Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung
Infizierte Registrierungswerte Hijack.ControlPanelStyle

Infizierte Registrierungswerte Hijack.ControlPanelStyle


Log-Analyse und Auswertung: Infizierte Registrierungswerte Hijack.ControlPanelStyle

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML.

Antwort
Seite 3 von 4 12 3 4
Alt 11.07.2012, 14:19   #31
mot2001
 
Infizierte Registrierungswerte Hijack.ControlPanelStyle - Standard

Infizierte Registrierungswerte Hijack.ControlPanelStyle


Ja, das ist mein Rechner in der Uni. Gibt es da Probleme. Wir haben leider keine Virenspezialisten.

Alt 11.07.2012, 14:46   #32
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
Infizierte Registrierungswerte Hijack.ControlPanelStyle - Standard

Infizierte Registrierungswerte Hijack.ControlPanelStyle


Was heißt "dein" Rechner, ist es dein eigener Rechner oder Eigentum der Uni und du arbeitest an diesem Rechner nur?
__________________

__________________
Alt 11.07.2012, 14:52   #33
mot2001
 
Infizierte Registrierungswerte Hijack.ControlPanelStyle - Standard

Infizierte Registrierungswerte Hijack.ControlPanelStyle


der Rechner ist Eigentum der Uni.
__________________
Alt 11.07.2012, 14:58   #34
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
Infizierte Registrierungswerte Hijack.ControlPanelStyle - Standard

Infizierte Registrierungswerte Hijack.ControlPanelStyle


Sry genau das dachte ich mir.
Das verhält sich wie ein Büro-PC
Mag sein, das ihr in der Uni keinen Virenspezi habt, aber da dieser Rechner der Uni gehört muss es einen administrativ Verantwortlichen für diesen Rechner geben, der dir bei diesem Problem weiterhelfen muss

Ist mir sowieso unbegreiflich, dass jmd an festen Uni-Rechnern Adminrechte bekommt



Siehe => http://www.trojaner-board.de/108422-...-anfragen.html

Zitat:
3. Grundsätzlich bereinigen wir keine gewerblich genutzten Rechner. Dafür ist die IT Abteilung eurer Firma zuständig.

Bei Kleinunternehmen, welche keinen IT Support haben, machen wir da eine Ausnahme und helfen gerne ( kleine Spende hilft auch uns ).
Voraussetzung: Ihr teilt uns dies in eurer ersten Antwort mit.
Bedenkt jedoch, dass Logfiles viele heikle Informationen enthalten können ( Kundendaten, Bankdaten, etc ) sowie das Malware die Möglichkeit besitzt, diese auszuspähen und zu missbrauchen. Hier legen wir euch ein Formatieren und Neuaufsetzen nahe.
__________________
Logfiles bitte immer in CODE-Tags posten

Alt 11.07.2012, 15:25   #35
mot2001
 
Infizierte Registrierungswerte Hijack.ControlPanelStyle - Standard

Infizierte Registrierungswerte Hijack.ControlPanelStyle


naja, die Uni ist zwar kein Gewerbe sondern Dienst an der Oeffentlichkeit, sie macht in jedem Falle kein Gewinn. Mehr kann ich dazu nicht sagen.


Alt 11.07.2012, 21:49   #36
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
Infizierte Registrierungswerte Hijack.ControlPanelStyle - Standard

Infizierte Registrierungswerte Hijack.ControlPanelStyle


Naja ich würde hier schon eine Ausnahme machen, so ist das ja nicht, weil in unserem Strang ja nun wirklich nicht von Uni-Rechnern die Rede ist
Aber dennoch finde ich das schon etwas merkwürdig, bei einer Uni sollte man schon erwarten dürfen, dass es dort Admins gibt die sich auch für die Rechner im Uni-Netz verantwortlich fühlen! Und auch tatsächlich dafür zuständig sind und dann auch bei Problemen/Fragen verfügbar sind und handeln!


Mach einen OTL-Fix, beende alle evtl. geöffneten Programme, auch Virenscanner deaktivieren (!), starte OTL und kopiere folgenden Text in die "Custom Scan/Fixes" Box (unten in OTL): (das ":OTL" muss mitkopiert werden!!!)


Code:
ATTFilter
:OTL
FF - prefs.js..browser.search.defaultengine: "Ask.com"
FF - prefs.js..browser.search.defaultenginename: "Ask.com"
FF - prefs.js..browser.search.order.1: "Ask.com"
FF - prefs.js..browser.search.useDBForOrder: true
FF - user.js - File not found
[2011.01.31 14:02:31 | 000,000,000 | ---D | M] (Microsoft .NET Framework Assistant) -- C:\Profile\Administrator\Anwendungsdaten\Mozilla\Firefox\Profiles\l3srtxij.default\extensions\{20a82645-c095-46ed-80e3-08825760534b}
O4 - HKLM..\Run: []  File not found
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: HonorAutoRunSetting = 1
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: DisableStatusMessages = 0
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: VerboseStatus = 0
O7 - HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145
O7 - HKU\S-1-5-18\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145
O7 - HKU\S-1-5-19\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145
O7 - HKU\S-1-5-20\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145
O7 - HKU\S-1-5-21-515967899-492894223-839522115-500\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145
O32 - HKLM CDRom: AutoRun - 1
O32 - AutoRun File - [2008.05.29 16:21:50 | 000,000,000 | ---- | M] () - C:\AUTOEXEC.BAT -- [ NTFS ]
:Commands
[purity]
[emptytemp]
[emptyflash]
[resethosts]
Klick dann oben links auf den Button Fix!
Das Logfile müsste geöffnet werden, wenn Du nach dem Fixen auf ok klickst, poste das bitte. Evtl. wird der Rechner neu gestartet.

Die mit diesem Script gefixten Einträge, Dateien und Ordner werden zur Sicherheit nicht vollständig gelöscht, es wird eine Sicherheitskopie auf der Systempartition im Ordner "_OTL" erstellt.

Hinweis: Das obige Script ist nur für diesen einen User in dieser Situtation erstellt worden. Es ist auf keinen anderen Rechner portierbar und darf nicht anderweitig verwandt werden, da es das System nachhaltig schädigen kann!
__________________
--> Infizierte Registrierungswerte Hijack.ControlPanelStyle

Alt 12.07.2012, 08:36   #37
mot2001
 
Infizierte Registrierungswerte Hijack.ControlPanelStyle - Standard

Infizierte Registrierungswerte Hijack.ControlPanelStyle


das habe ich jetzt auch unter Befolgung Deiner Hinweise gemacht.
Die Nutzernamen ersetze ich durch xxx:

All processes killed
========== OTL ==========
Prefs.js: "Ask.com" removed from browser.search.defaultengine
Prefs.js: "Ask.com" removed from browser.search.defaultenginename
Prefs.js: "Ask.com" removed from browser.search.order.1
Prefs.js: true removed from browser.search.useDBForOrder
C:\Profile\Administrator\Anwendungsdaten\Mozilla\Firefox\Profiles\l3srtxij.default\extensions\{20a82645-c095-46ed-80e3-08825760534b}\defaults\preferences folder moved successfully.
C:\Profile\Administrator\Anwendungsdaten\Mozilla\Firefox\Profiles\l3srtxij.default\extensions\{20a82645-c095-46ed-80e3-08825760534b}\defaults folder moved successfully.
C:\Profile\Administrator\Anwendungsdaten\Mozilla\Firefox\Profiles\l3srtxij.default\extensions\{20a82645-c095-46ed-80e3-08825760534b}\chrome folder moved successfully.
C:\Profile\Administrator\Anwendungsdaten\Mozilla\Firefox\Profiles\l3srtxij.default\extensions\{20a82645-c095-46ed-80e3-08825760534b} folder moved successfully.
Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\\ deleted successfully.
Registry value HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\\HonorAutoRunSetting deleted successfully.
Registry value HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System\\DisableStatusMessages deleted successfully.
Registry value HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System\\VerboseStatus deleted successfully.
Registry value HKEY_USERS\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\\NoDriveTypeAutoRun deleted successfully.
Registry value HKEY_USERS\S-1-5-18\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\\NoDriveTypeAutoRun not found.
Registry value HKEY_USERS\S-1-5-19\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\\NoDriveTypeAutoRun deleted successfully.
Registry value HKEY_USERS\S-1-5-20\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\\NoDriveTypeAutoRun deleted successfully.
Registry value HKEY_USERS\S-1-5-21-515967899-492894223-839522115-500\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\\NoDriveTypeAutoRun deleted successfully.
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Cdrom\\AutoRun|DWORD:1 /E : value set successfully!
C:\AUTOEXEC.BAT moved successfully.
========== COMMANDS ==========

[EMPTYTEMP]

User: Administrator
->Temp folder emptied: 210481140 bytes
->Temporary Internet Files folder emptied: 6517016 bytes
->Java cache emptied: 0 bytes
->FireFox cache emptied: 63470995 bytes
->Flash cache emptied: 795 bytes

User: All Users

User: Default User
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 33170 bytes

User: xxx
->Temp folder emptied: 599383239 bytes
->Temporary Internet Files folder emptied: 7044989 bytes
->Java cache emptied: 2419591 bytes
->FireFox cache emptied: 58214590 bytes
->Flash cache emptied: 11912 bytes

User: xxx
->Temp folder emptied: 4153384 bytes
->Temporary Internet Files folder emptied: 8502736 bytes
->FireFox cache emptied: 12271427 bytes

User: xxx
->Temp folder emptied: 91672715 bytes
->Temporary Internet Files folder emptied: 12744405 bytes
->Java cache emptied: 1522498 bytes
->FireFox cache emptied: 35311829 bytes
->Flash cache emptied: 1535537 bytes

User: LocalService
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 33170 bytes

User: xxx
->Temp folder emptied: 21719393 bytes
->Temporary Internet Files folder emptied: 3937255 bytes
->Java cache emptied: 0 bytes
->FireFox cache emptied: 46307141 bytes

User: NetworkService
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 33237 bytes

User: xxx
->Temp folder emptied: 587497 bytes
->Temporary Internet Files folder emptied: 33170 bytes

User: xxx
->Temp folder emptied: 667325 bytes
->Temporary Internet Files folder emptied: 33170 bytes
->FireFox cache emptied: 44650233 bytes
->Flash cache emptied: 456 bytes

User: xxx
->Temp folder emptied: 962183 bytes
->Temporary Internet Files folder emptied: 33170 bytes
->Java cache emptied: 0 bytes
->FireFox cache emptied: 47600070 bytes
->Flash cache emptied: 456 bytes

User: xxx
->Temp folder emptied: 588347 bytes
->Temporary Internet Files folder emptied: 44668029 bytes
->Java cache emptied: 284967 bytes
->FireFox cache emptied: 2928589 bytes

%systemdrive% .tmp files removed: 0 bytes
%systemroot% .tmp files removed: 2134333 bytes
%systemroot%\System32 .tmp files removed: 2951 bytes
%systemroot%\System32\dllcache .tmp files removed: 0 bytes
%systemroot%\System32\drivers .tmp files removed: 0 bytes
Windows Temp folder emptied: 9375488 bytes
RecycleBin emptied: 1374624 bytes

Total Files Cleaned = 1.281,00 mb


[EMPTYFLASH]

User: Administrator
->Flash cache emptied: 0 bytes

User: All Users

User: Default User

User: xxx
->Flash cache emptied: 0 bytes

User: xxx

User: xxx
->Flash cache emptied: 0 bytes

User: LocalService

User: xxx

User: NetworkService

User: xxx

User: xxx
->Flash cache emptied: 0 bytes

User: xxx
->Flash cache emptied: 0 bytes

User: xxx

Total Flash Files Cleaned = 0,00 mb

C:\WINDOWS\System32\drivers\etc\Hosts moved successfully.
HOSTS file reset successfully

OTL by OldTimer - Version 3.2.53.1 log created on 07122012_092132

Files\Folders moved on Reboot...

PendingFileRenameOperations files...

Registry entries deleted on Reboot...

Alt 12.07.2012, 10:53   #38
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
Infizierte Registrierungswerte Hijack.ControlPanelStyle - Standard

Infizierte Registrierungswerte Hijack.ControlPanelStyle


Bitte nun (im normalen Windows-Modus) dieses Tool von Kaspersky (TDSS-Killer) ausführen und das Log posten Anleitung und Downloadlink hier => http://www.trojaner-board.de/82358-t...entfernen.html

Hinweis: Bitte den Virenscanner abstellen bevor du den TDSS-Killer ausführst, denn v.a. Avira meldet im TDSS-Tool oft einen Fehalalrm!

Das Tool so einstellen wie unten im Bild angegeben - klick auf change parameters und setze die Haken wie im folgenden Screenshot abgebildet,
Dann auf Start Scan klicken und wenn es durch ist auf den Button Report klicken um das Log anzuzeigen. Dieses bitte komplett posten.
Wenn du das Log nicht findest oder den Inhalt kopieren und in dein Posting übertragen kannst, dann schau bitte direkt auf deiner Windows-Systempartition (meistens Laufwerk C nach, da speichert der TDSS-Killer seine Logs.

Hinweis: Bitte nichts voreilig mit dem TDSS-Killer löschen! Falls Objekte vom TDSS-Killer bemängelt werden, alle mit der Aktion "skip" behandeln und hier nur das Log posten!

__________________
Logfiles bitte immer in CODE-Tags posten

Alt 12.07.2012, 11:50   #39
mot2001
 
Infizierte Registrierungswerte Hijack.ControlPanelStyle - Standard

Infizierte Registrierungswerte Hijack.ControlPanelStyle


ok, hab ich unter Beachtung Deiner Hinweise ausgefuehrt:

Code:
ATTFilter
12:43:00.0114 2388	TDSS rootkit removing tool 2.7.45.0 Jul  9 2012 12:46:35
12:43:00.0332 2388	============================================================
12:43:00.0332 2388	Current date / time: 2012/07/12 12:43:00.0332
12:43:00.0332 2388	SystemInfo:
12:43:00.0332 2388	
12:43:00.0332 2388	OS Version: 5.1.2600 ServicePack: 3.0
12:43:00.0332 2388	Product type: Workstation
12:43:00.0332 2388	ComputerName: THEO99
12:43:00.0332 2388	UserName: Administrator
12:43:00.0332 2388	Windows directory: C:\WINDOWS
12:43:00.0332 2388	System windows directory: C:\WINDOWS
12:43:00.0332 2388	Processor architecture: Intel x86
12:43:00.0332 2388	Number of processors: 2
12:43:00.0332 2388	Page size: 0x1000
12:43:00.0332 2388	Boot type: Normal boot
12:43:00.0332 2388	============================================================
12:43:01.0301 2388	Drive \Device\Harddisk0\DR0 - Size: 0x3A38B2E000 (232.89 Gb), SectorSize: 0x200, Cylinders: 0x76C1, SectorsPerTrack: 0x3F, TracksPerCylinder: 0xFF, Type 'K0', Flags 0x00000054
12:43:01.0317 2388	============================================================
12:43:01.0317 2388	\Device\Harddisk0\DR0:
12:43:01.0317 2388	MBR partitions:
12:43:01.0317 2388	\Device\Harddisk0\DR0\Partition0: MBR, Type 0x7, StartLBA 0x3F, BlocksNum 0x1D1C0681
12:43:01.0317 2388	============================================================
12:43:01.0332 2388	C: <-> \Device\Harddisk0\DR0\Partition0
12:43:01.0332 2388	============================================================
12:43:01.0332 2388	Initialize success
12:43:01.0332 2388	============================================================
12:44:16.0937 2932	============================================================
12:44:16.0937 2932	Scan started
12:44:16.0937 2932	Mode: Manual; SigCheck; TDLFS; 
12:44:16.0937 2932	============================================================
12:44:18.0109 2932	Abiosdsk - ok
12:44:18.0109 2932	abp480n5 - ok
12:44:18.0156 2932	ACPI            (ac407f1a62c3a300b4f2b5a9f1d55b2c) C:\WINDOWS\system32\DRIVERS\ACPI.sys
12:44:19.0078 2932	ACPI - ok
12:44:19.0109 2932	ACPIEC          (9e1ca3160dafb159ca14f83b1e317f75) C:\WINDOWS\system32\drivers\ACPIEC.sys
12:44:19.0234 2932	ACPIEC - ok
12:44:19.0234 2932	adpu160m - ok
12:44:19.0265 2932	aec             (8bed39e3c35d6a489438b8141717a557) C:\WINDOWS\system32\drivers\aec.sys
12:44:19.0390 2932	aec - ok
12:44:19.0421 2932	AFD             (1e44bc1e83d8fd2305f8d452db109cf9) C:\WINDOWS\System32\drivers\afd.sys
12:44:19.0484 2932	AFD - ok
12:44:19.0484 2932	Aha154x - ok
12:44:19.0500 2932	aic78u2 - ok
12:44:19.0500 2932	aic78xx - ok
12:44:19.0531 2932	Alerter         (738d80cc01d7bc7584be917b7f544394) C:\WINDOWS\system32\alrsvc.dll
12:44:19.0656 2932	Alerter - ok
12:44:19.0687 2932	ALG             (190cd73d4984f94d823f9444980513e5) C:\WINDOWS\System32\alg.exe
12:44:19.0750 2932	ALG - ok
12:44:19.0765 2932	AliIde - ok
12:44:19.0796 2932	AmdK8           (58be3c2f1aa041ea56f7305a6463035c) C:\WINDOWS\system32\DRIVERS\AmdK8.sys
12:44:19.0812 2932	AmdK8 ( UnsignedFile.Multi.Generic ) - warning
12:44:19.0812 2932	AmdK8 - detected UnsignedFile.Multi.Generic (1)
12:44:19.0812 2932	amsint - ok
12:44:19.0843 2932	AppMgmt         (d45960be52c3c610d361977057f98c54) C:\WINDOWS\System32\appmgmts.dll
12:44:19.0921 2932	AppMgmt - ok
12:44:19.0921 2932	asc - ok
12:44:19.0921 2932	asc3350p - ok
12:44:19.0937 2932	asc3550 - ok
12:44:20.0203 2932	aspnet_state    (0e5e4957549056e2bf2c49f4f6b601ad) C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\aspnet_state.exe
12:44:20.0234 2932	aspnet_state - ok
12:44:20.0250 2932	AsyncMac        (b153affac761e7f5fcfa822b9c4e97bc) C:\WINDOWS\system32\DRIVERS\asyncmac.sys
12:44:20.0375 2932	AsyncMac - ok
12:44:20.0390 2932	atapi           (9f3a2f5aa6875c72bf062c712cfa2674) C:\WINDOWS\system32\DRIVERS\atapi.sys
12:44:20.0531 2932	atapi - ok
12:44:20.0531 2932	Atdisk - ok
12:44:20.0625 2932	Ati HotKey Poller (5ceda44447a28db469de28afc0950650) C:\WINDOWS\system32\Ati2evxx.exe
12:44:20.0640 2932	Ati HotKey Poller ( UnsignedFile.Multi.Generic ) - warning
12:44:20.0640 2932	Ati HotKey Poller - detected UnsignedFile.Multi.Generic (1)
12:44:20.0718 2932	ATI Smart       (737371583e0173f963d74435be3e96d2) C:\WINDOWS\system32\ati2sgag.exe
12:44:20.0765 2932	ATI Smart ( UnsignedFile.Multi.Generic ) - warning
12:44:20.0765 2932	ATI Smart - detected UnsignedFile.Multi.Generic (1)
12:44:20.0984 2932	ati2mtag        (b63516824da0d8b9ad136e6e044a795f) C:\WINDOWS\system32\DRIVERS\ati2mtag.sys
12:44:21.0156 2932	ati2mtag ( UnsignedFile.Multi.Generic ) - warning
12:44:21.0156 2932	ati2mtag - detected UnsignedFile.Multi.Generic (1)
12:44:22.0265 2932	Atmarpc         (9916c1225104ba14794209cfa8012159) C:\WINDOWS\system32\DRIVERS\atmarpc.sys
12:44:22.0390 2932	Atmarpc - ok
12:44:22.0437 2932	AudioSrv        (58ed0d5452df7be732193e7999c6b9a4) C:\WINDOWS\System32\audiosrv.dll
12:44:22.0578 2932	AudioSrv - ok
12:44:22.0609 2932	audstub         (d9f724aa26c010a217c97606b160ed68) C:\WINDOWS\system32\DRIVERS\audstub.sys
12:44:22.0734 2932	audstub - ok
12:44:22.0749 2932	Beep            (da1f27d85e0d1525f6621372e7b685e9) C:\WINDOWS\system32\drivers\Beep.sys
12:44:22.0890 2932	Beep - ok
12:44:22.0921 2932	BITS            (d6f603772a789bb3228f310d650b8bd1) C:\WINDOWS\system32\qmgr.dll
12:44:23.0062 2932	BITS - ok
12:44:23.0077 2932	Browser         (b42057f06bbb98b31876c0b3f2b54e33) C:\WINDOWS\System32\browser.dll
12:44:23.0249 2932	Browser - ok
12:44:23.0281 2932	cbidf2k         (90a673fc8e12a79afbed2576f6a7aaf9) C:\WINDOWS\system32\drivers\cbidf2k.sys
12:44:23.0406 2932	cbidf2k - ok
12:44:23.0421 2932	cd20xrnt - ok
12:44:23.0421 2932	Cdaudio         (c1b486a7658353d33a10cc15211a873b) C:\WINDOWS\system32\drivers\Cdaudio.sys
12:44:23.0562 2932	Cdaudio - ok
12:44:23.0577 2932	Cdfs            (c885b02847f5d2fd45a24e219ed93b32) C:\WINDOWS\system32\drivers\Cdfs.sys
12:44:23.0718 2932	Cdfs - ok
12:44:23.0734 2932	Cdrom           (1f4260cc5b42272d71f79e570a27a4fe) C:\WINDOWS\system32\DRIVERS\cdrom.sys
12:44:23.0890 2932	Cdrom - ok
12:44:23.0890 2932	Changer - ok
12:44:23.0906 2932	CiSvc           (28e3040d1f1ca2008cd6b29dfebc9a5e) C:\WINDOWS\system32\cisvc.exe
12:44:24.0062 2932	CiSvc - ok
12:44:24.0077 2932	ClipSrv         (778a30ed3c134eb7e406afc407e9997d) C:\WINDOWS\system32\clipsrv.exe
12:44:24.0202 2932	ClipSrv - ok
12:44:24.0484 2932	clr_optimization_v2.0.50727_32 (d87acaed61e417bba546ced5e7e36d9c) C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\mscorsvw.exe
12:44:24.0515 2932	clr_optimization_v2.0.50727_32 - ok
12:44:24.0702 2932	clr_optimization_v4.0.30319_32 (c5a75eb48e2344abdc162bda79e16841) C:\WINDOWS\Microsoft.NET\Framework\v4.0.30319\mscorsvw.exe
12:44:24.0718 2932	clr_optimization_v4.0.30319_32 - ok
12:44:24.0718 2932	CmdIde - ok
12:44:24.0734 2932	COMSysApp - ok
12:44:24.0734 2932	Cpqarray - ok
12:44:24.0796 2932	CryptSvc        (611f824e5c703a5a899f84c5f1699e4d) C:\WINDOWS\System32\cryptsvc.dll
12:44:24.0937 2932	CryptSvc - ok
12:44:24.0937 2932	dac2w2k - ok
12:44:24.0952 2932	dac960nt - ok
12:44:24.0999 2932	DcomLaunch      (3127afbf2c1ed0ab14a1bbb7aaecb85b) C:\WINDOWS\system32\rpcss.dll
12:44:25.0046 2932	DcomLaunch - ok
12:44:25.0077 2932	Dhcp            (c29a1c9b75ba38fa37f8c44405dec360) C:\WINDOWS\System32\dhcpcsvc.dll
12:44:25.0218 2932	Dhcp - ok
12:44:25.0249 2932	Disk            (044452051f3e02e7963599fc8f4f3e25) C:\WINDOWS\system32\DRIVERS\disk.sys
12:44:25.0405 2932	Disk - ok
12:44:25.0421 2932	dmadmin - ok
12:44:25.0484 2932	dmboot          (0dcfc8395a99fecbb1ef771cec7fe4ea) C:\WINDOWS\system32\drivers\dmboot.sys
12:44:25.0640 2932	dmboot - ok
12:44:25.0655 2932	dmio            (53720ab12b48719d00e327da470a619a) C:\WINDOWS\system32\drivers\dmio.sys
12:44:25.0796 2932	dmio - ok
12:44:25.0812 2932	dmload          (e9317282a63ca4d188c0df5e09c6ac5f) C:\WINDOWS\system32\drivers\dmload.sys
12:44:25.0937 2932	dmload - ok
12:44:25.0968 2932	dmserver        (25c83ffbba13b554eb6d59a9b2e2ee78) C:\WINDOWS\System32\dmserver.dll
12:44:26.0109 2932	dmserver - ok
12:44:26.0140 2932	DMusic          (8a208dfcf89792a484e76c40e5f50b45) C:\WINDOWS\system32\drivers\DMusic.sys
12:44:26.0280 2932	DMusic - ok
12:44:26.0327 2932	Dnscache        (407f3227ac618fd1ca54b335b083de07) C:\WINDOWS\System32\dnsrslvr.dll
12:44:26.0405 2932	Dnscache - ok
12:44:26.0437 2932	Dot3svc         (676e36c4ff5bcea1900f44182b9723e6) C:\WINDOWS\System32\dot3svc.dll
12:44:26.0577 2932	Dot3svc - ok
12:44:26.0765 2932	Dot4            (3e4b043f8bc6be1d4820cc6c9c500306) C:\WINDOWS\system32\DRIVERS\Dot4.sys
12:44:26.0968 2932	Dot4 - ok
12:44:26.0999 2932	Dot4Print       (77ce63a8a34ae23d9fe4c7896d1debe7) C:\WINDOWS\system32\DRIVERS\Dot4Prt.sys
12:44:27.0140 2932	Dot4Print - ok
12:44:27.0140 2932	dpti2o - ok
12:44:27.0155 2932	drmkaud         (8f5fcff8e8848afac920905fbd9d33c8) C:\WINDOWS\system32\drivers\drmkaud.sys
12:44:27.0296 2932	drmkaud - ok
12:44:27.0327 2932	EapHost         (4e4f2fddab0a0736d7671134dcce91fb) C:\WINDOWS\System32\eapsvc.dll
12:44:27.0452 2932	EapHost - ok
12:44:27.0483 2932	ERSvc           (877c18558d70587aa7823a1a308ac96b) C:\WINDOWS\System32\ersvc.dll
12:44:27.0624 2932	ERSvc - ok
12:44:27.0655 2932	Eventlog        (a3edbe9053889fb24ab22492472b39dc) C:\WINDOWS\system32\services.exe
12:44:27.0687 2932	Eventlog - ok
12:44:27.0718 2932	EventSystem     (af4f6b5739d18ca7972ab53e091cbc74) C:\WINDOWS\system32\es.dll
12:44:27.0765 2932	EventSystem - ok
12:44:27.0796 2932	Fastfat         (38d332a6d56af32635675f132548343e) C:\WINDOWS\system32\drivers\Fastfat.sys
12:44:27.0921 2932	Fastfat - ok
12:44:27.0952 2932	FastUserSwitchingCompatibility (2db7d303c36ddd055215052f118e8e75) C:\WINDOWS\System32\shsvcs.dll
12:44:27.0999 2932	FastUserSwitchingCompatibility - ok
12:44:28.0015 2932	Fdc             (92cdd60b6730b9f50f6a1a0c1f8cdc81) C:\WINDOWS\system32\drivers\Fdc.sys
12:44:28.0140 2932	Fdc - ok
12:44:28.0155 2932	Fips            (b0678a548587c5f1967b0d70bacad6c1) C:\WINDOWS\system32\drivers\Fips.sys
12:44:28.0312 2932	Fips - ok
12:44:28.0343 2932	Flpydisk        (9d27e7b80bfcdf1cdd9b555862d5e7f0) C:\WINDOWS\system32\drivers\Flpydisk.sys
12:44:28.0468 2932	Flpydisk - ok
12:44:28.0499 2932	FltMgr          (b2cf4b0786f8212cb92ed2b50c6db6b0) C:\WINDOWS\system32\drivers\fltmgr.sys
12:44:28.0640 2932	FltMgr - ok
12:44:28.0765 2932	FontCache3.0.0.0 (8ba7c024070f2b7fdd98ed8a4ba41789) c:\WINDOWS\Microsoft.NET\Framework\v3.0\WPF\PresentationFontCache.exe
12:44:28.0780 2932	FontCache3.0.0.0 - ok
12:44:28.0812 2932	Fs_Rec          (3e1e2bd4f39b0e2b7dc4f4d2bcc2779a) C:\WINDOWS\system32\drivers\Fs_Rec.sys
12:44:28.0937 2932	Fs_Rec - ok
12:44:28.0952 2932	Ftdisk          (8f1955ce42e1484714b542f341647778) C:\WINDOWS\system32\DRIVERS\ftdisk.sys
12:44:29.0077 2932	Ftdisk - ok
12:44:29.0077 2932	GMSIPCI - ok
12:44:29.0108 2932	Gpc             (0a02c63c8b144bd8c86b103dee7c86a2) C:\WINDOWS\system32\DRIVERS\msgpc.sys
12:44:29.0265 2932	Gpc - ok
12:44:29.0296 2932	HDAudBus        (573c7d0a32852b48f3058cfd8026f511) C:\WINDOWS\system32\DRIVERS\HDAudBus.sys
12:44:29.0437 2932	HDAudBus - ok
12:44:29.0483 2932	helpsvc         (cb66bf85bf599befd6c6a57c2e20357f) C:\WINDOWS\PCHealth\HelpCtr\Binaries\pchsvc.dll
12:44:29.0624 2932	helpsvc - ok
12:44:29.0655 2932	HidServ         (b35da85e60c0103f2e4104532da2f12b) C:\WINDOWS\System32\hidserv.dll
12:44:29.0796 2932	HidServ - ok
12:44:29.0796 2932	HidUsb          (ccf82c5ec8a7326c3066de870c06daf1) C:\WINDOWS\system32\DRIVERS\hidusb.sys
12:44:29.0936 2932	HidUsb - ok
12:44:29.0968 2932	hkmsvc          (ed29f14101523a6e0e808107405d452c) C:\WINDOWS\System32\kmsvc.dll
12:44:30.0093 2932	hkmsvc - ok
12:44:30.0108 2932	hpn - ok
12:44:30.0140 2932	HTTP            (f80a415ef82cd06ffaf0d971528ead38) C:\WINDOWS\system32\Drivers\HTTP.sys
12:44:30.0186 2932	HTTP - ok
12:44:30.0218 2932	HTTPFilter      (9e4adb854cebcfb81a4b36718feecd16) C:\WINDOWS\System32\w3ssl.dll
12:44:30.0343 2932	HTTPFilter - ok
12:44:30.0343 2932	i2omgmt - ok
12:44:30.0343 2932	i2omp - ok
12:44:30.0374 2932	i8042prt        (e283b97cfbeb86c1d86baed5f7846a92) C:\WINDOWS\system32\DRIVERS\i8042prt.sys
12:44:30.0530 2932	i8042prt - ok
12:44:30.0640 2932	idsvc           (c01ac32dc5c03076cfb852cb5da5229c) c:\WINDOWS\Microsoft.NET\Framework\v3.0\Windows Communication Foundation\infocard.exe
12:44:30.0702 2932	idsvc - ok
12:44:30.0702 2932	Imapi           (083a052659f5310dd8b6a6cb05edcf8e) C:\WINDOWS\system32\DRIVERS\imapi.sys
12:44:30.0843 2932	Imapi - ok
12:44:30.0874 2932	ImapiService    (d4b413aa210c21e46aedd2ba5b68d38e) C:\WINDOWS\system32\imapi.exe
12:44:30.0999 2932	ImapiService - ok
12:44:31.0046 2932	InCDfs          (7bfc3eda22190c0fe8c2ca19e5379da5) C:\WINDOWS\system32\drivers\InCDFs.sys
12:44:31.0061 2932	InCDfs - ok
12:44:31.0093 2932	InCDPass        (fc4dbf18a4eb0d2fe3171471a3d0f9a8) C:\WINDOWS\system32\drivers\InCDPass.sys
12:44:31.0108 2932	InCDPass - ok
12:44:31.0124 2932	InCDrec         (f8e7c551def07fdc12ca5cc7ae5d975b) C:\WINDOWS\system32\drivers\InCDrec.sys
12:44:31.0124 2932	InCDrec - ok
12:44:31.0155 2932	incdrm          (31a5a3809249a326eb0ef58d563a9654) C:\WINDOWS\system32\drivers\InCDRm.sys
12:44:31.0155 2932	incdrm - ok
12:44:31.0327 2932	InCDsrv         (c773d093d5c18765e71c7992aee051a2) C:\Programme\Nero\Nero 7\InCD\InCDsrv.exe
12:44:31.0405 2932	InCDsrv - ok
12:44:32.0483 2932	ini910u - ok
12:44:32.0780 2932	IntcAzAudAddService (613a2b00da1d4a80de1ec8cfb52c0d89) C:\WINDOWS\system32\drivers\RtkHDAud.sys
12:44:32.0983 2932	IntcAzAudAddService ( UnsignedFile.Multi.Generic ) - warning
12:44:32.0983 2932	IntcAzAudAddService - detected UnsignedFile.Multi.Generic (1)
12:44:34.0092 2932	IntelIde - ok
12:44:34.0124 2932	Ip6Fw           (3bb22519a194418d5fec05d800a19ad0) C:\WINDOWS\system32\drivers\ip6fw.sys
12:44:34.0264 2932	Ip6Fw - ok
12:44:34.0280 2932	IpFilterDriver  (731f22ba402ee4b62748adaf6363c182) C:\WINDOWS\system32\DRIVERS\ipfltdrv.sys
12:44:34.0421 2932	IpFilterDriver - ok
12:44:34.0452 2932	IpInIp          (b87ab476dcf76e72010632b5550955f5) C:\WINDOWS\system32\DRIVERS\ipinip.sys
12:44:34.0592 2932	IpInIp - ok
12:44:34.0608 2932	IpNat           (cc748ea12c6effde940ee98098bf96bb) C:\WINDOWS\system32\DRIVERS\ipnat.sys
12:44:34.0733 2932	IpNat - ok
12:44:34.0764 2932	IPSec           (23c74d75e36e7158768dd63d92789a91) C:\WINDOWS\system32\DRIVERS\ipsec.sys
12:44:34.0905 2932	IPSec - ok
12:44:34.0921 2932	irda            (aca5e7b54409f9cb5eed97ed0c81120e) C:\WINDOWS\system32\DRIVERS\irda.sys
12:44:34.0967 2932	irda - ok
12:44:34.0983 2932	IRENUM          (c93c9ff7b04d772627a3646d89f7bf89) C:\WINDOWS\system32\DRIVERS\irenum.sys
12:44:35.0061 2932	IRENUM - ok
12:44:35.0077 2932	Irmon           (2efe1db1ec58a26b0c14bfda122e246f) C:\WINDOWS\System32\irmon.dll
12:44:35.0139 2932	Irmon - ok
12:44:35.0186 2932	irsir           (0501f0b9ab08425f8c0eacbdcc04aa32) C:\WINDOWS\system32\DRIVERS\irsir.sys
12:44:35.0249 2932	irsir - ok
12:44:35.0264 2932	isapnp          (6dfb88f64135c525433e87648bda30de) C:\WINDOWS\system32\DRIVERS\isapnp.sys
12:44:35.0389 2932	isapnp - ok
12:44:35.0546 2932	JavaQuickStarterService (0a5709543986843d37a92290b7838340) C:\Programme\Java\jre6\bin\jqs.exe
12:44:35.0577 2932	JavaQuickStarterService - ok
12:44:35.0592 2932	Kbdclass        (1704d8c4c8807b889e43c649b478a452) C:\WINDOWS\system32\DRIVERS\kbdclass.sys
12:44:35.0733 2932	Kbdclass - ok
12:44:35.0764 2932	kmixer          (692bcf44383d056aed41b045a323d378) C:\WINDOWS\system32\drivers\kmixer.sys
12:44:35.0905 2932	kmixer - ok
12:44:35.0936 2932	KSecDD          (b467646c54cc746128904e1654c750c1) C:\WINDOWS\system32\drivers\KSecDD.sys
12:44:35.0983 2932	KSecDD - ok
12:44:36.0014 2932	lanmanserver    (2bbdcb79900990f0716dfcb714e72de7) C:\WINDOWS\System32\srvsvc.dll
12:44:36.0061 2932	lanmanserver - ok
12:44:36.0108 2932	lanmanworkstation (1869b14b06b44b44af70548e1ea3303f) C:\WINDOWS\System32\wkssvc.dll
12:44:36.0155 2932	lanmanworkstation - ok
12:44:36.0155 2932	lbrtfdc - ok
12:44:36.0186 2932	LmHosts         (636714b7d43c8d0c80449123fd266920) C:\WINDOWS\System32\lmhsvc.dll
12:44:36.0342 2932	LmHosts - ok
12:44:36.0467 2932	McAfeeFramework (062d80f13d762f7bc2f38430d60f5048) C:\Programme\McAfee\Common Framework\FrameworkService.exe
12:44:36.0483 2932	McAfeeFramework - ok
12:44:36.0577 2932	McShield        (c7a9f5343373f389de64c625c5f93d96) C:\Programme\Common\McAfee\SystemCore\\mcshield.exe
12:44:36.0608 2932	McShield - ok
12:44:36.0670 2932	McTaskManager   (b15bb3aef59158b4e1dda5328c842713) C:\Programme\McAfee\VirusScan Enterprise\vstskmgr.exe
12:44:36.0686 2932	McTaskManager - ok
12:44:36.0764 2932	MDM             (11f714f85530a2bd134074dc30e99fca) C:\Programme\Common\Microsoft Shared\VS7DEBUG\MDM.EXE
12:44:36.0795 2932	MDM - ok
12:44:36.0827 2932	Messenger       (b7550a7107281d170ce85524b1488c98) C:\WINDOWS\System32\msgsvc.dll
12:44:36.0967 2932	Messenger - ok
12:44:36.0999 2932	mfeapfk         (fca77f9c5d9f19992ae02538181236a6) C:\WINDOWS\system32\drivers\mfeapfk.sys
12:44:37.0014 2932	mfeapfk - ok
12:44:37.0045 2932	mfeavfk         (ed6c0825f98bcfa05ee10db9d9ca8391) C:\WINDOWS\system32\drivers\mfeavfk.sys
12:44:37.0061 2932	mfeavfk - ok
12:44:37.0061 2932	mfeavfk01 - ok
12:44:37.0077 2932	mfebopk         (4957d3b3f35f583a2b11eacb651bff9f) C:\WINDOWS\system32\drivers\mfebopk.sys
12:44:37.0092 2932	mfebopk - ok
12:44:37.0139 2932	mfehidk         (37800fbb68d88e3c3e49bb9c97233e87) C:\WINDOWS\system32\drivers\mfehidk.sys
12:44:37.0170 2932	mfehidk - ok
12:44:37.0186 2932	mferkdet        (47c91e229b129047f0138011ddf9f92f) C:\WINDOWS\system32\drivers\mferkdet.sys
12:44:37.0202 2932	mferkdet - ok
12:44:37.0249 2932	mferkdk - ok
12:44:37.0280 2932	mfetdi2k        (09aaf8e41a1e965fea21700ce69c408c) C:\WINDOWS\system32\drivers\mfetdi2k.sys
12:44:37.0295 2932	mfetdi2k - ok
12:44:37.0311 2932	mfevtp          (9f09caa8dc12fc1626f82a5c212f6f9c) C:\WINDOWS\system32\mfevtps.exe
12:44:37.0327 2932	mfevtp - ok
12:44:37.0358 2932	Modem           (6fb74ebd4ec57a6f1781de3852cc3362) C:\WINDOWS\system32\drivers\Modem.sys
12:44:37.0514 2932	Modem - ok
12:44:37.0530 2932	Mouclass        (b24ce8005deab254c0251e15cb71d802) C:\WINDOWS\system32\DRIVERS\mouclass.sys
12:44:37.0670 2932	Mouclass - ok
12:44:37.0702 2932	mouhid          (66a6f73c74e1791464160a7065ce711a) C:\WINDOWS\system32\DRIVERS\mouhid.sys
12:44:37.0858 2932	mouhid - ok
12:44:37.0858 2932	MountMgr        (a80b9a0bad1b73637dbcbba7df72d3fd) C:\WINDOWS\system32\drivers\MountMgr.sys
12:44:38.0014 2932	MountMgr - ok
12:44:38.0045 2932	MozillaMaintenance (15d5398eed42c2504bb3d4fc875c15d1) C:\Programme\Mozilla Maintenance Service\maintenanceservice.exe
12:44:38.0092 2932	MozillaMaintenance - ok
12:44:38.0092 2932	mraid35x - ok
12:44:38.0108 2932	MRxDAV          (11d42bb6206f33fbb3ba0288d3ef81bd) C:\WINDOWS\system32\DRIVERS\mrxdav.sys
12:44:38.0264 2932	MRxDAV - ok
12:44:38.0327 2932	MRxSmb          (7d304a5eb4344ebeeab53a2fe3ffb9f0) C:\WINDOWS\system32\DRIVERS\mrxsmb.sys
12:44:38.0389 2932	MRxSmb - ok
12:44:38.0420 2932	MSDTC           (35a031af38c55f92d28aa03ee9f12cc9) C:\WINDOWS\system32\msdtc.exe
12:44:38.0577 2932	MSDTC - ok
12:44:38.0592 2932	Msfs            (c941ea2454ba8350021d774daf0f1027) C:\WINDOWS\system32\drivers\Msfs.sys
12:44:38.0717 2932	Msfs - ok
12:44:38.0717 2932	MSIServer - ok
12:44:38.0748 2932	MSKSSRV         (d1575e71568f4d9e14ca56b7b0453bf1) C:\WINDOWS\system32\drivers\MSKSSRV.sys
12:44:38.0889 2932	MSKSSRV - ok
12:44:38.0905 2932	MSPCLOCK        (325bb26842fc7ccc1fcce2c457317f3e) C:\WINDOWS\system32\drivers\MSPCLOCK.sys
12:44:39.0030 2932	MSPCLOCK - ok
12:44:39.0045 2932	MSPQM           (bad59648ba099da4a17680b39730cb3d) C:\WINDOWS\system32\drivers\MSPQM.sys
12:44:39.0186 2932	MSPQM - ok
12:44:39.0217 2932	mssmbios        (af5f4f3f14a8ea2c26de30f7a1e17136) C:\WINDOWS\system32\DRIVERS\mssmbios.sys
12:44:39.0342 2932	mssmbios - ok
12:44:39.0389 2932	Mup             (de6a75f5c270e756c5508d94b6cf68f5) C:\WINDOWS\system32\drivers\Mup.sys
12:44:39.0420 2932	Mup - ok
12:44:39.0452 2932	napagent        (46bb15ae2ac7d025d6d2567b876817bd) C:\WINDOWS\System32\qagentrt.dll
12:44:39.0577 2932	napagent - ok
12:44:39.0686 2932	NBService       (6d8fcdd5bb3b676ef58fa234073492c6) C:\Programme\Nero\Nero 7\Nero BackItUp\NBService.exe
12:44:39.0717 2932	NBService - ok
12:44:39.0748 2932	NDIS            (1df7f42665c94b825322fae71721130d) C:\WINDOWS\system32\drivers\NDIS.sys
12:44:39.0889 2932	NDIS - ok
12:44:39.0905 2932	NdisTapi        (0109c4f3850dfbab279542515386ae22) C:\WINDOWS\system32\DRIVERS\ndistapi.sys
12:44:39.0967 2932	NdisTapi - ok
12:44:39.0983 2932	Ndisuio         (f927a4434c5028758a842943ef1a3849) C:\WINDOWS\system32\DRIVERS\ndisuio.sys
12:44:40.0108 2932	Ndisuio - ok
12:44:40.0123 2932	NdisWan         (edc1531a49c80614b2cfda43ca8659ab) C:\WINDOWS\system32\DRIVERS\ndiswan.sys
12:44:40.0280 2932	NdisWan - ok
12:44:40.0311 2932	NDProxy         (9282bd12dfb069d3889eb3fcc1000a9b) C:\WINDOWS\system32\drivers\NDProxy.sys
12:44:40.0373 2932	NDProxy - ok
12:44:40.0389 2932	NetBIOS         (5d81cf9a2f1a3a756b66cf684911cdf0) C:\WINDOWS\system32\DRIVERS\netbios.sys
12:44:40.0498 2932	NetBIOS - ok
12:44:40.0514 2932	NetBT           (74b2b2f5bea5e9a3dc021d685551bd3d) C:\WINDOWS\system32\DRIVERS\netbt.sys
12:44:40.0655 2932	NetBT - ok
12:44:40.0686 2932	NetDDE          (8ace4251bffd09ce75679fe940e996cc) C:\WINDOWS\system32\netdde.exe
12:44:40.0842 2932	NetDDE - ok
12:44:40.0842 2932	NetDDEdsdm      (8ace4251bffd09ce75679fe940e996cc) C:\WINDOWS\system32\netdde.exe
12:44:40.0967 2932	NetDDEdsdm - ok
12:44:40.0983 2932	Netlogon        (afb8261b56cba0d86aeb6df682af9785) C:\WINDOWS\system32\lsass.exe
12:44:41.0108 2932	Netlogon - ok
12:44:41.0139 2932	Netman          (e6d88f1f6745bf00b57e7855a2ab696c) C:\WINDOWS\System32\netman.dll
12:44:41.0264 2932	Netman - ok
12:44:41.0405 2932	NetTcpPortSharing (d34612c5d02d026535b3095d620626ae) c:\WINDOWS\Microsoft.NET\Framework\v3.0\Windows Communication Foundation\SMSvcHost.exe
12:44:41.0420 2932	NetTcpPortSharing - ok
12:44:41.0467 2932	Nla             (f1b67b6b0751ae0e6e964b02821206a3) C:\WINDOWS\System32\mswsock.dll
12:44:41.0498 2932	Nla - ok
12:44:41.0655 2932	NMIndexingService (e584d6668e6a3923ff32e026a5ed2a03) C:\Programme\Common\Ahead\Lib\NMIndexingService.exe
12:44:41.0670 2932	NMIndexingService - ok
12:44:41.0701 2932	Npfs            (3182d64ae053d6fb034f44b6def8034a) C:\WINDOWS\system32\drivers\Npfs.sys
12:44:41.0795 2932	Npfs - ok
12:44:41.0858 2932	Ntfs            (78a08dd6a8d65e697c18e1db01c5cdca) C:\WINDOWS\system32\drivers\Ntfs.sys
12:44:42.0045 2932	Ntfs - ok
12:44:42.0061 2932	NtLmSsp         (afb8261b56cba0d86aeb6df682af9785) C:\WINDOWS\system32\lsass.exe
12:44:42.0170 2932	NtLmSsp - ok
12:44:42.0233 2932	NtmsSvc         (56af4064996fa5bac9c449b1514b4770) C:\WINDOWS\system32\ntmssvc.dll
12:44:42.0358 2932	NtmsSvc - ok
12:44:42.0389 2932	Null            (73c1e1f395918bc2c6dd67af7591a3ad) C:\WINDOWS\system32\drivers\Null.sys
12:44:42.0514 2932	Null - ok
12:44:42.0545 2932	NwlnkFlt        (b305f3fad35083837ef46a0bbce2fc57) C:\WINDOWS\system32\DRIVERS\nwlnkflt.sys
12:44:42.0670 2932	NwlnkFlt - ok
12:44:42.0670 2932	NwlnkFwd        (c99b3415198d1aab7227f2c88fd664b9) C:\WINDOWS\system32\DRIVERS\nwlnkfwd.sys
12:44:42.0795 2932	NwlnkFwd - ok
12:44:42.0967 2932	odserv          (785f487a64950f3cb8e9f16253ba3b7b) C:\Programme\Common\Microsoft Shared\OFFICE12\ODSERV.EXE
12:44:42.0998 2932	odserv - ok
12:44:43.0045 2932	ose             (5a432a042dae460abe7199b758e8606c) C:\Programme\Common\Microsoft Shared\Source Engine\OSE.EXE
12:44:43.0217 2932	ose - ok
12:44:43.0248 2932	Parport         (f84785660305b9b903fb3bca8ba29837) C:\WINDOWS\system32\DRIVERS\parport.sys
12:44:43.0404 2932	Parport - ok
12:44:43.0436 2932	PartMgr         (beb3ba25197665d82ec7065b724171c6) C:\WINDOWS\system32\drivers\PartMgr.sys
12:44:43.0545 2932	PartMgr - ok
12:44:43.0592 2932	ParVdm          (c2bf987829099a3eaa2ca6a0a90ecb4f) C:\WINDOWS\system32\drivers\ParVdm.sys
12:44:43.0701 2932	ParVdm - ok
12:44:43.0764 2932	PCI             (387e8dedc343aa2d1efbc30580273acd) C:\WINDOWS\system32\DRIVERS\pci.sys
12:44:43.0889 2932	PCI - ok
12:44:43.0889 2932	PCIDump - ok
12:44:43.0920 2932	PCIIde          (59ba86d9a61cbcf4df8e598c331f5b82) C:\WINDOWS\system32\DRIVERS\pciide.sys
12:44:44.0045 2932	PCIIde - ok
12:44:44.0076 2932	Pcmcia          (a2a966b77d61847d61a3051df87c8c97) C:\WINDOWS\system32\drivers\Pcmcia.sys
12:44:44.0186 2932	Pcmcia - ok
12:44:44.0186 2932	PDCOMP - ok
12:44:44.0201 2932	PDFRAME - ok
12:44:44.0201 2932	PDRELI - ok
12:44:44.0217 2932	PDRFRAME - ok
12:44:44.0217 2932	perc2 - ok
12:44:44.0217 2932	perc2hib - ok
12:44:44.0264 2932	PlugPlay        (a3edbe9053889fb24ab22492472b39dc) C:\WINDOWS\system32\services.exe
12:44:44.0311 2932	PlugPlay - ok
12:44:44.0326 2932	PolicyAgent     (afb8261b56cba0d86aeb6df682af9785) C:\WINDOWS\system32\lsass.exe
12:44:44.0451 2932	PolicyAgent - ok
12:44:44.0483 2932	PptpMiniport    (efeec01b1d3cf84f16ddd24d9d9d8f99) C:\WINDOWS\system32\DRIVERS\raspptp.sys
12:44:44.0608 2932	PptpMiniport - ok
12:44:44.0623 2932	Processor       (2cb55427c58679f49ad600fccba76360) C:\WINDOWS\system32\DRIVERS\processr.sys
12:44:44.0764 2932	Processor - ok
12:44:44.0764 2932	ProtectedStorage (afb8261b56cba0d86aeb6df682af9785) C:\WINDOWS\system32\lsass.exe
12:44:44.0889 2932	ProtectedStorage - ok
12:44:44.0904 2932	PSched          (09298ec810b07e5d582cb3a3f9255424) C:\WINDOWS\system32\DRIVERS\psched.sys
12:44:45.0029 2932	PSched - ok
12:44:45.0061 2932	Ptilink         (80d317bd1c3dbc5d4fe7b1678c60cadd) C:\WINDOWS\system32\DRIVERS\ptilink.sys
12:44:45.0170 2932	Ptilink - ok
12:44:45.0170 2932	ql1080 - ok
12:44:45.0186 2932	Ql10wnt - ok
12:44:45.0186 2932	ql12160 - ok
12:44:45.0186 2932	ql1240 - ok
12:44:45.0201 2932	ql1280 - ok
12:44:45.0201 2932	RasAcd          (fe0d99d6f31e4fad8159f690d68ded9c) C:\WINDOWS\system32\DRIVERS\rasacd.sys
12:44:45.0357 2932	RasAcd - ok
12:44:45.0373 2932	RasAuto         (f5ba6caccdb66c8f048e867563203246) C:\WINDOWS\System32\rasauto.dll
12:44:45.0482 2932	RasAuto - ok
12:44:45.0514 2932	Rasirda         (0207d26ddf796a193ccd9f83047bb5fc) C:\WINDOWS\system32\DRIVERS\rasirda.sys
12:44:45.0561 2932	Rasirda - ok
12:44:45.0576 2932	Rasl2tp         (11b4a627bc9614b885c4969bfa5ff8a6) C:\WINDOWS\system32\DRIVERS\rasl2tp.sys
12:44:45.0717 2932	Rasl2tp - ok
12:44:45.0764 2932	RasMan          (f9a7b66ea345726edb5862a46b1eccd5) C:\WINDOWS\System32\rasmans.dll
12:44:45.0873 2932	RasMan - ok
12:44:45.0889 2932	RasPppoe        (5bc962f2654137c9909c3d4603587dee) C:\WINDOWS\system32\DRIVERS\raspppoe.sys
12:44:46.0014 2932	RasPppoe - ok
12:44:46.0029 2932	Raspti          (fdbb1d60066fcfbb7452fd8f9829b242) C:\WINDOWS\system32\DRIVERS\raspti.sys
12:44:46.0170 2932	Raspti - ok
12:44:46.0201 2932	Rdbss           (7ad224ad1a1437fe28d89cf22b17780a) C:\WINDOWS\system32\DRIVERS\rdbss.sys
12:44:46.0326 2932	Rdbss - ok
12:44:46.0326 2932	RDPCDD          (4912d5b403614ce99c28420f75353332) C:\WINDOWS\system32\DRIVERS\RDPCDD.sys
12:44:46.0451 2932	RDPCDD - ok
12:44:46.0482 2932	rdpdr           (15cabd0f7c00c47c70124907916af3f1) C:\WINDOWS\system32\DRIVERS\rdpdr.sys
12:44:46.0592 2932	rdpdr - ok
12:44:46.0639 2932	RDPWD           (6589db6e5969f8eee594cf71171c5028) C:\WINDOWS\system32\drivers\RDPWD.sys
12:44:46.0701 2932	RDPWD - ok
12:44:46.0732 2932	RDSessMgr       (263af18af0f3db99f574c95f284ccec9) C:\WINDOWS\system32\sessmgr.exe
12:44:46.0857 2932	RDSessMgr - ok
12:44:46.0889 2932	redbook         (ed761d453856f795a7fe056e42c36365) C:\WINDOWS\system32\DRIVERS\redbook.sys
12:44:47.0045 2932	redbook - ok
12:44:47.0076 2932	RemoteAccess    (0e97ec96d6942ceec2d188cc2eb69a01) C:\WINDOWS\System32\mprdim.dll
12:44:47.0185 2932	RemoteAccess - ok
12:44:47.0232 2932	RemoteRegistry  (e4cd1f3d84e1c2ca0b8cf7501e201593) C:\WINDOWS\system32\regsvc.dll
12:44:47.0357 2932	RemoteRegistry - ok
12:44:47.0498 2932	RichVideo       (bd517c7fb119997effbe39d5e4b37b05) C:\Programme\CyberLink\Shared Files\RichVideo.exe
12:44:47.0498 2932	RichVideo ( UnsignedFile.Multi.Generic ) - warning
12:44:47.0498 2932	RichVideo - detected UnsignedFile.Multi.Generic (1)
12:44:47.0529 2932	RpcLocator      (2a02e21867497df20b8fc95631395169) C:\WINDOWS\system32\locator.exe
12:44:47.0654 2932	RpcLocator - ok
12:44:47.0701 2932	RpcSs           (3127afbf2c1ed0ab14a1bbb7aaecb85b) C:\WINDOWS\system32\rpcss.dll
12:44:47.0732 2932	RpcSs - ok
12:44:47.0764 2932	RSVP            (4bdd71b4b521521499dfd14735c4f398) C:\WINDOWS\system32\rsvp.exe
12:44:47.0873 2932	RSVP - ok
12:44:47.0920 2932	RTLE8023xp      (36ada62330c31ad314e4a26b815fc485) C:\WINDOWS\system32\DRIVERS\Rtenicxp.sys
12:44:47.0951 2932	RTLE8023xp - ok
12:44:47.0982 2932	SamSs           (afb8261b56cba0d86aeb6df682af9785) C:\WINDOWS\system32\lsass.exe
12:44:48.0107 2932	SamSs - ok
12:44:48.0123 2932	SCardSvr        (dcec079fad95d36c8dd5cb6d779dfe32) C:\WINDOWS\System32\SCardSvr.exe
12:44:48.0279 2932	SCardSvr - ok
12:44:48.0310 2932	Schedule        (a050194a44d7fa8d7186ed2f4e8367ae) C:\WINDOWS\system32\schedsvc.dll
12:44:48.0451 2932	Schedule - ok
12:44:48.0482 2932	Secdrv          (90a3935d05b494a5a39d37e71f09a677) C:\WINDOWS\system32\DRIVERS\secdrv.sys
12:44:48.0529 2932	Secdrv - ok
12:44:48.0545 2932	seclogon        (bee4cfd1d48c23b44cf4b974b0b79b2b) C:\WINDOWS\System32\seclogon.dll
12:44:48.0670 2932	seclogon - ok
12:44:48.0701 2932	SENS            (2aac9b6ed9eddffb721d6452e34d67e3) C:\WINDOWS\system32\sens.dll
12:44:48.0842 2932	SENS - ok
12:44:48.0857 2932	serenum         (0f29512ccd6bead730039fb4bd2c85ce) C:\WINDOWS\system32\DRIVERS\serenum.sys
12:44:48.0982 2932	serenum - ok
12:44:48.0998 2932	Serial          (cf24eb4f0412c82bcd1f4f35a025e31d) C:\WINDOWS\system32\DRIVERS\serial.sys
12:44:49.0123 2932	Serial - ok
12:44:49.0154 2932	Sfloppy         (8e6b8c671615d126fdc553d1e2de5562) C:\WINDOWS\system32\drivers\Sfloppy.sys
12:44:49.0279 2932	Sfloppy - ok
12:44:49.0326 2932	SharedAccess    (cad058d5f8b889a87ca3eb3cf624dcef) C:\WINDOWS\System32\ipnathlp.dll
12:44:49.0467 2932	SharedAccess - ok
12:44:49.0498 2932	ShellHWDetection (2db7d303c36ddd055215052f118e8e75) C:\WINDOWS\System32\shsvcs.dll
12:44:49.0529 2932	ShellHWDetection - ok
12:44:49.0529 2932	Simbad - ok
12:44:49.0545 2932	Sparrow - ok
12:44:49.0560 2932	splitter        (ab8b92451ecb048a4d1de7c3ffcb4a9f) C:\WINDOWS\system32\drivers\splitter.sys
12:44:49.0685 2932	splitter - ok
12:44:49.0717 2932	Spooler         (60784f891563fb1b767f70117fc2428f) C:\WINDOWS\system32\spoolsv.exe
12:44:49.0748 2932	Spooler - ok
12:44:49.0763 2932	sr              (50fa898f8c032796d3b1b9951bb5a90f) C:\WINDOWS\system32\DRIVERS\sr.sys
12:44:49.0826 2932	sr - ok
12:44:49.0857 2932	srservice       (fe77a85495065f3ad59c5c65b6c54182) C:\WINDOWS\system32\srsvc.dll
12:44:49.0920 2932	srservice - ok
12:44:49.0951 2932	Srv             (47ddfc2f003f7f9f0592c6874962a2e7) C:\WINDOWS\system32\DRIVERS\srv.sys
12:44:50.0013 2932	Srv - ok
12:44:50.0029 2932	SSDPSRV         (4df5b05dfaec29e13e1ed6f6ee12c500) C:\WINDOWS\System32\ssdpsrv.dll
12:44:50.0092 2932	SSDPSRV - ok
12:44:50.0123 2932	stisvc          (bc2c5985611c5356b24aeb370953ded9) C:\WINDOWS\system32\wiaservc.dll
12:44:50.0248 2932	stisvc - ok
12:44:50.0263 2932	swenum          (3941d127aef12e93addf6fe6ee027e0f) C:\WINDOWS\system32\DRIVERS\swenum.sys
12:44:50.0420 2932	swenum - ok
12:44:50.0435 2932	swmidi          (8ce882bcc6cf8a62f2b2323d95cb3d01) C:\WINDOWS\system32\drivers\swmidi.sys
12:44:50.0545 2932	swmidi - ok
12:44:50.0545 2932	SwPrv - ok
12:44:50.0560 2932	symc810 - ok
12:44:50.0560 2932	symc8xx - ok
12:44:50.0560 2932	sym_hi - ok
12:44:50.0576 2932	sym_u3 - ok
12:44:50.0592 2932	sysaudio        (8b83f3ed0f1688b4958f77cd6d2bf290) C:\WINDOWS\system32\drivers\sysaudio.sys
12:44:50.0732 2932	sysaudio - ok
12:44:50.0748 2932	SysmonLog       (2903fffa2523926d6219428040dce6b9) C:\WINDOWS\system32\smlogsvc.exe
12:44:50.0857 2932	SysmonLog - ok
12:44:50.0888 2932	TapiSrv         (05903cac4b98908d55ea5774775b382e) C:\WINDOWS\System32\tapisrv.dll
12:44:51.0013 2932	TapiSrv - ok
12:44:51.0060 2932	Tcpip           (9aefa14bd6b182d61e3119fa5f436d3d) C:\WINDOWS\system32\DRIVERS\tcpip.sys
12:44:51.0107 2932	Tcpip - ok
12:44:51.0123 2932	TDPIPE          (6471a66807f5e104e4885f5b67349397) C:\WINDOWS\system32\drivers\TDPIPE.sys
12:44:51.0279 2932	TDPIPE - ok
12:44:51.0295 2932	TDTCP           (c56b6d0402371cf3700eb322ef3aaf61) C:\WINDOWS\system32\drivers\TDTCP.sys
12:44:51.0435 2932	TDTCP - ok
12:44:51.0451 2932	TermDD          (88155247177638048422893737429d9e) C:\WINDOWS\system32\DRIVERS\termdd.sys
12:44:51.0576 2932	TermDD - ok
12:44:51.0623 2932	TermService     (b7de02c863d8f5a005a7bf375375a6a4) C:\WINDOWS\System32\termsrv.dll
12:44:51.0748 2932	TermService - ok
12:44:51.0795 2932	Themes          (2db7d303c36ddd055215052f118e8e75) C:\WINDOWS\System32\shsvcs.dll
12:44:51.0810 2932	Themes - ok
12:44:51.0826 2932	TlntSvr         (03681a1ce77f51586903869a5ab1deab) C:\WINDOWS\system32\tlntsvr.exe
12:44:51.0904 2932	TlntSvr - ok
12:44:51.0904 2932	TosIde - ok
12:44:51.0935 2932	TrkWks          (626504572b175867f30f3215c04b3e2f) C:\WINDOWS\system32\trkwks.dll
12:44:52.0060 2932	TrkWks - ok
12:44:52.0091 2932	Udfs            (5787b80c2e3c5e2f56c2a233d91fa2c9) C:\WINDOWS\system32\drivers\Udfs.sys
12:44:52.0216 2932	Udfs - ok
12:44:52.0232 2932	ultra - ok
12:44:52.0279 2932	Update          (402ddc88356b1bac0ee3dd1580c76a31) C:\WINDOWS\system32\DRIVERS\update.sys
12:44:52.0420 2932	Update - ok
12:44:52.0451 2932	upnphost        (1dfd8975d8c89214b98d9387c1125b49) C:\WINDOWS\System32\upnphost.dll
12:44:52.0513 2932	upnphost - ok
12:44:52.0529 2932	UPS             (9b11e6118958e63e1fef129466e2bda7) C:\WINDOWS\System32\ups.exe
12:44:52.0623 2932	UPS - ok
12:44:52.0654 2932	usbccgp         (173f317ce0db8e21322e71b7e60a27e8) C:\WINDOWS\system32\DRIVERS\usbccgp.sys
12:44:52.0763 2932	usbccgp - ok
12:44:52.0779 2932	usbehci         (65dcf09d0e37d4c6b11b5b0b76d470a7) C:\WINDOWS\system32\DRIVERS\usbehci.sys
12:44:52.0888 2932	usbehci - ok
12:44:52.0920 2932	usbhub          (1ab3cdde553b6e064d2e754efe20285c) C:\WINDOWS\system32\DRIVERS\usbhub.sys
12:44:53.0045 2932	usbhub - ok
12:44:53.0060 2932	usbohci         (0daecce65366ea32b162f85f07c6753b) C:\WINDOWS\system32\DRIVERS\usbohci.sys
12:44:53.0185 2932	usbohci - ok
12:44:53.0216 2932	usbprint        (a717c8721046828520c9edf31288fc00) C:\WINDOWS\system32\DRIVERS\usbprint.sys
12:44:53.0326 2932	usbprint - ok
12:44:53.0357 2932	usbscan         (a0b8cf9deb1184fbdd20784a58fa75d4) C:\WINDOWS\system32\DRIVERS\usbscan.sys
12:44:53.0466 2932	usbscan - ok
12:44:53.0498 2932	usbstor         (a32426d9b14a089eaa1d922e0c5801a9) C:\WINDOWS\system32\DRIVERS\USBSTOR.SYS
12:44:53.0607 2932	usbstor - ok
12:44:53.0623 2932	VgaSave         (0d3a8fafceacd8b7625cd549757a7df1) C:\WINDOWS\System32\drivers\vga.sys
12:44:53.0763 2932	VgaSave - ok
12:44:53.0763 2932	ViaIde - ok
12:44:53.0794 2932	VolSnap         (a5a712f4e880874a477af790b5186e1d) C:\WINDOWS\system32\drivers\VolSnap.sys
12:44:53.0919 2932	VolSnap - ok
12:44:53.0966 2932	VSS             (68f106273be29e7b7ef8266977268e78) C:\WINDOWS\System32\vssvc.exe
12:44:54.0029 2932	VSS - ok
12:44:54.0060 2932	W32Time         (7b353059e665f8b7ad2bbeaef597cf45) C:\WINDOWS\system32\w32time.dll
12:44:54.0169 2932	W32Time - ok
12:44:54.0185 2932	Wanarp          (e20b95baedb550f32dd489265c1da1f6) C:\WINDOWS\system32\DRIVERS\wanarp.sys
12:44:54.0326 2932	Wanarp - ok
12:44:54.0326 2932	WDICA - ok
12:44:54.0341 2932	wdmaud          (6768acf64b18196494413695f0c3a00f) C:\WINDOWS\system32\drivers\wdmaud.sys
12:44:54.0451 2932	wdmaud - ok
12:44:54.0482 2932	WebClient       (81727c9873e3905a2ffc1ebd07265002) C:\WINDOWS\System32\webclnt.dll
12:44:54.0607 2932	WebClient - ok
12:44:54.0716 2932	winmgmt         (6f3f3973d97714cc5f906a19fe883729) C:\WINDOWS\system32\wbem\WMIsvc.dll
12:44:54.0857 2932	winmgmt - ok
12:44:54.0935 2932	WinRM           (f10075c2ec96d2eb118012e78ece2fc2) C:\WINDOWS\system32\WsmSvc.dll
12:44:55.0029 2932	WinRM - ok
12:44:55.0060 2932	WmdmPmSN        (c51b4a5c05a5475708e3c81c7765b71d) C:\WINDOWS\system32\MsPMSNSv.dll
12:44:55.0107 2932	WmdmPmSN - ok
12:44:55.0169 2932	Wmi             (ffa4d901d46d07a5bab2d8307fbb51a6) C:\WINDOWS\System32\advapi32.dll
12:44:55.0216 2932	Wmi - ok
12:44:55.0326 2932	WmiApSrv        (93908111ba57a6e60ec2fa2de202105c) C:\WINDOWS\system32\wbem\wmiapsrv.exe
12:44:55.0466 2932	WmiApSrv - ok
12:44:55.0607 2932	WMPNetworkSvc   (bf05650bb7df5e9ebdd25974e22403bb) C:\Programme\Windows Media Player\WMPNetwk.exe
12:44:55.0669 2932	WMPNetworkSvc - ok
12:44:55.0997 2932	WPFFontCache_v0400 (dcf3e3edf5109ee8bc02fe6e1f045795) C:\WINDOWS\Microsoft.NET\Framework\v4.0.30319\WPF\WPFFontCache_v0400.exe
12:44:56.0029 2932	WPFFontCache_v0400 - ok
12:44:56.0763 2932	wscsvc          (300b3e84faf1a5c1f791c159ba28035d) C:\WINDOWS\system32\wscsvc.dll
12:44:56.0872 2932	wscsvc - ok
12:44:56.0888 2932	wuauserv        (7b4fe05202aa6bf9f4dfd0e6a0d8a085) C:\WINDOWS\system32\wuauserv.dll
12:44:57.0044 2932	wuauserv - ok
12:44:57.0169 2932	WudfPf          (f15feafffbb3644ccc80c5da584e6311) C:\WINDOWS\system32\DRIVERS\WudfPf.sys
12:44:57.0216 2932	WudfPf - ok
12:44:57.0263 2932	WudfRd          (28b524262bce6de1f7ef9f510ba3985b) C:\WINDOWS\system32\DRIVERS\wudfrd.sys
12:44:57.0279 2932	WudfRd - ok
12:44:57.0294 2932	WudfSvc         (05231c04253c5bc30b26cbaae680ed89) C:\WINDOWS\System32\WUDFSvc.dll
12:44:57.0326 2932	WudfSvc - ok
12:44:57.0372 2932	WZCSVC          (c4f109c005f6725162d2d12ca751e4a7) C:\WINDOWS\System32\wzcsvc.dll
12:44:57.0497 2932	WZCSVC - ok
12:44:57.0529 2932	xmlprov         (0ada34871a2e1cd2caafed1237a47750) C:\WINDOWS\System32\xmlprov.dll
12:44:57.0669 2932	xmlprov - ok
12:44:57.0685 2932	MBR (0x1B8)     (72b8ce41af0de751c946802b3ed844b4) \Device\Harddisk0\DR0
12:44:58.0122 2932	\Device\Harddisk0\DR0 - ok
12:44:58.0122 2932	Boot (0x1200)   (0d1cf8d85f4616114d6c44e72b6bb271) \Device\Harddisk0\DR0\Partition0
12:44:58.0138 2932	\Device\Harddisk0\DR0\Partition0 - ok
12:44:58.0138 2932	============================================================
12:44:58.0138 2932	Scan finished
12:44:58.0138 2932	============================================================
12:44:58.0247 1456	Detected object count: 6
12:44:58.0247 1456	Actual detected object count: 6

Alt 12.07.2012, 14:41   #40
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
Infizierte Registrierungswerte Hijack.ControlPanelStyle - Standard

Infizierte Registrierungswerte Hijack.ControlPanelStyle


Log ist unvollständig! Die untere Zusammenfassung fehlt
__________________
Logfiles bitte immer in CODE-Tags posten

Alt 12.07.2012, 14:50   #41
mot2001
 
Infizierte Registrierungswerte Hijack.ControlPanelStyle - Standard

Infizierte Registrierungswerte Hijack.ControlPanelStyle


hm, jetzt:

Code:
ATTFilter
12:43:00.0114 2388	TDSS rootkit removing tool 2.7.45.0 Jul  9 2012 12:46:35
12:43:00.0332 2388	============================================================
12:43:00.0332 2388	Current date / time: 2012/07/12 12:43:00.0332
12:43:00.0332 2388	SystemInfo:
12:43:00.0332 2388	
12:43:00.0332 2388	OS Version: 5.1.2600 ServicePack: 3.0
12:43:00.0332 2388	Product type: Workstation
12:43:00.0332 2388	ComputerName: THEO99
12:43:00.0332 2388	UserName: Administrator
12:43:00.0332 2388	Windows directory: C:\WINDOWS
12:43:00.0332 2388	System windows directory: C:\WINDOWS
12:43:00.0332 2388	Processor architecture: Intel x86
12:43:00.0332 2388	Number of processors: 2
12:43:00.0332 2388	Page size: 0x1000
12:43:00.0332 2388	Boot type: Normal boot
12:43:00.0332 2388	============================================================
12:43:01.0301 2388	Drive \Device\Harddisk0\DR0 - Size: 0x3A38B2E000 (232.89 Gb), SectorSize: 0x200, Cylinders: 0x76C1, SectorsPerTrack: 0x3F, TracksPerCylinder: 0xFF, Type 'K0', Flags 0x00000054
12:43:01.0317 2388	============================================================
12:43:01.0317 2388	\Device\Harddisk0\DR0:
12:43:01.0317 2388	MBR partitions:
12:43:01.0317 2388	\Device\Harddisk0\DR0\Partition0: MBR, Type 0x7, StartLBA 0x3F, BlocksNum 0x1D1C0681
12:43:01.0317 2388	============================================================
12:43:01.0332 2388	C: <-> \Device\Harddisk0\DR0\Partition0
12:43:01.0332 2388	============================================================
12:43:01.0332 2388	Initialize success
12:43:01.0332 2388	============================================================
12:44:16.0937 2932	============================================================
12:44:16.0937 2932	Scan started
12:44:16.0937 2932	Mode: Manual; SigCheck; TDLFS; 
12:44:16.0937 2932	============================================================
12:44:18.0109 2932	Abiosdsk - ok
12:44:18.0109 2932	abp480n5 - ok
12:44:18.0156 2932	ACPI            (ac407f1a62c3a300b4f2b5a9f1d55b2c) C:\WINDOWS\system32\DRIVERS\ACPI.sys
12:44:19.0078 2932	ACPI - ok
12:44:19.0109 2932	ACPIEC          (9e1ca3160dafb159ca14f83b1e317f75) C:\WINDOWS\system32\drivers\ACPIEC.sys
12:44:19.0234 2932	ACPIEC - ok
12:44:19.0234 2932	adpu160m - ok
12:44:19.0265 2932	aec             (8bed39e3c35d6a489438b8141717a557) C:\WINDOWS\system32\drivers\aec.sys
12:44:19.0390 2932	aec - ok
12:44:19.0421 2932	AFD             (1e44bc1e83d8fd2305f8d452db109cf9) C:\WINDOWS\System32\drivers\afd.sys
12:44:19.0484 2932	AFD - ok
12:44:19.0484 2932	Aha154x - ok
12:44:19.0500 2932	aic78u2 - ok
12:44:19.0500 2932	aic78xx - ok
12:44:19.0531 2932	Alerter         (738d80cc01d7bc7584be917b7f544394) C:\WINDOWS\system32\alrsvc.dll
12:44:19.0656 2932	Alerter - ok
12:44:19.0687 2932	ALG             (190cd73d4984f94d823f9444980513e5) C:\WINDOWS\System32\alg.exe
12:44:19.0750 2932	ALG - ok
12:44:19.0765 2932	AliIde - ok
12:44:19.0796 2932	AmdK8           (58be3c2f1aa041ea56f7305a6463035c) C:\WINDOWS\system32\DRIVERS\AmdK8.sys
12:44:19.0812 2932	AmdK8 ( UnsignedFile.Multi.Generic ) - warning
12:44:19.0812 2932	AmdK8 - detected UnsignedFile.Multi.Generic (1)
12:44:19.0812 2932	amsint - ok
12:44:19.0843 2932	AppMgmt         (d45960be52c3c610d361977057f98c54) C:\WINDOWS\System32\appmgmts.dll
12:44:19.0921 2932	AppMgmt - ok
12:44:19.0921 2932	asc - ok
12:44:19.0921 2932	asc3350p - ok
12:44:19.0937 2932	asc3550 - ok
12:44:20.0203 2932	aspnet_state    (0e5e4957549056e2bf2c49f4f6b601ad) C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\aspnet_state.exe
12:44:20.0234 2932	aspnet_state - ok
12:44:20.0250 2932	AsyncMac        (b153affac761e7f5fcfa822b9c4e97bc) C:\WINDOWS\system32\DRIVERS\asyncmac.sys
12:44:20.0375 2932	AsyncMac - ok
12:44:20.0390 2932	atapi           (9f3a2f5aa6875c72bf062c712cfa2674) C:\WINDOWS\system32\DRIVERS\atapi.sys
12:44:20.0531 2932	atapi - ok
12:44:20.0531 2932	Atdisk - ok
12:44:20.0625 2932	Ati HotKey Poller (5ceda44447a28db469de28afc0950650) C:\WINDOWS\system32\Ati2evxx.exe
12:44:20.0640 2932	Ati HotKey Poller ( UnsignedFile.Multi.Generic ) - warning
12:44:20.0640 2932	Ati HotKey Poller - detected UnsignedFile.Multi.Generic (1)
12:44:20.0718 2932	ATI Smart       (737371583e0173f963d74435be3e96d2) C:\WINDOWS\system32\ati2sgag.exe
12:44:20.0765 2932	ATI Smart ( UnsignedFile.Multi.Generic ) - warning
12:44:20.0765 2932	ATI Smart - detected UnsignedFile.Multi.Generic (1)
12:44:20.0984 2932	ati2mtag        (b63516824da0d8b9ad136e6e044a795f) C:\WINDOWS\system32\DRIVERS\ati2mtag.sys
12:44:21.0156 2932	ati2mtag ( UnsignedFile.Multi.Generic ) - warning
12:44:21.0156 2932	ati2mtag - detected UnsignedFile.Multi.Generic (1)
12:44:22.0265 2932	Atmarpc         (9916c1225104ba14794209cfa8012159) C:\WINDOWS\system32\DRIVERS\atmarpc.sys
12:44:22.0390 2932	Atmarpc - ok
12:44:22.0437 2932	AudioSrv        (58ed0d5452df7be732193e7999c6b9a4) C:\WINDOWS\System32\audiosrv.dll
12:44:22.0578 2932	AudioSrv - ok
12:44:22.0609 2932	audstub         (d9f724aa26c010a217c97606b160ed68) C:\WINDOWS\system32\DRIVERS\audstub.sys
12:44:22.0734 2932	audstub - ok
12:44:22.0749 2932	Beep            (da1f27d85e0d1525f6621372e7b685e9) C:\WINDOWS\system32\drivers\Beep.sys
12:44:22.0890 2932	Beep - ok
12:44:22.0921 2932	BITS            (d6f603772a789bb3228f310d650b8bd1) C:\WINDOWS\system32\qmgr.dll
12:44:23.0062 2932	BITS - ok
12:44:23.0077 2932	Browser         (b42057f06bbb98b31876c0b3f2b54e33) C:\WINDOWS\System32\browser.dll
12:44:23.0249 2932	Browser - ok
12:44:23.0281 2932	cbidf2k         (90a673fc8e12a79afbed2576f6a7aaf9) C:\WINDOWS\system32\drivers\cbidf2k.sys
12:44:23.0406 2932	cbidf2k - ok
12:44:23.0421 2932	cd20xrnt - ok
12:44:23.0421 2932	Cdaudio         (c1b486a7658353d33a10cc15211a873b) C:\WINDOWS\system32\drivers\Cdaudio.sys
12:44:23.0562 2932	Cdaudio - ok
12:44:23.0577 2932	Cdfs            (c885b02847f5d2fd45a24e219ed93b32) C:\WINDOWS\system32\drivers\Cdfs.sys
12:44:23.0718 2932	Cdfs - ok
12:44:23.0734 2932	Cdrom           (1f4260cc5b42272d71f79e570a27a4fe) C:\WINDOWS\system32\DRIVERS\cdrom.sys
12:44:23.0890 2932	Cdrom - ok
12:44:23.0890 2932	Changer - ok
12:44:23.0906 2932	CiSvc           (28e3040d1f1ca2008cd6b29dfebc9a5e) C:\WINDOWS\system32\cisvc.exe
12:44:24.0062 2932	CiSvc - ok
12:44:24.0077 2932	ClipSrv         (778a30ed3c134eb7e406afc407e9997d) C:\WINDOWS\system32\clipsrv.exe
12:44:24.0202 2932	ClipSrv - ok
12:44:24.0484 2932	clr_optimization_v2.0.50727_32 (d87acaed61e417bba546ced5e7e36d9c) C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\mscorsvw.exe
12:44:24.0515 2932	clr_optimization_v2.0.50727_32 - ok
12:44:24.0702 2932	clr_optimization_v4.0.30319_32 (c5a75eb48e2344abdc162bda79e16841) C:\WINDOWS\Microsoft.NET\Framework\v4.0.30319\mscorsvw.exe
12:44:24.0718 2932	clr_optimization_v4.0.30319_32 - ok
12:44:24.0718 2932	CmdIde - ok
12:44:24.0734 2932	COMSysApp - ok
12:44:24.0734 2932	Cpqarray - ok
12:44:24.0796 2932	CryptSvc        (611f824e5c703a5a899f84c5f1699e4d) C:\WINDOWS\System32\cryptsvc.dll
12:44:24.0937 2932	CryptSvc - ok
12:44:24.0937 2932	dac2w2k - ok
12:44:24.0952 2932	dac960nt - ok
12:44:24.0999 2932	DcomLaunch      (3127afbf2c1ed0ab14a1bbb7aaecb85b) C:\WINDOWS\system32\rpcss.dll
12:44:25.0046 2932	DcomLaunch - ok
12:44:25.0077 2932	Dhcp            (c29a1c9b75ba38fa37f8c44405dec360) C:\WINDOWS\System32\dhcpcsvc.dll
12:44:25.0218 2932	Dhcp - ok
12:44:25.0249 2932	Disk            (044452051f3e02e7963599fc8f4f3e25) C:\WINDOWS\system32\DRIVERS\disk.sys
12:44:25.0405 2932	Disk - ok
12:44:25.0421 2932	dmadmin - ok
12:44:25.0484 2932	dmboot          (0dcfc8395a99fecbb1ef771cec7fe4ea) C:\WINDOWS\system32\drivers\dmboot.sys
12:44:25.0640 2932	dmboot - ok
12:44:25.0655 2932	dmio            (53720ab12b48719d00e327da470a619a) C:\WINDOWS\system32\drivers\dmio.sys
12:44:25.0796 2932	dmio - ok
12:44:25.0812 2932	dmload          (e9317282a63ca4d188c0df5e09c6ac5f) C:\WINDOWS\system32\drivers\dmload.sys
12:44:25.0937 2932	dmload - ok
12:44:25.0968 2932	dmserver        (25c83ffbba13b554eb6d59a9b2e2ee78) C:\WINDOWS\System32\dmserver.dll
12:44:26.0109 2932	dmserver - ok
12:44:26.0140 2932	DMusic          (8a208dfcf89792a484e76c40e5f50b45) C:\WINDOWS\system32\drivers\DMusic.sys
12:44:26.0280 2932	DMusic - ok
12:44:26.0327 2932	Dnscache        (407f3227ac618fd1ca54b335b083de07) C:\WINDOWS\System32\dnsrslvr.dll
12:44:26.0405 2932	Dnscache - ok
12:44:26.0437 2932	Dot3svc         (676e36c4ff5bcea1900f44182b9723e6) C:\WINDOWS\System32\dot3svc.dll
12:44:26.0577 2932	Dot3svc - ok
12:44:26.0765 2932	Dot4            (3e4b043f8bc6be1d4820cc6c9c500306) C:\WINDOWS\system32\DRIVERS\Dot4.sys
12:44:26.0968 2932	Dot4 - ok
12:44:26.0999 2932	Dot4Print       (77ce63a8a34ae23d9fe4c7896d1debe7) C:\WINDOWS\system32\DRIVERS\Dot4Prt.sys
12:44:27.0140 2932	Dot4Print - ok
12:44:27.0140 2932	dpti2o - ok
12:44:27.0155 2932	drmkaud         (8f5fcff8e8848afac920905fbd9d33c8) C:\WINDOWS\system32\drivers\drmkaud.sys
12:44:27.0296 2932	drmkaud - ok
12:44:27.0327 2932	EapHost         (4e4f2fddab0a0736d7671134dcce91fb) C:\WINDOWS\System32\eapsvc.dll
12:44:27.0452 2932	EapHost - ok
12:44:27.0483 2932	ERSvc           (877c18558d70587aa7823a1a308ac96b) C:\WINDOWS\System32\ersvc.dll
12:44:27.0624 2932	ERSvc - ok
12:44:27.0655 2932	Eventlog        (a3edbe9053889fb24ab22492472b39dc) C:\WINDOWS\system32\services.exe
12:44:27.0687 2932	Eventlog - ok
12:44:27.0718 2932	EventSystem     (af4f6b5739d18ca7972ab53e091cbc74) C:\WINDOWS\system32\es.dll
12:44:27.0765 2932	EventSystem - ok
12:44:27.0796 2932	Fastfat         (38d332a6d56af32635675f132548343e) C:\WINDOWS\system32\drivers\Fastfat.sys
12:44:27.0921 2932	Fastfat - ok
12:44:27.0952 2932	FastUserSwitchingCompatibility (2db7d303c36ddd055215052f118e8e75) C:\WINDOWS\System32\shsvcs.dll
12:44:27.0999 2932	FastUserSwitchingCompatibility - ok
12:44:28.0015 2932	Fdc             (92cdd60b6730b9f50f6a1a0c1f8cdc81) C:\WINDOWS\system32\drivers\Fdc.sys
12:44:28.0140 2932	Fdc - ok
12:44:28.0155 2932	Fips            (b0678a548587c5f1967b0d70bacad6c1) C:\WINDOWS\system32\drivers\Fips.sys
12:44:28.0312 2932	Fips - ok
12:44:28.0343 2932	Flpydisk        (9d27e7b80bfcdf1cdd9b555862d5e7f0) C:\WINDOWS\system32\drivers\Flpydisk.sys
12:44:28.0468 2932	Flpydisk - ok
12:44:28.0499 2932	FltMgr          (b2cf4b0786f8212cb92ed2b50c6db6b0) C:\WINDOWS\system32\drivers\fltmgr.sys
12:44:28.0640 2932	FltMgr - ok
12:44:28.0765 2932	FontCache3.0.0.0 (8ba7c024070f2b7fdd98ed8a4ba41789) c:\WINDOWS\Microsoft.NET\Framework\v3.0\WPF\PresentationFontCache.exe
12:44:28.0780 2932	FontCache3.0.0.0 - ok
12:44:28.0812 2932	Fs_Rec          (3e1e2bd4f39b0e2b7dc4f4d2bcc2779a) C:\WINDOWS\system32\drivers\Fs_Rec.sys
12:44:28.0937 2932	Fs_Rec - ok
12:44:28.0952 2932	Ftdisk          (8f1955ce42e1484714b542f341647778) C:\WINDOWS\system32\DRIVERS\ftdisk.sys
12:44:29.0077 2932	Ftdisk - ok
12:44:29.0077 2932	GMSIPCI - ok
12:44:29.0108 2932	Gpc             (0a02c63c8b144bd8c86b103dee7c86a2) C:\WINDOWS\system32\DRIVERS\msgpc.sys
12:44:29.0265 2932	Gpc - ok
12:44:29.0296 2932	HDAudBus        (573c7d0a32852b48f3058cfd8026f511) C:\WINDOWS\system32\DRIVERS\HDAudBus.sys
12:44:29.0437 2932	HDAudBus - ok
12:44:29.0483 2932	helpsvc         (cb66bf85bf599befd6c6a57c2e20357f) C:\WINDOWS\PCHealth\HelpCtr\Binaries\pchsvc.dll
12:44:29.0624 2932	helpsvc - ok
12:44:29.0655 2932	HidServ         (b35da85e60c0103f2e4104532da2f12b) C:\WINDOWS\System32\hidserv.dll
12:44:29.0796 2932	HidServ - ok
12:44:29.0796 2932	HidUsb          (ccf82c5ec8a7326c3066de870c06daf1) C:\WINDOWS\system32\DRIVERS\hidusb.sys
12:44:29.0936 2932	HidUsb - ok
12:44:29.0968 2932	hkmsvc          (ed29f14101523a6e0e808107405d452c) C:\WINDOWS\System32\kmsvc.dll
12:44:30.0093 2932	hkmsvc - ok
12:44:30.0108 2932	hpn - ok
12:44:30.0140 2932	HTTP            (f80a415ef82cd06ffaf0d971528ead38) C:\WINDOWS\system32\Drivers\HTTP.sys
12:44:30.0186 2932	HTTP - ok
12:44:30.0218 2932	HTTPFilter      (9e4adb854cebcfb81a4b36718feecd16) C:\WINDOWS\System32\w3ssl.dll
12:44:30.0343 2932	HTTPFilter - ok
12:44:30.0343 2932	i2omgmt - ok
12:44:30.0343 2932	i2omp - ok
12:44:30.0374 2932	i8042prt        (e283b97cfbeb86c1d86baed5f7846a92) C:\WINDOWS\system32\DRIVERS\i8042prt.sys
12:44:30.0530 2932	i8042prt - ok
12:44:30.0640 2932	idsvc           (c01ac32dc5c03076cfb852cb5da5229c) c:\WINDOWS\Microsoft.NET\Framework\v3.0\Windows Communication Foundation\infocard.exe
12:44:30.0702 2932	idsvc - ok
12:44:30.0702 2932	Imapi           (083a052659f5310dd8b6a6cb05edcf8e) C:\WINDOWS\system32\DRIVERS\imapi.sys
12:44:30.0843 2932	Imapi - ok
12:44:30.0874 2932	ImapiService    (d4b413aa210c21e46aedd2ba5b68d38e) C:\WINDOWS\system32\imapi.exe
12:44:30.0999 2932	ImapiService - ok
12:44:31.0046 2932	InCDfs          (7bfc3eda22190c0fe8c2ca19e5379da5) C:\WINDOWS\system32\drivers\InCDFs.sys
12:44:31.0061 2932	InCDfs - ok
12:44:31.0093 2932	InCDPass        (fc4dbf18a4eb0d2fe3171471a3d0f9a8) C:\WINDOWS\system32\drivers\InCDPass.sys
12:44:31.0108 2932	InCDPass - ok
12:44:31.0124 2932	InCDrec         (f8e7c551def07fdc12ca5cc7ae5d975b) C:\WINDOWS\system32\drivers\InCDrec.sys
12:44:31.0124 2932	InCDrec - ok
12:44:31.0155 2932	incdrm          (31a5a3809249a326eb0ef58d563a9654) C:\WINDOWS\system32\drivers\InCDRm.sys
12:44:31.0155 2932	incdrm - ok
12:44:31.0327 2932	InCDsrv         (c773d093d5c18765e71c7992aee051a2) C:\Programme\Nero\Nero 7\InCD\InCDsrv.exe
12:44:31.0405 2932	InCDsrv - ok
12:44:32.0483 2932	ini910u - ok
12:44:32.0780 2932	IntcAzAudAddService (613a2b00da1d4a80de1ec8cfb52c0d89) C:\WINDOWS\system32\drivers\RtkHDAud.sys
12:44:32.0983 2932	IntcAzAudAddService ( UnsignedFile.Multi.Generic ) - warning
12:44:32.0983 2932	IntcAzAudAddService - detected UnsignedFile.Multi.Generic (1)
12:44:34.0092 2932	IntelIde - ok
12:44:34.0124 2932	Ip6Fw           (3bb22519a194418d5fec05d800a19ad0) C:\WINDOWS\system32\drivers\ip6fw.sys
12:44:34.0264 2932	Ip6Fw - ok
12:44:34.0280 2932	IpFilterDriver  (731f22ba402ee4b62748adaf6363c182) C:\WINDOWS\system32\DRIVERS\ipfltdrv.sys
12:44:34.0421 2932	IpFilterDriver - ok
12:44:34.0452 2932	IpInIp          (b87ab476dcf76e72010632b5550955f5) C:\WINDOWS\system32\DRIVERS\ipinip.sys
12:44:34.0592 2932	IpInIp - ok
12:44:34.0608 2932	IpNat           (cc748ea12c6effde940ee98098bf96bb) C:\WINDOWS\system32\DRIVERS\ipnat.sys
12:44:34.0733 2932	IpNat - ok
12:44:34.0764 2932	IPSec           (23c74d75e36e7158768dd63d92789a91) C:\WINDOWS\system32\DRIVERS\ipsec.sys
12:44:34.0905 2932	IPSec - ok
12:44:34.0921 2932	irda            (aca5e7b54409f9cb5eed97ed0c81120e) C:\WINDOWS\system32\DRIVERS\irda.sys
12:44:34.0967 2932	irda - ok
12:44:34.0983 2932	IRENUM          (c93c9ff7b04d772627a3646d89f7bf89) C:\WINDOWS\system32\DRIVERS\irenum.sys
12:44:35.0061 2932	IRENUM - ok
12:44:35.0077 2932	Irmon           (2efe1db1ec58a26b0c14bfda122e246f) C:\WINDOWS\System32\irmon.dll
12:44:35.0139 2932	Irmon - ok
12:44:35.0186 2932	irsir           (0501f0b9ab08425f8c0eacbdcc04aa32) C:\WINDOWS\system32\DRIVERS\irsir.sys
12:44:35.0249 2932	irsir - ok
12:44:35.0264 2932	isapnp          (6dfb88f64135c525433e87648bda30de) C:\WINDOWS\system32\DRIVERS\isapnp.sys
12:44:35.0389 2932	isapnp - ok
12:44:35.0546 2932	JavaQuickStarterService (0a5709543986843d37a92290b7838340) C:\Programme\Java\jre6\bin\jqs.exe
12:44:35.0577 2932	JavaQuickStarterService - ok
12:44:35.0592 2932	Kbdclass        (1704d8c4c8807b889e43c649b478a452) C:\WINDOWS\system32\DRIVERS\kbdclass.sys
12:44:35.0733 2932	Kbdclass - ok
12:44:35.0764 2932	kmixer          (692bcf44383d056aed41b045a323d378) C:\WINDOWS\system32\drivers\kmixer.sys
12:44:35.0905 2932	kmixer - ok
12:44:35.0936 2932	KSecDD          (b467646c54cc746128904e1654c750c1) C:\WINDOWS\system32\drivers\KSecDD.sys
12:44:35.0983 2932	KSecDD - ok
12:44:36.0014 2932	lanmanserver    (2bbdcb79900990f0716dfcb714e72de7) C:\WINDOWS\System32\srvsvc.dll
12:44:36.0061 2932	lanmanserver - ok
12:44:36.0108 2932	lanmanworkstation (1869b14b06b44b44af70548e1ea3303f) C:\WINDOWS\System32\wkssvc.dll
12:44:36.0155 2932	lanmanworkstation - ok
12:44:36.0155 2932	lbrtfdc - ok
12:44:36.0186 2932	LmHosts         (636714b7d43c8d0c80449123fd266920) C:\WINDOWS\System32\lmhsvc.dll
12:44:36.0342 2932	LmHosts - ok
12:44:36.0467 2932	McAfeeFramework (062d80f13d762f7bc2f38430d60f5048) C:\Programme\McAfee\Common Framework\FrameworkService.exe
12:44:36.0483 2932	McAfeeFramework - ok
12:44:36.0577 2932	McShield        (c7a9f5343373f389de64c625c5f93d96) C:\Programme\Common\McAfee\SystemCore\\mcshield.exe
12:44:36.0608 2932	McShield - ok
12:44:36.0670 2932	McTaskManager   (b15bb3aef59158b4e1dda5328c842713) C:\Programme\McAfee\VirusScan Enterprise\vstskmgr.exe
12:44:36.0686 2932	McTaskManager - ok
12:44:36.0764 2932	MDM             (11f714f85530a2bd134074dc30e99fca) C:\Programme\Common\Microsoft Shared\VS7DEBUG\MDM.EXE
12:44:36.0795 2932	MDM - ok
12:44:36.0827 2932	Messenger       (b7550a7107281d170ce85524b1488c98) C:\WINDOWS\System32\msgsvc.dll
12:44:36.0967 2932	Messenger - ok
12:44:36.0999 2932	mfeapfk         (fca77f9c5d9f19992ae02538181236a6) C:\WINDOWS\system32\drivers\mfeapfk.sys
12:44:37.0014 2932	mfeapfk - ok
12:44:37.0045 2932	mfeavfk         (ed6c0825f98bcfa05ee10db9d9ca8391) C:\WINDOWS\system32\drivers\mfeavfk.sys
12:44:37.0061 2932	mfeavfk - ok
12:44:37.0061 2932	mfeavfk01 - ok
12:44:37.0077 2932	mfebopk         (4957d3b3f35f583a2b11eacb651bff9f) C:\WINDOWS\system32\drivers\mfebopk.sys
12:44:37.0092 2932	mfebopk - ok
12:44:37.0139 2932	mfehidk         (37800fbb68d88e3c3e49bb9c97233e87) C:\WINDOWS\system32\drivers\mfehidk.sys
12:44:37.0170 2932	mfehidk - ok
12:44:37.0186 2932	mferkdet        (47c91e229b129047f0138011ddf9f92f) C:\WINDOWS\system32\drivers\mferkdet.sys
12:44:37.0202 2932	mferkdet - ok
12:44:37.0249 2932	mferkdk - ok
12:44:37.0280 2932	mfetdi2k        (09aaf8e41a1e965fea21700ce69c408c) C:\WINDOWS\system32\drivers\mfetdi2k.sys
12:44:37.0295 2932	mfetdi2k - ok
12:44:37.0311 2932	mfevtp          (9f09caa8dc12fc1626f82a5c212f6f9c) C:\WINDOWS\system32\mfevtps.exe
12:44:37.0327 2932	mfevtp - ok
12:44:37.0358 2932	Modem           (6fb74ebd4ec57a6f1781de3852cc3362) C:\WINDOWS\system32\drivers\Modem.sys
12:44:37.0514 2932	Modem - ok
12:44:37.0530 2932	Mouclass        (b24ce8005deab254c0251e15cb71d802) C:\WINDOWS\system32\DRIVERS\mouclass.sys
12:44:37.0670 2932	Mouclass - ok
12:44:37.0702 2932	mouhid          (66a6f73c74e1791464160a7065ce711a) C:\WINDOWS\system32\DRIVERS\mouhid.sys
12:44:37.0858 2932	mouhid - ok
12:44:37.0858 2932	MountMgr        (a80b9a0bad1b73637dbcbba7df72d3fd) C:\WINDOWS\system32\drivers\MountMgr.sys
12:44:38.0014 2932	MountMgr - ok
12:44:38.0045 2932	MozillaMaintenance (15d5398eed42c2504bb3d4fc875c15d1) C:\Programme\Mozilla Maintenance Service\maintenanceservice.exe
12:44:38.0092 2932	MozillaMaintenance - ok
12:44:38.0092 2932	mraid35x - ok
12:44:38.0108 2932	MRxDAV          (11d42bb6206f33fbb3ba0288d3ef81bd) C:\WINDOWS\system32\DRIVERS\mrxdav.sys
12:44:38.0264 2932	MRxDAV - ok
12:44:38.0327 2932	MRxSmb          (7d304a5eb4344ebeeab53a2fe3ffb9f0) C:\WINDOWS\system32\DRIVERS\mrxsmb.sys
12:44:38.0389 2932	MRxSmb - ok
12:44:38.0420 2932	MSDTC           (35a031af38c55f92d28aa03ee9f12cc9) C:\WINDOWS\system32\msdtc.exe
12:44:38.0577 2932	MSDTC - ok
12:44:38.0592 2932	Msfs            (c941ea2454ba8350021d774daf0f1027) C:\WINDOWS\system32\drivers\Msfs.sys
12:44:38.0717 2932	Msfs - ok
12:44:38.0717 2932	MSIServer - ok
12:44:38.0748 2932	MSKSSRV         (d1575e71568f4d9e14ca56b7b0453bf1) C:\WINDOWS\system32\drivers\MSKSSRV.sys
12:44:38.0889 2932	MSKSSRV - ok
12:44:38.0905 2932	MSPCLOCK        (325bb26842fc7ccc1fcce2c457317f3e) C:\WINDOWS\system32\drivers\MSPCLOCK.sys
12:44:39.0030 2932	MSPCLOCK - ok
12:44:39.0045 2932	MSPQM           (bad59648ba099da4a17680b39730cb3d) C:\WINDOWS\system32\drivers\MSPQM.sys
12:44:39.0186 2932	MSPQM - ok
12:44:39.0217 2932	mssmbios        (af5f4f3f14a8ea2c26de30f7a1e17136) C:\WINDOWS\system32\DRIVERS\mssmbios.sys
12:44:39.0342 2932	mssmbios - ok
12:44:39.0389 2932	Mup             (de6a75f5c270e756c5508d94b6cf68f5) C:\WINDOWS\system32\drivers\Mup.sys
12:44:39.0420 2932	Mup - ok
12:44:39.0452 2932	napagent        (46bb15ae2ac7d025d6d2567b876817bd) C:\WINDOWS\System32\qagentrt.dll
12:44:39.0577 2932	napagent - ok
12:44:39.0686 2932	NBService       (6d8fcdd5bb3b676ef58fa234073492c6) C:\Programme\Nero\Nero 7\Nero BackItUp\NBService.exe
12:44:39.0717 2932	NBService - ok
12:44:39.0748 2932	NDIS            (1df7f42665c94b825322fae71721130d) C:\WINDOWS\system32\drivers\NDIS.sys
12:44:39.0889 2932	NDIS - ok
12:44:39.0905 2932	NdisTapi        (0109c4f3850dfbab279542515386ae22) C:\WINDOWS\system32\DRIVERS\ndistapi.sys
12:44:39.0967 2932	NdisTapi - ok
12:44:39.0983 2932	Ndisuio         (f927a4434c5028758a842943ef1a3849) C:\WINDOWS\system32\DRIVERS\ndisuio.sys
12:44:40.0108 2932	Ndisuio - ok
12:44:40.0123 2932	NdisWan         (edc1531a49c80614b2cfda43ca8659ab) C:\WINDOWS\system32\DRIVERS\ndiswan.sys
12:44:40.0280 2932	NdisWan - ok
12:44:40.0311 2932	NDProxy         (9282bd12dfb069d3889eb3fcc1000a9b) C:\WINDOWS\system32\drivers\NDProxy.sys
12:44:40.0373 2932	NDProxy - ok
12:44:40.0389 2932	NetBIOS         (5d81cf9a2f1a3a756b66cf684911cdf0) C:\WINDOWS\system32\DRIVERS\netbios.sys
12:44:40.0498 2932	NetBIOS - ok
12:44:40.0514 2932	NetBT           (74b2b2f5bea5e9a3dc021d685551bd3d) C:\WINDOWS\system32\DRIVERS\netbt.sys
12:44:40.0655 2932	NetBT - ok
12:44:40.0686 2932	NetDDE          (8ace4251bffd09ce75679fe940e996cc) C:\WINDOWS\system32\netdde.exe
12:44:40.0842 2932	NetDDE - ok
12:44:40.0842 2932	NetDDEdsdm      (8ace4251bffd09ce75679fe940e996cc) C:\WINDOWS\system32\netdde.exe
12:44:40.0967 2932	NetDDEdsdm - ok
12:44:40.0983 2932	Netlogon        (afb8261b56cba0d86aeb6df682af9785) C:\WINDOWS\system32\lsass.exe
12:44:41.0108 2932	Netlogon - ok
12:44:41.0139 2932	Netman          (e6d88f1f6745bf00b57e7855a2ab696c) C:\WINDOWS\System32\netman.dll
12:44:41.0264 2932	Netman - ok
12:44:41.0405 2932	NetTcpPortSharing (d34612c5d02d026535b3095d620626ae) c:\WINDOWS\Microsoft.NET\Framework\v3.0\Windows Communication Foundation\SMSvcHost.exe
12:44:41.0420 2932	NetTcpPortSharing - ok
12:44:41.0467 2932	Nla             (f1b67b6b0751ae0e6e964b02821206a3) C:\WINDOWS\System32\mswsock.dll
12:44:41.0498 2932	Nla - ok
12:44:41.0655 2932	NMIndexingService (e584d6668e6a3923ff32e026a5ed2a03) C:\Programme\Common\Ahead\Lib\NMIndexingService.exe
12:44:41.0670 2932	NMIndexingService - ok
12:44:41.0701 2932	Npfs            (3182d64ae053d6fb034f44b6def8034a) C:\WINDOWS\system32\drivers\Npfs.sys
12:44:41.0795 2932	Npfs - ok
12:44:41.0858 2932	Ntfs            (78a08dd6a8d65e697c18e1db01c5cdca) C:\WINDOWS\system32\drivers\Ntfs.sys
12:44:42.0045 2932	Ntfs - ok
12:44:42.0061 2932	NtLmSsp         (afb8261b56cba0d86aeb6df682af9785) C:\WINDOWS\system32\lsass.exe
12:44:42.0170 2932	NtLmSsp - ok
12:44:42.0233 2932	NtmsSvc         (56af4064996fa5bac9c449b1514b4770) C:\WINDOWS\system32\ntmssvc.dll
12:44:42.0358 2932	NtmsSvc - ok
12:44:42.0389 2932	Null            (73c1e1f395918bc2c6dd67af7591a3ad) C:\WINDOWS\system32\drivers\Null.sys
12:44:42.0514 2932	Null - ok
12:44:42.0545 2932	NwlnkFlt        (b305f3fad35083837ef46a0bbce2fc57) C:\WINDOWS\system32\DRIVERS\nwlnkflt.sys
12:44:42.0670 2932	NwlnkFlt - ok
12:44:42.0670 2932	NwlnkFwd        (c99b3415198d1aab7227f2c88fd664b9) C:\WINDOWS\system32\DRIVERS\nwlnkfwd.sys
12:44:42.0795 2932	NwlnkFwd - ok
12:44:42.0967 2932	odserv          (785f487a64950f3cb8e9f16253ba3b7b) C:\Programme\Common\Microsoft Shared\OFFICE12\ODSERV.EXE
12:44:42.0998 2932	odserv - ok
12:44:43.0045 2932	ose             (5a432a042dae460abe7199b758e8606c) C:\Programme\Common\Microsoft Shared\Source Engine\OSE.EXE
12:44:43.0217 2932	ose - ok
12:44:43.0248 2932	Parport         (f84785660305b9b903fb3bca8ba29837) C:\WINDOWS\system32\DRIVERS\parport.sys
12:44:43.0404 2932	Parport - ok
12:44:43.0436 2932	PartMgr         (beb3ba25197665d82ec7065b724171c6) C:\WINDOWS\system32\drivers\PartMgr.sys
12:44:43.0545 2932	PartMgr - ok
12:44:43.0592 2932	ParVdm          (c2bf987829099a3eaa2ca6a0a90ecb4f) C:\WINDOWS\system32\drivers\ParVdm.sys
12:44:43.0701 2932	ParVdm - ok
12:44:43.0764 2932	PCI             (387e8dedc343aa2d1efbc30580273acd) C:\WINDOWS\system32\DRIVERS\pci.sys
12:44:43.0889 2932	PCI - ok
12:44:43.0889 2932	PCIDump - ok
12:44:43.0920 2932	PCIIde          (59ba86d9a61cbcf4df8e598c331f5b82) C:\WINDOWS\system32\DRIVERS\pciide.sys
12:44:44.0045 2932	PCIIde - ok
12:44:44.0076 2932	Pcmcia          (a2a966b77d61847d61a3051df87c8c97) C:\WINDOWS\system32\drivers\Pcmcia.sys
12:44:44.0186 2932	Pcmcia - ok
12:44:44.0186 2932	PDCOMP - ok
12:44:44.0201 2932	PDFRAME - ok
12:44:44.0201 2932	PDRELI - ok
12:44:44.0217 2932	PDRFRAME - ok
12:44:44.0217 2932	perc2 - ok
12:44:44.0217 2932	perc2hib - ok
12:44:44.0264 2932	PlugPlay        (a3edbe9053889fb24ab22492472b39dc) C:\WINDOWS\system32\services.exe
12:44:44.0311 2932	PlugPlay - ok
12:44:44.0326 2932	PolicyAgent     (afb8261b56cba0d86aeb6df682af9785) C:\WINDOWS\system32\lsass.exe
12:44:44.0451 2932	PolicyAgent - ok
12:44:44.0483 2932	PptpMiniport    (efeec01b1d3cf84f16ddd24d9d9d8f99) C:\WINDOWS\system32\DRIVERS\raspptp.sys
12:44:44.0608 2932	PptpMiniport - ok
12:44:44.0623 2932	Processor       (2cb55427c58679f49ad600fccba76360) C:\WINDOWS\system32\DRIVERS\processr.sys
12:44:44.0764 2932	Processor - ok
12:44:44.0764 2932	ProtectedStorage (afb8261b56cba0d86aeb6df682af9785) C:\WINDOWS\system32\lsass.exe
12:44:44.0889 2932	ProtectedStorage - ok
12:44:44.0904 2932	PSched          (09298ec810b07e5d582cb3a3f9255424) C:\WINDOWS\system32\DRIVERS\psched.sys
12:44:45.0029 2932	PSched - ok
12:44:45.0061 2932	Ptilink         (80d317bd1c3dbc5d4fe7b1678c60cadd) C:\WINDOWS\system32\DRIVERS\ptilink.sys
12:44:45.0170 2932	Ptilink - ok
12:44:45.0170 2932	ql1080 - ok
12:44:45.0186 2932	Ql10wnt - ok
12:44:45.0186 2932	ql12160 - ok
12:44:45.0186 2932	ql1240 - ok
12:44:45.0201 2932	ql1280 - ok
12:44:45.0201 2932	RasAcd          (fe0d99d6f31e4fad8159f690d68ded9c) C:\WINDOWS\system32\DRIVERS\rasacd.sys
12:44:45.0357 2932	RasAcd - ok
12:44:45.0373 2932	RasAuto         (f5ba6caccdb66c8f048e867563203246) C:\WINDOWS\System32\rasauto.dll
12:44:45.0482 2932	RasAuto - ok
12:44:45.0514 2932	Rasirda         (0207d26ddf796a193ccd9f83047bb5fc) C:\WINDOWS\system32\DRIVERS\rasirda.sys
12:44:45.0561 2932	Rasirda - ok
12:44:45.0576 2932	Rasl2tp         (11b4a627bc9614b885c4969bfa5ff8a6) C:\WINDOWS\system32\DRIVERS\rasl2tp.sys
12:44:45.0717 2932	Rasl2tp - ok
12:44:45.0764 2932	RasMan          (f9a7b66ea345726edb5862a46b1eccd5) C:\WINDOWS\System32\rasmans.dll
12:44:45.0873 2932	RasMan - ok
12:44:45.0889 2932	RasPppoe        (5bc962f2654137c9909c3d4603587dee) C:\WINDOWS\system32\DRIVERS\raspppoe.sys
12:44:46.0014 2932	RasPppoe - ok
12:44:46.0029 2932	Raspti          (fdbb1d60066fcfbb7452fd8f9829b242) C:\WINDOWS\system32\DRIVERS\raspti.sys
12:44:46.0170 2932	Raspti - ok
12:44:46.0201 2932	Rdbss           (7ad224ad1a1437fe28d89cf22b17780a) C:\WINDOWS\system32\DRIVERS\rdbss.sys
12:44:46.0326 2932	Rdbss - ok
12:44:46.0326 2932	RDPCDD          (4912d5b403614ce99c28420f75353332) C:\WINDOWS\system32\DRIVERS\RDPCDD.sys
12:44:46.0451 2932	RDPCDD - ok
12:44:46.0482 2932	rdpdr           (15cabd0f7c00c47c70124907916af3f1) C:\WINDOWS\system32\DRIVERS\rdpdr.sys
12:44:46.0592 2932	rdpdr - ok
12:44:46.0639 2932	RDPWD           (6589db6e5969f8eee594cf71171c5028) C:\WINDOWS\system32\drivers\RDPWD.sys
12:44:46.0701 2932	RDPWD - ok
12:44:46.0732 2932	RDSessMgr       (263af18af0f3db99f574c95f284ccec9) C:\WINDOWS\system32\sessmgr.exe
12:44:46.0857 2932	RDSessMgr - ok
12:44:46.0889 2932	redbook         (ed761d453856f795a7fe056e42c36365) C:\WINDOWS\system32\DRIVERS\redbook.sys
12:44:47.0045 2932	redbook - ok
12:44:47.0076 2932	RemoteAccess    (0e97ec96d6942ceec2d188cc2eb69a01) C:\WINDOWS\System32\mprdim.dll
12:44:47.0185 2932	RemoteAccess - ok
12:44:47.0232 2932	RemoteRegistry  (e4cd1f3d84e1c2ca0b8cf7501e201593) C:\WINDOWS\system32\regsvc.dll
12:44:47.0357 2932	RemoteRegistry - ok
12:44:47.0498 2932	RichVideo       (bd517c7fb119997effbe39d5e4b37b05) C:\Programme\CyberLink\Shared Files\RichVideo.exe
12:44:47.0498 2932	RichVideo ( UnsignedFile.Multi.Generic ) - warning
12:44:47.0498 2932	RichVideo - detected UnsignedFile.Multi.Generic (1)
12:44:47.0529 2932	RpcLocator      (2a02e21867497df20b8fc95631395169) C:\WINDOWS\system32\locator.exe
12:44:47.0654 2932	RpcLocator - ok
12:44:47.0701 2932	RpcSs           (3127afbf2c1ed0ab14a1bbb7aaecb85b) C:\WINDOWS\system32\rpcss.dll
12:44:47.0732 2932	RpcSs - ok
12:44:47.0764 2932	RSVP            (4bdd71b4b521521499dfd14735c4f398) C:\WINDOWS\system32\rsvp.exe
12:44:47.0873 2932	RSVP - ok
12:44:47.0920 2932	RTLE8023xp      (36ada62330c31ad314e4a26b815fc485) C:\WINDOWS\system32\DRIVERS\Rtenicxp.sys
12:44:47.0951 2932	RTLE8023xp - ok
12:44:47.0982 2932	SamSs           (afb8261b56cba0d86aeb6df682af9785) C:\WINDOWS\system32\lsass.exe
12:44:48.0107 2932	SamSs - ok
12:44:48.0123 2932	SCardSvr        (dcec079fad95d36c8dd5cb6d779dfe32) C:\WINDOWS\System32\SCardSvr.exe
12:44:48.0279 2932	SCardSvr - ok
12:44:48.0310 2932	Schedule        (a050194a44d7fa8d7186ed2f4e8367ae) C:\WINDOWS\system32\schedsvc.dll
12:44:48.0451 2932	Schedule - ok
12:44:48.0482 2932	Secdrv          (90a3935d05b494a5a39d37e71f09a677) C:\WINDOWS\system32\DRIVERS\secdrv.sys
12:44:48.0529 2932	Secdrv - ok
12:44:48.0545 2932	seclogon        (bee4cfd1d48c23b44cf4b974b0b79b2b) C:\WINDOWS\System32\seclogon.dll
12:44:48.0670 2932	seclogon - ok
12:44:48.0701 2932	SENS            (2aac9b6ed9eddffb721d6452e34d67e3) C:\WINDOWS\system32\sens.dll
12:44:48.0842 2932	SENS - ok
12:44:48.0857 2932	serenum         (0f29512ccd6bead730039fb4bd2c85ce) C:\WINDOWS\system32\DRIVERS\serenum.sys
12:44:48.0982 2932	serenum - ok
12:44:48.0998 2932	Serial          (cf24eb4f0412c82bcd1f4f35a025e31d) C:\WINDOWS\system32\DRIVERS\serial.sys
12:44:49.0123 2932	Serial - ok
12:44:49.0154 2932	Sfloppy         (8e6b8c671615d126fdc553d1e2de5562) C:\WINDOWS\system32\drivers\Sfloppy.sys
12:44:49.0279 2932	Sfloppy - ok
12:44:49.0326 2932	SharedAccess    (cad058d5f8b889a87ca3eb3cf624dcef) C:\WINDOWS\System32\ipnathlp.dll
12:44:49.0467 2932	SharedAccess - ok
12:44:49.0498 2932	ShellHWDetection (2db7d303c36ddd055215052f118e8e75) C:\WINDOWS\System32\shsvcs.dll
12:44:49.0529 2932	ShellHWDetection - ok
12:44:49.0529 2932	Simbad - ok
12:44:49.0545 2932	Sparrow - ok
12:44:49.0560 2932	splitter        (ab8b92451ecb048a4d1de7c3ffcb4a9f) C:\WINDOWS\system32\drivers\splitter.sys
12:44:49.0685 2932	splitter - ok
12:44:49.0717 2932	Spooler         (60784f891563fb1b767f70117fc2428f) C:\WINDOWS\system32\spoolsv.exe
12:44:49.0748 2932	Spooler - ok
12:44:49.0763 2932	sr              (50fa898f8c032796d3b1b9951bb5a90f) C:\WINDOWS\system32\DRIVERS\sr.sys
12:44:49.0826 2932	sr - ok
12:44:49.0857 2932	srservice       (fe77a85495065f3ad59c5c65b6c54182) C:\WINDOWS\system32\srsvc.dll
12:44:49.0920 2932	srservice - ok
12:44:49.0951 2932	Srv             (47ddfc2f003f7f9f0592c6874962a2e7) C:\WINDOWS\system32\DRIVERS\srv.sys
12:44:50.0013 2932	Srv - ok
12:44:50.0029 2932	SSDPSRV         (4df5b05dfaec29e13e1ed6f6ee12c500) C:\WINDOWS\System32\ssdpsrv.dll
12:44:50.0092 2932	SSDPSRV - ok
12:44:50.0123 2932	stisvc          (bc2c5985611c5356b24aeb370953ded9) C:\WINDOWS\system32\wiaservc.dll
12:44:50.0248 2932	stisvc - ok
12:44:50.0263 2932	swenum          (3941d127aef12e93addf6fe6ee027e0f) C:\WINDOWS\system32\DRIVERS\swenum.sys
12:44:50.0420 2932	swenum - ok
12:44:50.0435 2932	swmidi          (8ce882bcc6cf8a62f2b2323d95cb3d01) C:\WINDOWS\system32\drivers\swmidi.sys
12:44:50.0545 2932	swmidi - ok
12:44:50.0545 2932	SwPrv - ok
12:44:50.0560 2932	symc810 - ok
12:44:50.0560 2932	symc8xx - ok
12:44:50.0560 2932	sym_hi - ok
12:44:50.0576 2932	sym_u3 - ok
12:44:50.0592 2932	sysaudio        (8b83f3ed0f1688b4958f77cd6d2bf290) C:\WINDOWS\system32\drivers\sysaudio.sys
12:44:50.0732 2932	sysaudio - ok
12:44:50.0748 2932	SysmonLog       (2903fffa2523926d6219428040dce6b9) C:\WINDOWS\system32\smlogsvc.exe
12:44:50.0857 2932	SysmonLog - ok
12:44:50.0888 2932	TapiSrv         (05903cac4b98908d55ea5774775b382e) C:\WINDOWS\System32\tapisrv.dll
12:44:51.0013 2932	TapiSrv - ok
12:44:51.0060 2932	Tcpip           (9aefa14bd6b182d61e3119fa5f436d3d) C:\WINDOWS\system32\DRIVERS\tcpip.sys
12:44:51.0107 2932	Tcpip - ok
12:44:51.0123 2932	TDPIPE          (6471a66807f5e104e4885f5b67349397) C:\WINDOWS\system32\drivers\TDPIPE.sys
12:44:51.0279 2932	TDPIPE - ok
12:44:51.0295 2932	TDTCP           (c56b6d0402371cf3700eb322ef3aaf61) C:\WINDOWS\system32\drivers\TDTCP.sys
12:44:51.0435 2932	TDTCP - ok
12:44:51.0451 2932	TermDD          (88155247177638048422893737429d9e) C:\WINDOWS\system32\DRIVERS\termdd.sys
12:44:51.0576 2932	TermDD - ok
12:44:51.0623 2932	TermService     (b7de02c863d8f5a005a7bf375375a6a4) C:\WINDOWS\System32\termsrv.dll
12:44:51.0748 2932	TermService - ok
12:44:51.0795 2932	Themes          (2db7d303c36ddd055215052f118e8e75) C:\WINDOWS\System32\shsvcs.dll
12:44:51.0810 2932	Themes - ok
12:44:51.0826 2932	TlntSvr         (03681a1ce77f51586903869a5ab1deab) C:\WINDOWS\system32\tlntsvr.exe
12:44:51.0904 2932	TlntSvr - ok
12:44:51.0904 2932	TosIde - ok
12:44:51.0935 2932	TrkWks          (626504572b175867f30f3215c04b3e2f) C:\WINDOWS\system32\trkwks.dll
12:44:52.0060 2932	TrkWks - ok
12:44:52.0091 2932	Udfs            (5787b80c2e3c5e2f56c2a233d91fa2c9) C:\WINDOWS\system32\drivers\Udfs.sys
12:44:52.0216 2932	Udfs - ok
12:44:52.0232 2932	ultra - ok
12:44:52.0279 2932	Update          (402ddc88356b1bac0ee3dd1580c76a31) C:\WINDOWS\system32\DRIVERS\update.sys
12:44:52.0420 2932	Update - ok
12:44:52.0451 2932	upnphost        (1dfd8975d8c89214b98d9387c1125b49) C:\WINDOWS\System32\upnphost.dll
12:44:52.0513 2932	upnphost - ok
12:44:52.0529 2932	UPS             (9b11e6118958e63e1fef129466e2bda7) C:\WINDOWS\System32\ups.exe
12:44:52.0623 2932	UPS - ok
12:44:52.0654 2932	usbccgp         (173f317ce0db8e21322e71b7e60a27e8) C:\WINDOWS\system32\DRIVERS\usbccgp.sys
12:44:52.0763 2932	usbccgp - ok
12:44:52.0779 2932	usbehci         (65dcf09d0e37d4c6b11b5b0b76d470a7) C:\WINDOWS\system32\DRIVERS\usbehci.sys
12:44:52.0888 2932	usbehci - ok
12:44:52.0920 2932	usbhub          (1ab3cdde553b6e064d2e754efe20285c) C:\WINDOWS\system32\DRIVERS\usbhub.sys
12:44:53.0045 2932	usbhub - ok
12:44:53.0060 2932	usbohci         (0daecce65366ea32b162f85f07c6753b) C:\WINDOWS\system32\DRIVERS\usbohci.sys
12:44:53.0185 2932	usbohci - ok
12:44:53.0216 2932	usbprint        (a717c8721046828520c9edf31288fc00) C:\WINDOWS\system32\DRIVERS\usbprint.sys
12:44:53.0326 2932	usbprint - ok
12:44:53.0357 2932	usbscan         (a0b8cf9deb1184fbdd20784a58fa75d4) C:\WINDOWS\system32\DRIVERS\usbscan.sys
12:44:53.0466 2932	usbscan - ok
12:44:53.0498 2932	usbstor         (a32426d9b14a089eaa1d922e0c5801a9) C:\WINDOWS\system32\DRIVERS\USBSTOR.SYS
12:44:53.0607 2932	usbstor - ok
12:44:53.0623 2932	VgaSave         (0d3a8fafceacd8b7625cd549757a7df1) C:\WINDOWS\System32\drivers\vga.sys
12:44:53.0763 2932	VgaSave - ok
12:44:53.0763 2932	ViaIde - ok
12:44:53.0794 2932	VolSnap         (a5a712f4e880874a477af790b5186e1d) C:\WINDOWS\system32\drivers\VolSnap.sys
12:44:53.0919 2932	VolSnap - ok
12:44:53.0966 2932	VSS             (68f106273be29e7b7ef8266977268e78) C:\WINDOWS\System32\vssvc.exe
12:44:54.0029 2932	VSS - ok
12:44:54.0060 2932	W32Time         (7b353059e665f8b7ad2bbeaef597cf45) C:\WINDOWS\system32\w32time.dll
12:44:54.0169 2932	W32Time - ok
12:44:54.0185 2932	Wanarp          (e20b95baedb550f32dd489265c1da1f6) C:\WINDOWS\system32\DRIVERS\wanarp.sys
12:44:54.0326 2932	Wanarp - ok
12:44:54.0326 2932	WDICA - ok
12:44:54.0341 2932	wdmaud          (6768acf64b18196494413695f0c3a00f) C:\WINDOWS\system32\drivers\wdmaud.sys
12:44:54.0451 2932	wdmaud - ok
12:44:54.0482 2932	WebClient       (81727c9873e3905a2ffc1ebd07265002) C:\WINDOWS\System32\webclnt.dll
12:44:54.0607 2932	WebClient - ok
12:44:54.0716 2932	winmgmt         (6f3f3973d97714cc5f906a19fe883729) C:\WINDOWS\system32\wbem\WMIsvc.dll
12:44:54.0857 2932	winmgmt - ok
12:44:54.0935 2932	WinRM           (f10075c2ec96d2eb118012e78ece2fc2) C:\WINDOWS\system32\WsmSvc.dll
12:44:55.0029 2932	WinRM - ok
12:44:55.0060 2932	WmdmPmSN        (c51b4a5c05a5475708e3c81c7765b71d) C:\WINDOWS\system32\MsPMSNSv.dll
12:44:55.0107 2932	WmdmPmSN - ok
12:44:55.0169 2932	Wmi             (ffa4d901d46d07a5bab2d8307fbb51a6) C:\WINDOWS\System32\advapi32.dll
12:44:55.0216 2932	Wmi - ok
12:44:55.0326 2932	WmiApSrv        (93908111ba57a6e60ec2fa2de202105c) C:\WINDOWS\system32\wbem\wmiapsrv.exe
12:44:55.0466 2932	WmiApSrv - ok
12:44:55.0607 2932	WMPNetworkSvc   (bf05650bb7df5e9ebdd25974e22403bb) C:\Programme\Windows Media Player\WMPNetwk.exe
12:44:55.0669 2932	WMPNetworkSvc - ok
12:44:55.0997 2932	WPFFontCache_v0400 (dcf3e3edf5109ee8bc02fe6e1f045795) C:\WINDOWS\Microsoft.NET\Framework\v4.0.30319\WPF\WPFFontCache_v0400.exe
12:44:56.0029 2932	WPFFontCache_v0400 - ok
12:44:56.0763 2932	wscsvc          (300b3e84faf1a5c1f791c159ba28035d) C:\WINDOWS\system32\wscsvc.dll
12:44:56.0872 2932	wscsvc - ok
12:44:56.0888 2932	wuauserv        (7b4fe05202aa6bf9f4dfd0e6a0d8a085) C:\WINDOWS\system32\wuauserv.dll
12:44:57.0044 2932	wuauserv - ok
12:44:57.0169 2932	WudfPf          (f15feafffbb3644ccc80c5da584e6311) C:\WINDOWS\system32\DRIVERS\WudfPf.sys
12:44:57.0216 2932	WudfPf - ok
12:44:57.0263 2932	WudfRd          (28b524262bce6de1f7ef9f510ba3985b) C:\WINDOWS\system32\DRIVERS\wudfrd.sys
12:44:57.0279 2932	WudfRd - ok
12:44:57.0294 2932	WudfSvc         (05231c04253c5bc30b26cbaae680ed89) C:\WINDOWS\System32\WUDFSvc.dll
12:44:57.0326 2932	WudfSvc - ok
12:44:57.0372 2932	WZCSVC          (c4f109c005f6725162d2d12ca751e4a7) C:\WINDOWS\System32\wzcsvc.dll
12:44:57.0497 2932	WZCSVC - ok
12:44:57.0529 2932	xmlprov         (0ada34871a2e1cd2caafed1237a47750) C:\WINDOWS\System32\xmlprov.dll
12:44:57.0669 2932	xmlprov - ok
12:44:57.0685 2932	MBR (0x1B8)     (72b8ce41af0de751c946802b3ed844b4) \Device\Harddisk0\DR0
12:44:58.0122 2932	\Device\Harddisk0\DR0 - ok
12:44:58.0122 2932	Boot (0x1200)   (0d1cf8d85f4616114d6c44e72b6bb271) \Device\Harddisk0\DR0\Partition0
12:44:58.0138 2932	\Device\Harddisk0\DR0\Partition0 - ok
12:44:58.0138 2932	============================================================
12:44:58.0138 2932	Scan finished
12:44:58.0138 2932	============================================================
12:44:58.0247 1456	Detected object count: 6
12:44:58.0247 1456	Actual detected object count: 6
15:45:47.0689 1456	AmdK8 ( UnsignedFile.Multi.Generic ) - skipped by user
15:45:47.0689 1456	AmdK8 ( UnsignedFile.Multi.Generic ) - User select action: Skip 
15:45:47.0689 1456	Ati HotKey Poller ( UnsignedFile.Multi.Generic ) - skipped by user
15:45:47.0689 1456	Ati HotKey Poller ( UnsignedFile.Multi.Generic ) - User select action: Skip 
15:45:47.0689 1456	ATI Smart ( UnsignedFile.Multi.Generic ) - skipped by user
15:45:47.0689 1456	ATI Smart ( UnsignedFile.Multi.Generic ) - User select action: Skip 
15:45:47.0689 1456	ati2mtag ( UnsignedFile.Multi.Generic ) - skipped by user
15:45:47.0689 1456	ati2mtag ( UnsignedFile.Multi.Generic ) - User select action: Skip 
15:45:47.0704 1456	IntcAzAudAddService ( UnsignedFile.Multi.Generic ) - skipped by user
15:45:47.0704 1456	IntcAzAudAddService ( UnsignedFile.Multi.Generic ) - User select action: Skip 
15:45:47.0704 1456	RichVideo ( UnsignedFile.Multi.Generic ) - skipped by user
15:45:47.0704 1456	RichVideo ( UnsignedFile.Multi.Generic ) - User select action: Skip

Alt 12.07.2012, 15:18   #42
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
Infizierte Registrierungswerte Hijack.ControlPanelStyle - Standard

Infizierte Registrierungswerte Hijack.ControlPanelStyle


Dann bitte jetzt CF ausführen:

ComboFix

Ein Leitfaden und Tutorium zur Nutzung von ComboFix
  • Schliesse alle Programme, vor allem dein Antivirenprogramm und andere Hintergrundwächter sowie deinen Internetbrowser.
  • Starte combofix.exe von deinem Desktop aus, bestätige die Warnmeldungen, führe die Updates durch (falls vorgeschlagen), installiere die Wiederherstellungskonsole (falls vorgeschlagen) und lass dein System durchsuchen.
    Vermeide es auch während Combofix läuft die Maus und Tastatur zu benutzen.
  • Im Anschluss öffnet sich automatisch eine combofix.txt, diesen Inhalt bitte kopieren ([Strg]a, [Strg]c) und in deinen Beitrag einfügen ([Strg]v). Die Datei findest du außerdem unter: C:\ComboFix.txt.
Wichtiger Hinweis:
Combofix darf ausschließlich ausgeführt werden, wenn ein Kompetenzler dies ausdrücklich empfohlen hat!

Es sollte nie auf eigene Initiative hin ausgeführt werden! Eine falsche Benutzung kann ernsthafte Computerprobleme nach sich ziehen und eine Bereinigung der Infektion noch erschweren.

Solltest du nach der Ausführung von Combofix Probleme beim Starten von Anwendungen haben und Meldungen erhalten wie

Zitat:
Es wurde versucht, einen Registrierungsschlüssel einem ungültigen Vorgang zu unterziehen, der zum Löschen markiert wurde.
startest du Windows dann manuell neu und die Fehlermeldungen sollten nicht mehr auftauchen.
__________________
Logfiles bitte immer in CODE-Tags posten

Alt 12.07.2012, 15:42   #43
mot2001
 
Infizierte Registrierungswerte Hijack.ControlPanelStyle - Standard

Infizierte Registrierungswerte Hijack.ControlPanelStyle


hab ich gemacht unter Beachtung Deiner Hinweise, wobei vor dem Durchlauf die MS WiderherstellungsConsole runtergeladen und installiert wurde:

Code:
ATTFilter
ComboFix 12-07-12.02 - Administrator 12.07.2012  16:32:14.1.2 - x86
Microsoft Windows XP Professional  5.1.2600.3.1252.49.1031.18.2047.1537 [GMT 2:00]
ausgeführt von:: c:\profile\Administrator\Eigene Dateien\Downloads\ComboFix.exe
.
.
((((((((((((((((((((((((((((((((((((   Weitere Löschungen   ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
c:\profile\Administrator\WINDOWS
c:\profile\hildebrh\Lokale Einstellungen\Anwendungsdaten\assembly\tmp
c:\windows\IsUn0407.exe
c:\windows\unin0407.exe
.
.
(((((((((((((((((((((((   Dateien erstellt von 2012-06-12 bis 2012-07-12  ))))))))))))))))))))))))))))))
.
.
2012-07-12 07:21 . 2012-07-12 07:21	--------	d-----w-	C:\_OTL
2012-07-12 07:14 . 2012-07-12 07:14	70344	----a-w-	c:\windows\system32\FlashPlayerCPLApp.cpl
2012-07-12 07:14 . 2012-07-12 07:14	426184	----a-w-	c:\windows\system32\FlashPlayerApp.exe
2012-07-09 07:38 . 2012-07-09 07:38	--------	d-sh--w-	c:\profile\doehlerm\IETldCache
2012-07-06 11:20 . 2012-07-06 11:20	--------	d-----w-	c:\profile\Administrator\Lokale Einstellungen\Anwendungsdaten\ESET
2012-07-06 11:20 . 2012-07-06 11:20	--------	d-----w-	c:\profile\Administrator\Anwendungsdaten\ESET
2012-07-06 11:20 . 2012-07-06 11:20	--------	d-----w-	c:\profile\LocalService\Lokale Einstellungen\Anwendungsdaten\ESET
2012-07-06 11:05 . 2012-07-06 11:05	--------	d-----w-	c:\programme\Mozilla Maintenance Service
2012-07-06 11:04 . 2012-07-06 11:04	157608	----a-w-	c:\programme\Mozilla Firefox\maintenanceservice_installer.exe
2012-07-06 11:04 . 2012-07-06 11:04	113120	----a-w-	c:\programme\Mozilla Firefox\maintenanceservice.exe
2012-07-06 11:04 . 2012-07-06 11:04	421200	----a-w-	c:\programme\Mozilla Firefox\msvcp100.dll
2012-07-06 11:04 . 2012-07-06 11:04	770384	----a-w-	c:\programme\Mozilla Firefox\msvcr100.dll
2012-07-04 07:55 . 2012-07-04 07:55	27506	----a-w-	C:\cc_20120704_095454.reg
2012-07-03 12:23 . 2012-07-03 12:23	--------	d-----w-	c:\profile\Administrator\Lokale Einstellungen\Anwendungsdaten\GHISLER
2012-07-03 10:26 . 2012-07-03 10:27	--------	d-----w-	c:\programme\stinger
2012-06-29 13:12 . 2012-06-29 13:12	--------	d-----w-	c:\profile\Administrator\Anwendungsdaten\Malwarebytes
2012-06-29 13:11 . 2012-06-29 13:11	--------	d-----w-	c:\profile\All Users\Anwendungsdaten\Malwarebytes
2012-06-29 11:49 . 2012-06-29 12:08	--------	d-----w-	c:\programme\Microsoft Silverlight
2012-06-29 11:49 . 2012-06-29 11:49	--------	d-----w-	c:\programme\Windows Live SkyDrive
2012-06-29 11:48 . 2012-06-29 11:48	--------	d-----w-	c:\programme\Common\Windows Live
2012-06-29 11:47 . 2012-06-29 11:47	--------	d-----w-	c:\windows\system32\winrm
2012-06-29 11:47 . 2012-06-29 11:47	--------	d-----w-	c:\windows\system32\GroupPolicy
2012-06-29 11:47 . 2012-06-29 11:47	--------	dc-h--w-	c:\windows\$968930Uinstall_KB968930$
2012-06-29 11:46 . 2012-06-29 11:46	--------	d-----w-	c:\programme\Windows Media Connect 2
2012-06-29 11:44 . 2012-06-29 11:45	--------	d-----w-	c:\windows\system32\drivers\UMDF
2012-06-29 11:44 . 2012-06-29 11:44	--------	d-----w-	c:\windows\system32\LogFiles
2012-06-29 11:28 . 2012-06-29 11:28	--------	d-sh--w-	c:\profile\Administrator\PrivacIE
2012-06-29 11:27 . 2012-06-29 11:49	--------	d-----w-	c:\programme\Microsoft
2012-06-29 11:25 . 2012-06-29 11:25	--------	d-sh--w-	c:\profile\Administrator\IETldCache
2012-06-29 11:22 . 2012-05-11 14:40	521728	-c----w-	c:\windows\system32\dllcache\jsdbgui.dll
2012-06-29 11:21 . 2011-08-16 10:45	6144	-c----w-	c:\windows\system32\dllcache\iecompat.dll
2012-06-29 11:20 . 2012-05-11 14:40	12800	-c----w-	c:\windows\system32\dllcache\xpshims.dll
2012-06-29 11:20 . 2012-05-11 14:40	247808	-c----w-	c:\windows\system32\dllcache\ieproxy.dll
2012-06-29 11:20 . 2012-05-11 14:40	743424	-c----w-	c:\windows\system32\dllcache\iedvtool.dll
2012-06-29 11:18 . 2012-06-29 11:20	--------	dc-h--w-	c:\windows\ie8
2012-06-29 09:05 . 2012-06-29 11:31	--------	d-----w-	c:\profile\Administrator\Lokale Einstellungen\Anwendungsdaten\AskToolbar
2012-06-29 09:05 . 2001-08-18 01:22	12288	-c--a-w-	c:\windows\system32\dllcache\mouhid.sys
2012-06-29 09:05 . 2001-08-18 01:22	12288	----a-w-	c:\windows\system32\drivers\mouhid.sys
2012-06-28 14:57 . 2012-06-28 16:24	--------	d---a-w-	C:\Kaspersky Rescue Disk 10.0
.
.
.
((((((((((((((((((((((((((((((((((((   Find3M Bericht   ))))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2012-07-03 10:27 . 2011-03-16 13:02	87656	----a-w-	c:\windows\system32\drivers\mferkdet.sys
2012-07-03 10:27 . 2011-03-16 13:02	475704	----a-w-	c:\windows\system32\drivers\mfehidk.sys
2012-07-03 10:27 . 2011-03-16 13:02	159608	----a-w-	c:\windows\system32\mfevtps.exe
2012-06-13 13:55 . 2006-03-02 15:44	1866240	----a-w-	c:\windows\system32\win32k.sys
2012-06-05 15:49 . 2008-05-30 12:34	1372672	------w-	c:\windows\system32\msxml6.dll
2012-06-05 15:49 . 2004-08-04 11:00	1172480	----a-w-	c:\windows\system32\msxml3.dll
2012-06-04 15:35 . 2009-08-06 18:23	222448	----a-w-	c:\windows\system32\muweb.dll
2012-06-04 04:32 . 2004-08-04 11:00	152576	----a-w-	c:\windows\system32\schannel.dll
2012-06-02 13:19 . 2008-05-30 12:26	18456	----a-w-	c:\windows\system32\wuaueng.dll.mui
2012-06-02 13:19 . 2008-05-30 12:26	15896	----a-w-	c:\windows\system32\wuapi.dll.mui
2012-06-02 13:19 . 2008-05-29 14:19	329240	----a-w-	c:\windows\system32\wucltui.dll
2012-06-02 13:19 . 2008-05-29 14:19	210968	----a-w-	c:\windows\system32\wuweb.dll
2012-06-02 13:19 . 2008-05-29 14:19	219160	----a-w-	c:\windows\system32\wuaucpl.cpl
2012-06-02 13:19 . 2008-05-30 12:26	45080	----a-w-	c:\windows\system32\wups2.dll
2012-06-02 13:19 . 2008-05-30 12:26	15896	----a-w-	c:\windows\system32\wuaucpl.cpl.mui
2012-06-02 13:19 . 2008-05-29 14:19	53784	----a-w-	c:\windows\system32\wuauclt.exe
2012-06-02 13:19 . 2008-05-29 14:19	35864	----a-w-	c:\windows\system32\wups.dll
2012-06-02 13:19 . 2004-08-04 11:00	97304	----a-w-	c:\windows\system32\cdm.dll
2012-06-02 13:19 . 2008-05-30 12:26	23576	----a-w-	c:\windows\system32\wucltui.dll.mui
2012-06-02 13:19 . 2008-05-29 14:19	577048	----a-w-	c:\windows\system32\wuapi.dll
2012-06-02 13:19 . 2008-05-29 14:19	1933848	----a-w-	c:\windows\system32\wuaueng.dll
2012-06-02 13:18 . 2010-01-22 09:47	275696	----a-w-	c:\windows\system32\mucltui.dll
2012-06-02 13:18 . 2010-01-22 09:47	18160	----a-w-	c:\windows\system32\mucltui.dll.mui
2012-05-31 13:22 . 2004-08-04 11:00	604160	----a-w-	c:\windows\system32\crypt32.dll
2012-05-16 15:07 . 2006-03-02 15:45	916992	----a-w-	c:\windows\system32\wininet.dll
2012-05-11 14:40 . 2004-08-04 11:00	43520	------w-	c:\windows\system32\licmgr10.dll
2012-05-11 14:40 . 2004-08-04 11:00	1469440	------w-	c:\windows\system32\inetcpl.cpl
2012-05-11 11:38 . 2004-08-04 11:00	385024	------w-	c:\windows\system32\html.iec
2012-05-05 03:14 . 2006-03-02 15:43	2150912	----a-w-	c:\windows\system32\ntoskrnl.exe
2012-05-05 03:14 . 2004-08-03 23:50	2029056	----a-w-	c:\windows\system32\ntkrnlpa.exe
2012-05-02 13:46 . 2008-05-29 14:18	139656	----a-w-	c:\windows\system32\drivers\rdpwd.sys
2012-04-25 08:58 . 2008-05-30 13:52	73728	----a-w-	c:\windows\system32\javacpl.cpl
2012-04-25 08:58 . 2011-01-31 11:42	472808	----a-w-	c:\windows\system32\deployJava1.dll
2012-07-06 11:04 . 2012-03-29 10:45	85472	----a-w-	c:\programme\mozilla firefox\components\browsercomps.dll
.
.
((((((((((((((((((((((((((((   Autostartpunkte der Registrierung   ))))))))))))))))))))))))))))))))))))))))
.
.
*Hinweis* leere Einträge & legitime Standardeinträge werden nicht angezeigt. 
REGEDIT4
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"RTHDCPL"="RTHDCPL.EXE" [2007-11-06 16855552]
"SkyTel"="SkyTel.EXE" [2007-10-11 1826816]
"RemoteControl"="c:\programme\CyberLink\PowerDVD\PDVDServ.exe" [2006-11-23 56928]
"LanguageShortcut"="c:\programme\CyberLink\PowerDVD\Language\Language.exe" [2006-12-05 54832]
"NeroFilterCheck"="c:\programme\Common\Ahead\Lib\NeroCheck.exe" [2007-03-01 153136]
"SecurDisc"="c:\programme\Nero\Nero 7\InCD\NBHGui.exe" [2007-05-15 1628208]
"InCD"="c:\programme\Nero\Nero 7\InCD\InCD.exe" [2007-05-15 1057328]
"StartCCC"="c:\programme\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe" [2008-01-21 61440]
"QuickTime Task"="c:\programme\QuickTime\qttask.exe" [2008-03-28 413696]
"Adobe Reader Speed Launcher"="c:\programme\Adobe\Reader 10.0\Reader\Reader_sl.exe" [2011-01-30 35736]
"Adobe ARM"="c:\programme\Common\Adobe\ARM\1.0\AdobeARM.exe" [2010-11-10 932288]
"McAfeeUpdaterUI"="c:\programme\McAfee\Common Framework\udaterui.exe" [2011-01-12 161088]
"ShStatEXE"="c:\programme\McAfee\VirusScan Enterprise\SHSTAT.EXE" [2011-01-12 215360]
"Adobe Acrobat Speed Launcher"="c:\programme\Adobe\Acrobat 10.0\Acrobat\Acrobat_sl.exe" [2010-10-25 36760]
"Acrobat Assistant 8.0"="c:\programme\Adobe\Acrobat 10.0\Acrobat\Acrotray.exe" [2010-10-25 821144]
.
[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\RunOnce]
"nlsf"="move" [X]
"tscuninstall"="c:\windows\system32\tscupgrd.exe" [2004-08-04 44544]
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\explorer]
"ForceClassicControlPanel"= 1 (0x1)
.
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"c:\\WINDOWS\\system32\\sessmgr.exe"=
"%windir%\\Network Diagnostic\\xpnetdiag.exe"=
"%windir%\\system32\\sessmgr.exe"=
"c:\\Programme\\McAfee\\Common Framework\\FrameworkService.exe"=
.
R1 mfetdi2k;McAfee Inc. mfetdi2k;c:\windows\system32\drivers\mfetdi2k.sys [16.03.2011 15:02 89528]
R2 mfevtp;McAfee Validation Trust Protection Service;c:\windows\system32\mfevtps.exe [16.03.2011 15:02 159608]
S3 mferkdet;McAfee Inc. mferkdet;c:\windows\system32\drivers\mferkdet.sys [16.03.2011 15:02 87656]
S3 MozillaMaintenance;Mozilla Maintenance Service;c:\programme\Mozilla Maintenance Service\maintenanceservice.exe [06.07.2012 13:05 113120]
.
--- Andere Dienste/Treiber im Speicher ---
.
*NewlyCreated* - 24367411
*Deregistered* - 24367411
*Deregistered* - mfeavfk01
.
Inhalt des "geplante Tasks" Ordners
.
2008-05-30 c:\windows\Tasks\AppleSoftwareUpdate.job
- c:\programme\Apple Software Update\SoftwareUpdate.exe [2008-04-11 15:57]
.
2012-06-29 c:\windows\Tasks\WGASetup.job
- c:\windows\system32\KB905474\wgasetup.exe [2009-04-22 20:18]
.
.
------- Zusätzlicher Suchlauf -------
.
IE: &Citavi Picker... - file://c:\profile\All Users\Anwendungsdaten\Swiss Academic Software\Citavi Picker\Internet Explorer\ShowContextMenu.html
IE: An vorhandene PDF-Datei anfügen - c:\programme\Common\Adobe\Acrobat\ActiveX\AcroIEFavClient.dll/AcroIEAppend.html
IE: In Adobe PDF konvertieren - c:\programme\Common\Adobe\Acrobat\ActiveX\AcroIEFavClient.dll/AcroIECapture.html
IE: Linkziel an vorhandene PDF-Datei anhängen - c:\programme\Common\Adobe\Acrobat\ActiveX\AcroIEFavClient.dll/AcroIEAppendSelLinks.html
IE: Linkziel in Adobe PDF konvertieren - c:\programme\Common\Adobe\Acrobat\ActiveX\AcroIEFavClient.dll/AcroIECaptureSelLinks.html
IE: Nach Microsoft E&xel exportieren - c:\progra~1\MICROS~2\Office12\EXCEL.EXE/3000
Trusted Zone: microsoft.com
Trusted Zone: microsoft.com\*.update
Trusted Zone: microsoft.com\*.windowsupdate
Trusted Zone: windowsupdate.com
TCP: Interfaces\{7E608E10-CB07-4588-8B69-C9422848FAE7}: NameServer = 141.20.1.3,141.20.1.31
FF - ProfilePath - c:\profile\Administrator\Anwendungsdaten\Mozilla\Firefox\Profiles\l3srtxij.default\
.
- - - - Entfernte verwaiste Registrierungseinträge - - - -
.
AddRemove-Citrix-ICA-Client - c:\windows\ISUN0407.EXE
.
.
.
**************************************************************************
.
catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, hxxp://www.gmer.net
Rootkit scan 2012-07-12 16:35
Windows 5.1.2600 Service Pack 3 NTFS
.
Scanne versteckte Prozesse... 
.
Scanne versteckte Autostarteinträge... 
.
Scanne versteckte Dateien... 
.
Scan erfolgreich abgeschlossen
versteckte Dateien: 0
.
**************************************************************************
.
--------------------- Gesperrte Registrierungsschluessel ---------------------
.
[HKEY_USERS\S-1-5-21-515967899-492894223-839522115-500\Software\Microsoft\Internet Explorer\User Preferences]
@Denied: (2) (Administrator)
"88D7D0879DAB32E14DE5B3A805A34F98AFF34F5977"=hex:01,00,00,00,d0,8c,9d,df,01,15,
   d1,11,8c,7a,00,c0,4f,c2,97,eb,01,00,00,00,27,5f,38,b1,ca,84,33,41,a6,7c,74,\
"2D53CFFC5C1A3DD2E97B7979AC2A92BD59BC839E81"=hex:01,00,00,00,d0,8c,9d,df,01,15,
   d1,11,8c,7a,00,c0,4f,c2,97,eb,01,00,00,00,27,5f,38,b1,ca,84,33,41,a6,7c,74,\
.
[HKEY_LOCAL_MACHINE\software\Microsoft\Windows\CurrentVersion\Installer\UserData\LocalSystem\Components\h–€|ÿÿÿÿ¤•€|ù•6~*]
"7040110900063D11C8EF10054038389C"="C?\\WINDOWS\\system32\\FM20ENU.DLL"
.
--------------------- Durch laufende Prozesse gestartete DLLs ---------------------
.
- - - - - - - > 'winlogon.exe'(856)
c:\windows\system32\Ati2evxx.dll
.
Zeit der Fertigstellung: 2012-07-12  16:36:38
ComboFix-quarantined-files.txt  2012-07-12 14:36
.
Vor Suchlauf: 13 Verzeichnis(se), 191.490.367.488 Bytes frei
Nach Suchlauf: 16 Verzeichnis(se), 191.707.545.600 Bytes frei
.
WindowsXP-KB310994-SP2-Pro-BootDisk-DEU.exe
[boot loader]
timeout=2
default=multi(0)disk(0)rdisk(0)partition(1)\WINDOWS
[operating systems]
c:\cmdcons\BOOTSECT.DAT="Microsoft Windows Recovery Console" /cmdcons
UnsupportedDebug="do not select this" /debug
multi(0)disk(0)rdisk(0)partition(1)\WINDOWS="Microsoft Windows XP Professional" /noexecute=optin /fastdetect /usepmtimer
.
- - End Of File - - 01BCEF55916A394CEFB64DD60925512B

Alt 12.07.2012, 18:12   #44
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
Infizierte Registrierungswerte Hijack.ControlPanelStyle - Standard

Infizierte Registrierungswerte Hijack.ControlPanelStyle


Combofix - Scripten

1. Starte das Notepad (Start / Ausführen / notepad[Enter])

2. Jetzt füge mit copy/paste den ganzen Inhalt der untenstehenden Codebox in das Notepad Fenster ein.

Code:
ATTFilter
Registry::
[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\RunOnce]
"nlsf"=-

Dirlook::
c:\windows\$968930Uinstall_KB968930$
3. Speichere im Notepad als CFScript.txt auf dem Desktop.

4. Deaktivere den Guard Deines Antivirenprogramms und eine eventuell vorhandene Software Firewall.
(Auch Guards von Ad-, Spyware Programmen und den Tea Timer (wenn vorhanden) !)

5. Dann ziehe die CFScript.txt auf die cofi.exe, so wie es im unteren Bild zu sehen ist. Damit wird Combofix neu gestartet.



6. Nach dem Neustart (es wird gefragt ob Du neustarten willst), poste bitte die folgenden Log Dateien:
Combofix.txt

Hinweis: Das obige Script ist nur für diesen einen User in dieser Situtation erstellt worden. Es ist auf keinen anderen Rechner portierbar und darf nicht anderweitig verwandt werden, da es das System nachhaltig schädigen kann!
__________________
Logfiles bitte immer in CODE-Tags posten

Alt 13.07.2012, 08:33   #45
mot2001
 
Infizierte Registrierungswerte Hijack.ControlPanelStyle - Standard

Infizierte Registrierungswerte Hijack.ControlPanelStyle


hab ich unter Beachtung Deiner Hinweise durchgefuehrt. Folgende Abweichungen sind dabei aufgetreten:
1. CoFi hat zu Beginn des Durchlaufs eine Programmaktualisierung durchgefuehrt.
2. Bei Stufe 4 ist folgendes Programm abgestuerzt: PEV.exe
3. Das Programm CoFi hat mich nicht nach einem Neustart gefragt, wie beim ersten Durchlauf. Es hat dann gleich die LogDatei erstellt:

Code:
ATTFilter
ComboFix 12-07-13.01 - Administrator 13.07.2012   9:14.2.2 - x86
Microsoft Windows XP Professional  5.1.2600.3.1252.49.1031.18.2047.1596 [GMT 2:00]
ausgeführt von:: c:\profile\Administrator\Eigene Dateien\Downloads\ComboFix.exe
Benutzte Befehlsschalter :: c:\profile\Administrator\Desktop\CFScript.txt
 * Neuer Wiederherstellungspunkt wurde erstellt
.
.
(((((((((((((((((((((((   Dateien erstellt von 2012-06-13 bis 2012-07-13  ))))))))))))))))))))))))))))))
.
.
2012-07-12 07:21 . 2012-07-12 07:21	--------	d-----w-	C:\_OTL
2012-07-12 07:14 . 2012-07-12 07:14	70344	----a-w-	c:\windows\system32\FlashPlayerCPLApp.cpl
2012-07-12 07:14 . 2012-07-12 07:14	426184	----a-w-	c:\windows\system32\FlashPlayerApp.exe
2012-07-09 07:38 . 2012-07-09 07:38	--------	d-sh--w-	c:\profile\doehlerm\IETldCache
2012-07-06 11:20 . 2012-07-06 11:20	--------	d-----w-	c:\profile\Administrator\Lokale Einstellungen\Anwendungsdaten\ESET
2012-07-06 11:20 . 2012-07-06 11:20	--------	d-----w-	c:\profile\Administrator\Anwendungsdaten\ESET
2012-07-06 11:20 . 2012-07-06 11:20	--------	d-----w-	c:\profile\LocalService\Lokale Einstellungen\Anwendungsdaten\ESET
2012-07-06 11:05 . 2012-07-06 11:05	--------	d-----w-	c:\programme\Mozilla Maintenance Service
2012-07-06 11:04 . 2012-07-06 11:04	157608	----a-w-	c:\programme\Mozilla Firefox\maintenanceservice_installer.exe
2012-07-06 11:04 . 2012-07-06 11:04	113120	----a-w-	c:\programme\Mozilla Firefox\maintenanceservice.exe
2012-07-06 11:04 . 2012-07-06 11:04	421200	----a-w-	c:\programme\Mozilla Firefox\msvcp100.dll
2012-07-06 11:04 . 2012-07-06 11:04	770384	----a-w-	c:\programme\Mozilla Firefox\msvcr100.dll
2012-07-04 07:55 . 2012-07-04 07:55	27506	----a-w-	C:\cc_20120704_095454.reg
2012-07-03 12:23 . 2012-07-03 12:23	--------	d-----w-	c:\profile\Administrator\Lokale Einstellungen\Anwendungsdaten\GHISLER
2012-07-03 10:26 . 2012-07-03 10:27	--------	d-----w-	c:\programme\stinger
2012-06-29 13:12 . 2012-06-29 13:12	--------	d-----w-	c:\profile\Administrator\Anwendungsdaten\Malwarebytes
2012-06-29 13:11 . 2012-06-29 13:11	--------	d-----w-	c:\profile\All Users\Anwendungsdaten\Malwarebytes
2012-06-29 11:49 . 2012-06-29 12:08	--------	d-----w-	c:\programme\Microsoft Silverlight
2012-06-29 11:49 . 2012-06-29 11:49	--------	d-----w-	c:\programme\Windows Live SkyDrive
2012-06-29 11:48 . 2012-06-29 11:48	--------	d-----w-	c:\programme\Common\Windows Live
2012-06-29 11:47 . 2012-06-29 11:47	--------	d-----w-	c:\windows\system32\winrm
2012-06-29 11:47 . 2012-06-29 11:47	--------	d-----w-	c:\windows\system32\GroupPolicy
2012-06-29 11:47 . 2012-06-29 11:47	--------	dc-h--w-	c:\windows\$968930Uinstall_KB968930$
2012-06-29 11:46 . 2012-06-29 11:46	--------	d-----w-	c:\programme\Windows Media Connect 2
2012-06-29 11:44 . 2012-06-29 11:45	--------	d-----w-	c:\windows\system32\drivers\UMDF
2012-06-29 11:44 . 2012-06-29 11:44	--------	d-----w-	c:\windows\system32\LogFiles
2012-06-29 11:28 . 2012-06-29 11:28	--------	d-sh--w-	c:\profile\Administrator\PrivacIE
2012-06-29 11:27 . 2012-06-29 11:49	--------	d-----w-	c:\programme\Microsoft
2012-06-29 11:25 . 2012-06-29 11:25	--------	d-sh--w-	c:\profile\Administrator\IETldCache
2012-06-29 11:22 . 2012-05-11 14:40	521728	-c----w-	c:\windows\system32\dllcache\jsdbgui.dll
2012-06-29 11:21 . 2011-08-16 10:45	6144	-c----w-	c:\windows\system32\dllcache\iecompat.dll
2012-06-29 11:20 . 2012-05-11 14:40	12800	-c----w-	c:\windows\system32\dllcache\xpshims.dll
2012-06-29 11:20 . 2012-05-11 14:40	247808	-c----w-	c:\windows\system32\dllcache\ieproxy.dll
2012-06-29 11:20 . 2012-05-11 14:40	743424	-c----w-	c:\windows\system32\dllcache\iedvtool.dll
2012-06-29 11:18 . 2012-06-29 11:20	--------	dc-h--w-	c:\windows\ie8
2012-06-29 09:05 . 2012-06-29 11:31	--------	d-----w-	c:\profile\Administrator\Lokale Einstellungen\Anwendungsdaten\AskToolbar
2012-06-29 09:05 . 2001-08-18 01:22	12288	-c--a-w-	c:\windows\system32\dllcache\mouhid.sys
2012-06-29 09:05 . 2001-08-18 01:22	12288	----a-w-	c:\windows\system32\drivers\mouhid.sys
2012-06-28 14:57 . 2012-06-28 16:24	--------	d---a-w-	C:\Kaspersky Rescue Disk 10.0
.
.
.
((((((((((((((((((((((((((((((((((((   Find3M Bericht   ))))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2012-07-03 10:27 . 2011-03-16 13:02	87656	----a-w-	c:\windows\system32\drivers\mferkdet.sys
2012-07-03 10:27 . 2011-03-16 13:02	475704	----a-w-	c:\windows\system32\drivers\mfehidk.sys
2012-07-03 10:27 . 2011-03-16 13:02	159608	----a-w-	c:\windows\system32\mfevtps.exe
2012-06-13 13:55 . 2006-03-02 15:44	1866240	----a-w-	c:\windows\system32\win32k.sys
2012-06-05 15:49 . 2008-05-30 12:34	1372672	------w-	c:\windows\system32\msxml6.dll
2012-06-05 15:49 . 2004-08-04 11:00	1172480	----a-w-	c:\windows\system32\msxml3.dll
2012-06-04 15:35 . 2009-08-06 18:23	222448	----a-w-	c:\windows\system32\muweb.dll
2012-06-04 04:32 . 2004-08-04 11:00	152576	----a-w-	c:\windows\system32\schannel.dll
2012-06-02 13:19 . 2008-05-30 12:26	18456	----a-w-	c:\windows\system32\wuaueng.dll.mui
2012-06-02 13:19 . 2008-05-30 12:26	15896	----a-w-	c:\windows\system32\wuapi.dll.mui
2012-06-02 13:19 . 2008-05-29 14:19	329240	----a-w-	c:\windows\system32\wucltui.dll
2012-06-02 13:19 . 2008-05-29 14:19	210968	----a-w-	c:\windows\system32\wuweb.dll
2012-06-02 13:19 . 2008-05-29 14:19	219160	----a-w-	c:\windows\system32\wuaucpl.cpl
2012-06-02 13:19 . 2008-05-30 12:26	45080	----a-w-	c:\windows\system32\wups2.dll
2012-06-02 13:19 . 2008-05-30 12:26	15896	----a-w-	c:\windows\system32\wuaucpl.cpl.mui
2012-06-02 13:19 . 2008-05-29 14:19	53784	----a-w-	c:\windows\system32\wuauclt.exe
2012-06-02 13:19 . 2008-05-29 14:19	35864	----a-w-	c:\windows\system32\wups.dll
2012-06-02 13:19 . 2004-08-04 11:00	97304	----a-w-	c:\windows\system32\cdm.dll
2012-06-02 13:19 . 2008-05-30 12:26	23576	----a-w-	c:\windows\system32\wucltui.dll.mui
2012-06-02 13:19 . 2008-05-29 14:19	577048	----a-w-	c:\windows\system32\wuapi.dll
2012-06-02 13:19 . 2008-05-29 14:19	1933848	----a-w-	c:\windows\system32\wuaueng.dll
2012-06-02 13:18 . 2010-01-22 09:47	275696	----a-w-	c:\windows\system32\mucltui.dll
2012-06-02 13:18 . 2010-01-22 09:47	18160	----a-w-	c:\windows\system32\mucltui.dll.mui
2012-05-31 13:22 . 2004-08-04 11:00	604160	----a-w-	c:\windows\system32\crypt32.dll
2012-05-16 15:07 . 2006-03-02 15:45	916992	----a-w-	c:\windows\system32\wininet.dll
2012-05-11 14:40 . 2004-08-04 11:00	43520	------w-	c:\windows\system32\licmgr10.dll
2012-05-11 14:40 . 2004-08-04 11:00	1469440	------w-	c:\windows\system32\inetcpl.cpl
2012-05-11 11:38 . 2004-08-04 11:00	385024	------w-	c:\windows\system32\html.iec
2012-05-05 03:14 . 2006-03-02 15:43	2150912	----a-w-	c:\windows\system32\ntoskrnl.exe
2012-05-05 03:14 . 2004-08-03 23:50	2029056	----a-w-	c:\windows\system32\ntkrnlpa.exe
2012-05-02 13:46 . 2008-05-29 14:18	139656	----a-w-	c:\windows\system32\drivers\rdpwd.sys
2012-04-25 08:58 . 2008-05-30 13:52	73728	----a-w-	c:\windows\system32\javacpl.cpl
2012-04-25 08:58 . 2011-01-31 11:42	472808	----a-w-	c:\windows\system32\deployJava1.dll
2012-07-06 11:04 . 2012-03-29 10:45	85472	----a-w-	c:\programme\mozilla firefox\components\browsercomps.dll
.
.
((((((((((((((((((((((((((((((((((((((((((((   Look   )))))))))))))))))))))))))))))))))))))))))))))))))))))))))
.
---- Directory of c:\windows\$968930Uinstall_KB968930$ ----
.
2012-06-29 11:47 . 2009-06-25 07:59	225072	-c----w-	c:\windows\$968930Uinstall_KB968930$\spuninst\spuninst.exe
2012-06-29 11:47 . 2009-06-25 07:59	385328	-c----w-	c:\windows\$968930Uinstall_KB968930$\spuninst\updspapi.dll
2012-06-29 11:47 . 2012-06-29 11:48	74046	-c--a-w-	c:\windows\$968930Uinstall_KB968930$\spuninst\spuninst.inf
2012-06-29 11:47 . 2012-06-29 11:47	14029	-c--a-w-	c:\windows\$968930Uinstall_KB968930$\spuninst\spuninst.txt
2009-10-09 12:57 . 2009-10-09 12:57	20480	-c----w-	c:\windows\$968930Uinstall_KB968930$\PSCustomSetupUtil.exe
2009-10-09 12:56 . 2009-10-09 12:56	9216	-c----w-	c:\windows\$968930Uinstall_KB968930$\PSSetupNativeUtils.exe
.
.
(((((((((((((((((((((((((((((   SnapShot@2012-07-12_14.35.29   )))))))))))))))))))))))))))))))))))))))))
.
+ 2012-07-13 07:01 . 2012-07-13 07:01	16384              c:\windows\Temp\Perflib_Perfdata_10c.dat
.
((((((((((((((((((((((((((((   Autostartpunkte der Registrierung   ))))))))))))))))))))))))))))))))))))))))
.
.
*Hinweis* leere Einträge & legitime Standardeinträge werden nicht angezeigt. 
REGEDIT4
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"RTHDCPL"="RTHDCPL.EXE" [2007-11-06 16855552]
"SkyTel"="SkyTel.EXE" [2007-10-11 1826816]
"RemoteControl"="c:\programme\CyberLink\PowerDVD\PDVDServ.exe" [2006-11-23 56928]
"LanguageShortcut"="c:\programme\CyberLink\PowerDVD\Language\Language.exe" [2006-12-05 54832]
"NeroFilterCheck"="c:\programme\Common\Ahead\Lib\NeroCheck.exe" [2007-03-01 153136]
"SecurDisc"="c:\programme\Nero\Nero 7\InCD\NBHGui.exe" [2007-05-15 1628208]
"InCD"="c:\programme\Nero\Nero 7\InCD\InCD.exe" [2007-05-15 1057328]
"StartCCC"="c:\programme\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe" [2008-01-21 61440]
"QuickTime Task"="c:\programme\QuickTime\qttask.exe" [2008-03-28 413696]
"Adobe Reader Speed Launcher"="c:\programme\Adobe\Reader 10.0\Reader\Reader_sl.exe" [2011-01-30 35736]
"Adobe ARM"="c:\programme\Common\Adobe\ARM\1.0\AdobeARM.exe" [2010-11-10 932288]
"McAfeeUpdaterUI"="c:\programme\McAfee\Common Framework\udaterui.exe" [2011-01-12 161088]
"ShStatEXE"="c:\programme\McAfee\VirusScan Enterprise\SHSTAT.EXE" [2011-01-12 215360]
"Adobe Acrobat Speed Launcher"="c:\programme\Adobe\Acrobat 10.0\Acrobat\Acrobat_sl.exe" [2010-10-25 36760]
"Acrobat Assistant 8.0"="c:\programme\Adobe\Acrobat 10.0\Acrobat\Acrotray.exe" [2010-10-25 821144]
.
[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\RunOnce]
"tscuninstall"="c:\windows\system32\tscupgrd.exe" [2004-08-04 44544]
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\explorer]
"ForceClassicControlPanel"= 1 (0x1)
.
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"c:\\WINDOWS\\system32\\sessmgr.exe"=
"%windir%\\Network Diagnostic\\xpnetdiag.exe"=
"%windir%\\system32\\sessmgr.exe"=
"c:\\Programme\\McAfee\\Common Framework\\FrameworkService.exe"=
.
R1 mfetdi2k;McAfee Inc. mfetdi2k;c:\windows\system32\drivers\mfetdi2k.sys [16.03.2011 15:02 89528]
R2 mfevtp;McAfee Validation Trust Protection Service;c:\windows\system32\mfevtps.exe [16.03.2011 15:02 159608]
S3 mferkdet;McAfee Inc. mferkdet;c:\windows\system32\drivers\mferkdet.sys [16.03.2011 15:02 87656]
S3 MozillaMaintenance;Mozilla Maintenance Service;c:\programme\Mozilla Maintenance Service\maintenanceservice.exe [06.07.2012 13:05 113120]
.
--- Andere Dienste/Treiber im Speicher ---
.
*NewlyCreated* - WS2IFSL
*Deregistered* - mfeavfk01
.
Inhalt des "geplante Tasks" Ordners
.
2008-05-30 c:\windows\Tasks\AppleSoftwareUpdate.job
- c:\programme\Apple Software Update\SoftwareUpdate.exe [2008-04-11 15:57]
.
2012-06-29 c:\windows\Tasks\WGASetup.job
- c:\windows\system32\KB905474\wgasetup.exe [2009-04-22 20:18]
.
.
------- Zusätzlicher Suchlauf -------
.
IE: &Citavi Picker... - file://c:\profile\All Users\Anwendungsdaten\Swiss Academic Software\Citavi Picker\Internet Explorer\ShowContextMenu.html
IE: An vorhandene PDF-Datei anfügen - c:\programme\Common\Adobe\Acrobat\ActiveX\AcroIEFavClient.dll/AcroIEAppend.html
IE: In Adobe PDF konvertieren - c:\programme\Common\Adobe\Acrobat\ActiveX\AcroIEFavClient.dll/AcroIECapture.html
IE: Linkziel an vorhandene PDF-Datei anhängen - c:\programme\Common\Adobe\Acrobat\ActiveX\AcroIEFavClient.dll/AcroIEAppendSelLinks.html
IE: Linkziel in Adobe PDF konvertieren - c:\programme\Common\Adobe\Acrobat\ActiveX\AcroIEFavClient.dll/AcroIECaptureSelLinks.html
IE: Nach Microsoft E&xel exportieren - c:\progra~1\MICROS~2\Office12\EXCEL.EXE/3000
Trusted Zone: microsoft.com
Trusted Zone: microsoft.com\*.update
Trusted Zone: microsoft.com\*.windowsupdate
Trusted Zone: windowsupdate.com
TCP: Interfaces\{7E608E10-CB07-4588-8B69-C9422848FAE7}: NameServer = 141.20.1.3,141.20.1.31
FF - ProfilePath - c:\profile\Administrator\Anwendungsdaten\Mozilla\Firefox\Profiles\l3srtxij.default\
.
.
**************************************************************************
.
catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, hxxp://www.gmer.net
Rootkit scan 2012-07-13 09:19
Windows 5.1.2600 Service Pack 3 NTFS
.
Scanne versteckte Prozesse... 
.
Scanne versteckte Autostarteinträge... 
.
Scanne versteckte Dateien... 
.
Scan erfolgreich abgeschlossen
versteckte Dateien: 0
.
**************************************************************************
.
--------------------- Gesperrte Registrierungsschluessel ---------------------
.
[HKEY_USERS\S-1-5-21-515967899-492894223-839522115-500\Software\Microsoft\Internet Explorer\User Preferences]
@Denied: (2) (Administrator)
"88D7D0879DAB32E14DE5B3A805A34F98AFF34F5977"=hex:01,00,00,00,d0,8c,9d,df,01,15,
   d1,11,8c,7a,00,c0,4f,c2,97,eb,01,00,00,00,27,5f,38,b1,ca,84,33,41,a6,7c,74,\
"2D53CFFC5C1A3DD2E97B7979AC2A92BD59BC839E81"=hex:01,00,00,00,d0,8c,9d,df,01,15,
   d1,11,8c,7a,00,c0,4f,c2,97,eb,01,00,00,00,27,5f,38,b1,ca,84,33,41,a6,7c,74,\
.
[HKEY_LOCAL_MACHINE\software\Microsoft\Windows\CurrentVersion\Installer\UserData\LocalSystem\Components\h–€|ÿÿÿÿ¤•€|ù•6~*]
"7040110900063D11C8EF10054038389C"="C?\\WINDOWS\\system32\\FM20ENU.DLL"
.
--------------------- Durch laufende Prozesse gestartete DLLs ---------------------
.
- - - - - - - > 'winlogon.exe'(824)
c:\windows\system32\Ati2evxx.dll
.
- - - - - - - > 'explorer.exe'(3924)
c:\programme\McAfee\Common Framework\McTrayLegacySupportPlugin.dll
c:\programme\McAfee\Common Framework\McTrayInterfaceLib.dll
c:\programme\McAfee\Common Framework\McAfeeWin32GUISupportDLL.dll
c:\windows\system32\webcheck.dll
c:\windows\system32\WPDShServiceObj.dll
c:\windows\system32\PortableDeviceTypes.dll
c:\windows\system32\PortableDeviceApi.dll
.
Zeit der Fertigstellung: 2012-07-13  09:20:34
ComboFix-quarantined-files.txt  2012-07-13 07:20
ComboFix2.txt  2012-07-12 14:36
.
Vor Suchlauf: 15 Verzeichnis(se), 191.669.006.336 Bytes frei
Nach Suchlauf: 16 Verzeichnis(se), 191.659.802.624 Bytes frei
.
- - End Of File - - 6D441AFE1CAFAA7D83B2059C60F53011

Antwort
Seite 3 von 4 12 3 4

Themen zu Infizierte Registrierungswerte Hijack.ControlPanelStyle
anti-malware, autostart, beendet, board, computer, dateien, entfernt, explorer, fenster, folge, hallo zusammen, heuristiks/extra, heuristiks/shuriken, hijack.controlpanelstyle, infizierte, kaspersky, komplett, mbam, microsoft, programme, service, service pack 3, software, speicher, test, version, virus


« EXP/2012-0507.CR Virus gefunden! | BKA Trojaner »


Ähnliche Themen: Infizierte Registrierungswerte Hijack.ControlPanelStyle


  1. infizierte .dmg ausgeführt
    Alles rund um Mac OSX & Linux - 07.07.2015 (3)
  2. infizierte Web-Resourcen
    Log-Analyse und Auswertung - 11.05.2015 (14)
  3. Malwarebytes findet Infizierte Dateien/Registrierungsschlüssel/Registrierungswerte/Verzeichnisse!
    Log-Analyse und Auswertung - 28.01.2014 (13)
  4. Infizierte Registrierungsschlüssel
    Log-Analyse und Auswertung - 20.11.2013 (11)
  5. Hijack.ControlPanelStyle / PUM.Hijack.DisplayProperties
    Plagegeister aller Art und deren Bekämpfung - 19.09.2012 (3)
  6. Malware, appconf32.exe, Hijack.ControlPanelStyle, BAcroIEHelpe148.dll (Trojan.Banker) , BAcroIEHelpe
    Log-Analyse und Auswertung - 02.08.2012 (2)
  7. Verschlüsselungstrojaner Trojan.FakeVLC, PUM.Hijack.Task, Hijack.Regedit, Trojan.Agent
    Log-Analyse und Auswertung - 24.06.2012 (1)
  8. Infizierte Registrierungsschlüssel: 2
    Plagegeister aller Art und deren Bekämpfung - 16.03.2012 (1)
  9. pum.bad.proxy-hijack.shell-pum.hijack.dis....
    Plagegeister aller Art und deren Bekämpfung - 19.01.2012 (1)
  10. 7 infizierte Registrierungseinträge
    Log-Analyse und Auswertung - 07.01.2011 (9)
  11. Viren Hijack.Regedit und Hijack.TaskManager: Wie beheben?
    Log-Analyse und Auswertung - 14.11.2010 (5)
  12. Infizierte Registrierungswerte und mrpky.exe (Trojan.Agent)
    Plagegeister aller Art und deren Bekämpfung - 11.07.2010 (3)
  13. IE und Antivir funktioniert nicht - Security.Hijack und Hijack.ControlPanelStyle
    Log-Analyse und Auswertung - 25.07.2009 (37)
  14. Malwarebytes Antimalware warnt vor Hijack.ControlPanelStyle
    Plagegeister aller Art und deren Bekämpfung - 25.04.2009 (10)
  15. 129 Infizierte Objekte
    Log-Analyse und Auswertung - 25.06.2008 (29)
  16. Infizierte Archive
    Alles rund um Windows - 22.03.2005 (2)
  17. hijack fixer, hijack this
    Log-Analyse und Auswertung - 19.07.2004 (1)
Anleitungen und Tipps

- Für alle Hilfesuchenden! Was beachten?

- Anleitung: MyStartSearch.com entfernen

- Anleitung: WebSearches löschen

- Hilfe: iStartSurf entfernen – so gehts!

- Anleitung: Omiga Plus richtig entfernen

- Browser Viren entfernen


Zum Thema Infizierte Registrierungswerte Hijack.ControlPanelStyle - Ja, das ist mein Rechner in der Uni. Gibt es da Probleme. Wir haben leider keine Virenspezialisten. - Infizierte Registrierungswerte Hijack.ControlPanelStyle...
Archiv
Du betrachtest: Infizierte Registrierungswerte Hijack.ControlPanelStyle auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131 132