Smart HDD Virus, Schwarzer Desktop / Bitte um Hilfe bei der Entfernung

cosinus · 06.04.2012, 17:13

Sieht ok aus. Mach bitte zur Kontrolle Vollscans mit Malwarebytes und SUPERAntiSpyware und poste die Logs.
Denk dran beide Tools zu updaten vor dem Scan!!

Taluta · 06.04.2012, 18:02

So hier der Log von Malwarebytes:

Code:

ATTFilter

 Malwarebytes Anti-Malware  (Test) 1.60.1.1000
www.malwarebytes.org

Datenbank Version: v2012.04.06.06

Windows 7 Service Pack 1 x64 NTFS
Internet Explorer 9.0.8112.16421
PC :: BLUE-DRAGON [Administrator]

Schutz: Deaktiviert

06.04.2012 18:23:11
mbam-log-2012-04-06 (18-23-11).txt

Art des Suchlaufs: Vollständiger Suchlauf
Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM
Deaktivierte Suchlaufeinstellungen: P2P
Durchsuchte Objekte: 317738
Laufzeit: 6 Minute(n), 10 Sekunde(n)

Infizierte Speicherprozesse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung: 0
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateien: 0
(Keine bösartigen Objekte gefunden)

(Ende)

Und hier der von SuperAntiSpyware:

Code:

ATTFilter

SUPERAntiSpyware Scan Log
hxxp://www.superantispyware.com

Generated 04/06/2012 at 06:44 PM

Application Version : 5.0.1146

Core Rules Database Version : 8424
Trace Rules Database Version: 6236

Scan type       : Complete Scan
Total Scan Time : 00:11:28

Operating System Information
Windows 7 Home Premium 64-bit, Service Pack 1 (Build 6.01.7601)
UAC On - Administrator

Memory items scanned      : 605
Memory threats detected   : 0
Registry items scanned    : 68680
Registry threats detected : 0
File items scanned        : 128428
File threats detected     : 309

Adware.Tracking Cookie
	C:\Users\PC\AppData\Roaming\Microsoft\Windows\Cookies\pc@ad-plus[1].txt [ /ad-plus ]
	C:\Users\PC\AppData\Roaming\Microsoft\Windows\Cookies\pc@hfmcompany.122.2o7[1].txt [ /hfmcompany.122.2o7 ]
	C:\Users\PC\AppData\Roaming\Microsoft\Windows\Cookies\pc@imrworldwide[2].txt [ /imrworldwide ]
	C:\Users\PC\AppData\Roaming\Microsoft\Windows\Cookies\pc@lstat.youku[1].txt [ /lstat.youku ]
	C:\Users\PC\AppData\Roaming\Microsoft\Windows\Cookies\pc@msnportal.112.2o7[1].txt [ /msnportal.112.2o7 ]
	C:\Users\PC\AppData\Roaming\Microsoft\Windows\Cookies\TQ3RNEUQ.txt [ /track.effiliation.com ]
	C:\Users\PC\AppData\Roaming\Microsoft\Windows\Cookies\7KNDD3TS.txt [ /stat.xunlei.com ]
	C:\Users\PC\AppData\Roaming\Microsoft\Windows\Cookies\X22DNJTS.txt [ /ad.zanox.com ]
	C:\Users\PC\AppData\Roaming\Microsoft\Windows\Cookies\XR0NQPV1.txt [ /www.windowsmedia.com ]
	C:\Users\PC\AppData\Roaming\Microsoft\Windows\Cookies\O1XENJO2.txt [ /mediav.com ]
	C:\Users\PC\AppData\Roaming\Microsoft\Windows\Cookies\R7SFRZXG.txt [ /smartadserver.com ]
	C:\Users\PC\AppData\Roaming\Microsoft\Windows\Cookies\41DMPLKA.txt [ /doubleclick.net ]
	C:\Users\PC\AppData\Roaming\Microsoft\Windows\Cookies\AJ10DZFJ.txt [ /atdmt.com ]
	C:\Users\PC\AppData\Roaming\Microsoft\Windows\Cookies\QFCXVR9E.txt [ /webmasterplan.com ]
	C:\Users\PC\AppData\Roaming\Microsoft\Windows\Cookies\XUGAUHF8.txt [ /track.ra.icast.cn ]
	C:\Users\PC\AppData\Roaming\Microsoft\Windows\Cookies\GRX3QOQO.txt [ /tracking.quisma.com ]
	C:\Users\PC\AppData\Roaming\Microsoft\Windows\Cookies\EWXR8YKT.txt [ /amazon-adsystem.com ]
	C:\Users\PC\AppData\Roaming\Microsoft\Windows\Cookies\X6III6PI.txt [ /adsame.tianjimedia.com ]
	C:\Users\PC\AppData\Roaming\Microsoft\Windows\Cookies\AMWBNF6A.txt [ /studivz.adfarm1.adition.com ]
	C:\Users\PC\AppData\Roaming\Microsoft\Windows\Cookies\ETLNKZ8N.txt [ /click.trends.com.cn ]
	C:\Users\PC\AppData\Roaming\Microsoft\Windows\Cookies\AL0TXAS0.txt [ /adv.zllm.net ]
	C:\Users\PC\AppData\Roaming\Microsoft\Windows\Cookies\KW3R3IT5.txt [ /mediaplex.com ]
	C:\Users\PC\AppData\Roaming\Microsoft\Windows\Cookies\LSJ18EKC.txt [ /zanox.com ]
	C:\Users\PC\AppData\Roaming\Microsoft\Windows\Cookies\1XPP98PF.txt [ /www.zanox-affiliate.de ]
	C:\Users\PC\AppData\Roaming\Microsoft\Windows\Cookies\GUH9DVSB.txt [ /bsch.serving-sys.com ]
	C:\Users\PC\AppData\Roaming\Microsoft\Windows\Cookies\1Z21PLHA.txt [ /adfarm1.adition.com ]
	C:\Users\PC\AppData\Roaming\Microsoft\Windows\Cookies\RUB3DQBF.txt [ /zanox-affiliate.de ]
	C:\Users\PC\AppData\Roaming\Microsoft\Windows\Cookies\92P2OOTG.txt [ /ad3.adfarm1.adition.com ]
	C:\Users\PC\AppData\Roaming\Microsoft\Windows\Cookies\UWSZ6P85.txt [ /ad1.dyntracker.com ]
	C:\Users\PC\AppData\Roaming\Microsoft\Windows\Cookies\YYEZ44ZP.txt [ /partypoker.com ]
	C:\Users\PC\AppData\Roaming\Microsoft\Windows\Cookies\YXT5Y6MV.txt [ /fastclick.net ]
	C:\Users\PC\AppData\Roaming\Microsoft\Windows\Cookies\7YASDNZV.txt [ /serving-sys.com ]
	C:\Users\PC\AppData\Roaming\Microsoft\Windows\Cookies\19ZN10AL.txt [ /questionmarket.com ]
	C:\Users\PC\AppData\Roaming\Microsoft\Windows\Cookies\4GELZ31I.txt [ /ads2.medianord.de ]
	C:\Users\PC\AppData\Roaming\Microsoft\Windows\Cookies\H6C8BZ8P.txt [ /apmebf.com ]
	C:\Users\PC\AppData\Roaming\Microsoft\Windows\Cookies\H70849IV.txt [ /ad2.adfarm1.adition.com ]
	C:\Users\PC\AppData\Roaming\Microsoft\Windows\Cookies\0GHOTMCF.txt [ /ad.360yield.com ]
	C:\Users\PC\AppData\Roaming\Microsoft\Windows\Cookies\29NCX85N.txt [ /dyntracker.com ]
	C:\Users\PC\AppData\Roaming\Microsoft\Windows\Cookies\DH7M46NE.txt [ /ad.ad-srv.net ]
	C:\Users\PC\AppData\Roaming\Microsoft\Windows\Cookies\8RUR4N33.txt [ /ad1.adfarm1.adition.com ]
	C:\Users\PC\AppData\Roaming\Microsoft\Windows\Cookies\MM4FH5NR.txt [ /c.atdmt.com ]
	C:\Users\PC\AppData\Roaming\Microsoft\Windows\Cookies\TUU4EV8Z.txt [ /click.oyeclick.com ]
	C:\Users\PC\AppData\Roaming\Microsoft\Windows\Cookies\BHERT9RX.txt [ /ad.dyntracker.de ]
	C:\Users\PC\AppData\Roaming\Microsoft\Windows\Cookies\8Q54XXVR.txt [ /invitemedia.com ]
	C:\Users\PC\AppData\Roaming\Microsoft\Windows\Cookies\10MLO4FL.txt [ /track.effiliation.com ]
	C:\Users\PC\AppData\Roaming\Microsoft\Windows\Cookies\U5FWTNAV.txt [ /mmstat.com ]
	C:\USERS\PC\AppData\Roaming\Microsoft\Windows\Cookies\91URW2JL.txt [ Cookie:pc@pconline.com.cn/newcount/ ]
	C:\USERS\PC\AppData\Roaming\Microsoft\Windows\Cookies\Low\KPLDARAG.txt [ Cookie:pc@track.effiliation.com/ ]
	C:\USERS\PC\AppData\Roaming\Microsoft\Windows\Cookies\Low\95OET2NW.txt [ Cookie:pc@im.banner.t-online.de/ ]
	C:\USERS\PC\AppData\Roaming\Microsoft\Windows\Cookies\Low\pc@livestat.derstandard[1].txt [ Cookie:pc@livestat.derstandard.at/ ]
	C:\USERS\PC\AppData\Roaming\Microsoft\Windows\Cookies\Low\Y9XZI4AW.txt [ Cookie:pc@2o7.net/ ]
	C:\USERS\PC\AppData\Roaming\Microsoft\Windows\Cookies\Low\pc@xiti[1].txt [ Cookie:pc@xiti.com/ ]
	C:\USERS\PC\AppData\Roaming\Microsoft\Windows\Cookies\Low\UXD1S29E.txt [ Cookie:pc@www.burstnet.com/ ]
	C:\USERS\PC\AppData\Roaming\Microsoft\Windows\Cookies\Low\ECM5P97G.txt [ Cookie:pc@ru4.com/ ]
	C:\USERS\PC\AppData\Roaming\Microsoft\Windows\Cookies\Low\ZFRR6697.txt [ Cookie:pc@beamer-discount.de/ ]
	C:\USERS\PC\AppData\Roaming\Microsoft\Windows\Cookies\Low\5X34L616.txt [ Cookie:pc@ad.dyntracker.com/ ]
	C:\USERS\PC\AppData\Roaming\Microsoft\Windows\Cookies\Low\03J7Y7US.txt [ Cookie:pc@yadro.ru/ ]
	C:\USERS\PC\AppData\Roaming\Microsoft\Windows\Cookies\Low\5XI71F4Y.txt [ Cookie:pc@doubleclick.net/ ]
	C:\USERS\PC\AppData\Roaming\Microsoft\Windows\Cookies\Low\F2GQX52Z.txt [ Cookie:pc@webmasterplan.com/ ]
	C:\USERS\PC\AppData\Roaming\Microsoft\Windows\Cookies\Low\pc@e-2dj6wgkysjc5egq.stats.esomniture[2].txt [ Cookie:pc@e-2dj6wgkysjc5egq.stats.esomniture.com/ ]
	C:\USERS\PC\AppData\Roaming\Microsoft\Windows\Cookies\Low\1ZZT9FTX.txt [ Cookie:pc@tracking.mindshare.de/ ]
	C:\USERS\PC\AppData\Roaming\Microsoft\Windows\Cookies\Low\MLRLB4DK.txt [ Cookie:pc@www.rambler.ru/ ]
	C:\USERS\PC\AppData\Roaming\Microsoft\Windows\Cookies\Low\TPPQKHWT.txt [ Cookie:pc@kontera.com/ ]
	C:\USERS\PC\AppData\Roaming\Microsoft\Windows\Cookies\Low\G08V42YX.txt [ Cookie:pc@liveperson.net/hc/90688962 ]
	C:\USERS\PC\AppData\Roaming\Microsoft\Windows\Cookies\Low\FHPW3HW9.txt [ Cookie:pc@ad1.adfarm1.adition.com/ ]
	C:\USERS\PC\AppData\Roaming\Microsoft\Windows\Cookies\Low\pc@sonyeurope.112.2o7[1].txt [ Cookie:pc@sonyeurope.112.2o7.net/ ]
	C:\USERS\PC\AppData\Roaming\Microsoft\Windows\Cookies\Low\TNGZRMHH.txt [ Cookie:pc@e-2dj6wjnygmdpmep.stats.esomniture.com/ ]
	C:\USERS\PC\AppData\Roaming\Microsoft\Windows\Cookies\Low\XGVQNIDH.txt [ Cookie:pc@content.yieldmanager.com/ak/ ]
	C:\USERS\PC\AppData\Roaming\Microsoft\Windows\Cookies\Low\YUEZWIXX.txt [ Cookie:pc@track.adform.net/ ]
	C:\USERS\PC\AppData\Roaming\Microsoft\Windows\Cookies\Low\8C4RDG20.txt [ Cookie:pc@ad.adserver01.de/ ]
	C:\USERS\PC\AppData\Roaming\Microsoft\Windows\Cookies\Low\HSL62CCM.txt [ Cookie:pc@ad.yieldmanager.com/ ]
	C:\USERS\PC\AppData\Roaming\Microsoft\Windows\Cookies\Low\XU7O58OP.txt [ Cookie:pc@bs.serving-sys.com/ ]
	C:\USERS\PC\AppData\Roaming\Microsoft\Windows\Cookies\Low\19HHJX7V.txt [ Cookie:pc@mediaplex.com/ ]
	C:\USERS\PC\AppData\Roaming\Microsoft\Windows\Cookies\Low\NTH3Z0YN.txt [ Cookie:pc@statcounter.com/ ]
	C:\USERS\PC\AppData\Roaming\Microsoft\Windows\Cookies\Low\pc@stats.paypal[2].txt [ Cookie:pc@stats.paypal.com/ ]
	C:\USERS\PC\AppData\Roaming\Microsoft\Windows\Cookies\Low\TSH4VHWR.txt [ Cookie:pc@zanox.com/ ]
	C:\USERS\PC\AppData\Roaming\Microsoft\Windows\Cookies\Low\22I2KMYY.txt [ Cookie:pc@invitemedia.com/ ]
	C:\USERS\PC\AppData\Roaming\Microsoft\Windows\Cookies\Low\AVLYX148.txt [ Cookie:pc@zbox.zanox.com/ ]
	C:\USERS\PC\AppData\Roaming\Microsoft\Windows\Cookies\Low\pc@discount24[1].txt [ Cookie:pc@discount24.de/ ]
	C:\USERS\PC\AppData\Roaming\Microsoft\Windows\Cookies\Low\pc@msnportal.112.2o7[1].txt [ Cookie:pc@msnportal.112.2o7.net/ ]
	C:\USERS\PC\AppData\Roaming\Microsoft\Windows\Cookies\Low\9G7TYB24.txt [ Cookie:pc@adtech.de/ ]
	C:\USERS\PC\AppData\Roaming\Microsoft\Windows\Cookies\Low\KSTQ27V4.txt [ Cookie:pc@revsci.net/ ]
	C:\USERS\PC\AppData\Roaming\Microsoft\Windows\Cookies\Low\BRAAXAVC.txt [ Cookie:pc@banner.testberichte.de/ ]
	C:\USERS\PC\AppData\Roaming\Microsoft\Windows\Cookies\Low\pc@s2.trafficmaxx[1].txt [ Cookie:pc@s2.trafficmaxx.de/ ]
	C:\USERS\PC\AppData\Roaming\Microsoft\Windows\Cookies\Low\4J2QAB9J.txt [ Cookie:pc@zanox-affiliate.de/ ]
	C:\USERS\PC\AppData\Roaming\Microsoft\Windows\Cookies\Low\2SQDHGF8.txt [ Cookie:pc@unitymedia.de/ ]
	C:\USERS\PC\AppData\Roaming\Microsoft\Windows\Cookies\Low\4ZGWCIVU.txt [ Cookie:pc@ad3.adfarm1.adition.com/ ]
	C:\USERS\PC\AppData\Roaming\Microsoft\Windows\Cookies\Low\YGG53MWP.txt [ Cookie:pc@eas.apm.emediate.eu/ ]
	C:\USERS\PC\AppData\Roaming\Microsoft\Windows\Cookies\Low\3APL8XIJ.txt [ Cookie:pc@viacom.adbureau.net/ ]
	C:\USERS\PC\AppData\Roaming\Microsoft\Windows\Cookies\Low\pc@de.sitestat[2].txt [ Cookie:pc@de.sitestat.com/is24/is24/ ]
	C:\USERS\PC\AppData\Roaming\Microsoft\Windows\Cookies\Low\7XGU8GHA.txt [ Cookie:pc@collective-media.net/ ]
	C:\USERS\PC\AppData\Roaming\Microsoft\Windows\Cookies\Low\2SE0VARO.txt [ Cookie:pc@traffictrack.de/ ]
	C:\USERS\PC\AppData\Roaming\Microsoft\Windows\Cookies\Low\BQLC3OOW.txt [ Cookie:pc@fastclick.net/ ]
	C:\USERS\PC\AppData\Roaming\Microsoft\Windows\Cookies\Low\LVA6NA0X.txt [ Cookie:pc@ww251.smartadserver.com/ ]
	C:\USERS\PC\AppData\Roaming\Microsoft\Windows\Cookies\Low\EYLNFH4W.txt [ Cookie:pc@de.sitestat.com/karstadt-de/ ]
	C:\USERS\PC\AppData\Roaming\Microsoft\Windows\Cookies\Low\J0UPZBS3.txt [ Cookie:pc@serving-sys.com/ ]
	C:\USERS\PC\AppData\Roaming\Microsoft\Windows\Cookies\Low\YKH2KAUA.txt [ Cookie:pc@track.effiliation.com/servlet/ ]
	C:\USERS\PC\AppData\Roaming\Microsoft\Windows\Cookies\Low\SLO446AQ.txt [ Cookie:pc@adviva.net/ ]
	C:\USERS\PC\AppData\Roaming\Microsoft\Windows\Cookies\Low\VA7WUM1Q.txt [ Cookie:pc@banners.audioholics.com/ ]
	C:\USERS\PC\AppData\Roaming\Microsoft\Windows\Cookies\Low\SMGGMN3C.txt [ Cookie:pc@ad2.adfarm1.adition.com/ ]
	C:\USERS\PC\AppData\Roaming\Microsoft\Windows\Cookies\Low\KK9SRPA5.txt [ Cookie:pc@mm.chitika.net/ ]
	C:\USERS\PC\AppData\Roaming\Microsoft\Windows\Cookies\Low\917QD44K.txt [ Cookie:pc@tracking.mobile.de/ ]
	C:\USERS\PC\AppData\Roaming\Microsoft\Windows\Cookies\Low\pc@e-2dj6wjk4wgazmho.stats.esomniture[2].txt [ Cookie:pc@e-2dj6wjk4wgazmho.stats.esomniture.com/ ]
	C:\USERS\PC\AppData\Roaming\Microsoft\Windows\Cookies\Low\0YD91Z18.txt [ Cookie:pc@mediamarkt.de/ ]
	C:\USERS\PC\AppData\Roaming\Microsoft\Windows\Cookies\Low\OQQETBGB.txt [ Cookie:pc@statse.webtrendslive.com/ ]
	C:\USERS\PC\AppData\Roaming\Microsoft\Windows\Cookies\Low\EKACP6R8.txt [ Cookie:pc@autoscout24.112.2o7.net/ ]
	C:\USERS\PC\AppData\Roaming\Microsoft\Windows\Cookies\Low\1G8KEWX8.txt [ Cookie:pc@www.etracker.de/ ]
	C:\USERS\PC\AppData\Roaming\Microsoft\Windows\Cookies\Low\pc@e-2dj6wmmykkcpmdo.stats.esomniture[2].txt [ Cookie:pc@e-2dj6wmmykkcpmdo.stats.esomniture.com/ ]
	C:\USERS\PC\AppData\Roaming\Microsoft\Windows\Cookies\Low\GC699J9V.txt [ Cookie:pc@www.google.com/accounts ]
	C:\USERS\PC\AppData\Roaming\Microsoft\Windows\Cookies\Low\UURR2WUL.txt [ Cookie:pc@e-2dj6wjmyogazeap.stats.esomniture.com/ ]
	C:\USERS\PC\AppData\Roaming\Microsoft\Windows\Cookies\Low\K1OJBTCQ.txt [ Cookie:pc@media6degrees.com/ ]
	C:\USERS\PC\AppData\Roaming\Microsoft\Windows\Cookies\Low\5B9JXVAZ.txt [ Cookie:pc@legolas-media.com/ ]
	C:\USERS\PC\AppData\Roaming\Microsoft\Windows\Cookies\Low\SD3IA1KN.txt [ Cookie:pc@countomat.com/ ]
	C:\USERS\PC\AppData\Roaming\Microsoft\Windows\Cookies\Low\pc@imrworldwide[2].txt [ Cookie:pc@imrworldwide.com/cgi-bin ]
	C:\USERS\PC\AppData\Roaming\Microsoft\Windows\Cookies\Low\pc@dealtime[1].txt [ Cookie:pc@dealtime.com/ ]
	C:\USERS\PC\AppData\Roaming\Microsoft\Windows\Cookies\Low\WCF5E5F1.txt [ Cookie:pc@adxpose.com/ ]
	C:\USERS\PC\AppData\Roaming\Microsoft\Windows\Cookies\Low\FEM1OKQC.txt [ Cookie:pc@e-2dj6wfkogkdjwlp.stats.esomniture.com/ ]
	C:\USERS\PC\AppData\Roaming\Microsoft\Windows\Cookies\Low\5TV1KOYR.txt [ Cookie:pc@de.sitestat.com/karstadt-de/karstadt/ ]
	C:\USERS\PC\AppData\Roaming\Microsoft\Windows\Cookies\Low\XH4WE0U6.txt [ Cookie:pc@adserver2.clipkit.de/ ]
	C:\USERS\PC\AppData\Roaming\Microsoft\Windows\Cookies\Low\WMEIHKC7.txt [ Cookie:pc@de.sitestat.com/sportscheck/ ]
	C:\USERS\PC\AppData\Roaming\Microsoft\Windows\Cookies\Low\9T9PFRVK.txt [ Cookie:pc@adserver.twitpic.com/ ]
	C:\USERS\PC\AppData\Roaming\Microsoft\Windows\Cookies\Low\3FPNWG9S.txt [ Cookie:pc@studivz.adfarm1.adition.com/ ]
	C:\USERS\PC\AppData\Roaming\Microsoft\Windows\Cookies\Low\7F3UORM8.txt [ Cookie:pc@www.usenext.de/ ]
	C:\USERS\PC\AppData\Roaming\Microsoft\Windows\Cookies\Low\V7XUYWEP.txt [ Cookie:pc@tto2.traffictrack.de/ ]
	C:\USERS\PC\AppData\Roaming\Microsoft\Windows\Cookies\Low\8HD1WE5W.txt [ Cookie:pc@clicks.oxid-efire.com/ ]
	C:\USERS\PC\AppData\Roaming\Microsoft\Windows\Cookies\Low\0LSU729L.txt [ Cookie:pc@t.bbtrack.net/ ]
	C:\USERS\PC\AppData\Roaming\Microsoft\Windows\Cookies\Low\1RJ2W965.txt [ Cookie:pc@e-2dj6wflywndjskq.stats.esomniture.com/ ]
	C:\USERS\PC\AppData\Roaming\Microsoft\Windows\Cookies\Low\THSCPIB5.txt [ Cookie:pc@enterotracker.de/ ]
	C:\USERS\PC\AppData\Roaming\Microsoft\Windows\Cookies\Low\02GX3XZF.txt [ Cookie:pc@mediastar.de/ ]
	C:\USERS\PC\AppData\Roaming\Microsoft\Windows\Cookies\Low\PQOV53PW.txt [ Cookie:pc@www.mediamarkt.de/ ]
	C:\USERS\PC\AppData\Roaming\Microsoft\Windows\Cookies\Low\KCRC1D20.txt [ Cookie:pc@fl01.ct2.comclick.com/ ]
	C:\USERS\PC\AppData\Roaming\Microsoft\Windows\Cookies\Low\Z04B2Y9K.txt [ Cookie:pc@int.sitestat.com/panasonic/ ]
	C:\USERS\PC\AppData\Roaming\Microsoft\Windows\Cookies\Low\5B9OZ5KT.txt [ Cookie:pc@hearstugo.112.2o7.net/ ]
	C:\USERS\PC\AppData\Roaming\Microsoft\Windows\Cookies\Low\41EYHUYL.txt [ Cookie:pc@adserver.pferde-verlag.de/ ]
	C:\USERS\PC\AppData\Roaming\Microsoft\Windows\Cookies\Low\CD1TSYI5.txt [ Cookie:pc@frankwalder.traffective-tracking.com/ ]
	C:\USERS\PC\AppData\Roaming\Microsoft\Windows\Cookies\Low\pc@e-2dj6wjlosid5ogo.stats.esomniture[2].txt [ Cookie:pc@e-2dj6wjlosid5ogo.stats.esomniture.com/ ]
	C:\USERS\PC\AppData\Roaming\Microsoft\Windows\Cookies\Low\8HMV45RO.txt [ Cookie:pc@ad.adnet.de/ ]
	C:\USERS\PC\AppData\Roaming\Microsoft\Windows\Cookies\Low\X5GVOJC8.txt [ Cookie:pc@nextstat.com/ ]
	C:\USERS\PC\AppData\Roaming\Microsoft\Windows\Cookies\Low\pc@sonyscei.112.2o7[1].txt [ Cookie:pc@sonyscei.112.2o7.net/ ]
	C:\USERS\PC\AppData\Roaming\Microsoft\Windows\Cookies\Low\pc@conrad.122.2o7[1].txt [ Cookie:pc@conrad.122.2o7.net/ ]
	C:\USERS\PC\AppData\Roaming\Microsoft\Windows\Cookies\Low\9O36AWQF.txt [ Cookie:pc@rambler.ru/ ]
	C:\USERS\PC\AppData\Roaming\Microsoft\Windows\Cookies\Low\D6S9ZZ3J.txt [ Cookie:pc@questionmarket.com/ ]
	C:\USERS\PC\AppData\Roaming\Microsoft\Windows\Cookies\Low\8P9TLHYP.txt [ Cookie:pc@ads2.medianord.de/ ]
	C:\USERS\PC\AppData\Roaming\Microsoft\Windows\Cookies\Low\AUXM1UFZ.txt [ Cookie:pc@e-2dj6wclicmcjgfq.stats.esomniture.com/ ]
	C:\USERS\PC\AppData\Roaming\Microsoft\Windows\Cookies\Low\L7TFJ6L7.txt [ Cookie:pc@t.webtracker.jp/ ]
	C:\USERS\PC\AppData\Roaming\Microsoft\Windows\Cookies\Low\67FOUMTU.txt [ Cookie:pc@int.sitestat.com/panasonic/de/ ]
	C:\USERS\PC\AppData\Roaming\Microsoft\Windows\Cookies\Low\RT3O62WE.txt [ Cookie:pc@accounts.google.com/ ]
	C:\USERS\PC\AppData\Roaming\Microsoft\Windows\Cookies\Low\QE2N1WN3.txt [ Cookie:pc@e-2dj6wnkiclajaao.stats.esomniture.com/ ]
	C:\USERS\PC\AppData\Roaming\Microsoft\Windows\Cookies\Low\6M6J09WX.txt [ Cookie:pc@delivery.atkmedia.de/ ]
	C:\USERS\PC\AppData\Roaming\Microsoft\Windows\Cookies\Low\HLTQUZTZ.txt [ Cookie:pc@bauermedia.com/ ]
	C:\USERS\PC\AppData\Roaming\Microsoft\Windows\Cookies\Low\LZ03F1RQ.txt [ Cookie:pc@e-2dj6wblyaoazkfp.stats.esomniture.com/ ]
	C:\USERS\PC\AppData\Roaming\Microsoft\Windows\Cookies\Low\LFO6E9OR.txt [ Cookie:pc@hightraffic.hugoboss.com/ ]
	C:\USERS\PC\AppData\Roaming\Microsoft\Windows\Cookies\Low\17HYGMD3.txt [ Cookie:pc@pornme.com/ ]
	C:\USERS\PC\AppData\Roaming\Microsoft\Windows\Cookies\Low\371U8ZGM.txt [ Cookie:pc@counter2.sexmoney.com/ ]
	C:\USERS\PC\AppData\Roaming\Microsoft\Windows\Cookies\Low\PEZSUFVQ.txt [ Cookie:pc@soundtrackcollector.com/ ]
	C:\USERS\PC\AppData\Roaming\Microsoft\Windows\Cookies\Low\QUSJONB6.txt [ Cookie:pc@www.soundtrackcollector.com/ ]
	C:\USERS\PC\AppData\Roaming\Microsoft\Windows\Cookies\Low\0G1DQ02S.txt [ Cookie:pc@www.bizrate.com/ ]
	C:\USERS\PC\AppData\Roaming\Microsoft\Windows\Cookies\Low\S7E0A449.txt [ Cookie:pc@247realmedia.com/ ]
	C:\USERS\PC\AppData\Roaming\Microsoft\Windows\Cookies\Low\ZWH9IFRU.txt [ Cookie:pc@e-2dj6wnl4ahazwfo.stats.esomniture.com/ ]
	C:\USERS\PC\AppData\Roaming\Microsoft\Windows\Cookies\Low\Z5D0WR3R.txt [ Cookie:pc@www.multimediaxis.de/ ]
	C:\USERS\PC\AppData\Roaming\Microsoft\Windows\Cookies\Low\9PIWZZVY.txt [ Cookie:pc@marktplatz.nordclick.de/ ]
	C:\USERS\PC\AppData\Roaming\Microsoft\Windows\Cookies\Low\PJRDQCY9.txt [ Cookie:pc@e-2dj6wfmismdpolp.stats.esomniture.com/ ]
	C:\USERS\PC\AppData\Roaming\Microsoft\Windows\Cookies\Low\NQHNWFM2.txt [ Cookie:pc@nikonjp.112.2o7.net/ ]
	C:\USERS\PC\AppData\Roaming\Microsoft\Windows\Cookies\Low\0DVUHH2A.txt [ Cookie:pc@dyntracker.com/ ]
	C:\USERS\PC\AppData\Roaming\Microsoft\Windows\Cookies\Low\QXXS4ZOK.txt [ Cookie:pc@de.sitestat.com/sportscheck/shop-de/ ]
	C:\USERS\PC\AppData\Roaming\Microsoft\Windows\Cookies\Low\BUFJI6XQ.txt [ Cookie:pc@www.beamer-discount.de/ ]
	C:\USERS\PC\AppData\Roaming\Microsoft\Windows\Cookies\Low\Z6FRJVGI.txt [ Cookie:pc@quartermedia.de/ ]
	C:\USERS\PC\AppData\Roaming\Microsoft\Windows\Cookies\Low\U75D1UEU.txt [ Cookie:pc@unister-adservices.com/campaign/conversion/22 ]
	C:\USERS\PC\AppData\Roaming\Microsoft\Windows\Cookies\Low\1Q74JIZM.txt [ Cookie:pc@media.gan-online.com/ ]
	C:\USERS\PC\AppData\Roaming\Microsoft\Windows\Cookies\Low\KLVODAK5.txt [ Cookie:pc@wmedia.rotator.hadj7.adjuggler.net/ ]
	C:\USERS\PC\AppData\Roaming\Microsoft\Windows\Cookies\Low\H8BZ2JDK.txt [ Cookie:pc@livenation.122.2o7.net/ ]
	C:\USERS\PC\AppData\Roaming\Microsoft\Windows\Cookies\Low\Y6BUQTA2.txt [ Cookie:pc@callofduty.4players.de/board185-call-of-duty-modern-warfare-3/board186-allgemeines-zu-call-of-duty-modern-warfare-3/46522-elite-anmelde-probleme/ ]
	C:\USERS\PC\AppData\Roaming\Microsoft\Windows\Cookies\Low\TQGXLI1H.txt [ Cookie:pc@stepstone.112.2o7.net/ ]
	C:\USERS\PC\AppData\Roaming\Microsoft\Windows\Cookies\Low\PBCCQXZH.txt [ Cookie:pc@callofduty.4players.de/board202-call-of-duty-elite/board204-technische-probleme-mit-call-of-duty-elite/46699-call-of-duty-elite-keine-double-xp-ep/ ]
	C:\USERS\PC\AppData\Roaming\Microsoft\Windows\Cookies\Low\AF0E9Z13.txt [ Cookie:pc@ero-advertising.com/ ]
	C:\USERS\PC\AppData\Roaming\Microsoft\Windows\Cookies\Low\C3EVDRXE.txt [ Cookie:pc@de.partypoker.com/ ]
	C:\USERS\PC\AppData\Roaming\Microsoft\Windows\Cookies\Low\GP00V5QC.txt [ Cookie:pc@komtrack.com/tr ]
	C:\USERS\PC\AppData\Roaming\Microsoft\Windows\Cookies\Low\Z3OXUFRI.txt [ Cookie:pc@lucidmedia.com/ ]
	C:\USERS\PC\AppData\Roaming\Microsoft\Windows\Cookies\Low\6QDXWEW3.txt [ Cookie:pc@track.webgains.com/ ]
	C:\USERS\PC\AppData\Roaming\Microsoft\Windows\Cookies\Low\GCXLFRST.txt [ Cookie:pc@aok.122.2o7.net/ ]
	C:\USERS\PC\AppData\Roaming\Microsoft\Windows\Cookies\Low\DP29333D.txt [ Cookie:pc@rts.pgmediaserve.com/ ]
	C:\USERS\PC\AppData\Roaming\Microsoft\Windows\Cookies\Low\WNUEZZUR.txt [ Cookie:pc@callofduty.4players.de/board202-call-of-duty-elite/board203-allgemeines-zu-call-of-duty-elite/46360-gründer-status-bei-cod-elite-ps3/ ]
	C:\USERS\PC\AppData\Roaming\Microsoft\Windows\Cookies\Low\PC2LWPGV.txt [ Cookie:pc@teufel-media.de/ ]
	C:\USERS\PC\AppData\Roaming\Microsoft\Windows\Cookies\Low\PZAG5KDH.txt [ Cookie:pc@atrack.allposters.com/ ]
	C:\USERS\PC\AppData\Roaming\Microsoft\Windows\Cookies\Low\X0EA6G0P.txt [ Cookie:pc@paypal.112.2o7.net/ ]
	C:\USERS\PC\AppData\Roaming\Microsoft\Windows\Cookies\Low\WYE03FWO.txt [ Cookie:pc@at.atwola.com/ ]
	C:\USERS\PC\AppData\Roaming\Microsoft\Windows\Cookies\Low\J2873ZWB.txt [ Cookie:pc@ad1.dyntracker.com/ ]
	C:\USERS\PC\AppData\Roaming\Microsoft\Windows\Cookies\Low\7KUNPO9S.txt [ Cookie:pc@partypoker.com/ ]
	C:\USERS\PC\AppData\Roaming\Microsoft\Windows\Cookies\Low\56Q6YWTS.txt [ Cookie:pc@cheaptickets.122.2o7.net/ ]
	C:\USERS\PC\AppData\Roaming\Microsoft\Windows\Cookies\Low\1E1WB63E.txt [ Cookie:pc@zedo.com/ ]
	C:\USERS\PC\AppData\Roaming\Microsoft\Windows\Cookies\Low\AWSZ0Z8O.txt [ Cookie:pc@e-2dj6wfmiqpd5kbo.stats.esomniture.com/ ]
	C:\USERS\PC\AppData\Roaming\Microsoft\Windows\Cookies\Low\IAJSJC58.txt [ Cookie:pc@adserver.ps3m.de/ ]
	C:\USERS\PC\AppData\Roaming\Microsoft\Windows\Cookies\Low\QUZKD1H3.txt [ Cookie:pc@wmedia.rotator.hadj7.adjuggler.net/servlet/ajrotator/136108/ ]
	C:\USERS\PC\AppData\Roaming\Microsoft\Windows\Cookies\Low\NOFUNV0L.txt [ Cookie:pc@e-2dj6wjlygmc5wlp.stats.esomniture.com/ ]
	C:\USERS\PC\AppData\Roaming\Microsoft\Windows\Cookies\Low\8G4IGHU6.txt [ Cookie:pc@in.getclicky.com/ ]
	C:\USERS\PC\AppData\Roaming\Microsoft\Windows\Cookies\Low\9L961Z5Y.txt [ Cookie:pc@adserver.yopi.de/ ]
	C:\USERS\PC\AppData\Roaming\Microsoft\Windows\Cookies\Low\K9ATM67D.txt [ Cookie:pc@counter.sexsuche.tv/ ]
	C:\USERS\PC\AppData\Roaming\Microsoft\Windows\Cookies\Low\QHD88IH8.txt [ Cookie:pc@deutschepostag.112.2o7.net/ ]
	C:\USERS\PC\AppData\Roaming\Microsoft\Windows\Cookies\Low\FTN0HIR2.txt [ Cookie:pc@ar.atwola.com/ ]
	C:\USERS\PC\AppData\Roaming\Microsoft\Windows\Cookies\Low\1S5FEGT5.txt [ Cookie:pc@zieltrack.com/ ]
	C:\USERS\PC\AppData\Roaming\Microsoft\Windows\Cookies\Low\86S1ARK0.txt [ Cookie:pc@airfrance.front.bannerfactory.ecritel.net/ ]
	C:\USERS\PC\AppData\Roaming\Microsoft\Windows\Cookies\Low\V5OC6RAD.txt [ Cookie:pc@mediastar-frankfurt.de/ ]
	C:\USERS\PC\AppData\Roaming\Microsoft\Windows\Cookies\Low\3LJ7E02Z.txt [ Cookie:pc@e-2dj6aekyqjcjico.stats.esomniture.com/ ]
	C:\USERS\PC\AppData\Roaming\Microsoft\Windows\Cookies\Low\JOFR2SIY.txt [ Cookie:pc@e-2dj6wdlisjczwlo.stats.esomniture.com/ ]
	C:\USERS\PC\AppData\Roaming\Microsoft\Windows\Cookies\Low\KARRYTAW.txt [ Cookie:pc@elite.callofduty.com/ ]
	C:\USERS\PC\AppData\Roaming\Microsoft\Windows\Cookies\Low\0UQTRLY4.txt [ Cookie:pc@shop.01media.com/ ]
	C:\USERS\PC\AppData\Roaming\Microsoft\Windows\Cookies\Low\80AE2BNH.txt [ Cookie:pc@cityclubcasino.com/ ]
	C:\USERS\PC\AppData\Roaming\Microsoft\Windows\Cookies\Low\HORX3BH7.txt [ Cookie:pc@e-2dj6wjlyupd5ehq.stats.esomniture.com/ ]
	C:\USERS\PC\AppData\Roaming\Microsoft\Windows\Cookies\Low\RLT4L0YI.txt [ Cookie:pc@e-2dj6whmyegazago.stats.esomniture.com/ ]
	C:\USERS\PC\AppData\Roaming\Microsoft\Windows\Cookies\Low\AI411MOM.txt [ Cookie:pc@e-2dj6wjmiggdpsdp.stats.esomniture.com/ ]
	C:\USERS\PC\AppData\Roaming\Microsoft\Windows\Cookies\Low\CK0WAI31.txt [ Cookie:pc@banner.citytowercasino.com/ ]
	C:\USERS\PC\AppData\Roaming\Microsoft\Windows\Cookies\Low\02HHHCPQ.txt [ Cookie:pc@track.webtrekk.de/562243648792138/ ]
	C:\USERS\PC\AppData\Roaming\Microsoft\Windows\Cookies\Low\KJ3GRE2U.txt [ Cookie:pc@e-2dj6wjk4eoczceo.stats.esomniture.com/ ]
	C:\USERS\PC\AppData\Roaming\Microsoft\Windows\Cookies\Low\14A0WBU7.txt [ Cookie:pc@e-2dj6wfmyqgdjaeo.stats.esomniture.com/ ]
	C:\USERS\PC\AppData\Roaming\Microsoft\Windows\Cookies\Low\ISYIK8I4.txt [ Cookie:pc@uk.sitestat.com/future/ ]
	C:\USERS\PC\AppData\Roaming\Microsoft\Windows\Cookies\Low\M4A2AMFA.txt [ Cookie:pc@euros4click.de/ ]
	C:\USERS\PC\AppData\Roaming\Microsoft\Windows\Cookies\Low\Z56DPWW1.txt [ Cookie:pc@clickandbuy.com/ ]
	C:\USERS\PC\AppData\Roaming\Microsoft\Windows\Cookies\Low\UNAEIUD3.txt [ Cookie:pc@ads.247activemedia.com/ ]
	C:\USERS\PC\AppData\Roaming\Microsoft\Windows\Cookies\Low\EW7RZ8RD.txt [ Cookie:pc@callofduty.4players.de/board185-call-of-duty-modern-warfare-3/board186-allgemeines-zu-call-of-duty-modern-warfare-3/46442-cod-elite-clan-erstellen/ ]
	C:\USERS\PC\AppData\Roaming\Microsoft\Windows\Cookies\Low\H733053E.txt [ Cookie:pc@banner.cityclubcasino.com/ ]
	C:\USERS\PC\AppData\Roaming\Microsoft\Windows\Cookies\Low\1RK6ZWRB.txt [ Cookie:pc@ec-track.com/ ]
	C:\USERS\PC\AppData\Roaming\Microsoft\Windows\Cookies\Low\2I6PIJZK.txt [ Cookie:pc@stats.ilivid.com/ ]
	C:\USERS\PC\AppData\Roaming\Microsoft\Windows\Cookies\Low\4AL32WF3.txt [ Cookie:pc@lfstmedia.com/ ]
	C:\USERS\PC\AppData\Roaming\Microsoft\Windows\Cookies\Low\ATOXYQ7B.txt [ Cookie:pc@tacoda.at.atwola.com/ ]
	C:\USERS\PC\AppData\Roaming\Microsoft\Windows\Cookies\Low\IRMS1ZZ8.txt [ Cookie:pc@casalemedia.com/ ]
	C:\USERS\PC\AppData\Roaming\Microsoft\Windows\Cookies\Low\99XO4F8X.txt [ Cookie:pc@komtrack.com/tr/101750 ]
	C:\USERS\PC\AppData\Roaming\Microsoft\Windows\Cookies\Low\XHE9STTP.txt [ Cookie:pc@www.active-tracking.de/ ]
	C:\USERS\PC\AppData\Roaming\Microsoft\Windows\Cookies\Low\L1MNEKY4.txt [ Cookie:pc@multimediaxis.de/ ]
	C:\USERS\PC\AppData\Roaming\Microsoft\Windows\Cookies\Low\KZFKV4GP.txt [ Cookie:pc@adserver.seedpeer.me/ ]
	C:\USERS\PC\AppData\Roaming\Microsoft\Windows\Cookies\Low\DW8E3AWZ.txt [ Cookie:pc@mh.motorpresse-statistik.de/track/ ]
	C:\USERS\PC\AppData\Roaming\Microsoft\Windows\Cookies\Low\V81O7UF7.txt [ Cookie:pc@e-2dj6wcmykhdjaho.stats.esomniture.com/ ]
	C:\USERS\PC\AppData\Roaming\Microsoft\Windows\Cookies\Low\IC8S8V7F.txt [ Cookie:pc@callofduty.4players.de/board202-call-of-duty-elite/board203-allgemeines-zu-call-of-duty-elite/47971-probleme-mit-elite/ ]
	C:\USERS\PC\AppData\Roaming\Microsoft\Windows\Cookies\Low\6DSJ0K80.txt [ Cookie:pc@lokalportal24de.112.2o7.net/ ]
	C:\USERS\PC\AppData\Roaming\Microsoft\Windows\Cookies\Low\NW2KAM4E.txt [ Cookie:pc@hc2.humanclick.com/ ]
	C:\USERS\PC\AppData\Roaming\Microsoft\Windows\Cookies\Low\T94YQ8OK.txt [ Cookie:pc@e-2dj6wfk4coajakq.stats.esomniture.com/ ]
	C:\USERS\PC\AppData\Roaming\Microsoft\Windows\Cookies\Low\7RIIFTYJ.txt [ Cookie:pc@shop.geschenkefinden.de/ ]
	C:\USERS\PC\AppData\Roaming\Microsoft\Windows\Cookies\Low\PH82063N.txt [ Cookie:pc@edates.traffective-tracking.com/ ]
	C:\USERS\PC\AppData\Roaming\Microsoft\Windows\Cookies\Low\YQSF9BLQ.txt [ Cookie:pc@soundtrack.net/ ]
	C:\USERS\PC\AppData\Roaming\Microsoft\Windows\Cookies\Low\NUB1RRVI.txt [ Cookie:pc@eas4.emediate.eu/ ]
	C:\USERS\PC\AppData\Roaming\Microsoft\Windows\Cookies\Low\MEQDN31E.txt [ Cookie:pc@cnetasiapacific.122.2o7.net/ ]
	C:\USERS\PC\AppData\Roaming\Microsoft\Windows\Cookies\Low\V5HT4ZK1.txt [ Cookie:pc@www.googleadservices.com/pagead/conversion/1029866653/ ]
	C:\USERS\PC\AppData\Roaming\Microsoft\Windows\Cookies\Low\M50K8324.txt [ Cookie:pc@www.googleadservices.com/pagead/conversion/1060937168/ ]
	C:\USERS\PC\AppData\Roaming\Microsoft\Windows\Cookies\Low\DI05A20O.txt [ Cookie:pc@www.googleadservices.com/pagead/conversion/1044176323/ ]
	C:\USERS\PC\AppData\Roaming\Microsoft\Windows\Cookies\Low\YENAKYWO.txt [ Cookie:pc@bizrate.com/ ]
	C:\USERS\PC\AppData\Roaming\Microsoft\Windows\Cookies\Low\MQYYYR16.txt [ Cookie:pc@server.cpmstar.com/ ]
	C:\USERS\PC\AppData\Roaming\Microsoft\Windows\Cookies\Low\C4WLOAOB.txt [ Cookie:pc@mmotraffic.com/ ]
	C:\USERS\PC\AppData\Roaming\Microsoft\Windows\Cookies\Low\Y5CX8ZXD.txt [ Cookie:pc@callofduty.4players.de/board202-call-of-duty-elite/board203-allgemeines-zu-call-of-duty-elite/p927512-gr%C3%BCnder-status-bei-cod-elite-ps3/ ]
	C:\USERS\PC\AppData\Roaming\Microsoft\Windows\Cookies\Low\ZQNYZTRY.txt [ Cookie:pc@myroitracking.com/ ]
	C:\USERS\PC\AppData\Roaming\Microsoft\Windows\Cookies\Low\BFVVFVYT.txt [ Cookie:pc@mediashop.tv/ ]
	C:\USERS\PC\AppData\Roaming\Microsoft\Windows\Cookies\Low\29D1J16I.txt [ Cookie:pc@www.googleadservices.com/pagead/conversion/1067646656/ ]
	C:\USERS\PC\AppData\Roaming\Microsoft\Windows\Cookies\Low\PF16ZMSA.txt [ Cookie:pc@nextag.de/ ]
	C:\USERS\PC\AppData\Roaming\Microsoft\Windows\Cookies\Low\NQCRN43H.txt [ Cookie:pc@de.sitestat.com/idgcom-de/ow/ ]
	C:\USERS\PC\AppData\Roaming\Microsoft\Windows\Cookies\Low\Q85256U2.txt [ Cookie:pc@www.soundtrack-board.de/ ]
	C:\USERS\PC\AppData\Roaming\Microsoft\Windows\Cookies\Low\U6PLCUBL.txt [ Cookie:pc@adserver.ip-phone-forum.de/ ]
	C:\USERS\PC\AppData\Roaming\Microsoft\Windows\Cookies\Low\Q2TBJH8M.txt [ Cookie:pc@adserver.doccheck.com/ ]
	C:\USERS\PC\AppData\Roaming\Microsoft\Windows\Cookies\Low\X3O4L2X1.txt [ Cookie:pc@www.googleadservices.com/pagead/conversion/1042441349/ ]
	C:\USERS\PC\AppData\Roaming\Microsoft\Windows\Cookies\Low\BW5GT6P5.txt [ Cookie:pc@e2.emediate.se/ ]
	C:\USERS\PC\AppData\Roaming\Microsoft\Windows\Cookies\Low\GL3MEJJO.txt [ Cookie:pc@ads20.wwe-media.de/ ]
	C:\USERS\PC\AppData\Roaming\Microsoft\Windows\Cookies\Low\VS10U2VL.txt [ Cookie:pc@nextag.com/ ]
	C:\USERS\PC\AppData\Roaming\Microsoft\Windows\Cookies\Low\Y1MVXP6I.txt [ Cookie:pc@unister-adservices.com/services/ ]
	C:\USERS\PC\AppData\Roaming\Microsoft\Windows\Cookies\Low\5T1JJDBB.txt [ Cookie:pc@server.adform.net/ ]
	C:\USERS\PC\AppData\Roaming\Microsoft\Windows\Cookies\Low\1A3G2UCW.txt [ Cookie:pc@www.googleadservices.com/pagead/conversion/1046790072/ ]
	C:\USERS\PC\AppData\Roaming\Microsoft\Windows\Cookies\Low\X3X940E4.txt [ Cookie:pc@urbia.wwe-media.de/ ]
	C:\USERS\PC\AppData\Roaming\Microsoft\Windows\Cookies\Low\YO6D33XB.txt [ Cookie:pc@www.googleadservices.com/pagead/conversion/1032529037/ ]
	C:\USERS\PC\AppData\Roaming\Microsoft\Windows\Cookies\Low\BWQ39DXB.txt [ Cookie:pc@www.googleadservices.com/pagead/conversion/1064910062/ ]
	C:\USERS\PC\AppData\Roaming\Microsoft\Windows\Cookies\Low\5Z4TAFBR.txt [ Cookie:pc@callofduty.4players.de/board202-call-of-duty-elite/board203-allgemeines-zu-call-of-duty-elite/p947684-probleme-mit-elite/ ]
	C:\USERS\PC\AppData\Roaming\Microsoft\Windows\Cookies\Low\CEGSSTB5.txt [ Cookie:pc@hometheaterreview.advertserve.com/ ]
	C:\USERS\PC\AppData\Roaming\Microsoft\Windows\Cookies\Low\COFZ71HY.txt [ Cookie:pc@www.googleadservices.com/pagead/conversion/963609047/ ]
	C:\USERS\PC\AppData\Roaming\Microsoft\Windows\Cookies\Low\63TU8Z7D.txt [ Cookie:pc@www.googleadservices.com/pagead/conversion/1071522855/ ]
	C:\USERS\PC\AppData\Roaming\Microsoft\Windows\Cookies\Low\814GXRR1.txt [ Cookie:pc@www.pc-forum.de/software-internet-multimedia/software/viren-trojaner-dialer-ad-und-spyware/8578-als-ich-online-war-ging-plötzlich-ein-fenster-auf-in-dem/ ]
	C:\USERS\PC\Cookies\TQ3RNEUQ.txt [ Cookie:pc@track.effiliation.com/ ]
	C:\USERS\PC\Cookies\7KNDD3TS.txt [ Cookie:pc@stat.xunlei.com/ ]
	C:\USERS\PC\Cookies\XR0NQPV1.txt [ Cookie:pc@www.windowsmedia.com/ ]
	C:\USERS\PC\Cookies\O1XENJO2.txt [ Cookie:pc@mediav.com/ ]
	C:\USERS\PC\Cookies\pc@lstat.youku[1].txt [ Cookie:pc@lstat.youku.com/ ]
	C:\USERS\PC\Cookies\41DMPLKA.txt [ Cookie:pc@doubleclick.net/ ]
	C:\USERS\PC\Cookies\QFCXVR9E.txt [ Cookie:pc@webmasterplan.com/ ]
	C:\USERS\PC\Cookies\pc@imrworldwide[2].txt [ Cookie:pc@imrworldwide.com/cgi-bin ]
	C:\USERS\PC\Cookies\AMWBNF6A.txt [ Cookie:pc@studivz.adfarm1.adition.com/ ]
	C:\USERS\PC\Cookies\KW3R3IT5.txt [ Cookie:pc@mediaplex.com/ ]
	C:\USERS\PC\Cookies\LSJ18EKC.txt [ Cookie:pc@zanox.com/ ]
	C:\USERS\PC\Cookies\pc@hfmcompany.122.2o7[1].txt [ Cookie:pc@hfmcompany.122.2o7.net/ ]
	C:\USERS\PC\Cookies\GUH9DVSB.txt [ Cookie:pc@bsch.serving-sys.com/ ]
	C:\USERS\PC\Cookies\pc@msnportal.112.2o7[1].txt [ Cookie:pc@msnportal.112.2o7.net/ ]
	C:\USERS\PC\Cookies\RUB3DQBF.txt [ Cookie:pc@zanox-affiliate.de/ ]
	C:\USERS\PC\Cookies\92P2OOTG.txt [ Cookie:pc@ad3.adfarm1.adition.com/ ]
	C:\USERS\PC\Cookies\UWSZ6P85.txt [ Cookie:pc@ad1.dyntracker.com/ ]
	C:\USERS\PC\Cookies\YYEZ44ZP.txt [ Cookie:pc@partypoker.com/ ]
	C:\USERS\PC\Cookies\YXT5Y6MV.txt [ Cookie:pc@fastclick.net/ ]
	C:\USERS\PC\Cookies\91URW2JL.txt [ Cookie:pc@pconline.com.cn/newcount/ ]
	C:\USERS\PC\Cookies\7YASDNZV.txt [ Cookie:pc@serving-sys.com/ ]
	C:\USERS\PC\Cookies\19ZN10AL.txt [ Cookie:pc@questionmarket.com/ ]
	C:\USERS\PC\Cookies\4GELZ31I.txt [ Cookie:pc@ads2.medianord.de/ ]
	C:\USERS\PC\Cookies\H70849IV.txt [ Cookie:pc@ad2.adfarm1.adition.com/ ]
	C:\USERS\PC\Cookies\29NCX85N.txt [ Cookie:pc@dyntracker.com/ ]
	C:\USERS\PC\Cookies\8RUR4N33.txt [ Cookie:pc@ad1.adfarm1.adition.com/ ]
	C:\USERS\PC\Cookies\TUU4EV8Z.txt [ Cookie:pc@click.oyeclick.com/ ]
	C:\USERS\PC\Cookies\8Q54XXVR.txt [ Cookie:pc@invitemedia.com/ ]
	C:\USERS\PC\Cookies\10MLO4FL.txt [ Cookie:pc@track.effiliation.com/servlet/ ]
	C:\USERS\PC\Cookies\U5FWTNAV.txt [ Cookie:pc@mmstat.com/ ]
	C:\USERS\PC\APPDATA\ROAMING\MICROSOFT\WINDOWS\COOKIES\LOW\PC@ADS.NEUDESICMEDIAGROUP[1].TXT [ /ADS.NEUDESICMEDIAGROUP ]
	C:\USERS\PC\APPDATA\ROAMING\MICROSOFT\WINDOWS\COOKIES\LOW\PC@ADS.OOMZ[1].TXT [ /ADS.OOMZ ]
	C:\USERS\PC\APPDATA\ROAMING\MICROSOFT\WINDOWS\COOKIES\LOW\PC@AD.BOREUS[1].TXT [ /AD.BOREUS ]
	C:\USERS\PC\APPDATA\ROAMING\MICROSOFT\WINDOWS\COOKIES\LOW\PC@ADS.IMMOBILIENSCOUT24[1].TXT [ /ADS.IMMOBILIENSCOUT24 ]
	C:\USERS\PC\APPDATA\ROAMING\MICROSOFT\WINDOWS\COOKIES\LOW\PC@E-2DJ6WJKOOOAJIAO.STATS.ESOMNITURE[1].TXT [ /E-2DJ6WJKOOOAJIAO.STATS.ESOMNITURE ]
	C:\USERS\PC\APPDATA\ROAMING\MICROSOFT\WINDOWS\COOKIES\LOW\PC@E-2DJ6WNKIENDJIEP.STATS.ESOMNITURE[2].TXT [ /E-2DJ6WNKIENDJIEP.STATS.ESOMNITURE ]
	C:\USERS\PC\APPDATA\ROAMING\MICROSOFT\WINDOWS\COOKIES\LOW\PC@LIVEPERSON[1].TXT [ /LIVEPERSON ]
	C:\USERS\PC\APPDATA\ROAMING\MICROSOFT\WINDOWS\COOKIES\LOW\PC@MICROSOFTINTERNETEXPLORER.112.2O7[1].TXT [ /MICROSOFTINTERNETEXPLORER.112.2O7 ]
	C:\USERS\PC\APPDATA\ROAMING\MICROSOFT\WINDOWS\COOKIES\LOW\PC@SECMEDIA[1].TXT [ /SECMEDIA ]

Ehm, dazu hätte ich jetzt mal ne Frage. Diese ganzen aufgeführten Seiten dort, soll das bedeuten, dass ich diese ganzen Seiten mal besucht habe.
Denn ehrlich gesagt tauchen da einige Seiten auf, auf denen ich definitiv nie gewesen bin z.B. dieses partypoker und ich meine da auch eine S** gesehen zu haben.
Also jetzt mach ich mir Sorgen.

cosinus · 06.04.2012, 18:06

Sieht ok aus, da wurden nur Cookies gefunden.
Cookies sind keine Schädlinge direkt, aber es besteht die Gefahr der missbräuchlichen Verwendung (eindeutige Wiedererkennung zB für gezielte Werbung o.ä. => HTTP-Cookie )

Wegen Cookies und anderer Dinge im Web: Um die Pest von vornherein zu blocken (also TrackingCookies, Werbebanner etc.) müsstest du dir mal sowas wie MVPS Hosts File anschauen => Blocking Unwanted Parasites with a Hosts File - sinnvollerweise solltest du alle 4 Wochen mal bei MVPS nachsehen, ob er eine neue Hosts Datei herausgebracht hat.

Ansonsten gibt es noch gute Cookiemanager, Erweiterungen für den Firefox zB wäre da CookieCuller http://filepony.de/download-cookie_culler/
Wenn du aber damit leben kannst, dich bei jeder Browsersession überall neu einzuloggen (zB Facebook, Ebay, GMX, oder auch Trojaner-Board) dann stell den Browser einfach so ein, dass einfach alles beim Beenden des Browser inkl. Cookies gelöscht wird.

Ich halte es so, dass ich zum "wilden Surfen" den Opera-Browser oder Chromium unter meinem Linux verwende. Mein Hauptbrowser (Firefox) speichert nur die Cookies von den Sites die ich auch will, alles andere lehne ich manuell ab (der FF fragt mich immer) - die anderen Browser nehmen alles an Cookies zwar an, aber spätestens beim nächsten Start von Opera oder Chromium sind keine Cookies mehr da.

Ist dein System nun wieder in Ordnung oder gibt's noch andere Funde oder Probleme?

Taluta · 06.04.2012, 18:21

Ok, dann werde ich da mal was dran ändern.

System läuft soweit problemlos, aber 3 Fragen brennen mir noch auf der Zunge, wäre toll, wenn du das abschließend noch klären könntest.

1. Was ist mit den Dateien, die bei Malwarebytes in Quarantäne sind? Kann ich die löschen? (Screenshot im Anhang)

2. Kann ich alle Programme, die wir hier benutzt haben bedenkenlos wieder runter kloppen oder brauch ich da noch was von?

3. Im Abschnitt Infobereichsymbole der Taskleiste taucht Smart HDD und der System Error immer noch auf. (Screenshot im Anhang).

Der System Error wird verursacht von DriveTheLife, dass habe ich schon rausgefunden und werde das Programm einfach deinstallieren, aber was ist dort mit dem Eintrag von Smart HDD, kann ich den irgendwie weg bekommen?

Danke schon mal für die hervorragende Hilfe.

cosinus · 06.04.2012, 18:45

Zitat:

1. Was ist mit den Dateien, die bei Malwarebytes in Quarantäne sind? Kann ich die löschen? (Screenshot im Anhang)

Überleg doch mal was eine Quarantäne ist. Ob da die schädliche Datei drinbleibt oder nicht, das hat keine Auswirkungen. Schädlinge in der Quarantäne können nichts mehr anrichten, sie sind dort isoliert. Du solltest grundsätzlich mit der Quarantäne arbeiten, denn falls der Virenscanner durch einen Fehlalarm was wichtiges löscht, kannst Du notfalls noch über die Quarantäne an die Datei ran.

Zitat:

2. Kann ich alle Programme, die wir hier benutzt haben bedenkenlos wieder runter kloppen oder brauch ich da noch was von?

Ja, dazu gleich mehr

Zitat:

3. Im Abschnitt Infobereichsymbole der Taskleiste taucht Smart HDD und der System Error immer noch auf. (Screenshot im Anhang).

Ich dneke das sollten Überreste sein - aktiv ist da doch nichts mehr? Kannst du das nicht aus der Benachrichtigung entfernen?

Taluta · 06.04.2012, 18:59

Tja, dass mit ich deinstallier mal schnell DriveTheLife war wohl nichts. Bekomme dann folgende Meldung:

Code:

ATTFilter

Runtime Error (at -1:0):
Cannot Import dll:C:\Program Files (x86)\DriveTheLife\uninstall.dll.

Liegt das eventuell daran, dass das Programm infiziert war und
gibt`s noch ne andere Möglichkeit das loszuwerden?

Bezüglich Smart HDD, also das Symbol selbst taucht nicht mehr auf, steht halt nur in dieser besagten Liste drin und da bekomm ich das nicht raus.

Naja, wenn das nicht schädlich ist, muss es halt da bleiben.

cosinus · 06.04.2012, 19:55

Ich kann nochmal mit OTL nachsehen, vllt bekommt man die letzten Reste dann auch noch weg

CustomScan mit OTL

Falls noch nicht vorhanden, lade Dir bitte OTL von Oldtimer herunter und speichere es auf Deinem Desktop

Starte bitte die OTL.exe.
Vista und Win7 User mit Rechtsklick "als Administrator starten"
Setze oben mittig den Haken bei Scanne alle Benutzer
Kopiere nun den kompletten Inhalt aus der untenstehenden Codebox in die Textbox von OTL - wenn OTL auf deutsch ist wird sie mit beschriftet

Code:

ATTFilter

netsvcs
msconfig
safebootminimal
safebootnetwork
activex
drivers32
%ALLUSERSPROFILE%\Application Data\*.
%ALLUSERSPROFILE%\Application Data\*.exe /s
%APPDATA%\*.
%APPDATA%\*.exe /s
%SYSTEMDRIVE%\*.exe
/md5start
wininit.exe
userinit.exe
eventlog.dll
scecli.dll
netlogon.dll
cngaudit.dll
ws2ifsl.sys
sceclt.dll
ntelogon.dll
winlogon.exe
logevent.dll
user32.DLL
iaStor.sys
nvstor.sys
atapi.sys
IdeChnDr.sys
viasraid.sys
AGP440.sys
vaxscsi.sys
nvatabus.sys
viamraid.sys
nvata.sys
nvgts.sys
iastorv.sys
ViPrt.sys
eNetHook.dll
ahcix86.sys
KR10N.sys
nvstor32.sys
ahcix86s.sys
/md5stop
%systemroot%\system32\drivers\*.sys /lockedfiles
%systemroot%\System32\config\*.sav
%systemroot%\*. /mp /s
%systemroot%\system32\*.dll /lockedfiles
CREATERESTOREPOINT

Schliesse bitte nun alle Programme. (Wichtig)
Klicke nun bitte auf den Quick Scan Button.
Klick auf .
Kopiere nun den Inhalt aus OTL.txt hier in Deinen Thread

Taluta · 06.04.2012, 20:13

Okay hier noch mal ein neuer OTL Log:

Code:

ATTFilter

OTL logfile created on: 06.04.2012 21:01:10 - Run 2
OTL by OldTimer - Version 3.2.39.2     Folder = C:\Users\PC\Desktop
64bit- Home Premium Edition Service Pack 1 (Version = 6.1.7601) - Type = NTWorkstation
Internet Explorer (Version = 9.0.8112.16421)
Locale: 00000407 | Country: Deutschland | Language: DEU | Date Format: dd.MM.yyyy
 
15,98 Gb Total Physical Memory | 13,67 Gb Available Physical Memory | 85,52% Memory free
31,96 Gb Paging File | 29,72 Gb Available in Paging File | 92,98% Paging File free
Paging file location(s): ?:\pagefile.sys [binary data]
 
%SystemDrive% = C: | %SystemRoot% = C:\Windows | %ProgramFiles% = C:\Program Files (x86)
Drive C: | 55,80 Gb Total Space | 13,11 Gb Free Space | 23,49% Space Free | Partition Type: NTFS
Drive D: | 1863,01 Gb Total Space | 1801,60 Gb Free Space | 96,70% Space Free | Partition Type: NTFS
 
Computer Name: BLUE-DRAGON | User Name: PC | Logged in as Administrator.
Boot Mode: Normal | Scan Mode: All users | Include 64bit Scans
Company Name Whitelist: Off | Skip Microsoft Files: Off | No Company Name Whitelist: On | File Age = 30 Days
 
========== Processes (SafeList) ==========
 
PRC - [2012.04.04 13:52:25 | 000,593,920 | ---- | M] (OldTimer Tools) -- C:\Users\PC\Desktop\OTL.exe
PRC - [2012.02.21 14:47:30 | 000,250,016 | ---- | M] (Adobe Systems, Inc.) -- C:\Windows\SysWOW64\Macromed\Flash\FlashUtil11f_ActiveX.exe
PRC - [2012.01.13 14:53:18 | 000,652,360 | ---- | M] (Malwarebytes Corporation) -- C:\Program Files (x86)\Malwarebytes' Anti-Malware\mbamservice.exe
PRC - [2012.01.03 15:10:42 | 000,063,928 | ---- | M] (Adobe Systems Incorporated) -- C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\armsvc.exe
PRC - [2011.10.11 14:59:49 | 000,086,224 | ---- | M] (Avira Operations GmbH & Co. KG) -- C:\Program Files (x86)\Avira\AntiVir Desktop\sched.exe
PRC - [2011.10.11 14:59:37 | 000,258,512 | ---- | M] (Avira Operations GmbH & Co. KG) -- C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe
PRC - [2011.10.11 14:59:37 | 000,110,032 | ---- | M] (Avira Operations GmbH & Co. KG) -- C:\Program Files (x86)\Avira\AntiVir Desktop\avguard.exe
PRC - [2011.08.03 13:50:00 | 002,255,464 | ---- | M] (NVIDIA Corporation) -- C:\Program Files (x86)\NVIDIA Corporation\NVIDIA Updatus\daemonu.exe
PRC - [2011.08.03 03:31:42 | 000,379,496 | ---- | M] (NVIDIA Corporation) -- C:\Program Files (x86)\NVIDIA Corporation\3D Vision\nvSCPAPISvr.exe
PRC - [2007.04.13 16:00:50 | 000,413,696 | ---- | M] () -- C:\Program Files (x86)\802.11 Wireless LAN\802.11g Wireless CardBus & PCI Adapter HW.15 V.1.00\WlanCU.exe
 
 
========== Modules (No Company Name) ==========
 
MOD - [2007.04.13 16:00:50 | 000,413,696 | ---- | M] () -- C:\Program Files (x86)\802.11 Wireless LAN\802.11g Wireless CardBus & PCI Adapter HW.15 V.1.00\WlanCU.exe
 
 
========== Win32 Services (SafeList) ==========
 
SRV - [2012.01.13 14:53:18 | 000,652,360 | ---- | M] (Malwarebytes Corporation) [Auto | Running] -- C:\Program Files (x86)\Malwarebytes' Anti-Malware\mbamservice.exe -- (MBAMService)
SRV - [2012.01.03 15:10:42 | 000,063,928 | ---- | M] (Adobe Systems Incorporated) [Auto | Running] -- C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\armsvc.exe -- (AdobeARMservice)
SRV - [2011.10.11 14:59:49 | 000,086,224 | ---- | M] (Avira Operations GmbH & Co. KG) [Auto | Running] -- C:\Program Files (x86)\Avira\AntiVir Desktop\sched.exe -- (AntiVirSchedulerService)
SRV - [2011.10.11 14:59:37 | 000,110,032 | ---- | M] (Avira Operations GmbH & Co. KG) [Auto | Running] -- C:\Program Files (x86)\Avira\AntiVir Desktop\avguard.exe -- (AntiVirService)
SRV - [2011.08.12 01:38:04 | 000,140,672 | ---- | M] (SUPERAntiSpyware.com) [Auto | Running] -- C:\Programme\SUPERAntiSpyware\SASCore64.exe -- (!SASCORE)
SRV - [2011.08.03 13:50:00 | 002,255,464 | ---- | M] (NVIDIA Corporation) [Auto | Running] -- C:\Program Files (x86)\NVIDIA Corporation\NVIDIA Updatus\daemonu.exe -- (nvUpdatusService)
SRV - [2011.08.03 03:31:42 | 000,379,496 | ---- | M] (NVIDIA Corporation) [Auto | Running] -- C:\Program Files (x86)\NVIDIA Corporation\3D Vision\nvSCPAPISvr.exe -- (Stereo Service)
SRV - [2010.10.22 13:08:18 | 001,039,360 | ---- | M] (Hewlett-Packard Co.) [Auto | Running] -- C:\Program Files (x86)\HP\Digital Imaging\bin\HPSLPSVC64.DLL -- (HPSLPSVC)
SRV - [2010.03.18 13:16:28 | 000,130,384 | ---- | M] (Microsoft Corporation) [Auto | Stopped] -- C:\Windows\Microsoft.NET\Framework\v4.0.30319\mscorsvw.exe -- (clr_optimization_v4.0.30319_32)
SRV - [2009.08.18 12:48:02 | 002,291,568 | ---- | M] (Microsoft Corporation) [Auto | Running] -- C:\Programme\Common Files\Microsoft Shared\Windows Live\WLIDSVC.EXE -- (wlidsvc)
SRV - [2009.06.10 23:23:09 | 000,066,384 | ---- | M] (Microsoft Corporation) [Disabled | Stopped] -- C:\Windows\Microsoft.NET\Framework\v2.0.50727\mscorsvw.exe -- (clr_optimization_v2.0.50727_32)
 
 
========== Driver Services (SafeList) ==========
 
DRV:64bit: - [2012.02.15 14:28:28 | 000,132,320 | ---- | M] (Avira GmbH) [Kernel | System | Running] -- C:\Windows\SysNative\drivers\avipbb.sys -- (avipbb)
DRV:64bit: - [2011.12.10 15:24:08 | 000,023,152 | ---- | M] (Malwarebytes Corporation) [File_System | On_Demand | Running] -- C:\Windows\SysNative\drivers\mbam.sys -- (MBAMProtector)
DRV:64bit: - [2011.10.11 15:00:01 | 000,097,312 | ---- | M] (Avira GmbH) [File_System | Auto | Running] -- C:\Windows\SysNative\drivers\avgntflt.sys -- (avgntflt)
DRV:64bit: - [2011.10.11 15:00:01 | 000,027,760 | ---- | M] (Avira GmbH) [Kernel | System | Running] -- C:\Windows\SysNative\drivers\avkmgr.sys -- (avkmgr)
DRV:64bit: - [2011.06.10 06:34:52 | 000,539,240 | ---- | M] (Realtek                                            ) [Kernel | On_Demand | Running] -- C:\Windows\SysNative\drivers\Rt64win7.sys -- (RTL8167)
DRV:64bit: - [2011.05.10 11:41:27 | 000,174,184 | ---- | M] (NVIDIA Corporation) [Kernel | On_Demand | Running] -- C:\Windows\SysNative\drivers\nvhda64v.sys -- (NVHDA)
DRV:64bit: - [2011.03.11 08:41:12 | 000,107,904 | ---- | M] (Advanced Micro Devices) [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\drivers\amdsata.sys -- (amdsata)
DRV:64bit: - [2011.03.11 08:41:12 | 000,027,008 | ---- | M] (Advanced Micro Devices) [Kernel | Boot | Running] -- C:\Windows\SysNative\drivers\amdxata.sys -- (amdxata)
DRV:64bit: - [2010.12.08 18:17:40 | 000,369,640 | ---- | M] (ASMedia Technology Inc) [Kernel | On_Demand | Running] -- C:\Windows\SysNative\drivers\asmtxhci.sys -- (asmtxhci)
DRV:64bit: - [2010.12.08 18:17:38 | 000,122,856 | ---- | M] (ASMedia Technology Inc) [Kernel | On_Demand | Running] -- C:\Windows\SysNative\drivers\asmthub3.sys -- (asmthub3)
DRV:64bit: - [2010.11.20 15:33:35 | 000,078,720 | ---- | M] (Hewlett-Packard Company) [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\drivers\HpSAMD.sys -- (HpSAMD)
DRV:64bit: - [2010.11.20 13:07:05 | 000,059,392 | ---- | M] (Microsoft Corporation) [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\drivers\TsUsbFlt.sys -- (TsUsbFlt)
DRV:64bit: - [2010.10.19 16:34:26 | 000,056,344 | ---- | M] (Intel Corporation) [Kernel | On_Demand | Running] -- C:\Windows\SysNative\drivers\HECIx64.sys -- (MEIx64) Intel(R)
DRV:64bit: - [2010.05.20 07:03:11 | 000,105,312 | ---- | M] (JMicron Technology Corp.) [Kernel | Boot | Running] -- C:\Windows\SysNative\drivers\jraid.sys -- (JRAID)
DRV:64bit: - [2009.07.14 03:52:20 | 000,194,128 | ---- | M] (AMD Technologies Inc.) [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\drivers\amdsbs.sys -- (amdsbs)
DRV:64bit: - [2009.07.14 03:48:04 | 000,065,600 | ---- | M] (LSI Corporation) [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\drivers\lsi_sas2.sys -- (LSI_SAS2)
DRV:64bit: - [2009.07.14 03:47:48 | 000,023,104 | ---- | M] (Microsoft Corporation) [Recognizer | Boot | Unknown] -- C:\Windows\SysNative\drivers\fs_rec.sys -- (Fs_Rec)
DRV:64bit: - [2009.07.14 03:45:55 | 000,024,656 | ---- | M] (Promise Technology) [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\drivers\stexstor.sys -- (stexstor)
DRV:64bit: - [2009.07.14 02:35:32 | 000,012,288 | ---- | M] (Microsoft Corporation) [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\drivers\serscan.sys -- (StillCam)
DRV:64bit: - [2009.06.10 22:34:33 | 003,286,016 | ---- | M] (Broadcom Corporation) [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\drivers\evbda.sys -- (ebdrv)
DRV:64bit: - [2009.06.10 22:34:28 | 000,468,480 | ---- | M] (Broadcom Corporation) [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\drivers\bxvbda.sys -- (b06bdrv)
DRV:64bit: - [2009.06.10 22:34:23 | 000,270,848 | ---- | M] (Broadcom Corporation) [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\drivers\b57nd60a.sys -- (b57nd60a)
DRV:64bit: - [2009.06.10 22:31:59 | 000,031,232 | ---- | M] (Hauppauge Computer Works, Inc.) [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\drivers\hcw85cir.sys -- (hcw85cir)
DRV:64bit: - [2008.02.15 02:00:00 | 000,442,912 | ---- | M] (Realtek) [Kernel | On_Demand | Running] -- C:\Windows\SysNative\drivers\RTL85n64.sys -- (RTL85n64)
DRV - [2011.07.22 18:26:56 | 000,014,928 | ---- | M] (SUPERAdBlocker.com and SUPERAntiSpyware.com) [Kernel | System | Running] -- C:\Programme\SUPERAntiSpyware\sasdifsv64.sys -- (SASDIFSV)
DRV - [2011.07.12 23:55:18 | 000,012,368 | ---- | M] (SUPERAdBlocker.com and SUPERAntiSpyware.com) [Kernel | System | Running] -- C:\Programme\SUPERAntiSpyware\saskutil64.sys -- (SASKUTIL)
DRV - [2009.07.14 03:19:10 | 000,019,008 | ---- | M] (Microsoft Corporation) [File_System | On_Demand | Stopped] -- C:\Windows\SysWOW64\drivers\wimmount.sys -- (WIMMount)
 
 
========== Standard Registry (SafeList) ==========
 
 
========== Internet Explorer ==========
 
IE:64bit: - HKLM\..\SearchScopes,DefaultScope = {0633EE93-D776-472f-A0FF-E1416B8B2E3A}
IE:64bit: - HKLM\..\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}: "URL" = hxxp://www.bing.com/search?q={searchTerms}&FORM=IE8SRC
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Local Page = C:\Windows\SysWOW64\blank.htm
IE - HKLM\..\SearchScopes,DefaultScope = {0633EE93-D776-472f-A0FF-E1416B8B2E3A}
IE - HKLM\..\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}: "URL" = hxxp://www.bing.com/search?q={searchTerms}&FORM=IE8SRC
 
 
IE - HKU\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0
 
IE - HKU\S-1-5-18\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0
 
 
 
IE - HKU\S-1-5-21-4121521385-2814533739-2460137988-1000\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.gmx.net/
IE - HKU\S-1-5-21-4121521385-2814533739-2460137988-1000\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page Redirect Cache AcceptLangs = de-DE
IE - HKU\S-1-5-21-4121521385-2814533739-2460137988-1000\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page Redirect Cache_TIMESTAMP = A0 3D E5 EA A0 26 CC 01  [binary data]
IE - HKU\S-1-5-21-4121521385-2814533739-2460137988-1000\..\SearchScopes,DefaultScope = {67E2AC4B-8462-4C1C-97C6-40F43CF5228F}
IE - HKU\S-1-5-21-4121521385-2814533739-2460137988-1000\..\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}: "URL" = hxxp://www.bing.com/search?q={searchTerms}&src=IE-SearchBox&FORM=IE8SRC
IE - HKU\S-1-5-21-4121521385-2814533739-2460137988-1000\..\SearchScopes\{67E2AC4B-8462-4C1C-97C6-40F43CF5228F}: "URL" = hxxp://www.google.de/search?q={searchTerms}
IE - HKU\S-1-5-21-4121521385-2814533739-2460137988-1000\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0
 
 
 
========== FireFox ==========
 
FF - HKLM\Software\MozillaPlugins\@java.com/JavaPlugin: C:\Program Files (x86)\Java\jre6\bin\new_plugin\npjp2.dll (Sun Microsystems, Inc.)
FF - HKLM\Software\MozillaPlugins\@Microsoft.com/NpCtrl,version=1.0: C:\Program Files (x86)\Microsoft Silverlight\4.1.10111.0\npctrl.dll ( Microsoft Corporation)
FF - HKLM\Software\MozillaPlugins\@nvidia.com/3DVision: C:\Program Files (x86)\NVIDIA Corporation\3D Vision\npnv3dv.dll (NVIDIA Corporation)
FF - HKLM\Software\MozillaPlugins\@nvidia.com/3DVisionStreaming: C:\Program Files (x86)\NVIDIA Corporation\3D Vision\npnv3dvstreaming.dll (NVIDIA Corporation)
FF - HKLM\Software\MozillaPlugins\Adobe Reader: C:\Program Files (x86)\Adobe\Reader 10.0\Reader\AIR\nppdf32.dll (Adobe Systems Inc.)
 
FF - HKEY_LOCAL_MACHINE\software\mozilla\Firefox\Extensions\\smartwebprinting@hp.com: C:\Program Files (x86)\HP\Digital Imaging\Smart Web Printing\MozillaAddOn3 [2011.06.09 13:54:43 | 000,000,000 | ---D | M]
FF - HKEY_LOCAL_MACHINE\software\mozilla\Firefox\Extensions\\{27182e60-b5f3-411c-b545-b44205977502}: C:\Program Files (x86)\Microsoft\Search Enhancement Pack\Search Helper\firefoxextension\SearchHelperExtension\ [2011.07.15 10:41:01 | 000,000,000 | ---D | M]
FF - HKEY_LOCAL_MACHINE\software\mozilla\Firefox\Extensions\\{3252b9ae-c69a-4eaf-9502-dc9c1f6c009e}: C:\Program Files (x86)\Microsoft\Search Enhancement Pack\Default Manager\DMExtension\ [2011.07.15 10:41:08 | 000,000,000 | ---D | M]
FF - HKEY_CURRENT_USER\software\mozilla\Firefox\Extensions\\smartwebprinting@hp.com: C:\Program Files (x86)\HP\Digital Imaging\Smart Web Printing\MozillaAddOn3 [2011.06.09 13:54:43 | 000,000,000 | ---D | M]
 
 
O1 HOSTS File: ([2012.04.05 12:38:04 | 000,000,098 | ---- | M]) - C:\Windows\SysNative\drivers\etc\Hosts
O1 - Hosts: 127.0.0.1       localhost
O1 - Hosts: ::1       localhost
O2:64bit: - BHO: (Windows Live ID Sign-in Helper) - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Programme\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll (Microsoft Corporation)
O2 - BHO: (Bing Bar BHO) - {d2ce3e00-f94a-4740-988e-03dc2f38c34f} - c:\Program Files (x86)\MSN Toolbar\Platform\6.3.2380.0\npwinext.dll (Microsoft Corporation)
O3 - HKLM\..\Toolbar: (@c:\Program Files (x86)\MSN Toolbar\Platform\6.3.2380.0\npwinext.dll,-100) - {8dcb7100-df86-4384-8842-8fa844297b3f} - c:\Program Files (x86)\MSN Toolbar\Platform\6.3.2380.0\npwinext.dll (Microsoft Corporation)
O4:64bit: - HKLM..\Run: [RtHDVCpl] C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe (Realtek Semiconductor)
O4 - HKLM..\Run: [APSDaemon] C:\Program Files (x86)\Common Files\Apple\Apple Application Support\APSDaemon.exe (Apple Inc.)
O4 - HKLM..\Run: [avgnt] C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe (Avira Operations GmbH & Co. KG)
O4 - HKLM..\Run: [DriveTheLife] C:\Program Files (x86)\DriveTheLife\DriveTheLife.exe (深圳市驱动人生软件技术有限公司)
O4 - HKLM..\Run: [JMB36X IDE Setup] C:\Windows\RaidTool\xInsIDE.exe ()
O4 - HKLM..\Run: [Malwarebytes' Anti-Malware] C:\Program Files (x86)\Malwarebytes' Anti-Malware\mbamgui.exe (Malwarebytes Corporation)
O4 - HKU\S-1-5-21-4121521385-2814533739-2460137988-1000..\Run: [SUPERAntiSpyware] C:\Programme\SUPERAntiSpyware\SUPERAntiSpyware.exe (SUPERAntiSpyware.com)
O4 - HKU\S-1-5-21-4121521385-2814533739-2460137988-1003..\Run: [Sidebar] C:\Program Files (x86)\Windows Sidebar\Sidebar.exe (Microsoft Corporation)
O4 - HKU\S-1-5-21-4121521385-2814533739-2460137988-1003..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe File not found
O6 - HKLM\Software\Policies\Microsoft\Internet Explorer\Restrictions present
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDrives = 0
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: ConsentPromptBehaviorAdmin = 5
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: ConsentPromptBehaviorUser = 3
O7 - HKU\.DEFAULT\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O7 - HKU\S-1-5-18\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O7 - HKU\S-1-5-19\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O7 - HKU\S-1-5-20\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O7 - HKU\S-1-5-21-4121521385-2814533739-2460137988-1000\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O7 - HKU\S-1-5-21-4121521385-2814533739-2460137988-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDrives = 0
O7 - HKU\S-1-5-21-4121521385-2814533739-2460137988-1003\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O10:64bit: - NameSpace_Catalog5\Catalog_Entries64\000000000005 [] - C:\Programme\Common Files\Microsoft Shared\Windows Live\WLIDNSP.DLL (Microsoft Corporation)
O10:64bit: - NameSpace_Catalog5\Catalog_Entries64\000000000006 [] - C:\Programme\Common Files\Microsoft Shared\Windows Live\WLIDNSP.DLL (Microsoft Corporation)
O16 - DPF: {02BF25D5-8C17-4B23-BC80-D3488ABDDC6B} hxxp://appldnld.apple.com.edgesuite.net/content.info.apple.com/QuickTime/qtactivex/qtplugin.cab (QuickTime Object)
O16 - DPF: {7530BFB8-7293-4D34-9923-61A11451AFC5} hxxp://download.eset.com/special/eos/OnlineScanner.cab (Reg Error: Key error.)
O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_29-windows-i586.cab (Java Plug-in 1.6.0_29)
O16 - DPF: {CAFEEFAC-0016-0000-0029-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_29-windows-i586.cab (Java Plug-in 1.6.0_29)
O16 - DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_29-windows-i586.cab (Java Plug-in 1.6.0_29)
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444552440000} hxxp://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab (Reg Error: Key error.)
O17 - HKLM\System\CCS\Services\Tcpip\Parameters: DhcpNameServer = 192.168.0.1
O17 - HKLM\System\CCS\Services\Tcpip\Parameters\Interfaces\{9474FF42-99CA-4A4A-BB69-64794FEA1A00}: DhcpNameServer = 192.168.0.1
O17 - HKLM\System\CCS\Services\Tcpip\Parameters\Interfaces\{F25D0551-D408-452C-A95E-B172C10EE202}: DhcpNameServer = 192.168.0.1
O18:64bit: - Protocol\Handler\msdaipp - No CLSID value found
O18:64bit: - Protocol\Handler\msdaipp\0x00000001 - No CLSID value found
O18:64bit: - Protocol\Handler\msdaipp\oledb - No CLSID value found
O18 - Protocol\Handler\msdaipp\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Program Files (x86)\Common Files\System\OLE DB\msdaipp.dll (Microsoft Corporation)
O18 - Protocol\Handler\msdaipp\oledb {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Program Files (x86)\Common Files\System\OLE DB\msdaipp.dll (Microsoft Corporation)
O20:64bit: - HKLM Winlogon: Shell - (Explorer.exe) - C:\Windows\explorer.exe (Microsoft Corporation)
O20:64bit: - HKLM Winlogon: UserInit - (C:\Windows\system32\userinit.exe) - C:\Windows\SysNative\userinit.exe (Microsoft Corporation)
O20:64bit: - HKLM Winlogon: VMApplet - (SystemPropertiesPerformance.exe) - C:\Windows\SysNative\SystemPropertiesPerformance.exe (Microsoft Corporation)
O20:64bit: - HKLM Winlogon: VMApplet - (/pagefile) -  File not found
O20 - HKLM Winlogon: Shell - (Explorer.exe) - C:\Windows\SysWow64\explorer.exe (Microsoft Corporation)
O20 - HKLM Winlogon: UserInit - (C:\Windows\system32\userinit.exe) - C:\Windows\SysWOW64\userinit.exe (Microsoft Corporation)
O20 - HKLM Winlogon: VMApplet - (/pagefile) -  File not found
O32 - HKLM CDRom: AutoRun - 1
O34 - HKLM BootExecute: (autocheck autochk *)
O35:64bit: - HKLM\..comfile [open] -- "%1" %*
O35:64bit: - HKLM\..exefile [open] -- "%1" %*
O35 - HKLM\..comfile [open] -- "%1" %*
O35 - HKLM\..exefile [open] -- "%1" %*
O37:64bit: - HKLM\...com [@ = ComFile] -- "%1" %*
O37:64bit: - HKLM\...exe [@ = exefile] -- "%1" %*
O37 - HKLM\...com [@ = ComFile] -- "%1" %*
O37 - HKLM\...exe [@ = exefile] -- "%1" %*
 
 
 
SafeBootMin:64bit: Base - Driver Group
SafeBootMin:64bit: Boot Bus Extender - Driver Group
SafeBootMin:64bit: Boot file system - Driver Group
SafeBootMin:64bit: File system - Driver Group
SafeBootMin:64bit: Filter - Driver Group
SafeBootMin:64bit: HelpSvc - Service
SafeBootMin:64bit: PCI Configuration - Driver Group
SafeBootMin:64bit: PNP Filter - Driver Group
SafeBootMin:64bit: Primary disk - Driver Group
SafeBootMin:64bit: sacsvr - Service
SafeBootMin:64bit: SCSI Class - Driver Group
SafeBootMin:64bit: System Bus Extender - Driver Group
SafeBootMin:64bit: vmms - Service
SafeBootMin:64bit: {36FC9E60-C465-11CF-8056-444553540000} - Universal Serial Bus controllers
SafeBootMin:64bit: {4D36E965-E325-11CE-BFC1-08002BE10318} - CD-ROM Drive
SafeBootMin:64bit: {4D36E967-E325-11CE-BFC1-08002BE10318} - DiskDrive
SafeBootMin:64bit: {4D36E969-E325-11CE-BFC1-08002BE10318} - Standard floppy disk controller
SafeBootMin:64bit: {4D36E96A-E325-11CE-BFC1-08002BE10318} - Hdc
SafeBootMin:64bit: {4D36E96B-E325-11CE-BFC1-08002BE10318} - Keyboard
SafeBootMin:64bit: {4D36E96F-E325-11CE-BFC1-08002BE10318} - Mouse
SafeBootMin:64bit: {4D36E977-E325-11CE-BFC1-08002BE10318} - PCMCIA Adapters
SafeBootMin:64bit: {4D36E97B-E325-11CE-BFC1-08002BE10318} - SCSIAdapter
SafeBootMin:64bit: {4D36E97D-E325-11CE-BFC1-08002BE10318} - System
SafeBootMin:64bit: {4D36E980-E325-11CE-BFC1-08002BE10318} - Floppy disk drive
SafeBootMin:64bit: {533C5B84-EC70-11D2-9505-00C04F79DEAF} - Volume shadow copy
SafeBootMin:64bit: {6BDD1FC1-810F-11D0-BEC7-08002BE2092F} - IEEE 1394 Bus host controllers
SafeBootMin:64bit: {71A27CDD-812A-11D0-BEC7-08002BE2092F} - Volume
SafeBootMin:64bit: {745A17A0-74D3-11D0-B6FE-00A0C90F57DA} - Human Interface Devices
SafeBootMin:64bit: {D48179BE-EC20-11D1-B6B8-00C04FA372A7} - SBP2 IEEE 1394 Devices
SafeBootMin:64bit: {D94EE5D8-D189-4994-83D2-F68D7D41B0E6} - SecurityDevices
SafeBootMin: !SASCORE - C:\Programme\SUPERAntiSpyware\SASCore64.exe (SUPERAntiSpyware.com)
SafeBootMin: Base - Driver Group
SafeBootMin: Boot Bus Extender - Driver Group
SafeBootMin: Boot file system - Driver Group
SafeBootMin: File system - Driver Group
SafeBootMin: Filter - Driver Group
SafeBootMin: HelpSvc - Service
SafeBootMin: PCI Configuration - Driver Group
SafeBootMin: PNP Filter - Driver Group
SafeBootMin: Primary disk - Driver Group
SafeBootMin: sacsvr - Service
SafeBootMin: SCSI Class - Driver Group
SafeBootMin: System Bus Extender - Driver Group
SafeBootMin: vmms - Service
SafeBootMin: {36FC9E60-C465-11CF-8056-444553540000} - Universal Serial Bus controllers
SafeBootMin: {4D36E965-E325-11CE-BFC1-08002BE10318} - CD-ROM Drive
SafeBootMin: {4D36E967-E325-11CE-BFC1-08002BE10318} - DiskDrive
SafeBootMin: {4D36E969-E325-11CE-BFC1-08002BE10318} - Standard floppy disk controller
SafeBootMin: {4D36E96A-E325-11CE-BFC1-08002BE10318} - Hdc
SafeBootMin: {4D36E96B-E325-11CE-BFC1-08002BE10318} - Keyboard
SafeBootMin: {4D36E96F-E325-11CE-BFC1-08002BE10318} - Mouse
SafeBootMin: {4D36E977-E325-11CE-BFC1-08002BE10318} - PCMCIA Adapters
SafeBootMin: {4D36E97B-E325-11CE-BFC1-08002BE10318} - SCSIAdapter
SafeBootMin: {4D36E97D-E325-11CE-BFC1-08002BE10318} - System
SafeBootMin: {4D36E980-E325-11CE-BFC1-08002BE10318} - Floppy disk drive
SafeBootMin: {533C5B84-EC70-11D2-9505-00C04F79DEAF} - Volume shadow copy
SafeBootMin: {6BDD1FC1-810F-11D0-BEC7-08002BE2092F} - IEEE 1394 Bus host controllers
SafeBootMin: {71A27CDD-812A-11D0-BEC7-08002BE2092F} - Volume
SafeBootMin: {745A17A0-74D3-11D0-B6FE-00A0C90F57DA} - Human Interface Devices
SafeBootMin: {D48179BE-EC20-11D1-B6B8-00C04FA372A7} - SBP2 IEEE 1394 Devices
SafeBootMin: {D94EE5D8-D189-4994-83D2-F68D7D41B0E6} - SecurityDevices
 
SafeBootNet:64bit: Base - Driver Group
SafeBootNet:64bit: Boot Bus Extender - Driver Group
SafeBootNet:64bit: Boot file system - Driver Group
SafeBootNet:64bit: File system - Driver Group
SafeBootNet:64bit: Filter - Driver Group
SafeBootNet:64bit: HelpSvc - Service
SafeBootNet:64bit: Messenger - Service
SafeBootNet:64bit: NDIS Wrapper - Driver Group
SafeBootNet:64bit: NetBIOSGroup - Driver Group
SafeBootNet:64bit: NetDDEGroup - Driver Group
SafeBootNet:64bit: Network - Driver Group
SafeBootNet:64bit: NetworkProvider - Driver Group
SafeBootNet:64bit: PCI Configuration - Driver Group
SafeBootNet:64bit: PNP Filter - Driver Group
SafeBootNet:64bit: PNP_TDI - Driver Group
SafeBootNet:64bit: Primary disk - Driver Group
SafeBootNet:64bit: rdsessmgr - Service
SafeBootNet:64bit: sacsvr - Service
SafeBootNet:64bit: SCSI Class - Driver Group
SafeBootNet:64bit: Streams Drivers - Driver Group
SafeBootNet:64bit: System Bus Extender - Driver Group
SafeBootNet:64bit: TDI - Driver Group
SafeBootNet:64bit: vmms - Service
SafeBootNet:64bit: WudfUsbccidDriver - Driver
SafeBootNet:64bit: {36FC9E60-C465-11CF-8056-444553540000} - Universal Serial Bus controllers
SafeBootNet:64bit: {4D36E965-E325-11CE-BFC1-08002BE10318} - CD-ROM Drive
SafeBootNet:64bit: {4D36E967-E325-11CE-BFC1-08002BE10318} - DiskDrive
SafeBootNet:64bit: {4D36E969-E325-11CE-BFC1-08002BE10318} - Standard floppy disk controller
SafeBootNet:64bit: {4D36E96A-E325-11CE-BFC1-08002BE10318} - Hdc
SafeBootNet:64bit: {4D36E96B-E325-11CE-BFC1-08002BE10318} - Keyboard
SafeBootNet:64bit: {4D36E96F-E325-11CE-BFC1-08002BE10318} - Mouse
SafeBootNet:64bit: {4D36E972-E325-11CE-BFC1-08002BE10318} - Net
SafeBootNet:64bit: {4D36E973-E325-11CE-BFC1-08002BE10318} - NetClient
SafeBootNet:64bit: {4D36E974-E325-11CE-BFC1-08002BE10318} - NetService
SafeBootNet:64bit: {4D36E975-E325-11CE-BFC1-08002BE10318} - NetTrans
SafeBootNet:64bit: {4D36E977-E325-11CE-BFC1-08002BE10318} - PCMCIA Adapters
SafeBootNet:64bit: {4D36E97B-E325-11CE-BFC1-08002BE10318} - SCSIAdapter
SafeBootNet:64bit: {4D36E97D-E325-11CE-BFC1-08002BE10318} - System
SafeBootNet:64bit: {4D36E980-E325-11CE-BFC1-08002BE10318} - Floppy disk drive
SafeBootNet:64bit: {50DD5230-BA8A-11D1-BF5D-0000F805F530} - Smart card readers
SafeBootNet:64bit: {533C5B84-EC70-11D2-9505-00C04F79DEAF} - Volume shadow copy
SafeBootNet:64bit: {6BDD1FC1-810F-11D0-BEC7-08002BE2092F} - IEEE 1394 Bus host controllers
SafeBootNet:64bit: {71A27CDD-812A-11D0-BEC7-08002BE2092F} - Volume
SafeBootNet:64bit: {745A17A0-74D3-11D0-B6FE-00A0C90F57DA} - Human Interface Devices
SafeBootNet:64bit: {D48179BE-EC20-11D1-B6B8-00C04FA372A7} - SBP2 IEEE 1394 Devices
SafeBootNet:64bit: {D94EE5D8-D189-4994-83D2-F68D7D41B0E6} - SecurityDevices
SafeBootNet: !SASCORE - C:\Programme\SUPERAntiSpyware\SASCore64.exe (SUPERAntiSpyware.com)
SafeBootNet: Base - Driver Group
SafeBootNet: Boot Bus Extender - Driver Group
SafeBootNet: Boot file system - Driver Group
SafeBootNet: File system - Driver Group
SafeBootNet: Filter - Driver Group
SafeBootNet: HelpSvc - Service
SafeBootNet: Messenger - Service
SafeBootNet: NDIS Wrapper - Driver Group
SafeBootNet: NetBIOSGroup - Driver Group
SafeBootNet: NetDDEGroup - Driver Group
SafeBootNet: Network - Driver Group
SafeBootNet: NetworkProvider - Driver Group
SafeBootNet: PCI Configuration - Driver Group
SafeBootNet: PNP Filter - Driver Group
SafeBootNet: PNP_TDI - Driver Group
SafeBootNet: Primary disk - Driver Group
SafeBootNet: rdsessmgr - Service
SafeBootNet: sacsvr - Service
SafeBootNet: SCSI Class - Driver Group
SafeBootNet: Streams Drivers - Driver Group
SafeBootNet: System Bus Extender - Driver Group
SafeBootNet: TDI - Driver Group
SafeBootNet: vmms - Service
SafeBootNet: WudfUsbccidDriver - Driver
SafeBootNet: {36FC9E60-C465-11CF-8056-444553540000} - Universal Serial Bus controllers
SafeBootNet: {4D36E965-E325-11CE-BFC1-08002BE10318} - CD-ROM Drive
SafeBootNet: {4D36E967-E325-11CE-BFC1-08002BE10318} - DiskDrive
SafeBootNet: {4D36E969-E325-11CE-BFC1-08002BE10318} - Standard floppy disk controller
SafeBootNet: {4D36E96A-E325-11CE-BFC1-08002BE10318} - Hdc
SafeBootNet: {4D36E96B-E325-11CE-BFC1-08002BE10318} - Keyboard
SafeBootNet: {4D36E96F-E325-11CE-BFC1-08002BE10318} - Mouse
SafeBootNet: {4D36E972-E325-11CE-BFC1-08002BE10318} - Net
SafeBootNet: {4D36E973-E325-11CE-BFC1-08002BE10318} - NetClient
SafeBootNet: {4D36E974-E325-11CE-BFC1-08002BE10318} - NetService
SafeBootNet: {4D36E975-E325-11CE-BFC1-08002BE10318} - NetTrans
SafeBootNet: {4D36E977-E325-11CE-BFC1-08002BE10318} - PCMCIA Adapters
SafeBootNet: {4D36E97B-E325-11CE-BFC1-08002BE10318} - SCSIAdapter
SafeBootNet: {4D36E97D-E325-11CE-BFC1-08002BE10318} - System
SafeBootNet: {4D36E980-E325-11CE-BFC1-08002BE10318} - Floppy disk drive
SafeBootNet: {50DD5230-BA8A-11D1-BF5D-0000F805F530} - Smart card readers
SafeBootNet: {533C5B84-EC70-11D2-9505-00C04F79DEAF} - Volume shadow copy
SafeBootNet: {6BDD1FC1-810F-11D0-BEC7-08002BE2092F} - IEEE 1394 Bus host controllers
SafeBootNet: {71A27CDD-812A-11D0-BEC7-08002BE2092F} - Volume
SafeBootNet: {745A17A0-74D3-11D0-B6FE-00A0C90F57DA} - Human Interface Devices
SafeBootNet: {D48179BE-EC20-11D1-B6B8-00C04FA372A7} - SBP2 IEEE 1394 Devices
SafeBootNet: {D94EE5D8-D189-4994-83D2-F68D7D41B0E6} - SecurityDevices
 
ActiveX:64bit: {22d6f312-b0f6-11d0-94ab-0080c74c7e95} - Microsoft Windows Media Player 12.0
ActiveX:64bit: {2C7339CF-2B09-4501-B3F3-F3508C9228ED} - %SystemRoot%\system32\regsvr32.exe /s /n /i:/UserInstall %SystemRoot%\system32\themeui.dll
ActiveX:64bit: {3af36230-a269-11d1-b5bf-0000f8051515} - Offline Browsing Pack
ActiveX:64bit: {44BBA840-CC51-11CF-AAFA-00AA00B6015C} - "%ProgramFiles%\Windows Mail\WinMail.exe" OCInstallUserConfigOE
ActiveX:64bit: {44BBA855-CC51-11CF-AAFA-00AA00B6015F} - DirectDrawEx
ActiveX:64bit: {45ea75a0-a269-11d1-b5bf-0000f8051515} - Internet Explorer Help
ActiveX:64bit: {4f645220-306d-11d2-995d-00c04f98bbc9} - Microsoft Windows Script 5.6
ActiveX:64bit: {5fd399c0-a70a-11d1-9948-00c04f98bbc9} - Internet Explorer Setup Tools
ActiveX:64bit: {630b1da0-b465-11d1-9948-00c04f98bbc9} - Browsing Enhancements
ActiveX:64bit: {6BF52A52-394A-11d3-B153-00C04F79FAA6} - Microsoft Windows Media Player
ActiveX:64bit: {6fab99d0-bab8-11d1-994a-00c04f98bbc9} - MSN Site Access
ActiveX:64bit: {7790769C-0471-11d2-AF11-00C04FA35D02} - Address Book 7
ActiveX:64bit: {89820200-ECBD-11cf-8B85-00AA005B4340} - regsvr32.exe /s /n /i:U shell32.dll
ActiveX:64bit: {89820200-ECBD-11cf-8B85-00AA005B4383} - C:\Windows\System32\ie4uinit.exe -BaseSettings
ActiveX:64bit: {89B4C1CD-B018-4511-B0A1-5476DBF70820} - C:\Windows\system32\Rundll32.exe C:\Windows\system32\mscories.dll,Install
ActiveX:64bit: {9381D8F2-0288-11D0-9501-00AA00B911A5} - Dynamic HTML Data Binding
ActiveX:64bit: {C9E9A340-D1F1-11D0-821E-444553540600} - Internet Explorer Core Fonts
ActiveX:64bit: {de5aed00-a4bf-11d1-9948-00c04f98bbc9} - HTML Help
ActiveX:64bit: {E92B03AB-B707-11d2-9CBD-0000F87A369E} - Active Directory Service Interface
ActiveX:64bit: {F5B09CFD-F0B2-36AF-8DF4-1DF6B63FC7B4} - .NET Framework
ActiveX:64bit: {FEBEF00C-046D-438D-8A88-BF94A6C9E703} - .NET Framework
ActiveX:64bit: >{22d6f312-b0f6-11d0-94ab-0080c74c7e95} - %SystemRoot%\system32\unregmp2.exe /ShowWMP
ActiveX:64bit: >{26923b43-4d38-484f-9b9e-de460746276c} - C:\Windows\System32\ie4uinit.exe -UserIconConfig
ActiveX:64bit: >{60B49E34-C7CC-11D0-8953-00A0C90347FF} - "C:\Windows\System32\rundll32.exe" "C:\Windows\System32\iedkcs32.dll",BrandIEActiveSetup SIGNUP
ActiveX: {08B0E5C0-4FCB-11CF-AAA5-00401C608500} - Java (Sun)
ActiveX: {22d6f312-b0f6-11d0-94ab-0080c74c7e95} - Microsoft Windows Media Player 12.0
ActiveX: {25FFAAD0-F4A3-4164-95FF-4461E9F35D51} - .NET Framework
ActiveX: {2C7339CF-2B09-4501-B3F3-F3508C9228ED} - %SystemRoot%\system32\regsvr32.exe /s /n /i:/UserInstall %SystemRoot%\system32\themeui.dll
ActiveX: {3af36230-a269-11d1-b5bf-0000f8051515} - Offline Browsing Pack
ActiveX: {44BBA840-CC51-11CF-AAFA-00AA00B6015C} - "%ProgramFiles(x86)%\Windows Mail\WinMail.exe" OCInstallUserConfigOE
ActiveX: {44BBA855-CC51-11CF-AAFA-00AA00B6015F} - DirectDrawEx
ActiveX: {45ea75a0-a269-11d1-b5bf-0000f8051515} - Internet Explorer Help
ActiveX: {4f645220-306d-11d2-995d-00c04f98bbc9} - Microsoft Windows Script 5.6
ActiveX: {5fd399c0-a70a-11d1-9948-00c04f98bbc9} - Internet Explorer Setup Tools
ActiveX: {630b1da0-b465-11d1-9948-00c04f98bbc9} - Browsing Enhancements
ActiveX: {6BF52A52-394A-11d3-B153-00C04F79FAA6} - Microsoft Windows Media Player
ActiveX: {6fab99d0-bab8-11d1-994a-00c04f98bbc9} - MSN Site Access
ActiveX: {73FA19D0-2D75-11D2-995D-00C04F98BBC9} - Webordner
ActiveX: {7790769C-0471-11d2-AF11-00C04FA35D02} - Address Book 7
ActiveX: {7C028AF8-F614-47B3-82DA-BA94E41B1089} - .NET Framework
ActiveX: {89820200-ECBD-11cf-8B85-00AA005B4340} - regsvr32.exe /s /n /i:U shell32.dll
ActiveX: {89820200-ECBD-11cf-8B85-00AA005B4383} - C:\Windows\SysWOW64\ie4uinit.exe -BaseSettings
ActiveX: {89B4C1CD-B018-4511-B0A1-5476DBF70820} - C:\Windows\SysWOW64\Rundll32.exe C:\Windows\SysWOW64\mscories.dll,Install
ActiveX: {9381D8F2-0288-11D0-9501-00AA00B911A5} - Dynamic HTML Data Binding
ActiveX: {C9E9A340-D1F1-11D0-821E-444553540600} - Internet Explorer Core Fonts
ActiveX: {D27CDB6E-AE6D-11CF-96B8-444553540000} - Macromedia Shockwave Flash
ActiveX: {de5aed00-a4bf-11d1-9948-00c04f98bbc9} - HTML Help
ActiveX: {E92B03AB-B707-11d2-9CBD-0000F87A369E} - Active Directory Service Interface
ActiveX: {F5B09CFD-F0B2-36AF-8DF4-1DF6B63FC7B4} - .NET Framework
ActiveX: >{22d6f312-b0f6-11d0-94ab-0080c74c7e95} - %SystemRoot%\system32\unregmp2.exe /ShowWMP
ActiveX: >{26923b43-4d38-484f-9b9e-de460746276c} - C:\Windows\SysWOW64\ie4uinit.exe -UserIconConfig
ActiveX: >{60B49E34-C7CC-11D0-8953-00A0C90347FF} - "C:\Windows\SysWOW64\rundll32.exe" "C:\Windows\SysWOW64\iedkcs32.dll",BrandIEActiveSetup SIGNUP
 
Drivers32:64bit: msacm.l3acm - C:\Windows\System32\l3codeca.acm (Fraunhofer Institut Integrierte Schaltungen IIS)
Drivers32: msacm.l3acm - C:\Windows\SysWOW64\l3codeca.acm (Fraunhofer Institut Integrierte Schaltungen IIS)
Drivers32: vidc.cvid - C:\Windows\SysWow64\iccvid.dll (Radius Inc.)
 
CREATERESTOREPOINT
Restore point Set: OTL Restore Point
 
========== Files/Folders - Created Within 30 Days ==========
 
[2012.04.06 18:31:21 | 000,000,000 | ---D | C] -- C:\Users\PC\AppData\Roaming\SUPERAntiSpyware.com
[2012.04.06 18:30:57 | 000,000,000 | ---D | C] -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\SUPERAntiSpyware
[2012.04.06 18:30:56 | 000,000,000 | ---D | C] -- C:\ProgramData\SUPERAntiSpyware.com
[2012.04.06 18:30:56 | 000,000,000 | ---D | C] -- C:\Program Files\SUPERAntiSpyware
[2012.04.06 18:15:54 | 015,770,528 | ---- | C] (SUPERAntiSpyware.com) -- C:\Users\PC\Desktop\SUPERAntiSpyware.exe
[2012.04.06 17:52:35 | 004,731,392 | ---- | C] (AVAST Software) -- C:\Users\PC\Desktop\aswMBR.exe
[2012.04.06 00:23:10 | 000,000,000 | ---D | C] -- C:\$RECYCLE.BIN
[2012.04.06 00:19:52 | 000,518,144 | ---- | C] (SteelWerX) -- C:\Windows\SWREG.exe
[2012.04.06 00:19:52 | 000,406,528 | ---- | C] (SteelWerX) -- C:\Windows\SWSC.exe
[2012.04.06 00:19:52 | 000,060,416 | ---- | C] (NirSoft) -- C:\Windows\NIRCMD.exe
[2012.04.06 00:19:50 | 000,000,000 | ---D | C] -- C:\Windows\ERDNT
[2012.04.06 00:19:48 | 000,000,000 | ---D | C] -- C:\Qoobox
[2012.04.06 00:16:24 | 004,450,834 | R--- | C] (Swearware) -- C:\Users\PC\Desktop\ComboFix.exe
[2012.04.05 16:56:12 | 002,073,136 | ---- | C] (Kaspersky Lab ZAO) -- C:\Users\PC\Desktop\tdsskiller.exe
[2012.04.05 12:36:52 | 000,000,000 | ---D | C] -- C:\_OTL
[2012.04.04 17:02:42 | 000,397,728 | ---- | C] (Bleeping Computer, LLC) -- C:\Users\PC\Desktop\unhide.exe
[2012.04.04 13:52:25 | 000,593,920 | ---- | C] (OldTimer Tools) -- C:\Users\PC\Desktop\OTL.exe
[2012.04.02 20:27:23 | 000,000,000 | ---D | C] -- C:\Users\PC\AppData\Roaming\Malwarebytes
[2012.04.02 20:27:16 | 000,023,152 | ---- | C] (Malwarebytes Corporation) -- C:\Windows\SysNative\drivers\mbam.sys
[2012.04.02 20:27:16 | 000,000,000 | ---D | C] -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Malwarebytes' Anti-Malware
[2012.04.02 20:27:16 | 000,000,000 | ---D | C] -- C:\Program Files (x86)\Malwarebytes' Anti-Malware
[2012.04.02 20:27:16 | 000,000,000 | ---D | C] -- C:\ProgramData\Malwarebytes
[2012.04.02 16:53:20 | 000,000,000 | ---D | C] -- C:\Users\PC\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\SMART HDD
[2012.03.14 19:10:32 | 005,559,152 | ---- | C] (Microsoft Corporation) -- C:\Windows\SysNative\ntoskrnl.exe
[2012.03.14 19:10:32 | 003,968,368 | ---- | C] (Microsoft Corporation) -- C:\Windows\SysWow64\ntkrnlpa.exe
[2012.03.14 19:10:32 | 003,913,584 | ---- | C] (Microsoft Corporation) -- C:\Windows\SysWow64\ntoskrnl.exe
[2012.03.14 16:53:28 | 001,544,192 | ---- | C] (Microsoft Corporation) -- C:\Windows\SysNative\DWrite.dll
[2012.03.14 16:33:47 | 001,031,680 | ---- | C] (Microsoft Corporation) -- C:\Windows\SysNative\rdpcore.dll
[2012.03.14 16:33:47 | 000,826,880 | ---- | C] (Microsoft Corporation) -- C:\Windows\SysWow64\rdpcore.dll
[2012.03.14 16:33:47 | 000,149,504 | ---- | C] (Microsoft Corporation) -- C:\Windows\SysNative\rdpcorekmts.dll
[2012.03.14 16:33:47 | 000,077,312 | ---- | C] (Microsoft Corporation) -- C:\Windows\SysNative\rdpwsx.dll
[2012.03.14 16:33:47 | 000,009,216 | ---- | C] (Microsoft Corporation) -- C:\Windows\SysNative\rdrmemptylst.exe
[2012.03.14 16:31:45 | 000,000,000 | ---D | C] -- C:\Users\PC\AppData\Roaming\Softlink
 
========== Files - Modified Within 30 Days ==========
 
[2012.04.06 19:20:15 | 000,134,560 | ---- | M] () -- C:\Users\PC\Desktop\Taskleiste Symbole.PNG
[2012.04.06 19:19:25 | 000,169,199 | ---- | M] () -- C:\Users\PC\Desktop\Quarantäne Malwarebytes.PNG
[2012.04.06 18:30:57 | 000,001,808 | ---- | M] () -- C:\Users\Public\Desktop\SUPERAntiSpyware Free Edition.lnk
[2012.04.06 18:17:08 | 015,770,528 | ---- | M] (SUPERAntiSpyware.com) -- C:\Users\PC\Desktop\SUPERAntiSpyware.exe
[2012.04.06 17:58:25 | 000,000,512 | ---- | M] () -- C:\Users\PC\Desktop\MBR.dat
[2012.04.06 17:56:36 | 000,014,800 | -H-- | M] () -- C:\Windows\SysNative\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0
[2012.04.06 17:56:36 | 000,014,800 | -H-- | M] () -- C:\Windows\SysNative\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0
[2012.04.06 17:53:45 | 001,498,742 | ---- | M] () -- C:\Windows\SysNative\PerfStringBackup.INI
[2012.04.06 17:53:45 | 000,654,150 | ---- | M] () -- C:\Windows\SysNative\perfh007.dat
[2012.04.06 17:53:45 | 000,616,032 | ---- | M] () -- C:\Windows\SysNative\perfh009.dat
[2012.04.06 17:53:45 | 000,130,022 | ---- | M] () -- C:\Windows\SysNative\perfc007.dat
[2012.04.06 17:53:45 | 000,106,412 | ---- | M] () -- C:\Windows\SysNative\perfc009.dat
[2012.04.06 17:52:44 | 004,731,392 | ---- | M] (AVAST Software) -- C:\Users\PC\Desktop\aswMBR.exe
[2012.04.06 17:49:28 | 000,067,584 | --S- | M] () -- C:\Windows\bootstat.dat
[2012.04.06 17:49:11 | 4280,348,670 | -HS- | M] () -- C:\hiberfil.sys
[2012.04.06 00:16:43 | 004,450,834 | R--- | M] (Swearware) -- C:\Users\PC\Desktop\ComboFix.exe
[2012.04.05 16:56:12 | 002,073,136 | ---- | M] (Kaspersky Lab ZAO) -- C:\Users\PC\Desktop\tdsskiller.exe
[2012.04.05 13:12:47 | 000,087,628 | ---- | M] () -- C:\Users\PC\Desktop\Unbenannt.PNG
[2012.04.05 12:38:04 | 000,000,098 | ---- | M] () -- C:\Windows\SysNative\drivers\etc\Hosts
[2012.04.04 17:02:42 | 000,397,728 | ---- | M] (Bleeping Computer, LLC) -- C:\Users\PC\Desktop\unhide.exe
[2012.04.04 13:52:25 | 000,593,920 | ---- | M] (OldTimer Tools) -- C:\Users\PC\Desktop\OTL.exe
[2012.04.02 20:27:16 | 000,001,113 | ---- | M] () -- C:\Users\Public\Desktop\ Malwarebytes Anti-Malware .lnk
[2012.03.15 15:05:54 | 000,371,208 | ---- | M] () -- C:\Windows\SysNative\FNTCACHE.DAT
 
========== Files Created - No Company Name ==========
 
[2012.04.06 19:20:15 | 000,134,560 | ---- | C] () -- C:\Users\PC\Desktop\Taskleiste Symbole.PNG
[2012.04.06 19:19:25 | 000,169,199 | ---- | C] () -- C:\Users\PC\Desktop\Quarantäne Malwarebytes.PNG
[2012.04.06 18:30:57 | 000,001,808 | ---- | C] () -- C:\Users\Public\Desktop\SUPERAntiSpyware Free Edition.lnk
[2012.04.06 17:58:25 | 000,000,512 | ---- | C] () -- C:\Users\PC\Desktop\MBR.dat
[2012.04.06 00:19:52 | 000,256,000 | ---- | C] () -- C:\Windows\PEV.exe
[2012.04.06 00:19:52 | 000,208,896 | ---- | C] () -- C:\Windows\MBR.exe
[2012.04.06 00:19:52 | 000,098,816 | ---- | C] () -- C:\Windows\sed.exe
[2012.04.06 00:19:52 | 000,080,412 | ---- | C] () -- C:\Windows\grep.exe
[2012.04.06 00:19:52 | 000,068,096 | ---- | C] () -- C:\Windows\zip.exe
[2012.04.05 13:12:39 | 000,087,628 | ---- | C] () -- C:\Users\PC\Desktop\Unbenannt.PNG
[2012.04.04 17:04:00 | 000,002,683 | ---- | C] () -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Microsoft Word.lnk
[2012.04.04 17:04:00 | 000,002,519 | ---- | C] () -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Apple Software Update.lnk
[2012.04.04 17:04:00 | 000,002,441 | ---- | C] () -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Adobe Reader X.lnk
[2012.04.04 17:04:00 | 000,002,284 | ---- | C] () -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\Wireless Configuration Utility HW.15.lnk
[2012.04.04 17:04:00 | 000,002,266 | ---- | C] () -- C:\Users\Public\Desktop\Wireless Configuration Utility HW.15.lnk
[2012.04.04 17:04:00 | 000,002,099 | ---- | C] () -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\HP Digital Imaging Monitor.lnk
[2012.04.04 17:04:00 | 000,002,019 | ---- | C] () -- C:\Users\Public\Desktop\Adobe Reader X.lnk
[2012.04.04 17:04:00 | 000,002,006 | ---- | C] () -- C:\Users\Public\Desktop\HP ePrinterCenter.lnk
[2012.04.04 17:04:00 | 000,002,003 | ---- | C] () -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\Microsoft Office.lnk
[2012.04.04 17:04:00 | 000,001,994 | ---- | C] () -- C:\Users\Public\Desktop\Avira Control Center.lnk
[2012.04.04 17:04:00 | 000,001,850 | ---- | C] () -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Microsoft Picture It! Foto Premium 9.lnk
[2012.04.04 17:04:00 | 000,001,808 | ---- | C] () -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Microsoft Works-Start.lnk
[2012.04.04 17:04:00 | 000,001,547 | ---- | C] () -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Windows Media Player.lnk
[2012.04.04 17:04:00 | 000,001,380 | ---- | C] () -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Microsoft Default Manager.lnk
[2012.04.04 17:04:00 | 000,001,352 | ---- | C] () -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Windows Anytime Upgrade.lnk
[2012.04.04 17:04:00 | 000,001,351 | ---- | C] () -- C:\Users\Public\Desktop\HP Solution Center.lnk
[2012.04.04 17:04:00 | 000,001,345 | ---- | C] () -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Media Center.lnk
[2012.04.04 17:04:00 | 000,001,338 | ---- | C] () -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Windows Live ID.lnk
[2012.04.04 17:04:00 | 000,001,330 | ---- | C] () -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Sidebar.lnk
[2012.04.04 17:04:00 | 000,001,326 | ---- | C] () -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Windows DVD Maker.lnk
[2012.04.04 17:04:00 | 000,001,246 | ---- | C] () -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\XPS Viewer.lnk
[2012.04.04 17:04:00 | 000,001,210 | ---- | C] () -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Windows Fax and Scan.lnk
[2012.04.04 17:04:00 | 000,001,189 | ---- | C] () -- C:\Users\Public\Desktop\Shop für HP Zubehör.lnk
[2012.04.04 17:04:00 | 000,001,064 | ---- | C] () -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\I.R.I.S. OCR-Registrierung.lnk
[2012.04.04 17:04:00 | 000,000,753 | ---- | C] () -- C:\Users\Public\Desktop\XMedia Recode.lnk
[2012.04.04 17:04:00 | 000,000,614 | ---- | C] () -- C:\Users\Public\Desktop\DxO Optics Pro 5.3.5.lnk
[2012.04.02 20:27:16 | 000,001,113 | ---- | C] () -- C:\Users\Public\Desktop\ Malwarebytes Anti-Malware .lnk
[2011.08.03 03:31:54 | 000,311,912 | ---- | C] () -- C:\Windows\SysWow64\nvStreaming.exe
[2011.06.09 16:03:05 | 000,000,230 | ---- | C] () -- C:\Users\PC\AppData\Roaming\wklnhst.dat
[2011.06.09 15:36:59 | 000,000,400 | ---- | C] () -- C:\Windows\ODBC.INI
[2011.06.09 13:48:52 | 000,238,349 | ---- | C] () -- C:\Windows\hpoins52.dat
[2011.05.09 18:36:46 | 000,035,944 | ---- | C] () -- C:\Windows\Ascd_log.ini
[2011.05.09 18:36:07 | 000,001,769 | ---- | C] () -- C:\Windows\Language_trs.ini
[2011.05.09 18:36:01 | 000,024,353 | ---- | C] () -- C:\Windows\Ascd_tmp.ini
 
========== Custom Scans ==========
 
< %ALLUSERSPROFILE%\Application Data\*. >
 
< %ALLUSERSPROFILE%\Application Data\*.exe /s >
 
< %APPDATA%\*. >
[2011.11.15 15:15:04 | 000,000,000 | ---D | M] -- C:\Users\PC\AppData\Roaming\Adobe
[2011.10.29 15:34:12 | 000,000,000 | ---D | M] -- C:\Users\PC\AppData\Roaming\Apple Computer
[2011.10.20 13:03:07 | 000,000,000 | ---D | M] -- C:\Users\PC\AppData\Roaming\Avira
[2012.03.06 16:47:29 | 000,000,000 | ---D | M] -- C:\Users\PC\AppData\Roaming\DriveTheLife2012
[2011.12.24 15:48:41 | 000,000,000 | ---D | M] -- C:\Users\PC\AppData\Roaming\DxO Labs
[2011.12.24 15:48:45 | 000,000,000 | ---D | M] -- C:\Users\PC\AppData\Roaming\DxO_Labs
[2011.06.09 14:25:31 | 000,000,000 | ---D | M] -- C:\Users\PC\AppData\Roaming\HP
[2012.01.16 17:09:04 | 000,000,000 | ---D | M] -- C:\Users\PC\AppData\Roaming\HpUpdate
[2011.05.09 17:51:49 | 000,000,000 | ---D | M] -- C:\Users\PC\AppData\Roaming\Identities
[2011.05.09 18:39:22 | 000,000,000 | ---D | M] -- C:\Users\PC\AppData\Roaming\InstallShield
[2011.06.09 14:15:24 | 000,000,000 | ---D | M] -- C:\Users\PC\AppData\Roaming\Macromedia
[2012.04.02 20:27:23 | 000,000,000 | ---D | M] -- C:\Users\PC\AppData\Roaming\Malwarebytes
[2009.07.14 20:18:18 | 000,000,000 | ---D | M] -- C:\Users\PC\AppData\Roaming\Media Center Programs
[2011.12.24 15:59:14 | 000,000,000 | --SD | M] -- C:\Users\PC\AppData\Roaming\Microsoft
[2011.12.24 15:41:45 | 000,000,000 | ---D | M] -- C:\Users\PC\AppData\Roaming\PACE Anti-Piracy
[2012.04.06 20:24:57 | 000,000,000 | ---D | M] -- C:\Users\PC\AppData\Roaming\Softlink
[2012.04.06 18:31:21 | 000,000,000 | ---D | M] -- C:\Users\PC\AppData\Roaming\SUPERAntiSpyware.com
[2011.12.07 14:43:19 | 000,000,000 | ---D | M] -- C:\Users\PC\AppData\Roaming\uTorrent
[2012.01.09 15:55:09 | 000,000,000 | ---D | M] -- C:\Users\PC\AppData\Roaming\XMedia Recode
 
< %APPDATA%\*.exe /s >
[2011.08.23 12:04:39 | 000,010,134 | R--- | M] () -- C:\Users\PC\AppData\Roaming\Microsoft\Installer\{846B5DED-DC8C-4E1A-B5B4-9F5B39A0CACE}\ARPPRODUCTICON.exe
 
< %SYSTEMDRIVE%\*.exe >
 
< MD5 for: AGP440.SYS  >
[2009.07.14 03:52:21 | 000,061,008 | ---- | M] (Microsoft Corporation) MD5=608C14DBA7299D8CB6ED035A68A15799 -- C:\Windows\SysNative\drivers\AGP440.sys
[2009.07.14 03:52:21 | 000,061,008 | ---- | M] (Microsoft Corporation) MD5=608C14DBA7299D8CB6ED035A68A15799 -- C:\Windows\SysNative\DriverStore\FileRepository\machine.inf_amd64_neutral_a2f120466549d68b\AGP440.sys
[2009.07.14 03:52:21 | 000,061,008 | ---- | M] (Microsoft Corporation) MD5=608C14DBA7299D8CB6ED035A68A15799 -- C:\Windows\winsxs\amd64_machine.inf_31bf3856ad364e35_6.1.7600.16385_none_1607dee2d861e021\AGP440.sys
[2009.07.14 03:52:21 | 000,061,008 | ---- | M] (Microsoft Corporation) MD5=608C14DBA7299D8CB6ED035A68A15799 -- C:\Windows\winsxs\amd64_machine.inf_31bf3856ad364e35_6.1.7601.17514_none_1838f2aad55063bb\AGP440.sys
 
< MD5 for: ATAPI.SYS  >
[2009.07.14 03:52:21 | 000,024,128 | ---- | M] (Microsoft Corporation) MD5=02062C0B390B7729EDC9E69C680A6F3C -- C:\Windows\ERDNT\cache64\atapi.sys
[2009.07.14 03:52:21 | 000,024,128 | ---- | M] (Microsoft Corporation) MD5=02062C0B390B7729EDC9E69C680A6F3C -- C:\Windows\SysNative\drivers\atapi.sys
[2009.07.14 03:52:21 | 000,024,128 | ---- | M] (Microsoft Corporation) MD5=02062C0B390B7729EDC9E69C680A6F3C -- C:\Windows\SysNative\DriverStore\FileRepository\mshdc.inf_amd64_neutral_aad30bdeec04ea5e\atapi.sys
[2009.07.14 03:52:21 | 000,024,128 | ---- | M] (Microsoft Corporation) MD5=02062C0B390B7729EDC9E69C680A6F3C -- C:\Windows\winsxs\amd64_mshdc.inf_31bf3856ad364e35_6.1.7600.16385_none_392d19c13b3ad543\atapi.sys
[2009.07.14 03:52:21 | 000,024,128 | ---- | M] (Microsoft Corporation) MD5=02062C0B390B7729EDC9E69C680A6F3C -- C:\Windows\winsxs\amd64_mshdc.inf_31bf3856ad364e35_6.1.7601.17514_none_3b5e2d89382958dd\atapi.sys
 
< MD5 for: CNGAUDIT.DLL  >
[2009.07.14 03:15:06 | 000,012,288 | ---- | M] (Microsoft Corporation) MD5=50BA656134F78AF64E4DD3C8B6FEFD7E -- C:\Windows\ERDNT\cache86\cngaudit.dll
[2009.07.14 03:15:06 | 000,012,288 | ---- | M] (Microsoft Corporation) MD5=50BA656134F78AF64E4DD3C8B6FEFD7E -- C:\Windows\SysWOW64\cngaudit.dll
[2009.07.14 03:15:06 | 000,012,288 | ---- | M] (Microsoft Corporation) MD5=50BA656134F78AF64E4DD3C8B6FEFD7E -- C:\Windows\winsxs\x86_microsoft-windows-cngaudit-dll_31bf3856ad364e35_6.1.7600.16385_none_e83a414890e8132b\cngaudit.dll
[2009.07.14 03:40:20 | 000,018,944 | ---- | M] (Microsoft Corporation) MD5=86FE1B1F8FD42CD0DB641AB1CDB13093 -- C:\Windows\ERDNT\cache64\cngaudit.dll
[2009.07.14 03:40:20 | 000,018,944 | ---- | M] (Microsoft Corporation) MD5=86FE1B1F8FD42CD0DB641AB1CDB13093 -- C:\Windows\SysNative\cngaudit.dll
[2009.07.14 03:40:20 | 000,018,944 | ---- | M] (Microsoft Corporation) MD5=86FE1B1F8FD42CD0DB641AB1CDB13093 -- C:\Windows\winsxs\amd64_microsoft-windows-cngaudit-dll_31bf3856ad364e35_6.1.7600.16385_none_4458dccc49458461\cngaudit.dll
 
< MD5 for: IASTORV.SYS  >
[2010.11.20 15:33:38 | 000,410,496 | ---- | M] (Intel Corporation) MD5=3DF4395A7CF8B7A72A5F4606366B8C2D -- C:\Windows\SysNative\DriverStore\FileRepository\iastorv.inf_amd64_neutral_668286aa35d55928\iaStorV.sys
[2010.11.20 15:33:38 | 000,410,496 | ---- | M] (Intel Corporation) MD5=3DF4395A7CF8B7A72A5F4606366B8C2D -- C:\Windows\winsxs\amd64_iastorv.inf_31bf3856ad364e35_6.1.7601.17514_none_0d3757e79e6784d0\iaStorV.sys
[2011.03.11 08:19:16 | 000,410,496 | ---- | M] (Intel Corporation) MD5=5B3DE7208E5000D5B451B9D290D2579C -- C:\Windows\winsxs\amd64_iastorv.inf_31bf3856ad364e35_6.1.7601.21680_none_0d714416b7c182d5\iaStorV.sys
[2011.03.11 08:41:26 | 000,410,496 | ---- | M] (Intel Corporation) MD5=AAAF44DB3BD0B9D1FB6969B23ECC8366 -- C:\Windows\SysNative\drivers\iaStorV.sys
[2011.03.11 08:41:26 | 000,410,496 | ---- | M] (Intel Corporation) MD5=AAAF44DB3BD0B9D1FB6969B23ECC8366 -- C:\Windows\SysNative\DriverStore\FileRepository\iastorv.inf_amd64_neutral_0bcee2057afcc090\iaStorV.sys
[2011.03.11 08:41:26 | 000,410,496 | ---- | M] (Intel Corporation) MD5=AAAF44DB3BD0B9D1FB6969B23ECC8366 -- C:\Windows\winsxs\amd64_iastorv.inf_31bf3856ad364e35_6.1.7601.17577_none_0cf9793d9e95787b\iaStorV.sys
[2011.03.11 08:23:00 | 000,410,496 | ---- | M] (Intel Corporation) MD5=B75E45C564E944A2657167D197AB29DA -- C:\Windows\winsxs\amd64_iastorv.inf_31bf3856ad364e35_6.1.7600.16778_none_0b141c81a16e25e6\iaStorV.sys
[2011.03.11 08:25:49 | 000,410,496 | ---- | M] (Intel Corporation) MD5=BFDC9D75698800CFE4D1698BF2750EA2 -- C:\Windows\winsxs\amd64_iastorv.inf_31bf3856ad364e35_6.1.7600.20921_none_0bccc8c8ba6985c1\iaStorV.sys
[2009.07.14 03:48:04 | 000,410,688 | ---- | M] (Intel Corporation) MD5=D83EFB6FD45DF9D55E9A1AFC63640D50 -- C:\Windows\winsxs\amd64_iastorv.inf_31bf3856ad364e35_6.1.7600.16385_none_0b06441fa1790136\iaStorV.sys
 
< MD5 for: NETLOGON.DLL  >
[2009.07.14 03:41:52 | 000,692,736 | ---- | M] (Microsoft Corporation) MD5=956D030D375F207B22FB111E06EF9C35 -- C:\Windows\winsxs\amd64_microsoft-windows-security-netlogon_31bf3856ad364e35_6.1.7600.16385_none_59aca8ea51aaeefe\netlogon.dll
[2010.11.20 15:27:22 | 000,695,808 | ---- | M] (Microsoft Corporation) MD5=AA339DD8BB128EF66660DFBBB59043D3 -- C:\Windows\ERDNT\cache64\netlogon.dll
[2010.11.20 15:27:22 | 000,695,808 | ---- | M] (Microsoft Corporation) MD5=AA339DD8BB128EF66660DFBBB59043D3 -- C:\Windows\SysNative\netlogon.dll
[2010.11.20 15:27:22 | 000,695,808 | ---- | M] (Microsoft Corporation) MD5=AA339DD8BB128EF66660DFBBB59043D3 -- C:\Windows\winsxs\amd64_microsoft-windows-security-netlogon_31bf3856ad364e35_6.1.7601.17514_none_5bddbcb24e997298\netlogon.dll
[2010.11.20 14:20:28 | 000,563,712 | ---- | M] (Microsoft Corporation) MD5=C1809B9907ADEDAF16F50C894100883B -- C:\Windows\ERDNT\cache86\netlogon.dll
[2010.11.20 14:20:28 | 000,563,712 | ---- | M] (Microsoft Corporation) MD5=C1809B9907ADEDAF16F50C894100883B -- C:\Windows\SysWOW64\netlogon.dll
[2010.11.20 14:20:28 | 000,563,712 | ---- | M] (Microsoft Corporation) MD5=C1809B9907ADEDAF16F50C894100883B -- C:\Windows\winsxs\wow64_microsoft-windows-security-netlogon_31bf3856ad364e35_6.1.7601.17514_none_6632670482fa3493\netlogon.dll
[2009.07.14 03:16:02 | 000,563,712 | ---- | M] (Microsoft Corporation) MD5=EAA75D9000B71F10EEC04D2AE6C60E81 -- C:\Windows\winsxs\wow64_microsoft-windows-security-netlogon_31bf3856ad364e35_6.1.7600.16385_none_6401533c860bb0f9\netlogon.dll
 
< MD5 for: NVSTOR.SYS  >
[2009.07.14 03:45:45 | 000,167,488 | ---- | M] (NVIDIA Corporation) MD5=477DC4D6DEB99BE37084C9AC6D013DA1 -- C:\Windows\winsxs\amd64_nvraid.inf_31bf3856ad364e35_6.1.7600.16385_none_95cfb4ced8afab0e\nvstor.sys
[2011.03.11 08:23:06 | 000,166,272 | ---- | M] (NVIDIA Corporation) MD5=6C1D5F70E7A6A3FD1C90D840EDC048B9 -- C:\Windows\winsxs\amd64_nvraid.inf_31bf3856ad364e35_6.1.7600.16778_none_95dd8d30d8a4cfbe\nvstor.sys
[2011.03.11 08:25:53 | 000,166,272 | ---- | M] (NVIDIA Corporation) MD5=AE274836BA56518E279087363A781214 -- C:\Windows\winsxs\amd64_nvraid.inf_31bf3856ad364e35_6.1.7600.20921_none_96963977f1a02f99\nvstor.sys
[2011.03.11 08:19:21 | 000,166,272 | ---- | M] (NVIDIA Corporation) MD5=D23C7E8566DA2B8A7C0DBBB761D54888 -- C:\Windows\winsxs\amd64_nvraid.inf_31bf3856ad364e35_6.1.7601.21680_none_983ab4c5eef82cad\nvstor.sys
[2011.03.11 08:41:34 | 000,166,272 | ---- | M] (NVIDIA Corporation) MD5=DAB0E87525C10052BF65F06152F37E4A -- C:\Windows\SysNative\drivers\nvstor.sys
[2011.03.11 08:41:34 | 000,166,272 | ---- | M] (NVIDIA Corporation) MD5=DAB0E87525C10052BF65F06152F37E4A -- C:\Windows\SysNative\DriverStore\FileRepository\nvraid.inf_amd64_neutral_0276fc3b3ea60d41\nvstor.sys
[2011.03.11 08:41:34 | 000,166,272 | ---- | M] (NVIDIA Corporation) MD5=DAB0E87525C10052BF65F06152F37E4A -- C:\Windows\winsxs\amd64_nvraid.inf_31bf3856ad364e35_6.1.7601.17577_none_97c2e9ecd5cc2253\nvstor.sys
[2010.11.20 15:33:48 | 000,166,272 | ---- | M] (NVIDIA Corporation) MD5=F7CD50FE7139F07E77DA8AC8033D1832 -- C:\Windows\SysNative\DriverStore\FileRepository\nvraid.inf_amd64_neutral_dd659ed032d28a14\nvstor.sys
[2010.11.20 15:33:48 | 000,166,272 | ---- | M] (NVIDIA Corporation) MD5=F7CD50FE7139F07E77DA8AC8033D1832 -- C:\Windows\winsxs\amd64_nvraid.inf_31bf3856ad364e35_6.1.7601.17514_none_9800c896d59e2ea8\nvstor.sys
 
< MD5 for: SCECLI.DLL  >
[2009.07.14 03:16:13 | 000,175,616 | ---- | M] (Microsoft Corporation) MD5=26073302DAEA83CC5B944C546D6B47D2 -- C:\Windows\winsxs\wow64_microsoft-windows-s..urationengineclient_31bf3856ad364e35_6.1.7600.16385_none_9e577e55272d37b4\scecli.dll
[2009.07.14 03:41:53 | 000,232,448 | ---- | M] (Microsoft Corporation) MD5=398712DDDAEFB85EDF61DF6A07B65C79 -- C:\Windows\winsxs\amd64_microsoft-windows-s..urationengineclient_31bf3856ad364e35_6.1.7600.16385_none_9402d402f2cc75b9\scecli.dll
[2010.11.20 14:21:04 | 000,175,616 | ---- | M] (Microsoft Corporation) MD5=8124944EC89D6A1815E4E53F5B96AAF4 -- C:\Windows\ERDNT\cache86\scecli.dll
[2010.11.20 14:21:04 | 000,175,616 | ---- | M] (Microsoft Corporation) MD5=8124944EC89D6A1815E4E53F5B96AAF4 -- C:\Windows\SysWOW64\scecli.dll
[2010.11.20 14:21:04 | 000,175,616 | ---- | M] (Microsoft Corporation) MD5=8124944EC89D6A1815E4E53F5B96AAF4 -- C:\Windows\winsxs\wow64_microsoft-windows-s..urationengineclient_31bf3856ad364e35_6.1.7601.17514_none_a088921d241bbb4e\scecli.dll
[2010.11.20 15:27:25 | 000,232,960 | ---- | M] (Microsoft Corporation) MD5=ED78427259134C63ED69804D2132B86C -- C:\Windows\ERDNT\cache64\scecli.dll
[2010.11.20 15:27:25 | 000,232,960 | ---- | M] (Microsoft Corporation) MD5=ED78427259134C63ED69804D2132B86C -- C:\Windows\SysNative\scecli.dll
[2010.11.20 15:27:25 | 000,232,960 | ---- | M] (Microsoft Corporation) MD5=ED78427259134C63ED69804D2132B86C -- C:\Windows\winsxs\amd64_microsoft-windows-s..urationengineclient_31bf3856ad364e35_6.1.7601.17514_none_9633e7caefbaf953\scecli.dll
 
< MD5 for: USER32.DLL  >
[2010.11.20 14:08:57 | 000,833,024 | ---- | M] (Microsoft Corporation) MD5=5E0DB2D8B2750543CD2EBB9EA8E6CDD3 -- C:\Windows\ERDNT\cache86\user32.dll
[2010.11.20 14:08:57 | 000,833,024 | ---- | M] (Microsoft Corporation) MD5=5E0DB2D8B2750543CD2EBB9EA8E6CDD3 -- C:\Windows\SysWOW64\user32.dll
[2010.11.20 14:08:57 | 000,833,024 | ---- | M] (Microsoft Corporation) MD5=5E0DB2D8B2750543CD2EBB9EA8E6CDD3 -- C:\Windows\winsxs\wow64_microsoft-windows-user32_31bf3856ad364e35_6.1.7601.17514_none_35b31c02b85ccb6e\user32.dll
[2009.07.14 03:41:56 | 001,008,640 | ---- | M] (Microsoft Corporation) MD5=72D7B3EA16946E8F0CF7458150031CC6 -- C:\Windows\winsxs\amd64_microsoft-windows-user32_31bf3856ad364e35_6.1.7600.16385_none_292d5de8870d85d9\user32.dll
[2009.07.14 03:11:24 | 000,833,024 | ---- | M] (Microsoft Corporation) MD5=E8B0FFC209E504CB7E79FC24E6C085F0 -- C:\Windows\winsxs\wow64_microsoft-windows-user32_31bf3856ad364e35_6.1.7600.16385_none_3382083abb6e47d4\user32.dll
[2010.11.20 15:27:27 | 001,008,128 | ---- | M] (Microsoft Corporation) MD5=FE70103391A64039A921DBFFF9C7AB1B -- C:\Windows\ERDNT\cache64\user32.dll
[2010.11.20 15:27:27 | 001,008,128 | ---- | M] (Microsoft Corporation) MD5=FE70103391A64039A921DBFFF9C7AB1B -- C:\Windows\SysNative\user32.dll
[2010.11.20 15:27:27 | 001,008,128 | ---- | M] (Microsoft Corporation) MD5=FE70103391A64039A921DBFFF9C7AB1B -- C:\Windows\winsxs\amd64_microsoft-windows-user32_31bf3856ad364e35_6.1.7601.17514_none_2b5e71b083fc0973\user32.dll
 
< MD5 for: USERINIT.EXE  >
[2010.11.20 14:17:48 | 000,026,624 | ---- | M] (Microsoft Corporation) MD5=61AC3EFDFACFDD3F0F11DD4FD4044223 -- C:\Windows\ERDNT\cache86\userinit.exe
[2010.11.20 14:17:48 | 000,026,624 | ---- | M] (Microsoft Corporation) MD5=61AC3EFDFACFDD3F0F11DD4FD4044223 -- C:\Windows\SysWOW64\userinit.exe
[2010.11.20 14:17:48 | 000,026,624 | ---- | M] (Microsoft Corporation) MD5=61AC3EFDFACFDD3F0F11DD4FD4044223 -- C:\Windows\winsxs\x86_microsoft-windows-userinit_31bf3856ad364e35_6.1.7601.17514_none_de3024012ff21116\userinit.exe
[2009.07.14 03:14:43 | 000,026,112 | ---- | M] (Microsoft Corporation) MD5=6DE80F60D7DE9CE6B8C2DDFDF79EF175 -- C:\Windows\winsxs\x86_microsoft-windows-userinit_31bf3856ad364e35_6.1.7600.16385_none_dbff103933038d7c\userinit.exe
[2009.07.14 03:39:48 | 000,030,208 | ---- | M] (Microsoft Corporation) MD5=6F8F1376A13114CC10C0E69274F5A4DE -- C:\Windows\winsxs\amd64_microsoft-windows-userinit_31bf3856ad364e35_6.1.7600.16385_none_381dabbceb60feb2\userinit.exe
[2010.11.20 15:25:24 | 000,030,720 | ---- | M] (Microsoft Corporation) MD5=BAFE84E637BF7388C96EF48D4D3FDD53 -- C:\Windows\ERDNT\cache64\userinit.exe
[2010.11.20 15:25:24 | 000,030,720 | ---- | M] (Microsoft Corporation) MD5=BAFE84E637BF7388C96EF48D4D3FDD53 -- C:\Windows\SysNative\userinit.exe
[2010.11.20 15:25:24 | 000,030,720 | ---- | M] (Microsoft Corporation) MD5=BAFE84E637BF7388C96EF48D4D3FDD53 -- C:\Windows\winsxs\amd64_microsoft-windows-userinit_31bf3856ad364e35_6.1.7601.17514_none_3a4ebf84e84f824c\userinit.exe
 
< MD5 for: WININIT.EXE  >
[2009.07.14 03:39:52 | 000,129,024 | ---- | M] (Microsoft Corporation) MD5=94355C28C1970635A31B3FE52EB7CEBA -- C:\Windows\ERDNT\cache64\wininit.exe
[2009.07.14 03:39:52 | 000,129,024 | ---- | M] (Microsoft Corporation) MD5=94355C28C1970635A31B3FE52EB7CEBA -- C:\Windows\SysNative\wininit.exe
[2009.07.14 03:39:52 | 000,129,024 | ---- | M] (Microsoft Corporation) MD5=94355C28C1970635A31B3FE52EB7CEBA -- C:\Windows\winsxs\amd64_microsoft-windows-wininit_31bf3856ad364e35_6.1.7600.16385_none_8ce7aa761e01ad49\wininit.exe
[2009.07.14 03:14:45 | 000,096,256 | ---- | M] (Microsoft Corporation) MD5=B5C5DCAD3899512020D135600129D665 -- C:\Windows\ERDNT\cache86\wininit.exe
[2009.07.14 03:14:45 | 000,096,256 | ---- | M] (Microsoft Corporation) MD5=B5C5DCAD3899512020D135600129D665 -- C:\Windows\SysWOW64\wininit.exe
[2009.07.14 03:14:45 | 000,096,256 | ---- | M] (Microsoft Corporation) MD5=B5C5DCAD3899512020D135600129D665 -- C:\Windows\winsxs\x86_microsoft-windows-wininit_31bf3856ad364e35_6.1.7600.16385_none_30c90ef265a43c13\wininit.exe
 
< MD5 for: WINLOGON.EXE  >
[2010.11.20 15:25:30 | 000,390,656 | ---- | M] (Microsoft Corporation) MD5=1151B1BAA6F350B1DB6598E0FEA7C457 -- C:\Windows\ERDNT\cache64\winlogon.exe
[2010.11.20 15:25:30 | 000,390,656 | ---- | M] (Microsoft Corporation) MD5=1151B1BAA6F350B1DB6598E0FEA7C457 -- C:\Windows\SysNative\winlogon.exe
[2010.11.20 15:25:30 | 000,390,656 | ---- | M] (Microsoft Corporation) MD5=1151B1BAA6F350B1DB6598E0FEA7C457 -- C:\Windows\winsxs\amd64_microsoft-windows-winlogon_31bf3856ad364e35_6.1.7601.17514_none_cde90685eb910636\winlogon.exe
[2009.07.14 03:39:52 | 000,389,120 | ---- | M] (Microsoft Corporation) MD5=132328DF455B0028F13BF0ABEE51A63A -- C:\Windows\winsxs\amd64_microsoft-windows-winlogon_31bf3856ad364e35_6.1.7600.16385_none_cbb7f2bdeea2829c\winlogon.exe
[2012.01.13 14:53:20 | 000,182,856 | ---- | M] () MD5=63EEC8A8B221AB79045E776E5F592868 -- C:\Program Files (x86)\Malwarebytes' Anti-Malware\Chameleon\winlogon.exe
[2009.10.28 09:01:57 | 000,389,632 | ---- | M] (Microsoft Corporation) MD5=A93D41A4D4B0D91C072D11DD8AF266DE -- C:\Windows\winsxs\amd64_microsoft-windows-winlogon_31bf3856ad364e35_6.1.7600.20560_none_cc522fd507b468f8\winlogon.exe
[2009.10.28 08:24:40 | 000,389,632 | ---- | M] (Microsoft Corporation) MD5=DA3E2A6FA9660CC75B471530CE88453A -- C:\Windows\winsxs\amd64_microsoft-windows-winlogon_31bf3856ad364e35_6.1.7600.16447_none_cbe534e7ee8042ad\winlogon.exe
 
< MD5 for: WS2IFSL.SYS  >
[2009.07.14 02:10:33 | 000,021,504 | ---- | M] (Microsoft Corporation) MD5=6BCC1D7D2FD2453957C5479A32364E52 -- C:\Windows\SysNative\drivers\ws2ifsl.sys
[2009.07.14 02:10:33 | 000,021,504 | ---- | M] (Microsoft Corporation) MD5=6BCC1D7D2FD2453957C5479A32364E52 -- C:\Windows\winsxs\amd64_microsoft-windows-w..rastructure-ws2ifsl_31bf3856ad364e35_6.1.7600.16385_none_ab7b927be17eace8\ws2ifsl.sys
 
< %systemroot%\system32\drivers\*.sys /lockedfiles >
 
< %systemroot%\System32\config\*.sav >
 
< %systemroot%\*. /mp /s >
 
< %systemroot%\system32\*.dll /lockedfiles >

< End of report >

Habe inzwischen etwas zum Infobereich herausgefunden. Offensichtlich merkt sich Win 7 alle jemals vorhanden Trayicon`s (so heißen die Dinger scheinbar), egal ob das Programm inzwischen deinstalliert oder entfernt wurde.

Angeblich soll man das mit dem CCleaner löschen können (Trayverlauf).
Soll ich das mal versuchen?

DriveTheLife weigert sich behaarlich sich deinstallieren zu lassen, könnte eine Neuinstallatation helfen?

cosinus · 06.04.2012, 20:50

Ja versuch mal mit dem CCleaner dein Glück, danach kann ich ja immer noch ins letzte Log schauen
Das andere probier mal hiermit zu deinstallieren => http://filepony.de/download-revo_uninstaller/

Dann wären wir durch!

Die Programme, die hier zum Einsatz kamen, können alle wieder runter. CF kann über Start, Ausführen mit combofix /uninstall entfernt werden. Melde dich falls es da Fehlermeldungen zu gibt. Mit Hilfe von OTL kannst du auch viele Tools entfernen:

Starte bitte OTL und klicke auf Bereinigung.
Dies wird die meisten Tools entfernen, die wir zur Bereinigung benötigt haben. Sollte etwas bestehen bleiben, bitte mit Rechtsklick --> Löschen entfernen.

Malwarebytes zu behalten ist zu empfehlen. Kannst ja 1x im Monat damit einen Vollscan machen, aber immer vorher ans Update denken.

Bitte abschließend die Updates prüfen, unten mein Leitfaden dazu. Um in Zukunft die Aktualität der installierten Programme besser im Überblick zu halten, kannst du zB Secunia PSI verwenden.
Für noch mehr Sicherheit solltest Du nach der beseitigten Infektion auch möglichst alle Passwörter ändern.

Microsoftupdate

Windows XP: Besuch mit dem IE die MS-Updateseite und lass Dir alle wichtigen Updates installieren.

Windows Vista/7: Anleitung Windows-Update

PDF-Reader aktualisieren
Ein veralteter AdobeReader stellt ein großes Sicherheitsrisiko dar. Du solltest daher besser alte Versionen vom AdobeReader über Systemsteuerung => Software bzw. Programme und Funktionen deinstallieren, indem Du dort auf "Adobe Reader x.0" klickst und das Programm entfernst. (falls du AdobeReader installiert hast)

Ich empfehle einen alternativen PDF-Reader wie PDF Xchange Viewer, SumatraPDF oder Foxit PDF Reader, die sind sehr viel schlanker und flotter als der AdobeReader.

Bitte überprüf bei der Gelegenheit auch die Aktualität des Flashplayers:

Adobe - Andere Version des Adobe Flash Player installieren

Notfalls kann man auch von Chip.de runterladen => http://filepony.de/?q=Flash+Player

Natürlich auch darauf achten, dass andere installierte Browser wie zB Firefox, Opera oder Chrome aktuell sind.

Java-Update
Veraltete Java-Installationen sind ein Sicherheitsrisiko, daher solltest Du die alten Versionen löschen (falls vorhanden, am besten mit JavaRa) und auf die neuste aktualisieren. Beende dazu alle Programme (v.a. die Browser), klick danach auf Start, Systemsteuerung, Software und deinstalliere darüber alle aufgelisteten Java-Versionen. Lad Dir danach von hier das aktuelle Java SE Runtime Environment (JRE) herunter und installiere es.

Taluta · 06.04.2012, 21:38

Okay also der CCleaner hat im Trayverlauf angeblich nichts unbrauchbares gefunden, vielleicht ist das aber auch noch zu frisch und er denkt, dass wird benutzt.

Mit dem Revo Uninstaller habe ich`s versucht, während des Vorgangs kam wieder die Fehlermeldung, er hat aber weitergemacht und mir am Ende ein Fenster angezeigt mit den zu löschenden Dateien. Das scheinen mir aber Registry Einträge zu sein, deshalb habe ich erstmal nichts gemacht.

Screenshot dazu ist angehängt, das Fettgedruckte will er löschen.

Ich frage mich, ob das OK ist?

Edit: Okay das Bild ist zu klein. Ich werde das mal morgen irgendwo hochladen und dann sehen wir mal weiter.

Wünsche dir noch nen schönen Abend und Danke für deine Zeit.

Taluta · 07.04.2012, 15:48

So, also hier nochmal das Bild. Wie gesagt das Fettgedruckte will er löschen.

hxxp://s1.directupload.net/file/d/2853/dfz6ce4j_png.htm

(Irgenwie funktioniert das nicht so wie ich will, aus http wird immer hxxp.)

Noch mal eine andere Frage, ist es möglich, dass das Programm nicht mehr zu deinstallieren geht, weil Malwarebytes das in Quarantäne gesteckt hat?

Wegen dem Bereich Infosymbole, da habe ich noch eine Möglichkeit gefunden, wie man das bereinigen kann. Man soll die folgenden Schritte ausführen:

Code:

ATTFilter

HKEY_CURRENT_USER\Software\Classes\Local Settings\Software\Microsoft\Windows\CurrentVersion\TrayNotify

Die Keys "IconStreams" und "PastIconsStream" löschen.
 
Explorer.exe im Taskmanager beenden, Taskmanager schließen, Affengriff und "Abmelden".

Danach sollen dann nur noch die Symbole übrig bleiben, die auch gestartet werden, was ja dann bei Smart HDD nicht mehr der Fall sein dürfte.

Kann ich das mal probieren oder ist das zu riskant?

Wünsch dir dann noch ein frohes Osterfest.

cosinus · 07.04.2012, 18:21

Gehts jetzt nur noch um die Einträge in der Registry? Die kannst du lassen. Ob die da drin blieben oder nicht ist sowas von wumpe...

Taluta · 13.04.2012, 16:52

Sorry hatte leider keine Zeit vorher zu antworten.

Also ich konnte DriveTheLife nun endlich deinstallieren, nachdem ich es noch einmal neu installiert hatte. Das scheint jetzt endgültig weg zu sein.

Das Smart HDD Symbol, was noch im Infobereich war, konnte ich letztlich auch entfernen.

Um die Registry Einträge werde ich mich dann auch nicht mehr kümmern, wenn du sagst, ist eh egal.

Malwarebytes habe ich behalten, alles andere kam wieder runter.
Hat super geklappt mit OTL.

Demzufolge müsste mein System, dank deiner Hilfe wieder sauber sein.

Tausend

und einen kräftigen

.

Eine letzte Frage, brennt mir noch auf der Seele, danach bist du erlöst.

Ich weis, den perfekten Schutz gibt es nicht, aber wenn du die Wahl hättest, was würdest du als Schutzprogramm eher empfehlen Avira Free Antivirus oder Avast Free Antivirus?

cosinus · 15.04.2012, 14:49

Zitat:

Ich weis, den perfekten Schutz gibt es nicht, aber wenn du die Wahl hättest, was würdest du als Schutzprogramm eher empfehlen Avira Free Antivirus oder Avast Free Antivirus?

Wenn ich nur die Wahl zwischen diesen beiden hätte würde ich wohl zu Avast greifen

Die Frage - welcher Virenscanner oder ob der installierte reicht - taucht ständig auf.
Der Virenscanner - egal welcher - kann und wird niemals 100% Schutz bieten können. Neue/unbekannte Schädlinge können immer durch die Lappen gehen. Geld ausgeben muss man nicht für einen Scanner, sowas wie Avast oder Microsoft Security Essentials sind für die privaten Gebrauch völlig ausreichend.
Abgesehen davon nutzen verschiedene Virenscanner unterschiedliche Signaturen und Techniken, das führt dazu, dass zB Scanner1 Schädling X entdeckt, aber Schädling Y übersieht. Scanner2 erkennt Schädling Y, dafür aber Schädling X nicht...
Wichtiger ist, dass du dich an Regeln hälst. Der beste Virenscanner bringt nichts, wenn du dich falsch verhälst und fahrlässig/unvorsichtig bist. Airbag und Sicherheitsgurt im Auto sind ja auch keine Gründe dafür auf die Verkehrsregeln zu pfeifen.

Halte Dich am besten grob an diese Regeln:

Sei misstrauisch im Internet und v.a. bei unbekannten E-Mails, sei vorsichtig bei der Herausgabe persönlicher Daten!!
Halte Windows und alle verwendeten Programme immer aktuell - unterstützen kann dich dabei Secunia PSI
Führe regelmäßig Backups auf externe Medien durch
Arbeite mit eingeschränkten Rechten
Nutze sicherere Programme wie zB Opera oder Firefox zum Surfen statt den IE, zum Mailen Thunderbird statt Outlook Express - E-Mails nur als reinen text anzeigen lassen
automatische Wiedergabe von allen Laufwerken komplett deaktivieren, denn das ist ein unnötiges Sicherheitsrisiko
Bei der Installation von Software möglichst darauf achten, dass die Setups aus offiziellen Quellen stammen und du bei der Installation nach Möglichkeit die benutzerdefinierte Methode wählst - dann hast du die Möglichkeit etwaigen Schrott (wie Toolbars oder sowas wie RegistryBooster) abzuwählen, welcher sonst einfach mitinstalliert wird.
Bösartige bzw. ungewollte Sites von vornherein blockieren lassen mit Hilfe der MVPS Hosts File => Blocking Unwanted Parasites with a Hosts File
Finger weg von: TuneUp, Registry-Cleanern aller Art, Softonic sowie illegalen Cracks/Keygens oder anderen "Tools" um ein kommerzielles Programm ohne Lizenz nutzen zu können
dubiose Seiten bzw. Kinofilm-Streaming-Portale ebenfalls sein lassen, erstens handelt man sich dort schnell Malware ein oder kann in Abofallen geraten und zweitens bewegen sich diese Seiten in einer rechtlichen Grauzone.

Alles noch genauer erklärt steht hier => Kompromittierung unvermeidbar?

06.04.2012, 17:13	#16
cosinus /// Winkelfunktion /// TB-Süch-Tiger™	Smart HDD Virus, Schwarzer Desktop / Bitte um Hilfe bei der Entfernung Sieht ok aus. Mach bitte zur Kontrolle Vollscans mit Malwarebytes und SUPERAntiSpyware und poste die Logs. Denk dran beide Tools zu updaten vor dem Scan!! __________________ Logfiles bitte immer in CODE-Tags posten

07.04.2012, 18:21	#27
cosinus /// Winkelfunktion /// TB-Süch-Tiger™	Smart HDD Virus, Schwarzer Desktop / Bitte um Hilfe bei der Entfernung Gehts jetzt nur noch um die Einträge in der Registry? Die kannst du lassen. Ob die da drin blieben oder nicht ist sowas von wumpe... __________________ Logfiles bitte immer in CODE-Tags posten

Smart HDD Virus, Schwarzer Desktop / Bitte um Hilfe bei der Entfernung

Plagegeister aller Art und deren Bekämpfung: Smart HDD Virus, Schwarzer Desktop / Bitte um Hilfe bei der Entfernung