Zurück   Trojaner-Board > Malware entfernen > Plagegeister aller Art und deren Bekämpfung

Plagegeister aller Art und deren Bekämpfung: Ständig öffnen sich Internetfenster ohne das ich etwas anwähle und schließen sich von selbst wieder

Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen.

Antwort
Alt 08.06.2013, 18:39   #1
Karin Harms
 
Ständig öffnen sich Internetfenster ohne das ich etwas anwähle und schließen sich von selbst wieder - Icon22

Ständig öffnen sich Internetfenster ohne das ich etwas anwähle und schließen sich von selbst wieder



Hallo, ich habe oben genanntes Problem und habe bei Euch gelesen, dass jemand anderes dieses Problem auch hatte. Daraufhin habe ich das was Ihr ihm geraten habt bei mir auch durchgeführt. Asl ich mich dann registriert habe, las ich dann, dass das falsch war.
Ich habe den adwCleaner heruntergeladen und dies ist die Textdatei:AdwCleaner Logfile:
Code:
ATTFilter
# AdwCleaner v2.302 - Datei am 08/06/2013 um 18:31:34 erstellt
# Aktualisiert am 06/06/2013 von Xplode
# Betriebssystem : Windows Vista (TM) Home Premium Service Pack 2 (32 bits)
# Benutzer : Karin Harms - KARINHARMS
# Bootmodus : Normal
# Ausgeführt unter : C:\Users\Karin Harms\Downloads\adwcleaner.exe
# Option [Suche]


**** [Dienste] ****

Gefunden : IB Updater
Gefunden : IBUpdaterService

***** [Dateien / Ordner] *****

Datei Gefunden : C:\END
Datei Gefunden : C:\Program Files\Mozilla Firefox\searchplugins\babylon.xml
Datei Gefunden : C:\Windows\system32\dmwu.exe
Datei Gefunden : C:\Windows\system32\ImhxxpComm.dll
Ordner Gefunden : C:\Program Files\Common Files\DVDVideoSoft\TB
Ordner Gefunden : C:\Program Files\Conduit
Ordner Gefunden : C:\Program Files\DVDVideoSoftTB_DE
Ordner Gefunden : C:\Program Files\IB Updater
Ordner Gefunden : C:\Program Files\incredibar.com
Ordner Gefunden : C:\Program Files\Winload
Ordner Gefunden : C:\ProgramData\Ask
Ordner Gefunden : C:\ProgramData\Babylon
Ordner Gefunden : C:\ProgramData\Tarma Installer
Ordner Gefunden : C:\ProgramData\Trymedia
Ordner Gefunden : C:\Users\Elko\AppData\LocalLow\Conduit
Ordner Gefunden : C:\Users\Elko\AppData\LocalLow\Winload
Ordner Gefunden : C:\Users\Karin Harms\AppData\Local\Conduit
Ordner Gefunden : C:\Users\Karin Harms\AppData\Local\PackageAware
Ordner Gefunden : C:\Users\Karin Harms\AppData\Local\PutLockerDownloader
Ordner Gefunden : C:\Users\Karin Harms\AppData\LocalLow\Conduit
Ordner Gefunden : C:\Users\Karin Harms\AppData\LocalLow\Delta
Ordner Gefunden : C:\Users\Karin Harms\AppData\LocalLow\DVDVideoSoftTB_DE
Ordner Gefunden : C:\Users\Karin Harms\AppData\LocalLow\incredibar.com
Ordner Gefunden : C:\Users\Karin Harms\AppData\LocalLow\PriceGong
Ordner Gefunden : C:\Users\Karin Harms\AppData\LocalLow\Winload
Ordner Gefunden : C:\Users\Karin Harms\AppData\Roaming\Babylon
Ordner Gefunden : C:\Users\Karin Harms\AppData\Roaming\DealPly
Ordner Gefunden : C:\Users\Karin Harms\AppData\Roaming\dvdvideosoftiehelpers
Ordner Gefunden : C:\Users\Karin Harms\AppData\Roaming\iWin
Ordner Gefunden : C:\Windows\system32\WNLT

***** [Registrierungsdatenbank] *****

Schlüssel Gefunden : HKCU\Software\1ClickDownload
Schlüssel Gefunden : HKCU\Software\AppDataLow\Software\Conduit
Schlüssel Gefunden : HKCU\Software\AppDataLow\Software\ConduitSearchScopes
Schlüssel Gefunden : HKCU\Software\AppDataLow\Software\DVDVideoSoftTB_DE
Schlüssel Gefunden : HKCU\Software\AppDataLow\Software\PriceGong
Schlüssel Gefunden : HKCU\Software\AppDataLow\Software\SmartBar
Schlüssel Gefunden : HKCU\Software\AppDataLow\Software\Winload
Schlüssel Gefunden : HKCU\Software\AppDataLow\Toolbar
Schlüssel Gefunden : HKCU\Software\BabylonToolbar
Schlüssel Gefunden : HKCU\Software\BI
Schlüssel Gefunden : HKCU\Software\DataMngr
Schlüssel Gefunden : HKCU\Software\DataMngr_Toolbar
Schlüssel Gefunden : HKCU\Software\e2dddcb669be14
Schlüssel Gefunden : HKCU\Software\IM
Schlüssel Gefunden : HKCU\Software\ImInstaller
Schlüssel Gefunden : HKCU\Software\incredibar.com
Schlüssel Gefunden : HKCU\Software\InstallCore
Schlüssel Gefunden : HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{A5AA24EA-11B8-4113-95AE-9ED71DEAF12A}
Schlüssel Gefunden : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0ECDF796-C2DC-4D79-A620-CCE0C0A66CC9}
Schlüssel Gefunden : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{CFF4DB9B-135F-47C0-9269-B4C6572FD61A}
Schlüssel Gefunden : HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\{336D0C35-8A85-403a-B9D2-65C292C39087}_is1
Schlüssel Gefunden : HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\{79A765E1-C399-405B-85AF-466F52E918B0}
Schlüssel Gefunden : HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\{86D4B82A-ABED-442A-BE86-96357B70F4FE}
Schlüssel Gefunden : HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\{A76AA284-E52D-47E6-9E4F-B85DBF8E35C3}
Schlüssel Gefunden : HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\bi_uninstaller
Schlüssel Gefunden : HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\DVDVideoSoftTB_DE Toolbar
Schlüssel Gefunden : HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\IMBoosterARP
Schlüssel Gefunden : HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\incredibar
Schlüssel Gefunden : HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\Winload Toolbar
Schlüssel Gefunden : HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\WNLT
Schlüssel Gefunden : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{0027DA2D-C9F2-4B0B-AE05-E2CD1BDB6CFF}
Schlüssel Gefunden : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{336D0C35-8A85-403A-B9D2-65C292C39087}
Schlüssel Gefunden : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{40C3CC16-7269-4B32-9531-17F2950FB06F}
Schlüssel Gefunden : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{40C3CC16-7269-4B32-9531-17F2950FB06F}
Schlüssel Gefunden : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{6E13DDE1-2B6E-46CE-8B66-DC8BF36F6B99}
Schlüssel Gefunden : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{F9639E4A-801B-4843-AEE3-03D9DA199E77}
Schlüssel Gefunden : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{0027DA2D-C9F2-4B0B-AE05-E2CD1BDB6CFF}
Schlüssel Gefunden : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{336D0C35-8A85-403A-B9D2-65C292C39087}
Schlüssel Gefunden : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{40C3CC16-7269-4B32-9531-17F2950FB06F}
Schlüssel Gefunden : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{40C3CC16-7269-4B32-9531-17F2950FB06F}
Schlüssel Gefunden : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{6E13DDE1-2B6E-46CE-8B66-DC8BF36F6B99}
Schlüssel Gefunden : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{F9639E4A-801B-4843-AEE3-03D9DA199E77}
Schlüssel Gefunden : HKCU\Software\Microsoft\Windows\CurrentVersion\Uninstall\incredibar
Schlüssel Gefunden : HKCU\Software\SmartBar
Schlüssel Gefunden : HKCU\Software\Softonic
Schlüssel Gefunden : HKCU\Software\WNLT
Schlüssel Gefunden : HKCU\Software\YahooPartnerToolbar
Schlüssel Gefunden : HKLM\Software\Babylon
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\AppID\{608D3067-77E8-463D-9084-908966806826}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\AppID\{B302A1BD-0157-49FA-90F1-4E94F22C7B4B}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\AppID\{C26644C4-2A12-4CA6-8F2E-0EDE6CF018F3}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\AppID\{CFE8AAFD-A0F3-4329-84E9-6B679EC93EC2}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\AppID\{D616A4A2-7B38-4DBC-9093-6FE7A4A21B17}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\AppID\{EA28B360-05E0-4F93-8150-02891F1D8D3C}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\AppID\Extension.DLL
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\CLSID\{0027DA2D-C9F2-4B0B-AE05-E2CD1BDB6CFF}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\CLSID\{02054E11-5113-4BE3-8153-AA8DFB5D3761}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\CLSID\{336D0C35-8A85-403A-B9D2-65C292C39087}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\CLSID\{3C471948-F874-49F5-B338-4F214A2EE0B1}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\CLSID\{40C3CC16-7269-4B32-9531-17F2950FB06F}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\CLSID\{40C3CC16-7269-4B32-9531-17F2950FB06F}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\CLSID\{457EF9F0-0A7C-4302-B47B-C207A8DE8598}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\CLSID\{4D494D9D-1436-41D8-AC95-35AA4F4AEFAF}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\CLSID\{6E13DDE1-2B6E-46CE-8B66-DC8BF36F6B99}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\CLSID\{C01315C7-B4E2-4864-B43D-5FAFC414D179}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\CLSID\{C1545464-C77C-4130-A572-1C619E2895FE}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\CLSID\{ED0E67AD-926C-4008-87E5-03CF72AA2A7E}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\CLSID\{EF7FEC6D-451B-4452-9D26-7E10C6B5DB6E}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\CLSID\{F9639E4A-801B-4843-AEE3-03D9DA199E77}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\esrv.IncredibarESrvc
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\esrv.IncredibarESrvc.1
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\Extension.ExtensionHelperObject
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\Extension.ExtensionHelperObject.1
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\I
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\Incredibar.dskBnd
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\Incredibar.dskBnd.1
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\Incredibar.IncredibarHlpr
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\Incredibar.IncredibarHlpr.1
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\IncredibarApp.appCore
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\IncredibarApp.appCore.1
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\Interface\{021B4049-F57D-4565-A693-FD3B04786BFA}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\Interface\{0362AA09-808D-48E9-B360-FB51A8CBCE09}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\Interface\{06844020-CD0B-3D3D-A7FE-371153013E49}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\Interface\{0ADC01BB-303B-3F8E-93DA-12C140E85460}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\Interface\{10D3722F-23E6-3901-B6C1-FF6567121920}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\Interface\{1675E62B-F911-3B7B-A046-EB57261212F3}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\Interface\{192929F2-9273-3894-91B0-F54671C4C861}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\Interface\{22B0769F-794B-4422-AC84-47B123C8986D}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\Interface\{255E0B2A-D747-4EEF-B7CE-159D73A3656D}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\Interface\{28ED590D-F5ED-4E05-A87F-1D759F1C6169}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\Interface\{2932897E-3036-43D9-8A64-B06447992065}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\Interface\{2DE92D29-A042-3C37-BFF8-07C7D8893EFA}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\Interface\{32B80AD6-1214-45F4-994E-78A5D482C000}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\Interface\{3A8E103F-B2B7-3BEF-B3B0-88E29B2420E4}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\Interface\{45D5B93F-E2ED-4AF2-915E-DCDDBDA8C33C}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\Interface\{478CE5D3-D38E-3FFE-8DBE-8C4A0F1C4D8D}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\Interface\{48B7DA4E-69ED-39E3-BAD5-3E3EFF22CFB0}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\Interface\{5982F405-44E4-3BBB-BAC4-CF8141CBBC5C}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\Interface\{5D8C3CC3-3C05-38A1-B244-924A23115FE9}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\Interface\{641593AF-D9FD-30F7-B783-36E16F7A2E08}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\Interface\{711FC48A-1356-3932-94D8-A8B733DBC7E4}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\Interface\{72227B7F-1F02-3560-95F5-592E68BACC0C}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\Interface\{771B99AB-636F-4A11-9039-8DFEB927B061}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\Interface\{7B5E8CE3-4722-4C0E-A236-A6FF731BEF37}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\Interface\{890D4F59-5ED0-3CB4-8E0E-74A5A86E7ED0}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\Interface\{8C68913C-AC3C-4494-8B9C-984D87C85003}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\Interface\{8D019513-083F-4AA5-933F-7D43A6DA82C4}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\Interface\{923F6FB8-A390-370E-A0D2-DD505432481D}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\Interface\{9BBB26EF-B178-35D6-9D3D-B485F4279FE5}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\Interface\{A36867C6-302D-49FC-9D8E-1EB037B5F1AB}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\Interface\{A62DDBE0-8D2A-339A-B089-8CBCC5CD322A}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\Interface\{A82AD04D-0B8E-3A49-947B-6A69A8A9C96D}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\Interface\{A8321AA2-2227-40C7-8525-6C2F4E1B0EBE}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\Interface\{AA41A731-6814-4A70-A6F1-C0A20FBBFBD5}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\Interface\{ABBB8A9E-D8AF-40D1-94BE-5175077465FC}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\Interface\{ADEB3CC9-A05D-4FCC-BD09-9025456AA3EA}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\Interface\{B06D4521-D09C-3F41-8E39-9D784CCA2A75}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\Interface\{BF737694-56F6-46FA-9FDC-FA99A5B25FAD}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\Interface\{C06DAD42-6F39-4CE1-83CC-9A8B9105E556}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\Interface\{C2E799D0-43A5-3477-8A98-FC5F3677F35C}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\Interface\{CFCD164E-8AC9-478E-9ECC-B616A932016C}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\Interface\{D16107CD-2AD5-46A8-BA59-303B7C32C500}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\Interface\{D25B101F-8188-3B43-9D85-201F372BC205}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\Interface\{D2BA7595-5E44-3F1E-880F-03B3139FA5ED}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\Interface\{D35F5C81-17D9-3E1C-A1FC-4472542E1D25}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\Interface\{D5961CC0-B442-4567-8030-67E241EF4CC2}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\Interface\{D8FA96CA-B250-312C-AF34-4FF1DD72589D}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\Interface\{DAFC1E63-3359-416D-9BC2-E7DCA6F7B0F3}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\Interface\{DC5E5C44-80FD-3697-9E65-9F286D92F3E7}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\Interface\{E1B4C9DE-D741-385F-981E-6745FACE6F01}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\Interface\{E450067F-1C93-41A7-928E-07E5C2EEC680}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\Interface\{E7B623F5-9715-3F9F-A671-D1485A39F8A2}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\Interface\{ED916A7B-7C68-3198-B87D-2DABC30A5587}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\Interface\{EFA1BDB2-BB3D-3D9A-8EB5-D0D22E0F64F4}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\Interface\{F4CBF4DD-F8FE-35BA-BB7E-68304DAAB70B}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\Interface\{F977D9F2-4BDC-44A6-B508-7C0284C61EED}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\Interface\{FC32005D-E27C-32E0-ADFA-152F598B75E7}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\Movie2KDownloader
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\Prod.cap
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\Toolbar.CT2319825
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\Toolbar.CT2625848
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\TypeLib\{1D5A4199-956E-49BC-B89F-6A35C57C0D13}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\TypeLib\{48C9C8B0-A546-46C1-A81F-47A31E623E9D}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\TypeLib\{CFE8AAFD-A0F3-4329-84E9-6B679EC93EC2}
Schlüssel Gefunden : HKLM\Software\Conduit
Schlüssel Gefunden : HKLM\Software\DataMngr
Schlüssel Gefunden : HKLM\Software\DVDVideoSoftTB_DE
Schlüssel Gefunden : HKLM\SOFTWARE\Google\Chrome\Extensions\blaofbhgbmeikidhlkmjhbkbfohpgekf
Schlüssel Gefunden : HKLM\Software\IB Updater
Schlüssel Gefunden : HKLM\Software\Iminent
Schlüssel Gefunden : HKLM\Software\incredibar.com
Schlüssel Gefunden : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{0FD0E9BD-E5FD-4EA3-8924-3020CC97D4B9}
Schlüssel Gefunden : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{2052B369-B701-44E1-9990-FA5BA5F8AD1A}
Schlüssel Gefunden : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{48FABE3F-933E-4090-8D78-5098A1483889}
Schlüssel Gefunden : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{628F3201-34D0-49C0-BB9A-82A26AEFB291}
Schlüssel Gefunden : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{68B81CCD-A80C-4060-8947-5AE69ED01199}
Schlüssel Gefunden : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{74C36554-31F0-49DD-8857-ED6A64DF45BE}
Schlüssel Gefunden : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{D33FE971-A16C-41A4-82EB-28C9509A2583}
Schlüssel Gefunden : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{E6B969FB-6D33-48D2-9061-8BBD4899EB08}
Schlüssel Gefunden : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{0027DA2D-C9F2-4B0B-AE05-E2CD1BDB6CFF}
Schlüssel Gefunden : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{336D0C35-8A85-403A-B9D2-65C292C39087}
Schlüssel Gefunden : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{40C3CC16-7269-4B32-9531-17F2950FB06F}
Schlüssel Gefunden : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{40C3CC16-7269-4B32-9531-17F2950FB06F}
Schlüssel Gefunden : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{6E13DDE1-2B6E-46CE-8B66-DC8BF36F6B99}
Schlüssel Gefunden : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{457EF9F0-0A7C-4302-B47B-C207A8DE8598}
Schlüssel Gefunden : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{4D494D9D-1436-41D8-AC95-35AA4F4AEFAF}
Schlüssel Gefunden : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\0238BBE24EA3A70408B81E4BB89C15E5
Schlüssel Gefunden : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\29799DE249E7DBC459FC6C8F07EB8375
Schlüssel Gefunden : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\F7652513C62FF63448CFF05163719DB7
Schlüssel Gefunden : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{336D0C35-8A85-403a-B9D2-65C292C39087}_is1
Schlüssel Gefunden : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\bi_uninstaller
Schlüssel Gefunden : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\DVDVideoSoftTB_DE Toolbar
Schlüssel Gefunden : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Winload Toolbar
Schlüssel Gefunden : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\WNLT
Schlüssel Gefunden : HKLM\Software\Tarma Installer
Schlüssel Gefunden : HKLM\Software\Winload
Schlüssel Gefunden : HKLM\Software\WNLT
Schlüssel Gefunden : HKU\S-1-5-21-1768052878-239183889-4113798662-1000\Software\Microsoft\Internet Explorer\SearchScopes\{0ECDF796-C2DC-4D79-A620-CCE0C0A66CC9}
Schlüssel Gefunden : HKU\S-1-5-21-1768052878-239183889-4113798662-1000\Software\Microsoft\Internet Explorer\SearchScopes\{CFF4DB9B-135F-47C0-9269-B4C6572FD61A}
Wert Gefunden : HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser [{0027DA2D-C9F2-4B0B-AE05-E2CD1BDB6CFF}]
Wert Gefunden : HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser [{2318C2B1-4965-11D4-9B18-009027A5CD4F}]
Wert Gefunden : HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser [{40C3CC16-7269-4B32-9531-17F2950FB06F}]
Wert Gefunden : HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser [{40C3CC16-7269-4B32-9531-17F2950FB06F}]
Wert Gefunden : HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser [{D4027C7F-154A-4066-A1AD-4243D8127440}]
Wert Gefunden : HKCU\Software\Microsoft\Internet Explorer\URLSearchHooks [{00000000-6E41-4FD3-8538-502F5495E5FC}]
Wert Gefunden : HKCU\Software\Microsoft\Internet Explorer\URLSearchHooks [{0027DA2D-C9F2-4B0B-AE05-E2CD1BDB6CFF}]
Wert Gefunden : HKCU\Software\Microsoft\Internet Explorer\URLSearchHooks [{40C3CC16-7269-4B32-9531-17F2950FB06F}]
Wert Gefunden : HKCU\Software\Microsoft\Internet Explorer\URLSearchHooks [{40C3CC16-7269-4B32-9531-17F2950FB06F}]
Wert Gefunden : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{0027DA2D-C9F2-4B0B-AE05-E2CD1BDB6CFF}]
Wert Gefunden : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{40C3CC16-7269-4B32-9531-17F2950FB06F}]
Wert Gefunden : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{40C3CC16-7269-4B32-9531-17F2950FB06F}]
Wert Gefunden : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{F9639E4A-801B-4843-AEE3-03D9DA199E77}]
Wert Gefunden : HKLM\SOFTWARE\Microsoft\Internet Explorer\URLSearchHooks [{0027DA2D-C9F2-4B0B-AE05-E2CD1BDB6CFF}]
Wert Gefunden : HKLM\SOFTWARE\Microsoft\Internet Explorer\URLSearchHooks [{40C3CC16-7269-4B32-9531-17F2950FB06F}]
Wert Gefunden : HKLM\SOFTWARE\Microsoft\Internet Explorer\URLSearchHooks [{40C3CC16-7269-4B32-9531-17F2950FB06F}]
Wert Gefunden : HKLM\SOFTWARE\Mozilla\Firefox\extensions [{FE1DEEEA-DB6D-44b8-83F0-34FC0F9D1052}]

***** [Internet Browser] *****

-\\ Internet Explorer v9.0.8112.16483

[OK] Die Registrierungsdatenbank ist sauber.

-\\ Google Chrome v27.0.1453.110

Datei : C:\Users\Karin Harms\AppData\Local\Google\Chrome\User Data\Default\Preferences

[OK] Die Datei ist sauber.

*************************

AdwCleaner[R1].txt - [20818 octets] - [08/06/2013 18:31:34]

########## EOF - C:\AdwCleaner[R1].txt - [20879 octets] ##########
         
--- --- ---
Als nächstes habe ich dann JRT heruntergeladen und durchgeführt.
Hier die Textdatei:JRT Logfile:
Code:
ATTFilter
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Junkware Removal Tool (JRT) by Thisisu
Version: 4.9.4 (05.06.2013:1)
OS: Windows Vista (TM) Home Premium x86
Ran by Karin Harms on 08.06.2013 at 18:37:55,48
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~




~~~ Services



~~~ Registry Values



~~~ Registry Keys

Successfully deleted: [Registry Key] HKEY_CURRENT_USER\Software\sweetim
Successfully deleted: [Registry Key] HKEY_LOCAL_MACHINE\Software\sweetim
Successfully deleted: [Registry Key] HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\SearchScopes\{3C70BCA3-F5FE-4F12-8283-8500B01B8A2E}
Successfully deleted: [Registry Key] HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\SearchScopes\{98060AF3-18B5-49F4-9574-A7216FA1A973}
Successfully deleted: [Registry Key] HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\SearchScopes\{A3C12AE0-14F1-4DFD-A33B-28A0178C02E4}
Successfully deleted: [Registry Key] HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\SearchScopes\{F490241E-72F0-474E-8C39-D0A2A774D057}



~~~ Files

Successfully deleted: [File] "C:\Windows\system32\dmwu.exe"
Successfully deleted: [File] "C:\Windows\system32\turegopt.exe"



~~~ Folders

Successfully deleted: [Folder] "C:\Users\Karin Harms\AppData\Roaming\incredibar"



~~~ Event Viewer Logs were cleared





~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Scan was completed on 08.06.2013 at 18:39:55,27
End of JRT log
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
         
--- --- ---
Danach habe ich die Anweisungen von Eurer Anfängerseite durchgeführt.
Ich habe den Defogger durchgeführt und bekam diese Textdatei:

defogger_disable by jpshortstuff (23.02.10.1)
Log created at 19:10 on 08/06/2013 (Karin Harms)

Checking for autostart values...
HKCU\~\Run values retrieved.
HKLM\~\Run values retrieved.

Checking for services/drivers...


-=E.O.F=-

Danach habe ich den oldtimer durchgeführt.
Hier das Ergebnis:OTL Logfile:
Code:
ATTFilter
OTL logfile created on: 08.06.2013 19:14:21 - Run 1
OTL by OldTimer - Version 3.2.69.0     Folder = C:\Users\Karin Harms\Downloads
Windows Vista Home Premium Edition Service Pack 2 (Version = 6.0.6002) - Type = NTWorkstation
Internet Explorer (Version = 9.0.8112.16421)
Locale: 00000407 | Country: Deutschland | Language: DEU | Date Format: dd.MM.yyyy
 
3,25 Gb Total Physical Memory | 2,19 Gb Available Physical Memory | 67,37% Memory free
6,72 Gb Paging File | 5,68 Gb Available in Paging File | 84,53% Paging File free
Paging file location(s): ?:\pagefile.sys [binary data]
 
%SystemDrive% = C: | %SystemRoot% = C:\Windows | %ProgramFiles% = C:\Program Files
Drive C: | 231,25 Gb Total Space | 99,70 Gb Free Space | 43,11% Space Free | Partition Type: NTFS
Drive D: | 458,59 Gb Total Space | 317,84 Gb Free Space | 69,31% Space Free | Partition Type: NTFS
 
Computer Name: KARINHARMS | User Name: Karin Harms | Logged in as Administrator.
Boot Mode: Normal | Scan Mode: Current user | Quick Scan
Company Name Whitelist: On | Skip Microsoft Files: On | No Company Name Whitelist: On | File Age = 30 Days
 
========== Processes (SafeList) ==========
 
PRC - [2013.06.08 19:14:13 | 000,602,112 | ---- | M] (OldTimer Tools) -- C:\Users\Karin Harms\Downloads\OTL.exe
PRC - [2013.05.25 02:47:30 | 027,776,968 | ---- | M] (Dropbox, Inc.) -- C:\Users\Karin Harms\AppData\Roaming\Dropbox\bin\Dropbox.exe
PRC - [2013.05.19 13:08:53 | 007,110,744 | ---- | M] (SlySoft, Inc.) -- C:\Programme\SlySoft\AnyDVD\AnyDVDtray.exe
PRC - [2013.05.02 10:24:26 | 000,562,744 | ---- | M] (Avira Operations GmbH & Co. KG) -- C:\Programme\Avira\AntiVir Desktop\avwebgrd.exe
PRC - [2013.05.02 10:24:25 | 000,371,768 | ---- | M] (Avira Operations GmbH & Co. KG) -- C:\Programme\Avira\AntiVir Desktop\avmailc.exe
PRC - [2013.05.02 10:24:24 | 000,345,312 | ---- | M] (Avira Operations GmbH & Co. KG) -- C:\Programme\Avira\AntiVir Desktop\avgnt.exe
PRC - [2013.04.05 00:47:49 | 000,757,360 | ---- | M] (Microsoft Corporation) -- C:\Programme\Internet Explorer\iexplore.exe
PRC - [2013.03.25 16:02:10 | 000,086,752 | ---- | M] (Avira Operations GmbH & Co. KG) -- C:\Programme\Avira\AntiVir Desktop\sched.exe
PRC - [2013.03.25 16:02:07 | 000,110,816 | ---- | M] (Avira Operations GmbH & Co. KG) -- C:\Programme\Avira\AntiVir Desktop\avguard.exe
PRC - [2013.03.25 16:02:07 | 000,079,584 | ---- | M] (Avira Operations GmbH & Co. KG) -- C:\Programme\Avira\AntiVir Desktop\avshadow.exe
PRC - [2013.02.26 00:22:34 | 001,260,320 | ---- | M] (NVIDIA Corporation) -- C:\Programme\NVIDIA Corporation\NVIDIA Update Core\daemonu.exe
PRC - [2013.01.28 15:19:30 | 001,926,944 | ---- | M] (TuneUp Software) -- C:\Programme\TuneUp Utilities 2013\TuneUpUtilitiesApp32.exe
PRC - [2013.01.28 15:19:26 | 001,724,192 | ---- | M] (TuneUp Software) -- C:\Programme\TuneUp Utilities 2013\TuneUpUtilitiesService32.exe
PRC - [2013.01.18 16:21:02 | 000,873,248 | ---- | M] (NVIDIA Corporation) -- C:\Programme\NVIDIA Corporation\Display\nvxdsync.exe
PRC - [2013.01.18 16:21:00 | 001,821,984 | ---- | M] (NVIDIA Corporation) -- C:\Programme\NVIDIA Corporation\Display\nvtray.exe
PRC - [2013.01.18 08:14:20 | 000,383,264 | ---- | M] (NVIDIA Corporation) -- C:\Programme\NVIDIA Corporation\3D Vision\nvSCPAPISvr.exe
PRC - [2010.04.14 20:45:22 | 000,598,696 | ---- | M] ( ) -- C:\Windows\System32\lxeacoms.exe
PRC - [2009.04.11 08:27:36 | 002,926,592 | ---- | M] (Microsoft Corporation) -- C:\Windows\explorer.exe
PRC - [2009.04.11 08:27:28 | 000,069,120 | ---- | M] (Microsoft Corporation) -- C:\Windows\System32\conime.exe
PRC - [2008.05.28 16:06:02 | 006,144,000 | ---- | M] (Realtek Semiconductor) -- C:\Windows\RtHDVCpl.exe
PRC - [2008.04.25 14:23:36 | 000,303,104 | ---- | M] (Fujitsu Siemens Computers) -- C:\Programme\Fujitsu Siemens Computers\SystemDiagnostics\OnlineDiagnostic\TestManager\TestHandler.exe
PRC - [2007.06.04 15:20:38 | 000,065,536 | ---- | M] () -- C:\Programme\Fujitsu Siemens Computers\FSCLounge\FSCWBaseUpdaterService\2\FSCWBaseUpdaterService.exe
 
 
========== Modules (No Company Name) ==========
 
MOD - [2013.03.13 22:48:52 | 024,978,944 | ---- | M] () -- C:\Users\Karin Harms\AppData\Roaming\Dropbox\bin\libcef.dll
MOD - [2012.11.14 01:32:50 | 003,558,400 | ---- | M] () -- C:\Users\Karin Harms\AppData\Roaming\Dropbox\bin\wxmsw28uh_vc.dll
 
 
========== Services (SafeList) ==========
 
SRV - [2013.05.15 15:47:06 | 000,256,904 | ---- | M] (Adobe Systems Incorporated) [On_Demand | Stopped] -- C:\Windows\System32\Macromed\Flash\FlashPlayerUpdateService.exe -- (AdobeFlashPlayerUpdateSvc)
SRV - [2013.05.02 10:24:26 | 000,562,744 | ---- | M] (Avira Operations GmbH & Co. KG) [Auto | Running] -- C:\Programme\Avira\AntiVir Desktop\avwebgrd.exe -- (AntiVirWebService)
SRV - [2013.05.02 10:24:25 | 000,371,768 | ---- | M] (Avira Operations GmbH & Co. KG) [Auto | Running] -- C:\Programme\Avira\AntiVir Desktop\avmailc.exe -- (AntiVirMailService)
SRV - [2013.03.25 16:02:10 | 000,086,752 | ---- | M] (Avira Operations GmbH & Co. KG) [Auto | Running] -- C:\Programme\Avira\AntiVir Desktop\sched.exe -- (AntiVirSchedulerService)
SRV - [2013.03.25 16:02:07 | 000,110,816 | ---- | M] (Avira Operations GmbH & Co. KG) [Auto | Running] -- C:\Programme\Avira\AntiVir Desktop\avguard.exe -- (AntiVirService)
SRV - [2013.02.26 00:22:34 | 001,260,320 | ---- | M] (NVIDIA Corporation) [Auto | Running] -- C:\Programme\NVIDIA Corporation\NVIDIA Update Core\daemonu.exe -- (nvUpdatusService)
SRV - [2013.01.28 15:19:28 | 000,029,984 | ---- | M] (TuneUp Software) [Auto | Running] -- C:\Windows\System32\uxtuneup.dll -- (UxTuneUp)
SRV - [2013.01.28 15:19:26 | 001,724,192 | ---- | M] (TuneUp Software) [Auto | Running] -- C:\Programme\TuneUp Utilities 2013\TuneUpUtilitiesService32.exe -- (TuneUp.UtilitiesSvc)
SRV - [2013.01.18 08:14:20 | 000,383,264 | ---- | M] (NVIDIA Corporation) [Auto | Running] -- C:\Programme\NVIDIA Corporation\3D Vision\nvSCPAPISvr.exe -- (Stereo Service)
SRV - [2010.04.14 20:45:22 | 000,598,696 | ---- | M] ( ) [Auto | Running] -- C:\Windows\System32\lxeacoms.exe -- (lxea_device)
SRV - [2010.04.14 20:45:16 | 000,193,192 | ---- | M] () [Auto | Stopped] -- C:\Windows\System32\spool\DRIVERS\W32X86\3\\lxeaserv.exe -- (lxeaCATSCustConnectService)
SRV - [2008.04.25 14:23:36 | 000,303,104 | ---- | M] (Fujitsu Siemens Computers) [Auto | Running] -- C:\Programme\Fujitsu Siemens Computers\SystemDiagnostics\OnlineDiagnostic\TestManager\TestHandler.exe -- (TestHandler)
SRV - [2008.01.21 04:25:33 | 000,896,512 | ---- | M] (Microsoft Corporation) [On_Demand | Stopped] -- C:\Programme\Windows Media Player\wmpnetwk.exe -- (WMPNetworkSvc)
SRV - [2008.01.21 04:23:32 | 000,272,952 | ---- | M] (Microsoft Corporation) [Auto | Stopped] -- C:\Programme\Windows Defender\MpSvc.dll -- (WinDefend)
SRV - [2007.06.04 15:20:38 | 000,065,536 | ---- | M] () [Auto | Running] -- C:\Programme\Fujitsu Siemens Computers\FSCLounge\FSCWBaseUpdaterService\2\FSCWBaseUpdaterService.exe -- (FSCLBaseUpdaterService)
 
 
========== Driver Services (SafeList) ==========
 
DRV - File not found [Kernel | On_Demand | Stopped] -- system32\DRIVERS\nwlnkfwd.sys -- (NwlnkFwd)
DRV - File not found [Kernel | On_Demand | Stopped] -- system32\DRIVERS\nwlnkflt.sys -- (NwlnkFlt)
DRV - File not found [Kernel | On_Demand | Stopped] -- system32\DRIVERS\ipinip.sys -- (IpInIp)
DRV - File not found [Kernel | On_Demand | Stopped] -- system32\DRIVERS\ewusbmdm.sys -- (hwdatacard)
DRV - [2013.05.19 13:04:42 | 000,124,504 | ---- | M] (SlySoft, Inc.) [Kernel | On_Demand | Running] -- C:\Windows\System32\drivers\AnyDVD.sys -- (AnyDVD)
DRV - [2013.03.25 16:02:11 | 000,135,136 | ---- | M] (Avira Operations GmbH & Co. KG) [Kernel | System | Running] -- C:\Windows\System32\drivers\avipbb.sys -- (avipbb)
DRV - [2013.03.25 16:02:11 | 000,084,744 | ---- | M] (Avira Operations GmbH & Co. KG) [File_System | Auto | Running] -- C:\Windows\System32\drivers\avgntflt.sys -- (avgntflt)
DRV - [2013.03.25 16:02:11 | 000,037,352 | ---- | M] (Avira Operations GmbH & Co. KG) [Kernel | System | Running] -- C:\Windows\System32\drivers\avkmgr.sys -- (avkmgr)
DRV - [2013.02.26 00:22:06 | 008,939,296 | ---- | M] (NVIDIA Corporation) [Kernel | On_Demand | Running] -- C:\Windows\System32\drivers\nvlddmkm.sys -- (nvlddmkm)
DRV - [2012.11.08 14:41:59 | 000,028,520 | ---- | M] (Avira GmbH) [Kernel | System | Running] -- C:\Windows\System32\drivers\ssmdrv.sys -- (ssmdrv)
DRV - [2012.09.19 10:50:50 | 000,010,088 | ---- | M] (TuneUp Software) [Kernel | On_Demand | Running] -- C:\Programme\TuneUp Utilities 2013\TuneUpUtilitiesDriver32.sys -- (TuneUpUtilitiesDrv)
DRV - [2008.05.27 13:55:54 | 000,173,576 | ---- | M] (AMD Technologies Inc.) [Kernel | Disabled | Stopped] -- C:\Windows\System32\drivers\ahcix86s.sys -- (ahcix86s)
DRV - [2008.04.03 14:58:46 | 000,076,688 | ---- | M] (JMicron Technology Corp.) [Kernel | Disabled | Stopped] -- C:\Windows\System32\drivers\jraid.sys -- (JRAID)
DRV - [2008.02.15 23:15:26 | 000,014,336 | ---- | M] (NVIDIA Corporation) [Kernel | On_Demand | Running] -- C:\Windows\System32\drivers\nvsmu.sys -- (nvsmu)
DRV - [2008.01.29 21:55:00 | 001,042,464 | ---- | M] (NVIDIA Corporation) [Kernel | On_Demand | Stopped] -- C:\Windows\System32\drivers\nvmfdx32.sys -- (NVENETFD)
DRV - [2007.05.07 13:48:42 | 000,218,624 | ---- | M] (Silicon Integrated Systems Corp.) [Kernel | On_Demand | Running] -- C:\Windows\System32\drivers\sis163u.sys -- (SIS163u)
DRV - [2006.11.02 09:30:56 | 000,044,544 | ---- | M] (Realtek Corporation) [Kernel | On_Demand | Running] -- C:\Windows\System32\drivers\Rtlh86.sys -- (RTL8169)
 
 
========== Standard Registry (SafeList) ==========
 
 
========== Internet Explorer ==========
 
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.google.com/ig/redirectdomain?brand=FUJD&bmod=FUJD
IE - HKLM\..\SearchScopes,DefaultScope = 
IE - HKLM\..\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}: "URL" = hxxp://www.bing.com/search?q={searchTerms}&FORM=IE8SRC
IE - HKLM\..\SearchScopes\{67A2568C-7A0A-4EED-AECC-B5405DE63B64}: "URL" = hxxp://www.google.com/search?q={searchTerms}&rls=com.microsoft:{language}:{referrer:source?}&ie={inputEncoding}&oe={outputEncoding}&sourceid=ie7&rlz=1I7FUJC
 
IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Search Bar = Preserve
IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.google.de/
IE - HKCU\..\URLSearchHook: {77f8c945-4b74-4bd6-a073-e0d1997edce8} - No CLSID value found
IE - HKCU\..\SearchScopes,DefaultScope = {0633EE93-D776-472f-A0FF-E1416B8B2E3A}
IE - HKCU\..\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}: "URL" = hxxp://www.bing.com/search?q={searchTerms}&src=IE-SearchBox&FORM=IE8SRC
IE - HKCU\..\SearchScopes\{67A2568C-7A0A-4EED-AECC-B5405DE63B64}: "URL" = hxxp://www.google.com/search?q={searchTerms}&rls=com.microsoft:{language}:{referrer:source?}&ie={inputEncoding}&oe={outputEncoding}&sourceid=ie7&rlz=1I7FUJE_deDE325
IE - HKCU\..\SearchScopes\{6A1806CD-94D4-4689-BA73-E35EA1EA9990}: "URL" = hxxp://www.bing.com/search?q={searchTerms}&FORM=IE8SRC
IE - HKCU\..\SearchScopes\{8679DCA9-7A2B-453A-BE52-DF20AEDCEDC4}: "URL" = hxxp://de.search.yahoo.com/search?fr=chr-greentree_ie&ei=utf-8&type=971163&p={searchTerms}
IE - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0
 
 
========== FireFox ==========
 
FF - HKLM\Software\MozillaPlugins\@adobe.com/FlashPlayer: C:\Windows\system32\Macromed\Flash\NPSWF32_11_7_700_202.dll ()
FF - HKLM\Software\MozillaPlugins\@Microsoft.com/NpCtrl,version=1.0: C:\Program Files\Microsoft Silverlight\5.0.61118.0\npctrl.dll ( Microsoft Corporation)
FF - HKLM\Software\MozillaPlugins\@microsoft.com/WPF,version=3.5: C:\Windows\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll (Microsoft Corporation)
FF - HKLM\Software\MozillaPlugins\@nvidia.com/3DVision: C:\Program Files\NVIDIA Corporation\3D Vision\npnv3dv.dll (NVIDIA Corporation)
FF - HKLM\Software\MozillaPlugins\@nvidia.com/3DVisionStreaming: C:\Program Files\NVIDIA Corporation\3D Vision\npnv3dvstreaming.dll (NVIDIA Corporation)
FF - HKLM\Software\MozillaPlugins\@videolan.org/vlc,version=2.0.2: C:\Program Files\VideoLAN\VLC\npvlc.dll (VideoLAN)
FF - HKCU\Software\MozillaPlugins\@tools.google.com/Google Update;version=3: C:\Users\Karin Harms\AppData\Local\Google\Update\1.3.21.145\npGoogleUpdate3.dll (Google Inc.)
FF - HKCU\Software\MozillaPlugins\@tools.google.com/Google Update;version=9: C:\Users\Karin Harms\AppData\Local\Google\Update\1.3.21.145\npGoogleUpdate3.dll (Google Inc.)
 
 
 
========== Chrome  ==========
 
CHR - default_search_provider: Google (Enabled)
CHR - default_search_provider: search_url = {google:baseURL}search?q={searchTerms}&{google:RLZ}{google:originalQueryForSuggestion}{google:assistedQueryStats}{google:searchFieldtrialParameter}{google:searchClient}{google:sourceId}{google:instantExtendedEnabledParameter}ie={inputEncoding}
CHR - default_search_provider: suggest_url = {google:baseSuggestURL}search?{google:searchFieldtrialParameter}client=chrome&q={searchTerms}&{google:cursorPosition}sugkey={google:suggestAPIKeyParameter}
CHR - plugin: Shockwave Flash (Enabled) = C:\Users\Karin Harms\AppData\Local\Google\Chrome\Application\27.0.1453.94\PepperFlash\pepflashplayer.dll
CHR - plugin: Chrome Remote Desktop Viewer (Enabled) = internal-remoting-viewer
CHR - plugin: Native Client (Enabled) = C:\Users\Karin Harms\AppData\Local\Google\Chrome\Application\27.0.1453.94\ppGoogleNaClPluginChrome.dll
CHR - plugin: Chrome PDF Viewer (Enabled) = C:\Users\Karin Harms\AppData\Local\Google\Chrome\Application\27.0.1453.94\pdf.dll
CHR - plugin: Adobe Acrobat (Enabled) = C:\Program Files\Adobe\Reader 8.0\Reader\Browser\nppdf32.dll
CHR - plugin: QuickTime Plug-in 7.6.4 (Enabled) = C:\Program Files\QuickTime\plugins\npqtplugin.dll
CHR - plugin: QuickTime Plug-in 7.6.4 (Enabled) = C:\Program Files\QuickTime\plugins\npqtplugin2.dll
CHR - plugin: QuickTime Plug-in 7.6.4 (Enabled) = C:\Program Files\QuickTime\plugins\npqtplugin3.dll
CHR - plugin: QuickTime Plug-in 7.6.4 (Enabled) = C:\Program Files\QuickTime\plugins\npqtplugin4.dll
CHR - plugin: QuickTime Plug-in 7.6.4 (Enabled) = C:\Program Files\QuickTime\plugins\npqtplugin5.dll
CHR - plugin: QuickTime Plug-in 7.6.4 (Enabled) = C:\Program Files\QuickTime\plugins\npqtplugin6.dll
CHR - plugin: QuickTime Plug-in 7.6.4 (Enabled) = C:\Program Files\QuickTime\plugins\npqtplugin7.dll
CHR - plugin: Silverlight Plug-In (Enabled) = C:\Program Files\Microsoft Silverlight\5.0.61118.0\npctrl.dll
CHR - plugin: NVIDIA 3D Vision (Enabled) = C:\Program Files\NVIDIA Corporation\3D Vision\npnv3dv.dll
CHR - plugin: NVIDIA 3D VISION (Enabled) = C:\Program Files\NVIDIA Corporation\3D Vision\npnv3dvstreaming.dll
CHR - plugin: VLC Web Plugin (Enabled) = C:\Program Files\VideoLAN\VLC\npvlc.dll
CHR - plugin: Google Update (Enabled) = C:\Users\Karin Harms\AppData\Local\Google\Update\1.3.21.145\npGoogleUpdate3.dll
CHR - plugin: Windows Presentation Foundation (Enabled) = C:\Windows\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll
CHR - plugin: Shockwave Flash (Enabled) = C:\Windows\system32\Macromed\Flash\NPSWF32_11_7_700_202.dll
CHR - Extension: Docs = C:\Users\Karin Harms\AppData\Local\Google\Chrome\User Data\Default\Extensions\aohghmighlieiainnegkcijnfilokake\0.0.0.6_0\
CHR - Extension: Google Drive = C:\Users\Karin Harms\AppData\Local\Google\Chrome\User Data\Default\Extensions\apdfllckaahabafndbhieahigkjlhalf\6.2_0\
CHR - Extension: YouTube = C:\Users\Karin Harms\AppData\Local\Google\Chrome\User Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo\4.2.5_0\
CHR - Extension: Google-Suche = C:\Users\Karin Harms\AppData\Local\Google\Chrome\User Data\Default\Extensions\coobgpohoikkiipiblmjeljniedjpjpf\0.0.0.19_0\
CHR - Extension: Google Mail = C:\Users\Karin Harms\AppData\Local\Google\Chrome\User Data\Default\Extensions\pjkljhegncpnkpknbcohdijeoejaedia\7_0\
 
O1 HOSTS File: ([2006.09.18 23:41:30 | 000,000,761 | ---- | M]) - C:\Windows\System32\drivers\etc\hosts
O1 - Hosts: 127.0.0.1       localhost
O1 - Hosts: ::1             localhost
O2 - BHO: (Adobe PDF Reader) - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll (Adobe Systems Incorporated)
O2 - BHO: (Java(tm) Plug-In 2 SSV Helper) - {DBC80044-A445-435b-BC74-9C25C1C588A9} - Reg Error: Value error. File not found
O2 - BHO: (FlashFXP Helper for Internet Explorer) - {E5A1691B-D188-4419-AD02-90002030B8EE} - C:\Programme\FlashFXP\IEFlash.dll (IniCom Networks, Inc.)
O3 - HKCU\..\Toolbar\WebBrowser: (no name) - {77F8C945-4B74-4BD6-A073-E0D1997EDCE8} - No CLSID value found.
O4 - HKLM..\Run: [avgnt] C:\Program Files\Avira\AntiVir Desktop\avgnt.exe (Avira Operations GmbH & Co. KG)
O4 - HKLM..\Run: [RtHDVCpl] C:\Windows\RtHDVCpl.exe (Realtek Semiconductor)
O4 - HKLM..\Run: [Windows Defender] C:\Program Files\Windows Defender\MSASCui.exe (Microsoft Corporation)
O4 - HKCU..\Run: [AnyDVD] C:\Programme\SlySoft\AnyDVD\AnyDVDtray.exe (SlySoft, Inc.)
O4 - HKCU..\Run: [noc] C:\Users\Karin Harms\AppData\Roaming\noc\dan.bat ()
O4 - HKCU..\Run: [RegistryBooster] C:\Program Files\Uniblue\RegistryBooster\launcher.exe (Uniblue Systems Limited)
O4 - Startup: C:\Users\Karin Harms\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Dropbox.lnk = C:\Users\Karin Harms\AppData\Roaming\Dropbox\bin\Dropbox.exe (Dropbox, Inc.)
O7 - HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145
O8 - Extra context menu item: Free YouTube to MP3 Converter - C:\Users\Karin Harms\AppData\Roaming\DVDVideoSoftIEHelpers\freeyoutubetomp3converter.htm File not found
O8 - Extra context menu item: Google Sidewiki... - res://C:\Program Files\Google\Google Toolbar\Component\GoogleToolbarDynamic_mui_en_7461B1589E8B4FB7.dll/cmsidewiki.html File not found
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - C:\Programme\Microsoft Office\Office10\EXCEL.EXE (Microsoft Corporation)
O10 - Protocol_Catalog9\Catalog_Entries\000000000001 - C:\Program Files\Avira\AntiVir Desktop\avsda.dll (Avira Operations GmbH & Co. KG)
O10 - Protocol_Catalog9\Catalog_Entries\000000000002 - C:\Program Files\Avira\AntiVir Desktop\avsda.dll (Avira Operations GmbH & Co. KG)
O10 - Protocol_Catalog9\Catalog_Entries\000000000003 - C:\Program Files\Avira\AntiVir Desktop\avsda.dll (Avira Operations GmbH & Co. KG)
O10 - Protocol_Catalog9\Catalog_Entries\000000000004 - C:\Program Files\Avira\AntiVir Desktop\avsda.dll (Avira Operations GmbH & Co. KG)
O10 - Protocol_Catalog9\Catalog_Entries\000000000005 - C:\Program Files\Avira\AntiVir Desktop\avsda.dll (Avira Operations GmbH & Co. KG)
O10 - Protocol_Catalog9\Catalog_Entries\000000000006 - C:\Program Files\Avira\AntiVir Desktop\avsda.dll (Avira Operations GmbH & Co. KG)
O10 - Protocol_Catalog9\Catalog_Entries\000000000007 - C:\Program Files\Avira\AntiVir Desktop\avsda.dll (Avira Operations GmbH & Co. KG)
O10 - Protocol_Catalog9\Catalog_Entries\000000000008 - C:\Program Files\Avira\AntiVir Desktop\avsda.dll (Avira Operations GmbH & Co. KG)
O10 - Protocol_Catalog9\Catalog_Entries\000000000037 - C:\Program Files\Avira\AntiVir Desktop\avsda.dll (Avira Operations GmbH & Co. KG)
O13 - gopher Prefix: missing
O16 - DPF: {A8F2B9BD-A6A0-486A-9744-18920D898429} hxxp://www.sibelius.com/download/software/win/ActiveXPlugin.cab (Reg Error: Key error.)
O17 - HKLM\System\CCS\Services\Tcpip\Parameters: DhcpNameServer = 192.168.178.1
O17 - HKLM\System\CCS\Services\Tcpip\Parameters\Interfaces\{1DB78B62-0224-4BDD-958D-73DC3C860D71}: DhcpNameServer = 192.168.178.1
O17 - HKLM\System\CCS\Services\Tcpip\Parameters\Interfaces\{D40CFA0A-5C0A-40CF-B4CF-EED5EA8A2ACD}: DhcpNameServer = 192.168.178.1
O18 - Protocol\Handler\cdo {CD00020A-8B95-11D1-82DB-00C04FB1625D} - C:\Programme\Common Files\microsoft shared\Web Folders\PKMCDO.DLL (Microsoft Corporation)
O18 - Protocol\Handler\ipp\0x00000001 {E1D2BF42-A96B-11D1-9C6B-0000F875AC61} - C:\Programme\Common Files\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\msdaipp\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Common Files\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\msdaipp\oledb {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Common Files\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\mso-offdap {3D9F03FA-7A94-11D3-BE81-0050048385D1} - C:\Programme\Common Files\microsoft shared\Web Components\10\OWC10.DLL (Microsoft Corporation)
O20 - HKLM Winlogon: Shell - (explorer.exe) - C:\Windows\explorer.exe (Microsoft Corporation)
O20 - HKLM Winlogon: UserInit - (C:\Windows\system32\userinit.exe) - C:\Windows\System32\userinit.exe (Microsoft Corporation)
O24 - Desktop WallPaper: C:\Users\Karin Harms\AppData\Roaming\Microsoft\Windows Photo Gallery\Hintergrundbild der Windows-Fotogalerie.jpg
O24 - Desktop BackupWallPaper: C:\Users\Karin Harms\AppData\Roaming\Microsoft\Windows Photo Gallery\Hintergrundbild der Windows-Fotogalerie.jpg
O32 - HKLM CDRom: AutoRun - 1
O32 - AutoRun File - [2006.09.18 23:43:36 | 000,000,024 | ---- | M] () - C:\autoexec.bat -- [ NTFS ]
O33 - MountPoints2\{ce760492-7011-11df-a86a-003005df9034}\Shell - "" = AutoRun
O33 - MountPoints2\{ce760492-7011-11df-a86a-003005df9034}\Shell\AutoRun\command - "" = K:\AutoRun.exe
O33 - MountPoints2\{ce7604a7-7011-11df-a86a-003005df9034}\Shell - "" = AutoRun
O33 - MountPoints2\{ce7604a7-7011-11df-a86a-003005df9034}\Shell\AutoRun\command - "" = K:\AutoRun.exe
O33 - MountPoints2\{d14562bd-4222-11de-870e-001d92b68e92}\Shell\auTOPlay\cOmmand - "" = lmfr.pif
O33 - MountPoints2\{d14562bd-4222-11de-870e-001d92b68e92}\Shell\AutoRun\command - "" = lmfr.pif
O33 - MountPoints2\{d14562bd-4222-11de-870e-001d92b68e92}\Shell\ExPLORe\cOmmaNd - "" = lmfr.pif
O33 - MountPoints2\{d14562bd-4222-11de-870e-001d92b68e92}\Shell\Open\commANd - "" = lmfr.pif
O33 - MountPoints2\K\Shell - "" = AutoRun
O33 - MountPoints2\K\Shell\AutoRun\command - "" = K:\AutoRun.exe
O34 - HKLM BootExecute: (autocheck autochk *)
O35 - HKLM\..comfile [open] -- "%1" %*
O35 - HKLM\..exefile [open] -- "%1" %*
O37 - HKLM\...com [@ = comfile] -- "%1" %*
O37 - HKLM\...exe [@ = exefile] -- "%1" %*
O38 - SubSystems\\Windows: (ServerDll=winsrv:UserServerDllInitialization,3)
O38 - SubSystems\\Windows: (ServerDll=winsrv:ConServerDllInitialization,2)
 
========== Files/Folders - Created Within 30 Days ==========
 
[2013.06.08 18:37:51 | 000,000,000 | ---D | C] -- C:\Windows\ERUNT
[2013.06.08 18:37:44 | 000,000,000 | ---D | C] -- C:\JRT
[2013.06.04 23:34:42 | 000,000,000 | ---D | C] -- C:\Users\Karin Harms\Desktop\Friedrich
[2013.06.02 22:26:19 | 000,000,000 | ---D | C] -- C:\Users\Karin Harms\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Google Chrome
[2013.06.02 22:25:19 | 000,000,000 | RHSD | C] -- C:\Users\Karin Harms\AppData\Roaming\SjzmzaHi
[2013.06.02 22:25:18 | 000,739,856 | ---- | C] (Google Inc.) -- C:\Users\Karin Harms\AppData\Roaming\chromebrowser.exe
[2013.06.02 22:25:12 | 000,000,000 | ---D | C] -- C:\Users\Karin Harms\AppData\Roaming\noc
[2013.05.19 13:04:42 | 000,124,504 | ---- | C] (SlySoft, Inc.) -- C:\Windows\System32\drivers\AnyDVD.sys
[2013.05.19 12:54:27 | 000,097,176 | ---- | C] (Elaborate Bytes AG) -- C:\Windows\System32\ElbyCDIO.dll
[2009.05.26 09:26:30 | 000,623,616 | ---- | C] (Ivan Bischof ©2003 - 2005) -- C:\Program Files\No23 Recorder.exe
[2009.05.26 09:26:30 | 000,102,912 | ---- | C] (Albert L Faber) -- C:\Program Files\CDRip.dll
[2009.05.26 09:26:30 | 000,097,336 | ---- | C] (Un4seen Developments) -- C:\Program Files\bass.dll
[2009.05.26 09:26:30 | 000,013,872 | ---- | C] (Un4seen Developments) -- C:\Program Files\basscd.dll
[2007.08.13 17:46:00 | 000,102,912 | ---- | C] (Albert L Faber) -- C:\Users\Karin Harms\AppData\Local\CDRip.dll
[2007.01.18 21:09:54 | 000,623,616 | ---- | C] (Ivan Bischof ©2003 - 2005) -- C:\Users\Karin Harms\AppData\Local\No23 Recorder.exe
[2006.12.11 19:13:14 | 000,013,872 | ---- | C] (Un4seen Developments) -- C:\Users\Karin Harms\AppData\Local\basscd.dll
[2006.12.11 19:13:12 | 000,097,336 | ---- | C] (Un4seen Developments) -- C:\Users\Karin Harms\AppData\Local\bass.dll
[9 C:\ProgramData\*.tmp files -> C:\ProgramData\*.tmp -> ]
[9 C:\ProgramData\*.tmp files -> C:\ProgramData\*.tmp -> ]
 
========== Files - Modified Within 30 Days ==========
 
[2013.06.08 19:10:04 | 000,000,000 | ---- | M] () -- C:\Users\Karin Harms\defogger_reenable
[2013.06.08 18:47:15 | 000,000,884 | ---- | M] () -- C:\Windows\tasks\Adobe Flash Player Updater.job
[2013.06.08 18:40:36 | 000,628,742 | ---- | M] () -- C:\Windows\System32\perfh007.dat
[2013.06.08 18:40:36 | 000,596,036 | ---- | M] () -- C:\Windows\System32\perfh009.dat
[2013.06.08 18:40:36 | 000,126,486 | ---- | M] () -- C:\Windows\System32\perfc007.dat
[2013.06.08 18:40:36 | 000,104,110 | ---- | M] () -- C:\Windows\System32\perfc009.dat
[2013.06.08 18:38:26 | 000,000,344 | ---- | M] () -- C:\Windows\tasks\RegistryBooster.job
[2013.06.08 18:35:01 | 000,001,144 | ---- | M] () -- C:\Windows\tasks\GoogleUpdateTaskUserS-1-5-21-1768052878-239183889-4113798662-1000UA.job
[2013.06.08 18:34:17 | 000,003,344 | -H-- | M] () -- C:\Windows\System32\7B296FB0-376B-497e-B012-9C450E1B7327-2P-1.C7483456-A289-439d-8115-601632D005A0
[2013.06.08 18:34:17 | 000,003,344 | -H-- | M] () -- C:\Windows\System32\7B296FB0-376B-497e-B012-9C450E1B7327-2P-0.C7483456-A289-439d-8115-601632D005A0
[2013.06.08 18:34:14 | 000,067,584 | --S- | M] () -- C:\Windows\bootstat.dat
[2013.06.08 18:32:45 | 000,000,130 | ---- | M] () -- C:\Windows\DeleteOnReboot.bat
[2013.06.07 23:08:23 | 000,000,375 | ---- | M] () -- C:\Users\Karin Harms\Desktop\Karin.lnk
[2013.06.07 22:35:00 | 000,001,092 | ---- | M] () -- C:\Windows\tasks\GoogleUpdateTaskUserS-1-5-21-1768052878-239183889-4113798662-1000Core.job
[2013.06.05 21:43:39 | 000,205,312 | ---- | M] () -- C:\Users\Karin Harms\AppData\Local\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
[2013.06.05 19:39:04 | 000,002,120 | ---- | M] () -- C:\Users\Karin Harms\Desktop\Google Chrome.lnk
[2013.05.30 13:23:13 | 000,001,005 | ---- | M] () -- C:\Users\Karin Harms\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Dropbox.lnk
[2013.05.26 20:58:53 | 000,000,900 | ---- | M] () -- C:\Users\Public\Desktop\AnyDVD.lnk
[2013.05.24 17:09:20 | 000,000,104 | ---- | M] () -- C:\Users\Karin Harms\Desktop\Papierkorb.lnk
[2013.05.19 13:04:42 | 000,124,504 | ---- | M] (SlySoft, Inc.) -- C:\Windows\System32\drivers\AnyDVD.sys
[2013.05.19 12:54:27 | 000,097,176 | ---- | M] (Elaborate Bytes AG) -- C:\Windows\System32\ElbyCDIO.dll
[2013.05.16 15:25:21 | 000,349,408 | ---- | M] () -- C:\Windows\System32\FNTCACHE.DAT
[2013.05.14 15:12:08 | 000,001,484 | ---- | M] () -- C:\Users\Karin Harms\AppData\Local\RecConfig.xml
[9 C:\ProgramData\*.tmp files -> C:\ProgramData\*.tmp -> ]
[9 C:\ProgramData\*.tmp files -> C:\ProgramData\*.tmp -> ]
 
========== Files Created - No Company Name ==========
 
[2013.06.08 19:10:04 | 000,000,000 | ---- | C] () -- C:\Users\Karin Harms\defogger_reenable
[2013.06.08 18:32:38 | 000,000,130 | ---- | C] () -- C:\Windows\DeleteOnReboot.bat
[2013.06.07 23:08:23 | 000,000,375 | ---- | C] () -- C:\Users\Karin Harms\Desktop\Karin.lnk
[2013.06.02 22:26:19 | 000,002,120 | ---- | C] () -- C:\Users\Karin Harms\Desktop\Google Chrome.lnk
[2013.06.02 22:25:32 | 000,001,144 | ---- | C] () -- C:\Windows\tasks\GoogleUpdateTaskUserS-1-5-21-1768052878-239183889-4113798662-1000UA.job
[2013.06.02 22:25:30 | 000,001,092 | ---- | C] () -- C:\Windows\tasks\GoogleUpdateTaskUserS-1-5-21-1768052878-239183889-4113798662-1000Core.job
[2013.05.24 17:09:20 | 000,000,104 | ---- | C] () -- C:\Users\Karin Harms\Desktop\Papierkorb.lnk
[2013.04.04 21:04:14 | 000,000,004 | ---- | C] () -- C:\Users\Karin Harms\AppData\Roaming\skype.ini
[2013.01.17 14:34:36 | 000,027,136 | ---- | C] () -- C:\Windows\System32\ImHttpComm.dll
[2012.05.04 14:51:55 | 000,372,736 | ---- | C] ( ) -- C:\Windows\System32\lxeacomm.dll
[2012.05.04 14:51:55 | 000,331,776 | ---- | C] () -- C:\Windows\System32\LXEAinst.dll
[2012.04.04 14:03:22 | 000,001,484 | ---- | C] () -- C:\Users\Karin Harms\AppData\Local\RecConfig.xml
[2011.10.01 16:28:57 | 000,000,040 | -HS- | C] () -- C:\ProgramData\.zreglib
[2010.04.14 23:01:47 | 000,000,680 | ---- | C] () -- C:\Users\Karin Harms\AppData\Local\d3d9caps.dat
[2009.05.26 09:26:30 | 000,155,136 | ---- | C] () -- C:\Program Files\lame_enc.dll
[2009.05.26 09:26:30 | 000,143,872 | ---- | C] () -- C:\Program Files\vorbis.dll
[2009.05.26 09:26:30 | 000,064,000 | ---- | C] () -- C:\Program Files\vorbisenc.dll
[2009.05.26 09:26:30 | 000,029,184 | ---- | C] () -- C:\Program Files\no23xwrapper.dll
[2009.05.26 09:26:30 | 000,019,456 | ---- | C] () -- C:\Program Files\vorbisfile.dll
[2009.05.26 09:26:30 | 000,015,872 | ---- | C] () -- C:\Program Files\ogg.dll
[2009.05.25 21:34:15 | 000,000,306 | RHS- | C] () -- C:\ProgramData\ntuser.pol
[2009.04.26 13:38:54 | 000,205,312 | ---- | C] () -- C:\Users\Karin Harms\AppData\Local\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
[2009.04.09 17:08:00 | 000,001,598 | ---- | C] () -- C:\Program Files\RecConfig.xml
[2007.08.13 17:46:00 | 000,155,136 | ---- | C] () -- C:\Users\Karin Harms\AppData\Local\lame_enc.dll
[2006.10.26 01:06:48 | 000,064,000 | ---- | C] () -- C:\Users\Karin Harms\AppData\Local\vorbisenc.dll
[2006.10.26 01:06:48 | 000,019,456 | ---- | C] () -- C:\Users\Karin Harms\AppData\Local\vorbisfile.dll
[2006.10.26 01:06:46 | 000,143,872 | ---- | C] () -- C:\Users\Karin Harms\AppData\Local\vorbis.dll
[2006.10.26 01:06:36 | 000,015,872 | ---- | C] () -- C:\Users\Karin Harms\AppData\Local\ogg.dll
[2005.08.23 22:34:06 | 000,029,184 | ---- | C] () -- C:\Users\Karin Harms\AppData\Local\no23xwrapper.dll
 
========== ZeroAccess Check ==========
 
[2006.11.02 14:54:22 | 000,000,227 | RHS- | M] () -- C:\Windows\assembly\Desktop.ini
 
[HKEY_CURRENT_USER\Software\Classes\clsid\{42aedc87-2188-41fd-b9a3-0c966feabec1}\InProcServer32]
 
[HKEY_CURRENT_USER\Software\Classes\clsid\{fbeb8a05-beee-4442-804e-409d6c4515e9}\InProcServer32]
 
[HKEY_LOCAL_MACHINE\Software\Classes\clsid\{42aedc87-2188-41fd-b9a3-0c966feabec1}\InProcServer32]
"" = %SystemRoot%\system32\shell32.dll -- [2012.06.08 19:47:00 | 011,586,048 | ---- | M] (Microsoft Corporation)
"ThreadingModel" = Apartment
 
[HKEY_LOCAL_MACHINE\Software\Classes\clsid\{5839FCA9-774D-42A1-ACDA-D6A79037F57F}\InProcServer32]
"" = %systemroot%\system32\wbem\fastprox.dll -- [2009.04.11 08:28:19 | 000,614,912 | ---- | M] (Microsoft Corporation)
"ThreadingModel" = Free
 
[HKEY_LOCAL_MACHINE\Software\Classes\clsid\{F3130CDB-AA52-4C3A-AB32-85FFC23AF9C1}\InProcServer32]
"" = %systemroot%\system32\wbem\wbemess.dll -- [2009.04.11 08:28:25 | 000,347,648 | ---- | M] (Microsoft Corporation)
"ThreadingModel" = Both
 
========== LOP Check ==========
 
[2013.06.08 18:35:33 | 000,000,000 | ---D | M] -- C:\Users\Karin Harms\AppData\Roaming\Dropbox
[2012.08.04 14:35:04 | 000,000,000 | ---D | M] -- C:\Users\Karin Harms\AppData\Roaming\DVDVideoSoft
[2012.05.03 18:56:36 | 000,000,000 | ---D | M] -- C:\Users\Karin Harms\AppData\Roaming\elsterformular
[2013.05.10 23:53:06 | 000,000,000 | ---D | M] -- C:\Users\Karin Harms\AppData\Roaming\FreeVideoConverter
[2013.06.06 16:58:48 | 000,000,000 | ---D | M] -- C:\Users\Karin Harms\AppData\Roaming\noc
[2013.06.02 22:25:19 | 000,000,000 | RHSD | M] -- C:\Users\Karin Harms\AppData\Roaming\SjzmzaHi
[2012.09.26 15:17:41 | 000,000,000 | ---D | M] -- C:\Users\Karin Harms\AppData\Roaming\TuneUp Software
[2011.11.07 18:53:21 | 000,000,000 | ---D | M] -- C:\Users\Karin Harms\AppData\Roaming\Uniblue
[2013.02.13 22:57:36 | 000,000,000 | ---D | M] -- C:\Users\Karin Harms\AppData\Roaming\{F574A732-3D17-4F53-A96D-330AF7519197}
 
========== Purity Check ==========
 
 
 
========== Alternate Data Streams ==========
 
@Alternate Data Stream - 105 bytes -> C:\ProgramData\TEMP:E50C1642

< End of report >
         
--- --- ---
So, und jetzt ist mir nicht ganz klar, was ich nun tun soll!
Ich hoffe, ich habe das bis jetzt richtig gemacht!
Ich würde mich freuen, wenn das schon dafür gesorgt hat, dass ich Virusfrei bin!!!
Falls nicht, bitte ich Euch um Eure Hilfe!
Liebe Grüße,

Karin

Alt 08.06.2013, 18:42   #2
markusg
/// Malware-holic
 
Ständig öffnen sich Internetfenster ohne das ich etwas anwähle und schließen sich von selbst wieder - Standard

Ständig öffnen sich Internetfenster ohne das ich etwas anwähle und schließen sich von selbst wieder



Hi,


otl fix

Fixen mit OTL

  • Starte bitte die OTL.exe.
  • Kopiere nun den Inhalt aus der Codebox in die Textbox.

Code:
ATTFilter
:OTL
O4 - HKCU..\Run: [noc] C:\Users\Karin Harms\AppData\Roaming\noc\dan.bat ()
[2013.06.02 22:25:19 | 000,000,000 | RHSD | C] -- C:\Users\Karin Harms\AppData\Roaming\SjzmzaHi
[2013.06.02 22:25:18 | 000,739,856 | ---- | C] (Google Inc.) -- C:\Users\Karin Harms\AppData\Roaming\chromebrowser.exe
[2013.06.02 22:25:12 | 000,000,000 | ---D | C] -- C:\Users\Karin Harms\AppData\Roaming\noc
:files
C:\Users\Karin Harms\AppData\Roaming\noc
:Commands
[emptytemp]
         
  • Solltest du deinen Benutzernamen z. B. durch "*****" unkenntlich gemacht haben, so füge an entsprechender Stelle deinen richtigen Benutzernamen ein. Andernfalls wird der Fix nicht funktionieren.
  • Schließe bitte nun alle Programme.
  • Klicke nun bitte auf den Fix Button.
  • OTL kann gegebenfalls einen Neustart verlangen. Bitte dies zulassen.
  • Nach dem Neustart findest Du ein Textdokument auf deinem Desktop.
    ( Auch zu finden unter C:\_OTL\MovedFiles\<Uhrzeit_Datum>.txt)
    Kopiere nun den Inhalt hier in Deinen Thread


Hinweis: Die Datei bitte wie in der Anleitung zum UpChannel angegeben auch da hochladen. Bitte NICHT die ZIP-Datei hier als Anhang
in den Thread posten!




Drücke bitte die + E Taste.
  • Öffne dein Systemlaufwerk ( meistens C: )
  • Suche nun
    folgenden Ordner: _OTL und öffne diesen.
  • Mache einen Rechtsklick auf den Ordner Movedfiles --> Senden an --> Zip-Komprimierter Ordner

  • Dies wird eine Movedfiles.zip Datei in _OTL erstellen
  • Lade diese bitte in unseren Uploadchannel
    hoch. ( Durchsuchen --> C:\_OTL\Movedfiles.zip )
Teile mir mit ob der Upload problemlos geklappt hat. Danke im voraus
__________________

__________________

Alt 09.06.2013, 10:04   #3
markusg
/// Malware-holic
 
Ständig öffnen sich Internetfenster ohne das ich etwas anwähle und schließen sich von selbst wieder - Standard

Ständig öffnen sich Internetfenster ohne das ich etwas anwähle und schließen sich von selbst wieder



Danke fürs hochladen
Downloade dir bitte TDSSKiller TDSSKiller.exe und speichere diese Datei auf dem Desktop
  • Starte die TDSSKiller.exe - Einstellen wie in der Anleitung zu TDSSKiller beschrieben.
  • Drücke Start Scan
  • Sollten infizierte Objekte gefunden werden, wähle keinesfalls Cure. Wähle Skip und klicke auf Continue.
    TDSSKiller wird eine Logfile auf deinem Systemlaufwerk speichern (Meistens C:\)
    Als Beispiel: C:\TDSSKiller.<Version_Datum_Uhrzeit>log.txt
Poste den Inhalt bitte in jedem Fall hier in deinen Thread.
__________________
__________________

Alt 09.06.2013, 20:13   #4
Karin Harms
 
Ständig öffnen sich Internetfenster ohne das ich etwas anwähle und schließen sich von selbst wieder - Standard

Ständig öffnen sich Internetfenster ohne das ich etwas anwähle und schließen sich von selbst wieder



Hallo Marcus, hier die Textdatei:

Code:
ATTFilter
21:09:22.0298 4228  TDSS rootkit removing tool 2.8.16.0 Feb 11 2013 18:50:42
21:09:22.0469 4228  ============================================================
21:09:22.0469 4228  Current date / time: 2013/06/09 21:09:22.0469
21:09:22.0469 4228  SystemInfo:
21:09:22.0469 4228  
21:09:22.0469 4228  OS Version: 6.0.6002 ServicePack: 2.0
21:09:22.0469 4228  Product type: Workstation
21:09:22.0469 4228  ComputerName: KARINHARMS
21:09:22.0469 4228  UserName: Karin Harms
21:09:22.0469 4228  Windows directory: C:\Windows
21:09:22.0469 4228  System windows directory: C:\Windows
21:09:22.0469 4228  Processor architecture: Intel x86
21:09:22.0469 4228  Number of processors: 4
21:09:22.0469 4228  Page size: 0x1000
21:09:22.0469 4228  Boot type: Normal boot
21:09:22.0469 4228  ============================================================
21:09:23.0639 4228  Drive \Device\Harddisk0\DR0 - Size: 0xAEA8CDE000 (698.64 Gb), SectorSize: 0x200, Cylinders: 0x16441, SectorsPerTrack: 0x3F, TracksPerCylinder: 0xFF, Type 'K0', Flags 0x00000050
21:09:23.0749 4228  ============================================================
21:09:23.0749 4228  \Device\Harddisk0\DR0:
21:09:23.0749 4228  MBR partitions:
21:09:23.0749 4228  \Device\Harddisk0\DR0\Partition1: MBR, Type 0x7, StartLBA 0x1194800, BlocksNum 0x1CE81000
21:09:23.0749 4228  \Device\Harddisk0\DR0\Partition2: MBR, Type 0x7, StartLBA 0x1E015800, BlocksNum 0x395306F0
21:09:23.0749 4228  ============================================================
21:09:23.0780 4228  C: <-> \Device\Harddisk0\DR0\Partition1
21:09:23.0811 4228  D: <-> \Device\Harddisk0\DR0\Partition2
21:09:23.0811 4228  ============================================================
21:09:23.0811 4228  Initialize success
21:09:23.0811 4228  ============================================================
21:09:30.0753 6024  ============================================================
21:09:30.0753 6024  Scan started
21:09:30.0753 6024  Mode: Manual; SigCheck; TDLFS; 
21:09:30.0753 6024  ============================================================
21:09:32.0516 6024  ================ Scan system memory ========================
21:09:32.0516 6024  System memory - ok
21:09:32.0516 6024  ================ Scan services =============================
21:09:32.0750 6024  [ 585E64BB6DFBC0A2F1F0B554DED012DF ] 61883           C:\Windows\system32\DRIVERS\61883.sys
21:09:32.0984 6024  61883 - ok
21:09:33.0015 6024  [ 82B296AE1892FE3DBEE00C9CF92F8AC7 ] ACPI            C:\Windows\system32\drivers\acpi.sys
21:09:33.0031 6024  ACPI - ok
21:09:33.0093 6024  [ F040037B149FD0F5A5044AE563390FA7 ] AdobeFlashPlayerUpdateSvc C:\Windows\system32\Macromed\Flash\FlashPlayerUpdateService.exe
21:09:33.0109 6024  AdobeFlashPlayerUpdateSvc - ok
21:09:33.0140 6024  [ 04F0FCAC69C7C71A3AC4EB97FAFC8303 ] adp94xx         C:\Windows\system32\drivers\adp94xx.sys
21:09:33.0171 6024  adp94xx - ok
21:09:33.0202 6024  [ 60505E0041F7751BDBB80F88BF45C2CE ] adpahci         C:\Windows\system32\drivers\adpahci.sys
21:09:33.0218 6024  adpahci - ok
21:09:33.0233 6024  [ 8A42779B02AEC986EAB64ECFC98F8BD7 ] adpu160m        C:\Windows\system32\drivers\adpu160m.sys
21:09:33.0249 6024  adpu160m - ok
21:09:33.0280 6024  [ 241C9E37F8CE45EF51C3DE27515CA4E5 ] adpu320         C:\Windows\system32\drivers\adpu320.sys
21:09:33.0296 6024  adpu320 - ok
21:09:33.0327 6024  [ 9D1FDA9E086BA64E3C93C9DE32461BCF ] AeLookupSvc     C:\Windows\System32\aelupsvc.dll
21:09:33.0421 6024  AeLookupSvc - ok
21:09:33.0467 6024  [ 3911B972B55FEA0478476B2E777B29FA ] AFD             C:\Windows\system32\drivers\afd.sys
21:09:33.0514 6024  AFD - ok
21:09:33.0545 6024  [ 13F9E33747E6B41A3FF305C37DB0D360 ] agp440          C:\Windows\system32\drivers\agp440.sys
21:09:33.0561 6024  agp440 - ok
21:09:33.0577 6024  [ FBE4016F9EF3AB3DB547E40A936B6CD9 ] ahcix86s        C:\Windows\system32\drivers\ahcix86s.sys
21:09:33.0608 6024  ahcix86s - ok
21:09:33.0639 6024  [ AE1FDF7BF7BB6C6A70F67699D880592A ] aic78xx         C:\Windows\system32\drivers\djsvs.sys
21:09:33.0655 6024  aic78xx - ok
21:09:33.0670 6024  [ A1545B731579895D8CC44FC0481C1192 ] ALG             C:\Windows\System32\alg.exe
21:09:33.0701 6024  ALG - ok
21:09:33.0717 6024  [ 9EAEF5FC9B8E351AFA7E78A6FAE91F91 ] aliide          C:\Windows\system32\drivers\aliide.sys
21:09:33.0733 6024  aliide - ok
21:09:33.0764 6024  [ C47344BC706E5F0B9DCE369516661578 ] amdagp          C:\Windows\system32\drivers\amdagp.sys
21:09:33.0779 6024  amdagp - ok
21:09:33.0811 6024  [ 9B78A39A4C173FDBC1321E0DD659B34C ] amdide          C:\Windows\system32\drivers\amdide.sys
21:09:33.0826 6024  amdide - ok
21:09:33.0826 6024  [ 18F29B49AD23ECEE3D2A826C725C8D48 ] AmdK7           C:\Windows\system32\drivers\amdk7.sys
21:09:33.0873 6024  AmdK7 - ok
21:09:33.0889 6024  [ 93AE7F7DD54AB986A6F1A1B37BE7442D ] AmdK8           C:\Windows\system32\drivers\amdk8.sys
21:09:33.0935 6024  AmdK8 - ok
21:09:34.0029 6024  [ 05676A56207CA37F3E76FAB3CEB97BD7 ] AntiVirMailService C:\Program Files\Avira\AntiVir Desktop\avmailc.exe
21:09:34.0045 6024  AntiVirMailService - ok
21:09:34.0091 6024  [ 90C69DF5FB36F8B74109583652575BD3 ] AntiVirSchedulerService C:\Program Files\Avira\AntiVir Desktop\sched.exe
21:09:34.0107 6024  AntiVirSchedulerService - ok
21:09:34.0138 6024  [ B6F85597831F63C27FD278F4E05C3020 ] AntiVirService  C:\Program Files\Avira\AntiVir Desktop\avguard.exe
21:09:34.0154 6024  AntiVirService - ok
21:09:34.0169 6024  [ 3370240F20C2AA5E17CD73F065D02FC1 ] AntiVirWebService C:\Program Files\Avira\AntiVir Desktop\AVWEBGRD.EXE
21:09:34.0185 6024  AntiVirWebService - ok
21:09:34.0247 6024  [ BCF37763868AB5ED70B392D3F101D44D ] AnyDVD          C:\Windows\system32\Drivers\AnyDVD.sys
21:09:34.0263 6024  AnyDVD - ok
21:09:34.0294 6024  [ C6D704C7F0434DC791AAC37CAC4B6E14 ] Appinfo         C:\Windows\System32\appinfo.dll
21:09:34.0325 6024  Appinfo - ok
21:09:34.0357 6024  [ 5D2888182FB46632511ACEE92FDAD522 ] arc             C:\Windows\system32\drivers\arc.sys
21:09:34.0372 6024  arc - ok
21:09:34.0388 6024  [ 5E2A321BD7C8B3624E41FDEC3E244945 ] arcsas          C:\Windows\system32\drivers\arcsas.sys
21:09:34.0419 6024  arcsas - ok
21:09:34.0450 6024  [ 53B202ABEE6455406254444303E87BE1 ] AsyncMac        C:\Windows\system32\DRIVERS\asyncmac.sys
21:09:34.0497 6024  AsyncMac - ok
21:09:34.0513 6024  [ 1F05B78AB91C9075565A9D8A4B880BC4 ] atapi           C:\Windows\system32\drivers\atapi.sys
21:09:34.0513 6024  atapi - ok
21:09:34.0559 6024  [ 68E2A1A0407A66CF50DA0300852424AB ] AudioEndpointBuilder C:\Windows\System32\Audiosrv.dll
21:09:34.0575 6024  AudioEndpointBuilder - ok
21:09:34.0591 6024  [ 68E2A1A0407A66CF50DA0300852424AB ] Audiosrv        C:\Windows\System32\Audiosrv.dll
21:09:34.0622 6024  Audiosrv - ok
21:09:34.0653 6024  [ F4B56425A00BEB32F5FA6603FF7B0EA2 ] Avc             C:\Windows\system32\DRIVERS\avc.sys
21:09:34.0684 6024  Avc - ok
21:09:34.0762 6024  [ 87425709A251386064C99B684BF96F72 ] avgntflt        C:\Windows\system32\DRIVERS\avgntflt.sys
21:09:34.0762 6024  avgntflt - ok
21:09:34.0793 6024  [ D50FBA68163BC498F2C136E0E5BA8E2F ] avipbb          C:\Windows\system32\DRIVERS\avipbb.sys
21:09:34.0809 6024  avipbb - ok
21:09:34.0825 6024  [ CB8741CD7B126499FED40C9B197F6AC5 ] avkmgr          C:\Windows\system32\DRIVERS\avkmgr.sys
21:09:34.0825 6024  avkmgr - ok
21:09:34.0856 6024  [ 67E506B75BD5326A3EC7B70BD014DFB6 ] Beep            C:\Windows\system32\drivers\Beep.sys
21:09:34.0903 6024  Beep - ok
21:09:34.0934 6024  [ C789AF0F724FDA5852FB9A7D3A432381 ] BFE             C:\Windows\System32\bfe.dll
21:09:34.0949 6024  BFE - ok
21:09:34.0981 6024  [ 93952506C6D67330367F7E7934B6A02F ] BITS            C:\Windows\System32\qmgr.dll
21:09:35.0027 6024  BITS - ok
21:09:35.0043 6024  [ D4DF28447741FD3D953526E33A617397 ] blbdrive        C:\Windows\system32\drivers\blbdrive.sys
21:09:35.0074 6024  blbdrive - ok
21:09:35.0105 6024  [ 35F376253F687BDE63976CCB3F2108CA ] bowser          C:\Windows\system32\DRIVERS\bowser.sys
21:09:35.0152 6024  bowser - ok
21:09:35.0183 6024  [ 9F9ACC7F7CCDE8A15C282D3F88B43309 ] BrFiltLo        C:\Windows\system32\drivers\brfiltlo.sys
21:09:35.0199 6024  BrFiltLo - ok
21:09:35.0215 6024  [ 56801AD62213A41F6497F96DEE83755A ] BrFiltUp        C:\Windows\system32\drivers\brfiltup.sys
21:09:35.0246 6024  BrFiltUp - ok
21:09:35.0277 6024  [ A3629A0C4226F9E9C72FAAEEBC3AD33C ] Browser         C:\Windows\System32\browser.dll
21:09:35.0308 6024  Browser - ok
21:09:35.0324 6024  [ B304E75CFF293029EDDF094246747113 ] Brserid         C:\Windows\system32\drivers\brserid.sys
21:09:35.0589 6024  Brserid - ok
21:09:35.0605 6024  [ 203F0B1E73ADADBBB7B7B1FABD901F6B ] BrSerWdm        C:\Windows\system32\drivers\brserwdm.sys
21:09:35.0651 6024  BrSerWdm - ok
21:09:35.0667 6024  [ BD456606156BA17E60A04E18016AE54B ] BrUsbMdm        C:\Windows\system32\drivers\brusbmdm.sys
21:09:35.0714 6024  BrUsbMdm - ok
21:09:35.0729 6024  [ AF72ED54503F717A43268B3CC5FAEC2E ] BrUsbSer        C:\Windows\system32\drivers\brusbser.sys
21:09:35.0776 6024  BrUsbSer - ok
21:09:35.0792 6024  [ AD07C1EC6665B8B35741AB91200C6B68 ] BTHMODEM        C:\Windows\system32\drivers\bthmodem.sys
21:09:35.0854 6024  BTHMODEM - ok
21:09:35.0870 6024  [ 7ADD03E75BEB9E6DD102C3081D29840A ] cdfs            C:\Windows\system32\DRIVERS\cdfs.sys
21:09:35.0901 6024  cdfs - ok
21:09:35.0932 6024  [ 6B4BFFB9BECD728097024276430DB314 ] cdrom           C:\Windows\system32\DRIVERS\cdrom.sys
21:09:35.0948 6024  cdrom - ok
21:09:35.0995 6024  [ 312EC3E37A0A1F2006534913E37B4423 ] CertPropSvc     C:\Windows\System32\certprop.dll
21:09:36.0026 6024  CertPropSvc - ok
21:09:36.0041 6024  [ E5D4133F37219DBCFE102BC61072589D ] circlass        C:\Windows\system32\drivers\circlass.sys
21:09:36.0057 6024  circlass - ok
21:09:36.0104 6024  [ D7659D3B5B92C31E84E53C1431F35132 ] CLFS            C:\Windows\system32\CLFS.sys
21:09:36.0119 6024  CLFS - ok
21:09:36.0166 6024  [ 8EE772032E2FE80A924F3B8DD5082194 ] clr_optimization_v2.0.50727_32 C:\Windows\Microsoft.NET\Framework\v2.0.50727\mscorsvw.exe
21:09:36.0182 6024  clr_optimization_v2.0.50727_32 - ok
21:09:36.0260 6024  [ C5A75EB48E2344ABDC162BDA79E16841 ] clr_optimization_v4.0.30319_32 C:\Windows\Microsoft.NET\Framework\v4.0.30319\mscorsvw.exe
21:09:36.0275 6024  clr_optimization_v4.0.30319_32 - ok
21:09:36.0291 6024  [ 0CA25E686A4928484E9FDABD168AB629 ] cmdide          C:\Windows\system32\drivers\cmdide.sys
21:09:36.0307 6024  cmdide - ok
21:09:36.0322 6024  [ 6AFEF0B60FA25DE07C0968983EE4F60A ] Compbatt        C:\Windows\system32\drivers\compbatt.sys
21:09:36.0338 6024  Compbatt - ok
21:09:36.0353 6024  COMSysApp - ok
21:09:36.0369 6024  [ 741E9DFF4F42D2D8477D0FC1DC0DF871 ] crcdisk         C:\Windows\system32\drivers\crcdisk.sys
21:09:36.0385 6024  crcdisk - ok
21:09:36.0400 6024  [ 1F07BECDCA750766A96CDA811BA86410 ] Crusoe          C:\Windows\system32\drivers\crusoe.sys
21:09:36.0447 6024  Crusoe - ok
21:09:36.0509 6024  [ F1E8C34892336D33EDDCDFE44E474F64 ] CryptSvc        C:\Windows\system32\cryptsvc.dll
21:09:36.0541 6024  CryptSvc - ok
21:09:36.0587 6024  [ 3B5B4D53FEC14F7476CA29A20CC31AC9 ] DcomLaunch      C:\Windows\system32\rpcss.dll
21:09:36.0619 6024  DcomLaunch - ok
21:09:36.0665 6024  [ 622C41A07CA7E6DD91770F50D532CB6C ] DfsC            C:\Windows\system32\Drivers\dfsc.sys
21:09:36.0697 6024  DfsC - ok
21:09:36.0759 6024  [ 2CC3DCFB533A1035B13DCAB6160AB38B ] DFSR            C:\Windows\system32\DFSR.exe
21:09:36.0821 6024  DFSR - ok
21:09:36.0868 6024  [ 9028559C132146FB75EB7ACF384B086A ] Dhcp            C:\Windows\System32\dhcpcsvc.dll
21:09:36.0899 6024  Dhcp - ok
21:09:36.0915 6024  [ 5D4AEFC3386920236A548271F8F1AF6A ] disk            C:\Windows\system32\drivers\disk.sys
21:09:36.0931 6024  disk - ok
21:09:36.0962 6024  [ 57D762F6F5974AF0DA2BE88A3349BAAA ] Dnscache        C:\Windows\System32\dnsrslvr.dll
21:09:36.0993 6024  Dnscache - ok
21:09:37.0055 6024  [ 324FD74686B1EF5E7C19A8AF49E748F6 ] dot3svc         C:\Windows\System32\dot3svc.dll
21:09:37.0071 6024  dot3svc - ok
21:09:37.0087 6024  [ A622E888F8AA2F6B49E9BC466F0E5DEF ] DPS             C:\Windows\system32\dps.dll
21:09:37.0133 6024  DPS - ok
21:09:37.0149 6024  [ 97FEF831AB90BEE128C9AF390E243F80 ] drmkaud         C:\Windows\system32\drivers\drmkaud.sys
21:09:37.0196 6024  drmkaud - ok
21:09:37.0243 6024  [ 5DE0FAEC9E5D1AAE74F8568897891A01 ] DXGKrnl         C:\Windows\System32\drivers\dxgkrnl.sys
21:09:37.0274 6024  DXGKrnl - ok
21:09:37.0321 6024  [ 5425F74AC0C1DBD96A1E04F17D63F94C ] E1G60           C:\Windows\system32\DRIVERS\E1G60I32.sys
21:09:37.0352 6024  E1G60 - ok
21:09:37.0383 6024  [ C0B95E40D85CD807D614E264248A45B9 ] EapHost         C:\Windows\System32\eapsvc.dll
21:09:37.0414 6024  EapHost - ok
21:09:37.0477 6024  [ 7F64EA048DCFAC7ACF8B4D7B4E6FE371 ] Ecache          C:\Windows\system32\drivers\ecache.sys
21:09:37.0492 6024  Ecache - ok
21:09:37.0539 6024  [ 9BE3744D295A7701EB425332014F0797 ] ehRecvr         C:\Windows\ehome\ehRecvr.exe
21:09:37.0555 6024  ehRecvr - ok
21:09:37.0570 6024  [ AD1870C8E5D6DD340C829E6074BF3C3F ] ehSched         C:\Windows\ehome\ehsched.exe
21:09:37.0601 6024  ehSched - ok
21:09:37.0617 6024  [ C27C4EE8926E74AA72EFCAB24C5242C3 ] ehstart         C:\Windows\ehome\ehstart.dll
21:09:37.0633 6024  ehstart - ok
21:09:37.0664 6024  [ B83BDCCBACB65BAA9E20888DD0083A16 ] ElbyCDIO        C:\Windows\system32\Drivers\ElbyCDIO.sys
21:09:37.0679 6024  ElbyCDIO - ok
21:09:37.0789 6024  [ 23B62471681A124889978F6295B3F4C6 ] elxstor         C:\Windows\system32\drivers\elxstor.sys
21:09:37.0882 6024  elxstor - ok
21:09:37.0929 6024  [ 4E6B23DFC917EA39306B529B773950F4 ] EMDMgmt         C:\Windows\system32\emdmgmt.dll
21:09:37.0960 6024  EMDMgmt - ok
21:09:37.0976 6024  [ 3DB974F3935483555D7148663F726C61 ] ErrDev          C:\Windows\system32\drivers\errdev.sys
21:09:38.0023 6024  ErrDev - ok
21:09:38.0054 6024  [ 67058C46504BC12D821F38CF99B7B28F ] EventSystem     C:\Windows\system32\es.dll
21:09:38.0085 6024  EventSystem - ok
21:09:38.0116 6024  [ 22B408651F9123527BCEE54B4F6C5CAE ] exfat           C:\Windows\system32\drivers\exfat.sys
21:09:38.0179 6024  exfat - ok
21:09:38.0210 6024  [ 1E9B9A70D332103C52995E957DC09EF8 ] fastfat         C:\Windows\system32\drivers\fastfat.sys
21:09:38.0241 6024  fastfat - ok
21:09:38.0257 6024  [ AFE1E8B9782A0DD7FB46BBD88E43F89A ] fdc             C:\Windows\system32\DRIVERS\fdc.sys
21:09:38.0288 6024  fdc - ok
21:09:38.0319 6024  [ 6629B5F0E98151F4AFDD87567EA32BA3 ] fdPHost         C:\Windows\system32\fdPHost.dll
21:09:38.0335 6024  fdPHost - ok
21:09:38.0350 6024  [ 89ED56DCE8E47AF40892778A5BD31FD2 ] FDResPub        C:\Windows\system32\fdrespub.dll
21:09:38.0381 6024  FDResPub - ok
21:09:38.0413 6024  [ A8C0139A884861E3AAE9CFE73B208A9F ] FileInfo        C:\Windows\system32\drivers\fileinfo.sys
21:09:38.0413 6024  FileInfo - ok
21:09:38.0428 6024  [ 0AE429A696AECBC5970E3CF2C62635AE ] Filetrace       C:\Windows\system32\drivers\filetrace.sys
21:09:38.0459 6024  Filetrace - ok
21:09:38.0475 6024  [ 85B7CF99D532820495D68D747FDA9EBD ] flpydisk        C:\Windows\system32\DRIVERS\flpydisk.sys
21:09:38.0522 6024  flpydisk - ok
21:09:38.0537 6024  [ 01334F9EA68E6877C4EF05D3EA8ABB05 ] FltMgr          C:\Windows\system32\drivers\fltmgr.sys
21:09:38.0553 6024  FltMgr - ok
21:09:38.0615 6024  [ 8CE364388C8ECA59B14B539179276D44 ] FontCache       C:\Windows\system32\FntCache.dll
21:09:38.0631 6024  FontCache - ok
21:09:38.0693 6024  [ C7FBDD1ED42F82BFA35167A5C9803EA3 ] FontCache3.0.0.0 C:\Windows\Microsoft.Net\Framework\v3.0\WPF\PresentationFontCache.exe
21:09:38.0709 6024  FontCache3.0.0.0 - ok
21:09:38.0756 6024  [ 6A4125EDBE6D5907D4B1E4514F1F5675 ] FSCLBaseUpdaterService C:\Program Files\Fujitsu Siemens Computers\FSCLounge\FSCWBaseUpdaterService\2\FSCWBaseUpdaterService.exe
21:09:38.0756 6024  FSCLBaseUpdaterService ( UnsignedFile.Multi.Generic ) - warning
21:09:38.0756 6024  FSCLBaseUpdaterService - detected UnsignedFile.Multi.Generic (1)
21:09:38.0787 6024  [ B972A66758577E0BFD1DE0F91AAA27B5 ] Fs_Rec          C:\Windows\system32\drivers\Fs_Rec.sys
21:09:38.0818 6024  Fs_Rec - ok
21:09:38.0834 6024  [ 34582A6E6573D54A07ECE5FE24A126B5 ] gagp30kx        C:\Windows\system32\drivers\gagp30kx.sys
21:09:38.0849 6024  gagp30kx - ok
21:09:38.0881 6024  [ CD5D0AEEE35DFD4E986A5AA1500A6E66 ] gpsvc           C:\Windows\System32\gpsvc.dll
21:09:38.0927 6024  gpsvc - ok
21:09:38.0974 6024  [ 5D4BC124FAAE6730AC002CDB67BF1A1C ] gusvc           C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
21:09:38.0974 6024  gusvc - ok
21:09:39.0021 6024  [ CB04C744BE0A61B1D648FAED182C3B59 ] HdAudAddService C:\Windows\system32\drivers\HdAudio.sys
21:09:39.0083 6024  HdAudAddService - ok
21:09:39.0099 6024  [ 062452B7FFD68C8C042A6261FE8DFF4A ] HDAudBus        C:\Windows\system32\DRIVERS\HDAudBus.sys
21:09:39.0130 6024  HDAudBus - ok
21:09:39.0146 6024  [ 1338520E78D90154ED6BE8F84DE5FCEB ] HidBth          C:\Windows\system32\drivers\hidbth.sys
21:09:39.0224 6024  HidBth - ok
21:09:39.0239 6024  [ FF3160C3A2445128C5A6D9B076DA519E ] HidIr           C:\Windows\system32\drivers\hidir.sys
21:09:39.0286 6024  HidIr - ok
21:09:39.0302 6024  [ 84067081F3318162797385E11A8F0582 ] hidserv         C:\Windows\system32\hidserv.dll
21:09:39.0333 6024  hidserv - ok
21:09:39.0349 6024  [ CCA4B519B17E23A00B826C55716809CC ] HidUsb          C:\Windows\system32\DRIVERS\hidusb.sys
21:09:39.0380 6024  HidUsb - ok
21:09:39.0395 6024  [ D8AD255B37DA92434C26E4876DB7D418 ] hkmsvc          C:\Windows\system32\kmsvc.dll
21:09:39.0427 6024  hkmsvc - ok
21:09:39.0442 6024  [ 16EE7B23A009E00D835CDB79574A91A6 ] HpCISSs         C:\Windows\system32\drivers\hpcisss.sys
21:09:39.0458 6024  HpCISSs - ok
21:09:39.0473 6024  [ F870AA3E254628EBEAFE754108D664DE ] HTTP            C:\Windows\system32\drivers\HTTP.sys
21:09:39.0505 6024  HTTP - ok
21:09:39.0536 6024  hwdatacard - ok
21:09:39.0551 6024  [ C6B032D69650985468160FC9937CF5B4 ] i2omp           C:\Windows\system32\drivers\i2omp.sys
21:09:39.0567 6024  i2omp - ok
21:09:39.0598 6024  [ 22D56C8184586B7A1F6FA60BE5F5A2BD ] i8042prt        C:\Windows\system32\DRIVERS\i8042prt.sys
21:09:39.0629 6024  i8042prt - ok
21:09:39.0645 6024  [ E5A0034847537EAEE3C00349D5C34C5F ] iaStor          C:\Windows\system32\drivers\iastor.sys
21:09:39.0676 6024  iaStor - ok
21:09:39.0692 6024  [ 54155EA1B0DF185878E0FC9EC3AC3A14 ] iaStorV         C:\Windows\system32\drivers\iastorv.sys
21:09:39.0723 6024  iaStorV - ok
21:09:39.0785 6024  [ 98477B08E61945F974ED9FDC4CB6BDAB ] idsvc           C:\Windows\Microsoft.NET\Framework\v3.0\Windows Communication Foundation\infocard.exe
21:09:39.0817 6024  idsvc - ok
21:09:39.0848 6024  [ 2D077BF86E843F901D8DB709C95B49A5 ] iirsp           C:\Windows\system32\drivers\iirsp.sys
21:09:39.0863 6024  iirsp - ok
21:09:39.0895 6024  [ 9908D8A397B76CD8D31D0D383C5773C9 ] IKEEXT          C:\Windows\System32\ikeext.dll
21:09:39.0926 6024  IKEEXT - ok
21:09:40.0004 6024  [ 98FB74EC7F46E25EC082F1925EEF39CD ] IntcAzAudAddService C:\Windows\system32\drivers\RTKVHDA.sys
21:09:40.0129 6024  IntcAzAudAddService - ok
21:09:40.0144 6024  [ 83AA759F3189E6370C30DE5DC5590718 ] intelide        C:\Windows\system32\drivers\intelide.sys
21:09:40.0160 6024  intelide - ok
21:09:40.0191 6024  [ 224191001E78C89DFA78924C3EA595FF ] intelppm        C:\Windows\system32\DRIVERS\intelppm.sys
21:09:40.0222 6024  intelppm - ok
21:09:40.0253 6024  [ 9AC218C6E6105477484C6FDBE7D409A4 ] IPBusEnum       C:\Windows\system32\ipbusenum.dll
21:09:40.0285 6024  IPBusEnum - ok
21:09:40.0300 6024  [ 62C265C38769B864CB25B4BCF62DF6C3 ] IpFilterDriver  C:\Windows\system32\DRIVERS\ipfltdrv.sys
21:09:40.0316 6024  IpFilterDriver - ok
21:09:40.0363 6024  [ 1998BD97F950680BB55F55A7244679C2 ] iphlpsvc        C:\Windows\System32\iphlpsvc.dll
21:09:40.0394 6024  iphlpsvc - ok
21:09:40.0394 6024  IpInIp - ok
21:09:40.0409 6024  [ B25AAF203552B7B3491139D582B39AD1 ] IPMIDRV         C:\Windows\system32\drivers\ipmidrv.sys
21:09:40.0456 6024  IPMIDRV - ok
21:09:40.0472 6024  [ 8793643A67B42CEC66490B2A0CF92D68 ] IPNAT           C:\Windows\system32\DRIVERS\ipnat.sys
21:09:40.0503 6024  IPNAT - ok
21:09:40.0519 6024  [ 109C0DFB82C3632FBD11949B73AEEAC9 ] IRENUM          C:\Windows\system32\drivers\irenum.sys
21:09:40.0550 6024  IRENUM - ok
21:09:40.0550 6024  [ 6C70698A3E5C4376C6AB5C7C17FB0614 ] isapnp          C:\Windows\system32\drivers\isapnp.sys
21:09:40.0581 6024  isapnp - ok
21:09:40.0612 6024  [ 232FA340531D940AAC623B121A595034 ] iScsiPrt        C:\Windows\system32\DRIVERS\msiscsi.sys
21:09:40.0628 6024  iScsiPrt - ok
21:09:40.0628 6024  [ BCED60D16156E428F8DF8CF27B0DF150 ] iteatapi        C:\Windows\system32\drivers\iteatapi.sys
21:09:40.0659 6024  iteatapi - ok
21:09:40.0675 6024  [ 06FA654504A498C30ADCA8BEC4E87E7E ] iteraid         C:\Windows\system32\drivers\iteraid.sys
21:09:40.0690 6024  iteraid - ok
21:09:40.0721 6024  [ C36F3A1A4E8416EF43F30DEAB7701730 ] JRAID           C:\Windows\system32\drivers\jraid.sys
21:09:40.0737 6024  JRAID - ok
21:09:40.0753 6024  [ 37605E0A8CF00CBBA538E753E4344C6E ] kbdclass        C:\Windows\system32\DRIVERS\kbdclass.sys
21:09:40.0768 6024  kbdclass - ok
21:09:40.0799 6024  [ EDE59EC70E25C24581ADD1FBEC7325F7 ] kbdhid          C:\Windows\system32\DRIVERS\kbdhid.sys
21:09:40.0815 6024  kbdhid - ok
21:09:40.0846 6024  [ A3E186B4B935905B829219502557314E ] KeyIso          C:\Windows\system32\lsass.exe
21:09:40.0862 6024  KeyIso - ok
21:09:40.0909 6024  [ 4A1445EFA932A3BAF5BDB02D7131EE20 ] KSecDD          C:\Windows\system32\Drivers\ksecdd.sys
21:09:40.0924 6024  KSecDD - ok
21:09:40.0987 6024  [ 8078F8F8F7A79E2E6B494523A828C585 ] KtmRm           C:\Windows\system32\msdtckrm.dll
21:09:41.0018 6024  KtmRm - ok
21:09:41.0065 6024  [ 1BF5EEBFD518DD7298434D8C862F825D ] LanmanServer    C:\Windows\system32\srvsvc.dll
21:09:41.0080 6024  LanmanServer - ok
21:09:41.0111 6024  [ 1DB69705B695B987082C8BAEC0C6B34F ] LanmanWorkstation C:\Windows\System32\wkssvc.dll
21:09:41.0127 6024  LanmanWorkstation - ok
21:09:41.0143 6024  [ D1C5883087A0C3F1344D9D55A44901F6 ] lltdio          C:\Windows\system32\DRIVERS\lltdio.sys
21:09:41.0174 6024  lltdio - ok
21:09:41.0205 6024  [ 2D5A428872F1442631D0959A34ABFF63 ] lltdsvc         C:\Windows\System32\lltdsvc.dll
21:09:41.0236 6024  lltdsvc - ok
21:09:41.0252 6024  [ 35D40113E4A5B961B6CE5C5857702518 ] lmhosts         C:\Windows\System32\lmhsvc.dll
21:09:41.0299 6024  lmhosts - ok
21:09:41.0314 6024  [ C7E15E82879BF3235B559563D4185365 ] LSI_FC          C:\Windows\system32\drivers\lsi_fc.sys
21:09:41.0330 6024  LSI_FC - ok
21:09:41.0345 6024  [ EE01EBAE8C9BF0FA072E0FF68718920A ] LSI_SAS         C:\Windows\system32\drivers\lsi_sas.sys
21:09:41.0361 6024  LSI_SAS - ok
21:09:41.0392 6024  [ 912A04696E9CA30146A62AFA1463DD5C ] LSI_SCSI        C:\Windows\system32\drivers\lsi_scsi.sys
21:09:41.0408 6024  LSI_SCSI - ok
21:09:41.0423 6024  [ 8F5C7426567798E62A3B3614965D62CC ] luafv           C:\Windows\system32\drivers\luafv.sys
21:09:41.0455 6024  luafv - ok
21:09:41.0548 6024  [ 2349335A8033FD9834D1C401EAE1C9BF ] lxeaCATSCustConnectService C:\Windows\system32\spool\DRIVERS\W32X86\3\\lxeaserv.exe
21:09:41.0564 6024  lxeaCATSCustConnectService - ok
21:09:41.0564 6024  lxea_device - ok
21:09:41.0595 6024  [ AEF9BABB8A506BC4CE0451A64AADED46 ] Mcx2Svc         C:\Windows\system32\Mcx2Svc.dll
21:09:41.0626 6024  Mcx2Svc - ok
21:09:41.0657 6024  [ 0001CE609D66632FA17B84705F658879 ] megasas         C:\Windows\system32\drivers\megasas.sys
21:09:41.0673 6024  megasas - ok
21:09:41.0704 6024  [ C252F32CD9A49DBFC25ECF26EBD51A99 ] MegaSR          C:\Windows\system32\drivers\megasr.sys
21:09:41.0735 6024  MegaSR - ok
21:09:41.0767 6024  [ 1076FFCFFAAE8385FD62DFCB25AC4708 ] MMCSS           C:\Windows\system32\mmcss.dll
21:09:41.0798 6024  MMCSS - ok
21:09:41.0813 6024  [ E13B5EA0F51BA5B1512EC671393D09BA ] Modem           C:\Windows\system32\drivers\modem.sys
21:09:41.0845 6024  Modem - ok
21:09:41.0860 6024  [ 0A9BB33B56E294F686ABB7C1E4E2D8A8 ] monitor         C:\Windows\system32\DRIVERS\monitor.sys
21:09:41.0891 6024  monitor - ok
21:09:41.0891 6024  [ 5BF6A1326A335C5298477754A506D263 ] mouclass        C:\Windows\system32\DRIVERS\mouclass.sys
21:09:41.0907 6024  mouclass - ok
21:09:41.0907 6024  [ 93B8D4869E12CFBE663915502900876F ] mouhid          C:\Windows\system32\DRIVERS\mouhid.sys
21:09:41.0954 6024  mouhid - ok
21:09:41.0954 6024  [ BDAFC88AA6B92F7842416EA6A48E1600 ] MountMgr        C:\Windows\system32\drivers\mountmgr.sys
21:09:41.0969 6024  MountMgr - ok
21:09:42.0001 6024  [ 511D011289755DD9F9A7579FB0B064E6 ] mpio            C:\Windows\system32\drivers\mpio.sys
21:09:42.0016 6024  mpio - ok
21:09:42.0032 6024  [ 22241FEBA9B2DEFA669C8CB0A8DD7D2E ] mpsdrv          C:\Windows\system32\drivers\mpsdrv.sys
21:09:42.0063 6024  mpsdrv - ok
21:09:42.0094 6024  [ 5DE62C6E9108F14F6794060A9BDECAEC ] MpsSvc          C:\Windows\system32\mpssvc.dll
21:09:42.0125 6024  MpsSvc - ok
21:09:42.0141 6024  [ 4FBBB70D30FD20EC51F80061703B001E ] Mraid35x        C:\Windows\system32\drivers\mraid35x.sys
21:09:42.0157 6024  Mraid35x - ok
21:09:42.0188 6024  [ 82CEA0395524AACFEB58BA1448E8325C ] MRxDAV          C:\Windows\system32\drivers\mrxdav.sys
21:09:42.0219 6024  MRxDAV - ok
21:09:42.0235 6024  [ 1E94971C4B446AB2290DEB71D01CF0C2 ] mrxsmb          C:\Windows\system32\DRIVERS\mrxsmb.sys
21:09:42.0266 6024  mrxsmb - ok
21:09:42.0281 6024  [ 4FCCB34D793B116423209C0F8B7A3B03 ] mrxsmb10        C:\Windows\system32\DRIVERS\mrxsmb10.sys
21:09:42.0297 6024  mrxsmb10 - ok
21:09:42.0313 6024  [ C3CB1B40AD4A0124D617A1199B0B9D7C ] mrxsmb20        C:\Windows\system32\DRIVERS\mrxsmb20.sys
21:09:42.0328 6024  mrxsmb20 - ok
21:09:42.0344 6024  [ 28023E86F17001F7CD9B15A5BC9AE07D ] msahci          C:\Windows\system32\drivers\msahci.sys
21:09:42.0359 6024  msahci - ok
21:09:42.0375 6024  [ 4468B0F385A86ECDDAF8D3CA662EC0E7 ] msdsm           C:\Windows\system32\drivers\msdsm.sys
21:09:42.0391 6024  msdsm - ok
21:09:42.0422 6024  [ FD7520CC3A80C5FC8C48852BB24C6DED ] MSDTC           C:\Windows\System32\msdtc.exe
21:09:42.0453 6024  MSDTC - ok
21:09:42.0500 6024  [ 343291A4DFD7C923C3F71F550830EC1C ] MSDV            C:\Windows\system32\DRIVERS\msdv.sys
21:09:42.0547 6024  MSDV - ok
21:09:42.0547 6024  [ A9927F4A46B816C92F461ACB90CF8515 ] Msfs            C:\Windows\system32\drivers\Msfs.sys
21:09:42.0578 6024  Msfs - ok
21:09:42.0593 6024  [ 0F400E306F385C56317357D6DEA56F62 ] msisadrv        C:\Windows\system32\drivers\msisadrv.sys
21:09:42.0609 6024  msisadrv - ok
21:09:42.0625 6024  [ 85466C0757A23D9A9AECDC0755203CB2 ] MSiSCSI         C:\Windows\system32\iscsiexe.dll
21:09:42.0671 6024  MSiSCSI - ok
21:09:42.0671 6024  msiserver - ok
21:09:42.0703 6024  [ D8C63D34D9C9E56C059E24EC7185CC07 ] MSKSSRV         C:\Windows\system32\drivers\MSKSSRV.sys
21:09:42.0734 6024  MSKSSRV - ok
21:09:42.0749 6024  [ 1D373C90D62DDB641D50E55B9E78D65E ] MSPCLOCK        C:\Windows\system32\drivers\MSPCLOCK.sys
21:09:42.0781 6024  MSPCLOCK - ok
21:09:42.0796 6024  [ B572DA05BF4E098D4BBA3A4734FB505B ] MSPQM           C:\Windows\system32\drivers\MSPQM.sys
21:09:42.0827 6024  MSPQM - ok
21:09:42.0859 6024  [ B49456D70555DE905C311BCDA6EC6ADB ] MsRPC           C:\Windows\system32\drivers\MsRPC.sys
21:09:42.0874 6024  MsRPC - ok
21:09:42.0890 6024  [ E384487CB84BE41D09711C30CA79646C ] mssmbios        C:\Windows\system32\DRIVERS\mssmbios.sys
21:09:42.0905 6024  mssmbios - ok
21:09:42.0937 6024  [ 7199C1EEC1E4993CAF96B8C0A26BD58A ] MSTEE           C:\Windows\system32\drivers\MSTEE.sys
21:09:42.0952 6024  MSTEE - ok
21:09:42.0983 6024  [ 6A57B5733D4CB702C8EA4542E836B96C ] Mup             C:\Windows\system32\Drivers\mup.sys
21:09:42.0999 6024  Mup - ok
21:09:43.0015 6024  [ E4EAF0C5C1B41B5C83386CF212CA9584 ] napagent        C:\Windows\system32\qagentRT.dll
21:09:43.0046 6024  napagent - ok
21:09:43.0093 6024  [ 85C44FDFF9CF7E72A40DCB7EC06A4416 ] NativeWifiP     C:\Windows\system32\DRIVERS\nwifi.sys
21:09:43.0108 6024  NativeWifiP - ok
21:09:43.0139 6024  [ 1357274D1883F68300AEADD15D7BBB42 ] NDIS            C:\Windows\system32\drivers\ndis.sys
21:09:43.0155 6024  NDIS - ok
21:09:43.0186 6024  [ 0E186E90404980569FB449BA7519AE61 ] NdisTapi        C:\Windows\system32\DRIVERS\ndistapi.sys
21:09:43.0217 6024  NdisTapi - ok
21:09:43.0233 6024  [ D6973AA34C4D5D76C0430B181C3CD389 ] Ndisuio         C:\Windows\system32\DRIVERS\ndisuio.sys
21:09:43.0249 6024  Ndisuio - ok
21:09:43.0280 6024  [ 818F648618AE34F729FDB47EC68345C3 ] NdisWan         C:\Windows\system32\DRIVERS\ndiswan.sys
21:09:43.0311 6024  NdisWan - ok
21:09:43.0327 6024  [ 71DAB552B41936358F3B541AE5997FB3 ] NDProxy         C:\Windows\system32\drivers\NDProxy.sys
21:09:43.0342 6024  NDProxy - ok
21:09:43.0405 6024  [ 6D4028D458EAAA1782099750790DC8C9 ] Nero BackItUp Scheduler 3 C:\Program Files\Nero\Nero8\Nero BackItUp\NBService.exe
21:09:43.0436 6024  Nero BackItUp Scheduler 3 - ok
21:09:43.0467 6024  [ BCD093A5A6777CF626434568DC7DBA78 ] NetBIOS         C:\Windows\system32\DRIVERS\netbios.sys
21:09:43.0498 6024  NetBIOS - ok
21:09:43.0514 6024  [ ECD64230A59CBD93C85F1CD1CAB9F3F6 ] netbt           C:\Windows\system32\DRIVERS\netbt.sys
21:09:43.0545 6024  netbt - ok
21:09:43.0561 6024  [ A3E186B4B935905B829219502557314E ] Netlogon        C:\Windows\system32\lsass.exe
21:09:43.0576 6024  Netlogon - ok
21:09:43.0607 6024  [ C8052711DAECC48B982434C5116CA401 ] Netman          C:\Windows\System32\netman.dll
21:09:43.0639 6024  Netman - ok
21:09:43.0654 6024  [ 2EF3BBE22E5A5ACD1428EE387A0D0172 ] netprofm        C:\Windows\System32\netprofm.dll
21:09:43.0685 6024  netprofm - ok
21:09:43.0701 6024  [ D6C4E4A39A36029AC0813D476FBD0248 ] NetTcpPortSharing C:\Windows\Microsoft.NET\Framework\v3.0\Windows Communication Foundation\SMSvcHost.exe
21:09:43.0717 6024  NetTcpPortSharing - ok
21:09:43.0732 6024  [ 2E7FB731D4790A1BC6270ACCEFACB36E ] nfrd960         C:\Windows\system32\drivers\nfrd960.sys
21:09:43.0748 6024  nfrd960 - ok
21:09:43.0779 6024  [ 2997B15415F9BBE05B5A4C1C85E0C6A2 ] NlaSvc          C:\Windows\System32\nlasvc.dll
21:09:43.0795 6024  NlaSvc - ok
21:09:43.0857 6024  [ FF4D73B16EA3A32D34CEB3A7BC3C3773 ] NMIndexingService C:\Program Files\Common Files\Nero\Lib\NMIndexingService.exe
21:09:43.0873 6024  NMIndexingService - ok
21:09:43.0904 6024  [ D36F239D7CCE1931598E8FB90A0DBC26 ] Npfs            C:\Windows\system32\drivers\Npfs.sys
21:09:43.0935 6024  Npfs - ok
21:09:43.0935 6024  [ 8BB86F0C7EEA2BDED6FE095D0B4CA9BD ] nsi             C:\Windows\system32\nsisvc.dll
21:09:43.0966 6024  nsi - ok
21:09:43.0982 6024  [ 609773E344A97410CE4EBF74A8914FCF ] nsiproxy        C:\Windows\system32\drivers\nsiproxy.sys
21:09:43.0997 6024  nsiproxy - ok
21:09:44.0060 6024  [ 2C1121F2B87E9A6B12485DF53CD848C7 ] Ntfs            C:\Windows\system32\drivers\Ntfs.sys
21:09:44.0107 6024  Ntfs - ok
21:09:44.0122 6024  [ E875C093AEC0C978A90F30C9E0DFBB72 ] ntrigdigi       C:\Windows\system32\drivers\ntrigdigi.sys
21:09:44.0169 6024  ntrigdigi - ok
21:09:44.0185 6024  [ C5DBBCDA07D780BDA9B685DF333BB41E ] Null            C:\Windows\system32\drivers\Null.sys
21:09:44.0216 6024  Null - ok
21:09:44.0263 6024  [ AE78A7285DF03A277415FC62F8CE8F24 ] NVENETFD        C:\Windows\system32\DRIVERS\nvmfdx32.sys
21:09:44.0325 6024  NVENETFD - ok
21:09:44.0528 6024  [ B69E6F70CE1151C8D62ABC9DEF64DFBE ] nvlddmkm        C:\Windows\system32\DRIVERS\nvlddmkm.sys
21:09:44.0777 6024  nvlddmkm - ok
21:09:44.0793 6024  [ 2EDF9E7751554B42CBB60116DE727101 ] nvraid          C:\Windows\system32\drivers\nvraid.sys
21:09:44.0824 6024  nvraid - ok
21:09:44.0855 6024  [ 03DBB885DEAE94F06C06EC06ACDB8B47 ] nvsmu           C:\Windows\system32\DRIVERS\nvsmu.sys
21:09:44.0871 6024  nvsmu - ok
21:09:44.0887 6024  [ ABED0C09758D1D97DB0042DBB2688177 ] nvstor          C:\Windows\system32\drivers\nvstor.sys
21:09:44.0918 6024  nvstor - ok
21:09:44.0949 6024  [ E4284FCF99FEA13A7E1836F87AE356F6 ] nvsvc           C:\Windows\system32\nvvsvc.exe
21:09:44.0980 6024  nvsvc - ok
21:09:45.0058 6024  [ 03E60E0BFA53ED15DC984FA34B44BB0F ] nvUpdatusService C:\Program Files\NVIDIA Corporation\NVIDIA Update Core\daemonu.exe
21:09:45.0105 6024  nvUpdatusService - ok
21:09:45.0121 6024  [ 18BBDF913916B71BD54575BDB6EEAC0B ] nv_agp          C:\Windows\system32\drivers\nv_agp.sys
21:09:45.0136 6024  nv_agp - ok
21:09:45.0152 6024  NwlnkFlt - ok
21:09:45.0152 6024  NwlnkFwd - ok
21:09:45.0167 6024  [ 6F310E890D46E246E0E261A63D9B36B4 ] ohci1394        C:\Windows\system32\DRIVERS\ohci1394.sys
21:09:45.0199 6024  ohci1394 - ok
21:09:45.0230 6024  [ 0C8E8E61AD1EB0B250B846712C917506 ] p2pimsvc        C:\Windows\system32\p2psvc.dll
21:09:45.0261 6024  p2pimsvc - ok
21:09:45.0292 6024  [ 0C8E8E61AD1EB0B250B846712C917506 ] p2psvc          C:\Windows\system32\p2psvc.dll
21:09:45.0323 6024  p2psvc - ok
21:09:45.0355 6024  [ 0FA9B5055484649D63C303FE404E5F4D ] Parport         C:\Windows\system32\drivers\parport.sys
21:09:45.0386 6024  Parport - ok
21:09:45.0433 6024  [ B9C2B89F08670E159F7181891E449CD9 ] partmgr         C:\Windows\system32\drivers\partmgr.sys
21:09:45.0448 6024  partmgr - ok
21:09:45.0448 6024  [ 4F9A6A8A31413180D0FCB279AD5D8112 ] Parvdm          C:\Windows\system32\drivers\parvdm.sys
21:09:45.0511 6024  Parvdm - ok
21:09:45.0526 6024  [ C6276AD11F4BB49B58AA1ED88537F14A ] PcaSvc          C:\Windows\System32\pcasvc.dll
21:09:45.0542 6024  PcaSvc - ok
21:09:45.0557 6024  [ 941DC1D19E7E8620F40BBC206981EFDB ] pci             C:\Windows\system32\drivers\pci.sys
21:09:45.0573 6024  pci - ok
21:09:45.0589 6024  [ 1636D43F10416AEB483BC6001097B26C ] pciide          C:\Windows\system32\drivers\pciide.sys
21:09:45.0604 6024  pciide - ok
21:09:45.0635 6024  [ E6F3FB1B86AA519E7698AD05E58B04E5 ] pcmcia          C:\Windows\system32\drivers\pcmcia.sys
21:09:45.0651 6024  pcmcia - ok
21:09:45.0682 6024  [ 6349F6ED9C623B44B52EA3C63C831A92 ] PEAUTH          C:\Windows\system32\drivers\peauth.sys
21:09:45.0776 6024  PEAUTH - ok
21:09:45.0823 6024  [ B1689DF169143F57053F795390C99DB3 ] pla             C:\Windows\system32\pla.dll
21:09:45.0869 6024  pla - ok
21:09:45.0901 6024  [ C5E7F8A996EC0A82D508FD9064A5569E ] PlugPlay        C:\Windows\system32\umpnpmgr.dll
21:09:45.0932 6024  PlugPlay - ok
21:09:45.0947 6024  [ 0C8E8E61AD1EB0B250B846712C917506 ] PNRPAutoReg     C:\Windows\system32\p2psvc.dll
21:09:45.0979 6024  PNRPAutoReg - ok
21:09:45.0994 6024  [ 0C8E8E61AD1EB0B250B846712C917506 ] PNRPsvc         C:\Windows\system32\p2psvc.dll
21:09:46.0025 6024  PNRPsvc - ok
21:09:46.0072 6024  [ D0494460421A03CD5225CCA0059AA146 ] PolicyAgent     C:\Windows\System32\ipsecsvc.dll
21:09:46.0103 6024  PolicyAgent - ok
21:09:46.0135 6024  [ ECFFFAEC0C1ECD8DBC77F39070EA1DB1 ] PptpMiniport    C:\Windows\system32\DRIVERS\raspptp.sys
21:09:46.0150 6024  PptpMiniport - ok
21:09:46.0181 6024  [ 2027293619DD0F047C584CF2E7DF4FFD ] Processor       C:\Windows\system32\drivers\processr.sys
21:09:46.0213 6024  Processor - ok
21:09:46.0244 6024  [ 0508FAA222D28835310B7BFCA7A77346 ] ProfSvc         C:\Windows\system32\profsvc.dll
21:09:46.0275 6024  ProfSvc - ok
21:09:46.0275 6024  [ A3E186B4B935905B829219502557314E ] ProtectedStorage C:\Windows\system32\lsass.exe
21:09:46.0291 6024  ProtectedStorage - ok
21:09:46.0306 6024  [ 99514FAA8DF93D34B5589187DB3AA0BA ] PSched          C:\Windows\system32\DRIVERS\pacer.sys
21:09:46.0337 6024  PSched - ok
21:09:46.0369 6024  [ 49452BFCEC22F36A7A9B9C2181BC3042 ] PxHelp20        C:\Windows\system32\Drivers\PxHelp20.sys
21:09:46.0369 6024  PxHelp20 - ok
21:09:46.0415 6024  [ 0A6DB55AFB7820C99AA1F3A1D270F4F6 ] ql2300          C:\Windows\system32\drivers\ql2300.sys
21:09:46.0478 6024  ql2300 - ok
21:09:46.0493 6024  [ 81A7E5C076E59995D54BC1ED3A16E60B ] ql40xx          C:\Windows\system32\drivers\ql40xx.sys
21:09:46.0509 6024  ql40xx - ok
21:09:46.0540 6024  [ E9ECAE663F47E6CB43962D18AB18890F ] QWAVE           C:\Windows\system32\qwave.dll
21:09:46.0556 6024  QWAVE - ok
21:09:46.0571 6024  [ 9F5E0E1926014D17486901C88ECA2DB7 ] QWAVEdrv        C:\Windows\system32\drivers\qwavedrv.sys
21:09:46.0587 6024  QWAVEdrv - ok
21:09:46.0603 6024  [ 147D7F9C556D259924351FEB0DE606C3 ] RasAcd          C:\Windows\system32\DRIVERS\rasacd.sys
21:09:46.0634 6024  RasAcd - ok
21:09:46.0649 6024  [ F6A452EB4CEADBB51C9E0EE6B3ECEF0F ] RasAuto         C:\Windows\System32\rasauto.dll
21:09:46.0696 6024  RasAuto - ok
21:09:46.0696 6024  [ A214ADBAF4CB47DD2728859EF31F26B0 ] Rasl2tp         C:\Windows\system32\DRIVERS\rasl2tp.sys
21:09:46.0743 6024  Rasl2tp - ok
21:09:46.0774 6024  [ 75D47445D70CA6F9F894B032FBC64FCF ] RasMan          C:\Windows\System32\rasmans.dll
21:09:46.0790 6024  RasMan - ok
21:09:46.0805 6024  [ 509A98DD18AF4375E1FC40BC175F1DEF ] RasPppoe        C:\Windows\system32\DRIVERS\raspppoe.sys
21:09:46.0837 6024  RasPppoe - ok
21:09:46.0852 6024  [ 2005F4A1E05FA09389AC85840F0A9E4D ] RasSstp         C:\Windows\system32\DRIVERS\rassstp.sys
21:09:46.0883 6024  RasSstp - ok
21:09:46.0899 6024  [ B14C9D5B9ADD2F84F70570BBBFAA7935 ] rdbss           C:\Windows\system32\DRIVERS\rdbss.sys
21:09:46.0915 6024  rdbss - ok
21:09:46.0930 6024  [ 89E59BE9A564262A3FB6C4F4F1CD9899 ] RDPCDD          C:\Windows\system32\DRIVERS\RDPCDD.sys
21:09:46.0961 6024  RDPCDD - ok
21:09:46.0993 6024  [ FBC0BACD9C3D7F6956853F64A66E252D ] rdpdr           C:\Windows\system32\drivers\rdpdr.sys
21:09:47.0024 6024  rdpdr - ok
21:09:47.0024 6024  [ 9D91FE5286F748862ECFFA05F8A0710C ] RDPENCDD        C:\Windows\system32\drivers\rdpencdd.sys
21:09:47.0071 6024  RDPENCDD - ok
21:09:47.0086 6024  [ C127EBD5AFAB31524662C48DFCEB773A ] RDPWD           C:\Windows\system32\drivers\RDPWD.sys
21:09:47.0133 6024  RDPWD - ok
21:09:47.0149 6024  [ BCDD6B4804D06B1F7EBF29E53A57ECE9 ] RemoteAccess    C:\Windows\System32\mprdim.dll
21:09:47.0180 6024  RemoteAccess - ok
21:09:47.0195 6024  [ 9E6894EA18DAFF37B63E1005F83AE4AB ] RemoteRegistry  C:\Windows\system32\regsvc.dll
21:09:47.0211 6024  RemoteRegistry - ok
21:09:47.0242 6024  [ 5123F83CBC4349D065534EEB6BBDC42B ] RpcLocator      C:\Windows\system32\locator.exe
21:09:47.0258 6024  RpcLocator - ok
21:09:47.0273 6024  [ 3B5B4D53FEC14F7476CA29A20CC31AC9 ] RpcSs           C:\Windows\system32\rpcss.dll
21:09:47.0289 6024  RpcSs - ok
21:09:47.0320 6024  [ 9C508F4074A39E8B4B31D27198146FAD ] rspndr          C:\Windows\system32\DRIVERS\rspndr.sys
21:09:47.0351 6024  rspndr - ok
21:09:47.0398 6024  [ 283392AF1860ECDB5E0F8EBD7F3D72DF ] RTL8169         C:\Windows\system32\DRIVERS\Rtlh86.sys
21:09:47.0461 6024  RTL8169 - ok
21:09:47.0461 6024  [ A3E186B4B935905B829219502557314E ] SamSs           C:\Windows\system32\lsass.exe
21:09:47.0476 6024  SamSs - ok
21:09:47.0492 6024  [ 3CE8F073A557E172B330109436984E30 ] sbp2port        C:\Windows\system32\drivers\sbp2port.sys
21:09:47.0507 6024  sbp2port - ok
21:09:47.0539 6024  [ 77B7A11A0C3D78D3386398FBBEA1B632 ] SCardSvr        C:\Windows\System32\SCardSvr.dll
21:09:47.0554 6024  SCardSvr - ok
21:09:47.0601 6024  [ 1A58069DB21D05EB2AB58EE5753EBE8D ] Schedule        C:\Windows\system32\schedsvc.dll
21:09:47.0632 6024  Schedule - ok
21:09:47.0648 6024  [ 312EC3E37A0A1F2006534913E37B4423 ] SCPolicySvc     C:\Windows\System32\certprop.dll
21:09:47.0663 6024  SCPolicySvc - ok
21:09:47.0679 6024  [ 716313D9F6B0529D03F726D5AAF6F191 ] SDRSVC          C:\Windows\System32\SDRSVC.dll
21:09:47.0695 6024  SDRSVC - ok
21:09:47.0710 6024  [ 90A3935D05B494A5A39D37E71F09A677 ] secdrv          C:\Windows\system32\drivers\secdrv.sys
21:09:47.0757 6024  secdrv - ok
21:09:47.0773 6024  [ FD5199D4D8A521005E4B5EE7FE00FA9B ] seclogon        C:\Windows\system32\seclogon.dll
21:09:47.0788 6024  seclogon - ok
21:09:47.0804 6024  [ A9BBAB5759771E523F55563D6CBE140F ] SENS            C:\Windows\System32\sens.dll
21:09:47.0835 6024  SENS - ok
21:09:47.0851 6024  [ 68E44E331D46F0FB38F0863A84CD1A31 ] Serenum         C:\Windows\system32\drivers\serenum.sys
21:09:47.0897 6024  Serenum - ok
21:09:47.0913 6024  [ C70D69A918B178D3C3B06339B40C2E1B ] Serial          C:\Windows\system32\drivers\serial.sys
21:09:47.0960 6024  Serial - ok
21:09:47.0975 6024  [ 8AF3D28A879BF75DB53A0EE7A4289624 ] sermouse        C:\Windows\system32\drivers\sermouse.sys
21:09:48.0038 6024  sermouse - ok
21:09:48.0085 6024  [ D2193326F729B163125610DBF3E17D57 ] SessionEnv      C:\Windows\system32\sessenv.dll
21:09:48.0131 6024  SessionEnv - ok
21:09:48.0147 6024  [ 3EFA810BDCA87F6ECC24F9832243FE86 ] sffdisk         C:\Windows\system32\drivers\sffdisk.sys
21:09:48.0225 6024  sffdisk - ok
21:09:48.0256 6024  [ E95D451F7EA3E583AEC75F3B3EE42DC5 ] sffp_mmc        C:\Windows\system32\drivers\sffp_mmc.sys
21:09:48.0334 6024  sffp_mmc - ok
21:09:48.0350 6024  [ 3D0EA348784B7AC9EA9BD9F317980979 ] sffp_sd         C:\Windows\system32\drivers\sffp_sd.sys
21:09:48.0365 6024  sffp_sd - ok
21:09:48.0381 6024  [ 46ED8E91793B2E6F848015445A0AC188 ] sfloppy         C:\Windows\system32\drivers\sfloppy.sys
21:09:48.0428 6024  sfloppy - ok
21:09:48.0459 6024  [ E1499BD0FF76B1B2FBBF1AF339D91165 ] SharedAccess    C:\Windows\System32\ipnathlp.dll
21:09:48.0490 6024  SharedAccess - ok
21:09:48.0521 6024  [ C7230FBEE14437716701C15BE02C27B8 ] ShellHWDetection C:\Windows\System32\shsvcs.dll
21:09:48.0553 6024  ShellHWDetection - ok
21:09:48.0584 6024  [ 370ED82428657A2344ABA98A76C06250 ] SIS163u         C:\Windows\system32\DRIVERS\sis163u.sys
21:09:48.0615 6024  SIS163u - ok
21:09:48.0631 6024  [ 1D76624A09A054F682D746B924E2DBC3 ] sisagp          C:\Windows\system32\drivers\sisagp.sys
21:09:48.0646 6024  sisagp - ok
21:09:48.0662 6024  [ 43CB7AA756C7DB280D01DA9B676CFDE2 ] SiSRaid2        C:\Windows\system32\drivers\sisraid2.sys
21:09:48.0677 6024  SiSRaid2 - ok
21:09:48.0693 6024  [ A99C6C8B0BAA970D8AA59DDC50B57F94 ] SiSRaid4        C:\Windows\system32\drivers\sisraid4.sys
21:09:48.0724 6024  SiSRaid4 - ok
21:09:48.0802 6024  [ 862BB4CBC05D80C5B45BE430E5EF872F ] slsvc           C:\Windows\system32\SLsvc.exe
21:09:48.0880 6024  slsvc - ok
21:09:48.0943 6024  [ 6EDC422215CD78AA8A9CDE6B30ABBD35 ] SLUINotify      C:\Windows\system32\SLUINotify.dll
21:09:48.0974 6024  SLUINotify - ok
21:09:49.0005 6024  [ 7B75299A4D201D6A6533603D6914AB04 ] Smb             C:\Windows\system32\DRIVERS\smb.sys
21:09:49.0036 6024  Smb - ok
21:09:49.0052 6024  [ 2A146A055B4401C16EE62D18B8E2A032 ] SNMPTRAP        C:\Windows\System32\snmptrap.exe
21:09:49.0067 6024  SNMPTRAP - ok
21:09:49.0083 6024  [ 7AEBDEEF071FE28B0EEF2CDD69102BFF ] spldr           C:\Windows\system32\drivers\spldr.sys
21:09:49.0099 6024  spldr - ok
21:09:49.0130 6024  [ 8554097E5136C3BF9F69FE578A1B35F4 ] Spooler         C:\Windows\System32\spoolsv.exe
21:09:49.0161 6024  Spooler - ok
21:09:49.0177 6024  [ 41987F9FC0E61ADF54F581E15029AD91 ] srv             C:\Windows\system32\DRIVERS\srv.sys
21:09:49.0223 6024  srv - ok
21:09:49.0239 6024  [ FF33AFF99564B1AA534F58868CBE41EF ] srv2            C:\Windows\system32\DRIVERS\srv2.sys
21:09:49.0286 6024  srv2 - ok
21:09:49.0301 6024  [ 7605C0E1D01A08F3ECD743F38B834A44 ] srvnet          C:\Windows\system32\DRIVERS\srvnet.sys
21:09:49.0333 6024  srvnet - ok
21:09:49.0364 6024  [ 03D50B37234967433A5EA5BA72BC0B62 ] SSDPSRV         C:\Windows\System32\ssdpsrv.dll
21:09:49.0395 6024  SSDPSRV - ok
21:09:49.0411 6024  [ A36EE93698802CD899F98BFD553D8185 ] ssmdrv          C:\Windows\system32\DRIVERS\ssmdrv.sys
21:09:49.0426 6024  ssmdrv - ok
21:09:49.0442 6024  [ 6F1A32E7B7B30F004D9A20AFADB14944 ] SstpSvc         C:\Windows\system32\sstpsvc.dll
21:09:49.0457 6024  SstpSvc - ok
21:09:49.0504 6024  [ 5A19667A580B1CE886EAF968B9743F45 ] Stereo Service  C:\Program Files\NVIDIA Corporation\3D Vision\nvSCPAPISvr.exe
21:09:49.0520 6024  Stereo Service - ok
21:09:49.0567 6024  [ 5DE7D67E49B88F5F07F3E53C4B92A352 ] stisvc          C:\Windows\System32\wiaservc.dll
21:09:49.0598 6024  stisvc - ok
21:09:49.0629 6024  [ 7BA58ECF0C0A9A69D44B3DCA62BECF56 ] swenum          C:\Windows\system32\DRIVERS\swenum.sys
21:09:49.0645 6024  swenum - ok
21:09:49.0660 6024  [ F21FD248040681CCA1FB6C9A03AAA93D ] swprv           C:\Windows\System32\swprv.dll
21:09:49.0691 6024  swprv - ok
21:09:49.0707 6024  [ 192AA3AC01DF071B541094F251DEED10 ] Symc8xx         C:\Windows\system32\drivers\symc8xx.sys
21:09:49.0723 6024  Symc8xx - ok
21:09:49.0738 6024  [ 8C8EB8C76736EBAF3B13B633B2E64125 ] Sym_hi          C:\Windows\system32\drivers\sym_hi.sys
21:09:49.0754 6024  Sym_hi - ok
21:09:49.0785 6024  [ 8072AF52B5FD103BBBA387A1E49F62CB ] Sym_u3          C:\Windows\system32\drivers\sym_u3.sys
21:09:49.0801 6024  Sym_u3 - ok
21:09:49.0832 6024  [ 9A51B04E9886AA4EE90093586B0BA88D ] SysMain         C:\Windows\system32\sysmain.dll
21:09:49.0863 6024  SysMain - ok
21:09:49.0894 6024  [ 2DCA225EAE15F42C0933E998EE0231C3 ] TabletInputService C:\Windows\System32\TabSvc.dll
21:09:49.0925 6024  TabletInputService - ok
21:09:49.0941 6024  [ D7673E4B38CE21EE54C59EEEB65E2483 ] TapiSrv         C:\Windows\System32\tapisrv.dll
21:09:49.0972 6024  TapiSrv - ok
21:09:49.0988 6024  [ CB05822CD9CC6C688168E113C603DBE7 ] TBS             C:\Windows\System32\tbssvc.dll
21:09:50.0019 6024  TBS - ok
21:09:50.0066 6024  [ 74E2D020C47BB2B2FCCBA29A518A7EB4 ] Tcpip           C:\Windows\system32\drivers\tcpip.sys
21:09:50.0097 6024  Tcpip - ok
21:09:50.0144 6024  [ 74E2D020C47BB2B2FCCBA29A518A7EB4 ] Tcpip6          C:\Windows\system32\DRIVERS\tcpip.sys
21:09:50.0175 6024  Tcpip6 - ok
21:09:50.0206 6024  [ 608C345A255D82A6289C2D468EB41FD7 ] tcpipreg        C:\Windows\system32\drivers\tcpipreg.sys
21:09:50.0222 6024  tcpipreg - ok
21:09:50.0237 6024  [ 5DCF5E267BE67A1AE926F2DF77FBCC56 ] TDPIPE          C:\Windows\system32\drivers\tdpipe.sys
21:09:50.0284 6024  TDPIPE - ok
21:09:50.0300 6024  [ 389C63E32B3CEFED425B61ED92D3F021 ] TDTCP           C:\Windows\system32\drivers\tdtcp.sys
21:09:50.0315 6024  TDTCP - ok
21:09:50.0347 6024  [ 76B06EB8A01FC8624D699E7045303E54 ] tdx             C:\Windows\system32\DRIVERS\tdx.sys
21:09:50.0378 6024  tdx - ok
21:09:50.0393 6024  [ 3CAD38910468EAB9A6479E2F01DB43C7 ] TermDD          C:\Windows\system32\DRIVERS\termdd.sys
21:09:50.0409 6024  TermDD - ok
21:09:50.0425 6024  [ BB95DA09BEF6E7A131BFF3BA5032090D ] TermService     C:\Windows\System32\termsrv.dll
21:09:50.0456 6024  TermService - ok
21:09:50.0503 6024  [ 250B9120C7C103AFDC0C6643F9691055 ] TestHandler     C:\Program Files\Fujitsu Siemens Computers\SystemDiagnostics\OnlineDiagnostic\TestManager\TestHandler.exe
21:09:50.0518 6024  TestHandler ( UnsignedFile.Multi.Generic ) - warning
21:09:50.0518 6024  TestHandler - detected UnsignedFile.Multi.Generic (1)
21:09:50.0534 6024  [ C7230FBEE14437716701C15BE02C27B8 ] Themes          C:\Windows\system32\shsvcs.dll
21:09:50.0549 6024  Themes - ok
21:09:50.0549 6024  [ 1076FFCFFAAE8385FD62DFCB25AC4708 ] THREADORDER     C:\Windows\system32\mmcss.dll
21:09:50.0581 6024  THREADORDER - ok
21:09:50.0596 6024  [ EC74E77D0EB004BD3A809B5F8FB8C2CE ] TrkWks          C:\Windows\System32\trkwks.dll
21:09:50.0612 6024  TrkWks - ok
21:09:50.0659 6024  [ 97D9D6A04E3AD9B6C626B9931DB78DBA ] TrustedInstaller C:\Windows\servicing\TrustedInstaller.exe
21:09:50.0674 6024  TrustedInstaller - ok
21:09:50.0705 6024  [ DCF0F056A2E4F52287264F5AB29CF206 ] tssecsrv        C:\Windows\system32\DRIVERS\tssecsrv.sys
21:09:50.0752 6024  tssecsrv - ok
21:09:50.0846 6024  [ FC740E4FF236B72CA59B8F762D30C7F3 ] TuneUp.UtilitiesSvc C:\Program Files\TuneUp Utilities 2013\TuneUpUtilitiesService32.exe
21:09:50.0893 6024  TuneUp.UtilitiesSvc - ok
21:09:50.0908 6024  [ 94C4CD2D19B8C4137A46261F229FEC24 ] TuneUpUtilitiesDrv C:\Program Files\TuneUp Utilities 2013\TuneUpUtilitiesDriver32.sys
21:09:50.0924 6024  TuneUpUtilitiesDrv - ok
21:09:50.0955 6024  [ CAECC0120AC49E3D2F758B9169872D38 ] tunmp           C:\Windows\system32\DRIVERS\tunmp.sys
21:09:50.0986 6024  tunmp - ok
21:09:51.0002 6024  [ 300DB877AC094FEAB0BE7688C3454A9C ] tunnel          C:\Windows\system32\DRIVERS\tunnel.sys
21:09:51.0017 6024  tunnel - ok
21:09:51.0049 6024  [ 7D33C4DB2CE363C8518D2DFCF533941F ] uagp35          C:\Windows\system32\drivers\uagp35.sys
21:09:51.0064 6024  uagp35 - ok
21:09:51.0095 6024  [ D9728AF68C4C7693CB100B8441CBDEC6 ] udfs            C:\Windows\system32\DRIVERS\udfs.sys
21:09:51.0111 6024  udfs - ok
21:09:51.0142 6024  [ ECEF404F62863755951E09C802C94AD5 ] UI0Detect       C:\Windows\system32\UI0Detect.exe
21:09:51.0158 6024  UI0Detect - ok
21:09:51.0173 6024  [ B0ACFDC9E4AF279E9116C03E014B2B27 ] uliagpkx        C:\Windows\system32\drivers\uliagpkx.sys
21:09:51.0189 6024  uliagpkx - ok
21:09:51.0205 6024  [ 9224BB254F591DE4CA8D572A5F0D635C ] uliahci         C:\Windows\system32\drivers\uliahci.sys
21:09:51.0220 6024  uliahci - ok
21:09:51.0251 6024  [ 8514D0E5CD0534467C5FC61BE94A569F ] UlSata          C:\Windows\system32\drivers\ulsata.sys
21:09:51.0267 6024  UlSata - ok
21:09:51.0283 6024  [ 38C3C6E62B157A6BC46594FADA45C62B ] ulsata2         C:\Windows\system32\drivers\ulsata2.sys
21:09:51.0298 6024  ulsata2 - ok
21:09:51.0314 6024  [ 32CFF9F809AE9AED85464492BF3E32D2 ] umbus           C:\Windows\system32\DRIVERS\umbus.sys
21:09:51.0345 6024  umbus - ok
21:09:51.0376 6024  [ 68308183F4AE0BE7BF8ECD07CB297999 ] upnphost        C:\Windows\System32\upnphost.dll
21:09:51.0407 6024  upnphost - ok
21:09:51.0439 6024  [ CAF811AE4C147FFCD5B51750C7F09142 ] usbccgp         C:\Windows\system32\DRIVERS\usbccgp.sys
21:09:51.0470 6024  usbccgp - ok
21:09:51.0485 6024  [ E9476E6C486E76BC4898074768FB7131 ] usbcir          C:\Windows\system32\drivers\usbcir.sys
21:09:51.0548 6024  usbcir - ok
21:09:51.0563 6024  [ 79E96C23A97CE7B8F14D310DA2DB0C9B ] usbehci         C:\Windows\system32\DRIVERS\usbehci.sys
21:09:51.0595 6024  usbehci - ok
21:09:51.0610 6024  [ 4673BBCB006AF60E7ABDDBE7A130BA42 ] usbhub          C:\Windows\system32\DRIVERS\usbhub.sys
21:09:51.0641 6024  usbhub - ok
21:09:51.0641 6024  [ CE697FEE0D479290D89BEC80DFE793B7 ] usbohci         C:\Windows\system32\DRIVERS\usbohci.sys
21:09:51.0673 6024  usbohci - ok
21:09:51.0688 6024  [ E75C4B5269091D15A2E7DC0B6D35F2F5 ] usbprint        C:\Windows\system32\DRIVERS\usbprint.sys
21:09:51.0719 6024  usbprint - ok
21:09:51.0751 6024  [ A508C9BD8724980512136B039BBA65E9 ] usbscan         C:\Windows\system32\DRIVERS\usbscan.sys
21:09:51.0782 6024  usbscan - ok
21:09:51.0782 6024  [ BE3DA31C191BC222D9AD503C5224F2AD ] USBSTOR         C:\Windows\system32\DRIVERS\USBSTOR.SYS
21:09:51.0797 6024  USBSTOR - ok
21:09:51.0829 6024  [ 814D653EFC4D48BE3B04A307ECEFF56F ] usbuhci         C:\Windows\system32\DRIVERS\usbuhci.sys
21:09:51.0860 6024  usbuhci - ok
21:09:51.0875 6024  [ 1509E705F3AC1D474C92454A5C2DD81F ] UxSms           C:\Windows\System32\uxsms.dll
21:09:51.0907 6024  UxSms - ok
21:09:51.0953 6024  [ 57324E62405EC114C6C1A6F1C9704E8F ] UxTuneUp        C:\Windows\System32\uxtuneup.dll
21:09:51.0969 6024  UxTuneUp - ok
21:09:51.0985 6024  [ CD88D1B7776DC17A119049742EC07EB4 ] vds             C:\Windows\System32\vds.exe
21:09:52.0031 6024  vds - ok
21:09:52.0063 6024  [ 87B06E1F30B749A114F74622D013F8D4 ] vga             C:\Windows\system32\DRIVERS\vgapnp.sys
21:09:52.0094 6024  vga - ok
21:09:52.0109 6024  [ 2E93AC0A1D8C79D019DB6C51F036636C ] VgaSave         C:\Windows\System32\drivers\vga.sys
21:09:52.0141 6024  VgaSave - ok
21:09:52.0156 6024  [ 5D7159DEF58A800D5781BA3A879627BC ] viaagp          C:\Windows\system32\drivers\viaagp.sys
21:09:52.0172 6024  viaagp - ok
21:09:52.0187 6024  [ C4F3A691B5BAD343E6249BD8C2D45DEE ] ViaC7           C:\Windows\system32\drivers\viac7.sys
21:09:52.0203 6024  ViaC7 - ok
21:09:52.0219 6024  [ AADF5587A4063F52C2C3FED7887426FC ] viaide          C:\Windows\system32\drivers\viaide.sys
21:09:52.0234 6024  viaide - ok
21:09:52.0250 6024  [ 69503668AC66C77C6CD7AF86FBDF8C43 ] volmgr          C:\Windows\system32\drivers\volmgr.sys
21:09:52.0265 6024  volmgr - ok
21:09:52.0297 6024  [ 23E41B834759917BFD6B9A0D625D0C28 ] volmgrx         C:\Windows\system32\drivers\volmgrx.sys
21:09:52.0328 6024  volmgrx - ok
21:09:52.0359 6024  [ 786DB5771F05EF300390399F626BF30A ] volsnap         C:\Windows\system32\drivers\volsnap.sys
21:09:52.0375 6024  volsnap - ok
21:09:52.0390 6024  [ 587253E09325E6BF226B299774B728A9 ] vsmraid         C:\Windows\system32\drivers\vsmraid.sys
21:09:52.0421 6024  vsmraid - ok
21:09:52.0453 6024  [ DB3D19F850C6EB32BDCB9BC0836ACDDB ] VSS             C:\Windows\system32\vssvc.exe
21:09:52.0484 6024  VSS - ok
21:09:52.0515 6024  [ 96EA68B9EB310A69C25EBB0282B2B9DE ] W32Time         C:\Windows\system32\w32time.dll
21:09:52.0546 6024  W32Time - ok
21:09:52.0562 6024  [ 48DFEE8F1AF7C8235D4E626F0C4FE031 ] WacomPen        C:\Windows\system32\drivers\wacompen.sys
21:09:52.0609 6024  WacomPen - ok
21:09:52.0624 6024  [ 55201897378CCA7AF8B5EFD874374A26 ] Wanarp          C:\Windows\system32\DRIVERS\wanarp.sys
21:09:52.0655 6024  Wanarp - ok
21:09:52.0655 6024  [ 55201897378CCA7AF8B5EFD874374A26 ] Wanarpv6        C:\Windows\system32\DRIVERS\wanarp.sys
21:09:52.0687 6024  Wanarpv6 - ok
21:09:52.0702 6024  [ A3CD60FD826381B49F03832590E069AF ] wcncsvc         C:\Windows\System32\wcncsvc.dll
21:09:52.0718 6024  wcncsvc - ok
21:09:52.0765 6024  [ 11BCB7AFCDD7AADACB5746F544D3A9C7 ] WcsPlugInService C:\Windows\System32\WcsPlugInService.dll
21:09:52.0780 6024  WcsPlugInService - ok
21:09:52.0796 6024  [ 78FE9542363F297B18C027B2D7E7C07F ] Wd              C:\Windows\system32\drivers\wd.sys
21:09:52.0811 6024  Wd - ok
21:09:52.0858 6024  [ A840213F1ACDCC175B4D1D5AAEAC0D7A ] Wdf01000        C:\Windows\system32\drivers\Wdf01000.sys
21:09:52.0889 6024  Wdf01000 - ok
21:09:52.0921 6024  [ ABFC76B48BB6C96E3338D8943C5D93B5 ] WdiServiceHost  C:\Windows\system32\wdi.dll
21:09:52.0936 6024  WdiServiceHost - ok
21:09:52.0952 6024  [ ABFC76B48BB6C96E3338D8943C5D93B5 ] WdiSystemHost   C:\Windows\system32\wdi.dll
21:09:52.0967 6024  WdiSystemHost - ok
21:09:52.0999 6024  [ 04C37D8107320312FBAE09926103D5E2 ] WebClient       C:\Windows\System32\webclnt.dll
21:09:53.0030 6024  WebClient - ok
21:09:53.0061 6024  [ AE3736E7E8892241C23E4EBBB7453B60 ] Wecsvc          C:\Windows\system32\wecsvc.dll
21:09:53.0077 6024  Wecsvc - ok
21:09:53.0092 6024  [ 670FF720071ED741206D69BD995EA453 ] wercplsupport   C:\Windows\System32\wercplsupport.dll
21:09:53.0123 6024  wercplsupport - ok
21:09:53.0139 6024  [ 32B88481D3B326DA6DEB07B1D03481E7 ] WerSvc          C:\Windows\System32\WerSvc.dll
21:09:53.0155 6024  WerSvc - ok
21:09:53.0201 6024  [ 4575AA12561C5648483403541D0D7F2B ] WinDefend       C:\Program Files\Windows Defender\mpsvc.dll
21:09:53.0217 6024  WinDefend - ok
21:09:53.0217 6024  WinHttpAutoProxySvc - ok
21:09:53.0248 6024  [ 6B2A1D0E80110E3D04E6863C6E62FD8A ] Winmgmt         C:\Windows\system32\wbem\WMIsvc.dll
21:09:53.0264 6024  Winmgmt - ok
21:09:53.0373 6024  [ 7CFE68BDC065E55AA5E8421607037511 ] WinRM           C:\Windows\system32\WsmSvc.dll
21:09:53.0404 6024  WinRM - ok
21:09:53.0467 6024  [ C008405E4FEEB069E30DA1D823910234 ] Wlansvc         C:\Windows\System32\wlansvc.dll
21:09:53.0498 6024  Wlansvc - ok
21:09:53.0529 6024  [ 2E7255D172DF0B8283CDFB7B433B864E ] WmiAcpi         C:\Windows\system32\DRIVERS\wmiacpi.sys
21:09:53.0545 6024  WmiAcpi - ok
21:09:53.0576 6024  [ 43BE3875207DCB62A85C8C49970B66CC ] wmiApSrv        C:\Windows\system32\wbem\WmiApSrv.exe
21:09:53.0607 6024  wmiApSrv - ok
21:09:53.0654 6024  [ 3978704576A121A9204F8CC49A301A9B ] WMPNetworkSvc   C:\Program Files\Windows Media Player\wmpnetwk.exe
21:09:53.0685 6024  WMPNetworkSvc - ok
21:09:53.0701 6024  [ CFC5A04558F5070CEE3E3A7809F3FF52 ] WPCSvc          C:\Windows\System32\wpcsvc.dll
21:09:53.0732 6024  WPCSvc - ok
21:09:53.0747 6024  [ 801FBDB89D472B3C467EB112A0FC9246 ] WPDBusEnum      C:\Windows\system32\wpdbusenum.dll
21:09:53.0763 6024  WPDBusEnum - ok
21:09:53.0810 6024  [ DE9D36F91A4DF3D911626643DEBF11EA ] WpdUsb          C:\Windows\system32\DRIVERS\wpdusb.sys
21:09:53.0825 6024  WpdUsb - ok
21:09:53.0903 6024  [ DCF3E3EDF5109EE8BC02FE6E1F045795 ] WPFFontCache_v0400 C:\Windows\Microsoft.NET\Framework\v4.0.30319\WPF\WPFFontCache_v0400.exe
21:09:53.0919 6024  WPFFontCache_v0400 - ok
21:09:53.0966 6024  [ E3A3CB253C0EC2494D4A61F5E43A389C ] ws2ifsl         C:\Windows\system32\drivers\ws2ifsl.sys
21:09:53.0997 6024  ws2ifsl - ok
21:09:54.0028 6024  [ 1CA6C40261DDC0425987980D0CD2AAAB ] wscsvc          C:\Windows\System32\wscsvc.dll
21:09:54.0044 6024  wscsvc - ok
21:09:54.0044 6024  WSearch - ok
21:09:54.0137 6024  [ FC3EC24FCE372C89423E015A2AC1A31E ] wuauserv        C:\Windows\system32\wuaueng.dll
21:09:54.0184 6024  wuauserv - ok
21:09:54.0262 6024  [ 06E6F32C8D0A3F66D956F57B43A2E070 ] WudfPf          C:\Windows\system32\drivers\WudfPf.sys
21:09:54.0278 6024  WudfPf - ok
21:09:54.0293 6024  [ 867C301E8B790040AE9CF6486E8041DF ] WUDFRd          C:\Windows\system32\DRIVERS\WUDFRd.sys
21:09:54.0325 6024  WUDFRd - ok
21:09:54.0340 6024  [ FE47B7BC8EA320C2D9B5E5BF6E303765 ] wudfsvc         C:\Windows\System32\WUDFSvc.dll
21:09:54.0371 6024  wudfsvc - ok
21:09:54.0387 6024  ================ Scan global ===============================
21:09:54.0403 6024  [ F31EEBC1A1C81FD04005489CC3DCDFE7 ] C:\Windows\system32\basesrv.dll
21:09:54.0418 6024  [ A508314231C49AEE86987CEA3EAECAD1 ] C:\Windows\system32\winsrv.dll
21:09:54.0449 6024  [ A508314231C49AEE86987CEA3EAECAD1 ] C:\Windows\system32\winsrv.dll
21:09:54.0481 6024  [ D4E6D91C1349B7BFB3599A6ADA56851B ] C:\Windows\system32\services.exe
21:09:54.0481 6024  [Global] - ok
21:09:54.0481 6024  ================ Scan MBR ==================================
21:09:54.0496 6024  [ 5C616939100B85E558DA92B899A0FC36 ] \Device\Harddisk0\DR0
21:09:55.0089 6024  \Device\Harddisk0\DR0 - ok
21:09:55.0089 6024  ================ Scan VBR ==================================
21:09:55.0089 6024  [ 240503DC20F93D6378534A150194DEE3 ] \Device\Harddisk0\DR0\Partition1
21:09:55.0089 6024  \Device\Harddisk0\DR0\Partition1 - ok
21:09:55.0120 6024  [ C4067FF7998549A4BF3CF9F40E5802E8 ] \Device\Harddisk0\DR0\Partition2
21:09:55.0120 6024  \Device\Harddisk0\DR0\Partition2 - ok
21:09:55.0120 6024  ============================================================
21:09:55.0120 6024  Scan finished
21:09:55.0120 6024  ============================================================
21:09:55.0167 5956  Detected object count: 2
21:09:55.0167 5956  Actual detected object count: 2
21:10:08.0864 5956  FSCLBaseUpdaterService ( UnsignedFile.Multi.Generic ) - skipped by user
21:10:08.0864 5956  FSCLBaseUpdaterService ( UnsignedFile.Multi.Generic ) - User select action: Skip 
21:10:08.0864 5956  TestHandler ( UnsignedFile.Multi.Generic ) - skipped by user
21:10:08.0864 5956  TestHandler ( UnsignedFile.Multi.Generic ) - User select action: Skip 
21:10:30.0548 5728  Deinitialize success
         

Geändert von Karin Harms (09.06.2013 um 21:00 Uhr)

Alt 09.06.2013, 20:14   #5
markusg
/// Malware-holic
 
Ständig öffnen sich Internetfenster ohne das ich etwas anwähle und schließen sich von selbst wieder - Standard

Ständig öffnen sich Internetfenster ohne das ich etwas anwähle und schließen sich von selbst wieder



Hi,
Scan mit Combofix
WARNUNG an die MITLESER:
Combofix sollte ausschließlich ausgeführt werden, wenn dies von einem Teammitglied angewiesen wurde!

Downloade dir bitte Combofix vom folgenden Downloadspiegel: Link
  • WICHTIG: Speichere Combofix auf deinem Desktop.
  • Deaktiviere bitte alle deine Antivirensoftware sowie Malware/Spyware Scanner. Diese können Combofix bei der Arbeit stören. Combofix meckert auch manchmal trotzdem noch, das kannst du dann ignorieren, mir aber bitte mitteilen.
  • Starte die Combofix.exe und folge den Anweisungen auf dem Bildschirm.
  • Während Combofix läuft bitte nicht am Computer arbeiten, die Maus bewegen oder ins Combofixfenster klicken!
  • Wenn Combofix fertig ist, wird es ein Logfile erstellen.
  • Bitte poste die C:\Combofix.txt in deiner nächsten Antwort (möglichst in CODE-Tags).
Hinweis: Solltest du nach dem Neustart folgende Fehlermeldung erhalten
Es wurde versucht, einen Registrierungsschlüssel einem ungültigen Vorgang zu unterziehen, der zum Löschen markiert wurde.
starte den Rechner einfach neu. Dies sollte das Problem beheben.


__________________
-Verdächtige mails bitte an uns zur Analyse weiterleiten:
markusg.trojaner-board@web.de
Weiterleiten
Anleitung:
http://markusg.trojaner-board.de
Mails bitte vorerst nach obiger Anleitung an
markusg.trojaner-board@web.de
Weiterleiten
Wenn Ihr uns unterstützen möchtet

Alt 09.06.2013, 20:57   #6
Karin Harms
 
Ständig öffnen sich Internetfenster ohne das ich etwas anwähle und schließen sich von selbst wieder - Standard

Ständig öffnen sich Internetfenster ohne das ich etwas anwähle und schließen sich von selbst wieder



Hallo Markus, ich habe nachdem ich fertig war mit dem Scan und den Internetexplorer öffnen wollte die Fehlermeldung bekommen. Ich habe neu gestartet und jetzt geht es wieder.
Hier die Textdatei:
Code:
Combofix Logfile:
Code:
ATTFilter
ComboFix 13-06-08.02 - Karin Harms 09.06.2013  21:28:14.1.4 - x86
Microsoft® Windows Vista™ Home Premium   6.0.6002.2.1252.49.1031.18.3327.2169 [GMT 2:00]
ausgeführt von:: c:\users\Karin Harms\Desktop\ComboFix.exe
AV: Avira Desktop *Disabled/Updated* {F67B4DE5-C0B4-6C3F-0EFF-6C83BD5D0C2C}
SP: Avira Desktop *Disabled/Updated* {4D1AAC01-E68E-63B1-344F-57F1C6DA4691}
SP: Windows Defender *Enabled/Updated* {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
 * Neuer Wiederherstellungspunkt wurde erstellt
.
.
((((((((((((((((((((((((((((((((((((   Weitere Löschungen   ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
c:\programdata\SPL1E2D.tmp
c:\programdata\SPL416C.tmp
c:\programdata\SPL666E.tmp
c:\programdata\SPL7B83.tmp
c:\programdata\SPL8BEA.tmp
c:\programdata\SPL9937.tmp
c:\programdata\SPLA786.tmp
c:\programdata\SPLC371.tmp
c:\programdata\SPLDCB1.tmp
c:\users\Karin Harms\AppData\Local\lame_enc.dll
c:\users\Karin Harms\AppData\Local\no23xwrapper.dll
c:\users\Karin Harms\AppData\Local\ogg.dll
c:\users\Karin Harms\AppData\Local\vorbis.dll
c:\users\Karin Harms\AppData\Local\vorbisenc.dll
c:\users\Karin Harms\AppData\Local\vorbisfile.dll
c:\users\Karin Harms\AppData\Roaming\skype.ini
c:\users\Public\Desktop\Scanner.lnk
c:\windows\F969F0F957A1FA30.log
c:\windows\system32\drivers\etc\hosts.ics
.
.
(((((((((((((((((((((((   Dateien erstellt von 2013-05-09 bis 2013-06-09  ))))))))))))))))))))))))))))))
.
.
2013-06-09 19:36 . 2013-06-09 19:36	--------	d-----w-	c:\users\UpdatusUser\AppData\Local\temp
2013-06-09 19:36 . 2013-06-09 19:36	--------	d-----w-	c:\users\Karin Harms\AppData\Local\temp
2013-06-08 20:17 . 2013-05-13 23:49	7016152	----a-w-	c:\programdata\Microsoft\Windows Defender\Definition Updates\{AB3F6242-AC27-47FA-B9A3-972922B6A254}\mpengine.dll
2013-06-08 18:08 . 2013-06-09 00:30	--------	d-----w-	C:\_OTL
2013-06-08 16:37 . 2013-06-08 16:37	--------	d-----w-	c:\windows\ERUNT
2013-06-08 16:37 . 2013-06-08 16:37	--------	d-----w-	C:\JRT
2013-06-08 16:32 . 2013-06-08 16:32	130	----a-w-	c:\windows\DeleteOnReboot.bat
2013-05-19 11:04 . 2013-05-19 11:04	124504	----a-w-	c:\windows\system32\drivers\AnyDVD.sys
2013-05-19 10:54 . 2013-05-19 10:54	97176	----a-w-	c:\windows\system32\ElbyCDIO.dll
2013-05-16 01:05 . 2013-05-05 19:12	2382848	----a-w-	c:\windows\system32\mshtml.tlb
2013-05-15 08:58 . 2013-04-15 14:20	638328	----a-w-	c:\windows\system32\drivers\dxgkrnl.sys
2013-05-15 08:58 . 2013-04-13 10:56	37376	----a-w-	c:\windows\system32\cdd.dll
2013-05-15 08:58 . 2013-04-09 01:36	2049024	----a-w-	c:\windows\system32\win32k.sys
.
.
.
((((((((((((((((((((((((((((((((((((   Find3M Bericht   ))))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2013-05-15 13:47 . 2012-04-03 11:49	692104	----a-w-	c:\windows\system32\FlashPlayerApp.exe
2013-05-15 13:47 . 2011-09-05 21:59	71048	----a-w-	c:\windows\system32\FlashPlayerCPLApp.cpl
2013-05-02 00:06 . 2009-10-02 17:33	238872	------w-	c:\windows\system32\MpSigStub.exe
2013-04-07 08:52 . 2013-01-17 12:34	27136	----a-w-	c:\windows\system32\ImHttpComm.dll
2013-03-25 14:02 . 2012-11-08 12:46	84744	----a-w-	c:\windows\system32\drivers\avgntflt.sys
2013-03-25 14:02 . 2012-11-08 12:46	37352	----a-w-	c:\windows\system32\drivers\avkmgr.sys
2013-03-25 14:02 . 2012-11-08 12:46	135136	----a-w-	c:\windows\system32\drivers\avipbb.sys
2009-05-26 07:26 . 2009-05-26 07:26	97336	----a-w-	c:\program files\bass.dll
2009-05-26 07:26 . 2009-05-26 07:26	64000	----a-w-	c:\program files\vorbisenc.dll
2009-05-26 07:26 . 2009-05-26 07:26	623616	----a-w-	c:\program files\No23 Recorder.exe
2009-05-26 07:26 . 2009-05-26 07:26	29184	----a-w-	c:\program files\no23xwrapper.dll
2009-05-26 07:26 . 2009-05-26 07:26	19456	----a-w-	c:\program files\vorbisfile.dll
2009-05-26 07:26 . 2009-05-26 07:26	15872	----a-w-	c:\program files\ogg.dll
2009-05-26 07:26 . 2009-05-26 07:26	155136	----a-w-	c:\program files\lame_enc.dll
2009-05-26 07:26 . 2009-05-26 07:26	143872	----a-w-	c:\program files\vorbis.dll
2009-05-26 07:26 . 2009-05-26 07:26	13872	----a-w-	c:\program files\basscd.dll
2009-05-26 07:26 . 2009-05-26 07:26	102912	----a-w-	c:\program files\CDRip.dll
.
.
((((((((((((((((((((((((((((   Autostartpunkte der Registrierung   ))))))))))))))))))))))))))))))))))))))))
.
.
*Hinweis* leere Einträge & legitime Standardeinträge werden nicht angezeigt. 
REGEDIT4
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\DropboxExt1]
@="{FB314ED9-A251-47B7-93E1-CDD82E34AF8B}"
[HKEY_CLASSES_ROOT\CLSID\{FB314ED9-A251-47B7-93E1-CDD82E34AF8B}]
2013-05-25 00:36	130736	----a-w-	c:\users\Karin Harms\AppData\Roaming\Dropbox\bin\DropboxExt.19.dll
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\DropboxExt2]
@="{FB314EDA-A251-47B7-93E1-CDD82E34AF8B}"
[HKEY_CLASSES_ROOT\CLSID\{FB314EDA-A251-47B7-93E1-CDD82E34AF8B}]
2013-05-25 00:36	130736	----a-w-	c:\users\Karin Harms\AppData\Roaming\Dropbox\bin\DropboxExt.19.dll
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\DropboxExt3]
@="{FB314EDB-A251-47B7-93E1-CDD82E34AF8B}"
[HKEY_CLASSES_ROOT\CLSID\{FB314EDB-A251-47B7-93E1-CDD82E34AF8B}]
2013-05-25 00:36	130736	----a-w-	c:\users\Karin Harms\AppData\Roaming\Dropbox\bin\DropboxExt.19.dll
.
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"AnyDVD"="c:\program files\SlySoft\AnyDVD\AnyDVDtray.exe" [2013-05-19 7110744]
"ehTray.exe"="c:\windows\ehome\ehTray.exe" [2008-01-21 125952]
"RegistryBooster"="c:\program files\Uniblue\RegistryBooster\launcher.exe" [2012-07-08 68000]
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"RtHDVCpl"="RtHDVCpl.exe" [2008-05-28 6144000]
"avgnt"="c:\program files\Avira\AntiVir Desktop\avgnt.exe" [2013-05-02 345312]
.
[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"Picasa Media Detector"="c:\program files\Picasa2\PicasaMediaDetector.exe" [2008-02-26 443968]
.
c:\users\Karin Harms\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\
Dropbox.lnk - c:\users\Karin Harms\AppData\Roaming\Dropbox\bin\Dropbox.exe [2013-5-25 27776968]
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]
"EnableUIADesktopToggle"= 0 (0x0)
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\drivers32]
"aux"=wdmaud.drv
.
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\WudfSvc]
@="Service"
.
[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\run-]
"Picasa Media Detector"=c:\program files\Picasa2\PicasaMediaDetector.exe
"recinfo"=c:\recinfo\recinfo.exe
"ehTray.exe"=c:\windows\ehome\ehTray.exe
"AnyDVD"=c:\program files\SlySoft\AnyDVD\AnyDVDtray.exe
"Google Update"="c:\users\Karin Harms\AppData\Local\Google\Update\GoogleUpdate.exe" /c
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run-]
"lxeamon.exe"="c:\program files\Lexmark S300-S400 Series\lxeamon.exe"
"NeroFilterCheck"=c:\program files\Common Files\Nero\Lib\NeroCheck.exe
"NvMediaCenter"=RUNDLL32.EXE c:\windows\system32\NvMcTray.dll,NvTaskbarInit
"EzPrint"="c:\program files\Lexmark S300-S400 Series\ezprint.exe"
"Skytel"=Skytel.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\svchost]
LocalServiceAndNoImpersonation	REG_MULTI_SZ   	FontCache
.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Svchost  - NetSvcs
UxTuneUp
.
Inhalt des "geplante Tasks" Ordners
.
2013-06-09 c:\windows\Tasks\Adobe Flash Player Updater.job
- c:\windows\system32\Macromed\Flash\FlashPlayerUpdateService.exe [2012-04-03 13:47]
.
2013-06-08 c:\windows\Tasks\GoogleUpdateTaskUserS-1-5-21-1768052878-239183889-4113798662-1000Core.job
- c:\users\Karin Harms\AppData\Local\Google\Update\GoogleUpdate.exe [2013-06-02 20:25]
.
2013-06-09 c:\windows\Tasks\GoogleUpdateTaskUserS-1-5-21-1768052878-239183889-4113798662-1000UA.job
- c:\users\Karin Harms\AppData\Local\Google\Update\GoogleUpdate.exe [2013-06-02 20:25]
.
2013-06-09 c:\windows\Tasks\RegistryBooster.job
- c:\program files\Uniblue\RegistryBooster\rbmonitor.exe [2012-04-11 12:39]
.
.
------- Zusätzlicher Suchlauf -------
.
uStart Page = hxxp://www.google.de/
mStart Page = hxxp://www.google.com/ig/redirectdomain?brand=FUJD&bmod=FUJD
IE: Free YouTube to MP3 Converter - c:\users\Karin Harms\AppData\Roaming\DVDVideoSoftIEHelpers\freeyoutubetomp3converter.htm
IE: Google Sidewiki... - c:\program files\Google\Google Toolbar\Component\GoogleToolbarDynamic_mui_en_7461B1589E8B4FB7.dll/cmsidewiki.html
IE: Nach Microsoft &Excel exportieren - c:\progra~1\MICROS~2\Office10\EXCEL.EXE/3000
LSP: c:\program files\Avira\AntiVir Desktop\avsda.dll
TCP: DhcpNameServer = 192.168.178.1
.
- - - - Entfernte verwaiste Registrierungseinträge - - - -
.
URLSearchHooks-{77f8c945-4b74-4bd6-a073-e0d1997edce8} - (no file)
WebBrowser-{77F8C945-4B74-4BD6-A073-E0D1997EDCE8} - (no file)
SafeBoot-WudfPf
SafeBoot-WudfRd
.
.
.
**************************************************************************
.
catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, hxxp://www.gmer.net
Rootkit scan 2013-06-09 21:40
Windows 6.0.6002 Service Pack 2 NTFS
.
Scanne versteckte Prozesse... 
.
Scanne versteckte Autostarteinträge... 
.
Scanne versteckte Dateien... 
.
Scan erfolgreich abgeschlossen
versteckte Dateien: 0
.
**************************************************************************
.
--------------------- Gesperrte Registrierungsschluessel ---------------------
.
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0001\AllUserSettings]
@Denied: (A) (Users)
@Denied: (A) (Everyone)
@Allowed: (B 1 2 3 4 5) (S-1-5-20)
"BlindDial"=dword:00000000
.
--------------------- Durch laufende Prozesse gestartete DLLs ---------------------
.
- - - - - - - > 'Explorer.exe'(3140)
c:\program files\SlySoft\AnyDVD\ADvdDiscHlp1.dll
c:\users\Karin Harms\AppData\Roaming\Dropbox\bin\DropboxExt.19.dll
.
------------------------ Weitere laufende Prozesse ------------------------
.
c:\windows\system32\nvvsvc.exe
c:\program files\NVIDIA Corporation\3D Vision\nvSCPAPISvr.exe
c:\program files\NVIDIA Corporation\Display\nvxdsync.exe
c:\windows\system32\nvvsvc.exe
c:\program files\Avira\AntiVir Desktop\sched.exe
c:\program files\Avira\AntiVir Desktop\avguard.exe
c:\program files\Fujitsu Siemens Computers\FSCLounge\FSCWBaseUpdaterService\2\FSCWBaseUpdaterService.exe
c:\windows\system32\lxeacoms.exe
c:\program files\Nero\Nero8\Nero BackItUp\NBService.exe
c:\program files\Fujitsu Siemens Computers\SystemDiagnostics\OnlineDiagnostic\TestManager\TestHandler.exe
c:\program files\TuneUp Utilities 2013\TuneUpUtilitiesService32.exe
c:\program files\TuneUp Utilities 2013\TuneUpUtilitiesApp32.exe
c:\program files\Avira\AntiVir Desktop\avshadow.exe
c:\program files\Avira\AntiVir Desktop\avmailc.exe
c:\program files\Avira\AntiVir Desktop\AVWEBGRD.EXE
c:\windows\RtHDVCpl.exe
c:\program files\NVIDIA Corporation\Display\nvtray.exe
c:\windows\ehome\ehmsas.exe
c:\program files\NVIDIA Corporation\NVIDIA Update Core\daemonu.exe
c:\windows\servicing\TrustedInstaller.exe
c:\\?\c:\windows\system32\wbem\WMIADAP.EXE
.
**************************************************************************
.
Zeit der Fertigstellung: 2013-06-09  21:44:51 - PC wurde neu gestartet
ComboFix-quarantined-files.txt  2013-06-09 19:44
.
Vor Suchlauf: 25 Verzeichnis(se), 108.152.897.536 Bytes frei
Nach Suchlauf: 29 Verzeichnis(se), 108.055.171.072 Bytes frei
.
- - End Of File - - 04C5525105ABD54C9D9067BA13A3B787
         
--- --- ---
5C616939100B85E558DA92B899A0FC36

Alt 09.06.2013, 21:26   #7
markusg
/// Malware-holic
 
Ständig öffnen sich Internetfenster ohne das ich etwas anwähle und schließen sich von selbst wieder - Standard

Ständig öffnen sich Internetfenster ohne das ich etwas anwähle und schließen sich von selbst wieder



Hi,
malwarebytes:
Downloade Dir bitte Malwarebytes
  • Installiere
    das Programm in den vorgegebenen Pfad.
    Vista und Win7 User mit Rechtsklick "als Administrator starten"
  • Starte Malwarebytes, klicke auf Aktualisierung --> Suche
    nach Aktualisierung
  • Wenn das Update beendet wurde, aktiviere vollständiger Scan durchführen und drücke auf Scannen.
  • Wenn der Scan beendet
    ist, klicke auf Ergebnisse anzeigen.
  • Versichere Dich, dass alle Funde markiert sind und drücke Entferne Auswahl.
  • Poste
    das Logfile, welches sich in Notepad öffnet, hier in den Thread.
  • Nachträglich kannst du den Bericht unter "Log Dateien" finden.
__________________
-Verdächtige mails bitte an uns zur Analyse weiterleiten:
markusg.trojaner-board@web.de
Weiterleiten
Anleitung:
http://markusg.trojaner-board.de
Mails bitte vorerst nach obiger Anleitung an
markusg.trojaner-board@web.de
Weiterleiten
Wenn Ihr uns unterstützen möchtet

Alt 09.06.2013, 22:46   #8
Karin Harms
 
Ständig öffnen sich Internetfenster ohne das ich etwas anwähle und schließen sich von selbst wieder - Standard

Ständig öffnen sich Internetfenster ohne das ich etwas anwähle und schließen sich von selbst wieder



Hallo Markus, es wurden keine infizierten Objekte gefunden.
Hier die Textdatei:
Code:
ATTFilter
 Malwarebytes Anti-Malware  (Test) 1.75.0.1300
www.malwarebytes.org

Datenbank Version: v2013.06.09.04

Windows Vista Service Pack 2 x86 NTFS
Internet Explorer 9.0.8112.16421
Karin Harms :: KARINHARMS [Administrator]

Schutz: Aktiviert

09.06.2013 22:35:55
mbam-log-2013-06-09 (22-35-55).txt

Art des Suchlaufs: Vollständiger Suchlauf (C:\|D:\|)
Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM
Deaktivierte Suchlaufeinstellungen: P2P
Durchsuchte Objekte: 409166
Laufzeit: 1 Stunde(n), 8 Minute(n), 53 Sekunde(n)

Infizierte Speicherprozesse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung: 0
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateien: 0
(Keine bösartigen Objekte gefunden)

(Ende)
         

Alt 09.06.2013, 22:56   #9
markusg
/// Malware-holic
 
Ständig öffnen sich Internetfenster ohne das ich etwas anwähle und schließen sich von selbst wieder - Standard

Ständig öffnen sich Internetfenster ohne das ich etwas anwähle und schließen sich von selbst wieder



Hi,

lade den CCleaner standard:
CCleaner - Download - Filepony
falls der CCleaner
bereits instaliert, überspringen.
öffnen, Tools (extras),uninstall Llist, als txt speichern. öffnen.
hinter, jedes von dir benötigte programm, schreibe notwendig.
hinter, jedes, von dir nicht benötigte, unnötig.
hinter, dir unbekannte, unbekannt.
liste posten.
__________________
-Verdächtige mails bitte an uns zur Analyse weiterleiten:
markusg.trojaner-board@web.de
Weiterleiten
Anleitung:
http://markusg.trojaner-board.de
Mails bitte vorerst nach obiger Anleitung an
markusg.trojaner-board@web.de
Weiterleiten
Wenn Ihr uns unterstützen möchtet

Alt 10.06.2013, 11:15   #10
Karin Harms
 
Ständig öffnen sich Internetfenster ohne das ich etwas anwähle und schließen sich von selbst wieder - Standard

Ständig öffnen sich Internetfenster ohne das ich etwas anwähle und schließen sich von selbst wieder



Code:
ATTFilter
Adobe Flash Player 11 ActiveX	Adobe Systems Incorporated	15.05.2013		11.7.700.202 			Notwendig	
Adobe Flash Player 11 Plugin	Adobe Systems Incorporated	15.05.2013		11.7.700.202			Notwendig
Adobe Reader 8.1.3 - Deutsch	Adobe Systems Incorporated	11.01.2010	99,7MB	8.1.3 				Notwendig
AnyDVD	SlySoft	26.05.2013	10,7MB	7.2.0.0 									Notwendig
Apple Application Support	Apple Inc.	14.10.2009	32,2MB	1.0						unnötig
Apple Software Update	Apple Inc.	14.10.2009	2,15MB	2.1.1.116						unnötig
Avira Antivirus Premium	Avira	02.05.2013	130MB	13.0.0.3640 							Notwendig
CCleaner	Piriform	24.05.2013	5,62MB	4.02								Notwendig
CD-LabelPrint		01.06.2012	11,7MB										Notwendig
Compatibility Pack für 2007 Office System	Microsoft Corporation	12.11.2012	69,0MB	12.0.6514.5001		Notwendig
Corel Applications		02.05.2010										Notwendig	
Dropbox	Dropbox, Inc.	30.05.2013	27,7MB	2.0.22									unnötig
FlashFXP v3	IniCom Networks, Inc.	09.06.2009	6,94MB	3.6.0.1240.1						Notwendig
Forte 3 - Premium Edition	Lugert Verlag	04.04.2012	77,4MB	3						Notwendig
Free Video Converter V 3.1	Koyote Soft	08.11.2012	11,5MB	3.1.0.0						Notwendig				
Free YouTube to MP3 Converter version 3.11.26.706	DVDVideoSoft Ltd.	04.08.2012	15,2MB	3.11.26.706	Notwendig
FSCLounge	Fujitsu Siemens Computers	26.04.2009	8,47MB	1.0.0						Notwendig
Fujitsu Siemens Computers WLAN 802.11b/g (SiS163u)		26.04.2009	18,1MB					unnötig
Google Chrome	Google Inc.	02.06.2013	240MB	27.0.1453.110							unnötig		
Google Toolbar for Internet Explorer	Google Inc.	10.06.2013	11,0MB	7.4.3607.2246				unnötig
IrfanView (remove only)		26.04.2009	1,31MB									Notwendig
Lexmark S300-S400 Series	Lexmark International, Inc.	04.05.2012	7,32MB					Notwendig
Malwarebytes Anti-Malware Version 1.75.0.1300	Malwarebytes Corporation	09.06.2013	13,3MB	1.75.0.1300	Notwendig
Micrografx Picture Publisher 10	Micrografx	02.04.2012	80,1MB	1.0.0.0						Notwendig
Microsoft .NET Framework 3.5 Language Pack SP1 - DEU	Microsoft Corporation	08.07.2009	36,9MB			Notwendig
Microsoft .NET Framework 3.5 SP1	Microsoft Corporation	26.04.2009	27,8MB					Notwendig
Microsoft .NET Framework 4 Client Profile	Microsoft Corporation	30.01.2011	120MB	4.0.30319		Notwendig
Microsoft .NET Framework 4 Client Profile DEU Language Pack	Microsoft Corporation	30.01.2011	24,5MB	4.0.30319 Notwendig
Microsoft Office Excel Viewer	Microsoft Corporation	17.10.2012	71,1MB	12.0.6219.1000				Notwendig
Microsoft Office XP Professional mit FrontPage	Microsoft Corporation	28.11.2011	270MB	10.0.2701.0		Notwendig
Microsoft Silverlight	Microsoft Corporation	13.04.2013	22,5MB	5.0.61118.0					unbekannt
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17	Microsoft Corporation	19.08.2009	590KB	9.0.30729 unbekannt
Microsoft Visual C++ 2010  x86 Redistributable - 10.0.40219	Microsoft Corporation	28.12.2011	11,1MB	10.0.40219 unbekannt
MSXML 4.0 SP2 (KB954430)	Microsoft Corporation	26.04.2009	1,27MB	4.20.9870.0				unbekannt
MSXML 4.0 SP2 (KB973688)	Microsoft Corporation	01.12.2009	1,33MB	4.20.9876.0				unbekannt
Nero 8 Essentials	Nero AG	11.08.2008	1,64GB	8.10.368							Notwendig
No23 Recorder	No23	04.04.2012	2,44MB	2.1.0.3									Notwendig
NVIDIA 3D Vision Treiber 311.06	NVIDIA Corporation	15.04.2013	26,9MB	311.06					Notwendig
NVIDIA Drivers		11.08.2008											Notwendig
NVIDIA Grafiktreiber 311.06	NVIDIA Corporation	15.04.2013	216MB	311.06					Notwendig	
NVIDIA Update 1.11.3	NVIDIA Corporation	15.04.2013	1,02MB	1.11.3						Notwendig
PDFCreator	Frank Heindörfer, Philip Chinery	12.10.2009	21,4MB	0.9.8					Notwendig
Picasa 2	Google, Inc.	26.04.2009	35,2MB	2.0								unbekannt
QuickTime	Apple Inc.	14.10.2009	76,4MB	7.64.17.73							unbekannt
Realtek High Definition Audio Driver	Realtek Semiconductor Corp.	11.08.2008					Notwendig
SoftMaker Office-Grafikprogramme		16.05.2009	24,6MB							Notwendig
SuDoKu-Cracker		21.02.2012	2,71MB										unnötig
SystemDiagnostics	Fujitsu Siemens Computers       	26.04.2009	13,6MB	2.01.0004			Notwendig
TommySoftware® CAD/DRAW 4 Deutsch		29.05.2012	15,7MB							Notwendig
TuneUp Utilities 2013	TuneUp Software	26.03.2013	78,2MB	13.0.3020.2						Notwendig
Uniblue RegistryBooster	Uniblue Systems Limited	28.08.2012	16,8MB	6.1.0.9						Notwendig
WAV To MP3 V2	hxxp://www.WAVMP3.net	25.01.2013	11,7MB								Notwendig
         

Alt 10.06.2013, 11:20   #11
markusg
/// Malware-holic
 
Ständig öffnen sich Internetfenster ohne das ich etwas anwähle und schließen sich von selbst wieder - Standard

Ständig öffnen sich Internetfenster ohne das ich etwas anwähle und schließen sich von selbst wieder



bdeinstaliere:
Adobe Flash Player alle
Adobe - Adobe Flash Player installieren
neueste version laden, instalieren.
adobe reader:
Adobe - Adobe Reader herunterladen - Alle Versionen
haken bei mcafee security scan raus nehmen
bitte auch mal den adobe reader wie folgt konfigurieren:
adobe reader öffnen, bearbeiten, voreinstellungen.
allgemein:
nur zertifizierte zusatz module verwenden, anhaken.
Sicherheit (erweitert)
Erweiterte Sicherheit anhaken
und alle Dateien auswählen.
internet:
hier sollte alles deaktiviert werden, es ist sehr unsicher pdfs automatisch zu öffnen, zu downloaden etc.
es ist immer besser diese direkt abzuspeichern da man nur so die kontrolle hat was auf dem pc vor geht.
bei javascript den haken bei java script verwenden raus nehmen
bei updater, automatisch instalieren wählen.
übernehmen /ok

deinstaliere:
Dropbox
Google : beide
Picasa
SuDoKu
TuneUp : finger weg von solchen quark, Tuning bringt nichts, und einige einstellungen können später probleme machen.
Uniblue RegistryBooster : noch so ein Quatsch, Registry einträge sind nur wenige bytes groß, das löschen bringt 0, die Registry ist das "gehirn" des betriebssystems, eine falsche Löschung, und später funktionieren dinge nicht, und man weis nicht warum, bzw startet im schlimmsten Fall das System nicht mehr, also, weg damit.

Öffne CCleaner, analysieren, starten, PC neustarten.
Downloade Dir bitte AdwCleaner Logo Icon AdwCleaner auf deinen Desktop.
  • Schließe alle offenen Programme und Browser. Bebilderte Anleitung zu AdwCleaner.
  • Starte die AdwCleaner.exe mit einem Doppelklick.
  • Stimme den Nutzungsbedingungen zu.
  • Klicke auf Optionen und vergewissere dich, dass die folgenden Punkte ausgewählt sind:
    • "Tracing" Schlüssel löschen
    • Winsock Einstellungen zurücksetzen
    • Proxy Einstellungen zurücksetzen
    • Internet Explorer Richtlinien zurücksetzen
    • Chrome Richtlinien zurücksetzen
    • Stelle sicher, dass alle 5 Optionen wie hier dargestellt, ausgewählt sind
  • Klicke auf Suchlauf und warte bis dieser abgeschlossen ist.
  • Klicke nun auf Löschen und bestätige auftretende Hinweise mit Ok.
  • Dein Rechner wird automatisch neu gestartet. Nach dem Neustart öffnet sich eine Textdatei. Poste mir deren Inhalt mit deiner nächsten Antwort.
  • Die Logdatei findest du auch unter C:\AdwCleaner\AdwCleaner[Cx].txt. (x = fortlaufende Nummer).
__________________
-Verdächtige mails bitte an uns zur Analyse weiterleiten:
markusg.trojaner-board@web.de
Weiterleiten
Anleitung:
http://markusg.trojaner-board.de
Mails bitte vorerst nach obiger Anleitung an
markusg.trojaner-board@web.de
Weiterleiten
Wenn Ihr uns unterstützen möchtet

Alt 10.06.2013, 12:25   #12
Karin Harms
 
Ständig öffnen sich Internetfenster ohne das ich etwas anwähle und schließen sich von selbst wieder - Standard

Ständig öffnen sich Internetfenster ohne das ich etwas anwähle und schließen sich von selbst wieder



Hallo Markus, ich habe alles gemacht, wie Du geschrieben hast.
Hier die Testdatei:

Code:
ATTFilter
# AdwCleaner v2.302 - Datei am 10/06/2013 um 13:20:38 erstellt
# Aktualisiert am 06/06/2013 von Xplode
# Betriebssystem : Windows Vista (TM) Home Premium Service Pack 2 (32 bits)
# Benutzer : Karin Harms - KARINHARMS
# Bootmodus : Normal
# Ausgeführt unter : C:\Users\Karin Harms\Downloads\adwcleaner.exe
# Option [Löschen]


**** [Dienste] ****


***** [Dateien / Ordner] *****

Datei Gelöscht : C:\Windows\system32\ImhxxpComm.dll

***** [Registrierungsdatenbank] *****


***** [Internet Browser] *****

-\\ Internet Explorer v9.0.8112.16483

[OK] Die Registrierungsdatenbank ist sauber.

-\\ Google Chrome v [Version kann nicht ermittelt werden]

Datei : C:\Users\Karin Harms\AppData\Local\Google\Chrome\User Data\Default\Preferences

[OK] Die Datei ist sauber.

*************************

AdwCleaner[R1].txt - [20949 octets] - [08/06/2013 18:31:34]
AdwCleaner[S1].txt - [19789 octets] - [08/06/2013 18:32:20]
AdwCleaner[S2].txt - [947 octets] - [10/06/2013 13:20:38]

########## EOF - C:\AdwCleaner[S2].txt - [1006 octets] ##########
         
Hallo Markus, ich nehme an der Computer ist jetzt sauber.
Ich möchte mich sehr herzlich bedanken!!!
Liebe Grüße,

Karin

Alt 10.06.2013, 15:31   #13
markusg
/// Malware-holic
 
Ständig öffnen sich Internetfenster ohne das ich etwas anwähle und schließen sich von selbst wieder - Standard

Ständig öffnen sich Internetfenster ohne das ich etwas anwähle und schließen sich von selbst wieder



Hi,
Hitman Pro - Download - Filepony


Hitmanpro laden, doppelklicken, auf Scan klicken.
nichts löschen, auf weiter klicken, log als xml exportieren, bzw log speichern unter, dann posten, bzw packen und anhängen
__________________
-Verdächtige mails bitte an uns zur Analyse weiterleiten:
markusg.trojaner-board@web.de
Weiterleiten
Anleitung:
http://markusg.trojaner-board.de
Mails bitte vorerst nach obiger Anleitung an
markusg.trojaner-board@web.de
Weiterleiten
Wenn Ihr uns unterstützen möchtet

Alt 11.06.2013, 21:22   #14
Karin Harms
 
Ständig öffnen sich Internetfenster ohne das ich etwas anwähle und schließen sich von selbst wieder - Standard

Ständig öffnen sich Internetfenster ohne das ich etwas anwähle und schließen sich von selbst wieder



Hallo Markus,
irgendwie stand dann aber doch gelöscht da.
Hier die Logdatei:
Code:
ATTFilter
HitmanPro 3.7.6.201
www.hitmanpro.com

   Computer name . . . . : KARINHARMS
   Windows . . . . . . . : 6.0.2.6002.X86/4
   User name . . . . . . : KarinHarms\Karin Harms
   UAC . . . . . . . . . : Enabled
   License . . . . . . . : Free

   Scan date . . . . . . : 2013-06-11 22:16:45
   Scan mode . . . . . . : Normal
   Scan duration . . . . : 2m 33s
   Disk access mode  . . : Direct disk access (SRB)
   Cloud . . . . . . . . : Internet
   Reboot  . . . . . . . : No

   Threats . . . . . . . : 0
   Traces  . . . . . . . : 42

   Objects scanned . . . : 1.806.377
   Files scanned . . . . : 24.316
   Remnants scanned  . . : 375.974 files / 1.406.087 keys

Cookies _____________________________________________________________________

   C:\Users\Elko\AppData\Roaming\Mozilla\Firefox\Profiles\3g8vg8xw.default\cookies.sqlite:statse.webtrendslive.com
   C:\Users\Karin Harms\AppData\Local\Google\Chrome\User Data\Default\Cookies:ad.yieldmanager.com
   C:\Users\Karin Harms\AppData\Local\Google\Chrome\User Data\Default\Cookies:doubleclick.net
         

Alt 12.06.2013, 14:34   #15
markusg
/// Malware-holic
 
Ständig öffnen sich Internetfenster ohne das ich etwas anwähle und schließen sich von selbst wieder - Standard

Ständig öffnen sich Internetfenster ohne das ich etwas anwähle und schließen sich von selbst wieder



is ok, neues otl log bitte
__________________
-Verdächtige mails bitte an uns zur Analyse weiterleiten:
markusg.trojaner-board@web.de
Weiterleiten
Anleitung:
http://markusg.trojaner-board.de
Mails bitte vorerst nach obiger Anleitung an
markusg.trojaner-board@web.de
Weiterleiten
Wenn Ihr uns unterstützen möchtet

Antwort

Themen zu Ständig öffnen sich Internetfenster ohne das ich etwas anwähle und schließen sich von selbst wieder
antivir, appdatalow, avira, bho, browser, converter, desktop, error, excel, firefox, flash player, format, google, home, internet, internet browser, internet explorer, logfile, mozilla, mp3, plug-in, problem, realtek, registrierungsdatenbank, registry, schließen sich, software, tarma, vista, windows



Ähnliche Themen: Ständig öffnen sich Internetfenster ohne das ich etwas anwähle und schließen sich von selbst wieder


  1. Beim anklicken öffnen sich ständig neue Werbeseiten und Werbung ohne Ende
    Plagegeister aller Art und deren Bekämpfung - 08.10.2015 (13)
  2. Asus Notebook (Winows 7) Tastatur spinnt (grosses e kann nicht geschrieben werden, programme und internetfenster öffnen sich mehrmals
    Log-Analyse und Auswertung - 13.07.2015 (22)
  3. Ständig ?trackid=sp-006 und Tebs öffnen sich auch ohne zutun
    Log-Analyse und Auswertung - 13.07.2015 (15)
  4. WIN 8.1. Internetfenster öffnen sich ungewollt, bei Seitennavigation tauchen nicht gewünschte und nicht angeklickte Seiten auf
    Log-Analyse und Auswertung - 08.08.2014 (5)
  5. Win7/32bit - Laptop hängt sich andauernd auf, fremde Seiten öffnen sich von selbst
    Log-Analyse und Auswertung - 23.06.2014 (7)
  6. Programme schließen sich von selbst
    Plagegeister aller Art und deren Bekämpfung - 10.11.2012 (9)
  7. DVD Laufwerk öffnet sich von selbst und lässt sich nicht mehr schließen
    Plagegeister aller Art und deren Bekämpfung - 07.10.2012 (1)
  8. Windows Sicherheitscenter deaktiviert sich ständig, Systemwiederherstellung lässt sich nicht öffnen
    Log-Analyse und Auswertung - 29.03.2012 (13)
  9. Internetfenster öffnen sich von alleine :(
    Plagegeister aller Art und deren Bekämpfung - 10.10.2011 (3)
  10. Antivirenprogramme lassen sich nicht öffnen und Werbeantivirenprogramme melden sich ständig
    Plagegeister aller Art und deren Bekämpfung - 11.07.2011 (3)
  11. Trojaner? Fenster schließen sich von selbst.
    Log-Analyse und Auswertung - 13.04.2011 (31)
  12. Prozesse schließen sich ohne Grund
    Log-Analyse und Auswertung - 27.02.2009 (1)
  13. Programme schließen sich von selbst
    Log-Analyse und Auswertung - 26.02.2009 (0)
  14. Es öffnen sich immer wieder von alleine neue Internetfenster
    Plagegeister aller Art und deren Bekämpfung - 12.01.2009 (8)
  15. Diverse Programme schließen sich von selbst
    Log-Analyse und Auswertung - 11.01.2009 (4)
  16. Diverse Internetfenster öffnen sich ständig - Trojanerbefall?!
    Log-Analyse und Auswertung - 13.01.2008 (4)
  17. Fenster öffnen und schließen sich
    Plagegeister aller Art und deren Bekämpfung - 22.12.2004 (8)

Zum Thema Ständig öffnen sich Internetfenster ohne das ich etwas anwähle und schließen sich von selbst wieder - Hallo, ich habe oben genanntes Problem und habe bei Euch gelesen, dass jemand anderes dieses Problem auch hatte. Daraufhin habe ich das was Ihr ihm geraten habt bei mir auch - Ständig öffnen sich Internetfenster ohne das ich etwas anwähle und schließen sich von selbst wieder...
Archiv
Du betrachtest: Ständig öffnen sich Internetfenster ohne das ich etwas anwähle und schließen sich von selbst wieder auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.