| |
| |||||||
Plagegeister aller Art und deren Bekämpfung: Goingonearth und Sicherheitscenter deaktiviertWindows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen. |
 |
03.07.2011, 22:27
| #1 |
| |  Goingonearth und Sicherheitscenter deaktiviert Hallo, auch mich hat leider der Goingonearth-Virus erwischt, d.h. jede Googlesuche endet auf besagter Seite. Zusätzlich ist auch noch das Windows-Sicherheitscenter deaktiviert und lässt sich auch nicht aktivieren. Daher hatte ich als erstes AntiVir installiert und habe auch den Trojaner Renos.PG.23x (es gab mehrere Funde, wobei die letzte Ziffer unterschiedlich war) und den Vundo.gen entdeckt. Gegen den Vundo habe ich es mit dem Vundofix von Symantec probiert, allerdings mit mehreren Fehlermeldungen und dem Ergebnis, dass Vundofix nichts findet. Im weiteren habe ich Ad-Aware suchen lassen und habe noch Trojan.Win32.Generic!BT gefunden und unter Quarantäne gestellt. Da damit meine Probleme nicht beseitigt waren, habe ich weiter im Netz gesucht und bin auf dieses Forum gestoßen. Daraufhin habe ich mit CCleaner den PC entrümpelt und Malwarebytes suchen lassen, der auch noch einiges gefunden hat. Nun ist also der Stand, dass das Sicherheitscenter immernoch nicht geht (Goingonearth hab ich nicht mehr getestet, weil ich den PC vom Netz genommen habe), aber alle oben genannten Programme keine Bedrohungen mehr finden können. Daher mein Anliegen: Bitte helft mir! Vielen Dank im Vorraus! Stefan |
|
04.07.2011, 08:38
| #2 | |||
| /// Helfer-Team    | Goingonearth und Sicherheitscenter deaktiviert Hallo und Herzlich Willkommen!
__________________ Bevor wir unsere Zusammenarbeit beginnen, [Bitte Vollständig lesen]: Zitat:
Zitat:
Für Vista und Win7: Wichtig: Alle Befehle bitte als Administrator ausführen! rechte Maustaste auf die Eingabeaufforderung und "als Administrator ausführen" auswählen Auf der angewählten Anwendung einen Rechtsklick (rechte Maustaste) und "Als Administrator ausführen" wählen! 1. TDSSKiller von Kaspersky
2. erneut einen Scan mit OTL:
3. Bitte Versteckte - und Systemdateien sichtbar machen den Link hier anklicken: System-Dateien und -Ordner unter XP und Vista sichtbar machen Am Ende unserer Arbeit, kannst wieder rückgängig machen! 4. → Lade Dir HJTscanlist.zip herunter → entpacke die Datei auf deinem Desktop → Bei WindowsXP Home musst vor dem Scan zusätzlich tasklist.zip installieren → per Doppelklick starten → Wähle dein Betriebsystem aus - bei Win7 wähle Vista → Wenn Du gefragt wirst, die Option "Einstellung" (1) - scanlist" wählen → Nach kurzer Zeit sollte sich Dein Editor öffnen und die Datei hjtscanlist.txt präsentieren → Bitte kopiere den Inhalt hier in Deinen Thread. ** Falls es klappt auf einmal nicht, kannst den Text in mehrere Teile teilen und so posten 5. Ich würde gerne noch all deine installierten Programme sehen: Lade dir das Tool Ccleaner herunter → Download installieren (Software-Lizenzvereinbarung lesen, falls angeboten wird "Füge CCleaner Yahoo! Toolbar hinzu" abwählen)→ starten→ falls nötig - unter Options settings-> "german" einstellen dann klick auf "Extra (um die installierten Programme auch anzuzeigen)→ weiter auf "Als Textdatei speichern..." wird eine Textdatei (*.txt) erstellt, kopiere dazu den Inhalt und füge ihn da ein Zitat:
** Möglichst nicht ins internet gehen, kein Online-Banking, File-sharing, Chatprogramme usw grußkira
__________________ |
|
04.07.2011, 10:21
| #3 |
| | Goingonearth und Sicherheitscenter deaktiviert TDSSKiller hat nix gefunden:
__________________Code:
ATTFilter 2011/07/04 10:54:57.0824 3540 TDSS rootkit removing tool 2.5.9.0 Jul 1 2011 18:45:21
2011/07/04 10:54:57.0824 3540 ================================================================================
2011/07/04 10:54:57.0824 3540 SystemInfo:
2011/07/04 10:54:57.0824 3540
2011/07/04 10:54:57.0824 3540 OS Version: 6.1.7601 ServicePack: 1.0
2011/07/04 10:54:57.0824 3540 Product type: Workstation
2011/07/04 10:54:57.0824 3540 ComputerName: STEFAN-PC
2011/07/04 10:54:57.0824 3540 UserName: Stefan
2011/07/04 10:54:57.0824 3540 Windows directory: C:\Windows
2011/07/04 10:54:57.0824 3540 System windows directory: C:\Windows
2011/07/04 10:54:57.0824 3540 Running under WOW64
2011/07/04 10:54:57.0824 3540 Processor architecture: Intel x64
2011/07/04 10:54:57.0824 3540 Number of processors: 3
2011/07/04 10:54:57.0824 3540 Page size: 0x1000
2011/07/04 10:54:57.0824 3540 Boot type: Normal boot
2011/07/04 10:54:57.0824 3540 ================================================================================
2011/07/04 10:54:58.0697 3540 Initialize success
2011/07/04 10:55:13.0751 3592 ================================================================================
2011/07/04 10:55:13.0751 3592 Scan started
2011/07/04 10:55:13.0751 3592 Mode: Manual;
2011/07/04 10:55:13.0751 3592 ================================================================================
2011/07/04 10:55:14.0188 3592 1394ohci (a87d604aea360176311474c87a63bb88) C:\Windows\system32\drivers\1394ohci.sys
2011/07/04 10:55:14.0251 3592 ACPI (d81d9e70b8a6dd14d42d7b4efa65d5f2) C:\Windows\system32\drivers\ACPI.sys
2011/07/04 10:55:14.0297 3592 AcpiPmi (99f8e788246d495ce3794d7e7821d2ca) C:\Windows\system32\drivers\acpipmi.sys
2011/07/04 10:55:14.0360 3592 adp94xx (2f6b34b83843f0c5118b63ac634f5bf4) C:\Windows\system32\DRIVERS\adp94xx.sys
2011/07/04 10:55:14.0375 3592 adpahci (597f78224ee9224ea1a13d6350ced962) C:\Windows\system32\DRIVERS\adpahci.sys
2011/07/04 10:55:14.0391 3592 adpu320 (e109549c90f62fb570b9540c4b148e54) C:\Windows\system32\DRIVERS\adpu320.sys
2011/07/04 10:55:14.0485 3592 AFD (d5b031c308a409a0a576bff4cf083d30) C:\Windows\system32\drivers\afd.sys
2011/07/04 10:55:14.0531 3592 agp440 (608c14dba7299d8cb6ed035a68a15799) C:\Windows\system32\drivers\agp440.sys
2011/07/04 10:55:14.0547 3592 aliide (5812713a477a3ad7363c7438ca2ee038) C:\Windows\system32\drivers\aliide.sys
2011/07/04 10:55:14.0594 3592 amdide (1ff8b4431c353ce385c875f194924c0c) C:\Windows\system32\drivers\amdide.sys
2011/07/04 10:55:14.0625 3592 AmdK8 (7024f087cff1833a806193ef9d22cda9) C:\Windows\system32\DRIVERS\amdk8.sys
2011/07/04 10:55:14.0641 3592 AmdPPM (1e56388b3fe0d031c44144eb8c4d6217) C:\Windows\system32\DRIVERS\amdppm.sys
2011/07/04 10:55:14.0687 3592 amdsata (d4121ae6d0c0e7e13aa221aa57ef2d49) C:\Windows\system32\drivers\amdsata.sys
2011/07/04 10:55:14.0703 3592 amdsbs (f67f933e79241ed32ff46a4f29b5120b) C:\Windows\system32\DRIVERS\amdsbs.sys
2011/07/04 10:55:14.0734 3592 amdxata (540daf1cea6094886d72126fd7c33048) C:\Windows\system32\drivers\amdxata.sys
2011/07/04 10:55:14.0781 3592 AppID (89a69c3f2f319b43379399547526d952) C:\Windows\system32\drivers\appid.sys
2011/07/04 10:55:14.0812 3592 arc (c484f8ceb1717c540242531db7845c4e) C:\Windows\system32\DRIVERS\arc.sys
2011/07/04 10:55:14.0828 3592 arcsas (019af6924aefe7839f61c830227fe79c) C:\Windows\system32\DRIVERS\arcsas.sys
2011/07/04 10:55:14.0859 3592 AsyncMac (769765ce2cc62867468cea93969b2242) C:\Windows\system32\DRIVERS\asyncmac.sys
2011/07/04 10:55:14.0890 3592 atapi (02062c0b390b7729edc9e69c680a6f3c) C:\Windows\system32\drivers\atapi.sys
2011/07/04 10:55:14.0937 3592 AtiPcie (7c5d273e29dcc5505469b299c6f29163) C:\Windows\system32\DRIVERS\AtiPcie.sys
2011/07/04 10:55:14.0999 3592 atksgt (fc0e8778c000291caf60eb88c011e931) C:\Windows\system32\DRIVERS\atksgt.sys
2011/07/04 10:55:15.0031 3592 b06bdrv (3e5b191307609f7514148c6832bb0842) C:\Windows\system32\DRIVERS\bxvbda.sys
2011/07/04 10:55:15.0046 3592 b57nd60a (b5ace6968304a3900eeb1ebfd9622df2) C:\Windows\system32\DRIVERS\b57nd60a.sys
2011/07/04 10:55:15.0093 3592 Beep (16a47ce2decc9b099349a5f840654746) C:\Windows\system32\drivers\Beep.sys
2011/07/04 10:55:15.0140 3592 blbdrive (61583ee3c3a17003c4acd0475646b4d3) C:\Windows\system32\DRIVERS\blbdrive.sys
2011/07/04 10:55:15.0187 3592 bowser (6c02a83164f5cc0a262f4199f0871cf5) C:\Windows\system32\DRIVERS\bowser.sys
2011/07/04 10:55:15.0218 3592 BrFiltLo (f09eee9edc320b5e1501f749fde686c8) C:\Windows\system32\DRIVERS\BrFiltLo.sys
2011/07/04 10:55:15.0249 3592 BrFiltUp (b114d3098e9bdb8bea8b053685831be6) C:\Windows\system32\DRIVERS\BrFiltUp.sys
2011/07/04 10:55:15.0265 3592 Brserid (43bea8d483bf1870f018e2d02e06a5bd) C:\Windows\System32\Drivers\Brserid.sys
2011/07/04 10:55:15.0280 3592 BrSerWdm (a6eca2151b08a09caceca35c07f05b42) C:\Windows\System32\Drivers\BrSerWdm.sys
2011/07/04 10:55:15.0296 3592 BrUsbMdm (b79968002c277e869cf38bd22cd61524) C:\Windows\System32\Drivers\BrUsbMdm.sys
2011/07/04 10:55:15.0311 3592 BrUsbSer (a87528880231c54e75ea7a44943b38bf) C:\Windows\System32\Drivers\BrUsbSer.sys
2011/07/04 10:55:15.0327 3592 BTHMODEM (9da669f11d1f894ab4eb69bf546a42e8) C:\Windows\system32\DRIVERS\bthmodem.sys
2011/07/04 10:55:15.0358 3592 cdfs (b8bd2bb284668c84865658c77574381a) C:\Windows\system32\DRIVERS\cdfs.sys
2011/07/04 10:55:15.0421 3592 cdrom (f036ce71586e93d94dab220d7bdf4416) C:\Windows\system32\DRIVERS\cdrom.sys
2011/07/04 10:55:15.0452 3592 circlass (d7cd5c4e1b71fa62050515314cfb52cf) C:\Windows\system32\DRIVERS\circlass.sys
2011/07/04 10:55:15.0483 3592 CLFS (fe1ec06f2253f691fe36217c592a0206) C:\Windows\system32\CLFS.sys
2011/07/04 10:55:15.0530 3592 CmBatt (0840155d0bddf1190f84a663c284bd33) C:\Windows\system32\DRIVERS\CmBatt.sys
2011/07/04 10:55:15.0592 3592 cmdide (e19d3f095812725d88f9001985b94edd) C:\Windows\system32\drivers\cmdide.sys
2011/07/04 10:55:15.0639 3592 CNG (d5fea92400f12412b3922087c09da6a5) C:\Windows\system32\Drivers\cng.sys
2011/07/04 10:55:15.0670 3592 Compbatt (102de219c3f61415f964c88e9085ad14) C:\Windows\system32\DRIVERS\compbatt.sys
2011/07/04 10:55:15.0717 3592 CompositeBus (03edb043586cceba243d689bdda370a8) C:\Windows\system32\drivers\CompositeBus.sys
2011/07/04 10:55:15.0748 3592 crcdisk (1c827878a998c18847245fe1f34ee597) C:\Windows\system32\DRIVERS\crcdisk.sys
2011/07/04 10:55:15.0826 3592 CSC (54da3dfd29ed9f1619b6f53f3ce55e49) C:\Windows\system32\drivers\csc.sys
2011/07/04 10:55:15.0873 3592 DfsC (9bb2ef44eaa163b29c4a4587887a0fe4) C:\Windows\system32\Drivers\dfsc.sys
2011/07/04 10:55:15.0904 3592 discache (13096b05847ec78f0977f2c0f79e9ab3) C:\Windows\system32\drivers\discache.sys
2011/07/04 10:55:15.0920 3592 Disk (9819eee8b5ea3784ec4af3b137a5244c) C:\Windows\system32\DRIVERS\disk.sys
2011/07/04 10:55:15.0982 3592 drmkaud (9b19f34400d24df84c858a421c205754) C:\Windows\system32\drivers\drmkaud.sys
2011/07/04 10:55:16.0060 3592 dtsoftbus01 (fb9bef3401ee5ecc2603311b9c64f44a) C:\Windows\system32\DRIVERS\dtsoftbus01.sys
2011/07/04 10:55:16.0123 3592 DXGKrnl (f5bee30450e18e6b83a5012c100616fd) C:\Windows\System32\drivers\dxgkrnl.sys
2011/07/04 10:55:16.0185 3592 ebdrv (dc5d737f51be844d8c82c695eb17372f) C:\Windows\system32\DRIVERS\evbda.sys
2011/07/04 10:55:16.0279 3592 elxstor (0e5da5369a0fcaea12456dd852545184) C:\Windows\system32\DRIVERS\elxstor.sys
2011/07/04 10:55:16.0341 3592 ErrDev (34a3c54752046e79a126e15c51db409b) C:\Windows\system32\drivers\errdev.sys
2011/07/04 10:55:16.0372 3592 exfat (a510c654ec00c1e9bdd91eeb3a59823b) C:\Windows\system32\drivers\exfat.sys
2011/07/04 10:55:16.0403 3592 fastfat (0adc83218b66a6db380c330836f3e36d) C:\Windows\system32\drivers\fastfat.sys
2011/07/04 10:55:16.0435 3592 fdc (d765d19cd8ef61f650c384f62fac00ab) C:\Windows\system32\DRIVERS\fdc.sys
2011/07/04 10:55:16.0466 3592 FileInfo (655661be46b5f5f3fd454e2c3095b930) C:\Windows\system32\drivers\fileinfo.sys
2011/07/04 10:55:16.0481 3592 Filetrace (5f671ab5bc87eea04ec38a6cd5962a47) C:\Windows\system32\drivers\filetrace.sys
2011/07/04 10:55:16.0513 3592 flpydisk (c172a0f53008eaeb8ea33fe10e177af5) C:\Windows\system32\DRIVERS\flpydisk.sys
2011/07/04 10:55:16.0559 3592 FltMgr (da6b67270fd9db3697b20fce94950741) C:\Windows\system32\drivers\fltmgr.sys
2011/07/04 10:55:16.0591 3592 FsDepends (d43703496149971890703b4b1b723eac) C:\Windows\system32\drivers\FsDepends.sys
2011/07/04 10:55:16.0606 3592 Fs_Rec (e95ef8547de20cf0603557c0cf7a9462) C:\Windows\system32\drivers\Fs_Rec.sys
2011/07/04 10:55:16.0653 3592 fvevol (1f7b25b858fa27015169fe95e54108ed) C:\Windows\system32\DRIVERS\fvevol.sys
2011/07/04 10:55:16.0684 3592 gagp30kx (8c778d335c9d272cfd3298ab02abe3b6) C:\Windows\system32\DRIVERS\gagp30kx.sys
2011/07/04 10:55:16.0700 3592 hcw85cir (f2523ef6460fc42405b12248338ab2f0) C:\Windows\system32\drivers\hcw85cir.sys
2011/07/04 10:55:16.0778 3592 HdAudAddService (975761c778e33cd22498059b91e7373a) C:\Windows\system32\drivers\HdAudio.sys
2011/07/04 10:55:16.0809 3592 HDAudBus (97bfed39b6b79eb12cddbfeed51f56bb) C:\Windows\system32\drivers\HDAudBus.sys
2011/07/04 10:55:16.0840 3592 HidBatt (78e86380454a7b10a5eb255dc44a355f) C:\Windows\system32\DRIVERS\HidBatt.sys
2011/07/04 10:55:16.0872 3592 HidBth (7fd2a313f7afe5c4dab14798c48dd104) C:\Windows\system32\DRIVERS\hidbth.sys
2011/07/04 10:55:16.0903 3592 HidIr (0a77d29f311b88cfae3b13f9c1a73825) C:\Windows\system32\DRIVERS\hidir.sys
2011/07/04 10:55:16.0918 3592 HidUsb (9592090a7e2b61cd582b612b6df70536) C:\Windows\system32\drivers\hidusb.sys
2011/07/04 10:55:16.0965 3592 HpSAMD (39d2abcd392f3d8a6dce7b60ae7b8efc) C:\Windows\system32\drivers\HpSAMD.sys
2011/07/04 10:55:17.0012 3592 HTTP (0ea7de1acb728dd5a369fd742d6eee28) C:\Windows\system32\drivers\HTTP.sys
2011/07/04 10:55:17.0059 3592 hwpolicy (a5462bd6884960c9dc85ed49d34ff392) C:\Windows\system32\drivers\hwpolicy.sys
2011/07/04 10:55:17.0090 3592 i8042prt (fa55c73d4affa7ee23ac4be53b4592d3) C:\Windows\system32\drivers\i8042prt.sys
2011/07/04 10:55:17.0137 3592 iaStorV (aaaf44db3bd0b9d1fb6969b23ecc8366) C:\Windows\system32\drivers\iaStorV.sys
2011/07/04 10:55:17.0168 3592 iirsp (5c18831c61933628f5bb0ea2675b9d21) C:\Windows\system32\DRIVERS\iirsp.sys
2011/07/04 10:55:17.0262 3592 IntcAzAudAddService (96b0a408842b0e214edcb41e89438999) C:\Windows\system32\drivers\RTKVHD64.sys
2011/07/04 10:55:17.0308 3592 intelide (f00f20e70c6ec3aa366910083a0518aa) C:\Windows\system32\drivers\intelide.sys
2011/07/04 10:55:17.0340 3592 intelppm (ada036632c664caa754079041cf1f8c1) C:\Windows\system32\DRIVERS\intelppm.sys
2011/07/04 10:55:17.0386 3592 IpFilterDriver (c9f0e1bd74365a8771590e9008d22ab6) C:\Windows\system32\DRIVERS\ipfltdrv.sys
2011/07/04 10:55:17.0418 3592 IPMIDRV (0fc1aea580957aa8817b8f305d18ca3a) C:\Windows\system32\drivers\IPMIDrv.sys
2011/07/04 10:55:17.0496 3592 IPNAT (af9b39a7e7b6caa203b3862582e9f2d0) C:\Windows\system32\drivers\ipnat.sys
2011/07/04 10:55:17.0527 3592 IRENUM (3abf5e7213eb28966d55d58b515d5ce9) C:\Windows\system32\drivers\irenum.sys
2011/07/04 10:55:17.0542 3592 isapnp (2f7b28dc3e1183e5eb418df55c204f38) C:\Windows\system32\drivers\isapnp.sys
2011/07/04 10:55:17.0574 3592 iScsiPrt (d931d7309deb2317035b07c9f9e6b0bd) C:\Windows\system32\drivers\msiscsi.sys
2011/07/04 10:55:17.0605 3592 kbdclass (bc02336f1cba7dcc7d1213bb588a68a5) C:\Windows\system32\drivers\kbdclass.sys
2011/07/04 10:55:17.0652 3592 kbdhid (0705eff5b42a9db58548eec3b26bb484) C:\Windows\system32\drivers\kbdhid.sys
2011/07/04 10:55:17.0683 3592 KSecDD (ccd53b5bd33ce0c889e830d839c8b66e) C:\Windows\system32\Drivers\ksecdd.sys
2011/07/04 10:55:17.0730 3592 KSecPkg (9ff918a261752c12639e8ad4208d2c2f) C:\Windows\system32\Drivers\ksecpkg.sys
2011/07/04 10:55:17.0761 3592 ksthunk (6869281e78cb31a43e969f06b57347c4) C:\Windows\system32\drivers\ksthunk.sys
2011/07/04 10:55:17.0886 3592 Lavasoft Kernexplorer (9a7fa6371f68335fd3c3d6488bc5a9f8) C:\Program Files (x86)\Lavasoft\Ad-Aware\KernExplorer64.sys
2011/07/04 10:55:17.0948 3592 Lbd (c8b3131857931ae76798a741cc52b021) C:\Windows\system32\DRIVERS\Lbd.sys
2011/07/04 10:55:18.0042 3592 LHidFilt (24e09882ba51b9830ae029888a3aaf18) C:\Windows\system32\DRIVERS\LHidFilt.Sys
2011/07/04 10:55:18.0088 3592 lirsgt (156ab2e56dc3ca0b582e3362e07cded7) C:\Windows\system32\DRIVERS\lirsgt.sys
2011/07/04 10:55:18.0120 3592 lltdio (1538831cf8ad2979a04c423779465827) C:\Windows\system32\DRIVERS\lltdio.sys
2011/07/04 10:55:18.0151 3592 LMouFilt (2f94325d8c10e2b715f3d753c2422aac) C:\Windows\system32\DRIVERS\LMouFilt.Sys
2011/07/04 10:55:18.0198 3592 LSI_FC (1a93e54eb0ece102495a51266dcdb6a6) C:\Windows\system32\DRIVERS\lsi_fc.sys
2011/07/04 10:55:18.0229 3592 LSI_SAS (1047184a9fdc8bdbff857175875ee810) C:\Windows\system32\DRIVERS\lsi_sas.sys
2011/07/04 10:55:18.0260 3592 LSI_SAS2 (30f5c0de1ee8b5bc9306c1f0e4a75f93) C:\Windows\system32\DRIVERS\lsi_sas2.sys
2011/07/04 10:55:18.0291 3592 LSI_SCSI (0504eacaff0d3c8aed161c4b0d369d4a) C:\Windows\system32\DRIVERS\lsi_scsi.sys
2011/07/04 10:55:18.0307 3592 luafv (43d0f98e1d56ccddb0d5254cff7b356e) C:\Windows\system32\drivers\luafv.sys
2011/07/04 10:55:18.0385 3592 LUsbFilt (b8be35421b9e8dc1ab4b0cb7b9b0328b) C:\Windows\system32\Drivers\LUsbFilt.Sys
2011/07/04 10:55:18.0416 3592 megasas (a55805f747c6edb6a9080d7c633bd0f4) C:\Windows\system32\DRIVERS\megasas.sys
2011/07/04 10:55:18.0432 3592 MegaSR (baf74ce0072480c3b6b7c13b2a94d6b3) C:\Windows\system32\DRIVERS\MegaSR.sys
2011/07/04 10:55:18.0463 3592 Modem (800ba92f7010378b09f9ed9270f07137) C:\Windows\system32\drivers\modem.sys
2011/07/04 10:55:18.0494 3592 monitor (b03d591dc7da45ece20b3b467e6aadaa) C:\Windows\system32\DRIVERS\monitor.sys
2011/07/04 10:55:18.0541 3592 mouclass (7d27ea49f3c1f687d357e77a470aea99) C:\Windows\system32\drivers\mouclass.sys
2011/07/04 10:55:18.0556 3592 mouhid (d3bf052c40b0c4166d9fd86a4288c1e6) C:\Windows\system32\DRIVERS\mouhid.sys
2011/07/04 10:55:18.0603 3592 mountmgr (32e7a3d591d671a6df2db515a5cbe0fa) C:\Windows\system32\drivers\mountmgr.sys
2011/07/04 10:55:18.0650 3592 mpio (a44b420d30bd56e145d6a2bc8768ec58) C:\Windows\system32\drivers\mpio.sys
2011/07/04 10:55:18.0681 3592 mpsdrv (6c38c9e45ae0ea2fa5e551f2ed5e978f) C:\Windows\system32\drivers\mpsdrv.sys
2011/07/04 10:55:18.0728 3592 MRxDAV (dc722758b8261e1abafd31a3c0a66380) C:\Windows\system32\drivers\mrxdav.sys
2011/07/04 10:55:18.0790 3592 mrxsmb (a5d9106a73dc88564c825d317cac68ac) C:\Windows\system32\DRIVERS\mrxsmb.sys
2011/07/04 10:55:18.0806 3592 mrxsmb10 (2086d463bd371d8a37d153897430916d) C:\Windows\system32\DRIVERS\mrxsmb10.sys
2011/07/04 10:55:18.0822 3592 mrxsmb20 (9423e9d355c8d303e76b8cfbd8a5c30c) C:\Windows\system32\DRIVERS\mrxsmb20.sys
2011/07/04 10:55:18.0884 3592 msahci (c25f0bafa182cbca2dd3c851c2e75796) C:\Windows\system32\drivers\msahci.sys
2011/07/04 10:55:18.0931 3592 msdsm (db801a638d011b9633829eb6f663c900) C:\Windows\system32\drivers\msdsm.sys
2011/07/04 10:55:18.0962 3592 Msfs (aa3fb40e17ce1388fa1bedab50ea8f96) C:\Windows\system32\drivers\Msfs.sys
2011/07/04 10:55:18.0978 3592 mshidkmdf (f9d215a46a8b9753f61767fa72a20326) C:\Windows\System32\drivers\mshidkmdf.sys
2011/07/04 10:55:19.0024 3592 msisadrv (d916874bbd4f8b07bfb7fa9b3ccae29d) C:\Windows\system32\drivers\msisadrv.sys
2011/07/04 10:55:19.0071 3592 MSKSSRV (49ccf2c4fea34ffad8b1b59d49439366) C:\Windows\system32\drivers\MSKSSRV.sys
2011/07/04 10:55:19.0102 3592 MSPCLOCK (bdd71ace35a232104ddd349ee70e1ab3) C:\Windows\system32\drivers\MSPCLOCK.sys
2011/07/04 10:55:19.0102 3592 MSPQM (4ed981241db27c3383d72092b618a1d0) C:\Windows\system32\drivers\MSPQM.sys
2011/07/04 10:55:19.0180 3592 MsRPC (759a9eeb0fa9ed79da1fb7d4ef78866d) C:\Windows\system32\drivers\MsRPC.sys
2011/07/04 10:55:19.0196 3592 mssmbios (0eed230e37515a0eaee3c2e1bc97b288) C:\Windows\system32\drivers\mssmbios.sys
2011/07/04 10:55:19.0212 3592 MSTEE (2e66f9ecb30b4221a318c92ac2250779) C:\Windows\system32\drivers\MSTEE.sys
2011/07/04 10:55:19.0243 3592 MTConfig (7ea404308934e675bffde8edf0757bcd) C:\Windows\system32\DRIVERS\MTConfig.sys
2011/07/04 10:55:19.0258 3592 Mup (f9a18612fd3526fe473c1bda678d61c8) C:\Windows\system32\Drivers\mup.sys
2011/07/04 10:55:19.0305 3592 NativeWifiP (1ea3749c4114db3e3161156ffffa6b33) C:\Windows\system32\DRIVERS\nwifi.sys
2011/07/04 10:55:19.0383 3592 NDIS (79b47fd40d9a817e932f9d26fac0a81c) C:\Windows\system32\drivers\ndis.sys
2011/07/04 10:55:19.0414 3592 NdisCap (9f9a1f53aad7da4d6fef5bb73ab811ac) C:\Windows\system32\DRIVERS\ndiscap.sys
2011/07/04 10:55:19.0446 3592 NdisTapi (30639c932d9fef22b31268fe25a1b6e5) C:\Windows\system32\DRIVERS\ndistapi.sys
2011/07/04 10:55:19.0477 3592 Ndisuio (136185f9fb2cc61e573e676aa5402356) C:\Windows\system32\DRIVERS\ndisuio.sys
2011/07/04 10:55:19.0539 3592 NdisWan (53f7305169863f0a2bddc49e116c2e11) C:\Windows\system32\DRIVERS\ndiswan.sys
2011/07/04 10:55:19.0586 3592 NDProxy (015c0d8e0e0421b4cfd48cffe2825879) C:\Windows\system32\drivers\NDProxy.sys
2011/07/04 10:55:19.0602 3592 NetBIOS (86743d9f5d2b1048062b14b1d84501c4) C:\Windows\system32\DRIVERS\netbios.sys
2011/07/04 10:55:19.0664 3592 NetBT (09594d1089c523423b32a4229263f068) C:\Windows\system32\DRIVERS\netbt.sys
2011/07/04 10:55:19.0742 3592 nfrd960 (77889813be4d166cdab78ddba990da92) C:\Windows\system32\DRIVERS\nfrd960.sys
2011/07/04 10:55:19.0773 3592 Npfs (1e4c4ab5c9b8dd13179bbdc75a2a01f7) C:\Windows\system32\drivers\Npfs.sys
2011/07/04 10:55:19.0789 3592 nsiproxy (e7f5ae18af4168178a642a9247c63001) C:\Windows\system32\drivers\nsiproxy.sys
2011/07/04 10:55:19.0867 3592 Ntfs (a2f74975097f52a00745f9637451fdd8) C:\Windows\system32\drivers\Ntfs.sys
2011/07/04 10:55:19.0898 3592 Null (9899284589f75fa8724ff3d16aed75c1) C:\Windows\system32\drivers\Null.sys
2011/07/04 10:55:19.0945 3592 NVHDA (ed9380f201c8126425c09bed96dbe1e5) C:\Windows\system32\drivers\nvhda64v.sys
2011/07/04 10:55:20.0179 3592 nvlddmkm (ac8cbe9a0663e88f6429ee5530d5e32b) C:\Windows\system32\DRIVERS\nvlddmkm.sys
2011/07/04 10:55:20.0288 3592 nvraid (0a92cb65770442ed0dc44834632f66ad) C:\Windows\system32\drivers\nvraid.sys
2011/07/04 10:55:20.0335 3592 nvstor (dab0e87525c10052bf65f06152f37e4a) C:\Windows\system32\drivers\nvstor.sys
2011/07/04 10:55:20.0397 3592 nv_agp (270d7cd42d6e3979f6dd0146650f0e05) C:\Windows\system32\drivers\nv_agp.sys
2011/07/04 10:55:20.0444 3592 ohci1394 (3589478e4b22ce21b41fa1bfc0b8b8a0) C:\Windows\system32\drivers\ohci1394.sys
2011/07/04 10:55:20.0475 3592 Parport (0086431c29c35be1dbc43f52cc273887) C:\Windows\system32\DRIVERS\parport.sys
2011/07/04 10:55:20.0522 3592 partmgr (871eadac56b0a4c6512bbe32753ccf79) C:\Windows\system32\drivers\partmgr.sys
2011/07/04 10:55:20.0584 3592 pci (94575c0571d1462a0f70bde6bd6ee6b3) C:\Windows\system32\drivers\pci.sys
2011/07/04 10:55:20.0600 3592 pciide (b5b8b5ef2e5cb34df8dcf8831e3534fa) C:\Windows\system32\drivers\pciide.sys
2011/07/04 10:55:20.0616 3592 pcmcia (b2e81d4e87ce48589f98cb8c05b01f2f) C:\Windows\system32\DRIVERS\pcmcia.sys
2011/07/04 10:55:20.0631 3592 pcw (d6b9c2e1a11a3a4b26a182ffef18f603) C:\Windows\system32\drivers\pcw.sys
2011/07/04 10:55:20.0662 3592 PEAUTH (68769c3356b3be5d1c732c97b9a80d6e) C:\Windows\system32\drivers\peauth.sys
2011/07/04 10:55:20.0787 3592 PptpMiniport (f92a2c41117a11a00be01ca01a7fcde9) C:\Windows\system32\DRIVERS\raspptp.sys
2011/07/04 10:55:20.0818 3592 Processor (0d922e23c041efb1c3fac2a6f943c9bf) C:\Windows\system32\DRIVERS\processr.sys
2011/07/04 10:55:20.0865 3592 Psched (0557cf5a2556bd58e26384169d72438d) C:\Windows\system32\DRIVERS\pacer.sys
2011/07/04 10:55:20.0912 3592 ql2300 (a53a15a11ebfd21077463ee2c7afeef0) C:\Windows\system32\DRIVERS\ql2300.sys
2011/07/04 10:55:20.0974 3592 ql40xx (4f6d12b51de1aaeff7dc58c4d75423c8) C:\Windows\system32\DRIVERS\ql40xx.sys
2011/07/04 10:55:21.0006 3592 QWAVEdrv (76707bb36430888d9ce9d705398adb6c) C:\Windows\system32\drivers\qwavedrv.sys
2011/07/04 10:55:21.0037 3592 RasAcd (5a0da8ad5762fa2d91678a8a01311704) C:\Windows\system32\DRIVERS\rasacd.sys
2011/07/04 10:55:21.0068 3592 RasAgileVpn (7ecff9b22276b73f43a99a15a6094e90) C:\Windows\system32\DRIVERS\AgileVpn.sys
2011/07/04 10:55:21.0115 3592 Rasl2tp (471815800ae33e6f1c32fb1b97c490ca) C:\Windows\system32\DRIVERS\rasl2tp.sys
2011/07/04 10:55:21.0146 3592 RasPppoe (855c9b1cd4756c5e9a2aa58a15f58c25) C:\Windows\system32\DRIVERS\raspppoe.sys
2011/07/04 10:55:21.0162 3592 RasSstp (e8b1e447b008d07ff47d016c2b0eeecb) C:\Windows\system32\DRIVERS\rassstp.sys
2011/07/04 10:55:21.0224 3592 rdbss (77f665941019a1594d887a74f301fa2f) C:\Windows\system32\DRIVERS\rdbss.sys
2011/07/04 10:55:21.0240 3592 rdpbus (302da2a0539f2cf54d7c6cc30c1f2d8d) C:\Windows\system32\DRIVERS\rdpbus.sys
2011/07/04 10:55:21.0271 3592 RDPCDD (cea6cc257fc9b7715f1c2b4849286d24) C:\Windows\system32\DRIVERS\RDPCDD.sys
2011/07/04 10:55:21.0333 3592 RDPDR (1b6163c503398b23ff8b939c67747683) C:\Windows\system32\drivers\rdpdr.sys
2011/07/04 10:55:21.0364 3592 RDPENCDD (bb5971a4f00659529a5c44831af22365) C:\Windows\system32\drivers\rdpencdd.sys
2011/07/04 10:55:21.0396 3592 RDPREFMP (216f3fa57533d98e1f74ded70113177a) C:\Windows\system32\drivers\rdprefmp.sys
2011/07/04 10:55:21.0442 3592 RDPWD (15b66c206b5cb095bab980553f38ed23) C:\Windows\system32\drivers\RDPWD.sys
2011/07/04 10:55:21.0505 3592 rdyboost (34ed295fa0121c241bfef24764fc4520) C:\Windows\system32\drivers\rdyboost.sys
2011/07/04 10:55:21.0536 3592 rspndr (ddc86e4f8e7456261e637e3552e804ff) C:\Windows\system32\DRIVERS\rspndr.sys
2011/07/04 10:55:21.0598 3592 RTL8167 (16d4e350420baa7e63e16e3fc033e1f5) C:\Windows\system32\DRIVERS\Rt64win7.sys
2011/07/04 10:55:21.0645 3592 s3cap (e60c0a09f997826c7627b244195ab581) C:\Windows\system32\drivers\vms3cap.sys
2011/07/04 10:55:21.0692 3592 sbp2port (ac03af3329579fffb455aa2daabbe22b) C:\Windows\system32\drivers\sbp2port.sys
2011/07/04 10:55:21.0723 3592 scfilter (253f38d0d7074c02ff8deb9836c97d2b) C:\Windows\system32\DRIVERS\scfilter.sys
2011/07/04 10:55:21.0770 3592 secdrv (3ea8a16169c26afbeb544e0e48421186) C:\Windows\system32\drivers\secdrv.sys
2011/07/04 10:55:21.0801 3592 Serenum (cb624c0035412af0debec78c41f5ca1b) C:\Windows\system32\DRIVERS\serenum.sys
2011/07/04 10:55:21.0817 3592 Serial (c1d8e28b2c2adfaec4ba89e9fda69bd6) C:\Windows\system32\DRIVERS\serial.sys
2011/07/04 10:55:21.0864 3592 sermouse (1c545a7d0691cc4a027396535691c3e3) C:\Windows\system32\DRIVERS\sermouse.sys
2011/07/04 10:55:21.0910 3592 sffdisk (a554811bcd09279536440c964ae35bbf) C:\Windows\system32\drivers\sffdisk.sys
2011/07/04 10:55:21.0926 3592 sffp_mmc (ff414f0baefeba59bc6c04b3db0b87bf) C:\Windows\system32\drivers\sffp_mmc.sys
2011/07/04 10:55:21.0957 3592 sffp_sd (dd85b78243a19b59f0637dcf284da63c) C:\Windows\system32\drivers\sffp_sd.sys
2011/07/04 10:55:21.0973 3592 sfloppy (a9d601643a1647211a1ee2ec4e433ff4) C:\Windows\system32\DRIVERS\sfloppy.sys
2011/07/04 10:55:22.0020 3592 SiSRaid2 (843caf1e5fde1ffd5ff768f23a51e2e1) C:\Windows\system32\DRIVERS\SiSRaid2.sys
2011/07/04 10:55:22.0051 3592 SiSRaid4 (6a6c106d42e9ffff8b9fcb4f754f6da4) C:\Windows\system32\DRIVERS\sisraid4.sys
2011/07/04 10:55:22.0082 3592 Smb (548260a7b8654e024dc30bf8a7c5baa4) C:\Windows\system32\DRIVERS\smb.sys
2011/07/04 10:55:22.0129 3592 spldr (b9e31e5cacdfe584f34f730a677803f9) C:\Windows\system32\drivers\spldr.sys
2011/07/04 10:55:22.0191 3592 srv (441fba48bff01fdb9d5969ebc1838f0b) C:\Windows\system32\DRIVERS\srv.sys
2011/07/04 10:55:22.0254 3592 srv2 (b4adebbf5e3677cce9651e0f01f7cc28) C:\Windows\system32\DRIVERS\srv2.sys
2011/07/04 10:55:22.0316 3592 srvnet (27e461f0be5bff5fc737328f749538c3) C:\Windows\system32\DRIVERS\srvnet.sys
2011/07/04 10:55:22.0394 3592 stexstor (f3817967ed533d08327dc73bc4d5542a) C:\Windows\system32\DRIVERS\stexstor.sys
2011/07/04 10:55:22.0441 3592 storflt (7785dc213270d2fc066538daf94087e7) C:\Windows\system32\drivers\vmstorfl.sys
2011/07/04 10:55:22.0503 3592 storvsc (d34e4943d5ac096c8edeebfd80d76e23) C:\Windows\system32\drivers\storvsc.sys
2011/07/04 10:55:22.0534 3592 swenum (d01ec09b6711a5f8e7e6564a4d0fbc90) C:\Windows\system32\drivers\swenum.sys
2011/07/04 10:55:22.0628 3592 Tcpip (92ce29d95ac9dd2d0ee9061d551ba250) C:\Windows\system32\drivers\tcpip.sys
2011/07/04 10:55:22.0706 3592 TCPIP6 (92ce29d95ac9dd2d0ee9061d551ba250) C:\Windows\system32\DRIVERS\tcpip.sys
2011/07/04 10:55:22.0784 3592 tcpipreg (df687e3d8836bfb04fcc0615bf15a519) C:\Windows\system32\drivers\tcpipreg.sys
2011/07/04 10:55:22.0815 3592 TDPIPE (3371d21011695b16333a3934340c4e7c) C:\Windows\system32\drivers\tdpipe.sys
2011/07/04 10:55:22.0831 3592 TDTCP (e4245bda3190a582d55ed09e137401a9) C:\Windows\system32\drivers\tdtcp.sys
2011/07/04 10:55:22.0878 3592 tdx (ddad5a7ab24d8b65f8d724f5c20fd806) C:\Windows\system32\DRIVERS\tdx.sys
2011/07/04 10:55:22.0893 3592 TermDD (561e7e1f06895d78de991e01dd0fb6e5) C:\Windows\system32\drivers\termdd.sys
2011/07/04 10:55:22.0940 3592 tssecsrv (ce18b2cdfc837c99e5fae9ca6cba5d30) C:\Windows\system32\DRIVERS\tssecsrv.sys
2011/07/04 10:55:23.0002 3592 TsUsbFlt (d11c783e3ef9a3c52c0ebe83cc5000e9) C:\Windows\system32\drivers\tsusbflt.sys
2011/07/04 10:55:23.0065 3592 tunnel (3566a8daafa27af944f5d705eaa64894) C:\Windows\system32\DRIVERS\tunnel.sys
2011/07/04 10:55:23.0096 3592 uagp35 (b4dd609bd7e282bfc683cec7eaaaad67) C:\Windows\system32\DRIVERS\uagp35.sys
2011/07/04 10:55:23.0158 3592 udfs (ff4232a1a64012baa1fd97c7b67df593) C:\Windows\system32\DRIVERS\udfs.sys
2011/07/04 10:55:23.0190 3592 uliagpkx (4bfe1bc28391222894cbf1e7d0e42320) C:\Windows\system32\drivers\uliagpkx.sys
2011/07/04 10:55:23.0252 3592 umbus (dc54a574663a895c8763af0fa1ff7561) C:\Windows\system32\DRIVERS\umbus.sys
2011/07/04 10:55:23.0283 3592 UmPass (b2e8e8cb557b156da5493bbddcc1474d) C:\Windows\system32\DRIVERS\umpass.sys
2011/07/04 10:55:23.0314 3592 usbccgp (6f1a3157a1c89435352ceb543cdb359c) C:\Windows\system32\DRIVERS\usbccgp.sys
2011/07/04 10:55:23.0361 3592 usbcir (af0892a803fdda7492f595368e3b68e7) C:\Windows\system32\drivers\usbcir.sys
2011/07/04 10:55:23.0392 3592 usbehci (c025055fe7b87701eb042095df1a2d7b) C:\Windows\system32\DRIVERS\usbehci.sys
2011/07/04 10:55:23.0424 3592 usbfilter (2c780746dc44a28fe67004dc58173f05) C:\Windows\system32\DRIVERS\usbfilter.sys
2011/07/04 10:55:23.0455 3592 usbhub (287c6c9410b111b68b52ca298f7b8c24) C:\Windows\system32\DRIVERS\usbhub.sys
2011/07/04 10:55:23.0486 3592 usbohci (9840fc418b4cbd632d3d0a667a725c31) C:\Windows\system32\DRIVERS\usbohci.sys
2011/07/04 10:55:23.0517 3592 usbprint (73188f58fb384e75c4063d29413cee3d) C:\Windows\system32\DRIVERS\usbprint.sys
2011/07/04 10:55:23.0548 3592 USBSTOR (fed648b01349a3c8395a5169db5fb7d6) C:\Windows\system32\DRIVERS\USBSTOR.SYS
2011/07/04 10:55:23.0580 3592 usbuhci (81fb2216d3a60d1284455d511797db3d) C:\Windows\system32\DRIVERS\usbuhci.sys
2011/07/04 10:55:23.0611 3592 vdrvroot (c5c876ccfc083ff3b128f933823e87bd) C:\Windows\system32\drivers\vdrvroot.sys
2011/07/04 10:55:23.0642 3592 vga (da4da3f5e02943c2dc8c6ed875de68dd) C:\Windows\system32\DRIVERS\vgapnp.sys
2011/07/04 10:55:23.0658 3592 VgaSave (53e92a310193cb3c03bea963de7d9cfc) C:\Windows\System32\drivers\vga.sys
2011/07/04 10:55:23.0689 3592 vhdmp (2ce2df28c83aeaf30084e1b1eb253cbb) C:\Windows\system32\drivers\vhdmp.sys
2011/07/04 10:55:23.0736 3592 viaide (e5689d93ffe4e5d66c0178761240dd54) C:\Windows\system32\drivers\viaide.sys
2011/07/04 10:55:23.0782 3592 vmbus (86ea3e79ae350fea5331a1303054005f) C:\Windows\system32\drivers\vmbus.sys
2011/07/04 10:55:23.0829 3592 VMBusHID (7de90b48f210d29649380545db45a187) C:\Windows\system32\drivers\VMBusHID.sys
2011/07/04 10:55:23.0860 3592 volmgr (d2aafd421940f640b407aefaaebd91b0) C:\Windows\system32\drivers\volmgr.sys
2011/07/04 10:55:23.0907 3592 volmgrx (a255814907c89be58b79ef2f189b843b) C:\Windows\system32\drivers\volmgrx.sys
2011/07/04 10:55:23.0938 3592 volsnap (0d08d2f3b3ff84e433346669b5e0f639) C:\Windows\system32\drivers\volsnap.sys
2011/07/04 10:55:23.0970 3592 vsmraid (5e2016ea6ebaca03c04feac5f330d997) C:\Windows\system32\DRIVERS\vsmraid.sys
2011/07/04 10:55:24.0001 3592 vwifibus (36d4720b72b5c5d9cb2b9c29e9df67a1) C:\Windows\System32\drivers\vwifibus.sys
2011/07/04 10:55:24.0048 3592 WacomPen (4e9440f4f152a7b944cb1663d3935a3e) C:\Windows\system32\DRIVERS\wacompen.sys
2011/07/04 10:55:24.0079 3592 WANARP (356afd78a6ed4457169241ac3965230c) C:\Windows\system32\DRIVERS\wanarp.sys
2011/07/04 10:55:24.0094 3592 Wanarpv6 (356afd78a6ed4457169241ac3965230c) C:\Windows\system32\DRIVERS\wanarp.sys
2011/07/04 10:55:24.0157 3592 Wd (72889e16ff12ba0f235467d6091b17dc) C:\Windows\system32\DRIVERS\wd.sys
2011/07/04 10:55:24.0172 3592 Wdf01000 (441bd2d7b4f98134c3a4f9fa570fd250) C:\Windows\system32\drivers\Wdf01000.sys
2011/07/04 10:55:24.0219 3592 WfpLwf (611b23304bf067451a9fdee01fbdd725) C:\Windows\system32\DRIVERS\wfplwf.sys
2011/07/04 10:55:24.0250 3592 WIMMount (05ecaec3e4529a7153b3136ceb49f0ec) C:\Windows\system32\drivers\wimmount.sys
2011/07/04 10:55:24.0344 3592 WINUSB (fe88b288356e7b47b74b13372add906d) C:\Windows\system32\DRIVERS\WinUSB.SYS
2011/07/04 10:55:24.0422 3592 WmiAcpi (f6ff8944478594d0e414d3f048f0d778) C:\Windows\system32\drivers\wmiacpi.sys
2011/07/04 10:55:24.0453 3592 ws2ifsl (6bcc1d7d2fd2453957c5479a32364e52) C:\Windows\system32\drivers\ws2ifsl.sys
2011/07/04 10:55:24.0516 3592 WudfPf (d3381dc54c34d79b22cee0d65ba91b7c) C:\Windows\system32\drivers\WudfPf.sys
2011/07/04 10:55:24.0562 3592 WUDFRd (cf8d590be3373029d57af80914190682) C:\Windows\system32\DRIVERS\WUDFRd.sys
2011/07/04 10:55:24.0640 3592 xusb21 (2c6bc21b2d5b58d8b1d638c1704cb494) C:\Windows\system32\DRIVERS\xusb21.sys
2011/07/04 10:55:24.0656 3592 MBR (0x1B8) (a36c5e4f47e84449ff07ed3517b43a31) \Device\Harddisk0\DR0
2011/07/04 10:55:24.0672 3592 MBR (0x1B8) (973e9ba32fdbb305c552ed3e1ebf0686) \Device\Harddisk1\DR1
2011/07/04 10:55:24.0687 3592 Boot (0x1200) (a647204b645f48c3bb91e5cecadd4a66) \Device\Harddisk0\DR0\Partition0
2011/07/04 10:55:24.0703 3592 Boot (0x1200) (16109847d273ca12073694c14bae3787) \Device\Harddisk0\DR0\Partition1
2011/07/04 10:55:24.0718 3592 Boot (0x1200) (40f6125e8b1e6e719b3b0d67c432885b) \Device\Harddisk1\DR1\Partition0
2011/07/04 10:55:24.0718 3592 ================================================================================
2011/07/04 10:55:24.0718 3592 Scan finished
2011/07/04 10:55:24.0718 3592 ================================================================================
2011/07/04 10:55:24.0734 3584 Detected object count: 0
2011/07/04 10:55:24.0734 3584 Actual detected object count: 0
Code:
ATTFilter OTL logfile created on: 04.07.2011 11:01:29 - Run 2 OTL by OldTimer - Version 3.2.25.0 Folder = C:\Users\Stefan\Desktop 64bit- An unknown product Service Pack 1 (Version = 6.1.7601) - Type = NTWorkstation Internet Explorer (Version = 9.0.8112.16421) Locale: 00000407 | Country: Deutschland | Language: DEU | Date Format: dd.MM.yyyy 4,00 Gb Total Physical Memory | 2,93 Gb Available Physical Memory | 73,20% Memory free 8,00 Gb Paging File | 6,87 Gb Available in Paging File | 85,97% Paging File free Paging file location(s): ?:\pagefile.sys [binary data] %SystemDrive% = C: | %SystemRoot% = C:\Windows | %ProgramFiles% = C:\Program Files (x86) Drive C: | 465,66 Gb Total Space | 84,56 Gb Free Space | 18,16% Space Free | Partition Type: NTFS Drive F: | 7,50 Gb Total Space | 6,28 Gb Free Space | 83,70% Space Free | Partition Type: FAT32 Computer Name: STEFAN-PC | User Name: Stefan | Logged in as Administrator. Boot Mode: Normal | Scan Mode: Current user | Include 64bit Scans Company Name Whitelist: Off | Skip Microsoft Files: Off | No Company Name Whitelist: On | File Age = 30 Days ========== Processes (SafeList) ========== PRC - C:\Users\Stefan\Desktop\OTL.exe (OldTimer Tools) PRC - C:\Program Files (x86)\Lavasoft\Ad-Aware\AWSC.exe () PRC - C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\armsvc.exe (Adobe Systems Incorporated) PRC - C:\Program Files (x86)\DivX\DivX Update\DivXUpdate.exe () PRC - C:\Program Files (x86)\NVIDIA Corporation\3D Vision\nvSCPAPISvr.exe (NVIDIA Corporation) ========== Modules (SafeList) ========== MOD - C:\Users\Stefan\Desktop\OTL.exe (OldTimer Tools) MOD - C:\Windows\winsxs\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_41e6975e2bd6f2b2\comctl32.dll (Microsoft Corporation) ========== Win32 Services (SafeList) ========== SRV:64bit: - (AppMgmt) -- C:\Windows\SysNative\appmgmts.dll (Microsoft Corporation) SRV - (Lavasoft Ad-Aware Service) -- C:\Program Files (x86)\Lavasoft\Ad-Aware\AAWService.exe (Lavasoft Limited) SRV - (AdobeARMservice) -- C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\armsvc.exe (Adobe Systems Incorporated) SRV - (LBTServ) -- C:\Programme\Common Files\LogiShrd\Bluetooth\LBTServ.exe (Logitech, Inc.) SRV - (Stereo Service) -- C:\Program Files (x86)\NVIDIA Corporation\3D Vision\nvSCPAPISvr.exe (NVIDIA Corporation) SRV - (clr_optimization_v4.0.30319_32) -- C:\Windows\Microsoft.NET\Framework\v4.0.30319\mscorsvw.exe (Microsoft Corporation) SRV - (clr_optimization_v2.0.50727_32) -- C:\Windows\Microsoft.NET\Framework\v2.0.50727\mscorsvw.exe (Microsoft Corporation) SRV - (WcesComm) -- C:\Windows\WindowsMobile\wcescomm.dll (Microsoft Corporation) SRV - (RapiMgr) -- C:\Windows\WindowsMobile\rapimgr.dll (Microsoft Corporation) ========== Driver Services (SafeList) ========== DRV:64bit: - (atksgt) -- C:\Windows\SysNative\drivers\atksgt.sys () DRV:64bit: - (lirsgt) -- C:\Windows\SysNative\drivers\lirsgt.sys () DRV:64bit: - (dtsoftbus01) -- C:\Windows\SysNative\drivers\dtsoftbus01.sys (DT Soft Ltd) DRV:64bit: - (Lbd) -- C:\Windows\SysNative\drivers\Lbd.sys (Lavasoft AB) DRV:64bit: - (RTL8167) -- C:\Windows\SysNative\drivers\Rt64win7.sys (Realtek ) DRV:64bit: - (amdsata) -- C:\Windows\SysNative\drivers\amdsata.sys (Advanced Micro Devices) DRV:64bit: - (amdxata) -- C:\Windows\SysNative\drivers\amdxata.sys (Advanced Micro Devices) DRV:64bit: - (HpSAMD) -- C:\Windows\SysNative\drivers\HpSAMD.sys (Hewlett-Packard Company) DRV:64bit: - (TsUsbFlt) -- C:\Windows\SysNative\drivers\TsUsbFlt.sys (Microsoft Corporation) DRV:64bit: - (NVHDA) -- C:\Windows\SysNative\drivers\nvhda64v.sys (NVIDIA Corporation) DRV:64bit: - (LUsbFilt) -- C:\Windows\SysNative\drivers\LUsbFilt.sys (Logitech, Inc.) DRV:64bit: - (LMouFilt) -- C:\Windows\SysNative\drivers\LMouFilt.Sys (Logitech, Inc.) DRV:64bit: - (LHidFilt) -- C:\Windows\SysNative\drivers\LHidFilt.Sys (Logitech, Inc.) DRV:64bit: - (usbfilter) -- C:\Windows\SysNative\drivers\usbfilter.sys (Advanced Micro Devices) DRV:64bit: - (xusb21) -- C:\Windows\SysNative\drivers\xusb21.sys (Microsoft Corporation) DRV:64bit: - (amdsbs) -- C:\Windows\SysNative\drivers\amdsbs.sys (AMD Technologies Inc.) DRV:64bit: - (LSI_SAS2) -- C:\Windows\SysNative\drivers\lsi_sas2.sys (LSI Corporation) DRV:64bit: - (stexstor) -- C:\Windows\SysNative\drivers\stexstor.sys (Promise Technology) DRV:64bit: - (Ntfs) -- C:\Windows\SysNative\wbem\ntfs.mof () DRV:64bit: - (ebdrv) -- C:\Windows\SysNative\drivers\evbda.sys (Broadcom Corporation) DRV:64bit: - (b06bdrv) -- C:\Windows\SysNative\drivers\bxvbda.sys (Broadcom Corporation) DRV:64bit: - (b57nd60a) -- C:\Windows\SysNative\drivers\b57nd60a.sys (Broadcom Corporation) DRV:64bit: - (hcw85cir) -- C:\Windows\SysNative\drivers\hcw85cir.sys (Hauppauge Computer Works, Inc.) DRV:64bit: - (AtiPcie) AMD PCI Express (3GIO) -- C:\Windows\SysNative\drivers\AtiPcie.sys (Advanced Micro Devices Inc.) DRV - (Lavasoft Kernexplorer) -- C:\Program Files (x86)\Lavasoft\Ad-Aware\KernExplorer64.sys () ========== Standard Registry (SafeList) ========== ========== Internet Explorer ========== IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Local Page = C:\Windows\SysWOW64\blank.htm IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page Redirect Cache = hxxp://de.msn.com/?ocid=iehp IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page Redirect Cache AcceptLangs = de-DE IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page Redirect Cache_TIMESTAMP = 08 9D 61 CF F7 2A CC 01 [binary data] IE - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0 ========== FireFox ========== FF - prefs.js..browser.startup.homepage: "hxxp://www.jappy.de/mailbox/mail/10035527|hxxp://www.studivz.net/Home|hxxp://www.vm-manager.org/index.php?lang=de" FF - prefs.js..extensions.enabledItems: {ACAA314B-EEBA-48e4-AD47-84E31C44796C}:1.0.1 FF - prefs.js..extensions.enabledItems: {872b5b88-9db5-4310-bdd0-ac189557e5f5}:3.3.3.2 FF - prefs.js..extensions.enabledItems: {CAFEEFAC-0016-0000-0022-ABCDEFFEDCBA}:6.0.22 FF - prefs.js..extensions.enabledItems: {CAFEEFAC-0016-0000-0023-ABCDEFFEDCBA}:6.0.23 FF - prefs.js..extensions.enabledItems: {CAFEEFAC-0016-0000-0024-ABCDEFFEDCBA}:6.0.24 FF - prefs.js..extensions.enabledItems: engine@conduit.com:3.3.3.2 FF - prefs.js..extensions.enabledItems: DeviceDetection@logitech.com:1.21.0.11 FF - prefs.js..extensions.enabledItems: {23fcfd51-4958-4f00-80a3-ae97e717ed8b}:2.1.1.94 FF - prefs.js..extensions.enabledItems: {6904342A-8307-11DF-A508-4AE2DFD72085}:2.1.1.94 FF - HKLM\software\mozilla\Firefox\Extensions\\{23fcfd51-4958-4f00-80a3-ae97e717ed8b}: C:\Program Files (x86)\DivX\DivX Plus Web Player\firefox\html5video [2011.06.14 17:55:45 | 000,000,000 | ---D | M] FF - HKLM\software\mozilla\Firefox\Extensions\\{6904342A-8307-11DF-A508-4AE2DFD72085}: C:\Program Files (x86)\DivX\DivX Plus Web Player\firefox\wpa [2011.06.14 17:55:45 | 000,000,000 | ---D | M] FF - HKLM\software\mozilla\Mozilla Firefox 5.0\extensions\\Components: C:\Program Files (x86)\Mozilla Firefox\components [2011.06.22 11:28:43 | 000,000,000 | ---D | M] FF - HKLM\software\mozilla\Mozilla Firefox 5.0\extensions\\Plugins: C:\Program Files (x86)\Mozilla Firefox\plugins [2011.06.20 01:14:52 | 000,000,000 | ---D | M] [2010.09.16 10:01:46 | 000,000,000 | ---D | M] (No name found) -- C:\Users\Stefan\AppData\Roaming\mozilla\Extensions [2011.07.01 11:30:38 | 000,000,000 | ---D | M] (No name found) -- C:\Users\Stefan\AppData\Roaming\mozilla\Firefox\Profiles\arnnaa9j.default\extensions [2011.06.22 11:29:18 | 000,000,000 | ---D | M] (DVDVideoSoftTB Community Toolbar) -- C:\Users\Stefan\AppData\Roaming\mozilla\Firefox\Profiles\arnnaa9j.default\extensions\{872b5b88-9db5-4310-bdd0-ac189557e5f5} [2010.12.23 20:10:08 | 000,000,000 | ---D | M] ("DVDVideoSoft Menu") -- C:\Users\Stefan\AppData\Roaming\mozilla\Firefox\Profiles\arnnaa9j.default\extensions\{ACAA314B-EEBA-48e4-AD47-84E31C44796C} [2011.07.01 11:30:38 | 000,000,000 | ---D | M] (Разпознаване на устройство Logitech) -- C:\Users\Stefan\AppData\Roaming\mozilla\Firefox\Profiles\arnnaa9j.default\extensions\DeviceDetection@logitech.com [2011.03.26 23:56:12 | 000,000,000 | ---D | M] (Conduit Engine) -- C:\Users\Stefan\AppData\Roaming\mozilla\Firefox\Profiles\arnnaa9j.default\extensions\engine@conduit.com [2011.06.20 01:16:04 | 000,000,000 | ---D | M] (No name found) -- C:\Program Files (x86)\mozilla firefox\extensions [2011.01.14 21:57:25 | 000,000,000 | ---D | M] (Java Console) -- C:\Program Files (x86)\mozilla firefox\extensions\{CAFEEFAC-0016-0000-0022-ABCDEFFEDCBA} [2011.02.08 00:14:35 | 000,000,000 | ---D | M] (Java Console) -- C:\Program Files (x86)\mozilla firefox\extensions\{CAFEEFAC-0016-0000-0023-ABCDEFFEDCBA} [2011.02.21 20:36:59 | 000,000,000 | ---D | M] (Java Console) -- C:\Program Files (x86)\mozilla firefox\extensions\{CAFEEFAC-0016-0000-0024-ABCDEFFEDCBA} [2011.06.20 01:16:04 | 000,000,000 | ---D | M] (Java Console) -- C:\Program Files (x86)\mozilla firefox\extensions\{CAFEEFAC-0016-0000-0026-ABCDEFFEDCBA} File not found (No name found) -- [2011.06.22 11:28:42 | 000,142,296 | ---- | M] (Mozilla Foundation) -- C:\Program Files (x86)\mozilla firefox\components\browsercomps.dll [2011.05.04 04:52:23 | 000,476,904 | ---- | M] (Sun Microsystems, Inc.) -- C:\Program Files (x86)\mozilla firefox\plugins\npdeployJava1.dll [2011.04.25 11:48:38 | 000,001,392 | ---- | M] () -- C:\Program Files (x86)\mozilla firefox\searchplugins\amazondotcom-de.xml [2011.04.25 11:48:38 | 000,002,252 | ---- | M] () -- C:\Program Files (x86)\mozilla firefox\searchplugins\bing.xml [2011.04.25 11:48:38 | 000,001,153 | ---- | M] () -- C:\Program Files (x86)\mozilla firefox\searchplugins\eBay-de.xml [2011.04.25 11:48:38 | 000,006,805 | ---- | M] () -- C:\Program Files (x86)\mozilla firefox\searchplugins\leo_ende_de.xml [2011.04.25 11:48:38 | 000,001,178 | ---- | M] () -- C:\Program Files (x86)\mozilla firefox\searchplugins\wikipedia-de.xml [2011.04.25 11:48:38 | 000,001,105 | ---- | M] () -- C:\Program Files (x86)\mozilla firefox\searchplugins\yahoo-de.xml O1 HOSTS File: ([2009.06.10 23:00:26 | 000,000,824 | ---- | M]) - C:\Windows\SysNative\drivers\etc\hosts O2 - BHO: (DivX Plus Web Player HTML5 <video>) - {326E768D-4182-46FD-9C16-1449A49795F4} - C:\Program Files (x86)\DivX\DivX Plus Web Player\npdivx32.dll (DivX, LLC) O2 - BHO: (DivX HiQ) - {593DDEC6-7468-4cdd-90E1-42DADAA222E9} - C:\Program Files (x86)\DivX\DivX Plus Web Player\npdivx32.dll (DivX, LLC) O4:64bit: - HKLM..\Run: [EvtMgr6] C:\Program Files\Logitech\SetPointP\SetPoint.exe (Logitech, Inc.) O4:64bit: - HKLM..\Run: [RtHDVCpl] C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe (Realtek Semiconductor) O4:64bit: - HKLM..\Run: [Windows Mobile Device Center] C:\Windows\WindowsMobile\wmdc.exe (Microsoft Corporation) O4 - HKLM..\Run: [DivXUpdate] C:\Program Files (x86)\DivX\DivX Update\DivXUpdate.exe () O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoActiveDesktop = 1 O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoActiveDesktopChanges = 1 O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: ConsentPromptBehaviorAdmin = 5 O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: ConsentPromptBehaviorUser = 3 O8:64bit: - Extra context menu item: Free YouTube Download - C:\Users\Stefan\AppData\Roaming\DVDVideoSoftIEHelpers\freeyoutubedownload.htm () O8:64bit: - Extra context menu item: Free YouTube to MP3 Converter - C:\Users\Stefan\AppData\Roaming\DVDVideoSoftIEHelpers\freeyoutubetomp3converter.htm () O8 - Extra context menu item: Free YouTube Download - C:\Users\Stefan\AppData\Roaming\DVDVideoSoftIEHelpers\freeyoutubedownload.htm () O8 - Extra context menu item: Free YouTube to MP3 Converter - C:\Users\Stefan\AppData\Roaming\DVDVideoSoftIEHelpers\freeyoutubetomp3converter.htm () O9 - Extra Button: @C:\Windows\WindowsMobile\INetRepl.dll,-222 - {2EAF5BB1-070F-11D3-9307-00C04FAE2D4F} - C:\Windows\WindowsMobile\INetRepl.dll (Microsoft Corporation) O9 - Extra 'Tools' menuitem : @C:\Windows\WindowsMobile\INetRepl.dll,-223 - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\Windows\WindowsMobile\INetRepl.dll (Microsoft Corporation) O9 - Extra Button: ICQ7.2 - {72EFBFE4-C74F-4187-AEFD-73EA3BE968D6} - C:\Program Files (x86)\ICQ7.2\ICQ.exe (ICQ, LLC.) O9 - Extra 'Tools' menuitem : ICQ7.2 - {72EFBFE4-C74F-4187-AEFD-73EA3BE968D6} - C:\Program Files (x86)\ICQ7.2\ICQ.exe (ICQ, LLC.) O13 - gopher Prefix: missing O13 - gopher Prefix: missing O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_26-windows-i586.cab (Java Plug-in 1.6.0_26) O16 - DPF: {CAFEEFAC-0016-0000-0026-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_26-windows-i586.cab (Java Plug-in 1.6.0_26) O16 - DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_26-windows-i586.cab (Java Plug-in 1.6.0_26) O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} hxxp://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab (Shockwave Flash Object) O17 - HKLM\System\CCS\Services\Tcpip\Parameters: DhcpNameServer = 192.168.1.1 O18:64bit: - Protocol\Handler\wlmailhtml {03C514A3-1EFB-4856-9F99-10D7BE1653C0} - Reg Error: Key error. File not found O20:64bit: - HKLM Winlogon: Shell - (explorer.exe) - C:\Windows\explorer.exe (Microsoft Corporation) O20:64bit: - HKLM Winlogon: VMApplet - (SystemPropertiesPerformance.exe) - C:\Windows\SysNative\SystemPropertiesPerformance.exe (Microsoft Corporation) O20:64bit: - HKLM Winlogon: VMApplet - (/pagefile) - File not found O20 - HKLM Winlogon: Shell - (explorer.exe) - C:\Windows\SysWow64\explorer.exe (Microsoft Corporation) O20 - HKLM Winlogon: VMApplet - (/pagefile) - File not found O20:64bit: - Winlogon\Notify\LBTWlgn: DllName - Reg Error: Key error. - c:\Programme\Common Files\LogiShrd\Bluetooth\LBTWLgn.dll (Logitech, Inc.) O21:64bit: - SSODL: WebCheck - {E6FB5E20-DE35-11CF-9C87-00AA005127ED} - CLSID or File not found. O21 - SSODL: WebCheck - {E6FB5E20-DE35-11CF-9C87-00AA005127ED} - CLSID or File not found. O32 - HKLM CDRom: AutoRun - 1 O33 - MountPoints2\{941dbde6-79c8-11e0-a533-6c626d577321}\Shell - "" = AutoRun O33 - MountPoints2\{941dbde6-79c8-11e0-a533-6c626d577321}\Shell\AutoRun\command - "" = F:\LaunchU3.exe -a O33 - MountPoints2\F\Shell - "" = AutoRun O33 - MountPoints2\F\Shell\AutoRun\command - "" = F:\LaunchU3.exe -a O34 - HKLM BootExecute: (autocheck autochk *) - File not found O34 - HKLM BootExecute: (lsdelete) - File not found O35:64bit: - HKLM\..comfile [open] -- "%1" %* O35:64bit: - HKLM\..exefile [open] -- "%1" %* O35 - HKLM\..comfile [open] -- "%1" %* O35 - HKLM\..exefile [open] -- "%1" %* O37:64bit: - HKLM\...com [@ = comfile] -- "%1" %* O37:64bit: - HKLM\...exe [@ = exefile] -- "%1" %* O37 - HKLM\...com [@ = comfile] -- "%1" %* O37 - HKLM\...exe [@ = exefile] -- "%1" %* ========== Files/Folders - Created Within 30 Days ========== [2011.07.04 10:54:21 | 001,458,992 | ---- | C] (Kaspersky Lab ZAO) -- C:\Users\Stefan\Desktop\TDSSKiller.exe [2011.07.03 20:18:53 | 000,580,096 | ---- | C] (OldTimer Tools) -- C:\Users\Stefan\Desktop\OTL.exe [2011.07.01 21:06:42 | 000,000,000 | ---D | C] -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\CCleaner [2011.07.01 21:06:42 | 000,000,000 | ---D | C] -- C:\Program Files\CCleaner [2011.07.01 19:07:31 | 000,000,000 | ---D | C] -- C:\Users\Stefan\AppData\Roaming\Malwarebytes [2011.07.01 19:07:26 | 000,039,984 | ---- | C] (Malwarebytes Corporation) -- C:\Windows\SysWow64\drivers\mbamswissarmy.sys [2011.07.01 19:07:26 | 000,000,000 | ---D | C] -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Malwarebytes' Anti-Malware [2011.07.01 19:07:25 | 000,000,000 | ---D | C] -- C:\ProgramData\Malwarebytes [2011.07.01 19:07:23 | 000,025,912 | ---- | C] (Malwarebytes Corporation) -- C:\Windows\SysNative\drivers\mbam.sys [2011.07.01 19:07:22 | 000,000,000 | ---D | C] -- C:\Program Files (x86)\Malwarebytes' Anti-Malware [2011.07.01 19:06:22 | 009,435,312 | ---- | C] (Malwarebytes Corporation ) -- C:\Users\Stefan\Desktop\mbam-setup-1.51.0.1200.exe [2011.07.01 18:14:20 | 003,216,552 | ---- | C] (Piriform Ltd) -- C:\Users\Stefan\Desktop\ccsetup308.exe [2011.07.01 18:14:20 | 000,166,064 | ---- | C] (Symantec Corporation) -- C:\Users\Stefan\Desktop\FixVundo.exe [2011.07.01 18:14:20 | 000,000,000 | ---D | C] -- C:\Users\Stefan\Desktop\Virenbekämpfung [2011.07.01 11:26:30 | 000,000,000 | ---D | C] -- C:\Windows\pss [2011.07.01 09:06:20 | 000,000,000 | ---D | C] -- C:\Windows\Sun [2011.06.30 21:18:40 | 000,055,384 | ---- | C] (Sunbelt Software) -- C:\Windows\SysNative\drivers\SBREDrv.sys [2011.06.30 21:11:42 | 000,069,376 | ---- | C] (Lavasoft AB) -- C:\Windows\SysNative\drivers\Lbd.sys [2011.06.30 21:11:39 | 000,000,000 | ---D | C] -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Lavasoft [2011.06.30 21:11:39 | 000,000,000 | ---D | C] -- C:\ProgramData\Lavasoft [2011.06.30 21:11:39 | 000,000,000 | ---D | C] -- C:\Program Files (x86)\Lavasoft [2011.06.30 12:38:35 | 000,000,000 | ---D | C] -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Microsoft Games [2011.06.30 12:37:13 | 000,000,000 | ---D | C] -- C:\Program Files (x86)\Microsoft Games [2011.06.29 05:40:49 | 000,252,928 | ---- | C] (Microsoft Corporation) -- C:\Windows\SysWow64\drvinst.exe [2011.06.29 05:40:49 | 000,044,544 | ---- | C] (Microsoft Corporation) -- C:\Windows\SysWow64\devrtl.dll [2011.06.29 05:40:48 | 002,315,776 | ---- | C] (Microsoft Corporation) -- C:\Windows\SysNative\tquery.dll [2011.06.29 05:40:48 | 002,223,616 | ---- | C] (Microsoft Corporation) -- C:\Windows\SysNative\mssrch.dll [2011.06.29 05:40:47 | 001,549,312 | ---- | C] (Microsoft Corporation) -- C:\Windows\SysWow64\tquery.dll [2011.06.29 05:40:47 | 001,401,344 | ---- | C] (Microsoft Corporation) -- C:\Windows\SysWow64\mssrch.dll [2011.06.29 05:40:47 | 000,337,408 | ---- | C] (Microsoft Corporation) -- C:\Windows\SysWow64\mssph.dll [2011.06.29 05:40:47 | 000,249,856 | ---- | C] (Microsoft Corporation) -- C:\Windows\SysNative\SearchProtocolHost.exe [2011.06.29 05:40:46 | 000,778,752 | ---- | C] (Microsoft Corporation) -- C:\Windows\SysNative\mssvp.dll [2011.06.29 05:40:46 | 000,666,624 | ---- | C] (Microsoft Corporation) -- C:\Windows\SysWow64\mssvp.dll [2011.06.29 05:40:46 | 000,491,520 | ---- | C] (Microsoft Corporation) -- C:\Windows\SysNative\mssph.dll [2011.06.29 05:40:46 | 000,288,256 | ---- | C] (Microsoft Corporation) -- C:\Windows\SysNative\mssphtb.dll [2011.06.29 05:40:46 | 000,113,664 | ---- | C] (Microsoft Corporation) -- C:\Windows\SysNative\SearchFilterHost.exe [2011.06.29 05:40:45 | 000,197,120 | ---- | C] (Microsoft Corporation) -- C:\Windows\SysWow64\mssphtb.dll [2011.06.29 05:40:45 | 000,075,264 | ---- | C] (Microsoft Corporation) -- C:\Windows\SysNative\msscntrs.dll [2011.06.29 05:40:45 | 000,059,392 | ---- | C] (Microsoft Corporation) -- C:\Windows\SysWow64\msscntrs.dll [2011.06.28 17:35:21 | 000,000,000 | ---D | C] -- C:\Users\Stefan\Documents\Berwerbung [2011.06.25 19:43:59 | 000,000,000 | ---D | C] -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\THQ [2011.06.20 01:16:18 | 000,000,000 | ---D | C] -- C:\Program Files (x86)\Common Files\Java [2011.06.20 01:16:03 | 000,157,472 | ---- | C] (Sun Microsystems, Inc.) -- C:\Windows\SysWow64\javaws.exe [2011.06.20 01:16:03 | 000,145,184 | ---- | C] (Sun Microsystems, Inc.) -- C:\Windows\SysWow64\javaw.exe [2011.06.20 01:16:03 | 000,145,184 | ---- | C] (Sun Microsystems, Inc.) -- C:\Windows\SysWow64\java.exe [2011.06.20 01:14:47 | 000,000,000 | ---D | C] -- C:\Program Files (x86)\Common Files\Adobe [2011.06.20 01:14:47 | 000,000,000 | ---D | C] -- C:\Program Files (x86)\Adobe [2011.06.16 03:11:34 | 000,096,256 | ---- | C] (Microsoft Corporation) -- C:\Windows\SysNative\mshtmled.dll [2011.06.16 03:11:33 | 000,176,640 | ---- | C] (Microsoft Corporation) -- C:\Windows\SysWow64\ieui.dll [2011.06.16 03:11:33 | 000,072,704 | ---- | C] (Microsoft Corporation) -- C:\Windows\SysWow64\mshtmled.dll [2011.06.16 03:11:32 | 002,303,488 | ---- | C] (Microsoft Corporation) -- C:\Windows\SysNative\jscript9.dll [2011.06.16 03:11:32 | 001,797,632 | ---- | C] (Microsoft Corporation) -- C:\Windows\SysWow64\jscript9.dll [2011.06.16 03:11:32 | 000,818,176 | ---- | C] (Microsoft Corporation) -- C:\Windows\SysNative\jscript.dll [2011.06.16 03:11:32 | 000,716,800 | ---- | C] (Microsoft Corporation) -- C:\Windows\SysWow64\jscript.dll [2011.06.16 03:11:32 | 000,248,320 | ---- | C] (Microsoft Corporation) -- C:\Windows\SysNative\ieui.dll [2011.06.15 23:02:46 | 000,861,696 | ---- | C] (Microsoft Corporation) -- C:\Windows\SysNative\oleaut32.dll [2011.06.15 22:44:56 | 000,000,000 | ---D | C] -- C:\Users\Stefan\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\THQ [2011.06.15 22:43:11 | 000,000,000 | ---D | C] -- C:\Program Files (x86)\THQ [2011.06.15 09:45:21 | 000,000,000 | ---D | C] -- C:\Windows\WindowsMobile [2011.06.15 08:26:57 | 000,000,000 | ---D | C] -- C:\Users\Stefan\AppData\Roaming\FileZilla ========== Files - Modified Within 30 Days ========== [2011.07.04 10:24:32 | 000,014,944 | -H-- | M] () -- C:\Windows\SysNative\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0 [2011.07.04 10:24:32 | 000,014,944 | -H-- | M] () -- C:\Windows\SysNative\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0 [2011.07.04 10:17:27 | 000,000,408 | ---- | M] () -- C:\Windows\tasks\Ad-Aware Update (Weekly).job [2011.07.04 10:17:20 | 000,000,310 | -HS- | M] () -- C:\Windows\tasks\VZTHBPUVPH.job [2011.07.04 10:17:14 | 000,067,584 | --S- | M] () -- C:\Windows\bootstat.dat [2011.07.04 10:17:11 | 3220,578,304 | -HS- | M] () -- C:\hiberfil.sys [2011.07.03 20:20:06 | 000,000,000 | ---- | M] () -- C:\Users\Stefan\defogger_reenable [2011.07.03 20:18:44 | 001,527,314 | ---- | M] () -- C:\Windows\SysNative\PerfStringBackup.INI [2011.07.03 20:18:44 | 000,664,396 | ---- | M] () -- C:\Windows\SysNative\perfh007.dat [2011.07.03 20:18:44 | 000,624,578 | ---- | M] () -- C:\Windows\SysNative\perfh009.dat [2011.07.03 20:18:44 | 000,134,564 | ---- | M] () -- C:\Windows\SysNative\perfc007.dat [2011.07.03 20:18:44 | 000,110,216 | ---- | M] () -- C:\Windows\SysNative\perfc009.dat [2011.07.03 20:04:40 | 000,580,096 | ---- | M] (OldTimer Tools) -- C:\Users\Stefan\Desktop\OTL.exe [2011.07.03 20:01:48 | 000,050,477 | ---- | M] () -- C:\Users\Stefan\Desktop\Defogger.exe [2011.07.01 21:06:42 | 000,000,822 | ---- | M] () -- C:\Users\Public\Desktop\CCleaner.lnk [2011.07.01 19:07:26 | 000,001,109 | ---- | M] () -- C:\Users\Public\Desktop\Malwarebytes' Anti-Malware.lnk [2011.07.01 19:07:01 | 009,435,312 | ---- | M] (Malwarebytes Corporation ) -- C:\Users\Stefan\Desktop\mbam-setup-1.51.0.1200.exe [2011.07.01 18:46:24 | 001,458,992 | ---- | M] (Kaspersky Lab ZAO) -- C:\Users\Stefan\Desktop\TDSSKiller.exe [2011.07.01 18:03:12 | 000,166,064 | ---- | M] (Symantec Corporation) -- C:\Users\Stefan\Desktop\FixVundo.exe [2011.07.01 17:20:08 | 000,287,048 | ---- | M] () -- C:\Users\Stefan\Desktop\SoftonicDownloader_fuer_malwarebytes-anti-malware.exe [2011.07.01 16:57:36 | 003,216,552 | ---- | M] (Piriform Ltd) -- C:\Users\Stefan\Desktop\ccsetup308.exe [2011.07.01 14:57:16 | 000,001,912 | ---- | M] () -- C:\Windows\epplauncher.mif [2011.06.30 21:18:39 | 000,055,384 | ---- | M] (Sunbelt Software) -- C:\Windows\SysNative\drivers\SBREDrv.sys [2011.06.30 21:18:35 | 000,016,432 | ---- | M] () -- C:\Windows\SysNative\lsdelete.exe [2011.06.30 21:11:44 | 000,001,060 | ---- | M] () -- C:\Users\Public\Desktop\Ad-Aware.lnk [2011.06.30 20:57:03 | 000,415,920 | ---- | M] () -- C:\Windows\SysNative\FNTCACHE.DAT [2011.06.30 12:38:35 | 000,002,178 | ---- | M] () -- C:\Users\Public\Desktop\Age of Empires II.lnk [2011.06.30 11:06:27 | 000,053,248 | ---- | M] () -- C:\Users\Stefan\AppData\Local\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini [2011.06.25 19:44:02 | 000,001,016 | ---- | M] () -- C:\Users\Public\Desktop\Dark Crusade.lnk [2011.06.22 18:49:32 | 000,015,670 | ---- | M] () -- C:\Users\Stefan\Desktop\lindas studium liste.odt [2011.06.20 01:14:52 | 000,002,019 | ---- | M] () -- C:\Users\Public\Desktop\Adobe Reader X.lnk [2011.06.15 22:44:56 | 000,002,985 | ---- | M] () -- C:\Users\Stefan\Desktop\Dawn of War.lnk [2011.06.15 22:44:56 | 000,002,979 | ---- | M] () -- C:\Users\Stefan\Desktop\Winter Assault.lnk [2011.06.15 09:46:26 | 000,000,000 | -H-- | M] () -- C:\Windows\SysNative\drivers\Msft_User_WpdRapi2_01_00_00.Wdf [2011.06.14 17:55:48 | 000,002,116 | ---- | M] () -- C:\Users\Public\Desktop\DivX Plus Converter.lnk [2011.06.14 17:55:48 | 000,001,611 | ---- | M] () -- C:\Users\Stefan\Desktop\DivX Movies.lnk [2011.06.14 17:55:31 | 000,001,112 | ---- | M] () -- C:\Users\Public\Desktop\DivX Plus Player.lnk ========== Files Created - No Company Name ========== [2011.07.04 10:17:27 | 000,000,408 | ---- | C] () -- C:\Windows\tasks\Ad-Aware Update (Weekly).job [2011.07.03 20:20:06 | 000,000,000 | ---- | C] () -- C:\Users\Stefan\defogger_reenable [2011.07.03 20:18:47 | 000,050,477 | ---- | C] () -- C:\Users\Stefan\Desktop\Defogger.exe [2011.07.01 21:06:42 | 000,000,822 | ---- | C] () -- C:\Users\Public\Desktop\CCleaner.lnk [2011.07.01 19:07:26 | 000,001,109 | ---- | C] () -- C:\Users\Public\Desktop\Malwarebytes' Anti-Malware.lnk [2011.07.01 18:14:20 | 000,287,048 | ---- | C] () -- C:\Users\Stefan\Desktop\SoftonicDownloader_fuer_malwarebytes-anti-malware.exe [2011.07.01 02:22:28 | 000,016,432 | ---- | C] () -- C:\Windows\SysNative\lsdelete.exe [2011.06.30 21:11:44 | 000,001,060 | ---- | C] () -- C:\Users\Public\Desktop\Ad-Aware.lnk [2011.06.30 20:19:38 | 000,000,310 | -HS- | C] () -- C:\Windows\tasks\VZTHBPUVPH.job [2011.06.30 12:38:35 | 000,002,178 | ---- | C] () -- C:\Users\Public\Desktop\Age of Empires II.lnk [2011.06.25 19:44:02 | 000,001,016 | ---- | C] () -- C:\Users\Public\Desktop\Dark Crusade.lnk [2011.06.22 18:49:30 | 000,015,670 | ---- | C] () -- C:\Users\Stefan\Desktop\lindas studium liste.odt [2011.06.20 01:14:52 | 000,002,441 | ---- | C] () -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Adobe Reader X.lnk [2011.06.20 01:14:52 | 000,002,019 | ---- | C] () -- C:\Users\Public\Desktop\Adobe Reader X.lnk [2011.06.15 22:44:56 | 000,002,985 | ---- | C] () -- C:\Users\Stefan\Desktop\Dawn of War.lnk [2011.06.15 22:44:56 | 000,002,979 | ---- | C] () -- C:\Users\Stefan\Desktop\Winter Assault.lnk [2011.06.15 09:46:26 | 000,000,000 | -H-- | C] () -- C:\Windows\SysNative\drivers\Msft_User_WpdRapi2_01_00_00.Wdf [2011.06.15 09:45:35 | 000,002,419 | ---- | C] () -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Windows Mobile Device Center.lnk [2011.06.14 17:55:48 | 000,001,611 | ---- | C] () -- C:\Users\Stefan\Desktop\DivX Movies.lnk [2011.06.14 17:55:31 | 000,001,112 | ---- | C] () -- C:\Users\Public\Desktop\DivX Plus Player.lnk [2011.06.14 17:55:14 | 000,002,116 | ---- | C] () -- C:\Users\Public\Desktop\DivX Plus Converter.lnk [2011.03.23 00:06:18 | 000,027,648 | ---- | C] () -- C:\Windows\SysWow64\AVSredirect.dll [2011.03.21 19:50:58 | 000,000,147 | ---- | C] () -- C:\ProgramData\Microsoft.SqlServer.Compact.351.32.bc [2011.03.21 12:04:19 | 000,000,085 | -HS- | C] () -- C:\ProgramData\.zreglib [2011.01.17 00:57:55 | 000,000,935 | ---- | C] () -- C:\Windows\STA2.ini [2010.11.21 20:34:52 | 000,000,005 | ---- | C] () -- C:\Windows\SysWow64\SySCut.dat [2010.11.21 20:34:23 | 000,237,568 | ---- | C] () -- C:\Windows\SysWow64\lame_enc.dll [2010.11.19 01:50:33 | 000,000,094 | ---- | C] () -- C:\Users\Stefan\AppData\Local\fusioncache.dat [2010.11.15 23:50:59 | 001,555,058 | ---- | C] () -- C:\Windows\SysWow64\PerfStringBackup.INI [2010.10.13 00:06:52 | 000,681,980 | ---- | C] () -- C:\Windows\unins000.exe [2010.10.13 00:06:52 | 000,051,260 | ---- | C] () -- C:\Windows\unins000.dat [2010.09.21 11:34:39 | 000,053,248 | ---- | C] () -- C:\Users\Stefan\AppData\Local\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini [2010.09.21 11:18:01 | 000,084,480 | ---- | C] () -- C:\Windows\SysWow64\ff_vfw.dll [2010.09.16 19:06:18 | 000,007,605 | ---- | C] () -- C:\Users\Stefan\AppData\Local\Resmon.ResmonCfg [2010.06.21 05:38:36 | 000,007,764 | ---- | C] () -- C:\Windows\cadx2.ini [2009.07.14 07:38:36 | 000,067,584 | --S- | C] () -- C:\Windows\bootstat.dat [2009.07.14 04:35:51 | 000,000,741 | ---- | C] () -- C:\Windows\SysWow64\NOISE.DAT [2009.07.14 04:34:42 | 000,215,943 | ---- | C] () -- C:\Windows\SysWow64\dssec.dat [2009.07.14 02:10:29 | 000,043,131 | ---- | C] () -- C:\Windows\mib.bin [2009.07.14 01:42:10 | 000,064,000 | ---- | C] () -- C:\Windows\SysWow64\BWContextHandler.dll [2009.07.13 23:03:59 | 000,364,544 | ---- | C] () -- C:\Windows\SysWow64\msjetoledb40.dll [2009.06.10 23:26:10 | 000,673,088 | ---- | C] () -- C:\Windows\SysWow64\mlang.dat [1997.06.14 10:56:08 | 000,056,832 | ---- | C] () -- C:\Windows\SysWow64\iyvu9_32.dll < End of report > Code:
ATTFilter OTL Extras logfile created on: 04.07.2011 11:01:29 - Run 2
OTL by OldTimer - Version 3.2.25.0 Folder = C:\Users\Stefan\Desktop
64bit- An unknown product Service Pack 1 (Version = 6.1.7601) - Type = NTWorkstation
Internet Explorer (Version = 9.0.8112.16421)
Locale: 00000407 | Country: Deutschland | Language: DEU | Date Format: dd.MM.yyyy
4,00 Gb Total Physical Memory | 2,93 Gb Available Physical Memory | 73,20% Memory free
8,00 Gb Paging File | 6,87 Gb Available in Paging File | 85,97% Paging File free
Paging file location(s): ?:\pagefile.sys [binary data]
%SystemDrive% = C: | %SystemRoot% = C:\Windows | %ProgramFiles% = C:\Program Files (x86)
Drive C: | 465,66 Gb Total Space | 84,56 Gb Free Space | 18,16% Space Free | Partition Type: NTFS
Drive F: | 7,50 Gb Total Space | 6,28 Gb Free Space | 83,70% Space Free | Partition Type: FAT32
Computer Name: STEFAN-PC | User Name: Stefan | Logged in as Administrator.
Boot Mode: Normal | Scan Mode: Current user | Include 64bit Scans
Company Name Whitelist: Off | Skip Microsoft Files: Off | No Company Name Whitelist: On | File Age = 30 Days
========== Extra Registry (SafeList) ==========
========== File Associations ==========
64bit: [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\<extension>]
.url[@ = InternetShortcut] -- C:\Windows\SysNative\rundll32.exe (Microsoft Corporation)
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\<extension>]
.cpl [@ = cplfile] -- C:\Windows\SysWow64\control.exe (Microsoft Corporation)
[HKEY_CURRENT_USER\SOFTWARE\Classes\<extension>]
.html [@ = FirefoxHTML] -- C:\Program Files (x86)\Mozilla Firefox\firefox.exe (Mozilla Corporation)
========== Shell Spawning ==========
64bit: [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\<key>\shell\[command]\command]
batfile [open] -- "%1" %* File not found
cmdfile [open] -- "%1" %* File not found
comfile [open] -- "%1" %* File not found
exefile [open] -- "%1" %* File not found
helpfile [open] -- Reg Error: Key error.
htmlfile [edit] -- Reg Error: Key error.
htmlfile [print] -- rundll32.exe %windir%\system32\mshtml.dll,PrintHTML "%1" File not found
inffile [install] -- %SystemRoot%\System32\InfDefaultInstall.exe "%1" (Microsoft Corporation)
InternetShortcut [open] -- "C:\Windows\System32\rundll32.exe" "C:\Windows\System32\ieframe.dll",OpenURL %l (Microsoft Corporation)
InternetShortcut [print] -- "C:\Windows\System32\rundll32.exe" "C:\Windows\System32\mshtml.dll",PrintHTML "%1" (Microsoft Corporation)
piffile [open] -- "%1" %* File not found
regfile [merge] -- Reg Error: Key error.
scrfile [config] -- "%1" File not found
scrfile [install] -- rundll32.exe desk.cpl,InstallScreenSaver %l File not found
scrfile [open] -- "%1" /S File not found
txtfile [edit] -- Reg Error: Key error.
Unknown [openas] -- %SystemRoot%\system32\rundll32.exe %SystemRoot%\system32\shell32.dll,OpenAs_RunDLL %1 File not found
Directory [cmd] -- cmd.exe /s /k pushd "%V" (Microsoft Corporation)
Directory [find] -- %SystemRoot%\Explorer.exe (Microsoft Corporation)
Folder [open] -- %SystemRoot%\Explorer.exe (Microsoft Corporation)
Folder [explore] -- Reg Error: Value error.
Drive [find] -- %SystemRoot%\Explorer.exe (Microsoft Corporation)
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\<key>\shell\[command]\command]
batfile [open] -- "%1" %*
cmdfile [open] -- "%1" %*
comfile [open] -- "%1" %*
cplfile [cplopen] -- %SystemRoot%\System32\control.exe "%1",%* (Microsoft Corporation)
exefile [open] -- "%1" %*
helpfile [open] -- Reg Error: Key error.
htmlfile [edit] -- Reg Error: Key error.
htmlfile [print] -- rundll32.exe %windir%\system32\mshtml.dll,PrintHTML "%1"
inffile [install] -- %SystemRoot%\System32\InfDefaultInstall.exe "%1" (Microsoft Corporation)
piffile [open] -- "%1" %*
regfile [merge] -- Reg Error: Key error.
scrfile [config] -- "%1"
scrfile [install] -- rundll32.exe desk.cpl,InstallScreenSaver %l
scrfile [open] -- "%1" /S
txtfile [edit] -- Reg Error: Key error.
Unknown [openas] -- %SystemRoot%\system32\rundll32.exe %SystemRoot%\system32\shell32.dll,OpenAs_RunDLL %1
Directory [cmd] -- cmd.exe /s /k pushd "%V" (Microsoft Corporation)
Directory [find] -- %SystemRoot%\Explorer.exe (Microsoft Corporation)
Folder [open] -- %SystemRoot%\Explorer.exe (Microsoft Corporation)
Folder [explore] -- Reg Error: Value error.
Drive [find] -- %SystemRoot%\Explorer.exe (Microsoft Corporation)
========== Security Center Settings ==========
64bit: [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center]
"cval" = 0
64bit: [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring]
64bit: [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Svc]
"VistaSp1" = 28 4D B2 76 41 04 CA 01 [binary data]
"AntiVirusOverride" = 0
"AntiSpywareOverride" = 0
"FirewallOverride" = 0
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Svc]
========== Firewall Settings ==========
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\DomainProfile]
"DisableNotifications" = 0
"EnableFirewall" = 1
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile]
"DisableNotifications" = 0
"EnableFirewall" = 1
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\PublicProfile]
"DisableNotifications" = 0
"EnableFirewall" = 1
========== Authorized Applications List ==========
========== HKEY_LOCAL_MACHINE Uninstall List ==========
64bit: [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall]
"{071c9b48-7c32-4621-a0ac-3f809523288f}" = Microsoft Visual C++ 2005 Redistributable (x64)
"{0E3DAF3D-FF69-345A-A99E-1FED304CA083}" = Microsoft .NET Framework 4 Client Profile DEU Language Pack
"{350AA351-21FA-3270-8B7A-835434E766AD}" = Microsoft Visual C++ 2008 Redistributable - x64 9.0.21022
"{3D3E663D-4E7E-4577-A560-7ECDDD45548A}" = PVSonyDll
"{4B6C7001-C7D6-3710-913E-5BC23FCE91E6}" = Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.4148
"{5FCE6D76-F5DC-37AB-B2B8-22AB8CEDB1D4}" = Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.6161
"{626672CD-BFCF-49A9-AEFE-AB0FED3BFC5B}" = Windows Mobile-Gerätecenter
"{7782916E-3D46-4F1F-AC4B-3FB9D17049F4}" = Microsoft Antimalware Service DE-DE Language Pack
"{7F05E704-30A6-421A-97A7-8EEB1C7FF011}" = Corel Shell Extension - 64Bit
"{8220EEFE-38CD-377E-8595-13398D740ACE}" = Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.17
"{8338783A-0968-3B85-AFC7-BAAE0A63DC50}" = Microsoft Visual C++ 2008 Redistributable - KB2467174 - x64 9.0.30729.5570
"{95120000-00B9-0409-1000-0000000FF1CE}" = Microsoft Application Error Reporting
"{aac9fcc4-dd9e-4add-901c-b5496a07ab2e}" = Microsoft Visual C++ 2005 Redistributable (x64) - KB2467175
"{ad8a2fa1-06e7-4b0d-927d-6e54b3d31028}" = Microsoft Visual C++ 2005 Redistributable (x64)
"{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.3DVision" = NVIDIA 3D Vision Treiber 260.99
"{B2FE1952-0186-46c3-BAEC-A80AA35AC5B8}_Display.ControlPanel" = NVIDIA Systemsteuerung 260.99
"{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.Driver" = NVIDIA Grafiktreiber 260.99
"{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.PhysX" = NVIDIA PhysX-Systemsoftware 9.10.0514
"{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_HDAudio.Driver" = NVIDIA HD-Audiotreiber 1.1.9.0
"{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_installer" = NVIDIA Install Application
"{B3B750C0-8C22-439D-B7CE-67F3ED99CC2B}" = Microsoft Xbox 360 Accessories 1.2
"{B6E3757B-5E77-3915-866A-CCFC4B8D194C}" = Microsoft Visual C++ 2005 ATL Update kb973923 - x64 8.0.50727.4053
"{F5B09CFD-F0B2-36AF-8DF4-1DF6B63FC7B4}" = Microsoft .NET Framework 4 Client Profile
"Bullzip PDF Printer_is1" = Bullzip PDF Printer 7.1.0.1218
"CCleaner" = CCleaner
"Microsoft .NET Framework 4 Client Profile" = Microsoft .NET Framework 4 Client Profile
"Microsoft .NET Framework 4 Client Profile DEU Language Pack" = Microsoft .NET Framework 4 Client Profile DEU Language Pack
"sp6" = Logitech SetPoint 6.20
"WinRAR archiver" = WinRAR
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall]
"_{7F05E704-30A6-421A-97A7-8EEB1C7FF010}" = CorelDRAW(R) Graphics Suite X4
"_{80FDAE30-CDB6-4015-AFC7-86A762A5AD9B}" = CorelDRAW(R) Graphics Suite X4 - Extra Content
"_{CE2DA11A-917F-4CF5-AB55-755EC115DD10}" = CorelDRAW(R) Graphics Suite X4 - Windows Shell Extension
"{000E79B7-E725-4F01-870A-C12942B7F8E4}" = Crysis(R)
"{002D9D5E-29BA-3E6D-9BC4-3D7D6DBC735C}" = Microsoft Visual C++ 2008 ATL Update kb973924 - x86 9.0.30729.4148
"{1A9DAB4D-46CD-4CBF-A9FC-28D8AA8D2FCF}" = CorelDRAW Graphics Suite X4 - Lang BR
"{1B0FBB9A-995D-47cd-87CD-13E68B676E4F}" = Mass Effect
"{205ACCD7-5342-4694-91F3-3A99E4FD5AA6}" = Mathcad 14 Help
"{205C6BDD-7B73-42DE-8505-9A093F35A238}" = Windows Live-Uploadtool
"{22B775E7-6C42-4FC5-8E10-9A5E3257BD94}" = MSVCRT
"{26A24AE4-039D-4CA4-87B4-2F83216022FF}" = Java(TM) 6 Update 26
"{2E97F7E8-ABDE-4E0D-B0AD-B6B4BAD89E24}" = Rome - Total War - Gold Edition
"{3175E049-F9A9-4A3D-8F19-AC9FB04514D1}" = Windows Live Communications Platform
"{3EE9BCAE-E9A9-45E5-9B1C-83A4D357E05C}" = eReg
"{3FEA6CD1-EA13-4CE7-A74E-A74A4A0A7B5C}" = FIFA 11
"{4A03706F-666A-4037-7777-5F2748764D10}" = Java Auto Updater
"{52B97218-98CB-4B8B-9283-D213C85E1AA4}" = Windows Live Anmelde-Assistent
"{57752979-A1C9-4C02-856B-FBB27AC4E02C}" = QuickTime
"{586509F0-350D-48B5-B763-9CC2F8D96C4C}" = Windows Live Sync
"{5EE7D259-D137-4438-9A5F-42F432EC0421}" = VC80CRTRedist - 8.0.50727.4053
"{6956856F-B6B3-4BE0-BA0B-8F495BE32033}" = Apple Software Update
"{6AFCA4E1-9B78-3640-8F72-A7BF33448200}" = Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729
"{710f4c1c-cc18-4c49-8cbf-51240c89a1a2}" = Microsoft Visual C++ 2005 Redistributable
"{716E0306-8318-4364-8B8F-0CC4E9376BAC}" = MSXML 4.0 SP2 Parser and SDK
"{72EFBFE4-C74F-4187-AEFD-73EA3BE968D6}" = ICQ7.2
"{770657D0-A123-3C07-8E44-1C83EC895118}" = Microsoft Visual C++ 2005 ATL Update kb973923 - x86 8.0.50727.4053
"{7E3FE83B-1A29-406C-80B3-E74CFB5CB1D2}" = capella reader 6.0
"{7F05E704-30A6-421A-97A7-8EEB1C7FF000}" = CorelDRAW Graphics Suite X4
"{7F05E704-30A6-421A-97A7-8EEB1C7FF010}" = CorelDRAW Graphics SUite X4 - ICA
"{7F05E704-30A6-421A-97A7-8EEB1C7FF012}" = CorelDRAW Graphics Suite X4 - Capture
"{7F05E704-30A6-421A-97A7-8EEB1C7FF013}" = CorelDRAW Graphics Suite X4 - Draw
"{7F05E704-30A6-421A-97A7-8EEB1C7FF014}" = CorelDRAW Graphics Suite X4 - PP
"{7F05E704-30A6-421A-97A7-8EEB1C7FF016}" = CorelDRAW Graphics Suite X4 - Content
"{7F05E704-30A6-421A-97A7-8EEB1C7FF017}" = CorelDRAW Graphics Suite X4 - Filters
"{7F05E704-30A6-421A-97A7-8EEB1C7FF019}" = CorelDRAW Graphics Suite X4 - FontNav
"{7F05E704-30A6-421A-97A7-8EEB1C7FF100}" = CorelDRAW Graphics Suite X4 - Lang EN
"{7F752BAB-4AFD-4138-983D-7E9E7CFE077D}" = GameSpy Comrade
"{80FDAE30-CDB6-4015-AFC7-86A762A5AD9B}" = CorelDRAW Graphics Suite X4 - Extra Content
"{850C7BD3-9F3F-46AD-9396-E7985B38C55E}" = Windows Live Fotogalerie
"{86CE85E6-DBAC-3FFD-B977-E4B79F83C909}" = Microsoft Visual C++ 2008 Redistributable - KB2467174 - x86 9.0.30729.5570
"{8833FFB6-5B0C-4764-81AA-06DFEED9A476}" = Realtek Ethernet Controller Driver For Windows 7
"{886F91D5-4B45-45DC-938E-6B0276C6B015}" = Solid Edge V20
"{8944ED10-DBF2-4FA9-8B5D-D7E1B046C761}_is1" = ColdCut
"{89F4137D-6C26-4A84-BDB8-2E5A4BB71E00}" = Microsoft Silverlight
"{8D1E61D1-1395-4E97-997F-D002DB3A5074}" = OpenOffice.org 3.2
"{8E5233E1-7495-44FB-8DEB-4BE906D59619}" = Junk Mail filter update
"{987B04C4-B5AC-4AD6-A7E9-8D681085B850}" = AMD USB Filter Driver
"{989112B0-74DB-4A40-932F-580049CD0B97}" = Visual Basic for Applications (R) Core - German
"{9BE518E6-ECC6-35A9-88E4-87755C07200F}" = Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161
"{9D0798D0-AF6C-4E62-94B1-AEBF1A43E00A}" = CorelDRAW Graphics Suite X4 - IPM
"{9D306690-3173-42CD-94C6-9EF9318AF24B}" = CorelDRAW Graphics Suite X4 - Lang FR
"{9D318C86-AF4C-409F-A6AC-7183FF4CF424}" = Internet-TV für Windows Media Center
"{A6C27FFF-75EF-4B5B-A64E-F9E128994908}" = CorelDRAW Graphics Suite X4 - Lang NL
"{AC76BA86-7AD7-1031-7B44-AA1000000001}" = Adobe Reader X (10.1.0) - Deutsch
"{AEFBAC58-2DDD-4CEF-BDFD-52A5A5F432ED}" = CorelDRAW Graphics Suite X4 - Lang DE
"{B61D21B6-469D-4423-B161-62DB20B8A70E}" = Visual Basic for Applications (R) Core - English
"{B9DB4C76-01A4-46D5-8910-F7AA6376DBAF}" = NVIDIA PhysX
"{BF439B41-0252-48DE-8B8B-0430CB26A181}" = CorelDRAW Graphics Suite X4 - VBA
"{C4D738F7-996A-4C81-B8FA-C4E26D767E41}" = Windows Live Mail
"{CAFA57E8-8927-4912-AFCF-B0AA3837E989}" = Windows Live Essentials
"{CB2F7EDD-9D1F-43C1-90FC-4F52EAE172A1}" = Microsoft .NET Framework 1.1
"{CE2DA11A-917F-4CF5-AB55-755EC115DD10}" = CorelDRAW(R) Graphics Suite X4 - Windows Shell Extension
"{D0160DD3-6F62-4F1E-B999-6C68D3AE7390}" = CorelDRAW Graphics Suite X4 - Lang IT
"{D0B36BAF-3E9D-423E-8821-ED238C18DB0A}" = Warhammer 40,000: Dawn Of War - Gold Edition
"{D2827848-7D2A-4547-9AD1-C965FB3E6344}" = CorelDRAW Graphics Suite X4 - Lang ES
"{DB81779E-7CC5-4630-BCFC-754004956444}" = Visual Basic for Applications (R) Core
"{E666A69B-A76D-43D5-AF28-4B2150A6EDE2}" = Mathcad 14
"{EBD38AE9-D52D-448D-9DB4-4D5F66E1DAFC}" = Mathcad 14 Resource Center
"{EE6097DD-05F4-4178-9719-D3170BF098E8}" = Apple Application Support
"{F027C8E3-6DBD-492A-9959-7B36B1DE0D65}" = Ad-Aware
"{F0B430D1-B6AA-473D-9B06-AA3DD01FD0B8}" = Microsoft SQL Server 2005 Compact Edition [ENU]
"{F0E12BBA-AD66-4022-A453-A1C8A0C4D570}" = Microsoft Choice Guard
"{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}" = Realtek High Definition Audio Driver
"{FF39FC01-819B-42E4-AE49-1968AF12DDD4}" = Dawn of War - Dark Crusade
"Adobe Flash Player ActiveX" = Adobe Flash Player 10 ActiveX
"Adobe Flash Player Plugin" = Adobe Flash Player 10 Plugin
"Age of Empires 2.0" = Microsoft Age of Empires II
"DAEMON Tools Lite" = DAEMON Tools Lite
"DivX Setup.divx.com" = DivX-Setup
"Drakensang_is1" = Drakensang
"EADM" = EA Download Manager
"ffdshow_is1" = ffdshow [rev 2946] [2009-05-15]
"Free Audio CD Burner_is1" = Free Audio CD Burner version 1.4.7
"Free DVD Decrypter_is1" = Free DVD Decrypter version 1.5.4
"Free YouTube Download_is1" = Free YouTube Download version 2.10.30
"Free YouTube to MP3 Converter_is1" = Free YouTube to MP3 Converter version 3.9.34.305
"GPL Ghostscript Lite_is1" = GPL Ghostscript Lite 8.70
"Malwarebytes' Anti-Malware_is1" = Malwarebytes' Anti-Malware Version 1.51.0.1200
"Mozilla Firefox 5.0 (x86 de)" = Mozilla Firefox 5.0 (x86 de)
"NVIDIAStereo" = NVIDIA Stereoscopic 3D Driver
"Star Trek Armada II" = Star Trek Armada II
"Two Worlds" = Two Worlds
"Uninstall_is1" = Uninstall 1.0.0.1
"WinLiveSuite_Wave3" = Windows Live Essentials
"X3-Reunion2.0.02DE_is1" = X3: Reunion v2.0.02
"XMedia Recode" = XMedia Recode 2.3.1.3
========== Last 10 Event Log Errors ==========
[ Application Events ]
Error - 26.06.2011 19:42:24 | Computer Name = Stefan-PC | Source = Application Hang | ID = 1002
Description = Programm firefox.exe, Version 5.0.0.4183 kann nicht mehr unter Windows
ausgeführt werden und wurde beendet. Überprüfen Sie den Problemverlauf in der Wartungscenter-Systemsteuerung,
um nach weiteren Informationen zum Problem zu suchen. Prozess-ID: 414 Startzeit:
01cc345aa6e753f3 Endzeit: 31 Anwendungspfad: C:\Program Files (x86)\Mozilla Firefox\firefox.exe
Berichts-ID:
eefe0b15-a04d-11e0-9993-6c626d577321
Error - 30.06.2011 17:29:04 | Computer Name = Stefan-PC | Source = Application Hang | ID = 1002
Description = Programm Adr.exe, Version 0.0.0.0 kann nicht mehr unter Windows ausgeführt
werden und wurde beendet. Überprüfen Sie den Problemverlauf in der Wartungscenter-Systemsteuerung,
um nach weiteren Informationen zum Problem zu suchen. Prozess-ID: 15f4 Startzeit:
01cc376c3021d741 Endzeit: 88 Anwendungspfad: C:\Users\Stefan\AppData\Local\Temp\Adr.exe
Berichts-ID:
Error - 01.07.2011 03:06:22 | Computer Name = Stefan-PC | Source = Application Error | ID = 1000
Description = Name der fehlerhaften Anwendung: java.exe, Version: 6.0.260.3, Zeitstempel:
0x4dc11607 Name des fehlerhaften Moduls: java.dll, Version: 6.0.260.3, Zeitstempel:
0x4dc14bf1 Ausnahmecode: 0xc0000005 Fehleroffset: 0x00004e2f ID des fehlerhaften Prozesses:
0x2260 Startzeit der fehlerhaften Anwendung: 0x01cc37bd609ad0f1 Pfad der fehlerhaften
Anwendung: C:\Program Files (x86)\Java\jre6\bin\java.exe Pfad des fehlerhaften Moduls:
C:\Program Files (x86)\Java\jre6\bin\java.dll Berichtskennung: 9feba5b7-a3b0-11e0-bd7f-6c626d577321
Error - 01.07.2011 12:14:12 | Computer Name = Stefan-PC | Source = SideBySide | ID = 16842832
Description = Fehler beim Generieren des Aktivierungskontexts für "F:\Virenbekämpfung\SoftonicDownloader_fuer_malwarebytes-anti-malware.exe".
Fehler in Manifest- oder Richtliniendatei "" in Zeile . Eine für die Anwendung erforderliche
Komponentenversion steht in Konflikt mit einer anderen, bereits aktiven Komponentenversion.
In
Konflikt stehende Komponenten:. Komponente 1: C:\Windows\WinSxS\manifests\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_41e6975e2bd6f2b2.manifest.
Komponente
2: C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_fa396087175ac9ac.manifest.
Error - 01.07.2011 12:16:20 | Computer Name = Stefan-PC | Source = SideBySide | ID = 16842832
Description = Fehler beim Generieren des Aktivierungskontexts für "C:\Users\Stefan\Desktop\Virenbekämpfung\SoftonicDownloader_fuer_malwarebytes-anti-malware.exe".
Fehler in Manifest- oder Richtliniendatei "" in Zeile . Eine für die Anwendung erforderliche
Komponentenversion steht in Konflikt mit einer anderen, bereits aktiven Komponentenversion.
In
Konflikt stehende Komponenten:. Komponente 1: C:\Windows\WinSxS\manifests\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_41e6975e2bd6f2b2.manifest.
Komponente
2: C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_fa396087175ac9ac.manifest.
Error - 01.07.2011 13:05:19 | Computer Name = Stefan-PC | Source = SideBySide | ID = 16842832
Description = Fehler beim Generieren des Aktivierungskontexts für "C:\Users\Stefan\Desktop\SoftonicDownloader_fuer_malwarebytes-anti-malware.exe".
Fehler in Manifest- oder Richtliniendatei "" in Zeile . Eine für die Anwendung erforderliche
Komponentenversion steht in Konflikt mit einer anderen, bereits aktiven Komponentenversion.
In
Konflikt stehende Komponenten:. Komponente 1: C:\Windows\WinSxS\manifests\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_41e6975e2bd6f2b2.manifest.
Komponente
2: C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_fa396087175ac9ac.manifest.
Error - 01.07.2011 13:05:23 | Computer Name = Stefan-PC | Source = SideBySide | ID = 16842832
Description = Fehler beim Generieren des Aktivierungskontexts für "C:\Users\Stefan\Desktop\SoftonicDownloader_fuer_malwarebytes-anti-malware.exe".
Fehler in Manifest- oder Richtliniendatei "" in Zeile . Eine für die Anwendung erforderliche
Komponentenversion steht in Konflikt mit einer anderen, bereits aktiven Komponentenversion.
In
Konflikt stehende Komponenten:. Komponente 1: C:\Windows\WinSxS\manifests\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_41e6975e2bd6f2b2.manifest.
Komponente
2: C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_fa396087175ac9ac.manifest.
Error - 01.07.2011 13:05:24 | Computer Name = Stefan-PC | Source = SideBySide | ID = 16842832
Description = Fehler beim Generieren des Aktivierungskontexts für "C:\Users\Stefan\Desktop\SoftonicDownloader_fuer_malwarebytes-anti-malware.exe".
Fehler in Manifest- oder Richtliniendatei "" in Zeile . Eine für die Anwendung erforderliche
Komponentenversion steht in Konflikt mit einer anderen, bereits aktiven Komponentenversion.
In
Konflikt stehende Komponenten:. Komponente 1: C:\Windows\WinSxS\manifests\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_41e6975e2bd6f2b2.manifest.
Komponente
2: C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_fa396087175ac9ac.manifest.
Error - 01.07.2011 13:06:03 | Computer Name = Stefan-PC | Source = SideBySide | ID = 16842832
Description = Fehler beim Generieren des Aktivierungskontexts für "C:\Users\Stefan\Desktop\SoftonicDownloader_fuer_malwarebytes-anti-malware.exe".
Fehler in Manifest- oder Richtliniendatei "" in Zeile . Eine für die Anwendung erforderliche
Komponentenversion steht in Konflikt mit einer anderen, bereits aktiven Komponentenversion.
In
Konflikt stehende Komponenten:. Komponente 1: C:\Windows\WinSxS\manifests\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_41e6975e2bd6f2b2.manifest.
Komponente
2: C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_fa396087175ac9ac.manifest.
Error - 01.07.2011 13:06:04 | Computer Name = Stefan-PC | Source = SideBySide | ID = 16842832
Description = Fehler beim Generieren des Aktivierungskontexts für "C:\Users\Stefan\Desktop\SoftonicDownloader_fuer_malwarebytes-anti-malware.exe".
Fehler in Manifest- oder Richtliniendatei "" in Zeile . Eine für die Anwendung erforderliche
Komponentenversion steht in Konflikt mit einer anderen, bereits aktiven Komponentenversion.
In
Konflikt stehende Komponenten:. Komponente 1: C:\Windows\WinSxS\manifests\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_41e6975e2bd6f2b2.manifest.
Komponente
2: C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_fa396087175ac9ac.manifest.
[ Media Center Events ]
Error - 01.07.2011 22:52:54 | Computer Name = Stefan-PC | Source = MCUpdate | ID = 0
Description = 04:52:54 - Fehler beim Herstellen der Internetverbindung. 04:52:54
- Serververbindung konnte nicht hergestellt werden..
Error - 01.07.2011 22:53:00 | Computer Name = Stefan-PC | Source = MCUpdate | ID = 0
Description = 04:52:59 - Fehler beim Herstellen der Internetverbindung. 04:52:59
- Serververbindung konnte nicht hergestellt werden..
Error - 02.07.2011 00:14:31 | Computer Name = Stefan-PC | Source = MCUpdate | ID = 0
Description = 06:14:24 - Fehler beim Herstellen der Internetverbindung. 06:14:26
- Serververbindung konnte nicht hergestellt werden..
Error - 02.07.2011 00:17:53 | Computer Name = Stefan-PC | Source = MCUpdate | ID = 0
Description = 06:14:51 - Fehler beim Herstellen der Internetverbindung. 06:14:51
- Serververbindung konnte nicht hergestellt werden..
Error - 02.07.2011 01:17:54 | Computer Name = Stefan-PC | Source = MCUpdate | ID = 0
Description = 07:17:54 - Fehler beim Herstellen der Internetverbindung. 07:17:54
- Serververbindung konnte nicht hergestellt werden..
Error - 02.07.2011 01:18:01 | Computer Name = Stefan-PC | Source = MCUpdate | ID = 0
Description = 07:17:59 - Fehler beim Herstellen der Internetverbindung. 07:17:59
- Serververbindung konnte nicht hergestellt werden..
Error - 03.07.2011 12:03:25 | Computer Name = Stefan-PC | Source = MCUpdate | ID = 0
Description = 18:03:25 - Fehler beim Herstellen der Internetverbindung. 18:03:25
- Serververbindung konnte nicht hergestellt werden..
Error - 03.07.2011 12:03:35 | Computer Name = Stefan-PC | Source = MCUpdate | ID = 0
Description = 18:03:30 - Fehler beim Herstellen der Internetverbindung. 18:03:30
- Serververbindung konnte nicht hergestellt werden..
Error - 04.07.2011 04:23:54 | Computer Name = Stefan-PC | Source = MCUpdate | ID = 0
Description = 10:23:54 - Fehler beim Herstellen der Internetverbindung. 10:23:54
- Serververbindung konnte nicht hergestellt werden..
Error - 04.07.2011 04:24:07 | Computer Name = Stefan-PC | Source = MCUpdate | ID = 0
Description = 10:24:00 - Fehler beim Herstellen der Internetverbindung. 10:24:00
- Serververbindung konnte nicht hergestellt werden..
[ System Events ]
Error - 01.07.2011 05:18:23 | Computer Name = Stefan-PC | Source = Service Control Manager | ID = 7034
Description = Dienst "PnkBstrA" wurde unerwartet beendet. Dies ist bereits 1 Mal
passiert.
Error - 01.07.2011 05:26:29 | Computer Name = Stefan-PC | Source = Service Control Manager | ID = 7006
Description = Der Aufruf "ScRegSetValueExW" ist für "Start" aufgrund folgenden Fehlers
fehlgeschlagen: %%5
Error - 01.07.2011 05:26:29 | Computer Name = Stefan-PC | Source = Service Control Manager | ID = 7006
Description = Der Aufruf "ScRegSetValueExW" ist für "Start" aufgrund folgenden Fehlers
fehlgeschlagen: %%5
Error - 01.07.2011 05:26:36 | Computer Name = Stefan-PC | Source = Service Control Manager | ID = 7006
Description = Der Aufruf "ScRegSetValueExW" ist für "Start" aufgrund folgenden Fehlers
fehlgeschlagen: %%5
Error - 01.07.2011 05:26:36 | Computer Name = Stefan-PC | Source = Service Control Manager | ID = 7006
Description = Der Aufruf "ScRegSetValueExW" ist für "Start" aufgrund folgenden Fehlers
fehlgeschlagen: %%5
Error - 01.07.2011 05:27:32 | Computer Name = Stefan-PC | Source = Service Control Manager | ID = 7001
Description = Der Dienst "Aufgabenplanung" ist vom Dienst "Windows-Ereignisprotokoll"
abhängig, der aufgrund folgenden Fehlers nicht gestartet wurde: %%1058
Error - 01.07.2011 09:00:11 | Computer Name = Stefan-PC | Source = Service Control Manager | ID = 7001
Description = Der Dienst "Aufgabenplanung" ist vom Dienst "Windows-Ereignisprotokoll"
abhängig, der aufgrund folgenden Fehlers nicht gestartet wurde: %%1058
Error - 01.07.2011 09:06:57 | Computer Name = Stefan-PC | Source = Service Control Manager | ID = 7001
Description = Der Dienst "Sicherheitscenter" ist vom Dienst "Windows-Verwaltungsinstrumentation"
abhängig, der aufgrund folgenden Fehlers nicht gestartet wurde: %%1058
Error - 01.07.2011 09:07:22 | Computer Name = Stefan-PC | Source = Service Control Manager | ID = 7001
Description = Der Dienst "Sicherheitscenter" ist vom Dienst "Windows-Verwaltungsinstrumentation"
abhängig, der aufgrund folgenden Fehlers nicht gestartet wurde: %%1058
Error - 01.07.2011 09:08:23 | Computer Name = Stefan-PC | Source = Service Control Manager | ID = 7001
Description = Der Dienst "Sicherheitscenter" ist vom Dienst "Windows-Verwaltungsinstrumentation"
abhängig, der aufgrund folgenden Fehlers nicht gestartet wurde: %%1058
< End of report >
|
|
04.07.2011, 10:23
| #4 |
| | Goingonearth und Sicherheitscenter deaktiviert Nun das Hjtscanlist-Log: Code:
ATTFilter
$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$
º º
hjtscanlist v2.0
º º
$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$
Microsoft Windows [Version 6.1.7601]
C:
04.07.2011 10:57 C:\TDSSKiller.2.5.9.0_04.07.2011_10.57.26_log.txt --------- 2242
04.07.2011 10:57 C:\TDSSKiller.2.5.9.0_04.07.2011_10.54.57_log.txt --------- 65282
C:\hiberfil.sys ---------
C:\pagefile.sys ---------
04.07.2011 10:17 C:\aaw7boot.log --------- 2467
03.07.2011 20:27 C:\System Volume Information --------- 24576
03.07.2011 20:04 C:\Windows --------- 24576
03.07.2011 20:04 C:\ProgramData --------- 8192
03.07.2011 20:04 C:\Program Files (x86) --------- 20480
02.07.2011 00:42 C:\Spectrum9.0 --------- 65536
02.07.2011 00:41 C:\Program Files --------- 8192
01.07.2011 19:02 C:\ntuser.dat.LOG1 --------- 0
01.07.2011 19:02 C:\ntuser.dat.LOG2 --------- 0
01.07.2011 19:00 C:\ntuser.dat --------- 0
21.03.2011 20:04 C:\My Music --------- 0
31.12.2010 14:47 C:\Temp --------- 0
28.12.2010 19:33 C:\$Recycle.Bin --------- 0
18.11.2010 07:23 C:\NVIDIA --------- 0
15.09.2010 22:47 C:\Users --------- 4096
15.09.2010 22:47 C:\Recovery --------- 0
15.09.2010 22:47 C:\Programme --------- 0
15.09.2010 22:47 C:\Dokumente und Einstellungen --------- 0
14.07.2009 07:08 C:\Documents and Settings --------- 0
14.07.2009 05:20 C:\PerfLogs --------- 0
07.11.2007 08:53 C:\VC_RED.MSI --------- 242176
07.11.2007 08:50 C:\VC_RED.cab --------- 1927956
07.11.2007 08:44 C:\install.res.1042.dll --------- 78864
07.11.2007 08:44 C:\install.exe --------- 855040
07.11.2007 08:44 C:\install.res.1041.dll --------- 80400
07.11.2007 08:44 C:\install.res.3082.dll --------- 95248
07.11.2007 08:44 C:\install.res.1036.dll --------- 96272
07.11.2007 08:44 C:\install.res.1033.dll --------- 90128
07.11.2007 08:44 C:\install.res.1031.dll --------- 95248
07.11.2007 08:44 C:\install.res.1028.dll --------- 75280
07.11.2007 08:44 C:\install.res.1040.dll --------- 94224
07.11.2007 08:44 C:\install.res.2052.dll --------- 74768
07.11.2007 08:00 C:\eula.1036.txt --------- 17734
07.11.2007 08:00 C:\eula.1041.txt --------- 118
07.11.2007 08:00 C:\eula.1042.txt --------- 17734
07.11.2007 08:00 C:\eula.1033.txt --------- 10134
07.11.2007 08:00 C:\eula.1031.txt --------- 17734
07.11.2007 08:00 C:\eula.1028.txt --------- 17734
07.11.2007 08:00 C:\eula.2052.txt --------- 17734
07.11.2007 08:00 C:\eula.3082.txt --------- 17734
07.11.2007 08:00 C:\globdata.ini --------- 1110
07.11.2007 08:00 C:\vcredist.bmp --------- 5686
07.11.2007 08:00 C:\install.ini --------- 843
07.11.2007 08:00 C:\eula.1040.txt --------- 17734
02.12.2006 00:37 C:\msdia80.dll --------- 904704
----------------------------------------
C:\Windows
04.07.2011 10:20 C:\Windows\WindowsUpdate.log --------- 1940885
04.07.2011 10:17 C:\Windows\setupact.log --------- 112
04.07.2011 10:17 C:\Windows\bootstat.dat --------- 67584
03.07.2011 20:04 C:\Windows\setuperr.log --------- 0
03.07.2011 20:04 C:\Windows\PFRO.log --------- 324
01.07.2011 14:57 C:\Windows\epplauncher.mif --------- 1912
25.02.2011 08:19 C:\Windows\explorer.exe --------- 2871808
17.01.2011 01:01 C:\Windows\STA2.ini --------- 935
20.11.2010 15:25 C:\Windows\splwow64.exe --------- 67072
20.11.2010 15:24 C:\Windows\bfsvc.exe --------- 71168
20.11.2010 14:21 C:\Windows\twain_32.dll --------- 51200
13.10.2010 00:14 C:\Windows\unins000.dat --------- 51260
13.10.2010 00:06 C:\Windows\unins000.exe --------- 681980
16.09.2010 10:54 C:\Windows\8݂ --------- 20
21.06.2010 05:38 C:\Windows\cadx2.ini --------- 7764
28.04.2010 12:45 C:\Windows\RtlExUpd.dll --------- 1251872
17.04.2010 01:45 C:\Windows\WLXPGSS.SCR --------- 307056
14.07.2009 07:09 C:\Windows\win.ini --------- 403
14.07.2009 06:54 C:\Windows\WindowsShell.Manifest --------- 749
14.07.2009 03:39 C:\Windows\write.exe --------- 10240
14.07.2009 03:39 C:\Windows\regedit.exe --------- 427008
14.07.2009 03:39 C:\Windows\notepad.exe --------- 193536
14.07.2009 03:39 C:\Windows\HelpPane.exe --------- 733696
14.07.2009 03:39 C:\Windows\hh.exe --------- 16896
14.07.2009 03:39 C:\Windows\fveupdate.exe --------- 15360
14.07.2009 03:14 C:\Windows\winhlp32.exe --------- 9728
14.07.2009 03:14 C:\Windows\twunk_32.exe --------- 31232
14.07.2009 01:06 C:\Windows\mib.bin --------- 43131
10.06.2009 23:41 C:\Windows\twunk_16.exe --------- 49680
10.06.2009 23:41 C:\Windows\twain.dll --------- 94784
10.06.2009 23:08 C:\Windows\system.ini --------- 219
10.06.2009 22:52 C:\Windows\WMSysPr9.prx --------- 316640
10.06.2009 22:36 C:\Windows\msdfmap.ini --------- 1405
10.06.2009 22:31 C:\Windows\Starter.xml --------- 48201
10.06.2009 22:30 C:\Windows\Professional.xml --------- 53551
24.05.2001 16:02 C:\Windows\IsUn0407.exe --------- 328704
----------------------------------------
C:\Windows\System
----------------------------------------
C:\Windows\System32
04.07.2011 11:09 C:\Windows\system32\hjtscanlist.txt --------- 5905
04.07.2011 10:57 C:\Windows\system32\drivers --------- 65536
04.07.2011 10:24 C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0 --------- 14944
04.07.2011 10:24 C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0 --------- 14944
03.07.2011 23:38 C:\Windows\system32\config --------- 28672
03.07.2011 23:08 C:\Windows\system32\Tasks --------- 4096
03.07.2011 20:18 C:\Windows\system32\perfh009.dat --------- 624578
03.07.2011 20:18 C:\Windows\system32\PerfStringBackup.INI --------- 1527314
03.07.2011 20:18 C:\Windows\system32\perfh007.dat --------- 664396
03.07.2011 20:18 C:\Windows\system32\perfc009.dat --------- 110216
03.07.2011 20:18 C:\Windows\system32\perfc007.dat --------- 134564
01.07.2011 14:56 C:\Windows\system32\GroupPolicy --------- 0
01.07.2011 10:45 C:\Windows\system32\catroot --------- 4096
01.07.2011 09:38 C:\Windows\system32\wdi --------- 4096
30.06.2011 21:18 C:\Windows\system32\lsdelete.exe --------- 16432
30.06.2011 21:11 C:\Windows\system32\DRVSTORE --------- 0
30.06.2011 20:57 C:\Windows\system32\FNTCACHE.DAT --------- 415920
29.06.2011 05:40 C:\Windows\system32\catroot2 --------- 40960
16.06.2011 03:14 C:\Windows\system32\MRT.exe --------- 49454024
15.06.2011 09:46 C:\Windows\system32\DriverStore --------- 4096
15.06.2011 09:46 C:\Windows\system32\LogFiles --------- 4096
28.05.2011 05:06 C:\Windows\system32\win32k.sys --------- 3135488
24.05.2011 13:42 C:\Windows\system32\umpnpmgr.dll --------- 404480
04.05.2011 07:25 C:\Windows\system32\tquery.dll --------- 2315776
04.05.2011 07:22 C:\Windows\system32\mssvp.dll --------- 778752
04.05.2011 07:22 C:\Windows\system32\mssrch.dll --------- 2223616
04.05.2011 07:22 C:\Windows\system32\mssphtb.dll --------- 288256
04.05.2011 07:22 C:\Windows\system32\mssph.dll --------- 491520
04.05.2011 07:22 C:\Windows\system32\msscntrs.dll --------- 75264
04.05.2011 07:19 C:\Windows\system32\SearchProtocolHost.exe --------- 249856
04.05.2011 07:19 C:\Windows\system32\SearchIndexer.exe --------- 591872
04.05.2011 07:19 C:\Windows\system32\SearchFilterHost.exe --------- 113664
03.05.2011 07:29 C:\Windows\system32\inetcomm.dll --------- 976896
26.04.2011 22:53 C:\Windows\system32\de-DE --------- 327680
25.04.2011 21:29 C:\Windows\system32\da-DK --------- 0
25.04.2011 21:29 C:\Windows\system32\oobe --------- 4096
25.04.2011 21:29 C:\Windows\system32\migration --------- 4096
25.04.2011 21:29 C:\Windows\system32\AdvancedInstallers --------- 0
25.04.2011 21:29 C:\Windows\system32\Setup --------- 4096
25.04.2011 21:29 C:\Windows\system32\cs-CZ --------- 0
25.04.2011 21:29 C:\Windows\system32\manifeststore --------- 0
25.04.2011 21:29 C:\Windows\system32\es-ES --------- 0
25.04.2011 21:29 C:\Windows\system32\sppui --------- 0
25.04.2011 21:29 C:\Windows\system32\wbem --------- 65536
25.04.2011 21:28 C:\Windows\system32\migwiz --------- 4096
25.04.2011 21:28 C:\Windows\system32\Dism --------- 4096
25.04.2011 21:28 C:\Windows\system32\Boot --------- 0
25.04.2011 21:21 C:\Windows\system32\msclmd.dll --------- 175616
25.04.2011 21:15 C:\Windows\system32\en-US --------- 8192
25.04.2011 21:08 C:\Windows\system32\RegisterIEPKEYs.exe --------- 89088
25.04.2011 21:08 C:\Windows\system32\msls31.dll --------- 222208
25.04.2011 21:08 C:\Windows\system32\wininet.dll --------- 1389056
25.04.2011 21:08 C:\Windows\system32\jsproxy.dll --------- 85504
25.04.2011 21:08 C:\Windows\system32\msrating.dll --------- 197120
25.04.2011 21:08 C:\Windows\system32\ieUnatt.exe --------- 173056
25.04.2011 21:08 C:\Windows\system32\occache.dll --------- 149504
25.04.2011 21:08 C:\Windows\system32\pngfilt.dll --------- 65024
25.04.2011 21:08 C:\Windows\system32\mshta.exe --------- 12288
25.04.2011 21:08 C:\Windows\system32\admparse.dll --------- 114176
25.04.2011 21:08 C:\Windows\system32\ieaksie.dll --------- 267776
25.04.2011 21:08 C:\Windows\system32\ieakui.dll --------- 163840
25.04.2011 21:08 C:\Windows\system32\imgutil.dll --------- 49664
25.04.2011 21:08 C:\Windows\system32\iepeers.dll --------- 145920
25.04.2011 21:08 C:\Windows\system32\msfeedsbs.dll --------- 55296
25.04.2011 21:08 C:\Windows\system32\msfeedssync.exe --------- 10752
25.04.2011 21:08 C:\Windows\system32\IEAdvpack.dll --------- 135168
25.04.2011 21:08 C:\Windows\system32\ieakeng.dll --------- 160256
25.04.2011 21:08 C:\Windows\system32\SetIEInstalledDate.exe --------- 91648
25.04.2011 21:08 C:\Windows\system32\mshtmler.dll --------- 48640
25.04.2011 21:08 C:\Windows\system32\iesysprep.dll --------- 111616
25.04.2011 21:08 C:\Windows\system32\tdc.ocx --------- 76800
25.04.2011 21:08 C:\Windows\system32\html.iec --------- 448512
25.04.2011 21:08 C:\Windows\system32\dxtrans.dll --------- 282112
25.04.2011 21:08 C:\Windows\system32\dxtmsft.dll --------- 452608
25.04.2011 21:08 C:\Windows\system32\ieapfltr.dat --------- 3695416
25.04.2011 21:08 C:\Windows\system32\ieapfltr.dll --------- 534528
25.04.2011 21:08 C:\Windows\system32\icardie.dll --------- 82432
25.04.2011 21:08 C:\Windows\system32\ie4uinit.exe --------- 89088
25.04.2011 21:08 C:\Windows\system32\iernonce.dll --------- 39936
25.04.2011 21:08 C:\Windows\system32\ieuinit.inf --------- 72822
25.04.2011 21:08 C:\Windows\system32\url.dll --------- 236544
25.04.2011 21:08 C:\Windows\system32\iesetup.dll --------- 85504
25.04.2011 21:08 C:\Windows\system32\iedkcs32.dll --------- 403248
25.04.2011 21:08 C:\Windows\system32\inetcpl.cpl --------- 1492992
25.04.2011 21:08 C:\Windows\system32\webcheck.dll --------- 249344
25.04.2011 21:08 C:\Windows\system32\licmgr10.dll --------- 30720
25.04.2011 21:08 C:\Windows\system32\inseng.dll --------- 103936
25.04.2011 21:08 C:\Windows\system32\wextract.exe --------- 160256
25.04.2011 21:08 C:\Windows\system32\iexpress.exe --------- 165888
25.04.2011 21:08 C:\Windows\system32\msfeeds.dll --------- 697344
25.04.2011 21:08 C:\Windows\system32\vbscript.dll --------- 603648
25.04.2011 12:41 C:\Windows\system32\SPReview --------- 4096
25.04.2011 12:41 C:\Windows\system32\EventProviders --------- 4096
23.04.2011 03:37 C:\Windows\system32\mshtml.dll --------- 17773568
23.04.2011 03:29 C:\Windows\system32\jscript9.dll --------- 2303488
23.04.2011 03:27 C:\Windows\system32\ieframe.dll --------- 10885632
23.04.2011 03:23 C:\Windows\system32\urlmon.dll --------- 1344000
23.04.2011 03:20 C:\Windows\system32\jscript.dll --------- 818176
23.04.2011 03:19 C:\Windows\system32\iertutil.dll --------- 2136064
23.04.2011 03:19 C:\Windows\system32\mshtmled.dll --------- 96256
----------------------------------------
C:\Windows\Prefetch
04.07.2011 11:09 C:\Windows\Prefetch\CMD.EXE-4A81B364.pf --------- 7588
04.07.2011 11:08 C:\Windows\Prefetch\CONHOST.EXE-1F3E9D7E.pf --------- 16410
04.07.2011 11:08 C:\Windows\Prefetch\DLLHOST.EXE-766398D2.pf --------- 18318
04.07.2011 11:08 C:\Windows\Prefetch\CONSENT.EXE-531BD9EA.pf --------- 96440
04.07.2011 11:08 C:\Windows\Prefetch\SEARCHPROTOCOLHOST.EXE-0CB8CADE.pf --------- 13456
04.07.2011 11:08 C:\Windows\Prefetch\SEARCHFILTERHOST.EXE-77482212.pf --------- 17572
04.07.2011 11:08 C:\Windows\Prefetch\WINRAR.EXE-94E7D80C.pf --------- 45868
04.07.2011 11:08 C:\Windows\Prefetch\EXPLORER.EXE-A80E4F97.pf --------- 28392
04.07.2011 11:08 C:\Windows\Prefetch\DLLHOST.EXE-5E46FA0D.pf --------- 19114
04.07.2011 11:04 C:\Windows\Prefetch\NOTEPAD.EXE-D8414F97.pf --------- 20458
04.07.2011 11:01 C:\Windows\Prefetch\OTL.EXE-A85E91A7.pf --------- 37878
04.07.2011 11:00 C:\Windows\Prefetch\TASKHOST.EXE-7238F31D.pf --------- 62548
04.07.2011 11:00 C:\Windows\Prefetch\TASKENG.EXE-48D4E289.pf --------- 228984
04.07.2011 10:58 C:\Windows\Prefetch\AgGlUAD_P_S-1-5-21-2278875038-2682631794-712237596-1000.db --------- 1034857
04.07.2011 10:58 C:\Windows\Prefetch\AgGlUAD_S-1-5-21-2278875038-2682631794-712237596-1000.db --------- 2195758
04.07.2011 10:57 C:\Windows\Prefetch\TDSSKILLER.EXE-AEE598B9.pf --------- 35850
04.07.2011 10:56 C:\Windows\Prefetch\NOTEPAD.EXE-1605FA5B.pf --------- 91946
04.07.2011 10:54 C:\Windows\Prefetch\AWSC.EXE-D47B057D.pf --------- 44962
04.07.2011 10:54 C:\Windows\Prefetch\AAWSERVICE.EXE-053EC8D9.pf --------- 222590
04.07.2011 10:53 C:\Windows\Prefetch\WUDFHOST.EXE-AFFEF87C.pf --------- 22048
04.07.2011 10:53 C:\Windows\Prefetch\AUDIODG.EXE-BDFD3029.pf --------- 626486
04.07.2011 10:47 C:\Windows\Prefetch\VSSVC.EXE-B8AFC319.pf --------- 58500
04.07.2011 10:42 C:\Windows\Prefetch\WMIPRVSE.EXE-1628051C.pf --------- 56214
04.07.2011 10:42 C:\Windows\Prefetch\SVCHOST.EXE-7CFEDEA3.pf --------- 22718
04.07.2011 10:42 C:\Windows\Prefetch\SDIAGNHOST.EXE-8D72177C.pf --------- 164198
04.07.2011 10:42 C:\Windows\Prefetch\RUNDLL32.EXE-230FC512.pf --------- 8736
04.07.2011 10:42 C:\Windows\Prefetch\PING.EXE-7E94E73E.pf --------- 11736
04.07.2011 10:42 C:\Windows\Prefetch\W32TM.EXE-1101AF41.pf --------- 15012
04.07.2011 10:42 C:\Windows\Prefetch\CSC.EXE-BE9AC2DF.pf --------- 52214
04.07.2011 10:42 C:\Windows\Prefetch\CVTRES.EXE-2B9D810D.pf --------- 13174
04.07.2011 10:35 C:\Windows\Prefetch\RUNDLL32.EXE-411A328D.pf --------- 211082
04.07.2011 10:32 C:\Windows\Prefetch\SVCHOST.EXE-7AC6742A.pf --------- 16582
04.07.2011 10:32 C:\Windows\Prefetch\DEFRAG.EXE-588F90AD.pf --------- 16962
04.07.2011 10:32 C:\Windows\Prefetch\Layout.ini --------- 1297344
04.07.2011 10:30 C:\Windows\Prefetch\WERMGR.EXE-0F2AC88C.pf --------- 11650
04.07.2011 10:24 C:\Windows\Prefetch\EHRECVR.EXE-96B31E37.pf --------- 33422
04.07.2011 10:24 C:\Windows\Prefetch\MCGLIDHOST.EXE-E3F0E99A.pf --------- 78616
04.07.2011 10:23 C:\Windows\Prefetch\EHTRAY.EXE-FEBFC005.pf --------- 34898
04.07.2011 10:23 C:\Windows\Prefetch\EHSCHED.EXE-7A86D5F8.pf --------- 106536
04.07.2011 10:23 C:\Windows\Prefetch\EHREC.EXE-BFABB40F.pf --------- 137378
04.07.2011 10:21 C:\Windows\Prefetch\WMIADAP.EXE-F8DFDFA2.pf --------- 19004
04.07.2011 10:19 C:\Windows\Prefetch\WMPNETWK.EXE-D9F2A96F.pf --------- 100746
04.07.2011 10:19 C:\Windows\Prefetch\SPPSVC.EXE-B0F8131B.pf --------- 11886
04.07.2011 10:19 C:\Windows\Prefetch\SVCHOST.EXE-DD6406E8.pf --------- 10112
04.07.2011 10:19 C:\Windows\Prefetch\SVCHOST.EXE-007FEA55.pf --------- 43558
04.07.2011 10:19 C:\Windows\Prefetch\MSCORSVW.EXE-57D17DAF.pf --------- 18060
04.07.2011 10:19 C:\Windows\Prefetch\MSCORSVW.EXE-C3C515BD.pf --------- 27626
04.07.2011 10:18 C:\Windows\Prefetch\ReadyBoot --------- 4096
03.07.2011 23:38 C:\Windows\Prefetch\PfSvPerfStats.bin --------- 584
03.07.2011 23:25 C:\Windows\Prefetch\RUNDLL32.EXE-9BC53FD3.pf --------- 15568
03.07.2011 23:25 C:\Windows\Prefetch\DEVICEDISPLAYOBJECTPROVIDER.E-17410B90.pf --------- 38814
03.07.2011 23:25 C:\Windows\Prefetch\REGSVR32.EXE-8461DBEE.pf --------- 23722
03.07.2011 23:19 C:\Windows\Prefetch\CCLEANER64.EXE-779BD542.pf --------- 135198
03.07.2011 23:09 C:\Windows\Prefetch\AD-AWARE.EXE-752C6499.pf --------- 66746
03.07.2011 23:09 C:\Windows\Prefetch\AUTOLAUNCH.EXE-D45CFEC3.pf --------- 23262
03.07.2011 22:59 C:\Windows\Prefetch\RUNDLL32.EXE-13453115.pf --------- 15568
03.07.2011 22:55 C:\Windows\Prefetch\AgGlFgAppHistory.db --------- 2242392
03.07.2011 22:55 C:\Windows\Prefetch\AgGlFaultHistory.db --------- 914136
03.07.2011 22:55 C:\Windows\Prefetch\AgGlGlobalHistory.db --------- 4519981
03.07.2011 22:55 C:\Windows\Prefetch\AgRobust.db --------- 229360
03.07.2011 22:53 C:\Windows\Prefetch\MBAM.EXE-80210E2F.pf --------- 75618
03.07.2011 22:34 C:\Windows\Prefetch\RUNDLL32.EXE-87432CEE.pf --------- 25122
03.07.2011 22:07 C:\Windows\Prefetch\DLLHOST.EXE-97229F6A.pf --------- 19024
03.07.2011 21:18 C:\Windows\Prefetch\TRUSTEDINSTALLER.EXE-3CC531E5.pf --------- 732824
03.07.2011 21:11 C:\Windows\Prefetch\AAWTRAY.EXE-F84E04AC.pf --------- 21600
03.07.2011 21:11 C:\Windows\Prefetch\UNSECAPP.EXE-A02905A6.pf --------- 16562
03.07.2011 21:11 C:\Windows\Prefetch\AD-AWAREADMIN.EXE-BD669D86.pf --------- 17058
03.07.2011 20:26 C:\Windows\Prefetch\SVCHOST.EXE-80F4A784.pf --------- 338488
03.07.2011 20:02 C:\Windows\Prefetch\AVWSC.EXE-9DE67EBB.pf --------- 28230
03.07.2011 20:02 C:\Windows\Prefetch\REGSVR32.EXE-D5170E12.pf --------- 37778
01.07.2011 21:41 C:\Windows\Prefetch\DLLHOST.EXE-40DD444D.pf --------- 28816
01.07.2011 21:40 C:\Windows\Prefetch\WMPNSCFG.EXE-FC0D39BF.pf --------- 51404
01.07.2011 11:07 C:\Windows\Prefetch\PLUGIN-CONTAINER.EXE-F1B02F03.pf --------- 247010
01.07.2011 11:07 C:\Windows\Prefetch\FIREFOX.EXE-18ACFCFF.pf --------- 255808
30.06.2011 20:19 C:\Windows\Prefetch\MPCMDRUN.EXE-9221A75A.pf --------- 28256
28.06.2011 22:59 C:\Windows\Prefetch\NTOSBOOT-B00DFAAD.pf --------- 2847446
16.05.2011 22:01 C:\Windows\Prefetch\AgCx_SC1.db --------- 854364
16.05.2011 22:00 C:\Windows\Prefetch\AgCx_SC1.db.trx --------- 108780
06.05.2011 07:04 C:\Windows\Prefetch\AgCx_SC2.db --------- 770591
25.04.2011 21:37 C:\Windows\Prefetch\AgCx_SC4.db --------- 349270
24.02.2011 15:26 C:\Windows\Prefetch\AgCx_S1_S-1-5-21-2278875038-2682631794-712237596-1000.snp.db --------- 2414354
15.09.2010 22:38 C:\Windows\Prefetch\AgAppLaunch.db --------- 334168
----------------------------------------
C:\Windows\Tasks
04.07.2011 10:17 C:\Windows\Tasks\Ad-Aware Update (Weekly).job --------- 408
04.07.2011 10:17 C:\Windows\Tasks\VZTHBPUVPH.job --------- 310
04.07.2011 10:17 C:\Windows\Tasks\SA.DAT --------- 6
11.04.2011 21:51 C:\Windows\Tasks\SCHEDLGU.TXT --------- 32632
----------------------------------------
C:\Windows\Temp
----------------------------------------
C:\Users\Stefan\AppData\Local\Temp
04.07.2011 10:22 C:\Users\Stefan\AppData\Local\Temp\jusched.log --------- 1526
04.07.2011 10:17 C:\Users\Stefan\AppData\Local\Temp\div7982.tmp --------- 0
04.07.2011 10:17 C:\Users\Stefan\AppData\Local\Temp\WPDNSE --------- 0
04.07.2011 10:17 C:\Users\Stefan\AppData\Local\Temp\AdobeARM.log --------- 1876
03.07.2011 22:34 C:\Users\Stefan\AppData\Local\Temp\div7EC0.tmp --------- 0
03.07.2011 20:04 C:\Users\Stefan\AppData\Local\Temp\LuUpdater.log --------- 0
03.07.2011 20:02 C:\Users\Stefan\AppData\Local\Temp\BIT407.tmp --------- 0
15.09.2010 22:48 C:\Users\Stefan\AppData\Local\Temp\FXSAPIDebugLogFile.txt --------- 0
----------------------------------------
C:\Program Files
01.07.2011 21:06 C:\Program Files\CCleaner --------- 0
16.06.2011 03:30 C:\Program Files\Internet Explorer --------- 4096
14.06.2011 17:55 C:\Program Files\DivX --------- 4096
25.04.2011 21:29 C:\Program Files\Windows Sidebar --------- 4096
25.04.2011 21:29 C:\Program Files\Windows Mail --------- 4096
25.04.2011 21:29 C:\Program Files\DVD Maker --------- 4096
25.04.2011 21:29 C:\Program Files\Windows Portable Devices --------- 0
25.04.2011 21:29 C:\Program Files\Windows Media Player --------- 4096
25.04.2011 21:29 C:\Program Files\Windows Journal --------- 4096
25.04.2011 21:29 C:\Program Files\Windows Photo Viewer --------- 4096
25.04.2011 21:29 C:\Program Files\Windows Defender --------- 4096
07.04.2011 13:51 C:\Program Files\Logitech --------- 0
07.04.2011 13:50 C:\Program Files\Common Files --------- 4096
01.04.2011 00:24 C:\Program Files\Microsoft Xbox 360 Accessories --------- 4096
18.11.2010 07:24 C:\Program Files\NVIDIA Corporation --------- 4096
03.11.2010 19:34 C:\Program Files\Bullzip --------- 0
25.09.2010 15:35 C:\Program Files\WinRAR --------- 4096
15.09.2010 23:41 C:\Program Files\Realtek --------- 0
15.09.2010 23:38 C:\Program Files\DIFX --------- 0
15.09.2010 23:36 C:\Program Files\ATI Technologies --------- 0
15.09.2010 22:47 C:\Program Files\Gemeinsame Dateien --------- 0
15.09.2010 22:47 C:\Program Files\Windows NT --------- 4096
14.07.2009 07:32 C:\Program Files\MSBuild --------- 0
14.07.2009 07:32 C:\Program Files\Reference Assemblies --------- 0
14.07.2009 07:09 C:\Program Files\Uninstall Information --------- 0
14.07.2009 06:54 C:\Program Files\desktop.ini --------- 174
----------------------------------------
C:\ProgramData\..
Stefan
Default
Public
Default User
All Users
desktop.ini
----------------------------------------
C:\Windows\system32\drivers\etc\hosts
----------------------------------------
Abbildname PID Sitzungsname Sitz.-Nr. Speichernutzung
========================= ======== ================ =========== ===============
System Idle Process 0 Services 0 24 K
System 4 Services 0 2.840 K
smss.exe 272 Services 0 1.128 K
csrss.exe 432 Services 0 4.468 K
wininit.exe 488 Services 0 4.444 K
csrss.exe 516 Console 1 6.720 K
services.exe 548 Services 0 9.244 K
lsass.exe 572 Services 0 10.184 K
lsm.exe 584 Services 0 4.376 K
winlogon.exe 612 Console 1 7.140 K
svchost.exe 724 Services 0 9.252 K
nvvsvc.exe 784 Services 0 7.068 K
svchost.exe 824 Services 0 7.608 K
svchost.exe 916 Services 0 17.100 K
svchost.exe 956 Services 0 129.276 K
svchost.exe 996 Services 0 31.796 K
svchost.exe 412 Services 0 15.232 K
NvXDSync.exe 1096 Console 1 13.848 K
nvvsvc.exe 1108 Console 1 11.796 K
svchost.exe 1156 Services 0 11.968 K
spoolsv.exe 1392 Services 0 14.352 K
taskeng.exe 1400 Services 0 4.936 K
svchost.exe 1436 Services 0 12.720 K
rundll32.exe 1492 Services 0 528 K
armsvc.exe 1568 Services 0 22.740 K
taskhost.exe 1680 Console 1 8.852 K
dwm.exe 1756 Console 1 56.976 K
nvSCPAPISvr.exe 1812 Services 0 13.620 K
explorer.exe 1824 Console 1 73.024 K
svchost.exe 1856 Services 0 5.328 K
RAVCpl64.exe 2308 Console 1 10.832 K
SetPoint.exe 2316 Console 1 17.036 K
jusched.exe 2504 Console 1 25.292 K
DivXUpdate.exe 2520 Console 1 39.056 K
KHALMNPR.exe 2848 Console 1 11.836 K
SearchIndexer.exe 3040 Services 0 23.948 K
AWSC.exe 2404 Services 0 24.976 K
AWSC.exe 2648 Services 0 25.196 K
svchost.exe 1304 Services 0 12.616 K
svchost.exe 2180 Services 0 7.444 K
wmpnetwk.exe 2624 Services 0 6.916 K
audiodg.exe 2768 Services 0 17.952 K
WUDFHost.exe 2076 Services 0 6.160 K
AWSC.exe 3224 Services 0 4.924 K
AWSC.exe 3232 Services 0 5.160 K
SearchProtocolHost.exe 3524 Services 0 8.420 K
SearchFilterHost.exe 2964 Services 0 6.856 K
cmd.exe 2360 Console 1 3.808 K
conhost.exe 2008 Console 1 5.508 K
tasklist.exe 3424 Console 1 5.720 K
WmiPrvSE.exe 1296 Services 0 6.340 K
***** Ende des Scans 04.07.2011 um 11:09:27,72 ***
Code:
ATTFilter Ad-Aware Lavasoft Limited 29.06.2011 33,7MB 9.0.1
Adobe Flash Player 10 ActiveX Adobe Systems Incorporated 27.09.2010 6,00MB 10.1.85.3
Adobe Flash Player 10 Plugin Adobe Systems Incorporated 21.04.2011 6,00MB 10.2.159.1
Adobe Reader X (10.1.0) - Deutsch Adobe Systems Incorporated 19.06.2011 165,4MB 10.1.0
Apple Application Support Apple Inc. 11.12.2010 52,7MB 1.4.1
Apple Software Update Apple Inc. 28.11.2010 2,16MB 2.1.1.116
Bullzip PDF Printer 7.1.0.1218 Bullzip 02.11.2010 8,84MB 7.1.0.1218
capella reader 6.0 capella software GmbH 11.12.2010 7,55MB 6.0.19.0
CCleaner Piriform 30.06.2011 3.08
ColdCut © Jan Brummelte 20.09.2010 ColdCut
CorelDRAW(R) Graphics Suite X4 Corel Corporation 15.09.2010
CorelDRAW(R) Graphics Suite X4 - Extra Content Corel Corporation 15.09.2010
CorelDRAW(R) Graphics Suite X4 - Windows Shell Extension Corel Corporation 15.09.2010 2,93MB
Crysis(R) Electronic Arts 18.11.2010 6.747MB 1.21.0000
DAEMON Tools Lite DT Soft Ltd 05.05.2011 4.40.2.0131
Dawn of War - Dark Crusade THQ 24.06.2011 1.00.0000
DivX-Setup DivX, LLC 13.06.2011 2.5.0.11
Drakensang dtp 10.12.2010
EA Download Manager Electronic Arts, Inc. 06.04.2011 7.3.7.4
ffdshow [rev 2946] [2009-05-15] 20.09.2010 1.0
FIFA 11 Electronic Arts 25.03.2011 6.262MB 1.0.0.0
Free Audio CD Burner version 1.4.7 DVDVideoSoft Limited. 20.03.2011 10,4MB
Free DVD Decrypter version 1.5.4 DVDVideoSoft Limited. 22.03.2011 14,2MB
Free YouTube Download version 2.10.30 DVDVideoSoft Limited. 29.12.2010 28,7MB
Free YouTube to MP3 Converter version 3.9.34.305 DVDVideoSoft Limited. 20.03.2011 38,3MB
GameSpy Comrade GameSpy 01.04.2011 7,52MB 3.2.17.236
GPL Ghostscript Lite 8.70 02.11.2010 12,8MB
ICQ7.2 ICQ 15.09.2010 7.2
Internet-TV für Windows Media Center Microsoft Corporation 22.09.2010 13,7MB 4.2.2.0
Java(TM) 6 Update 26 Oracle 13.01.2011 95,0MB 6.0.260
Logitech SetPoint 6.20 Logitech 06.04.2011 39,1MB 6.20.64
Malwarebytes' Anti-Malware Version 1.51.0.1200 Malwarebytes Corporation 30.06.2011 13,8MB 1.51.0.1200
Mass Effect Electronic Arts, Inc. 04.04.2011 1.00
Mathcad 14 PTC 04.10.2010 137,9MB 14.0.3.0
Mathcad 14 Help Mathsoft 04.10.2010 21,5MB 14
Mathcad 14 Resource Center Mathsoft 04.10.2010 107,4MB 14
Microsoft .NET Framework 1.1 Microsoft 14.11.2010 34,8MB 1.1.4322
Microsoft .NET Framework 4 Client Profile Microsoft Corporation 18.09.2010 38,8MB 4.0.30319
Microsoft .NET Framework 4 Client Profile DEU Language Pack Microsoft Corporation 18.09.2010 2,94MB 4.0.30319
Microsoft Age of Empires II 29.06.2011
Microsoft Silverlight Microsoft Corporation 15.06.2011 168,4MB 4.0.60531.0
Microsoft SQL Server 2005 Compact Edition [ENU] Microsoft Corporation 15.09.2010 1,72MB 3.1.0000
Microsoft Visual C++ 2005 ATL Update kb973923 - x64 8.0.50727.4053 Microsoft Corporation 15.11.2010 0,25MB 8.0.50727.4053
Microsoft Visual C++ 2005 ATL Update kb973923 - x86 8.0.50727.4053 Microsoft Corporation 16.09.2010 0,25MB 8.0.50727.4053
Microsoft Visual C++ 2005 Redistributable Microsoft Corporation 15.06.2011 0,29MB 8.0.61001
Microsoft Visual C++ 2005 Redistributable (x64) Microsoft Corporation 14.11.2010 0,69MB 8.0.61000
Microsoft Visual C++ 2005 Redistributable (x64) - KB2467175 Microsoft Corporation 24.04.2011 0,57MB 8.0.51011
Microsoft Visual C++ 2008 ATL Update kb973924 - x86 9.0.30729.4148 Microsoft Corporation 23.03.2011 0,20MB 9.0.30729.4148
Microsoft Visual C++ 2008 Redistributable - KB2467174 - x64 9.0.30729.5570 Microsoft Corporation 24.04.2011 0,77MB 9.0.30729.5570
Microsoft Visual C++ 2008 Redistributable - KB2467174 - x86 9.0.30729.5570 Microsoft Corporation 24.04.2011 0,58MB 9.0.30729.5570
Microsoft Visual C++ 2008 Redistributable - x64 9.0.21022 Microsoft Corporation 15.09.2010 1,71MB 9.0.21022
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.17 Microsoft Corporation 06.04.2011 0,24MB 9.0.30729
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.4148 Microsoft Corporation 14.09.2010 0,77MB 9.0.30729.4148
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.6161 Microsoft Corporation 15.06.2011 0,77MB 9.0.30729.6161
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729 Microsoft Corporation 21.03.2011 0,59MB 9.0.30729
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 Microsoft Corporation 15.06.2011 0,59MB 9.0.30729.6161
Microsoft Xbox 360 Accessories 1.2 Microsoft 31.03.2011 7,82MB 1.20.146.0
Mozilla Firefox 5.0 (x86 de) Mozilla 21.06.2011 33,0MB 5.0
MSXML 4.0 SP2 (KB954430) Microsoft Corporation 06.10.2010 1,28MB 4.20.9870.0
MSXML 4.0 SP2 (KB973688) Microsoft Corporation 06.10.2010 1,33MB 4.20.9876.0
MSXML 4.0 SP2 Parser and SDK Microsoft Corporation 04.10.2010 1,23MB 4.20.9818.0
NVIDIA 3D Vision Treiber 260.99 NVIDIA Corporation 17.11.2010 260.99
NVIDIA Grafiktreiber 260.99 NVIDIA Corporation 17.11.2010 260.99
NVIDIA HD-Audiotreiber 1.1.9.0 NVIDIA Corporation 17.11.2010 1.1.9.0
NVIDIA PhysX-Systemsoftware 9.10.0514 NVIDIA Corporation 17.11.2010 9.10.0514
OpenOffice.org 3.2 OpenOffice.org 15.09.2010 365MB 3.2.9502
QuickTime Apple Inc. 11.12.2010 73,7MB 7.69.80.9
Realtek Ethernet Controller Driver For Windows 7 Realtek 14.09.2010 7.18.322.2010
Realtek High Definition Audio Driver Realtek Semiconductor Corp. 14.09.2010 6.0.1.6101
Rome - Total War - Gold Edition The Creative Assembly 07.03.2011 1.6
Solid Edge V20 UGS 15.09.2010 1.330MB 20.00.0096
Star Trek Armada II 16.01.2011
Two Worlds 19.04.2011 1.7.0
Uninstall 1.0.0.1 22.03.2011 10,4MB
Warhammer 40,000: Dawn Of War - Gold Edition THQ 14.06.2011 2.687MB 1.51
Windows Live Anmelde-Assistent Microsoft Corporation 15.09.2010 1,94MB 5.000.818.5
Windows Live Essentials Microsoft Corporation 15.09.2010 14.0.8117.0416
Windows Live Sync Microsoft Corporation 15.09.2010 2,79MB 14.0.8117.416
Windows Live-Uploadtool Microsoft Corporation 15.09.2010 0,22MB 14.0.8014.1029
Windows Mobile-Gerätecenter Microsoft Corporation 14.06.2011 27,4MB 6.1.6965.0
WinRAR 24.09.2010
X3: Reunion v2.0.02 EGOSOFT 12.10.2010
XMedia Recode 2.3.1.3 Sebastian Dörfler 21.03.2011 2.3.1.3
|
|
05.07.2011, 05:52
| #5 | |
| /// Helfer-Team | Goingonearth und Sicherheitscenter deaktiviert 1. Dateiname sagt mir nicht, unbekannt: Zitat:
Unter Punkt 2. kannst dann den text/Eintrag innerhalb der OTL-Codebox belassen 2. Fixen mit OTL
Code:
ATTFilter :OTL
[2011.06.22 11:29:18 | 000,000,000 | ---D | M] (DVDVideoSoftTB Community Toolbar) -- C:\Users\Stefan\AppData\Roaming\mozilla\Firefox\Profiles\arnnaa9j.default\extensions\{872b5b88-9db5-4310-bdd0-ac189557e5f5}
[2011.03.26 23:56:12 | 000,000,000 | ---D | M] (Conduit Engine) -- C:\Users\Stefan\AppData\Roaming\mozilla\Firefox\Profiles\arnnaa9j.default\extensions\engine@conduit.com
[2011.04.25 11:48:38 | 000,001,105 | ---- | M] () -- C:\Program Files (x86)\mozilla firefox\searchplugins\yahoo-de.xml
[2011.07.04 10:17:20 | 000,000,310 | -HS- | M] () -- C:\Windows\tasks\VZTHBPUVPH.job
O32 - HKLM CDRom: AutoRun - 1
O33 - MountPoints2\{941dbde6-79c8-11e0-a533-6c626d577321}\Shell - "" = AutoRun
O33 - MountPoints2\{941dbde6-79c8-11e0-a533-6c626d577321}\Shell\AutoRun\command - "" = F:\LaunchU3.exe -a
O33 - MountPoints2\F\Shell - "" = AutoRun
O33 - MountPoints2\F\Shell\AutoRun\command - "" = F:\LaunchU3.exe -a
:Commands
[purity]
[emptytemp]
3. erneut einen Scan mit OTL:
4. reinige dein System mit Ccleaner:
5.
6. - "Link:-> ESET Online Scanner >>Du sollst nicht die Antivirus-Sicherheitssoftware installieren, sondern dein System nur online scannen<< Auch auf USB-Sticks, selbstgebrannten Datenträgern, externen Festplatten und anderen Datenträgern können Viren transportiert werden. Man muss daher durch regelmäßige Prüfungen auf Schäden, die durch Malware ("Worm.Win32.Autorun") verursacht worden sein können, überwacht werden. Hierfür sind ser gut geegnet und empfohlen, die auf dem Speichermedium gesicherten Daten, mit Hilfe des kostenlosen Online Scanners zu prüfen. Schließe jetzt alle externe Datenträgeran (USB Sticks etc) Deinen Rechner an, dabei die Hochstell-Taste [Shift-Taste] gedrückt halten, damit die Autorun-Funktion nicht ausgeführt wird. (So verhindest Du die Ausführung der AUTORUN-Funktion) - Man kann die AUTORUN-Funktion aber auch generell abschalten.►Anleitung -> Führe dann einen Komplett-Systemcheck mit Eset/Nod32 durch - folgendes bitte anhaken > "Remove found threads" und "Scan archives" - die Scanergebnis als *.txt Dateien speichern) - meistens "C:\Programme\Eset\EsetOnlineScanner\log.txt" Vor dem Scan Einstellungen im Internet Explorer: - "Extras→ Internetoptionen→ Sicherheit": - alles auf Standardstufe stellen - Active X erlauben - um den Scan zu starten: wenn du danach gefragt wirst (den Text in der Informationsleiste ) - ActiveX-Steuerelement installieren lassen 7. Mache bitte ein Rechtsklick auf den AntiVir-Schirm in der Taskleiste → AntiVir starten → Übersicht → Ereignisse jeden Fund markieren → Rechtsklick auf Funde → Ereignis(se) exportieren und als Ereignisse.txt auf dem Desktop speichern und den Inhalt hier posten. ► Wie ist den aktuellen Zustand des Rechners? Auffälligkeiten, Probleme?
__________________ Warnung!: Vorsicht beim Rechnungen per Email mit ZIP-Datei als Anhang! Kann mit einen Verschlüsselungs-Trojaner infiziert sein! Anhang nicht öffnen, in unserem Forum erst nachfragen! Sichere regelmäßig deine Daten, auf CD/DVD, USB-Sticks oder externe Festplatten, am besten 2x an verschiedenen Orten! Bitte diese Warnung weitergeben, wo Du nur kannst! |
|
05.07.2011, 22:44
| #6 | |
| |  Goingonearth und Sicherheitscenter deaktiviertZitat:
Soll ich im Aufgabenplaner irgendetwas tun, oder ist das nur eine Information und ich muss erst mit 2. beginnen? Gruß Stefan |
|
06.07.2011, 07:43
| #7 |
| /// Helfer-Team | Goingonearth und Sicherheitscenter deaktiviert wenn Dir nicht bekannt, bzw nicht absichtlich eingetragen hast, fahre einfach mit Punkt 2. fort
__________________ Warnung!: Vorsicht beim Rechnungen per Email mit ZIP-Datei als Anhang! Kann mit einen Verschlüsselungs-Trojaner infiziert sein! Anhang nicht öffnen, in unserem Forum erst nachfragen! Sichere regelmäßig deine Daten, auf CD/DVD, USB-Sticks oder externe Festplatten, am besten 2x an verschiedenen Orten! Bitte diese Warnung weitergeben, wo Du nur kannst! |
|
08.07.2011, 11:40
| #8 |
| |  Goingonearth und Sicherheitscenter deaktiviert Es hat etwas länger gedauert, aber jetzt hab ich alles erledigt und die gute Nachricht vorraus: Es scheint alles wieder in Ordnung zu sein. Also vielen vielen Dank für die super Hilfe! Hier aber noch die ganzen Logs: OTL Fix: Code:
ATTFilter All processes killed
========== OTL ==========
C:\Users\Stefan\AppData\Roaming\mozilla\Firefox\Profiles\arnnaa9j.default\extensions\{872b5b88-9db5-4310-bdd0-ac189557e5f5}\searchplugin folder moved successfully.
C:\Users\Stefan\AppData\Roaming\mozilla\Firefox\Profiles\arnnaa9j.default\extensions\{872b5b88-9db5-4310-bdd0-ac189557e5f5}\modules folder moved successfully.
C:\Users\Stefan\AppData\Roaming\mozilla\Firefox\Profiles\arnnaa9j.default\extensions\{872b5b88-9db5-4310-bdd0-ac189557e5f5}\META-INF folder moved successfully.
C:\Users\Stefan\AppData\Roaming\mozilla\Firefox\Profiles\arnnaa9j.default\extensions\{872b5b88-9db5-4310-bdd0-ac189557e5f5}\defaults folder moved successfully.
C:\Users\Stefan\AppData\Roaming\mozilla\Firefox\Profiles\arnnaa9j.default\extensions\{872b5b88-9db5-4310-bdd0-ac189557e5f5}\components folder moved successfully.
C:\Users\Stefan\AppData\Roaming\mozilla\Firefox\Profiles\arnnaa9j.default\extensions\{872b5b88-9db5-4310-bdd0-ac189557e5f5}\chrome folder moved successfully.
C:\Users\Stefan\AppData\Roaming\mozilla\Firefox\Profiles\arnnaa9j.default\extensions\{872b5b88-9db5-4310-bdd0-ac189557e5f5} folder moved successfully.
C:\Users\Stefan\AppData\Roaming\mozilla\Firefox\Profiles\arnnaa9j.default\extensions\engine@conduit.com\searchplugin folder moved successfully.
C:\Users\Stefan\AppData\Roaming\mozilla\Firefox\Profiles\arnnaa9j.default\extensions\engine@conduit.com\META-INF folder moved successfully.
C:\Users\Stefan\AppData\Roaming\mozilla\Firefox\Profiles\arnnaa9j.default\extensions\engine@conduit.com\lib folder moved successfully.
C:\Users\Stefan\AppData\Roaming\mozilla\Firefox\Profiles\arnnaa9j.default\extensions\engine@conduit.com\DualPackage folder moved successfully.
C:\Users\Stefan\AppData\Roaming\mozilla\Firefox\Profiles\arnnaa9j.default\extensions\engine@conduit.com\defaults folder moved successfully.
C:\Users\Stefan\AppData\Roaming\mozilla\Firefox\Profiles\arnnaa9j.default\extensions\engine@conduit.com\components folder moved successfully.
C:\Users\Stefan\AppData\Roaming\mozilla\Firefox\Profiles\arnnaa9j.default\extensions\engine@conduit.com\chrome folder moved successfully.
C:\Users\Stefan\AppData\Roaming\mozilla\Firefox\Profiles\arnnaa9j.default\extensions\engine@conduit.com folder moved successfully.
C:\Program Files (x86)\mozilla firefox\searchplugins\yahoo-de.xml moved successfully.
C:\Windows\Tasks\VZTHBPUVPH.job moved successfully.
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Cdrom\\AutoRun|DWORD:1 /E : value set successfully!
Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{941dbde6-79c8-11e0-a533-6c626d577321}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{941dbde6-79c8-11e0-a533-6c626d577321}\ not found.
Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{941dbde6-79c8-11e0-a533-6c626d577321}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{941dbde6-79c8-11e0-a533-6c626d577321}\ not found.
File F:\LaunchU3.exe -a not found.
Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\F\ deleted successfully.
Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\F\ not found.
File F:\LaunchU3.exe -a not found.
========== COMMANDS ==========
[EMPTYTEMP]
User: All Users
User: Default
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes
User: Default User
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes
User: Public
User: Stefan
->Temp folder emptied: 198406 bytes
->Temporary Internet Files folder emptied: 6373510 bytes
->Java cache emptied: 688393 bytes
->FireFox cache emptied: 51827202 bytes
->Flash cache emptied: 470 bytes
%systemdrive% .tmp files removed: 0 bytes
%systemroot% .tmp files removed: 0 bytes
%systemroot%\System32 .tmp files removed: 0 bytes
%systemroot%\System32 (64bit) .tmp files removed: 0 bytes
%systemroot%\System32\drivers .tmp files removed: 0 bytes
Windows Temp folder emptied: 0 bytes
%systemroot%\sysnative\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files folder emptied: 50434 bytes
RecycleBin emptied: 0 bytes
Total Files Cleaned = 56,00 mb
OTL by OldTimer - Version 3.2.25.0 log created on 07062011_103047
Files\Folders moved on Reboot...
C:\Users\Stefan\AppData\Local\Temp\FXSAPIDebugLogFile.txt moved successfully.
Registry entries deleted on Reboot...
Code:
ATTFilter OTL logfile created on: 06.07.2011 10:34:35 - Run 3 OTL by OldTimer - Version 3.2.25.0 Folder = C:\Users\Stefan\Desktop 64bit- An unknown product Service Pack 1 (Version = 6.1.7601) - Type = NTWorkstation Internet Explorer (Version = 9.0.8112.16421) Locale: 00000407 | Country: Deutschland | Language: DEU | Date Format: dd.MM.yyyy 4,00 Gb Total Physical Memory | 3,00 Gb Available Physical Memory | 75,05% Memory free 8,00 Gb Paging File | 6,96 Gb Available in Paging File | 87,06% Paging File free Paging file location(s): ?:\pagefile.sys [binary data] %SystemDrive% = C: | %SystemRoot% = C:\Windows | %ProgramFiles% = C:\Program Files (x86) Drive C: | 465,66 Gb Total Space | 84,62 Gb Free Space | 18,17% Space Free | Partition Type: NTFS Drive F: | 7,50 Gb Total Space | 6,27 Gb Free Space | 83,55% Space Free | Partition Type: FAT32 Computer Name: STEFAN-PC | User Name: Stefan | Logged in as Administrator. Boot Mode: Normal | Scan Mode: Current user | Include 64bit Scans Company Name Whitelist: Off | Skip Microsoft Files: Off | No Company Name Whitelist: On | File Age = 30 Days ========== Processes (SafeList) ========== PRC - [2011.07.03 20:04:40 | 000,580,096 | ---- | M] (OldTimer Tools) -- C:\Users\Stefan\Desktop\OTL.exe PRC - [2011.06.28 13:19:47 | 001,191,216 | ---- | M] (Lavasoft Limited) -- C:\Program Files (x86)\Lavasoft\Ad-Aware\AAWTray.exe PRC - [2011.06.28 13:19:39 | 002,151,640 | ---- | M] (Lavasoft Limited) -- C:\Program Files (x86)\Lavasoft\Ad-Aware\AAWService.exe PRC - [2011.06.22 11:59:04 | 001,101,960 | ---- | M] () -- C:\Program Files (x86)\Lavasoft\Ad-Aware\AWSC.exe PRC - [2011.06.06 12:55:28 | 000,064,952 | ---- | M] (Adobe Systems Incorporated) -- C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\armsvc.exe PRC - [2011.03.21 20:56:16 | 001,230,704 | ---- | M] () -- C:\Program Files (x86)\DivX\DivX Update\DivXUpdate.exe PRC - [2010.10.16 12:46:40 | 000,369,256 | ---- | M] (NVIDIA Corporation) -- C:\Program Files (x86)\NVIDIA Corporation\3D Vision\nvSCPAPISvr.exe ========== Modules (SafeList) ========== MOD - [2011.07.03 20:04:40 | 000,580,096 | ---- | M] (OldTimer Tools) -- C:\Users\Stefan\Desktop\OTL.exe MOD - [2010.11.20 13:55:09 | 001,680,896 | ---- | M] (Microsoft Corporation) -- C:\Windows\winsxs\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_41e6975e2bd6f2b2\comctl32.dll ========== Win32 Services (SafeList) ========== SRV:64bit: - [2009.07.14 03:40:01 | 000,193,536 | ---- | M] (Microsoft Corporation) [On_Demand | Stopped] -- C:\Windows\SysNative\appmgmts.dll -- (AppMgmt) SRV - [2011.06.28 13:19:39 | 002,151,640 | ---- | M] (Lavasoft Limited) [Auto | Running] -- C:\Program Files (x86)\Lavasoft\Ad-Aware\AAWService.exe -- (Lavasoft Ad-Aware Service) SRV - [2011.06.06 12:55:28 | 000,064,952 | ---- | M] (Adobe Systems Incorporated) [Auto | Running] -- C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\armsvc.exe -- (AdobeARMservice) SRV - [2010.10.28 12:14:30 | 000,357,456 | ---- | M] (Logitech, Inc.) [On_Demand | Stopped] -- C:\Programme\Common Files\LogiShrd\Bluetooth\LBTServ.exe -- (LBTServ) SRV - [2010.10.16 12:46:40 | 000,369,256 | ---- | M] (NVIDIA Corporation) [Auto | Running] -- C:\Program Files (x86)\NVIDIA Corporation\3D Vision\nvSCPAPISvr.exe -- (Stereo Service) SRV - [2010.03.18 13:16:28 | 000,130,384 | ---- | M] (Microsoft Corporation) [Auto | Stopped] -- C:\Windows\Microsoft.NET\Framework\v4.0.30319\mscorsvw.exe -- (clr_optimization_v4.0.30319_32) SRV - [2009.06.10 23:23:09 | 000,066,384 | ---- | M] (Microsoft Corporation) [Disabled | Stopped] -- C:\Windows\Microsoft.NET\Framework\v2.0.50727\mscorsvw.exe -- (clr_optimization_v2.0.50727_32) SRV - [2007.05.31 17:11:54 | 000,443,784 | ---- | M] (Microsoft Corporation) [Auto | Running] -- C:\Windows\WindowsMobile\wcescomm.dll -- (WcesComm) SRV - [2007.05.31 17:11:46 | 000,225,672 | ---- | M] (Microsoft Corporation) [Auto | Running] -- C:\Windows\WindowsMobile\rapimgr.dll -- (RapiMgr) ========== Driver Services (SafeList) ========== DRV:64bit: - [2011.06.01 10:55:48 | 000,314,016 | ---- | M] () [Kernel | Auto | Running] -- C:\Windows\SysNative\drivers\atksgt.sys -- (atksgt) DRV:64bit: - [2011.06.01 10:55:46 | 000,043,680 | ---- | M] () [Kernel | Auto | Running] -- C:\Windows\SysNative\drivers\lirsgt.sys -- (lirsgt) DRV:64bit: - [2011.05.06 00:22:01 | 000,254,528 | ---- | M] (DT Soft Ltd) [Kernel | System | Running] -- C:\Windows\SysNative\drivers\dtsoftbus01.sys -- (dtsoftbus01) DRV:64bit: - [2011.04.29 12:12:00 | 000,069,376 | ---- | M] (Lavasoft AB) [File_System | Boot | Running] -- C:\Windows\SysNative\drivers\Lbd.sys -- (Lbd) DRV:64bit: - [2011.03.21 13:22:06 | 000,452,200 | ---- | M] (Realtek ) [Kernel | On_Demand | Running] -- C:\Windows\SysNative\drivers\Rt64win7.sys -- (RTL8167) DRV:64bit: - [2011.03.11 08:41:12 | 000,107,904 | ---- | M] (Advanced Micro Devices) [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\drivers\amdsata.sys -- (amdsata) DRV:64bit: - [2011.03.11 08:41:12 | 000,027,008 | ---- | M] (Advanced Micro Devices) [Kernel | Boot | Running] -- C:\Windows\SysNative\drivers\amdxata.sys -- (amdxata) DRV:64bit: - [2010.11.20 15:33:35 | 000,078,720 | ---- | M] (Hewlett-Packard Company) [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\drivers\HpSAMD.sys -- (HpSAMD) DRV:64bit: - [2010.11.20 13:07:05 | 000,059,392 | ---- | M] (Microsoft Corporation) [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\drivers\TsUsbFlt.sys -- (TsUsbFlt) DRV:64bit: - [2010.09.07 22:08:55 | 000,155,752 | ---- | M] (NVIDIA Corporation) [Kernel | On_Demand | Running] -- C:\Windows\SysNative\drivers\nvhda64v.sys -- (NVHDA) DRV:64bit: - [2010.08.24 19:29:54 | 000,041,040 | ---- | M] (Logitech, Inc.) [Kernel | On_Demand | Running] -- C:\Windows\SysNative\drivers\LUsbFilt.sys -- (LUsbFilt) DRV:64bit: - [2010.08.24 19:29:32 | 000,057,936 | ---- | M] (Logitech, Inc.) [Kernel | On_Demand | Running] -- C:\Windows\SysNative\drivers\LMouFilt.Sys -- (LMouFilt) DRV:64bit: - [2010.08.24 19:29:10 | 000,063,568 | ---- | M] (Logitech, Inc.) [Kernel | On_Demand | Running] -- C:\Windows\SysNative\drivers\LHidFilt.Sys -- (LHidFilt) DRV:64bit: - [2009.12.22 02:26:36 | 000,038,456 | ---- | M] (Advanced Micro Devices) [Kernel | On_Demand | Running] -- C:\Windows\SysNative\drivers\usbfilter.sys -- (usbfilter) DRV:64bit: - [2009.08.21 10:52:09 | 000,079,976 | ---- | M] (Microsoft Corporation) [Kernel | On_Demand | Running] -- C:\Windows\SysNative\drivers\xusb21.sys -- (xusb21) DRV:64bit: - [2009.07.14 03:52:20 | 000,194,128 | ---- | M] (AMD Technologies Inc.) [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\drivers\amdsbs.sys -- (amdsbs) DRV:64bit: - [2009.07.14 03:48:04 | 000,065,600 | ---- | M] (LSI Corporation) [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\drivers\lsi_sas2.sys -- (LSI_SAS2) DRV:64bit: - [2009.07.14 03:45:55 | 000,024,656 | ---- | M] (Promise Technology) [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\drivers\stexstor.sys -- (stexstor) DRV:64bit: - [2009.06.10 22:38:56 | 000,000,308 | ---- | M] () [File_System | On_Demand | Running] -- C:\Windows\SysNative\wbem\ntfs.mof -- (Ntfs) DRV:64bit: - [2009.06.10 22:34:33 | 003,286,016 | ---- | M] (Broadcom Corporation) [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\drivers\evbda.sys -- (ebdrv) DRV:64bit: - [2009.06.10 22:34:28 | 000,468,480 | ---- | M] (Broadcom Corporation) [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\drivers\bxvbda.sys -- (b06bdrv) DRV:64bit: - [2009.06.10 22:34:23 | 000,270,848 | ---- | M] (Broadcom Corporation) [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\drivers\b57nd60a.sys -- (b57nd60a) DRV:64bit: - [2009.06.10 22:31:59 | 000,031,232 | ---- | M] (Hauppauge Computer Works, Inc.) [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\drivers\hcw85cir.sys -- (hcw85cir) DRV:64bit: - [2009.05.05 03:00:28 | 000,016,440 | ---- | M] (Advanced Micro Devices Inc.) [Kernel | Boot | Running] -- C:\Windows\SysNative\drivers\AtiPcie.sys -- (AtiPcie) AMD PCI Express (3GIO) DRV - [2011.06.30 21:18:39 | 000,017,152 | ---- | M] () [Kernel | On_Demand | Running] -- C:\Program Files (x86)\Lavasoft\Ad-Aware\KernExplorer64.sys -- (Lavasoft Kernexplorer) ========== Standard Registry (SafeList) ========== ========== Internet Explorer ========== IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Local Page = C:\Windows\SysWOW64\blank.htm IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page Redirect Cache = hxxp://de.msn.com/?ocid=iehp IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page Redirect Cache AcceptLangs = de-DE IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page Redirect Cache_TIMESTAMP = 08 9D 61 CF F7 2A CC 01 [binary data] IE - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0 ========== FireFox ========== FF - prefs.js..browser.startup.homepage: "hxxp://www.jappy.de/mailbox/mail/10035527|hxxp://www.studivz.net/Home|hxxp://www.vm-manager.org/index.php?lang=de" FF - prefs.js..extensions.enabledItems: {ACAA314B-EEBA-48e4-AD47-84E31C44796C}:1.0.1 FF - prefs.js..extensions.enabledItems: {872b5b88-9db5-4310-bdd0-ac189557e5f5}:3.3.3.2 FF - prefs.js..extensions.enabledItems: {CAFEEFAC-0016-0000-0022-ABCDEFFEDCBA}:6.0.22 FF - prefs.js..extensions.enabledItems: {CAFEEFAC-0016-0000-0023-ABCDEFFEDCBA}:6.0.23 FF - prefs.js..extensions.enabledItems: {CAFEEFAC-0016-0000-0024-ABCDEFFEDCBA}:6.0.24 FF - prefs.js..extensions.enabledItems: engine@conduit.com:3.3.3.2 FF - prefs.js..extensions.enabledItems: DeviceDetection@logitech.com:1.21.0.11 FF - prefs.js..extensions.enabledItems: {23fcfd51-4958-4f00-80a3-ae97e717ed8b}:2.1.1.94 FF - prefs.js..extensions.enabledItems: {6904342A-8307-11DF-A508-4AE2DFD72085}:2.1.1.94 FF - HKLM\software\mozilla\Firefox\Extensions\\{23fcfd51-4958-4f00-80a3-ae97e717ed8b}: C:\Program Files (x86)\DivX\DivX Plus Web Player\firefox\html5video [2011.06.14 17:55:45 | 000,000,000 | ---D | M] FF - HKLM\software\mozilla\Firefox\Extensions\\{6904342A-8307-11DF-A508-4AE2DFD72085}: C:\Program Files (x86)\DivX\DivX Plus Web Player\firefox\wpa [2011.06.14 17:55:45 | 000,000,000 | ---D | M] FF - HKLM\software\mozilla\Mozilla Firefox 5.0\extensions\\Components: C:\Program Files (x86)\Mozilla Firefox\components [2011.06.22 11:28:43 | 000,000,000 | ---D | M] FF - HKLM\software\mozilla\Mozilla Firefox 5.0\extensions\\Plugins: C:\Program Files (x86)\Mozilla Firefox\plugins [2011.06.20 01:14:52 | 000,000,000 | ---D | M] [2010.09.16 10:01:46 | 000,000,000 | ---D | M] (No name found) -- C:\Users\Stefan\AppData\Roaming\mozilla\Extensions [2011.07.06 10:30:48 | 000,000,000 | ---D | M] (No name found) -- C:\Users\Stefan\AppData\Roaming\mozilla\Firefox\Profiles\arnnaa9j.default\extensions [2010.12.23 20:10:08 | 000,000,000 | ---D | M] ("DVDVideoSoft Menu") -- C:\Users\Stefan\AppData\Roaming\mozilla\Firefox\Profiles\arnnaa9j.default\extensions\{ACAA314B-EEBA-48e4-AD47-84E31C44796C} [2011.07.01 11:30:38 | 000,000,000 | ---D | M] (Разпознаване на устройство Logitech) -- C:\Users\Stefan\AppData\Roaming\mozilla\Firefox\Profiles\arnnaa9j.default\extensions\DeviceDetection@logitech.com [2011.06.20 01:16:04 | 000,000,000 | ---D | M] (No name found) -- C:\Program Files (x86)\mozilla firefox\extensions [2011.01.14 21:57:25 | 000,000,000 | ---D | M] (Java Console) -- C:\Program Files (x86)\mozilla firefox\extensions\{CAFEEFAC-0016-0000-0022-ABCDEFFEDCBA} [2011.02.08 00:14:35 | 000,000,000 | ---D | M] (Java Console) -- C:\Program Files (x86)\mozilla firefox\extensions\{CAFEEFAC-0016-0000-0023-ABCDEFFEDCBA} [2011.02.21 20:36:59 | 000,000,000 | ---D | M] (Java Console) -- C:\Program Files (x86)\mozilla firefox\extensions\{CAFEEFAC-0016-0000-0024-ABCDEFFEDCBA} [2011.06.20 01:16:04 | 000,000,000 | ---D | M] (Java Console) -- C:\Program Files (x86)\mozilla firefox\extensions\{CAFEEFAC-0016-0000-0026-ABCDEFFEDCBA} File not found (No name found) -- File not found (No name found) -- C:\USERS\STEFAN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\ARNNAA9J.DEFAULT\EXTENSIONS\{872B5B88-9DB5-4310-BDD0-AC189557E5F5} [2011.06.22 11:28:42 | 000,142,296 | ---- | M] (Mozilla Foundation) -- C:\Program Files (x86)\mozilla firefox\components\browsercomps.dll [2011.05.04 04:52:23 | 000,476,904 | ---- | M] (Sun Microsystems, Inc.) -- C:\Program Files (x86)\mozilla firefox\plugins\npdeployJava1.dll [2011.04.25 11:48:38 | 000,001,392 | ---- | M] () -- C:\Program Files (x86)\mozilla firefox\searchplugins\amazondotcom-de.xml [2011.04.25 11:48:38 | 000,002,252 | ---- | M] () -- C:\Program Files (x86)\mozilla firefox\searchplugins\bing.xml [2011.04.25 11:48:38 | 000,001,153 | ---- | M] () -- C:\Program Files (x86)\mozilla firefox\searchplugins\eBay-de.xml [2011.04.25 11:48:38 | 000,006,805 | ---- | M] () -- C:\Program Files (x86)\mozilla firefox\searchplugins\leo_ende_de.xml [2011.04.25 11:48:38 | 000,001,178 | ---- | M] () -- C:\Program Files (x86)\mozilla firefox\searchplugins\wikipedia-de.xml O1 HOSTS File: ([2009.06.10 23:00:26 | 000,000,824 | ---- | M]) - C:\Windows\SysNative\drivers\etc\hosts O2 - BHO: (DivX Plus Web Player HTML5 <video>) - {326E768D-4182-46FD-9C16-1449A49795F4} - C:\Program Files (x86)\DivX\DivX Plus Web Player\npdivx32.dll (DivX, LLC) O2 - BHO: (DivX HiQ) - {593DDEC6-7468-4cdd-90E1-42DADAA222E9} - C:\Program Files (x86)\DivX\DivX Plus Web Player\npdivx32.dll (DivX, LLC) O4:64bit: - HKLM..\Run: [EvtMgr6] C:\Program Files\Logitech\SetPointP\SetPoint.exe (Logitech, Inc.) O4:64bit: - HKLM..\Run: [RtHDVCpl] C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe (Realtek Semiconductor) O4:64bit: - HKLM..\Run: [Windows Mobile Device Center] C:\Windows\WindowsMobile\wmdc.exe (Microsoft Corporation) O4 - HKLM..\Run: [DivXUpdate] C:\Program Files (x86)\DivX\DivX Update\DivXUpdate.exe () O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoActiveDesktop = 1 O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoActiveDesktopChanges = 1 O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: ConsentPromptBehaviorAdmin = 5 O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: ConsentPromptBehaviorUser = 3 O8:64bit: - Extra context menu item: Free YouTube Download - C:\Users\Stefan\AppData\Roaming\DVDVideoSoftIEHelpers\freeyoutubedownload.htm () O8:64bit: - Extra context menu item: Free YouTube to MP3 Converter - C:\Users\Stefan\AppData\Roaming\DVDVideoSoftIEHelpers\freeyoutubetomp3converter.htm () O8 - Extra context menu item: Free YouTube Download - C:\Users\Stefan\AppData\Roaming\DVDVideoSoftIEHelpers\freeyoutubedownload.htm () O8 - Extra context menu item: Free YouTube to MP3 Converter - C:\Users\Stefan\AppData\Roaming\DVDVideoSoftIEHelpers\freeyoutubetomp3converter.htm () O9 - Extra Button: @C:\Windows\WindowsMobile\INetRepl.dll,-222 - {2EAF5BB1-070F-11D3-9307-00C04FAE2D4F} - C:\Windows\WindowsMobile\INetRepl.dll (Microsoft Corporation) O9 - Extra 'Tools' menuitem : @C:\Windows\WindowsMobile\INetRepl.dll,-223 - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\Windows\WindowsMobile\INetRepl.dll (Microsoft Corporation) O9 - Extra Button: ICQ7.2 - {72EFBFE4-C74F-4187-AEFD-73EA3BE968D6} - C:\Program Files (x86)\ICQ7.2\ICQ.exe (ICQ, LLC.) O9 - Extra 'Tools' menuitem : ICQ7.2 - {72EFBFE4-C74F-4187-AEFD-73EA3BE968D6} - C:\Program Files (x86)\ICQ7.2\ICQ.exe (ICQ, LLC.) O13 - gopher Prefix: missing O13 - gopher Prefix: missing O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_26-windows-i586.cab (Java Plug-in 1.6.0_26) O16 - DPF: {CAFEEFAC-0016-0000-0026-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_26-windows-i586.cab (Java Plug-in 1.6.0_26) O16 - DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_26-windows-i586.cab (Java Plug-in 1.6.0_26) O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} hxxp://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab (Shockwave Flash Object) O17 - HKLM\System\CCS\Services\Tcpip\Parameters: DhcpNameServer = 192.168.1.1 O18:64bit: - Protocol\Handler\wlmailhtml {03C514A3-1EFB-4856-9F99-10D7BE1653C0} - Reg Error: Key error. File not found O20:64bit: - HKLM Winlogon: Shell - (explorer.exe) - C:\Windows\explorer.exe (Microsoft Corporation) O20:64bit: - HKLM Winlogon: VMApplet - (SystemPropertiesPerformance.exe) - C:\Windows\SysNative\SystemPropertiesPerformance.exe (Microsoft Corporation) O20:64bit: - HKLM Winlogon: VMApplet - (/pagefile) - File not found O20 - HKLM Winlogon: Shell - (explorer.exe) - C:\Windows\SysWow64\explorer.exe (Microsoft Corporation) O20 - HKLM Winlogon: VMApplet - (/pagefile) - File not found O20:64bit: - Winlogon\Notify\LBTWlgn: DllName - Reg Error: Key error. - c:\Programme\Common Files\LogiShrd\Bluetooth\LBTWLgn.dll (Logitech, Inc.) O21:64bit: - SSODL: WebCheck - {E6FB5E20-DE35-11CF-9C87-00AA005127ED} - CLSID or File not found. O21 - SSODL: WebCheck - {E6FB5E20-DE35-11CF-9C87-00AA005127ED} - CLSID or File not found. O32 - HKLM CDRom: AutoRun - 1 O34 - HKLM BootExecute: (autocheck autochk *) - File not found O34 - HKLM BootExecute: (lsdelete) - File not found O35:64bit: - HKLM\..comfile [open] -- "%1" %* O35:64bit: - HKLM\..exefile [open] -- "%1" %* O35 - HKLM\..comfile [open] -- "%1" %* O35 - HKLM\..exefile [open] -- "%1" %* O37:64bit: - HKLM\...com [@ = comfile] -- "%1" %* O37:64bit: - HKLM\...exe [@ = exefile] -- "%1" %* O37 - HKLM\...com [@ = comfile] -- "%1" %* O37 - HKLM\...exe [@ = exefile] -- "%1" %* ========== Files/Folders - Created Within 30 Days ========== [2011.07.06 10:30:47 | 000,000,000 | ---D | C] -- C:\_OTL [2011.07.04 10:54:21 | 001,458,992 | ---- | C] (Kaspersky Lab ZAO) -- C:\Users\Stefan\Desktop\TDSSKiller.exe [2011.07.03 20:18:53 | 000,580,096 | ---- | C] (OldTimer Tools) -- C:\Users\Stefan\Desktop\OTL.exe [2011.07.01 21:06:42 | 000,000,000 | ---D | C] -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\CCleaner [2011.07.01 21:06:42 | 000,000,000 | ---D | C] -- C:\Program Files\CCleaner [2011.07.01 19:07:31 | 000,000,000 | ---D | C] -- C:\Users\Stefan\AppData\Roaming\Malwarebytes [2011.07.01 19:07:26 | 000,039,984 | ---- | C] (Malwarebytes Corporation) -- C:\Windows\SysWow64\drivers\mbamswissarmy.sys [2011.07.01 19:07:26 | 000,000,000 | ---D | C] -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Malwarebytes' Anti-Malware [2011.07.01 19:07:25 | 000,000,000 | ---D | C] -- C:\ProgramData\Malwarebytes [2011.07.01 19:07:23 | 000,025,912 | ---- | C] (Malwarebytes Corporation) -- C:\Windows\SysNative\drivers\mbam.sys [2011.07.01 19:07:22 | 000,000,000 | ---D | C] -- C:\Program Files (x86)\Malwarebytes' Anti-Malware [2011.07.01 19:06:22 | 009,435,312 | ---- | C] (Malwarebytes Corporation ) -- C:\Users\Stefan\Desktop\mbam-setup-1.51.0.1200.exe [2011.07.01 18:14:20 | 003,216,552 | ---- | C] (Piriform Ltd) -- C:\Users\Stefan\Desktop\ccsetup308.exe [2011.07.01 18:14:20 | 000,166,064 | ---- | C] (Symantec Corporation) -- C:\Users\Stefan\Desktop\FixVundo.exe [2011.07.01 18:14:20 | 000,000,000 | ---D | C] -- C:\Users\Stefan\Desktop\Virenbekämpfung [2011.07.01 11:26:30 | 000,000,000 | ---D | C] -- C:\Windows\pss [2011.07.01 09:06:20 | 000,000,000 | ---D | C] -- C:\Windows\Sun [2011.06.30 21:18:40 | 000,055,384 | ---- | C] (Sunbelt Software) -- C:\Windows\SysNative\drivers\SBREDrv.sys [2011.06.30 21:11:42 | 000,069,376 | ---- | C] (Lavasoft AB) -- C:\Windows\SysNative\drivers\Lbd.sys [2011.06.30 21:11:39 | 000,000,000 | ---D | C] -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Lavasoft [2011.06.30 21:11:39 | 000,000,000 | ---D | C] -- C:\ProgramData\Lavasoft [2011.06.30 21:11:39 | 000,000,000 | ---D | C] -- C:\Program Files (x86)\Lavasoft [2011.06.30 12:38:35 | 000,000,000 | ---D | C] -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Microsoft Games [2011.06.30 12:37:13 | 000,000,000 | ---D | C] -- C:\Program Files (x86)\Microsoft Games [2011.06.29 05:40:49 | 000,252,928 | ---- | C] (Microsoft Corporation) -- C:\Windows\SysWow64\drvinst.exe [2011.06.29 05:40:49 | 000,044,544 | ---- | C] (Microsoft Corporation) -- C:\Windows\SysWow64\devrtl.dll [2011.06.29 05:40:48 | 002,315,776 | ---- | C] (Microsoft Corporation) -- C:\Windows\SysNative\tquery.dll [2011.06.29 05:40:48 | 002,223,616 | ---- | C] (Microsoft Corporation) -- C:\Windows\SysNative\mssrch.dll [2011.06.29 05:40:47 | 001,549,312 | ---- | C] (Microsoft Corporation) -- C:\Windows\SysWow64\tquery.dll [2011.06.29 05:40:47 | 001,401,344 | ---- | C] (Microsoft Corporation) -- C:\Windows\SysWow64\mssrch.dll [2011.06.29 05:40:47 | 000,337,408 | ---- | C] (Microsoft Corporation) -- C:\Windows\SysWow64\mssph.dll [2011.06.29 05:40:47 | 000,249,856 | ---- | C] (Microsoft Corporation) -- C:\Windows\SysNative\SearchProtocolHost.exe [2011.06.29 05:40:46 | 000,778,752 | ---- | C] (Microsoft Corporation) -- C:\Windows\SysNative\mssvp.dll [2011.06.29 05:40:46 | 000,666,624 | ---- | C] (Microsoft Corporation) -- C:\Windows\SysWow64\mssvp.dll [2011.06.29 05:40:46 | 000,491,520 | ---- | C] (Microsoft Corporation) -- C:\Windows\SysNative\mssph.dll [2011.06.29 05:40:46 | 000,288,256 | ---- | C] (Microsoft Corporation) -- C:\Windows\SysNative\mssphtb.dll [2011.06.29 05:40:46 | 000,113,664 | ---- | C] (Microsoft Corporation) -- C:\Windows\SysNative\SearchFilterHost.exe [2011.06.29 05:40:45 | 000,197,120 | ---- | C] (Microsoft Corporation) -- C:\Windows\SysWow64\mssphtb.dll [2011.06.29 05:40:45 | 000,075,264 | ---- | C] (Microsoft Corporation) -- C:\Windows\SysNative\msscntrs.dll [2011.06.29 05:40:45 | 000,059,392 | ---- | C] (Microsoft Corporation) -- C:\Windows\SysWow64\msscntrs.dll [2011.06.28 17:35:21 | 000,000,000 | ---D | C] -- C:\Users\Stefan\Documents\Berwerbung [2011.06.25 19:43:59 | 000,000,000 | ---D | C] -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\THQ [2011.06.20 01:16:18 | 000,000,000 | ---D | C] -- C:\Program Files (x86)\Common Files\Java [2011.06.20 01:16:03 | 000,157,472 | ---- | C] (Sun Microsystems, Inc.) -- C:\Windows\SysWow64\javaws.exe [2011.06.20 01:16:03 | 000,145,184 | ---- | C] (Sun Microsystems, Inc.) -- C:\Windows\SysWow64\javaw.exe [2011.06.20 01:16:03 | 000,145,184 | ---- | C] (Sun Microsystems, Inc.) -- C:\Windows\SysWow64\java.exe [2011.06.20 01:14:47 | 000,000,000 | ---D | C] -- C:\Program Files (x86)\Common Files\Adobe [2011.06.20 01:14:47 | 000,000,000 | ---D | C] -- C:\Program Files (x86)\Adobe [2011.06.16 03:11:34 | 000,096,256 | ---- | C] (Microsoft Corporation) -- C:\Windows\SysNative\mshtmled.dll [2011.06.16 03:11:33 | 000,176,640 | ---- | C] (Microsoft Corporation) -- C:\Windows\SysWow64\ieui.dll [2011.06.16 03:11:33 | 000,072,704 | ---- | C] (Microsoft Corporation) -- C:\Windows\SysWow64\mshtmled.dll [2011.06.16 03:11:32 | 002,303,488 | ---- | C] (Microsoft Corporation) -- C:\Windows\SysNative\jscript9.dll [2011.06.16 03:11:32 | 001,797,632 | ---- | C] (Microsoft Corporation) -- C:\Windows\SysWow64\jscript9.dll [2011.06.16 03:11:32 | 000,818,176 | ---- | C] (Microsoft Corporation) -- C:\Windows\SysNative\jscript.dll [2011.06.16 03:11:32 | 000,716,800 | ---- | C] (Microsoft Corporation) -- C:\Windows\SysWow64\jscript.dll [2011.06.16 03:11:32 | 000,248,320 | ---- | C] (Microsoft Corporation) -- C:\Windows\SysNative\ieui.dll [2011.06.15 23:02:46 | 000,861,696 | ---- | C] (Microsoft Corporation) -- C:\Windows\SysNative\oleaut32.dll [2011.06.15 22:44:56 | 000,000,000 | ---D | C] -- C:\Users\Stefan\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\THQ [2011.06.15 22:43:11 | 000,000,000 | ---D | C] -- C:\Program Files (x86)\THQ [2011.06.15 09:45:21 | 000,000,000 | ---D | C] -- C:\Windows\WindowsMobile [2011.06.15 08:26:57 | 000,000,000 | ---D | C] -- C:\Users\Stefan\AppData\Roaming\FileZilla ========== Files - Modified Within 30 Days ========== [2011.07.06 10:32:26 | 000,000,408 | ---- | M] () -- C:\Windows\tasks\Ad-Aware Update (Weekly).job [2011.07.06 10:32:12 | 000,067,584 | --S- | M] () -- C:\Windows\bootstat.dat [2011.07.06 10:31:53 | 3220,578,304 | -HS- | M] () -- C:\hiberfil.sys [2011.07.06 10:23:57 | 000,014,944 | -H-- | M] () -- C:\Windows\SysNative\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0 [2011.07.06 10:23:57 | 000,014,944 | -H-- | M] () -- C:\Windows\SysNative\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0 [2011.07.03 20:20:06 | 000,000,000 | ---- | M] () -- C:\Users\Stefan\defogger_reenable [2011.07.03 20:18:44 | 001,527,314 | ---- | M] () -- C:\Windows\SysNative\PerfStringBackup.INI [2011.07.03 20:18:44 | 000,664,396 | ---- | M] () -- C:\Windows\SysNative\perfh007.dat [2011.07.03 20:18:44 | 000,624,578 | ---- | M] () -- C:\Windows\SysNative\perfh009.dat [2011.07.03 20:18:44 | 000,134,564 | ---- | M] () -- C:\Windows\SysNative\perfc007.dat [2011.07.03 20:18:44 | 000,110,216 | ---- | M] () -- C:\Windows\SysNative\perfc009.dat [2011.07.03 20:04:40 | 000,580,096 | ---- | M] (OldTimer Tools) -- C:\Users\Stefan\Desktop\OTL.exe [2011.07.03 20:01:48 | 000,050,477 | ---- | M] () -- C:\Users\Stefan\Desktop\Defogger.exe [2011.07.01 21:06:42 | 000,000,822 | ---- | M] () -- C:\Users\Public\Desktop\CCleaner.lnk [2011.07.01 19:07:26 | 000,001,109 | ---- | M] () -- C:\Users\Public\Desktop\Malwarebytes' Anti-Malware.lnk [2011.07.01 19:07:01 | 009,435,312 | ---- | M] (Malwarebytes Corporation ) -- C:\Users\Stefan\Desktop\mbam-setup-1.51.0.1200.exe [2011.07.01 18:46:24 | 001,458,992 | ---- | M] (Kaspersky Lab ZAO) -- C:\Users\Stefan\Desktop\TDSSKiller.exe [2011.07.01 18:03:12 | 000,166,064 | ---- | M] (Symantec Corporation) -- C:\Users\Stefan\Desktop\FixVundo.exe [2011.07.01 17:20:08 | 000,287,048 | ---- | M] () -- C:\Users\Stefan\Desktop\SoftonicDownloader_fuer_malwarebytes-anti-malware.exe [2011.07.01 16:57:36 | 003,216,552 | ---- | M] (Piriform Ltd) -- C:\Users\Stefan\Desktop\ccsetup308.exe [2011.07.01 14:57:16 | 000,001,912 | ---- | M] () -- C:\Windows\epplauncher.mif [2011.06.30 21:18:39 | 000,055,384 | ---- | M] (Sunbelt Software) -- C:\Windows\SysNative\drivers\SBREDrv.sys [2011.06.30 21:18:35 | 000,016,432 | ---- | M] () -- C:\Windows\SysNative\lsdelete.exe [2011.06.30 21:11:44 | 000,001,060 | ---- | M] () -- C:\Users\Public\Desktop\Ad-Aware.lnk [2011.06.30 20:57:03 | 000,415,920 | ---- | M] () -- C:\Windows\SysNative\FNTCACHE.DAT [2011.06.30 12:38:35 | 000,002,178 | ---- | M] () -- C:\Users\Public\Desktop\Age of Empires II.lnk [2011.06.30 11:06:27 | 000,053,248 | ---- | M] () -- C:\Users\Stefan\AppData\Local\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini [2011.06.25 19:44:02 | 000,001,016 | ---- | M] () -- C:\Users\Public\Desktop\Dark Crusade.lnk [2011.06.22 18:49:32 | 000,015,670 | ---- | M] () -- C:\Users\Stefan\Desktop\lindas studium liste.odt [2011.06.20 01:14:52 | 000,002,019 | ---- | M] () -- C:\Users\Public\Desktop\Adobe Reader X.lnk [2011.06.15 22:44:56 | 000,002,985 | ---- | M] () -- C:\Users\Stefan\Desktop\Dawn of War.lnk [2011.06.15 22:44:56 | 000,002,979 | ---- | M] () -- C:\Users\Stefan\Desktop\Winter Assault.lnk [2011.06.15 09:46:26 | 000,000,000 | -H-- | M] () -- C:\Windows\SysNative\drivers\Msft_User_WpdRapi2_01_00_00.Wdf [2011.06.14 17:55:48 | 000,002,116 | ---- | M] () -- C:\Users\Public\Desktop\DivX Plus Converter.lnk [2011.06.14 17:55:48 | 000,001,611 | ---- | M] () -- C:\Users\Stefan\Desktop\DivX Movies.lnk [2011.06.14 17:55:31 | 000,001,112 | ---- | M] () -- C:\Users\Public\Desktop\DivX Plus Player.lnk ========== Files Created - No Company Name ========== [2011.07.04 11:08:33 | 000,030,259 | ---- | C] () -- C:\Users\Stefan\Desktop\hjtscanlist.bat [2011.07.04 10:17:27 | 000,000,408 | ---- | C] () -- C:\Windows\tasks\Ad-Aware Update (Weekly).job [2011.07.03 20:20:06 | 000,000,000 | ---- | C] () -- C:\Users\Stefan\defogger_reenable [2011.07.03 20:18:47 | 000,050,477 | ---- | C] () -- C:\Users\Stefan\Desktop\Defogger.exe [2011.07.01 21:06:42 | 000,000,822 | ---- | C] () -- C:\Users\Public\Desktop\CCleaner.lnk [2011.07.01 19:07:26 | 000,001,109 | ---- | C] () -- C:\Users\Public\Desktop\Malwarebytes' Anti-Malware.lnk [2011.07.01 18:14:20 | 000,287,048 | ---- | C] () -- C:\Users\Stefan\Desktop\SoftonicDownloader_fuer_malwarebytes-anti-malware.exe [2011.07.01 02:22:28 | 000,016,432 | ---- | C] () -- C:\Windows\SysNative\lsdelete.exe [2011.06.30 21:11:44 | 000,001,060 | ---- | C] () -- C:\Users\Public\Desktop\Ad-Aware.lnk [2011.06.30 12:38:35 | 000,002,178 | ---- | C] () -- C:\Users\Public\Desktop\Age of Empires II.lnk [2011.06.25 19:44:02 | 000,001,016 | ---- | C] () -- C:\Users\Public\Desktop\Dark Crusade.lnk [2011.06.22 18:49:30 | 000,015,670 | ---- | C] () -- C:\Users\Stefan\Desktop\lindas studium liste.odt [2011.06.20 01:14:52 | 000,002,441 | ---- | C] () -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Adobe Reader X.lnk [2011.06.20 01:14:52 | 000,002,019 | ---- | C] () -- C:\Users\Public\Desktop\Adobe Reader X.lnk [2011.06.15 22:44:56 | 000,002,985 | ---- | C] () -- C:\Users\Stefan\Desktop\Dawn of War.lnk [2011.06.15 22:44:56 | 000,002,979 | ---- | C] () -- C:\Users\Stefan\Desktop\Winter Assault.lnk [2011.06.15 09:46:26 | 000,000,000 | -H-- | C] () -- C:\Windows\SysNative\drivers\Msft_User_WpdRapi2_01_00_00.Wdf [2011.06.15 09:45:35 | 000,002,419 | ---- | C] () -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Windows Mobile Device Center.lnk [2011.06.14 17:55:48 | 000,001,611 | ---- | C] () -- C:\Users\Stefan\Desktop\DivX Movies.lnk [2011.06.14 17:55:31 | 000,001,112 | ---- | C] () -- C:\Users\Public\Desktop\DivX Plus Player.lnk [2011.06.14 17:55:14 | 000,002,116 | ---- | C] () -- C:\Users\Public\Desktop\DivX Plus Converter.lnk [2011.03.23 00:06:18 | 000,027,648 | ---- | C] () -- C:\Windows\SysWow64\AVSredirect.dll [2011.03.21 19:50:58 | 000,000,147 | ---- | C] () -- C:\ProgramData\Microsoft.SqlServer.Compact.351.32.bc [2011.03.21 12:04:19 | 000,000,085 | -HS- | C] () -- C:\ProgramData\.zreglib [2011.01.17 00:57:55 | 000,000,935 | ---- | C] () -- C:\Windows\STA2.ini [2010.11.21 20:34:52 | 000,000,005 | ---- | C] () -- C:\Windows\SysWow64\SySCut.dat [2010.11.21 20:34:23 | 000,237,568 | ---- | C] () -- C:\Windows\SysWow64\lame_enc.dll [2010.11.19 01:50:33 | 000,000,094 | ---- | C] () -- C:\Users\Stefan\AppData\Local\fusioncache.dat [2010.11.15 23:50:59 | 001,555,058 | ---- | C] () -- C:\Windows\SysWow64\PerfStringBackup.INI [2010.10.13 00:06:52 | 000,681,980 | ---- | C] () -- C:\Windows\unins000.exe [2010.10.13 00:06:52 | 000,051,260 | ---- | C] () -- C:\Windows\unins000.dat [2010.09.21 11:34:39 | 000,053,248 | ---- | C] () -- C:\Users\Stefan\AppData\Local\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini [2010.09.21 11:18:01 | 000,084,480 | ---- | C] () -- C:\Windows\SysWow64\ff_vfw.dll [2010.09.16 19:06:18 | 000,007,605 | ---- | C] () -- C:\Users\Stefan\AppData\Local\Resmon.ResmonCfg [2010.06.21 05:38:36 | 000,007,764 | ---- | C] () -- C:\Windows\cadx2.ini [2009.07.14 07:38:36 | 000,067,584 | --S- | C] () -- C:\Windows\bootstat.dat [2009.07.14 04:35:51 | 000,000,741 | ---- | C] () -- C:\Windows\SysWow64\NOISE.DAT [2009.07.14 04:34:42 | 000,215,943 | ---- | C] () -- C:\Windows\SysWow64\dssec.dat [2009.07.14 02:10:29 | 000,043,131 | ---- | C] () -- C:\Windows\mib.bin [2009.07.14 01:42:10 | 000,064,000 | ---- | C] () -- C:\Windows\SysWow64\BWContextHandler.dll [2009.07.13 23:03:59 | 000,364,544 | ---- | C] () -- C:\Windows\SysWow64\msjetoledb40.dll [2009.06.10 23:26:10 | 000,673,088 | ---- | C] () -- C:\Windows\SysWow64\mlang.dat [1997.06.14 10:56:08 | 000,056,832 | ---- | C] () -- C:\Windows\SysWow64\iyvu9_32.dll ========== LOP Check ========== [2010.12.12 18:10:07 | 000,000,000 | ---D | M] -- C:\Users\Stefan\AppData\Roaming\capella-software [2011.07.01 21:08:33 | 000,000,000 | ---D | M] -- C:\Users\Stefan\AppData\Roaming\DAEMON Tools Lite [2010.10.05 19:12:15 | 000,000,000 | ---D | M] -- C:\Users\Stefan\AppData\Roaming\DeepBurner [2010.12.30 14:48:42 | 000,000,000 | ---D | M] -- C:\Users\Stefan\AppData\Roaming\DVDVideoSoftIEHelpers [2011.06.15 08:38:03 | 000,000,000 | ---D | M] -- C:\Users\Stefan\AppData\Roaming\FileZilla [2011.06.27 01:42:20 | 000,000,000 | ---D | M] -- C:\Users\Stefan\AppData\Roaming\ICQ [2011.03.26 11:31:54 | 000,000,000 | ---D | M] -- C:\Users\Stefan\AppData\Roaming\Leadertech [2010.10.05 19:25:17 | 000,000,000 | ---D | M] -- C:\Users\Stefan\AppData\Roaming\Mathsoft [2010.09.23 00:27:28 | 000,000,000 | ---D | M] -- C:\Users\Stefan\AppData\Roaming\OpenOffice.org [2010.11.03 19:36:09 | 000,000,000 | ---D | M] -- C:\Users\Stefan\AppData\Roaming\PDF Writer [2010.10.12 23:14:13 | 000,000,000 | ---D | M] -- C:\Users\Stefan\AppData\Roaming\ProtectDISC [2010.09.16 19:11:58 | 000,000,000 | ---D | M] -- C:\Users\Stefan\AppData\Roaming\Unigraphics Solutions [2011.03.22 11:30:05 | 000,000,000 | ---D | M] -- C:\Users\Stefan\AppData\Roaming\XMedia Recode [2011.07.06 10:32:26 | 000,000,408 | ---- | M] () -- C:\Windows\Tasks\Ad-Aware Update (Weekly).job [2011.04.11 21:51:27 | 000,032,632 | ---- | M] () -- C:\Windows\Tasks\SCHEDLGU.TXT ========== Purity Check ========== < End of report > Code:
ATTFilter OTL Extras logfile created on: 06.07.2011 10:34:35 - Run 3
OTL by OldTimer - Version 3.2.25.0 Folder = C:\Users\Stefan\Desktop
64bit- An unknown product Service Pack 1 (Version = 6.1.7601) - Type = NTWorkstation
Internet Explorer (Version = 9.0.8112.16421)
Locale: 00000407 | Country: Deutschland | Language: DEU | Date Format: dd.MM.yyyy
4,00 Gb Total Physical Memory | 3,00 Gb Available Physical Memory | 75,05% Memory free
8,00 Gb Paging File | 6,96 Gb Available in Paging File | 87,06% Paging File free
Paging file location(s): ?:\pagefile.sys [binary data]
%SystemDrive% = C: | %SystemRoot% = C:\Windows | %ProgramFiles% = C:\Program Files (x86)
Drive C: | 465,66 Gb Total Space | 84,62 Gb Free Space | 18,17% Space Free | Partition Type: NTFS
Drive F: | 7,50 Gb Total Space | 6,27 Gb Free Space | 83,55% Space Free | Partition Type: FAT32
Computer Name: STEFAN-PC | User Name: Stefan | Logged in as Administrator.
Boot Mode: Normal | Scan Mode: Current user | Include 64bit Scans
Company Name Whitelist: Off | Skip Microsoft Files: Off | No Company Name Whitelist: On | File Age = 30 Days
========== Extra Registry (SafeList) ==========
========== File Associations ==========
64bit: [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\<extension>]
.url[@ = InternetShortcut] -- C:\Windows\SysNative\rundll32.exe (Microsoft Corporation)
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\<extension>]
.cpl [@ = cplfile] -- C:\Windows\SysWow64\control.exe (Microsoft Corporation)
[HKEY_CURRENT_USER\SOFTWARE\Classes\<extension>]
.html [@ = FirefoxHTML] -- C:\Program Files (x86)\Mozilla Firefox\firefox.exe (Mozilla Corporation)
========== Shell Spawning ==========
64bit: [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\<key>\shell\[command]\command]
batfile [open] -- "%1" %* File not found
cmdfile [open] -- "%1" %* File not found
comfile [open] -- "%1" %* File not found
exefile [open] -- "%1" %* File not found
helpfile [open] -- Reg Error: Key error.
htmlfile [edit] -- Reg Error: Key error.
htmlfile [print] -- rundll32.exe %windir%\system32\mshtml.dll,PrintHTML "%1" File not found
inffile [install] -- %SystemRoot%\System32\InfDefaultInstall.exe "%1" (Microsoft Corporation)
InternetShortcut [open] -- "C:\Windows\System32\rundll32.exe" "C:\Windows\System32\ieframe.dll",OpenURL %l (Microsoft Corporation)
InternetShortcut [print] -- "C:\Windows\System32\rundll32.exe" "C:\Windows\System32\mshtml.dll",PrintHTML "%1" (Microsoft Corporation)
piffile [open] -- "%1" %* File not found
regfile [merge] -- Reg Error: Key error.
scrfile [config] -- "%1" File not found
scrfile [install] -- rundll32.exe desk.cpl,InstallScreenSaver %l File not found
scrfile [open] -- "%1" /S File not found
txtfile [edit] -- Reg Error: Key error.
Unknown [openas] -- %SystemRoot%\system32\rundll32.exe %SystemRoot%\system32\shell32.dll,OpenAs_RunDLL %1 File not found
Directory [cmd] -- cmd.exe /s /k pushd "%V" (Microsoft Corporation)
Directory [find] -- %SystemRoot%\Explorer.exe (Microsoft Corporation)
Folder [open] -- %SystemRoot%\Explorer.exe (Microsoft Corporation)
Folder [explore] -- Reg Error: Value error.
Drive [find] -- %SystemRoot%\Explorer.exe (Microsoft Corporation)
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\<key>\shell\[command]\command]
batfile [open] -- "%1" %*
cmdfile [open] -- "%1" %*
comfile [open] -- "%1" %*
cplfile [cplopen] -- %SystemRoot%\System32\control.exe "%1",%* (Microsoft Corporation)
exefile [open] -- "%1" %*
helpfile [open] -- Reg Error: Key error.
htmlfile [edit] -- Reg Error: Key error.
htmlfile [print] -- rundll32.exe %windir%\system32\mshtml.dll,PrintHTML "%1"
inffile [install] -- %SystemRoot%\System32\InfDefaultInstall.exe "%1" (Microsoft Corporation)
piffile [open] -- "%1" %*
regfile [merge] -- Reg Error: Key error.
scrfile [config] -- "%1"
scrfile [install] -- rundll32.exe desk.cpl,InstallScreenSaver %l
scrfile [open] -- "%1" /S
txtfile [edit] -- Reg Error: Key error.
Unknown [openas] -- %SystemRoot%\system32\rundll32.exe %SystemRoot%\system32\shell32.dll,OpenAs_RunDLL %1
Directory [cmd] -- cmd.exe /s /k pushd "%V" (Microsoft Corporation)
Directory [find] -- %SystemRoot%\Explorer.exe (Microsoft Corporation)
Folder [open] -- %SystemRoot%\Explorer.exe (Microsoft Corporation)
Folder [explore] -- Reg Error: Value error.
Drive [find] -- %SystemRoot%\Explorer.exe (Microsoft Corporation)
========== Security Center Settings ==========
64bit: [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center]
"cval" = 0
64bit: [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring]
64bit: [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Svc]
"VistaSp1" = 28 4D B2 76 41 04 CA 01 [binary data]
"AntiVirusOverride" = 0
"AntiSpywareOverride" = 0
"FirewallOverride" = 0
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Svc]
========== Firewall Settings ==========
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\DomainProfile]
"DisableNotifications" = 0
"EnableFirewall" = 1
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile]
"DisableNotifications" = 0
"EnableFirewall" = 1
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\PublicProfile]
"DisableNotifications" = 0
"EnableFirewall" = 1
========== Authorized Applications List ==========
========== HKEY_LOCAL_MACHINE Uninstall List ==========
64bit: [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall]
"{071c9b48-7c32-4621-a0ac-3f809523288f}" = Microsoft Visual C++ 2005 Redistributable (x64)
"{0E3DAF3D-FF69-345A-A99E-1FED304CA083}" = Microsoft .NET Framework 4 Client Profile DEU Language Pack
"{350AA351-21FA-3270-8B7A-835434E766AD}" = Microsoft Visual C++ 2008 Redistributable - x64 9.0.21022
"{3D3E663D-4E7E-4577-A560-7ECDDD45548A}" = PVSonyDll
"{4B6C7001-C7D6-3710-913E-5BC23FCE91E6}" = Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.4148
"{5FCE6D76-F5DC-37AB-B2B8-22AB8CEDB1D4}" = Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.6161
"{626672CD-BFCF-49A9-AEFE-AB0FED3BFC5B}" = Windows Mobile-Gerätecenter
"{7782916E-3D46-4F1F-AC4B-3FB9D17049F4}" = Microsoft Antimalware Service DE-DE Language Pack
"{7F05E704-30A6-421A-97A7-8EEB1C7FF011}" = Corel Shell Extension - 64Bit
"{8220EEFE-38CD-377E-8595-13398D740ACE}" = Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.17
"{8338783A-0968-3B85-AFC7-BAAE0A63DC50}" = Microsoft Visual C++ 2008 Redistributable - KB2467174 - x64 9.0.30729.5570
"{95120000-00B9-0409-1000-0000000FF1CE}" = Microsoft Application Error Reporting
"{aac9fcc4-dd9e-4add-901c-b5496a07ab2e}" = Microsoft Visual C++ 2005 Redistributable (x64) - KB2467175
"{ad8a2fa1-06e7-4b0d-927d-6e54b3d31028}" = Microsoft Visual C++ 2005 Redistributable (x64)
"{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.3DVision" = NVIDIA 3D Vision Treiber 260.99
"{B2FE1952-0186-46c3-BAEC-A80AA35AC5B8}_Display.ControlPanel" = NVIDIA Systemsteuerung 260.99
"{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.Driver" = NVIDIA Grafiktreiber 260.99
"{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.PhysX" = NVIDIA PhysX-Systemsoftware 9.10.0514
"{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_HDAudio.Driver" = NVIDIA HD-Audiotreiber 1.1.9.0
"{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_installer" = NVIDIA Install Application
"{B3B750C0-8C22-439D-B7CE-67F3ED99CC2B}" = Microsoft Xbox 360 Accessories 1.2
"{B6E3757B-5E77-3915-866A-CCFC4B8D194C}" = Microsoft Visual C++ 2005 ATL Update kb973923 - x64 8.0.50727.4053
"{F5B09CFD-F0B2-36AF-8DF4-1DF6B63FC7B4}" = Microsoft .NET Framework 4 Client Profile
"Bullzip PDF Printer_is1" = Bullzip PDF Printer 7.1.0.1218
"CCleaner" = CCleaner
"Microsoft .NET Framework 4 Client Profile" = Microsoft .NET Framework 4 Client Profile
"Microsoft .NET Framework 4 Client Profile DEU Language Pack" = Microsoft .NET Framework 4 Client Profile DEU Language Pack
"sp6" = Logitech SetPoint 6.20
"WinRAR archiver" = WinRAR
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall]
"_{7F05E704-30A6-421A-97A7-8EEB1C7FF010}" = CorelDRAW(R) Graphics Suite X4
"_{80FDAE30-CDB6-4015-AFC7-86A762A5AD9B}" = CorelDRAW(R) Graphics Suite X4 - Extra Content
"_{CE2DA11A-917F-4CF5-AB55-755EC115DD10}" = CorelDRAW(R) Graphics Suite X4 - Windows Shell Extension
"{000E79B7-E725-4F01-870A-C12942B7F8E4}" = Crysis(R)
"{002D9D5E-29BA-3E6D-9BC4-3D7D6DBC735C}" = Microsoft Visual C++ 2008 ATL Update kb973924 - x86 9.0.30729.4148
"{1A9DAB4D-46CD-4CBF-A9FC-28D8AA8D2FCF}" = CorelDRAW Graphics Suite X4 - Lang BR
"{1B0FBB9A-995D-47cd-87CD-13E68B676E4F}" = Mass Effect
"{205ACCD7-5342-4694-91F3-3A99E4FD5AA6}" = Mathcad 14 Help
"{205C6BDD-7B73-42DE-8505-9A093F35A238}" = Windows Live-Uploadtool
"{22B775E7-6C42-4FC5-8E10-9A5E3257BD94}" = MSVCRT
"{26A24AE4-039D-4CA4-87B4-2F83216022FF}" = Java(TM) 6 Update 26
"{2E97F7E8-ABDE-4E0D-B0AD-B6B4BAD89E24}" = Rome - Total War - Gold Edition
"{3175E049-F9A9-4A3D-8F19-AC9FB04514D1}" = Windows Live Communications Platform
"{3EE9BCAE-E9A9-45E5-9B1C-83A4D357E05C}" = eReg
"{3FEA6CD1-EA13-4CE7-A74E-A74A4A0A7B5C}" = FIFA 11
"{4A03706F-666A-4037-7777-5F2748764D10}" = Java Auto Updater
"{52B97218-98CB-4B8B-9283-D213C85E1AA4}" = Windows Live Anmelde-Assistent
"{57752979-A1C9-4C02-856B-FBB27AC4E02C}" = QuickTime
"{586509F0-350D-48B5-B763-9CC2F8D96C4C}" = Windows Live Sync
"{5EE7D259-D137-4438-9A5F-42F432EC0421}" = VC80CRTRedist - 8.0.50727.4053
"{6956856F-B6B3-4BE0-BA0B-8F495BE32033}" = Apple Software Update
"{6AFCA4E1-9B78-3640-8F72-A7BF33448200}" = Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729
"{710f4c1c-cc18-4c49-8cbf-51240c89a1a2}" = Microsoft Visual C++ 2005 Redistributable
"{716E0306-8318-4364-8B8F-0CC4E9376BAC}" = MSXML 4.0 SP2 Parser and SDK
"{72EFBFE4-C74F-4187-AEFD-73EA3BE968D6}" = ICQ7.2
"{770657D0-A123-3C07-8E44-1C83EC895118}" = Microsoft Visual C++ 2005 ATL Update kb973923 - x86 8.0.50727.4053
"{7E3FE83B-1A29-406C-80B3-E74CFB5CB1D2}" = capella reader 6.0
"{7F05E704-30A6-421A-97A7-8EEB1C7FF000}" = CorelDRAW Graphics Suite X4
"{7F05E704-30A6-421A-97A7-8EEB1C7FF010}" = CorelDRAW Graphics SUite X4 - ICA
"{7F05E704-30A6-421A-97A7-8EEB1C7FF012}" = CorelDRAW Graphics Suite X4 - Capture
"{7F05E704-30A6-421A-97A7-8EEB1C7FF013}" = CorelDRAW Graphics Suite X4 - Draw
"{7F05E704-30A6-421A-97A7-8EEB1C7FF014}" = CorelDRAW Graphics Suite X4 - PP
"{7F05E704-30A6-421A-97A7-8EEB1C7FF016}" = CorelDRAW Graphics Suite X4 - Content
"{7F05E704-30A6-421A-97A7-8EEB1C7FF017}" = CorelDRAW Graphics Suite X4 - Filters
"{7F05E704-30A6-421A-97A7-8EEB1C7FF019}" = CorelDRAW Graphics Suite X4 - FontNav
"{7F05E704-30A6-421A-97A7-8EEB1C7FF100}" = CorelDRAW Graphics Suite X4 - Lang EN
"{7F752BAB-4AFD-4138-983D-7E9E7CFE077D}" = GameSpy Comrade
"{80FDAE30-CDB6-4015-AFC7-86A762A5AD9B}" = CorelDRAW Graphics Suite X4 - Extra Content
"{850C7BD3-9F3F-46AD-9396-E7985B38C55E}" = Windows Live Fotogalerie
"{86CE85E6-DBAC-3FFD-B977-E4B79F83C909}" = Microsoft Visual C++ 2008 Redistributable - KB2467174 - x86 9.0.30729.5570
"{8833FFB6-5B0C-4764-81AA-06DFEED9A476}" = Realtek Ethernet Controller Driver For Windows 7
"{886F91D5-4B45-45DC-938E-6B0276C6B015}" = Solid Edge V20
"{8944ED10-DBF2-4FA9-8B5D-D7E1B046C761}_is1" = ColdCut
"{89F4137D-6C26-4A84-BDB8-2E5A4BB71E00}" = Microsoft Silverlight
"{8D1E61D1-1395-4E97-997F-D002DB3A5074}" = OpenOffice.org 3.2
"{8E5233E1-7495-44FB-8DEB-4BE906D59619}" = Junk Mail filter update
"{987B04C4-B5AC-4AD6-A7E9-8D681085B850}" = AMD USB Filter Driver
"{989112B0-74DB-4A40-932F-580049CD0B97}" = Visual Basic for Applications (R) Core - German
"{9BE518E6-ECC6-35A9-88E4-87755C07200F}" = Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161
"{9D0798D0-AF6C-4E62-94B1-AEBF1A43E00A}" = CorelDRAW Graphics Suite X4 - IPM
"{9D306690-3173-42CD-94C6-9EF9318AF24B}" = CorelDRAW Graphics Suite X4 - Lang FR
"{9D318C86-AF4C-409F-A6AC-7183FF4CF424}" = Internet-TV für Windows Media Center
"{A6C27FFF-75EF-4B5B-A64E-F9E128994908}" = CorelDRAW Graphics Suite X4 - Lang NL
"{AC76BA86-7AD7-1031-7B44-AA1000000001}" = Adobe Reader X (10.1.0) - Deutsch
"{AEFBAC58-2DDD-4CEF-BDFD-52A5A5F432ED}" = CorelDRAW Graphics Suite X4 - Lang DE
"{B61D21B6-469D-4423-B161-62DB20B8A70E}" = Visual Basic for Applications (R) Core - English
"{B9DB4C76-01A4-46D5-8910-F7AA6376DBAF}" = NVIDIA PhysX
"{BF439B41-0252-48DE-8B8B-0430CB26A181}" = CorelDRAW Graphics Suite X4 - VBA
"{C4D738F7-996A-4C81-B8FA-C4E26D767E41}" = Windows Live Mail
"{CAFA57E8-8927-4912-AFCF-B0AA3837E989}" = Windows Live Essentials
"{CB2F7EDD-9D1F-43C1-90FC-4F52EAE172A1}" = Microsoft .NET Framework 1.1
"{CE2DA11A-917F-4CF5-AB55-755EC115DD10}" = CorelDRAW(R) Graphics Suite X4 - Windows Shell Extension
"{D0160DD3-6F62-4F1E-B999-6C68D3AE7390}" = CorelDRAW Graphics Suite X4 - Lang IT
"{D0B36BAF-3E9D-423E-8821-ED238C18DB0A}" = Warhammer 40,000: Dawn Of War - Gold Edition
"{D2827848-7D2A-4547-9AD1-C965FB3E6344}" = CorelDRAW Graphics Suite X4 - Lang ES
"{DB81779E-7CC5-4630-BCFC-754004956444}" = Visual Basic for Applications (R) Core
"{E666A69B-A76D-43D5-AF28-4B2150A6EDE2}" = Mathcad 14
"{EBD38AE9-D52D-448D-9DB4-4D5F66E1DAFC}" = Mathcad 14 Resource Center
"{EE6097DD-05F4-4178-9719-D3170BF098E8}" = Apple Application Support
"{F027C8E3-6DBD-492A-9959-7B36B1DE0D65}" = Ad-Aware
"{F0B430D1-B6AA-473D-9B06-AA3DD01FD0B8}" = Microsoft SQL Server 2005 Compact Edition [ENU]
"{F0E12BBA-AD66-4022-A453-A1C8A0C4D570}" = Microsoft Choice Guard
"{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}" = Realtek High Definition Audio Driver
"{FF39FC01-819B-42E4-AE49-1968AF12DDD4}" = Dawn of War - Dark Crusade
"Adobe Flash Player ActiveX" = Adobe Flash Player 10 ActiveX
"Adobe Flash Player Plugin" = Adobe Flash Player 10 Plugin
"Age of Empires 2.0" = Microsoft Age of Empires II
"DAEMON Tools Lite" = DAEMON Tools Lite
"DivX Setup.divx.com" = DivX-Setup
"Drakensang_is1" = Drakensang
"EADM" = EA Download Manager
"ffdshow_is1" = ffdshow [rev 2946] [2009-05-15]
"Free Audio CD Burner_is1" = Free Audio CD Burner version 1.4.7
"Free DVD Decrypter_is1" = Free DVD Decrypter version 1.5.4
"Free YouTube Download_is1" = Free YouTube Download version 2.10.30
"Free YouTube to MP3 Converter_is1" = Free YouTube to MP3 Converter version 3.9.34.305
"GPL Ghostscript Lite_is1" = GPL Ghostscript Lite 8.70
"Malwarebytes' Anti-Malware_is1" = Malwarebytes' Anti-Malware Version 1.51.0.1200
"Mozilla Firefox 5.0 (x86 de)" = Mozilla Firefox 5.0 (x86 de)
"NVIDIAStereo" = NVIDIA Stereoscopic 3D Driver
"Star Trek Armada II" = Star Trek Armada II
"Two Worlds" = Two Worlds
"Uninstall_is1" = Uninstall 1.0.0.1
"WinLiveSuite_Wave3" = Windows Live Essentials
"X3-Reunion2.0.02DE_is1" = X3: Reunion v2.0.02
"XMedia Recode" = XMedia Recode 2.3.1.3
========== Last 10 Event Log Errors ==========
[ Application Events ]
Error - 26.06.2011 19:42:24 | Computer Name = Stefan-PC | Source = Application Hang | ID = 1002
Description = Programm firefox.exe, Version 5.0.0.4183 kann nicht mehr unter Windows
ausgeführt werden und wurde beendet. Überprüfen Sie den Problemverlauf in der Wartungscenter-Systemsteuerung,
um nach weiteren Informationen zum Problem zu suchen. Prozess-ID: 414 Startzeit:
01cc345aa6e753f3 Endzeit: 31 Anwendungspfad: C:\Program Files (x86)\Mozilla Firefox\firefox.exe
Berichts-ID:
eefe0b15-a04d-11e0-9993-6c626d577321
Error - 30.06.2011 17:29:04 | Computer Name = Stefan-PC | Source = Application Hang | ID = 1002
Description = Programm Adr.exe, Version 0.0.0.0 kann nicht mehr unter Windows ausgeführt
werden und wurde beendet. Überprüfen Sie den Problemverlauf in der Wartungscenter-Systemsteuerung,
um nach weiteren Informationen zum Problem zu suchen. Prozess-ID: 15f4 Startzeit:
01cc376c3021d741 Endzeit: 88 Anwendungspfad: C:\Users\Stefan\AppData\Local\Temp\Adr.exe
Berichts-ID:
Error - 01.07.2011 03:06:22 | Computer Name = Stefan-PC | Source = Application Error | ID = 1000
Description = Name der fehlerhaften Anwendung: java.exe, Version: 6.0.260.3, Zeitstempel:
0x4dc11607 Name des fehlerhaften Moduls: java.dll, Version: 6.0.260.3, Zeitstempel:
0x4dc14bf1 Ausnahmecode: 0xc0000005 Fehleroffset: 0x00004e2f ID des fehlerhaften Prozesses:
0x2260 Startzeit der fehlerhaften Anwendung: 0x01cc37bd609ad0f1 Pfad der fehlerhaften
Anwendung: C:\Program Files (x86)\Java\jre6\bin\java.exe Pfad des fehlerhaften Moduls:
C:\Program Files (x86)\Java\jre6\bin\java.dll Berichtskennung: 9feba5b7-a3b0-11e0-bd7f-6c626d577321
Error - 01.07.2011 12:14:12 | Computer Name = Stefan-PC | Source = SideBySide | ID = 16842832
Description = Fehler beim Generieren des Aktivierungskontexts für "F:\Virenbekämpfung\SoftonicDownloader_fuer_malwarebytes-anti-malware.exe".
Fehler in Manifest- oder Richtliniendatei "" in Zeile . Eine für die Anwendung erforderliche
Komponentenversion steht in Konflikt mit einer anderen, bereits aktiven Komponentenversion.
In
Konflikt stehende Komponenten:. Komponente 1: C:\Windows\WinSxS\manifests\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_41e6975e2bd6f2b2.manifest.
Komponente
2: C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_fa396087175ac9ac.manifest.
Error - 01.07.2011 12:16:20 | Computer Name = Stefan-PC | Source = SideBySide | ID = 16842832
Description = Fehler beim Generieren des Aktivierungskontexts für "C:\Users\Stefan\Desktop\Virenbekämpfung\SoftonicDownloader_fuer_malwarebytes-anti-malware.exe".
Fehler in Manifest- oder Richtliniendatei "" in Zeile . Eine für die Anwendung erforderliche
Komponentenversion steht in Konflikt mit einer anderen, bereits aktiven Komponentenversion.
In
Konflikt stehende Komponenten:. Komponente 1: C:\Windows\WinSxS\manifests\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_41e6975e2bd6f2b2.manifest.
Komponente
2: C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_fa396087175ac9ac.manifest.
Error - 01.07.2011 13:05:19 | Computer Name = Stefan-PC | Source = SideBySide | ID = 16842832
Description = Fehler beim Generieren des Aktivierungskontexts für "C:\Users\Stefan\Desktop\SoftonicDownloader_fuer_malwarebytes-anti-malware.exe".
Fehler in Manifest- oder Richtliniendatei "" in Zeile . Eine für die Anwendung erforderliche
Komponentenversion steht in Konflikt mit einer anderen, bereits aktiven Komponentenversion.
In
Konflikt stehende Komponenten:. Komponente 1: C:\Windows\WinSxS\manifests\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_41e6975e2bd6f2b2.manifest.
Komponente
2: C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_fa396087175ac9ac.manifest.
Error - 01.07.2011 13:05:23 | Computer Name = Stefan-PC | Source = SideBySide | ID = 16842832
Description = Fehler beim Generieren des Aktivierungskontexts für "C:\Users\Stefan\Desktop\SoftonicDownloader_fuer_malwarebytes-anti-malware.exe".
Fehler in Manifest- oder Richtliniendatei "" in Zeile . Eine für die Anwendung erforderliche
Komponentenversion steht in Konflikt mit einer anderen, bereits aktiven Komponentenversion.
In
Konflikt stehende Komponenten:. Komponente 1: C:\Windows\WinSxS\manifests\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_41e6975e2bd6f2b2.manifest.
Komponente
2: C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_fa396087175ac9ac.manifest.
Error - 01.07.2011 13:05:24 | Computer Name = Stefan-PC | Source = SideBySide | ID = 16842832
Description = Fehler beim Generieren des Aktivierungskontexts für "C:\Users\Stefan\Desktop\SoftonicDownloader_fuer_malwarebytes-anti-malware.exe".
Fehler in Manifest- oder Richtliniendatei "" in Zeile . Eine für die Anwendung erforderliche
Komponentenversion steht in Konflikt mit einer anderen, bereits aktiven Komponentenversion.
In
Konflikt stehende Komponenten:. Komponente 1: C:\Windows\WinSxS\manifests\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_41e6975e2bd6f2b2.manifest.
Komponente
2: C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_fa396087175ac9ac.manifest.
Error - 01.07.2011 13:06:03 | Computer Name = Stefan-PC | Source = SideBySide | ID = 16842832
Description = Fehler beim Generieren des Aktivierungskontexts für "C:\Users\Stefan\Desktop\SoftonicDownloader_fuer_malwarebytes-anti-malware.exe".
Fehler in Manifest- oder Richtliniendatei "" in Zeile . Eine für die Anwendung erforderliche
Komponentenversion steht in Konflikt mit einer anderen, bereits aktiven Komponentenversion.
In
Konflikt stehende Komponenten:. Komponente 1: C:\Windows\WinSxS\manifests\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_41e6975e2bd6f2b2.manifest.
Komponente
2: C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_fa396087175ac9ac.manifest.
Error - 01.07.2011 13:06:04 | Computer Name = Stefan-PC | Source = SideBySide | ID = 16842832
Description = Fehler beim Generieren des Aktivierungskontexts für "C:\Users\Stefan\Desktop\SoftonicDownloader_fuer_malwarebytes-anti-malware.exe".
Fehler in Manifest- oder Richtliniendatei "" in Zeile . Eine für die Anwendung erforderliche
Komponentenversion steht in Konflikt mit einer anderen, bereits aktiven Komponentenversion.
In
Konflikt stehende Komponenten:. Komponente 1: C:\Windows\WinSxS\manifests\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_41e6975e2bd6f2b2.manifest.
Komponente
2: C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_fa396087175ac9ac.manifest.
[ Media Center Events ]
Error - 04.07.2011 05:24:11 | Computer Name = Stefan-PC | Source = MCUpdate | ID = 0
Description = 11:24:11 - Fehler beim Herstellen der Internetverbindung. 11:24:11
- Serververbindung konnte nicht hergestellt werden..
Error - 04.07.2011 05:24:17 | Computer Name = Stefan-PC | Source = MCUpdate | ID = 0
Description = 11:24:16 - Fehler beim Herstellen der Internetverbindung. 11:24:16
- Serververbindung konnte nicht hergestellt werden..
Error - 04.07.2011 06:24:21 | Computer Name = Stefan-PC | Source = MCUpdate | ID = 0
Description = 12:24:21 - Fehler beim Herstellen der Internetverbindung. 12:24:21
- Serververbindung konnte nicht hergestellt werden..
Error - 04.07.2011 06:24:27 | Computer Name = Stefan-PC | Source = MCUpdate | ID = 0
Description = 12:24:26 - Fehler beim Herstellen der Internetverbindung. 12:24:26
- Serververbindung konnte nicht hergestellt werden..
Error - 04.07.2011 07:24:31 | Computer Name = Stefan-PC | Source = MCUpdate | ID = 0
Description = 13:24:31 - Fehler beim Herstellen der Internetverbindung. 13:24:31
- Serververbindung konnte nicht hergestellt werden..
Error - 04.07.2011 07:24:37 | Computer Name = Stefan-PC | Source = MCUpdate | ID = 0
Description = 13:24:36 - Fehler beim Herstellen der Internetverbindung. 13:24:36
- Serververbindung konnte nicht hergestellt werden..
Error - 04.07.2011 21:15:32 | Computer Name = Stefan-PC | Source = MCUpdate | ID = 0
Description = 03:15:32 - Fehler beim Herstellen der Internetverbindung. 03:15:32
- Serververbindung konnte nicht hergestellt werden..
Error - 04.07.2011 21:15:38 | Computer Name = Stefan-PC | Source = MCUpdate | ID = 0
Description = 03:15:37 - Fehler beim Herstellen der Internetverbindung. 03:15:37
- Serververbindung konnte nicht hergestellt werden..
Error - 06.07.2011 04:23:10 | Computer Name = Stefan-PC | Source = MCUpdate | ID = 0
Description = 10:23:10 - Fehler beim Herstellen der Internetverbindung. 10:23:10
- Serververbindung konnte nicht hergestellt werden..
Error - 06.07.2011 04:23:23 | Computer Name = Stefan-PC | Source = MCUpdate | ID = 0
Description = 10:23:15 - Fehler beim Herstellen der Internetverbindung. 10:23:15
- Serververbindung konnte nicht hergestellt werden..
[ System Events ]
Error - 01.07.2011 09:00:11 | Computer Name = Stefan-PC | Source = Service Control Manager | ID = 7001
Description = Der Dienst "Aufgabenplanung" ist vom Dienst "Windows-Ereignisprotokoll"
abhängig, der aufgrund folgenden Fehlers nicht gestartet wurde: %%1058
Error - 01.07.2011 09:06:57 | Computer Name = Stefan-PC | Source = Service Control Manager | ID = 7001
Description = Der Dienst "Sicherheitscenter" ist vom Dienst "Windows-Verwaltungsinstrumentation"
abhängig, der aufgrund folgenden Fehlers nicht gestartet wurde: %%1058
Error - 01.07.2011 09:07:22 | Computer Name = Stefan-PC | Source = Service Control Manager | ID = 7001
Description = Der Dienst "Sicherheitscenter" ist vom Dienst "Windows-Verwaltungsinstrumentation"
abhängig, der aufgrund folgenden Fehlers nicht gestartet wurde: %%1058
Error - 01.07.2011 09:08:23 | Computer Name = Stefan-PC | Source = Service Control Manager | ID = 7001
Description = Der Dienst "Sicherheitscenter" ist vom Dienst "Windows-Verwaltungsinstrumentation"
abhängig, der aufgrund folgenden Fehlers nicht gestartet wurde: %%1058
Error - 06.07.2011 04:28:12 | Computer Name = Stefan-PC | Source = Disk | ID = 262155
Description = Der Treiber hat einen Controllerfehler auf \Device\Harddisk1\DR1 gefunden.
Error - 06.07.2011 04:28:12 | Computer Name = Stefan-PC | Source = Disk | ID = 262155
Description = Der Treiber hat einen Controllerfehler auf \Device\Harddisk1\DR1 gefunden.
Error - 06.07.2011 04:28:13 | Computer Name = Stefan-PC | Source = Disk | ID = 262155
Description = Der Treiber hat einen Controllerfehler auf \Device\Harddisk1\DR1 gefunden.
Error - 06.07.2011 04:28:13 | Computer Name = Stefan-PC | Source = Disk | ID = 262155
Description = Der Treiber hat einen Controllerfehler auf \Device\Harddisk1\DR1 gefunden.
Error - 06.07.2011 04:28:14 | Computer Name = Stefan-PC | Source = Disk | ID = 262155
Description = Der Treiber hat einen Controllerfehler auf \Device\Harddisk1\DR1 gefunden.
Error - 06.07.2011 04:30:47 | Computer Name = Stefan-PC | Source = Service Control Manager | ID = 7034
Description = Dienst "Adobe Acrobat Update Service" wurde unerwartet beendet. Dies
ist bereits 1 Mal passiert.
< End of report >
Code:
ATTFilter SUPERAntiSpyware Scann-Protokoll
hxxp://www.superantispyware.com
Generiert 07/06/2011 bei 12:26 PM
Version der Applikation : 4.55.1000
Version der Kern-Datenbank : 7376
Version der Spur-Datenbank : 5188
Scan Art : kompletter Scann
Totale Scann-Zeit : 00:45:47
Gescannte Speicherelemente : 529
Erfasste Speicher-Bedrohungen : 0
Gescannte Register-Elemente : 14905
Erfasste Register-Bedrohungen : 0
Gescannte Datei-Elemente : 42641
Erfasste Datei-Elemente : 0
Die alten Logs von AntiVir habe ich leider nicht mehr, weil ich es zwischenzeitlich deinstalliert hatte. Ich habe aber einen neuen Scan gemacht. Code:
ATTFilter
Avira AntiVir Personal
Erstellungsdatum der Reportdatei: Freitag, 8. Juli 2011 10:30
Es wird nach 2800552 Virenstämmen gesucht.
Das Programm läuft als uneingeschränkte Vollversion.
Online-Dienste stehen zur Verfügung.
Lizenznehmer : Avira AntiVir Personal - Free Antivirus
Seriennummer : 0000149996-ADJIE-0000001
Plattform : Windows 7 x64
Windowsversion : (Service Pack 1) [6.1.7601]
Boot Modus : Normal gebootet
Benutzername : Stefan
Computername : STEFAN-PC
Versionsinformationen:
BUILD.DAT : 10.2.0.696 35934 Bytes 29.06.2011 17:26:00
AVSCAN.EXE : 10.3.0.7 484008 Bytes 07.07.2011 09:38:09
AVSCAN.DLL : 10.0.5.0 57192 Bytes 07.07.2011 09:38:09
LUKE.DLL : 10.3.0.5 45416 Bytes 07.07.2011 09:38:10
LUKERES.DLL : 10.0.0.0 13672 Bytes 14.01.2010 12:22:40
AVSCPLR.DLL : 10.3.0.7 119656 Bytes 07.07.2011 09:38:10
AVREG.DLL : 10.3.0.7 90472 Bytes 07.07.2011 09:38:10
VBASE000.VDF : 7.10.0.0 19875328 Bytes 06.11.2009 10:49:21
VBASE001.VDF : 7.11.0.0 13342208 Bytes 14.12.2010 05:52:59
VBASE002.VDF : 7.11.3.0 1950720 Bytes 09.02.2011 05:53:00
VBASE003.VDF : 7.11.5.225 1980416 Bytes 07.04.2011 10:35:39
VBASE004.VDF : 7.11.8.178 2354176 Bytes 31.05.2011 10:18:22
VBASE005.VDF : 7.11.10.251 1788416 Bytes 07.07.2011 03:05:43
VBASE006.VDF : 7.11.10.252 2048 Bytes 07.07.2011 03:05:43
VBASE007.VDF : 7.11.10.253 2048 Bytes 07.07.2011 03:05:43
VBASE008.VDF : 7.11.10.254 2048 Bytes 07.07.2011 03:05:44
VBASE009.VDF : 7.11.10.255 2048 Bytes 07.07.2011 03:05:44
VBASE010.VDF : 7.11.11.0 2048 Bytes 07.07.2011 03:05:44
VBASE011.VDF : 7.11.11.1 2048 Bytes 07.07.2011 03:05:44
VBASE012.VDF : 7.11.11.2 2048 Bytes 07.07.2011 03:05:44
VBASE013.VDF : 7.11.11.3 2048 Bytes 07.07.2011 03:05:44
VBASE014.VDF : 7.11.11.4 2048 Bytes 07.07.2011 03:05:44
VBASE015.VDF : 7.11.11.5 2048 Bytes 07.07.2011 03:05:44
VBASE016.VDF : 7.11.11.6 2048 Bytes 07.07.2011 03:05:44
VBASE017.VDF : 7.11.11.7 2048 Bytes 07.07.2011 03:05:44
VBASE018.VDF : 7.11.11.8 2048 Bytes 07.07.2011 03:05:44
VBASE019.VDF : 7.11.11.9 2048 Bytes 07.07.2011 03:05:44
VBASE020.VDF : 7.11.11.10 2048 Bytes 07.07.2011 03:05:45
VBASE021.VDF : 7.11.11.11 2048 Bytes 07.07.2011 03:05:45
VBASE022.VDF : 7.11.11.12 2048 Bytes 07.07.2011 03:05:45
VBASE023.VDF : 7.11.11.13 2048 Bytes 07.07.2011 03:05:45
VBASE024.VDF : 7.11.11.14 2048 Bytes 07.07.2011 03:05:45
VBASE025.VDF : 7.11.11.15 2048 Bytes 07.07.2011 03:05:45
VBASE026.VDF : 7.11.11.16 2048 Bytes 07.07.2011 03:05:45
VBASE027.VDF : 7.11.11.17 2048 Bytes 07.07.2011 03:05:45
VBASE028.VDF : 7.11.11.18 2048 Bytes 07.07.2011 03:05:45
VBASE029.VDF : 7.11.11.19 2048 Bytes 07.07.2011 03:05:45
VBASE030.VDF : 7.11.11.20 2048 Bytes 07.07.2011 03:05:45
VBASE031.VDF : 7.11.11.28 33280 Bytes 08.07.2011 03:05:46
Engineversion : 8.2.6.4
AEVDF.DLL : 8.1.2.1 106868 Bytes 21.04.2011 05:52:30
AESCRIPT.DLL : 8.1.3.69 1614203 Bytes 06.07.2011 08:46:37
AESCN.DLL : 8.1.7.2 127349 Bytes 21.04.2011 05:52:28
AESBX.DLL : 8.2.1.34 323957 Bytes 15.06.2011 22:54:00
AERDL.DLL : 8.1.9.12 639348 Bytes 06.07.2011 08:46:35
AEPACK.DLL : 8.2.6.10 557430 Bytes 08.07.2011 03:05:54
AEOFFICE.DLL : 8.1.2.8 196985 Bytes 07.07.2011 09:38:09
AEHEUR.DLL : 8.1.2.138 3596663 Bytes 08.07.2011 03:05:53
AEHELP.DLL : 8.1.17.2 246135 Bytes 15.06.2011 22:54:00
AEGEN.DLL : 8.1.5.6 401780 Bytes 15.06.2011 22:54:00
AEEMU.DLL : 8.1.3.0 393589 Bytes 21.04.2011 05:52:17
AECORE.DLL : 8.1.21.1 196983 Bytes 15.06.2011 22:54:00
AEBB.DLL : 8.1.1.0 53618 Bytes 21.04.2011 05:52:16
AVWINLL.DLL : 10.0.0.0 19304 Bytes 21.04.2011 05:52:39
AVPREF.DLL : 10.0.3.2 44904 Bytes 07.07.2011 09:38:09
AVREP.DLL : 10.0.0.10 174120 Bytes 07.07.2011 09:38:10
AVARKT.DLL : 10.0.26.1 255336 Bytes 07.07.2011 09:38:09
AVEVTLOG.DLL : 10.0.0.9 203112 Bytes 07.07.2011 09:38:09
SQLITE3.DLL : 3.6.19.0 355688 Bytes 28.01.2010 11:59:50
AVSMTP.DLL : 10.0.0.17 63848 Bytes 21.04.2011 05:52:38
NETNT.DLL : 10.0.0.0 11624 Bytes 21.04.2011 05:52:50
RCIMAGE.DLL : 10.0.0.35 2589544 Bytes 07.07.2011 09:38:09
RCTEXT.DLL : 10.0.64.0 98664 Bytes 07.07.2011 09:38:09
Konfiguration für den aktuellen Suchlauf:
Job Name..............................: Vollständige Systemprüfung
Konfigurationsdatei...................: C:\program files (x86)\avira\antivir desktop\sysscan.avp
Protokollierung.......................: standard
Primäre Aktion........................: interaktiv
Sekundäre Aktion......................: ignorieren
Durchsuche Masterbootsektoren.........: ein
Durchsuche Bootsektoren...............: ein
Bootsektoren..........................: C:,
Durchsuche aktive Programme...........: ein
Laufende Programme erweitert..........: ein
Durchsuche Registrierung..............: ein
Suche nach Rootkits...................: ein
Integritätsprüfung von Systemdateien..: aus
Datei Suchmodus.......................: Alle Dateien
Durchsuche Archive....................: ein
Rekursionstiefe einschränken..........: 20
Archiv Smart Extensions...............: ein
Makrovirenheuristik...................: ein
Dateiheuristik........................: erweitert
Beginn des Suchlaufs: Freitag, 8. Juli 2011 10:30
Der Suchlauf nach versteckten Objekten wird begonnen.
HKEY_LOCAL_MACHINE\Software\Wow6432Node\Microsoft\Windows CE Services\symboliclinkvalue
[HINWEIS] Der Registrierungseintrag ist nicht sichtbar.
Der Suchlauf über gestartete Prozesse wird begonnen:
Durchsuche Prozess 'avscan.exe' - '68' Modul(e) wurden durchsucht
Durchsuche Prozess 'avcenter.exe' - '105' Modul(e) wurden durchsucht
Durchsuche Prozess 'AWSC.exe' - '26' Modul(e) wurden durchsucht
Durchsuche Prozess 'AWSC.exe' - '26' Modul(e) wurden durchsucht
Durchsuche Prozess 'AAWService.exe' - '117' Modul(e) wurden durchsucht
Durchsuche Prozess 'AAWTray.exe' - '25' Modul(e) wurden durchsucht
Durchsuche Prozess 'avgnt.exe' - '69' Modul(e) wurden durchsucht
Durchsuche Prozess 'avguard.exe' - '66' Modul(e) wurden durchsucht
Durchsuche Prozess 'sched.exe' - '50' Modul(e) wurden durchsucht
Durchsuche Prozess 'DivXUpdate.exe' - '63' Modul(e) wurden durchsucht
Durchsuche Prozess 'jusched.exe' - '50' Modul(e) wurden durchsucht
Durchsuche Prozess 'nvSCPAPISvr.exe' - '30' Modul(e) wurden durchsucht
Durchsuche Prozess 'armsvc.exe' - '25' Modul(e) wurden durchsucht
Der Suchlauf über die Masterbootsektoren wird begonnen:
Masterbootsektor HD0
[INFO] Es wurde kein Virus gefunden!
Masterbootsektor HD1
[INFO] Es wurde kein Virus gefunden!
Der Suchlauf über die Bootsektoren wird begonnen:
Bootsektor 'C:\'
[INFO] Es wurde kein Virus gefunden!
Der Suchlauf auf Verweise zu ausführbaren Dateien (Registry) wird begonnen:
Die Registry wurde durchsucht ( '160' Dateien ).
Der Suchlauf über die ausgewählten Dateien wird begonnen:
Beginne mit der Suche in 'C:\'
Ende des Suchlaufs: Freitag, 8. Juli 2011 11:27
Benötigte Zeit: 56:28 Minute(n)
Der Suchlauf wurde vollständig durchgeführt.
27147 Verzeichnisse wurden überprüft
628833 Dateien wurden geprüft
0 Viren bzw. unerwünschte Programme wurden gefunden
0 Dateien wurden als verdächtig eingestuft
0 Dateien wurden gelöscht
0 Viren bzw. unerwünschte Programme wurden repariert
0 Dateien wurden in die Quarantäne verschoben
0 Dateien wurden umbenannt
0 Dateien konnten nicht durchsucht werden
628833 Dateien ohne Befall
16596 Archive wurden durchsucht
0 Warnungen
1 Hinweise
528866 Objekte wurden beim Rootkitscan durchsucht
1 Versteckte Objekte wurden gefunden
|
|
09.07.2011, 07:52
| #9 | |
| /// Helfer-Team | Goingonearth und Sicherheitscenter deaktiviert Wenn Du keine Probleme mehr hast, können wir damit dann Deinen Thread schließen? 1. Programme deinstallieren/entfernen, die wir verwendet haben und nicht brauchst, bis auf: Code:
ATTFilter CCleaner
2. Tool-Bereinigung mit OTL Wir werden nun die CleanUp!-Funktion von OTL nutzen, um die meisten Programme, die wir zur Bereinigung installiert haben, wieder von Deinem System zu löschen.
3. Wenn alles gut verlaufen und dein System läuft stabil,mache folgendes: Systemsteuerung/System und Sicherheit/System/Computerschutz/Systemeigenschaften poppt auf und dann einen Sicherungspunkt erstellen Systemwiederherstellung deaktivieren: Windows 7 - einen manuellen Systemwiederherstellungspunkt erstellen also zuerst deaktivieren-> dann aktivieren - am Ende soll wieder aktiviert sein! 4. Ändere deine Passworte und Zugangsdaten! - von einem sauberen System aus - Alle Passwörter, die auf dem kompromittierten System verwendet wurden (also z.B. Login-, Mail- oder Website-Passwörter, aber auch die PIN für das Online-Banking) sofort ändern (► am besten von einem anderen, nicht-infizierten Rechner aus! ) Tipps: Die sichere Passwort-Wahl - (sollte man eigentlich regelmäßigen Abständen ca. alle 3-5 Monate ändern) auch noch hier unter: Sicheres Kennwort (Password) Lesestoff Nr.1:
** Der gesunde Menschenverstand, Windows und Internet-Software sicher konfigurieren ist der beste Weg zur Sicherheit im Webverkehr ist !! Zitat:
► Kann sich auf Dauer eine Menge Datenmüll ansammeln, sich Fehlermeldungen häufen, der PC ist wahrscheinlich nicht mehr so schnell, wie früher:
__________________ Warnung!: Vorsicht beim Rechnungen per Email mit ZIP-Datei als Anhang! Kann mit einen Verschlüsselungs-Trojaner infiziert sein! Anhang nicht öffnen, in unserem Forum erst nachfragen! Sichere regelmäßig deine Daten, auf CD/DVD, USB-Sticks oder externe Festplatten, am besten 2x an verschiedenen Orten! Bitte diese Warnung weitergeben, wo Du nur kannst! |
|
| Themen zu Goingonearth und Sicherheitscenter deaktiviert |
| ad-aware, antivir, ccleaner, deaktiviert, entdeck, ergebnis, erwischt, fehlermeldungen, forum, gesucht, google, helft, installiert, malwarebytes, nicht mehr, nichts, probleme, programme, quarantäne, sicherheitscenter, suche, symantec, trojan.win32.generic, trojan.win32.generic!bt, trojaner, unterschiedlich, vundo.gen, vundofix, windows-sicherheitscenter |
.
) Eine weitere höchst unsichere Quelle ist das File-Sharing der sog. (Musik-)Tauschbörsen. 
Linear-Darstellung
