Hallo Community,

Ich kann seit 2 Tagen den Dienst "Windows Sicherheitscenter" nicht mehr aktivieren, bzw. deaktiviert sich selbständig wieder.

Leider ist es auch nicht mehr möglich einen älteren Wiederherstellungspunkt auszuwählen, da sich die Systemwiederherstellung nicht mehr öfnnen lässt.
Ich habe bereits mit CCleaner, Virenprogrammen, Registry Cleanern meine Festplatte gescannt, das Problem besteht leider weiterhin.

Im Anhang füge ich mal Logdateien von OTL sowie Malwarbytes Anti-Malware hinzu. ich hoffe es kann mir jemand weiterhelfen.

Ich habe ein Notebook mit Windows 7, 64 Bit

hi
1. finger weg von registry cleanern, sie sind nutzlos und eine falsche löschung kann das system beschädigen.
2. gibts weitere logs von Malwarebytes mit funden? falls ja, posten.
3. haben die anderen scanner was gefunden? falls ja, logs bitte posten.


dieses script sowie evtl. folgende scripts sind nur für den jeweiligen user.
wenn ihr probleme habt, eröffnet eigene topics und wartet auf, für euch angepasste scripts.


• Starte bitte die OTL.exe
• Kopiere nun das Folgende in die Textbox.

:OTL
[2012.03.26 21:54:48 | 000,000,000 | -H-D | C] -- C:\ProgramData\~0
[2012.03.25 18:05:40 | 000,102,912 | RHS- | C] () -- C:\Windows\SysWow64\ssdpapiv.dll
[2012.03.25 18:05:40 | 000,000,298 | ---- | C] () -- C:\Windows\tasks\Srrz.job
 :Files
:Commands
[Reboot]
         

• Schliesse bitte nun alle Programme.
• Klicke nun bitte auf den Fix Button.
• OTL kann gegebenfalls einen Neustart verlangen. Bitte dies zulassen.
• Nach dem Neustart findest Du ein Textdokument, dessen inhalt in deiner nächsten antwort hier reinkopieren.
starte in den normalen modus.

falls du keine symbole hast, dann rechtsklick, ansicht, desktop symbole einblenden

Hinweis: Die Datei bitte wie in der Anleitung zum UpChannel angegeben auch da hochladen. Bitte NICHT die ZIP-Datei hier als Anhang
in den Thread posten!



Drücke bitte die + E Taste.

• Öffne dein Systemlaufwerk ( meistens C: )
• Suche nun
  folgenden Ordner: _OTL und öffne diesen.
• Mache einen Rechtsklick auf den Ordner Movedfiles --> Senden an --> Zip-Komprimierter Ordner
• 
  Dies wird eine Movedfiles.zip Datei in _OTL erstellen
• Lade diese bitte in unseren Uploadchannel
  hoch. ( Durchsuchen --> C:\_OTL\Movedfiles.zip )

Teile mir mit ob der Upload problemlos geklappt hat. Danke im voraus



lade unhide:
File-Upload.net - GetInfo.exe
doppelklicken, im selben ordner wird nun eine
summary-info.txt
erstellt, deren inhalt bitte posten.

Hallo!


Vielen Dank nochmal für die schnelle Bearbeitung!

- Nein, ich habe keine weiteren Funde von Malwarebytes.
- Ich habe noch Funde von "Wise Registry Cleaner". ich füge sie unten hinzu.
- Ich meine, dass ein Virenscanner Funde hatte. Ich habe ihn leider gestern runtergelöscht.




Wise Registry Cleaner
Errorlog.txt:

Time: 22:01:15 Problems:
=======================================================================
Key: HKEY_CLASSES_ROOT\MacromediaFlashPaper.MacromediaFlashPaper\DefaultIcon\
Reason: Remove value failed.
-----------------------------------------------------------------------


log.txt:
Wise Registry Cleaner Run At 26.03.2012 22:01:15
=======================================================================
978 problem(s) found 942 is "Safe to delete items" 0 was "Not fully safe to delete items"
943 problem(s) been fixed 942 is "Safe to delete items" 0 was "Not fully safe to delete items"

Wise Registry Cleaner Run At 26.03.2012 22:01:44
=======================================================================
35 problem(s) found 0 is "Safe to delete items" 1 was "Not fully safe to delete items"
1 problem(s) been fixed 0 is "Safe to delete items" 1 was "Not fully safe to delete items"

Wise Registry Cleaner Run At 26.03.2012 22:02:29
=======================================================================
34 problem(s) found 0 is "Safe to delete items" 6 was "Not fully safe to delete items"
6 problem(s) been fixed 0 is "Safe to delete items" 6 was "Not fully safe to delete items"

Wise Registry Cleaner Run At 26.03.2012 22:05:43
=======================================================================
31 problem(s) found 3 is "Safe to delete items" 0 was "Not fully safe to delete items"
3 problem(s) been fixed 3 is "Safe to delete items" 0 was "Not fully safe to delete items"





Ich habe wie beschrieben, den Text in OTL kopiert und das Ergebnis hochgeladen. Der Upload müsste funktioniert haben.

bitte führe mal noch getinfo.exe aus dem unteren teil meines beitrags aus, danke.

Inhalt von summary-info.txt:

System volume information: dwHighDateTime = 0x1cb8ce9,dwLowDateTime = 0x3cacd81e
System32: dwHighDateTime = 0x1ca0431,dwLowDateTime = 0xfec9a6f8
dwSerialNumber = 0xd6cb12ca

[*] Hinweis:
Gehe sicher das all deine Anti Virus und Anti Malware Programme abgeschalten sind, damit diese Combofix nicht bei der Arbeit stören.[*] Poste bitte die C:\Combofix.txt in deiner nächsten Antwort.[/list]

Danke!
Hier nun die Combofix.txt:

Combofix Logfile:

ComboFix 12-03-26.02 - StM 27.03.2012  19:02:59.2.4 - x64
Microsoft Windows 7 Home Premium   6.1.7600.0.1252.43.1031.18.3950.2379 [GMT 2:00]
ausgeführt von:: c:\users\StM\Downloads\ComboFix.exe
SP: Windows Defender *Disabled/Outdated* {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
.
.
(((((((((((((((((((((((   Dateien erstellt von 2012-02-27 bis 2012-03-27  ))))))))))))))))))))))))))))))
.
.
2012-03-27 17:06 . 2012-03-27 17:06	--------	d-----w-	c:\users\Default\AppData\Local\temp
2012-03-27 09:09 . 2012-03-27 09:20	--------	d-----w-	C:\_OTL
2012-03-27 03:41 . 2012-03-27 03:41	--------	d-----w-	c:\program files\CCleaner
2012-03-26 20:04 . 2012-03-26 20:04	--------	d-----w-	c:\programdata\{83C3B2FD-37EA-4C06-A228-E9B5E32FF0B1}
2012-03-26 19:59 . 2012-03-26 20:03	--------	d-----w-	c:\users\StM\AppData\Roaming\Wise Registry Cleaner
2012-03-26 19:58 . 2012-03-26 19:58	--------	d-----w-	c:\program files (x86)\Wise Registry Cleaner
2012-03-26 18:38 . 2012-03-26 18:38	--------	d-----w-	c:\users\StM\AppData\Roaming\Malwarebytes
2012-03-26 18:38 . 2012-03-26 18:38	--------	d-----w-	c:\programdata\Malwarebytes
2012-03-26 18:38 . 2012-03-26 18:38	--------	d-----w-	c:\program files (x86)\Malwarebytes' Anti-Malware
2012-03-26 18:38 . 2011-12-10 13:24	23152	----a-w-	c:\windows\system32\drivers\mbam.sys
2012-03-26 16:54 . 2012-03-06 23:15	258520	----a-w-	c:\windows\system32\aswBoot.exe
2012-03-26 16:53 . 2012-03-27 04:11	--------	d-----w-	c:\programdata\AVAST Software
2012-03-26 16:53 . 2012-03-26 16:53	--------	d-----w-	c:\program files\AVAST Software
2012-03-19 19:17 . 2012-03-19 19:17	592824	----a-w-	c:\program files (x86)\Mozilla Firefox\gkmedias.dll
2012-03-19 19:17 . 2012-03-19 19:17	44472	----a-w-	c:\program files (x86)\Mozilla Firefox\mozglue.dll
2012-03-14 16:58 . 2011-11-19 18:30	5504880	----a-w-	c:\windows\system32\ntoskrnl.exe
2012-03-14 16:58 . 2011-11-19 14:25	3957616	----a-w-	c:\windows\SysWow64\ntkrnlpa.exe
2012-03-14 16:58 . 2011-11-19 14:25	3902320	----a-w-	c:\windows\SysWow64\ntoskrnl.exe
2012-03-14 16:54 . 2012-02-10 06:18	1541120	----a-w-	c:\windows\system32\DWrite.dll
2012-03-14 16:54 . 2012-02-10 05:41	1074176	----a-w-	c:\windows\SysWow64\DWrite.dll
2012-03-14 16:54 . 2012-02-03 04:16	3143168	----a-w-	c:\windows\system32\win32k.sys
2012-03-14 16:54 . 2012-02-10 06:17	1837568	----a-w-	c:\windows\system32\d3d10warp.dll
2012-03-14 16:54 . 2012-02-10 06:17	902656	----a-w-	c:\windows\system32\d2d1.dll
2012-03-14 16:54 . 2012-02-10 06:17	320512	----a-w-	c:\windows\system32\d3d10_1core.dll
2012-03-14 16:54 . 2012-02-10 06:17	197120	----a-w-	c:\windows\system32\d3d10_1.dll
2012-03-14 16:54 . 2012-02-10 05:41	218624	----a-w-	c:\windows\SysWow64\d3d10_1core.dll
2012-03-14 16:54 . 2012-02-10 05:41	161792	----a-w-	c:\windows\SysWow64\d3d10_1.dll
2012-03-14 16:54 . 2012-02-10 05:41	1170944	----a-w-	c:\windows\SysWow64\d3d10warp.dll
2012-03-14 16:54 . 2012-02-10 05:41	739840	----a-w-	c:\windows\SysWow64\d2d1.dll
2012-03-14 16:52 . 2012-02-15 06:27	1031680	----a-w-	c:\windows\system32\rdpcore.dll
2012-03-14 16:52 . 2012-02-15 05:44	826368	----a-w-	c:\windows\SysWow64\rdpcore.dll
2012-03-14 16:52 . 2012-02-15 04:47	204800	----a-w-	c:\windows\system32\drivers\rdpwd.sys
2012-03-14 16:52 . 2012-02-15 04:46	23552	----a-w-	c:\windows\system32\drivers\tdtcp.sys
2012-03-14 16:52 . 2012-01-25 06:27	149504	----a-w-	c:\windows\system32\rdpcorekmts.dll
2012-03-14 16:52 . 2012-01-25 06:20	9216	----a-w-	c:\windows\system32\rdrmemptylst.exe
2012-03-14 16:52 . 2012-01-25 06:27	76288	----a-w-	c:\windows\system32\rdpwsx.dll
2012-03-13 01:34 . 2012-03-13 01:34	0	----a-w-	c:\windows\SysWow64\sho3E51.tmp
2012-03-10 20:44 . 2012-03-12 20:06	--------	d-----w-	c:\program files (x86)\SpeedFan
2012-02-26 21:47 . 2012-02-26 21:47	--------	d-----w-	c:\program files (x86)\AMD APP
.
.
.
((((((((((((((((((((((((((((((((((((   Find3M Bericht   ))))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2012-02-17 08:47 . 2012-01-19 10:47	414368	----a-w-	c:\windows\SysWow64\FlashPlayerCPLApp.cpl
2012-02-15 16:22 . 2010-11-25 22:09	472808	----a-w-	c:\windows\SysWow64\deployJava1.dll
2012-02-03 14:46 . 2012-02-03 14:46	999936	----a-w-	c:\windows\SysWow64\drivers\mod7700.sys
2012-02-03 14:46 . 2012-02-03 14:46	32768	----a-w-	c:\windows\SysWow64\drivers\ewdcsc.sys
2012-02-03 14:46 . 2012-02-03 14:46	256000	----a-w-	c:\windows\SysWow64\drivers\ewusbnet.sys
2012-02-03 14:46 . 2012-02-03 14:46	13952	----a-w-	c:\windows\SysWow64\drivers\ew_usbenumfilter.sys
2012-02-03 14:46 . 2012-02-03 14:46	121600	----a-w-	c:\windows\SysWow64\drivers\ewusbmdm.sys
2012-02-03 14:46 . 2012-02-03 14:46	117248	----a-w-	c:\windows\SysWow64\drivers\ew_hwusbdev.sys
2012-02-03 14:46 . 2012-02-03 14:46	256000	----a-w-	c:\windows\system32\drivers\ewusbnet.sys
2012-02-03 14:46 . 2012-02-03 14:46	121600	----a-w-	c:\windows\system32\drivers\ewusbmdm.sys
2012-02-03 14:46 . 2012-02-03 14:46	117248	----a-w-	c:\windows\system32\drivers\ew_hwusbdev.sys
2012-02-02 00:24 . 2012-02-02 00:24	83839	----a-w-	c:\program files (x86)\Uninstall-RealisticColors.exe
2012-01-26 23:52 . 2010-12-16 21:11	279656	------w-	c:\windows\system32\MpSigStub.exe
2012-01-06 05:15 . 2012-02-03 19:50	8602168	----a-w-	c:\programdata\Microsoft\Windows Defender\Definition Updates\{CD34A21C-E2F6-4996-9ECD-AA6A726D213A}\mpengine.dll
2012-01-04 09:58 . 2012-02-15 12:53	509952	----a-w-	c:\windows\system32\ntshrui.dll
2012-01-04 09:03 . 2012-02-15 12:53	442880	----a-w-	c:\windows\SysWow64\ntshrui.dll
2012-01-03 06:24 . 2012-02-15 12:52	515584	----a-w-	c:\windows\system32\timedate.cpl
2012-01-03 05:44 . 2012-02-15 12:52	478208	----a-w-	c:\windows\SysWow64\timedate.cpl
2011-06-09 10:03 . 2011-07-19 22:26	3486088	----a-w-	c:\program files (x86)\Common Files\ApnToolbarInstaller.exe
2011-06-09 10:03 . 2011-07-19 22:26	143240	----a-w-	c:\program files (x86)\Common Files\ApnStub.exe
2010-12-01 10:24 . 2010-12-01 10:16	10980832	----a-w-	c:\program files (x86)\FLV PlayerFCSetup.exe
2010-01-26 09:11 . 2011-07-16 09:51	444283	----a-w-	c:\program files (x86)\Common Files\WinPcapNmap.exe
.
.
(((((((((((((((((((((((((((((   SnapShot@2012-03-27_04.37.59   )))))))))))))))))))))))))))))))))))))))))
.
+ 2012-03-27 10:33 . 2012-03-27 10:33	13294              c:\windows\SysWOW64\config\systemprofile\AppData\Roaming\SoftGrid Client\Icon Cache\icon_ex.dat
- 2012-03-27 04:24 . 2012-03-27 04:24	13294              c:\windows\SysWOW64\config\systemprofile\AppData\Roaming\SoftGrid Client\Icon Cache\icon_ex.dat
- 2009-07-14 04:54 . 2012-03-27 04:25	16384              c:\windows\SysWOW64\config\systemprofile\AppData\Roaming\Microsoft\Windows\Cookies\index.dat
+ 2009-07-14 04:54 . 2012-03-27 15:46	16384              c:\windows\SysWOW64\config\systemprofile\AppData\Roaming\Microsoft\Windows\Cookies\index.dat
- 2009-07-14 04:54 . 2012-03-27 04:25	32768              c:\windows\SysWOW64\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\index.dat
+ 2009-07-14 04:54 . 2012-03-27 15:46	32768              c:\windows\SysWOW64\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\index.dat
+ 2009-07-14 04:54 . 2012-03-27 15:46	16384              c:\windows\SysWOW64\config\systemprofile\AppData\Local\Microsoft\Windows\History\History.IE5\index.dat
- 2009-07-14 04:54 . 2012-03-27 04:25	16384              c:\windows\SysWOW64\config\systemprofile\AppData\Local\Microsoft\Windows\History\History.IE5\index.dat
+ 2010-07-12 20:27 . 2012-03-27 16:06	72730              c:\windows\system32\wdi\ShutdownPerformanceDiagnostics_SystemData.bin
+ 2009-07-14 05:10 . 2012-03-27 16:06	37536              c:\windows\system32\wdi\BootPerformanceDiagnostics_SystemData.bin
+ 2010-11-26 15:21 . 2012-03-27 16:06	24050              c:\windows\system32\wdi\{86432a0b-3c7d-4ddf-a89c-172faa90485d}\S-1-5-21-3855230114-1142410447-1166444258-1000_UserData.bin
+ 2010-11-25 21:44 . 2012-03-27 16:09	16384              c:\windows\system32\config\systemprofile\AppData\Roaming\Microsoft\Windows\Cookies\index.dat
- 2010-11-25 21:44 . 2012-03-27 04:27	16384              c:\windows\system32\config\systemprofile\AppData\Roaming\Microsoft\Windows\Cookies\index.dat
- 2009-07-14 04:54 . 2012-03-27 04:27	16384              c:\windows\system32\config\systemprofile\AppData\Local\Microsoft\Windows\History\History.IE5\index.dat
+ 2009-07-14 04:54 . 2012-03-27 16:09	16384              c:\windows\system32\config\systemprofile\AppData\Local\Microsoft\Windows\History\History.IE5\index.dat
- 2010-11-26 04:02 . 2012-03-27 04:00	16384              c:\windows\ServiceProfiles\LocalService\AppData\Roaming\Microsoft\Windows\Cookies\index.dat
+ 2010-11-26 04:02 . 2012-03-27 16:11	16384              c:\windows\ServiceProfiles\LocalService\AppData\Roaming\Microsoft\Windows\Cookies\index.dat
+ 2010-11-26 04:02 . 2012-03-27 16:11	16384              c:\windows\ServiceProfiles\LocalService\AppData\Local\Microsoft\Windows\History\History.IE5\index.dat
- 2010-11-26 04:02 . 2012-03-27 04:00	16384              c:\windows\ServiceProfiles\LocalService\AppData\Local\Microsoft\Windows\History\History.IE5\index.dat
- 2012-03-27 04:24 . 2012-03-27 04:24	2048              c:\windows\ServiceProfiles\LocalService\AppData\Local\lastalive1.dat
+ 2012-03-27 15:45 . 2012-03-27 15:45	2048              c:\windows\ServiceProfiles\LocalService\AppData\Local\lastalive1.dat
- 2012-03-27 04:24 . 2012-03-27 04:24	2048              c:\windows\ServiceProfiles\LocalService\AppData\Local\lastalive0.dat
+ 2012-03-27 15:45 . 2012-03-27 15:45	2048              c:\windows\ServiceProfiles\LocalService\AppData\Local\lastalive0.dat
- 2009-07-14 02:36 . 2012-03-27 04:29	616694              c:\windows\system32\perfh009.dat
+ 2009-07-14 02:36 . 2012-03-27 15:50	616694              c:\windows\system32\perfh009.dat
+ 2010-11-25 21:38 . 2012-03-27 15:50	654852              c:\windows\system32\perfh007.dat
- 2010-11-25 21:38 . 2012-03-27 04:29	654852              c:\windows\system32\perfh007.dat
- 2009-07-14 02:36 . 2012-03-27 04:29	106816              c:\windows\system32\perfc009.dat
+ 2009-07-14 02:36 . 2012-03-27 15:50	106816              c:\windows\system32\perfc009.dat
- 2010-11-25 21:38 . 2012-03-27 04:29	130434              c:\windows\system32\perfc007.dat
+ 2010-11-25 21:38 . 2012-03-27 15:50	130434              c:\windows\system32\perfc007.dat
+ 2010-11-25 21:44 . 2012-03-27 16:09	245760              c:\windows\system32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\index.dat
- 2010-11-25 21:44 . 2012-03-27 04:27	245760              c:\windows\system32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\index.dat
- 2009-07-14 05:01 . 2012-03-27 04:24	306476              c:\windows\ServiceProfiles\LocalService\AppData\Local\FontCache-System.dat
+ 2009-07-14 05:01 . 2012-03-27 10:33	306476              c:\windows\ServiceProfiles\LocalService\AppData\Local\FontCache-System.dat
- 2010-11-25 21:47 . 2012-03-27 04:24	2769248              c:\windows\ServiceProfiles\LocalService\AppData\Local\FontCache3.0.0.0.dat
+ 2010-11-25 21:47 . 2012-03-27 10:33	2769248              c:\windows\ServiceProfiles\LocalService\AppData\Local\FontCache3.0.0.0.dat
+ 2009-07-14 02:34 . 2012-03-27 16:16	10223616              c:\windows\system32\SMI\Store\Machine\schema.dat
- 2009-07-14 02:34 . 2012-03-26 22:08	10223616              c:\windows\system32\SMI\Store\Machine\schema.dat
- 2010-11-26 04:27 . 2012-03-27 04:24	17174360              c:\windows\ServiceProfiles\LocalService\AppData\Local\FontCache-S-1-5-21-3855230114-1142410447-1166444258-1000-8192.dat
+ 2010-11-26 04:27 . 2012-03-27 10:33	17174360              c:\windows\ServiceProfiles\LocalService\AppData\Local\FontCache-S-1-5-21-3855230114-1142410447-1166444258-1000-8192.dat
.
((((((((((((((((((((((((((((   Autostartpunkte der Registrierung   ))))))))))))))))))))))))))))))))))))))))
.
.
*Hinweis* leere Einträge & legitime Standardeinträge werden nicht angezeigt. 
REGEDIT4
.
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\URLSearchHooks]
"{1392b8d2-5c05-419f-a8f6-b9f15a596612}"= "c:\program files (x86)\Freecorder\tbFree.dll" [2010-10-18 3908192]
"{40c3cc16-7269-4b32-9531-17f2950fb06f}"= "c:\program files (x86)\Winload\prxtbWin0.dll" [2011-05-09 176936]
"{EEE6C35D-6118-11DC-9C72-001320C79847}"= "c:\program files (x86)\SweetIM\Toolbars\Internet Explorer\mgHelper.dll" [2011-12-07 130864]
.
[HKEY_CLASSES_ROOT\clsid\{1392b8d2-5c05-419f-a8f6-b9f15a596612}]
.
[HKEY_CLASSES_ROOT\clsid\{40c3cc16-7269-4b32-9531-17f2950fb06f}]
.
[HKEY_CLASSES_ROOT\clsid\{eee6c35d-6118-11dc-9c72-001320c79847}]
[HKEY_CLASSES_ROOT\SweetIM_URLSearchHook.ToolbarURLSearchHook.1]
[HKEY_CLASSES_ROOT\TypeLib\{EEE6C35F-6118-11DC-9C72-001320C79847}]
[HKEY_CLASSES_ROOT\SweetIM_URLSearchHook.ToolbarURLSearchHook]
.
[HKEY_LOCAL_MACHINE\Wow6432Node\~\Browser Helper Objects\{00cbb66b-1d3b-46d3-9577-323a336acb50}]
2012-01-18 09:34	225584	----a-w-	c:\program files (x86)\BrowserCompanion\jsloader.dll
.
[HKEY_LOCAL_MACHINE\Wow6432Node\~\Browser Helper Objects\{1392b8d2-5c05-419f-a8f6-b9f15a596612}]
2010-10-18 11:26	3908192	----a-w-	c:\program files (x86)\Freecorder\tbFree.dll
.
[HKEY_LOCAL_MACHINE\Wow6432Node\~\Browser Helper Objects\{30F9B915-B755-4826-820B-08FBA6BD249D}]
2010-10-18 11:26	3908192	----a-w-	c:\program files (x86)\ConduitEngine\ConduitEngine.dll
.
[HKEY_LOCAL_MACHINE\Wow6432Node\~\Browser Helper Objects\{40c3cc16-7269-4b32-9531-17f2950fb06f}]
2011-05-09 09:49	176936	----a-w-	c:\program files (x86)\Winload\prxtbWin0.dll
.
[HKEY_LOCAL_MACHINE\Wow6432Node\~\Browser Helper Objects\{7b523e7c-f096-4e36-a0cb-7efeb5c675c1}]
2009-11-25 11:47	297808	----a-w-	c:\windows\System32\mscoree.dll
.
[HKEY_LOCAL_MACHINE\Wow6432Node\~\Browser Helper Objects\{963B125B-8B21-49A2-A3A8-E37092276531}]
2012-01-18 09:34	141104	----a-w-	c:\program files (x86)\BrowserCompanion\updatebhoWin32.dll
.
[HKEY_LOCAL_MACHINE\Wow6432Node\~\Browser Helper Objects\{EEE6C35C-6118-11DC-9C72-001320C79847}]
2011-12-07 15:55	1312560	----a-w-	c:\program files (x86)\SweetIM\Toolbars\Internet Explorer\mgToolbarIE.dll
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Toolbar]
"{1392b8d2-5c05-419f-a8f6-b9f15a596612}"= "c:\program files (x86)\Freecorder\tbFree.dll" [2010-10-18 3908192]
"{30F9B915-B755-4826-820B-08FBA6BD249D}"= "c:\program files (x86)\ConduitEngine\ConduitEngine.dll" [2010-10-18 3908192]
"{40c3cc16-7269-4b32-9531-17f2950fb06f}"= "c:\program files (x86)\Winload\prxtbWin0.dll" [2011-05-09 176936]
"{EEE6C35B-6118-11DC-9C72-001320C79847}"= "c:\program files (x86)\SweetIM\Toolbars\Internet Explorer\mgToolbarIE.dll" [2011-12-07 1312560]
.
[HKEY_CLASSES_ROOT\clsid\{1392b8d2-5c05-419f-a8f6-b9f15a596612}]
.
[HKEY_CLASSES_ROOT\clsid\{30f9b915-b755-4826-820b-08fba6bd249d}]
.
[HKEY_CLASSES_ROOT\clsid\{40c3cc16-7269-4b32-9531-17f2950fb06f}]
.
[HKEY_CLASSES_ROOT\clsid\{eee6c35b-6118-11dc-9c72-001320c79847}]
[HKEY_CLASSES_ROOT\SWEETIE.IEToolbar.1]
[HKEY_CLASSES_ROOT\TypeLib\{EEE6C35E-6118-11DC-9C72-001320C79847}]
[HKEY_CLASSES_ROOT\SWEETIE.IEToolbar]
.
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Steam"="c:\program files (x86)\Steam\Steam.exe" [2011-09-26 1242448]
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Run]
"IAStorIcon"="c:\program files (x86)\Intel\Intel(R) Rapid Storage Technology\IAStorIcon.exe" [2010-03-04 284696]
"ISBMgr.exe"="c:\program files (x86)\Sony\ISB Utility\ISBMgr.exe" [2010-05-31 673136]
"PMBVolumeWatcher"="c:\program files (x86)\Sony\PMB\PMBVolumeWatcher.exe" [2010-06-01 600928]
"SHTtray.exe"="c:\program files (x86)\Common Files\Sony Shared\SOHLib\SHTtray.exe" [2010-06-20 99696]
"Freecorder FLV Service"="c:\program files (x86)\Freecorder\FLVSrvc.exe" [2010-06-26 167936]
"StartCCC"="c:\program files (x86)\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe" [2011-10-03 343168]
"Adobe ARM"="c:\program files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe" [2012-01-03 843712]
"SweetIM"="c:\program files (x86)\SweetIM\Messenger\SweetIM.exe" [2011-12-05 114992]
"Browser companion helper"="c:\program files (x86)\BrowserCompanion\BCHelper.exe" [2012-01-18 187696]
"SunJavaUpdateSched"="c:\program files (x86)\Common Files\Java\Java Update\jusched.exe" [2012-01-18 254696]
"Malwarebytes' Anti-Malware"="c:\program files (x86)\Malwarebytes' Anti-Malware\mbamgui.exe" [2012-01-13 460872]
.
c:\programdata\Microsoft\Windows\Start Menu\Programs\Startup\
Launcher.lnk - c:\program files (x86)\3DataManager\3DataManager_Launcher.exe [2012-2-3 502728]
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]
"ConsentPromptBehaviorAdmin"= 5 (0x5)
"ConsentPromptBehaviorUser"= 3 (0x3)
"EnableUIADesktopToggle"= 0 (0x0)
.
[HKEY_LOCAL_MACHINE\software\wow6432node\microsoft\windows nt\currentversion\drivers32]
"mixer2"=wdmaud.drv
.
[HKEY_LOCAL_MACHINE\system\currentcontrolset\control\lsa]
Security Packages	REG_MULTI_SZ   	kerberos msv1_0 schannel wdigest tspkg pku2u livessp
.
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\MCODS]
@=""
.
R2 clr_optimization_v4.0.30319_32;Microsoft .NET Framework NGEN v4.0.30319_X86;c:\windows\Microsoft.NET\Framework\v4.0.30319\mscorsvw.exe [2010-03-18 130384]
R2 clr_optimization_v4.0.30319_64;Microsoft .NET Framework NGEN v4.0.30319_X64;c:\windows\Microsoft.NET\Framework64\v4.0.30319\mscorsvw.exe [2010-03-18 138576]
R3 btwampfl;Bluetooth AMP USB Filter;c:\windows\system32\drivers\btwampfl.sys [x]
R3 btwl2cap;Bluetooth L2CAP Service;c:\windows\system32\DRIVERS\btwl2cap.sys [x]
R3 ew_hwusbdev;Huawei MobileBroadband USB PNP Device;c:\windows\system32\DRIVERS\ew_hwusbdev.sys [2012-02-03 117248]
R3 IntcDAud;Intel(R) Display Audio;c:\windows\system32\DRIVERS\IntcDAud.sys [x]
R3 osppsvc;Office Software Protection Platform;c:\program files\Common Files\Microsoft Shared\OfficeSoftwareProtectionPlatform\OSPPSVC.EXE [2010-01-09 4925184]
R3 VcmINSMgr;VAIO Content Metadata Intelligent Network Service Manager;c:\program files\Sony\VCM Intelligent Network Service Manager\VcmINSMgr.exe [2010-10-25 387896]
R3 VcmXmlIfHelper;VAIO Content Metadata XML Interface;c:\program files\Common Files\Sony Shared\VcmXml\VcmXmlIfHelper64.exe [2011-02-18 99104]
R3 WatAdminSvc;Windows-Aktivierungstechnologieservice;c:\windows\system32\Wat\WatAdminSvc.exe [x]
S0 PxHlpa64;PxHlpa64;c:\windows\System32\Drivers\PxHlpa64.sys [x]
S1 vwififlt;Virtual WiFi Filter Driver;c:\windows\system32\DRIVERS\vwififlt.sys [x]
S2 acedrv11;acedrv11;c:\windows\system32\drivers\acedrv11.sys [x]
S2 AdobeActiveFileMonitor8.0;Adobe Active File Monitor V8;c:\program files (x86)\Adobe\Elements Organizer 8.0\PhotoshopElementsFileAgent.exe [2009-10-09 169312]
S2 AdobeARMservice;Adobe Acrobat Update Service;c:\program files (x86)\Common Files\Adobe\ARM\1.0\armsvc.exe [2012-01-03 63928]
S2 AMD External Events Utility;AMD External Events Utility;c:\windows\system32\atiesrxx.exe [x]
S2 cvhsvc;Client Virtualization Handler;c:\program files (x86)\Common Files\Microsoft Shared\Virtualization Handler\CVHSVC.EXE [2012-01-04 822624]
S2 IAStorDataMgrSvc;Intel(R) Rapid Storage Technology;c:\program files (x86)\Intel\Intel(R) Rapid Storage Technology\IAStorDataMgrSvc.exe [2010-03-04 13336]
S2 MBAMService;MBAMService;c:\program files (x86)\Malwarebytes' Anti-Malware\mbamservice.exe [2012-01-13 652360]
S2 PMBDeviceInfoProvider;PMBDeviceInfoProvider;c:\program files (x86)\Sony\PMB\PMBDeviceInfoProvider.exe [2010-06-01 367456]
S2 regi;regi;c:\windows\system32\drivers\regi.sys [x]
S2 rimspci;rimspci;c:\windows\system32\drivers\rimssne64.sys [x]
S2 risdsnpe;risdsnpe;c:\windows\system32\drivers\risdsne64.sys [x]
S2 SampleCollector;VAIO Care Performance Service;c:\program files\Sony\VAIO Care\VCPerfService.exe [2011-01-29 259192]
S2 sftlist;Application Virtualization Client;c:\program files (x86)\Microsoft Application Virtualization Client\sftlist.exe [2011-10-01 508776]
S2 SOHCImp;VAIO Media plus Content Importer;c:\program files (x86)\Common Files\Sony Shared\SOHLib\SOHCImp.exe [2010-06-20 108400]
S2 SOHDms;VAIO Media plus Digital Media Server;c:\program files (x86)\Common Files\Sony Shared\SOHLib\SOHDms.exe [2010-06-18 423280]
S2 SOHDs;VAIO Media plus Device Searcher;c:\program files (x86)\Common Files\Sony Shared\SOHLib\SOHDs.exe [2010-06-20 67952]
S2 uCamMonitor;CamMonitor;c:\program files (x86)\ArcSoft\Magic-i Visual Effects 2\uCamMonitor.exe [2008-09-18 104960]
S2 UNS;Intel(R) Management & Security Application User Notification Service;c:\program files (x86)\Intel\Intel(R) Management Engine Components\UNS\UNS.exe [2010-05-28 2320920]
S2 VAIO Power Management;VAIO Power Management;c:\program files\Sony\VAIO Power Management\SPMService.exe [2010-06-21 575856]
S2 VCFw;VAIO Content Folder Watcher;c:\program files (x86)\Common Files\Sony Shared\VAIO Content Folder Watcher\VCFw.exe [2011-01-20 887000]
S2 VcmIAlzMgr;VAIO Content Metadata Intelligent Analyzing Manager;c:\program files\Sony\VCM Intelligent Analyzing Manager\VcmIAlzMgr.exe [2011-05-19 549616]
S2 VSNService;VSNService;c:\program files\Sony\VAIO Smart Network\VSNService.exe [2010-06-08 836608]
S2 WTGService;WTGService;c:\program files (x86)\3DataManager\WTGService.exe [2011-08-17 342984]
S3 amdkmdag;amdkmdag;c:\windows\system32\DRIVERS\atikmdag.sys [x]
S3 amdkmdap;amdkmdap;c:\windows\system32\DRIVERS\atikmpag.sys [x]
S3 ArcSoftKsUFilter;ArcSoft Magic-I Visual Effect;c:\windows\system32\DRIVERS\ArcSoftKsUFilter.sys [x]
S3 ewusbnet;HUAWEI USB-NDIS miniport;c:\windows\system32\DRIVERS\ewusbnet.sys [2012-02-03 256000]
S3 HECIx64;Intel(R) Management Engine Interface;c:\windows\system32\DRIVERS\HECIx64.sys [x]
S3 hwusbdev;Huawei DataCard USB PNP Device;c:\windows\system32\DRIVERS\ewusbdev.sys [x]
S3 Impcd;Impcd;c:\windows\system32\drivers\Impcd.sys [x]
S3 MBAMProtector;MBAMProtector;c:\windows\system32\drivers\mbam.sys [x]
S3 SFEP;Sony Firmware Extension Parser;c:\windows\system32\DRIVERS\SFEP.sys [x]
S3 Sftfs;Sftfs;c:\windows\system32\DRIVERS\Sftfslh.sys [x]
S3 Sftplay;Sftplay;c:\windows\system32\DRIVERS\Sftplaylh.sys [x]
S3 Sftredir;Sftredir;c:\windows\system32\DRIVERS\Sftredirlh.sys [x]
S3 Sftvol;Sftvol;c:\windows\system32\DRIVERS\Sftvollh.sys [x]
S3 sftvsa;Application Virtualization Service Agent;c:\program files (x86)\Microsoft Application Virtualization Client\sftvsa.exe [2011-10-01 219496]
S3 SpfService;VAIO Entertainment Common Service;c:\program files\Common Files\Sony Shared\VAIO Entertainment Platform\SPF\SpfService64.exe [2011-01-20 286936]
S3 VCService;VCService;c:\program files\Sony\VAIO Care\VCService.exe [2011-02-14 44736]
S3 VUAgent;VUAgent;c:\program files\Sony\VAIO Update Common\VUAgent.exe [2011-09-23 1429608]
S3 yukonw7;NDIS6.2 Miniport Driver for Marvell Yukon Ethernet Controller;c:\windows\system32\DRIVERS\yk62x64.sys [x]
.
.
.
--------- x86-64 -----------
.
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"RtHDVCpl"="c:\program files\Realtek\Audio\HDA\RAVCpl64.exe" [2010-05-31 10775584]
"RtHDVBg"="c:\program files\Realtek\Audio\HDA\RAVBg64.exe" [2010-05-31 2040352]
"Apoint"="c:\program files (x86)\Apoint\Apoint.exe" [BU]
.
------- Zusätzlicher Suchlauf -------
.
uLocal Page = c:\windows\system32\blank.htm
uStart Page = hxxp://www.ask.com/?l=dis&o=14780
mLocal Page = c:\windows\SysWOW64\blank.htm
uInternet Settings,ProxyOverride = <local>
IE: Free YouTube Download - c:\users\StM\AppData\Roaming\DVDVideoSoftIEHelpers\freeyoutubedownload.htm
IE: Google Sidewiki... - c:\program files (x86)\Google\Google Toolbar\Component\GoogleToolbarDynamic_mui_en_96D6FF0C6D236BF8.dll/cmsidewiki.html
IE: Web-Suche - c:\program files (x86)\SweetIM\Toolbars\Internet Explorer\resources\menuext.html
TCP: Interfaces\{2B9A0057-F018-44E0-8DA3-5611F8C0D35D}: NameServer = 213.94.78.17 213.94.78.16
TCP: Interfaces\{F09917F6-430E-412A-AF12-D24C794FB319}: NameServer = 213.94.78.16 213.94.78.17
Handler: base64 - {5ACE96C0-C70A-4A4D-AF14-2E7B869345E1} - c:\program files (x86)\BrowserCompanion\tdataprotocol.dll
Handler: chrome - {5ACE96C0-C70A-4A4D-AF14-2E7B869345E1} - c:\program files (x86)\BrowserCompanion\tdataprotocol.dll
Handler: prox - {5ACE96C0-C70A-4A4D-AF14-2E7B869345E1} - c:\program files (x86)\BrowserCompanion\tdataprotocol.dll
FF - ProfilePath - c:\users\StM\AppData\Roaming\Mozilla\Firefox\Profiles\b0gqwx2c.default\
FF - prefs.js: browser.search.selectedEngine - Ask.com
FF - prefs.js: browser.startup.homepage - hxxps://ixquick.com/deu/
.
- - - - Entfernte verwaiste Registrierungseinträge - - - -
.
WebBrowser-{1392B8D2-5C05-419F-A8F6-B9F15A596612} - (no file)
WebBrowser-{40C3CC16-7269-4B32-9531-17F2950FB06F} - (no file)
WebBrowser-{EEE6C35B-6118-11DC-9C72-001320C79847} - (no file)
.
.
.
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\services\SampleCollector]
"ImagePath"="\"c:\program files\Sony\VAIO Care\VCPerfService.exe\" \"/service\" \"/sstates\" \"/sampleinterval=5000\" \"/procinterval=5\" \"/dllinterval=120\" \"/counter=\Processor(_Total)\% Processor Time:1/counter=\PhysicalDisk(_Total)\Disk Bytes/sec:1\" \"/counter=\Network Interface(*)\Bytes Total/sec:1\" \"/expandcounter=\Processor Information(*)\Processor Frequency:1\" \"/expandcounter=\Processor(*)\% Idle Time:1\" \"/expandcounter=\Processor(*)\% C1 Time:1\" \"/expandcounter=\Processor(*)\% C2 Time:1\" \"/expandcounter=\Processor(*)\% C3 Time:1\" \"/expandcounter=\Processor(*)\% Processor Time:1\" \"/directory=c:\programdata\Sony Corporation\VAIO Care\inteldata\""
.
--------------------- Gesperrte Registrierungsschluessel ---------------------
.
[HKEY_USERS\S-1-5-21-3855230114-1142410447-1166444258-1000\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.eml\UserChoice]
@Denied: (2) (LocalSystem)
"Progid"="WindowsLiveMail.Email.1"
.
[HKEY_USERS\S-1-5-21-3855230114-1142410447-1166444258-1000\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.vcf\UserChoice]
@Denied: (2) (LocalSystem)
"Progid"="WindowsLiveMail.VCard.1"
.
[HKEY_USERS\S-1-5-21-3855230114-1142410447-1166444258-1000\Software\SecuROM\!CAUTION! NEVER A OR CHANGE ANY KEY*]
"??"=hex:be,27,16,82,bf,14,26,c2,51,82,7e,dc,c4,b4,6b,14,ba,06,bc,72,be,85,5a,
   0d,85,ac,54,80,ac,d8,e5,4c,20,b9,95,ea,25,50,9d,82,cb,39,b8,91,31,52,86,76,\
"??"=hex:df,2d,e4,09,2e,b6,24,fa,8c,47,ad,ec,51,6b,2d,e4
.
[HKEY_USERS\S-1-5-21-3855230114-1142410447-1166444258-1000\Software\SecuROM\License information*]
"datasecu"=hex:1b,43,ca,c7,39,18,09,3d,3d,b6,1e,41,7d,b5,b8,e8,8b,8b,3b,8e,0f,
   8c,7b,a7,d9,c9,5e,d6,be,08,80,e3,e3,9a,91,57,a4,81,83,f4,f2,eb,82,ce,14,ca,\
"rkeysecu"=hex:0f,ff,26,7b,15,a8,36,6a,23,28,f8,99,73,df,22,78
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{A483C63A-CDBC-426E-BF93-872502E8144E}]
@Denied: (A 2) (Everyone)
@="FlashBroker"
"LocalizedString"="@c:\\Windows\\SysWOW64\\Macromed\\Flash\\FlashUtil10m_ActiveX.exe,-101"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{A483C63A-CDBC-426E-BF93-872502E8144E}\Elevation]
"Enabled"=dword:00000001
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{A483C63A-CDBC-426E-BF93-872502E8144E}\LocalServer32]
@="c:\\Windows\\SysWOW64\\Macromed\\Flash\\FlashUtil10m_ActiveX.exe"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{A483C63A-CDBC-426E-BF93-872502E8144E}\TypeLib]
@="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}]
@Denied: (A 2) (Everyone)
@="Shockwave Flash Object"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\InprocServer32]
@="c:\\Windows\\SysWOW64\\Macromed\\Flash\\Flash10m.ocx"
"ThreadingModel"="Apartment"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\MiscStatus]
@="0"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\ProgID]
@="ShockwaveFlash.ShockwaveFlash.10"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\ToolboxBitmap32]
@="c:\\Windows\\SysWOW64\\Macromed\\Flash\\Flash10m.ocx, 1"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\TypeLib]
@="{D27CDB6B-AE6D-11cf-96B8-444553540000}"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\Version]
@="1.0"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\VersionIndependentProgID]
@="ShockwaveFlash.ShockwaveFlash"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}]
@Denied: (A 2) (Everyone)
@="Macromedia Flash Factory Object"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\InprocServer32]
@="c:\\Windows\\SysWOW64\\Macromed\\Flash\\Flash10m.ocx"
"ThreadingModel"="Apartment"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\ProgID]
@="FlashFactory.FlashFactory.1"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\ToolboxBitmap32]
@="c:\\Windows\\SysWOW64\\Macromed\\Flash\\Flash10m.ocx, 1"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\TypeLib]
@="{D27CDB6B-AE6D-11cf-96B8-444553540000}"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\Version]
@="1.0"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\VersionIndependentProgID]
@="FlashFactory.FlashFactory"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\Interface\{E3F2C3CB-5EB8-4A04-B22C-7E3B4B6AF30F}]
@Denied: (A 2) (Everyone)
@="IFlashBroker4"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\Interface\{E3F2C3CB-5EB8-4A04-B22C-7E3B4B6AF30F}\ProxyStubClsid32]
@="{00020424-0000-0000-C000-000000000046}"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\Interface\{E3F2C3CB-5EB8-4A04-B22C-7E3B4B6AF30F}\TypeLib]
@="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"
"Version"="1.0"
.
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0000\AllUserSettings]
@Denied: (A) (Users)
@Denied: (A) (Everyone)
@Allowed: (B 1 2 3 4 5) (S-1-5-20)
"BlindDial"=dword:00000000
.
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0001\AllUserSettings]
@Denied: (A) (Users)
@Denied: (A) (Everyone)
@Allowed: (B 1 2 3 4 5) (S-1-5-20)
"BlindDial"=dword:00000000
.
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0002\AllUserSettings]
@Denied: (A) (Users)
@Denied: (A) (Everyone)
@Allowed: (B 1 2 3 4 5) (S-1-5-20)
"BlindDial"=dword:00000000
.
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0003\AllUserSettings]
@Denied: (A) (Users)
@Denied: (A) (Everyone)
@Allowed: (B 1 2 3 4 5) (S-1-5-20)
"BlindDial"=dword:00000000
.
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\PCW\Security]
@Denied: (Full) (Everyone)
.
Zeit der Fertigstellung: 2012-03-27  19:08:09
ComboFix-quarantined-files.txt  2012-03-27 17:08
ComboFix2.txt  2012-03-27 04:40
.
Vor Suchlauf: 23 Verzeichnis(se), 371.141.312.512 Bytes frei
Nach Suchlauf: 24 Verzeichnis(se), 371.085.479.936 Bytes frei
.
- - End Of File - - 6DB7461932AD32F3FCE9E5784FF2CB9C
         

--- --- ---

mal neustarten, und testen welche probleme noch bestehen, danke.

Ich habe mein Notebook neu gestartet. Es läuft jetzt seit einer Stunde wunderbar.

Das Wartungscenter bringt keine Fehlermeldungen mehr, auch die Systemwiederherstellung kann ich wieder öffnen. Im Moment schaut es lediglich so aus, dass alle Wiederherstellungspunkte seit Auftauchen des Problems weg sind (vor dem 26.03.) - aber damit kann ich leben.

Vielen, vielen Dank für die schnelle Hilfe.

LG Stephan

lade den CCleaner standard:
CCleaner Download - CCleaner 3.17.1689
falls der CCleaner
bereits instaliert, überspringen.
instalieren, öffnen, extras, liste der instalierten programme, als txt speichern. öffnen.
hinter, jedes von dir benötigte programm, schreibe notwendig.
hinter, jedes, von dir nicht benötigte, unnötig.
hinter, dir unbekannte, unbekannt.
liste posten.

Hier meine Liste:

3DataManager 3DataManager 02.02.2012 3.4 notwendig
Adobe AIR Adobe Systems Inc. 24.11.2010 1.5.3.9130 unbekannt
Adobe Flash Player 10 ActiveX Adobe Systems Incorporated 16.02.2011 6,00MB 10.2.152.26 notwendig
Adobe Flash Player 11 Plugin 64-bit Adobe Systems Incorporated 16.02.2012 6,00MB 11.1.102.62 notwendig
Adobe Photoshop Elements 8.0 Adobe Systems Incorporated 24.11.2010 1.577MB 8.0 unnötig
Adobe Premiere Elements 8.0 Adobe Systems Incorporated 25.03.2012 1.264MB 8.0 unnötig
Adobe Reader X (10.1.2) - Deutsch Adobe Systems Incorporated 14.01.2012 168,1MB 10.1.2 notwendig
Alps Pointing-device for VAIO ALPS ELECTRIC CO., LTD. 24.11.2010 unbekannt
AMD Catalyst Install Manager Advanced Micro Devices, Inc. 27.03.2012 26,3MB 3.0.868.0 notwendig
Applian FLV Player Applian Technologies Inc. 30.11.2010 2.0.24 unbekannt

ArcSoft Magic-i Visual Effects 2 ArcSoft 24.11.2010 38,1MB 2.0.1.115 unnötig
ArcSoft WebCam Companion 3 ArcSoft 25.11.2010 3.0.21.368 unnötig
bob internet mobilkom austria AG 15.12.2010 notwendig
bob internet zugangssoftware mobilkom austria AG 25.11.2010 notwendig
BrowserCompanion 10.02.2012 unbekannt
CCleaner Piriform 26.03.2012 3.16 notwendig
Conduit Engine Conduit Ltd. 30.11.2010 unbekannt
Corel WinDVD Corel Inc. 24.11.2010 181,4MB 10.0.5.804 notwendig
DivX-Setup DivX, LLC 02.05.2011 2.5.0.8 unnötig
EAX4 Unified Redist Creative Labs 02.10.2011 0,16MB 4.001 unbekannt

Evernote Evernote Corp. 24.11.2010 81,0MB 3.5.4.2224 unnötig
Free YouTube Download 3 version 3.0.11.727 DVDVideoSoft Limited. 01.08.2011 44,8MB unnötig
Freecorder Applian Technologies Inc. 30.11.2010 4.1 unbekannt
Freecorder Toolbar Freecorder 30.11.2010 6.2.2.4 unbekannt
GameShadow Ihr Firmenname 25.11.2010 17,1MB 2.01.0000 unbekannt
Google Chrome Google Inc. 26.03.2012 17.0.963.83 notwendig
Intel(R) Control Center Intel Corporation 12.07.2010 1.2.1.1007 notwendig
Intel(R) Management Engine Components Intel Corporation 25.11.2010 6.0.0.1179 notwendig
Intel(R) Rapid Storage Technology Intel Corporation 12.07.2010 9.6.0.1014 notwendig
Intel(R) Turbo Boost Technology Driver Intel Corporation 12.07.2010 01.02.00.1002 notwendig

IsoBuster 2.8 Smart Projects 28.11.2010 10,2MB 2.8 notwendig
Java(TM) 6 Update 20 (64-bit) Sun Microsystems, Inc. 24.11.2010 90,6MB 6.0.200 notwendig
Java(TM) 6 Update 22 Oracle 28.03.2011 97,1MB 6.0.220 notwendig
Java(TM) 6 Update 31 Oracle 14.02.2012 95,1MB 6.0.310 notwendig
Malwarebytes Anti-Malware Version 1.60.1.1000 Malwarebytes Corporation 25.03.2012 17,4MB 1.60.1.1000 notwendig
Microsoft .NET Framework 4 Client Profile Microsoft Corporation 13.01.2011 38,8MB 4.0.30319 notwendig
Microsoft .NET Framework 4 Client Profile DEU Language Pack Microsoft Corporation 13.01.2011 2,94MB 4.0.30319 notwendig
Microsoft Games for Windows - LIVE Redistributable Microsoft Corporation 06.05.2011 31,3MB 3.5.88.0 unbekannt
Microsoft Games for Windows Marketplace Microsoft Corporation 06.05.2011 6,04MB 3.5.50.0 unbekannt
Microsoft Office 2010 Microsoft Corporation 24.11.2010 6,31MB 14.0.4763.1000 unnötig

Microsoft Office Klick-und-Los 2010 Microsoft Corporation 28.03.2011 14.0.4763.1000 unnötig
Microsoft Office Starter 2010 - Deutsch Microsoft Corporation 28.03.2011 14.0.4763.1000 unnötig
Microsoft Security Essentials Microsoft Corporation 26.03.2012 2.1.1116.0 notwendig
Microsoft Silverlight Microsoft Corporation 14.02.2012 140,1MB 4.1.10111.0 notwendig
Microsoft SQL Server 2005 Compact Edition [ENU] Microsoft Corporation 24.11.2010 1,72MB 3.1.0000 unbekannt
Microsoft Visual C++ 2005 ATL Update kb973923 - x64 8.0.50727.4053 Microsoft Corporation 30.11.2010 0,25MB 8.0.50727.4053 notwendig
Microsoft Visual C++ 2005 Redistributable Microsoft Corporation 16.06.2011 0,29MB 8.0.59193 notwendig
Microsoft Visual C++ 2005 Redistributable (x64) Microsoft Corporation 24.11.2010 0,69MB 8.0.61000 notwendig
Microsoft Visual C++ 2008 ATL Update kb973924 - x86 9.0.30729.4148 Microsoft Corporation 21.03.2011 0,19MB 9.0.30729.4148 notwendig
Microsoft Visual C++ 2008 Redistributable - KB2467174 - x64 9.0.30729.5570 Microsoft Corporation 02.05.2011 0,77MB 9.0.30729.5570 notwendig

Microsoft Visual C++ 2008 Redistributable - KB2467174 - x86 9.0.30729.5570 Microsoft Corporation 02.05.2011 0,58MB 9.0.30729.5570 notwendig
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.4148 Microsoft Corporation 15.12.2010 0,77MB 9.0.30729.4148 notwendig
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.6161 Microsoft Corporation 16.06.2011 0,77MB 9.0.30729.6161 notwendig
Microsoft Visual C++ 2008 Redistributable - x86 9.0.21022 Microsoft Corporation 25.09.2011 1,42MB 9.0.21022 notwendig
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729 Microsoft Corporation 07.10.2011 0,23MB 9.0.30729 notwendig
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 Microsoft Corporation 20.03.2011 0,58MB 9.0.30729 notwendig
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148 Microsoft Corporation 28.03.2011 0,57MB 9.0.30729.4148 notwendig
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 Microsoft Corporation 16.06.2011 0,59MB 9.0.30729.6161 notwendig
Microsoft Visual C++ 2010 x64 Redistributable - 10.0.30319 Microsoft Corporation 12.01.2012 13,7MB 10.0.30319 notwendig
Microsoft Visual C++ 2010 x86 Redistributable - 10.0.40219 Microsoft Corporation 09.08.2011 12,0MB 10.0.40219 notwendig

Mozilla Firefox 11.0 (x86 de) Mozilla 18.03.2012 40,9MB 11.0 notwendig
MSXML 4.0 SP3 Parser Microsoft Corporation 24.11.2010 1,48MB 4.30.2100.0 notwendig
MSXML 4.0 SP3 Parser (KB973685) Microsoft Corporation 30.11.2010 1,53MB 4.30.2107.0 notwendig
NVIDIA PhysX NVIDIA Corporation 29.07.2011 78,9MB 9.10.0513 notwendig
OpenOffice.org 3.3 OpenOffice.org 28.03.2011 415MB 3.3.9567 notwendig
Origin Electronic Arts, Inc. 29.07.2011 8.2.1.458 notwendig
PMB Sony Corporation 24.11.2010 261MB 5.3.00.06040 notwendig
ProtectDisc Driver, Version 11 ProtectDisc Software GmbH 22.09.2011 11.0.0.14 notwendig
Quick Web Access Sony Corporation 08.02.2012 350MB 1.4.7.0 notwendig
Realtek HDMI Audio Driver for ATI Realtek Semiconductor Corp. 24.11.2010 6.0.1.6034 notwendig

Realtek High Definition Audio Driver Realtek Semiconductor Corp. 24.11.2010 6.0.1.6098 notwendig
RecFree toolbar powered by Ask.com 26.11.2010 unnötig
Remote Play mit PlayStation®3 Sony Corporation 24.11.2010 1.0.2.06210 unnötig
Remote-Tastatur mit PlayStation 3 Sony Corporation 24.11.2010 1.0.2.06170 unnötig
Rockstar Games Social Club Rockstar Games 10.01.2012 1.0.6.1 unnötig
Skype Click to Call Skype Technologies S.A. 14.10.2011 23,4MB 5.6.8442 notwendig
Skype™ 5.5 Skype Technologies S.A. 14.10.2011 17,1MB 5.5.124 notwendig
SmartSound Quicktracks for Premiere Elements 8.0 SmartSound Software Inc 24.11.2010 25,5MB 3.11.3090 unnötig
SpeedFan (remove only) 09.03.2012 notwendig
Steam Valve Corporation 25.09.2011 42,3MB 1.0.0.0 notwendig

SweetIM for Messenger 3.6 SweetIM Technologies Ltd. 15.01.2012 4,75MB 3.6.0003 unnötig
SweetIM Toolbar for Internet Explorer 4.3 SweetIM Technologies Ltd. 15.01.2012 4,23MB 4.3.0001 unnötig
The Elder Scrolls V: Skyrim Bethesda Game Studios 22.01.2012 notwendig
Tradesignal Online Chart Tradesignal GmbH 01.06.2011 10,9MB 6.2.0.52 unnötig
Uninstall 1.0.0.1 28.04.2011 11,2MB unbekannt
Unity Web Player Unity Technologies ApS 25.06.2011 12,0MB unbekannt
VAIO - Media Gallery Sony Corporation 02.05.2011 1.4.1.12150 notwendig
VAIO - PMB VAIO Edition Guide Sony Corporation 03.07.2011 72,4MB 1.5.00.03020 notwendig
VAIO - PMB VAIO Edition Plug-in Sony Corporation 08.02.2012 181,3MB 1.6.10.11160 notwendig
VAIO Care Sony Corporation 25.02.2012 6.4.2.11150 notwendig

VAIO Control Center Sony Corporation 24.11.2010 4.3.0.05310 notwendig
VAIO Data Restore Tool Sony Corporation 24.11.2010 1.4.0.05240 notwendig
VAIO DVD Menu Data Sony Corporation 24.11.2010 2.4.00.05300 notwendig
VAIO Gate Sony Corporation 25.02.2012 2.4.1.09230 notwendig
VAIO Gate Default Sony Corporation 24.11.2010 2.2.0.07020 notwendig
VAIO Media plus Sony Corporation 24.11.2010 2.1.0.18210 notwendig
VAIO Media plus Opening Movie Sony Corporation 24.11.2010 2.1.0.13220 notwendig
VAIO Movie Story Template Data Sony Corporation 24.11.2010 439MB 2.5.00.05300 notwendig
VAIO Sample Contents Sony Corporation 24.11.2010 1.3.0.06041 notwendig
VAIO screensaver Sony Europe 25.11.2010 1.0.0.0 notwendig

VAIO Smart Network Sony Corporation 24.11.2010 3.3.0.06080 notwendig
VAIO Update Sony Corporation 08.02.2012 5.5.3.10280 notwendig
VAIO-Handbuch Sony Corporation 24.11.2010 1.1.0.05280 notwendig
VAIO-Support für Übertragungen Sony Corporation 24.11.2010 1.2.0.06230 notwendig
VDownloader 3.5.910 Vitzo Limited 01.08.2011 43,4MB unnötig
Vimeo Video Downloader 3.18 DownloadToolz, Inc. 19.01.2011 6,96MB unnötig
WIDCOMM Bluetooth Software Broadcom Corporation 24.11.2010 183,5MB 6.3.0.5600 unbekannt
Windows Live Essentials Microsoft Corporation 16.06.2011 15.4.3508.1109 unnötig
Windows Live Sync Microsoft Corporation 24.11.2010 2,79MB 14.0.8117.416 unnötig
Winload Toolbar Winload 25.03.2012 unbekannt

WinPcap 4.1.1 CACE Technologies 15.07.2011 4.1.0.1753 unbekannt
WinRAR 26.11.2010 unnötig

deinstaliere:
Adobe AIR
Adobe Photoshop
Adobe Premiere
Adobe Flash Player alle
Adobe - Adobe Flash Player installieren
neueste version laden
adobe reader:
Adobe - Adobe Reader herunterladen - Alle Versionen
haken bei mcafee security scan raus nehmen

bitte auch mal den adobe reader wie folgt konfigurieren:
adobe reader öffnen, bearbeiten, voreinstellungen.
allgemein:
nur zertifizierte zusatz module verwenden, anhaken.
internet:
hier sollte alles deaktiviert werden, es ist sehr unsicher pdfs automatisch zu öffnen, zu downloaden etc.
es ist immer besser diese direkt abzuspeichern da man nur so die kontrolle hat was auf dem pc vor geht.
bei javascript den haken bei java script verwenden raus nehmen
bei updater, automatisch instalieren wählen.
übernehmen /ok



deinstaliere:
Applian
ArcSoft : beide
BrowserCompanion
Conduit
DivX
Evernote
Free YouTube
Freecorder : beide
GameShadow
Java(TM) 6 Update 20
Java(TM) 6 Update 22
Microsoft Games : beide
Microsoft Office : alle
RecFree
Remote : beide
Rockstar
SmartSound
SweetIM : beide
Tradesignal
Unity
VDownloader
Vimeo Video
Windows Live : alle unnötigen
Winload

öffne otl bereinigen neustart.
öffne ccleaner, analysieren CCleaner starten, pc neustarten, testen wie das system läuft.

Ich habe alle aufgelisteten Programme deinstalliert, mit OTL und CCleaner bereinigt und einen Neustart durchgeführt.

Bisher läuft das System ohne Probleme.

pc absichern:
als antimalware programm würde ich emsisoft empfehlen.
diese haben für mich den besten schutz kostet aber etwas.
http://www.trojaner-board.de/103809-...i-malware.html
testversion:
Meine Antivirus-Empfehlung: Emsisoft Anti-Malware
insbesondere wenn du onlinebanking, einkäufe, sonstige zahlungsabwicklungen oder ähnlich wichtiges, wie zb berufliches machst, also sensible daten zu schützen sind, solltest du in sicherheitssoftware investieren.
vor dem aktivieren der lizenz die 30 tage testzeitraum ausnutzen.

kostenlos, aber eben nicht ganz so gut wäre avast zu empfehlen.
http://www.trojaner-board.de/110895-...antivirus.html
sag mir welches du nutzt, dann gebe ich konfigurationshinweise.
bitte dein bisheriges av deinstalieren
die folgende anleitung ist umfangreich, dass ist mir klar, sie sollte aber umgesetzt werden, da nur dann dein pc sicher ist. stelle so viele fragen wie nötig, ich arbeite gern alles mit dir durch!

http://www.trojaner-board.de/96344-a...-rechners.html
Starte bitte mit der Passage, Windows Vista und Windows 7
Bitte beginne damit, Windows Updates zu instalieren.
Am besten geht dies, wenn du über Start, Suchen gehst, und dort Windows Updates eingibst.
Prüfe unter "Einstellungen ändern" dass folgendes ausgewählt ist:
- Updates automatisch Instalieren,
- Täglich
- Uhrzeit wählen
- Bitte den gesammten rest anhaken, außer:
- detailierte benachichtungen anzeigen, wenn neue Microsoft software verfügbar ist.
Klicke jetzt die Schaltfläche "OK"
Klicke jetzt "nach Updates suchen".
Bitte instaliere zunächst wichtige Updates.
Es wird nötig sein, den PC zwischendurch neu zu starten. falls dies der Fall ist, musst du erneut über Start, Suchen, Windows Update aufrufen, auf Updates suchen klicken und die nächsten instalieren.
Mache das selbe bitte mit den optionalen Updates.
Bitte übernimm den rest so, wie es im Abschnitt windows 7 / Vista zu lesen ist.
aus dem Abschnitt xp, bitte den punkt "datenausführungsverhinderung, dep" übernehmen.
als browser rate ich dir zu chrome:
Installation von Google Chrome für mehrere Nutzerkonten - Google Chrome-Hilfe
anleitung lesen bitte
falls du nen andern nutzen willst, sags mir dann muss ich teile der nun folgenden anleitung


Sandboxie
Die devinition einer Sandbox ist hier nachzulesen:
Sandbox
Kurz gesagt, man kann Programme fast 100 %ig isuliert vom System ausführen.

Der Vorteil liegt klar auf der Hand, wenn über den Browser Schadcode eingeschläust wird, kann dieser nicht nach außen dringen.
Download Link:
http://www.trojaner-board.de/71542-a...sandboxie.html
ausführliche anleitung als pdf, auch abarbeiten:
Sandbox Einstellungen |

bitte folgende zusatz konfiguration machen:
sandboxie control öffnen, menü sandbox anklicken, defauldbox wählen.
dort klicke auf sandbox einstellungen.
beschrenkungen, bei programm start und internet zugriff schreibe:
chrome.exe
dann gehe auf anwendungen, webbrowser, chrome.
dort aktiviere alles außer gesammten profil ordner freigeben.
Wie du evtl. schon gesehen hast, kannst du einige Funktionen nicht nutzen.
Dies ist nur in der Vollversion nötig, zu deren Kauf ich dir rate.
Du kannst zb unter "Erzwungene Programmstarts" festlegen, dass alle Browser in der Sandbox starten.
Ansonsten musst du immer auf "Sandboxed webbrowser" klicken bzw Rechtsklick, in Sandboxie starten.
Eine lebenslange Lizenz kostet 30 €, und ist auf allen deinen PC's nutzbar.

Weiter mit:
Maßnahmen für ALLE Windows-Versionen
alles komplett durcharbeiten
anmerkung zu file hippo.
in den settings zusätzlich auswählen:
Run updateChecker
when Windows starts

Backup Programm:
in meiner Anleitung ist bereits ein Backup Programm verlinkt, als Alternative bietet sich auch das Windows eigene Backup Programm an:
Windows 7 Systemabbild erstellen (Backup)
Dies ist aber leider nur für Windows 7 Nutzer vernünftig nutzbar.
Alle Anderen sollten sich aber auf jeden fall auch ein Backup Programm instalieren, denn dies kann unter Umständen sehr wichtig sein, zum Beispiel, wenn die Festplatte einmal kaputt ist.

Zum Schluss, die allgemeinen sicherheitstipps beachten, wenn es dich betrifft, den Tipp zum Onlinebanking beachten und alle Passwörter ändern
bitte auch lesen, wie mache ich programme für alle sichtbar:
Programme für alle Konten nutzbar machen - PCtipp.ch - Praxis & Hilfe
surfe jetzt also nur noch im standard nutzer konto und dort in der sandbox.
wenn du die kostenlose version nutzt, dann mit klick auf sandboxed web browser, wenn du die bezahlversion hast, kannst du erzwungene programm starts festlegen, dann wird Sandboxie immer gestartet wenn du nen browser aufrufst.
wenn du mit der maus über den browser fährst sollte der eingerahmt sein, dann bist du im sandboxed web browser