Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung

Log-Analyse und Auswertung: Spam-Email von meinem Account verschickt

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.

Antwort
Alt 19.11.2011, 20:45   #1
zdribac
 
Spam-Email von meinem Account verschickt - Standard

Spam-Email von meinem Account verschickt



Hallo,
ich habe heute vom Mail Delivery System eine Meldung erhalten, dass eine E-Mail nicht zugestellt werden konnte, Betreff "Fwd: I figured I should share the wealth". Die Mail ging an verschiedene Empfänger aus meinem Bekanntenkreis, an meine Arbeitsadresse konnte sie nicht zugestellt werden, daher die Meldung. Ich nutze web.de als Mailhoster, privat aber den "Thunderbird". In der E-Mail, die versandt wurde, ist eine web.de-Signatur enthalten. Verschicke ich Mails direkt über Thunderbird, erscheint aber keine web.de-Signatur. Die Mail muss also direkt über web.de verschickt worden sein.

Folgende Schritte habe ich (in dieser Reihenfolge) durchgeführt:
Vollständiger Scan mit Antivir:

PHP-Code:

Avira Free Antivirus
Erstellungsdatum der Reportdatei
Samstag19. November 2011  18:37

Es wird nach 3560763 Virenstämmen gesucht
.

Das Programm läuft als uneingeschränkte Vollversion.
Online-Dienste stehen zur Verfügung.

Lizenznehmer   Avira AntiVir Personal Free Antivirus
Seriennummer   
0000149996-ADJIE-0000001
Plattform      
Windows 7 x64
Windowsversion 
: (Service Pack 1)  [6.1.7601]
Boot Modus     Normal gebootet
Benutzername   
zdribac
Computername   
ZDRIBAC-VAIO

Versionsinformationen
:
BUILD.DAT      12.0.0.861           Bytes  19.10.2011 18:18:00
AVSCAN
.EXE     12.1.0.18     490448 Bytes  28.10.2011 20:59:23
AVSCAN
.DLL     12.1.0.17      65744 Bytes  11.10.2011 12:59:58
LUKE
.DLL       12.1.0.17      68304 Bytes  11.10.2011 12:59:47
AVSCPLR
.DLL    12.1.0.19      99536 Bytes  11.10.2011 12:59:38
AVREG
.DLL      12.1.0.22     226512 Bytes  28.10.2011 20:59:29
VBASE000
.VDF   7.10.0.0    19875328 Bytes  06.11.2009 18:18:34
VBASE001
.VDF   7.11.0.0    13342208 Bytes  14.12.2010 09:07:39
VBASE002
.VDF   7.11.3.0     1950720 Bytes  09.02.2011 15:08:51
VBASE003
.VDF   7.11.5.225   1980416 Bytes  07.04.2011 10:00:55
VBASE004
.VDF   7.11.8.178   2354176 Bytes  31.05.2011 10:18:22
VBASE005
.VDF   7.11.10.251  1788416 Bytes  07.07.2011 12:12:53
VBASE006
.VDF   7.11.13.60   6411776 Bytes  16.08.2011 07:26:09
VBASE007
.VDF   7.11.15.106  2389504 Bytes  05.10.2011 12:59:54
VBASE008
.VDF   7.11.15.107     2048 Bytes  05.10.2011 12:59:54
VBASE009
.VDF   7.11.15.108     2048 Bytes  05.10.2011 12:59:54
VBASE010
.VDF   7.11.15.109     2048 Bytes  05.10.2011 12:59:54
VBASE011
.VDF   7.11.15.110     2048 Bytes  05.10.2011 12:59:54
VBASE012
.VDF   7.11.15.111     2048 Bytes  05.10.2011 12:59:54
VBASE013
.VDF   7.11.15.144   161792 Bytes  07.10.2011 12:59:54
VBASE014
.VDF   7.11.15.177   130048 Bytes  10.10.2011 12:59:54
VBASE015
.VDF   7.11.15.213   113664 Bytes  11.10.2011 13:35:57
VBASE016
.VDF   7.11.16.1     163328 Bytes  14.10.2011 14:27:03
VBASE017
.VDF   7.11.16.34    187904 Bytes  18.10.2011 14:27:04
VBASE018
.VDF   7.11.16.77    139264 Bytes  20.10.2011 14:27:04
VBASE019
.VDF   7.11.16.112   162816 Bytes  24.10.2011 20:59:13
VBASE020
.VDF   7.11.16.150   167424 Bytes  26.10.2011 20:59:14
VBASE021
.VDF   7.11.16.187   171520 Bytes  28.10.2011 20:59:14
VBASE022
.VDF   7.11.16.209   190976 Bytes  31.10.2011 22:21:17
VBASE023
.VDF   7.11.16.243   158208 Bytes  02.11.2011 19:38:47
VBASE024
.VDF   7.11.17.21    194560 Bytes  06.11.2011 18:15:07
VBASE025
.VDF   7.11.17.101   202752 Bytes  09.11.2011 22:56:18
VBASE026
.VDF   7.11.17.137   214528 Bytes  11.11.2011 18:40:55
VBASE027
.VDF   7.11.17.154   278528 Bytes  14.11.2011 18:52:28
VBASE028
.VDF   7.11.17.197   175616 Bytes  16.11.2011 18:51:55
VBASE029
.VDF   7.11.17.198     2048 Bytes  16.11.2011 18:51:55
VBASE030
.VDF   7.11.17.199     2048 Bytes  16.11.2011 18:51:55
VBASE031
.VDF   7.11.17.231   184832 Bytes  18.11.2011 21:33:30
Engineversion  
8.2.6.116 
AEVDF
.DLL      8.1.2.2       106868 Bytes  28.10.2011 20:59:22
AESCRIPT
.DLL   8.1.3.86      471420 Bytes  18.11.2011 21:33:34
AESCN
.DLL      8.1.7.2       127349 Bytes  01.09.2011 21:46:02
AESBX
.DLL      8.2.1.34      323957 Bytes  01.09.2011 21:46:02
AERDL
.DLL      8.1.9.15      639348 Bytes  08.09.2011 21:16:06
AEPACK
.DLL     8.2.13.4      684406 Bytes  11.11.2011 18:42:59
AEOFFICE
.DLL   8.1.2.20      201083 Bytes  18.11.2011 21:33:34
AEHEUR
.DLL     8.1.2.192    3838328 Bytes  18.11.2011 21:33:33
AEHELP
.DLL     8.1.18.0      254327 Bytes  28.10.2011 20:59:17
AEGEN
.DLL      8.1.5.14      405877 Bytes  18.11.2011 21:33:31
AEEMU
.DLL      8.1.3.0       393589 Bytes  01.09.2011 21:46:01
AECORE
.DLL     8.1.24.0      196983 Bytes  28.10.2011 20:59:16
AEBB
.DLL       8.1.1.0        53618 Bytes  01.09.2011 21:46:01
AVWINLL
.DLL    12.1.0.17      27344 Bytes  11.10.2011 12:59:41
AVPREF
.DLL     12.1.0.17      51920 Bytes  11.10.2011 12:59:38
AVREP
.DLL      12.1.0.17     179408 Bytes  11.10.2011 12:59:38
AVARKT
.DLL     12.1.0.17     223184 Bytes  11.10.2011 12:59:36
AVEVTLOG
.DLL   12.1.0.17     169168 Bytes  11.10.2011 12:59:37
SQLITE3
.DLL    3.7.0.0       398288 Bytes  11.10.2011 12:59:51
AVSMTP
.DLL     12.1.0.17      62928 Bytes  11.10.2011 12:59:39
NETNT
.DLL      12.1.0.17      17104 Bytes  11.10.2011 12:59:47
RCIMAGE
.DLL    12.1.0.17    4447952 Bytes  11.10.2011 13:00:00
RCTEXT
.DLL     12.1.0.16      98512 Bytes  11.10.2011 13:00:00

Konfiguration für den aktuellen Suchlauf
:
Job Name..............................: Vollständige Systemprüfung
Konfigurationsdatei
...................: C:\program files (x86)\avira\antivir desktop\sysscan.avp
Protokollierung
.......................: standard
Primäre Aktion
........................: interaktiv
Sekundäre Aktion
......................: ignorieren
Durchsuche Masterbootsektoren
.........: ein
Durchsuche Bootsektoren
...............: ein
Bootsektoren
..........................: C:, 
Durchsuche aktive Programme...........: ein
Laufende Programme erweitert
..........: ein
Durchsuche Registrierung
..............: ein
Suche nach Rootkits
...................: ein
Integritätsprüfung von Systemdateien
..: aus
Datei Suchmodus
.......................: Alle Dateien
Durchsuche Archive
....................: ein
Rekursionstiefe einschränken
..........: 20
Archiv Smart Extensions
...............: ein
Makrovirenheuristik
...................: ein
Dateiheuristik
........................: erweitert

Beginn des Suchlaufs
Samstag19. November 2011  18:37

Der Suchlauf über 
die Masterbootsektoren wird begonnen:
Masterbootsektor HD0
    
[INFO]      Es wurde kein Virus gefunden!
    [
INFO]      Bitte starten Sie den Suchlauf erneut mit Administratorrechten
Masterbootsektor HD1
    
[INFO]      Es wurde kein Virus gefunden!
Masterbootsektor HD2
    
[INFO]      Es wurde kein Virus gefunden!

Der Suchlauf über die Bootsektoren wird begonnen:
Bootsektor 'C:\'
    [INFO]      Es wurde kein Virus gefunden!
    [INFO]      Bitte starten Sie den Suchlauf erneut mit Administratorrechten

Der Suchlauf nach versteckten Objekten wird begonnen.
HKEY_LOCAL_MACHINE\Software\Classes\CLSID\{00020D75-0000-0000-C000-000000000046}\ShellFolder\attributes
  [HINWEIS]   Der Registrierungseintrag ist nicht sichtbar.
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Applets\SysTray\BattMeter\Flyout\381b4222-f694-41f0-9685-ff5bb260df2e
  [HINWEIS]   Der Registrierungseintrag ist nicht sichtbar.

Der Suchlauf über gestartete Prozesse wird begonnen:
Durchsuche Prozess '
avscan.exe' - '72' Modul(e) wurden durchsucht
Durchsuche Prozess '
avcenter.exe' - '106' Modul(e) wurden durchsucht
Durchsuche Prozess '
listener.exe' - '23' Modul(e) wurden durchsucht
Durchsuche Prozess '
plugin-container.exe' - '58' Modul(e) wurden durchsucht
Durchsuche Prozess '
thunderbird.exe' - '116' Modul(e) wurden durchsucht
Durchsuche Prozess '
IELowutil.exe' - '30' Modul(e) wurden durchsucht
Durchsuche Prozess '
plugin-container.exe' - '98' Modul(e) wurden durchsucht
Durchsuche Prozess '
firefox.exe' - '164' Modul(e) wurden durchsucht
Durchsuche Prozess '
avgnt.exe' - '75' Modul(e) wurden durchsucht
Durchsuche Prozess '
jusched.exe' - '25' Modul(e) wurden durchsucht
Durchsuche Prozess '
SHTtray.exe' - '43' Modul(e) wurden durchsucht
Durchsuche Prozess '
MarketingTools.exe' - '47' Modul(e) wurden durchsucht
Durchsuche Prozess '
PMBVolumeWatcher.exe' - '49' Modul(e) wurden durchsucht
Durchsuche Prozess '
ISBMgr.exe' - '37' Modul(e) wurden durchsucht
Durchsuche Prozess '
IAStorIcon.exe' - '64' Modul(e) wurden durchsucht
Durchsuche Prozess '
DCSHelper.exe' - '30' Modul(e) wurden durchsucht

Der Suchlauf auf Verweise zu ausführbaren Dateien (Registry) wird begonnen:
Die Registry wurde durchsucht ( '
1843' Dateien ).


Der Suchlauf über die ausgewählten Dateien wird begonnen:

Beginne mit der Suche in '
C:\'
C:\Program Files (x86)\ArcSoft\WebCam Companion 3\MediaPlayer.exe
  [FUND]      Ist das Trojanische Pferd TR/Malob.HS.5
C:\Users\zdribac\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\40\7f7680a8-6c58e01c
  [0] Archivtyp: ZIP
  --> yid.class
      [FUND]      Enthält Erkennungsmuster des Java-Virus JAVA/OpenConnecti.C
C:\Users\zdribac\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\63\4f7f8e7f-1b659f0e
  [0] Archivtyp: ZIP
  --> folder/Glocker.class
      [FUND]      Enthält Erkennungsmuster des Exploits EXP/CVE-2010-0840.BG
  --> folder/peternova.class
      [FUND]      Enthält Erkennungsmuster des Java-Virus JAVA/Rast.A
C:\Users\zdribac\AppData\Roaming\AusLogics\Rescue\Sony Maintenance\110930222040488.rsc
  [0] Archivtyp: ZIP
  --> 110930222040488-107097.file
      [FUND]      Enthält Erkennungsmuster des Java-Scriptvirus JS/Agent.akt

Beginne mit der Desinfektion:
C:\Users\zdribac\AppData\Roaming\AusLogics\Rescue\Sony Maintenance\110930222040488.rsc
  [FUND]      Enthält Erkennungsmuster des Java-Scriptvirus JS/Agent.akt
  [HINWEIS]   Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '
4bab5c42.qua' verschoben!
C:\Users\zdribac\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\63\4f7f8e7f-1b659f0e
  [FUND]      Enthält Erkennungsmuster des Java-Virus JAVA/Rast.A
  [HINWEIS]   Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '
533572c0.qua' verschoben!
C:\Users\zdribac\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\40\7f7680a8-6c58e01c
  [FUND]      Enthält Erkennungsmuster des Java-Virus JAVA/OpenConnecti.C
  [HINWEIS]   Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '
016a2828.qua' verschoben!
C:\Program Files (x86)\ArcSoft\WebCam Companion 3\MediaPlayer.exe
  [FUND]      Ist das Trojanische Pferd TR/Malob.HS.5
  [HINWEIS]   Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '
230c42cc.qua' verschoben!


Ende des Suchlaufs: Samstag, 19. November 2011  20:01
Benötigte Zeit:  1:08:34 Stunde(n)

Der Suchlauf wurde vollständig durchgeführt.

  33106 Verzeichnisse wurden überprüft
 489541 Dateien wurden geprüft
      5 Viren bzw. unerwünschte Programme wurden gefunden
      0 Dateien wurden als verdächtig eingestuft
      0 Dateien wurden gelöscht
      0 Viren bzw. unerwünschte Programme wurden repariert
      4 Dateien wurden in die Quarantäne verschoben
      0 Dateien wurden umbenannt
      0 Dateien konnten nicht durchsucht werden
 489536 Dateien ohne Befall
  10112 Archive wurden durchsucht
      0 Warnungen
      6 Hinweise
 542518 Objekte wurden beim Rootkitscan durchsucht
      2 Versteckte Objekte wurden gefunden 

Anschliessend habe ich einen Scan mit Malwarebytes durchgeführt:

PHP-Code:
Malwarebytes' Anti-Malware 1.51.2.1300
www.malwarebytes.org

Datenbank Version: 8196

Windows 6.1.7601 Service Pack 1
Internet Explorer 9.0.8112.16421

19.11.2011 20:37:58
mbam-log-2011-11-19 (20-37-51).txt

Art des Suchlaufs: Quick-Scan
Durchsuchte Objekte: 171221
Laufzeit: 3 Minute(n), 22 Sekunde(n)

Infizierte Speicherprozesse: 0
Infizierte Speichermodule: 0
Infizierte Registrierungsschlüssel: 0
Infizierte Registrierungswerte: 0
Infizierte Dateiobjekte der Registrierung: 2
Infizierte Verzeichnisse: 0
Infizierte Dateien: 0

Infizierte Speicherprozesse:
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte:
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung:
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Internet Explorer\Main\Start Page (Hijack.StartPage) -> Bad: (hxxp://startsear.ch/?aff=1) Good: (hxxp://www.google.com) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Main\Start Page (Hijack.StartPage) -> Bad: (hxxp://startsear.ch/?aff=1) Good: (hxxp://www.google.com) -> No action taken.

Infizierte Verzeichnisse:
(Keine bösartigen Objekte gefunden)

Infizierte Dateien:
(Keine bösartigen Objekte gefunden) 

Und danach mit OTL:

PHP-Code:
OTL Extras logfile created on19.11.2011 20:47:43 Run 1
OTL by OldTimer 
Version 3.2.31.0     Folder C:\Users\zdribac\Downloads
64bit
Home Premium Edition Service Pack 1 (Version 6.1.7601) - Type NTWorkstation
Internet Explorer 
(Version 9.0.8112.16421)
Locale00000807 CountrySchweiz LanguageDES Date Formatdd.MM.yyyy
 
3.86 Gb Total Physical Memory 
2.26 Gb Available Physical Memory 58.48Memory free
7.71 Gb Paging File 
5.64 Gb Available in Paging File 73.15Paging File free
Paging file location
(s): ?:\pagefile.sys [binary data]
 
%
SystemDrive% = C: | %SystemRoot% = C:\Windows | %ProgramFiles% = C:\Program Files (x86)
Drive C: | 455.04 Gb Total Space 313.67 Gb Free Space 68.93Space Free Partition TypeNTFS
 
Computer Name
ZDRIBAC-VAIO User Namezdribac Logged in as Administrator.
Boot ModeNormal Scan ModeCurrent user | Include 64bit Scans
Company Name Whitelist
Off Skip Microsoft FilesOff No Company Name WhitelistOn File Age 30 Days
 
[color=#E56717]========== Extra Registry (SafeList) ==========[/color]
 
 
[color=#E56717]========== File Associations ==========[/color]
 
[b]64bit:[/b] [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\<extension>]
.
url[@ = InternetShortcut] -- C:\Windows\SysNative\rundll32.exe (Microsoft Corporation)
 
[
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\<extension>]
.
cpl [@ = cplfile] -- C:\Windows\SysWow64\control.exe (Microsoft Corporation)
 
[
HKEY_CURRENT_USER\SOFTWARE\Classes\<extension>]
.
html [@ = FirefoxHTML] -- C:\Program Files (x86)\Mozilla Firefox\firefox.exe (Mozilla Corporation)
 
[
color=#E56717]========== Shell Spawning ==========[/color]
 
[b]64bit:[/b] [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\<key>\shell\[command]\command]
batfile [open] -- "%1" %*
cmdfile [open] -- "%1" %*
comfile [open] -- "%1" %*
exefile [open] -- "%1" %*
helpfile [open] -- Reg ErrorKey error.
inffile [install] -- %SystemRoot%\System32\InfDefaultInstall.exe "%1" (Microsoft Corporation)
InternetShortcut [open] -- "C:\Windows\System32\rundll32.exe" "C:\Windows\System32\ieframe.dll",OpenURL %(Microsoft Corporation)
InternetShortcut [print] -- "C:\Windows\System32\rundll32.exe" "C:\Windows\System32\mshtml.dll",PrintHTML "%1" (Microsoft Corporation)
piffile [open] -- "%1" %*
regfile [merge] -- Reg ErrorKey error.
scrfile [config] -- "%1"
scrfile [install] -- rundll32.exe desk.cpl,InstallScreenSaver %l
scrfile 
[open] -- "%1" /S
txtfile 
[edit] -- Reg ErrorKey error.
Unknown [openas] -- %SystemRoot%\system32\rundll32.exe %SystemRoot%\system32\shell32.dll,OpenAs_RunDLL %1
Directory 
[cmd] -- cmd.exe //k pushd "%V" (Microsoft Corporation)
Directory [find] -- %SystemRoot%\Explorer.exe (Microsoft Corporation)
Folder [open] -- %SystemRoot%\Explorer.exe (Microsoft Corporation)
Folder [explore] -- Reg ErrorValue error.
Drive [find] -- %SystemRoot%\Explorer.exe (Microsoft Corporation)
 
[
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\<key>\shell\[command]\command]
batfile [open] -- "%1" %*
cmdfile [open] -- "%1" %*
comfile [open] -- "%1" %*
cplfile [cplopen] -- %SystemRoot%\System32\control.exe "%1",%* (Microsoft Corporation)
exefile [open] -- "%1" %*
helpfile [open] -- Reg ErrorKey error.
inffile [install] -- %SystemRoot%\System32\InfDefaultInstall.exe "%1" (Microsoft Corporation)
piffile [open] -- "%1" %*
regfile [merge] -- Reg ErrorKey error.
scrfile [config] -- "%1"
scrfile [install] -- rundll32.exe desk.cpl,InstallScreenSaver %l
scrfile 
[open] -- "%1" /S
txtfile 
[edit] -- Reg ErrorKey error.
Unknown [openas] -- %SystemRoot%\system32\rundll32.exe %SystemRoot%\system32\shell32.dll,OpenAs_RunDLL %1
Directory 
[cmd] -- cmd.exe //k pushd "%V" (Microsoft Corporation)
Directory [find] -- %SystemRoot%\Explorer.exe (Microsoft Corporation)
Folder [open] -- %SystemRoot%\Explorer.exe (Microsoft Corporation)
Folder [explore] -- Reg ErrorValue error.
Drive [find] -- %SystemRoot%\Explorer.exe (Microsoft Corporation)
 
[
color=#E56717]========== Security Center Settings ==========[/color]
 
[b]64bit:[/b] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center]
"cval" 1
 
[b]64bit:[/b] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring]
 
[
b]64bit:[/b] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Svc]
"VistaSp1" 28 4D B2 76 41 04 CA 01  [binary data]
"AntiVirusOverride" 0
"AntiSpywareOverride" 0
"FirewallOverride" 0
 
[b]64bit:[/b] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Svc\Vol]
 
[
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center]
 
[
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Svc]
 
[
color=#E56717]========== Firewall Settings ==========[/color]
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\DomainProfile]
"DisableNotifications" 0
"EnableFirewall" 1
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile]
"DisableNotifications" 0
"EnableFirewall" 1
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\PublicProfile]
"DisableNotifications" 0
"EnableFirewall" 1
 
[color=#E56717]========== Authorized Applications List ==========[/color]
 
 
[color=#E56717]========== HKEY_LOCAL_MACHINE Uninstall List ==========[/color]
 
64bit: [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall]
"{071c9b48-7c32-4621-a0ac-3f809523288f}" Microsoft Visual C++ 2005 Redistributable (x64)
"{0E3DAF3D-FF69-345A-A99E-1FED304CA083}" Microsoft .NET Framework 4 Client Profile DEU Language Pack
"{115B60D5-BBDB-490E-AF2E-064D37A3CE01}" Media Gallery
"{11D25EF7-85FC-4B58-8278-485939C8637F}" VAIO Update Merge Module x64
"{133D3F07-D558-46CE-80E8-F4D75DBBAD63}" PMB VAIO Edition Plug-in
"{1C6B6716-84AC-412A-A296-247D41EBB7FB}" Setup_msm_VCMS_x64
"{259FD439-13B0-0136-D0A0-FA89BB05831D}" ccc-utility64
"{26A24AE4-039D-4CA4-87B4-2F86416016FF}" Java(TM6 Update 16 (64-bit)
"{4B6C7001-C7D6-3710-913E-5BC23FCE91E6}" Microsoft Visual C++ 2008 Redistributable x64 9.0.30729.4148
"{5BC83141-83DD-07BE-C940-04B385540F04}" ATI Catalyst Install Manager
"{5FCE6D76-F5DC-37AB-B2B8-22AB8CEDB1D4}" Microsoft Visual C++ 2008 Redistributable x64 9.0.30729.6161
"{725D5BA4-E9FA-452B-8CF5-D7E5F8055C71}" VAIO Content Metadata Intelligent Network Service Manager
"{7ECD4ACB-E1B6-425B-B8AA-5761A59B77E0}" Setup_VEP_x64_Contain_SSDB
"{8338783A-0968-3B85-AFC7-BAAE0A63DC50}" Microsoft Visual C++ 2008 Redistributable KB2467174 x64 9.0.30729.5570
"{8FE3CF66-4484-4D39-B47D-DEBBA173619D}" VAIO Content Metadata Manager Settings
"{90140000-002A-0000-1000-0000000FF1CE}" Microsoft Office Office 64-bit Components 2010
"{90140000-002A-0407-1000-0000000FF1CE}" Microsoft Office Shared 64-bit MUI (German2010
"{95120000-00B9-0409-1000-0000000FF1CE}" Microsoft Application Error Reporting
"{97C58294-36D8-4594-8A49-7AB4AE096504}" VAIO Content Metadata XML Interface Library
"{9E9D49A4-1DF4-4138-B7DB-5D87A893088E}" WIDCOMM Bluetooth Software
"{9F72EF8B-AEC9-4CA5-B483-143980AFD6FD}" Alps Pointing-device for VAIO
"{aac9fcc4-dd9e-4add-901c-b5496a07ab2e}" Microsoft Visual C++ 2005 Redistributable (x64) - KB2467175
"{ad8a2fa1-06e7-4b0d-927d-6e54b3d31028}" Microsoft Visual C++ 2005 Redistributable (x64)
"{B6E3757B-5E77-3915-866A-CCFC4B8D194C}" Microsoft Visual C++ 2005 ATL Update kb973923 x64 8.0.50727.4053
"{BAD9A7B0-FA18-4247-A6F5-BDCF64B40C4C}" VAIO Personalization Manager
"{C69A835B-67A5-4542-AD24-FE36E3140BA9}" Setup_msm_VOFS_x64
"{F0A36649-873E-4832-A5F1-BF5DF8600BDB}" Windows Live Family Safety
"{F5B09CFD-F0B2-36AF-8DF4-1DF6B63FC7B4}" Microsoft .NET Framework 4 Client Profile
"{F8B40DB4-FD07-4368-AA57-34F2B0839683}" VAIO Content Metadata Intelligent Analyzing Manager
"3BA80AB4C7E9F8497C115C844953A3D4BEB84D21" Windows Driver Package Broadcom HIDClass  (07/28/2009 6.2.0.9800)
"49CF605F02C7954F4E139D18828DE298CD59217C" Windows Driver Package Garmin (grmnusbGARMIN Devices  (06/03/2009 2.3.0.0)
"930E4792BDAEAFB62A9514EE7578775658A5D07C" Windows Driver Package Broadcom Bluetooth  (09/09/2009 6.2.0.9405)
"Adobe Flash Player Plugin" Adobe Flash Player 11 Plugin 64-bit
"Microsoft .NET Framework 4 Client Profile" Microsoft .NET Framework 4 Client Profile
"Microsoft .NET Framework 4 Client Profile DEU Language Pack" Microsoft .NET Framework 4 Client Profile DEU Language Pack
"WinRAR archiver" WinRAR
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall]
"{0489D044-6386-4BDF-9F98-577D60CF79DD}" VAIO Entertainment Platform
"{04EAE65A-CDCF-480F-B754-5C3A9364239C}" VAIO Original Funktion Einstellungen
"{06C05B90-2127-4933-8ABA-61833BDE13FA}" Einstellungen für VAIO-Inhaltsüberwachung
"{07B7598E-1FB8-1A95-7A30-F534A55726B4}" CCC Help Czech
"{0899D75A-C2FC-42EA-A702-5B9A5F24EAD5}" VAIO Smart Network
"{08E81ABD-79F7-49C2-881F-FD6CB0975693}" Roxio Central Data
"{13EC74A6-4707-4D26-B9B9-E173403F3B08}" Quick Web Access
"{159E5135-4BEA-52B7-8CDC-823F1ED6D8A5}" CCC Help Spanish
"{18455581-E099-4BA8-BC6B-F34B2F06600C}" Google Toolbar for Internet Explorer
"{1F54DAFA-9261-4A62-B59D-6C9F26B48FE4}" Roxio Central Tools
"{205C6BDD-7B73-42DE-8505-9A093F35A238}" Windows Live-Uploadtool
"{22008CF9-2B54-4022-AFD8-3B7D42C89E6B}" PMB VAIO Edition Plug-in
"{22B775E7-6C42-4FC5-8E10-9A5E3257BD94}" MSVCRT
"{2318C2B1-4965-11d4-9B18-009027A5CD4F}" Google Toolbar for Internet Explorer
"{265F0D95-A883-7162-0458-B78085B6B693}" Catalyst Control Center Graphics Light
"{26A24AE4-039D-4CA4-87B4-2F83216022FF}" Java(TM6 Update 29
"{2BA722D1-48D1-406E-9123-8AE5431D63EF}" Windows Live Fotogalerie
"{339F9B4D-00CB-4C1C-BED8-EC86A9AB602A}" PMB VAIO Edition Guide
"{34DC654E-6E43-4BFA-9E00-6C16CFA7B9F0}" VAIO Data Restore Tool
"{35111E7A-03B9-25EC-F434-A1CD976907FC}" CCC Help Chinese Traditional
"{36C5BBF0-E5BF-4DE1-B684-7E90B0C93FB5}" VAIO Care
"{3B4E636E-9D65-4D67-BA61-189800823F52}" Windows Live Communications Platform
"{3E29EE6C-963A-4aae-86C1-DC237C4A49FC}" Intel(RRapid Storage Technology
"{41E654A9-26D0-4EAC-854B-0FA824FFFABB}" Windows Live Messenger
"{427E8AD0-A4B1-D225-836E-CCB6068B490A}" CCC Help French
"{44D25B45-5C0E-2187-6739-E2FA0E8AFE1D}" CCC Help Portuguese
"{4A03706F-666A-4037-7777-5F2748764D10}" Java Auto Updater
"{4A221E47-E361-45C3-886A-7B2D7AD0E5AA}" SOHLib Merge Module
"{4E6DF745-C99E-909F-BCF0-B7C24A51E56E}" CCC Help Japanese
"{510D2239-6C2E-457B-9590-485EC552D94D}" Garmin USB Drivers
"{52B97218-98CB-4B8B-9283-D213C85E1AA4}" Windows Live Anmelde-Assistent
"{537BF16E-7412-448C-95D8-846E85A1D817}" Roxio Easy Media Creator 10 LJ
"{5449FB4F-1802-4D5B-A6D8-087DB1142147}" Realtek HDMI Audio Driver for ATI
"{5736590B-36C7-4881-5EBE-F9B390F00774}" Catalyst Control Center Core Implementation
"{57B955CE-B5D3-495D-AF1B-FAEE0540BFEF}" VAIO Data Restore Tool
"{596BED91-A1D8-4DF1-8CD1-1C777F7588AC}" VAIO DVD Menu Data
"{5BEE8F1F-BD32-4553-8107-500439E43BD7}" VAIO Update
"{5DDAFB4B-C52E-468A-9E23-3B0CEEB671BF}" VAIO-Support für Übertragungen
"{5FC68772-6D56-41C6-9DF1-24E868198AE6}" Windows Live Call
"{61F569A3-1647-B6F4-08C8-40A011831827}" CCC Help English
"{65153EA5-8B6E-43B6-857B-C6E4FC25798A}" Intel(RManagement Engine Components
"{6956856F-B6B3-4BE0-BA0B-8F495BE32033}" Apple Software Update
"{69FDFBB6-351D-4B8C-89D8-867DC9D0A2A4}" Windows Media Player Firefox Plugin
"{6A3F204B-323C-7E32-F890-A7308768728D}" CCC Help Russian
"{6FA8BA2C-052B-4072-B8E2-2302C268BE9E}" VAIO Movie Story Template Data
"{7002773F-2A53-E9F2-E161-DB3DDA0F05BE}" CCC Help Hungarian
"{70991E0A-1108-437E-BA7D-085702C670C0}" 
"{710f4c1c-cc18-4c49-8cbf-51240c89a1a2}" Microsoft Visual C++ 2005 Redistributable
"{72042FA6-5609-489F-A8EA-3C2DD650F667}" VAIO Control Center
"{7396FB15-9AB4-4B78-BDD8-24A9C15D2C65}" VAIO Remote-Tastatur 
"{73A4F29F-31AC-4EBD-AA1B-0CC5F18C8F83}" Roxio Central Audio
"{76618402-179D-4699-A66B-D351C59436BC}" Windows Live Sync
"{76DECE17-BCF5-9640-2854-3CA049834A40}" CCC Help Chinese Standard
"{770657D0-A123-3C07-8E44-1C83EC895118}" Microsoft Visual C++ 2005 ATL Update kb973923 x86 8.0.50727.4053
"{7A63F0C4-6B2B-694C-ED72-D0670612BC29}" CCC Help Swedish
"{7BB90344-0647-468E-925A-7F69F7983421}" ArcSoft Magic-i Visual Effects 2
"{803E4FA5-A940-4420-B89D-A8BC2E160247}" VAIO Energie Verwaltung
"{88001121-87E2-2104-F9F5-ECC15DFCA1E0}" Catalyst Control Center Graphics Full Existing
"{89F4137D-6C26-4A84-BDB8-2E5A4BB71E00}" Microsoft Silverlight
"{8DE50158-80AA-4FF2-9E9F-0A7C46F71FCD}" VAIO Media plus
"{8EB34C0B-AF54-F265-844C-3E6FA9AE2FCD}" CCC Help German
"{90140000-0015-0407-0000-0000000FF1CE}" Microsoft Office Access MUI (German2010
"{90140000-0016-0407-0000-0000000FF1CE}" Microsoft Office Excel MUI (German2010
"{90140000-0018-0407-0000-0000000FF1CE}" Microsoft Office PowerPoint MUI (German2010
"{90140000-0019-0407-0000-0000000FF1CE}" Microsoft Office Publisher MUI (German2010
"{90140000-001A-0407-0000-0000000FF1CE}" Microsoft Office Outlook MUI (German2010
"{90140000-001B-0407-0000-0000000FF1CE}" Microsoft Office Word MUI (German2010
"{90140000-001F-0407-0000-0000000FF1CE}" Microsoft Office Proof (German2010
"{90140000-001F-0409-0000-0000000FF1CE}" Microsoft Office Proof (English2010
"{90140000-001F-040C-0000-0000000FF1CE}" Microsoft Office Proof (French2010
"{90140000-001F-0410-0000-0000000FF1CE}" Microsoft Office Proof (Italian2010
"{90140000-002C-0407-0000-0000000FF1CE}" Microsoft Office Proofing (German2010
"{90140000-0044-0407-0000-0000000FF1CE}" Microsoft Office InfoPath MUI (German2010
"{90140000-006E-0407-0000-0000000FF1CE}" Microsoft Office Shared MUI (German2010
"{90140000-00A1-0407-0000-0000000FF1CE}" Microsoft Office OneNote MUI (German2010
"{90140000-00BA-0407-0000-0000000FF1CE}" Microsoft Office Groove MUI (German2010
"{91140000-0011-0000-0000-0000000FF1CE}" Microsoft Office Professional Plus 2010
"{9238E8A4-BEBA-43A3-B926-769BDBF194C5}" VAIO Media plus Opening Movie
"{935B5086-C002-0FBC-0723-5741D2478EE7}" Catalyst Control Center InstallProxy
"{96D0B6C6-5A72-4B47-8583-A87E55F5FE81}" 
"{9B163B82-3B46-4CE5-BF01-A53E550A8E58}" Sony Home Network Library
"{9C73041C-AB71-995D-EEC7-B4E940F93F36}" CCC Help Finnish
"{9DA53D22-D922-494C-B1D7-51CD9BCB9E4A}" VAIO Hardware Diagnostics
"{A6B90666-2A1F-49E8-A40E-27EAAD11C096}" Sony Home Network Library
"{A7C30414-2382-4086-B0D6-01A88ABA21C3}" VAIO Gate
"{A7DA438C-2E43-4C20-BFDA-C1F4A6208558}" Setting Utility Series
"{A8D53A4E-77A1-E23E-A396-6D9C86A2F273}" Catalyst Control Center Graphics Full New
"{A92DAB39-4E2C-4304-9AB6-BC44E68B55E2}" Google Update Helper
"{AA59DDE4-B672-4621-A016-4C248204957A}" Skype™ 5.5
"{AC76BA86-7AD7-1031-7B44-AA1000000001}" Adobe Reader X (10.1.1) - Deutsch
"{AFBAB9A0-DDE8-49AE-8C17-A01B61BEE64B}" Garmin MapSource
"{B1DADBEB-7F82-4B29-84D6-5F14A020F0A0}" VAIO Content Metadata Intelligent Analyzing Manager
"{B4092C6D-E886-4CB2-BA68-FE5A88D31DE6}_is1" Spybot Search Destroy
"{B6A26DE5-F2B5-4D58-9570-4FC760E00FCD}" Roxio Central Copy
"{B6A98E5F-D6A7-46FB-9E9D-1F7BF443491C}" PMB
"{B6CF2967-C81E-40C0-9815-C05774FEF120}" Click to Call with Skype
"{B7546697-2A80-4256-A24B-1C33163F535B}" VAIO Gate Default
"{BFF37C6E-D735-4487-390C-271E030AA62C}" CCC Help Italian
"{C2E171F6-9B58-4CE1-7B8B-B69FA04EBAB8}" Catalyst Control Center Graphics Previews Vista
"{C459D829-0FF0-C210-B2BF-83DB63FC1D61}" CCC Help Korean
"{C4D738F7-996A-4C81-B8FA-C4E26D767E41}" Windows Live Mail
"{C5529BC1-C2BF-44E8-B62A-01913D70081C}" Catalyst Control Center Branding
"{C7477742-DDB4-43E5-AC8D-0259E1E661B1}" VAIO Event Service
"{C7EE26A6-FBDC-4A9B-83FD-DD9B26D44DFE}" VAIO Media Gallery
"{C83B7CBB-C736-BF46-9832-7A9D07E9D94C}" CCC Help Polish
"{CD95F661-A5C4-44F5-A6AA-ECDD91C240BD}" WinZip 14.5
"{D17111CB-C992-42A9-9D56-C19395102AAA}" Garmin WebUpdater
"{D181A318-28DF-4B83-8F13-24C2D0BDA12D}" Garmin POI Loader
"{D49989B0-7BC2-F7F1-8017-3257F617347A}" Catalyst Control Center Graphics Previews Common
"{D531F5A4-18F6-4130-B9A4-9179D6E349FC}" VAIO Care
"{D60F97EC-EF06-4E1E-B0D1-C2CBABA62FA3}" VAIO Wallpaper Contents
"{D6C630BF-8DBB-4042-8562-DC9A52CB6E7E}" Intel(RTurbo Boost Technology Driver
"{D6DEC295-88A0-5CFA-0B29-C8FDF091FFD3}" CCC Help Dutch
"{D85FFE92-BF14-4E9B-BCCD-E5C16069E65F}_is1" FireJump 1.0
"{DAEAFD68-BB4A-4507-A241-C8804D2EA66D}" Apple Application Support
"{DD980D24-1240-4052-A5F7-411786C36AC8}" Remote Keyboard
"{DE8AAC73-6D8D-483E-96EA-CAEDDADB9079}" ArcSoft WebCam Companion 3
"{DF693121-40C0-3020-D655-612E51616423}" CCC Help Danish
"{E0A4805D-280A-4DD7-9E74-3A5F85E302A1}" Windows Live Writer
"{E2DFE069-083E-4631-9B6C-43C48E991DE5}" Junk Mail filter update
"{E7004147-2CCA-431C-AA05-2AB166B9785D}" QuickTime
"{EBDDC3CC-343A-C0DD-79BA-8A12D0A2CA10}" CCC Help Turkish
"{ECF0D151-BCA0-8E6D-62DB-5D44DB4A3836}" CCC Help Thai
"{ED439A64-F018-4DD4-8BA5-328D85AB09AB}" Roxio Central Core
"{F0B430D1-B6AA-473D-9B06-AA3DD01FD0B8}" Microsoft SQL Server 2005 Compact Edition [ENU]
"{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}" Microsoft Visual C++ 2010  x86 Redistributable 10.0.40219
"{F0E12BBA-AD66-4022-A453-A1C8A0C4D570}" Microsoft Choice Guard
"{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}" Realtek High Definition Audio Driver
"{F1B95046-E9DA-CFEC-42A8-C8224646AA32}" ccc-core-static
"{F30FE437-0E45-D409-F629-5D86960A6591}" CCC Help Norwegian
"{F5CC9A13-6C57-4948-75A8-3A2C92A3183B}" Catalyst Control Center Localization All
"{F67C14C0-D73E-C55B-E132-B1904A1A709C}" CCC Help Greek
"{F761359C-9CED-45AE-9A51-9D6605CD55C4}" Evernote
"{F7E8DD1D-9BFD-38BB-86A5-BEF313B00C51}" Catalyst Control Center InstallProxy
"{F8A9085D-4C7A-41a9-8A77-C8998A96C421}" Intel(RControl Center
"{F8FF18EE-264A-43FD-B2F6-5EAD40798C2F}" Windows Live Essentials
"{FB77DB0C-6951-47B6-9D80-A0FDBEE0334C}" 
"{FE51662F-D8F6-43B5-99D9-D4894AF00F83}" Roxio Easy Media Creator Home
"Adobe Flash Player ActiveX" Adobe Flash Player 10 ActiveX
"Adobe Shockwave Player" Adobe Shockwave Player 11.5
"Avira AntiVir Desktop" Avira Free Antivirus
"bwin Casino" bwin Casino
"bwin Poker_is1" bwin Poker
"FastStone Capture" FastStone Capture 5.3
"FileZilla Client" FileZilla Client 3.5.1
"Google Chrome" Google Chrome
"Hattrick Organizer" Hattrick Organizer (remove only)
"InstallShield_{22008CF9-2B54-4022-AFD8-3B7D42C89E6B}" VAIO PMB VAIO Edition Plug-in
"InstallShield_{339F9B4D-00CB-4C1C-BED8-EC86A9AB602A}" VAIO PMB VAIO Edition Guide
"InstallShield_{6FA8BA2C-052B-4072-B8E2-2302C268BE9E}" VAIO Movie Story Template Data
"JDownloader" JDownloader
"Malwarebytes' Anti-Malware_is1" Malwarebytes' Anti-Malware Version 1.51.2.1300
"MarketingTools" = VAIO Marketing Tools
"Mozilla Firefox 7.0.1 (x86 de)" = Mozilla Firefox 7.0.1 (x86 de)
"Mozilla Thunderbird (8.0)" = Mozilla Thunderbird (8.0)
"Office14.PROPLUSR" = Microsoft Office Professional Plus 2010
"Opera 11.52.1100" = Opera 11.52
"pdfsam" = pdfsam
"splashtop" = Quick Web Access
"VAIO Help and Support" = 
"VAIO Premium Partners" = VAIO Premium Partners
"VAIO screensaver" = VAIO screensaver
"Veetle TV" = Veetle TV 0.9.18
"Vip mobilni internet" = Vip mobilni internet
"VLC media player" = VLC media player 1.1.7
"vShare.tv plugin" = vShare.tv plugin 1.3
"WinLiveSuite_Wave3" = Windows Live Essentials
"WinUAE" = WinUAE 2.3.0
 
[color=#E56717]========== HKEY_CURRENT_USER Uninstall List ==========[/color]
 
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall]
"Absolute Poker" = Absolute Poker
 
[color=#E56717]========== Last 10 Event Log Errors ==========[/color]
 
[ Application Events ]
Error - 16.10.2011 18:24:43 | Computer Name = zdribac-VAIO | Source = Microsoft-Windows-CAPI2 | ID = 4107
Description = Fehler beim Extrahieren der Drittanbieterstammliste aus der automatischen
 Aktualisierungs-CAB-Datei bei <hxxp://www.download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootstl.cab>.
 Fehler: Ein erforderliches Zertifikat befindet sich nicht im Gültigkeitszeitraum
 gemessen an der aktuellen Systemzeit oder dem Zeitstempel in der signierten Datei.
.
 
Error - 21.10.2011 10:10:58 | Computer Name = zdribac-VAIO | Source = Microsoft-Windows-CAPI2 | ID = 4107
Description = Fehler beim Extrahieren der Drittanbieterstammliste aus der automatischen
 Aktualisierungs-CAB-Datei bei <hxxp://www.download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootstl.cab>.
 Fehler: Ein erforderliches Zertifikat befindet sich nicht im Gültigkeitszeitraum
 gemessen an der aktuellen Systemzeit oder dem Zeitstempel in der signierten Datei.
.
 
Error - 21.10.2011 10:10:58 | Computer Name = zdribac-VAIO | Source = Microsoft-Windows-CAPI2 | ID = 4107
Description = Fehler beim Extrahieren der Drittanbieterstammliste aus der automatischen
 Aktualisierungs-CAB-Datei bei <hxxp://www.download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootstl.cab>.
 Fehler: Ein erforderliches Zertifikat befindet sich nicht im Gültigkeitszeitraum
 gemessen an der aktuellen Systemzeit oder dem Zeitstempel in der signierten Datei.
.
 
Error - 21.10.2011 10:25:52 | Computer Name = zdribac-VAIO | Source = Microsoft-Windows-CAPI2 | ID = 4107
Description = Fehler beim Extrahieren der Drittanbieterstammliste aus der automatischen
 Aktualisierungs-CAB-Datei bei <hxxp://www.download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootstl.cab>.
 Fehler: Ein erforderliches Zertifikat befindet sich nicht im Gültigkeitszeitraum
 gemessen an der aktuellen Systemzeit oder dem Zeitstempel in der signierten Datei.
.
 
Error - 21.10.2011 10:27:47 | Computer Name = zdribac-VAIO | Source = Microsoft-Windows-CAPI2 | ID = 4107
Description = Fehler beim Extrahieren der Drittanbieterstammliste aus der automatischen
 Aktualisierungs-CAB-Datei bei <hxxp://www.download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootstl.cab>.
 Fehler: Ein erforderliches Zertifikat befindet sich nicht im Gültigkeitszeitraum
 gemessen an der aktuellen Systemzeit oder dem Zeitstempel in der signierten Datei.
.
 
Error - 21.10.2011 10:27:47 | Computer Name = zdribac-VAIO | Source = Microsoft-Windows-CAPI2 | ID = 4107
Description = Fehler beim Extrahieren der Drittanbieterstammliste aus der automatischen
 Aktualisierungs-CAB-Datei bei <hxxp://www.download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootstl.cab>.
 Fehler: Ein erforderliches Zertifikat befindet sich nicht im Gültigkeitszeitraum
 gemessen an der aktuellen Systemzeit oder dem Zeitstempel in der signierten Datei.
.
 
Error - 22.10.2011 10:26:25 | Computer Name = zdribac-VAIO | Source = Application Hang | ID = 1002
Description = Programm firefox.exe, Version 7.0.1.4288 kann nicht mehr unter Windows
 ausgeführt werden und wurde beendet. Überprüfen Sie den Problemverlauf in der Wartungscenter-Systemsteuerung,
 um nach weiteren Informationen zum Problem zu suchen.    Prozess-ID: 1650    Startzeit:
 01cc90c5eacdd5aa    Endzeit: 0    Anwendungspfad: C:\Program Files (x86)\Mozilla Firefox\firefox.exe

Berichts-ID:
 b8f97852-fcb9-11e0-a4b2-f07bcbd64a8d  
 
Error - 23.10.2011 06:27:45 | Computer Name = zdribac-VAIO | Source = Microsoft-Windows-CAPI2 | ID = 4107
Description = Fehler beim Extrahieren der Drittanbieterstammliste aus der automatischen
 Aktualisierungs-CAB-Datei bei <hxxp://www.download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootstl.cab>.
 Fehler: Ein erforderliches Zertifikat befindet sich nicht im Gültigkeitszeitraum
 gemessen an der aktuellen Systemzeit oder dem Zeitstempel in der signierten Datei.
.
 
Error - 28.10.2011 17:01:49 | Computer Name = zdribac-VAIO | Source = Microsoft-Windows-CAPI2 | ID = 4107
Description = Fehler beim Extrahieren der Drittanbieterstammliste aus der automatischen
 Aktualisierungs-CAB-Datei bei <hxxp://www.download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootstl.cab>.
 Fehler: Ein erforderliches Zertifikat befindet sich nicht im Gültigkeitszeitraum
 gemessen an der aktuellen Systemzeit oder dem Zeitstempel in der signierten Datei.
.
 
Error - 28.10.2011 17:01:49 | Computer Name = zdribac-VAIO | Source = Microsoft-Windows-CAPI2 | ID = 4107
Description = Fehler beim Extrahieren der Drittanbieterstammliste aus der automatischen
 Aktualisierungs-CAB-Datei bei <hxxp://www.download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootstl.cab>.
 Fehler: Ein erforderliches Zertifikat befindet sich nicht im Gültigkeitszeitraum
 gemessen an der aktuellen Systemzeit oder dem Zeitstempel in der signierten Datei.
.
 
[ System Events ]
Error - 18.11.2011 11:55:56 | Computer Name = zdribac-VAIO | Source = Service Control Manager | ID = 7000
Description = Der Dienst "Windows Search" wurde aufgrund folgenden Fehlers nicht
 gestartet:   %%1053
 
Error - 19.11.2011 05:28:56 | Computer Name = zdribac-VAIO | Source = Service Control Manager | ID = 7009
Description = Das Zeitlimit (30000 ms) wurde beim Verbindungsversuch mit dem Dienst
 Roxio Upnp Server 10 erreicht.
 
Error - 19.11.2011 05:29:01 | Computer Name = zdribac-VAIO | Source = Service Control Manager | ID = 7009
Description = Das Zeitlimit (30000 ms) wurde beim Verbindungsversuch mit dem Dienst
 Vip mobilni internet. OUC erreicht.
 
Error - 19.11.2011 05:29:01 | Computer Name = zdribac-VAIO | Source = Service Control Manager | ID = 7000
Description = Der Dienst "Vip mobilni internet. OUC" wurde aufgrund folgenden Fehlers
 nicht gestartet:   %%1053
 
Error - 19.11.2011 05:29:33 | Computer Name = zdribac-VAIO | Source = Service Control Manager | ID = 7009
Description = Das Zeitlimit (30000 ms) wurde beim Verbindungsversuch mit dem Dienst
 Intel(R) Rapid Storage Technology erreicht.
 
Error - 19.11.2011 05:29:33 | Computer Name = zdribac-VAIO | Source = Service Control Manager | ID = 7000
Description = Der Dienst "Intel(R) Rapid Storage Technology" wurde aufgrund folgenden
 Fehlers nicht gestartet:   %%1053
 
Error - 19.11.2011 05:29:36 | Computer Name = zdribac-VAIO | Source = Service Control Manager | ID = 7011
Description = Das Zeitlimit (30000 ms) wurde beim Warten auf eine Transaktionsrückmeldung
 von Dienst VcmINSMgr erreicht.
 
Error - 19.11.2011 15:42:15 | Computer Name = zdribac-VAIO | Source = Service Control Manager | ID = 7009
Description = Das Zeitlimit (30000 ms) wurde beim Verbindungsversuch mit dem Dienst
 Roxio Upnp Server 10 erreicht.
 
Error - 19.11.2011 15:42:21 | Computer Name = zdribac-VAIO | Source = Service Control Manager | ID = 7009
Description = Das Zeitlimit (30000 ms) wurde beim Verbindungsversuch mit dem Dienst
 Vip mobilni internet. OUC erreicht.
 
Error - 19.11.2011 15:42:21 | Computer Name = zdribac-VAIO | Source = Service Control Manager | ID = 7000
Description = Der Dienst "Vip mobilni internet. OUC" wurde aufgrund folgenden Fehlers
 nicht gestartet:   %%1053
 
 
< End of report > 
und

PHP-Code:
OTL logfile created on19.11.2011 20:47:43 Run 1
OTL by OldTimer 
Version 3.2.31.0     Folder C:\Users\zdribac\Downloads
64bit
Home Premium Edition Service Pack 1 (Version 6.1.7601) - Type NTWorkstation
Internet Explorer 
(Version 9.0.8112.16421)
Locale00000807 CountrySchweiz LanguageDES Date Formatdd.MM.yyyy
 
3.86 Gb Total Physical Memory 
2.26 Gb Available Physical Memory 58.48Memory free
7.71 Gb Paging File 
5.64 Gb Available in Paging File 73.15Paging File free
Paging file location
(s): ?:\pagefile.sys [binary data]
 
%
SystemDrive% = C: | %SystemRoot% = C:\Windows | %ProgramFiles% = C:\Program Files (x86)
Drive C: | 455.04 Gb Total Space 313.67 Gb Free Space 68.93Space Free Partition TypeNTFS
 
Computer Name
ZDRIBAC-VAIO User Namezdribac Logged in as Administrator.
Boot ModeNormal Scan ModeCurrent user | Include 64bit Scans
Company Name Whitelist
Off Skip Microsoft FilesOff No Company Name WhitelistOn File Age 30 Days
 
[color=#E56717]========== Processes (SafeList) ==========[/color]
 
PRC C:\Users\zdribac\Downloads\OTL.exe (OldTimer Tools)
PRC C:\Program Files (x86)\Mozilla Firefox\firefox.exe (Mozilla Corporation)
PRC C:\Program Files (x86)\Avira\AntiVir Desktop\sched.exe (Avira Operations GmbH CoKG)
PRC C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe (Avira Operations GmbH CoKG)
PRC C:\Program Files (x86)\Avira\AntiVir Desktop\avguard.exe (Avira Operations GmbH CoKG)
PRC C:\Program Files (x86)\Malwarebytes' Anti-Malware\mbamgui.exe (Malwarebytes Corporation)
PRC - C:\Program Files (x86)\Malwarebytes' 
Anti-Malware\mbamservice.exe (Malwarebytes Corporation)
PRC C:\ProgramData\Vip mobilni internet\OnlineUpdate\ouc.exe ()
PRC C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\armsvc.exe (Adobe Systems Incorporated)
PRC C:\Programme\Sony\VCM Intelligent Analyzing Manager\VcmIAlzMgr.exe (Sony Corporation)
PRC C:\Programme\Sony\VAIO Care\VCService.exe (Sony Corporation)
PRC C:\Programme\Sony\VAIO Care\listener.exe (Sony of America Corporation)
PRC C:\Program Files (x86)\Common Files\Sony Shared\VAIO Content Folder Watcher\VCFw.exe (Sony Corporation)
PRC C:\Windows\SysWOW64\wbem\WmiPrvSE.exe (Microsoft Corporation)
PRC C:\ProgramData\DatacardService\DCSHelper.exe (Huawei Technologies Co., Ltd.)
PRC C:\Programme\Sony\VCM Intelligent Network Service Manager\VcmINSMgr.exe (Sony Corporation)
PRC C:\Program Files (x86)\Common Files\Sony Shared\SOHLib\SOHDms.exe (Sony Corporation)
PRC C:\Program Files (x86)\Common Files\Sony Shared\SOHLib\SOHCImp.exe (Sony Corporation)
PRC C:\Program Files (x86)\Common Files\Sony Shared\SOHLib\SHTtray.exe (Sony Corporation)
PRC C:\Program Files (x86)\Common Files\Sony Shared\SOHLib\SOHDs.exe (Sony Corporation)
PRC C:\Program Files (x86)\SONY\VAIO Event Service\VESMgr.exe (Sony Corporation)
PRC C:\Program Files (x86)\SONY\Marketing Tools\MarketingTools.exe (Sony Corporation)
PRC C:\Program Files (x86)\SONY\PMB\PMBVolumeWatcher.exe (Sony Corporation)
PRC C:\Program Files (x86)\Intel\Intel(RManagement Engine Components\UNS\UNS.exe (Intel Corporation)
PRC C:\Program Files (x86)\Intel\Intel(RManagement Engine Components\LMS\LMS.exe (Intel Corporation)
PRC C:\Program Files (x86)\SONY\VAIO Event Service\VESMgrSub.exe (Sony Corporation)
PRC C:\Program Files (x86)\Intel\Intel(RRapid Storage Technology\IAStorDataMgrSvc.exe (Intel Corporation)
PRC C:\Program Files (x86)\Intel\Intel(RRapid Storage Technology\IAStorIcon.exe (Intel Corporation)
PRC C:\Program Files (x86)\SONY\PMB\PMBDeviceInfoProvider.exe (Sony Corporation)
PRC C:\Program Files (x86)\SONY\ISB Utility\ISBMgr.exe (Sony Corporation)
PRC C:\Program Files (x86)\Spybot Search Destroy\TeaTimer.exe (Safer-Networking Ltd.)
PRC C:\Program Files (x86)\Spybot Search Destroy\SDWinSec.exe (Safer Networking Ltd.)
PRC C:\Program Files (x86)\ArcSoft\Magic-i Visual Effects 2\uCamMonitor.exe (ArcSoftInc.)
 
 
[
color=#E56717]========== Modules (No Company Name) ==========[/color]
 
MOD C:\Program Files (x86)\Mozilla Firefox\mozjs.dll ()
MOD C:\Windows\assembly\NativeImages_v2.0.50727_32\System.ServiceProce#\6f2de1cb69aef1946760a70f355a3075\System.ServiceProcess.ni.dll ()
MOD C:\Windows\assembly\NativeImages_v2.0.50727_32\System.Runtime.Remo#\b2622080e047040fa044dd21a04ff10d\System.Runtime.Remoting.ni.dll ()
MOD C:\Windows\assembly\NativeImages_v2.0.50727_32\System.Windows.Forms\6e592e424a204aafeadbe22b6b31b9db\System.Windows.Forms.ni.dll ()
MOD C:\Windows\assembly\NativeImages_v2.0.50727_32\System.Drawing\3b2cfd85528a27eb71dc41d8067359a1\System.Drawing.ni.dll ()
MOD C:\Windows\assembly\NativeImages_v2.0.50727_32\WindowsBase\d7a64c28cf0c90e6c48af4f7d6f9ed41\WindowsBase.ni.dll ()
MOD C:\Windows\assembly\NativeImages_v2.0.50727_32\System.Xml\130ad4d9719e566ca933ac7158a04203\System.Xml.ni.dll ()
MOD C:\Windows\assembly\NativeImages_v2.0.50727_32\System.Configuration\2d5bcbeb9475ef62189f605bcca1cec6\System.Configuration.ni.dll ()
MOD C:\Windows\assembly\NativeImages_v2.0.50727_32\System\abab08afa60a6f06bdde0fcc9649c379\System.ni.dll ()
MOD C:\Windows\assembly\NativeImages_v2.0.50727_32\mscorlib\a1a82db68b3badc7c27ea1f6579d22c5\mscorlib.ni.dll ()
MOD C:\Program Files (x86)\Common Files\microsoft shared\OFFICE14\Cultures\OFFICE.ODF ()
MOD C:\Windows\assembly\GAC_MSIL\mscorlib.resources\2.0.0.0_de_b77a5c561934e089\mscorlib.resources.dll ()
 
 
[
color=#E56717]========== Win32 Services (SafeList) ==========[/color]
 
SRV:[b]64bit:[/b] - (VUAgent) -- C:\Program Files\Sony\VAIO Update Common\VUAgent.exe (Sony Corporation)
SRV:[b]64bit:[/b] - (VcmIAlzMgr) -- C:\Program Files\Sony\VCM Intelligent Analyzing Manager\VcmIAlzMgr.exe (Sony Corporation)
SRV:[b]64bit:[/b] - (VcmXmlIfHelper) -- C:\Program Files\Common Files\Sony Shared\VcmXml\VcmXmlIfHelper64.exe (Sony Corporation)
SRV:[b]64bit:[/b] - (VCService) -- C:\Program Files\Sony\VAIO Care\VCService.exe (Sony Corporation)
SRV:[b]64bit:[/b] - (SampleCollector) -- C:\Program Files\Sony\VAIO Care\VCPerfService.exe (Sony Corporation)
SRV:[b]64bit:[/b] - (SpfService) -- C:\Program Files\Common Files\Sony Shared\VAIO Entertainment Platform\SPF\SpfService64.exe (Sony Corporation)
SRV:[b]64bit:[/b] - (VcmINSMgr) -- C:\Program Files\Sony\VCM Intelligent Network Service Manager\VcmINSMgr.exe (Sony Corporation)
SRV:[b]64bit:[/b] - (AMD External Events Utility) -- C:\Windows\SysNative\atiesrxx.exe (AMD)
SRV:[b]64bit:[/b] - (VSNService) -- C:\Program Files\Sony\VAIO Smart Network\VSNService.exe (Sony Corporation)
SRV:[b]64bit:[/b] - (VAIO Power Management) -- C:\Program Files\Sony\VAIO Power Management\SPMService.exe (Sony Corporation)
SRV - (AntiVirSchedulerService) -- C:\Program Files (x86)\Avira\AntiVir Desktop\sched.exe (Avira Operations GmbH CoKG)
SRV - (AntiVirService) -- C:\Program Files (x86)\Avira\AntiVir Desktop\avguard.exe (Avira Operations GmbH CoKG)
SRV - (MBAMService) -- C:\Program Files (x86)\Malwarebytes' Anti-Malware\mbamservice.exe (Malwarebytes Corporation)
SRV - (Vip mobilni internet. RunOuc) -- C:\Program Files (x86)\Vip mobilni internet\UpdateDog\ouc.exe ()
SRV - (AdobeARMservice) -- C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\armsvc.exe (Adobe Systems Incorporated)
SRV - (VCFw) -- C:\Program Files (x86)\Common Files\Sony Shared\VAIO Content Folder Watcher\VCFw.exe (Sony Corporation)
SRV - (SOHDms) -- C:\Program Files (x86)\Common Files\Sony Shared\SOHLib\SOHDms.exe (Sony Corporation)
SRV - (VAIO Entertainment TV Device Arbitration Service) -- C:\Program Files (x86)\Common Files\Sony Shared\VAIO Entertainment Platform\VzHardwareResourceManager\VzHardwareResourceManager\VzHardwareResourceManager.exe (Sony Corporation)
SRV - (SOHCImp) -- C:\Program Files (x86)\Common Files\Sony Shared\SOHLib\SOHCImp.exe (Sony Corporation)
SRV - (SOHDs) -- C:\Program Files (x86)\Common Files\Sony Shared\SOHLib\SOHDs.exe (Sony Corporation)
SRV - (VAIO Event Service) -- C:\Program Files (x86)\SONY\VAIO Event Service\VESMgr.exe (Sony Corporation)
SRV - (clr_optimization_v4.0.30319_32) -- C:\Windows\Microsoft.NET\Framework\v4.0.30319\mscorsvw.exe (Microsoft Corporation)
SRV - (ACDaemon) -- C:\Program Files (x86)\Common Files\ArcSoft\Connection Service\Bin\ACService.exe (ArcSoft Inc.)
SRV - (UNS) Intel(R) -- C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\UNS\UNS.exe (Intel Corporation)
SRV - (LMS) Intel(R) -- C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\LMS\LMS.exe (Intel Corporation)
SRV - (IAStorDataMgrSvc) Intel(R) -- C:\Program Files (x86)\Intel\Intel(R) Rapid Storage Technology\IAStorDataMgrSvc.exe (Intel Corporation)
SRV - (PMBDeviceInfoProvider) -- C:\Program Files (x86)\Sony\PMB\PMBDeviceInfoProvider.exe (Sony Corporation)
SRV - (btwdins) -- C:\Programme\WIDCOMM\Bluetooth Software\btwdins.exe (Broadcom Corporation.)
SRV - (Roxio Upnp Server 10) -- C:\Program Files (x86)\Roxio\Digital Home 10\RoxioUpnpService10.exe (Sonic Solutions)
SRV - (Roxio UPnP Renderer 10) -- C:\Program Files (x86)\Roxio\Digital Home 10\RoxioUPnPRenderer10.exe (Sonic Solutions)
SRV - (clr_optimization_v2.0.50727_32) -- C:\Windows\Microsoft.NET\Framework\v2.0.50727\mscorsvw.exe (Microsoft Corporation)
SRV - (SBSDWSCService) -- C:\Program Files (x86)\Spybot - Search & Destroy\SDWinSec.exe (Safer Networking Ltd.)
SRV - (uCamMonitor) -- C:\Program Files (x86)\ArcSoft\Magic-i Visual Effects 2\uCamMonitor.exe (ArcSoft, Inc.)
 
 
[color=#E56717]========== Driver Services (SafeList) ==========[/color]
 
DRV:[b]64bit:[/b] - (avipbb) -- C:\Windows\SysNative\drivers\avipbb.sys (Avira GmbH)
DRV:[b]64bit:[/b] - (avgntflt) -- C:\Windows\SysNative\drivers\avgntflt.sys (Avira GmbH)
DRV:[b]64bit:[/b] - (avkmgr) -- C:\Windows\SysNative\drivers\avkmgr.sys (Avira GmbH)
DRV:[b]64bit:[/b] - (MBAMProtector) -- C:\Windows\SysNative\drivers\mbam.sys (Malwarebytes Corporation)
DRV:[b]64bit:[/b] - (ewusbmbb) -- C:\Windows\SysNative\drivers\ewusbwwan.sys (Huawei Technologies Co., Ltd.)
DRV:[b]64bit:[/b] - (hwdatacard) -- C:\Windows\SysNative\drivers\ewusbmdm.sys (Huawei Technologies Co., Ltd.)
DRV:[b]64bit:[/b] - (ew_hwusbdev) -- C:\Windows\SysNative\drivers\ew_hwusbdev.sys (Huawei Technologies Co., Ltd.)
DRV:[b]64bit:[/b] - (huawei_enumerator) -- C:\Windows\SysNative\drivers\ew_jubusenum.sys (Huawei Technologies Co., Ltd.)
DRV:[b]64bit:[/b] - (amdsata) -- C:\Windows\SysNative\drivers\amdsata.sys (Advanced Micro Devices)
DRV:[b]64bit:[/b] - (amdxata) -- C:\Windows\SysNative\drivers\amdxata.sys (Advanced Micro Devices)
DRV:[b]64bit:[/b] - (sptd) -- C:\Windows\SysNative\drivers\sptd.sys ()
DRV:[b]64bit:[/b] - (HpSAMD) -- C:\Windows\SysNative\drivers\HpSAMD.sys (Hewlett-Packard Company)
DRV:[b]64bit:[/b] - (TsUsbFlt) -- C:\Windows\SysNative\drivers\TsUsbFlt.sys (Microsoft Corporation)
DRV:[b]64bit:[/b] - (sdbus) -- C:\Windows\SysNative\drivers\sdbus.sys (Microsoft Corporation)
DRV:[b]64bit:[/b] - (atikmdag) -- C:\Windows\SysNative\drivers\atikmdag.sys (ATI Technologies Inc.)
DRV:[b]64bit:[/b] - (amdkmdag) -- C:\Windows\SysNative\drivers\atikmdag.sys (ATI Technologies Inc.)
DRV:[b]64bit:[/b] - (amdkmdap) -- C:\Windows\SysNative\drivers\atikmpag.sys (Advanced Micro Devices, Inc.)
DRV:[b]64bit:[/b] - (TVICHW64) -- C:\Windows\SysNative\drivers\TVicHW64.sys (EnTech Taiwan)
DRV:[b]64bit:[/b] - (IntcDAud) Intel(R) -- C:\Windows\SysNative\drivers\IntcDAud.sys (Intel(R) Corporation)
DRV:[b]64bit:[/b] - (igfx) -- C:\Windows\SysNative\drivers\igdkmd64.sys (Intel Corporation)
DRV:[b]64bit:[/b] - (RTHDMIAzAudService) -- C:\Windows\SysNative\drivers\RtHDMIVX.sys (Realtek Semiconductor Corp.)
DRV:[b]64bit:[/b] - (HECIx64) Intel(R) -- C:\Windows\SysNative\drivers\HECIx64.sys (Intel Corporation)
DRV:[b]64bit:[/b] - (iaStor) -- C:\Windows\SysNative\drivers\iaStor.sys (Intel Corporation)
DRV:[b]64bit:[/b] - (btwrchid) -- C:\Windows\SysNative\drivers\btwrchid.sys (Broadcom Corporation.)
DRV:[b]64bit:[/b] - (btwavdt) -- C:\Windows\SysNative\drivers\btwavdt.sys (Broadcom Corporation.)
DRV:[b]64bit:[/b] - (btwaudio) -- C:\Windows\SysNative\drivers\btwaudio.sys (Broadcom Corporation.)
DRV:[b]64bit:[/b] - (btusbflt) -- C:\Windows\SysNative\drivers\btusbflt.sys (Broadcom Corporation.)
DRV:[b]64bit:[/b] - (btwl2cap) -- C:\Windows\SysNative\drivers\btwl2cap.sys (Broadcom Corporation.)
DRV:[b]64bit:[/b] - (Impcd) -- C:\Windows\SysNative\drivers\Impcd.sys (Intel Corporation)
DRV:[b]64bit:[/b] - (yukonw7) -- C:\Windows\SysNative\drivers\yk62x64.sys ()
DRV:[b]64bit:[/b] - (athr) -- C:\Windows\SysNative\drivers\athrx.sys (Atheros Communications, Inc.)
DRV:[b]64bit:[/b] - (rimspci) -- C:\Windows\SysNative\drivers\rimssne64.sys (REDC)
DRV:[b]64bit:[/b] - (ApfiltrService) -- C:\Windows\SysNative\drivers\Apfiltr.sys (Alps Electric Co., Ltd.)
DRV:[b]64bit:[/b] - (risdsnpe) -- C:\Windows\SysNative\drivers\risdsne64.sys (REDC)
DRV:[b]64bit:[/b] - (SFEP) -- C:\Windows\SysNative\drivers\SFEP.sys (Sony Corporation)
DRV:[b]64bit:[/b] - (fssfltr) -- C:\Windows\SysNative\drivers\fssfltr.sys (Microsoft Corporation)
DRV:[b]64bit:[/b] - (amdsbs) -- C:\Windows\SysNative\drivers\amdsbs.sys (AMD Technologies Inc.)
DRV:[b]64bit:[/b] - (LSI_SAS2) -- C:\Windows\SysNative\drivers\lsi_sas2.sys (LSI Corporation)
DRV:[b]64bit:[/b] - (stexstor) -- C:\Windows\SysNative\drivers\stexstor.sys (Promise Technology)
DRV:[b]64bit:[/b] - (ebdrv) -- C:\Windows\SysNative\drivers\evbda.sys (Broadcom Corporation)
DRV:[b]64bit:[/b] - (b06bdrv) -- C:\Windows\SysNative\drivers\bxvbda.sys (Broadcom Corporation)
DRV:[b]64bit:[/b] - (b57nd60a) -- C:\Windows\SysNative\drivers\b57nd60a.sys (Broadcom Corporation)
DRV:[b]64bit:[/b] - (hcw85cir) -- C:\Windows\SysNative\drivers\hcw85cir.sys (Hauppauge Computer Works, Inc.)
DRV:[b]64bit:[/b] - (ArcSoftKsUFilter) -- C:\Windows\SysNative\drivers\ArcSoftKsUFilter.sys (ArcSoft, Inc.)
DRV:[b]64bit:[/b] - (PxHlpa64) -- C:\Windows\SysNative\drivers\PxHlpa64.sys (Sonic Solutions)
DRV - (WIMMount) -- C:\Windows\SysWOW64\drivers\wimmount.sys (Microsoft Corporation)
 
 
[color=#E56717]========== Standard Registry (SafeList) ==========[/color]
 
 
[color=#E56717]========== Internet Explorer ==========[/color]
 
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Local Page = C:\Windows\SysWOW64\blank.htm
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.google.com
 
IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://www.google.com/ig/redirectdomain?brand=SVEC&bmod=EU01
IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,SearchDefaultBranded = 1
IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.google.com
IE - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0
 
[color=#E56717]========== FireFox ==========[/color]
 
FF - prefs.js..browser.search.defaultengine: "Web Search"
FF - prefs.js..browser.search.defaultenginename: "Web Search"
FF - prefs.js..browser.search.defaulturl: "hxxp://www.google.com/search?lr=&ie=UTF-8&oe=UTF-8&q="
FF - prefs.js..browser.search.order.1: "Web Search"
FF - prefs.js..browser.search.selectedEngine: "Web Search"
FF - prefs.js..browser.startup.homepage: "hxxp://www.google.ch/"
FF - prefs.js..extensions.enabledItems: {d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d}:1.3.8
FF - prefs.js..extensions.enabledItems: {E2883E8F-472F-4fb0-9522-AC9BF37916A7}:1
FF - prefs.js..extensions.enabledItems: 6
FF - prefs.js..extensions.enabledItems: 2
FF - prefs.js..extensions.enabledItems: 44
FF - prefs.js..extensions.enabledItems: {9d1f059c-cada-4111-9696-41a62d64e3ba}:0.7.1
FF - prefs.js..extensions.enabledItems: {99999999-73df-4e76-b66c-87d3db104b03}:1.3.5
FF - prefs.js..extensions.enabledItems: {7E77F5DF-8022-40e3-9122-F03DEBEFC43B}:1.0.25
FF - prefs.js..extensions.enabledItems: vshare@toolbar:1.0.0
FF - prefs.js..extensions.enabledItems: {CAFEEFAC-0016-0000-0022-ABCDEFFEDCBA}:6.0.22
FF - prefs.js..extensions.enabledItems: {CAFEEFAC-0016-0000-0023-ABCDEFFEDCBA}:6.0.23
FF - prefs.js..keyword.URL: "hxxp://startsear.ch/?aff=1&q="
 
FF:[b]64bit:[/b] - HKLM\Software\MozillaPlugins\@adobe.com/FlashPlayer: C:\Windows\system32\Macromed\Flash\NPSWF64_11_1_102.dll File not found
FF:[b]64bit:[/b] - HKLM\Software\MozillaPlugins\@microsoft.com/GENUINE: disabled File not found
FF:[b]64bit:[/b] - HKLM\Software\MozillaPlugins\@microsoft.com/OfficeAuthz,version=14.0: C:\PROGRA~1\MICROS~2\Office14\NPAUTHZ.DLL (Microsoft Corporation)
FF - HKLM\Software\MozillaPlugins\@adobe.com/FlashPlayer: C:\Windows\SysWOW64\Macromed\Flash\NPSWF32.dll ()
FF - HKLM\Software\MozillaPlugins\@adobe.com/ShockwavePlayer: C:\Windows\system32\Adobe\Director\np32dsw.dll (Adobe Systems, Inc.)
FF - HKLM\Software\MozillaPlugins\@java.com/JavaPlugin: C:\Program Files (x86)\Java\jre6\bin\new_plugin\npjp2.dll (Sun Microsystems, Inc.)
FF - HKLM\Software\MozillaPlugins\@microsoft.com/GENUINE: disabled File not found
FF - HKLM\Software\MozillaPlugins\@Microsoft.com/NpCtrl,version=1.0: c:\Program Files (x86)\Microsoft Silverlight\4.0.60831.0\npctrl.dll ( Microsoft Corporation)
FF - HKLM\Software\MozillaPlugins\@microsoft.com/OfficeAuthz,version=14.0: C:\PROGRA~2\MICROS~1\Office14\NPAUTHZ.DLL (Microsoft Corporation)
FF - HKLM\Software\MozillaPlugins\@microsoft.com/SharePoint,version=14.0: C:\PROGRA~2\MICROS~1\Office14\NPSPWRAP.DLL (Microsoft Corporation)
FF - HKLM\Software\MozillaPlugins\@microsoft.com/WLPG,version=14.0.8081.0709: C:\Program Files (x86)\Windows Live\Photo Gallery\NPWLPG.dll (Microsoft Corporation)
FF - HKLM\Software\MozillaPlugins\@tools.google.com/Google Update;version=8: C:\Program Files (x86)\Google\Update\1.2.183.7\npGoogleOneClick8.dll (Google Inc.)
FF - HKLM\Software\MozillaPlugins\@veetle.com/veetleCorePlugin,version=0.9.18: C:\Program Files (x86)\Veetle\plugins\npVeetle.dll (Veetle Inc)
FF - HKLM\Software\MozillaPlugins\@veetle.com/veetlePlayerPlugin,version=0.9.18: C:\Program Files (x86)\Veetle\Player\npvlc.dll (Veetle Inc)
FF - HKLM\Software\MozillaPlugins\Adobe Reader: C:\Program Files (x86)\Adobe\Reader 10.0\Reader\AIR\nppdf32.dll (Adobe Systems Inc.)
 
FF - HKEY_LOCAL_MACHINE\software\mozilla\Mozilla Firefox 7.0.1\extensions\\Components: C:\Program Files (x86)\Mozilla Firefox\components [2011.10.22 10:53:41 | 000,000,000 | ---D | M]
FF - HKEY_LOCAL_MACHINE\software\mozilla\Mozilla Firefox 7.0.1\extensions\\Plugins: C:\Program Files (x86)\Mozilla Firefox\plugins [2011.10.03 19:53:32 | 000,000,000 | ---D | M]
FF - HKEY_LOCAL_MACHINE\software\mozilla\Mozilla Thunderbird 8.0\extensions\\Components: C:\Program Files (x86)\Mozilla Thunderbird\components [2011.08.19 16:21:08 | 000,000,000 | ---D | M]
FF - HKEY_LOCAL_MACHINE\software\mozilla\Mozilla Thunderbird 8.0\extensions\\Plugins: C:\Program Files (x86)\Mozilla Thunderbird\plugins
FF - HKEY_CURRENT_USER\software\mozilla\Firefox\Extensions\\firejump@firejump.net: C:\Users\zdribac\AppData\Roaming\Mozilla\Firefox\Profiles\2rdnrux5.default\extensions\firejump@firejump.net [2011.11.17 22:37:42 | 000,000,000 | ---D | M]
 
[2010.09.22 19:07:39 | 000,000,000 | ---D | M] (No name found) -- C:\Users\zdribac\AppData\Roaming\mozilla\Extensions
[2010.09.22 19:07:39 | 000,000,000 | ---D | M] (No name found) -- C:\Users\zdribac\AppData\Roaming\mozilla\Extensions\{3550f703-e582-4d05-9a08-453d09bdfdc6}
[2011.11.17 22:37:42 | 000,000,000 | ---D | M] (No name found) -- C:\Users\zdribac\AppData\Roaming\mozilla\Firefox\Profiles\2rdnrux5.default\extensions
[2010.12.10 19:11:18 | 000,000,000 | ---D | M] (PsicoTSI) -- C:\Users\zdribac\AppData\Roaming\mozilla\Firefox\Profiles\2rdnrux5.default\extensions\{7E77F5DF-8022-40e3-9122-F03DEBEFC43B}
[2010.10.30 12:09:37 | 000,000,000 | ---D | M] (No name found) -- C:\Users\zdribac\AppData\Roaming\mozilla\Firefox\Profiles\2rdnrux5.default\extensions\{99999999-73df-4e76-b66c-87d3db104b03}
[2010.09.22 18:34:35 | 000,000,000 | ---D | M] (Adobe DLM (powered by getPlus(R))) -- C:\Users\zdribac\AppData\Roaming\mozilla\Firefox\Profiles\2rdnrux5.default\extensions\{E2883E8F-472F-4fb0-9522-AC9BF37916A7}
[2010.09.22 18:34:35 | 000,000,000 | ---D | M] (NatStatsFF) -- C:\Users\zdribac\AppData\Roaming\mozilla\Firefox\Profiles\2rdnrux5.default\extensions\{F9FDCA77-C649-435f-8759-7CB045B37EC2}
[2011.11.17 22:37:42 | 000,000,000 | ---D | M] (FireJump) -- C:\Users\zdribac\AppData\Roaming\mozilla\Firefox\Profiles\2rdnrux5.default\extensions\firejump@firejump.net
[2008.01.18 22:08:56 | 000,001,878 | ---- | M] () -- C:\Users\zdribac\AppData\Roaming\Mozilla\Firefox\Profiles\2rdnrux5.default\searchplugins\aolsearch.xml
[2011.07.11 19:04:02 | 000,000,633 | ---- | M] () -- C:\Users\zdribac\AppData\Roaming\Mozilla\Firefox\Profiles\2rdnrux5.default\searchplugins\startsear.xml
[2011.10.21 15:18:16 | 000,000,000 | ---D | M] (No name found) -- C:\Program Files (x86)\Mozilla Firefox\extensions
[2011.08.07 11:19:28 | 000,000,000 | ---D | M] (Click to call with Skype) -- C:\Program Files (x86)\Mozilla Firefox\extensions\{82AF8DCA-6DE9-405D-BD5E-43525BDAD38A}
[2010.11.20 23:28:19 | 000,000,000 | ---D | M] (Java Console) -- C:\Program Files (x86)\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0022-ABCDEFFEDCBA}
[2011.01.22 22:37:07 | 000,000,000 | ---D | M] (Java Console) -- C:\Program Files (x86)\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0023-ABCDEFFEDCBA}
[2011.06.15 21:02:35 | 000,000,000 | ---D | M] (Java Console) -- C:\Program Files (x86)\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0026-ABCDEFFEDCBA}
[2011.10.21 15:18:16 | 000,000,000 | ---D | M] (Java Console) -- C:\Program Files (x86)\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0029-ABCDEFFEDCBA}
() (No name found) -- C:\USERS\ZDRIBAC\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\2RDNRUX5.DEFAULT\EXTENSIONS\{9D1F059C-CADA-4111-9696-41A62D64E3BA}.XPI
() (No name found) -- C:\USERS\ZDRIBAC\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\2RDNRUX5.DEFAULT\EXTENSIONS\{D10D0BF8-F5B5-C8B4-A8B2-2B9879E08C5D}.XPI
[2011.10.22 10:53:40 | 000,134,104 | ---- | M] (Mozilla Foundation) -- C:\Program Files (x86)\mozilla firefox\components\browsercomps.dll
[2011.10.03 04:06:04 | 000,476,904 | ---- | M] (Sun Microsystems, Inc.) -- C:\Program Files (x86)\mozilla firefox\plugins\npdeployJava1.dll
[2011.08.31 11:38:58 | 000,082,944 | ---- | M] (vShare.tv ) -- C:\Program Files (x86)\mozilla firefox\plugins\npvsharetvplg.dll
[2011.10.22 10:53:37 | 000,001,392 | ---- | M] () -- C:\Program Files (x86)\mozilla firefox\searchplugins\amazondotcom-de.xml
[2011.10.22 10:53:37 | 000,002,252 | ---- | M] () -- C:\Program Files (x86)\mozilla firefox\searchplugins\bing.xml
[2011.10.22 10:53:37 | 000,001,153 | ---- | M] () -- C:\Program Files (x86)\mozilla firefox\searchplugins\eBay-de.xml
[2011.10.22 10:53:37 | 000,006,805 | ---- | M] () -- C:\Program Files (x86)\mozilla firefox\searchplugins\leo_ende_de.xml
[2011.10.22 10:53:37 | 000,001,178 | ---- | M] () -- C:\Program Files (x86)\mozilla firefox\searchplugins\wikipedia-de.xml
[2011.10.22 10:53:37 | 000,001,105 | ---- | M] () -- C:\Program Files (x86)\mozilla firefox\searchplugins\yahoo-de.xml
 
O1 HOSTS File: ([2009.06.10 22:00:26 | 000,000,824 | ---- | M]) - C:\Windows\SysNative\drivers\etc\hosts
O2:[b]64bit:[/b] - BHO: (Windows Live Family Safety Browser Helper Class) - {4f3ed5cd-0726-42a9-87f5-d13f3d2976ac} - C:\Programme\Windows Live\Family Safety\fssbho.dll (Microsoft Corporation)
O2:[b]64bit:[/b] - BHO: (Groove GFS Browser Helper) - {72853161-30C5-4D22-B7F9-0BBC1D38A37E} - C:\Programme\Microsoft Office\Office14\GROOVEEX.DLL (Microsoft Corporation)
O2:[b]64bit:[/b] - BHO: (Google Toolbar Helper) - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Program Files (x86)\Google\Google Toolbar\GoogleToolbar_64.dll (Google Inc.)
O2:[b]64bit:[/b] - BHO: (Google Toolbar Notifier BHO) - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Programme\Google\GoogleToolbarNotifier\5.2.4204.1700\swg64.dll (Google Inc.)
O2:[b]64bit:[/b] - BHO: (Office Document Cache Handler) - {B4F3A835-0E21-4959-BA22-42B3008E02FF} - C:\Programme\Microsoft Office\Office14\URLREDIR.DLL (Microsoft Corporation)
O2 - BHO: (Spybot-S&D IE Protection) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Program Files (x86)\Spybot - Search & Destroy\SDHelper.dll (Safer Networking Limited)
O2 - BHO: (IE5BarLauncherBHO Class) - {78F3A323-798E-4AEA-9A57-88F4B05FD5DD} - C:\Program Files (x86)\vShare.tv plugin\BarLcher.dll (VShare Inc.)
O2 - BHO: (Skype Browser Helper) - {AE805869-2E5C-4ED4-8F7B-F1F7851A4497} - C:\Program Files (x86)\Skype\Toolbars\Internet Explorer\skypeieplugin.dll (Skype Technologies S.A.)
O2 - BHO: (Google Toolbar Notifier BHO) - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files (x86)\Google\GoogleToolbarNotifier\5.2.4204.1700\swg.dll (Google Inc.)
O3:[b]64bit:[/b] - HKLM\..\Toolbar: (Google Toolbar) - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files (x86)\Google\Google Toolbar\GoogleToolbar_64.dll (Google Inc.)
O3 - HKLM\..\Toolbar: (VShareToolBar) - {7AC3E13B-3BCA-4158-B330-F66DBB03C1B5} - C:\Program Files (x86)\vShare.tv plugin\BarLcher.dll (VShare Inc.)
O3:[b]64bit:[/b] - HKCU\..\Toolbar\WebBrowser: (Google Toolbar) - {2318C2B1-4965-11D4-9B18-009027A5CD4F} - C:\Program Files (x86)\Google\Google Toolbar\GoogleToolbar_64.dll (Google Inc.)
O4:[b]64bit:[/b] - HKLM..\Run: [Apoint] C:\Programme\Apoint\Apoint.exe (Alps Electric Co., Ltd.)
O4:[b]64bit:[/b] - HKLM..\Run: [RtHDVCpl] C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe (Realtek Semiconductor)
O4 - HKLM..\Run: [avgnt] C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe (Avira Operations GmbH & Co. KG)
O4 - HKLM..\Run: [IAStorIcon] C:\Program Files (x86)\Intel\Intel(R) Rapid Storage Technology\IAStorIcon.exe (Intel Corporation)
O4 - HKLM..\Run: [ISBMgr.exe] C:\Program Files (x86)\Sony\ISB Utility\ISBMgr.exe (Sony Corporation)
O4 - HKLM..\Run: [Malwarebytes' 
Anti-MalwareC:\Program Files (x86)\Malwarebytes' Anti-Malware\mbamgui.exe (Malwarebytes Corporation)
O4 - HKLM..\Run: [MarketingTools] C:\Program Files (x86)\SONY\Marketing Tools\MarketingTools.exe (Sony Corporation)
O4 - HKLM..\Run: [PMBVolumeWatcher] C:\Program Files (x86)\SONY\PMB\PMBVolumeWatcher.exe (Sony Corporation)
O4 - HKLM..\Run: [SHTtray.exe] C:\Program Files (x86)\Common Files\Sony Shared\SOHLib\SHTtray.exe (Sony Corporation)
O4 - HKLM..\Run: [StartCCC] C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe (Advanced Micro Devices, Inc.)
O4 - HKCU..\Run: [SpybotSD TeaTimer] C:\Program Files (x86)\Spybot - Search & Destroy\TeaTimer.exe (Safer-Networking Ltd.)
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoActiveDesktop = 1
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoActiveDesktopChanges = 1
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: ConsentPromptBehaviorAdmin = 5
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: ConsentPromptBehaviorUser = 3
O8:[b]64bit:[/b] - Extra context menu item: Bild an &Bluetooth-Gerät senden... - C:\Programme\WIDCOMM\Bluetooth Software\btsendto_ie_ctx.htm ()
O8:[b]64bit:[/b] - Extra context menu item: Seite an &Bluetooth-Gerät senden... - C:\Programme\WIDCOMM\Bluetooth Software\btsendto_ie.htm ()
O8 - Extra context menu item: Bild an &Bluetooth-Gerät senden... - C:\Programme\WIDCOMM\Bluetooth Software\btsendto_ie_ctx.htm ()
O8 - Extra context menu item: Seite an &Bluetooth-Gerät senden... - C:\Programme\WIDCOMM\Bluetooth Software\btsendto_ie.htm ()
O9:[b]64bit:[/b] - Extra Button: An OneNote senden - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\Programme\Microsoft Office\Office14\ONBttnIE.dll (Microsoft Corporation)
O9:[b]64bit:[/b] - Extra '
Tools' menuitem : An OneNote s&enden - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\Programme\Microsoft Office\Office14\ONBttnIE.dll (Microsoft Corporation)
O9:[b]64bit:[/b] - Extra Button: Verknüpfte &OneNote-Notizen - {789FE86F-6FC4-46A1-9849-EDE0DB0C95CA} - C:\Programme\Microsoft Office\Office14\ONBttnIELinkedNotes.dll (Microsoft Corporation)
O9:[b]64bit:[/b] - Extra '
Tools' menuitem : Verknüpfte &OneNote-Notizen - {789FE86F-6FC4-46A1-9849-EDE0DB0C95CA} - C:\Programme\Microsoft Office\Office14\ONBttnIELinkedNotes.dll (Microsoft Corporation)
O9:[b]64bit:[/b] - Extra Button: @C:\Program Files\WIDCOMM\Bluetooth Software\btrez.dll,-4015 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Programme\WIDCOMM\Bluetooth Software\btsendto_ie.htm ()
O9:[b]64bit:[/b] - Extra '
Tools' menuitem : @C:\Program Files\WIDCOMM\Bluetooth Software\btrez.dll,-12650 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Programme\WIDCOMM\Bluetooth Software\btsendto_ie.htm ()
O9 - Extra Button: Click to call with Skype - {898EA8C8-E7FF-479B-8935-AEC46303B9E5} - C:\Program Files (x86)\Skype\Toolbars\Internet Explorer\skypeieplugin.dll (Skype Technologies S.A.)
O9 - Extra '
Tools' menuitem : Click to call with Skype - {898EA8C8-E7FF-479B-8935-AEC46303B9E5} - C:\Program Files (x86)\Skype\Toolbars\Internet Explorer\skypeieplugin.dll (Skype Technologies S.A.)
O9 - Extra Button: Send To Bluetooth - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Programme\WIDCOMM\Bluetooth Software\btsendto_ie.htm ()
O9 - Extra '
Tools' menuitem : Send to &Bluetooth Device... - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Programme\WIDCOMM\Bluetooth Software\btsendto_ie.htm ()
O9 - Extra '
Tools' menuitem : Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\Program Files (x86)\Spybot - Search & Destroy\SDHelper.dll (Safer Networking Limited)
O9 - Extra Button: Add to Evernote - {E0B8C461-F8FB-49b4-8373-FE32E92528A6} - C:\Program Files (x86)\Evernote\Evernote3.5\enbar.dll (Evernote Corporation)
O9 - Extra '
Tools' menuitem : Add to Evernote - {E0B8C461-F8FB-49b4-8373-FE32E92528A6} - C:\Program Files (x86)\Evernote\Evernote3.5\enbar.dll (Evernote Corporation)
O13[b]64bit:[/b] - gopher Prefix: missing
O13 - gopher Prefix: missing
O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_16-windows-i586.cab (Java Plug-in 1.6.0_16)
O16 - DPF: {CAFEEFAC-0016-0000-0016-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_16-windows-i586.cab (Java Plug-in 1.6.0_16)
O16 - DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_16-windows-i586.cab (Java Plug-in 1.6.0_16)
O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_29-windows-i586.cab (Java Plug-in 1.6.0_29)
O16 - DPF: {CAFEEFAC-0016-0000-0029-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_29-windows-i586.cab (Java Plug-in 1.6.0_29)
O16 - DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_29-windows-i586.cab (Java Plug-in 1.6.0_29)
O17 - HKLM\System\CCS\Services\Tcpip\Parameters: DhcpNameServer = 192.168.178.1
O17 - HKLM\System\CCS\Services\Tcpip\Parameters\Interfaces\{1EFB8A60-ADE3-4852-AA62-C8616E1EABDA}: DhcpNameServer = 192.168.178.1
O17 - HKLM\System\CCS\Services\Tcpip\Parameters\Interfaces\{5F5FB9EC-CF5C-45D9-B380-271F1E9C8112}: NameServer = 212.91.97.3 212.91.97.4
O17 - HKLM\System\CCS\Services\Tcpip\Parameters\Interfaces\{927587AB-1894-493E-8E72-6063314BF69A}: DhcpNameServer = 172.16.16.19
O18:[b]64bit:[/b] - Protocol\Handler\livecall - No CLSID value found
O18:[b]64bit:[/b] - Protocol\Handler\ms-help - No CLSID value found
O18:[b]64bit:[/b] - Protocol\Handler\msnim - No CLSID value found
O18:[b]64bit:[/b] - Protocol\Handler\skype-ie-addon-data - No CLSID value found
O18:[b]64bit:[/b] - Protocol\Handler\wlmailhtml - No CLSID value found
O18 - Protocol\Handler\skype-ie-addon-data {91774881-D725-4E58-B298-07617B9B86A8} - C:\Program Files (x86)\Skype\Toolbars\Internet Explorer\skypeieplugin.dll (Skype Technologies S.A.)
O18:[b]64bit:[/b] - Protocol\Filter\text/xml {807573E5-5146-11D5-A672-00B0D022E945} - C:\Programme\Common Files\Microsoft Shared\OFFICE14\MSOXMLMF.DLL (Microsoft Corporation)
O20:[b]64bit:[/b] - HKLM Winlogon: Shell - (explorer.exe) - C:\Windows\explorer.exe (Microsoft Corporation)
O20:[b]64bit:[/b] - HKLM Winlogon: UserInit - (C:\Windows\system32\userinit.exe) - C:\Windows\SysNative\userinit.exe (Microsoft Corporation)
O20:[b]64bit:[/b] - HKLM Winlogon: VMApplet - (SystemPropertiesPerformance.exe) - C:\Windows\SysNative\SystemPropertiesPerformance.exe (Microsoft Corporation)
O20:[b]64bit:[/b] - HKLM Winlogon: VMApplet - (/pagefile) -  File not found
O20 - HKLM Winlogon: Shell - (explorer.exe) -C:\Windows\SysWow64\explorer.exe (Microsoft Corporation)
O20 - HKLM Winlogon: UserInit - (userinit.exe) -C:\Windows\SysWow64\userinit.exe (Microsoft Corporation)
O20 - HKLM Winlogon: VMApplet - (/pagefile) - File not found
O20:[b]64bit:[/b] - Winlogon\Notify\igfxcui: DllName - (igfxdev.dll) - C:\Windows\SysNative\igfxdev.dll (Intel Corporation)
O20 - Winlogon\Notify\VESWinlogon: DllName - (VESWinlogon.dll) - C:\Windows\SysWow64\VESWinlogon.dll (Sony Corporation)
O21:[b]64bit:[/b] - SSODL: WebCheck - {E6FB5E20-DE35-11CF-9C87-00AA005127ED} - No CLSID value found.
O21 - SSODL: WebCheck - {E6FB5E20-DE35-11CF-9C87-00AA005127ED} - No CLSID value found.
O28:[b]64bit:[/b] - HKLM ShellExecuteHooks: {B5A7F190-DDA6-4420-B3BA-52453494E6CD} - C:\Programme\Microsoft Office\Office14\GROOVEEX.DLL (Microsoft Corporation)
O32 - HKLM CDRom: AutoRun - 1
O33 - MountPoints2\{e2bf221c-9b73-11e0-bfed-f07bcbd64a8d}\Shell - "" = AutoRun
O33 - MountPoints2\{e2bf221c-9b73-11e0-bfed-f07bcbd64a8d}\Shell\AutoRun\command - "" = G:\AutoRun.exe
O33 - MountPoints2\{e2bf2249-9b73-11e0-bfed-f07bcbd64a8d}\Shell - "" = AutoRun
O33 - MountPoints2\{e2bf2249-9b73-11e0-bfed-f07bcbd64a8d}\Shell\AutoRun\command - "" = G:\AutoRun.exe
O33 - MountPoints2\G\Shell - "" = AutoRun
O33 - MountPoints2\G\Shell\AutoRun\command - "" = G:\AutoRun.exe
O34 - HKLM BootExecute: (autocheck autochk *)
O35:[b]64bit:[/b] - HKLM\..comfile [open] -- "%1" %*
O35:[b]64bit:[/b] - HKLM\..exefile [open] -- "%1" %*
O35 - HKLM\..comfile [open] -- "%1" %*
O35 - HKLM\..exefile [open] -- "%1" %*
O37:[b]64bit:[/b] - HKLM\...com [@ = comfile] -- "%1" %*
O37:[b]64bit:[/b] - HKLM\...exe [@ = exefile] -- "%1" %*
O37 - HKLM\...com [@ = comfile] -- "%1" %*
O37 - HKLM\...exe [@ = exefile] -- "%1" %*
 
[color=#E56717]========== Files/Folders - Created Within 30 Days ==========[/color]
 
[2011.11.19 20:32:49 | 000,000,000 | ---D | C] -- C:\Users\zdribac\AppData\Roaming\Malwarebytes
[2011.11.19 20:32:44 | 000,000,000 | ---D | C] -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Malwarebytes' 
Anti-Malware
[2011.11.19 20:32:44 000,000,000 | ---C] -- C:\ProgramData\Malwarebytes
[2011.11.19 20:32:40 000,025,416 | ---- | C] (Malwarebytes Corporation) -- C:\Windows\SysNative\drivers\mbam.sys
[2011.11.19 20:32:40 000,000,000 | ---C] -- C:\Program Files (x86)\Malwarebytes' Anti-Malware
[2011.11.19 20:12:33 | 000,000,000 | ---D | C] -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Spybot - Search & Destroy
[2011.11.19 10:32:38 | 000,000,000 | ---D | C] -- C:\Windows\SysNative\Macromed
[2011.11.06 15:06:24 | 000,000,000 | ---D | C] -- C:\Users\zdribac\Desktop\Bewerbungen
[2011.10.28 23:46:30 | 000,000,000 | -H-D | C] -- C:\SPLASH.SYS
[2011.10.21 15:26:51 | 000,000,000 | ---D | C] -- C:\Users\zdribac\AppData\Roaming\Avira
[2011.10.21 15:26:38 | 000,000,000 | ---D | C] -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Avira
[2011.10.21 15:26:28 | 000,130,760 | ---- | C] (Avira GmbH) -- C:\Windows\SysNative\drivers\avipbb.sys
[2011.10.21 15:26:28 | 000,097,312 | ---- | C] (Avira GmbH) -- C:\Windows\SysNative\drivers\avgntflt.sys
[2011.10.21 15:26:28 | 000,027,760 | ---- | C] (Avira GmbH) -- C:\Windows\SysNative\drivers\avkmgr.sys
[2011.10.21 15:26:24 | 000,000,000 | ---D | C] -- C:\ProgramData\Avira
[2011.10.21 15:26:24 | 000,000,000 | ---D | C] -- C:\Program Files (x86)\Avira
[2011.10.21 15:18:33 | 000,000,000 | ---D | C] -- C:\Program Files (x86)\Common Files\Java
[2011.10.21 15:18:15 | 000,157,472 | ---- | C] (Sun Microsystems, Inc.) -- C:\Windows\SysWow64\javaws.exe
[2011.10.21 15:18:15 | 000,145,184 | ---- | C] (Sun Microsystems, Inc.) -- C:\Windows\SysWow64\javaw.exe
[2011.10.21 15:18:15 | 000,145,184 | ---- | C] (Sun Microsystems, Inc.) -- C:\Windows\SysWow64\java.exe
[1 C:\Windows\*.tmp files -> C:\Windows\*.tmp -> ]
 
[color=#E56717]========== Files - Modified Within 30 Days ==========[/color]
 
[2011.11.19 20:50:02 | 000,013,872 | -H-- | M] () -- C:\Windows\SysNative\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0
[2011.11.19 20:50:02 | 000,013,872 | -H-- | M] () -- C:\Windows\SysNative\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0
[2011.11.19 20:48:00 | 000,001,122 | ---- | M] () -- C:\Windows\tasks\GoogleUpdateTaskMachineUA.job
[2011.11.19 20:42:37 | 000,001,118 | ---- | M] () -- C:\Windows\tasks\GoogleUpdateTaskMachineCore.job
[2011.11.19 20:42:05 | 000,067,584 | --S- | M] () -- C:\Windows\bootstat.dat
[2011.11.19 20:41:53 | 3106,480,128 | -HS- | M] () -- C:\hiberfil.sys
[2011.11.19 20:32:44 | 000,001,069 | ---- | M] () -- C:\Users\Public\Desktop\Malwarebytes' 
Anti-Malware.lnk
[2011.11.19 20:12:33 000,001,218 | ---- | M] () -- C:\Users\zdribac\Desktop\Spybot Search Destroy.lnk
[2011.11.19 15:56:20 000,084,961 | ---- | M] () -- C:\Users\zdribac\Desktop\brands4friends-Private_Sale_GmbH-RHHKZFFUUL.pdf
[2011.11.19 15:56:03 000,143,762 | ---- | M] () -- C:\Users\zdribac\Desktop\retoure_1008618.pdf
[2011.11.19 10:32:40 000,414,368 | ---- | M] (Adobe Systems Incorporated) -- C:\Windows\SysWow64\FlashPlayerCPLApp.cpl
[2011.11.13 14:30:19 000,381,895 | ---- | M] () -- C:\test.xml
[2011.11.10 22:29:17 000,435,680 | ---- | M] () -- C:\Windows\SysNative\FNTCACHE.DAT
[2011.11.02 20:42:57 001,498,506 | ---- | M] () -- C:\Windows\SysNative\PerfStringBackup.INI
[2011.11.02 20:42:57 000,654,166 | ---- | M] () -- C:\Windows\SysNative\perfh007.dat
[2011.11.02 20:42:57 000,616,008 | ---- | M] () -- C:\Windows\SysNative\perfh009.dat
[2011.11.02 20:42:57 000,130,006 | ---- | M] () -- C:\Windows\SysNative\perfc007.dat
[2011.11.02 20:42:57 000,106,388 | ---- | M] () -- C:\Windows\SysNative\perfc009.dat
[2011.10.28 23:46:51 000,000,074 | -H-- | M] () -- C:\splash.idx
[1 C:\Windows\*.tmp files -> C:\Windows\*.tmp -> ]
 
[
color=#E56717]========== Files Created - No Company Name ==========[/color]
 
[2011.11.19 20:32:44 000,001,069 | ---- | C] () -- C:\Users\Public\Desktop\Malwarebytes' Anti-Malware.lnk
[2011.11.19 20:12:33 | 000,001,218 | ---- | C] () -- C:\Users\zdribac\Desktop\Spybot - Search & Destroy.lnk
[2011.11.19 15:56:20 | 000,084,961 | ---- | C] () -- C:\Users\zdribac\Desktop\brands4friends-Private_Sale_GmbH-RHHKZFFUUL.pdf
[2011.11.19 15:56:03 | 000,143,762 | ---- | C] () -- C:\Users\zdribac\Desktop\retoure_1008618.pdf
[2011.02.13 18:39:41 | 000,000,298 | ---- | C] () -- C:\Windows\ACTIVEJP.INI
[2011.02.13 15:59:20 | 000,065,536 | ---- | C] () -- C:\Windows\TADSUINS.EXE
[2010.10.08 07:55:10 | 000,002,023 | ---- | C] () -- C:\Windows\SysWow64\atipblag.dat
[2010.10.02 12:45:18 | 000,000,056 | -H-- | C] () -- C:\ProgramData\ezsidmv.dat
[2010.09.26 18:07:35 | 001,500,444 | ---- | C] () -- C:\Windows\SysWow64\PerfStringBackup.INI
[2010.05.22 01:44:16 | 000,002,119 | ---- | C] () -- C:\Windows\SysWow64\McOEMAppRules.dat
[2010.05.19 23:08:54 | 000,000,000 | ---- | C] () -- C:\Windows\ativpsrm.bin
[2010.05.19 22:45:17 | 000,870,544 | ---- | C] () -- C:\Windows\SysWow64\igkrng575.bin
[2010.05.19 22:45:17 | 000,208,896 | ---- | C] () -- C:\Windows\SysWow64\iglhsip32.dll
[2010.05.19 22:45:17 | 000,143,360 | ---- | C] () -- C:\Windows\SysWow64\iglhcp32.dll
[2010.05.19 22:45:15 | 000,050,036 | ---- | C] () -- C:\Windows\SysWow64\igfcg575m.bin
[2010.05.19 22:45:14 | 000,127,896 | ---- | C] () -- C:\Windows\SysWow64\igcompkrng575.bin
[2010.05.19 22:45:08 | 000,028,732 | ---- | C] () -- C:\Windows\SysWow64\ativvsny.dat
[2010.05.19 22:45:08 | 000,026,936 | ---- | C] () -- C:\Windows\SysWow64\ativvsnl.dat
[2009.07.14 06:38:36 | 000,067,584 | --S- | C] () -- C:\Windows\bootstat.dat
[2009.07.14 03:35:51 | 000,000,741 | ---- | C] () -- C:\Windows\SysWow64\NOISE.DAT
[2009.07.14 03:34:42 | 000,215,943 | ---- | C] () -- C:\Windows\SysWow64\dssec.dat
[2009.07.14 01:10:29 | 000,043,131 | ---- | C] () -- C:\Windows\mib.bin
[2009.07.14 00:42:10 | 000,064,000 | ---- | C] () -- C:\Windows\SysWow64\BWContextHandler.dll
[2009.07.13 22:03:59 | 000,364,544 | ---- | C] () -- C:\Windows\SysWow64\msjetoledb40.dll
[2009.06.10 22:26:10 | 000,673,088 | ---- | C] () -- C:\Windows\SysWow64\mlang.dat

< End of report > 
Zum Schluss noch den Defogger gemäss Anleitung laufen lassen. Gmer habe ich nicht gestartet, da ich ein 64-bit System nutze.

Für Hilfe bin ich dankbar!

Alt 19.11.2011, 21:03   #2
Spaceworker
 
Spam-Email von meinem Account verschickt - Standard

Spam-Email von meinem Account verschickt



@ zdribac meine Frau hat genau das gleiche,nur das sie immer alles über Firefox gemacht hat.... ihr ACC wurde gesperrt sie musste bei gmx anrufen und ihr Passwort ändern....
__________________


Antwort

Themen zu Spam-Email von meinem Account verschickt
64-bit, antivir, autorun, bho, c:\windows\system32\rundll32.exe, desktop, document, e-mail, error, excel, fehler, flash player, google chrome, hijack.startpage, home, install.exe, jdownloader, logfile, mail delivery, mbamservice.exe, microsoft office word, mozilla, mozilla thunderbird, nt.dll, programm, realtek, registry, rundll, safer networking, scan, security, server, shell32.dll, shortcut, software, starten, system, trick, usb, version=1.0, verweise, webcheck, windows



Ähnliche Themen: Spam-Email von meinem Account verschickt


  1. Email Account gehackt: Email Versand an meine Kontakte mit meinem Namen, aber anderer Email Adresse.
    Log-Analyse und Auswertung - 29.07.2015 (3)
  2. Windows 7, von meinem Yahoo Account werden scheinbar Spam-Mails verschickt
    Plagegeister aller Art und deren Bekämpfung - 13.11.2014 (11)
  3. spam mails von meinem t-online.de email account Virus?
    Plagegeister aller Art und deren Bekämpfung - 09.08.2014 (31)
  4. Yahoo-Mail Account verschickt Spam, hinterlässt keine Spuren im Verschickt-Ordner Win8
    Plagegeister aller Art und deren Bekämpfung - 16.07.2014 (11)
  5. Mein yahoo email-account verschickt SPAM an meine Kontakte
    Plagegeister aller Art und deren Bekämpfung - 08.06.2014 (9)
  6. Windows 7: Spam-Mails von meinem Yahoo Account verschickt
    Log-Analyse und Auswertung - 28.04.2014 (7)
  7. E-Mail Account gehackt - unauthorisierte Mails von meinem Account werden verschickt
    Log-Analyse und Auswertung - 19.04.2014 (5)
  8. Mein Email Account verschickt Spam Mails mit Internetlinks
    Plagegeister aller Art und deren Bekämpfung - 31.10.2013 (11)
  9. Spam mails von meinem Email Account
    Log-Analyse und Auswertung - 24.10.2013 (14)
  10. Email-Account verschickt selbstständig emails an Kontakte
    Log-Analyse und Auswertung - 31.03.2013 (2)
  11. Mail-Account verschickt regelmäßig automatisch Spam-Mails aus meinem Postkorb
    Log-Analyse und Auswertung - 13.08.2012 (34)
  12. Trojaner verschickt Spam-Mails aus meinem yahoo-Account
    Plagegeister aller Art und deren Bekämpfung - 24.06.2012 (3)
  13. Arcor Email Account - verschickt anscheinend emails
    Plagegeister aller Art und deren Bekämpfung - 15.06.2012 (1)
  14. von meinem WEB.DE Account werden Spam-Mails verschickt
    Plagegeister aller Art und deren Bekämpfung - 16.02.2012 (23)
  15. Spam-Mails mit meinem E-Mail-Account verschickt.
    Plagegeister aller Art und deren Bekämpfung - 20.12.2011 (17)
  16. Spam-Nachrichten von meinem E-Mail-Account verschickt - Befürchtung, daß ich 'nen Virus hab...
    Log-Analyse und Auswertung - 25.11.2011 (12)
  17. mein Email Account verschickt Spam-Mails
    Plagegeister aller Art und deren Bekämpfung - 27.12.2010 (1)

Zum Thema Spam-Email von meinem Account verschickt - Hallo, ich habe heute vom Mail Delivery System eine Meldung erhalten, dass eine E-Mail nicht zugestellt werden konnte, Betreff "Fwd: I figured I should share the wealth". Die Mail ging - Spam-Email von meinem Account verschickt...
Archiv
Du betrachtest: Spam-Email von meinem Account verschickt auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.