| |
| |||||||
Plagegeister aller Art und deren Bekämpfung: Windows 7, vollständige Entfernung des Bundestrojaners (oder eines Ablegers...)Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen. |
 |
03.04.2012, 17:36
| #1 |
 |  Windows 7, vollständige Entfernung des Bundestrojaners (oder eines Ablegers...) Guten Tag Trojanerboard-Team, bin neu hier und hatte letzte Woche während des Surfens auch die Meldung, dass mein Windowssystem blockiert ist und ich doch bitte "herunterladen und bezahlen" soll. Bin dem nicht nachgegangen, habe das System vom Internet getrennt, und nach kurzer Zeit hat Antivir (Avira free Antivirus) etwas gefunden, was dann auch gelöscht wurde (Sorry weiß nicht mehr genau wie die Datei hieß). Mittlerweile läuft alles wieder wie gehabt, bin aber dennoch unsicher, ob nicht doch noch irgendwelche schädlichen Überreste vorhanden sind, da Antivir scheinbar schonmal versagt hat. Vielen Dank schonmal im voraus  Hier mal die Reports von Antivir, von dem Tag, als sich mein Laptop den Trojaner eingefangen hat, vllt hilft das ja auch schon mal weiter... Sorry hochladen hat -warum auch immer- nicht funtioniert -.- <<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<< Avira Free Antivirus Erstellungsdatum der Reportdatei: Donnerstag, 29. März 2012 19:04 Es wird nach 3553045 Virenstämmen gesucht. Das Programm läuft als uneingeschränkte Vollversion. Online-Dienste stehen zur Verfügung. Lizenznehmer : Avira AntiVir Personal - Free Antivirus Seriennummer : 0000149996-ADJIE-0000001 Plattform : Windows 7 x64 Windowsversion : (Service Pack 1) [6.1.7601] Boot Modus : Normal gebootet Benutzername : SYSTEM Computername : KEVIN-TOSH Versionsinformationen: BUILD.DAT : 12.0.0.898 41963 Bytes 31.01.2012 13:51:00 AVSCAN.EXE : 12.1.0.20 492496 Bytes 15.02.2012 12:13:22 AVSCAN.DLL : 12.1.0.18 65744 Bytes 15.02.2012 12:13:20 LUKE.DLL : 12.1.0.19 68304 Bytes 15.02.2012 12:13:24 AVSCPLR.DLL : 12.1.0.22 100048 Bytes 15.02.2012 12:13:27 AVREG.DLL : 12.1.0.29 228048 Bytes 15.02.2012 12:13:26 VBASE000.VDF : 7.10.0.0 19875328 Bytes 06.11.2009 18:18:34 VBASE001.VDF : 7.11.0.0 13342208 Bytes 14.12.2010 09:07:39 VBASE002.VDF : 7.11.19.170 14374912 Bytes 20.12.2011 23:10:26 VBASE003.VDF : 7.11.21.238 4472832 Bytes 01.02.2012 17:44:45 VBASE004.VDF : 7.11.26.44 4329472 Bytes 28.03.2012 16:19:38 VBASE005.VDF : 7.11.26.45 2048 Bytes 28.03.2012 16:22:05 VBASE006.VDF : 7.11.26.46 2048 Bytes 28.03.2012 16:22:05 VBASE007.VDF : 7.11.26.47 2048 Bytes 28.03.2012 16:22:06 VBASE008.VDF : 7.11.26.48 2048 Bytes 28.03.2012 16:22:06 VBASE009.VDF : 7.11.26.49 2048 Bytes 28.03.2012 16:22:06 VBASE010.VDF : 7.11.26.50 2048 Bytes 28.03.2012 16:22:06 VBASE011.VDF : 7.11.26.51 2048 Bytes 28.03.2012 16:22:06 VBASE012.VDF : 7.11.26.52 2048 Bytes 28.03.2012 16:22:06 VBASE013.VDF : 7.11.26.53 2048 Bytes 28.03.2012 16:22:06 VBASE014.VDF : 7.11.26.54 2048 Bytes 28.03.2012 16:22:06 VBASE015.VDF : 7.11.26.55 2048 Bytes 28.03.2012 16:22:06 VBASE016.VDF : 7.11.26.56 2048 Bytes 28.03.2012 16:22:06 VBASE017.VDF : 7.11.26.57 2048 Bytes 28.03.2012 16:22:06 VBASE018.VDF : 7.11.26.58 2048 Bytes 28.03.2012 16:22:06 VBASE019.VDF : 7.11.26.59 2048 Bytes 28.03.2012 16:22:07 VBASE020.VDF : 7.11.26.60 2048 Bytes 28.03.2012 16:22:07 VBASE021.VDF : 7.11.26.61 2048 Bytes 28.03.2012 16:22:07 VBASE022.VDF : 7.11.26.62 2048 Bytes 28.03.2012 16:22:07 VBASE023.VDF : 7.11.26.63 2048 Bytes 28.03.2012 16:22:07 VBASE024.VDF : 7.11.26.64 2048 Bytes 28.03.2012 16:22:07 VBASE025.VDF : 7.11.26.65 2048 Bytes 28.03.2012 16:22:07 VBASE026.VDF : 7.11.26.66 2048 Bytes 28.03.2012 16:22:07 VBASE027.VDF : 7.11.26.67 2048 Bytes 28.03.2012 16:22:07 VBASE028.VDF : 7.11.26.68 2048 Bytes 28.03.2012 16:22:07 VBASE029.VDF : 7.11.26.69 2048 Bytes 28.03.2012 16:22:07 VBASE030.VDF : 7.11.26.70 2048 Bytes 28.03.2012 16:22:07 VBASE031.VDF : 7.11.26.90 134144 Bytes 29.03.2012 16:14:59 Engineversion : 8.2.10.28 AEVDF.DLL : 8.1.2.2 106868 Bytes 25.10.2011 16:36:04 AESCRIPT.DLL : 8.1.4.13 442746 Bytes 23.03.2012 13:20:07 AESCN.DLL : 8.1.8.2 131444 Bytes 27.01.2012 17:42:43 AESBX.DLL : 8.2.5.5 606579 Bytes 12.03.2012 13:09:09 AERDL.DLL : 8.1.9.15 639348 Bytes 08.09.2011 21:16:06 AEPACK.DLL : 8.2.16.7 803190 Bytes 23.03.2012 13:20:06 AEOFFICE.DLL : 8.1.2.25 201084 Bytes 30.12.2011 12:11:16 AEHEUR.DLL : 8.1.4.8 4514165 Bytes 23.03.2012 13:20:02 AEHELP.DLL : 8.1.19.0 254327 Bytes 19.01.2012 21:58:36 AEGEN.DLL : 8.1.5.23 409973 Bytes 07.03.2012 22:30:42 AEEXP.DLL : 8.1.0.25 74101 Bytes 16.03.2012 13:07:54 AEEMU.DLL : 8.1.3.0 393589 Bytes 01.09.2011 21:46:01 AECORE.DLL : 8.1.25.6 201078 Bytes 16.03.2012 13:07:43 AEBB.DLL : 8.1.1.0 53618 Bytes 01.09.2011 21:46:01 AVWINLL.DLL : 12.1.0.17 27344 Bytes 11.10.2011 12:59:41 AVPREF.DLL : 12.1.0.17 51920 Bytes 11.10.2011 12:59:38 AVREP.DLL : 12.1.0.17 179408 Bytes 11.10.2011 12:59:38 AVARKT.DLL : 12.1.0.23 209360 Bytes 15.02.2012 12:13:20 AVEVTLOG.DLL : 12.1.0.17 169168 Bytes 11.10.2011 12:59:37 SQLITE3.DLL : 3.7.0.0 398288 Bytes 11.10.2011 12:59:51 AVSMTP.DLL : 12.1.0.17 62928 Bytes 11.10.2011 12:59:39 NETNT.DLL : 12.1.0.17 17104 Bytes 11.10.2011 12:59:47 RCIMAGE.DLL : 12.1.0.17 4447952 Bytes 11.10.2011 13:00:00 RCTEXT.DLL : 12.1.0.16 98512 Bytes 11.10.2011 13:00:00 Konfiguration für den aktuellen Suchlauf: Job Name..............................: AVGuardAsyncScan Konfigurationsdatei...................: C:\ProgramData\Avira\AntiVir Desktop\TEMP\AVGUARD_4f74890e\guard_slideup.avp Protokollierung.......................: standard Primäre Aktion........................: reparieren Sekundäre Aktion......................: quarantäne Durchsuche Masterbootsektoren.........: ein Durchsuche Bootsektoren...............: aus Durchsuche aktive Programme...........: ein Durchsuche Registrierung..............: aus Suche nach Rootkits...................: aus Integritätsprüfung von Systemdateien..: aus Datei Suchmodus.......................: Alle Dateien Durchsuche Archive....................: ein Rekursionstiefe einschränken..........: 20 Archiv Smart Extensions...............: ein Makrovirenheuristik...................: ein Dateiheuristik........................: vollständig Abweichende Gefahrenkategorien........: +PCK,+PFS, Beginn des Suchlaufs: Donnerstag, 29. März 2012 19:04 Der Suchlauf über gestartete Prozesse wird begonnen: Durchsuche Prozess 'avscan.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'olycamdetect.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'Mouse.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'avgnt.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'ItSecMng.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'TRDCReminder.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'UNS.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'LMS.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'nvSCPAPISvr.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'avguard.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'armsvc.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'sched.exe' - '1' Modul(e) wurden durchsucht Der Suchlauf über die ausgewählten Dateien wird begonnen: Beginne mit der Suche in 'C:\Users\Kevin\AppData\Local\Skype\SkypePM.exe' Der Registrierungseintrag <HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Userinit> wurde erfolgreich repariert. C:\Users\Kevin\AppData\Local\Skype\SkypePM.exe [FUND] Ist das Trojanische Pferd TR/Ransom.EJ.3 [HINWEIS] Der Registrierungseintrag <HKEY_USERS\S-1-5-21-1947019416-3113139980-2848781741-1001\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\SkypePM> wurde erfolgreich repariert. [HINWEIS] Der Registrierungseintrag <HKEY_USERS\S-1-5-21-1947019416-3113139980-2848781741-1001\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\SkypePM> wurde erfolgreich repariert. [HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '499d3943.qua' verschoben! Ende des Suchlaufs: Donnerstag, 29. März 2012 19:04 Benötigte Zeit: 00:03 Minute(n) Der Suchlauf wurde vollständig durchgeführt. 0 Verzeichnisse wurden überprüft 13 Dateien wurden geprüft 1 Viren bzw. unerwünschte Programme wurden gefunden 0 Dateien wurden als verdächtig eingestuft 0 Dateien wurden gelöscht 0 Viren bzw. unerwünschte Programme wurden repariert 1 Dateien wurden in die Quarantäne verschoben 0 Dateien wurden umbenannt 0 Dateien konnten nicht durchsucht werden 12 Dateien ohne Befall 0 Archive wurden durchsucht 0 Warnungen 1 Hinweise >>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>> <<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<< Avira Free Antivirus Erstellungsdatum der Reportdatei: Donnerstag, 29. März 2012 15:42 Es wird nach 3544225 Virenstämmen gesucht. Das Programm läuft als uneingeschränkte Vollversion. Online-Dienste stehen zur Verfügung. Lizenznehmer : Avira AntiVir Personal - Free Antivirus Seriennummer : 0000149996-ADJIE-0000001 Plattform : Windows 7 x64 Windowsversion : (Service Pack 1) [6.1.7601] Boot Modus : Normal gebootet Benutzername : SYSTEM Computername : KEVIN-TOSH Versionsinformationen: BUILD.DAT : 12.0.0.898 41963 Bytes 31.01.2012 13:51:00 AVSCAN.EXE : 12.1.0.20 492496 Bytes 15.02.2012 12:13:22 AVSCAN.DLL : 12.1.0.18 65744 Bytes 15.02.2012 12:13:20 LUKE.DLL : 12.1.0.19 68304 Bytes 15.02.2012 12:13:24 AVSCPLR.DLL : 12.1.0.22 100048 Bytes 15.02.2012 12:13:27 AVREG.DLL : 12.1.0.29 228048 Bytes 15.02.2012 12:13:26 VBASE000.VDF : 7.10.0.0 19875328 Bytes 06.11.2009 18:18:34 VBASE001.VDF : 7.11.0.0 13342208 Bytes 14.12.2010 09:07:39 VBASE002.VDF : 7.11.19.170 14374912 Bytes 20.12.2011 23:10:26 VBASE003.VDF : 7.11.21.238 4472832 Bytes 01.02.2012 17:44:45 VBASE004.VDF : 7.11.26.44 4329472 Bytes 28.03.2012 16:19:38 VBASE005.VDF : 7.11.26.45 2048 Bytes 28.03.2012 16:22:05 VBASE006.VDF : 7.11.26.46 2048 Bytes 28.03.2012 16:22:05 VBASE007.VDF : 7.11.26.47 2048 Bytes 28.03.2012 16:22:06 VBASE008.VDF : 7.11.26.48 2048 Bytes 28.03.2012 16:22:06 VBASE009.VDF : 7.11.26.49 2048 Bytes 28.03.2012 16:22:06 VBASE010.VDF : 7.11.26.50 2048 Bytes 28.03.2012 16:22:06 VBASE011.VDF : 7.11.26.51 2048 Bytes 28.03.2012 16:22:06 VBASE012.VDF : 7.11.26.52 2048 Bytes 28.03.2012 16:22:06 VBASE013.VDF : 7.11.26.53 2048 Bytes 28.03.2012 16:22:06 VBASE014.VDF : 7.11.26.54 2048 Bytes 28.03.2012 16:22:06 VBASE015.VDF : 7.11.26.55 2048 Bytes 28.03.2012 16:22:06 VBASE016.VDF : 7.11.26.56 2048 Bytes 28.03.2012 16:22:06 VBASE017.VDF : 7.11.26.57 2048 Bytes 28.03.2012 16:22:06 VBASE018.VDF : 7.11.26.58 2048 Bytes 28.03.2012 16:22:06 VBASE019.VDF : 7.11.26.59 2048 Bytes 28.03.2012 16:22:07 VBASE020.VDF : 7.11.26.60 2048 Bytes 28.03.2012 16:22:07 VBASE021.VDF : 7.11.26.61 2048 Bytes 28.03.2012 16:22:07 VBASE022.VDF : 7.11.26.62 2048 Bytes 28.03.2012 16:22:07 VBASE023.VDF : 7.11.26.63 2048 Bytes 28.03.2012 16:22:07 VBASE024.VDF : 7.11.26.64 2048 Bytes 28.03.2012 16:22:07 VBASE025.VDF : 7.11.26.65 2048 Bytes 28.03.2012 16:22:07 VBASE026.VDF : 7.11.26.66 2048 Bytes 28.03.2012 16:22:07 VBASE027.VDF : 7.11.26.67 2048 Bytes 28.03.2012 16:22:07 VBASE028.VDF : 7.11.26.68 2048 Bytes 28.03.2012 16:22:07 VBASE029.VDF : 7.11.26.69 2048 Bytes 28.03.2012 16:22:07 VBASE030.VDF : 7.11.26.70 2048 Bytes 28.03.2012 16:22:07 VBASE031.VDF : 7.11.26.72 2048 Bytes 28.03.2012 16:22:07 Engineversion : 8.2.10.28 AEVDF.DLL : 8.1.2.2 106868 Bytes 25.10.2011 16:36:04 AESCRIPT.DLL : 8.1.4.13 442746 Bytes 23.03.2012 13:20:07 AESCN.DLL : 8.1.8.2 131444 Bytes 27.01.2012 17:42:43 AESBX.DLL : 8.2.5.5 606579 Bytes 12.03.2012 13:09:09 AERDL.DLL : 8.1.9.15 639348 Bytes 08.09.2011 21:16:06 AEPACK.DLL : 8.2.16.7 803190 Bytes 23.03.2012 13:20:06 AEOFFICE.DLL : 8.1.2.25 201084 Bytes 30.12.2011 12:11:16 AEHEUR.DLL : 8.1.4.8 4514165 Bytes 23.03.2012 13:20:02 AEHELP.DLL : 8.1.19.0 254327 Bytes 19.01.2012 21:58:36 AEGEN.DLL : 8.1.5.23 409973 Bytes 07.03.2012 22:30:42 AEEXP.DLL : 8.1.0.25 74101 Bytes 16.03.2012 13:07:54 AEEMU.DLL : 8.1.3.0 393589 Bytes 01.09.2011 21:46:01 AECORE.DLL : 8.1.25.6 201078 Bytes 16.03.2012 13:07:43 AEBB.DLL : 8.1.1.0 53618 Bytes 01.09.2011 21:46:01 AVWINLL.DLL : 12.1.0.17 27344 Bytes 11.10.2011 12:59:41 AVPREF.DLL : 12.1.0.17 51920 Bytes 11.10.2011 12:59:38 AVREP.DLL : 12.1.0.17 179408 Bytes 11.10.2011 12:59:38 AVARKT.DLL : 12.1.0.23 209360 Bytes 15.02.2012 12:13:20 AVEVTLOG.DLL : 12.1.0.17 169168 Bytes 11.10.2011 12:59:37 SQLITE3.DLL : 3.7.0.0 398288 Bytes 11.10.2011 12:59:51 AVSMTP.DLL : 12.1.0.17 62928 Bytes 11.10.2011 12:59:39 NETNT.DLL : 12.1.0.17 17104 Bytes 11.10.2011 12:59:47 RCIMAGE.DLL : 12.1.0.17 4447952 Bytes 11.10.2011 13:00:00 RCTEXT.DLL : 12.1.0.16 98512 Bytes 11.10.2011 13:00:00 Konfiguration für den aktuellen Suchlauf: Job Name..............................: Vollständige Systemprüfung Konfigurationsdatei...................: F:\Programme\Avira\AntiVir Desktop\sysscan.avp Protokollierung.......................: standard Primäre Aktion........................: interaktiv Sekundäre Aktion......................: ignorieren Durchsuche Masterbootsektoren.........: ein Durchsuche Bootsektoren...............: ein Bootsektoren..........................: C:, D:, F:, Durchsuche aktive Programme...........: ein Laufende Programme erweitert..........: ein Durchsuche Registrierung..............: ein Suche nach Rootkits...................: ein Integritätsprüfung von Systemdateien..: aus Datei Suchmodus.......................: Alle Dateien Durchsuche Archive....................: ein Rekursionstiefe einschränken..........: 20 Archiv Smart Extensions...............: ein Makrovirenheuristik...................: ein Dateiheuristik........................: erweitert Abweichende Gefahrenkategorien........: +PCK,+PFS, Beginn des Suchlaufs: Donnerstag, 29. März 2012 15:42 Der Suchlauf über die Masterbootsektoren wird begonnen: Masterbootsektor HD0 [INFO] Es wurde kein Virus gefunden! Der Suchlauf über die Bootsektoren wird begonnen: Bootsektor 'C:\' [INFO] Es wurde kein Virus gefunden! Bootsektor 'D:\' [INFO] Es wurde kein Virus gefunden! Bootsektor 'F:\' [INFO] Es wurde kein Virus gefunden! Der Suchlauf nach versteckten Objekten wird begonnen. HKEY_LOCAL_MACHINE\System\ControlSet001\Control\Class\{4D36E972-E325-11CE-BFC1-08002BE10318}\0009\Linkage\UpperBind [HINWEIS] Der Registrierungseintrag ist nicht sichtbar. HKEY_LOCAL_MACHINE\System\ControlSet001\Control\Network\{4D36E972-E325-11CE-BFC1-08002BE10318}\{009A7E13-E848-4FA4-B729-011B580F588C}\Connection\Name [HINWEIS] Der Registrierungseintrag ist nicht sichtbar. HKEY_LOCAL_MACHINE\System\ControlSet001\Control\Network\{4D36E972-E325-11CE-BFC1-08002BE10318}\{009A7E13-E848-4FA4-B729-011B580F588C}\Connection\Name HKEY_LOCAL_MACHINE\System\ControlSet001\Control\Network\{4D36E972-E325-11CE-BFC1-08002BE10318}\{009A7E13-E848-4FA4-B729-011B580F588C}\Connection\Name HKEY_LOCAL_MACHINE\System\ControlSet001\Control\Network\{4D36E972-E325-11CE-BFC1-08002BE10318}\{009A7E13-E848-4FA4-B729-011B580F588C}\Connection\Name HKEY_LOCAL_MACHINE\System\ControlSet001\Control\Network\{4d36e975-e325-11ce-bfc1-08002be10318}\{2B07FAA1-8217-4E30-B5EC-FD4501E773BB}\Linkage\Bind [HINWEIS] Der Registrierungseintrag ist nicht sichtbar. HKEY_LOCAL_MACHINE\System\ControlSet001\Control\Network\{4d36e975-e325-11ce-bfc1-08002be10318}\{2B07FAA1-8217-4E30-B5EC-FD4501E773BB}\Linkage\Route [HINWEIS] Der Registrierungseintrag ist nicht sichtbar. HKEY_LOCAL_MACHINE\System\ControlSet001\Control\Network\{4d36e975-e325-11ce-bfc1-08002be10318}\{2B07FAA1-8217-4E30-B5EC-FD4501E773BB}\Linkage\Export [HINWEIS] Der Registrierungseintrag ist nicht sichtbar. HKEY_LOCAL_MACHINE\System\ControlSet001\Enum\PCI\VEN_168C&DEV_002B&SUBSYS_7173144F&REV_01\4&1fb97b6b&0&00E5\LocationInformation [HINWEIS] Der Registrierungseintrag ist nicht sichtbar. HKEY_LOCAL_MACHINE\System\ControlSet001\Enum\PCI\VEN_1969&DEV_1083&SUBSYS_FC501179&REV_C0\4&2f50dbcb&0&00E6\LocationInformation [HINWEIS] Der Registrierungseintrag ist nicht sichtbar. HKEY_LOCAL_MACHINE\System\ControlSet002\Control\Class\{4D36E972-E325-11CE-BFC1-08002BE10318}\0009\Linkage\UpperBind [HINWEIS] Der Registrierungseintrag ist nicht sichtbar. HKEY_LOCAL_MACHINE\System\ControlSet002\Control\Class\{4D36E972-E325-11CE-BFC1-08002BE10318}\0014 [HINWEIS] Der Registrierungseintrag ist nicht sichtbar. HKEY_LOCAL_MACHINE\System\ControlSet002\Control\DeviceClasses\{ad498944-762f-11d0-8dcb-00c04fc3358c}\##?#ROOT#*ISATAP#0001#{ad498944-762f-11d0-8dcb-00c04fc3358c} [HINWEIS] Der Registrierungseintrag ist nicht sichtbar. HKEY_LOCAL_MACHINE\System\ControlSet002\Control\DeviceClasses\{cac88484-7515-4c03-82e6-71a87abac361}\##?#ROOT#*ISATAP#0001#{cac88484-7515-4c03-82e6-71a87abac361} [HINWEIS] Der Registrierungseintrag ist nicht sichtbar. HKEY_LOCAL_MACHINE\System\ControlSet002\Control\Network\Config [HINWEIS] Der Registrierungseintrag ist nicht sichtbar. HKEY_LOCAL_MACHINE\System\ControlSet002\Control\Network\{4D36E972-E325-11CE-BFC1-08002BE10318}\Descriptions\Microsoft-ISATAP-Adapter [HINWEIS] Der Registrierungseintrag ist nicht sichtbar. HKEY_LOCAL_MACHINE\System\ControlSet002\Control\Network\{4D36E972-E325-11CE-BFC1-08002BE10318}\{CF523D21-AAEE-417E-9D2D-15A98FBD5D89} [HINWEIS] Der Registrierungseintrag ist nicht sichtbar. HKEY_LOCAL_MACHINE\System\ControlSet002\Control\Network\{4d36e975-e325-11ce-bfc1-08002be10318}\{2B07FAA1-8217-4E30-B5EC-FD4501E773BB}\Linkage\Bind [HINWEIS] Der Registrierungseintrag ist nicht sichtbar. HKEY_LOCAL_MACHINE\System\ControlSet002\Control\Network\{4d36e975-e325-11ce-bfc1-08002be10318}\{2B07FAA1-8217-4E30-B5EC-FD4501E773BB}\Linkage\Route [HINWEIS] Der Registrierungseintrag ist nicht sichtbar. HKEY_LOCAL_MACHINE\System\ControlSet002\Control\Network\{4d36e975-e325-11ce-bfc1-08002be10318}\{2B07FAA1-8217-4E30-B5EC-FD4501E773BB}\Linkage\Export [HINWEIS] Der Registrierungseintrag ist nicht sichtbar. HKEY_LOCAL_MACHINE\System\ControlSet002\Enum\Root\*ISATAP\0001 [HINWEIS] Der Registrierungseintrag ist nicht sichtbar. HKEY_LOCAL_MACHINE\System\ControlSet002\services\iphlpsvc\Parameters\Isatap\{CF523D21-AAEE-417E-9D2D-15A98FBD5D89} [HINWEIS] Der Registrierungseintrag ist nicht sichtbar. HKEY_LOCAL_MACHINE\System\ControlSet002\services\LanmanServer\Linkage\Bind [HINWEIS] Der Registrierungseintrag ist nicht sichtbar. HKEY_LOCAL_MACHINE\System\ControlSet002\services\LanmanServer\Linkage\Route [HINWEIS] Der Registrierungseintrag ist nicht sichtbar. HKEY_LOCAL_MACHINE\System\ControlSet002\services\LanmanServer\Linkage\Export [HINWEIS] Der Registrierungseintrag ist nicht sichtbar. HKEY_LOCAL_MACHINE\System\ControlSet002\services\LanmanWorkstation\Linkage\Bind [HINWEIS] Der Registrierungseintrag ist nicht sichtbar. HKEY_LOCAL_MACHINE\System\ControlSet002\services\LanmanWorkstation\Linkage\Route [HINWEIS] Der Registrierungseintrag ist nicht sichtbar. HKEY_LOCAL_MACHINE\System\ControlSet002\services\LanmanWorkstation\Linkage\Export [HINWEIS] Der Registrierungseintrag ist nicht sichtbar. HKEY_LOCAL_MACHINE\System\ControlSet002\services\NetBIOS\Linkage\LanaMap [HINWEIS] Der Registrierungseintrag ist nicht sichtbar. HKEY_LOCAL_MACHINE\System\ControlSet002\services\NetBIOS\Linkage\Bind [HINWEIS] Der Registrierungseintrag ist nicht sichtbar. HKEY_LOCAL_MACHINE\System\ControlSet002\services\NetBIOS\Linkage\Route [HINWEIS] Der Registrierungseintrag ist nicht sichtbar. HKEY_LOCAL_MACHINE\System\ControlSet002\services\NetBIOS\Linkage\Export [HINWEIS] Der Registrierungseintrag ist nicht sichtbar. HKEY_LOCAL_MACHINE\System\ControlSet002\services\NetBT\Linkage\Bind [HINWEIS] Der Registrierungseintrag ist nicht sichtbar. HKEY_LOCAL_MACHINE\System\ControlSet002\services\NetBT\Linkage\Route [HINWEIS] Der Registrierungseintrag ist nicht sichtbar. HKEY_LOCAL_MACHINE\System\ControlSet002\services\NetBT\Linkage\Export [HINWEIS] Der Registrierungseintrag ist nicht sichtbar. HKEY_LOCAL_MACHINE\System\ControlSet002\services\Smb\Linkage\Bind [HINWEIS] Der Registrierungseintrag ist nicht sichtbar. HKEY_LOCAL_MACHINE\System\ControlSet002\services\Smb\Linkage\Route [HINWEIS] Der Registrierungseintrag ist nicht sichtbar. HKEY_LOCAL_MACHINE\System\ControlSet002\services\Smb\Linkage\Export [HINWEIS] Der Registrierungseintrag ist nicht sichtbar. HKEY_LOCAL_MACHINE\System\ControlSet002\services\TCPIP6\Linkage\Bind [HINWEIS] Der Registrierungseintrag ist nicht sichtbar. HKEY_LOCAL_MACHINE\System\ControlSet002\services\TCPIP6\Linkage\Route [HINWEIS] Der Registrierungseintrag ist nicht sichtbar. HKEY_LOCAL_MACHINE\System\ControlSet002\services\TCPIP6\Linkage\Export [HINWEIS] Der Registrierungseintrag ist nicht sichtbar. HKEY_LOCAL_MACHINE\System\ControlSet002\services\TCPIP6\Parameters\Interfaces\{cf523d21-aaee-417e-9d2d-15a98fbd5d89} [HINWEIS] Der Registrierungseintrag ist nicht sichtbar. HKEY_USERS\S-1-5-20\Software\Microsoft\MediaPlayer\Health\{BBFEDF12-6286-40BB-B387-F82014B8A63C} [HINWEIS] Der Registrierungseintrag ist nicht sichtbar. HKEY_USERS\S-1-5-21-1947019416-3113139980-2848781741-1001\Software\Microsoft\Internet Explorer\TabbedBrowsing\NewTabPage [HINWEIS] Der Registrierungseintrag ist nicht sichtbar. HKEY_USERS\S-1-5-21-1947019416-3113139980-2848781741-1001\Software\Microsoft\Windows\CurrentVersion\Action Center\Checks\{E8433B72-5842-4d43-8645-BC2C35960837}.check.103\CheckSetting [HINWEIS] Der Registrierungseintrag ist nicht sichtbar. HKEY_USERS\S-1-5-21-1947019416-3113139980-2848781741-1001\Software\Microsoft\Windows\CurrentVersion\Internet Settings\5.0\Cache\Extensible Cache\MSHist012012032920120330 [HINWEIS] Der Registrierungseintrag ist nicht sichtbar. HKEY_USERS\S-1-5-21-1947019416-3113139980-2848781741-1001\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\1DisplayName [HINWEIS] Der Registrierungseintrag ist nicht sichtbar. HKEY_USERS\S-1-5-21-1947019416-3113139980-2848781741-1001\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\1Description [HINWEIS] Der Registrierungseintrag ist nicht sichtbar. HKEY_USERS\S-1-5-21-1947019416-3113139980-2848781741-1001\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\2DisplayName [HINWEIS] Der Registrierungseintrag ist nicht sichtbar. HKEY_USERS\S-1-5-21-1947019416-3113139980-2848781741-1001\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\2Description [HINWEIS] Der Registrierungseintrag ist nicht sichtbar. HKEY_USERS\S-1-5-21-1947019416-3113139980-2848781741-1001\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3{AEBA21FA-782A-4A90-978D-B72164C80120} [HINWEIS] Der Registrierungseintrag ist nicht sichtbar. HKEY_USERS\S-1-5-21-1947019416-3113139980-2848781741-1001\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3{A8A88C49-5EB2-4990-A1A2-0876022C854F} [HINWEIS] Der Registrierungseintrag ist nicht sichtbar. HKEY_USERS\S-1-5-21-1947019416-3113139980-2848781741-1001\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3Description [HINWEIS] Der Registrierungseintrag ist nicht sichtbar. HKEY_USERS\S-1-5-21-1947019416-3113139980-2848781741-1001\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\4DisplayName [HINWEIS] Der Registrierungseintrag ist nicht sichtbar. HKEY_USERS\S-1-5-21-1947019416-3113139980-2848781741-1001\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\4Description [HINWEIS] Der Registrierungseintrag ist nicht sichtbar. Der Suchlauf über gestartete Prozesse wird begonnen: Durchsuche Prozess 'UNS.exe' - '41' Modul(e) wurden durchsucht Durchsuche Prozess 'LMS.exe' - '29' Modul(e) wurden durchsucht Durchsuche Prozess 'avscan.exe' - '85' Modul(e) wurden durchsucht Durchsuche Prozess 'avcenter.exe' - '116' Modul(e) wurden durchsucht Durchsuche Prozess 'olycamdetect.exe' - '36' Modul(e) wurden durchsucht Durchsuche Prozess 'Mouse.exe' - '31' Modul(e) wurden durchsucht Durchsuche Prozess 'avgnt.exe' - '68' Modul(e) wurden durchsucht Durchsuche Prozess 'ItSecMng.exe' - '25' Modul(e) wurden durchsucht Durchsuche Prozess 'SkypePM.exe' - '49' Modul(e) wurden durchsucht Durchsuche Prozess 'nvSCPAPISvr.exe' - '30' Modul(e) wurden durchsucht Durchsuche Prozess 'avguard.exe' - '69' Modul(e) wurden durchsucht Durchsuche Prozess 'armsvc.exe' - '24' Modul(e) wurden durchsucht Durchsuche Prozess 'sched.exe' - '42' Modul(e) wurden durchsucht Der Suchlauf auf Verweise zu ausführbaren Dateien (Registry) wird begonnen: Die Registry wurde durchsucht ( '625' Dateien ). Der Suchlauf über die ausgewählten Dateien wird begonnen: Beginne mit der Suche in 'C:\' <WINDOWS> C:\Users\Kevin\AppData\Local\Temp\278789.Uninstall\Uninstall.exe [FUND] Enthält Erkennungsmuster der Adware ADWARE/InstallCore.4.88 C:\Users\Kevin\AppData\Local\Temp\is1373634743\IWantThis_ROW.exe [0] Archivtyp: NSIS --> ProgramFilesDir/I Want This.exe [FUND] Enthält Erkennungsmuster der Ad- oder Spyware ADSPY/Bho.GamePl.BB --> [PluginsDir]/bringtofront.exe [FUND] Enthält Erkennungsmuster der Ad- oder Spyware ADSPY/Bho.GamePl.BB --> ProgramFilesDir/I Want ThisGui.exe [FUND] Enthält Erkennungsmuster der Ad- oder Spyware ADSPY/Bho.GamePl.BA --> ProgramFilesDir/I Want This.dll [FUND] Enthält Erkennungsmuster der Ad- oder Spyware ADSPY/Bho.GamePla.B C:\Users\Kevin\Downloads\MediaPlayerSetup.exe [FUND] Enthält Erkennungsmuster der Adware ADWARE/InstallCore.4.88 Beginne mit der Suche in 'D:\' <Data> Beginne mit der Suche in 'F:\' <Volume> Beginne mit der Desinfektion: C:\Users\Kevin\Downloads\MediaPlayerSetup.exe [FUND] Enthält Erkennungsmuster der Adware ADWARE/InstallCore.4.88 [HINWEIS] Die Datei wurde gelöscht. C:\Users\Kevin\AppData\Local\Temp\is1373634743\IWantThis_ROW.exe [FUND] Enthält Erkennungsmuster der Ad- oder Spyware ADSPY/Bho.GamePla.B [HINWEIS] Die Datei wurde gelöscht. C:\Users\Kevin\AppData\Local\Temp\278789.Uninstall\Uninstall.exe [FUND] Enthält Erkennungsmuster der Adware ADWARE/InstallCore.4.88 [HINWEIS] Die Datei wurde gelöscht. Ende des Suchlaufs: Donnerstag, 29. März 2012 17:13 Benötigte Zeit: 1:30:03 Stunde(n) Der Suchlauf wurde vollständig durchgeführt. 37119 Verzeichnisse wurden überprüft 1054919 Dateien wurden geprüft 6 Viren bzw. unerwünschte Programme wurden gefunden 0 Dateien wurden als verdächtig eingestuft 3 Dateien wurden gelöscht 0 Viren bzw. unerwünschte Programme wurden repariert 0 Dateien wurden in die Quarantäne verschoben 0 Dateien wurden umbenannt 0 Dateien konnten nicht durchsucht werden 1054913 Dateien ohne Befall 7822 Archive wurden durchsucht 0 Warnungen 55 Hinweise 582304 Objekte wurden beim Rootkitscan durchsucht 55 Versteckte Objekte wurden gefunden >>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>> <<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<< Avira Free Antivirus Erstellungsdatum der Reportdatei: Donnerstag, 29. März 2012 21:18 Es wird nach 3553045 Virenstämmen gesucht. Das Programm läuft als uneingeschränkte Vollversion. Online-Dienste stehen zur Verfügung. Lizenznehmer : Avira AntiVir Personal - Free Antivirus Seriennummer : 0000149996-ADJIE-0000001 Plattform : Windows 7 x64 Windowsversion : (Service Pack 1) [6.1.7601] Boot Modus : Normal gebootet Benutzername : SYSTEM Computername : KEVIN-TOSH Versionsinformationen: BUILD.DAT : 12.0.0.898 41963 Bytes 31.01.2012 13:51:00 AVSCAN.EXE : 12.1.0.20 492496 Bytes 15.02.2012 12:13:22 AVSCAN.DLL : 12.1.0.18 65744 Bytes 15.02.2012 12:13:20 LUKE.DLL : 12.1.0.19 68304 Bytes 15.02.2012 12:13:24 AVSCPLR.DLL : 12.1.0.22 100048 Bytes 15.02.2012 12:13:27 AVREG.DLL : 12.1.0.29 228048 Bytes 15.02.2012 12:13:26 VBASE000.VDF : 7.10.0.0 19875328 Bytes 06.11.2009 18:18:34 VBASE001.VDF : 7.11.0.0 13342208 Bytes 14.12.2010 09:07:39 VBASE002.VDF : 7.11.19.170 14374912 Bytes 20.12.2011 23:10:26 VBASE003.VDF : 7.11.21.238 4472832 Bytes 01.02.2012 17:44:45 VBASE004.VDF : 7.11.26.44 4329472 Bytes 28.03.2012 16:19:38 VBASE005.VDF : 7.11.26.45 2048 Bytes 28.03.2012 16:22:05 VBASE006.VDF : 7.11.26.46 2048 Bytes 28.03.2012 16:22:05 VBASE007.VDF : 7.11.26.47 2048 Bytes 28.03.2012 16:22:06 VBASE008.VDF : 7.11.26.48 2048 Bytes 28.03.2012 16:22:06 VBASE009.VDF : 7.11.26.49 2048 Bytes 28.03.2012 16:22:06 VBASE010.VDF : 7.11.26.50 2048 Bytes 28.03.2012 16:22:06 VBASE011.VDF : 7.11.26.51 2048 Bytes 28.03.2012 16:22:06 VBASE012.VDF : 7.11.26.52 2048 Bytes 28.03.2012 16:22:06 VBASE013.VDF : 7.11.26.53 2048 Bytes 28.03.2012 16:22:06 VBASE014.VDF : 7.11.26.54 2048 Bytes 28.03.2012 16:22:06 VBASE015.VDF : 7.11.26.55 2048 Bytes 28.03.2012 16:22:06 VBASE016.VDF : 7.11.26.56 2048 Bytes 28.03.2012 16:22:06 VBASE017.VDF : 7.11.26.57 2048 Bytes 28.03.2012 16:22:06 VBASE018.VDF : 7.11.26.58 2048 Bytes 28.03.2012 16:22:06 VBASE019.VDF : 7.11.26.59 2048 Bytes 28.03.2012 16:22:07 VBASE020.VDF : 7.11.26.60 2048 Bytes 28.03.2012 16:22:07 VBASE021.VDF : 7.11.26.61 2048 Bytes 28.03.2012 16:22:07 VBASE022.VDF : 7.11.26.62 2048 Bytes 28.03.2012 16:22:07 VBASE023.VDF : 7.11.26.63 2048 Bytes 28.03.2012 16:22:07 VBASE024.VDF : 7.11.26.64 2048 Bytes 28.03.2012 16:22:07 VBASE025.VDF : 7.11.26.65 2048 Bytes 28.03.2012 16:22:07 VBASE026.VDF : 7.11.26.66 2048 Bytes 28.03.2012 16:22:07 VBASE027.VDF : 7.11.26.67 2048 Bytes 28.03.2012 16:22:07 VBASE028.VDF : 7.11.26.68 2048 Bytes 28.03.2012 16:22:07 VBASE029.VDF : 7.11.26.69 2048 Bytes 28.03.2012 16:22:07 VBASE030.VDF : 7.11.26.70 2048 Bytes 28.03.2012 16:22:07 VBASE031.VDF : 7.11.26.90 134144 Bytes 29.03.2012 16:14:59 Engineversion : 8.2.10.28 AEVDF.DLL : 8.1.2.2 106868 Bytes 25.10.2011 16:36:04 AESCRIPT.DLL : 8.1.4.13 442746 Bytes 23.03.2012 13:20:07 AESCN.DLL : 8.1.8.2 131444 Bytes 27.01.2012 17:42:43 AESBX.DLL : 8.2.5.5 606579 Bytes 12.03.2012 13:09:09 AERDL.DLL : 8.1.9.15 639348 Bytes 08.09.2011 21:16:06 AEPACK.DLL : 8.2.16.7 803190 Bytes 23.03.2012 13:20:06 AEOFFICE.DLL : 8.1.2.25 201084 Bytes 30.12.2011 12:11:16 AEHEUR.DLL : 8.1.4.8 4514165 Bytes 23.03.2012 13:20:02 AEHELP.DLL : 8.1.19.0 254327 Bytes 19.01.2012 21:58:36 AEGEN.DLL : 8.1.5.23 409973 Bytes 07.03.2012 22:30:42 AEEXP.DLL : 8.1.0.25 74101 Bytes 16.03.2012 13:07:54 AEEMU.DLL : 8.1.3.0 393589 Bytes 01.09.2011 21:46:01 AECORE.DLL : 8.1.25.6 201078 Bytes 16.03.2012 13:07:43 AEBB.DLL : 8.1.1.0 53618 Bytes 01.09.2011 21:46:01 AVWINLL.DLL : 12.1.0.17 27344 Bytes 11.10.2011 12:59:41 AVPREF.DLL : 12.1.0.17 51920 Bytes 11.10.2011 12:59:38 AVREP.DLL : 12.1.0.17 179408 Bytes 11.10.2011 12:59:38 AVARKT.DLL : 12.1.0.23 209360 Bytes 15.02.2012 12:13:20 AVEVTLOG.DLL : 12.1.0.17 169168 Bytes 11.10.2011 12:59:37 SQLITE3.DLL : 3.7.0.0 398288 Bytes 11.10.2011 12:59:51 AVSMTP.DLL : 12.1.0.17 62928 Bytes 11.10.2011 12:59:39 NETNT.DLL : 12.1.0.17 17104 Bytes 11.10.2011 12:59:47 RCIMAGE.DLL : 12.1.0.17 4447952 Bytes 11.10.2011 13:00:00 RCTEXT.DLL : 12.1.0.16 98512 Bytes 11.10.2011 13:00:00 Konfiguration für den aktuellen Suchlauf: Job Name..............................: Vollständige Systemprüfung Konfigurationsdatei...................: F:\Programme\Avira\AntiVir Desktop\sysscan.avp Protokollierung.......................: standard Primäre Aktion........................: interaktiv Sekundäre Aktion......................: ignorieren Durchsuche Masterbootsektoren.........: ein Durchsuche Bootsektoren...............: ein Bootsektoren..........................: C:, D:, F:, Durchsuche aktive Programme...........: ein Laufende Programme erweitert..........: ein Durchsuche Registrierung..............: ein Suche nach Rootkits...................: ein Integritätsprüfung von Systemdateien..: aus Datei Suchmodus.......................: Alle Dateien Durchsuche Archive....................: ein Rekursionstiefe einschränken..........: 20 Archiv Smart Extensions...............: ein Makrovirenheuristik...................: ein Dateiheuristik........................: erweitert Abweichende Gefahrenkategorien........: +PCK,+PFS, Beginn des Suchlaufs: Donnerstag, 29. März 2012 21:18 Der Suchlauf über die Masterbootsektoren wird begonnen: Masterbootsektor HD0 [INFO] Es wurde kein Virus gefunden! Der Suchlauf über die Bootsektoren wird begonnen: Bootsektor 'C:\' [INFO] Es wurde kein Virus gefunden! Bootsektor 'D:\' [INFO] Es wurde kein Virus gefunden! Bootsektor 'F:\' [INFO] Es wurde kein Virus gefunden! Der Suchlauf nach versteckten Objekten wird begonnen. Der Suchlauf über gestartete Prozesse wird begonnen: Durchsuche Prozess 'avscan.exe' - '85' Modul(e) wurden durchsucht Durchsuche Prozess 'avcenter.exe' - '105' Modul(e) wurden durchsucht Durchsuche Prozess 'plugin-container.exe' - '91' Modul(e) wurden durchsucht Durchsuche Prozess 'UNS.exe' - '41' Modul(e) wurden durchsucht Durchsuche Prozess 'LMS.exe' - '29' Modul(e) wurden durchsucht Durchsuche Prozess 'firefox.exe' - '133' Modul(e) wurden durchsucht Durchsuche Prozess 'olycamdetect.exe' - '36' Modul(e) wurden durchsucht Durchsuche Prozess 'Mouse.exe' - '31' Modul(e) wurden durchsucht Durchsuche Prozess 'avgnt.exe' - '68' Modul(e) wurden durchsucht Durchsuche Prozess 'ItSecMng.exe' - '25' Modul(e) wurden durchsucht Durchsuche Prozess 'nvSCPAPISvr.exe' - '30' Modul(e) wurden durchsucht Durchsuche Prozess 'avguard.exe' - '69' Modul(e) wurden durchsucht Durchsuche Prozess 'armsvc.exe' - '24' Modul(e) wurden durchsucht Durchsuche Prozess 'sched.exe' - '42' Modul(e) wurden durchsucht Der Suchlauf auf Verweise zu ausführbaren Dateien (Registry) wird begonnen: Die Registry wurde durchsucht ( '624' Dateien ). Der Suchlauf über die ausgewählten Dateien wird begonnen: Beginne mit der Suche in 'C:\' <WINDOWS> C:\Users\Kevin\AppData\Local\Temp\cgs8h0.exe [FUND] Ist das Trojanische Pferd TR/Ransom.EJ.3 Beginne mit der Suche in 'D:\' <Data> Beginne mit der Suche in 'F:\' <Volume> Beginne mit der Desinfektion: C:\Users\Kevin\AppData\Local\Temp\cgs8h0.exe [FUND] Ist das Trojanische Pferd TR/Ransom.EJ.3 [HINWEIS] Die Datei wurde gelöscht. Ende des Suchlaufs: Donnerstag, 29. März 2012 22:48 Benötigte Zeit: 1:26:50 Stunde(n) Der Suchlauf wurde vollständig durchgeführt. 37134 Verzeichnisse wurden überprüft 1057645 Dateien wurden geprüft 1 Viren bzw. unerwünschte Programme wurden gefunden 0 Dateien wurden als verdächtig eingestuft 1 Dateien wurden gelöscht 0 Viren bzw. unerwünschte Programme wurden repariert 0 Dateien wurden in die Quarantäne verschoben 0 Dateien wurden umbenannt 0 Dateien konnten nicht durchsucht werden 1057644 Dateien ohne Befall 8073 Archive wurden durchsucht 0 Warnungen 1 Hinweise 583571 Objekte wurden beim Rootkitscan durchsucht 0 Versteckte Objekte wurden gefunden >>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>> |
|
04.04.2012, 14:00
| #2 |
| /// Winkelfunktion /// TB-Süch-Tiger™   | Windows 7, vollständige Entfernung des Bundestrojaners (oder eines Ablegers...) Bitte erstmal routinemäßig einen Vollscan mit Malwarebytes machen und Log posten. =>ALLE lokalen Datenträger (außer CD/DVD) überprüfen lassen!
__________________Denk daran, dass Malwarebytes vor jedem Scan manuell aktualisiert werden muss! Außerdem müssen alle Funde entfernt werden. Falls Logs aus älteren Scans mit Malwarebytes vorhanden sind, bitte auch davon alle posten! ESET Online Scanner
Bitte alles nach Möglichkeit hier in CODE-Tags posten. Wird so gemacht: [code] hier steht das Log [/code] Und das ganze sieht dann so aus: Code:
ATTFilter hier steht das Log
__________________ |
|
04.04.2012, 16:34
| #3 |
| | Windows 7, vollständige Entfernung des Bundestrojaners (oder eines Ablegers...) Ok, ESET folgt noch, aber hier schonmal zwei Malwarebytes logs:
__________________Quickscan: Code:
ATTFilter Malwarebytes Anti-Malware 1.60.1.1000 www.malwarebytes.org Datenbank Version: v2012.04.04.03 Windows 7 Service Pack 1 x64 NTFS Internet Explorer 9.0.8112.16421 Kevin :: KEVIN-TOSH [Administrator] 04.04.2012 15:26:42 mbam-log-2012-04-04 (15-26-42).txt Art des Suchlaufs: Quick-Scan Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM Deaktivierte Suchlaufeinstellungen: P2P Durchsuchte Objekte: 197765 Laufzeit: 3 Minute(n), 11 Sekunde(n) Infizierte Speicherprozesse: 0 (Keine bösartigen Objekte gefunden) Infizierte Speichermodule: 0 (Keine bösartigen Objekte gefunden) Infizierte Registrierungsschlüssel: 0 (Keine bösartigen Objekte gefunden) Infizierte Registrierungswerte: 0 (Keine bösartigen Objekte gefunden) Infizierte Dateiobjekte der Registrierung: 0 (Keine bösartigen Objekte gefunden) Infizierte Verzeichnisse: 0 (Keine bösartigen Objekte gefunden) Infizierte Dateien: 1 C:\Users\Kevin\Downloads\SetupCasino_4a53f1_de.exe (PUP.Casino) -> Erfolgreich gelöscht und in Quarantäne gestellt. (Ende) Code:
ATTFilter Malwarebytes Anti-Malware 1.60.1.1000 www.malwarebytes.org Datenbank Version: v2012.04.04.03 Windows 7 Service Pack 1 x64 NTFS Internet Explorer 9.0.8112.16421 Kevin :: KEVIN-TOSH [Administrator] 04.04.2012 15:45:29 mbam-log-2012-04-04 (15-45-29).txt Art des Suchlaufs: Vollständiger Suchlauf Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM Deaktivierte Suchlaufeinstellungen: P2P Durchsuchte Objekte: 418965 Laufzeit: 1 Stunde(n), 8 Minute(n), Infizierte Speicherprozesse: 0 (Keine bösartigen Objekte gefunden) Infizierte Speichermodule: 0 (Keine bösartigen Objekte gefunden) Infizierte Registrierungsschlüssel: 1 HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\EuroGrand Casino (PUP.Casino) -> Erfolgreich gelöscht und in Quarantäne gestellt. Infizierte Registrierungswerte: 0 (Keine bösartigen Objekte gefunden) Infizierte Dateiobjekte der Registrierung: 0 (Keine bösartigen Objekte gefunden) Infizierte Verzeichnisse: 0 (Keine bösartigen Objekte gefunden) Infizierte Dateien: 3 C:\$RECYCLE.BIN\S-1-5-21-1947019416-3113139980-2848781741-1001\$R7Y58W6.exe (PUP.Casino) -> Erfolgreich gelöscht und in Quarantäne gestellt. F:\Programme\EuroGrand Casino\_SetupCasino_4a53f1_de.exe (PUP.Casino) -> Erfolgreich gelöscht und in Quarantäne gestellt. F:\Spiele\Kleine Spiele\alkomat.exe (Trojan.Agent) -> Erfolgreich gelöscht und in Quarantäne gestellt. (Ende) Code:
ATTFilter ESETSmartInstaller@High as downloader log:
all ok
ESETSmartInstaller@High as downloader log:
all ok
# version=7
# OnlineScannerApp.exe=1.0.0.1
# OnlineScanner.ocx=1.0.0.6583
# api_version=3.0.2
# EOSSerial=65d0aab6b516dc4190cbf7a1d25a228d
# end=finished
# remove_checked=false
# archives_checked=true
# unwanted_checked=true
# unsafe_checked=false
# antistealth_checked=true
# utc_time=2012-04-04 04:54:44
# local_time=2012-04-04 06:54:44 (+0100, Mitteleuropäische Sommerzeit)
# country="Germany"
# lang=1033
# osver=6.1.7601 NT Service Pack 1
# compatibility_mode=1792 16777215 100 0 0 0 0 0
# compatibility_mode=5893 16776574 66 94 427685 85182631 0 0
# compatibility_mode=8192 67108863 100 0 950 950 0 0
# scanned=232286
# found=5
# cleaned=0
# scan_time=5703
C:\Users\Kevin\AppData\Local\Temp\jar_cache3689130209661288489.tmp Java/Exploit.CVE-2012-0507.D trojan (unable to clean) 00000000000000000000000000000000 I
C:\Users\Kevin\AppData\Local\Temp\is1373634743\MyBabylonTB.exe Win32/Toolbar.Babylon application (unable to clean) 00000000000000000000000000000000 I
C:\Users\Kevin\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\22\3dfef556-276c5eb9 Java/Exploit.CVE-2012-0507.E trojan (unable to clean) 00000000000000000000000000000000 I
C:\Users\Kevin\Downloads\PDFCreator-1_2_3_setup(1).exe Win32/Adware.Toolbar.Dealio application (unable to clean) 00000000000000000000000000000000 I
F:\Programme\PDFCreator\Toolbar\pdfforge Toolbar_setup.exe Win32/Adware.Toolbar.Dealio application (unable to clean) 00000000000000000000000000000000 I
# version=7
# iexplore.exe=9.00.8112.16421 (WIN7_IE9_RTM.110308-0330)
# OnlineScanner.ocx=1.0.0.6583
# api_version=3.0.2
# EOSSerial=65d0aab6b516dc4190cbf7a1d25a228d
# end=finished
# remove_checked=false
# archives_checked=true
# unwanted_checked=true
# unsafe_checked=false
# antistealth_checked=true
# utc_time=2012-04-04 06:51:44
# local_time=2012-04-04 08:51:44 (+0100, Mitteleuropäische Sommerzeit)
# country="Germany"
# lang=1033
# osver=6.1.7601 NT Service Pack 1
# compatibility_mode=1792 16777215 100 0 0 0 0 0
# compatibility_mode=5893 16776574 66 94 433973 85188919 0 0
# compatibility_mode=8192 67108863 100 0 7238 7238 0 0
# scanned=232202
# found=5
# cleaned=0
# scan_time=6435
C:\Users\Kevin\AppData\Local\Temp\jar_cache3689130209661288489.tmp Java/Exploit.CVE-2012-0507.D trojan (unable to clean) 00000000000000000000000000000000 I
C:\Users\Kevin\AppData\Local\Temp\is1373634743\MyBabylonTB.exe Win32/Toolbar.Babylon application (unable to clean) 00000000000000000000000000000000 I
C:\Users\Kevin\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\22\3dfef556-276c5eb9 Java/Exploit.CVE-2012-0507.E trojan (unable to clean) 00000000000000000000000000000000 I
C:\Users\Kevin\Downloads\PDFCreator-1_2_3_setup(1).exe Win32/Adware.Toolbar.Dealio application (unable to clean) 00000000000000000000000000000000 I
F:\Programme\PDFCreator\Toolbar\pdfforge Toolbar_setup.exe Win32/Adware.Toolbar.Dealio application (unable to clean) 00000000000000000000000000000000 I
|
|
04.04.2012, 21:55
| #4 |
| /// Winkelfunktion /// TB-Süch-Tiger™ | Windows 7, vollständige Entfernung des Bundestrojaners (oder eines Ablegers...) Hätte da mal zwei Fragen bevor es weiter geht 1.) Geht der normale Modus wieder uneingeschränkt? 2.) Vermisst du irgendwas im Startmenü? Sind da leere Ordner unter alle Programme oder ist alles vorhanden?
__________________ Logfiles bitte immer in CODE-Tags posten |
|
04.04.2012, 23:38
| #5 |
| | Windows 7, vollständige Entfernung des Bundestrojaners (oder eines Ablegers...) Zu 1.) Ja, alles funktioniert wieder uneingeschränkt im normalen Modus. Btw; das war auch schon so bevor ich angefangen habe hier nach Hilfe zu suchen. Zu 2.) Also vermissen tue ich da nichts, da bin ich mir aber nicht zu 100% sicher... Jedenfalls sind dort keine leeren Ordner. Finds wirklich toll das (und wie) du hier leuten hilfst Gruß |
|
04.04.2012, 23:39
| #6 |
| /// Winkelfunktion /// TB-Süch-Tiger™ | Windows 7, vollständige Entfernung des Bundestrojaners (oder eines Ablegers...) Mach bitte ein neues OTL-Log. Bitte alles nach Möglichkeit hier in CODE-Tags posten. Wird so gemacht: [code] hier steht das Log [/code] Und das ganze sieht dann so aus: Code:
ATTFilter hier steht das Log
Falls noch nicht vorhanden, lade Dir bitte OTL von Oldtimer herunter und speichere es auf Deinem Desktop
Code:
ATTFilter netsvcs
msconfig
safebootminimal
safebootnetwork
activex
drivers32
%ALLUSERSPROFILE%\Application Data\*.
%ALLUSERSPROFILE%\Application Data\*.exe /s
%APPDATA%\*.
%APPDATA%\*.exe /s
%SYSTEMDRIVE%\*.exe
/md5start
wininit.exe
userinit.exe
eventlog.dll
scecli.dll
netlogon.dll
cngaudit.dll
ws2ifsl.sys
sceclt.dll
ntelogon.dll
winlogon.exe
logevent.dll
user32.DLL
iaStor.sys
nvstor.sys
atapi.sys
IdeChnDr.sys
viasraid.sys
AGP440.sys
vaxscsi.sys
nvatabus.sys
viamraid.sys
nvata.sys
nvgts.sys
iastorv.sys
ViPrt.sys
eNetHook.dll
ahcix86.sys
KR10N.sys
nvstor32.sys
ahcix86s.sys
/md5stop
%systemroot%\system32\drivers\*.sys /lockedfiles
%systemroot%\System32\config\*.sav
%systemroot%\*. /mp /s
%systemroot%\system32\*.dll /lockedfiles
CREATERESTOREPOINT
__________________ --> Windows 7, vollständige Entfernung des Bundestrojaners (oder eines Ablegers...) |
|
05.04.2012, 05:00
| #7 |
| | Windows 7, vollständige Entfernung des Bundestrojaners (oder eines Ablegers...) Hier das OTL Logfile: OTL Logfile: Code:
ATTFilter OTL logfile created on: 4/5/2012 5:45:10 AM - Run 1 OTL by OldTimer - Version 3.2.39.2 Folder = C:\Users\Kevin\Downloads 64bit- Home Premium Edition Service Pack 1 (Version = 6.1.7601) - Type = NTWorkstation Internet Explorer (Version = 9.0.8112.16421) Locale: 00000409 | Country: Deutschland | Language: DEU | Date Format: dd.MM.yyyy 7.98 Gb Total Physical Memory | 6.61 Gb Available Physical Memory | 82.77% Memory free 19.95 Gb Paging File | 18.46 Gb Available in Paging File | 92.54% Paging File free Paging file location(s): c:\pagefile.sys 12259 12259 [binary data] %SystemDrive% = C: | %SystemRoot% = C:\Windows | %ProgramFiles% = C:\Program Files (x86) Drive C: | 155.90 Gb Total Space | 98.38 Gb Free Space | 63.11% Space Free | Partition Type: NTFS Drive D: | 298.07 Gb Total Space | 202.49 Gb Free Space | 67.93% Space Free | Partition Type: NTFS Drive F: | 141.80 Gb Total Space | 96.88 Gb Free Space | 68.32% Space Free | Partition Type: NTFS Computer Name: KEVIN-TOSH | User Name: Kevin | Logged in as Administrator. Boot Mode: Normal | Scan Mode: All users | Quick Scan | Include 64bit Scans Company Name Whitelist: On | Skip Microsoft Files: On | No Company Name Whitelist: On | File Age = 30 Days ========== Processes (SafeList) ========== PRC - [2012/04/05 05:41:19 | 000,593,920 | ---- | M] (OldTimer Tools) -- C:\Users\Kevin\Downloads\OTL.exe PRC - [2012/01/03 06:10:42 | 000,063,928 | ---- | M] (Adobe Systems Incorporated) -- C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\armsvc.exe PRC - [2011/10/11 14:59:49 | 000,086,224 | ---- | M] (Avira Operations GmbH & Co. KG) -- F:\Programme\Avira\AntiVir Desktop\sched.exe PRC - [2011/10/11 14:59:37 | 000,258,512 | ---- | M] (Avira Operations GmbH & Co. KG) -- F:\Programme\Avira\AntiVir Desktop\avgnt.exe PRC - [2011/10/11 14:59:37 | 000,110,032 | ---- | M] (Avira Operations GmbH & Co. KG) -- F:\Programme\Avira\AntiVir Desktop\avguard.exe PRC - [2011/08/18 17:42:30 | 000,093,880 | ---- | M] (OLYMPUS IMAGING CORP.) -- C:\Program Files (x86)\OLYMPUS\ib\olycamdetect.exe PRC - [2011/01/16 05:25:26 | 000,378,984 | ---- | M] (NVIDIA Corporation) -- C:\Program Files (x86)\NVIDIA Corporation\3D Vision\nvSCPAPISvr.exe PRC - [2010/12/20 18:30:38 | 002,656,280 | ---- | M] (Intel Corporation) -- C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\UNS\UNS.exe PRC - [2010/12/20 18:30:36 | 000,325,656 | ---- | M] (Intel Corporation) -- C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\LMS\LMS.exe PRC - [2010/02/05 12:30:00 | 002,294,784 | ---- | M] () -- F:\Programme\Mouse\Mouse.exe PRC - [2009/07/22 13:40:00 | 000,083,336 | ---- | M] (TOSHIBA CORPORATION) -- C:\Program Files (x86)\TOSHIBA\Bluetooth Toshiba Stack\ItSecMng.exe ========== Modules (No Company Name) ========== MOD - [2010/02/05 12:30:00 | 002,294,784 | ---- | M] () -- F:\Programme\Mouse\Mouse.exe ========== Win32 Services (SafeList) ========== SRV:64bit: - [2010/12/09 17:45:26 | 000,489,384 | ---- | M] (TOSHIBA Corporation) [Auto | Running] -- C:\Program Files\Toshiba\Power Saver\TosCoSrv.exe -- (TosCoSrv) SRV:64bit: - [2010/12/08 15:55:26 | 000,267,192 | ---- | M] (TOSHIBA Corporation) [Auto | Running] -- C:\Program Files\TOSHIBA\TECO\TecoService.exe -- (TOSHIBA eco Utility Service) SRV:64bit: - [2010/12/08 15:42:54 | 000,137,632 | ---- | M] (TOSHIBA Corporation) [On_Demand | Running] -- C:\Program Files\TOSHIBA\TOSHIBA HDD SSD Alert\TosSmartSrv.exe -- (TOSHIBA HDD SSD Alert Service) SRV:64bit: - [2010/10/20 14:41:00 | 000,138,656 | ---- | M] (TOSHIBA Corporation) [Auto | Running] -- C:\Windows\SysNative\TODDSrv.exe -- (TODDSrv) SRV - [2012/04/04 15:35:39 | 000,253,600 | ---- | M] (Adobe Systems Incorporated) [On_Demand | Stopped] -- C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe -- (AdobeFlashPlayerUpdateSvc) SRV - [2012/01/03 06:10:42 | 000,063,928 | ---- | M] (Adobe Systems Incorporated) [Auto | Running] -- C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\armsvc.exe -- (AdobeARMservice) SRV - [2011/10/11 14:59:49 | 000,086,224 | ---- | M] (Avira Operations GmbH & Co. KG) [Auto | Running] -- F:\Programme\Avira\AntiVir Desktop\sched.exe -- (AntiVirSchedulerService) SRV - [2011/10/11 14:59:37 | 000,110,032 | ---- | M] (Avira Operations GmbH & Co. KG) [Auto | Running] -- F:\Programme\Avira\AntiVir Desktop\avguard.exe -- (AntiVirService) SRV - [2011/01/16 05:25:26 | 000,378,984 | ---- | M] (NVIDIA Corporation) [Auto | Running] -- C:\Program Files (x86)\NVIDIA Corporation\3D Vision\nvSCPAPISvr.exe -- (Stereo Service) SRV - [2010/12/20 18:30:38 | 002,656,280 | ---- | M] (Intel Corporation) [Auto | Running] -- C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\UNS\UNS.exe -- (UNS) Intel(R) SRV - [2010/12/20 18:30:36 | 000,325,656 | ---- | M] (Intel Corporation) [Auto | Running] -- C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\LMS\LMS.exe -- (LMS) Intel(R) SRV - [2010/11/29 14:58:30 | 000,054,136 | ---- | M] (TOSHIBA Corporation) [On_Demand | Stopped] -- C:\Program Files (x86)\TOSHIBA\TOSHIBA Service Station\TMachInfo.exe -- (TMachInfo) SRV - [2010/10/12 19:59:12 | 000,206,072 | ---- | M] (WildTangent, Inc.) [On_Demand | Stopped] -- C:\Program Files (x86)\WildTangent Games\App\GamesAppService.exe -- (GamesAppService) SRV - [2010/04/12 10:45:00 | 000,196,976 | ---- | M] (TOSHIBA CORPORATION) [Disabled | Stopped] -- C:\Program Files (x86)\Toshiba\Bluetooth Toshiba Stack\TosBtSrv.exe -- (TOSHIBA Bluetooth Service) SRV - [2010/03/18 14:16:28 | 000,130,384 | ---- | M] (Microsoft Corporation) [Auto | Stopped] -- C:\Windows\Microsoft.NET\Framework\v4.0.30319\mscorsvw.exe -- (clr_optimization_v4.0.30319_32) SRV - [2009/06/10 23:23:09 | 000,066,384 | ---- | M] (Microsoft Corporation) [Disabled | Stopped] -- C:\Windows\Microsoft.NET\Framework\v2.0.50727\mscorsvw.exe -- (clr_optimization_v2.0.50727_32) SRV - [2008/12/22 12:52:16 | 000,104,944 | ---- | M] (Valve Corporation) [On_Demand | Stopped] -- C:\Program Files (x86)\Common Files\Steam\SteamService.exe -- (Steam Client Service) SRV - [2008/04/07 10:17:30 | 000,430,592 | ---- | M] (Nokia.) [On_Demand | Stopped] -- C:\Program Files (x86)\PC Connectivity Solution\ServiceLayer.exe -- (ServiceLayer) SRV - [2007/11/21 12:16:02 | 000,020,480 | ---- | M] () [Auto | Running] -- F:\Hercules\Audio\DJ Console Series\HerculesDJControlMP3.EXE -- (HerculesDJControlMP3) ========== Driver Services (SafeList) ========== DRV:64bit: - [2012/02/15 14:13:25 | 000,132,320 | ---- | M] (Avira GmbH) [Kernel | System | Running] -- C:\Windows\SysNative\drivers\avipbb.sys -- (avipbb) DRV:64bit: - [2011/10/11 15:00:01 | 000,097,312 | ---- | M] (Avira GmbH) [File_System | Auto | Running] -- C:\Windows\SysNative\drivers\avgntflt.sys -- (avgntflt) DRV:64bit: - [2011/10/11 15:00:01 | 000,027,760 | ---- | M] (Avira GmbH) [Kernel | System | Running] -- C:\Windows\SysNative\drivers\avkmgr.sys -- (avkmgr) DRV:64bit: - [2011/03/11 08:41:12 | 000,107,904 | ---- | M] (Advanced Micro Devices) [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\drivers\amdsata.sys -- (amdsata) DRV:64bit: - [2011/03/11 08:41:12 | 000,027,008 | ---- | M] (Advanced Micro Devices) [Kernel | Boot | Running] -- C:\Windows\SysNative\drivers\amdxata.sys -- (amdxata) DRV:64bit: - [2011/02/03 19:59:06 | 001,413,680 | ---- | M] (Synaptics Incorporated) [Kernel | On_Demand | Running] -- C:\Windows\SysNative\drivers\SynTP.sys -- (SynTP) DRV:64bit: - [2011/01/27 15:27:04 | 000,067,384 | ---- | M] (TOSHIBA CORPORATION) [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\drivers\tosrfusb.sys -- (Tosrfusb) DRV:64bit: - [2011/01/27 12:34:12 | 001,577,088 | ---- | M] (Conexant Systems Inc.) [Kernel | On_Demand | Running] -- C:\Windows\SysNative\drivers\CHDRT64.sys -- (CnxtHdAudService) DRV:64bit: - [2011/01/20 10:26:46 | 000,291,120 | ---- | M] (TOSHIBA CORPORATION) [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\drivers\tosrfbd.sys -- (tosrfbd) DRV:64bit: - [2011/01/12 17:51:44 | 000,439,320 | ---- | M] (Intel Corporation) [Kernel | Boot | Running] -- C:\Windows\SysNative\drivers\iaStor.sys -- (iaStor) DRV:64bit: - [2010/12/17 19:46:46 | 002,675,712 | ---- | M] (Atheros Communications, Inc.) [Kernel | On_Demand | Running] -- C:\Windows\SysNative\drivers\athrx.sys -- (athr) DRV:64bit: - [2010/12/10 13:50:36 | 000,181,248 | ---- | M] (Renesas Electronics Corporation) [Kernel | On_Demand | Running] -- C:\Windows\SysNative\drivers\nusb3xhc.sys -- (nusb3xhc) DRV:64bit: - [2010/12/10 13:50:36 | 000,080,384 | ---- | M] (Renesas Electronics Corporation) [Kernel | On_Demand | Running] -- C:\Windows\SysNative\drivers\nusb3hub.sys -- (nusb3hub) DRV:64bit: - [2010/12/01 16:12:06 | 000,250,984 | ---- | M] (Realtek Semiconductor Corp.) [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\drivers\RtsUStor.sys -- (RSUSBSTOR) DRV:64bit: - [2010/11/30 14:40:04 | 000,307,304 | ---- | M] (Realtek Semiconductor Corp.) [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\drivers\rtsuvstor.sys -- (RSUSBVSTOR) DRV:64bit: - [2010/11/29 11:47:00 | 000,082,224 | ---- | M] (TOSHIBA Corporation) [Kernel | System | Running] -- C:\Windows\SysNative\drivers\tosrfcom.sys -- (Tosrfcom) DRV:64bit: - [2010/11/20 15:33:35 | 000,078,720 | ---- | M] (Hewlett-Packard Company) [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\drivers\HpSAMD.sys -- (HpSAMD) DRV:64bit: - [2010/11/20 13:07:05 | 000,059,392 | ---- | M] (Microsoft Corporation) [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\drivers\TsUsbFlt.sys -- (TsUsbFlt) DRV:64bit: - [2010/11/12 07:10:50 | 000,155,752 | ---- | M] (NVIDIA Corporation) [Kernel | On_Demand | Running] -- C:\Windows\SysNative\drivers\nvhda64v.sys -- (NVHDA) DRV:64bit: - [2010/11/11 10:27:00 | 000,050,864 | ---- | M] (TOSHIBA Corporation) [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\drivers\tosrfbnp.sys -- (tosrfbnp) DRV:64bit: - [2010/11/08 13:44:40 | 000,076,912 | ---- | M] (Atheros Communications, Inc.) [Kernel | On_Demand | Running] -- C:\Windows\SysNative\drivers\L1C62x64.sys -- (L1C) DRV:64bit: - [2010/10/19 16:34:26 | 000,056,344 | ---- | M] (Intel Corporation) [Kernel | On_Demand | Running] -- C:\Windows\SysNative\drivers\HECIx64.sys -- (MEIx64) Intel(R) DRV:64bit: - [2010/10/18 14:14:02 | 000,042,096 | ---- | M] (Atheros) [Kernel | On_Demand | Running] -- C:\Windows\SysNative\drivers\btfilter.sys -- (BtFilter) DRV:64bit: - [2010/08/30 10:48:00 | 000,094,528 | ---- | M] (TOSHIBA Corporation.) [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\drivers\Tosrfhid.sys -- (Tosrfhid) DRV:64bit: - [2010/06/18 16:45:00 | 000,018,872 | ---- | M] (TOSHIBA Corporation) [Kernel | On_Demand | Running] -- C:\Windows\SysNative\drivers\tosrfec.sys -- (tosrfec) DRV:64bit: - [2010/05/25 09:14:34 | 000,031,280 | ---- | M] () [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\drivers\OXUDIDRV_x64.sys -- (OXUDIDRV) DRV:64bit: - [2010/04/26 11:48:00 | 000,063,488 | ---- | M] (TOSHIBA Corporation) [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\drivers\TosRfSnd.sys -- (TosRfSnd) DRV:64bit: - [2010/02/24 12:20:40 | 000,191,616 | ---- | M] (Protect Software GmbH) [Kernel | Auto | Running] -- C:\Windows\SysNative\drivers\acedrv11.sys -- (acedrv11) DRV:64bit: - [2009/12/04 15:46:12 | 000,012,416 | ---- | M] () [Kernel | On_Demand | Running] -- C:\Windows\SysNative\drivers\rpv1ms.sys -- (rpv1ms) DRV:64bit: - [2009/10/02 10:33:12 | 000,144,896 | ---- | M] (© Guillemot R&D, 2009. All rights reserved.) [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\drivers\HDJMidi.sys -- (HDJMidi) DRV:64bit: - [2009/10/02 10:33:06 | 000,154,112 | ---- | M] (© Guillemot R&D, 2009. All rights reserved.) [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\drivers\HDJBulk.sys -- (Bulk) DRV:64bit: - [2009/09/28 09:55:42 | 000,051,760 | ---- | M] () [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\drivers\OXSDIDRV_x64.sys -- (OXSDIDRV_x64) Oxford Semi eSATA Filter (x64) DRV:64bit: - [2009/07/30 20:22:04 | 000,027,784 | ---- | M] (TOSHIBA Corporation.) [Kernel | On_Demand | Running] -- C:\Windows\SysNative\drivers\tdcmdpst.sys -- (tdcmdpst) DRV:64bit: - [2009/07/24 11:33:00 | 000,026,472 | ---- | M] (TOSHIBA Corporation.) [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\drivers\tosrfnds.sys -- (tosrfnds) DRV:64bit: - [2009/07/14 16:31:18 | 000,026,840 | ---- | M] (TOSHIBA Corporation) [Kernel | Boot | Running] -- C:\Windows\SysNative\drivers\TVALZ_O.SYS -- (TVALZ) DRV:64bit: - [2009/07/14 03:52:20 | 000,194,128 | ---- | M] (AMD Technologies Inc.) [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\drivers\amdsbs.sys -- (amdsbs) DRV:64bit: - [2009/07/14 03:48:04 | 000,065,600 | ---- | M] (LSI Corporation) [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\drivers\lsi_sas2.sys -- (LSI_SAS2) DRV:64bit: - [2009/07/14 03:47:48 | 000,023,104 | ---- | M] (Microsoft Corporation) [Recognizer | Boot | Unknown] -- C:\Windows\SysNative\drivers\fs_rec.sys -- (Fs_Rec) DRV:64bit: - [2009/07/14 03:45:55 | 000,024,656 | ---- | M] (Promise Technology) [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\drivers\stexstor.sys -- (stexstor) DRV:64bit: - [2009/06/22 17:06:38 | 000,035,008 | ---- | M] (TOSHIBA Corporation) [Kernel | On_Demand | Running] -- C:\Windows\SysNative\drivers\PGEffect.sys -- (PGEffect) DRV:64bit: - [2009/06/17 12:01:00 | 000,054,664 | ---- | M] (TOSHIBA Corporation) [Kernel | On_Demand | Running] -- C:\Windows\SysNative\drivers\tosporte.sys -- (tosporte) DRV:64bit: - [2009/06/15 14:58:50 | 000,012,800 | ---- | M] (TOSHIBA) [Kernel | On_Demand | Running] -- C:\Windows\SysNative\drivers\QIOMem.sys -- (QIOMem) DRV:64bit: - [2009/06/10 23:01:11 | 001,485,312 | ---- | M] (Conexant Systems, Inc.) [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\drivers\VSTDPV6.SYS -- (SrvHsfV92) DRV:64bit: - [2009/06/10 23:01:11 | 000,740,864 | ---- | M] (Conexant Systems, Inc.) [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\drivers\VSTCNXT6.SYS -- (SrvHsfWinac) DRV:64bit: - [2009/06/10 23:01:11 | 000,292,864 | ---- | M] (Conexant Systems, Inc.) [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\drivers\VSTAZL6.SYS -- (SrvHsfHDA) DRV:64bit: - [2009/06/10 22:34:33 | 003,286,016 | ---- | M] (Broadcom Corporation) [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\drivers\evbda.sys -- (ebdrv) DRV:64bit: - [2009/06/10 22:34:28 | 000,468,480 | ---- | M] (Broadcom Corporation) [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\drivers\bxvbda.sys -- (b06bdrv) DRV:64bit: - [2009/06/10 22:34:23 | 000,270,848 | ---- | M] (Broadcom Corporation) [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\drivers\b57nd60a.sys -- (b57nd60a) DRV:64bit: - [2009/06/10 22:31:59 | 000,031,232 | ---- | M] (Hauppauge Computer Works, Inc.) [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\drivers\hcw85cir.sys -- (hcw85cir) DRV:64bit: - [2009/05/11 11:04:34 | 000,016,392 | ---- | M] (Teruten Inc) [File_System | On_Demand | Stopped] -- C:\Windows\SysNative\drivers\TFsExDisk.sys -- (TFsExDisk) DRV:64bit: - [2007/09/17 16:53:34 | 000,029,184 | ---- | M] (Nokia) [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\drivers\pccsmcfdx64.sys -- (pccsmcfd) DRV:64bit: - [2007/03/21 14:59:14 | 000,053,240 | ---- | M] (Game) [Kernel | On_Demand | Running] -- C:\Windows\SysNative\drivers\GMFilter.sys -- (GMFilter Filter) DRV - [2009/07/14 03:19:10 | 000,019,008 | ---- | M] (Microsoft Corporation) [File_System | On_Demand | Stopped] -- C:\Windows\SysWOW64\drivers\wimmount.sys -- (WIMMount) DRV - [2007/03/21 14:53:06 | 000,028,416 | ---- | M] (Game) [Kernel | On_Demand | Running] -- C:\Windows\SysWOW64\drivers\GMFilter.sys -- (GMFilter Filter) ========== Standard Registry (SafeList) ========== ========== Internet Explorer ========== IE:64bit: - HKLM\..\SearchScopes,DefaultScope = {7F2241F4-E477-4205-B39A-660E15A74F2E} IE:64bit: - HKLM\..\SearchScopes\{7F2241F4-E477-4205-B39A-660E15A74F2E}: "URL" = hxxp://www.bing.com/search?q={searchTerms}&form=TSHMDF&pc=MATM&src=IE-SearchBox IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Local Page = C:\Windows\SysWOW64\blank.htm IE - HKLM\..\SearchScopes,DefaultScope = {2CE8BC0E-7D29-42D9-B640-27D706C746BE} IE - HKLM\..\SearchScopes\{2CE8BC0E-7D29-42D9-B640-27D706C746BE}: "URL" = hxxp://www.bing.com/search?q={searchTerms}&form=TSHMDF&pc=MATM&src=IE-SearchBox IE - HKU\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0 IE - HKU\S-1-5-18\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0 IE - HKU\S-1-5-21-1947019416-3113139980-2848781741-1001\SOFTWARE\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://toshiba.msn.com IE - HKU\S-1-5-21-1947019416-3113139980-2848781741-1001\SOFTWARE\Microsoft\Internet Explorer\Main,SearchDefaultBranded = 1 IE - HKU\S-1-5-21-1947019416-3113139980-2848781741-1001\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.google.de/ IE - HKU\S-1-5-21-1947019416-3113139980-2848781741-1001\..\SearchScopes,DefaultScope = {998B8170-C9BB-4263-9976-00AA9B596745} IE - HKU\S-1-5-21-1947019416-3113139980-2848781741-1001\..\SearchScopes\{998B8170-C9BB-4263-9976-00AA9B596745}: "URL" = hxxp://www.bing.com/search?q={searchTerms}&form=TSHMDF&pc=MATM&src=IE-SearchBox IE - HKU\S-1-5-21-1947019416-3113139980-2848781741-1001\..\SearchScopes\{B3965B2D-E764-4AA2-8487-8772705E9F4B}: "URL" = hxxp://rover.ebay.com/rover/1/707-44556-9400-9/4?satitle={searchTerms} IE - HKU\S-1-5-21-1947019416-3113139980-2848781741-1001\..\SearchScopes\{BD3CAE3A-CE23-47EC-8FD8-2B28414B59A3}: "URL" = hxxp://www.amazon.de/gp/search?ie=UTF8&keywords={searchTerms}&tag=tochibade-win7-ie-search-21&index=blended&linkCode=ur2 IE - HKU\S-1-5-21-1947019416-3113139980-2848781741-1001\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0 ========== FireFox ========== FF - prefs.js..browser.search.useDBForOrder: true FF - prefs.js..browser.startup.homepage: "www.google.de" FF - user.js - File not found FF:64bit: - HKLM\Software\MozillaPlugins\@adobe.com/FlashPlayer: C:\Windows\system32\Macromed\Flash\NPSWF64_11_2_202_228.dll File not found FF:64bit: - HKLM\Software\MozillaPlugins\@java.com/JavaPlugin: F:\Programme\java\jre7\bin\new_plugin\npjp2.dll (Oracle Corporation) FF - HKLM\Software\MozillaPlugins\@adobe.com/FlashPlayer: C:\Windows\SysWOW64\Macromed\Flash\NPSWF32_11_2_202_228.dll () FF - HKLM\Software\MozillaPlugins\@Google.com/GoogleEarthPlugin: C:\Program Files (x86)\Google\Google Earth\plugin\npgeplugin.dll File not found FF - HKLM\Software\MozillaPlugins\@Microsoft.com/NpCtrl,version=1.0: c:\Program Files (x86)\Microsoft Silverlight\4.0.50401.0\npctrl.dll ( Microsoft Corporation) FF - HKLM\Software\MozillaPlugins\@microsoft.com/WLPG,version=15.4.3502.0922: C:\Program Files (x86)\Windows Live\Photo Gallery\NPWLPG.dll File not found FF - HKLM\Software\MozillaPlugins\@nvidia.com/3DVision: C:\Program Files (x86)\NVIDIA Corporation\3D Vision\npnv3dv.dll (NVIDIA Corporation) FF - HKLM\Software\MozillaPlugins\@nvidia.com/3DVisionStreaming: C:\Program Files (x86)\NVIDIA Corporation\3D Vision\npnv3dvstreaming.dll (NVIDIA Corporation) FF - HKLM\Software\MozillaPlugins\@tools.google.com/Google Update;version=3: C:\Program Files (x86)\Google\Update\1.3.21.57\npGoogleUpdate3.dll File not found FF - HKLM\Software\MozillaPlugins\@tools.google.com/Google Update;version=9: C:\Program Files (x86)\Google\Update\1.3.21.57\npGoogleUpdate3.dll File not found FF - HKLM\Software\MozillaPlugins\@WildTangent.com/GamesAppPresenceDetector,Version=1.0: C:\Program Files (x86)\WildTangent Games\App\BrowserIntegration\Registered\1\NP_wtapp.dll () FF - HKLM\Software\MozillaPlugins\Adobe Reader: C:\Program Files (x86)\Adobe\Reader 10.0\Reader\AIR\nppdf32.dll (Adobe Systems Inc.) FF - HKEY_LOCAL_MACHINE\software\mozilla\Mozilla Firefox 11.0\extensions\\Components: F:\Programme\Mozilla Firefox\components [2012/03/17 20:41:58 | 000,000,000 | ---D | M] FF - HKEY_LOCAL_MACHINE\software\mozilla\Mozilla Firefox 11.0\extensions\\Plugins: F:\Programme\Mozilla Firefox\plugins FF - HKEY_LOCAL_MACHINE\software\mozilla\Mozilla Firefox 4.0.1\extensions\\Components: F:\Programme\components FF - HKEY_LOCAL_MACHINE\software\mozilla\Mozilla Firefox 4.0.1\extensions\\Plugins: F:\Programme\plugins [2012/03/15 19:01:46 | 000,000,000 | ---D | M] [2011/06/11 13:50:59 | 000,000,000 | ---D | M] (No name found) -- C:\Users\Kevin\AppData\Roaming\mozilla\Extensions [2012/03/14 00:12:56 | 000,000,000 | ---D | M] (No name found) -- C:\Users\Kevin\AppData\Roaming\mozilla\Firefox\Profiles\7bt16ivt.default\extensions [2012/02/24 00:57:02 | 000,000,000 | ---D | M] ("Free YouTube Download (Free Studio) Menu") -- C:\Users\Kevin\AppData\Roaming\mozilla\Firefox\Profiles\7bt16ivt.default\extensions\{ACAA314B-EEBA-48e4-AD47-84E31C44796C} [2012/03/14 00:05:16 | 000,000,000 | ---D | M] (Greasemonkey) -- C:\Users\Kevin\AppData\Roaming\mozilla\Firefox\Profiles\7bt16ivt.default\extensions\{e4a8a97b-f2ed-450b-b12d-ee082ba24781} [2011/12/19 19:12:45 | 000,000,933 | ---- | M] () -- C:\Users\Kevin\AppData\Roaming\Mozilla\Firefox\Profiles\7bt16ivt.default\searchplugins\11-suche.xml [2011/12/19 19:12:45 | 000,002,419 | ---- | M] () -- C:\Users\Kevin\AppData\Roaming\Mozilla\Firefox\Profiles\7bt16ivt.default\searchplugins\englische-ergebnisse.xml [2011/12/19 19:12:45 | 000,010,525 | ---- | M] () -- C:\Users\Kevin\AppData\Roaming\Mozilla\Firefox\Profiles\7bt16ivt.default\searchplugins\gmx-suche.xml [2011/12/19 19:12:45 | 000,002,457 | ---- | M] () -- C:\Users\Kevin\AppData\Roaming\Mozilla\Firefox\Profiles\7bt16ivt.default\searchplugins\lastminute.xml [2011/12/19 19:12:45 | 000,005,508 | ---- | M] () -- C:\Users\Kevin\AppData\Roaming\Mozilla\Firefox\Profiles\7bt16ivt.default\searchplugins\webde-suche.xml O1 HOSTS File: ([2009/06/10 23:00:26 | 000,000,824 | ---- | M]) - C:\Windows\SysNative\drivers\etc\hosts O2:64bit: - BHO: (Java(tm) Plug-In 2 SSV Helper) - {DBC80044-A445-435b-BC74-9C25C1C588A9} - F:\Programme\Java\jre7\bin\jp2ssv.dll (Oracle Corporation) O3:64bit: - HKLM\..\Toolbar: (no name) - Locked - No CLSID value found. O3 - HKLM\..\Toolbar: (no name) - Locked - No CLSID value found. O4:64bit: - HKLM..\Run: [HSON] C:\Program Files\TOSHIBA\TBS\HSON.exe (TOSHIBA Corporation) O4:64bit: - HKLM..\Run: [SmartAudio] C:\Program Files\CONEXANT\SAII\SAIICpl.exe (Conexant systems, Inc.) O4:64bit: - HKLM..\Run: [TCrdMain] C:\Program Files\TOSHIBA\FlashCards\TCrdMain.exe (TOSHIBA Corporation) O4:64bit: - HKLM..\Run: [Teco] C:\Program Files\TOSHIBA\TECO\Teco.exe (TOSHIBA Corporation) O4:64bit: - HKLM..\Run: [TosNC] C:\Program Files\Toshiba\BulletinBoard\TosNcCore.exe (TOSHIBA Corporation) O4:64bit: - HKLM..\Run: [TosSENotify] C:\Program Files\TOSHIBA\TOSHIBA HDD SSD Alert\TosWaitSrv.exe (TOSHIBA Corporation) O4:64bit: - HKLM..\Run: [TosVolRegulator] C:\Program Files\TOSHIBA\TosVolRegulator\TosVolRegulator.exe (TOSHIBA Corporation) O4:64bit: - HKLM..\Run: [TPwrMain] C:\Program Files\TOSHIBA\Power Saver\TPwrMain.EXE (TOSHIBA Corporation) O4 - HKLM..\Run: [Adobe Reader Speed Launcher] C:\Program Files (x86)\Adobe\Reader 10.0\Reader\Reader_sl.exe (Adobe Systems Incorporated) O4 - HKLM..\Run: [avgnt] F:\Programme\Avira\AntiVir Desktop\avgnt.exe (Avira Operations GmbH & Co. KG) O4 - HKLM..\Run: [Hercules DJ Series] F:\Hercules\Audio\DJ Console Series\HDJSeriesCPL.exe (Hercules®) O4 - HKLM..\Run: [ITSecMng] C:\Program Files (x86)\TOSHIBA\Bluetooth Toshiba Stack\ItSecMng.exe (TOSHIBA CORPORATION) O4 - HKLM..\Run: [MDS_Menu] C:\Program Files (x86)\Olympus\ib\MUITransfer\MUIStartMenu.exe (CyberLink Corp.) O4 - HKLM..\Run: [Mouse] F:\Programme\Mouse\Mouse.exe () O4 - HKLM..\Run: [Olympus ib] C:\Program Files (x86)\Olympus\ib\olycamdetect.exe (OLYMPUS IMAGING CORP.) O4 - HKLM..\Run: [TSleepSrv] C:\Program Files (x86)\TOSHIBA\TOSHIBA Sleep Utility\TSleepSrv.exe (TOSHIBA) O4 - HKU\S-1-5-19..\Run: [Sidebar] C:\Program Files (x86)\Windows Sidebar\Sidebar.exe (Microsoft Corporation) O4 - HKU\S-1-5-20..\Run: [Sidebar] C:\Program Files (x86)\Windows Sidebar\Sidebar.exe (Microsoft Corporation) O4 - HKU\S-1-5-21-1947019416-3113139980-2848781741-1001..\Run: [SkypePM] C:\Users\Kevin\AppData\Local\Skype\SkypePM.exe File not found O4 - HKU\S-1-5-19..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe File not found O4 - HKU\S-1-5-20..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe File not found O4 - Startup: C:\Users\Default\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\TRDCReminder.lnk = C:\Program Files (x86)\TOSHIBA\TRDCReminder\TRDCReminder.exe (TOSHIBA Europe) O4 - Startup: C:\Users\Default User\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\TRDCReminder.lnk = C:\Program Files (x86)\TOSHIBA\TRDCReminder\TRDCReminder.exe (TOSHIBA Europe) O4 - Startup: C:\Users\Kevin\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\TRDCReminder.lnk = C:\Program Files (x86)\TOSHIBA\TRDCReminder\TRDCReminder.exe (TOSHIBA Europe) O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoActiveDesktop = 1 O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoActiveDesktopChanges = 1 O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: ConsentPromptBehaviorAdmin = 0 O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: ConsentPromptBehaviorUser = 3 O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: EnableLUA = 0 O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: PromptOnSecureDesktop = 0 O7 - HKU\S-1-5-21-1947019416-3113139980-2848781741-1001\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145 O8:64bit: - Extra context menu item: Free YouTube to MP3 Converter - C:\Users\Kevin\AppData\Roaming\DVDVideoSoftIEHelpers\freeyoutubetomp3converter.htm () O8:64bit: - Extra context menu item: Nach Microsoft &Excel exportieren - F:\OFFICE11\EXCEL.EXE (Microsoft Corporation) O8:64bit: - Extra context menu item: Zu TOSHIBA Bulletin Board hinzufügen - C:\Program Files\TOSHIBA\BulletinBoard\TosBBCom.dll (TODO: <会社名>) O8 - Extra context menu item: Free YouTube to MP3 Converter - C:\Users\Kevin\AppData\Roaming\DVDVideoSoftIEHelpers\freeyoutubetomp3converter.htm () O8 - Extra context menu item: Nach Microsoft &Excel exportieren - F:\OFFICE11\EXCEL.EXE (Microsoft Corporation) O8 - Extra context menu item: Zu TOSHIBA Bulletin Board hinzufügen - C:\Program Files\TOSHIBA\BulletinBoard\TosBBCom.dll (TODO: <会社名>) O9:64bit: - Extra Button: @C:\Program Files\TOSHIBA\BulletinBoard\TosNcUi.dll,-229 - {97F922BD-8563-4184-87EE-8C4ACA438823} - Reg Error: Key error. File not found O9:64bit: - Extra 'Tools' menuitem : @C:\Program Files\TOSHIBA\BulletinBoard\TosNcUi.dll,-228 - {97F922BD-8563-4184-87EE-8C4ACA438823} - Reg Error: Key error. File not found O9 - Extra Button: ICQ7.6 - {7644E42D-B096-457F-8B5B-901238FC81AE} - C:\Program Files (x86)\ICQ7.6\ICQ.exe (ICQ, LLC.) O9 - Extra 'Tools' menuitem : ICQ7.6 - {7644E42D-B096-457F-8B5B-901238FC81AE} - C:\Program Files (x86)\ICQ7.6\ICQ.exe (ICQ, LLC.) O9 - Extra Button: Recherchieren - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - F:\OFFICE11\REFIEBAR.DLL (Microsoft Corporation) O9 - Extra Button: @C:\Program Files\TOSHIBA\BulletinBoard\TosNcUi.dll,-229 - {97F922BD-8563-4184-87EE-8C4ACA438823} - Reg Error: Key error. File not found O9 - Extra 'Tools' menuitem : @C:\Program Files\TOSHIBA\BulletinBoard\TosNcUi.dll,-228 - {97F922BD-8563-4184-87EE-8C4ACA438823} - Reg Error: Key error. File not found O1364bit: - gopher Prefix: missing O13 - gopher Prefix: missing O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} hxxp://java.sun.com/update/1.7.0/jinstall-1_7_0-windows-i586.cab (Java Plug-in 10.0.0) O16 - DPF: {CAFEEFAC-0017-0000-0000-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.7.0/jinstall-1_7_0-windows-i586.cab (Java Plug-in 1.7.0) O16 - DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.7.0/jinstall-1_7_0-windows-i586.cab (Java Plug-in 1.7.0) O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} hxxp://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab (Shockwave Flash Object) O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_20-windows-i586.cab (Java Plug-in 1.6.0_20) O16 - DPF: {CAFEEFAC-0016-0000-0020-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_20-windows-i586.cab (Java Plug-in 1.6.0_20) O16 - DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_20-windows-i586.cab (Java Plug-in 1.6.0_20) O17 - HKLM\System\CCS\Services\Tcpip\Parameters: DhcpNameServer = 192.168.178.1 O17 - HKLM\System\CCS\Services\Tcpip\Parameters\Interfaces\{64186250-42A1-4F94-805A-68578556E8DE}: DhcpNameServer = 192.168.178.1 O17 - HKLM\System\CCS\Services\Tcpip\Parameters\Interfaces\{F9761BA4-6992-4D85-8338-37B960FAC5AD}: DhcpNameServer = 192.168.178.1 O18:64bit: - Protocol\Handler\msdaipp - No CLSID value found O18:64bit: - Protocol\Handler\msdaipp\0x00000001 - No CLSID value found O18:64bit: - Protocol\Handler\msdaipp\oledb - No CLSID value found O18:64bit: - Protocol\Handler\mso-offdap11 - No CLSID value found O18 - Protocol\Handler\msdaipp\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Program Files (x86)\Common Files\SYSTEM\OLE DB\msdaipp.dll (Microsoft Corporation) O18 - Protocol\Handler\msdaipp\oledb {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Program Files (x86)\Common Files\SYSTEM\OLE DB\msdaipp.dll (Microsoft Corporation) O18 - Protocol\Handler\mso-offdap11 {32505114-5902-49B2-880A-1F7738E5A384} - C:\PROGRA~2\COMMON~1\MICROS~1\WEBCOM~1\11\OWC11.DLL (Microsoft Corporation) O18:64bit: - Protocol\Filter\text/xml - No CLSID value found O20:64bit: - HKLM Winlogon: Shell - (explorer.exe) - C:\Windows\explorer.exe (Microsoft Corporation) O20:64bit: - HKLM Winlogon: UserInit - (C:\Windows\system32\userinit.exe) - C:\Windows\SysNative\userinit.exe (Microsoft Corporation) O20:64bit: - HKLM Winlogon: VMApplet - (SystemPropertiesPerformance.exe) - C:\Windows\SysNative\SystemPropertiesPerformance.exe (Microsoft Corporation) O20:64bit: - HKLM Winlogon: VMApplet - (/pagefile) - File not found O20 - HKLM Winlogon: Shell - (explorer.exe) - C:\Windows\SysWow64\explorer.exe (Microsoft Corporation) O20 - HKLM Winlogon: UserInit - (C:\Windows\system32\userinit.exe) - C:\Windows\SysWOW64\userinit.exe (Microsoft Corporation) O20 - HKLM Winlogon: VMApplet - (/pagefile) - File not found O21:64bit: - SSODL: WebCheck - {E6FB5E20-DE35-11CF-9C87-00AA005127ED} - No CLSID value found. O21 - SSODL: WebCheck - {E6FB5E20-DE35-11CF-9C87-00AA005127ED} - No CLSID value found. O32 - HKLM CDRom: AutoRun - 1 O32 - AutoRun File - [2011/06/16 14:22:21 | 002,182,800 | ---- | M] () - F:\AutoRuns.arn -- [ NTFS ] O33 - MountPoints2\{2f0ee15e-11e6-11e1-8943-e89a8f2bd24a}\Shell - "" = AutoRun O33 - MountPoints2\{2f0ee15e-11e6-11e1-8943-e89a8f2bd24a}\Shell\AutoRun\command - "" = C:\Windows\SysWow64\explorer.exe -- [2011/02/25 07:30:54 | 002,616,320 | ---- | M] (Microsoft Corporation) O33 - MountPoints2\{8af06540-9411-11e0-bd63-e89a8f2bd24a}\Shell - "" = AutoRun O33 - MountPoints2\{8af06540-9411-11e0-bd63-e89a8f2bd24a}\Shell\AutoRun\command - "" = Iomega Encryption Utility.exe O34 - HKLM BootExecute: (autocheck autochk *) O35:64bit: - HKLM\..comfile [open] -- "%1" %* O35:64bit: - HKLM\..exefile [open] -- "%1" %* O35 - HKLM\..comfile [open] -- "%1" %* O35 - HKLM\..exefile [open] -- "%1" %* O37:64bit: - HKLM\...com [@ = comfile] -- "%1" %* O37:64bit: - HKLM\...exe [@ = exefile] -- "%1" %* O37 - HKLM\...com [@ = comfile] -- "%1" %* O37 - HKLM\...exe [@ = exefile] -- "%1" %* SafeBootMin:64bit: AppMgmt - Service SafeBootMin:64bit: Base - Driver Group SafeBootMin:64bit: Boot Bus Extender - Driver Group SafeBootMin:64bit: Boot file system - Driver Group SafeBootMin:64bit: File system - Driver Group SafeBootMin:64bit: Filter - Driver Group SafeBootMin:64bit: HelpSvc - Service SafeBootMin:64bit: MCODS - Reg Error: Value error. SafeBootMin:64bit: PCI Configuration - Driver Group SafeBootMin:64bit: PNP Filter - Driver Group SafeBootMin:64bit: Primary disk - Driver Group SafeBootMin:64bit: sacsvr - Service SafeBootMin:64bit: SCSI Class - Driver Group SafeBootMin:64bit: System Bus Extender - Driver Group SafeBootMin:64bit: vmms - Service SafeBootMin:64bit: WinDefend - Service SafeBootMin:64bit: {36FC9E60-C465-11CF-8056-444553540000} - Universal Serial Bus controllers SafeBootMin:64bit: {4D36E965-E325-11CE-BFC1-08002BE10318} - CD-ROM Drive SafeBootMin:64bit: {4D36E967-E325-11CE-BFC1-08002BE10318} - DiskDrive SafeBootMin:64bit: {4D36E969-E325-11CE-BFC1-08002BE10318} - Standard floppy disk controller SafeBootMin:64bit: {4D36E96A-E325-11CE-BFC1-08002BE10318} - Hdc SafeBootMin:64bit: {4D36E96B-E325-11CE-BFC1-08002BE10318} - Keyboard SafeBootMin:64bit: {4D36E96F-E325-11CE-BFC1-08002BE10318} - Mouse SafeBootMin:64bit: {4D36E977-E325-11CE-BFC1-08002BE10318} - PCMCIA Adapters SafeBootMin:64bit: {4D36E97B-E325-11CE-BFC1-08002BE10318} - SCSIAdapter SafeBootMin:64bit: {4D36E97D-E325-11CE-BFC1-08002BE10318} - System SafeBootMin:64bit: {4D36E980-E325-11CE-BFC1-08002BE10318} - Floppy disk drive SafeBootMin:64bit: {533C5B84-EC70-11D2-9505-00C04F79DEAF} - Volume shadow copy SafeBootMin:64bit: {6BDD1FC1-810F-11D0-BEC7-08002BE2092F} - IEEE 1394 Bus host controllers SafeBootMin:64bit: {71A27CDD-812A-11D0-BEC7-08002BE2092F} - Volume SafeBootMin:64bit: {745A17A0-74D3-11D0-B6FE-00A0C90F57DA} - Human Interface Devices SafeBootMin:64bit: {D48179BE-EC20-11D1-B6B8-00C04FA372A7} - SBP2 IEEE 1394 Devices SafeBootMin:64bit: {D94EE5D8-D189-4994-83D2-F68D7D41B0E6} - SecurityDevices SafeBootMin: AppMgmt - Service SafeBootMin: Base - Driver Group SafeBootMin: Boot Bus Extender - Driver Group SafeBootMin: Boot file system - Driver Group SafeBootMin: File system - Driver Group SafeBootMin: Filter - Driver Group SafeBootMin: HelpSvc - Service SafeBootMin: MCODS - Reg Error: Value error. SafeBootMin: PCI Configuration - Driver Group SafeBootMin: PNP Filter - Driver Group SafeBootMin: Primary disk - Driver Group SafeBootMin: sacsvr - Service SafeBootMin: SCSI Class - Driver Group SafeBootMin: System Bus Extender - Driver Group SafeBootMin: vmms - Service SafeBootMin: WinDefend - Service SafeBootMin: {36FC9E60-C465-11CF-8056-444553540000} - Universal Serial Bus controllers SafeBootMin: {4D36E965-E325-11CE-BFC1-08002BE10318} - CD-ROM Drive SafeBootMin: {4D36E967-E325-11CE-BFC1-08002BE10318} - DiskDrive SafeBootMin: {4D36E969-E325-11CE-BFC1-08002BE10318} - Standard floppy disk controller SafeBootMin: {4D36E96A-E325-11CE-BFC1-08002BE10318} - Hdc SafeBootMin: {4D36E96B-E325-11CE-BFC1-08002BE10318} - Keyboard SafeBootMin: {4D36E96F-E325-11CE-BFC1-08002BE10318} - Mouse SafeBootMin: {4D36E977-E325-11CE-BFC1-08002BE10318} - PCMCIA Adapters SafeBootMin: {4D36E97B-E325-11CE-BFC1-08002BE10318} - SCSIAdapter SafeBootMin: {4D36E97D-E325-11CE-BFC1-08002BE10318} - System SafeBootMin: {4D36E980-E325-11CE-BFC1-08002BE10318} - Floppy disk drive SafeBootMin: {533C5B84-EC70-11D2-9505-00C04F79DEAF} - Volume shadow copy SafeBootMin: {6BDD1FC1-810F-11D0-BEC7-08002BE2092F} - IEEE 1394 Bus host controllers SafeBootMin: {71A27CDD-812A-11D0-BEC7-08002BE2092F} - Volume SafeBootMin: {745A17A0-74D3-11D0-B6FE-00A0C90F57DA} - Human Interface Devices SafeBootMin: {D48179BE-EC20-11D1-B6B8-00C04FA372A7} - SBP2 IEEE 1394 Devices SafeBootMin: {D94EE5D8-D189-4994-83D2-F68D7D41B0E6} - SecurityDevices SafeBootNet:64bit: AppMgmt - Service SafeBootNet:64bit: Base - Driver Group SafeBootNet:64bit: BFE - Service SafeBootNet:64bit: Boot Bus Extender - Driver Group SafeBootNet:64bit: Boot file system - Driver Group SafeBootNet:64bit: File system - Driver Group SafeBootNet:64bit: Filter - Driver Group SafeBootNet:64bit: HelpSvc - Service SafeBootNet:64bit: MCODS - Reg Error: Value error. SafeBootNet:64bit: Messenger - Service SafeBootNet:64bit: MPSSvc - Service SafeBootNet:64bit: NDIS Wrapper - Driver Group SafeBootNet:64bit: NetBIOSGroup - Driver Group SafeBootNet:64bit: NetDDEGroup - Driver Group SafeBootNet:64bit: Network - Driver Group SafeBootNet:64bit: NetworkProvider - Driver Group SafeBootNet:64bit: PCI Configuration - Driver Group SafeBootNet:64bit: PNP Filter - Driver Group SafeBootNet:64bit: PNP_TDI - Driver Group SafeBootNet:64bit: Primary disk - Driver Group SafeBootNet:64bit: rdsessmgr - Service SafeBootNet:64bit: sacsvr - Service SafeBootNet:64bit: SCSI Class - Driver Group SafeBootNet:64bit: Streams Drivers - Driver Group SafeBootNet:64bit: System Bus Extender - Driver Group SafeBootNet:64bit: TDI - Driver Group SafeBootNet:64bit: vmms - Service SafeBootNet:64bit: WinDefend - Service SafeBootNet:64bit: WudfUsbccidDriver - Driver SafeBootNet:64bit: {36FC9E60-C465-11CF-8056-444553540000} - Universal Serial Bus controllers SafeBootNet:64bit: {4D36E965-E325-11CE-BFC1-08002BE10318} - CD-ROM Drive SafeBootNet:64bit: {4D36E967-E325-11CE-BFC1-08002BE10318} - DiskDrive SafeBootNet:64bit: {4D36E969-E325-11CE-BFC1-08002BE10318} - Standard floppy disk controller SafeBootNet:64bit: {4D36E96A-E325-11CE-BFC1-08002BE10318} - Hdc SafeBootNet:64bit: {4D36E96B-E325-11CE-BFC1-08002BE10318} - Keyboard SafeBootNet:64bit: {4D36E96F-E325-11CE-BFC1-08002BE10318} - Mouse SafeBootNet:64bit: {4D36E972-E325-11CE-BFC1-08002BE10318} - Net SafeBootNet:64bit: {4D36E973-E325-11CE-BFC1-08002BE10318} - NetClient SafeBootNet:64bit: {4D36E974-E325-11CE-BFC1-08002BE10318} - NetService SafeBootNet:64bit: {4D36E975-E325-11CE-BFC1-08002BE10318} - NetTrans SafeBootNet:64bit: {4D36E977-E325-11CE-BFC1-08002BE10318} - PCMCIA Adapters SafeBootNet:64bit: {4D36E97B-E325-11CE-BFC1-08002BE10318} - SCSIAdapter SafeBootNet:64bit: {4D36E97D-E325-11CE-BFC1-08002BE10318} - System SafeBootNet:64bit: {4D36E980-E325-11CE-BFC1-08002BE10318} - Floppy disk drive SafeBootNet:64bit: {50DD5230-BA8A-11D1-BF5D-0000F805F530} - Smart card readers SafeBootNet:64bit: {533C5B84-EC70-11D2-9505-00C04F79DEAF} - Volume shadow copy SafeBootNet:64bit: {6BDD1FC1-810F-11D0-BEC7-08002BE2092F} - IEEE 1394 Bus host controllers SafeBootNet:64bit: {71A27CDD-812A-11D0-BEC7-08002BE2092F} - Volume SafeBootNet:64bit: {745A17A0-74D3-11D0-B6FE-00A0C90F57DA} - Human Interface Devices SafeBootNet:64bit: {D48179BE-EC20-11D1-B6B8-00C04FA372A7} - SBP2 IEEE 1394 Devices SafeBootNet:64bit: {D94EE5D8-D189-4994-83D2-F68D7D41B0E6} - SecurityDevices SafeBootNet: AppMgmt - Service SafeBootNet: Base - Driver Group SafeBootNet: BFE - Service SafeBootNet: Boot Bus Extender - Driver Group SafeBootNet: Boot file system - Driver Group SafeBootNet: File system - Driver Group SafeBootNet: Filter - Driver Group SafeBootNet: HelpSvc - Service SafeBootNet: MCODS - Reg Error: Value error. SafeBootNet: Messenger - Service SafeBootNet: MPSSvc - Service SafeBootNet: NDIS Wrapper - Driver Group SafeBootNet: NetBIOSGroup - Driver Group SafeBootNet: NetDDEGroup - Driver Group SafeBootNet: Network - Driver Group SafeBootNet: NetworkProvider - Driver Group SafeBootNet: PCI Configuration - Driver Group SafeBootNet: PNP Filter - Driver Group SafeBootNet: PNP_TDI - Driver Group SafeBootNet: Primary disk - Driver Group SafeBootNet: rdsessmgr - Service SafeBootNet: sacsvr - Service SafeBootNet: SCSI Class - Driver Group SafeBootNet: Streams Drivers - Driver Group SafeBootNet: System Bus Extender - Driver Group SafeBootNet: TDI - Driver Group SafeBootNet: vmms - Service SafeBootNet: WinDefend - Service SafeBootNet: WudfUsbccidDriver - Driver SafeBootNet: {36FC9E60-C465-11CF-8056-444553540000} - Universal Serial Bus controllers SafeBootNet: {4D36E965-E325-11CE-BFC1-08002BE10318} - CD-ROM Drive SafeBootNet: {4D36E967-E325-11CE-BFC1-08002BE10318} - DiskDrive SafeBootNet: {4D36E969-E325-11CE-BFC1-08002BE10318} - Standard floppy disk controller SafeBootNet: {4D36E96A-E325-11CE-BFC1-08002BE10318} - Hdc SafeBootNet: {4D36E96B-E325-11CE-BFC1-08002BE10318} - Keyboard SafeBootNet: {4D36E96F-E325-11CE-BFC1-08002BE10318} - Mouse SafeBootNet: {4D36E972-E325-11CE-BFC1-08002BE10318} - Net SafeBootNet: {4D36E973-E325-11CE-BFC1-08002BE10318} - NetClient SafeBootNet: {4D36E974-E325-11CE-BFC1-08002BE10318} - NetService SafeBootNet: {4D36E975-E325-11CE-BFC1-08002BE10318} - NetTrans SafeBootNet: {4D36E977-E325-11CE-BFC1-08002BE10318} - PCMCIA Adapters SafeBootNet: {4D36E97B-E325-11CE-BFC1-08002BE10318} - SCSIAdapter SafeBootNet: {4D36E97D-E325-11CE-BFC1-08002BE10318} - System SafeBootNet: {4D36E980-E325-11CE-BFC1-08002BE10318} - Floppy disk drive SafeBootNet: {50DD5230-BA8A-11D1-BF5D-0000F805F530} - Smart card readers SafeBootNet: {533C5B84-EC70-11D2-9505-00C04F79DEAF} - Volume shadow copy SafeBootNet: {6BDD1FC1-810F-11D0-BEC7-08002BE2092F} - IEEE 1394 Bus host controllers SafeBootNet: {71A27CDD-812A-11D0-BEC7-08002BE2092F} - Volume SafeBootNet: {745A17A0-74D3-11D0-B6FE-00A0C90F57DA} - Human Interface Devices SafeBootNet: {D48179BE-EC20-11D1-B6B8-00C04FA372A7} - SBP2 IEEE 1394 Devices SafeBootNet: {D94EE5D8-D189-4994-83D2-F68D7D41B0E6} - SecurityDevices ActiveX:64bit: {08B0E5C0-4FCB-11CF-AAA5-00401C608500} - Java (Sun) ActiveX:64bit: {22d6f312-b0f6-11d0-94ab-0080c74c7e95} - Microsoft Windows Media Player 12.0 ActiveX:64bit: {2C7339CF-2B09-4501-B3F3-F3508C9228ED} - %SystemRoot%\system32\regsvr32.exe /s /n /i:/UserInstall %SystemRoot%\system32\themeui.dll ActiveX:64bit: {3af36230-a269-11d1-b5bf-0000f8051515} - Offline Browsing Pack ActiveX:64bit: {44BBA840-CC51-11CF-AAFA-00AA00B6015C} - "%ProgramFiles%\Windows Mail\WinMail.exe" OCInstallUserConfigOE ActiveX:64bit: {44BBA855-CC51-11CF-AAFA-00AA00B6015F} - DirectDrawEx ActiveX:64bit: {45ea75a0-a269-11d1-b5bf-0000f8051515} - Internet Explorer Help ActiveX:64bit: {4f645220-306d-11d2-995d-00c04f98bbc9} - Microsoft Windows Script 5.6 ActiveX:64bit: {5fd399c0-a70a-11d1-9948-00c04f98bbc9} - Internet Explorer Setup Tools ActiveX:64bit: {630b1da0-b465-11d1-9948-00c04f98bbc9} - Browsing Enhancements ActiveX:64bit: {6BF52A52-394A-11d3-B153-00C04F79FAA6} - Microsoft Windows Media Player ActiveX:64bit: {6fab99d0-bab8-11d1-994a-00c04f98bbc9} - MSN Site Access ActiveX:64bit: {7790769C-0471-11d2-AF11-00C04FA35D02} - Address Book 7 ActiveX:64bit: {89820200-ECBD-11cf-8B85-00AA005B4340} - regsvr32.exe /s /n /i:U shell32.dll ActiveX:64bit: {89820200-ECBD-11cf-8B85-00AA005B4383} - C:\Windows\System32\ie4uinit.exe -BaseSettings ActiveX:64bit: {89B4C1CD-B018-4511-B0A1-5476DBF70820} - C:\Windows\system32\Rundll32.exe C:\Windows\system32\mscories.dll,Install ActiveX:64bit: {9381D8F2-0288-11D0-9501-00AA00B911A5} - Dynamic HTML Data Binding ActiveX:64bit: {C9E9A340-D1F1-11D0-821E-444553540600} - Internet Explorer Core Fonts ActiveX:64bit: {de5aed00-a4bf-11d1-9948-00c04f98bbc9} - HTML Help ActiveX:64bit: {E92B03AB-B707-11d2-9CBD-0000F87A369E} - Active Directory Service Interface ActiveX:64bit: {F5B09CFD-F0B2-36AF-8DF4-1DF6B63FC7B4} - .NET Framework ActiveX:64bit: {FEBEF00C-046D-438D-8A88-BF94A6C9E703} - .NET Framework ActiveX:64bit: >{193E3B0D-2BA7-44D7-BEF1-DC8545885B0F} - RunDLL32 IEDKCS32.DLL,BrandIE4 SIGNUP ActiveX:64bit: >{22d6f312-b0f6-11d0-94ab-0080c74c7e95} - %SystemRoot%\system32\unregmp2.exe /ShowWMP ActiveX:64bit: >{26923b43-4d38-484f-9b9e-de460746276c} - C:\Windows\System32\ie4uinit.exe -UserIconConfig ActiveX:64bit: >{60B49E34-C7CC-11D0-8953-00A0C90347FF} - ActiveX: {08B0E5C0-4FCB-11CF-AAA5-00401C608500} - Java (Sun) ActiveX: {22d6f312-b0f6-11d0-94ab-0080c74c7e95} - Microsoft Windows Media Player 12.0 ActiveX: {25FFAAD0-F4A3-4164-95FF-4461E9F35D51} - .NET Framework ActiveX: {2C7339CF-2B09-4501-B3F3-F3508C9228ED} - %SystemRoot%\system32\regsvr32.exe /s /n /i:/UserInstall %SystemRoot%\system32\themeui.dll ActiveX: {3af36230-a269-11d1-b5bf-0000f8051515} - Offline Browsing Pack ActiveX: {44BBA840-CC51-11CF-AAFA-00AA00B6015C} - "%ProgramFiles(x86)%\Windows Mail\WinMail.exe" OCInstallUserConfigOE ActiveX: {44BBA855-CC51-11CF-AAFA-00AA00B6015F} - DirectDrawEx ActiveX: {45ea75a0-a269-11d1-b5bf-0000f8051515} - Internet Explorer Help ActiveX: {4f645220-306d-11d2-995d-00c04f98bbc9} - Microsoft Windows Script 5.6 ActiveX: {5fd399c0-a70a-11d1-9948-00c04f98bbc9} - Internet Explorer Setup Tools ActiveX: {630b1da0-b465-11d1-9948-00c04f98bbc9} - Browsing Enhancements ActiveX: {6BF52A52-394A-11d3-B153-00C04F79FAA6} - Microsoft Windows Media Player ActiveX: {6fab99d0-bab8-11d1-994a-00c04f98bbc9} - MSN Site Access ActiveX: {73FA19D0-2D75-11D2-995D-00C04F98BBC9} - Webordner ActiveX: {7790769C-0471-11d2-AF11-00C04FA35D02} - Address Book 7 ActiveX: {7C028AF8-F614-47B3-82DA-BA94E41B1089} - .NET Framework ActiveX: {89820200-ECBD-11cf-8B85-00AA005B4340} - regsvr32.exe /s /n /i:U shell32.dll ActiveX: {89820200-ECBD-11cf-8B85-00AA005B4383} - C:\Windows\SysWOW64\ie4uinit.exe -BaseSettings ActiveX: {89B4C1CD-B018-4511-B0A1-5476DBF70820} - C:\Windows\SysWOW64\Rundll32.exe C:\Windows\SysWOW64\mscories.dll,Install ActiveX: {9381D8F2-0288-11D0-9501-00AA00B911A5} - Dynamic HTML Data Binding ActiveX: {C9E9A340-D1F1-11D0-821E-444553540600} - Internet Explorer Core Fonts ActiveX: {de5aed00-a4bf-11d1-9948-00c04f98bbc9} - HTML Help ActiveX: {E92B03AB-B707-11d2-9CBD-0000F87A369E} - Active Directory Service Interface ActiveX: {F5B09CFD-F0B2-36AF-8DF4-1DF6B63FC7B4} - .NET Framework ActiveX: >{22d6f312-b0f6-11d0-94ab-0080c74c7e95} - %SystemRoot%\system32\unregmp2.exe /ShowWMP ActiveX: >{26923b43-4d38-484f-9b9e-de460746276c} - C:\Windows\SysWOW64\ie4uinit.exe -UserIconConfig ActiveX: >{60B49E34-C7CC-11D0-8953-00A0C90347FF} - "C:\Windows\SysWOW64\rundll32.exe" "C:\Windows\SysWOW64\iedkcs32.dll",BrandIEActiveSetup SIGNUP Drivers32:64bit: msacm.l3acm - C:\Windows\System32\l3codeca.acm (Fraunhofer Institut Integrierte Schaltungen IIS) Drivers32: msacm.l3acm - C:\Windows\SysWOW64\l3codeca.acm (Fraunhofer Institut Integrierte Schaltungen IIS) Drivers32: vidc.cvid - C:\Windows\SysWow64\iccvid.dll (Radius Inc.) CREATERESTOREPOINT Restore point Set: OTL Restore Point ========== Files/Folders - Created Within 30 Days ========== [2012/04/04 17:03:51 | 000,000,000 | ---D | C] -- C:\Program Files (x86)\ESET [2012/04/04 15:22:17 | 000,000,000 | ---D | C] -- C:\Users\Kevin\AppData\Roaming\Malwarebytes [2012/04/04 15:22:09 | 000,000,000 | ---D | C] -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Malwarebytes' Anti-Malware [2012/04/04 15:22:09 | 000,000,000 | ---D | C] -- C:\ProgramData\Malwarebytes [2012/04/04 15:22:08 | 000,023,152 | ---- | C] (Malwarebytes Corporation) -- C:\Windows\SysNative\drivers\mbam.sys [2012/04/04 15:22:08 | 000,000,000 | ---D | C] -- C:\Program Files (x86)\Malwarebytes' Anti-Malware [2012/03/15 19:06:53 | 000,000,000 | ---D | C] -- C:\Users\Kevin\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\OLYMPUS ib [2012/03/15 19:06:52 | 000,000,000 | ---D | C] -- C:\Users\Kevin\AppData\Local\OLYMPUS [2012/03/15 19:03:25 | 000,000,000 | ---D | C] -- C:\ProgramData\Temp [2012/03/15 19:01:54 | 000,000,000 | ---D | C] -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\OLYMPUS Digital Kamera Updater [2012/03/15 19:01:53 | 000,000,000 | ---D | C] -- C:\Program Files (x86)\OLYMPUS [2012/03/15 19:01:47 | 000,000,000 | ---D | C] -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\OLYMPUS Viewer 2 [2012/03/15 19:00:36 | 000,000,000 | ---D | C] -- C:\Program Files (x86)\MSXML 4.0 [2012/03/15 18:14:44 | 000,000,000 | ---D | C] -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\OLYMPUS Camera [2012/03/15 18:14:42 | 000,000,000 | ---D | C] -- C:\Users\Public\Documents\OLYMPUS [2012/03/14 00:16:58 | 000,000,000 | ---D | C] -- C:\Program Files (x86)\FoxTabFLVPlayer [2012/03/13 23:54:38 | 000,000,000 | ---D | C] -- C:\Users\Kevin\Desktop\mär 12 [2 C:\Windows\*.tmp files -> C:\Windows\*.tmp -> ] ========== Files - Modified Within 30 Days ========== [2012/04/05 05:38:23 | 000,000,884 | ---- | M] () -- C:\Windows\tasks\Adobe Flash Player Updater.job [2012/04/05 05:38:22 | 000,067,584 | --S- | M] () -- C:\Windows\bootstat.dat [2012/04/04 17:04:11 | 000,016,080 | -H-- | M] () -- C:\Windows\SysNative\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0 [2012/04/04 17:04:11 | 000,016,080 | -H-- | M] () -- C:\Windows\SysNative\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0 [2012/04/04 16:57:10 | 000,002,046 | ---- | M] () -- C:\Users\Kevin\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\TRDCReminder.lnk [2012/04/04 16:56:31 | 2133,217,279 | -HS- | M] () -- C:\hiberfil.sys [2012/04/04 15:40:59 | 001,519,874 | ---- | M] () -- C:\Windows\SysNative\PerfStringBackup.INI [2012/04/04 15:40:59 | 000,654,166 | ---- | M] () -- C:\Windows\SysNative\perfh007.dat [2012/04/04 15:40:59 | 000,616,008 | ---- | M] () -- C:\Windows\SysNative\perfh009.dat [2012/04/04 15:40:59 | 000,130,006 | ---- | M] () -- C:\Windows\SysNative\perfc007.dat [2012/04/04 15:40:59 | 000,106,388 | ---- | M] () -- C:\Windows\SysNative\perfc009.dat [2012/04/04 15:22:09 | 000,001,120 | ---- | M] () -- C:\Users\Public\Desktop\ Malwarebytes Anti-Malware .lnk [2012/03/30 18:39:29 | 000,289,720 | ---- | M] () -- C:\Windows\SysNative\FNTCACHE.DAT [2 C:\Windows\*.tmp files -> C:\Windows\*.tmp -> ] ========== Files Created - No Company Name ========== [2012/04/04 15:35:42 | 000,000,884 | ---- | C] () -- C:\Windows\tasks\Adobe Flash Player Updater.job [2012/04/04 15:22:09 | 000,001,120 | ---- | C] () -- C:\Users\Public\Desktop\ Malwarebytes Anti-Malware .lnk [2012/03/19 02:36:48 | 000,000,702 | ---- | C] () -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\EuroGrand Casino.lnk [2011/12/21 03:17:39 | 001,182,157 | ---- | C] () -- C:\Windows\unins000.exe [2011/12/21 03:17:39 | 000,015,379 | ---- | C] () -- C:\Windows\unins000.dat [2011/07/07 19:37:26 | 000,021,840 | ---- | C] () -- C:\Windows\SysWow64\SIntfNT.dll [2011/07/07 19:37:26 | 000,017,212 | ---- | C] () -- C:\Windows\SysWow64\SIntf32.dll [2011/07/07 19:37:26 | 000,012,067 | ---- | C] () -- C:\Windows\SysWow64\SIntf16.dll [2011/06/14 18:26:56 | 002,674,688 | ---- | C] () -- C:\Windows\SysWow64\XWheel.dll [2011/06/14 18:26:56 | 000,684,032 | ---- | C] () -- C:\Windows\SysWow64\XIndicator.dll [2011/06/14 18:26:56 | 000,499,712 | ---- | C] () -- C:\Windows\SysWow64\XDPI.dll [2011/06/14 18:26:55 | 000,237,568 | ---- | C] () -- C:\Windows\SysWow64\Hook.dll [2011/06/14 14:18:04 | 000,000,000 | ---- | C] () -- C:\Windows\ToDisc.INI [2011/06/12 16:54:43 | 000,000,019 | ---- | C] () -- C:\Windows\popcinfo.dat [2011/06/11 13:50:54 | 000,000,000 | ---- | C] () -- C:\Windows\nsreg.dat [2011/06/11 13:34:20 | 000,000,056 | -H-- | C] () -- C:\Windows\SysWow64\ezsidmv.dat [2011/06/10 02:02:04 | 000,000,425 | ---- | C] () -- C:\Windows\BRWMARK.INI [2011/06/10 01:42:58 | 000,000,736 | ---- | C] () -- C:\Windows\ODBC.INI [2011/05/12 21:11:48 | 000,000,000 | ---- | C] () -- C:\Windows\NDSTray.INI [2011/02/03 19:56:58 | 000,066,856 | ---- | C] () -- C:\Windows\SysWow64\SynTPEnhPS.dll ========== LOP Check ========== [2012/02/24 00:57:06 | 000,000,000 | ---D | M] -- C:\Users\Kevin\AppData\Roaming\DVDVideoSoft [2011/06/11 14:56:25 | 000,000,000 | ---D | M] -- C:\Users\Kevin\AppData\Roaming\DVDVideoSoftIEHelpers [2011/06/09 23:56:35 | 000,000,000 | ---D | M] -- C:\Users\Kevin\AppData\Roaming\eu.myphotobook.001F9DF2D0BAABEB11F42CCEE43224607B61109C.1 [2012/02/19 21:09:18 | 000,000,000 | ---D | M] -- C:\Users\Kevin\AppData\Roaming\gtk-2.0 [2012/03/11 23:31:20 | 000,000,000 | ---D | M] -- C:\Users\Kevin\AppData\Roaming\ICQ [2012/01/07 05:08:49 | 000,000,000 | ---D | M] -- C:\Users\Kevin\AppData\Roaming\LucasArts [2011/11/30 12:20:19 | 000,000,000 | ---D | M] -- C:\Users\Kevin\AppData\Roaming\PC Suite [2012/02/19 19:54:32 | 000,000,000 | ---D | M] -- C:\Users\Kevin\AppData\Roaming\pdfforge [2011/07/07 18:04:04 | 000,000,000 | ---D | M] -- C:\Users\Kevin\AppData\Roaming\ProtectDISC [2011/11/30 14:04:27 | 000,000,000 | ---D | M] -- C:\Users\Kevin\AppData\Roaming\Samsung [2011/10/27 19:08:33 | 000,000,000 | ---D | M] -- C:\Users\Kevin\AppData\Roaming\Subversion [2011/10/18 15:47:29 | 000,000,000 | ---D | M] -- C:\Users\Kevin\AppData\Roaming\Thunderbird [2011/06/12 16:29:57 | 000,000,000 | ---D | M] -- C:\Users\Kevin\AppData\Roaming\Toshiba [2011/12/01 11:04:23 | 000,032,640 | ---- | M] () -- C:\Windows\Tasks\SCHEDLGU.TXT ========== Purity Check ========== ========== Custom Scans ========== < %ALLUSERSPROFILE%\Application Data\*. > < %ALLUSERSPROFILE%\Application Data\*.exe /s > < %APPDATA%\*. > [2011/06/13 23:37:09 | 000,000,000 | ---D | M] -- C:\Users\Kevin\AppData\Roaming\Adobe [2011/10/15 16:17:38 | 000,000,000 | ---D | M] -- C:\Users\Kevin\AppData\Roaming\Avira [2011/06/26 21:30:21 | 000,000,000 | R--D | M] -- C:\Users\Kevin\AppData\Roaming\Brother [2012/02/24 00:57:06 | 000,000,000 | ---D | M] -- C:\Users\Kevin\AppData\Roaming\DVDVideoSoft [2011/06/11 14:56:25 | 000,000,000 | ---D | M] -- C:\Users\Kevin\AppData\Roaming\DVDVideoSoftIEHelpers [2011/06/09 23:56:35 | 000,000,000 | ---D | M] -- C:\Users\Kevin\AppData\Roaming\eu.myphotobook.001F9DF2D0BAABEB11F42CCEE43224607B61109C.1 [2012/02/19 21:09:18 | 000,000,000 | ---D | M] -- C:\Users\Kevin\AppData\Roaming\gtk-2.0 [2012/03/11 23:31:20 | 000,000,000 | ---D | M] -- C:\Users\Kevin\AppData\Roaming\ICQ [2011/06/09 17:43:27 | 000,000,000 | ---D | M] -- C:\Users\Kevin\AppData\Roaming\Identities [2011/06/10 01:56:21 | 000,000,000 | ---D | M] -- C:\Users\Kevin\AppData\Roaming\InstallShield [2012/01/07 05:08:49 | 000,000,000 | ---D | M] -- C:\Users\Kevin\AppData\Roaming\LucasArts [2011/03/04 09:42:15 | 000,000,000 | ---D | M] -- C:\Users\Kevin\AppData\Roaming\Macromedia [2012/04/04 15:22:17 | 000,000,000 | ---D | M] -- C:\Users\Kevin\AppData\Roaming\Malwarebytes [2009/07/14 09:44:38 | 000,000,000 | ---D | M] -- C:\Users\Kevin\AppData\Roaming\Media Center Programs [2011/12/22 04:30:56 | 000,000,000 | --SD | M] -- C:\Users\Kevin\AppData\Roaming\Microsoft [2011/06/11 13:50:59 | 000,000,000 | ---D | M] -- C:\Users\Kevin\AppData\Roaming\Mozilla [2011/06/09 17:55:01 | 000,000,000 | ---D | M] -- C:\Users\Kevin\AppData\Roaming\Nero [2011/12/22 04:30:53 | 000,000,000 | ---D | M] -- C:\Users\Kevin\AppData\Roaming\NVIDIA [2011/11/30 12:20:19 | 000,000,000 | ---D | M] -- C:\Users\Kevin\AppData\Roaming\PC Suite [2012/02/19 19:54:32 | 000,000,000 | ---D | M] -- C:\Users\Kevin\AppData\Roaming\pdfforge [2011/07/07 18:04:04 | 000,000,000 | ---D | M] -- C:\Users\Kevin\AppData\Roaming\ProtectDISC [2011/11/30 14:04:27 | 000,000,000 | ---D | M] -- C:\Users\Kevin\AppData\Roaming\Samsung [2012/03/29 21:54:47 | 000,000,000 | ---D | M] -- C:\Users\Kevin\AppData\Roaming\Skype [2011/08/23 21:50:16 | 000,000,000 | ---D | M] -- C:\Users\Kevin\AppData\Roaming\skypePM [2011/10/27 19:08:33 | 000,000,000 | ---D | M] -- C:\Users\Kevin\AppData\Roaming\Subversion [2011/10/18 15:47:29 | 000,000,000 | ---D | M] -- C:\Users\Kevin\AppData\Roaming\Thunderbird [2011/06/12 16:29:57 | 000,000,000 | ---D | M] -- C:\Users\Kevin\AppData\Roaming\Toshiba [2011/07/07 19:29:46 | 000,000,000 | ---D | M] -- C:\Users\Kevin\AppData\Roaming\vlc [2011/06/17 13:23:35 | 000,000,000 | ---D | M] -- C:\Users\Kevin\AppData\Roaming\Winamp [2011/09/27 14:27:22 | 000,000,000 | ---D | M] -- C:\Users\Kevin\AppData\Roaming\WinRAR < %APPDATA%\*.exe /s > [2010/09/20 16:39:48 | 000,053,632 | ---- | M] (Adobe Systems Inc.) -- C:\Users\Kevin\AppData\Roaming\Macromedia\Flash Player\www.macromedia.com\bin\airappinstaller\airappinstaller.exe [2011/12/22 04:30:56 | 000,376,320 | R--- | M] () -- C:\Users\Kevin\AppData\Roaming\Microsoft\Installer\{52B65911-1559-4ED5-9461-46957FDD48CD}\Icon52B659113.exe < %SYSTEMDRIVE%\*.exe > < MD5 for: AGP440.SYS > [2009/07/14 03:52:21 | 000,061,008 | ---- | M] (Microsoft Corporation) MD5=608C14DBA7299D8CB6ED035A68A15799 -- C:\Windows\SysNative\drivers\AGP440.sys [2009/07/14 03:52:21 | 000,061,008 | ---- | M] (Microsoft Corporation) MD5=608C14DBA7299D8CB6ED035A68A15799 -- C:\Windows\SysNative\DriverStore\FileRepository\machine.inf_amd64_neutral_a2f120466549d68b\AGP440.sys [2009/07/14 03:52:21 | 000,061,008 | ---- | M] (Microsoft Corporation) MD5=608C14DBA7299D8CB6ED035A68A15799 -- C:\Windows\winsxs\amd64_machine.inf_31bf3856ad364e35_6.1.7600.16385_none_1607dee2d861e021\AGP440.sys [2009/07/14 03:52:21 | 000,061,008 | ---- | M] (Microsoft Corporation) MD5=608C14DBA7299D8CB6ED035A68A15799 -- C:\Windows\winsxs\amd64_machine.inf_31bf3856ad364e35_6.1.7601.17514_none_1838f2aad55063bb\AGP440.sys < MD5 for: ATAPI.SYS > [2009/07/14 03:52:21 | 000,024,128 | ---- | M] (Microsoft Corporation) MD5=02062C0B390B7729EDC9E69C680A6F3C -- C:\Windows\SysNative\drivers\atapi.sys [2009/07/14 03:52:21 | 000,024,128 | ---- | M] (Microsoft Corporation) MD5=02062C0B390B7729EDC9E69C680A6F3C -- C:\Windows\SysNative\DriverStore\FileRepository\mshdc.inf_amd64_neutral_aad30bdeec04ea5e\atapi.sys [2009/07/14 03:52:21 | 000,024,128 | ---- | M] (Microsoft Corporation) MD5=02062C0B390B7729EDC9E69C680A6F3C -- C:\Windows\winsxs\amd64_mshdc.inf_31bf3856ad364e35_6.1.7600.16385_none_392d19c13b3ad543\atapi.sys [2009/07/14 03:52:21 | 000,024,128 | ---- | M] (Microsoft Corporation) MD5=02062C0B390B7729EDC9E69C680A6F3C -- C:\Windows\winsxs\amd64_mshdc.inf_31bf3856ad364e35_6.1.7600.20776_none_39c28c74544f69e8\atapi.sys [2009/07/14 03:52:21 | 000,024,128 | ---- | M] (Microsoft Corporation) MD5=02062C0B390B7729EDC9E69C680A6F3C -- C:\Windows\winsxs\amd64_mshdc.inf_31bf3856ad364e35_6.1.7601.17514_none_3b5e2d89382958dd\atapi.sys < MD5 for: CNGAUDIT.DLL > [2009/07/14 03:15:06 | 000,012,288 | ---- | M] (Microsoft Corporation) MD5=50BA656134F78AF64E4DD3C8B6FEFD7E -- C:\Windows\SysWOW64\cngaudit.dll [2009/07/14 03:15:06 | 000,012,288 | ---- | M] (Microsoft Corporation) MD5=50BA656134F78AF64E4DD3C8B6FEFD7E -- C:\Windows\winsxs\x86_microsoft-windows-cngaudit-dll_31bf3856ad364e35_6.1.7600.16385_none_e83a414890e8132b\cngaudit.dll [2009/07/14 03:40:20 | 000,018,944 | ---- | M] (Microsoft Corporation) MD5=86FE1B1F8FD42CD0DB641AB1CDB13093 -- C:\Windows\SysNative\cngaudit.dll [2009/07/14 03:40:20 | 000,018,944 | ---- | M] (Microsoft Corporation) MD5=86FE1B1F8FD42CD0DB641AB1CDB13093 -- C:\Windows\winsxs\amd64_microsoft-windows-cngaudit-dll_31bf3856ad364e35_6.1.7600.16385_none_4458dccc49458461\cngaudit.dll < MD5 for: IASTOR.SYS > [2011/01/12 17:51:44 | 000,439,320 | ---- | M] (Intel Corporation) MD5=D469B77687E12FE43E344806740B624D -- C:\Windows\SysNative\drivers\iaStor.sys [2011/01/12 17:51:44 | 000,439,320 | ---- | M] (Intel Corporation) MD5=D469B77687E12FE43E344806740B624D -- C:\Windows\SysNative\DriverStore\FileRepository\iaahci.inf_amd64_neutral_a36325196df56f7d\iaStor.sys < MD5 for: IASTORV.SYS > [2010/11/20 15:33:38 | 000,410,496 | ---- | M] (Intel Corporation) MD5=3DF4395A7CF8B7A72A5F4606366B8C2D -- C:\Windows\SysNative\DriverStore\FileRepository\iastorv.inf_amd64_neutral_668286aa35d55928\iaStorV.sys [2010/11/20 15:33:38 | 000,410,496 | ---- | M] (Intel Corporation) MD5=3DF4395A7CF8B7A72A5F4606366B8C2D -- C:\Windows\winsxs\amd64_iastorv.inf_31bf3856ad364e35_6.1.7601.17514_none_0d3757e79e6784d0\iaStorV.sys [2010/05/12 10:37:57 | 000,410,504 | ---- | M] (Intel Corporation) MD5=513DC087CFED7D2BB82F005385D3531F -- C:\Windows\winsxs\amd64_iastorv.inf_31bf3856ad364e35_6.1.7600.16592_none_0af87721a183cb70\iaStorV.sys [2011/03/11 08:19:16 | 000,410,496 | ---- | M] (Intel Corporation) MD5=5B3DE7208E5000D5B451B9D290D2579C -- C:\Windows\winsxs\amd64_iastorv.inf_31bf3856ad364e35_6.1.7601.21680_none_0d714416b7c182d5\iaStorV.sys [2011/03/11 08:41:26 | 000,410,496 | ---- | M] (Intel Corporation) MD5=AAAF44DB3BD0B9D1FB6969B23ECC8366 -- C:\Windows\SysNative\drivers\iaStorV.sys [2011/03/11 08:41:26 | 000,410,496 | ---- | M] (Intel Corporation) MD5=AAAF44DB3BD0B9D1FB6969B23ECC8366 -- C:\Windows\SysNative\DriverStore\FileRepository\iastorv.inf_amd64_neutral_0bcee2057afcc090\iaStorV.sys [2011/03/11 08:41:26 | 000,410,496 | ---- | M] (Intel Corporation) MD5=AAAF44DB3BD0B9D1FB6969B23ECC8366 -- C:\Windows\winsxs\amd64_iastorv.inf_31bf3856ad364e35_6.1.7601.17577_none_0cf9793d9e95787b\iaStorV.sys [2011/03/11 08:23:00 | 000,410,496 | ---- | M] (Intel Corporation) MD5=B75E45C564E944A2657167D197AB29DA -- C:\Windows\winsxs\amd64_iastorv.inf_31bf3856ad364e35_6.1.7600.16778_none_0b141c81a16e25e6\iaStorV.sys [2011/03/11 08:25:49 | 000,410,496 | ---- | M] (Intel Corporation) MD5=BFDC9D75698800CFE4D1698BF2750EA2 -- C:\Windows\winsxs\amd64_iastorv.inf_31bf3856ad364e35_6.1.7600.20921_none_0bccc8c8ba6985c1\iaStorV.sys [2009/07/14 03:48:04 | 000,410,688 | ---- | M] (Intel Corporation) MD5=D83EFB6FD45DF9D55E9A1AFC63640D50 -- C:\Windows\winsxs\amd64_iastorv.inf_31bf3856ad364e35_6.1.7600.16385_none_0b06441fa1790136\iaStorV.sys [2010/05/12 10:50:37 | 000,410,496 | ---- | M] (Intel Corporation) MD5=E353CF970C5D4D6A092911E15FB78C07 -- C:\Windows\winsxs\amd64_iastorv.inf_31bf3856ad364e35_6.1.7600.20712_none_0bd89532ba6088d9\iaStorV.sys < MD5 for: NETLOGON.DLL > [2009/07/14 03:41:52 | 000,692,736 | ---- | M] (Microsoft Corporation) MD5=956D030D375F207B22FB111E06EF9C35 -- C:\Windows\winsxs\amd64_microsoft-windows-security-netlogon_31bf3856ad364e35_6.1.7600.16385_none_59aca8ea51aaeefe\netlogon.dll [2010/11/20 15:27:22 | 000,695,808 | ---- | M] (Microsoft Corporation) MD5=AA339DD8BB128EF66660DFBBB59043D3 -- C:\Windows\SysNative\netlogon.dll [2010/11/20 15:27:22 | 000,695,808 | ---- | M] (Microsoft Corporation) MD5=AA339DD8BB128EF66660DFBBB59043D3 -- C:\Windows\winsxs\amd64_microsoft-windows-security-netlogon_31bf3856ad364e35_6.1.7601.17514_none_5bddbcb24e997298\netlogon.dll [2010/11/20 14:20:28 | 000,563,712 | ---- | M] (Microsoft Corporation) MD5=C1809B9907ADEDAF16F50C894100883B -- C:\Windows\SysWOW64\netlogon.dll [2010/11/20 14:20:28 | 000,563,712 | ---- | M] (Microsoft Corporation) MD5=C1809B9907ADEDAF16F50C894100883B -- C:\Windows\winsxs\wow64_microsoft-windows-security-netlogon_31bf3856ad364e35_6.1.7601.17514_none_6632670482fa3493\netlogon.dll [2009/07/14 03:16:02 | 000,563,712 | ---- | M] (Microsoft Corporation) MD5=EAA75D9000B71F10EEC04D2AE6C60E81 -- C:\Windows\winsxs\wow64_microsoft-windows-security-netlogon_31bf3856ad364e35_6.1.7600.16385_none_6401533c860bb0f9\netlogon.dll < MD5 for: NVSTOR.SYS > [2010/05/12 10:38:10 | 000,166,280 | ---- | M] (NVIDIA Corporation) MD5=0AF7B8136794E23E87BE138992880E64 -- C:\Windows\winsxs\amd64_nvraid.inf_31bf3856ad364e35_6.1.7600.16592_none_95c1e7d0d8ba7548\nvstor.sys [2009/07/14 03:45:45 | 000,167,488 | ---- | M] (NVIDIA Corporation) MD5=477DC4D6DEB99BE37084C9AC6D013DA1 -- C:\Windows\winsxs\amd64_nvraid.inf_31bf3856ad364e35_6.1.7600.16385_none_95cfb4ced8afab0e\nvstor.sys [2011/03/11 08:23:06 | 000,166,272 | ---- | M] (NVIDIA Corporation) MD5=6C1D5F70E7A6A3FD1C90D840EDC048B9 -- C:\Windows\winsxs\amd64_nvraid.inf_31bf3856ad364e35_6.1.7600.16778_none_95dd8d30d8a4cfbe\nvstor.sys [2011/03/11 08:25:53 | 000,166,272 | ---- | M] (NVIDIA Corporation) MD5=AE274836BA56518E279087363A781214 -- C:\Windows\winsxs\amd64_nvraid.inf_31bf3856ad364e35_6.1.7600.20921_none_96963977f1a02f99\nvstor.sys [2010/05/12 10:50:49 | 000,166,272 | ---- | M] (NVIDIA Corporation) MD5=CE76755AF933E728CEBA6C7A970838A4 -- C:\Windows\winsxs\amd64_nvraid.inf_31bf3856ad364e35_6.1.7600.20712_none_96a205e1f19732b1\nvstor.sys [2011/03/11 08:19:21 | 000,166,272 | ---- | M] (NVIDIA Corporation) MD5=D23C7E8566DA2B8A7C0DBBB761D54888 -- C:\Windows\winsxs\amd64_nvraid.inf_31bf3856ad364e35_6.1.7601.21680_none_983ab4c5eef82cad\nvstor.sys [2011/03/11 08:41:34 | 000,166,272 | ---- | M] (NVIDIA Corporation) MD5=DAB0E87525C10052BF65F06152F37E4A -- C:\Windows\SysNative\drivers\nvstor.sys [2011/03/11 08:41:34 | 000,166,272 | ---- | M] (NVIDIA Corporation) MD5=DAB0E87525C10052BF65F06152F37E4A -- C:\Windows\SysNative\DriverStore\FileRepository\nvraid.inf_amd64_neutral_0276fc3b3ea60d41\nvstor.sys [2011/03/11 08:41:34 | 000,166,272 | ---- | M] (NVIDIA Corporation) MD5=DAB0E87525C10052BF65F06152F37E4A -- C:\Windows\winsxs\amd64_nvraid.inf_31bf3856ad364e35_6.1.7601.17577_none_97c2e9ecd5cc2253\nvstor.sys [2010/11/20 15:33:48 | 000,166,272 | ---- | M] (NVIDIA Corporation) MD5=F7CD50FE7139F07E77DA8AC8033D1832 -- C:\Windows\SysNative\DriverStore\FileRepository\nvraid.inf_amd64_neutral_dd659ed032d28a14\nvstor.sys [2010/11/20 15:33:48 | 000,166,272 | ---- | M] (NVIDIA Corporation) MD5=F7CD50FE7139F07E77DA8AC8033D1832 -- C:\Windows\winsxs\amd64_nvraid.inf_31bf3856ad364e35_6.1.7601.17514_none_9800c896d59e2ea8\nvstor.sys < MD5 for: SCECLI.DLL > [2009/07/14 03:16:13 | 000,175,616 | ---- | M] (Microsoft Corporation) MD5=26073302DAEA83CC5B944C546D6B47D2 -- C:\Windows\winsxs\wow64_microsoft-windows-s..urationengineclient_31bf3856ad364e35_6.1.7600.16385_none_9e577e55272d37b4\scecli.dll [2009/07/14 03:41:53 | 000,232,448 | ---- | M] (Microsoft Corporation) MD5=398712DDDAEFB85EDF61DF6A07B65C79 -- C:\Windows\winsxs\amd64_microsoft-windows-s..urationengineclient_31bf3856ad364e35_6.1.7600.16385_none_9402d402f2cc75b9\scecli.dll [2010/11/20 14:21:04 | 000,175,616 | ---- | M] (Microsoft Corporation) MD5=8124944EC89D6A1815E4E53F5B96AAF4 -- C:\Windows\SysWOW64\scecli.dll [2010/11/20 14:21:04 | 000,175,616 | ---- | M] (Microsoft Corporation) MD5=8124944EC89D6A1815E4E53F5B96AAF4 -- C:\Windows\winsxs\wow64_microsoft-windows-s..urationengineclient_31bf3856ad364e35_6.1.7601.17514_none_a088921d241bbb4e\scecli.dll [2010/11/20 15:27:25 | 000,232,960 | ---- | M] (Microsoft Corporation) MD5=ED78427259134C63ED69804D2132B86C -- C:\Windows\SysNative\scecli.dll [2010/11/20 15:27:25 | 000,232,960 | ---- | M] (Microsoft Corporation) MD5=ED78427259134C63ED69804D2132B86C -- C:\Windows\winsxs\amd64_microsoft-windows-s..urationengineclient_31bf3856ad364e35_6.1.7601.17514_none_9633e7caefbaf953\scecli.dll < MD5 for: USER32.DLL > [2010/11/20 14:08:57 | 000,833,024 | ---- | M] (Microsoft Corporation) MD5=5E0DB2D8B2750543CD2EBB9EA8E6CDD3 -- C:\Windows\SysWOW64\user32.dll [2010/11/20 14:08:57 | 000,833,024 | ---- | M] (Microsoft Corporation) MD5=5E0DB2D8B2750543CD2EBB9EA8E6CDD3 -- C:\Windows\winsxs\wow64_microsoft-windows-user32_31bf3856ad364e35_6.1.7601.17514_none_35b31c02b85ccb6e\user32.dll [2009/07/14 03:41:56 | 001,008,640 | ---- | M] (Microsoft Corporation) MD5=72D7B3EA16946E8F0CF7458150031CC6 -- C:\Windows\winsxs\amd64_microsoft-windows-user32_31bf3856ad364e35_6.1.7600.16385_none_292d5de8870d85d9\user32.dll [2009/07/14 03:11:24 | 000,833,024 | ---- | M] (Microsoft Corporation) MD5=E8B0FFC209E504CB7E79FC24E6C085F0 -- C:\Windows\winsxs\wow64_microsoft-windows-user32_31bf3856ad364e35_6.1.7600.16385_none_3382083abb6e47d4\user32.dll [2010/11/20 15:27:27 | 001,008,128 | ---- | M] (Microsoft Corporation) MD5=FE70103391A64039A921DBFFF9C7AB1B -- C:\Windows\SysNative\user32.dll [2010/11/20 15:27:27 | 001,008,128 | ---- | M] (Microsoft Corporation) MD5=FE70103391A64039A921DBFFF9C7AB1B -- C:\Windows\winsxs\amd64_microsoft-windows-user32_31bf3856ad364e35_6.1.7601.17514_none_2b5e71b083fc0973\user32.dll < MD5 for: USERINIT.EXE > [2010/11/20 14:17:48 | 000,026,624 | ---- | M] (Microsoft Corporation) MD5=61AC3EFDFACFDD3F0F11DD4FD4044223 -- C:\Windows\SysWOW64\userinit.exe [2010/11/20 14:17:48 | 000,026,624 | ---- | M] (Microsoft Corporation) MD5=61AC3EFDFACFDD3F0F11DD4FD4044223 -- C:\Windows\winsxs\x86_microsoft-windows-userinit_31bf3856ad364e35_6.1.7601.17514_none_de3024012ff21116\userinit.exe [2009/07/14 03:14:43 | 000,026,112 | ---- | M] (Microsoft Corporation) MD5=6DE80F60D7DE9CE6B8C2DDFDF79EF175 -- C:\Windows\winsxs\x86_microsoft-windows-userinit_31bf3856ad364e35_6.1.7600.16385_none_dbff103933038d7c\userinit.exe [2009/07/14 03:39:48 | 000,030,208 | ---- | M] (Microsoft Corporation) MD5=6F8F1376A13114CC10C0E69274F5A4DE -- C:\Windows\winsxs\amd64_microsoft-windows-userinit_31bf3856ad364e35_6.1.7600.16385_none_381dabbceb60feb2\userinit.exe [2010/11/20 15:25:24 | 000,030,720 | ---- | M] (Microsoft Corporation) MD5=BAFE84E637BF7388C96EF48D4D3FDD53 -- C:\Windows\SysNative\userinit.exe [2010/11/20 15:25:24 | 000,030,720 | ---- | M] (Microsoft Corporation) MD5=BAFE84E637BF7388C96EF48D4D3FDD53 -- C:\Windows\winsxs\amd64_microsoft-windows-userinit_31bf3856ad364e35_6.1.7601.17514_none_3a4ebf84e84f824c\userinit.exe < MD5 for: WININIT.EXE > [2009/07/14 03:39:52 | 000,129,024 | ---- | M] (Microsoft Corporation) MD5=94355C28C1970635A31B3FE52EB7CEBA -- C:\Windows\SysNative\wininit.exe [2009/07/14 03:39:52 | 000,129,024 | ---- | M] (Microsoft Corporation) MD5=94355C28C1970635A31B3FE52EB7CEBA -- C:\Windows\winsxs\amd64_microsoft-windows-wininit_31bf3856ad364e35_6.1.7600.16385_none_8ce7aa761e01ad49\wininit.exe [2009/07/14 03:14:45 | 000,096,256 | ---- | M] (Microsoft Corporation) MD5=B5C5DCAD3899512020D135600129D665 -- C:\Windows\SysWOW64\wininit.exe [2009/07/14 03:14:45 | 000,096,256 | ---- | M] (Microsoft Corporation) MD5=B5C5DCAD3899512020D135600129D665 -- C:\Windows\winsxs\x86_microsoft-windows-wininit_31bf3856ad364e35_6.1.7600.16385_none_30c90ef265a43c13\wininit.exe < MD5 for: WINLOGON.EXE > [2010/11/20 15:25:30 | 000,390,656 | ---- | M] (Microsoft Corporation) MD5=1151B1BAA6F350B1DB6598E0FEA7C457 -- C:\Windows\SysNative\winlogon.exe [2010/11/20 15:25:30 | 000,390,656 | ---- | M] (Microsoft Corporation) MD5=1151B1BAA6F350B1DB6598E0FEA7C457 -- C:\Windows\winsxs\amd64_microsoft-windows-winlogon_31bf3856ad364e35_6.1.7601.17514_none_cde90685eb910636\winlogon.exe [2009/07/14 03:39:52 | 000,389,120 | ---- | M] (Microsoft Corporation) MD5=132328DF455B0028F13BF0ABEE51A63A -- C:\Windows\winsxs\amd64_microsoft-windows-winlogon_31bf3856ad364e35_6.1.7600.16385_none_cbb7f2bdeea2829c\winlogon.exe [2012/01/13 14:53:20 | 000,182,856 | ---- | M] () MD5=63EEC8A8B221AB79045E776E5F592868 -- C:\Program Files (x86)\Malwarebytes' Anti-Malware\Chameleon\winlogon.exe [2009/10/28 09:01:57 | 000,389,632 | ---- | M] (Microsoft Corporation) MD5=A93D41A4D4B0D91C072D11DD8AF266DE -- C:\Windows\winsxs\amd64_microsoft-windows-winlogon_31bf3856ad364e35_6.1.7600.20560_none_cc522fd507b468f8\winlogon.exe [2009/10/28 08:24:40 | 000,389,632 | ---- | M] (Microsoft Corporation) MD5=DA3E2A6FA9660CC75B471530CE88453A -- C:\Windows\winsxs\amd64_microsoft-windows-winlogon_31bf3856ad364e35_6.1.7600.16447_none_cbe534e7ee8042ad\winlogon.exe < MD5 for: WS2IFSL.SYS > [2009/07/14 02:10:33 | 000,021,504 | ---- | M] (Microsoft Corporation) MD5=6BCC1D7D2FD2453957C5479A32364E52 -- C:\Windows\SysNative\drivers\ws2ifsl.sys [2009/07/14 02:10:33 | 000,021,504 | ---- | M] (Microsoft Corporation) MD5=6BCC1D7D2FD2453957C5479A32364E52 -- C:\Windows\winsxs\amd64_microsoft-windows-w..rastructure-ws2ifsl_31bf3856ad364e35_6.1.7600.16385_none_ab7b927be17eace8\ws2ifsl.sys < %systemroot%\system32\drivers\*.sys /lockedfiles > < %systemroot%\System32\config\*.sav > < %systemroot%\*. /mp /s > < %systemroot%\system32\*.dll /lockedfiles > < End of report > [/code] Gruß |
|
05.04.2012, 10:31
| #8 |
| /// Winkelfunktion /// TB-Süch-Tiger™ | Windows 7, vollständige Entfernung des Bundestrojaners (oder eines Ablegers...) Mach einen OTL-Fix, beende alle evtl. geöffneten Programme, auch Virenscanner deaktivieren (!), starte OTL und kopiere folgenden Text in die "Custom Scan/Fixes" Box (unten in OTL): (das ":OTL" muss mitkopiert werden!!!) Code:
ATTFilter :OTL
O3:64bit: - HKLM\..\Toolbar: (no name) - Locked - No CLSID value found.
O3 - HKLM\..\Toolbar: (no name) - Locked - No CLSID value found.
O4 - HKU\S-1-5-21-1947019416-3113139980-2848781741-1001..\Run: [SkypePM] C:\Users\Kevin\AppData\Local\Skype\SkypePM.exe File not found
O4 - HKU\S-1-5-19..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe File not found
O4 - HKU\S-1-5-20..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe File not found
O32 - HKLM CDRom: AutoRun - 1
O32 - AutoRun File - [2011/06/16 14:22:21 | 002,182,800 | ---- | M] () - F:\AutoRuns.arn -- [ NTFS ]
O33 - MountPoints2\{2f0ee15e-11e6-11e1-8943-e89a8f2bd24a}\Shell - "" = AutoRun
O33 - MountPoints2\{2f0ee15e-11e6-11e1-8943-e89a8f2bd24a}\Shell\AutoRun\command - "" = C:\Windows\SysWow64\explorer.exe -- [2011/02/25 07:30:54 | 002,616,320 | ---- | M] (Microsoft Corporation)
O33 - MountPoints2\{8af06540-9411-11e0-bd63-e89a8f2bd24a}\Shell - "" = AutoRun
O33 - MountPoints2\{8af06540-9411-11e0-bd63-e89a8f2bd24a}\Shell\AutoRun\command - "" = Iomega Encryption Utility.exe
[2012/02/19 19:54:32 | 000,000,000 | ---D | M] -- C:\Users\Kevin\AppData\Roaming\pdfforge
:Commands
[purity]
[emptytemp]
[emptyflash]
[resethosts]
Das Logfile müsste geöffnet werden, wenn Du nach dem Fixen auf ok klickst, poste das bitte. Evtl. wird der Rechner neu gestartet. Die mit diesem Script gefixten Einträge, Dateien und Ordner werden zur Sicherheit nicht vollständig gelöscht, es wird eine Sicherheitskopie auf der Systempartition im Ordner "_OTL" erstellt. Hinweis: Das obige Script ist nur für diesen einen User in dieser Situtation erstellt worden. Es ist auf keinen anderen Rechner portierbar und darf nicht anderweitig verwandt werden, da es das System nachhaltig schädigen kann!
__________________ Logfiles bitte immer in CODE-Tags posten |
|
05.04.2012, 12:35
| #9 |
| | Windows 7, vollständige Entfernung des Bundestrojaners (oder eines Ablegers...) Mir ist doch noch etwas aufgefallen, was seit dem Zeitpunkt an nicht mehr funktioniert / läuft, seit die Abzocker-Blockierung das erste mal auftauchte (ich weiß dass es seit dem Zeitpunkt nicht mehr läuft, da beim Windows-Defender steht:"Der Dienst des Programms wurde aufgrund eines Problems angehalten". Und bei "Letzte Überprüfung:" steht eben der Zeitpunkt zu dem die Blockierung das erste mal aufpoppte) -Windows Defender -Windows Firewall Wenn ich versuche den Defender zu starten oder die Firewall anmachen will, erscheint folgender Fehlercode: 0x80070424 Nun das OTL-Log nach dem Fix: Code:
ATTFilter All processes killed
========== OTL ==========
64bit-Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Toolbar\\Locked deleted successfully.
Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Toolbar\\Locked deleted successfully.
Registry value HKEY_USERS\S-1-5-21-1947019416-3113139980-2848781741-1001\Software\Microsoft\Windows\CurrentVersion\Run\\SkypePM deleted successfully.
Registry value HKEY_USERS\S-1-5-19\Software\Microsoft\Windows\CurrentVersion\RunOnce\\mctadmin deleted successfully.
Registry value HKEY_USERS\S-1-5-20\Software\Microsoft\Windows\CurrentVersion\RunOnce\\mctadmin deleted successfully.
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Cdrom\\AutoRun|DWORD:1 /E : value set successfully!
F:\AutoRuns.arn moved successfully.
Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{2f0ee15e-11e6-11e1-8943-e89a8f2bd24a}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{2f0ee15e-11e6-11e1-8943-e89a8f2bd24a}\ not found.
Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{2f0ee15e-11e6-11e1-8943-e89a8f2bd24a}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{2f0ee15e-11e6-11e1-8943-e89a8f2bd24a}\ not found.
Item C:\Windows\SysWOW64\explorer.exe is whitelisted and cannot be moved.
Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{8af06540-9411-11e0-bd63-e89a8f2bd24a}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{8af06540-9411-11e0-bd63-e89a8f2bd24a}\ not found.
Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{8af06540-9411-11e0-bd63-e89a8f2bd24a}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{8af06540-9411-11e0-bd63-e89a8f2bd24a}\ not found.
File Iomega Encryption Utility.exe not found.
C:\Users\Kevin\AppData\Roaming\pdfforge\Images2PDF folder moved successfully.
C:\Users\Kevin\AppData\Roaming\pdfforge folder moved successfully.
========== COMMANDS ==========
[EMPTYTEMP]
User: All Users
User: Default
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes
->Flash cache emptied: 56504 bytes
User: Default User
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes
->Flash cache emptied: 0 bytes
User: Kevin
->Temp folder emptied: 372873601 bytes
->Temporary Internet Files folder emptied: 1849946198 bytes
->Java cache emptied: 3241520 bytes
->FireFox cache emptied: 1107534748 bytes
->Flash cache emptied: 62930 bytes
User: Public
%systemdrive% .tmp files removed: 0 bytes
%systemroot% .tmp files removed: 155648 bytes
%systemroot%\System32 .tmp files removed: 0 bytes
%systemroot%\System32 (64bit) .tmp files removed: 0 bytes
%systemroot%\System32\drivers .tmp files removed: 0 bytes
Windows Temp folder emptied: 45803393 bytes
%systemroot%\sysnative\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files folder emptied: 50434 bytes
RecycleBin emptied: 1220712500 bytes
Total Files Cleaned = 4,387.00 mb
[EMPTYFLASH]
User: All Users
User: Default
->Flash cache emptied: 0 bytes
User: Default User
->Flash cache emptied: 0 bytes
User: Kevin
->Flash cache emptied: 0 bytes
User: Public
Total Flash Files Cleaned = 0.00 mb
C:\Windows\System32\drivers\etc\Hosts moved successfully.
HOSTS file reset successfully
OTL by OldTimer - Version 3.2.39.2 log created on 04052012_132131
Files\Folders moved on Reboot...
C:\Users\Kevin\AppData\Local\Temp\FXSAPIDebugLogFile.txt moved successfully.
Registry entries deleted on Reboot...
|
|
05.04.2012, 14:02
| #10 |
| /// Winkelfunktion /// TB-Süch-Tiger™ | Windows 7, vollständige Entfernung des Bundestrojaners (oder eines Ablegers...) Bitte nun (im normalen Windows-Modus) dieses Tool von Kaspersky (TDSS-Killer) ausführen und das Log posten, Anleitung und Downloadlink hier => http://www.trojaner-board.de/82358-t...entfernen.html Hinweis: Bitte den Virenscanner abstellen bevor du den TDSS-Killer ausführst, denn v.a. Avira meldet im TDSS-Tool oft einen Fehalalrm! Das Tool so einstellen wie unten im Bild angegeben - klick auf change parameters und setze die Haken wie im folgenden Screenshot abgebildet, Dann auf Start Scan klicken und wenn es durch ist auf den Button Report klicken um das Log anzuzeigen. Dieses bitte komplett posten. Wenn du das Log nicht findest oder den Inhalt kopieren und in dein Posting übertragen kannst, dann schau bitte direkt auf deiner Windows-Systempartition (meistens Laufwerk C nach, da speichert der TDSS-Killer seine Logs.Hinweis: Bitte nichts voreilig mit dem TDSS-Killer löschen! Falls Objekte vom TDSS-Killer bemängelt werden, alle mit der Aktion "skip" behandeln und hier nur das Log posten! 
__________________ Logfiles bitte immer in CODE-Tags posten |
|
05.04.2012, 14:20
| #11 |
| | Windows 7, vollständige Entfernung des Bundestrojaners (oder eines Ablegers...) Habe alles so gemacht wie beschrieben, hier das Log vom TDSS-Killer: Code:
ATTFilter 15:13:27.0968 4836 TDSS rootkit removing tool 2.7.26.0 Apr 4 2012 19:52:02
15:13:28.0139 4836 ============================================================
15:13:28.0139 4836 Current date / time: 2012/04/05 15:13:28.0139
15:13:28.0139 4836 SystemInfo:
15:13:28.0139 4836
15:13:28.0139 4836 OS Version: 6.1.7601 ServicePack: 1.0
15:13:28.0139 4836 Product type: Workstation
15:13:28.0139 4836 ComputerName: KEVIN-TOSH
15:13:28.0140 4836 UserName: Kevin
15:13:28.0140 4836 Windows directory: C:\Windows
15:13:28.0140 4836 System windows directory: C:\Windows
15:13:28.0140 4836 Running under WOW64
15:13:28.0140 4836 Processor architecture: Intel x64
15:13:28.0140 4836 Number of processors: 4
15:13:28.0140 4836 Page size: 0x1000
15:13:28.0140 4836 Boot type: Normal boot
15:13:28.0140 4836 ============================================================
15:13:28.0624 4836 Drive \Device\Harddisk0\DR0 - Size: 0x950B056000 (596.17 Gb), SectorSize: 0x200, Cylinders: 0x13001, SectorsPerTrack: 0x3F, TracksPerCylinder: 0xFF, Type 'K0', Flags 0x00000040
15:13:28.0636 4836 \Device\Harddisk0\DR0:
15:13:28.0636 4836 MBR used
15:13:28.0636 4836 \Device\Harddisk0\DR0\Partition0: MBR, Type 0x7, StartLBA 0xC8000, BlocksNum 0x137CD800
15:13:28.0649 4836 \Device\Harddisk0\DR0\Partition1: MBR, Type 0x7, StartLBA 0x13896000, BlocksNum 0x11B9B000
15:13:28.0649 4836 \Device\Harddisk0\DR0\Partition2: MBR, Type 0x7, StartLBA 0x25431000, BlocksNum 0x25426000
15:13:28.0752 4836 Initialize success
15:13:28.0752 4836 ============================================================
15:15:45.0313 1244 ============================================================
15:15:45.0313 1244 Scan started
15:15:45.0313 1244 Mode: Manual; SigCheck; TDLFS;
15:15:45.0313 1244 ============================================================
15:15:45.0609 1244 1394ohci (a87d604aea360176311474c87a63bb88) C:\Windows\system32\drivers\1394ohci.sys
15:15:45.0749 1244 1394ohci - ok
15:15:45.0843 1244 acedrv11 (a3769020f7e8a70fd3e824c050f33306) C:\Windows\system32\drivers\acedrv11.sys
15:15:45.0890 1244 acedrv11 - ok
15:15:45.0983 1244 ACPI (d81d9e70b8a6dd14d42d7b4efa65d5f2) C:\Windows\system32\drivers\ACPI.sys
15:15:46.0015 1244 ACPI - ok
15:15:46.0093 1244 AcpiPmi (99f8e788246d495ce3794d7e7821d2ca) C:\Windows\system32\drivers\acpipmi.sys
15:15:46.0171 1244 AcpiPmi - ok
15:15:46.0233 1244 AdobeARMservice (62b7936f9036dd6ed36e6a7efa805dc0) C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\armsvc.exe
15:15:46.0249 1244 AdobeARMservice - ok
15:15:46.0373 1244 AdobeFlashPlayerUpdateSvc (0d4c486a24a711a45fd83acdf4d18506) C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe
15:15:46.0405 1244 AdobeFlashPlayerUpdateSvc - ok
15:15:46.0498 1244 adp94xx (2f6b34b83843f0c5118b63ac634f5bf4) C:\Windows\system32\DRIVERS\adp94xx.sys
15:15:46.0529 1244 adp94xx - ok
15:15:46.0623 1244 adpahci (597f78224ee9224ea1a13d6350ced962) C:\Windows\system32\DRIVERS\adpahci.sys
15:15:46.0654 1244 adpahci - ok
15:15:46.0748 1244 adpu320 (e109549c90f62fb570b9540c4b148e54) C:\Windows\system32\DRIVERS\adpu320.sys
15:15:46.0779 1244 adpu320 - ok
15:15:46.0841 1244 AeLookupSvc (4b78b431f225fd8624c5655cb1de7b61) C:\Windows\System32\aelupsvc.dll
15:15:46.0966 1244 AeLookupSvc - ok
15:15:47.0075 1244 AFD (1c7857b62de5994a75b054a9fd4c3825) C:\Windows\system32\drivers\afd.sys
15:15:47.0153 1244 AFD - ok
15:15:47.0247 1244 agp440 (608c14dba7299d8cb6ed035a68a15799) C:\Windows\system32\drivers\agp440.sys
15:15:47.0263 1244 agp440 - ok
15:15:47.0341 1244 ALG (3290d6946b5e30e70414990574883ddb) C:\Windows\System32\alg.exe
15:15:47.0419 1244 ALG - ok
15:15:47.0497 1244 aliide (5812713a477a3ad7363c7438ca2ee038) C:\Windows\system32\drivers\aliide.sys
15:15:47.0512 1244 aliide - ok
15:15:47.0606 1244 amdide (1ff8b4431c353ce385c875f194924c0c) C:\Windows\system32\drivers\amdide.sys
15:15:47.0637 1244 amdide - ok
15:15:47.0715 1244 AmdK8 (7024f087cff1833a806193ef9d22cda9) C:\Windows\system32\DRIVERS\amdk8.sys
15:15:47.0777 1244 AmdK8 - ok
15:15:47.0855 1244 AmdPPM (1e56388b3fe0d031c44144eb8c4d6217) C:\Windows\system32\DRIVERS\amdppm.sys
15:15:47.0902 1244 AmdPPM - ok
15:15:47.0996 1244 amdsata (d4121ae6d0c0e7e13aa221aa57ef2d49) C:\Windows\system32\drivers\amdsata.sys
15:15:48.0027 1244 amdsata - ok
15:15:48.0105 1244 amdsbs (f67f933e79241ed32ff46a4f29b5120b) C:\Windows\system32\DRIVERS\amdsbs.sys
15:15:48.0121 1244 amdsbs - ok
15:15:48.0199 1244 amdxata (540daf1cea6094886d72126fd7c33048) C:\Windows\system32\drivers\amdxata.sys
15:15:48.0230 1244 amdxata - ok
15:15:48.0339 1244 AntiVirSchedulerService (a122d68ea2541453f787f341877cb40b) F:\Programme\Avira\AntiVir Desktop\sched.exe
15:15:48.0386 1244 AntiVirSchedulerService - ok
15:15:48.0479 1244 AntiVirService (2fe359edeb34efcf42574752f8aebd3f) F:\Programme\Avira\AntiVir Desktop\avguard.exe
15:15:48.0495 1244 AntiVirService - ok
15:15:48.0589 1244 AppID (89a69c3f2f319b43379399547526d952) C:\Windows\system32\drivers\appid.sys
15:15:48.0745 1244 AppID - ok
15:15:48.0823 1244 AppIDSvc (0bc381a15355a3982216f7172f545de1) C:\Windows\System32\appidsvc.dll
15:15:48.0901 1244 AppIDSvc - ok
15:15:48.0994 1244 Appinfo (3977d4a871ca0d4f2ed1e7db46829731) C:\Windows\System32\appinfo.dll
15:15:49.0072 1244 Appinfo - ok
15:15:49.0166 1244 arc (c484f8ceb1717c540242531db7845c4e) C:\Windows\system32\DRIVERS\arc.sys
15:15:49.0181 1244 arc - ok
15:15:49.0259 1244 arcsas (019af6924aefe7839f61c830227fe79c) C:\Windows\system32\DRIVERS\arcsas.sys
15:15:49.0275 1244 arcsas - ok
15:15:49.0369 1244 AsyncMac (769765ce2cc62867468cea93969b2242) C:\Windows\system32\DRIVERS\asyncmac.sys
15:15:49.0431 1244 AsyncMac - ok
15:15:49.0525 1244 atapi (02062c0b390b7729edc9e69c680a6f3c) C:\Windows\system32\drivers\atapi.sys
15:15:49.0556 1244 atapi - ok
15:15:49.0712 1244 athr (b2931c83cfb12a3223a47b180473ae1a) C:\Windows\system32\DRIVERS\athrx.sys
15:15:49.0821 1244 athr - ok
15:15:49.0915 1244 AudioEndpointBuilder (f23fef6d569fce88671949894a8becf1) C:\Windows\System32\Audiosrv.dll
15:15:49.0993 1244 AudioEndpointBuilder - ok
15:15:50.0024 1244 AudioSrv (f23fef6d569fce88671949894a8becf1) C:\Windows\System32\Audiosrv.dll
15:15:50.0055 1244 AudioSrv - ok
15:15:50.0149 1244 avgntflt (aa8f79a1bdfc03b3bc70c44ab00589b4) C:\Windows\system32\DRIVERS\avgntflt.sys
15:15:50.0180 1244 avgntflt - ok
15:15:50.0273 1244 avipbb (852e3c0a60d368c487949e55ad52a47f) C:\Windows\system32\DRIVERS\avipbb.sys
15:15:50.0289 1244 avipbb - ok
15:15:50.0383 1244 avkmgr (248db59fc86de44d2779f4c7fb1a567d) C:\Windows\system32\DRIVERS\avkmgr.sys
15:15:50.0414 1244 avkmgr - ok
15:15:50.0492 1244 AxInstSV (a6bf31a71b409dfa8cac83159e1e2aff) C:\Windows\System32\AxInstSV.dll
15:15:50.0601 1244 AxInstSV - ok
15:15:50.0695 1244 b06bdrv (3e5b191307609f7514148c6832bb0842) C:\Windows\system32\DRIVERS\bxvbda.sys
15:15:50.0757 1244 b06bdrv - ok
15:15:50.0851 1244 b57nd60a (b5ace6968304a3900eeb1ebfd9622df2) C:\Windows\system32\DRIVERS\b57nd60a.sys
15:15:50.0882 1244 b57nd60a - ok
15:15:50.0960 1244 BDESVC (fde360167101b4e45a96f939f388aeb0) C:\Windows\System32\bdesvc.dll
15:15:51.0038 1244 BDESVC - ok
15:15:51.0116 1244 Beep (16a47ce2decc9b099349a5f840654746) C:\Windows\system32\drivers\Beep.sys
15:15:51.0194 1244 Beep - ok
15:15:51.0287 1244 BITS (1ea7969e3271cbc59e1730697dc74682) C:\Windows\System32\qmgr.dll
15:15:51.0350 1244 BITS - ok
15:15:51.0428 1244 blbdrive (61583ee3c3a17003c4acd0475646b4d3) C:\Windows\system32\DRIVERS\blbdrive.sys
15:15:51.0459 1244 blbdrive - ok
15:15:51.0537 1244 bowser (6c02a83164f5cc0a262f4199f0871cf5) C:\Windows\system32\DRIVERS\bowser.sys
15:15:51.0584 1244 bowser - ok
15:15:51.0646 1244 BrFiltLo (f09eee9edc320b5e1501f749fde686c8) C:\Windows\system32\DRIVERS\BrFiltLo.sys
15:15:51.0724 1244 BrFiltLo - ok
15:15:51.0802 1244 BrFiltUp (b114d3098e9bdb8bea8b053685831be6) C:\Windows\system32\DRIVERS\BrFiltUp.sys
15:15:51.0833 1244 BrFiltUp - ok
15:15:51.0927 1244 Bridge (5c2f352a4e961d72518261257aae204b) C:\Windows\system32\DRIVERS\bridge.sys
15:15:52.0021 1244 Bridge - ok
15:15:52.0052 1244 BridgeMP (5c2f352a4e961d72518261257aae204b) C:\Windows\system32\DRIVERS\bridge.sys
15:15:52.0099 1244 BridgeMP - ok
15:15:52.0192 1244 Browser (8ef0d5c41ec907751b8429162b1239ed) C:\Windows\System32\browser.dll
15:15:52.0270 1244 Browser - ok
15:15:52.0348 1244 Brserid (43bea8d483bf1870f018e2d02e06a5bd) C:\Windows\System32\Drivers\Brserid.sys
15:15:52.0411 1244 Brserid - ok
15:15:52.0489 1244 BrSerWdm (a6eca2151b08a09caceca35c07f05b42) C:\Windows\System32\Drivers\BrSerWdm.sys
15:15:52.0535 1244 BrSerWdm - ok
15:15:52.0598 1244 BrUsbMdm (b79968002c277e869cf38bd22cd61524) C:\Windows\System32\Drivers\BrUsbMdm.sys
15:15:52.0660 1244 BrUsbMdm - ok
15:15:52.0738 1244 BrUsbSer (a87528880231c54e75ea7a44943b38bf) C:\Windows\System32\Drivers\BrUsbSer.sys
15:15:52.0769 1244 BrUsbSer - ok
15:15:52.0863 1244 BtFilter (2347abbd13bada65826fdab4caafe357) C:\Windows\system32\DRIVERS\btfilter.sys
15:15:52.0879 1244 BtFilter - ok
15:15:52.0941 1244 BTHMODEM (9da669f11d1f894ab4eb69bf546a42e8) C:\Windows\system32\DRIVERS\bthmodem.sys
15:15:52.0988 1244 BTHMODEM - ok
15:15:53.0050 1244 bthserv (95f9c2976059462cbbf227f7aab10de9) C:\Windows\system32\bthserv.dll
15:15:53.0128 1244 bthserv - ok
15:15:53.0222 1244 Bulk (d8bd549336593ca304b3524ff2f42717) C:\Windows\system32\Drivers\HDJBulk.sys
15:15:53.0269 1244 Bulk - ok
15:15:53.0347 1244 cdfs (b8bd2bb284668c84865658c77574381a) C:\Windows\system32\DRIVERS\cdfs.sys
15:15:53.0425 1244 cdfs - ok
15:15:53.0534 1244 cdrom (f036ce71586e93d94dab220d7bdf4416) C:\Windows\system32\DRIVERS\cdrom.sys
15:15:53.0565 1244 cdrom - ok
15:15:53.0659 1244 CertPropSvc (f17d1d393bbc69c5322fbfafaca28c7f) C:\Windows\System32\certprop.dll
15:15:53.0752 1244 CertPropSvc - ok
15:15:53.0830 1244 circlass (d7cd5c4e1b71fa62050515314cfb52cf) C:\Windows\system32\DRIVERS\circlass.sys
15:15:53.0877 1244 circlass - ok
15:15:53.0955 1244 CLFS (fe1ec06f2253f691fe36217c592a0206) C:\Windows\system32\CLFS.sys
15:15:53.0986 1244 CLFS - ok
15:15:54.0080 1244 clr_optimization_v2.0.50727_32 (d88040f816fda31c3b466f0fa0918f29) C:\Windows\Microsoft.NET\Framework\v2.0.50727\mscorsvw.exe
15:15:54.0095 1244 clr_optimization_v2.0.50727_32 - ok
15:15:54.0189 1244 clr_optimization_v2.0.50727_64 (d1ceea2b47cb998321c579651ce3e4f8) C:\Windows\Microsoft.NET\Framework64\v2.0.50727\mscorsvw.exe
15:15:54.0205 1244 clr_optimization_v2.0.50727_64 - ok
15:15:54.0314 1244 clr_optimization_v4.0.30319_32 (c5a75eb48e2344abdc162bda79e16841) C:\Windows\Microsoft.NET\Framework\v4.0.30319\mscorsvw.exe
15:15:54.0345 1244 clr_optimization_v4.0.30319_32 - ok
15:15:54.0439 1244 clr_optimization_v4.0.30319_64 (c6f9af94dcd58122a4d7e89db6bed29d) C:\Windows\Microsoft.NET\Framework64\v4.0.30319\mscorsvw.exe
15:15:54.0454 1244 clr_optimization_v4.0.30319_64 - ok
15:15:54.0532 1244 CmBatt (0840155d0bddf1190f84a663c284bd33) C:\Windows\system32\DRIVERS\CmBatt.sys
15:15:54.0563 1244 CmBatt - ok
15:15:54.0657 1244 cmdide (e19d3f095812725d88f9001985b94edd) C:\Windows\system32\drivers\cmdide.sys
15:15:54.0673 1244 cmdide - ok
15:15:54.0782 1244 CNG (c4943b6c962e4b82197542447ad599f4) C:\Windows\system32\Drivers\cng.sys
15:15:54.0844 1244 CNG - ok
15:15:54.0985 1244 CnxtHdAudService (66847c979893a11cfcc2280e772d7ea1) C:\Windows\system32\drivers\CHDRT64.sys
15:15:55.0016 1244 CnxtHdAudService - ok
15:15:55.0109 1244 Compbatt (102de219c3f61415f964c88e9085ad14) C:\Windows\system32\DRIVERS\compbatt.sys
15:15:55.0125 1244 Compbatt - ok
15:15:55.0203 1244 CompositeBus (03edb043586cceba243d689bdda370a8) C:\Windows\system32\drivers\CompositeBus.sys
15:15:55.0250 1244 CompositeBus - ok
15:15:55.0312 1244 COMSysApp - ok
15:15:55.0343 1244 crcdisk (1c827878a998c18847245fe1f34ee597) C:\Windows\system32\DRIVERS\crcdisk.sys
15:15:55.0375 1244 crcdisk - ok
15:15:55.0468 1244 CryptSvc (15597883fbe9b056f276ada3ad87d9af) C:\Windows\system32\cryptsvc.dll
15:15:55.0546 1244 CryptSvc - ok
15:15:55.0640 1244 DcomLaunch (5c627d1b1138676c0a7ab2c2c190d123) C:\Windows\system32\rpcss.dll
15:15:55.0718 1244 DcomLaunch - ok
15:15:55.0811 1244 defragsvc (3cec7631a84943677aa8fa8ee5b6b43d) C:\Windows\System32\defragsvc.dll
15:15:55.0874 1244 defragsvc - ok
15:15:55.0967 1244 DfsC (9bb2ef44eaa163b29c4a4587887a0fe4) C:\Windows\system32\Drivers\dfsc.sys
15:15:56.0045 1244 DfsC - ok
15:15:56.0155 1244 Dhcp (43d808f5d9e1a18e5eeb5ebc83969e4e) C:\Windows\system32\dhcpcore.dll
15:15:56.0233 1244 Dhcp - ok
15:15:56.0311 1244 discache (13096b05847ec78f0977f2c0f79e9ab3) C:\Windows\system32\drivers\discache.sys
15:15:56.0357 1244 discache - ok
15:15:56.0451 1244 Disk (9819eee8b5ea3784ec4af3b137a5244c) C:\Windows\system32\DRIVERS\disk.sys
15:15:56.0482 1244 Disk - ok
15:15:56.0576 1244 Dnscache (16835866aaa693c7d7fceba8fff706e4) C:\Windows\System32\dnsrslvr.dll
15:15:56.0638 1244 Dnscache - ok
15:15:56.0716 1244 dot3svc (b1fb3ddca0fdf408750d5843591afbc6) C:\Windows\System32\dot3svc.dll
15:15:56.0810 1244 dot3svc - ok
15:15:56.0888 1244 DPS (b26f4f737e8f9df4f31af6cf31d05820) C:\Windows\system32\dps.dll
15:15:56.0966 1244 DPS - ok
15:15:57.0044 1244 drmkaud (9b19f34400d24df84c858a421c205754) C:\Windows\system32\drivers\drmkaud.sys
15:15:57.0075 1244 drmkaud - ok
15:15:57.0169 1244 DXGKrnl (f5bee30450e18e6b83a5012c100616fd) C:\Windows\System32\drivers\dxgkrnl.sys
15:15:57.0231 1244 DXGKrnl - ok
15:15:57.0309 1244 EapHost (e2dda8726da9cb5b2c4000c9018a9633) C:\Windows\System32\eapsvc.dll
15:15:57.0387 1244 EapHost - ok
15:15:57.0543 1244 ebdrv (dc5d737f51be844d8c82c695eb17372f) C:\Windows\system32\DRIVERS\evbda.sys
15:15:57.0683 1244 ebdrv - ok
15:15:57.0761 1244 EFS (c118a82cd78818c29ab228366ebf81c3) C:\Windows\System32\lsass.exe
15:15:57.0824 1244 EFS - ok
15:15:57.0933 1244 ehRecvr (c4002b6b41975f057d98c439030cea07) C:\Windows\ehome\ehRecvr.exe
15:15:57.0995 1244 ehRecvr - ok
15:15:58.0058 1244 ehSched (4705e8ef9934482c5bb488ce28afc681) C:\Windows\ehome\ehsched.exe
15:15:58.0136 1244 ehSched - ok
15:15:58.0229 1244 elxstor (0e5da5369a0fcaea12456dd852545184) C:\Windows\system32\DRIVERS\elxstor.sys
15:15:58.0276 1244 elxstor - ok
15:15:58.0339 1244 ErrDev (34a3c54752046e79a126e15c51db409b) C:\Windows\system32\drivers\errdev.sys
15:15:58.0385 1244 ErrDev - ok
15:15:58.0463 1244 EventSystem (4166f82be4d24938977dd1746be9b8a0) C:\Windows\system32\es.dll
15:15:58.0526 1244 EventSystem - ok
15:15:58.0619 1244 exfat (a510c654ec00c1e9bdd91eeb3a59823b) C:\Windows\system32\drivers\exfat.sys
15:15:58.0682 1244 exfat - ok
15:15:58.0760 1244 fastfat (0adc83218b66a6db380c330836f3e36d) C:\Windows\system32\drivers\fastfat.sys
15:15:58.0853 1244 fastfat - ok
15:15:58.0963 1244 Fax (dbefd454f8318a0ef691fdd2eaab44eb) C:\Windows\system32\fxssvc.exe
15:15:59.0025 1244 Fax - ok
15:15:59.0087 1244 fdc (d765d19cd8ef61f650c384f62fac00ab) C:\Windows\system32\DRIVERS\fdc.sys
15:15:59.0119 1244 fdc - ok
15:15:59.0197 1244 fdPHost (0438cab2e03f4fb61455a7956026fe86) C:\Windows\system32\fdPHost.dll
15:15:59.0275 1244 fdPHost - ok
15:15:59.0337 1244 FDResPub (802496cb59a30349f9a6dd22d6947644) C:\Windows\system32\fdrespub.dll
15:15:59.0431 1244 FDResPub - ok
15:15:59.0509 1244 FileInfo (655661be46b5f5f3fd454e2c3095b930) C:\Windows\system32\drivers\fileinfo.sys
15:15:59.0524 1244 FileInfo - ok
15:15:59.0602 1244 Filetrace (5f671ab5bc87eea04ec38a6cd5962a47) C:\Windows\system32\drivers\filetrace.sys
15:15:59.0680 1244 Filetrace - ok
15:15:59.0758 1244 flpydisk (c172a0f53008eaeb8ea33fe10e177af5) C:\Windows\system32\DRIVERS\flpydisk.sys
15:15:59.0789 1244 flpydisk - ok
15:15:59.0867 1244 FltMgr (da6b67270fd9db3697b20fce94950741) C:\Windows\system32\drivers\fltmgr.sys
15:15:59.0899 1244 FltMgr - ok
15:16:00.0008 1244 FontCache (5c4cb4086fb83115b153e47add961a0c) C:\Windows\system32\FntCache.dll
15:16:00.0055 1244 FontCache - ok
15:16:00.0148 1244 FontCache3.0.0.0 (a8b7f3818ab65695e3a0bb3279f6dce6) C:\Windows\Microsoft.Net\Framework64\v3.0\WPF\PresentationFontCache.exe
15:16:00.0179 1244 FontCache3.0.0.0 - ok
15:16:00.0257 1244 FsDepends (d43703496149971890703b4b1b723eac) C:\Windows\system32\drivers\FsDepends.sys
15:16:00.0273 1244 FsDepends - ok
15:16:00.0367 1244 Fs_Rec (e95ef8547de20cf0603557c0cf7a9462) C:\Windows\system32\drivers\Fs_Rec.sys
15:16:00.0382 1244 Fs_Rec - ok
15:16:00.0476 1244 fvevol (1f7b25b858fa27015169fe95e54108ed) C:\Windows\system32\DRIVERS\fvevol.sys
15:16:00.0507 1244 fvevol - ok
15:16:00.0585 1244 gagp30kx (8c778d335c9d272cfd3298ab02abe3b6) C:\Windows\system32\DRIVERS\gagp30kx.sys
15:16:00.0616 1244 gagp30kx - ok
15:16:00.0694 1244 GamesAppService (c403c5db49a0f9aaf4f2128edc0106d8) C:\Program Files (x86)\WildTangent Games\App\GamesAppService.exe
15:16:00.0725 1244 GamesAppService - ok
15:16:00.0835 1244 GMFilter Filter (f3f11748330c71c5b6bc06b5e00b19b6) C:\Windows\system32\Drivers\GMFilter.sys
15:16:00.0850 1244 GMFilter Filter - ok
15:16:00.0959 1244 gpsvc (277bbc7e1aa1ee957f573a10eca7ef3a) C:\Windows\System32\gpsvc.dll
15:16:01.0006 1244 gpsvc - ok
15:16:01.0037 1244 gupdate - ok
15:16:01.0037 1244 gupdatem - ok
15:16:01.0115 1244 hcw85cir (f2523ef6460fc42405b12248338ab2f0) C:\Windows\system32\drivers\hcw85cir.sys
15:16:01.0178 1244 hcw85cir - ok
15:16:01.0271 1244 HdAudAddService (975761c778e33cd22498059b91e7373a) C:\Windows\system32\drivers\HdAudio.sys
15:16:01.0318 1244 HdAudAddService - ok
15:16:01.0396 1244 HDAudBus (97bfed39b6b79eb12cddbfeed51f56bb) C:\Windows\system32\drivers\HDAudBus.sys
15:16:01.0443 1244 HDAudBus - ok
15:16:01.0537 1244 HDJMidi (f10b45171f7e8618e0868f3a0c9efe84) C:\Windows\system32\DRIVERS\HDJMidi.sys
15:16:01.0568 1244 HDJMidi - ok
15:16:01.0677 1244 HerculesDJControlMP3 (4141c2cbd8d6c9f3f4004fe842c48e79) F:\Hercules\Audio\DJ Console Series\HerculesDJControlMP3.EXE
15:16:01.0708 1244 HerculesDJControlMP3 ( UnsignedFile.Multi.Generic ) - warning
15:16:01.0708 1244 HerculesDJControlMP3 - detected UnsignedFile.Multi.Generic (1)
15:16:01.0786 1244 HidBatt (78e86380454a7b10a5eb255dc44a355f) C:\Windows\system32\DRIVERS\HidBatt.sys
15:16:01.0817 1244 HidBatt - ok
15:16:01.0895 1244 HidBth (7fd2a313f7afe5c4dab14798c48dd104) C:\Windows\system32\DRIVERS\hidbth.sys
15:16:01.0942 1244 HidBth - ok
15:16:02.0005 1244 HidIr (0a77d29f311b88cfae3b13f9c1a73825) C:\Windows\system32\DRIVERS\hidir.sys
15:16:02.0051 1244 HidIr - ok
15:16:02.0129 1244 hidserv (bd9eb3958f213f96b97b1d897dee006d) C:\Windows\system32\hidserv.dll
15:16:02.0192 1244 hidserv - ok
15:16:02.0285 1244 HidUsb (9592090a7e2b61cd582b612b6df70536) C:\Windows\system32\DRIVERS\hidusb.sys
15:16:02.0301 1244 HidUsb - ok
15:16:02.0379 1244 hkmsvc (387e72e739e15e3d37907a86d9ff98e2) C:\Windows\system32\kmsvc.dll
15:16:02.0441 1244 hkmsvc - ok
15:16:02.0504 1244 HomeGroupListener (efdfb3dd38a4376f93e7985173813abd) C:\Windows\system32\ListSvc.dll
15:16:02.0582 1244 HomeGroupListener - ok
15:16:02.0675 1244 HomeGroupProvider (908acb1f594274965a53926b10c81e89) C:\Windows\system32\provsvc.dll
15:16:02.0722 1244 HomeGroupProvider - ok
15:16:02.0816 1244 HpSAMD (39d2abcd392f3d8a6dce7b60ae7b8efc) C:\Windows\system32\drivers\HpSAMD.sys
15:16:02.0831 1244 HpSAMD - ok
15:16:02.0925 1244 HTTP (0ea7de1acb728dd5a369fd742d6eee28) C:\Windows\system32\drivers\HTTP.sys
15:16:02.0987 1244 HTTP - ok
15:16:03.0081 1244 hwpolicy (a5462bd6884960c9dc85ed49d34ff392) C:\Windows\system32\drivers\hwpolicy.sys
15:16:03.0097 1244 hwpolicy - ok
15:16:03.0190 1244 i8042prt (fa55c73d4affa7ee23ac4be53b4592d3) C:\Windows\system32\drivers\i8042prt.sys
15:16:03.0221 1244 i8042prt - ok
15:16:03.0315 1244 iaStor (d469b77687e12fe43e344806740b624d) C:\Windows\system32\DRIVERS\iaStor.sys
15:16:03.0346 1244 iaStor - ok
15:16:03.0440 1244 iaStorV (aaaf44db3bd0b9d1fb6969b23ecc8366) C:\Windows\system32\drivers\iaStorV.sys
15:16:03.0487 1244 iaStorV - ok
15:16:03.0580 1244 IDriverT (daf66902f08796f9c694901660e5a64a) C:\Program Files (x86)\Common Files\InstallShield\Driver\1150\Intel 32\IDriverT.exe
15:16:03.0596 1244 IDriverT ( UnsignedFile.Multi.Generic ) - warning
15:16:03.0596 1244 IDriverT - detected UnsignedFile.Multi.Generic (1)
15:16:03.0705 1244 idsvc (5988fc40f8db5b0739cd1e3a5d0d78bd) C:\Windows\Microsoft.NET\Framework64\v3.0\Windows Communication Foundation\infocard.exe
15:16:03.0752 1244 idsvc - ok
15:16:03.0845 1244 iirsp (5c18831c61933628f5bb0ea2675b9d21) C:\Windows\system32\DRIVERS\iirsp.sys
15:16:03.0861 1244 iirsp - ok
15:16:03.0955 1244 IKEEXT (fcd84c381e0140af901e58d48882d26b) C:\Windows\System32\ikeext.dll
15:16:04.0048 1244 IKEEXT - ok
15:16:04.0126 1244 intelide (f00f20e70c6ec3aa366910083a0518aa) C:\Windows\system32\drivers\intelide.sys
15:16:04.0157 1244 intelide - ok
15:16:04.0220 1244 intelppm (ada036632c664caa754079041cf1f8c1) C:\Windows\system32\DRIVERS\intelppm.sys
15:16:04.0267 1244 intelppm - ok
15:16:04.0360 1244 IPBusEnum (098a91c54546a3b878dad6a7e90a455b) C:\Windows\system32\ipbusenum.dll
15:16:04.0438 1244 IPBusEnum - ok
15:16:04.0516 1244 IpFilterDriver (c9f0e1bd74365a8771590e9008d22ab6) C:\Windows\system32\DRIVERS\ipfltdrv.sys
15:16:04.0579 1244 IpFilterDriver - ok
15:16:04.0657 1244 IPMIDRV (0fc1aea580957aa8817b8f305d18ca3a) C:\Windows\system32\drivers\IPMIDrv.sys
15:16:04.0688 1244 IPMIDRV - ok
15:16:04.0766 1244 IPNAT (af9b39a7e7b6caa203b3862582e9f2d0) C:\Windows\system32\drivers\ipnat.sys
15:16:04.0859 1244 IPNAT - ok
15:16:04.0953 1244 IRENUM (3abf5e7213eb28966d55d58b515d5ce9) C:\Windows\system32\drivers\irenum.sys
15:16:05.0015 1244 IRENUM - ok
15:16:05.0093 1244 isapnp (2f7b28dc3e1183e5eb418df55c204f38) C:\Windows\system32\drivers\isapnp.sys
15:16:05.0125 1244 isapnp - ok
15:16:05.0203 1244 iScsiPrt (d931d7309deb2317035b07c9f9e6b0bd) C:\Windows\system32\drivers\msiscsi.sys
15:16:05.0234 1244 iScsiPrt - ok
15:16:05.0327 1244 kbdclass (bc02336f1cba7dcc7d1213bb588a68a5) C:\Windows\system32\DRIVERS\kbdclass.sys
15:16:05.0359 1244 kbdclass - ok
15:16:05.0437 1244 kbdhid (0705eff5b42a9db58548eec3b26bb484) C:\Windows\system32\DRIVERS\kbdhid.sys
15:16:05.0468 1244 kbdhid - ok
15:16:05.0546 1244 KeyIso (c118a82cd78818c29ab228366ebf81c3) C:\Windows\system32\lsass.exe
15:16:05.0577 1244 KeyIso - ok
15:16:05.0655 1244 KSecDD (da1e991a61cfdd755a589e206b97644b) C:\Windows\system32\Drivers\ksecdd.sys
15:16:05.0686 1244 KSecDD - ok
15:16:05.0764 1244 KSecPkg (7e33198d956943a4f11a5474c1e9106f) C:\Windows\system32\Drivers\ksecpkg.sys
15:16:05.0795 1244 KSecPkg - ok
15:16:05.0873 1244 ksthunk (6869281e78cb31a43e969f06b57347c4) C:\Windows\system32\drivers\ksthunk.sys
15:16:05.0936 1244 ksthunk - ok
15:16:06.0029 1244 KtmRm (6ab66e16aa859232f64deb66887a8c9c) C:\Windows\system32\msdtckrm.dll
15:16:06.0092 1244 KtmRm - ok
15:16:06.0201 1244 L1C (ebed8b3ff4a823c1a6eebeed7b29353f) C:\Windows\system32\DRIVERS\L1C62x64.sys
15:16:06.0217 1244 L1C - ok
15:16:06.0326 1244 LanmanServer (d9f42719019740baa6d1c6d536cbdaa6) C:\Windows\system32\srvsvc.dll
15:16:06.0404 1244 LanmanServer - ok
15:16:06.0497 1244 LanmanWorkstation (851a1382eed3e3a7476db004f4ee3e1a) C:\Windows\System32\wkssvc.dll
15:16:06.0575 1244 LanmanWorkstation - ok
15:16:06.0669 1244 lltdio (1538831cf8ad2979a04c423779465827) C:\Windows\system32\DRIVERS\lltdio.sys
15:16:06.0747 1244 lltdio - ok
15:16:06.0841 1244 lltdsvc (c1185803384ab3feed115f79f109427f) C:\Windows\System32\lltdsvc.dll
15:16:06.0903 1244 lltdsvc - ok
15:16:06.0981 1244 lmhosts (f993a32249b66c9d622ea5592a8b76b8) C:\Windows\System32\lmhsvc.dll
15:16:07.0043 1244 lmhosts - ok
15:16:07.0137 1244 LMS (2ed1786b7542cda261029f6b526edf44) C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\LMS\LMS.exe
15:16:07.0168 1244 LMS - ok
15:16:07.0246 1244 LSI_FC (1a93e54eb0ece102495a51266dcdb6a6) C:\Windows\system32\DRIVERS\lsi_fc.sys
15:16:07.0277 1244 LSI_FC - ok
15:16:07.0355 1244 LSI_SAS (1047184a9fdc8bdbff857175875ee810) C:\Windows\system32\DRIVERS\lsi_sas.sys
15:16:07.0387 1244 LSI_SAS - ok
15:16:07.0465 1244 LSI_SAS2 (30f5c0de1ee8b5bc9306c1f0e4a75f93) C:\Windows\system32\DRIVERS\lsi_sas2.sys
15:16:07.0496 1244 LSI_SAS2 - ok
15:16:07.0589 1244 LSI_SCSI (0504eacaff0d3c8aed161c4b0d369d4a) C:\Windows\system32\DRIVERS\lsi_scsi.sys
15:16:07.0605 1244 LSI_SCSI - ok
15:16:07.0683 1244 luafv (43d0f98e1d56ccddb0d5254cff7b356e) C:\Windows\system32\drivers\luafv.sys
15:16:07.0761 1244 luafv - ok
15:16:07.0823 1244 Mcx2Svc (0be09cd858abf9df6ed259d57a1a1663) C:\Windows\system32\Mcx2Svc.dll
15:16:07.0855 1244 Mcx2Svc - ok
15:16:07.0933 1244 megasas (a55805f747c6edb6a9080d7c633bd0f4) C:\Windows\system32\DRIVERS\megasas.sys
15:16:07.0948 1244 megasas - ok
15:16:08.0042 1244 MegaSR (baf74ce0072480c3b6b7c13b2a94d6b3) C:\Windows\system32\DRIVERS\MegaSR.sys
15:16:08.0073 1244 MegaSR - ok
15:16:08.0151 1244 MEIx64 (a6518dcc42f7a6e999bb3bea8fd87567) C:\Windows\system32\DRIVERS\HECIx64.sys
15:16:08.0167 1244 MEIx64 - ok
15:16:08.0245 1244 MMCSS (e40e80d0304a73e8d269f7141d77250b) C:\Windows\system32\mmcss.dll
15:16:08.0323 1244 MMCSS - ok
15:16:08.0401 1244 Modem (800ba92f7010378b09f9ed9270f07137) C:\Windows\system32\drivers\modem.sys
15:16:08.0479 1244 Modem - ok
15:16:08.0572 1244 monitor (b03d591dc7da45ece20b3b467e6aadaa) C:\Windows\system32\DRIVERS\monitor.sys
15:16:08.0619 1244 monitor - ok
15:16:08.0697 1244 mouclass (7d27ea49f3c1f687d357e77a470aea99) C:\Windows\system32\DRIVERS\mouclass.sys
15:16:08.0728 1244 mouclass - ok
15:16:08.0822 1244 mouhid (d3bf052c40b0c4166d9fd86a4288c1e6) C:\Windows\system32\DRIVERS\mouhid.sys
15:16:08.0869 1244 mouhid - ok
15:16:08.0947 1244 mountmgr (32e7a3d591d671a6df2db515a5cbe0fa) C:\Windows\system32\drivers\mountmgr.sys
15:16:08.0962 1244 mountmgr - ok
15:16:09.0040 1244 mpio (a44b420d30bd56e145d6a2bc8768ec58) C:\Windows\system32\drivers\mpio.sys
15:16:09.0071 1244 mpio - ok
15:16:09.0149 1244 mpsdrv (6c38c9e45ae0ea2fa5e551f2ed5e978f) C:\Windows\system32\drivers\mpsdrv.sys
15:16:09.0212 1244 mpsdrv - ok
15:16:09.0290 1244 MRxDAV (dc722758b8261e1abafd31a3c0a66380) C:\Windows\system32\drivers\mrxdav.sys
15:16:09.0337 1244 MRxDAV - ok
15:16:09.0415 1244 mrxsmb (a5d9106a73dc88564c825d317cac68ac) C:\Windows\system32\DRIVERS\mrxsmb.sys
15:16:09.0477 1244 mrxsmb - ok
15:16:09.0555 1244 mrxsmb10 (d711b3c1d5f42c0c2415687be09fc163) C:\Windows\system32\DRIVERS\mrxsmb10.sys
15:16:09.0602 1244 mrxsmb10 - ok
15:16:09.0680 1244 mrxsmb20 (9423e9d355c8d303e76b8cfbd8a5c30c) C:\Windows\system32\DRIVERS\mrxsmb20.sys
15:16:09.0727 1244 mrxsmb20 - ok
15:16:09.0789 1244 msahci (c25f0bafa182cbca2dd3c851c2e75796) C:\Windows\system32\drivers\msahci.sys
15:16:09.0805 1244 msahci - ok
15:16:09.0883 1244 msdsm (db801a638d011b9633829eb6f663c900) C:\Windows\system32\drivers\msdsm.sys
15:16:09.0914 1244 msdsm - ok
15:16:09.0992 1244 MSDTC (de0ece52236cfa3ed2dbfc03f28253a8) C:\Windows\System32\msdtc.exe
15:16:10.0039 1244 MSDTC - ok
15:16:10.0132 1244 Msfs (aa3fb40e17ce1388fa1bedab50ea8f96) C:\Windows\system32\drivers\Msfs.sys
15:16:10.0195 1244 Msfs - ok
15:16:10.0288 1244 mshidkmdf (f9d215a46a8b9753f61767fa72a20326) C:\Windows\System32\drivers\mshidkmdf.sys
15:16:10.0335 1244 mshidkmdf - ok
15:16:10.0413 1244 msisadrv (d916874bbd4f8b07bfb7fa9b3ccae29d) C:\Windows\system32\drivers\msisadrv.sys
15:16:10.0429 1244 msisadrv - ok
15:16:10.0522 1244 MSiSCSI (808e98ff49b155c522e6400953177b08) C:\Windows\system32\iscsiexe.dll
15:16:10.0600 1244 MSiSCSI - ok
15:16:10.0647 1244 msiserver - ok
15:16:10.0741 1244 MSKSSRV (49ccf2c4fea34ffad8b1b59d49439366) C:\Windows\system32\drivers\MSKSSRV.sys
15:16:10.0803 1244 MSKSSRV - ok
15:16:10.0897 1244 MSPCLOCK (bdd71ace35a232104ddd349ee70e1ab3) C:\Windows\system32\drivers\MSPCLOCK.sys
15:16:10.0975 1244 MSPCLOCK - ok
15:16:11.0053 1244 MSPQM (4ed981241db27c3383d72092b618a1d0) C:\Windows\system32\drivers\MSPQM.sys
15:16:11.0131 1244 MSPQM - ok
15:16:11.0209 1244 MsRPC (759a9eeb0fa9ed79da1fb7d4ef78866d) C:\Windows\system32\drivers\MsRPC.sys
15:16:11.0256 1244 MsRPC - ok
15:16:11.0334 1244 mssmbios (0eed230e37515a0eaee3c2e1bc97b288) C:\Windows\system32\drivers\mssmbios.sys
15:16:11.0349 1244 mssmbios - ok
15:16:11.0427 1244 MSTEE (2e66f9ecb30b4221a318c92ac2250779) C:\Windows\system32\drivers\MSTEE.sys
15:16:11.0490 1244 MSTEE - ok
15:16:11.0568 1244 MTConfig (7ea404308934e675bffde8edf0757bcd) C:\Windows\system32\DRIVERS\MTConfig.sys
15:16:11.0614 1244 MTConfig - ok
15:16:11.0677 1244 Mup (f9a18612fd3526fe473c1bda678d61c8) C:\Windows\system32\Drivers\mup.sys
15:16:11.0708 1244 Mup - ok
15:16:11.0786 1244 napagent (582ac6d9873e31dfa28a4547270862dd) C:\Windows\system32\qagentRT.dll
15:16:11.0864 1244 napagent - ok
15:16:11.0973 1244 NativeWifiP (1ea3749c4114db3e3161156ffffa6b33) C:\Windows\system32\DRIVERS\nwifi.sys
15:16:12.0036 1244 NativeWifiP - ok
15:16:12.0160 1244 NDIS (79b47fd40d9a817e932f9d26fac0a81c) C:\Windows\system32\drivers\ndis.sys
15:16:12.0207 1244 NDIS - ok
15:16:12.0285 1244 NdisCap (9f9a1f53aad7da4d6fef5bb73ab811ac) C:\Windows\system32\DRIVERS\ndiscap.sys
15:16:12.0379 1244 NdisCap - ok
15:16:12.0457 1244 NdisTapi (30639c932d9fef22b31268fe25a1b6e5) C:\Windows\system32\DRIVERS\ndistapi.sys
15:16:12.0519 1244 NdisTapi - ok
15:16:12.0597 1244 Ndisuio (136185f9fb2cc61e573e676aa5402356) C:\Windows\system32\DRIVERS\ndisuio.sys
15:16:12.0675 1244 Ndisuio - ok
15:16:12.0769 1244 NdisWan (53f7305169863f0a2bddc49e116c2e11) C:\Windows\system32\DRIVERS\ndiswan.sys
15:16:12.0862 1244 NdisWan - ok
15:16:12.0956 1244 NDProxy (015c0d8e0e0421b4cfd48cffe2825879) C:\Windows\system32\drivers\NDProxy.sys
15:16:13.0018 1244 NDProxy - ok
15:16:13.0112 1244 NetBIOS (86743d9f5d2b1048062b14b1d84501c4) C:\Windows\system32\DRIVERS\netbios.sys
15:16:13.0159 1244 NetBIOS - ok
15:16:13.0237 1244 NetBT (09594d1089c523423b32a4229263f068) C:\Windows\system32\DRIVERS\netbt.sys
15:16:13.0315 1244 NetBT - ok
15:16:13.0408 1244 Netlogon (c118a82cd78818c29ab228366ebf81c3) C:\Windows\system32\lsass.exe
15:16:13.0440 1244 Netlogon - ok
15:16:13.0518 1244 Netman (847d3ae376c0817161a14a82c8922a9e) C:\Windows\System32\netman.dll
15:16:13.0596 1244 Netman - ok
15:16:13.0689 1244 netprofm (5f28111c648f1e24f7dbc87cdeb091b8) C:\Windows\System32\netprofm.dll
15:16:13.0767 1244 netprofm - ok
15:16:13.0861 1244 NetTcpPortSharing (3e5a36127e201ddf663176b66828fafe) C:\Windows\Microsoft.NET\Framework64\v3.0\Windows Communication Foundation\SMSvcHost.exe
15:16:13.0876 1244 NetTcpPortSharing - ok
15:16:13.0970 1244 nfrd960 (77889813be4d166cdab78ddba990da92) C:\Windows\system32\DRIVERS\nfrd960.sys
15:16:13.0986 1244 nfrd960 - ok
15:16:14.0095 1244 NlaSvc (1ee99a89cc788ada662441d1e9830529) C:\Windows\System32\nlasvc.dll
15:16:14.0173 1244 NlaSvc - ok
15:16:14.0235 1244 Npfs (1e4c4ab5c9b8dd13179bbdc75a2a01f7) C:\Windows\system32\drivers\Npfs.sys
15:16:14.0298 1244 Npfs - ok
15:16:14.0360 1244 nsi (d54bfdf3e0c953f823b3d0bfe4732528) C:\Windows\system32\nsisvc.dll
15:16:14.0422 1244 nsi - ok
15:16:14.0500 1244 nsiproxy (e7f5ae18af4168178a642a9247c63001) C:\Windows\system32\drivers\nsiproxy.sys
15:16:14.0578 1244 nsiproxy - ok
15:16:14.0688 1244 Ntfs (a2f74975097f52a00745f9637451fdd8) C:\Windows\system32\drivers\Ntfs.sys
15:16:14.0750 1244 Ntfs - ok
15:16:14.0844 1244 Null (9899284589f75fa8724ff3d16aed75c1) C:\Windows\system32\drivers\Null.sys
15:16:14.0906 1244 Null - ok
15:16:15.0000 1244 nusb3hub (158ad24745bd85ba9be3c51c38f48c32) C:\Windows\system32\DRIVERS\nusb3hub.sys
15:16:15.0015 1244 nusb3hub - ok
15:16:15.0109 1244 nusb3xhc (d40a13b2c0891e218f9523b376955db6) C:\Windows\system32\DRIVERS\nusb3xhc.sys
15:16:15.0156 1244 nusb3xhc - ok
15:16:15.0265 1244 NVHDA (857fb74754ebff94ee3ad40788740916) C:\Windows\system32\drivers\nvhda64v.sys
15:16:15.0280 1244 NVHDA - ok
15:16:15.0608 1244 nvlddmkm (830886c8d7c17710f615c5705c41c9ea) C:\Windows\system32\DRIVERS\nvlddmkm.sys
15:16:15.0764 1244 nvlddmkm - ok
15:16:15.0858 1244 nvraid (0a92cb65770442ed0dc44834632f66ad) C:\Windows\system32\drivers\nvraid.sys
15:16:15.0889 1244 nvraid - ok
15:16:15.0967 1244 nvstor (dab0e87525c10052bf65f06152f37e4a) C:\Windows\system32\drivers\nvstor.sys
15:16:15.0982 1244 nvstor - ok
15:16:16.0123 1244 NVSvc (8a8a19e613b3684f4f42e65038f6f338) C:\Windows\system32\nvvsvc.exe
15:16:16.0170 1244 NVSvc - ok
15:16:16.0248 1244 nv_agp (270d7cd42d6e3979f6dd0146650f0e05) C:\Windows\system32\drivers\nv_agp.sys
15:16:16.0263 1244 nv_agp - ok
15:16:16.0341 1244 ohci1394 (3589478e4b22ce21b41fa1bfc0b8b8a0) C:\Windows\system32\drivers\ohci1394.sys
15:16:16.0388 1244 ohci1394 - ok
15:16:16.0466 1244 ose (7a56cf3e3f12e8af599963b16f50fb6a) C:\Program Files (x86)\Common Files\Microsoft Shared\Source Engine\OSE.EXE
15:16:16.0482 1244 ose - ok
15:16:16.0591 1244 OXSDIDRV_x64 (daf5d6b1696d42140839cd557336efc8) C:\Windows\system32\DRIVERS\OXSDIDRV_x64.sys
15:16:16.0622 1244 OXSDIDRV_x64 - ok
15:16:16.0700 1244 OXUDIDRV (d77856902312ab9129c966f64a3ac430) C:\Windows\system32\Drivers\OXUDIDRV_X64.sys
15:16:16.0716 1244 OXUDIDRV - ok
15:16:16.0794 1244 p2pimsvc (3eac4455472cc2c97107b5291e0dcafe) C:\Windows\system32\pnrpsvc.dll
15:16:16.0840 1244 p2pimsvc - ok
15:16:16.0934 1244 p2psvc (927463ecb02179f88e4b9a17568c63c3) C:\Windows\system32\p2psvc.dll
15:16:16.0981 1244 p2psvc - ok
15:16:17.0059 1244 Parport (0086431c29c35be1dbc43f52cc273887) C:\Windows\system32\DRIVERS\parport.sys
15:16:17.0090 1244 Parport - ok
15:16:17.0168 1244 partmgr (871eadac56b0a4c6512bbe32753ccf79) C:\Windows\system32\drivers\partmgr.sys
15:16:17.0184 1244 partmgr - ok
15:16:17.0262 1244 PcaSvc (3aeaa8b561e63452c655dc0584922257) C:\Windows\System32\pcasvc.dll
15:16:17.0293 1244 PcaSvc - ok
15:16:17.0371 1244 pccsmcfd (81b5e63131090879ad6ef9f32109b88d) C:\Windows\system32\DRIVERS\pccsmcfdx64.sys
15:16:17.0418 1244 pccsmcfd - ok
15:16:17.0496 1244 pci (94575c0571d1462a0f70bde6bd6ee6b3) C:\Windows\system32\drivers\pci.sys
15:16:17.0527 1244 pci - ok
15:16:17.0605 1244 pciide (b5b8b5ef2e5cb34df8dcf8831e3534fa) C:\Windows\system32\drivers\pciide.sys
15:16:17.0636 1244 pciide - ok
15:16:17.0714 1244 pcmcia (b2e81d4e87ce48589f98cb8c05b01f2f) C:\Windows\system32\DRIVERS\pcmcia.sys
15:16:17.0730 1244 pcmcia - ok
15:16:17.0823 1244 pcw (d6b9c2e1a11a3a4b26a182ffef18f603) C:\Windows\system32\drivers\pcw.sys
15:16:17.0839 1244 pcw - ok
15:16:17.0932 1244 PEAUTH (68769c3356b3be5d1c732c97b9a80d6e) C:\Windows\system32\drivers\peauth.sys
15:16:18.0026 1244 PEAUTH - ok
15:16:18.0104 1244 PerfHost (e495e408c93141e8fc72dc0c6046ddfa) C:\Windows\SysWow64\perfhost.exe
15:16:18.0135 1244 PerfHost - ok
15:16:18.0244 1244 PGEffect (663962900e7fea522126ba287715bb4a) C:\Windows\system32\DRIVERS\pgeffect.sys
15:16:18.0260 1244 PGEffect - ok
15:16:18.0354 1244 pla (c7cf6a6e137463219e1259e3f0f0dd6c) C:\Windows\system32\pla.dll
15:16:18.0447 1244 pla - ok
15:16:18.0525 1244 PlugPlay (25fbdef06c4d92815b353f6e792c8129) C:\Windows\system32\umpnpmgr.dll
15:16:18.0588 1244 PlugPlay - ok
15:16:18.0650 1244 PNRPAutoReg (7195581cec9bb7d12abe54036acc2e38) C:\Windows\system32\pnrpauto.dll
15:16:18.0681 1244 PNRPAutoReg - ok
15:16:18.0759 1244 PNRPsvc (3eac4455472cc2c97107b5291e0dcafe) C:\Windows\system32\pnrpsvc.dll
15:16:18.0775 1244 PNRPsvc - ok
15:16:18.0868 1244 PolicyAgent (4f15d75adf6156bf56eced6d4a55c389) C:\Windows\System32\ipsecsvc.dll
15:16:18.0946 1244 PolicyAgent - ok
15:16:19.0024 1244 Power (6ba9d927dded70bd1a9caded45f8b184) C:\Windows\system32\umpo.dll
15:16:19.0102 1244 Power - ok
15:16:19.0196 1244 PptpMiniport (f92a2c41117a11a00be01ca01a7fcde9) C:\Windows\system32\DRIVERS\raspptp.sys
15:16:19.0258 1244 PptpMiniport - ok
15:16:19.0336 1244 Processor (0d922e23c041efb1c3fac2a6f943c9bf) C:\Windows\system32\DRIVERS\processr.sys
15:16:19.0368 1244 Processor - ok
15:16:19.0446 1244 ProfSvc (5c78838b4d166d1a27db3a8a820c799a) C:\Windows\system32\profsvc.dll
15:16:19.0524 1244 ProfSvc - ok
15:16:19.0602 1244 ProtectedStorage (c118a82cd78818c29ab228366ebf81c3) C:\Windows\system32\lsass.exe
15:16:19.0633 1244 ProtectedStorage - ok
15:16:19.0726 1244 Psched (0557cf5a2556bd58e26384169d72438d) C:\Windows\system32\DRIVERS\pacer.sys
15:16:19.0789 1244 Psched - ok
15:16:19.0882 1244 QIOMem (c8fcb4899f8b70cc34e0d9876a80963c) C:\Windows\system32\DRIVERS\QIOMem.sys
15:16:19.0914 1244 QIOMem - ok
15:16:20.0007 1244 ql2300 (a53a15a11ebfd21077463ee2c7afeef0) C:\Windows\system32\DRIVERS\ql2300.sys
15:16:20.0054 1244 ql2300 - ok
15:16:20.0132 1244 ql40xx (4f6d12b51de1aaeff7dc58c4d75423c8) C:\Windows\system32\DRIVERS\ql40xx.sys
15:16:20.0163 1244 ql40xx - ok
15:16:20.0241 1244 QWAVE (906191634e99aea92c4816150bda3732) C:\Windows\system32\qwave.dll
15:16:20.0288 1244 QWAVE - ok
15:16:20.0366 1244 QWAVEdrv (76707bb36430888d9ce9d705398adb6c) C:\Windows\system32\drivers\qwavedrv.sys
15:16:20.0428 1244 QWAVEdrv - ok
15:16:20.0491 1244 RasAcd (5a0da8ad5762fa2d91678a8a01311704) C:\Windows\system32\DRIVERS\rasacd.sys
15:16:20.0553 1244 RasAcd - ok
15:16:20.0647 1244 RasAgileVpn (7ecff9b22276b73f43a99a15a6094e90) C:\Windows\system32\DRIVERS\AgileVpn.sys
15:16:20.0709 1244 RasAgileVpn - ok
15:16:20.0772 1244 RasAuto (8f26510c5383b8dbe976de1cd00fc8c7) C:\Windows\System32\rasauto.dll
15:16:20.0850 1244 RasAuto - ok
15:16:20.0928 1244 Rasl2tp (471815800ae33e6f1c32fb1b97c490ca) C:\Windows\system32\DRIVERS\rasl2tp.sys
15:16:21.0006 1244 Rasl2tp - ok
15:16:21.0084 1244 RasMan (ee867a0870fc9e4972ba9eaad35651e2) C:\Windows\System32\rasmans.dll
15:16:21.0162 1244 RasMan - ok
15:16:21.0255 1244 RasPppoe (855c9b1cd4756c5e9a2aa58a15f58c25) C:\Windows\system32\DRIVERS\raspppoe.sys
15:16:21.0318 1244 RasPppoe - ok
15:16:21.0396 1244 RasSstp (e8b1e447b008d07ff47d016c2b0eeecb) C:\Windows\system32\DRIVERS\rassstp.sys
15:16:21.0458 1244 RasSstp - ok
15:16:21.0536 1244 rdbss (77f665941019a1594d887a74f301fa2f) C:\Windows\system32\DRIVERS\rdbss.sys
15:16:21.0598 1244 rdbss - ok
15:16:21.0676 1244 rdpbus (302da2a0539f2cf54d7c6cc30c1f2d8d) C:\Windows\system32\DRIVERS\rdpbus.sys
15:16:21.0708 1244 rdpbus - ok
15:16:21.0786 1244 RDPCDD (cea6cc257fc9b7715f1c2b4849286d24) C:\Windows\system32\DRIVERS\RDPCDD.sys
15:16:21.0864 1244 RDPCDD - ok
15:16:21.0942 1244 RDPENCDD (bb5971a4f00659529a5c44831af22365) C:\Windows\system32\drivers\rdpencdd.sys
15:16:22.0004 1244 RDPENCDD - ok
15:16:22.0082 1244 RDPREFMP (216f3fa57533d98e1f74ded70113177a) C:\Windows\system32\drivers\rdprefmp.sys
15:16:22.0144 1244 RDPREFMP - ok
15:16:22.0222 1244 RDPWD (6d76e6433574b058adcb0c50df834492) C:\Windows\system32\drivers\RDPWD.sys
15:16:22.0285 1244 RDPWD - ok
15:16:22.0363 1244 rdyboost (34ed295fa0121c241bfef24764fc4520) C:\Windows\system32\drivers\rdyboost.sys
15:16:22.0394 1244 rdyboost - ok
15:16:22.0488 1244 RemoteAccess (254fb7a22d74e5511c73a3f6d802f192) C:\Windows\System32\mprdim.dll
15:16:22.0550 1244 RemoteAccess - ok
15:16:22.0628 1244 RemoteRegistry (e4d94f24081440b5fc5aa556c7c62702) C:\Windows\system32\regsvc.dll
15:16:22.0706 1244 RemoteRegistry - ok
15:16:22.0784 1244 RpcEptMapper (e4dc58cf7b3ea515ae917ff0d402a7bb) C:\Windows\System32\RpcEpMap.dll
15:16:22.0846 1244 RpcEptMapper - ok
15:16:22.0909 1244 RpcLocator (d5ba242d4cf8e384db90e6a8ed850b8c) C:\Windows\system32\locator.exe
15:16:22.0940 1244 RpcLocator - ok
15:16:23.0049 1244 RpcSs (5c627d1b1138676c0a7ab2c2c190d123) C:\Windows\system32\rpcss.dll
15:16:23.0112 1244 RpcSs - ok
15:16:23.0205 1244 rpv1ms (e8cf8e4820bdecf10d2d06ee24d59fcb) C:\Windows\system32\drivers\rpv1ms.sys
15:16:23.0252 1244 rpv1ms - ok
15:16:23.0330 1244 rspndr (ddc86e4f8e7456261e637e3552e804ff) C:\Windows\system32\DRIVERS\rspndr.sys
15:16:23.0408 1244 rspndr - ok
15:16:23.0517 1244 RSUSBSTOR (135a64530d7699ad48f29d73a658dd11) C:\Windows\system32\Drivers\RtsUStor.sys
15:16:23.0533 1244 RSUSBSTOR - ok
15:16:23.0626 1244 RSUSBVSTOR (e54a5586a28d0630a79a68bbab84bfcf) C:\Windows\system32\Drivers\RTSUVSTOR.sys
15:16:23.0658 1244 RSUSBVSTOR - ok
15:16:23.0751 1244 SamSs (c118a82cd78818c29ab228366ebf81c3) C:\Windows\system32\lsass.exe
15:16:23.0782 1244 SamSs - ok
15:16:23.0845 1244 sbp2port (ac03af3329579fffb455aa2daabbe22b) C:\Windows\system32\drivers\sbp2port.sys
15:16:23.0876 1244 sbp2port - ok
15:16:23.0954 1244 SCardSvr (9b7395789e3791a3b6d000fe6f8b131e) C:\Windows\System32\SCardSvr.dll
15:16:24.0016 1244 SCardSvr - ok
15:16:24.0110 1244 scfilter (253f38d0d7074c02ff8deb9836c97d2b) C:\Windows\system32\DRIVERS\scfilter.sys
15:16:24.0172 1244 scfilter - ok
15:16:24.0282 1244 Schedule (262f6592c3299c005fd6bec90fc4463a) C:\Windows\system32\schedsvc.dll
15:16:24.0344 1244 Schedule - ok
15:16:24.0438 1244 SCPolicySvc (f17d1d393bbc69c5322fbfafaca28c7f) C:\Windows\System32\certprop.dll
15:16:24.0484 1244 SCPolicySvc - ok
15:16:24.0562 1244 SDRSVC (6ea4234dc55346e0709560fe7c2c1972) C:\Windows\System32\SDRSVC.dll
15:16:24.0609 1244 SDRSVC - ok
15:16:24.0703 1244 secdrv (3ea8a16169c26afbeb544e0e48421186) C:\Windows\system32\drivers\secdrv.sys
15:16:24.0765 1244 secdrv - ok
15:16:24.0843 1244 seclogon (bc617a4e1b4fa8df523a061739a0bd87) C:\Windows\system32\seclogon.dll
15:16:24.0921 1244 seclogon - ok
15:16:24.0999 1244 SENS (c32ab8fa018ef34c0f113bd501436d21) C:\Windows\System32\sens.dll
15:16:25.0077 1244 SENS - ok
15:16:25.0155 1244 SensrSvc (0336cffafaab87a11541f1cf1594b2b2) C:\Windows\system32\sensrsvc.dll
15:16:25.0218 1244 SensrSvc - ok
15:16:25.0296 1244 Serenum (cb624c0035412af0debec78c41f5ca1b) C:\Windows\system32\DRIVERS\serenum.sys
15:16:25.0311 1244 Serenum - ok
15:16:25.0420 1244 Serial (c1d8e28b2c2adfaec4ba89e9fda69bd6) C:\Windows\system32\DRIVERS\serial.sys
15:16:25.0452 1244 Serial - ok
15:16:25.0530 1244 sermouse (1c545a7d0691cc4a027396535691c3e3) C:\Windows\system32\DRIVERS\sermouse.sys
15:16:25.0561 1244 sermouse - ok
15:16:25.0639 1244 ServiceLayer (9d38320bb32230349379df5ddbbf7fce) C:\Program Files (x86)\PC Connectivity Solution\ServiceLayer.exe
15:16:25.0670 1244 ServiceLayer ( UnsignedFile.Multi.Generic ) - warning
15:16:25.0670 1244 ServiceLayer - detected UnsignedFile.Multi.Generic (1)
15:16:25.0779 1244 SessionEnv (0b6231bf38174a1628c4ac812cc75804) C:\Windows\system32\sessenv.dll
15:16:25.0857 1244 SessionEnv - ok
15:16:25.0935 1244 sffdisk (a554811bcd09279536440c964ae35bbf) C:\Windows\system32\drivers\sffdisk.sys
15:16:25.0966 1244 sffdisk - ok
15:16:26.0029 1244 sffp_mmc (ff414f0baefeba59bc6c04b3db0b87bf) C:\Windows\system32\drivers\sffp_mmc.sys
15:16:26.0060 1244 sffp_mmc - ok
15:16:26.0122 1244 sffp_sd (dd85b78243a19b59f0637dcf284da63c) C:\Windows\system32\drivers\sffp_sd.sys
15:16:26.0169 1244 sffp_sd - ok
15:16:26.0247 1244 sfloppy (a9d601643a1647211a1ee2ec4e433ff4) C:\Windows\system32\DRIVERS\sfloppy.sys
15:16:26.0294 1244 sfloppy - ok
15:16:26.0388 1244 SharedAccess (b95f6501a2f8b2e78c697fec401970ce) C:\Windows\System32\ipnathlp.dll
15:16:26.0450 1244 SharedAccess - ok
15:16:26.0544 1244 ShellHWDetection (aaf932b4011d14052955d4b212a4da8d) C:\Windows\System32\shsvcs.dll
15:16:26.0606 1244 ShellHWDetection - ok
15:16:26.0700 1244 SiSRaid2 (843caf1e5fde1ffd5ff768f23a51e2e1) C:\Windows\system32\DRIVERS\SiSRaid2.sys
15:16:26.0731 1244 SiSRaid2 - ok
15:16:26.0809 1244 SiSRaid4 (6a6c106d42e9ffff8b9fcb4f754f6da4) C:\Windows\system32\DRIVERS\sisraid4.sys
15:16:26.0840 1244 SiSRaid4 - ok
15:16:26.0934 1244 Smb (548260a7b8654e024dc30bf8a7c5baa4) C:\Windows\system32\DRIVERS\smb.sys
15:16:26.0996 1244 Smb - ok
15:16:27.0090 1244 SNMPTRAP (6313f223e817cc09aa41811daa7f541d) C:\Windows\System32\snmptrap.exe
15:16:27.0136 1244 SNMPTRAP - ok
15:16:27.0214 1244 spldr (b9e31e5cacdfe584f34f730a677803f9) C:\Windows\system32\drivers\spldr.sys
15:16:27.0230 1244 spldr - ok
15:16:27.0324 1244 Spooler (b96c17b5dc1424d56eea3a99e97428cd) C:\Windows\System32\spoolsv.exe
15:16:27.0370 1244 Spooler - ok
15:16:27.0526 1244 sppsvc (e17e0188bb90fae42d83e98707efa59c) C:\Windows\system32\sppsvc.exe
15:16:27.0651 1244 sppsvc - ok
15:16:27.0729 1244 sppuinotify (93d7d61317f3d4bc4f4e9f8a96a7de45) C:\Windows\system32\sppuinotify.dll
15:16:27.0776 1244 sppuinotify - ok
15:16:27.0870 1244 srv (441fba48bff01fdb9d5969ebc1838f0b) C:\Windows\system32\DRIVERS\srv.sys
15:16:27.0932 1244 srv - ok
15:16:28.0026 1244 srv2 (b4adebbf5e3677cce9651e0f01f7cc28) C:\Windows\system32\DRIVERS\srv2.sys
15:16:28.0072 1244 srv2 - ok
15:16:28.0166 1244 SrvHsfHDA (0c4540311e11664b245a263e1154cef8) C:\Windows\system32\DRIVERS\VSTAZL6.SYS
15:16:28.0213 1244 SrvHsfHDA - ok
15:16:28.0322 1244 SrvHsfV92 (02071d207a9858fbe3a48cbfd59c4a04) C:\Windows\system32\DRIVERS\VSTDPV6.SYS
15:16:28.0369 1244 SrvHsfV92 - ok
15:16:28.0478 1244 SrvHsfWinac (18e40c245dbfaf36fd0134a7ef2df396) C:\Windows\system32\DRIVERS\VSTCNXT6.SYS
15:16:28.0509 1244 SrvHsfWinac - ok
15:16:28.0603 1244 srvnet (27e461f0be5bff5fc737328f749538c3) C:\Windows\system32\DRIVERS\srvnet.sys
15:16:28.0634 1244 srvnet - ok
15:16:28.0728 1244 SSDPSRV (51b52fbd583cde8aa9ba62b8b4298f33) C:\Windows\System32\ssdpsrv.dll
15:16:28.0790 1244 SSDPSRV - ok
15:16:28.0868 1244 SstpSvc (ab7aebf58dad8daab7a6c45e6a8885cb) C:\Windows\system32\sstpsvc.dll
15:16:28.0946 1244 SstpSvc - ok
15:16:29.0040 1244 Steam Client Service - ok
15:16:29.0118 1244 Stereo Service (2e6a405505bbef41998f0241d83b0cce) C:\Program Files (x86)\NVIDIA Corporation\3D Vision\nvSCPAPISvr.exe
15:16:29.0149 1244 Stereo Service - ok
15:16:29.0211 1244 stexstor (f3817967ed533d08327dc73bc4d5542a) C:\Windows\system32\DRIVERS\stexstor.sys
15:16:29.0242 1244 stexstor - ok
15:16:29.0336 1244 stisvc (8dd52e8e6128f4b2da92ce27402871c1) C:\Windows\System32\wiaservc.dll
15:16:29.0398 1244 stisvc - ok
15:16:29.0476 1244 swenum (d01ec09b6711a5f8e7e6564a4d0fbc90) C:\Windows\system32\drivers\swenum.sys
15:16:29.0492 1244 swenum - ok
15:16:29.0586 1244 swprv (e08e46fdd841b7184194011ca1955a0b) C:\Windows\System32\swprv.dll
15:16:29.0648 1244 swprv - ok
15:16:29.0788 1244 SynTP (f5b46df59feaa48a442aed7eeb754d4b) C:\Windows\system32\DRIVERS\SynTP.sys
15:16:29.0820 1244 SynTP - ok
15:16:29.0929 1244 SysMain (bf9ccc0bf39b418c8d0ae8b05cf95b7d) C:\Windows\system32\sysmain.dll
15:16:30.0007 1244 SysMain - ok
15:16:30.0069 1244 TabletInputService (e3c61fd7b7c2557e1f1b0b4cec713585) C:\Windows\System32\TabSvc.dll
15:16:30.0116 1244 TabletInputService - ok
15:16:30.0194 1244 TapiSrv (40f0849f65d13ee87b9a9ae3c1dd6823) C:\Windows\System32\tapisrv.dll
15:16:30.0256 1244 TapiSrv - ok
15:16:30.0334 1244 TBS (1be03ac720f4d302ea01d40f588162f6) C:\Windows\System32\tbssvc.dll
15:16:30.0397 1244 TBS - ok
15:16:30.0537 1244 Tcpip (fc62769e7bff2896035aeed399108162) C:\Windows\system32\drivers\tcpip.sys
15:16:30.0600 1244 Tcpip - ok
15:16:30.0724 1244 TCPIP6 (fc62769e7bff2896035aeed399108162) C:\Windows\system32\DRIVERS\tcpip.sys
15:16:30.0771 1244 TCPIP6 - ok
15:16:30.0834 1244 tcpipreg (df687e3d8836bfb04fcc0615bf15a519) C:\Windows\system32\drivers\tcpipreg.sys
15:16:30.0896 1244 tcpipreg - ok
15:16:30.0990 1244 tdcmdpst (fd542b661bd22fa69ca789ad0ac58c29) C:\Windows\system32\DRIVERS\tdcmdpst.sys
15:16:31.0005 1244 tdcmdpst - ok
15:16:31.0083 1244 TDPIPE (3371d21011695b16333a3934340c4e7c) C:\Windows\system32\drivers\tdpipe.sys
15:16:31.0130 1244 TDPIPE - ok
15:16:31.0208 1244 TDTCP (51c5eceb1cdee2468a1748be550cfbc8) C:\Windows\system32\drivers\tdtcp.sys
15:16:31.0239 1244 TDTCP - ok
15:16:31.0317 1244 tdx (ddad5a7ab24d8b65f8d724f5c20fd806) C:\Windows\system32\DRIVERS\tdx.sys
15:16:31.0395 1244 tdx - ok
15:16:31.0458 1244 TermDD (561e7e1f06895d78de991e01dd0fb6e5) C:\Windows\system32\drivers\termdd.sys
15:16:31.0489 1244 TermDD - ok
15:16:31.0567 1244 TermService (2e648163254233755035b46dd7b89123) C:\Windows\System32\termsrv.dll
15:16:31.0645 1244 TermService - ok
15:16:31.0754 1244 TFsExDisk (ce4b6956e4e12492715a53076e58761f) C:\Windows\System32\Drivers\TFsExDisk.sys
15:16:31.0770 1244 TFsExDisk - ok
15:16:31.0832 1244 Themes (f0344071948d1a1fa732231785a0664c) C:\Windows\system32\themeservice.dll
15:16:31.0894 1244 Themes - ok
15:16:31.0972 1244 THREADORDER (e40e80d0304a73e8d269f7141d77250b) C:\Windows\system32\mmcss.dll
15:16:32.0035 1244 THREADORDER - ok
15:16:32.0097 1244 TMachInfo (83e91963c4452be6899503cf9ebfd3ed) C:\Program Files (x86)\TOSHIBA\TOSHIBA Service Station\TMachInfo.exe
15:16:32.0128 1244 TMachInfo - ok
15:16:32.0191 1244 TODDSrv (8e2c799d3476eac32c3ba0df7ce6af19) C:\Windows\system32\TODDSrv.exe
15:16:32.0206 1244 TODDSrv - ok
15:16:32.0300 1244 TosCoSrv (cdc97fa5c42b07fb0d4600e17c32f582) C:\Program Files\Toshiba\Power Saver\TosCoSrv.exe
15:16:32.0331 1244 TosCoSrv - ok
15:16:32.0425 1244 TOSHIBA Bluetooth Service (8f099be5db17d025e19652851399b9f1) C:\Program Files (x86)\Toshiba\Bluetooth Toshiba Stack\TosBtSrv.exe
15:16:32.0456 1244 TOSHIBA Bluetooth Service - ok
15:16:32.0565 1244 TOSHIBA eco Utility Service (d33d5588576b04fc489dccc66e98f546) C:\Program Files\TOSHIBA\TECO\TecoService.exe
15:16:32.0581 1244 TOSHIBA eco Utility Service - ok
15:16:32.0659 1244 TOSHIBA HDD SSD Alert Service (edb4b432db13ea3d1eb2356310d33263) C:\Program Files\TOSHIBA\TOSHIBA HDD SSD Alert\TosSmartSrv.exe
15:16:32.0674 1244 TOSHIBA HDD SSD Alert Service - ok
15:16:32.0752 1244 tosporte (8021f63311797085949fa387f7c83583) C:\Windows\system32\DRIVERS\tosporte.sys
15:16:32.0768 1244 tosporte - ok
15:16:32.0862 1244 tosrfbd (d15cfd7de375b33042cf1f6e34dee198) C:\Windows\system32\DRIVERS\tosrfbd.sys
15:16:32.0893 1244 tosrfbd - ok
15:16:32.0971 1244 tosrfbnp (90f0b1745abf13f44c2a6ed79f7ce9fb) C:\Windows\system32\Drivers\tosrfbnp.sys
15:16:32.0986 1244 tosrfbnp - ok
15:16:33.0080 1244 Tosrfcom (9e4e65ea51e34647340bd6007467ac54) C:\Windows\system32\Drivers\tosrfcom.sys
15:16:33.0096 1244 Tosrfcom - ok
15:16:33.0189 1244 tosrfec (f5e3ac4cbcd154ee80849b21887fd0b0) C:\Windows\system32\DRIVERS\tosrfec.sys
15:16:33.0205 1244 tosrfec - ok
15:16:33.0283 1244 Tosrfhid (7d2467d3eb9baa4b69ae4a28c83de57a) C:\Windows\system32\DRIVERS\Tosrfhid.sys
15:16:33.0298 1244 Tosrfhid - ok
15:16:33.0376 1244 tosrfnds (b6fdc3c76ffe9c5171eea9c37ea367c2) C:\Windows\system32\DRIVERS\tosrfnds.sys
15:16:33.0392 1244 tosrfnds - ok
15:16:33.0486 1244 TosRfSnd (7052b10e54b48af12bd5606596a8e039) C:\Windows\system32\drivers\tosrfsnd.sys
15:16:33.0548 1244 TosRfSnd - ok
15:16:33.0626 1244 Tosrfusb (7a0048693f98460ff537be31c741b927) C:\Windows\system32\DRIVERS\tosrfusb.sys
15:16:33.0642 1244 Tosrfusb - ok
15:16:33.0735 1244 TrkWks (7e7afd841694f6ac397e99d75cead49d) C:\Windows\System32\trkwks.dll
15:16:33.0829 1244 TrkWks - ok
15:16:33.0891 1244 TrustedInstaller (773212b2aaa24c1e31f10246b15b276c) C:\Windows\servicing\TrustedInstaller.exe
15:16:33.0969 1244 TrustedInstaller - ok
15:16:34.0063 1244 tssecsrv (ce18b2cdfc837c99e5fae9ca6cba5d30) C:\Windows\system32\DRIVERS\tssecsrv.sys
15:16:34.0125 1244 tssecsrv - ok
15:16:34.0219 1244 TsUsbFlt (d11c783e3ef9a3c52c0ebe83cc5000e9) C:\Windows\system32\drivers\tsusbflt.sys
15:16:34.0266 1244 TsUsbFlt - ok
15:16:34.0359 1244 tunnel (3566a8daafa27af944f5d705eaa64894) C:\Windows\system32\DRIVERS\tunnel.sys
15:16:34.0437 1244 tunnel - ok
15:16:34.0531 1244 TVALZ (550b567f9364d8f7684c3fb3ea665a72) C:\Windows\system32\DRIVERS\TVALZ_O.SYS
15:16:34.0546 1244 TVALZ - ok
15:16:34.0624 1244 uagp35 (b4dd609bd7e282bfc683cec7eaaaad67) C:\Windows\system32\DRIVERS\uagp35.sys
15:16:34.0640 1244 uagp35 - ok
15:16:34.0734 1244 udfs (ff4232a1a64012baa1fd97c7b67df593) C:\Windows\system32\DRIVERS\udfs.sys
15:16:34.0827 1244 udfs - ok
15:16:34.0905 1244 UI0Detect (3cbdec8d06b9968aba702eba076364a1) C:\Windows\system32\UI0Detect.exe
15:16:34.0936 1244 UI0Detect - ok
15:16:35.0014 1244 uliagpkx (4bfe1bc28391222894cbf1e7d0e42320) C:\Windows\system32\drivers\uliagpkx.sys
15:16:35.0046 1244 uliagpkx - ok
15:16:35.0139 1244 umbus (dc54a574663a895c8763af0fa1ff7561) C:\Windows\system32\drivers\umbus.sys
15:16:35.0170 1244 umbus - ok
15:16:35.0248 1244 UmPass (b2e8e8cb557b156da5493bbddcc1474d) C:\Windows\system32\DRIVERS\umpass.sys
15:16:35.0295 1244 UmPass - ok
15:16:35.0451 1244 UNS (7e5e1603d0ff2d240ae70295c5c3fefc) C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\UNS\UNS.exe
15:16:35.0514 1244 UNS - ok
15:16:35.0607 1244 upnphost (d47ec6a8e81633dd18d2436b19baf6de) C:\Windows\System32\upnphost.dll
15:16:35.0670 1244 upnphost - ok
15:16:35.0748 1244 usbccgp (6f1a3157a1c89435352ceb543cdb359c) C:\Windows\system32\DRIVERS\usbccgp.sys
15:16:35.0794 1244 usbccgp - ok
15:16:35.0888 1244 usbcir (af0892a803fdda7492f595368e3b68e7) C:\Windows\system32\drivers\usbcir.sys
15:16:35.0919 1244 usbcir - ok
15:16:35.0997 1244 usbehci (c025055fe7b87701eb042095df1a2d7b) C:\Windows\system32\drivers\usbehci.sys
15:16:36.0044 1244 usbehci - ok
15:16:36.0138 1244 usbhub (287c6c9410b111b68b52ca298f7b8c24) C:\Windows\system32\DRIVERS\usbhub.sys
15:16:36.0169 1244 usbhub - ok
15:16:36.0247 1244 usbohci (9840fc418b4cbd632d3d0a667a725c31) C:\Windows\system32\drivers\usbohci.sys
15:16:36.0278 1244 usbohci - ok
15:16:36.0372 1244 usbprint (73188f58fb384e75c4063d29413cee3d) C:\Windows\system32\DRIVERS\usbprint.sys
15:16:36.0418 1244 usbprint - ok
15:16:36.0512 1244 usbscan (aaa2513c8aed8b54b189fd0c6b1634c0) C:\Windows\system32\DRIVERS\usbscan.sys
15:16:36.0559 1244 usbscan - ok
15:16:36.0637 1244 USBSTOR (fed648b01349a3c8395a5169db5fb7d6) C:\Windows\system32\DRIVERS\USBSTOR.SYS
15:16:36.0684 1244 USBSTOR - ok
15:16:36.0762 1244 usbuhci (62069a34518bcf9c1fd9e74b3f6db7cd) C:\Windows\system32\drivers\usbuhci.sys
15:16:36.0808 1244 usbuhci - ok
15:16:36.0902 1244 usbvideo (454800c2bc7f3927ce030141ee4f4c50) C:\Windows\System32\Drivers\usbvideo.sys
15:16:36.0964 1244 usbvideo - ok
15:16:37.0042 1244 UxSms (edbb23cbcf2cdf727d64ff9b51a6070e) C:\Windows\System32\uxsms.dll
15:16:37.0105 1244 UxSms - ok
15:16:37.0183 1244 VaultSvc (c118a82cd78818c29ab228366ebf81c3) C:\Windows\system32\lsass.exe
15:16:37.0214 1244 VaultSvc - ok
15:16:37.0292 1244 vdrvroot (c5c876ccfc083ff3b128f933823e87bd) C:\Windows\system32\drivers\vdrvroot.sys
15:16:37.0323 1244 vdrvroot - ok
15:16:37.0417 1244 vds (8d6b481601d01a456e75c3210f1830be) C:\Windows\System32\vds.exe
15:16:37.0479 1244 vds - ok
15:16:37.0573 1244 vga (da4da3f5e02943c2dc8c6ed875de68dd) C:\Windows\system32\DRIVERS\vgapnp.sys
15:16:37.0604 1244 vga - ok
15:16:37.0682 1244 VgaSave (53e92a310193cb3c03bea963de7d9cfc) C:\Windows\System32\drivers\vga.sys
15:16:37.0760 1244 VgaSave - ok
15:16:37.0838 1244 vhdmp (2ce2df28c83aeaf30084e1b1eb253cbb) C:\Windows\system32\drivers\vhdmp.sys
15:16:37.0869 1244 vhdmp - ok
15:16:37.0932 1244 viaide (e5689d93ffe4e5d66c0178761240dd54) C:\Windows\system32\drivers\viaide.sys
15:16:37.0963 1244 viaide - ok
15:16:38.0041 1244 volmgr (d2aafd421940f640b407aefaaebd91b0) C:\Windows\system32\drivers\volmgr.sys
15:16:38.0056 1244 volmgr - ok
15:16:38.0150 1244 volmgrx (a255814907c89be58b79ef2f189b843b) C:\Windows\system32\drivers\volmgrx.sys
15:16:38.0181 1244 volmgrx - ok
15:16:38.0275 1244 volsnap (0d08d2f3b3ff84e433346669b5e0f639) C:\Windows\system32\drivers\volsnap.sys
15:16:38.0306 1244 volsnap - ok
15:16:38.0384 1244 vsmraid (5e2016ea6ebaca03c04feac5f330d997) C:\Windows\system32\DRIVERS\vsmraid.sys
15:16:38.0415 1244 vsmraid - ok
15:16:38.0524 1244 VSS (b60ba0bc31b0cb414593e169f6f21cc2) C:\Windows\system32\vssvc.exe
15:16:38.0634 1244 VSS - ok
15:16:38.0727 1244 vwifibus (36d4720b72b5c5d9cb2b9c29e9df67a1) C:\Windows\system32\DRIVERS\vwifibus.sys
15:16:38.0758 1244 vwifibus - ok
15:16:38.0852 1244 vwififlt (6a3d66263414ff0d6fa754c646612f3f) C:\Windows\system32\DRIVERS\vwififlt.sys
15:16:38.0914 1244 vwififlt - ok
15:16:38.0992 1244 vwifimp (6a638fc4bfddc4d9b186c28c91bd1a01) C:\Windows\system32\DRIVERS\vwifimp.sys
15:16:39.0024 1244 vwifimp - ok
15:16:39.0102 1244 W32Time (1c9d80cc3849b3788048078c26486e1a) C:\Windows\system32\w32time.dll
15:16:39.0180 1244 W32Time - ok
15:16:39.0258 1244 WacomPen (4e9440f4f152a7b944cb1663d3935a3e) C:\Windows\system32\DRIVERS\wacompen.sys
15:16:39.0289 1244 WacomPen - ok
15:16:39.0398 1244 WANARP (356afd78a6ed4457169241ac3965230c) C:\Windows\system32\DRIVERS\wanarp.sys
15:16:39.0476 1244 WANARP - ok
15:16:39.0507 1244 Wanarpv6 (356afd78a6ed4457169241ac3965230c) C:\Windows\system32\DRIVERS\wanarp.sys
15:16:39.0538 1244 Wanarpv6 - ok
15:16:39.0648 1244 wbengine (78f4e7f5c56cb9716238eb57da4b6a75) C:\Windows\system32\wbengine.exe
15:16:39.0710 1244 wbengine - ok
15:16:39.0772 1244 WbioSrvc (3aa101e8edab2db4131333f4325c76a3) C:\Windows\System32\wbiosrvc.dll
15:16:39.0819 1244 WbioSrvc - ok
15:16:39.0913 1244 wcncsvc (7368a2afd46e5a4481d1de9d14848edd) C:\Windows\System32\wcncsvc.dll
15:16:39.0975 1244 wcncsvc - ok
15:16:40.0038 1244 WcsPlugInService (20f7441334b18cee52027661df4a6129) C:\Windows\System32\WcsPlugInService.dll
15:16:40.0100 1244 WcsPlugInService - ok
15:16:40.0178 1244 Wd (72889e16ff12ba0f235467d6091b17dc) C:\Windows\system32\DRIVERS\wd.sys
15:16:40.0209 1244 Wd - ok
15:16:40.0303 1244 Wdf01000 (441bd2d7b4f98134c3a4f9fa570fd250) C:\Windows\system32\drivers\Wdf01000.sys
15:16:40.0350 1244 Wdf01000 - ok
15:16:40.0412 1244 WdiServiceHost (bf1fc3f79b863c914687a737c2f3d681) C:\Windows\system32\wdi.dll
15:16:40.0490 1244 WdiServiceHost - ok
15:16:40.0521 1244 WdiSystemHost (bf1fc3f79b863c914687a737c2f3d681) C:\Windows\system32\wdi.dll
15:16:40.0537 1244 WdiSystemHost - ok
15:16:40.0615 1244 WebClient (3db6d04e1c64272f8b14eb8bc4616280) C:\Windows\System32\webclnt.dll
15:16:40.0677 1244 WebClient - ok
15:16:40.0771 1244 Wecsvc (c749025a679c5103e575e3b48e092c43) C:\Windows\system32\wecsvc.dll
15:16:40.0849 1244 Wecsvc - ok
15:16:40.0927 1244 wercplsupport (7e591867422dc788b9e5bd337a669a08) C:\Windows\System32\wercplsupport.dll
15:16:41.0005 1244 wercplsupport - ok
15:16:41.0067 1244 WerSvc (6d137963730144698cbd10f202e9f251) C:\Windows\System32\WerSvc.dll
15:16:41.0145 1244 WerSvc - ok
15:16:41.0239 1244 WfpLwf (611b23304bf067451a9fdee01fbdd725) C:\Windows\system32\DRIVERS\wfplwf.sys
15:16:41.0301 1244 WfpLwf - ok
15:16:41.0379 1244 WIMMount (05ecaec3e4529a7153b3136ceb49f0ec) C:\Windows\system32\drivers\wimmount.sys
15:16:41.0410 1244 WIMMount - ok
15:16:41.0410 1244 WinHttpAutoProxySvc - ok
15:16:41.0520 1244 Winmgmt (19b07e7e8915d701225da41cb3877306) C:\Windows\system32\wbem\WMIsvc.dll
15:16:41.0566 1244 Winmgmt - ok
15:16:41.0707 1244 WinRM (bcb1310604aa415c4508708975b3931e) C:\Windows\system32\WsmSvc.dll
15:16:41.0800 1244 WinRM - ok
15:16:41.0925 1244 Wlansvc (4fada86e62f18a1b2f42ba18ae24e6aa) C:\Windows\System32\wlansvc.dll
15:16:41.0956 1244 Wlansvc - ok
15:16:42.0050 1244 WmiAcpi (f6ff8944478594d0e414d3f048f0d778) C:\Windows\system32\drivers\wmiacpi.sys
15:16:42.0081 1244 WmiAcpi - ok
15:16:42.0175 1244 wmiApSrv (38b84c94c5a8af291adfea478ae54f93) C:\Windows\system32\wbem\WmiApSrv.exe
15:16:42.0222 1244 wmiApSrv - ok
15:16:42.0268 1244 WMPNetworkSvc - ok
15:16:42.0346 1244 WPCSvc (96c6e7100d724c69fcf9e7bf590d1dca) C:\Windows\System32\wpcsvc.dll
15:16:42.0393 1244 WPCSvc - ok
15:16:42.0471 1244 WPDBusEnum (93221146d4ebbf314c29b23cd6cc391d) C:\Windows\system32\wpdbusenum.dll
15:16:42.0502 1244 WPDBusEnum - ok
15:16:42.0580 1244 ws2ifsl (6bcc1d7d2fd2453957c5479a32364e52) C:\Windows\system32\drivers\ws2ifsl.sys
15:16:42.0643 1244 ws2ifsl - ok
15:16:42.0705 1244 WSearch - ok
15:16:42.0799 1244 wuauserv (9df12edbc698b0bc353b3ef84861e430) C:\Windows\system32\wuaueng.dll
15:16:42.0877 1244 wuauserv - ok
15:16:42.0970 1244 WudfPf (d3381dc54c34d79b22cee0d65ba91b7c) C:\Windows\system32\drivers\WudfPf.sys
15:16:43.0048 1244 WudfPf - ok
15:16:43.0142 1244 WUDFRd (cf8d590be3373029d57af80914190682) C:\Windows\system32\DRIVERS\WUDFRd.sys
15:16:43.0220 1244 WUDFRd - ok
15:16:43.0282 1244 wudfsvc (7a95c95b6c4cf292d689106bcae49543) C:\Windows\System32\WUDFSvc.dll
15:16:43.0345 1244 wudfsvc - ok
15:16:43.0423 1244 WwanSvc (9a3452b3c2a46c073166c5cf49fad1ae) C:\Windows\System32\wwansvc.dll
15:16:43.0454 1244 WwanSvc - ok
15:16:43.0501 1244 MBR (0x1B8) (a36c5e4f47e84449ff07ed3517b43a31) \Device\Harddisk0\DR0
15:16:44.0078 1244 \Device\Harddisk0\DR0 - ok
15:16:44.0094 1244 Boot (0x1200) (36d40881d7a1043736f53a444b8f785e) \Device\Harddisk0\DR0\Partition0
15:16:44.0094 1244 \Device\Harddisk0\DR0\Partition0 - ok
15:16:44.0125 1244 Boot (0x1200) (a1635d40d483ba833b1bb4c002908db8) \Device\Harddisk0\DR0\Partition1
15:16:44.0125 1244 \Device\Harddisk0\DR0\Partition1 - ok
15:16:44.0156 1244 Boot (0x1200) (d23883d72cb71b5f84eb4a16603fb1fa) \Device\Harddisk0\DR0\Partition2
15:16:44.0156 1244 \Device\Harddisk0\DR0\Partition2 - ok
15:16:44.0156 1244 ============================================================
15:16:44.0156 1244 Scan finished
15:16:44.0156 1244 ============================================================
15:16:44.0172 2324 Detected object count: 3
15:16:44.0172 2324 Actual detected object count: 3
15:17:05.0793 2324 HerculesDJControlMP3 ( UnsignedFile.Multi.Generic ) - skipped by user
15:17:05.0793 2324 HerculesDJControlMP3 ( UnsignedFile.Multi.Generic ) - User select action: Skip
15:17:05.0809 2324 IDriverT ( UnsignedFile.Multi.Generic ) - skipped by user
15:17:05.0809 2324 IDriverT ( UnsignedFile.Multi.Generic ) - User select action: Skip
15:17:05.0809 2324 ServiceLayer ( UnsignedFile.Multi.Generic ) - skipped by user
15:17:05.0809 2324 ServiceLayer ( UnsignedFile.Multi.Generic ) - User select action: Skip
|
|
05.04.2012, 14:36
| #12 | |
| /// Winkelfunktion /// TB-Süch-Tiger™ | Windows 7, vollständige Entfernung des Bundestrojaners (oder eines Ablegers...) Dann bitte jetzt CF ausführen: ComboFix Ein Leitfaden und Tutorium zur Nutzung von ComboFix
Combofix darf ausschließlich ausgeführt werden, wenn ein Kompetenzler dies ausdrücklich empfohlen hat! Solltest du nach der Ausführung von Combofix Probleme beim Starten von Anwendungen haben und Meldungen erhalten wie Zitat:
__________________ Logfiles bitte immer in CODE-Tags posten |
|
05.04.2012, 15:31
| #13 |
| | Windows 7, vollständige Entfernung des Bundestrojaners (oder eines Ablegers...) Habe gerade ein Problem; habe alle Programme etc. geschlossen, Avira Echtzeit-Scanner deaktiviert (der Schirm ist geschlossen!), jedoch wirft Combofix die Warnung, dass folgende Echtzeit-Scanner aktiv sind: - antivirus: Avira Desktop - antispyware: Avira Desktop Kannst du mir bitte sagen wie ich die schließen kann? Oder hilft da nur Antivir zu deinstallieren? Gruß Stecke im Moment in einer blöden Situation; habe nun das erste Achtung-Fenster (s.o.) geschlossen, also aufs Kreuz oben rechts geklickt und dachte, dass nun der ganze Vorgang bzw. Combofix abgebrochen wird. Dem ist leider nicht so, es öffnete sich ein zweites Fenster: "Achtung!! antivirus: Avira Desktop antispyware: Avira Desktop Die obigen Realtime-Scanner sind immer noch aktiv aber Combofix wird trotzdem mit dem Suchlauf fortfahren. Bitte nehme zur Kenntnis, dass dies in eigener Verantwortung geschieht." Nun kann ich nur auf OK drücken... Habe keine Ahnung was passieren kann, wenn ein Echtzeit-Scanner (der ja eig geschlossen ist, Schirm ist zu?!) neben Combofix läuft und will es eigentlich auch nicht ausprobieren ohne das mit dir abgeklärt zu haben.... Geändert von clowning (05.04.2012 um 16:21 Uhr) |
|
05.04.2012, 16:55
| #14 |
| /// Winkelfunktion /// TB-Süch-Tiger™ | Windows 7, vollständige Entfernung des Bundestrojaners (oder eines Ablegers...) Wenn der Schirm geschlossen ist kannst du die Warnung ignorieren
__________________ Logfiles bitte immer in CODE-Tags posten |
|
05.04.2012, 17:08
| #15 |
| | Windows 7, vollständige Entfernung des Bundestrojaners (oder eines Ablegers...) Alles klar, habe ich gemacht Hier das Ergebnis: Combofix Logfile: Code:
ATTFilter ComboFix 12-04-05.06 - Kevin 05.04.2012 17:54:23.1.4 - x64
Microsoft Windows 7 Home Premium 6.1.7601.1.1252.49.1031.18.8174.6826 [GMT 2:00]
ausgeführt von:: c:\users\Kevin\Downloads\ComboFix.exe
AV: Avira Desktop *Disabled/Updated* {F67B4DE5-C0B4-6C3F-0EFF-6C83BD5D0C2C}
SP: Avira Desktop *Disabled/Updated* {4D1AAC01-E68E-63B1-344F-57F1C6DA4691}
SP: Windows Defender *Disabled/Updated* {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
.
.
(((((((((((((((((((((((((((((((((((( Weitere Löschungen ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
c:\windows\SysWow64\Hook.dll
.
.
((((((((((((((((((((((( Dateien erstellt von 2012-03-05 bis 2012-04-05 ))))))))))))))))))))))))))))))
.
.
2012-04-05 15:58 . 2012-04-05 15:58 -------- d-----w- c:\users\Default\AppData\Local\temp
2012-04-05 11:21 . 2012-04-05 11:21 -------- d-----w- C:\_OTL
2012-04-04 15:03 . 2012-04-04 15:03 -------- d-----w- c:\program files (x86)\ESET
2012-04-04 13:35 . 2012-04-04 13:35 418464 ----a-w- c:\windows\SysWow64\FlashPlayerApp.exe
2012-04-04 13:22 . 2012-04-04 13:22 -------- d-----w- c:\users\Kevin\AppData\Roaming\Malwarebytes
2012-04-04 13:22 . 2012-04-04 13:22 -------- d-----w- c:\programdata\Malwarebytes
2012-04-04 13:22 . 2012-04-04 13:22 -------- d-----w- c:\program files (x86)\Malwarebytes' Anti-Malware
2012-04-04 13:22 . 2011-12-10 13:24 23152 ----a-w- c:\windows\system32\drivers\mbam.sys
2012-03-30 16:31 . 2012-03-20 01:51 8669240 ----a-w- c:\programdata\Microsoft\Windows Defender\Definition Updates\{C93A4080-5462-463A-9B4F-A8CD851BE7B5}\mpengine.dll
2012-03-30 16:31 . 2011-11-19 15:20 5559152 ----a-w- c:\windows\system32\ntoskrnl.exe
2012-03-30 16:31 . 2011-11-19 14:50 3968368 ----a-w- c:\windows\SysWow64\ntkrnlpa.exe
2012-03-30 16:31 . 2011-11-19 14:50 3913584 ----a-w- c:\windows\SysWow64\ntoskrnl.exe
2012-03-30 16:19 . 2011-12-30 06:26 515584 ----a-w- c:\windows\system32\timedate.cpl
2012-03-30 16:19 . 2011-12-30 05:27 478720 ----a-w- c:\windows\SysWow64\timedate.cpl
2012-03-30 16:19 . 2011-10-26 05:25 1572864 ----a-w- c:\windows\system32\quartz.dll
2012-03-30 16:19 . 2011-10-26 05:25 366592 ----a-w- c:\windows\system32\qdvd.dll
2012-03-30 16:19 . 2011-10-26 04:32 514560 ----a-w- c:\windows\SysWow64\qdvd.dll
2012-03-30 16:19 . 2011-10-26 04:32 1328128 ----a-w- c:\windows\SysWow64\quartz.dll
2012-03-30 16:19 . 2011-12-28 03:59 498688 ----a-w- c:\windows\system32\drivers\afd.sys
2012-03-30 16:19 . 2011-11-19 14:58 77312 ----a-w- c:\windows\system32\packager.dll
2012-03-30 16:19 . 2011-11-19 14:01 67072 ----a-w- c:\windows\SysWow64\packager.dll
2012-03-15 17:06 . 2012-03-15 17:06 -------- d-----w- c:\users\Kevin\AppData\Local\OLYMPUS
2012-03-15 17:01 . 2012-03-15 17:04 -------- d-----w- c:\program files (x86)\OLYMPUS
2012-03-15 17:00 . 2012-03-15 17:00 -------- d-----w- c:\program files (x86)\MSXML 4.0
2012-03-15 17:00 . 2005-09-22 22:07 95744 ----a-r- c:\windows\SysWow64\atl80.dll
2012-03-15 17:00 . 2005-09-22 22:05 626688 ----a-r- c:\windows\SysWow64\msvcr80.dll
2012-03-15 17:00 . 2005-09-22 22:05 548864 ----a-r- c:\windows\SysWow64\msvcp80.dll
2012-03-13 22:16 . 2012-03-13 22:25 -------- d-----w- c:\program files (x86)\FoxTabFLVPlayer
.
.
.
(((((((((((((((((((((((((((((((((((( Find3M Bericht ))))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2012-04-04 13:35 . 2011-06-12 15:37 70304 ----a-w- c:\windows\SysWow64\FlashPlayerCPLApp.cpl
2012-03-05 14:44 . 2012-03-05 14:44 89088 ----a-w- c:\windows\system32\RegisterIEPKEYs.exe
2012-03-05 14:44 . 2012-03-05 14:44 86528 ----a-w- c:\windows\SysWow64\iesysprep.dll
2012-03-05 14:44 . 2012-03-05 14:44 76800 ----a-w- c:\windows\SysWow64\SetIEInstalledDate.exe
2012-03-05 14:44 . 2012-03-05 14:44 74752 ----a-w- c:\windows\SysWow64\RegisterIEPKEYs.exe
2012-03-05 14:44 . 2012-03-05 14:44 74752 ----a-w- c:\windows\SysWow64\iesetup.dll
2012-03-05 14:44 . 2012-03-05 14:44 63488 ----a-w- c:\windows\SysWow64\tdc.ocx
2012-03-05 14:44 . 2012-03-05 14:44 48640 ----a-w- c:\windows\SysWow64\mshtmler.dll
2012-03-05 14:44 . 2012-03-05 14:44 420864 ----a-w- c:\windows\SysWow64\vbscript.dll
2012-03-05 14:44 . 2012-03-05 14:44 367104 ----a-w- c:\windows\SysWow64\html.iec
2012-03-05 14:44 . 2012-03-05 14:44 35840 ----a-w- c:\windows\SysWow64\imgutil.dll
2012-03-05 14:44 . 2012-03-05 14:44 23552 ----a-w- c:\windows\SysWow64\licmgr10.dll
2012-03-05 14:44 . 2012-03-05 14:44 161792 ----a-w- c:\windows\SysWow64\msls31.dll
2012-03-05 14:44 . 2012-03-05 14:44 152064 ----a-w- c:\windows\SysWow64\wextract.exe
2012-03-05 14:44 . 2012-03-05 14:44 150528 ----a-w- c:\windows\SysWow64\iexpress.exe
2012-03-05 14:44 . 2012-03-05 14:44 142848 ----a-w- c:\windows\SysWow64\ieUnatt.exe
2012-03-05 14:44 . 2012-03-05 14:44 11776 ----a-w- c:\windows\SysWow64\mshta.exe
2012-03-05 14:44 . 2012-03-05 14:44 110592 ----a-w- c:\windows\SysWow64\IEAdvpack.dll
2012-03-05 14:44 . 2012-03-05 14:44 101888 ----a-w- c:\windows\SysWow64\admparse.dll
2012-03-05 14:44 . 2012-03-05 14:44 91648 ----a-w- c:\windows\system32\SetIEInstalledDate.exe
2012-03-05 14:44 . 2012-03-05 14:44 85504 ----a-w- c:\windows\system32\iesetup.dll
2012-03-05 14:44 . 2012-03-05 14:44 76800 ----a-w- c:\windows\system32\tdc.ocx
2012-03-05 14:44 . 2012-03-05 14:44 603648 ----a-w- c:\windows\system32\vbscript.dll
2012-03-05 14:44 . 2012-03-05 14:44 49664 ----a-w- c:\windows\system32\imgutil.dll
2012-03-05 14:44 . 2012-03-05 14:44 48640 ----a-w- c:\windows\system32\mshtmler.dll
2012-03-05 14:44 . 2012-03-05 14:44 448512 ----a-w- c:\windows\system32\html.iec
2012-03-05 14:44 . 2012-03-05 14:44 30720 ----a-w- c:\windows\system32\licmgr10.dll
2012-03-05 14:44 . 2012-03-05 14:44 222208 ----a-w- c:\windows\system32\msls31.dll
2012-03-05 14:44 . 2012-03-05 14:44 173056 ----a-w- c:\windows\system32\ieUnatt.exe
2012-03-05 14:44 . 2012-03-05 14:44 165888 ----a-w- c:\windows\system32\iexpress.exe
2012-03-05 14:44 . 2012-03-05 14:44 160256 ----a-w- c:\windows\system32\wextract.exe
2012-03-05 14:44 . 2012-03-05 14:44 135168 ----a-w- c:\windows\system32\IEAdvpack.dll
2012-03-05 14:44 . 2012-03-05 14:44 12288 ----a-w- c:\windows\system32\mshta.exe
2012-03-05 14:44 . 2012-03-05 14:44 114176 ----a-w- c:\windows\system32\admparse.dll
2012-03-05 14:44 . 2012-03-05 14:44 111616 ----a-w- c:\windows\system32\iesysprep.dll
2012-02-23 07:18 . 2011-03-04 06:11 279656 ------w- c:\windows\system32\MpSigStub.exe
2012-02-15 12:13 . 2011-10-15 14:17 132320 ----a-w- c:\windows\system32\drivers\avipbb.sys
.
.
(((((((((((((((((((((((((((( Autostartpunkte der Registrierung ))))))))))))))))))))))))))))))))))))))))
.
.
*Hinweis* leere Einträge & legitime Standardeinträge werden nicht angezeigt.
REGEDIT4
.
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Sidebar"="c:\program files\Windows Sidebar\sidebar.exe" [2010-11-20 1475584]
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Run]
"Adobe Reader Speed Launcher"="c:\program files (x86)\Adobe\Reader 10.0\Reader\Reader_sl.exe" [2012-01-03 35736]
"Adobe ARM"="c:\program files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe" [2012-01-03 843712]
"ITSecMng"="c:\program files (x86)\TOSHIBA\Bluetooth Toshiba Stack\ItSecMng.exe" [2009-07-22 83336]
"Hercules DJ Series"="f:\hercules\Audio\DJ Console Series\HDJSeriesCPL.exe" [2009-10-23 639784]
"avgnt"="f:\programme\Avira\AntiVir Desktop\avgnt.exe" [2011-10-11 258512]
"Mouse"="f:\programme\Mouse\Mouse.exe" [2010-02-05 2294784]
"Olympus ib"="c:\program files (x86)\Olympus\ib\olycamdetect.exe" [2011-08-18 93880]
"MDS_Menu"="c:\program files (x86)\Olympus\ib\MUITransfer\MUIStartMenu.exe" [2010-07-01 220336]
.
c:\users\Kevin\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\
TRDCReminder.lnk - c:\program files (x86)\TOSHIBA\TRDCReminder\TRDCReminder.exe [2009-9-1 481184]
.
c:\programdata\Microsoft\Windows\Start Menu\Programs\Startup\AutorunsDisabled
Bluetooth Manager.lnk - c:\program files (x86)\Toshiba\Bluetooth Toshiba Stack\TosBtMng.exe [2011-1-13 2749856]
.
c:\users\Default User\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\
TRDCReminder.lnk - c:\program files (x86)\TOSHIBA\TRDCReminder\TRDCReminder.exe [2009-9-1 481184]
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]
"ConsentPromptBehaviorAdmin"= 0 (0x0)
"ConsentPromptBehaviorUser"= 3 (0x3)
"EnableLUA"= 0 (0x0)
"EnableUIADesktopToggle"= 0 (0x0)
"PromptOnSecureDesktop"= 0 (0x0)
.
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\MCODS]
@=""
.
R2 clr_optimization_v4.0.30319_32;Microsoft .NET Framework NGEN v4.0.30319_X86;c:\windows\Microsoft.NET\Framework\v4.0.30319\mscorsvw.exe [2010-03-18 130384]
R2 clr_optimization_v4.0.30319_64;Microsoft .NET Framework NGEN v4.0.30319_X64;c:\windows\Microsoft.NET\Framework64\v4.0.30319\mscorsvw.exe [2010-03-18 138576]
R2 gupdate;Google Update-Dienst (gupdate);c:\program files (x86)\Google\Update\GoogleUpdate.exe [x]
R3 AdobeFlashPlayerUpdateSvc;Adobe Flash Player Update Service;c:\windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe [2012-04-04 253600]
R3 Bulk;HDJBulk;c:\windows\system32\Drivers\HDJBulk.sys [x]
R3 GamesAppService;GamesAppService;c:\program files (x86)\WildTangent Games\App\GamesAppService.exe [2010-10-12 206072]
R3 gupdatem;Google Update-Dienst (gupdatem);c:\program files (x86)\Google\Update\GoogleUpdate.exe [x]
R3 HDJMidi;DJ Control MP3 e2 MIDI;c:\windows\system32\DRIVERS\HDJMidi.sys [x]
R3 OXSDIDRV_x64;Oxford Semi eSATA Filter (x64);c:\windows\system32\DRIVERS\OXSDIDRV_x64.sys [x]
R3 OXUDIDRV;OXUDIDRV;c:\windows\system32\Drivers\OXUDIDRV_X64.sys [x]
R3 RSUSBSTOR;RtsUStor.Sys Realtek USB Card Reader;c:\windows\system32\Drivers\RtsUStor.sys [x]
R3 RSUSBVSTOR;RTSUVSTOR.Sys Realtek USB Card Reader;c:\windows\system32\Drivers\RTSUVSTOR.sys [x]
R3 SrvHsfHDA;SrvHsfHDA;c:\windows\system32\DRIVERS\VSTAZL6.SYS [x]
R3 SrvHsfV92;SrvHsfV92;c:\windows\system32\DRIVERS\VSTDPV6.SYS [x]
R3 SrvHsfWinac;SrvHsfWinac;c:\windows\system32\DRIVERS\VSTCNXT6.SYS [x]
R3 TFsExDisk;TFsExDisk;c:\windows\System32\Drivers\TFsExDisk.sys [x]
R3 TMachInfo;TMachInfo;c:\program files (x86)\TOSHIBA\TOSHIBA Service Station\TMachInfo.exe [2010-11-29 54136]
R3 TsUsbFlt;TsUsbFlt;c:\windows\system32\drivers\tsusbflt.sys [x]
R3 vwifimp;Microsoft Virtual WiFi Miniport Service;c:\windows\system32\DRIVERS\vwifimp.sys [x]
S1 avkmgr;avkmgr;c:\windows\system32\DRIVERS\avkmgr.sys [x]
S1 vwififlt;Virtual WiFi Filter Driver;c:\windows\system32\DRIVERS\vwififlt.sys [x]
S2 acedrv11;acedrv11;c:\windows\system32\drivers\acedrv11.sys [x]
S2 AdobeARMservice;Adobe Acrobat Update Service;c:\program files (x86)\Common Files\Adobe\ARM\1.0\armsvc.exe [2012-01-03 63928]
S2 AntiVirSchedulerService;Avira Planer;f:\programme\Avira\AntiVir Desktop\sched.exe [2011-10-11 86224]
S2 HerculesDJControlMP3;Hercules DJ Control MP3;f:\hercules\Audio\DJ Console Series\HerculesDJControlMP3.EXE [2007-11-21 20480]
S2 Stereo Service;NVIDIA Stereoscopic 3D Driver Service;c:\program files (x86)\NVIDIA Corporation\3D Vision\nvSCPAPISvr.exe [2011-01-16 378984]
S2 TOSHIBA eco Utility Service;TOSHIBA eco Utility Service;c:\program files\TOSHIBA\TECO\TecoService.exe [2010-12-08 267192]
S2 UNS;Intel(R) Management and Security Application User Notification Service;c:\program files (x86)\Intel\Intel(R) Management Engine Components\UNS\UNS.exe [2010-12-20 2656280]
S3 BtFilter;Bluetooth LowerFilter Class Filter Driver;c:\windows\system32\DRIVERS\btfilter.sys [x]
S3 GMFilter Filter;GMFilter Filter;c:\windows\system32\Drivers\GMFilter.sys [2007-03-21 53240]
S3 L1C;NDIS Miniport Driver for Atheros AR813x/AR815x PCI-E Ethernet Controller;c:\windows\system32\DRIVERS\L1C62x64.sys [x]
S3 MEIx64;Intel(R) Management Engine Interface;c:\windows\system32\DRIVERS\HECIx64.sys [x]
S3 nusb3hub;Renesas Electronics USB 3.0 Hub Driver;c:\windows\system32\DRIVERS\nusb3hub.sys [x]
S3 nusb3xhc;Renesas Electronics USB 3.0 Host Controller Driver;c:\windows\system32\DRIVERS\nusb3xhc.sys [x]
S3 NVHDA;Service for NVIDIA High Definition Audio Driver;c:\windows\system32\drivers\nvhda64v.sys [x]
S3 PGEffect;Pangu effect driver;c:\windows\system32\DRIVERS\pgeffect.sys [x]
S3 QIOMem;Generic IO & Memory Access;c:\windows\system32\DRIVERS\QIOMem.sys [x]
S3 rpv1ms;Rapoo V1 Gaming Mouse;c:\windows\system32\drivers\rpv1ms.sys [x]
S3 TOSHIBA HDD SSD Alert Service;TOSHIBA HDD SSD Alert Service;c:\program files\TOSHIBA\TOSHIBA HDD SSD Alert\TosSmartSrv.exe [2010-12-08 137632]
.
.
Inhalt des "geplante Tasks" Ordners
.
2012-04-05 c:\windows\Tasks\Adobe Flash Player Updater.job
- c:\windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe [2012-04-04 13:35]
.
.
--------- x86-64 -----------
.
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"SmartAudio"="c:\program files\CONEXANT\SAII\SAIICpl.exe" [2010-12-14 316032]
"TosSENotify"="c:\program files\TOSHIBA\TOSHIBA HDD SSD Alert\TosWaitSrv.exe" [2010-12-08 710040]
"TosVolRegulator"="c:\program files\TOSHIBA\TosVolRegulator\TosVolRegulator.exe" [2009-11-11 24376]
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]
"LoadAppInit_DLLs"=0x0
.
------- Zusätzlicher Suchlauf -------
.
uLocal Page = c:\windows\system32\blank.htm
uStart Page = hxxp://www.google.de/
mLocal Page = c:\windows\SysWOW64\blank.htm
IE: Free YouTube to MP3 Converter - c:\users\Kevin\AppData\Roaming\DVDVideoSoftIEHelpers\freeyoutubetomp3converter.htm
IE: Nach Microsoft &Excel exportieren - f:\office11\EXCEL.EXE/3000
IE: Zu TOSHIBA Bulletin Board hinzufügen - c:\program files\TOSHIBA\BulletinBoard\TosBBCom.dll/1000
IE: {{7578ADEA-D65F-4C89-A249-B1C88B6FFC20} - f:\programme\ICQ7.5\ICQ.exe
IE: {{7644E42D-B096-457F-8B5B-901238FC81AE} - c:\program files (x86)\ICQ7.6\ICQ.exe
IE: {{97F922BD-8563-4184-87EE-8C4ACA438823} - {5D29E593-73A5-400A-B3BD-6B7A1AF05A31} -
TCP: DhcpNameServer = 192.168.178.1
.
- - - - Entfernte verwaiste Registrierungseinträge - - - -
.
Wow6432Node-HKLM-Run-TSleepSrv - %ProgramFiles(x86)%\TOSHIBA\TOSHIBA Sleep Utility\TSleepSrv.exe
HKLM-Run-TosNC - c:\program files (x86)\Toshiba\BulletinBoard\TosNcCore.exe
HKLM-Run-TPwrMain - c:\program files (x86)\TOSHIBA\Power Saver\TPwrMain.EXE
HKLM-Run-HSON - c:\program files (x86)\TOSHIBA\TBS\HSON.exe
HKLM-Run-TCrdMain - c:\program files (x86)\TOSHIBA\FlashCards\TCrdMain.exe
HKLM-Run-SynTPEnh - c:\program files (x86)\Synaptics\SynTP\SynTPEnh.exe
HKLM-Run-Teco - c:\program files (x86)\TOSHIBA\TECO\Teco.exe
AddRemove-Free Audio CD Burner_is1 - c:\program files (x86)\DVDVideoSoft\Free Audio CD Burner\unins000.exe
AddRemove-Mozilla Firefox 4.0.1 (x86 de) - f:\programme\uninstall\helper.exe
AddRemove-Uninstall_is1 - c:\program files (x86)\Common Files\DVDVideoSoft\unins000.exe
.
.
.
--------------------- Gesperrte Registrierungsschluessel ---------------------
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{A483C63A-CDBC-426E-BF93-872502E8144E}]
@Denied: (A 2) (Everyone)
@="FlashBroker"
"LocalizedString"="@c:\\Windows\\SysWOW64\\Macromed\\Flash\\FlashUtil11g_ActiveX.exe,-101"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{A483C63A-CDBC-426E-BF93-872502E8144E}\Elevation]
"Enabled"=dword:00000001
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{A483C63A-CDBC-426E-BF93-872502E8144E}\LocalServer32]
@="c:\\Windows\\SysWOW64\\Macromed\\Flash\\FlashUtil11g_ActiveX.exe"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{A483C63A-CDBC-426E-BF93-872502E8144E}\TypeLib]
@="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}]
@Denied: (A 2) (Everyone)
@="Shockwave Flash Object"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\InprocServer32]
@="c:\\Windows\\SysWOW64\\Macromed\\Flash\\Flash11g.ocx"
"ThreadingModel"="Apartment"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\MiscStatus]
@="0"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\ProgID]
@="ShockwaveFlash.ShockwaveFlash.10"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\ToolboxBitmap32]
@="c:\\Windows\\SysWOW64\\Macromed\\Flash\\Flash11g.ocx, 1"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\TypeLib]
@="{D27CDB6B-AE6D-11cf-96B8-444553540000}"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\Version]
@="1.0"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\VersionIndependentProgID]
@="ShockwaveFlash.ShockwaveFlash"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}]
@Denied: (A 2) (Everyone)
@="Macromedia Flash Factory Object"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\InprocServer32]
@="c:\\Windows\\SysWOW64\\Macromed\\Flash\\Flash11g.ocx"
"ThreadingModel"="Apartment"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\ProgID]
@="FlashFactory.FlashFactory.1"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\ToolboxBitmap32]
@="c:\\Windows\\SysWOW64\\Macromed\\Flash\\Flash11g.ocx, 1"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\TypeLib]
@="{D27CDB6B-AE6D-11cf-96B8-444553540000}"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\Version]
@="1.0"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\VersionIndependentProgID]
@="FlashFactory.FlashFactory"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\Interface\{E3F2C3CB-5EB8-4A04-B22C-7E3B4B6AF30F}]
@Denied: (A 2) (Everyone)
@="IFlashBroker4"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\Interface\{E3F2C3CB-5EB8-4A04-B22C-7E3B4B6AF30F}\ProxyStubClsid32]
@="{00020424-0000-0000-C000-000000000046}"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\Interface\{E3F2C3CB-5EB8-4A04-B22C-7E3B4B6AF30F}\TypeLib]
@="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"
"Version"="1.0"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\McAfee]
"SymbolicLinkValue"=hex(6):5c,00,72,00,65,00,67,00,69,00,73,00,74,00,72,00,79,
00,5c,00,6d,00,61,00,63,00,68,00,69,00,6e,00,65,00,5c,00,53,00,6f,00,66,00,\
.
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\PCW\Security]
@Denied: (Full) (Everyone)
.
------------------------ Weitere laufende Prozesse ------------------------
.
f:\programme\Avira\AntiVir Desktop\avguard.exe
c:\program files (x86)\Intel\Intel(R) Management Engine Components\LMS\LMS.exe
.
**************************************************************************
.
Zeit der Fertigstellung: 2012-04-05 18:02:52 - PC wurde neu gestartet
ComboFix-quarantined-files.txt 2012-04-05 16:02
.
Vor Suchlauf: 8 Verzeichnis(se), 108.889.370.624 Bytes frei
Nach Suchlauf: 11 Verzeichnis(se), 108.544.892.928 Bytes frei
.
- - End Of File - - DFCFE0F48E692690109AA80098440ADC
|
|
| Themen zu Windows 7, vollständige Entfernung des Bundestrojaners (oder eines Ablegers...) |
| 4d36e972-e325-11ce-bfc1-08002be10318, antivir, antivirus, avira, bezahlen, blockiert, datei, entfernung, free, gelöscht, gen, guten, interne, internet, lanmanworkstation, meldung, neu, nicht mehr, nt.dll, schei, schonmal, surfe, unsicher, verweise, vorhanden, windows, windows 7, woche, Überreste |
Textbox von OTL - wenn OTL auf deutsch ist wird sie mit 
beschriftet
.
Linear-Darstellung
