C6F4C466B654C1BE98AF31418BB5AC30 ] AVM WLAN Connection Service C:\Programme\avmwlanstick\WlanNetService.exe
18:46:28.0218 0512  AVM WLAN Connection Service ( UnsignedFile.Multi.Generic ) - warning
18:46:28.0218 0512  AVM WLAN Connection Service - detected UnsignedFile.Multi.Generic (1)
18:46:28.0234 0512  [ 263CF9D248FD5E020A1333ED4F7EAA88 ] avmeject        C:\WINDOWS\system32\drivers\avmeject.sys
18:46:28.0250 0512  avmeject ( UnsignedFile.Multi.Generic ) - warning
18:46:28.0250 0512  avmeject - detected UnsignedFile.Multi.Generic (1)
18:46:28.0281 0512  [ DA1F27D85E0D1525F6621372E7B685E9 ] Beep            C:\WINDOWS\system32\drivers\Beep.sys
18:46:28.0359 0512  Beep - ok
18:46:28.0500 0512  [ D6F603772A789BB3228F310D650B8BD1 ] BITS            C:\WINDOWS\system32\qmgr.dll
18:46:28.0656 0512  BITS - ok
18:46:28.0703 0512  [ B71549F23736ADF83A571061C47777FD ] Browser         C:\WINDOWS\System32\browser.dll
18:46:28.0718 0512  Browser - ok
18:46:28.0750 0512  [ 90A673FC8E12A79AFBED2576F6A7AAF9 ] cbidf2k         C:\WINDOWS\system32\drivers\cbidf2k.sys
18:46:28.0843 0512  cbidf2k - ok
18:46:28.0875 0512  [ FDC06E2ADA8C468EBB161624E03976CF ] CCDECODE        C:\WINDOWS\system32\DRIVERS\CCDECODE.sys
18:46:28.0890 0512  CCDECODE - ok
18:46:28.0890 0512  cd20xrnt - ok
18:46:28.0937 0512  [ C1B486A7658353D33A10CC15211A873B ] Cdaudio         C:\WINDOWS\system32\drivers\Cdaudio.sys
18:46:29.0031 0512  Cdaudio - ok
18:46:29.0078 0512  [ C885B02847F5D2FD45A24E219ED93B32 ] Cdfs            C:\WINDOWS\system32\drivers\Cdfs.sys
18:46:29.0171 0512  Cdfs - ok
18:46:29.0218 0512  [ 1F4260CC5B42272D71F79E570A27A4FE ] Cdrom           C:\WINDOWS\system32\DRIVERS\cdrom.sys
18:46:29.0312 0512  Cdrom - ok
18:46:29.0312 0512  Changer - ok
18:46:29.0343 0512  [ 28E3040D1F1CA2008CD6B29DFEBC9A5E ] CiSvc           C:\WINDOWS\system32\cisvc.exe
18:46:29.0468 0512  CiSvc - ok
18:46:29.0484 0512  [ 778A30ED3C134EB7E406AFC407E9997D ] ClipSrv         C:\WINDOWS\system32\clipsrv.exe
18:46:29.0578 0512  ClipSrv - ok
18:46:29.0656 0512  [ D87ACAED61E417BBA546CED5E7E36D9C ] clr_optimization_v2.0.50727_32 C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\mscorsvw.exe
18:46:29.0671 0512  clr_optimization_v2.0.50727_32 - ok
18:46:29.0734 0512  [ C5A75EB48E2344ABDC162BDA79E16841 ] clr_optimization_v4.0.30319_32 C:\WINDOWS\Microsoft.NET\Framework\v4.0.30319\mscorsvw.exe
18:46:29.0750 0512  clr_optimization_v4.0.30319_32 - ok
18:46:29.0750 0512  CmdIde - ok
18:46:29.0750 0512  COMSysApp - ok
18:46:29.0765 0512  Cpqarray - ok
18:46:29.0796 0512  [ 611F824E5C703A5A899F84C5F1699E4D ] CryptSvc        C:\WINDOWS\System32\cryptsvc.dll
18:46:29.0875 0512  CryptSvc - ok
18:46:29.0875 0512  dac2w2k - ok
18:46:29.0890 0512  dac960nt - ok
18:46:30.0015 0512  [ 3127AFBF2C1ED0AB14A1BBB7AAECB85B ] DcomLaunch      C:\WINDOWS\system32\rpcss.dll
18:46:30.0093 0512  DcomLaunch - ok
18:46:30.0140 0512  [ 6216FD7FD227DE454238A702B218CEC7 ] dgderdrv        C:\WINDOWS\system32\drivers\dgderdrv.sys
18:46:30.0140 0512  dgderdrv - ok
18:46:30.0187 0512  [ 6CC6C4B9D7B906A151AA094CA087B9F0 ] dg_ssudbus      C:\WINDOWS\system32\DRIVERS\ssudbus.sys
18:46:30.0203 0512  dg_ssudbus - ok
18:46:30.0265 0512  [ C29A1C9B75BA38FA37F8C44405DEC360 ] Dhcp            C:\WINDOWS\System32\dhcpcsvc.dll
18:46:30.0343 0512  Dhcp - ok
18:46:30.0390 0512  [ 044452051F3E02E7963599FC8F4F3E25 ] Disk            C:\WINDOWS\system32\DRIVERS\disk.sys
18:46:30.0484 0512  Disk - ok
18:46:30.0500 0512  dmadmin - ok
18:46:30.0718 0512  [ 0DCFC8395A99FECBB1EF771CEC7FE4EA ] dmboot          C:\WINDOWS\system32\drivers\dmboot.sys
18:46:30.0953 0512  dmboot - ok
18:46:31.0000 0512  [ 53720AB12B48719D00E327DA470A619A ] dmio            C:\WINDOWS\system32\drivers\dmio.sys
18:46:31.0093 0512  dmio - ok
18:46:31.0109 0512  [ E9317282A63CA4D188C0DF5E09C6AC5F ] dmload          C:\WINDOWS\system32\drivers\dmload.sys
18:46:31.0187 0512  dmload - ok
18:46:31.0218 0512  [ 25C83FFBBA13B554EB6D59A9B2E2EE78 ] dmserver        C:\WINDOWS\System32\dmserver.dll
18:46:31.0296 0512  dmserver - ok
18:46:31.0343 0512  [ 8A208DFCF89792A484E76C40E5F50B45 ] DMusic          C:\WINDOWS\system32\drivers\DMusic.sys
18:46:31.0437 0512  DMusic - ok
18:46:31.0484 0512  [ 407F3227AC618FD1CA54B335B083DE07 ] Dnscache        C:\WINDOWS\System32\dnsrslvr.dll
18:46:31.0500 0512  Dnscache - ok
18:46:31.0562 0512  [ 676E36C4FF5BCEA1900F44182B9723E6 ] Dot3svc         C:\WINDOWS\System32\dot3svc.dll
18:46:31.0656 0512  Dot3svc - ok
18:46:31.0656 0512  dpti2o - ok
18:46:31.0687 0512  [ 8F5FCFF8E8848AFAC920905FBD9D33C8 ] drmkaud         C:\WINDOWS\system32\drivers\drmkaud.sys
18:46:31.0765 0512  drmkaud - ok
18:46:31.0796 0512  [ 4E4F2FDDAB0A0736D7671134DCCE91FB ] EapHost         C:\WINDOWS\System32\eapsvc.dll
18:46:31.0890 0512  EapHost - ok
18:46:31.0906 0512  [ 877C18558D70587AA7823A1A308AC96B ] ERSvc           C:\WINDOWS\System32\ersvc.dll
18:46:31.0984 0512  ERSvc - ok
18:46:32.0046 0512  [ A3EDBE9053889FB24AB22492472B39DC ] Eventlog        C:\WINDOWS\system32\services.exe
18:46:32.0062 0512  Eventlog - ok
18:46:32.0140 0512  [ AF4F6B5739D18CA7972AB53E091CBC74 ] EventSystem     C:\WINDOWS\system32\es.dll
18:46:32.0171 0512  EventSystem - ok
18:46:32.0250 0512  [ 38D332A6D56AF32635675F132548343E ] Fastfat         C:\WINDOWS\system32\drivers\Fastfat.sys
18:46:32.0328 0512  Fastfat - ok
18:46:32.0390 0512  [ 2DB7D303C36DDD055215052F118E8E75 ] FastUserSwitchingCompatibility C:\WINDOWS\System32\shsvcs.dll
18:46:32.0406 0512  FastUserSwitchingCompatibility - ok
18:46:32.0437 0512  [ 92CDD60B6730B9F50F6A1A0C1F8CDC81 ] Fdc             C:\WINDOWS\system32\drivers\Fdc.sys
18:46:32.0515 0512  Fdc - ok
18:46:32.0546 0512  [ B0678A548587C5F1967B0D70BACAD6C1 ] Fips            C:\WINDOWS\system32\drivers\Fips.sys
18:46:32.0656 0512  Fips - ok
18:46:32.0687 0512  [ 9D27E7B80BFCDF1CDD9B555862D5E7F0 ] Flpydisk        C:\WINDOWS\system32\drivers\Flpydisk.sys
18:46:32.0781 0512  Flpydisk - ok
18:46:32.0843 0512  [ B2CF4B0786F8212CB92ED2B50C6DB6B0 ] FltMgr          C:\WINDOWS\system32\DRIVERS\fltMgr.sys
18:46:32.0921 0512  FltMgr - ok
18:46:32.0968 0512  [ 8BA7C024070F2B7FDD98ED8A4BA41789 ] FontCache3.0.0.0 C:\WINDOWS\Microsoft.NET\Framework\v3.0\WPF\PresentationFontCache.exe
18:46:32.0984 0512  FontCache3.0.0.0 - ok
18:46:33.0015 0512  [ DDEE99DC54EFA20BD5A442CD733C4462 ] FsUsbExDisk     C:\WINDOWS\system32\FsUsbExDisk.SYS
18:46:33.0031 0512  FsUsbExDisk ( UnsignedFile.Multi.Generic ) - warning
18:46:33.0031 0512  FsUsbExDisk - detected UnsignedFile.Multi.Generic (1)
18:46:33.0109 0512  [ 0796C1E47ADB9825269E64B9DAB4E741 ] FsUsbExService  C:\WINDOWS\system32\FsUsbExService.Exe
18:46:33.0125 0512  FsUsbExService ( UnsignedFile.Multi.Generic ) - warning
18:46:33.0125 0512  FsUsbExService - detected UnsignedFile.Multi.Generic (1)
18:46:33.0140 0512  [ 3E1E2BD4F39B0E2B7DC4F4D2BCC2779A ] Fs_Rec          C:\WINDOWS\system32\drivers\Fs_Rec.sys
18:46:33.0218 0512  Fs_Rec - ok
18:46:33.0265 0512  [ 8F1955CE42E1484714B542F341647778 ] Ftdisk          C:\WINDOWS\system32\DRIVERS\ftdisk.sys
18:46:33.0343 0512  Ftdisk - ok
18:46:33.0609 0512  [ 7AD4C281CB1661086B05E087230D4B76 ] fwlanusb4       C:\WINDOWS\system32\DRIVERS\fwlanusb4.sys
18:46:33.0843 0512  fwlanusb4 - ok
18:46:33.0890 0512  [ 0A02C63C8B144BD8C86B103DEE7C86A2 ] Gpc             C:\WINDOWS\system32\DRIVERS\msgpc.sys
18:46:33.0968 0512  Gpc - ok
18:46:34.0046 0512  [ 506708142BC63DABA64F2D3AD1DCD5BF ] gupdate         C:\Programme\Google\Update\GoogleUpdate.exe
18:46:34.0062 0512  gupdate - ok
18:46:34.0093 0512  [ 506708142BC63DABA64F2D3AD1DCD5BF ] gupdatem        C:\Programme\Google\Update\GoogleUpdate.exe
18:46:34.0109 0512  gupdatem - ok
18:46:34.0171 0512  [ 573C7D0A32852B48F3058CFD8026F511 ] HDAudBus        C:\WINDOWS\system32\DRIVERS\HDAudBus.sys
18:46:34.0250 0512  HDAudBus - ok
18:46:34.0328 0512  [ CB66BF85BF599BEFD6C6A57C2E20357F ] helpsvc         C:\WINDOWS\PCHealth\HelpCtr\Binaries\pchsvc.dll
18:46:34.0406 0512  helpsvc - ok
18:46:34.0437 0512  [ B35DA85E60C0103F2E4104532DA2F12B ] HidServ         C:\WINDOWS\System32\hidserv.dll
18:46:34.0531 0512  HidServ - ok
18:46:34.0562 0512  [ CCF82C5EC8A7326C3066DE870C06DAF1 ] hidusb          C:\WINDOWS\system32\DRIVERS\hidusb.sys
18:46:34.0640 0512  hidusb - ok
18:46:34.0671 0512  [ ED29F14101523A6E0E808107405D452C ] hkmsvc          C:\WINDOWS\System32\kmsvc.dll
18:46:34.0765 0512  hkmsvc - ok
18:46:34.0765 0512  hpn - ok
18:46:34.0843 0512  [ F80A415EF82CD06FFAF0D971528EAD38 ] HTTP            C:\WINDOWS\system32\Drivers\HTTP.sys
18:46:34.0875 0512  HTTP - ok
18:46:34.0906 0512  [ 9E4ADB854CEBCFB81A4B36718FEECD16 ] HTTPFilter      C:\WINDOWS\System32\w3ssl.dll
18:46:35.0000 0512  HTTPFilter - ok
18:46:35.0000 0512  huawei_enumerator - ok
18:46:35.0000 0512  i2omgmt - ok
18:46:35.0015 0512  i2omp - ok
18:46:35.0046 0512  [ E283B97CFBEB86C1D86BAED5F7846A92 ] i8042prt        C:\WINDOWS\system32\drivers\i8042prt.sys
18:46:35.0140 0512  i8042prt - ok
18:46:35.0390 0512  [ C01AC32DC5C03076CFB852CB5DA5229C ] idsvc           C:\WINDOWS\Microsoft.NET\Framework\v3.0\Windows Communication Foundation\infocard.exe
18:46:35.0625 0512  idsvc - ok
18:46:35.0671 0512  [ 083A052659F5310DD8B6A6CB05EDCF8E ] Imapi           C:\WINDOWS\system32\DRIVERS\imapi.sys
18:46:35.0765 0512  Imapi - ok
18:46:35.0875 0512  [ D4B413AA210C21E46AEDD2BA5B68D38E ] ImapiService    C:\WINDOWS\system32\imapi.exe
18:46:35.0968 0512  ImapiService - ok
18:46:35.0968 0512  ini910u - ok
18:46:35.0984 0512  IntelIde - ok
18:46:36.0015 0512  [ 4C7D2750158ED6E7AD642D97BFFAE351 ] intelppm        C:\WINDOWS\system32\DRIVERS\intelppm.sys
18:46:36.0093 0512  intelppm - ok
18:46:36.0125 0512  [ 3BB22519A194418D5FEC05D800A19AD0 ] Ip6Fw           C:\WINDOWS\system32\DRIVERS\Ip6Fw.sys
18:46:36.0203 0512  Ip6Fw - ok
18:46:36.0234 0512  [ 731F22BA402EE4B62748ADAF6363C182 ] IpFilterDriver  C:\WINDOWS\system32\DRIVERS\ipfltdrv.sys
18:46:36.0312 0512  IpFilterDriver - ok
18:46:36.0343 0512  [ B87AB476DCF76E72010632B5550955F5 ] IpInIp          C:\WINDOWS\system32\DRIVERS\ipinip.sys
18:46:36.0437 0512  IpInIp - ok
18:46:36.0484 0512  [ CC748EA12C6EFFDE940EE98098BF96BB ] IpNat           C:\WINDOWS\system32\DRIVERS\ipnat.sys
18:46:36.0562 0512  IpNat - ok
18:46:36.0593 0512  [ 23C74D75E36E7158768DD63D92789A91 ] IPSec           C:\WINDOWS\system32\DRIVERS\ipsec.sys
18:46:36.0687 0512  IPSec - ok
18:46:36.0718 0512  [ C93C9FF7B04D772627A3646D89F7BF89 ] IRENUM          C:\WINDOWS\system32\DRIVERS\irenum.sys
18:46:36.0765 0512  IRENUM - ok
18:46:36.0812 0512  [ 6DFB88F64135C525433E87648BDA30DE ] isapnp          C:\WINDOWS\system32\DRIVERS\isapnp.sys
18:46:36.0906 0512  isapnp - ok
18:46:36.0937 0512  [ 1704D8C4C8807B889E43C649B478A452 ] Kbdclass        C:\WINDOWS\system32\DRIVERS\kbdclass.sys
18:46:37.0015 0512  Kbdclass - ok
18:46:37.0031 0512  [ B6D6C117D771C98130497265F26D1882 ] kbdhid          C:\WINDOWS\system32\DRIVERS\kbdhid.sys
18:46:37.0125 0512  kbdhid - ok
18:46:37.0187 0512  [ 692BCF44383D056AED41B045A323D378 ] kmixer          C:\WINDOWS\system32\drivers\kmixer.sys
18:46:37.0265 0512  kmixer - ok
18:46:37.0312 0512  [ B467646C54CC746128904E1654C750C1 ] KSecDD          C:\WINDOWS\system32\drivers\KSecDD.sys
18:46:37.0343 0512  KSecDD - ok
18:46:37.0375 0512  [ 080CF8720A306A64F7A09D1226491791 ] L1e             C:\WINDOWS\system32\DRIVERS\l1e51x86.sys
18:46:37.0390 0512  L1e - ok
18:46:37.0437 0512  [ 2BBDCB79900990F0716DFCB714E72DE7 ] LanmanServer    C:\WINDOWS\System32\srvsvc.dll
18:46:37.0453 0512  LanmanServer - ok
18:46:37.0515 0512  [ 1869B14B06B44B44AF70548E1EA3303F ] lanmanworkstation C:\WINDOWS\System32\wkssvc.dll
18:46:37.0515 0512  lanmanworkstation - ok
18:46:37.0531 0512  lbrtfdc - ok
18:46:37.0640 0512  [ 027D03D9D8AB95194A115A999E960AC0 ] LexBceS         C:\WINDOWS\system32\LEXBCES.EXE
18:46:37.0687 0512  LexBceS - ok
18:46:37.0718 0512  [ 636714B7D43C8D0C80449123FD266920 ] LmHosts         C:\WINDOWS\System32\lmhsvc.dll
18:46:37.0812 0512  LmHosts - ok
18:46:37.0812 0512  massfilter - ok
18:46:37.0843 0512  [ B7550A7107281D170CE85524B1488C98 ] Messenger       C:\WINDOWS\System32\msgsvc.dll
18:46:37.0921 0512  Messenger - ok
18:46:37.0953 0512  [ 4AE068242760A1FB6E1A44BF4E16AFA6 ] mnmdd           C:\WINDOWS\system32\drivers\mnmdd.sys
18:46:38.0031 0512  mnmdd - ok
18:46:38.0078 0512  [ C2F1D365FD96791B037EE504868065D3 ] mnmsrvc         C:\WINDOWS\system32\mnmsrvc.exe
18:46:38.0156 0512  mnmsrvc - ok
18:46:38.0171 0512  [ 6FB74EBD4EC57A6F1781DE3852CC3362 ] Modem           C:\WINDOWS\system32\drivers\Modem.sys
18:46:38.0265 0512  Modem - ok
18:46:38.0281 0512  [ B24CE8005DEAB254C0251E15CB71D802 ] Mouclass        C:\WINDOWS\system32\DRIVERS\mouclass.sys
18:46:38.0359 0512  Mouclass - ok
18:46:38.0375 0512  [ 66A6F73C74E1791464160A7065CE711A ] mouhid          C:\WINDOWS\system32\DRIVERS\mouhid.sys
18:46:38.0484 0512  mouhid - ok
18:46:38.0515 0512  [ A80B9A0BAD1B73637DBCBBA7DF72D3FD ] MountMgr        C:\WINDOWS\system32\drivers\MountMgr.sys
18:46:38.0593 0512  MountMgr - ok
18:46:38.0656 0512  [ 23FF2AA965A773880A9EC8C1ABF09ABC ] MozillaMaintenance C:\Programme\Mozilla Maintenance Service\maintenanceservice.exe
18:46:38.0671 0512  MozillaMaintenance - ok
18:46:38.0671 0512  mraid35x - ok
18:46:38.0734 0512  [ 11D42BB6206F33FBB3BA0288D3EF81BD ] MRxDAV          C:\WINDOWS\system32\DRIVERS\mrxdav.sys
18:46:38.0828 0512  MRxDAV - ok
18:46:38.0968 0512  [ 7D304A5EB4344EBEEAB53A2FE3FFB9F0 ] MRxSmb          C:\WINDOWS\system32\DRIVERS\mrxsmb.sys
18:46:39.0062 0512  MRxSmb - ok
18:46:39.0093 0512  [ 35A031AF38C55F92D28AA03EE9F12CC9 ] MSDTC           C:\WINDOWS\system32\msdtc.exe
18:46:39.0171 0512  MSDTC - ok
18:46:39.0218 0512  [ C941EA2454BA8350021D774DAF0F1027 ] Msfs            C:\WINDOWS\system32\drivers\Msfs.sys
18:46:39.0296 0512  Msfs - ok
18:46:39.0296 0512  MSIServer - ok
18:46:39.0312 0512  [ D1575E71568F4D9E14CA56B7B0453BF1 ] MSKSSRV         C:\WINDOWS\system32\drivers\MSKSSRV.sys
18:46:39.0406 0512  MSKSSRV - ok
18:46:39.0437 0512  [ 325BB26842FC7CCC1FCCE2C457317F3E ] MSPCLOCK        C:\WINDOWS\system32\drivers\MSPCLOCK.sys
18:46:39.0515 0512  MSPCLOCK - ok
18:46:39.0531 0512  [ BAD59648BA099DA4A17680B39730CB3D ] MSPQM           C:\WINDOWS\system32\drivers\MSPQM.sys
18:46:39.0609 0512  MSPQM - ok
18:46:39.0640 0512  [ AF5F4F3F14A8EA2C26DE30F7A1E17136 ] mssmbios        C:\WINDOWS\system32\DRIVERS\mssmbios.sys
18:46:39.0718 0512  mssmbios - ok
18:46:39.0734 0512  [ D5059366B361F0E1124753447AF08AA2 ] MSTEE           C:\WINDOWS\system32\drivers\MSTEE.sys
18:46:39.0781 0512  MSTEE - ok
18:46:39.0812 0512  [ D48659BB24C48345D926ECB45C1EBDF5 ] MTsensor        C:\WINDOWS\system32\DRIVERS\ASACPI.sys
18:46:39.0828 0512  MTsensor - ok
18:46:39.0875 0512  [ DE6A75F5C270E756C5508D94B6CF68F5 ] Mup             C:\WINDOWS\system32\drivers\Mup.sys
18:46:39.0906 0512  Mup - ok
18:46:39.0937 0512  [ AC31B352CE5E92704056D409834BEB74 ] NABTSFEC        C:\WINDOWS\system32\DRIVERS\NABTSFEC.sys
18:46:39.0953 0512  NABTSFEC - ok
18:46:40.0046 0512  [ 46BB15AE2AC7D025D6D2567B876817BD ] napagent        C:\WINDOWS\System32\qagentrt.dll
18:46:40.0140 0512  napagent - ok
18:46:40.0218 0512  [ 1DF7F42665C94B825322FAE71721130D ] NDIS            C:\WINDOWS\system32\drivers\NDIS.sys
18:46:40.0296 0512  NDIS - ok
18:46:40.0328 0512  [ ABD7629CF2796250F315C1DD0B6CF7A0 ] NdisIP          C:\WINDOWS\system32\DRIVERS\NdisIP.sys
18:46:40.0343 0512  NdisIP - ok
18:46:40.0375 0512  [ 0109C4F3850DFBAB279542515386AE22 ] NdisTapi        C:\WINDOWS\system32\DRIVERS\ndistapi.sys
18:46:40.0390 0512  NdisTapi - ok
18:46:40.0406 0512  [ F927A4434C5028758A842943EF1A3849 ] Ndisuio         C:\WINDOWS\system32\DRIVERS\ndisuio.sys
18:46:40.0515 0512  Ndisuio - ok
18:46:40.0562 0512  [ EDC1531A49C80614B2CFDA43CA8659AB ] NdisWan         C:\WINDOWS\system32\DRIVERS\ndiswan.sys
18:46:40.0656 0512  NdisWan - ok
18:46:40.0687 0512  [ 9282BD12DFB069D3889EB3FCC1000A9B ] NDProxy         C:\WINDOWS\system32\drivers\NDProxy.sys
18:46:40.0703 0512  NDProxy - ok
18:46:40.0718 0512  [ 5D81CF9A2F1A3A756B66CF684911CDF0 ] NetBIOS         C:\WINDOWS\system32\DRIVERS\netbios.sys
18:46:40.0812 0512  NetBIOS - ok
18:46:40.0859 0512  [ 74B2B2F5BEA5E9A3DC021D685551BD3D ] NetBT           C:\WINDOWS\system32\DRIVERS\netbt.sys
18:46:40.0968 0512  NetBT - ok
18:46:41.0015 0512  [ 8ACE4251BFFD09CE75679FE940E996CC ] NetDDE          C:\WINDOWS\system32\netdde.exe
18:46:41.0109 0512  NetDDE - ok
18:46:41.0140 0512  [ 8ACE4251BFFD09CE75679FE940E996CC ] NetDDEdsdm      C:\WINDOWS\system32\netdde.exe
18:46:41.0218 0512  NetDDEdsdm - ok
18:46:41.0250 0512  [ AFB8261B56CBA0D86AEB6DF682AF9785 ] Netlogon        C:\WINDOWS\system32\lsass.exe
18:46:41.0328 0512  Netlogon - ok
18:46:41.0390 0512  [ E6D88F1F6745BF00B57E7855A2AB696C ] Netman          C:\WINDOWS\System32\netman.dll
18:46:41.0484 0512  Netman - ok
18:46:41.0546 0512  [ D22CD77D4F0D63D1169BB35911BFF12D ] NetTcpPortSharing C:\WINDOWS\Microsoft.NET\Framework\v4.0.30319\SMSvcHost.exe
18:46:41.0562 0512  NetTcpPortSharing - ok
18:46:41.0656 0512  [ F1B67B6B0751AE0E6E964B02821206A3 ] Nla             C:\WINDOWS\System32\mswsock.dll
18:46:41.0687 0512  Nla - ok
18:46:41.0703 0512  [ 3182D64AE053D6FB034F44B6DEF8034A ] Npfs            C:\WINDOWS\system32\drivers\Npfs.sys
18:46:41.0781 0512  Npfs - ok
18:46:41.0953 0512  [ 78A08DD6A8D65E697C18E1DB01C5CDCA ] Ntfs            C:\WINDOWS\system32\drivers\Ntfs.sys
18:46:42.0140 0512  Ntfs - ok
18:46:42.0156 0512  [ AFB8261B56CBA0D86AEB6DF682AF9785 ] NtLmSsp         C:\WINDOWS\system32\lsass.exe
18:46:42.0234 0512  NtLmSsp - ok
18:46:42.0359 0512  [ 56AF4064996FA5BAC9C449B1514B4770 ] NtmsSvc         C:\WINDOWS\system32\ntmssvc.dll
18:46:42.0531 0512  NtmsSvc - ok
18:46:42.0546 0512  [ 73C1E1F395918BC2C6DD67AF7591A3AD ] Null            C:\WINDOWS\system32\drivers\Null.sys
18:46:42.0625 0512  Null - ok
18:46:44.0625 0512  [ 4C3696C1ED1A36629EBB348BF745A328 ] nv              C:\WINDOWS\system32\DRIVERS\nv4_mini.sys
18:46:46.0671 0512  nv - ok
18:46:46.0734 0512  [ 96F1A6F0A0D4F11047DF2F5C17C87E9D ] nvsvc           C:\WINDOWS\system32\nvsvc32.exe
18:46:46.0765 0512  nvsvc ( UnsignedFile.Multi.Generic ) - warning
18:46:46.0765 0512  nvsvc - detected UnsignedFile.Multi.Generic (1)
18:46:46.0796 0512  [ B305F3FAD35083837EF46A0BBCE2FC57 ] NwlnkFlt        C:\WINDOWS\system32\DRIVERS\nwlnkflt.sys
18:46:46.0890 0512  NwlnkFlt - ok
18:46:46.0906 0512  [ C99B3415198D1AAB7227F2C88FD664B9 ] NwlnkFwd        C:\WINDOWS\system32\DRIVERS\nwlnkfwd.sys
18:46:47.0000 0512  NwlnkFwd - ok
18:46:47.0031 0512  [ F84785660305B9B903FB3BCA8BA29837 ] Parport         C:\WINDOWS\system32\DRIVERS\parport.sys
18:46:47.0109 0512  Parport - ok
18:46:47.0156 0512  [ BEB3BA25197665D82EC7065B724171C6 ] PartMgr         C:\WINDOWS\system32\drivers\PartMgr.sys
18:46:47.0234 0512  PartMgr - ok
18:46:47.0250 0512  [ C2BF987829099A3EAA2CA6A0A90ECB4F ] ParVdm          C:\WINDOWS\system32\drivers\ParVdm.sys
18:46:47.0343 0512  ParVdm - ok
18:46:47.0375 0512  [ 387E8DEDC343AA2D1EFBC30580273ACD ] PCI             C:\WINDOWS\system32\DRIVERS\pci.sys
18:46:47.0468 0512  PCI - ok
18:46:47.0484 0512  PCIDump - ok
18:46:47.0500 0512  [ 59BA86D9A61CBCF4DF8E598C331F5B82 ] PCIIde          C:\WINDOWS\system32\DRIVERS\pciide.sys
18:46:47.0578 0512  PCIIde - ok
18:46:47.0640 0512  [ A2A966B77D61847D61A3051DF87C8C97 ] Pcmcia          C:\WINDOWS\system32\drivers\Pcmcia.sys
18:46:47.0718 0512  Pcmcia - ok
18:46:47.0734 0512  PDCOMP - ok
18:46:47.0734 0512  PDFRAME - ok
18:46:47.0734 0512  PDRELI - ok
18:46:47.0734 0512  PDRFRAME - ok
18:46:47.0734 0512  perc2 - ok
18:46:47.0750 0512  perc2hib - ok
18:46:47.0781 0512  [ A3EDBE9053889FB24AB22492472B39DC ] PlugPlay        C:\WINDOWS\system32\services.exe
18:46:47.0796 0512  PlugPlay - ok
18:46:47.0812 0512  [ AFB8261B56CBA0D86AEB6DF682AF9785 ] PolicyAgent     C:\WINDOWS\system32\lsass.exe
18:46:47.0890 0512  PolicyAgent - ok
18:46:47.0906 0512  [ EFEEC01B1D3CF84F16DDD24D9D9D8F99 ] PptpMiniport    C:\WINDOWS\system32\DRIVERS\raspptp.sys
18:46:48.0000 0512  PptpMiniport - ok
18:46:48.0015 0512  [ AFB8261B56CBA0D86AEB6DF682AF9785 ] ProtectedStorage C:\WINDOWS\system32\lsass.exe
18:46:48.0093 0512  ProtectedStorage - ok
18:46:48.0109 0512  [ 09298EC810B07E5D582CB3A3F9255424 ] PSched          C:\WINDOWS\system32\DRIVERS\psched.sys
18:46:48.0203 0512  PSched - ok
18:46:48.0218 0512  [ 80D317BD1C3DBC5D4FE7B1678C60CADD ] Ptilink         C:\WINDOWS\system32\DRIVERS\ptilink.sys
18:46:48.0296 0512  Ptilink - ok
18:46:48.0296 0512  ql1080 - ok
18:46:48.0296 0512  Ql10wnt - ok
18:46:48.0296 0512  ql12160 - ok
18:46:48.0312 0512  ql1240 - ok
18:46:48.0312 0512  ql1280 - ok
18:46:48.0312 0512  [ FE0D99D6F31E4FAD8159F690D68DED9C ] RasAcd          C:\WINDOWS\system32\DRIVERS\rasacd.sys
18:46:48.0406 0512  RasAcd - ok
18:46:48.0484 0512  [ F5BA6CACCDB66C8F048E867563203246 ] RasAuto         C:\WINDOWS\System32\rasauto.dll
18:46:48.0562 0512  RasAuto - ok
18:46:48.0593 0512  [ 11B4A627BC9614B885C4969BFA5FF8A6 ] Rasl2tp         C:\WINDOWS\system32\DRIVERS\rasl2tp.sys
18:46:48.0687 0512  Rasl2tp - ok
18:46:48.0750 0512  [ F9A7B66EA345726EDB5862A46B1ECCD5 ] RasMan          C:\WINDOWS\System32\rasmans.dll
18:46:48.0843 0512  RasMan - ok
18:46:48.0859 0512  [ 5BC962F2654137C9909C3D4603587DEE ] RasPppoe        C:\WINDOWS\system32\DRIVERS\raspppoe.sys
18:46:48.0953 0512  RasPppoe - ok
18:46:48.0968 0512  [ FDBB1D60066FCFBB7452FD8F9829B242 ] Raspti          C:\WINDOWS\system32\DRIVERS\raspti.sys
18:46:49.0062 0512  Raspti - ok
18:46:49.0125 0512  [ 7AD224AD1A1437FE28D89CF22B17780A ] Rdbss           C:\WINDOWS\system32\DRIVERS\rdbss.sys
18:46:49.0203 0512  Rdbss - ok
18:46:49.0203 0512  [ 4912D5B403614CE99C28420F75353332 ] RDPCDD          C:\WINDOWS\system32\DRIVERS\RDPCDD.sys
18:46:49.0296 0512  RDPCDD - ok
18:46:49.0375 0512  [ 15CABD0F7C00C47C70124907916AF3F1 ] rdpdr           C:\WINDOWS\system32\DRIVERS\rdpdr.sys
18:46:49.0484 0512  rdpdr - ok
18:46:49.0546 0512  [ 43AF5212BD8FB5BA6EED9754358BD8F7 ] RDPWD           C:\WINDOWS\system32\drivers\RDPWD.sys
18:46:49.0578 0512  RDPWD - ok
18:46:49.0640 0512  [ 263AF18AF0F3DB99F574C95F284CCEC9 ] RDSessMgr       C:\WINDOWS\system32\sessmgr.exe
18:46:49.0734 0512  RDSessMgr - ok
18:46:49.0765 0512  [ ED761D453856F795A7FE056E42C36365 ] redbook         C:\WINDOWS\system32\DRIVERS\redbook.sys
18:46:49.0843 0512  redbook - ok
18:46:49.0890 0512  [ 0E97EC96D6942CEEC2D188CC2EB69A01 ] RemoteAccess    C:\WINDOWS\System32\mprdim.dll
18:46:49.0968 0512  RemoteAccess - ok
18:46:50.0000 0512  [ E4CD1F3D84E1C2CA0B8CF7501E201593 ] RemoteRegistry  C:\WINDOWS\system32\regsvc.dll
18:46:50.0078 0512  RemoteRegistry - ok
18:46:50.0125 0512  [ 2A02E21867497DF20B8FC95631395169 ] RpcLocator      C:\WINDOWS\system32\locator.exe
18:46:50.0203 0512  RpcLocator - ok
18:46:50.0312 0512  [ 3127AFBF2C1ED0AB14A1BBB7AAECB85B ] RpcSs           C:\WINDOWS\System32\rpcss.dll
18:46:50.0406 0512  RpcSs - ok
18:46:50.0500 0512  [ 4BDD71B4B521521499DFD14735C4F398 ] RSVP            C:\WINDOWS\system32\rsvp.exe
18:46:50.0609 0512  RSVP - ok
18:46:50.0625 0512  [ AFB8261B56CBA0D86AEB6DF682AF9785 ] SamSs           C:\WINDOWS\system32\lsass.exe
18:46:50.0703 0512  SamSs - ok
18:46:50.0750 0512  [ DCEC079FAD95D36C8DD5CB6D779DFE32 ] SCardSvr        C:\WINDOWS\System32\SCardSvr.exe
18:46:50.0843 0512  SCardSvr - ok
18:46:50.0921 0512  [ A050194A44D7FA8D7186ED2F4E8367AE ] Schedule        C:\WINDOWS\system32\schedsvc.dll
18:46:51.0031 0512  Schedule - ok
18:46:51.0062 0512  [ 90A3935D05B494A5A39D37E71F09A677 ] Secdrv          C:\WINDOWS\system32\DRIVERS\secdrv.sys
18:46:51.0093 0512  Secdrv - ok
18:46:51.0125 0512  [ BEE4CFD1D48C23B44CF4B974B0B79B2B ] seclogon        C:\WINDOWS\System32\seclogon.dll
18:46:51.0218 0512  seclogon - ok
18:46:51.0234 0512  [ 2AAC9B6ED9EDDFFB721D6452E34D67E3 ] SENS            C:\WINDOWS\system32\sens.dll
18:46:51.0328 0512  SENS - ok
18:46:51.0343 0512  [ 0F29512CCD6BEAD730039FB4BD2C85CE ] serenum         C:\WINDOWS\system32\DRIVERS\serenum.sys
18:46:51.0453 0512  serenum - ok
18:46:51.0484 0512  [ CF24EB4F0412C82BCD1F4F35A025E31D ] Serial          C:\WINDOWS\system32\DRIVERS\serial.sys
18:46:51.0578 0512  Serial - ok
18:46:51.0593 0512  [ 8E6B8C671615D126FDC553D1E2DE5562 ] Sfloppy         C:\WINDOWS\system32\drivers\Sfloppy.sys
18:46:51.0671 0512  Sfloppy - ok
18:46:51.0765 0512  [ CAD058D5F8B889A87CA3EB3CF624DCEF ] SharedAccess    C:\WINDOWS\System32\ipnathlp.dll
18:46:51.0921 0512  SharedAccess - ok
18:46:51.0968 0512  [ 2DB7D303C36DDD055215052F118E8E75 ] ShellHWDetection C:\WINDOWS\System32\shsvcs.dll
18:46:51.0984 0512  ShellHWDetection - ok
18:46:52.0000 0512  Simbad - ok
18:46:52.0015 0512  [ 1FFC44D6787EC1EA9A2B1440A90FA5C1 ] SLIP            C:\WINDOWS\system32\DRIVERS\SLIP.sys
18:46:52.0046 0512  SLIP - ok
18:46:52.0046 0512  Sparrow - ok
18:46:52.0078 0512  [ AB8B92451ECB048A4D1DE7C3FFCB4A9F ] splitter        C:\WINDOWS\system32\drivers\splitter.sys
18:46:52.0156 0512  splitter - ok
18:46:52.0203 0512  [ 60784F891563FB1B767F70117FC2428F ] Spooler         C:\WINDOWS\system32\spoolsv.exe
18:46:52.0218 0512  Spooler - ok
18:46:52.0265 0512  [ 50FA898F8C032796D3B1B9951BB5A90F ] sr              C:\WINDOWS\system32\DRIVERS\sr.sys
18:46:52.0312 0512  sr - ok
18:46:52.0375 0512  [ FE77A85495065F3AD59C5C65B6C54182 ] srservice       C:\WINDOWS\system32\srsvc.dll
18:46:52.0437 0512  srservice - ok
18:46:52.0562 0512  [ 47DDFC2F003F7F9F0592C6874962A2E7 ] Srv             C:\WINDOWS\system32\DRIVERS\srv.sys
18:46:52.0640 0512  Srv - ok
18:46:52.0703 0512  [ 4DF5B05DFAEC29E13E1ED6F6EE12C500 ] SSDPSRV         C:\WINDOWS\System32\ssdpsrv.dll
18:46:52.0750 0512  SSDPSRV - ok
18:46:52.0781 0512  [ A36EE93698802CD899F98BFD553D8185 ] ssmdrv          C:\WINDOWS\system32\DRIVERS\ssmdrv.sys
18:46:52.0796 0512  ssmdrv - ok
18:46:52.0859 0512  [ 359FEE084F1173FFFFD7F9CCBD43D47F ] ssudmdm         C:\WINDOWS\system32\DRIVERS\ssudmdm.sys
18:46:52.0875 0512  ssudmdm - ok
18:46:52.0890 0512  [ E57B778208C783D8DEBAB320C16A1B82 ] StarOpen        C:\WINDOWS\system32\drivers\StarOpen.sys
18:46:52.0890 0512  StarOpen ( UnsignedFile.Multi.Generic ) - warning
18:46:52.0890 0512  StarOpen - detected UnsignedFile.Multi.Generic (1)
18:46:53.0000 0512  [ BC2C5985611C5356B24AEB370953DED9 ] stisvc          C:\WINDOWS\system32\wiaservc.dll
18:46:53.0156 0512  stisvc - ok
18:46:53.0187 0512  [ A9F9FD0212E572B84EDB9EB661F6BC04 ] streamip        C:\WINDOWS\system32\DRIVERS\StreamIP.sys
18:46:53.0203 0512  streamip - ok
18:46:53.0203 0512  [ 3941D127AEF12E93ADDF6FE6EE027E0F ] swenum          C:\WINDOWS\system32\DRIVERS\swenum.sys
18:46:53.0296 0512  swenum - ok
18:46:53.0328 0512  [ 8CE882BCC6CF8A62F2B2323D95CB3D01 ] swmidi          C:\WINDOWS\system32\drivers\swmidi.sys
18:46:53.0406 0512  swmidi - ok
18:46:53.0406 0512  SwPrv - ok
18:46:53.0421 0512  symc810 - ok
18:46:53.0421 0512  symc8xx - ok
18:46:53.0437 0512  sym_hi - ok
18:46:53.0437 0512  sym_u3 - ok
18:46:53.0468 0512  [ 8B83F3ED0F1688B4958F77CD6D2BF290 ] sysaudio        C:\WINDOWS\system32\drivers\sysaudio.sys
18:46:53.0546 0512  sysaudio - ok
18:46:53.0593 0512  [ 2903FFFA2523926D6219428040DCE6B9 ] SysmonLog       C:\WINDOWS\system32\smlogsvc.exe
18:46:53.0687 0512  SysmonLog - ok
18:46:53.0765 0512  [ 05903CAC4B98908D55EA5774775B382E ] TapiSrv         C:\WINDOWS\System32\tapisrv.dll
18:46:53.0859 0512  TapiSrv - ok
18:46:53.0968 0512  [ 9AEFA14BD6B182D61E3119FA5F436D3D ] Tcpip           C:\WINDOWS\system32\DRIVERS\tcpip.sys
18:46:54.0046 0512  Tcpip - ok
18:46:54.0093 0512  [ 6471A66807F5E104E4885F5B67349397 ] TDPIPE          C:\WINDOWS\system32\drivers\TDPIPE.sys
18:46:54.0156 0512  TDPIPE - ok
18:46:54.0187 0512  [ C56B6D0402371CF3700EB322EF3AAF61 ] TDTCP           C:\WINDOWS\system32\drivers\TDTCP.sys
18:46:54.0265 0512  TDTCP - ok
18:46:54.0296 0512  [ 88155247177638048422893737429D9E ] TermDD          C:\WINDOWS\system32\DRIVERS\termdd.sys
18:46:54.0390 0512  TermDD - ok
18:46:54.0500 0512  [ B7DE02C863D8F5A005A7BF375375A6A4 ] TermService     C:\WINDOWS\System32\termsrv.dll
18:46:54.0609 0512  TermService - ok
18:46:54.0656 0512  [ 2DB7D303C36DDD055215052F118E8E75 ] Themes          C:\WINDOWS\System32\shsvcs.dll
18:46:54.0671 0512  Themes - ok
18:46:54.0703 0512  [ 03681A1CE77F51586903869A5AB1DEAB ] TlntSvr         C:\WINDOWS\system32\tlntsvr.exe
18:46:54.0750 0512  TlntSvr - ok
18:46:54.0750 0512  TosIde - ok
18:46:54.0796 0512  [ 626504572B175867F30F3215C04B3E2F ] TrkWks          C:\WINDOWS\system32\trkwks.dll
18:46:54.0875 0512  TrkWks - ok
18:46:54.0921 0512  [ 5787B80C2E3C5E2F56C2A233D91FA2C9 ] Udfs            C:\WINDOWS\system32\drivers\Udfs.sys
18:46:55.0015 0512  Udfs - ok
18:46:55.0015 0512  ultra - ok
18:46:55.0140 0512  [ 402DDC88356B1BAC0EE3DD1580C76A31 ] Update          C:\WINDOWS\system32\DRIVERS\update.sys
18:46:55.0296 0512  Update - ok
18:46:55.0359 0512  [ 1DFD8975D8C89214B98D9387C1125B49 ] upnphost        C:\WINDOWS\System32\upnphost.dll
18:46:55.0500 0512  upnphost - ok
18:46:55.0531 0512  [ 9B11E6118958E63E1FEF129466E2BDA7 ] UPS             C:\WINDOWS\System32\ups.exe
18:46:55.0609 0512  UPS - ok
18:46:55.0625 0512  [ 173F317CE0DB8E21322E71B7E60A27E8 ] usbccgp         C:\WINDOWS\system32\DRIVERS\usbccgp.sys
18:46:55.0718 0512  usbccgp - ok
18:46:55.0750 0512  [ 65DCF09D0E37D4C6B11B5B0B76D470A7 ] usbehci         C:\WINDOWS\system32\DRIVERS\usbehci.sys
18:46:55.0828 0512  usbehci - ok
18:46:55.0859 0512  [ 1AB3CDDE553B6E064D2E754EFE20285C ] usbhub          C:\WINDOWS\system32\DRIVERS\usbhub.sys
18:46:55.0937 0512  usbhub - ok
18:46:55.0968 0512  [ A717C8721046828520C9EDF31288FC00 ] usbprint        C:\WINDOWS\system32\DRIVERS\usbprint.sys
18:46:56.0046 0512  usbprint - ok
18:46:56.0078 0512  [ A0B8CF9DEB1184FBDD20784A58FA75D4 ] usbscan         C:\WINDOWS\system32\DRIVERS\usbscan.sys
18:46:56.0156 0512  usbscan - ok
18:46:56.0171 0512  [ A32426D9B14A089EAA1D922E0C5801A9 ] usbstor         C:\WINDOWS\system32\DRIVERS\USBSTOR.SYS
18:46:56.0250 0512  usbstor - ok
18:46:56.0281 0512  [ 26496F9DEE2D787FC3E61AD54821FFE6 ] usbuhci         C:\WINDOWS\system32\DRIVERS\usbuhci.sys
18:46:56.0359 0512  usbuhci - ok
18:46:56.0406 0512  [ 63BBFCA7F390F4C49ED4B96BFB1633E0 ] usbvideo        C:\WINDOWS\system32\Drivers\usbvideo.sys
18:46:56.0484 0512  usbvideo - ok
18:46:56.0500 0512  [ 0D3A8FAFCEACD8B7625CD549757A7DF1 ] VgaSave         C:\WINDOWS\System32\drivers\vga.sys
18:46:56.0578 0512  VgaSave - ok
18:46:56.0968 0512  [ 8586D10602FF4994E0F56A13A47D2B28 ] VIAHdAudAddService C:\WINDOWS\system32\drivers\viahduaa.sys
18:46:57.0343 0512  VIAHdAudAddService - ok
18:46:57.0343 0512  ViaIde - ok
18:46:57.0375 0512  [ A5A712F4E880874A477AF790B5186E1D ] VolSnap         C:\WINDOWS\system32\drivers\VolSnap.sys
18:46:57.0468 0512  VolSnap - ok
18:46:57.0562 0512  [ 68F106273BE29E7B7EF8266977268E78 ] VSS             C:\WINDOWS\System32\vssvc.exe
18:46:57.0625 0512  VSS - ok
18:46:57.0687 0512  [ 7B353059E665F8B7AD2BBEAEF597CF45 ] W32Time         C:\WINDOWS\system32\w32time.dll
18:46:57.0781 0512  W32Time - ok
18:46:57.0796 0512  [ E20B95BAEDB550F32DD489265C1DA1F6 ] Wanarp          C:\WINDOWS\system32\DRIVERS\wanarp.sys
18:46:57.0875 0512  Wanarp - ok
18:46:58.0015 0512  [ D918617B46457B9AC28027722E30F647 ] Wdf01000        C:\WINDOWS\system32\Drivers\wdf01000.sys
18:46:58.0093 0512  Wdf01000 - ok
18:46:58.0109 0512  WDICA - ok
18:46:58.0140 0512  [ 6768ACF64B18196494413695F0C3A00F ] wdmaud          C:\WINDOWS\system32\drivers\wdmaud.sys
18:46:58.0218 0512  wdmaud - ok
18:46:58.0328 0512  [ D6EBA6A14952C243DE5F5EF41B08828D ] Web Assistant Updater C:\Programme\Web Assistant\ExtensionUpdaterService.exe
18:46:58.0328 0512  Web Assistant Updater ( UnsignedFile.Multi.Generic ) - warning
18:46:58.0328 0512  Web Assistant Updater - detected UnsignedFile.Multi.Generic (1)
18:46:58.0359 0512  [ 81727C9873E3905A2FFC1EBD07265002 ] WebClient       C:\WINDOWS\System32\webclnt.dll
18:46:58.0453 0512  WebClient - ok
18:46:58.0546 0512  [ 6F3F3973D97714CC5F906A19FE883729 ] winmgmt         C:\WINDOWS\system32\wbem\WMIsvc.dll
18:46:58.0625 0512  winmgmt - ok
18:46:58.0671 0512  [ FD600B032E741EB6AAB509FC630F7C42 ] WinUSB          C:\WINDOWS\system32\DRIVERS\WinUSB.sys
18:46:58.0687 0512  WinUSB - ok
18:46:58.0718 0512  [ C51B4A5C05A5475708E3C81C7765B71D ] WmdmPmSN        C:\WINDOWS\system32\MsPMSNSv.dll
18:46:58.0718 0512  WmdmPmSN - ok
18:46:58.0921 0512  [ FFA4D901D46D07A5BAB2D8307FBB51A6 ] Wmi             C:\WINDOWS\System32\advapi32.dll
18:46:59.0078 0512  Wmi - ok
18:46:59.0140 0512  [ 93908111BA57A6E60EC2FA2DE202105C ] WmiApSrv        C:\WINDOWS\system32\wbem\wmiapsrv.exe
18:46:59.0218 0512  WmiApSrv - ok
18:46:59.0500 0512  [ BF05650BB7DF5E9EBDD25974E22403BB ] WMPNetworkSvc   C:\Programme\Windows Media Player\WMPNetwk.exe
18:46:59.0734 0512  WMPNetworkSvc - ok
18:46:59.0968 0512  [ DCF3E3EDF5109EE8BC02FE6E1F045795 ] WPFFontCache_v0400 C:\WINDOWS\Microsoft.NET\Framework\v4.0.30319\WPF\WPFFontCache_v0400.exe
18:47:00.0125 0512  WPFFontCache_v0400 - ok
18:47:00.0156 0512  [ 6ABE6E225ADB5A751622A9CC3BC19CE8 ] WS2IFSL         C:\WINDOWS\System32\drivers\ws2ifsl.sys
18:47:00.0218 0512  WS2IFSL - ok
18:47:00.0281 0512  [ 300B3E84FAF1A5C1F791C159BA28035D ] wscsvc          C:\WINDOWS\system32\wscsvc.dll
18:47:00.0359 0512  wscsvc - ok
18:47:00.0390 0512  [ 233CDD1C06942115802EB7CE6669E099 ] WSTCODEC        C:\WINDOWS\system32\DRIVERS\WSTCODEC.SYS
18:47:00.0406 0512  WSTCODEC - ok
18:47:00.0421 0512  [ 7B4FE05202AA6BF9F4DFD0E6A0D8A085 ] wuauserv        C:\WINDOWS\system32\wuauserv.dll
18:47:00.0500 0512  wuauserv - ok
18:47:00.0546 0512  [ F15FEAFFFBB3644CCC80C5DA584E6311 ] WudfPf          C:\WINDOWS\system32\DRIVERS\WudfPf.sys
18:47:00.0562 0512  WudfPf - ok
18:47:00.0593 0512  [ 28B524262BCE6DE1F7EF9F510BA3985B ] WudfRd          C:\WINDOWS\system32\DRIVERS\wudfrd.sys
18:47:00.0609 0512  WudfRd - ok
18:47:00.0640 0512  [ 05231C04253C5BC30B26CBAAE680ED89 ] WudfSvc         C:\WINDOWS\System32\WUDFSvc.dll
18:47:00.0640 0512  WudfSvc - ok
18:47:00.0796 0512  [ C4F109C005F6725162D2D12CA751E4A7 ] WZCSVC          C:\WINDOWS\System32\wzcsvc.dll
18:47:00.0953 0512  WZCSVC - ok
18:47:01.0015 0512  [ 0ADA34871A2E1CD2CAAFED1237A47750 ] xmlprov         C:\WINDOWS\System32\xmlprov.dll
18:47:01.0109 0512  xmlprov - ok
18:47:01.0109 0512  ZTEusbmdm6k - ok
18:47:01.0109 0512  ZTEusbnmea - ok
18:47:01.0109 0512  ZTEusbser6k - ok
18:47:01.0125 0512  ================ Scan global ===============================
18:47:01.0156 0512  [ 2C60091CA5F67C3032EAB3B30390C27F ] C:\WINDOWS\system32\basesrv.dll
18:47:01.0265 0512  [ A28CE25B59C90E12743001A1F2AE3613 ] C:\WINDOWS\system32\winsrv.dll
18:47:01.0343 0512  [ A28CE25B59C90E12743001A1F2AE3613 ] C:\WINDOWS\system32\winsrv.dll
18:47:01.0390 0512  [ A3EDBE9053889FB24AB22492472B39DC ] C:\WINDOWS\system32\services.exe
18:47:01.0390 0512  [Global] - ok
18:47:01.0390 0512  ================ Scan MBR ==================================
18:47:01.0421 0512  [ 72B8CE41AF0DE751C946802B3ED844B4 ] \Device\Harddisk0\DR0
18:47:01.0765 0512  \Device\Harddisk0\DR0 - ok
18:47:01.0765 0512  ================ Scan VBR ==================================
18:47:01.0765 0512  [ 98533633AE386C1ED3517169E4D69A82 ] \Device\Harddisk0\DR0\Partition1
18:47:01.0765 0512  \Device\Harddisk0\DR0\Partition1 - ok
18:47:01.0781 0512  [ A35A4B2BCE0BA63E973B155A45381DDD ] \Device\Harddisk0\DR0\Partition2
18:47:01.0781 0512  \Device\Harddisk0\DR0\Partition2 - ok
18:47:01.0781 0512  ============================================================
18:47:01.0781 0512  Scan finished
18:47:01.0781 0512  ============================================================
18:47:01.0796 2352  Detected object count: 9
18:47:01.0796 2352  Actual detected object count: 9
18:53:27.0328 2352  Adobe LM Service ( UnsignedFile.Multi.Generic ) - skipped by user
18:53:27.0328 2352  Adobe LM Service ( UnsignedFile.Multi.Generic ) - User select action: Skip 
18:53:27.0328 2352  Adobe Version Cue CS2 ( UnsignedFile.Multi.Generic ) - skipped by user
18:53:27.0328 2352  Adobe Version Cue CS2 ( UnsignedFile.Multi.Generic ) - User select action: Skip 
18:53:27.0328 2352  AVM WLAN Connection Service ( UnsignedFile.Multi.Generic ) - skipped by user
18:53:27.0328 2352  AVM WLAN Connection Service ( UnsignedFile.Multi.Generic ) - User select action: Skip 
18:53:27.0328 2352  avmeject ( UnsignedFile.Multi.Generic ) - skipped by user
18:53:27.0328 2352  avmeject ( UnsignedFile.Multi.Generic ) - User select action: Skip 
18:53:27.0328 2352  FsUsbExDisk ( UnsignedFile.Multi.Generic ) - skipped by user
18:53:27.0328 2352  FsUsbExDisk ( UnsignedFile.Multi.Generic ) - User select action: Skip 
18:53:27.0343 2352  FsUsbExService ( UnsignedFile.Multi.Generic ) - skipped by user
18:53:27.0343 2352  FsUsbExService ( UnsignedFile.Multi.Generic ) - User select action: Skip 
18:53:27.0343 2352  nvsvc ( UnsignedFile.Multi.Generic ) - skipped by user
18:53:27.0343 2352  nvsvc ( UnsignedFile.Multi.Generic ) - User select action: Skip 
18:53:27.0343 2352  StarOpen ( UnsignedFile.Multi.Generic ) - skipped by user
18:53:27.0343 2352  StarOpen ( UnsignedFile.Multi.Generic ) - User select action: Skip 
18:53:27.0343 2352  Web Assistant Updater ( UnsignedFile.Multi.Generic ) - skipped by user
18:53:27.0343 2352  Web Assistant Updater ( UnsignedFile.Multi.Generic ) - User select action: Skip 
18:53:29.0406 2572  Deinitialize success
         


Alt 27.02.2013, 19:28   #6
markusg
/// Malware-holic
 
Kann  die Software "Snap.do" nicht deinstallieren? - Standard

Kann die Software "Snap.do" nicht deinstallieren?



ok tdss killer schließen.
Scan mit Combofix
WARNUNG an die MITLESER:
Combofix sollte ausschließlich ausgeführt werden, wenn dies von einem Teammitglied angewiesen wurde!

Downloade dir bitte Combofix vom folgenden Downloadspiegel: Link
  • WICHTIG: Speichere Combofix auf deinem Desktop.
  • Deaktiviere bitte alle deine Antivirensoftware sowie Malware/Spyware Scanner. Diese können Combofix bei der Arbeit stören. Combofix meckert auch manchmal trotzdem noch, das kannst du dann ignorieren, mir aber bitte mitteilen.
  • Starte die Combofix.exe und folge den Anweisungen auf dem Bildschirm.
  • Während Combofix läuft bitte nicht am Computer arbeiten, die Maus bewegen oder ins Combofixfenster klicken!
  • Wenn Combofix fertig ist, wird es ein Logfile erstellen.
  • Bitte poste die C:\Combofix.txt in deiner nächsten Antwort (möglichst in CODE-Tags).
Hinweis: Solltest du nach dem Neustart folgende Fehlermeldung erhalten
Es wurde versucht, einen Registrierungsschlüssel einem ungültigen Vorgang zu unterziehen, der zum Löschen markiert wurde.
starte den Rechner einfach neu. Dies sollte das Problem beheben.

__________________
--> Kann die Software "Snap.do" nicht deinstallieren?

Alt 27.02.2013, 20:21   #7
momo29
 
Kann  die Software "Snap.do" nicht deinstallieren? - Standard

Kann die Software "Snap.do" nicht deinstallieren?



Ok ich hab es versucht 2x sogar. ComboFix hat zwar gearbeitet und jedesmal wenn es fertig war kam ein blauer Bildschirm da stand dann drauf: "Bad_Pool_Hunter" und dann hat er gar nix mehr gemacht. Ich hab ihn dann ausgeschalten und wieder hochgefahren, dann hats ewig lang gedauert bis er beim Startbildschirm war. Also fakt ist ComboFix konnte ich nicht fertig ausführen.

Alt 27.02.2013, 20:38   #8
markusg
/// Malware-holic
 
Kann  die Software "Snap.do" nicht deinstallieren? - Standard

Kann die Software "Snap.do" nicht deinstallieren?



hi starte mal neu, drücke f8 gehe in den abgesicherten Modus in dein Konto, versuchs da noch mal, wenn es klappt, dann neustarten in den normalen Modus und log posten, bitte nur 1x probieren
__________________
-Verdächtige mails bitte an uns zur Analyse weiterleiten:
markusg.trojaner-board@web.de
Weiterleiten
Anleitung:
http://markusg.trojaner-board.de
Mails bitte vorerst nach obiger Anleitung an
markusg.trojaner-board@web.de
Weiterleiten
Wenn Ihr uns unterstützen möchtet

Alt 28.02.2013, 08:54   #9
momo29
 
Kann  die Software "Snap.do" nicht deinstallieren? - Standard

Kann die Software "Snap.do" nicht deinstallieren?



Guten Morgen, also ich hab meinen PC im abgesicherten Modus gestartet und das ist dann durchgelaufen allerdings am Ende bei dem blauen Fenster stand da immer: "Bereite Logdatei vor. Starte keine anderen Programme bevor ComboFix fertig ist" und da hat er sich aufgehängt und es ging gar nix mehr. Hab das jetzt fast eine Stunde gelassen und dann hab ich ihn ausgemacht. Es hat sich überhaupt nix getan. Bin dann in den normalen Modus wieder rein und hab dann mal suchen lassen ob er eine Text Datei gefunden hat. Er hat was gefunden und ich hoffe es ist die richtige:

Code:
ATTFilter
ComboFix 13-02-26.01 - xxx 28.02.2013   8:07:38.5.2 - x86 MINIMAL
Microsoft Windows XP Professional  5.1.2600.3.1252.49.1031.18.3583.3326 [GMT 1:00]
ausgeführt von:: C:\Dokumente und Einstellungen\xxx\Desktop\ComboFix.exe
AV: Avira Desktop *Enabled/Updated* {AD166499-45F9-482A-A743-FDD3350758C7}


((((((((((((((((((((((((((((((((((((   Weitere Löschungen   ))))))))))))))))))))))))))))))))))))))))))))))))


---- Vorheriger Suchlauf -------

C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP
C:\Dokumente und Einstellungen\xxx\WINDOWS
C:\WINDOWS\unin0407.exe


(((((((((((((((((((((((   Dateien erstellt von 2013-01-28 bis 2013-02-28  ))))))))))))))))))))))))))))))


2013-02-27 11:47:21 . 2013-02-05 08:54:40	37344	----a-w-	C:\WINDOWS\system32\FsUsbExDisk.Sys
2013-02-27 11:47:21 . 2013-02-05 08:54:40	233472	----a-w-	C:\WINDOWS\system32\FsUsbExService.Exe
2013-02-27 11:47:21 . 2012-06-26 14:03:36	110592	----a-w-	C:\WINDOWS\system32\FsUsbExDevice.Dll
2013-02-17 12:32:02 . 2013-02-27 15:54:20	--------	d-----w-	C:\Dokumente und Einstellungen\xxx\Anwendungsdaten\Audacity
2013-02-17 12:27:48 . 2013-02-17 12:28:29	--------	d-----w-	C:\Dokumente und Einstellungen\xxx\Lokale Einstellungen\Anwendungsdaten\Smartbar
2013-02-17 12:25:57 . 2013-02-18 09:13:31	--------	d-----w-	C:\Programme\mp3DirectCut
2013-02-08 06:57:10 . 2013-02-08 06:57:13	--------	d-----w-	C:\Dokumente und Einstellungen\xxx\Anwendungsdaten\BabSolution
2013-01-29 20:08:29 . 2013-01-29 20:08:29	--------	d-sh--w-	C:\Dokumente und Einstellungen\xxx\IECompatCache
2013-01-29 18:44:43 . 2013-01-29 18:44:43	--------	d-----w-	C:\Dokumente und Einstellungen\xxx\Anwendungsdaten\BabylonToolbar
2013-01-29 18:38:13 . 2013-01-29 18:39:16	--------	dc-h--w-	C:\WINDOWS\ie8
2013-01-29 18:18:51 . 2013-01-29 18:18:52	--------	d-----w-	C:\Dokumente und Einstellungen\xxx\Anwendungsdaten\BabSolution
.


((((((((((((((((((((((((((((((((((((   Find3M Bericht   ))))))))))))))))))))))))))))))))))))))))))))))))))))))

2013-02-27 15:54:21 . 2012-04-30 14:33:45	691568	----a-w-	C:\WINDOWS\system32\FlashPlayerApp.exe
2013-02-27 15:54:20 . 2012-04-30 14:33:44	71024	----a-w-	C:\WINDOWS\system32\FlashPlayerCPLApp.cpl
2013-01-26 03:55:37 . 2008-04-14 12:00:00	552448	----a-w-	C:\WINDOWS\system32\oleaut32.dll
2013-01-07 07:24:24 . 2008-04-14 12:00:00	2151424	----a-w-	C:\WINDOWS\system32\ntoskrnl.exe
2013-01-07 07:24:23 . 2008-04-14 07:30:06	2030080	----a-w-	C:\WINDOWS\system32\ntkrnlpa.exe
2013-01-04 10:09:09 . 2008-04-14 12:00:00	1867392	----a-w-	C:\WINDOWS\system32\win32k.sys
2013-01-02 06:49:00 . 2008-04-14 12:00:00	148992	----a-w-	C:\WINDOWS\system32\mpg2splt.ax
2013-01-02 06:49:00 . 2008-04-14 12:00:00	1297920	----a-w-	C:\WINDOWS\system32\quartz.dll
2012-12-26 20:06:42 . 2008-04-14 12:00:00	916480	----a-w-	C:\WINDOWS\system32\wininet.dll
2012-12-26 20:06:41 . 2008-04-14 12:00:00	43520	------w-	C:\WINDOWS\system32\licmgr10.dll
2012-12-26 20:06:41 . 2008-04-14 12:00:00	1469440	------w-	C:\WINDOWS\system32\inetcpl.cpl
2012-12-24 06:40:59 . 2008-04-14 12:00:00	385024	------w-	C:\WINDOWS\system32\html.iec
2012-12-16 12:23:59 . 2008-04-14 12:00:00	290560	----a-w-	C:\WINDOWS\system32\atmfd.dll
2012-12-13 19:58:31 . 2012-12-13 19:58:31	29184	----a-r-	C:\Dokumente und Einstellungen\xxx\Anwendungsdaten\Microsoft\Installer\{21AE04E8-EBF6-40DB-9AA9-B7A80C5D057D}\Icon21AE04E8.exe
2012-12-11 16:20:26 . 2012-10-17 04:04:20	83944	----a-w-	C:\WINDOWS\system32\drivers\avgntflt.sys
2012-12-11 16:20:26 . 2012-10-17 04:04:20	134336	----a-w-	C:\WINDOWS\system32\drivers\avipbb.sys
2013-02-23 07:43:23 . 2013-02-23 07:43:15	263064	----a-w-	C:\Programme\mozilla firefox\components\browsercomps.dll


((((((((((((((((((((((((((((   Autostartpunkte der Registrierung   ))))))))))))))))))))))))))))))))))))))))


*Hinweis* leere Einträge & legitime Standardeinträge werden nicht angezeigt. 
REGEDIT4

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"AVMWlanClient"="C:\Programme\avmwlanstick\wlangui.exe" [2010-10-22 00:00:00 2105344]
"avgnt"="C:\Programme\Avira\AntiVir Desktop\avgnt.exe" [2013-02-12 13:30:14 385248]
"NvCplDaemon"="C:\WINDOWS\system32\NvCpl.dll" [2009-09-27 16:19:46 13918208]
"Adobe Version Cue CS2"="c:\Programme\Adobe\Adobe Version Cue CS2\ControlPanel\VersionCueCS2Tray.exe" [2005-04-06 15:53:04 856064]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="C:\WINDOWS\system32\CTFMON.EXE" [2008-04-14 12:00:00 15360]

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\Wdf01000.sys]
@="Driver"

[HKEY_LOCAL_MACHINE\software\microsoft\security center]
"AntiVirusOverride"=dword:00000001

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\Network Diagnostic\\xpnetdiag.exe"=
"%windir%\\system32\\sessmgr.exe"=
"C:\\WINDOWS\\system32\\LEXPPS.EXE"=
"C:\\Programme\\FRITZ!\\FriFax32.exe"=
"C:\\WINDOWS\\system32\\muzapp.exe"=
"C:\\Programme\\Mozilla Firefox\\plugin-container.exe"=
"C:\\Programme\\Adobe\\Adobe Version Cue CS2\\bin\\VersionCueCS2.exe"=

S1 avkmgr;avkmgr;C:\WINDOWS\system32\drivers\avkmgr.sys [17.10.2012 05:04:20 36552]
S2 AntiVirSchedulerService;Avira Planer;C:\Programme\Avira\AntiVir Desktop\sched.exe [17.10.2012 05:04:22 86752]
S2 FsUsbExService;FsUsbExService;C:\WINDOWS\system32\FsUsbExService.Exe [27.02.2013 12:47:21 233472]
S2 Web Assistant Updater;Web Assistant Updater;C:\Programme\Web Assistant\ExtensionUpdaterService.exe [30.05.2012 10:05:24 185856]
S3 avmeject;AVM Eject;C:\WINDOWS\system32\drivers\avmeject.sys [30.04.2012 14:38:05 4352]
S3 dg_ssudbus;SAMSUNG Mobile USB Composite Device Driver (DEVGURU Ver.);C:\WINDOWS\system32\drivers\ssudbus.sys [08.10.2012 07:22:46 83168]
S3 dgderdrv;dgderdrv;C:\WINDOWS\system32\drivers\dgderdrv.sys [07.07.2012 15:17:30 20032]
S3 FsUsbExDisk;FsUsbExDisk;C:\WINDOWS\system32\FsUsbExDisk.Sys [27.02.2013 12:47:21 37344]
S3 fwlanusb4;FRITZ!WLAN N/G;C:\WINDOWS\system32\drivers\fwlanusb4.sys [30.04.2012 14:37:28 926080]
S3 huawei_enumerator;huawei_enumerator;C:\WINDOWS\system32\DRIVERS\ew_jubusenum.sys --> C:\WINDOWS\system32\DRIVERS\ew_jubusenum.sys [?]
S3 massfilter;Mass Storage Filter Driver;C:\WINDOWS\system32\drivers\massfilter.sys --> C:\WINDOWS\system32\drivers\massfilter.sys [?]
S3 ssudmdm;SAMSUNG  Mobile USB Modem Drivers (DEVGURU Ver.);C:\WINDOWS\system32\drivers\ssudmdm.sys [08.10.2012 07:22:47 181344]
S3 VIAHdAudAddService;VIA High Definition Audio Driver Service;C:\WINDOWS\system32\drivers\viahduaa.sys [30.04.2012 14:47:14 1390976]

Inhalt des "geplante Tasks" Ordners

2013-02-27 C:\WINDOWS\Tasks\Adobe Flash Player Updater.job
- C:\WINDOWS\system32\Macromed\Flash\FlashPlayerUpdateService.exe [2012-04-30 14:33:45 . 2013-02-27 15:54:21]

2013-02-28 C:\WINDOWS\Tasks\GoogleUpdateTaskMachineCore.job
- C:\Programme\Google\Update\GoogleUpdate.exe [2012-09-23 14:00:34 . 2012-09-23 14:00:32]

2013-02-27 C:\WINDOWS\Tasks\GoogleUpdateTaskMachineUA.job
- C:\Programme\Google\Update\GoogleUpdate.exe [2012-09-23 14:00:34 . 2012-09-23 14:00:32]
         
Ich hoffe es ist das richtige?!

Alt 28.02.2013, 17:00   #10
markusg
/// Malware-holic
 
Kann  die Software "Snap.do" nicht deinstallieren? - Standard

Kann die Software "Snap.do" nicht deinstallieren?



Hi,
malwarebytes:
Downloade Dir bitte Malwarebytes
  • Installiere
    das Programm in den vorgegebenen Pfad.
    Vista und Win7 User mit Rechtsklick "als Administrator starten"
  • Starte Malwarebytes, klicke auf Aktualisierung --> Suche
    nach Aktualisierung
  • Wenn das Update beendet wurde, aktiviere vollständiger Scan durchführen und drücke auf Scannen.
  • Wenn der Scan beendet
    ist, klicke auf Ergebnisse anzeigen.
  • Versichere Dich, dass alle Funde markiert sind und drücke Entferne Auswahl.
  • Poste
    das Logfile, welches sich in Notepad öffnet, hier in den Thread.
  • Nachträglich kannst du den Bericht unter "Log Dateien" finden.
__________________
-Verdächtige mails bitte an uns zur Analyse weiterleiten:
markusg.trojaner-board@web.de
Weiterleiten
Anleitung:
http://markusg.trojaner-board.de
Mails bitte vorerst nach obiger Anleitung an
markusg.trojaner-board@web.de
Weiterleiten
Wenn Ihr uns unterstützen möchtet

Alt 01.03.2013, 10:54   #11
momo29
 
Kann  die Software "Snap.do" nicht deinstallieren? - Standard

Kann die Software "Snap.do" nicht deinstallieren?



Hi hier das Ergebnis von Malwarebytes:

Code:
ATTFilter
Malwarebytes Anti-Malware 1.70.0.1100
www.malwarebytes.org

Datenbank Version: v2013.03.01.02

Windows XP Service Pack 3 x86 NTFS
Internet Explorer 8.0.6001.18702
xxx :: xxx-76902DA8B [Administrator]

01.03.2013 07:11:32
mbam-log-2013-03-01 (07-11-32).txt

Art des Suchlaufs: Vollständiger Suchlauf (C:\|D:\|)
Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM
Deaktivierte Suchlaufeinstellungen: P2P
Durchsuchte Objekte: 324906
Laufzeit: 3 Stunde(n), 40 Minute(n), 5 Sekunde(n)

Infizierte Speicherprozesse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung: 0
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateien: 10
C:\Dokumente und Einstellungen\xxx\Eigene Dateien\Downloads\internet-explorer-10.exe (Trojan.Dropper) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Programme\Mozilla Firefox\plugins\npmieze.dll (PUP.LoadTubes) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\System Volume Information\_restore{34C7B11F-C3D4-4757-AEA6-D7CC6F1B1924}\RP319\A0052726.dll (PUP.LoadTubes) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\System Volume Information\_restore{34C7B11F-C3D4-4757-AEA6-D7CC6F1B1924}\RP319\A0052824.dll (PUP.LoadTubes) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\System Volume Information\_restore{34C7B11F-C3D4-4757-AEA6-D7CC6F1B1924}\RP325\A0056546.dll (PUP.LoadTubes) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\System Volume Information\_restore{34C7B11F-C3D4-4757-AEA6-D7CC6F1B1924}\RP337\A0062071.dll (PUP.LoadTubes) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\System Volume Information\_restore{34C7B11F-C3D4-4757-AEA6-D7CC6F1B1924}\RP343\A0065109.dll (PUP.LoadTubes) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\System Volume Information\_restore{34C7B11F-C3D4-4757-AEA6-D7CC6F1B1924}\RP348\A0068092.dll (PUP.LoadTubes) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\System Volume Information\_restore{34C7B11F-C3D4-4757-AEA6-D7CC6F1B1924}\RP362\A0071117.dll (PUP.LoadTubes) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\System Volume Information\_restore{34C7B11F-C3D4-4757-AEA6-D7CC6F1B1924}\RP370\A0079072.dll (PUP.LoadTubes) -> Erfolgreich gelöscht und in Quarantäne gestellt.

(Ende)
         

Alt 01.03.2013, 13:52   #12
markusg
/// Malware-holic
 
Kann  die Software "Snap.do" nicht deinstallieren? - Standard

Kann die Software "Snap.do" nicht deinstallieren?



Hi,

lade den CCleaner standard:
CCleaner - Download - Filepony
falls der CCleaner
bereits instaliert, überspringen.
öffnen, Tools (extras),uninstall Llist, als txt speichern. öffnen.
hinter, jedes von dir benötigte programm, schreibe notwendig.
hinter, jedes, von dir nicht benötigte, unnötig.
hinter, dir unbekannte, unbekannt.
liste posten.
__________________
-Verdächtige mails bitte an uns zur Analyse weiterleiten:
markusg.trojaner-board@web.de
Weiterleiten
Anleitung:
http://markusg.trojaner-board.de
Mails bitte vorerst nach obiger Anleitung an
markusg.trojaner-board@web.de
Weiterleiten
Wenn Ihr uns unterstützen möchtet

Alt 01.03.2013, 14:09   #13
momo29
 
Kann  die Software "Snap.do" nicht deinstallieren? - Standard

Kann die Software "Snap.do" nicht deinstallieren?



Code:
ATTFilter
Adobe Creative Suite 2		10.01.2013		
Adobe Flash Player 11 ActiveX	Adobe Systems Incorporated	28.02.2013		11.6.602.171
Adobe Flash Player 11 Plugin	Adobe Systems Incorporated	28.02.2013		11.6.602.171
Adobe SVG Viewer 3.0	Adobe Systems, Inc.	10.01.2013		 3.0   
Atheros Communications Inc.(R) AR8121/AR8113/AR8114 Gigabit/Fast Ethernet Driver	Atheros Communications Inc.	30.04.2012		1.0.0.40  unbekannt
Autostart-Manager	Wirth IT Design 	30.05.2012	1,65MB	6.01.0000 notwendig
Avira Free Antivirus	Avira	01.03.2013		13.0.0.3185notwendig
AVM FRITZ!WLAN	AVM Berlin	30.04.2012		notwendig
CCleaner	Piriform	25.02.2013		3.28 notwendig
CDBurnerXP	CDBurnerXP	31.12.2012		4.5.0.3717   notwendig
digibet poker		09.11.2012	notwendig	
Foxit Reader	Foxit Corporation	21.01.2013		5.4.5.114   notwendig
GIMP 2.8.0	The GIMP Team	10.05.2012		2.8.0  notwendig
Java 7 Update 9	Oracle	02.09.2012	128,00MB	7.0.90  unbekannt
JavaFX 2.1.0	Oracle Corporation	07.06.2012	20,86MB	2.1.0  unbekannt
Lexmark X1100 Series		04.06.2012		notwendig
Malwarebytes Anti-Malware Version 1.70.0.1100	Malwarebytes Corporation	28.02.2013		1.70.0.1100 ???
Microsoft .NET Framework 2.0 Service Pack 2	Microsoft Corporation	09.01.2013	535,00MB	2.2.30729 unbekannt
Microsoft .NET Framework 3.0 Service Pack 2	Microsoft Corporation	09.01.2013	292,00MB	3.2.30729  unbekannt
Microsoft .NET Framework 3.5 SP1	Microsoft Corporation	09.01.2013	  unbekannt	
Microsoft .NET Framework 4 Client Profile	Microsoft Corporation	13.02.2013		4.0.30320 unbekannt
Microsoft .NET Framework 4 Client Profile DEU Language Pack	Microsoft Corporation	07.07.2012  unbekannt		4.0.30320
Microsoft .NET Framework 4 Extended	Microsoft Corporation	09.01.2013		4.0.30320 unbekannt
Microsoft .NET Framework 4 Extended DEU Language Pack	Microsoft Corporation	07.07.2012		4.0.30320  unbekannt
Microsoft Compression Client Pack 1.0 for Windows XP	Microsoft Corporation	25.05.2012		1  unbekannt
Microsoft User-Mode Driver Framework Feature Pack 1.0	Microsoft Corporation	25.05.2012	unbekannt	
Microsoft Visual C++ 2005 Redistributable	Microsoft Corporation	30.09.2012	4,64MB	8.0.59193 unbekannt
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17	Microsoft Corporation	30.09.2012	10,28MB	9.0.30729   unbekannt
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148	Microsoft Corporation	30.09.2012	10,19MB	9.0.30729.4148  unbekannt
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161	Microsoft Corporation	01.10.2012	10,20MB	9.0.30729.6161  unbekannt
Microsoft Visual C++ 2010  x86 Redistributable - 10.0.40219	Microsoft Corporation	27.06.2012	14,97MB	10.0.40219  unbekannt
Microsoft WinUsb 1.0	Microsoft Corporation	07.07.2012	 unbekannt	
Mozilla Firefox 20.0 (x86 de)	Mozilla	01.03.2013		20.0   notwendig
Mozilla Maintenance Service	Mozilla	01.03.2013		20.0  unbekannt
My digital Diary 3.2c	wareconsult software development	26.09.2012		3.2c notwendig
NVIDIA Drivers	NVIDIA Corporation	30.04.2012		1.10  unbekannt
OpenOffice.org 3.4	OpenOffice.org	15.05.2012	328,00MB	3.4.9590  notwendig
PokerStars.eu	PokerStars.eu	02.02.2013	notwendig	
PokerStars.net	PokerStars.net	23.12.2012      notwendig		
Revo Uninstaller 1.94	VS Revo Group	01.09.2012		1.94 notwendig
RollerCoaster Tycoon 2		28.11.2012		unnötig
RollerCoaster Tycoon 2: Time Twister		28.11.2012		1.00.000   unnötig
RollerCoaster Tycoon 2: Wacky Worlds		28.11.2012  unnötig		
RommeRoyal.de	RM Royal Media Ltd	08.06.2012	0,35MB	20.1   notwendig
Samsung Kies	Samsung Electronics Co., Ltd.	07.07.2012		2.3.2.12064_9 notwendig
SAMSUNG USB Driver for Mobile Phones	SAMSUNG Electronics Co., Ltd.	27.02.2013		1.5.16.0  notwendig
Smart File Advisor 1.1.1	Filefacts.net	17.12.2012   		1.1.1   unbekannt
Unity Web Player	Unity Technologies ApS	31.08.2012  unbekannt		
VIA Plattform-Geräte-Manager	VIA Technologies, Inc.	30.04.2012		1.34 unbekannt
VLC media player 2.0.3	VideoLAN	23.09.2012		2.0.3 notwendig
Web Assistant 2.0.0.460	IncrediBar	09.07.2012	unbekannt	
Windows Internet Explorer 8	Microsoft Corporation	29.01.2013		20090308.140743 notwendig
Windows Media Format 11 runtime		25.05.2012 unbekannt		
Windows Media Player 11		25.05.2012	notwendig	
WinRAR 4.11 (32-Bit)	win.rar GmbH	01.05.2012		4.11.0 notwendig
         

Bei Adobe brauche ich nur das normale Programm zum Photo Shop. Was mir "unbekannt" ist und ich nicht unbedingt brauche kann man entfernen. Ist es normal das der PC immernoch ganz langsam hochfährt und ewig braucht bis er beim Startbildschirm ist?

Alt 01.03.2013, 14:45   #14
markusg
/// Malware-holic
 
Kann  die Software "Snap.do" nicht deinstallieren? - Standard

Kann die Software "Snap.do" nicht deinstallieren?



deinstaliere:
Adobe Flash Player alle
Adobe - Adobe Flash Player installieren
neueste version laden, instalieren.
Autostart-Manager : so quatsch braucht man nicht
start ausführen
msconfig
da ist der autostart.
Java : alle
downloade Java jre:
Java-Downloads für alle Betriebssysteme
klicke:
Download der Java-Software für Windows Offline
laden, und instalieren
deinstaliere:
RollerCoaster : unnötige
Smart File
Unity
Web Assistant

Öffne CCleaner, analysieren, starten, pc neustarten.
wenn in Malwarebytes der hintergrundwächter aktiv is, schalt ihn mal ab.
Downloade Dir bitte AdwCleaner Logo Icon AdwCleaner auf deinen Desktop.
  • Schließe alle offenen Programme und Browser. Bebilderte Anleitung zu AdwCleaner.
  • Starte die AdwCleaner.exe mit einem Doppelklick.
  • Stimme den Nutzungsbedingungen zu.
  • Klicke auf Optionen und vergewissere dich, dass die folgenden Punkte ausgewählt sind:
    • "Tracing" Schlüssel löschen
    • Winsock Einstellungen zurücksetzen
    • Proxy Einstellungen zurücksetzen
    • Internet Explorer Richtlinien zurücksetzen
    • Chrome Richtlinien zurücksetzen
    • Stelle sicher, dass alle 5 Optionen wie hier dargestellt, ausgewählt sind
  • Klicke auf Suchlauf und warte bis dieser abgeschlossen ist.
  • Klicke nun auf Löschen und bestätige auftretende Hinweise mit Ok.
  • Dein Rechner wird automatisch neu gestartet. Nach dem Neustart öffnet sich eine Textdatei. Poste mir deren Inhalt mit deiner nächsten Antwort.
  • Die Logdatei findest du auch unter C:\AdwCleaner\AdwCleaner[Cx].txt. (x = fortlaufende Nummer).
__________________
-Verdächtige mails bitte an uns zur Analyse weiterleiten:
markusg.trojaner-board@web.de
Weiterleiten
Anleitung:
http://markusg.trojaner-board.de
Mails bitte vorerst nach obiger Anleitung an
markusg.trojaner-board@web.de
Weiterleiten
Wenn Ihr uns unterstützen möchtet

Alt 01.03.2013, 15:37   #15
momo29
 
Kann  die Software "Snap.do" nicht deinstallieren? - Standard

Kann die Software "Snap.do" nicht deinstallieren?



Code:
ATTFilter
# AdwCleaner v2.113 - Datei am 01/03/2013 um 15:23:02 erstellt
# Aktualisiert am 23/02/2013 von Xplode
# Betriebssystem : Microsoft Windows XP Service Pack 3 (32 bits)
# Benutzer : xxx - xxx-76902DA8B
# Bootmodus : Normal
# Ausgeführt unter : C:\Dokumente und Einstellungen\xxx\Desktop\adwcleaner.exe
# Option [Löschen]


**** [Dienste] ****


***** [Dateien / Ordner] *****

Datei Gelöscht : C:\Dokumente und Einstellungen\xxx\Anwendungsdaten\Mozilla\Firefox\Profiles\qa3ucm2u.default\bprotector_extensions.sqlite
Datei Gelöscht : C:\Dokumente und Einstellungen\xxx\Anwendungsdaten\Mozilla\Firefox\Profiles\qa3ucm2u.default\bprotector_prefs.js
Datei Gelöscht : C:\Dokumente und Einstellungen\xxx\Anwendungsdaten\Mozilla\Firefox\Profiles\qa3ucm2u.default\BrowserMngr_extensions.sqlite
Datei Gelöscht : C:\Dokumente und Einstellungen\xxx\Anwendungsdaten\Mozilla\Firefox\Profiles\qa3ucm2u.default\browsermngr_prefs.js
Datei Gelöscht : C:\Dokumente und Einstellungen\xxx\Anwendungsdaten\Mozilla\Firefox\Profiles\qa3ucm2u.default\searchplugins\babylon1.xml
Datei Gelöscht : C:\Dokumente und Einstellungen\xxx\Anwendungsdaten\Mozilla\Firefox\Profiles\qa3ucm2u.default\searchplugins\fileconverter-13-customized-web-search.xml
Datei Gelöscht : C:\Dokumente und Einstellungen\xxx\Anwendungsdaten\Mozilla\Firefox\Profiles\qa3ucm2u.default\searchplugins\mngr.xml
Datei Gelöscht : C:\Dokumente und Einstellungen\xxx\Anwendungsdaten\Mozilla\Firefox\Profiles\921gi00o.default\BrowserMngr_extensions.sqlite
Datei Gelöscht : C:\Dokumente und Einstellungen\xxx\Anwendungsdaten\Mozilla\Firefox\Profiles\921gi00o.default\browsermngr_prefs.js
Datei Gelöscht : C:\Dokumente und Einstellungen\xxx\Anwendungsdaten\Mozilla\Firefox\Profiles\921gi00o.default\searchplugins\Web Search.xml
Ordner Gelöscht : C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Babylon
Ordner Gelöscht : C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\boost_interprocess
Ordner Gelöscht : C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Browser Manager
Ordner Gelöscht : C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Tarma Installer
Ordner Gelöscht : C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Trymedia
Ordner Gelöscht : C:\Dokumente und Einstellungen\xxx\Anwendungsdaten\BabSolution
Ordner Gelöscht : C:\Dokumente und Einstellungen\xxx\Anwendungsdaten\Babylon
Ordner Gelöscht : C:\Dokumente und Einstellungen\xxx\Anwendungsdaten\BabylonToolbar
Ordner Gelöscht : C:\Dokumente und Einstellungen\xxx\Anwendungsdaten\Mozilla\Firefox\Profiles\qa3ucm2u.default\CT3241949
Ordner Gelöscht : C:\Dokumente und Einstellungen\xxx\Anwendungsdaten\Mozilla\Firefox\Profiles\qa3ucm2u.default\extensions\{78e516ef-11de-47a1-8364-a99b917ec5ee}
Ordner Gelöscht : C:\Dokumente und Einstellungen\xxx\Anwendungsdaten\Mozilla\Firefox\Profiles\qa3ucm2u.default\extensions\crossriderapp4479@crossrider.com
Ordner Gelöscht : C:\Dokumente und Einstellungen\xxx\Anwendungsdaten\Mozilla\Firefox\Profiles\qa3ucm2u.default\extensions\ffxtlbr@babylon.com
Ordner Gelöscht : C:\Dokumente und Einstellungen\xxx\Anwendungsdaten\Mozilla\Firefox\Profiles\qa3ucm2u.default\Smartbar
Ordner Gelöscht : C:\Dokumente und Einstellungen\xxx\Lokale Einstellungen\Anwendungsdaten\Giant Savings
Ordner Gelöscht : C:\Dokumente und Einstellungen\xxx\Anwendungsdaten\BabSolution
Ordner Gelöscht : C:\Dokumente und Einstellungen\xxx\Anwendungsdaten\OpenCandy
Ordner Gelöscht : C:\Dokumente und Einstellungen\xxx\Lokale Einstellungen\Anwendungsdaten\Conduit
Ordner Gelöscht : C:\Dokumente und Einstellungen\xxx\Lokale Einstellungen\Anwendungsdaten\Ilivid Player
Ordner Gelöscht : C:\Dokumente und Einstellungen\xxx\Lokale Einstellungen\Anwendungsdaten\Smartbar
Ordner Gelöscht : C:\Programme\Conduit
Ordner Gelöscht : C:\WINDOWS\Installer\{E55E7026-EF2A-4A17-AAA7-DB98EA3FD1B1}

***** [Registrierungsdatenbank] *****

Schlüssel Gelöscht : HKCU\Software\5968bdeb03bed15
Schlüssel Gelöscht : HKCU\Software\AppDataLow\Software\Conduit
Schlüssel Gelöscht : HKCU\Software\Ask&Record
Schlüssel Gelöscht : HKCU\Software\Conduit
Schlüssel Gelöscht : HKCU\Software\ConduitSearchScopes
Schlüssel Gelöscht : HKCU\Software\IM
Schlüssel Gelöscht : HKCU\Software\ImInstaller
Schlüssel Gelöscht : HKCU\Software\InstallCore
Schlüssel Gelöscht : HKCU\Software\Microsoft\Babylon
Schlüssel Gelöscht : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{006EE092-9658-4FD6-BD8E-A21A348E59F5}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\bProtectSettings
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{0FB6A909-6086-458F-BD92-1F8EE10042A0}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{2EECD738-5844-4A99-B4B6-146BF802613B}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{31AD400D-1B06-4E33-A59A-90C2C140CBA0}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{336D0C35-8A85-403A-B9D2-65C292C39087}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{98889811-442D-49DD-99D7-DC866BE87DBC}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{AE07101B-46D4-4A98-AF68-0333EA26E113}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{0FB6A909-6086-458F-BD92-1F8EE10042A0}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{31AD400D-1B06-4E33-A59A-90C2C140CBA0}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{336D0C35-8A85-403A-B9D2-65C292C39087}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{AE07101B-46D4-4A98-AF68-0333EA26E113}
Schlüssel Gelöscht : HKCU\Software\SmartBar
Schlüssel Gelöscht : HKCU\Software\SmartbarBackup
Schlüssel Gelöscht : HKCU\Software\SmartbarLog
Schlüssel Gelöscht : HKCU\Software\Softonic
Schlüssel Gelöscht : HKCU\Software\Web Assistant
Schlüssel Gelöscht : HKLM\Software\Babylon
Schlüssel Gelöscht : HKLM\Software\BabylonToolbar
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\{608D3067-77E8-463D-9084-908966806826}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\{BDB69379-802F-4EAF-B541-F8DE92DD98DB}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\{CFDAFE39-20CE-451D-BD45-A37452F39CF0}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\{EA28B360-05E0-4F93-8150-02891F1D8D3C}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\YontooIEClient.DLL
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Applications\ilividsetupv1.exe
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{31AD400D-1B06-4E33-A59A-90C2C140CBA0}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{3C471948-F874-49F5-B338-4F214A2EE0B1}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{66EEF543-A9AC-4A9D-AA3C-1ED148AC8EEE}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{7E84186E-B5DE-4226-8A66-6E49C6B511B4}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{80922EE0-8A76-46AE-95D5-BD3C3FE0708D}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{826D7151-8D99-434B-8540-082B8C2AE556}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{99066096-8989-4612-841F-621A01D54AD7}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{AE07101B-46D4-4A98-AF68-0333EA26E113}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{66EEF543-A9AC-4A9D-AA3C-1ED148AC8EEE}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Prod.cap
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Toolbar.CT1060933
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\TypeLib\{11549FE4-7C5A-4C17-9FC3-56FC5162A994}
Schlüssel Gelöscht : HKLM\Software\Conduit
Schlüssel Gelöscht : HKLM\Software\DataMngr
Schlüssel Gelöscht : HKLM\SOFTWARE\Google\Chrome\Extensions\dlnembnfbcpjnepmfjmngjenhhajpdfd
Schlüssel Gelöscht : HKLM\SOFTWARE\Google\Chrome\Extensions\ndkhncnongaclekkbelchmeafffimifj
Schlüssel Gelöscht : HKLM\Software\Iminent
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{006EE092-9658-4FD6-BD8E-A21A348E59F5}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\{336D0C35-8A85-403a-B9D2-65C292C39087}_is1
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\DealPly
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{31AD400D-1B06-4E33-A59A-90C2C140CBA0}
Schlüssel Gelöscht : HKLM\Software\Web Assistant
Wert Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{AE07101B-46D4-4A98-AF68-0333EA26E113}]
Wert Gelöscht : HKLM\SOFTWARE\Mozilla\Firefox\extensions [{336D0C35-8A85-403a-B9D2-65C292C39087}]

***** [Internet Browser] *****

-\\ Internet Explorer v8.0.6001.18702

Ersetzt : [HKCU\Software\Microsoft\Internet Explorer\Main - Start Page] = hxxp://feed.snap.do/?publisher=InternetTurboYB&dpid=InternetTurboYB&co=DE&userid=61cfc894-2252-4bd4-9698-8ed102beed6f&searchtype=hp&installDate=17/02/2013 --> hxxp://www.google.com
Ersetzt : [HKCU\Software\Microsoft\Internet Explorer\Main - Search Page] = hxxp://feed.snap.do/?publisher=InternetTurboYB&dpid=InternetTurboYB&co=DE&userid=61cfc894-2252-4bd4-9698-8ed102beed6f&searchtype=ds&q={searchTerms}&installDate=17/02/2013 --> hxxp://www.google.com
Ersetzt : [HKCU\Software\Microsoft\Internet Explorer\Main - Search Bar] = hxxp://feed.snap.do/?publisher=InternetTurboYB&dpid=InternetTurboYB&co=DE&userid=61cfc894-2252-4bd4-9698-8ed102beed6f&searchtype=ds&q={searchTerms}&installDate=17/02/2013 --> hxxp://www.google.com
Ersetzt : [HKCU\Software\Microsoft\Internet Explorer\Search - Default_Search_URL] = hxxp://feed.snap.do/?publisher=InternetTurboYB&dpid=InternetTurboYB&co=DE&userid=61cfc894-2252-4bd4-9698-8ed102beed6f&searchtype=ds&q={searchTerms}&installDate=17/02/2013 --> hxxp://www.google.com
Ersetzt : [HKCU\Software\Microsoft\Internet Explorer\Search - SearchAssistant] = hxxp://feed.snap.do/?publisher=InternetTurboYB&dpid=InternetTurboYB&co=DE&userid=61cfc894-2252-4bd4-9698-8ed102beed6f&searchtype=ds&q={searchTerms}&installDate=17/02/2013 --> hxxp://www.google.com

-\\ Mozilla Firefox v20.0 (de)

Datei : C:\Dokumente und Einstellungen\xxx\Anwendungsdaten\Mozilla\Firefox\Profiles\921gi00o.default\prefs.js

C:\Dokumente und Einstellungen\xxx\Anwendungsdaten\Mozilla\Firefox\Profiles\921gi00o.default\user.js ... Gelöscht !

Gelöscht : user_pref("Smartbar.ConduitHomepagesList", "");
Gelöscht : user_pref("Smartbar.ConduitSearchEngineList", "");
Gelöscht : user_pref("Smartbar.ConduitSearchUrlList", "");
Gelöscht : user_pref("Smartbar.SearchFromAddressBarSavedUrl", "chrome://browser-region/locale/region.properties[...]
Gelöscht : user_pref("Smartbar.keywordURLSelectedCTID", "CT3018509");
Gelöscht : user_pref("browser.search.selectedEngine", "Web Search");
Gelöscht : user_pref("extensions.BabylonToolbar.admin", false);
Gelöscht : user_pref("extensions.BabylonToolbar.aflt", "babsst");
Gelöscht : user_pref("extensions.BabylonToolbar.dfltLng", "en");
Gelöscht : user_pref("extensions.BabylonToolbar.excTlbr", false);
Gelöscht : user_pref("extensions.BabylonToolbar.id", "20e7471d000000000000485b39c1ad92");
Gelöscht : user_pref("extensions.BabylonToolbar.instlDay", "15565");
Gelöscht : user_pref("extensions.BabylonToolbar.instlRef", "sst");
Gelöscht : user_pref("extensions.BabylonToolbar.prdct", "BabylonToolbar");
Gelöscht : user_pref("extensions.BabylonToolbar.prtnrId", "babylon");
Gelöscht : user_pref("extensions.BabylonToolbar.tlbrId", "base");
Gelöscht : user_pref("extensions.BabylonToolbar.tlbrSrchUrl", "hxxp://www.google.com/search?babsrc=TB_ggl&q=");
Gelöscht : user_pref("extensions.BabylonToolbar.vrsn", "1.6.4.6");
Gelöscht : user_pref("extensions.BabylonToolbar.vrsni", "1.6.4.6");
Gelöscht : user_pref("extensions.BabylonToolbar_i.babExt", "");
Gelöscht : user_pref("extensions.BabylonToolbar_i.babTrack", "affID=109958&tt=120812_bandext_3312_3");
Gelöscht : user_pref("extensions.BabylonToolbar_i.newTab", true);
Gelöscht : user_pref("extensions.BabylonToolbar_i.newTabUrl", "hxxp://search.babylon.com/?affID=109958&tt=12081[...]
Gelöscht : user_pref("extensions.BabylonToolbar_i.smplGrp", "none");
Gelöscht : user_pref("extensions.BabylonToolbar_i.srcExt", "ss");
Gelöscht : user_pref("extensions.BabylonToolbar_i.vrsnTs", "1.6.4.613:04:04");
Gelöscht : user_pref("extensions.crossriderapp4479.4479.InstallationTime", 1354647321);
Gelöscht : user_pref("extensions.crossriderapp4479.4479.active", true);
Gelöscht : user_pref("extensions.crossriderapp4479.4479.addressbar", "");
Gelöscht : user_pref("extensions.crossriderapp4479.4479.addressbarenhanced", "");
Gelöscht : user_pref("extensions.crossriderapp4479.4479.backgroundjs", "\n\n\"undefined\"!=typeof _GPL_BG_NEW&&[...]
Gelöscht : user_pref("extensions.crossriderapp4479.4479.backgroundver", 7);
Gelöscht : user_pref("extensions.crossriderapp4479.4479.can_run_bg_code", true);
Gelöscht : user_pref("extensions.crossriderapp4479.4479.certdomaininstaller", "");
Gelöscht : user_pref("extensions.crossriderapp4479.4479.changeprevious", false);
Gelöscht : user_pref("extensions.crossriderapp4479.4479.cookie.InstallationTime.expiration", "Fri Feb 01 2030 0[...]
Gelöscht : user_pref("extensions.crossriderapp4479.4479.cookie.InstallationTime.value", "1354647321");
Gelöscht : user_pref("extensions.crossriderapp4479.4479.cookie._GPL_aoi.expiration", "Fri Feb 01 2030 00:00:00 [...]
Gelöscht : user_pref("extensions.crossriderapp4479.4479.cookie._GPL_aoi.value", "1354647321");
Gelöscht : user_pref("extensions.crossriderapp4479.4479.cookie._GPL_blocklist.expiration", "Fri Dec 21 2012 07:[...]
Gelöscht : user_pref("extensions.crossriderapp4479.4479.cookie._GPL_blocklist.value", "%22nonexistantdomain.com[...]
Gelöscht : user_pref("extensions.crossriderapp4479.4479.cookie._GPL_country_code.expiration", "Wed Dec 26 2012 [...]
Gelöscht : user_pref("extensions.crossriderapp4479.4479.cookie._GPL_country_code.value", "%22DE%22");
Gelöscht : user_pref("extensions.crossriderapp4479.4479.cookie._GPL_crr.expiration", "Fri Feb 01 2030 00:00:00 [...]
Gelöscht : user_pref("extensions.crossriderapp4479.4479.cookie._GPL_crr.value", "1356068885");
Gelöscht : user_pref("extensions.crossriderapp4479.4479.cookie._GPL_currenttime.expiration", "Fri Feb 01 2030 0[...]
Gelöscht : user_pref("extensions.crossriderapp4479.4479.cookie._GPL_currenttime.value", "%221356061419%22");
Gelöscht : user_pref("extensions.crossriderapp4479.4479.cookie._GPL_hotfix20111102645.expiration", "Fri Feb 01 [...]
Gelöscht : user_pref("extensions.crossriderapp4479.4479.cookie._GPL_hotfix20111102645.value", "%221%22");
Gelöscht : user_pref("extensions.crossriderapp4479.4479.cookie._GPL_installer_params.expiration", "Fri Feb 01 2[...]
Gelöscht : user_pref("extensions.crossriderapp4479.4479.cookie._GPL_installer_params.value", "%7B%22source_id%2[...]
Gelöscht : user_pref("extensions.crossriderapp4479.4479.cookie._GPL_parent_zoneid.expiration", "Fri Feb 01 2030[...]
Gelöscht : user_pref("extensions.crossriderapp4479.4479.cookie._GPL_parent_zoneid.value", "%2214019%22");
Gelöscht : user_pref("extensions.crossriderapp4479.4479.cookie._GPL_pc_20120828.expiration", "Fri Feb 01 2030 0[...]
Gelöscht : user_pref("extensions.crossriderapp4479.4479.cookie._GPL_pc_20120828.value", "1354647334323");
Gelöscht : user_pref("extensions.crossriderapp4479.4479.cookie._GPL_product_id.expiration", "Fri Feb 01 2030 00[...]
Gelöscht : user_pref("extensions.crossriderapp4479.4479.cookie._GPL_product_id.value", "%221171%22");
Gelöscht : user_pref("extensions.crossriderapp4479.4479.cookie._GPL_zoneid.expiration", "Fri Feb 01 2030 00:00:[...]
Gelöscht : user_pref("extensions.crossriderapp4479.4479.cookie._GPL_zoneid.value", "%22115246%22");
Gelöscht : user_pref("extensions.crossriderapp4479.4479.cookie.dbtest.expiration", "Fri Feb 01 2030 00:00:00 GM[...]
Gelöscht : user_pref("extensions.crossriderapp4479.4479.cookie.dbtest.value", "1354647329785");
Gelöscht : user_pref("extensions.crossriderapp4479.4479.cookie.lastrequest.expiration", "Fri Feb 01 2030 00:00:[...]
Gelöscht : user_pref("extensions.crossriderapp4479.4479.cookie.lastrequest.value", "%7B%22path%22%3A%22/%22%2C%[...]
Gelöscht : user_pref("extensions.crossriderapp4479.4479.description", "Save big with Giant Savings! Coupons dis[...]
Gelöscht : user_pref("extensions.crossriderapp4479.4479.domain", "");
Gelöscht : user_pref("extensions.crossriderapp4479.4479.enablesearch", false);
Gelöscht : user_pref("extensions.crossriderapp4479.4479.fbremoteurl", "");
Gelöscht : user_pref("extensions.crossriderapp4479.4479.group", 0);
Gelöscht : user_pref("extensions.crossriderapp4479.4479.homepage", "");
Gelöscht : user_pref("extensions.crossriderapp4479.4479.iframe", false);
Gelöscht : user_pref("extensions.crossriderapp4479.4479.internaldb.Resources_appVer.expiration", "Fri Feb 01 20[...]
Gelöscht : user_pref("extensions.crossriderapp4479.4479.internaldb.Resources_appVer.value", "47");
Gelöscht : user_pref("extensions.crossriderapp4479.4479.internaldb.Resources_lastVersion.expiration", "Fri Feb [...]
Gelöscht : user_pref("extensions.crossriderapp4479.4479.internaldb.Resources_lastVersion.value", "0");
Gelöscht : user_pref("extensions.crossriderapp4479.4479.internaldb.Resources_meta.expiration", "Fri Feb 01 2030[...]
Gelöscht : user_pref("extensions.crossriderapp4479.4479.internaldb.Resources_meta.value", "%7B%7D");
Gelöscht : user_pref("extensions.crossriderapp4479.4479.internaldb.Resources_nextCheck.expiration", "Fri Dec 21[...]
Gelöscht : user_pref("extensions.crossriderapp4479.4479.internaldb.Resources_nextCheck.value", "true");
Gelöscht : user_pref("extensions.crossriderapp4479.4479.internaldb.Resources_queue.expiration", "Fri Feb 01 203[...]
Gelöscht : user_pref("extensions.crossriderapp4479.4479.internaldb.Resources_queue.value", "%7B%7D");
Gelöscht : user_pref("extensions.crossriderapp4479.4479.internaldb.Resources_remote_resources.expiration", "Fri[...]
Gelöscht : user_pref("extensions.crossriderapp4479.4479.internaldb.Resources_remote_resources.value", "%7B%22re[...]
Gelöscht : user_pref("extensions.crossriderapp4479.4479.js", "\n\nif(\"undefined\"!=typeof _GPL_PLUGIN){var _GP[...]
Gelöscht : user_pref("extensions.crossriderapp4479.4479.manifesturl", "");
Gelöscht : user_pref("extensions.crossriderapp4479.4479.name", "Giant Savings");
Gelöscht : user_pref("extensions.crossriderapp4479.4479.newtab", "");
Gelöscht : user_pref("extensions.crossriderapp4479.4479.opensearch", "");
Gelöscht : user_pref("extensions.crossriderapp4479.4479.plugins.plugin_1.code", "appAPI._cr_config={appID:funct[...]
Gelöscht : user_pref("extensions.crossriderapp4479.4479.plugins.plugin_1.name", "base");
Gelöscht : user_pref("extensions.crossriderapp4479.4479.plugins.plugin_1.ver", 3);
Gelöscht : user_pref("extensions.crossriderapp4479.4479.plugins.plugin_1000014.code", "Array.prototype.indexOf|[...]
Gelöscht : user_pref("extensions.crossriderapp4479.4479.plugins.plugin_1000014.name", "GPL Plugin (Loader)");
Gelöscht : user_pref("extensions.crossriderapp4479.4479.plugins.plugin_1000014.ver", 8);
Gelöscht : user_pref("extensions.crossriderapp4479.4479.plugins.plugin_1000015.code", "var _GPL_BG={vars:{},rul[...]
Gelöscht : user_pref("extensions.crossriderapp4479.4479.plugins.plugin_1000015.name", "GPL Background (BG)");
Gelöscht : user_pref("extensions.crossriderapp4479.4479.plugins.plugin_1000015.ver", 4);
Gelöscht : user_pref("extensions.crossriderapp4479.4479.plugins.plugin_13.code", "(function(a){a.selectedText=f[...]
Gelöscht : user_pref("extensions.crossriderapp4479.4479.plugins.plugin_13.name", "CrossriderAppUtils");
Gelöscht : user_pref("extensions.crossriderapp4479.4479.plugins.plugin_13.ver", 2);
Gelöscht : user_pref("extensions.crossriderapp4479.4479.plugins.plugin_14.code", "if(typeof(appAPI)===\"undefin[...]
Gelöscht : user_pref("extensions.crossriderapp4479.4479.plugins.plugin_14.name", "CrossriderUtils");
Gelöscht : user_pref("extensions.crossriderapp4479.4479.plugins.plugin_14.ver", 2);
Gelöscht : user_pref("extensions.crossriderapp4479.4479.plugins.plugin_15.code", "(function(f){var u={};var e=M[...]
Gelöscht : user_pref("extensions.crossriderapp4479.4479.plugins.plugin_15.name", "FacebookFFIE");
Gelöscht : user_pref("extensions.crossriderapp4479.4479.plugins.plugin_15.ver", 1);
Gelöscht : user_pref("extensions.crossriderapp4479.4479.plugins.plugin_16.code", "if((typeof isBackground===\"u[...]
Gelöscht : user_pref("extensions.crossriderapp4479.4479.plugins.plugin_16.name", "FFAppAPIWrapper");
Gelöscht : user_pref("extensions.crossriderapp4479.4479.plugins.plugin_16.ver", 4);
Gelöscht : user_pref("extensions.crossriderapp4479.4479.plugins.plugin_17.code", "if(typeof window!==\"undefine[...]
Gelöscht : user_pref("extensions.crossriderapp4479.4479.plugins.plugin_17.name", "jQuery");
Gelöscht : user_pref("extensions.crossriderapp4479.4479.plugins.plugin_17.ver", 3);
Gelöscht : user_pref("extensions.crossriderapp4479.4479.plugins.plugin_21.code", "var CrossriderDebugManager=(f[...]
Gelöscht : user_pref("extensions.crossriderapp4479.4479.plugins.plugin_21.name", "debug");
Gelöscht : user_pref("extensions.crossriderapp4479.4479.plugins.plugin_21.ver", 3);
Gelöscht : user_pref("extensions.crossriderapp4479.4479.plugins.plugin_22.code", "(function(a){appAPI.queueMana[...]
Gelöscht : user_pref("extensions.crossriderapp4479.4479.plugins.plugin_22.name", "resources");
Gelöscht : user_pref("extensions.crossriderapp4479.4479.plugins.plugin_22.ver", 2);
Gelöscht : user_pref("extensions.crossriderapp4479.4479.plugins.plugin_28.code", "var CrossriderInitializerPlug[...]
Gelöscht : user_pref("extensions.crossriderapp4479.4479.plugins.plugin_28.name", "initializer");
Gelöscht : user_pref("extensions.crossriderapp4479.4479.plugins.plugin_28.ver", 2);
Gelöscht : user_pref("extensions.crossriderapp4479.4479.plugins.plugin_4.code", "/*! jQuery v1.7.1 jquery.com |[...]
Gelöscht : user_pref("extensions.crossriderapp4479.4479.plugins.plugin_4.name", "jquery_1_7_1");
Gelöscht : user_pref("extensions.crossriderapp4479.4479.plugins.plugin_4.ver", 3);
Gelöscht : user_pref("extensions.crossriderapp4479.4479.plugins.plugin_47.code", "(function(){appAPI.ready=func[...]
Gelöscht : user_pref("extensions.crossriderapp4479.4479.plugins.plugin_47.name", "resources_background");
Gelöscht : user_pref("extensions.crossriderapp4479.4479.plugins.plugin_47.ver", 1);
Gelöscht : user_pref("extensions.crossriderapp4479.4479.plugins.plugin_64.code", "(function(){var h=\"__CR_EMPT[...]
Gelöscht : user_pref("extensions.crossriderapp4479.4479.plugins.plugin_64.name", "appApiMessage");
Gelöscht : user_pref("extensions.crossriderapp4479.4479.plugins.plugin_64.ver", 1);
Gelöscht : user_pref("extensions.crossriderapp4479.4479.plugins.plugin_72.code", "if(appAPI.__should_activate_v[...]
Gelöscht : user_pref("extensions.crossriderapp4479.4479.plugins.plugin_72.name", "appApiValidation");
Gelöscht : user_pref("extensions.crossriderapp4479.4479.plugins.plugin_72.ver", 1);
Gelöscht : user_pref("extensions.crossriderapp4479.4479.plugins_lists.plugins_0", "17,14,16,64,72,47,1000015");
Gelöscht : user_pref("extensions.crossriderapp4479.4479.plugins_lists.plugins_1", "17,14,13,16,15,64,72,4,1,21,[...]
Gelöscht : user_pref("extensions.crossriderapp4479.4479.pluginsurl", "hxxp://app-static.crossrider.com/plugin/a[...]
Gelöscht : user_pref("extensions.crossriderapp4479.4479.pluginsversion", 20);
Gelöscht : user_pref("extensions.crossriderapp4479.4479.publisher", "215 Apps");
Gelöscht : user_pref("extensions.crossriderapp4479.4479.searchstatus", 0);
Gelöscht : user_pref("extensions.crossriderapp4479.4479.setnewtab", false);
Gelöscht : user_pref("extensions.crossriderapp4479.4479.settingsurl", "");
Gelöscht : user_pref("extensions.crossriderapp4479.4479.thankyou", "");
Gelöscht : user_pref("extensions.crossriderapp4479.4479.updateinterval", 360);
Gelöscht : user_pref("extensions.crossriderapp4479.4479.ver", 47);
Gelöscht : user_pref("extensions.crossriderapp4479.apps", "4479");
Gelöscht : user_pref("extensions.crossriderapp4479.bic", "13726af61323e7038aa976ef48dbe2aa");
Gelöscht : user_pref("extensions.crossriderapp4479.cid", 4479);
Gelöscht : user_pref("extensions.crossriderapp4479.firstrun", false);
Gelöscht : user_pref("extensions.crossriderapp4479.hadappinstalled", true);
Gelöscht : user_pref("extensions.crossriderapp4479.installationdate", 1354647321);
Gelöscht : user_pref("extensions.crossriderapp4479.lastcheck", 22601148);
Gelöscht : user_pref("extensions.crossriderapp4479.lastcheckitem", 22601198);
Gelöscht : user_pref("extensions.crossriderapp4479.modetype", "production");
Gelöscht : user_pref("extensions.crossriderapp4479.reportInstall", true);
Gelöscht : user_pref("extensions.helperbar.SmartbarDisabled", true);
Gelöscht : user_pref("extensions.helperbar.SmartbarStateMinimaized", false);
Gelöscht : user_pref("keyword.URL", "hxxp://feed.snap.do/?publisher=InternetTurboYB&dpid=InternetTurboYB&co=DE&[...]
Gelöscht : user_pref("{336D0C35-8A85-403a-B9D2-65C292C39087}.ScriptData_WSG_whiteList", "{\"search.babylon.com\[...]

Datei : C:\Dokumente und Einstellungen\xxx\Anwendungsdaten\Mozilla\Firefox\Profiles\qa3ucm2u.default\prefs.js

C:\Dokumente und Einstellungen\xxx\Anwendungsdaten\Mozilla\Firefox\Profiles\qa3ucm2u.default\user.js ... Gelöscht !

Gelöscht : user_pref("CT3241949.1000082.isDisplayHidden", "true");
Gelöscht : user_pref("CT3241949.1000082.isPlayDisplay", "true");
Gelöscht : user_pref("CT3241949.1000082.state", "{\"state\":\"stopped\",\"text\":\"Californi...\",\"description[...]
Gelöscht : user_pref("CT3241949.1000234.TWC_TMP_city", "SULZBACH");
Gelöscht : user_pref("CT3241949.1000234.TWC_TMP_country", "DE");
Gelöscht : user_pref("CT3241949.1000234.TWC_locId", "SZXX2722");
Gelöscht : user_pref("CT3241949.1000234.TWC_location", "Sulzbach, Schweiz");
Gelöscht : user_pref("CT3241949.1000234.TWC_region", "DE");
Gelöscht : user_pref("CT3241949.1000234.TWC_temp_dis", "c");
Gelöscht : user_pref("CT3241949.1000234.TWC_wind_dis", "kmh");
Gelöscht : user_pref("CT3241949.1000234.weatherData", "{\"icon\":\"29.png\",\"temperature\":\"2°C\",\"temperatu[...]
Gelöscht : user_pref("CT3241949.CBOpenMAMSettings.enc", "MA==");
Gelöscht : user_pref("CT3241949.ENABALE_HISTORY", "{\"dataType\":\"string\",\"data\":\"true\"}");
Gelöscht : user_pref("CT3241949.ENABLE_RETURN_WEB_SEARCH_ON_THE_PAGE", "{\"dataType\":\"string\",\"data\":\"tru[...]
Gelöscht : user_pref("CT3241949.FirstTime", "true");
Gelöscht : user_pref("CT3241949.FirstTimeFF3", "true");
Gelöscht : user_pref("CT3241949.LoginRevertSettingsEnabled", true);
Gelöscht : user_pref("CT3241949.PG_ENABLE", "dHJ1ZQ==");
Gelöscht : user_pref("CT3241949.RevertSettingsEnabled", true);
Gelöscht : user_pref("CT3241949.SearchFromAddressBarUrl", "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT324[...]
Gelöscht : user_pref("CT3241949.UserID", "UN35152730333744875");
Gelöscht : user_pref("CT3241949.addressBarTakeOverEnabledInHidden", "true");
Gelöscht : user_pref("CT3241949.browser.search.defaultthis.engineName", true);
Gelöscht : user_pref("CT3241949.cb_experience_000.enc", "Mg==");
Gelöscht : user_pref("CT3241949.cb_firstuse0100.enc", "MQ==");
Gelöscht : user_pref("CT3241949.cb_user_id_000.enc", "Q0I3ODc1MjQwNDA4MjFfMTM1NjI2ODQ4ODM1NV9GaXJlZm94");
Gelöscht : user_pref("CT3241949.cbcountry_001.enc", "REU=");
Gelöscht : user_pref("CT3241949.cbfirsttime.enc", "VHVlIERlYyAwNCAyMDEyIDE5OjQ2OjM1IEdNVCswMTAw");
Gelöscht : user_pref("CT3241949.embeddedsData", "[{\"appId\":\"129887071061272563\",\"apiPermissions\":{\"cross[...]
Gelöscht : user_pref("CT3241949.enableAlerts", "always");
Gelöscht : user_pref("CT3241949.enableFix404ByUser", "FALSE");
Gelöscht : user_pref("CT3241949.event_data.enc", "JTVCJTVE");
Gelöscht : user_pref("CT3241949.fired_events.enc", "");
Gelöscht : user_pref("CT3241949.firstTimeDialogOpened", "true");
Gelöscht : user_pref("CT3241949.fixPageNotFoundErrorByUser", "TRUE");
Gelöscht : user_pref("CT3241949.fixPageNotFoundErrorInHidden", "true");
Gelöscht : user_pref("CT3241949.fixUrls", true);
Gelöscht : user_pref("CT3241949.hxxp___www_socialgrowthtechnologies_com_couponbuddy_v001.APP_WIN_FEATURES.enc",[...]
Gelöscht : user_pref("CT3241949.installType", "Unknown");
Gelöscht : user_pref("CT3241949.isCheckedStartAsHidden", true);
Gelöscht : user_pref("CT3241949.isEnableAllDialogs", "{\"dataType\":\"string\",\"data\":\"true\"}");
Gelöscht : user_pref("CT3241949.isFirstTimeToolbarLoading", "false");
Gelöscht : user_pref("CT3241949.isNewTabEnabled", true);
Gelöscht : user_pref("CT3241949.isPerformedSmartBarTransition", "true");
Gelöscht : user_pref("CT3241949.isToolbarShrinked", "{\"dataType\":\"string\",\"data\":\"false\"}");
Gelöscht : user_pref("CT3241949.isWelcomPage", "{\"dataType\":\"boolean\",\"data\":\"true\"}");
Gelöscht : user_pref("CT3241949.key_date.enc", "Mjg=");
Gelöscht : user_pref("CT3241949.keyword", true);
Gelöscht : user_pref("CT3241949.lastNewTabSettings", "{\"isEnabled\":true,\"newTabUrl\":\"hxxp://search.conduit[...]
Gelöscht : user_pref("CT3241949.lastVersion", "10.14.350.531");
Gelöscht : user_pref("CT3241949.migrateAppsAndComponents", true);
Gelöscht : user_pref("CT3241949.navigationAliasesJson", "{\"EB_SEARCH_TERM\":\"Username\",\"EB_MAIN_FRAME_URL\"[...]
Gelöscht : user_pref("CT3241949.newSettings", "{\"dataType\":\"boolean\",\"data\":\"true\"}");
Gelöscht : user_pref("CT3241949.personalApps", "{\"dataType\":\"object\",\"data\":\"[\\\"BROWSER_COMPONENT\\\"][...]
Gelöscht : user_pref("CT3241949.price-gong.bornDate", "{\"dataType\":\"string\",\"data\":\"{\\\"Response\\\":\\[...]
Gelöscht : user_pref("CT3241949.price-gong.isManagedApp", "true");
Gelöscht : user_pref("CT3241949.search.searchAppId", "129887071061272563");
Gelöscht : user_pref("CT3241949.search.searchCount", "0");
Gelöscht : user_pref("CT3241949.searchInNewTabEnabledByUser", "true");
Gelöscht : user_pref("CT3241949.searchInNewTabEnabledInHidden", "true");
Gelöscht : user_pref("CT3241949.selectToSearchBoxEnabled", "{\"dataType\":\"string\",\"data\":\"true\"}");
Gelöscht : user_pref("CT3241949.serviceLayer_service_login_isFirstLoginInvoked", "{\"dataType\":\"boolean\",\"d[...]
Gelöscht : user_pref("CT3241949.serviceLayer_service_login_loginCount", "{\"dataType\":\"number\",\"data\":\"4\[...]
Gelöscht : user_pref("CT3241949.serviceLayer_service_toolbarGrouping_activeCTID", "{\"dataType\":\"string\",\"d[...]
Gelöscht : user_pref("CT3241949.serviceLayer_service_toolbarGrouping_activeDownloadUrl", "{\"dataType\":\"strin[...]
Gelöscht : user_pref("CT3241949.serviceLayer_service_toolbarGrouping_activeToolbarName", "{\"dataType\":\"strin[...]
Gelöscht : user_pref("CT3241949.serviceLayer_service_toolbarGrouping_invoked", "{\"dataType\":\"string\",\"data[...]
Gelöscht : user_pref("CT3241949.serviceLayer_services_appTrackingFirstTime_lastUpdate", "1361375830956");
Gelöscht : user_pref("CT3241949.serviceLayer_services_appTracking_lastUpdate", "1357845085093");
Gelöscht : user_pref("CT3241949.serviceLayer_services_appsMetadata_lastUpdate", "1361995993528");
Gelöscht : user_pref("CT3241949.serviceLayer_services_gottenAppsContextMenu_lastUpdate", "1360958376295");
Gelöscht : user_pref("CT3241949.serviceLayer_services_location_lastUpdate", "1361995993086");
Gelöscht : user_pref("CT3241949.serviceLayer_services_login_10.13.40.15_lastUpdate", "1358783975398");
Gelöscht : user_pref("CT3241949.serviceLayer_services_login_10.14.350.531_lastUpdate", "1362079215366");
Gelöscht : user_pref("CT3241949.serviceLayer_services_login_10.14.40.128_lastUpdate", "1359389624647");
Gelöscht : user_pref("CT3241949.serviceLayer_services_login_10.14.42.7_lastUpdate", "1360693503028");
Gelöscht : user_pref("CT3241949.serviceLayer_services_login_10.14.65.43_lastUpdate", "1361995993532");
Gelöscht : user_pref("CT3241949.serviceLayer_services_menu_769c590835a76d075fe33b9a87a87786_lastUpdate", "13619[...]
Gelöscht : user_pref("CT3241949.serviceLayer_services_menu_d32f45618f5a02bd965c56155a643855_lastUpdate", "13619[...]
Gelöscht : user_pref("CT3241949.serviceLayer_services_otherAppsContextMenu_lastUpdate", "1360958376342");
Gelöscht : user_pref("CT3241949.serviceLayer_services_searchAPI_lastUpdate", "1361995993187");
Gelöscht : user_pref("CT3241949.serviceLayer_services_serviceMap_lastUpdate", "1361995993017");
Gelöscht : user_pref("CT3241949.serviceLayer_services_setupAPI_lastUpdate", "1361995993289");
Gelöscht : user_pref("CT3241949.serviceLayer_services_toolbarContextMenu_lastUpdate", "1360958376255");
Gelöscht : user_pref("CT3241949.serviceLayer_services_toolbarSettings_lastUpdate", "1362079215267");
Gelöscht : user_pref("CT3241949.serviceLayer_services_translation_lastUpdate", "1361995993519");
Gelöscht : user_pref("CT3241949.serviceLayer_services_userApps1ec55dac-8dca-406b-9697-5d68893c1c0c_lastUpdate",[...]
Gelöscht : user_pref("CT3241949.serviceLayer_services_userApps_lastUpdate", "1361296232689");
Gelöscht : user_pref("CT3241949.settingsINI", true);
Gelöscht : user_pref("CT3241949.smartbar.CTID", "CT3241949");
Gelöscht : user_pref("CT3241949.smartbar.Uninstall", "0");
Gelöscht : user_pref("CT3241949.smartbar.homepage", true);
Gelöscht : user_pref("CT3241949.smartbar.toolbarName", "FileConverter 1.3 ");
Gelöscht : user_pref("CT3241949.startPage", "userChanged");
Gelöscht : user_pref("CT3241949.toolbarBornServerTime", "4-12-2012");
Gelöscht : user_pref("CT3241949.toolbarCurrentServerTime", "28-2-2013");
Gelöscht : user_pref("CT3241949.url_history0001.enc", "aHR0cDovL3M2LmthcGlsYW5kcy5ldS9tYWluLnBocDQ/cGFnZT1sYWdl[...]
Gelöscht : user_pref("CT3241949_Firefox.csv", "[{\"from\":\"Abs Layer\",\"action\":\"loading toolbar\",\"time\"[...]
Gelöscht : user_pref("Smartbar.ConduitHomepagesList", "");
Gelöscht : user_pref("Smartbar.ConduitSearchEngineList", "FileConverter 1.3 Customized Web Search");
Gelöscht : user_pref("Smartbar.ConduitSearchUrlList", "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT3241949[...]
Gelöscht : user_pref("Smartbar.SearchFromAddressBarSavedUrl", "hxxp://search.babylon.com/?affID=110824&tt=4912_[...]
Gelöscht : user_pref("Smartbar.keywordURLSelectedCTID", "CT3241949");
Gelöscht : user_pref("avg.install.userHPSettings", "hxxp://search.babylon.com/?affID=110824&tt=4912_3&babsrc=HP[...]
Gelöscht : user_pref("avg.install.userSPSettings", "Search the web (Babylon)");
Gelöscht : user_pref("browser.search.selectedEngine", "FileConverter 1.3 Customized Web Search");
Gelöscht : user_pref("extensions.BabylonToolbar.admin", false);
Gelöscht : user_pref("extensions.BabylonToolbar.aflt", "babsst");
Gelöscht : user_pref("extensions.BabylonToolbar.appId", "{BDB69379-802F-4eaf-B541-F8DE92DD98DB}");
Gelöscht : user_pref("extensions.BabylonToolbar.autoRvrt", "false");
Gelöscht : user_pref("extensions.BabylonToolbar.bbDpng", "28");
Gelöscht : user_pref("extensions.BabylonToolbar.cntry", "DE");
Gelöscht : user_pref("extensions.BabylonToolbar.dfltLng", "en");
Gelöscht : user_pref("extensions.BabylonToolbar.dpkLst", "");
Gelöscht : user_pref("extensions.BabylonToolbar.excTlbr", false);
Gelöscht : user_pref("extensions.BabylonToolbar.hdrMd5", "1FB3DC39BC7F3254C0D19710C0B63E5E");
Gelöscht : user_pref("extensions.BabylonToolbar.id", "20e7471d000000000000485b39c1ad92");
Gelöscht : user_pref("extensions.BabylonToolbar.instlDay", "15734");
Gelöscht : user_pref("extensions.BabylonToolbar.instlRef", "sst");
Gelöscht : user_pref("extensions.BabylonToolbar.lastVrsnTs", "");
Gelöscht : user_pref("extensions.BabylonToolbar.pnu_base", "{\"newVrsn\":\"65\",\"lastVrsn\":\"65\",\"vrsnLoad\[...]
Gelöscht : user_pref("extensions.BabylonToolbar.pnu_tb9", "{\"newVrsn\":\"6\",\"lastVrsn\":\"6\",\"vrsnLoad\":\[...]
Gelöscht : user_pref("extensions.BabylonToolbar.prdct", "BabylonToolbar");
Gelöscht : user_pref("extensions.BabylonToolbar.prtnrId", "babylon");
Gelöscht : user_pref("extensions.BabylonToolbar.rvrt", "false");
Gelöscht : user_pref("extensions.BabylonToolbar.sg", "azb");
Gelöscht : user_pref("extensions.BabylonToolbar.smplGrp", "azb");
Gelöscht : user_pref("extensions.BabylonToolbar.tlbrId", "base");
Gelöscht : user_pref("extensions.BabylonToolbar.tlbrSrchUrl", "hxxp://search.babylon.com/?babsrc=TB_def&mntrId=[...]
Gelöscht : user_pref("extensions.BabylonToolbar.vrsn", "1.8.7.2");
Gelöscht : user_pref("extensions.BabylonToolbar.vrsni", "1.8.7.2");
Gelöscht : user_pref("extensions.BabylonToolbar_i.babExt", "");
Gelöscht : user_pref("extensions.BabylonToolbar_i.babTrack", "affID=119246");
Gelöscht : user_pref("extensions.BabylonToolbar_i.excTlbr", false);
Gelöscht : user_pref("extensions.BabylonToolbar_i.newTab", false);
Gelöscht : user_pref("extensions.BabylonToolbar_i.smplGrp", "none");
Gelöscht : user_pref("extensions.BabylonToolbar_i.srcExt", "ss");
Gelöscht : user_pref("extensions.BabylonToolbar_i.vrsnTs", "1.8.7.219:18:38");
Gelöscht : user_pref("extensions.crossriderapp4479.4479.InstallationThankYouPage", true);
Gelöscht : user_pref("extensions.crossriderapp4479.4479.InstallationTime", 1354646037);
Gelöscht : user_pref("extensions.crossriderapp4479.4479.InstallationUserSettings.searchUserConifrmation", false[...]
Gelöscht : user_pref("extensions.crossriderapp4479.4479.InstallationUserSettings.setHomepage", false);
Gelöscht : user_pref("extensions.crossriderapp4479.4479.InstallationUserSettings.setNewTab", false);
Gelöscht : user_pref("extensions.crossriderapp4479.4479.InstallationUserSettings.setSearch", false);
Gelöscht : user_pref("extensions.crossriderapp4479.4479.active", true);
Gelöscht : user_pref("extensions.crossriderapp4479.4479.addressbar", "");
Gelöscht : user_pref("extensions.crossriderapp4479.4479.addressbarenhanced", "");
Gelöscht : user_pref("extensions.crossriderapp4479.4479.backgroundjs", "\n\n//\n");
Gelöscht : user_pref("extensions.crossriderapp4479.4479.backgroundver", 36);
Gelöscht : user_pref("extensions.crossriderapp4479.4479.can_run_bg_code", true);
Gelöscht : user_pref("extensions.crossriderapp4479.4479.certdomaininstaller", "");
Gelöscht : user_pref("extensions.crossriderapp4479.4479.changeprevious", false);
Gelöscht : user_pref("extensions.crossriderapp4479.4479.cookie.InstallationTime.expiration", "Fri Feb 01 2030 0[...]
Gelöscht : user_pref("extensions.crossriderapp4479.4479.cookie.InstallationTime.value", "1354646037");
Gelöscht : user_pref("extensions.crossriderapp4479.4479.cookie.InstallerParams.expiration", "Fri Feb 01 2030 00[...]
Gelöscht : user_pref("extensions.crossriderapp4479.4479.cookie._GPL_aoi.expiration", "Fri Feb 01 2030 00:00:00 [...]
Gelöscht : user_pref("extensions.crossriderapp4479.4479.cookie._GPL_aoi.value", "1354646037");
Gelöscht : user_pref("extensions.crossriderapp4479.4479.cookie._GPL_arbitrary_code.expiration", "Thu Feb 28 201[...]
Gelöscht : user_pref("extensions.crossriderapp4479.4479.cookie._GPL_arbitrary_code.value", "%22%28function%28%2[...]
Gelöscht : user_pref("extensions.crossriderapp4479.4479.cookie._GPL_blocklist.expiration", "Thu Feb 28 2013 21:[...]
Gelöscht : user_pref("extensions.crossriderapp4479.4479.cookie._GPL_blocklist.value", "%22nonexistantdomain.com[...]
Gelöscht : user_pref("extensions.crossriderapp4479.4479.cookie._GPL_cf_ab_cap1.expiration", "Fri Feb 01 2030 00[...]
Gelöscht : user_pref("extensions.crossriderapp4479.4479.cookie._GPL_cf_ab_cap1.value", "%22lbcmmpmjjaockhkcoflj[...]
Gelöscht : user_pref("extensions.crossriderapp4479.4479.cookie._GPL_cf_bu1.expiration", "Fri Feb 01 2030 00:00:[...]
Gelöscht : user_pref("extensions.crossriderapp4479.4479.cookie._GPL_cf_bu1.value", "1361225335");
Gelöscht : user_pref("extensions.crossriderapp4479.4479.cookie._GPL_country_code.expiration", "Fri Mar 01 2013 [...]
Gelöscht : user_pref("extensions.crossriderapp4479.4479.cookie._GPL_country_code.value", "%22DE%22");
Gelöscht : user_pref("extensions.crossriderapp4479.4479.cookie._GPL_crr.expiration", "Fri Feb 01 2030 00:00:00 [...]
Gelöscht : user_pref("extensions.crossriderapp4479.4479.cookie._GPL_crr.value", "1362081660");
Gelöscht : user_pref("extensions.crossriderapp4479.4479.cookie._GPL_currenttime.expiration", "Fri Feb 01 2030 0[...]
Gelöscht : user_pref("extensions.crossriderapp4479.4479.cookie._GPL_currenttime.value", "%221361906542%22");
Gelöscht : user_pref("extensions.crossriderapp4479.4479.cookie._GPL_hotfix20111102645.expiration", "Fri Feb 01 [...]
Gelöscht : user_pref("extensions.crossriderapp4479.4479.cookie._GPL_hotfix20111102645.value", "%221%22");
Gelöscht : user_pref("extensions.crossriderapp4479.4479.cookie._GPL_installer_params.expiration", "Fri Feb 01 2[...]
Gelöscht : user_pref("extensions.crossriderapp4479.4479.cookie._GPL_installer_params.value", "%7B%22source_id%2[...]
Gelöscht : user_pref("extensions.crossriderapp4479.4479.cookie._GPL_parent_zoneid.expiration", "Fri Feb 01 2030[...]
Gelöscht : user_pref("extensions.crossriderapp4479.4479.cookie._GPL_parent_zoneid.value", "%2214019%22");
Gelöscht : user_pref("extensions.crossriderapp4479.4479.cookie._GPL_pc_20120828.expiration", "Fri Feb 01 2030 0[...]
Gelöscht : user_pref("extensions.crossriderapp4479.4479.cookie._GPL_pc_20120828.value", "1354646741966");
Gelöscht : user_pref("extensions.crossriderapp4479.4479.cookie._GPL_product_id.expiration", "Fri Feb 01 2030 00[...]
Gelöscht : user_pref("extensions.crossriderapp4479.4479.cookie._GPL_product_id.value", "%221171%22");
Gelöscht : user_pref("extensions.crossriderapp4479.4479.cookie._GPL_sr[adultfriendfinder.com].expiration", "Mon[...]
Gelöscht : user_pref("extensions.crossriderapp4479.4479.cookie._GPL_sr[adultfriendfinder.com].value", "13618301[...]
Gelöscht : user_pref("extensions.crossriderapp4479.4479.cookie._GPL_zoneid.expiration", "Fri Feb 01 2030 00:00:[...]
Gelöscht : user_pref("extensions.crossriderapp4479.4479.cookie._GPL_zoneid.value", "%22115246%22");
Gelöscht : user_pref("extensions.crossriderapp4479.4479.cookie.dbtest.expiration", "Fri Feb 01 2030 00:00:00 GM[...]
Gelöscht : user_pref("extensions.crossriderapp4479.4479.cookie.dbtest.value", "1354646715972");
Gelöscht : user_pref("extensions.crossriderapp4479.4479.cookie.lastrequest.expiration", "Fri Feb 01 2030 00:00:[...]
Gelöscht : user_pref("extensions.crossriderapp4479.4479.cookie.lastrequest.value", "%7B%22path%22%3A%22/index.p[...]
Gelöscht : user_pref("extensions.crossriderapp4479.4479.description", "Save big with Giant Savings! Coupons dis[...]
Gelöscht : user_pref("extensions.crossriderapp4479.4479.domain", "");
Gelöscht : user_pref("extensions.crossriderapp4479.4479.enablesearch", false);
Gelöscht : user_pref("extensions.crossriderapp4479.4479.fbremoteurl", "");
Gelöscht : user_pref("extensions.crossriderapp4479.4479.group", 0);
Gelöscht : user_pref("extensions.crossriderapp4479.4479.homepage", "");
Gelöscht : user_pref("extensions.crossriderapp4479.4479.iframe", false);
Gelöscht : user_pref("extensions.crossriderapp4479.4479.internaldb.InstallerIdentifiers.expiration", "Fri Feb 0[...]
Gelöscht : user_pref("extensions.crossriderapp4479.4479.internaldb.InstallerIdentifiers.value", "%7B%22installe[...]
Gelöscht : user_pref("extensions.crossriderapp4479.4479.internaldb.Resources_appVer.expiration", "Fri Feb 01 20[...]
Gelöscht : user_pref("extensions.crossriderapp4479.4479.internaldb.Resources_appVer.value", "87");
Gelöscht : user_pref("extensions.crossriderapp4479.4479.internaldb.Resources_lastVersion.expiration", "Fri Feb [...]
Gelöscht : user_pref("extensions.crossriderapp4479.4479.internaldb.Resources_lastVersion.value", "0");
Gelöscht : user_pref("extensions.crossriderapp4479.4479.internaldb.Resources_meta.expiration", "Fri Feb 01 2030[...]
Gelöscht : user_pref("extensions.crossriderapp4479.4479.internaldb.Resources_meta.value", "%7B%7D");
Gelöscht : user_pref("extensions.crossriderapp4479.4479.internaldb.Resources_nextCheck.expiration", "Fri Mar 01[...]
Gelöscht : user_pref("extensions.crossriderapp4479.4479.internaldb.Resources_nextCheck.value", "true");
Gelöscht : user_pref("extensions.crossriderapp4479.4479.internaldb.Resources_queue.expiration", "Fri Feb 01 203[...]
Gelöscht : user_pref("extensions.crossriderapp4479.4479.internaldb.Resources_queue.value", "%7B%7D");
Gelöscht : user_pref("extensions.crossriderapp4479.4479.internaldb.Resources_remote_resources.expiration", "Fri[...]
Gelöscht : user_pref("extensions.crossriderapp4479.4479.internaldb.Resources_remote_resources.value", "%7B%22re[...]
Gelöscht : user_pref("extensions.crossriderapp4479.4479.internaldb.SoftwareDetected.expiration", "Fri Feb 01 20[...]
Gelöscht : user_pref("extensions.crossriderapp4479.4479.internaldb.SoftwareDetected.value", "%7B%22AnySoftware%[...]
Gelöscht : user_pref("extensions.crossriderapp4479.4479.js", "\n\nif(\"undefined\"!=typeof _GPL_PLUGIN){var _GP[...]
Gelöscht : user_pref("extensions.crossriderapp4479.4479.manifesturl", "");
Gelöscht : user_pref("extensions.crossriderapp4479.4479.name", "Giant Savings");
Gelöscht : user_pref("extensions.crossriderapp4479.4479.newtab", "");
Gelöscht : user_pref("extensions.crossriderapp4479.4479.opensearch", "");
Gelöscht : user_pref("extensions.crossriderapp4479.4479.plugins.plugin_1.code", "appAPI._cr_config={appID:funct[...]
Gelöscht : user_pref("extensions.crossriderapp4479.4479.plugins.plugin_1.name", "base");
Gelöscht : user_pref("extensions.crossriderapp4479.4479.plugins.plugin_1.ver", 4);
Gelöscht : user_pref("extensions.crossriderapp4479.4479.plugins.plugin_1000014.code", "Array.prototype.indexOf|[...]
Gelöscht : user_pref("extensions.crossriderapp4479.4479.plugins.plugin_1000014.name", "GPL Plugin (Loader)");
Gelöscht : user_pref("extensions.crossriderapp4479.4479.plugins.plugin_1000014.ver", 15);
Gelöscht : user_pref("extensions.crossriderapp4479.4479.plugins.plugin_1000015.code", "var a=appAPI.db.getList([...]
Gelöscht : user_pref("extensions.crossriderapp4479.4479.plugins.plugin_1000015.name", "GPL Background (BG)");
Gelöscht : user_pref("extensions.crossriderapp4479.4479.plugins.plugin_1000015.ver", 33);
Gelöscht : user_pref("extensions.crossriderapp4479.4479.plugins.plugin_13.code", "(function(a){a.selectedText=f[...]
Gelöscht : user_pref("extensions.crossriderapp4479.4479.plugins.plugin_13.name", "CrossriderAppUtils");
Gelöscht : user_pref("extensions.crossriderapp4479.4479.plugins.plugin_13.ver", 2);
Gelöscht : user_pref("extensions.crossriderapp4479.4479.plugins.plugin_14.code", "if(typeof(appAPI)===\"undefin[...]
Gelöscht : user_pref("extensions.crossriderapp4479.4479.plugins.plugin_14.name", "CrossriderUtils");
Gelöscht : user_pref("extensions.crossriderapp4479.4479.plugins.plugin_14.ver", 2);
Gelöscht : user_pref("extensions.crossriderapp4479.4479.plugins.plugin_16.code", "if((typeof isBackground===\"u[...]
Gelöscht : user_pref("extensions.crossriderapp4479.4479.plugins.plugin_16.name", "FFAppAPIWrapper");
Gelöscht : user_pref("extensions.crossriderapp4479.4479.plugins.plugin_16.ver", 5);
Gelöscht : user_pref("extensions.crossriderapp4479.4479.plugins.plugin_17.code", "if(typeof window!==\"undefine[...]
Gelöscht : user_pref("extensions.crossriderapp4479.4479.plugins.plugin_17.name", "jQuery");
Gelöscht : user_pref("extensions.crossriderapp4479.4479.plugins.plugin_17.ver", 3);
Gelöscht : user_pref("extensions.crossriderapp4479.4479.plugins.plugin_21.code", "var CrossriderDebugManager=(f[...]
Gelöscht : user_pref("extensions.crossriderapp4479.4479.plugins.plugin_21.name", "debug");
Gelöscht : user_pref("extensions.crossriderapp4479.4479.plugins.plugin_21.ver", 3);
Gelöscht : user_pref("extensions.crossriderapp4479.4479.plugins.plugin_22.code", "(function(a){appAPI.queueMana[...]
Gelöscht : user_pref("extensions.crossriderapp4479.4479.plugins.plugin_22.name", "resources");
Gelöscht : user_pref("extensions.crossriderapp4479.4479.plugins.plugin_22.ver", 2);
Gelöscht : user_pref("extensions.crossriderapp4479.4479.plugins.plugin_28.code", "var CrossriderInitializerPlug[...]
Gelöscht : user_pref("extensions.crossriderapp4479.4479.plugins.plugin_28.name", "initializer");
Gelöscht : user_pref("extensions.crossriderapp4479.4479.plugins.plugin_28.ver", 2);
Gelöscht : user_pref("extensions.crossriderapp4479.4479.plugins.plugin_4.code", "/*! jQuery v1.7.1 jquery.com |[...]
Gelöscht : user_pref("extensions.crossriderapp4479.4479.plugins.plugin_4.name", "jquery_1_7_1");
Gelöscht : user_pref("extensions.crossriderapp4479.4479.plugins.plugin_4.ver", 3);
Gelöscht : user_pref("extensions.crossriderapp4479.4479.plugins.plugin_47.code", "(function(){appAPI.ready=func[...]
Gelöscht : user_pref("extensions.crossriderapp4479.4479.plugins.plugin_47.name", "resources_background");
Gelöscht : user_pref("extensions.crossriderapp4479.4479.plugins.plugin_47.ver", 1);
Gelöscht : user_pref("extensions.crossriderapp4479.4479.plugins.plugin_64.code", "(function(){var h=\"__CR_EMPT[...]
Gelöscht : user_pref("extensions.crossriderapp4479.4479.plugins.plugin_64.name", "appApiMessage");
Gelöscht : user_pref("extensions.crossriderapp4479.4479.plugins.plugin_64.ver", 1);
Gelöscht : user_pref("extensions.crossriderapp4479.4479.plugins.plugin_72.code", "if(appAPI.__should_activate_v[...]
Gelöscht : user_pref("extensions.crossriderapp4479.4479.plugins.plugin_72.name", "appApiValidation");
Gelöscht : user_pref("extensions.crossriderapp4479.4479.plugins.plugin_72.ver", 1);
Gelöscht : user_pref("extensions.crossriderapp4479.4479.plugins.plugin_78.code", "if(typeof jQuery!==\"undefine[...]
Gelöscht : user_pref("extensions.crossriderapp4479.4479.plugins.plugin_78.name", "CrossriderInfo");
Gelöscht : user_pref("extensions.crossriderapp4479.4479.plugins.plugin_78.ver", 2);
Gelöscht : user_pref("extensions.crossriderapp4479.4479.plugins_lists.plugins_0", "4,14,78,16,64,47,72,1000015"[...]
Gelöscht : user_pref("extensions.crossriderapp4479.4479.plugins_lists.plugins_1", "17,14,78,13,16,64,4,1,21,22,[...]
Gelöscht : user_pref("extensions.crossriderapp4479.4479.plugins_lists.plugins_5", "4,14,78,13,16,64,47,72");
Gelöscht : user_pref("extensions.crossriderapp4479.4479.pluginsurl", "hxxp://app-static.crossrider.com/plugin/a[...]
Gelöscht : user_pref("extensions.crossriderapp4479.4479.pluginsversion", 58);
Gelöscht : user_pref("extensions.crossriderapp4479.4479.publisher", "215 Apps");
Gelöscht : user_pref("extensions.crossriderapp4479.4479.searchstatus", 0);
Gelöscht : user_pref("extensions.crossriderapp4479.4479.setnewtab", false);
Gelöscht : user_pref("extensions.crossriderapp4479.4479.settingsurl", "");
Gelöscht : user_pref("extensions.crossriderapp4479.4479.thankyou", "");
Gelöscht : user_pref("extensions.crossriderapp4479.4479.updateinterval", 360);
Gelöscht : user_pref("extensions.crossriderapp4479.4479.ver", 87);
Gelöscht : user_pref("extensions.crossriderapp4479.apps", "4479");
Gelöscht : user_pref("extensions.crossriderapp4479.bic", "13b6732c78663e7d5a08264234802b3d");
Gelöscht : user_pref("extensions.crossriderapp4479.cid", 4479);
Gelöscht : user_pref("extensions.crossriderapp4479.firstrun", false);
Gelöscht : user_pref("extensions.crossriderapp4479.hadappinstalled", true);
Gelöscht : user_pref("extensions.crossriderapp4479.installationdate", 1354646079);
Gelöscht : user_pref("extensions.crossriderapp4479.lastcheck", 22701318);
Gelöscht : user_pref("extensions.crossriderapp4479.lastcheckitem", 22701362);
Gelöscht : user_pref("extensions.crossriderapp4479.modetype", "production");
Gelöscht : user_pref("extensions.crossriderapp4479.reportInstall", true);
Gelöscht : user_pref("extensions.crossriderapp4479@crossrider.com.install-event-fired", true);
Gelöscht : user_pref("extensions.enabledAddons", "ffxtlbr%40babylon.com:1.5.0,testpilot%40labs.mozilla.com:1.2.[...]
Gelöscht : user_pref("extensions.ffxtlbr@babylon.com.install-event-fired", true);
Gelöscht : user_pref("keyword.URL", "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT3241949&SearchSource=2&CU[...]
Gelöscht : user_pref("smartBar.searchInNewTabOwner", "CT3241949");
Gelöscht : user_pref("smartbar.conduitHomepageList", "hxxp://search.conduit.com/?ctid=CT3241949&SearchSource=13[...]
Gelöscht : user_pref("smartbar.conduitSearchAddressUrlList", "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT[...]
Gelöscht : user_pref("smartbar.machineId", "+6FIBQDPOAR28KFNUCJYT0IRFPXSX/IIVJ2YIDXJACZSWMQE19OYPWPZYCEBEWH+CFQ[...]
Gelöscht : user_pref("smartbar.originalHomepage", "hxxp://search.babylon.com/?affID=110824&tt=4912_3&babsrc=HP_[...]
Gelöscht : user_pref("smartbar.originalSearchAddressUrl", "hxxp://search.babylon.com/?affID=110824&tt=4912_3&ba[...]
Gelöscht : user_pref("smartbar.originalSearchEngine", "Search the web (Babylon)");
Gelöscht : user_pref("{336D0C35-8A85-403a-B9D2-65C292C39087}.ScriptData_WSG_temp_referer", "hxxp://us.yhs4.sear[...]
Gelöscht : user_pref("{336D0C35-8A85-403a-B9D2-65C292C39087}.ScriptData_WSG_whiteList", "{\"search.babylon.com\[...]

-\\ Google Chrome v [Version kann nicht ermittelt werden]

Datei : C:\Dokumente und Einstellungen\xxx\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Preferences

[OK] Die Datei ist sauber.

*************************

AdwCleaner[S1].txt - [53465 octets] - [01/03/2013 15:23:02]

########## EOF - C:\AdwCleaner[S1].txt - [53526 octets] ##########
         

Beim Hochfahren bleibt der schwarze Bildschirm auf dem steht "Windows XP Professional" mit dem blauen Balken ewig und auch wenn der blaue Bildschirm erscheint mit den zwei Accounten braucht ewig zu laden. Ist das normal jetzt?

Antwort

Themen zu Kann die Software "Snap.do" nicht deinstallieren?
.dll, adobe, avira, bad_pool_header, beenden, bericht, dringend, firefox, free, gmer, harddisk, ide, keine rückmeldung, memory management, ntdll.dll, pc fährt runter, programme, rückmeldung, scan, seite, seiten, software, startseite, system32, temp, verseucht, viren, windows, windows xp




Ähnliche Themen: Kann die Software "Snap.do" nicht deinstallieren?


  1. "Secure Browsing" eingefangen und lässt sich nicht deinstallieren
    Log-Analyse und Auswertung - 13.09.2015 (9)
  2. Kann Snap.do & Snap.do engine gar nicht deinstallieren?
    Plagegeister aller Art und deren Bekämpfung - 12.09.2015 (3)
  3. Schädliche Datei "hotvideo_0729.apk" lässt sich nicht deinstallieren
    Smartphone, Tablet & Handy Security - 03.08.2015 (2)
  4. Plötzlich Software "picexa.exe" installiert, "delta-homes.com" als Startseite in sämtlichen Browsern
    Log-Analyse und Auswertung - 10.04.2015 (11)
  5. Trojaner "Xtreme Rat" von der Software "DETEKT" entdeckt! Was kann ich tun?
    Log-Analyse und Auswertung - 20.11.2014 (1)
  6. Wie kann ich "Browse Safe 1.0" deinstallieren?
    Plagegeister aller Art und deren Bekämpfung - 01.10.2014 (9)
  7. Beim Treiber Update "wiederspenstige" Software eingefangen. "SpeedUpMyComputer"
    Plagegeister aller Art und deren Bekämpfung - 27.05.2014 (3)
  8. Ask Toobar lässt sich nicht deinstallieren + die Seite: "http://rvzr-a.akamaihd.net" öffnet sich ständig - Was kann ich tun?
    Plagegeister aller Art und deren Bekämpfung - 03.12.2013 (13)
  9. Ich kann das Programm "Plus-HD-3.8" nicht deinstallieren
    Log-Analyse und Auswertung - 23.11.2013 (23)
  10. Wie kann ich "Advanced System Protector" deinstallieren
    Log-Analyse und Auswertung - 03.11.2013 (8)
  11. "AppsHat", "DeltaToolbar" und div. andere Software nach Download von mcpatcher
    Plagegeister aller Art und deren Bekämpfung - 02.10.2013 (23)
  12. "search.snap.do" als Startseite und "Snap.Do" auf Symbolleiste
    Plagegeister aller Art und deren Bekämpfung - 18.03.2013 (37)
  13. "Google Update"-Addon lässt sich nicht deinstallieren
    Alles rund um Windows - 30.01.2013 (24)
  14. Wie kann man das "Java Deployment Toolkit" im Browser deinstallieren?
    Alles rund um Windows - 19.01.2013 (2)
  15. "SuperantiSpyware" erkennt "Adware.tracking cookie" kann aber das nicht löschen
    Plagegeister aller Art und deren Bekämpfung - 20.12.2010 (21)
  16. Kann nichts mehr runterladen, auch nicht "HiJack This"! ("Your Computer is infected")
    Plagegeister aller Art und deren Bekämpfung - 21.10.2008 (9)
  17. "Advantage" Software lässt sich nicht deinstallieren
    Alles rund um Windows - 06.10.2007 (2)

Zum Thema Kann die Software "Snap.do" nicht deinstallieren? - Hallo, ich habe wieder erneut ein Problem. Ich weiß nicht wie wir das angestellt haben, aber ich habe plötzlich "Snap.do" auf meinem Rechner. Jedes Mal wenn ich ihn anmache, ist - Kann die Software "Snap.do" nicht deinstallieren?...
Archiv
Du betrachtest: Kann die Software "Snap.do" nicht deinstallieren? auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.