Trojanerbefall mit TR/ATRAPS.GEN , TR/ATRAPS.GEN2 sowie seltsame Autostarteinträge

gus

Hallo Leute,
seit 10 Tagen quälen ich mich Plagegeister. Ob beide Ereignisse, Trojanermeldung und Autostarteinträge zusammenhägen weiß ich nicht.

Es begann am Vortag mit einem verweigerten Dateizugriff auf TR/ATRAPS.GEN und TR/ATRAPS.GEN2 durch Avira Antivir.
Am Folgetag dann 6 neue Autostarteinträge laut Anvir Taskmanager:

- Client Server Runtime Prozess (….System32\csrss.exe)
- Host Prozess Windows (….Anwendungsdaten\csrss.exe)
- Service Host Prozess Windows (….Anwendungsdaten\svchost.exe

jeweils doppelt vorhanden, Produktname: Gage III von Jeantech.

Diese Neueinträge ließen sich erstmal weder deaktivieren noch löschen.
Weiterhin ein deaktivierter Virenscanner Antivir und auch der Adware-Scanner. Die Windows Firewall war ebenfalls blockiert. Das System wurde immer langsamer bis zum Stillstand.
Die Windows-Systemwiederherstelllung blieb stecken.

Diverse Meldungen dann in der Ereignisanzeige:
- IPsec Dienst konnte konnte die Liste der Netzwerkschnittstellen nicht ermitteln (615)
- massenweise Einträge das verschiedene Server könnten nicht registriert werden können, Quelle: DCOM (10010)
- WinMgmt konnte Kernteile nicht initialisieren (28)

Nachdem ich den DCOM-Dienst deaktivieren konnte blieb der Rechner nicht mehr stecken.
Mit dem Security TaskManager konnte ich die Autostarteinträge entfernen.
Den verdächtigen Dienst IMountSRV habe ich blockiert.

Ein Scan mit Stinger und Antivir fanden die Trojaner und die sitzen jetzt in Quarantäne.
Der AVG-Virus Remover für Zeroaccess fand dann nix mehr, aber fehlende Treiber:
...drivers\rm.sys
...drivers\atapi.sys
...drivers\wmilib.sys
Der Kaspersky TDSS-Killer und Malwarebites fanden nix.
Der Gerätemanager zeigte mir zeitweise einen fehlenden Treiber für den SCSI und RAID Controller, den habe ich von CD nachgeladen und scheint jetzt als erledigt.
Weiterhin habe ich das System auf den letzten Punkt vor der Infektion zurückgesetzt und jetzt ist auch die Firewall wieder aktiv.
Jetzt scheint wieder fast alles normal.

Es bleibt die Fehlermeldung (615) IPSec-Dienst kann Netzwerkliste nicht finden...,
zwei deaktivierte Dienste DCOM und IMountSRV und fehlende Treiber.
Natürlich eine Unsicherheit ob alles hinreichend sauber und sicher ist.

Wenn jemand helfen kann - vielen Dank


hier das OTL file:
OTL logfile created on: 13.07.2012 22:48:57 - Run 1
OTL by OldTimer - Version 3.2.54.0 Folder = C:\Dokumente und Einstellungen\gus\Desktop
Windows XP Home Edition Service Pack 2 (Version = 5.1.2600) - Type = NTWorkstation
Internet Explorer (Version = 7.0.5730.13)
Locale: 00000407 | Country: Deutschland | Language: DEU | Date Format: dd.MM.yyyy

3,25 Gb Total Physical Memory | 2,57 Gb Available Physical Memory | 79,23% Memory free
7,96 Gb Paging File | 7,48 Gb Available in Paging File | 93,97% Paging File free
Paging file location(s): C:\pagefile.sys 4990 4990 [binary data]

%SystemDrive% = C: | %SystemRoot% = C:\WINDOWS | %ProgramFiles% = C:\Programme
Drive C: | 68,49 Gb Total Space | 18,61 Gb Free Space | 27,18% Space Free | Partition Type: NTFS
Drive E: | 263,23 Gb Total Space | 24,74 Gb Free Space | 9,40% Space Free | Partition Type: NTFS
Drive F: | 30,27 Gb Total Space | 8,59 Gb Free Space | 28,37% Space Free | Partition Type: NTFS
Drive G: | 97,56 Gb Total Space | 53,59 Gb Free Space | 54,92% Space Free | Partition Type: NTFS
Drive H: | 7,47 Gb Total Space | 4,11 Gb Free Space | 55,00% Space Free | Partition Type: FAT32
Drive M: | 931,51 Gb Total Space | 214,07 Gb Free Space | 22,98% Space Free | Partition Type: NTFS

Computer Name: PRIV-GBQ70UZY6L | User Name: gus | Logged in as Administrator.
Boot Mode: Normal | Scan Mode: Current user | Quick Scan
Company Name Whitelist: On | Skip Microsoft Files: On | No Company Name Whitelist: On | File Age = 30 Days

========== Processes (SafeList) ==========

PRC - [2012.07.13 22:35:28 | 000,596,480 | ---- | M] (OldTimer Tools) -- C:\Dokumente und Einstellungen\gus\Desktop\OTL.exe
PRC - [2012.01.18 14:02:04 | 000,254,696 | ---- | M] (Sun Microsystems, Inc.) -- C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe
PRC - [2011.10.29 16:31:56 | 001,191,216 | ---- | M] (Lavasoft Limited) -- C:\Programme\Lavasoft\Ad-Aware\AAWTray.exe
PRC - [2011.10.29 16:31:55 | 002,152,152 | ---- | M] (Lavasoft Limited) -- C:\Programme\Lavasoft\Ad-Aware\AAWService.exe
PRC - [2011.10.26 04:32:24 | 000,037,280 | ---- | M] (ArcSoft Inc.) -- C:\Programme\Gemeinsame Dateien\ArcSoft\esinter\Bin\eservutil.exe
PRC - [2009.08.05 22:08:54 | 000,185,089 | ---- | M] (Avira GmbH) -- C:\Programme\Avira\AntiVir Desktop\avguard.exe
PRC - [2009.05.13 16:48:20 | 000,108,289 | ---- | M] (Avira GmbH) -- C:\Programme\Avira\AntiVir Desktop\sched.exe
PRC - [2009.03.02 13:08:44 | 000,209,153 | ---- | M] (Avira GmbH) -- C:\Programme\Avira\AntiVir Desktop\avgnt.exe
PRC - [2008.12.09 20:01:50 | 000,405,504 | R--- | M] () -- C:\Programme\Gemeinsame Dateien\AVerMedia\Service\AVerScheduleService.exe
PRC - [2008.10.21 22:51:02 | 000,352,256 | R--- | M] (AVerMedia) -- C:\Programme\Gemeinsame Dateien\AVerMedia\Service\AVerRemote.exe
PRC - [2008.06.30 23:40:30 | 000,181,312 | ---- | M] () -- C:\Programme\Photodex\ProShowGold\scsiaccess.exe
PRC - [2008.06.10 20:34:02 | 000,159,744 | R--- | M] () -- C:\Programme\Gemeinsame Dateien\AVerMedia\AVerQuick\AVerHIDReceiver.exe
PRC - [2008.04.22 18:23:02 | 000,098,488 | ---- | M] (SiSoftware) -- C:\Programme\SiSoftware\SiSoftware Sandra Lite XII.SP2c\RpcAgentSrv.exe
PRC - [2007.08.20 18:20:30 | 000,410,904 | ---- | M] (Acronis) -- C:\Programme\Gemeinsame Dateien\Seagate\Schedule2\schedul2.exe
PRC - [2007.07.25 15:50:26 | 000,079,136 | ---- | M] (Hewlett-Packard Company) -- C:\Programme\Gemeinsame Dateien\LightScribe\LSSrvc.exe
PRC - [2007.06.13 15:21:45 | 001,036,288 | ---- | M] (Microsoft Corporation) -- C:\WINDOWS\explorer.exe
PRC - [2007.01.25 03:52:26 | 000,065,536 | ---- | M] () -- C:\Programme\Gemeinsame Dateien\NMSAccessU.exe
PRC - [2006.11.02 20:40:12 | 000,174,656 | ---- | M] () -- C:\WINDOWS\system32\PSIService.exe
PRC - [2004.09.04 10:28:48 | 000,270,336 | ---- | M] (BonSoft) -- C:\Programme\ClocX\ClocX.exe
PRC - [2001.12.07 18:04:04 | 000,196,608 | ---- | M] (HP) -- C:\WINDOWS\system32\spool\drivers\w32x86\3\hpztsb04.exe


========== Modules (No Company Name) ==========

MOD - [2012.02.05 13:41:50 | 000,181,616 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Lavasoft\Ad-Aware\Defs\Extended\libMachoUniv.dll
MOD - [2012.02.05 13:41:48 | 000,210,288 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Lavasoft\Ad-Aware\Defs\Extended\libBase64.dll
MOD - [2011.10.26 16:37:20 | 000,430,568 | ---- | M] () -- C:\Programme\Lavasoft\Ad-Aware\VipreBridge.dll
MOD - [2011.10.26 16:37:18 | 000,589,184 | ---- | M] () -- C:\Programme\Lavasoft\Ad-Aware\RPAPI.dll
MOD - [2011.10.26 16:36:25 | 000,508,776 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Lavasoft\Ad-Aware\Defs\thorax.aaw
MOD - [2011.08.18 15:25:12 | 000,308,560 | ---- | M] () -- C:\Programme\Lavasoft\Ad-Aware\Vipre.dll
MOD - [2009.01.28 16:03:50 | 000,326,401 | ---- | M] () -- C:\Programme\Avira\AntiVir Desktop\sqlite3.dll
MOD - [2009.01.10 18:41:52 | 000,053,248 | R--- | M] () -- C:\Programme\Gemeinsame Dateien\AVerMedia\dll\MsgLog.dll
MOD - [2008.12.09 20:01:50 | 000,405,504 | R--- | M] () -- C:\Programme\Gemeinsame Dateien\AVerMedia\Service\AVerScheduleService.exe
MOD - [2008.06.30 23:40:30 | 000,181,312 | ---- | M] () -- C:\Programme\Photodex\ProShowGold\scsiaccess.exe
MOD - [2008.06.10 20:34:02 | 000,159,744 | R--- | M] () -- C:\Programme\Gemeinsame Dateien\AVerMedia\AVerQuick\AVerHIDReceiver.exe
MOD - [2007.06.02 21:41:36 | 000,617,472 | ---- | M] () -- C:\Programme\IZArc\IZArcCM.dll
MOD - [2007.01.25 03:52:26 | 000,065,536 | ---- | M] () -- C:\Programme\Gemeinsame Dateien\NMSAccessU.exe
MOD - [2006.11.02 20:40:12 | 000,174,656 | ---- | M] () -- C:\WINDOWS\system32\PSIService.exe
MOD - [2004.08.04 09:57:25 | 000,014,336 | ---- | M] () -- C:\WINDOWS\system32\msdmo.dll


========== Win32 Services (SafeList) ==========

SRV - File not found [Auto | Stopped] -- C:\WINDOWS\system32\drivers\IMountSRV.exe -- (IMountSRV)
SRV - File not found [On_Demand | Stopped] -- %SystemRoot%\System32\appmgmts.dll -- (AppMgmt)
SRV - [2012.06.23 20:54:45 | 000,250,056 | ---- | M] (Adobe Systems Incorporated) [On_Demand | Stopped] -- C:\WINDOWS\system32\Macromed\Flash\FlashPlayerUpdateService.exe -- (AdobeFlashPlayerUpdateSvc)
SRV - [2012.04.24 22:25:35 | 000,129,976 | ---- | M] (Mozilla Foundation) [On_Demand | Stopped] -- C:\Programme\Mozilla Maintenance Service\maintenanceservice.exe -- (MozillaMaintenance)
SRV - [2011.10.29 16:31:55 | 002,152,152 | ---- | M] (Lavasoft Limited) [Auto | Running] -- C:\Programme\Lavasoft\Ad-Aware\AAWService.exe -- (Lavasoft Ad-Aware Service)
SRV - [2011.10.26 04:32:24 | 000,037,280 | ---- | M] (ArcSoft Inc.) [Auto | Running] -- C:\Programme\Gemeinsame Dateien\ArcSoft\esinter\Bin\eservutil.exe -- (ADExchange)
SRV - [2009.08.05 22:08:54 | 000,185,089 | ---- | M] (Avira GmbH) [Auto | Running] -- C:\Programme\Avira\AntiVir Desktop\avguard.exe -- (AntiVirService)
SRV - [2009.05.13 16:48:20 | 000,108,289 | ---- | M] (Avira GmbH) [Auto | Running] -- C:\Programme\Avira\AntiVir Desktop\sched.exe -- (AntiVirSchedulerService)
SRV - [2008.12.09 20:01:50 | 000,405,504 | R--- | M] () [Auto | Running] -- C:\Programme\Gemeinsame Dateien\AVerMedia\Service\AVerScheduleService.exe -- (AVerScheduleService)
SRV - [2008.10.24 17:35:44 | 000,128,296 | ---- | M] () [On_Demand | Stopped] -- C:\Programme\Akademische Arbeitsgemeinschaft\AAVUpdateManager\aavus.exe -- (AAV UpdateService)
SRV - [2008.10.21 22:51:02 | 000,352,256 | R--- | M] (AVerMedia) [Auto | Running] -- C:\Programme\Gemeinsame Dateien\AVerMedia\Service\AVerRemote.exe -- (AVerRemote)
SRV - [2008.07.28 17:12:24 | 000,072,704 | ---- | M] (Adobe Systems) [On_Demand | Stopped] -- C:\Programme\Gemeinsame Dateien\Adobe Systems Shared\Service\Adobelmsvc.exe -- (Adobe LM Service)
SRV - [2008.06.30 23:40:30 | 000,181,312 | ---- | M] () [Auto | Running] -- C:\Programme\Photodex\ProShowGold\scsiaccess.exe -- (ScsiAccess)
SRV - [2008.04.22 18:23:02 | 000,098,488 | ---- | M] (SiSoftware) [Auto | Running] -- C:\Programme\SiSoftware\SiSoftware Sandra Lite XII.SP2c\RpcAgentSrv.exe -- (SandraAgentSrv)
SRV - [2007.08.20 18:20:30 | 000,410,904 | ---- | M] (Acronis) [Auto | Running] -- C:\Programme\Gemeinsame Dateien\Seagate\Schedule2\schedul2.exe -- (AcrSch2Svc)
SRV - [2007.07.25 15:50:26 | 000,079,136 | ---- | M] (Hewlett-Packard Company) [Auto | Running] -- C:\Programme\Gemeinsame Dateien\LightScribe\LSSrvc.exe -- (LightScribeService)
SRV - [2007.06.01 10:21:30 | 000,271,920 | ---- | M] (Nero AG) [On_Demand | Stopped] -- C:\Programme\Gemeinsame Dateien\Ahead\Lib\NMIndexingService.exe -- (NMIndexingService)
SRV - [2007.01.25 03:52:26 | 000,065,536 | ---- | M] () [Auto | Running] -- C:\Programme\Gemeinsame Dateien\NMSAccessU.exe -- (NMSAccessU)
SRV - [2006.11.02 20:40:12 | 000,174,656 | ---- | M] () [Auto | Running] -- C:\WINDOWS\system32\PSIService.exe -- (ProtexisLicensing)
SRV - [2005.11.17 14:18:52 | 001,527,900 | ---- | M] (MAGIX®) [On_Demand | Stopped] -- C:\Programme\MAGIX\Common\Database\bin\fbserver.exe -- (FirebirdServerMAGIXInstance)
SRV - [2005.04.04 01:41:10 | 000,069,632 | ---- | M] (Macrovision Corporation) [On_Demand | Stopped] -- C:\Programme\Gemeinsame Dateien\InstallShield\Driver\11\Intel 32\IDriverT.exe -- (IDriverT)


========== Driver Services (SafeList) ==========

DRV - File not found [Kernel | On_Demand | Stopped] -- -- (WDICA)
DRV - File not found [Kernel | Disabled | Stopped] -- C:\WINDOWS\\SystemRoot\System32\Drivers\sptd.sys -- (sptd)
DRV - File not found [Kernel | On_Demand | Stopped] -- -- (PDRFRAME)
DRV - File not found [Kernel | On_Demand | Stopped] -- -- (PDRELI)
DRV - File not found [Kernel | On_Demand | Stopped] -- -- (PDFRAME)
DRV - File not found [Kernel | On_Demand | Stopped] -- -- (PDCOMP)
DRV - File not found [Kernel | System | Stopped] -- -- (PCIDump)
DRV - File not found [Kernel | System | Stopped] -- -- (lbrtfdc)
DRV - File not found [Kernel | System | Stopped] -- -- (i2omgmt)
DRV - File not found [Kernel | On_Demand | Stopped] -- System32\drivers\dgderdrv.sys -- (dgderdrv)
DRV - File not found [Kernel | System | Stopped] -- -- (Changer)
DRV - [2012.07.13 22:11:25 | 000,163,616 | ---- | M] (Digiarty Software, Inc.) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\DigiartyVirtualCDBus.sys -- (DigiartyVirtualCDBus)
DRV - [2012.02.02 17:13:44 | 000,057,112 | ---- | M] (Paragon Software Group) [Kernel | Boot | Running] -- C:\WINDOWS\system32\drivers\hotcore3.sys -- (hotcore3)
DRV - [2011.08.18 15:25:12 | 000,064,512 | ---- | M] (Lavasoft AB) [File_System | Boot | Running] -- C:\WINDOWS\system32\drivers\Lbd.sys -- (Lbd)
DRV - [2011.08.18 15:25:12 | 000,015,232 | ---- | M] () [Kernel | On_Demand | Running] -- C:\Programme\Lavasoft\Ad-Aware\kernexplorer.sys -- (Lavasoft Kernexplorer)
DRV - [2011.06.02 07:47:22 | 000,136,808 | ---- | M] (MCCI Corporation) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\ssadmdm.sys -- (ssadmdm)
DRV - [2011.06.02 07:47:22 | 000,121,064 | ---- | M] (MCCI Corporation) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\ssadbus.sys -- (ssadbus) SAMSUNG Android USB Composite Device driver (WDM)
DRV - [2011.06.02 07:47:22 | 000,114,280 | ---- | M] (MCCI Corporation) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\ssadserd.sys -- (ssadserd) SAMSUNG Android USB Diagnostic Serial Port (WDM)
DRV - [2011.06.02 07:47:22 | 000,012,776 | ---- | M] (MCCI Corporation) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\ssadmdfl.sys -- (ssadmdfl) SAMSUNG Android USB Modem (Filter)
DRV - [2010.12.21 07:55:02 | 000,030,312 | ---- | M] (Google Inc) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\ssadadb.sys -- (androidusb)
DRV - [2010.07.15 09:44:20 | 000,013,192 | ---- | M] () [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\epmntdrv.sys -- (epmntdrv)
DRV - [2010.07.15 09:44:20 | 000,008,456 | ---- | M] () [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\EuGdiDrv.sys -- (EuGdiDrv)
DRV - [2009.12.07 23:15:01 | 000,056,816 | ---- | M] (Avira GmbH) [File_System | Auto | Running] -- C:\WINDOWS\system32\drivers\avgntflt.sys -- (avgntflt)
DRV - [2009.10.22 16:11:14 | 000,057,800 | ---- | M] (FTDI Ltd.) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\ftdibus.sys -- (FTDIBUS)
DRV - [2009.10.22 16:09:34 | 000,072,520 | ---- | M] (FTDI Ltd.) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\ftser2k.sys -- (FTSER2K)
DRV - [2009.08.04 11:28:18 | 000,011,296 | ---- | M] () [Kernel | System | Running] -- C:\WINDOWS\system32\drivers\AsIO.sys -- (AsIO)
DRV - [2009.06.06 00:52:57 | 000,281,504 | ---- | M] () [Kernel | Auto | Running] -- C:\WINDOWS\system32\drivers\atksgt.sys -- (atksgt)
DRV - [2009.06.06 00:52:57 | 000,025,888 | ---- | M] () [Kernel | Auto | Running] -- C:\WINDOWS\system32\drivers\lirsgt.sys -- (lirsgt)
DRV - [2009.05.11 10:12:22 | 000,028,520 | ---- | M] (Avira GmbH) [Kernel | System | Running] -- C:\WINDOWS\system32\drivers\ssmdrv.sys -- (ssmdrv)
DRV - [2009.03.30 10:33:04 | 000,096,104 | ---- | M] (Avira GmbH) [Kernel | System | Running] -- C:\WINDOWS\system32\drivers\avipbb.sys -- (avipbb)
DRV - [2009.02.19 22:13:42 | 000,084,320 | ---- | M] (JMicron Technology Corp.) [Kernel | Boot | Running] -- C:\WINDOWS\system32\drivers\jraid.sys -- (JRAID)
DRV - [2009.02.13 12:35:02 | 000,011,608 | ---- | M] (Avira GmbH) [Kernel | System | Running] -- C:\Programme\Avira\AntiVir Desktop\avgio.sys -- (avgio)
DRV - [2009.01.05 08:47:18 | 000,487,168 | ---- | M] (AVerMedia TECHNOLOGIES, Inc.) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\AVerAF15DMBTH.sys -- (AVerAF15DMBTH)
DRV - [2008.11.11 14:23:09 | 000,045,344 | R--- | M] (eMPIA Technology, Inc.) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\emOEM.sys -- (USB28xxOEM)
DRV - [2008.11.11 14:23:01 | 000,485,920 | R--- | M] (eMPIA Technology, Inc.) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\emBDA.sys -- (USB28xxBGA)
DRV - [2008.07.10 17:39:57 | 000,400,864 | ---- | M] (Acronis) [Kernel | Boot | Running] -- C:\WINDOWS\system32\drivers\timntr.sys -- (timounter)
DRV - [2008.07.10 17:39:57 | 000,032,768 | ---- | M] (Acronis) [File_System | Auto | Running] -- C:\WINDOWS\system32\drivers\tifsfilt.sys -- (tifsfilter)
DRV - [2008.07.10 17:39:55 | 000,120,992 | ---- | M] (Acronis) [Kernel | Boot | Running] -- C:\WINDOWS\system32\drivers\snapman.sys -- (snapman)
DRV - [2008.03.10 19:30:36 | 000,021,408 | ---- | M] (SiSoftware) [Kernel | On_Demand | Stopped] -- C:\Programme\SiSoftware\SiSoftware Sandra Lite XII.SP2c\WNt500x86\sandra.sys -- (SANDRA)
DRV - [2007.03.26 21:21:06 | 004,395,008 | R--- | M] (Realtek Semiconductor Corp.) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\RtkHDAud.sys -- (IntcAzAudAddService) Service for Realtek HD Audio (WDM)
DRV - [2007.03.15 16:12:02 | 000,038,656 | R--- | M] (Attansic Technology corporation.) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\atl01_xp.sys -- (AtcL001)
DRV - [2007.02.09 15:25:16 | 000,132,736 | ---- | M] (Paragon) [Kernel | System | Running] -- C:\WINDOWS\system32\drivers\Uim_IM.sys -- (Uim_IM)
DRV - [2007.02.09 15:24:46 | 000,033,632 | ---- | M] (Windows (R) 2000 DDK provider) [Kernel | System | Running] -- C:\WINDOWS\system32\drivers\UimBus.sys -- (UimBus)
DRV - [2007.01.28 17:13:02 | 000,030,784 | ---- | M] (Avanquest Publishing USA, Inc.) [Kernel | System | Running] -- C:\WINDOWS\System32\drivers\AutoSave.sys -- (AutoSave)
DRV - [2006.12.28 16:07:34 | 000,013,824 | R--- | M] (OCZ Technology Co.,Ltd.) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\Amusbprt.sys -- (Amusbprt)
DRV - [2006.12.28 16:02:22 | 000,008,704 | R--- | M] (OCZ Technology Co.,Ltd.) [Kernel | System | Running] -- C:\WINDOWS\system32\drivers\Amfilter.sys -- (Amfilter)
DRV - [2006.02.07 21:52:58 | 000,006,912 | R--- | M] (JMicron ) [Kernel | Boot | Running] -- C:\WINDOWS\system32\drivers\JGOGO.sys -- (JGOGO)
DRV - [2004.08.13 20:56:20 | 000,005,810 | R--- | M] () [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\ASACPI.sys -- (MTsensor)
DRV - [2004.08.04 08:10:12 | 000,015,360 | ---- | M] (Microsoft Corporation) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\MPE.sys -- (MPE)
DRV - [2002.06.20 00:20:06 | 000,090,144 | ---- | M] () [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\imounter.sys -- (im_bus)
DRV - [2001.08.17 14:02:56 | 000,003,968 | ---- | M] (Microsoft Corporation) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\SWUSBFLT.SYS -- (SWUSBFLT)
DRV - [2001.08.17 14:02:50 | 000,002,688 | ---- | M] (Microsoft Corporation) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\HIDSwvd.sys -- (HIDSwvd)


========== Standard Registry (SafeList) ==========


========== Internet Explorer ==========

IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Local Page = %SystemRoot%\system32\blank.htm
IE - HKLM\..\SearchScopes,DefaultScope = {0633EE93-D776-472f-A0FF-E1416B8B2E3A}
IE - HKLM\..\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}: "URL" = hxxp://search.live.com/results.aspx?q={searchTerms}&src={referrer:source?}

IE - HKCU\..\URLSearchHook: {00000000-6E41-4FD3-8538-502F5495E5FC} - C:\Programme\Ask.com\GenericAskToolbar.dll (Ask)
IE - HKCU\..\SearchScopes,DefaultScope = {171DEBEB-C3D4-40b7-AC73-056A5EBA4A7E}
IE - HKCU\..\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}: "URL" = hxxp://search.live.com/results.aspx?q={searchTerms}&src={referrer:source?}
IE - HKCU\..\SearchScopes\{171DEBEB-C3D4-40b7-AC73-056A5EBA4A7E}: "URL" = hxxp://websearch.ask.com/redirect?client=ie&tb=ANT&o=102823&src=crm&q={searchTerms}&locale=de_DE&apn_ptnrs=4P&apn_dtid=YYYYYYYYDE&apn_uid=8c55de5a-7469-4a0b-be02-85f2bd1d2501&apn_sauid=E8BCF28C-39D9-4473-BEEC-E2A46C3107EB
IE - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0

========== FireFox ==========

FF - prefs.js..browser.search.defaultengine: "Ask.com"
FF - prefs.js..browser.search.defaultenginename: "Ask.com"
FF - prefs.js..browser.search.order.1: "Ask.com"
FF - prefs.js..browser.search.selectedEngine: "Google"
FF - prefs.js..browser.startup.homepage: "hxxp://www.web.de/"
FF - prefs.js..extensions.enabledItems: YoutubeDownloader@PeterOlayev.com:1.5
FF - prefs.js..extensions.enabledItems: {ef62e1ce-d2a4-4cdd-b7ec-92b120366b66}:2.6.9
FF - prefs.js..extensions.enabledItems: jqs@sun.com:1.0
FF - prefs.js..extensions.enabledItems: {a0d7ccb3-214d-498b-b4aa-0e8fda9a7bf7}:20110323
FF - prefs.js..extensions.enabledItems: {CAFEEFAC-0016-0000-0020-ABCDEFFEDCBA}:6.0.20
FF - prefs.js..extensions.enabledItems: {CAFEEFAC-0016-0000-0021-ABCDEFFEDCBA}:6.0.21
FF - prefs.js..extensions.enabledItems: {CAFEEFAC-0016-0000-0022-ABCDEFFEDCBA}:6.0.22
FF - prefs.js..extensions.enabledItems: extension@virtusdesigns.com:3.6.7
FF - prefs.js..extensions.enabledItems: {ACAA314B-EEBA-48e4-AD47-84E31C44796C}:1.0.1
FF - prefs.js..extensions.enabledItems: {CAFEEFAC-0016-0000-0023-ABCDEFFEDCBA}:6.0.23
FF - prefs.js..extensions.enabledItems: {CAFEEFAC-0016-0000-0024-ABCDEFFEDCBA}:6.0.24
FF - prefs.js..extensions.enabledItems: {526fd696-27a0-11dc-8314-0800200c9a66}:3.6.7
FF - prefs.js..extensions.enabledItems: {c1dffba0-628e-11d9-9669-0800200c9a66}:3.6.3
FF - prefs.js..extensions.enabledItems: {d4385b60-11f0-11de-8c30-0800200c9a66}:1.3
FF - prefs.js..extensions.enabledItems: utopia_ffse_black@www.theme-oasis.org:3.12
FF - prefs.js..keyword.URL: "hxxp://websearch.ask.com/redirect?client=ff&src=kw&tb=ANT&o=102823&locale=de_DE&apn_uid=8c55de5a-7469-4a0b-be02-85f2bd1d2501&apn_ptnrs=4P&apn_sauid=E8BCF28C-39D9-4473-BEEC-E2A46C3107EB&apn_dtid=YYYYYYYYDE&&q="
FF - user.js - File not found

FF - HKLM\Software\MozillaPlugins\@adobe.com/FlashPlayer: C:\WINDOWS\system32\Macromed\Flash\NPSWF32_11_3_300_262.dll ()
FF - HKLM\Software\MozillaPlugins\@docu-track.com/PDF-XChange Viewer Plugin,version=1.0,application/pdf: C:\Programme\Tracker Software\PDF Viewer\npPDFXCviewNPPlugin.dll (Tracker Software Products Ltd.)
FF - HKLM\Software\MozillaPlugins\@Google.com/GoogleEarthPlugin: C:\Programme\Google\Google Earth\plugin\npgeplugin.dll (Google)
FF - HKLM\Software\MozillaPlugins\@java.com/JavaPlugin: C:\Programme\Java\jre6\bin\plugin2\npjp2.dll (Sun Microsystems, Inc.)
FF - HKLM\Software\MozillaPlugins\@microsoft.com/WPF,version=3.5: C:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll (Microsoft Corporation)
FF - HKLM\Software\MozillaPlugins\@tools.google.com/Google Update;version=3: C:\Programme\Google\Update\1.3.21.111\npGoogleUpdate3.dll (Google Inc.)
FF - HKLM\Software\MozillaPlugins\@tools.google.com/Google Update;version=9: C:\Programme\Google\Update\1.3.21.111\npGoogleUpdate3.dll (Google Inc.)
FF - HKLM\Software\MozillaPlugins\@videolan.org/vlc,version=2.0.1: C:\Programme\VideoLAN\VLC\npvlc.dll (VideoLAN)
FF - HKCU\Software\MozillaPlugins\@docu-track.com/PDF-XChange Viewer Plugin,version=1.0,application/pdf: C:\Programme\Tracker Software\PDF Viewer\npPDFXCviewNPPlugin.dll (Tracker Software Products Ltd.)

FF - HKEY_LOCAL_MACHINE\software\mozilla\Mozilla Firefox 12.0\extensions\\Components: C:\Programme\Mozilla Firefox\components [2012.04.24 22:25:35 | 000,000,000 | ---D | M]
FF - HKEY_LOCAL_MACHINE\software\mozilla\Mozilla Firefox 12.0\extensions\\Plugins: C:\Programme\Mozilla Firefox\plugins [2011.03.27 14:54:40 | 000,000,000 | ---D | M]
FF - HKEY_LOCAL_MACHINE\software\mozilla\Mozilla Thunderbird 13.0.1\extensions\\Components: C:\Programme\Mozilla Thunderbird\components [2012.06.24 08:20:10 | 000,000,000 | ---D | M]
FF - HKEY_LOCAL_MACHINE\software\mozilla\Mozilla Thunderbird 13.0.1\extensions\\Plugins: C:\Programme\Mozilla Thunderbird\plugins

[2010.08.15 09:27:54 | 000,000,000 | ---D | M] (No name found) -- C:\Dokumente und Einstellungen\gus\Anwendungsdaten\Mozilla\Extensions
[2010.08.15 09:27:54 | 000,000,000 | ---D | M] (No name found) -- C:\Dokumente und Einstellungen\gus\Anwendungsdaten\Mozilla\Extensions\{3550f703-e582-4d05-9a08-453d09bdfdc6}
[2012.06.24 08:02:41 | 000,000,000 | ---D | M] (No name found) -- C:\Dokumente und Einstellungen\gus\Anwendungsdaten\Mozilla\Firefox\Profiles\dr6j0pcs.default\extensions
[2010.04.30 21:20:10 | 000,000,000 | ---D | M] (Microsoft .NET Framework Assistant) -- C:\Dokumente und Einstellungen\gus\Anwendungsdaten\Mozilla\Firefox\Profiles\dr6j0pcs.default\extensions\{20a82645-c095-46ed-80e3-08825760534b}
[2012.06.05 09:09:41 | 000,000,000 | ---D | M] (8 Ultimo) -- C:\Dokumente und Einstellungen\gus\Anwendungsdaten\Mozilla\Firefox\Profiles\dr6j0pcs.default\extensions\{2b6788a0-0ccd-11e1-be50-0800200c9a66}
[2010.11.30 04:06:58 | 000,000,000 | ---D | M] (Aquatint Slate) -- C:\Dokumente und Einstellungen\gus\Anwendungsdaten\Mozilla\Firefox\Profiles\dr6j0pcs.default\extensions\{526fd696-27a0-11dc-8314-0800200c9a66}
[2012.05.22 22:28:57 | 000,000,000 | ---D | M] (Orange Fox) -- C:\Dokumente und Einstellungen\gus\Anwendungsdaten\Mozilla\Firefox\Profiles\dr6j0pcs.default\extensions\{5b35cb30-16b4-11de-8c30-0800200c9a66}
[2009.04.17 21:15:20 | 000,000,000 | ---D | M] (NoScript) -- C:\Dokumente und Einstellungen\gus\Anwendungsdaten\Mozilla\Firefox\Profiles\dr6j0pcs.default\extensions\{73a6fe31-595d-460b-a920-fcc0f8843232}(2)
[2012.06.05 09:31:32 | 000,000,000 | ---D | M] (FT DeepDark) -- C:\Dokumente und Einstellungen\gus\Anwendungsdaten\Mozilla\Firefox\Profiles\dr6j0pcs.default\extensions\{77d2ed30-4cd2-11e0-b8af-0800200c9a66}
[2008.06.26 16:39:00 | 000,000,000 | ---D | M] (Abstract Zune) -- C:\Dokumente und Einstellungen\gus\Anwendungsdaten\Mozilla\Firefox\Profiles\dr6j0pcs.default\extensions\{7ef7f4d6-947d-11dc-8314-0800200c9a66}
[2012.05.17 02:13:03 | 000,000,000 | ---D | M] (WOT) -- C:\Dokumente und Einstellungen\gus\Anwendungsdaten\Mozilla\Firefox\Profiles\dr6j0pcs.default\extensions\{a0d7ccb3-214d-498b-b4aa-0e8fda9a7bf7}
[2011.01.12 23:03:35 | 000,000,000 | ---D | M] ("DVDVideoSoft Menu") -- C:\Dokumente und Einstellungen\gus\Anwendungsdaten\Mozilla\Firefox\Profiles\dr6j0pcs.default\extensions\{ACAA314B-EEBA-48e4-AD47-84E31C44796C}
[2012.02.20 19:15:42 | 000,000,000 | ---D | M] (PitchDark) -- C:\Dokumente und Einstellungen\gus\Anwendungsdaten\Mozilla\Firefox\Profiles\dr6j0pcs.default\extensions\{c1dffba0-628e-11d9-9669-0800200c9a66}
[2009.07.03 22:09:20 | 000,000,000 | ---D | M] (Vista Red) -- C:\Dokumente und Einstellungen\gus\Anwendungsdaten\Mozilla\Firefox\Profiles\dr6j0pcs.default\extensions\{d4385b60-11f0-11de-8c30-0800200c9a66}
[2012.03.28 00:03:59 | 000,000,000 | ---D | M] (FoxLingo) -- C:\Dokumente und Einstellungen\gus\Anwendungsdaten\Mozilla\Firefox\Profiles\dr6j0pcs.default\extensions\{ef62e1ce-d2a4-4cdd-b7ec-92b120366b66}
[2012.06.24 08:02:41 | 000,000,000 | ---D | M] (LavaFox V2-Blue) -- C:\Dokumente und Einstellungen\gus\Anwendungsdaten\Mozilla\Firefox\Profiles\dr6j0pcs.default\extensions\djziggy@gmail.com
[2010.11.30 04:07:01 | 000,000,000 | ---D | M] (Virtus Search Opt-in) -- C:\Dokumente und Einstellungen\gus\Anwendungsdaten\Mozilla\Firefox\Profiles\dr6j0pcs.default\extensions\extension@virtusdesigns.com
[2009.07.03 22:13:41 | 000,000,000 | ---D | M] (Omega) -- C:\Dokumente und Einstellungen\gus\Anwendungsdaten\Mozilla\Firefox\Profiles\dr6j0pcs.default\extensions\omega@www.spuler.us
[2010.01.23 17:33:01 | 000,000,000 | ---D | M] (Utopia FFSE Black) -- C:\Dokumente und Einstellungen\gus\Anwendungsdaten\Mozilla\Firefox\Profiles\dr6j0pcs.default\extensions\utopia_ffse_black@www.theme-oasis.org
[2010.07.30 22:07:11 | 000,000,000 | ---D | M] (1-Click YouTube Video Downloader) -- C:\Dokumente und Einstellungen\gus\Anwendungsdaten\Mozilla\Firefox\Profiles\dr6j0pcs.default\extensions\YoutubeDownloader@PeterOlayev.com
[2012.06.22 19:40:22 | 000,000,000 | ---D | M] (BlackFox V2-Blue) -- C:\Dokumente und Einstellungen\gus\Anwendungsdaten\Mozilla\Firefox\Profiles\dr6j0pcs.default\extensions\zigboom.designs@gmail.com
[2010.11.30 04:07:01 | 000,000,000 | ---D | M] (No name found) -- C:\Dokumente und Einstellungen\gus\Anwendungsdaten\Mozilla\Firefox\Profiles\dr6j0pcs.default\extensions\extension@virtusdesigns.com\chrome
[2010.11.30 04:07:01 | 000,000,000 | ---D | M] (No name found) -- C:\Dokumente und Einstellungen\gus\Anwendungsdaten\Mozilla\Firefox\Profiles\dr6j0pcs.default\extensions\extension@virtusdesigns.com\defaults
[2010.11.30 04:06:58 | 000,000,000 | ---D | M] (No name found) -- C:\Dokumente und Einstellungen\gus\Anwendungsdaten\Mozilla\Firefox\Profiles\dr6j0pcs.default\extensions\{526fd696-27a0-11dc-8314-0800200c9a66}\chrome\win\mozapps\extensions
[2009.07.03 22:13:42 | 000,000,000 | ---D | M] (No name found) -- C:\Dokumente und Einstellungen\gus\Anwendungsdaten\Mozilla\Firefox\Profiles\dr6j0pcs.default\extensions\omega@www.spuler.us\chrome\browser\extensions
[2009.07.03 22:13:41 | 000,000,000 | ---D | M] (No name found) -- C:\Dokumente und Einstellungen\gus\Anwendungsdaten\Mozilla\Firefox\Profiles\dr6j0pcs.default\extensions\omega@www.spuler.us\chrome\browser\extensions\icons
[2009.07.03 22:13:42 | 000,000,000 | ---D | M] (No name found) -- C:\Dokumente und Einstellungen\gus\Anwendungsdaten\Mozilla\Firefox\Profiles\dr6j0pcs.default\extensions\omega@www.spuler.us\chrome\mozapps\extensions
[2011.11.17 20:25:44 | 000,002,333 | ---- | M] () -- C:\Dokumente und Einstellungen\gus\Anwendungsdaten\Mozilla\Firefox\Profiles\dr6j0pcs.default\searchplugins\askcom.xml
[2012.04.24 22:25:38 | 000,000,000 | ---D | M] (No name found) -- C:\Programme\Mozilla Firefox\extensions
[2012.02.14 11:14:26 | 000,204,717 | ---- | M] () (No name found) -- C:\DOKUMENTE UND EINSTELLUNGEN\GUS\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\DR6J0PCS.DEFAULT\EXTENSIONS\EXIF_VIEWER@MOZILLA.DOSLASH.ORG.XPI
[2012.04.24 22:25:35 | 000,097,208 | ---- | M] (Mozilla Foundation) -- C:\Programme\mozilla firefox\components\browsercomps.dll
[2012.04.24 20:48:01 | 000,476,904 | ---- | M] (Sun Microsystems, Inc.) -- C:\Programme\mozilla firefox\plugins\npdeployJava1.dll
[2010.02.02 07:21:20 | 000,164,120 | ---- | M] (Tracker Software Products Ltd.) -- C:\Programme\mozilla firefox\plugins\npPDFXCviewNPPlugin.dll
[2011.12.21 07:08:50 | 000,001,392 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\amazondotcom-de.xml
[2011.12.21 07:02:40 | 000,002,252 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\bing.xml
[2011.12.21 07:08:50 | 000,001,153 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\eBay-de.xml
[2011.12.21 07:08:50 | 000,006,805 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\leo_ende_de.xml
[2011.12.21 07:08:50 | 000,001,178 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\wikipedia-de.xml
[2011.12.21 07:08:50 | 000,001,105 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\yahoo-de.xml

O1 HOSTS File: ([2001.08.23 14:00:00 | 000,000,820 | ---- | M]) - C:\WINDOWS\system32\drivers\etc\hosts
O1 - Hosts: 127.0.0.1 localhost
O2 - BHO: (Java(tm) Plug-In SSV Helper) - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre6\bin\ssv.dll (Sun Microsystems, Inc.)
O2 - BHO: (Ask Toolbar) - {D4027C7F-154A-4066-A1AD-4243D8127440} - C:\Programme\Ask.com\GenericAskToolbar.dll (Ask)
O3 - HKLM\..\Toolbar: (Ask Toolbar) - {D4027C7F-154A-4066-A1AD-4243D8127440} - C:\Programme\Ask.com\GenericAskToolbar.dll (Ask)
O3 - HKCU\..\Toolbar\WebBrowser: (Ask Toolbar) - {D4027C7F-154A-4066-A1AD-4243D8127440} - C:\Programme\Ask.com\GenericAskToolbar.dll (Ask)
O4 - HKLM..\Run: [] File not found
O4 - HKLM..\Run: [36X Raid Configurer] C:\WINDOWS\System32\xRaidSetup.exe (JMicron Technology Corp.)
O4 - HKLM..\Run: [avgnt] C:\Programme\Avira\AntiVir Desktop\avgnt.exe (Avira GmbH)
O4 - HKLM..\Run: [ClocX] C:\Programme\ClocX\ClocX.exe (BonSoft)
O4 - HKLM..\Run: [HPDJ Taskbar Utility] C:\WINDOWS\system32\spool\drivers\w32x86\3\hpztsb04.exe (HP)
O4 - HKLM..\Run: [NvCplDaemon] C:\WINDOWS\System32\NvCpl.dll (NVIDIA Corporation)
O4 - HKLM..\Run: [NvMediaCenter] C:\WINDOWS\System32\NvMcTray.dll (NVIDIA Corporation)
O4 - HKLM..\Run: [nwiz] nwiz.exe /installquiet File not found
O4 - HKLM..\Run: [SunJavaUpdateSched] C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe (Sun Microsystems, Inc.)
O4 - Startup: C:\Dokumente und Einstellungen\gus\Startmenü\Programme\Autostart\Adobe Gamma.lnk = C:\Programme\Gemeinsame Dateien\Adobe\Calibration\Adobe Gamma Loader.exe (Adobe Systems, Inc.)
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: HonorAutoRunSetting = 1
O7 - HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145
O8 - Extra context menu item: Free YouTube Download - C:\Dokumente und Einstellungen\gus\Anwendungsdaten\DVDVideoSoftIEHelpers\freeyoutubedownload.htm ()
O8 - Extra context menu item: Free YouTube to MP3 Converter - C:\Dokumente und Einstellungen\gus\Anwendungsdaten\DVDVideoSoftIEHelpers\freeyoutubetomp3converter.htm ()
O15 - HKCU\..Trusted Ranges: Range1979 ([http] in Trusted sites)
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} hxxp://www.update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1213108573053 (WUWebControl Class)
O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_31-windows-i586.cab (Java Plug-in 1.6.0_31)
O16 - DPF: {CAFEEFAC-0016-0000-0031-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_31-windows-i586.cab (Java Plug-in 1.6.0_31)
O16 - DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_31-windows-i586.cab (Java Plug-in 1.6.0_31)
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} hxxp://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab (Shockwave Flash Object)
O17 - HKLM\System\CCS\Services\Tcpip\Parameters: DhcpNameServer = 192.168.178.1
O17 - HKLM\System\CCS\Services\Tcpip\Parameters\Interfaces\{22791F68-ED22-4D70-A91A-D71565E4968F}: DhcpNameServer = 192.168.178.1
O18 - Protocol\Handler\ipp\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\msdaipp.dll (Microsoft Corporation)
O18 - Protocol\Handler\msdaipp\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\msdaipp.dll (Microsoft Corporation)
O18 - Protocol\Handler\msdaipp\oledb {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\msdaipp.dll (Microsoft Corporation)
O18 - Protocol\Handler\skype4com {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\Programme\Gemeinsame Dateien\Skype\Skype4COM.dll (Skype Technologies)
O20 - HKLM Winlogon: Shell - (Explorer.exe) - C:\WINDOWS\explorer.exe (Microsoft Corporation)
O20 - HKLM Winlogon: UserInit - (C:\WINDOWS\system32\userinit.exe) - C:\WINDOWS\system32\userinit.exe (Microsoft Corporation)
O24 - Desktop Components:0 (Die derzeitige Homepage) - About:Home
O24 - Desktop WallPaper: C:\Dokumente und Einstellungen\gus\Lokale Einstellungen\Anwendungsdaten\Microsoft\Wallpaper1.bmp
O24 - Desktop BackupWallPaper: C:\Dokumente und Einstellungen\gus\Lokale Einstellungen\Anwendungsdaten\Microsoft\Wallpaper1.bmp
O30 - LSA: Authentication Packages - (relog_ap) - C:\WINDOWS\System32\relog_ap.dll (Acronis)
O32 - HKLM CDRom: AutoRun - 1
O32 - AutoRun File - [2008.06.09 22:52:37 | 000,000,000 | ---- | M] () - C:\AUTOEXEC.BAT -- [ NTFS ]
O33 - MountPoints2\{17b65d75-c681-11df-8252-0022159f5b3d}\Shell\AutoRun\command - "" = H:\Menu.exe
O33 - MountPoints2\{2d7385d2-ee77-11df-a30a-0022159f5b3d}\Shell\AutoRun\command - "" = I:\Menu.exe
O33 - MountPoints2\{596eb8a0-42c2-11dd-a69d-001fc64f194a}\Shell\AutoRun\command - "" = E:\PortableApps\PortableAppsMenu\PortableAppsMenu.exe
O33 - MountPoints2\{6f2c7535-01b0-11de-9cd1-f5c106119180}\Shell - "" = AutoRun
O33 - MountPoints2\{6f2c7535-01b0-11de-9cd1-f5c106119180}\Shell\AutoRun - "" = Auto&Play
O33 - MountPoints2\{6f2c7535-01b0-11de-9cd1-f5c106119180}\Shell\AutoRun\command - "" = C:\WINDOWS\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL RuNdLl32.EXE .\RECYCLER\S-5-3-42-2819952290-8240758988-879315005-3665\jwgkvsq.vmx,ahaezedrn
O33 - MountPoints2\{741ed1ea-86ec-11e1-8a6b-0022159f5b3d}\Shell - "" = AutoRun
O33 - MountPoints2\{741ed1ea-86ec-11e1-8a6b-0022159f5b3d}\Shell\AutoRun - "" = Auto&Play
O33 - MountPoints2\{741ed1ea-86ec-11e1-8a6b-0022159f5b3d}\Shell\AutoRun\command - "" = Z:\setup.exe
O33 - MountPoints2\{a7b4fd85-865d-11e1-8a6a-0022159f5b3d}\Shell - "" = AutoRun
O33 - MountPoints2\{a7b4fd85-865d-11e1-8a6a-0022159f5b3d}\Shell\AutoRun - "" = Auto&Play
O33 - MountPoints2\{a7b4fd85-865d-11e1-8a6a-0022159f5b3d}\Shell\AutoRun\command - "" = Z:\setup.exe
O33 - MountPoints2\{a7b4fd88-865d-11e1-8a6a-0022159f5b3d}\Shell - "" = AutoRun
O33 - MountPoints2\{a7b4fd88-865d-11e1-8a6a-0022159f5b3d}\Shell\AutoRun - "" = Auto&Play
O33 - MountPoints2\{a7b4fd88-865d-11e1-8a6a-0022159f5b3d}\Shell\AutoRun\command - "" = Z:\setup.exe
O33 - MountPoints2\{dbc1bf30-737b-11e1-8a47-0022159f5b3d}\Shell\AutoPlayCustomHandler_20100202013808\command - "" = C:\Programme\KMPlayer\KMPlayer.exe -- [2007.12.16 20:44:54 | 005,463,552 | ---- | M] (With Force!!)
O33 - MountPoints2\{fad6c086-a37c-11de-a4fa-0022159f5b3d}\Shell\AutoRun\command - "" = H:\EmDesk.exe
O33 - MountPoints2\{fad6c086-a37c-11de-a4fa-0022159f5b3d}\Shell\EmDesk\command - "" = H:\EmDesk.exe
O34 - HKLM BootExecute: (autocheck autochk *)
O34 - HKLM BootExecute: (lsdelete)
O35 - HKLM\..comfile [open] -- "%1" %*
O35 - HKLM\..exefile [open] -- "%1" %*
O37 - HKLM\...com [@ = comfile] -- "%1" %*
O37 - HKLM\...exe [@ = exefile] -- "%1" %*
O38 - SubSystems\\Windows: (ServerDll=winsrv:UserServerDllInitialization,3)
O38 - SubSystems\\Windows: (ServerDll=winsrv:ConServerDllInitialization,2)

========== Files/Folders - Created Within 30 Days ==========

[2012.07.13 22:37:35 | 000,596,480 | ---- | C] (OldTimer Tools) -- C:\Dokumente und Einstellungen\gus\Desktop\OTL.exe
[2012.07.13 17:07:33 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\gus\Anwendungsdaten\Malwarebytes
[2012.07.13 17:07:12 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Malwarebytes' Anti-Malware
[2012.07.13 17:07:11 | 000,022,344 | ---- | C] (Malwarebytes Corporation) -- C:\WINDOWS\System32\drivers\mbam.sys
[2012.07.13 17:07:11 | 000,000,000 | ---D | C] -- C:\Programme\Malwarebytes' Anti-Malware
[2012.07.13 17:07:11 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Malwarebytes
[2012.07.12 18:29:36 | 000,014,664 | ---- | C] (McAfee, Inc.) -- C:\WINDOWS\stinger.sys
[2012.07.12 18:29:27 | 000,159,608 | ---- | C] (McAfee, Inc.) -- C:\WINDOWS\System32\mfevtps.exe.8208.deleteme
[2012.07.12 18:17:36 | 000,159,608 | ---- | C] (McAfee, Inc.) -- C:\WINDOWS\System32\mfevtps.exe.f800.deleteme
[2012.07.12 18:17:18 | 000,000,000 | ---D | C] -- C:\Programme\stinger
[2012.07.11 23:15:38 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Security Task Manager
[2012.07.10 22:00:25 | 000,159,608 | ---- | C] (McAfee, Inc.) -- C:\WINDOWS\System32\mfevtps.exe.c11a.deleteme
[2012.07.07 22:25:22 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\SecTaskMan
[2012.07.07 22:25:16 | 000,000,000 | ---D | C] -- C:\Programme\Security Task Manager
[2012.06.26 22:17:13 | 000,000,000 | ---D | C] -- C:\output
[2012.06.24 16:33:09 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\gus\Anwendungsdaten\Sound Editor Pro
[2012.06.24 16:32:50 | 000,602,112 | ---- | C] (Online Media Technologies Ltd.) -- C:\WINDOWS\System32\NCTAudioTransform2.dll
[2012.06.24 16:32:50 | 000,479,232 | ---- | C] (Online Media Technologies Ltd.) -- C:\WINDOWS\System32\NCTAudioVisualization2.dll
[2012.06.24 16:32:50 | 000,417,792 | ---- | C] (Online Media Technologies Ltd.) -- C:\WINDOWS\System32\NCTTextToAudio2.dll
[2012.06.24 16:32:50 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Sound Editor Pro
[2012.06.24 16:32:49 | 002,084,864 | ---- | C] (Online Media Technologies Ltd.) -- C:\WINDOWS\System32\NCTAudioDesign2.dll
[2012.06.24 16:32:49 | 000,880,640 | ---- | C] (Online Media Technologies Ltd.) -- C:\WINDOWS\System32\NCTAudioEditor2.dll
[2012.06.24 16:32:49 | 000,835,584 | ---- | C] (NCT) -- C:\WINDOWS\System32\NCTAudioCDGrabber2.dll
[2012.06.24 16:32:49 | 000,000,000 | ---D | C] -- C:\Programme\Sound Editor Pro
[2012.06.19 22:04:57 | 000,477,240 | ---- | C] (Duplex Secure Ltd.) -- C:\WINDOWS\System32\drivers\sptd.sys
[2012.06.19 21:20:30 | 000,000,000 | RH-D | C] -- C:\Dokumente und Einstellungen\gus\Recent
[2012.06.14 21:37:26 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\PhotoStitcher
[2012.06.14 21:37:25 | 000,000,000 | ---D | C] -- C:\Programme\PhotoStitcher
[8 C:\WINDOWS\*.tmp files -> C:\WINDOWS\*.tmp -> ]
[15 C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\*.tmp files -> C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\*.tmp -> ]
[1 C:\WINDOWS\System32\*.tmp files -> C:\WINDOWS\System32\*.tmp -> ]

========== Files - Modified Within 30 Days ==========

[2012.07.13 22:54:00 | 000,000,884 | ---- | M] () -- C:\WINDOWS\tasks\Adobe Flash Player Updater.job
[2012.07.13 22:44:11 | 000,001,090 | ---- | M] () -- C:\WINDOWS\tasks\GoogleUpdateTaskMachineUA.job
[2012.07.13 22:35:28 | 000,596,480 | ---- | M] (OldTimer Tools) -- C:\Dokumente und Einstellungen\gus\Desktop\OTL.exe
[2012.07.13 22:34:23 | 000,000,484 | ---- | M] () -- C:\WINDOWS\tasks\Ad-Aware Update (Weekly).job
[2012.07.13 22:33:40 | 000,280,004 | ---- | M] () -- C:\WINDOWS\System32\NvApps.xml
[2012.07.13 22:33:20 | 000,001,086 | ---- | M] () -- C:\WINDOWS\tasks\GoogleUpdateTaskMachineCore.job
[2012.07.13 22:33:16 | 000,012,598 | ---- | M] () -- C:\WINDOWS\System32\wpa.dbl
[2012.07.13 22:33:07 | 000,002,048 | --S- | M] () -- C:\WINDOWS\bootstat.dat
[2012.07.13 22:31:33 | 000,000,020 | ---- | M] () -- C:\Dokumente und Einstellungen\gus\defogger_reenable
[2012.07.13 22:29:02 | 000,050,477 | ---- | M] () -- C:\Dokumente und Einstellungen\gus\Desktop\Defogger.exe
[2012.07.13 22:11:25 | 000,163,616 | ---- | M] (Digiarty Software, Inc.) -- C:\WINDOWS\System32\drivers\DigiartyVirtualCDBus.sys
[2012.07.13 17:07:12 | 000,000,761 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Desktop\ Malwarebytes Anti-Malware .lnk
[2012.07.12 18:34:25 | 000,014,664 | ---- | M] (McAfee, Inc.) -- C:\WINDOWS\stinger.sys
[2012.07.12 18:29:25 | 000,159,608 | ---- | M] (McAfee, Inc.) -- C:\WINDOWS\System32\mfevtps.exe.8208.deleteme
[2012.07.12 18:17:34 | 000,159,608 | ---- | M] (McAfee, Inc.) -- C:\WINDOWS\System32\mfevtps.exe.f800.deleteme
[2012.07.11 23:04:23 | 000,000,064 | ---- | M] () -- C:\WINDOWS\System32\rp_stats.dat
[2012.07.11 23:04:23 | 000,000,044 | ---- | M] () -- C:\WINDOWS\System32\rp_rules.dat
[2012.07.10 22:00:23 | 000,159,608 | ---- | M] (McAfee, Inc.) -- C:\WINDOWS\System32\mfevtps.exe.c11a.deleteme
[2012.07.03 13:46:44 | 000,022,344 | ---- | M] (Malwarebytes Corporation) -- C:\WINDOWS\System32\drivers\mbam.sys
[2012.06.30 12:06:32 | 004,266,495 | ---- | M] () -- C:\Dokumente und Einstellungen\gus\Eigene Dateien\ExProg2_ff.jpg
[2012.06.30 10:40:37 | 003,262,996 | ---- | M] () -- C:\Dokumente und Einstellungen\gus\Eigene Dateien\ExProg2.jpg
[2012.06.30 10:00:27 | 000,025,088 | ---- | M] () -- C:\Dokumente und Einstellungen\gus\Lokale Einstellungen\Anwendungsdaten\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
[2012.06.24 22:11:51 | 000,171,655 | ---- | M] () -- C:\Dokumente und Einstellungen\gus\Eigene Dateien\0624221151DVB-Tarte.jpg
[2012.06.24 16:32:50 | 000,001,631 | ---- | M] () -- C:\Dokumente und Einstellungen\gus\Desktop\Sound Editor Pro.lnk
[2012.06.15 22:39:48 | 000,001,099 | ---- | M] () -- C:\Dokumente und Einstellungen\gus\Anwendungsdaten\ShiftN.ini
[2012.06.14 21:37:26 | 000,000,719 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Desktop\PhotoStitcher.lnk
[8 C:\WINDOWS\*.tmp files -> C:\WINDOWS\*.tmp -> ]
[15 C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\*.tmp files -> C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\*.tmp -> ]
[1 C:\WINDOWS\System32\*.tmp files -> C:\WINDOWS\System32\*.tmp -> ]

========== Files Created - No Company Name ==========

[2012.07.13 22:31:24 | 000,000,020 | ---- | C] () -- C:\Dokumente und Einstellungen\gus\defogger_reenable
[2012.07.13 22:30:51 | 000,050,477 | ---- | C] () -- C:\Dokumente und Einstellungen\gus\Desktop\Defogger.exe
[2012.07.13 17:07:12 | 000,000,761 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Desktop\ Malwarebytes Anti-Malware .lnk
[2012.07.02 21:07:35 | 000,001,696 | ---- | C] () -- C:\WINDOWS\Installer\{f2bdd4d0-da05-e6dd-7ba3-9f661010c853}\U\00000001.@
[2012.06.30 12:06:31 | 004,266,495 | ---- | C] () -- C:\Dokumente und Einstellungen\gus\Eigene Dateien\ExProg2_ff.jpg
[2012.06.30 10:40:33 | 003,262,996 | ---- | C] () -- C:\Dokumente und Einstellungen\gus\Eigene Dateien\ExProg2.jpg
[2012.06.24 22:11:51 | 000,171,655 | ---- | C] () -- C:\Dokumente und Einstellungen\gus\Eigene Dateien\0624221151DVB-Tarte.jpg
[2012.06.24 16:32:50 | 000,001,631 | ---- | C] () -- C:\Dokumente und Einstellungen\gus\Desktop\Sound Editor Pro.lnk
[2012.06.14 21:37:26 | 000,000,719 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Desktop\PhotoStitcher.lnk
[2012.06.12 22:52:45 | 000,000,218 | ---- | C] () -- C:\Dokumente und Einstellungen\gus\.recently-used.xbel
[2012.03.11 23:22:58 | 000,011,832 | ---- | C] () -- C:\WINDOWS\System32\drivers\AsInsHelp64.sys
[2012.03.11 23:22:58 | 000,010,216 | ---- | C] () -- C:\WINDOWS\System32\drivers\AsInsHelp32.sys
[2012.01.04 14:06:35 | 000,016,432 | ---- | C] () -- C:\WINDOWS\System32\lsdelete.exe
[2011.12.13 14:44:20 | 000,210,944 | ---- | C] () -- C:\WINDOWS\System32\MSVCRT10.DLL
[2011.11.22 23:59:14 | 000,000,000 | ---- | C] () -- C:\WINDOWS\Setup.INI
[2011.10.30 20:22:16 | 000,015,873 | ---- | C] () -- C:\WINDOWS\System32\Inetde.dll
[2011.07.14 22:15:23 | 000,030,400 | -H-- | C] () -- C:\WINDOWS\System32\mlfcache.dat
[2011.07.02 22:40:34 | 000,002,528 | ---- | C] () -- C:\Dokumente und Einstellungen\gus\Anwendungsdaten\$_hpcst$.hpc
[2011.06.07 11:13:38 | 000,974,848 | ---- | C] () -- C:\WINDOWS\System32\cis-2.4.dll
[2011.06.07 11:13:38 | 000,081,920 | ---- | C] () -- C:\WINDOWS\System32\issacapi_bs-2.3.dll
[2011.06.07 11:13:38 | 000,065,536 | ---- | C] () -- C:\WINDOWS\System32\issacapi_pe-2.3.dll
[2011.06.07 11:13:38 | 000,057,344 | ---- | C] () -- C:\WINDOWS\System32\issacapi_se-2.3.dll
[2011.04.24 21:30:48 | 000,000,064 | ---- | C] () -- C:\WINDOWS\System32\rp_stats.dat
[2011.04.24 21:30:48 | 000,000,044 | ---- | C] () -- C:\WINDOWS\System32\rp_rules.dat
[2011.02.02 12:35:34 | 002,336,384 | ---- | C] () -- C:\WINDOWS\System32\BootMan.exe
[2011.02.02 12:35:34 | 000,086,408 | ---- | C] () -- C:\WINDOWS\System32\setupempdrv03.exe
[2011.02.02 12:35:34 | 000,014,848 | ---- | C] () -- C:\WINDOWS\System32\EuEpmGdi.dll
[2011.02.02 12:35:34 | 000,013,192 | ---- | C] () -- C:\WINDOWS\System32\epmntdrv.sys
[2011.02.02 12:35:34 | 000,008,456 | ---- | C] () -- C:\WINDOWS\System32\EuGdiDrv.sys
[2011.01.26 00:55:10 | 001,889,064 | ---- | C] () -- C:\Dokumente und Einstellungen\LocalService\Lokale Einstellungen\Anwendungsdaten\WPFFontCache_v0400-S-1-5-21-842925246-412668190-682003330-1004-0.dat
[2011.01.26 00:55:10 | 000,166,754 | ---- | C] () -- C:\Dokumente und Einstellungen\LocalService\Lokale Einstellungen\Anwendungsdaten\WPFFontCache_v0400-System.dat
[2011.01.25 23:47:21 | 000,000,090 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Microsoft.SqlServer.Compact.351.32.bc
[2011.01.21 12:56:08 | 000,000,043 | ---- | C] () -- C:\WINDOWS\hpfccopy.INI
[2011.01.21 12:25:36 | 000,000,000 | ---- | C] () -- C:\WINDOWS\hpqemlsz.INI
[2010.10.23 18:40:30 | 000,119,361 | ---- | C] () -- C:\WINDOWS\Pos Panorama Pro Uninstaller.exe
[2010.10.23 18:39:35 | 000,000,037 | ---- | C] () -- C:\WINDOWS\wininit.ini
[2010.08.04 17:51:13 | 001,547,376 | ---- | C] () -- C:\Dokumente und Einstellungen\LocalService\Lokale Einstellungen\Anwendungsdaten\FontCache3.0.0.0.dat
[2009.08.01 20:25:03 | 000,001,099 | ---- | C] () -- C:\Dokumente und Einstellungen\gus\Anwendungsdaten\ShiftN.ini
[2009.05.30 14:18:40 | 000,000,889 | ---- | C] () -- C:\Dokumente und Einstellungen\gus\.ufrawrc
[2009.05.23 00:11:07 | 000,000,136 | ---- | C] () -- C:\Dokumente und Einstellungen\gus\Lokale Einstellungen\Anwendungsdaten\fusioncache.dat
[2008.10.27 14:06:19 | 000,000,493 | ---- | C] () -- C:\Dokumente und Einstellungen\gus\Anwendungsdaten.xmp
[2008.10.27 14:06:19 | 000,000,493 | ---- | C] () -- C:\Dokumente und Einstellungen\gus\Anwendungsdaten\ACD Systems.xmp
[2008.07.15 22:35:01 | 000,000,106 | ---- | C] () -- C:\Dokumente und Einstellungen\gus\default.pls
[2008.07.02 19:38:31 | 014,680,064 | ---- | C] () -- C:\Dokumente und Einstellungen\gus\ntuser.bak
[2008.06.26 18:48:32 | 007,118,848 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\sandra.mda
[2008.06.11 00:35:24 | 000,025,088 | ---- | C] () -- C:\Dokumente und Einstellungen\gus\Lokale Einstellungen\Anwendungsdaten\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
[2007.01.25 03:52:26 | 000,065,536 | ---- | C] () -- C:\Programme\Gemeinsame Dateien\NMSAccessU.exe
[2001.08.23 14:00:00 | 000,002,048 | -HS- | C] () -- C:\WINDOWS\Installer\{f2bdd4d0-da05-e6dd-7ba3-9f661010c853}\@
[2001.08.23 14:00:00 | 000,002,048 | -HS- | C] () -- C:\Dokumente und Einstellungen\gus\Lokale Einstellungen\Anwendungsdaten\{f2bdd4d0-da05-e6dd-7ba3-9f661010c853}\@

========== LOP Check ==========

[2009.07.30 22:27:09 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\AAV
[2008.06.10 22:14:32 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\ACD Systems
[2010.08.19 22:26:37 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\AVerTV
[2008.06.11 00:17:40 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\BVRP Software
[2012.04.11 19:47:15 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\CDRWIN 8
[2010.10.14 13:53:08 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\DAEMON Tools Lite
[2008.07.16 17:24:04 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\DAEMON Tools Pro
[2012.02.22 01:07:15 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\explauncher
[2011.12.09 19:09:55 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\FaceOffMax
[2012.02.22 02:41:08 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\launcher
[2011.02.14 17:19:35 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Licenses
[2008.06.27 12:05:11 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\LightScribe
[2012.04.09 17:55:04 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\LongoSoftware
[2011.01.22 17:23:59 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\MAGIX
[2010.03.27 15:21:32 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\nHancer
[2010.07.06 21:59:17 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Nikon
[2012.04.23 21:21:15 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\onOne Software
[2010.11.01 22:24:03 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\PearlMountainSoft
[2010.09.02 22:47:54 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Phase One
[2012.04.22 00:38:44 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\PhotoME
[2011.10.15 17:01:41 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Samsung
[2008.07.10 18:49:21 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Seagate
[2012.07.11 23:17:44 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\SecTaskMan
[2009.02.11 01:33:35 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Sync App Settings
[2012.07.11 22:04:26 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP
[2011.07.25 00:12:45 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Tipard Studio
[2012.02.07 12:02:07 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Zoner
[2010.01.19 18:42:14 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\gus\Anwendungsdaten\.marble
[2009.05.02 22:47:08 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\gus\Anwendungsdaten\aborange
[2008.10.27 14:06:19 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\gus\Anwendungsdaten\ACD Systems
[2009.05.30 21:36:06 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\gus\Anwendungsdaten\AISchedule
[2009.07.04 16:10:06 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\gus\Anwendungsdaten\ASCOMP Software
[2009.05.29 21:22:53 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\gus\Anwendungsdaten\Ashampoo
[2009.06.28 13:11:05 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\gus\Anwendungsdaten\avidemux
[2012.04.09 18:09:30 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\gus\Anwendungsdaten\BOM
[2012.02.06 12:10:19 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\gus\Anwendungsdaten\ChemTable Software
[2008.07.01 19:20:40 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\gus\Anwendungsdaten\ChessBase
[2008.07.16 16:07:22 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\gus\Anwendungsdaten\DAEMON Tools
[2012.03.22 00:34:28 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\gus\Anwendungsdaten\DAEMON Tools Lite
[2008.07.16 17:23:22 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\gus\Anwendungsdaten\DAEMON Tools Pro
[2012.01.06 23:56:05 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\gus\Anwendungsdaten\Digiarty
[2009.03.29 21:39:13 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\gus\Anwendungsdaten\DreamChess
[2011.02.15 13:32:15 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\gus\Anwendungsdaten\DVDVideoSoft
[2011.01.12 23:03:35 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\gus\Anwendungsdaten\DVDVideoSoftIEHelpers
[2011.03.06 00:22:26 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\gus\Anwendungsdaten\ePaperPress
[2011.12.09 16:41:07 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\gus\Anwendungsdaten\FaceOffMax
[2010.12.24 04:01:25 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\gus\Anwendungsdaten\Filter Forge Freepack 2 - Photo Effects
[2011.10.22 01:41:54 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\gus\Anwendungsdaten\freac
[2011.09.27 22:20:36 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\gus\Anwendungsdaten\FreeFileSync
[2010.02.04 13:33:21 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\gus\Anwendungsdaten\FrmMain
[2010.08.23 22:25:37 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\gus\Anwendungsdaten\GlarySoft
[2012.04.14 23:18:54 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\gus\Anwendungsdaten\gtk-2.0
[2009.02.26 23:17:41 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\gus\Anwendungsdaten\HDRsoft
[2012.07.02 23:55:28 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\gus\Anwendungsdaten\IDimager
[2009.05.20 19:57:17 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\gus\Anwendungsdaten\JAM Software
[2010.03.15 22:06:41 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\gus\Anwendungsdaten\jpg-Illuminator
[2011.03.07 13:33:02 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\gus\Anwendungsdaten\Jumping Bytes
[2011.10.29 09:05:00 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\gus\Anwendungsdaten\Lindy
[2011.01.22 17:24:08 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\gus\Anwendungsdaten\MAGIX
[2008.06.30 23:40:32 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\gus\Anwendungsdaten\Netscape
[2008.06.30 22:41:04 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\gus\Anwendungsdaten\Netscape(2)
[2010.01.16 18:58:19 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\gus\Anwendungsdaten\nHancer
[2008.07.28 17:36:55 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\gus\Anwendungsdaten\Nik Software
[2012.04.22 23:44:10 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\gus\Anwendungsdaten\onOne Software
[2009.12.22 23:54:12 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\gus\Anwendungsdaten\OpenOffice.org
[2009.04.19 23:47:24 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\gus\Anwendungsdaten\Opera
[2010.11.01 22:24:03 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\gus\Anwendungsdaten\PearlMountainSoft
[2012.04.19 21:59:08 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\gus\Anwendungsdaten\Photivo
[2008.06.30 23:40:12 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\gus\Anwendungsdaten\Photodex
[2010.03.03 14:25:04 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\gus\Anwendungsdaten\PhotoFiltre
[2012.04.28 13:13:40 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\gus\Anwendungsdaten\PhotoME
[2010.12.09 23:58:48 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\gus\Anwendungsdaten\PhotoScape
[2010.09.09 22:44:09 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\gus\Anwendungsdaten\RawTherapeeAlpha
[2011.12.13 17:20:43 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\gus\Anwendungsdaten\SaalDesignSoftware
[2011.01.28 00:39:41 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\gus\Anwendungsdaten\Softi Software
[2012.06.24 16:35:53 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\gus\Anwendungsdaten\Sound Editor Pro
[2012.03.31 23:08:09 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\gus\Anwendungsdaten\Stereosoft
[2010.08.15 09:27:41 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\gus\Anwendungsdaten\Thunderbird
[2011.01.24 12:41:00 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\gus\Anwendungsdaten\Tidy Start Menu
[2009.02.12 00:23:44 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\gus\Anwendungsdaten\XRay Engine
[2009.12.05 01:01:55 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\gus\Anwendungsdaten\xVideoServiceThief
[2012.02.07 12:02:08 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\gus\Anwendungsdaten\Zoner
[2012.07.13 22:34:23 | 000,000,484 | ---- | M] () -- C:\WINDOWS\Tasks\Ad-Aware Update (Weekly).job
[2012.03.21 23:50:59 | 000,000,222 | ---- | M] () -- C:\WINDOWS\Tasks\Scheduled Update for Ask Toolbar.job

========== Purity Check ==========



========== Alternate Data Streams ==========

@Alternate Data Stream - 400 bytes -> C:\Dokumente und Einstellungen\gus\Lokale Einstellungen\Anwendungsdaten\desktop.ini:bf5af20ce7a419b1178ece347eddc338
@Alternate Data Stream - 176 bytes -> C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:A5B56640
@Alternate Data Stream - 1299 bytes -> C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Microsoft:MAvFSlOVnX9XsKB2azqoHbKYoPR
@Alternate Data Stream - 1277 bytes -> C:\Programme\Gemeinsame Dateien\Microsoft Shared:TDGgcxQAPhlWFTBhB7O8e2fYsp
@Alternate Data Stream - 1160 bytes -> C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Microsoft:SDe1yI60sF9NmVeX7QT7a
@Alternate Data Stream - 1123 bytes -> C:\Programme\Gemeinsame Dateien\Microsoft Shared:QxOPuF5X5esAXcDwYV47v

< End of report >