| |
| |||||||
Log-Analyse und Auswertung: Adware/win32/opencandyWindows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML |
 |
03.01.2013, 19:31
| #1 |
| |  Adware/win32/opencandy Hallo, habe mal ne Frage bitte: Hab mir diesen Virus? eingefangen.Er ist an meinem AVIRA Security vorbeigekommen u nervt mich jetzt.Habe auch Malewarebytes auf pc gespielt aber dass Ding geht nicht weg. PS. Habe kein ICQ Danke Jens hier die Daten: Malwarebytes Anti-Malware (Test) 1.70.0.1100 www.malwarebytes.org Datenbank Version: v2013.01.03.04 Windows 7 Service Pack 1 x86 NTFS Internet Explorer 8.0.7601.17514 Jackson :: JACKSON-PC [Administrator] Schutz: Aktiviert 03.01.2013 18:17:27 mbam-log-2013-01-03 (18-17-27).txt Art des Suchlaufs: Quick-Scan Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM Deaktivierte Suchlaufeinstellungen: P2P Durchsuchte Objekte: 213708 Laufzeit: 5 Minute(n), 26 Sekunde(n) Infizierte Speicherprozesse: 0 (Keine bösartigen Objekte gefunden) Infizierte Speichermodule: 0 (Keine bösartigen Objekte gefunden) Infizierte Registrierungsschlüssel: 0 (Keine bösartigen Objekte gefunden) Infizierte Registrierungswerte: 0 (Keine bösartigen Objekte gefunden) Infizierte Dateiobjekte der Registrierung: 0 (Keine bösartigen Objekte gefunden) Infizierte Verzeichnisse: 0 (Keine bösartigen Objekte gefunden) Infizierte Dateien: 0 (Keine bösartigen Objekte gefunden) (Ende) |
|
03.01.2013, 19:36
| #2 |
| /// Malware-holic   | Adware/win32/opencandy Hi
__________________was hat das mit ICQ zu tun...? sind das alle Malwarebytes logs? Öffne Malwarebytes, Logdateien, poste Fundmeldungen. poste Avira fundmeldungen: http://www.trojaner-board.de/125889-...en-posten.html wer hat die Adware opencandy angezeigt, Log posten bitte. Falls noch nicht vorhanden, lade Dir bitte OTL von Oldtimer herunter und speichere es auf Deinem Desktop
Code:
ATTFilter activex
netsvcs
msconfig
%SYSTEMDRIVE%\*.
%PROGRAMFILES%\*.exe
%LOCALAPPDATA%\*.exe
%systemroot%\*. /mp /s
C:\Windows\system32\*.tsp
/md5start
userinit.exe
eventlog.dll
scecli.dll
netlogon.dll
cngaudit.dll
ws2ifsl.sys
sceclt.dll
ntelogon.dll
winlogon.exe
logevent.dll
user32.DLL
explorer.exe
iaStor.sys
nvstor.sys
atapi.sys
IdeChnDr.sys
viasraid.sys
AGP440.sys
vaxscsi.sys
nvatabus.sys
viamraid.sys
nvata.sys
nvgts.sys
iastorv.sys
ViPrt.sys
eNetHook.dll
ahcix86.sys
KR10N.sys
nvstor32.sys
ahcix86s.sys
/md5stop
%systemroot%\system32\drivers\*.sys /lockedfiles
%systemroot%\System32\config\*.sav
%systemroot%\system32\*.dll /lockedfiles
%USERPROFILE%\*.*
%USERPROFILE%\Local Settings\Temp\*.exe
%USERPROFILE%\Local Settings\Temp\*.dll
%USERPROFILE%\Application Data\*.exe
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\SubSystems|Windows /rs
CREATERESTOREPOINT
__________________ |
|
03.01.2013, 19:56
| #3 |
| | Adware/win32/opencandy Habe gelesen das es mit ICQ auch zu tun haben könnte & ja alles Malebyteslogs:
__________________so hier die nexten,sorry weiß nicht ob das richtig ist-ich habe keine ahnung von sowas: 2013/01/03 17:52:27 +0100 JACKSON-PC Jackson MESSAGE Starting protection 2013/01/03 17:52:27 +0100 JACKSON-PC Jackson MESSAGE Protection started successfully 2013/01/03 17:52:27 +0100 JACKSON-PC Jackson MESSAGE Starting IP protection 2013/01/03 17:52:29 +0100 JACKSON-PC Jackson MESSAGE IP Protection started successfully 2013/01/03 17:53:09 +0100 JACKSON-PC Jackson MESSAGE Starting database refresh 2013/01/03 17:53:09 +0100 JACKSON-PC Jackson MESSAGE Stopping IP protection 2013/01/03 17:53:09 +0100 JACKSON-PC Jackson MESSAGE IP Protection stopped successfully 2013/01/03 17:53:11 +0100 JACKSON-PC Jackson MESSAGE Database refreshed successfully 2013/01/03 17:53:11 +0100 JACKSON-PC Jackson MESSAGE Starting IP protection 2013/01/03 17:53:13 +0100 JACKSON-PC Jackson MESSAGE IP Protection started successfully 2013/01/03 17:57:17 +0100 JACKSON-PC Jackson MESSAGE Executing scheduled update: Daily 2013/01/03 17:58:18 +0100 JACKSON-PC Jackson MESSAGE Database already up-to-date 2013/01/03 18:05:45 +0100 JACKSON-PC Jackson MESSAGE Starting protection 2013/01/03 18:05:45 +0100 JACKSON-PC Jackson MESSAGE Protection started successfully 2013/01/03 18:05:45 +0100 JACKSON-PC Jackson MESSAGE Starting IP protection 2013/01/03 18:05:48 +0100 JACKSON-PC Jackson MESSAGE IP Protection started successfully nächste Liste: Malwarebytes Anti-Malware (Test) 1.70.0.1100 Malwarebytes : Free Anti-Malware download Datenbank Version: v2013.01.03.04 Windows 7 Service Pack 1 x86 NTFS Internet Explorer 8.0.7601.17514 Jackson :: JACKSON-PC [Administrator] Schutz: Aktiviert 03.01.2013 19:43:53 mbam-log-2013-01-03 (19-43-53).txt Art des Suchlaufs: Quick-Scan Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM Deaktivierte Suchlaufeinstellungen: P2P Durchsuchte Objekte: 214047 Laufzeit: 3 Minute(n), 57 Sekunde(n) Infizierte Speicherprozesse: 0 (Keine bösartigen Objekte gefunden) Infizierte Speichermodule: 0 (Keine bösartigen Objekte gefunden) Infizierte Registrierungsschlüssel: 0 (Keine bösartigen Objekte gefunden) Infizierte Registrierungswerte: 0 (Keine bösartigen Objekte gefunden) Infizierte Dateiobjekte der Registrierung: 0 (Keine bösartigen Objekte gefunden) Infizierte Verzeichnisse: 0 (Keine bösartigen Objekte gefunden) Infizierte Dateien: 0 (Keine bösartigen Objekte gefunden) (Ende) OTL Logfile: Code:
ATTFilter OTL logfile created on: 03.01.2013 19:49:44 - Run 1 OTL by OldTimer - Version 3.2.69.0 Folder = C:\Users\Jackson\Downloads Home Premium Edition Service Pack 1 (Version = 6.1.7601) - Type = NTWorkstation Internet Explorer (Version = 8.0.7601.17514) Locale: 00000407 | Country: Deutschland | Language: DEU | Date Format: dd.MM.yyyy 3,25 Gb Total Physical Memory | 1,71 Gb Available Physical Memory | 52,73% Memory free 6,50 Gb Paging File | 4,58 Gb Available in Paging File | 70,49% Paging File free Paging file location(s): ?:\pagefile.sys [binary data] %SystemDrive% = C: | %SystemRoot% = C:\Windows | %ProgramFiles% = C:\Program Files Drive C: | 1376,16 Gb Total Space | 1221,78 Gb Free Space | 88,78% Space Free | Partition Type: NTFS Drive D: | 20,00 Gb Total Space | 11,67 Gb Free Space | 58,35% Space Free | Partition Type: NTFS Computer Name: JACKSON-PC | User Name: Jackson | Logged in as Administrator. Boot Mode: Normal | Scan Mode: All users Company Name Whitelist: Off | Skip Microsoft Files: Off | No Company Name Whitelist: On | File Age = 30 Days ========== Processes (SafeList) ========== PRC - C:\Users\Jackson\Downloads\OTL.exe (OldTimer Tools) PRC - C:\Programme\Malwarebytes' Anti-Malware\mbam.exe (Malwarebytes Corporation) PRC - C:\Programme\Malwarebytes' Anti-Malware\mbamservice.exe (Malwarebytes Corporation) PRC - C:\Programme\Malwarebytes' Anti-Malware\mbamgui.exe (Malwarebytes Corporation) PRC - C:\Programme\Malwarebytes' Anti-Malware\mbamscheduler.exe (Malwarebytes Corporation) PRC - C:\Programme\Mozilla Firefox\firefox.exe (Mozilla Corporation) PRC - C:\Windows\System32\conhost.exe (Microsoft Corporation) PRC - C:\Programme\Adobe\Elements 11 Organizer\PhotoshopElementsFileAgent.exe (Adobe Systems Incorporated) PRC - C:\Programme\Sony\Sony PC Companion\PCCompanion.exe (Sony) PRC - C:\Programme\Common Files\Adobe\ARM\1.0\armsvc.exe (Adobe Systems Incorporated) PRC - C:\Programme\Sony\Sony PC Companion\PCCompanionInfo.exe () PRC - C:\Programme\Windows Live\Mail\wlmail.exe (Microsoft Corporation) PRC - C:\Programme\Windows Live\Contacts\wlcomm.exe (Microsoft Corporation) PRC - C:\Programme\Avira\AntiVir Desktop\avfwsvc.exe (Avira GmbH) PRC - C:\Programme\Avira\AntiVir Desktop\avwebgrd.exe (Avira GmbH) PRC - C:\Programme\Avira\AntiVir Desktop\avmailc.exe (Avira GmbH) PRC - C:\Programme\Avira\AntiVir Desktop\avguard.exe (Avira GmbH) PRC - C:\Programme\Avira\AntiVir Desktop\sched.exe (Avira GmbH) PRC - C:\Programme\Avira\AntiVir Desktop\avshadow.exe (Avira GmbH) PRC - C:\Programme\Avira\AntiVir Desktop\avgnt.exe (Avira GmbH) PRC - C:\Programme\Common Files\microsoft shared\Windows Live\WLIDSVCM.EXE (Microsoft Corp.) PRC - C:\Programme\Common Files\microsoft shared\Windows Live\WLIDSVC.EXE (Microsoft Corp.) PRC - C:\Windows\explorer.exe (Microsoft Corporation) PRC - C:\Windows\System32\taskhost.exe (Microsoft Corporation) PRC - C:\Windows\System32\atieclxx.exe (AMD) PRC - C:\Windows\System32\atiesrxx.exe (AMD) PRC - C:\Programme\Nero\Nero BackItUp & Burn\Nero BackItUp\NBAgent.exe (Nero AG) PRC - C:\Programme\Common Files\Nero\Nero BackItUp 4\NBService.exe (Nero AG) PRC - C:\Programme\CyberLink\Power2Go\CLMLSvc.exe (CyberLink) PRC - C:\Programme\Common Files\MAGIX Services\Database\bin\FABS.exe (MAGIX AG) PRC - c:\Programme\Common Files\Protexis\License Service\PsiService_2.exe (Protexis Inc.) ========== Modules (No Company Name) ========== MOD - C:\Programme\Mozilla Firefox\mozjs.dll () MOD - C:\Programme\Common Files\Apple\Apple Application Support\zlib1.dll () MOD - C:\Programme\Common Files\Apple\Apple Application Support\libxml2.dll () MOD - C:\Programme\Sony\Sony PC Companion\PhoneUpdate.dll () MOD - C:\Windows\assembly\NativeImages_v2.0.50727_32\CustomMarshalers\c07aa49ffd41a39bffaf653289f44038\CustomMarshalers.ni.dll () MOD - C:\Windows\assembly\NativeImages_v2.0.50727_32\System.Web\03cfab5534482e8fc313ead6edc19100\System.Web.ni.dll () MOD - C:\Windows\assembly\NativeImages_v2.0.50727_32\System.Runtime.Remo#\413288993ff690e8251d2dbe32bee01f\System.Runtime.Remoting.ni.dll () MOD - C:\Windows\assembly\NativeImages_v2.0.50727_32\System.Windows.Forms\d040079bc7148afeca03c5abb6fc3c61\System.Windows.Forms.ni.dll () MOD - C:\Windows\assembly\NativeImages_v2.0.50727_32\System.Drawing\4e80768a2d88c7a333e43cbb7a6c0705\System.Drawing.ni.dll () MOD - C:\Windows\assembly\NativeImages_v2.0.50727_32\Accessibility\70705382a499703e7a595fada80b04e6\Accessibility.ni.dll () MOD - C:\Windows\assembly\NativeImages_v2.0.50727_32\System.Xml\25e672ea505e50ab058258ac72a54f02\System.Xml.ni.dll () MOD - C:\Windows\assembly\NativeImages_v2.0.50727_32\System.Configuration\c64ca3678261c8ffcd9e7efd1af6ed54\System.Configuration.ni.dll () MOD - C:\Windows\assembly\NativeImages_v2.0.50727_32\System\9dd758ac0bf7358ac6e4720610fcc63c\System.ni.dll () MOD - C:\Windows\assembly\NativeImages_v2.0.50727_32\mscorlib\187d7c66735c533de851c76384f86912\mscorlib.ni.dll () MOD - C:\Programme\Sony\Sony PC Companion\MExplorer.dll () MOD - C:\Programme\Sony\Sony PC Companion\PCCompanionInfo.exe () MOD - C:\Programme\Sony\Sony PC Companion\TMonitorAPI.dll () MOD - C:\Programme\Sony\Sony PC Companion\sqlite3.dll () MOD - C:\Programme\Sony\Sony PC Companion\Report.dll () MOD - C:\Programme\FileZilla FTP Client\fzshellext.dll () MOD - C:\Windows\assembly\GAC_MSIL\System.Windows.Forms.resources\2.0.0.0_de_b77a5c561934e089\System.Windows.Forms.resources.dll () MOD - C:\Windows\assembly\GAC_MSIL\mscorlib.resources\2.0.0.0_de_b77a5c561934e089\mscorlib.resources.dll () MOD - C:\Windows\assembly\GAC_32\CustomMarshalers\2.0.0.0__b03f5f7f11d50a3a\CustomMarshalers.dll () MOD - C:\Windows\assembly\GAC_MSIL\CLI.Aspect.DisplaysManager2.Graphics.Wizard\2.0.3660.33486__90ba9c70f846762e\CLI.Aspect.DisplaysManager2.Graphics.Wizard.dll () MOD - C:\Windows\assembly\GAC_MSIL\CLI.Aspect.TransCode.Graphics.Wizard\2.0.3660.33443__90ba9c70f846762e\CLI.Aspect.TransCode.Graphics.Wizard.dll () MOD - C:\Windows\assembly\GAC_MSIL\CLI.Caste.Graphics.Runtime\2.0.3660.33319__90ba9c70f846762e\CLI.Caste.Graphics.Runtime.dll () MOD - C:\Windows\assembly\GAC_MSIL\CLI.Aspect.Radeon3D.Graphics.Dashboard\2.0.3660.33396__90ba9c70f846762e\CLI.Aspect.Radeon3D.Graphics.Dashboard.dll () MOD - C:\Windows\assembly\GAC_MSIL\CLI.Aspect.InfoCentre.Graphics.Wizard\2.0.3660.33345__90ba9c70f846762e\CLI.Aspect.InfoCentre.Graphics.Wizard.dll () MOD - C:\Windows\assembly\GAC_MSIL\CLI.Aspect.Radeon3D.Graphics.Wizard\2.0.3660.33397__90ba9c70f846762e\CLI.Aspect.Radeon3D.Graphics.Wizard.dll () MOD - C:\Windows\assembly\GAC_MSIL\CLI.Aspect.DeviceTV.Graphics.Runtime\2.0.3660.33417__90ba9c70f846762e\CLI.Aspect.DeviceTV.Graphics.Runtime.dll () MOD - C:\Windows\assembly\GAC_MSIL\CLI.Caste.Graphics.Dashboard\2.0.3660.33329__90ba9c70f846762e\CLI.Caste.Graphics.Dashboard.dll () MOD - C:\Windows\assembly\GAC_MSIL\CLI.Aspect.Welcome.Graphics.Dashboard\2.0.3660.33444__90ba9c70f846762e\CLI.Aspect.Welcome.Graphics.Dashboard.dll () MOD - C:\Windows\assembly\GAC_MSIL\CLI.Aspect.Radeon3D.Graphics.Runtime\2.0.3660.33395__90ba9c70f846762e\CLI.Aspect.Radeon3D.Graphics.Runtime.dll () MOD - C:\Windows\assembly\GAC_MSIL\CLI.Aspect.DeviceCV.Graphics.Runtime\2.0.3660.33388__90ba9c70f846762e\CLI.Aspect.DeviceCV.Graphics.Runtime.dll () MOD - C:\Windows\assembly\GAC_MSIL\CLI.Aspect.DeviceProperty.Graphics.Runtime\2.0.3660.33376__90ba9c70f846762e\CLI.Aspect.DeviceProperty.Graphics.Runtime.dll () MOD - C:\Windows\assembly\GAC_MSIL\CLI.Caste.Graphics.Wizard\2.0.3660.33338__90ba9c70f846762e\CLI.Caste.Graphics.Wizard.dll () MOD - C:\Windows\assembly\GAC_MSIL\CLI.Aspect.HotkeysHandling.Graphics.Runtime\2.0.3660.33330__90ba9c70f846762e\CLI.Aspect.HotkeysHandling.Graphics.Runtime.dll () MOD - C:\Windows\assembly\GAC_MSIL\CLI.Aspect.Welcome.Graphics.Runtime\2.0.3660.33487__90ba9c70f846762e\CLI.Aspect.Welcome.Graphics.Runtime.dll () MOD - C:\Windows\assembly\GAC_MSIL\CLI.Aspect.DisplaysManager2.Graphics.Dashboard\2.0.3660.33482__90ba9c70f846762e\CLI.Aspect.DisplaysManager2.Graphics.Dashboard.dll () MOD - C:\Windows\assembly\GAC_MSIL\CLI.Aspect.MMVideo.Graphics.Dashboard\2.0.3660.33379__90ba9c70f846762e\CLI.Aspect.MMVideo.Graphics.Dashboard.dll () MOD - C:\Windows\assembly\GAC_MSIL\CLI.Aspect.OverDrive5.Graphics.Dashboard\2.0.3660.33458__90ba9c70f846762e\CLI.Aspect.OverDrive5.Graphics.Dashboard.dll () MOD - C:\Windows\assembly\GAC_MSIL\CLI.Aspect.DisplaysColour2.Graphics.Dashboard\2.0.3660.33346__90ba9c70f846762e\CLI.Aspect.DisplaysColour2.Graphics.Dashboard.dll () MOD - C:\Windows\assembly\GAC_MSIL\CLI.Aspect.MMVideo.Graphics.Wizard\2.0.3660.33410__90ba9c70f846762e\CLI.Aspect.MMVideo.Graphics.Wizard.dll () MOD - C:\Windows\assembly\GAC_MSIL\CLI.Aspect.DeviceDFP.Graphics.Dashboard\2.0.3660.33371__90ba9c70f846762e\CLI.Aspect.DeviceDFP.Graphics.Dashboard.dll () MOD - C:\Windows\assembly\GAC_MSIL\CLI.Aspect.InfoCentre.Graphics.Dashboard\2.0.3660.33345__90ba9c70f846762e\CLI.Aspect.InfoCentre.Graphics.Dashboard.dll () MOD - C:\Windows\assembly\GAC_MSIL\CLI.Aspect.MMVideo.Graphics.Runtime\2.0.3660.33378__90ba9c70f846762e\CLI.Aspect.MMVideo.Graphics.Runtime.dll () MOD - C:\Windows\assembly\GAC_MSIL\CLI.Aspect.DisplaysOptions.Graphics.Dashboard\2.0.3660.33385__90ba9c70f846762e\CLI.Aspect.DisplaysOptions.Graphics.Dashboard.dll () MOD - C:\Windows\assembly\GAC_MSIL\CLI.Aspect.OverDrive5.Graphics.Runtime\2.0.3660.33457__90ba9c70f846762e\CLI.Aspect.OverDrive5.Graphics.Runtime.dll () MOD - C:\Windows\assembly\GAC_MSIL\CLI.Aspect.DeviceDFP.Graphics.Runtime\2.0.3660.33376__90ba9c70f846762e\CLI.Aspect.DeviceDFP.Graphics.Runtime.dll () MOD - C:\Windows\assembly\GAC_MSIL\CLI.Aspect.DisplaysOptions.Graphics.Runtime\2.0.3660.33384__90ba9c70f846762e\CLI.Aspect.DisplaysOptions.Graphics.Runtime.dll () MOD - C:\Windows\assembly\GAC_MSIL\CLI.Aspect.DisplaysColour2.Graphics.Runtime\2.0.3660.33351__90ba9c70f846762e\CLI.Aspect.DisplaysColour2.Graphics.Runtime.dll () MOD - C:\Windows\assembly\GAC_MSIL\CLI.Aspect.DeviceLCD.Graphics.Runtime\2.0.3660.33386__90ba9c70f846762e\CLI.Aspect.DeviceLCD.Graphics.Runtime.dll () MOD - C:\Windows\assembly\GAC_MSIL\CLI.Aspect.DeviceCRT.Graphics.Dashboard\2.0.3660.33377__90ba9c70f846762e\CLI.Aspect.DeviceCRT.Graphics.Dashboard.dll () MOD - C:\Windows\assembly\GAC_MSIL\CLI.Aspect.CrossDisplay.Graphics.Dashboard\1.0.0.0__90ba9c70f846762e\CLI.Aspect.CrossDisplay.Graphics.Dashboard.dll () MOD - C:\Windows\assembly\GAC_MSIL\CLI.Caste.Graphics.Shared\2.0.3639.21544__90ba9c70f846762e\CLI.Caste.Graphics.Shared.dll () MOD - C:\Windows\assembly\GAC_MSIL\CLI.Foundation\2.0.3639.21529__90ba9c70f846762e\CLI.Foundation.dll () MOD - C:\Windows\assembly\GAC_MSIL\CLI.Aspect.OverDrive5.Graphics.Shared\2.0.3639.21799__90ba9c70f846762e\CLI.Aspect.OverDrive5.Graphics.Shared.dll () MOD - C:\Windows\assembly\GAC_MSIL\CLI.Aspect.Radeon3D.Graphics.Shared\2.0.3639.21677__90ba9c70f846762e\CLI.Aspect.Radeon3D.Graphics.Shared.dll () MOD - C:\Windows\assembly\GAC_MSIL\DEM.Graphics.I0601\2.0.2573.17685__90ba9c70f846762e\DEM.Graphics.I0601.dll () MOD - C:\Windows\assembly\GAC_MSIL\CLI.Aspect.TransCode.Graphics.Shared\2.0.3639.21772__90ba9c70f846762e\CLI.Aspect.TransCode.Graphics.Shared.dll () MOD - C:\Windows\assembly\GAC_MSIL\CLI.Aspect.DeviceCRT.Graphics.Runtime\2.0.3660.33377__90ba9c70f846762e\CLI.Aspect.DeviceCRT.Graphics.Runtime.dll () MOD - C:\Windows\assembly\GAC_MSIL\LOG.Foundation\2.0.3639.21517__90ba9c70f846762e\LOG.Foundation.dll () MOD - C:\Windows\assembly\GAC_MSIL\NEWAEM.Foundation\2.0.3639.21518__90ba9c70f846762e\NEWAEM.Foundation.dll () MOD - C:\Windows\assembly\GAC_MSIL\CLI.Foundation.XManifest\2.0.3639.21922__90ba9c70f846762e\CLI.Foundation.XManifest.dll () MOD - C:\Windows\assembly\GAC_MSIL\CLI.Component.Dashboard.Shared\2.0.3639.21571__90ba9c70f846762e\CLI.Component.Dashboard.Shared.dll () MOD - C:\Windows\assembly\GAC_MSIL\DEM.Graphics.I0703\2.0.2651.18802__90ba9c70f846762e\DEM.Graphics.I0703.dll () MOD - C:\Windows\assembly\GAC_MSIL\CLI.Component.Wizard.Shared\2.0.3639.21582__90ba9c70f846762e\CLI.Component.Wizard.Shared.dll () MOD - C:\Windows\assembly\GAC_MSIL\CLI.Component.Client.Shared\2.0.3639.21557__90ba9c70f846762e\CLI.Component.Client.Shared.dll () MOD - C:\Windows\assembly\GAC_MSIL\CLI.Aspect.Welcome.Graphics.Shared\2.0.3639.21776__90ba9c70f846762e\CLI.Aspect.Welcome.Graphics.Shared.dll () MOD - C:\Windows\assembly\GAC_MSIL\AEM.Plugin.Hotkeys.Shared\2.0.3639.21569__90ba9c70f846762e\AEM.Plugin.Hotkeys.Shared.dll () MOD - C:\Windows\assembly\GAC_MSIL\AEM.Actions.CCAA.Shared\2.0.3639.21562__90ba9c70f846762e\AEM.Actions.CCAA.Shared.dll () MOD - C:\Windows\assembly\GAC_MSIL\MOM.Foundation\2.0.3639.21599__90ba9c70f846762e\MOM.Foundation.dll () MOD - C:\Windows\assembly\GAC_MSIL\DEM.Graphics.I0706\2.0.2743.23304__90ba9c70f846762e\DEM.Graphics.I0706.dll () MOD - C:\Windows\assembly\GAC_MSIL\DEM.Graphics\2.0.3639.21620__90ba9c70f846762e\DEM.Graphics.dll () MOD - C:\Windows\assembly\GAC_MSIL\DEM.Foundation\2.0.2573.17684__90ba9c70f846762e\DEM.Foundation.dll () MOD - C:\Windows\assembly\GAC_MSIL\CLI.Component.Runtime.Shared\2.0.3639.21566__90ba9c70f846762e\CLI.Component.Runtime.Shared.dll () MOD - C:\Windows\assembly\GAC_MSIL\CLI.Caste.Graphics.Wizard.Shared\2.0.3639.21663__90ba9c70f846762e\CLI.Caste.Graphics.Wizard.Shared.dll () MOD - C:\Windows\assembly\GAC_MSIL\CLI.Caste.Graphics.Dashboard.Shared\2.0.3639.21591__90ba9c70f846762e\CLI.Caste.Graphics.Dashboard.Shared.dll () MOD - C:\Windows\assembly\GAC_MSIL\AEM.Plugin.WinMessages.Shared\2.0.3639.21613__90ba9c70f846762e\AEM.Plugin.WinMessages.Shared.dll () MOD - C:\Windows\assembly\GAC_MSIL\AEM.Plugin.REG.Shared\2.0.3639.21806__90ba9c70f846762e\AEM.Plugin.REG.Shared.dll () MOD - C:\Windows\assembly\GAC_MSIL\AEM.Plugin.GD.Shared\2.0.3639.21789__90ba9c70f846762e\AEM.Plugin.GD.Shared.dll () MOD - C:\Windows\assembly\GAC_MSIL\AEM.Plugin.EEU.Shared\2.0.3639.21606__90ba9c70f846762e\AEM.Plugin.EEU.Shared.dll () MOD - C:\Windows\assembly\GAC_MSIL\AEM.Plugin.DPPE.Shared\2.0.3639.21788__90ba9c70f846762e\AEM.Plugin.DPPE.Shared.dll () MOD - C:\Windows\assembly\GAC_MSIL\atixclib\1.0.0.0__90ba9c70f846762e\atixclib.dll () MOD - C:\Windows\assembly\GAC_MSIL\CLI.Component.Dashboard\2.0.3660.33325__90ba9c70f846762e\CLI.Component.Dashboard.dll () MOD - C:\Windows\assembly\GAC_MSIL\ResourceManagement.Foundation.Implementation\2.0.3660.33479__90ba9c70f846762e\ResourceManagement.Foundation.Implementation.dll () MOD - C:\Windows\assembly\GAC_MSIL\CLI.Component.Systemtray\2.0.3660.33428__90ba9c70f846762e\CLI.Component.Systemtray.dll () MOD - C:\Windows\assembly\GAC_MSIL\CLI.Component.Wizard\2.0.3660.33337__90ba9c70f846762e\CLI.Component.Wizard.dll () MOD - C:\Windows\assembly\GAC_MSIL\MOM.Implementation\2.0.3660.33436__90ba9c70f846762e\MOM.Implementation.dll () MOD - C:\Windows\assembly\GAC_MSIL\LOG.Foundation.Implementation\2.0.3660.33434__90ba9c70f846762e\LOG.Foundation.Implementation.dll () MOD - C:\Windows\assembly\GAC_MSIL\CLI.Aspect.DeviceTV.Graphics.Shared\2.0.3639.21679__90ba9c70f846762e\CLI.Aspect.DeviceTV.Graphics.Shared.dll () MOD - C:\Windows\assembly\GAC_MSIL\CLI.Component.Runtime\2.0.3660.33316__90ba9c70f846762e\CLI.Component.Runtime.dll () MOD - C:\Windows\assembly\GAC_MSIL\CLI.Aspect.MMVideo.Graphics.Shared\2.0.3639.21608__90ba9c70f846762e\CLI.Aspect.MMVideo.Graphics.Shared.dll () MOD - C:\Windows\assembly\GAC_MSIL\APM.Server\2.0.3660.33315__90ba9c70f846762e\APM.Server.dll () MOD - C:\Windows\assembly\GAC_MSIL\CLI.Component.SkinFactory\2.0.3660.33318__90ba9c70f846762e\CLI.Component.SkinFactory.dll () MOD - C:\Windows\assembly\GAC_MSIL\CLI.Aspect.DeviceDFP.Graphics.Shared\2.0.3639.21609__90ba9c70f846762e\CLI.Aspect.DeviceDFP.Graphics.Shared.dll () MOD - C:\Windows\assembly\GAC_MSIL\CLI.Aspect.DeviceCRT.Graphics.Shared\2.0.3639.21670__90ba9c70f846762e\CLI.Aspect.DeviceCRT.Graphics.Shared.dll () MOD - C:\Windows\assembly\GAC_MSIL\CLI.Component.Runtime.Shared.Private\2.0.3639.21589__90ba9c70f846762e\CLI.Component.Runtime.Shared.Private.dll () MOD - C:\Windows\assembly\GAC_MSIL\AEM.Server\2.0.3660.33314__90ba9c70f846762e\AEM.Server.dll () MOD - C:\Windows\assembly\GAC_MSIL\AEM.Plugin.Source.Kit.Server\2.0.3660.33451__90ba9c70f846762e\AEM.Plugin.Source.Kit.Server.dll () MOD - C:\Windows\assembly\GAC_MSIL\CLI.Foundation.Private\2.0.3639.21551__90ba9c70f846762e\CLI.Foundation.Private.dll () MOD - C:\Windows\assembly\GAC_MSIL\CLI.Component.Client.Shared.Private\2.0.3639.21578__90ba9c70f846762e\CLI.Component.Client.Shared.Private.dll () MOD - C:\Windows\assembly\GAC_MSIL\CLI.Aspect.DeviceProperty.Graphics.Shared\2.0.3639.21577__90ba9c70f846762e\CLI.Aspect.DeviceProperty.Graphics.Shared.dll () MOD - C:\Windows\assembly\GAC_MSIL\CLI.Aspect.DeviceCV.Graphics.Shared\2.0.3639.21601__90ba9c70f846762e\CLI.Aspect.DeviceCV.Graphics.Shared.dll () MOD - C:\Windows\assembly\GAC_MSIL\LOG.Foundation.Private\2.0.3639.21521__90ba9c70f846762e\LOG.Foundation.Private.dll () MOD - C:\Windows\assembly\GAC_MSIL\ATICCCom\2.0.0.0__90ba9c70f846762e\ATICCCom.dll () MOD - C:\Windows\assembly\GAC_MSIL\CLI.Aspect.DisplaysColour2.Graphics.Shared\2.0.3639.21666__90ba9c70f846762e\CLI.Aspect.DisplaysColour2.Graphics.Shared.dll () MOD - C:\Windows\assembly\GAC_MSIL\CLI.Aspect.DeviceLCD.Graphics.Shared\2.0.3639.21623__90ba9c70f846762e\CLI.Aspect.DeviceLCD.Graphics.Shared.dll () MOD - C:\Windows\assembly\GAC_MSIL\CLI.Aspect.CustomFormats.Graphics.Shared\2.0.3639.21565__90ba9c70f846762e\CLI.Aspect.CustomFormats.Graphics.Shared.dll () MOD - C:\Windows\assembly\GAC_MSIL\CLI.Component.Wizard.Shared.Private\2.0.3639.21594__90ba9c70f846762e\CLI.Component.Wizard.Shared.Private.dll () MOD - C:\Windows\assembly\GAC_MSIL\CLI.Aspect.DisplaysOptions.Graphics.Shared\2.0.3639.21673__90ba9c70f846762e\CLI.Aspect.DisplaysOptions.Graphics.Shared.dll () MOD - C:\Windows\assembly\GAC_MSIL\ResourceManagement.Foundation.Private\2.0.3639.21539__90ba9c70f846762e\ResourceManagement.Foundation.Private.dll () MOD - C:\Windows\assembly\GAC_MSIL\LOG.Foundation.Implementation.Private\2.0.3639.21592__90ba9c70f846762e\LOG.Foundation.Implementation.Private.dll () MOD - C:\Windows\assembly\GAC_MSIL\CLI.Component.Dashboard.Shared.Private\2.0.3639.21596__90ba9c70f846762e\CLI.Component.Dashboard.Shared.Private.dll () MOD - C:\Windows\assembly\GAC_MSIL\CLI.Caste.Graphics.Runtime.Shared.Private\2.0.3639.21681__90ba9c70f846762e\CLI.Caste.Graphics.Runtime.Shared.Private.dll () MOD - C:\Windows\assembly\GAC_MSIL\CLI.Aspect.HotkeysHandling.Graphics.Shared\2.0.3639.21611__90ba9c70f846762e\CLI.Aspect.HotkeysHandling.Graphics.Shared.dll () MOD - C:\Windows\assembly\GAC_MSIL\APM.Foundation\2.0.3639.21604__90ba9c70f846762e\APM.Foundation.dll () MOD - C:\Windows\assembly\GAC_MSIL\CCC.Implementation\2.0.3660.33435__90ba9c70f846762e\CCC.Implementation.dll () MOD - C:\Windows\assembly\GAC_MSIL\AEM.Server.Shared\2.0.3639.21570__90ba9c70f846762e\AEM.Server.Shared.dll () MOD - C:\Windows\assembly\GAC_MSIL\CLI.Component.Runtime.Extension.EEU\2.0.3660.33313__90ba9c70f846762e\CLI.Component.Runtime.Extension.EEU.dll () MOD - C:\Windows\assembly\GAC\Microsoft.mshtml\7.0.3300.0__b03f5f7f11d50a3a\Microsoft.mshtml.dll () MOD - C:\Programme\Sony\Sony PC Companion\VObject.dll () MOD - C:\Programme\CyberLink\Power2Go\CLMLSvcPS.dll () MOD - C:\Programme\CyberLink\Power2Go\CLMediaLibrary.dll () ========== Services (SafeList) ========== SRV - (MBAMService) -- C:\Programme\Malwarebytes' Anti-Malware\mbamservice.exe (Malwarebytes Corporation) SRV - (MBAMScheduler) -- C:\Programme\Malwarebytes' Anti-Malware\mbamscheduler.exe (Malwarebytes Corporation) SRV - (AdobeFlashPlayerUpdateSvc) -- C:\Windows\System32\Macromed\Flash\FlashPlayerUpdateService.exe (Adobe Systems Incorporated) SRV - (MozillaMaintenance) -- C:\Programme\Mozilla Maintenance Service\maintenanceservice.exe (Mozilla Foundation) SRV - (AdobeActiveFileMonitor11.0) -- C:\Programme\Adobe\Elements 11 Organizer\PhotoshopElementsFileAgent.exe (Adobe Systems Incorporated) SRV - (AdobeARMservice) -- C:\Programme\Common Files\Adobe\ARM\1.0\armsvc.exe (Adobe Systems Incorporated) SRV - (SkypeUpdate) -- C:\Programme\Skype\Updater\Updater.exe (Skype Technologies) SRV - (fsssvc) -- C:\Programme\Windows Live\Family Safety\fsssvc.exe (Microsoft Corporation) SRV - (Sony PC Companion) -- C:\Programme\Sony\Sony PC Companion\PCCService.exe (Avanquest Software) SRV - (odserv) -- C:\Programme\Common Files\microsoft shared\OFFICE12\ODSERV.EXE (Microsoft Corporation) SRV - (AntiVirFirewallService) -- C:\Programme\Avira\AntiVir Desktop\avfwsvc.exe (Avira GmbH) SRV - (AntiVirWebService) -- C:\Programme\Avira\AntiVir Desktop\avwebgrd.exe (Avira GmbH) SRV - (AntiVirMailService) -- C:\Programme\Avira\AntiVir Desktop\avmailc.exe (Avira GmbH) SRV - (AntiVirService) -- C:\Programme\Avira\AntiVir Desktop\avguard.exe (Avira GmbH) SRV - (AntiVirSchedulerService) -- C:\Programme\Avira\AntiVir Desktop\sched.exe (Avira GmbH) SRV - (wlidsvc) -- C:\Programme\Common Files\microsoft shared\Windows Live\WLIDSVC.EXE (Microsoft Corp.) SRV - (WMPNetworkSvc) -- C:\Programme\Windows Media Player\wmpnetwk.exe (Microsoft Corporation) SRV - (wlcrasvc) -- C:\Programme\Windows Live\Mesh\wlcrasvc.exe (Microsoft Corporation) SRV - (SwitchBoard) -- C:\Programme\Common Files\Adobe\SwitchBoard\SwitchBoard.exe (Adobe Systems Incorporated) SRV - (AMD External Events Utility) -- C:\Windows\System32\atiesrxx.exe (AMD) SRV - (SensrSvc) -- C:\Windows\System32\sensrsvc.dll (Microsoft Corporation) SRV - (WinDefend) -- C:\Programme\Windows Defender\MpSvc.dll (Microsoft Corporation) SRV - (Nero BackItUp Scheduler 4.0) -- C:\Programme\Common Files\Nero\Nero BackItUp 4\NBService.exe (Nero AG) SRV - (Fabs) -- C:\Program Files\Common Files\MAGIX Services\Database\bin\FABS.exe (MAGIX AG) SRV - (FirebirdServerMAGIXInstance) -- C:\Programme\Common Files\MAGIX Services\Database\bin\fbserver.exe (MAGIX®) SRV - (PSI_SVC_2) -- c:\Programme\Common Files\Protexis\License Service\PsiService_2.exe (Protexis Inc.) SRV - (WcesComm) -- C:\Windows\WindowsMobile\wcescomm.dll (Microsoft Corporation) SRV - (RapiMgr) -- C:\Windows\WindowsMobile\rapimgr.dll (Microsoft Corporation) SRV - (ose) -- C:\Programme\Common Files\microsoft shared\Source Engine\OSE.EXE (Microsoft Corporation) ========== Driver Services (SafeList) ========== DRV - (MBAMSwissArmy) -- C:\Windows\System32\drivers\mbamswissarmy.sys (Malwarebytes Corporation) DRV - (gfibto) -- C:\Windows\System32\drivers\gfibto.sys (GFI Software) DRV - (MBAMProtector) -- C:\Windows\System32\drivers\mbam.sys (Malwarebytes Corporation) DRV - (ggsemc) -- C:\Windows\System32\drivers\ggsemc.sys (Sony Ericsson Mobile Communications) DRV - (ggflt) -- C:\Windows\System32\drivers\ggflt.sys (Sony Ericsson Mobile Communications) DRV - (avipbb) -- C:\Windows\System32\drivers\avipbb.sys (Avira GmbH) DRV - (avfwot) -- C:\Windows\System32\drivers\avfwot.sys (Avira GmbH) DRV - (avfwim) -- C:\Windows\System32\drivers\avfwim.sys (Avira GmbH) DRV - (avgntflt) -- C:\Windows\System32\drivers\avgntflt.sys (Avira GmbH) DRV - (ssmdrv) -- C:\Windows\System32\drivers\ssmdrv.sys (Avira GmbH) DRV - (RTL8192su) -- C:\Windows\System32\drivers\RTL8192su.sys (Realtek Semiconductor Corporation ) DRV - (TsUsbFlt) -- C:\Windows\System32\drivers\TsUsbFlt.sys (Microsoft Corporation) DRV - (WinUsb) -- C:\Windows\System32\drivers\winusb.sys (Microsoft Corporation) DRV - (C2xxUSB) -- C:\Windows\System32\drivers\C2xxUSB73.sys (Samsung Electronics) DRV - (C2XXCOM) -- C:\Windows\System32\drivers\C2XXCOM73.sys (Samsung Electronics) DRV - (C2xxUsbStorage) -- C:\Windows\System32\drivers\C2xSTR73.sys (Samsung Electronics) DRV - (amdkmdag) -- C:\Windows\System32\drivers\atipmdag.sys (ATI Technologies Inc.) DRV - (amdkmdap) -- C:\Windows\System32\drivers\atikmpag.sys (Advanced Micro Devices, Inc.) DRV - (AtiHdmiService) -- C:\Windows\System32\drivers\AtiHdmi.sys (ATI Technologies, Inc.) DRV - (BrSerIb) -- C:\Windows\System32\drivers\BrSerIb.sys (Brother Industries Ltd.) DRV - (vwifimp) -- C:\Windows\System32\drivers\vwifimp.sys (Microsoft Corporation) DRV - (BrUsbSIb) -- C:\Windows\System32\drivers\BrUsbSIb.sys (Brother Industries Ltd.) DRV - (amdide) -- C:\Windows\System32\drivers\amdide.sys (Advanced Micro Devices Inc.) DRV - (usbfilter) -- C:\Windows\System32\drivers\usbfilter.sys (Advanced Micro Devices) DRV - (AtiPcie) -- C:\Windows\System32\drivers\AtiPcie.sys (Advanced Micro Devices Inc.) ========== Standard Registry (SafeList) ========== ========== Internet Explorer ========== IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Search,SearchAssistant = hxxp://start.facemoods.com/?a=ddrnw&s={searchTerms}&f=4 IE - HKLM\..\URLSearchHook: {872b5b88-9db5-4310-bdd0-ac189557e5f5} - C:\Programme\DVDVideoSoftTB\prxtbDVDV.dll (Conduit Ltd.) IE - HKLM\..\SearchScopes,DefaultScope = {afdbddaa-5d3f-42ee-b79c-185a7020515b} IE - HKLM\..\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}: "URL" = hxxp://www.bing.com/search?q={searchTerms}&FORM=IE8SRC IE - HKLM\..\SearchScopes\{afdbddaa-5d3f-42ee-b79c-185a7020515b}: "URL" = hxxp://search.conduit.com/ResultsExt.aspx?q={searchTerms}&SearchSource=4&ctid=CT2269050 IE - HKU\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0 IE - HKU\S-1-5-18\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0 IE - HKU\S-1-5-21-1755672702-3122432183-752829679-1000\SOFTWARE\Microsoft\Internet Explorer\Main,Default_Page_URL = Welcome to ALDI IE - HKU\S-1-5-21-1755672702-3122432183-752829679-1000\SOFTWARE\Microsoft\Internet Explorer\Main,Default_Search_URL = Upgrade to Google Chrome IE - HKU\S-1-5-21-1755672702-3122432183-752829679-1000\SOFTWARE\Microsoft\Internet Explorer\Main,Default_Secondary_Page_URL = MSN Deutschland: Hotmail, Skype Download und Messenger sowie Nachrichten, Unterhaltung, Video, Sport, Lifestyle, Finanzen, Auto uvm. bei MSN [binary data] IE - HKU\S-1-5-21-1755672702-3122432183-752829679-1000\SOFTWARE\Microsoft\Internet Explorer\Main,Search Bar = Upgrade to Google Chrome IE - HKU\S-1-5-21-1755672702-3122432183-752829679-1000\SOFTWARE\Microsoft\Internet Explorer\Main,Search Page = Google IE - HKU\S-1-5-21-1755672702-3122432183-752829679-1000\SOFTWARE\Microsoft\Internet Explorer\Main,SearchDefaultBranded = 1 IE - HKU\S-1-5-21-1755672702-3122432183-752829679-1000\SOFTWARE\Microsoft\Internet Explorer\Main,Secondary Start Pages = MSN Deutschland: Hotmail, Skype Download und Messenger sowie Nachrichten, Unterhaltung, Video, Sport, Lifestyle, Finanzen, Auto uvm. bei MSN [binary data] IE - HKU\S-1-5-21-1755672702-3122432183-752829679-1000\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = Suche IE - HKU\S-1-5-21-1755672702-3122432183-752829679-1000\SOFTWARE\Microsoft\Internet Explorer\Search,Default_Search_URL = Upgrade to Google Chrome IE - HKU\S-1-5-21-1755672702-3122432183-752829679-1000\SOFTWARE\Microsoft\Internet Explorer\Search,SearchAssistant = Upgrade to Google Chrome IE - HKU\S-1-5-21-1755672702-3122432183-752829679-1000\..\URLSearchHook: {872b5b88-9db5-4310-bdd0-ac189557e5f5} - C:\Programme\DVDVideoSoftTB\prxtbDVDV.dll (Conduit Ltd.) IE - HKU\S-1-5-21-1755672702-3122432183-752829679-1000\..\SearchScopes,DefaultScope = {347E1D65-622E-4C88-89C4-E9D4912EE882} IE - HKU\S-1-5-21-1755672702-3122432183-752829679-1000\..\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}: "URL" = hxxp://www.bing.com/search?q={searchTerms}&src=IE-SearchBox&FORM=IE8SRC IE - HKU\S-1-5-21-1755672702-3122432183-752829679-1000\..\SearchScopes\{0D7562AE-8EF6-416d-A838-AB665251703A}: "URL" = hxxp://start.facemoods.com/?a=ddrnw&s={searchTerms}&f=4 IE - HKU\S-1-5-21-1755672702-3122432183-752829679-1000\..\SearchScopes\{347E1D65-622E-4C88-89C4-E9D4912EE882}: "URL" = hxxp://www.bing.com/search?q={searchTerms}&form=MEDTDF&pc=MAMD&src=IE-SearchBox IE - HKU\S-1-5-21-1755672702-3122432183-752829679-1000\..\SearchScopes\{52A6E9C1-06C3-4325-9A44-A866C67B97CB}: "URL" = hxxp://www.google.com/search?q={searchTerms}&sourceid=ie7&rls=com.microsoft:en-US&ie=utf8&oe=utf8 IE - HKU\S-1-5-21-1755672702-3122432183-752829679-1000\..\SearchScopes\{6A1806CD-94D4-4689-BA73-E35EA1EA9990}: "URL" = hxxp://www.google.com/search?q={sear IE - HKU\S-1-5-21-1755672702-3122432183-752829679-1000\..\SearchScopes\{afdbddaa-5d3f-42ee-b79c-185a7020515b}: "URL" = hxxp://search.conduit.com/ResultsExt.aspx?q={searchTerms}&SearchSource=4&ctid=CT2269050 IE - HKU\S-1-5-21-1755672702-3122432183-752829679-1000\..\SearchScopes\{EDAC084D-B1CA-418B-A542-AA63DF2F4522}: "URL" = hxxp://search.yahoo.com/search?p={searchTerms}&ei=utf-8&fr=b1ie7 IE - HKU\S-1-5-21-1755672702-3122432183-752829679-1000\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0 IE - HKU\S-1-5-21-1755672702-3122432183-752829679-1000\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyOverride" = *.local ========== FireFox ========== FF - prefs.js..browser.search.defaultthis.engineName: "Search" FF - prefs.js..browser.search.defaulturl: "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT2269050&SearchSource=3&q={searchTerms}" FF - prefs.js..browser.search.useDBForOrder: true FF - prefs.js..browser.startup.homepage: "www.google.de" FF - prefs.js..extensions.enabledAddons: googledictionary%40toptip.ca:5.13 FF - prefs.js..extensions.enabledAddons: My-Translator%40eugenche.com:0.2.3 FF - prefs.js..extensions.enabledAddons: %7Bb9db16a4-6edc-47ec-a1f4-b86292ed211d%7D:4.9.12 FF - prefs.js..extensions.enabledAddons: %7BACAA314B-EEBA-48e4-AD47-84E31C44796C%7D:4.2.1.9 FF - prefs.js..extensions.enabledAddons: %7B872b5b88-9db5-4310-bdd0-ac189557e5f5%7D:3.16.0.100 FF - prefs.js..extensions.enabledAddons: %7B972ce4c6-7e08-4474-a285-3208198ce6fd%7D:17.0.1 FF - prefs.js..extensions.enabledItems: {CAFEEFAC-0016-0000-0020-ABCDEFFEDCBA}:6.0.20 FF - prefs.js..extensions.enabledItems: {CAFEEFAC-0016-0000-0021-ABCDEFFEDCBA}:6.0.21 FF - prefs.js..extensions.enabledItems: {872b5b88-9db5-4310-bdd0-ac189557e5f5}:3.8.0.8 FF - prefs.js..extensions.enabledItems: {ACAA314B-EEBA-48e4-AD47-84E31C44796C}:1.0.1 FF - prefs.js..extensions.enabledItems: {CAFEEFAC-0016-0000-0022-ABCDEFFEDCBA}:6.0.22 FF - prefs.js..extensions.enabledItems: {b9db16a4-6edc-47ec-a1f4-b86292ed211d}:4.9.7 FF - prefs.js..extensions.enabledItems: {CAFEEFAC-0016-0000-0023-ABCDEFFEDCBA}:6.0.23 FF - prefs.js..extensions.enabledItems: toolbar@ask.com:3.14.0.100010 FF - prefs.js..extensions.enabledItems: {CAFEEFAC-0016-0000-0024-ABCDEFFEDCBA}:6.0.24 FF - prefs.js..extensions.enabledItems: firebug@software.joehewitt.com:1.7.3 FF - prefs.js..extensions.enabledItems: engine@conduit.com:3.3.3.2 FF - prefs.js..extensions.enabledItems: {CAFEEFAC-0016-0000-0026-ABCDEFFEDCBA}:6.0.26 FF - prefs.js..extensions.enabledItems: {CAFEEFAC-0016-0000-0029-ABCDEFFEDCBA}:6.0.29 FF - prefs.js..extensions.enabledItems: {82AF8DCA-6DE9-405D-BD5E-43525BDAD38A}:5.6.0.8442 FF - prefs.js..keyword.URL: "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT2269050&q=" FF - user.js - File not found FF - HKLM\Software\MozillaPlugins\@adobe.com/FlashPlayer: C:\Windows\system32\Macromed\Flash\NPSWF32_11_5_502_135.dll () FF - HKLM\Software\MozillaPlugins\@adobe.com/ShockwavePlayer: C:\Windows\system32\Adobe\Director\np32dsw.dll (Adobe Systems, Inc.) FF - HKLM\Software\MozillaPlugins\@Apple.com/iTunes,version=: File not found FF - HKLM\Software\MozillaPlugins\@Apple.com/iTunes,version=1.0: C:\Program Files\iTunes\Mozilla Plugins\npitunes.dll () FF - HKLM\Software\MozillaPlugins\@google.com/npPicasa3,version=3.0.0: C:\Program Files\Google\Picasa3\npPicasa3.dll (Google, Inc.) FF - HKLM\Software\MozillaPlugins\@java.com/DTPlugin,version=10.7.2: C:\Windows\system32\npDeployJava1.dll (Oracle Corporation) FF - HKLM\Software\MozillaPlugins\@java.com/JavaPlugin,version=10.9.2: C:\Program Files\Java\jre7\bin\plugin2\npjp2.dll (Oracle Corporation) FF - HKLM\Software\MozillaPlugins\@Microsoft.com/NpCtrl,version=1.0: c:\Program Files\Microsoft Silverlight\4.1.10329.0\npctrl.dll ( Microsoft Corporation) FF - HKLM\Software\MozillaPlugins\@microsoft.com/OfficeLive,version=1.5: C:\Program Files\Microsoft\Office Live\npOLW.dll (Microsoft Corp.) FF - HKLM\Software\MozillaPlugins\@microsoft.com/WLPG,version=15.4.3502.0922: C:\Program Files\Windows Live\Photo Gallery\NPWLPG.dll (Microsoft Corporation) FF - HKLM\Software\MozillaPlugins\@microsoft.com/WLPG,version=15.4.3508.1109: C:\Program Files\Windows Live\Photo Gallery\NPWLPG.dll (Microsoft Corporation) FF - HKLM\Software\MozillaPlugins\@microsoft.com/WLPG,version=15.4.3538.0513: C:\Program Files\Windows Live\Photo Gallery\NPWLPG.dll (Microsoft Corporation) FF - HKLM\Software\MozillaPlugins\@microsoft.com/WLPG,version=15.4.3555.0308: C:\Program Files\Windows Live\Photo Gallery\NPWLPG.dll (Microsoft Corporation) FF - HKLM\Software\MozillaPlugins\Adobe Reader: C:\Program Files\Adobe\Reader 10.0\Reader\AIR\nppdf32.dll (Adobe Systems Inc.) FF - HKEY_LOCAL_MACHINE\software\mozilla\Mozilla Firefox 17.0.1\extensions\\Components: C:\Program Files\Mozilla Firefox\components [2013.01.02 17:00:22 | 000,000,000 | ---D | M] FF - HKEY_LOCAL_MACHINE\software\mozilla\Mozilla Firefox 17.0.1\extensions\\Plugins: C:\Program Files\Mozilla Firefox\plugins [2012.12.07 16:51:14 | 000,000,000 | ---D | M] FF - HKEY_CURRENT_USER\software\mozilla\Mozilla Firefox 17.0.1\extensions\\Components: C:\Program Files\Mozilla Firefox\components [2013.01.02 17:00:22 | 000,000,000 | ---D | M] FF - HKEY_CURRENT_USER\software\mozilla\Mozilla Firefox 17.0.1\extensions\\Plugins: C:\Program Files\Mozilla Firefox\plugins [2012.12.07 16:51:14 | 000,000,000 | ---D | M] [2010.09.27 16:39:50 | 000,000,000 | ---D | M] (No name found) -- C:\Users\Jackson\AppData\Roaming\mozilla\Extensions [2013.01.02 20:40:31 | 000,000,000 | ---D | M] (No name found) -- C:\Users\Jackson\AppData\Roaming\mozilla\Firefox\Profiles\5lezb7o4.default\extensions [2012.12.31 12:36:58 | 000,000,000 | ---D | M] (DVDVideoSoftTB Community Toolbar) -- C:\Users\Jackson\AppData\Roaming\mozilla\Firefox\Profiles\5lezb7o4.default\extensions\{872b5b88-9db5-4310-bdd0-ac189557e5f5} [2012.11.22 11:08:43 | 000,000,000 | ---D | M] (DownloadHelper) -- C:\Users\Jackson\AppData\Roaming\mozilla\Firefox\Profiles\5lezb7o4.default\extensions\{b9db16a4-6edc-47ec-a1f4-b86292ed211d} [2011.03.28 08:13:54 | 000,000,000 | ---D | M] (Conduit Engine) -- C:\Users\Jackson\AppData\Roaming\mozilla\Firefox\Profiles\5lezb7o4.default\extensions\engine@conduit.com [2012.01.18 22:16:03 | 000,000,000 | ---D | M] (Facemoods) -- C:\Users\Jackson\AppData\Roaming\mozilla\Firefox\Profiles\5lezb7o4.default\extensions\ffxtlbr@Facemoods.com [2013.01.02 16:59:59 | 000,000,000 | ---D | M] (Lavasoft Search Plugin) -- C:\Users\Jackson\AppData\Roaming\mozilla\Firefox\Profiles\5lezb7o4.default\extensions\jid1-yZwVFzbsyfMrqQ@jetpack [2012.12.13 17:41:21 | 002,151,598 | ---- | M] () (No name found) -- C:\Users\Jackson\AppData\Roaming\mozilla\firefox\profiles\5lezb7o4.default\extensions\firebug@software.joehewitt.com.xpi [2012.11.25 18:57:11 | 000,050,177 | ---- | M] () (No name found) -- C:\Users\Jackson\AppData\Roaming\mozilla\firefox\profiles\5lezb7o4.default\extensions\googledictionary@toptip.ca.xpi [2012.09.19 12:19:53 | 000,204,580 | ---- | M] () (No name found) -- C:\Users\Jackson\AppData\Roaming\mozilla\firefox\profiles\5lezb7o4.default\extensions\jid0-DY3JlbKAAeLydLoHa0dLJn4735o@jetpack.xpi [2012.03.20 14:54:30 | 000,018,463 | ---- | M] () (No name found) -- C:\Users\Jackson\AppData\Roaming\mozilla\firefox\profiles\5lezb7o4.default\extensions\My-Translator@eugenche.com.xpi [2012.12.12 16:06:40 | 000,036,098 | ---- | M] () (No name found) -- C:\Users\Jackson\AppData\Roaming\mozilla\firefox\profiles\5lezb7o4.default\extensions\{ACAA314B-EEBA-48e4-AD47-84E31C44796C}.xpi [2012.12.07 16:51:05 | 000,000,000 | ---D | M] (No name found) -- C:\Programme\Mozilla Firefox\extensions [2012.12.07 16:51:05 | 000,000,000 | ---D | M] (Skype Click to Call) -- C:\Programme\Mozilla Firefox\extensions\{82AF8DCA-6DE9-405D-BD5E-43525BDAD38A} [2012.12.07 16:51:26 | 000,262,112 | ---- | M] (Mozilla Foundation) -- C:\Program Files\mozilla firefox\components\browsercomps.dll [2012.06.19 17:38:40 | 000,001,392 | ---- | M] () -- C:\Program Files\mozilla firefox\searchplugins\amazondotcom-de.xml [2012.09.09 09:26:22 | 000,002,465 | ---- | M] () -- C:\Program Files\mozilla firefox\searchplugins\bing.xml [2012.06.19 17:38:40 | 000,001,153 | ---- | M] () -- C:\Program Files\mozilla firefox\searchplugins\eBay-de.xml [2012.01.18 22:16:04 | 000,002,048 | ---- | M] () -- C:\Program Files\mozilla firefox\searchplugins\fcmdSrch.xml [2012.06.19 17:38:40 | 000,006,805 | ---- | M] () -- C:\Program Files\mozilla firefox\searchplugins\leo_ende_de.xml [2012.06.19 17:38:40 | 000,001,178 | ---- | M] () -- C:\Program Files\mozilla firefox\searchplugins\wikipedia-de.xml [2012.06.19 17:38:40 | 000,001,105 | ---- | M] () -- C:\Program Files\mozilla firefox\searchplugins\yahoo-de.xml O1 HOSTS File: ([2009.06.10 22:39:37 | 000,000,824 | ---- | M]) - C:\Windows\System32\drivers\etc\hosts O2 - BHO: (CescrtHlpr Object) - {64182481-4F71-486b-A045-B233BD0DA8FC} - C:\Programme\facemoods.com\facemoods\1.4.17.11\bh\facemoods.dll (facemoods.com BHO) O2 - BHO: (Java(tm) Plug-In SSV Helper) - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre7\bin\ssv.dll (Oracle Corporation) O2 - BHO: (DVDVideoSoftTB Toolbar) - {872b5b88-9db5-4310-bdd0-ac189557e5f5} - C:\Programme\DVDVideoSoftTB\prxtbDVDV.dll (Conduit Ltd.) O2 - BHO: (Windows Live ID Sign-in Helper) - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Programme\Common Files\microsoft shared\Windows Live\WindowsLiveLogin.dll (Microsoft Corp.) O2 - BHO: (Windows Live Messenger Companion Helper) - {9FDDE16B-836F-4806-AB1F-1455CBEFF289} - C:\Programme\Windows Live\Companion\companioncore.dll (Microsoft Corporation) O2 - BHO: (Skype Browser Helper) - {AE805869-2E5C-4ED4-8F7B-F1F7851A4497} - C:\Programme\Skype\Toolbars\Internet Explorer\skypeieplugin.dll (Skype Technologies S.A.) O2 - BHO: (Java(tm) Plug-In 2 SSV Helper) - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Programme\Java\jre7\bin\jp2ssv.dll (Oracle Corporation) O3 - HKLM\..\Toolbar: (DVDVideoSoftTB Toolbar) - {872b5b88-9db5-4310-bdd0-ac189557e5f5} - C:\Programme\DVDVideoSoftTB\prxtbDVDV.dll (Conduit Ltd.) O3 - HKLM\..\Toolbar: (facemoods Toolbar) - {DB4E9724-F518-4dfd-9C7C-78B52103CAB9} - C:\Programme\facemoods.com\facemoods\1.4.17.11\facemoodsTlbr.dll (facemoods.com) O3 - HKLM\..\Toolbar: (no name) - Locked - No CLSID value found. O3 - HKU\S-1-5-21-1755672702-3122432183-752829679-1000\..\Toolbar\WebBrowser: (no name) - {21FA44EF-376D-4D53-9B0F-8A89D3229068} - No CLSID value found. O3 - HKU\S-1-5-21-1755672702-3122432183-752829679-1000\..\Toolbar\WebBrowser: (DVDVideoSoftTB Toolbar) - {872B5B88-9DB5-4310-BDD0-AC189557E5F5} - C:\Programme\DVDVideoSoftTB\prxtbDVDV.dll (Conduit Ltd.) O4 - HKLM..\Run: [AdobeAAMUpdater-1.0] C:\Program Files\Common Files\Adobe\OOBE\PDApp\UWA\UpdaterStartupUtility.exe (Adobe Systems Incorporated) O4 - HKLM..\Run: [AdobeCS5.5ServiceManager] "C:\Program Files\Common Files\Adobe\CS5.5ServiceManager\CS5.5ServiceManager.exe" -launchedbylogin File not found O4 - HKLM..\Run: [AdobeCS5ServiceManager] C:\Program Files\Common Files\Adobe\CS5ServiceManager\CS5ServiceManager.exe (Adobe Systems Incorporated) O4 - HKLM..\Run: [APSDaemon] C:\Program Files\Common Files\Apple\Apple Application Support\APSDaemon.exe (Apple Inc.) O4 - HKLM..\Run: [avgnt] C:\Program Files\Avira\AntiVir Desktop\avgnt.exe (Avira GmbH) O4 - HKLM..\Run: [CLMLServer] C:\Program Files\CyberLink\Power2Go\CLMLSvc.exe (CyberLink) O4 - HKLM..\Run: [facemoods] C:\Program Files\facemoods.com\facemoods\1.4.17.11\facemoodssrv.exe (facemoods.com) O4 - HKLM..\Run: [NBAgent] C:\Program Files\Nero\Nero BackItUp & Burn\Nero BackItUp\NBAgent.exe (Nero AG) O4 - HKLM..\Run: [NeroFilterCheck] C:\Windows\System32\NeroCheck.exe (Ahead Software Gmbh) O4 - HKLM..\Run: [StartCCC] C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe (Advanced Micro Devices, Inc.) O4 - HKLM..\Run: [SwitchBoard] C:\Programme\Common Files\Adobe\SwitchBoard\SwitchBoard.exe (Adobe Systems Incorporated) O4 - HKU\S-1-5-21-1755672702-3122432183-752829679-1000..\Run: [Sony PC Companion] C:\Program Files\Sony\Sony PC Companion\PCCompanion.exe (Sony) O4 - HKU\S-1-5-19..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe (Microsoft Corporation) O4 - HKU\S-1-5-20..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe (Microsoft Corporation) O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: ConsentPromptBehaviorAdmin = 5 O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: ConsentPromptBehaviorUser = 3 O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: EnableLinkedConnections = 1 O8 - Extra context menu item: add to &BOM - C:\\PROGRA~1\\BIET-O~1\\\\AddToBOM.hta () O8 - Extra context menu item: Add to Google Photos Screensa&ver - C:\Windows\System32\GPhotos.scr (Google Inc.) O8 - Extra context menu item: Free YouTube Download - C:\Users\Jackson\AppData\Roaming\DVDVideoSoftIEHelpers\youtubedownload.htm () O8 - Extra context menu item: Free YouTube to Mp3 Converter - C:\Users\Jackson\AppData\Roaming\DVDVideoSoftIEHelpers\youtubetomp3.htm () O8 - Extra context menu item: Nach Microsoft E&xel exportieren - C:\Programme\Microsoft Office\Office12\EXCEL.EXE (Microsoft Corporation) O9 - Extra Button: @C:\Program Files\Windows Live\Companion\companionlang.dll,-600 - {0000036B-C524-4050-81A0-243669A86B9F} - C:\Programme\Windows Live\Companion\companioncore.dll (Microsoft Corporation) O9 - Extra Button: eBay - Der weltweite Online-Marktplatz - {0B65DCC9-1740-43dc-B19C-4F309FB6A6CA} - eBay - eine der größten deutschen Shopping-Websites File not found O9 - Extra 'Tools' menuitem : eBay - {0B65DCC9-1740-43dc-B19C-4F309FB6A6CA} - eBay - eine der größten deutschen Shopping-Websites File not found O9 - Extra Button: @C:\Program Files\Windows Live\Writer\WindowsLiveWriterShortcuts.dll,-1004 - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Programme\Windows Live\Writer\WriterBrowserExtension.dll (Microsoft Corporation) O9 - Extra 'Tools' menuitem : @C:\Program Files\Windows Live\Writer\WindowsLiveWriterShortcuts.dll,-1003 - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Programme\Windows Live\Writer\WriterBrowserExtension.dll (Microsoft Corporation) O9 - Extra Button: An OneNote senden - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\Programme\Microsoft Office\Office12\ONBttnIE.dll (Microsoft Corporation) O9 - Extra 'Tools' menuitem : An OneNote s&enden - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\Programme\Microsoft Office\Office12\ONBttnIE.dll (Microsoft Corporation) O9 - Extra Button: @C:\Windows\WindowsMobile\INetRepl.dll,-222 - {2EAF5BB1-070F-11D3-9307-00C04FAE2D4F} - C:\Windows\WindowsMobile\INetRepl.dll (Microsoft Corporation) O9 - Extra 'Tools' menuitem : @C:\Windows\WindowsMobile\INetRepl.dll,-223 - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\Windows\WindowsMobile\INetRepl.dll (Microsoft Corporation) O9 - Extra Button: Skype Click to Call - {898EA8C8-E7FF-479B-8935-AEC46303B9E5} - C:\Programme\Skype\Toolbars\Internet Explorer\skypeieplugin.dll (Skype Technologies S.A.) O9 - Extra 'Tools' menuitem : Skype Click to Call - {898EA8C8-E7FF-479B-8935-AEC46303B9E5} - C:\Programme\Skype\Toolbars\Internet Explorer\skypeieplugin.dll (Skype Technologies S.A.) O9 - Extra Button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\Programme\Microsoft Office\Office12\REFIEBAR.DLL (Microsoft Corporation) O10 - NameSpace_Catalog5\Catalog_Entries\000000000007 [] - C:\Programme\Common Files\microsoft shared\Windows Live\WLIDNSP.DLL (Microsoft Corp.) O10 - NameSpace_Catalog5\Catalog_Entries\000000000008 [] - C:\Programme\Common Files\microsoft shared\Windows Live\WLIDNSP.DLL (Microsoft Corp.) O10 - NameSpace_Catalog5\Catalog_Entries\000000000009 [] - C:\Programme\Bonjour\mdnsNSP.dll (Apple Inc.) O10 - Protocol_Catalog9\Catalog_Entries\000000000001 - C:\Program Files\Avira\AntiVir Desktop\avsda.dll (Avira GmbH) O10 - Protocol_Catalog9\Catalog_Entries\000000000002 - C:\Program Files\Avira\AntiVir Desktop\avsda.dll (Avira GmbH) O10 - Protocol_Catalog9\Catalog_Entries\000000000013 - C:\Program Files\Avira\AntiVir Desktop\avsda.dll (Avira GmbH) O13 - gopher Prefix: missing O16 - DPF: {05CA9FB0-3E3E-4B36-BF41-0E3A5CAA8CD8} hxxp://download.microsoft.com/download/C/B/F/CBF23A2C-3E55-4664-BC5C-762780D79BA0/OGAControl.cab (Office Genuine Advantage Validation Tool) O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} hxxp://download.microsoft.com/download/C/0/C/C0CBBA88-A6F2-48D9-9B0E-1719D1177202/LegitCheckControl.cab (Windows Genuine Advantage Validation Tool) O16 - DPF: {1E3F1348-4370-4BBE-A67A-CC7ED824CA85} hxxp://download.microsoft.com/download/7/4/9/749b0dc5-2175-4d5b-a6dd-9c4bc923683e/Selfhelpcontrol.cab (Microsoft Genuine Advantage Self Support Tool) O16 - DPF: {C345E174-3E87-4F41-A01C-B066A90A49B4} hxxp://trial.trymicrosoftoffice.com/trialoaa/buymsoffice_assets/framework/microsoft/wrc32.ocx (WRC Class) O17 - HKLM\System\CCS\Services\Tcpip\Parameters: DhcpNameServer = 192.168.2.1 O17 - HKLM\System\CCS\Services\Tcpip\Parameters\Interfaces\{1ADCF53C-F907-4899-8F96-8328406E2C6F}: DhcpNameServer = 192.168.2.1 O17 - HKLM\System\CCS\Services\Tcpip\Parameters\Interfaces\{CDA6E666-BB82-486E-9279-E30C83F26BE5}: DhcpNameServer = 192.168.2.1 O18 - Protocol\Handler\livecall {828030A1-22C1-4009-854F-8E305202313F} - C:\Programme\Windows Live\Messenger\msgrapp.dll (Microsoft Corporation) O18 - Protocol\Handler\ms-help {314111c7-a502-11d2-bbca-00c04f8ec294} - C:\Programme\Common Files\microsoft shared\Help\hxds.dll (Microsoft Corporation) O18 - Protocol\Handler\ms-itss {0A9007C0-4076-11D3-8789-0000F8105754} - C:\Programme\Common Files\microsoft shared\Information Retrieval\msitss.dll (Microsoft Corporation) O18 - Protocol\Handler\msnim {828030A1-22C1-4009-854F-8E305202313F} - C:\Programme\Windows Live\Messenger\msgrapp.dll (Microsoft Corporation) O18 - Protocol\Handler\skype4com {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\Programme\Common Files\Skype\Skype4COM.dll (Skype Technologies) O18 - Protocol\Handler\skype-ie-addon-data {91774881-D725-4E58-B298-07617B9B86A8} - C:\Programme\Skype\Toolbars\Internet Explorer\skypeieplugin.dll (Skype Technologies S.A.) O18 - Protocol\Handler\wlmailhtml {03C514A3-1EFB-4856-9F99-10D7BE1653C0} - C:\Programme\Windows Live\Mail\mailcomm.dll (Microsoft Corporation) O18 - Protocol\Handler\wlpg {E43EF6CD-A37A-4A9B-9E6F-83F89B8E6324} - C:\Programme\Windows Live\Photo Gallery\AlbumDownloadProtocolHandler.dll (Microsoft Corporation) O18 - Protocol\Filter\text/xml {807563E5-5146-11D5-A672-00B0D022E945} - C:\Programme\Common Files\microsoft shared\OFFICE12\MSOXMLMF.DLL (Microsoft Corporation) O20 - HKLM Winlogon: Shell - (explorer.exe) - C:\Windows\explorer.exe (Microsoft Corporation) O20 - HKLM Winlogon: UserInit - (C:\Windows\system32\userinit.exe) - C:\Windows\System32\userinit.exe (Microsoft Corporation) O20 - HKLM Winlogon: VMApplet - (SystemPropertiesPerformance.exe) - C:\Windows\System32\SystemPropertiesPerformance.exe (Microsoft Corporation) O21 - SSODL: WebCheck - {E6FB5E20-DE35-11CF-9C87-00AA005127ED} - No CLSID value found. O32 - HKLM CDRom: AutoRun - 1 O32 - AutoRun File - [2009.06.10 22:42:20 | 000,000,024 | ---- | M] () - C:\autoexec.bat -- [ NTFS ] O33 - MountPoints2\{1790f6bb-de33-11e1-a795-406186967e5f}\Shell - "" = AutoRun O33 - MountPoints2\{1790f6bb-de33-11e1-a795-406186967e5f}\Shell\AutoRun\command - "" = J:\Startme.exe O33 - MountPoints2\{6536d026-e747-11e0-aa09-406186967e5f}\Shell - "" = AutoRun O33 - MountPoints2\{6536d026-e747-11e0-aa09-406186967e5f}\Shell\AutoRun\command - "" = J:\AutoInstaller.exe O33 - MountPoints2\{85e99285-315e-11e2-a84f-406186967e5f}\Shell - "" = AutoRun O33 - MountPoints2\{85e99285-315e-11e2-a84f-406186967e5f}\Shell\AutoRun\command - "" = I:\Startme.exe O34 - HKLM BootExecute: (autocheck autochk *) O35 - HKLM\..comfile [open] -- "%1" %* O35 - HKLM\..exefile [open] -- "%1" %* O37 - HKLM\...com [@ = comfile] -- "%1" %* O37 - HKLM\...exe [@ = exefile] -- "%1" %* O38 - SubSystems\\Windows: (ServerDll=winsrv:UserServerDllInitialization,3) O38 - SubSystems\\Windows: (ServerDll=winsrv:ConServerDllInitialization,2) O38 - SubSystems\\Windows: (ServerDll=sxssrv,4) ========== Files/Folders - Created Within 30 Days ========== [2013.01.03 19:43:41 | 000,040,776 | ---- | C] (Malwarebytes Corporation) -- C:\Windows\System32\drivers\mbamswissarmy.sys [2013.01.03 18:59:44 | 000,000,000 | ---D | C] -- C:\Users\Jackson\AppData\Local\{E42B9A0F-BA9A-4FE4-9959-FC2AF76C484A} [2013.01.03 17:52:10 | 000,000,000 | ---D | C] -- C:\Users\Jackson\AppData\Roaming\Malwarebytes [2013.01.03 17:52:05 | 000,000,000 | ---D | C] -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Malwarebytes' Anti-Malware [2013.01.03 17:52:04 | 000,000,000 | ---D | C] -- C:\ProgramData\Malwarebytes [2013.01.03 17:52:03 | 000,021,104 | ---- | C] (Malwarebytes Corporation) -- C:\Windows\System32\drivers\mbam.sys [2013.01.03 17:52:03 | 000,000,000 | ---D | C] -- C:\Program Files\Malwarebytes' Anti-Malware [2013.01.03 17:51:41 | 000,000,000 | ---D | C] -- C:\Users\Jackson\AppData\Local\Programs [2013.01.02 20:32:32 | 000,000,000 | ---D | C] -- C:\Users\Jackson\AppData\Local\{53AEE8C6-A973-4829-B9E4-D9168958437E} [2013.01.02 17:07:01 | 000,000,000 | ---D | C] -- C:\ProgramData\Ad-Aware Antivirus [2013.01.02 17:06:46 | 000,000,000 | ---D | C] -- C:\Users\Jackson\AppData\Roaming\LavasoftStatistics [2013.01.02 17:01:25 | 000,000,000 | ---D | C] -- C:\ProgramData\Lavasoft [2013.01.02 17:01:24 | 000,000,000 | ---D | C] -- C:\Program Files\Ad-Aware Antivirus [2013.01.02 17:01:03 | 000,000,000 | ---D | C] -- C:\Users\Jackson\AppData\Local\Downloaded Installations [2013.01.02 17:00:59 | 000,013,560 | ---- | C] (GFI Software) -- C:\Windows\System32\drivers\gfibto.sys [2013.01.02 17:00:58 | 000,044,424 | ---- | C] (GFI Software) -- C:\Windows\System32\sbbd.exe [2013.01.02 16:58:36 | 000,000,000 | ---D | C] -- C:\Users\Jackson\AppData\Roaming\Ad-Aware Antivirus [2013.01.01 12:16:56 | 000,000,000 | ---D | C] -- C:\Users\Jackson\Documents\NewBlueFX [2013.01.01 12:15:43 | 000,000,000 | ---D | C] -- C:\Users\Jackson\Documents\Adobe [2013.01.01 11:49:19 | 000,000,000 | ---D | C] -- C:\Users\Jackson\AppData\Local\{7E0FBA7B-A11C-42E7-89CC-8880BE3DF2B8} [2012.12.31 13:07:29 | 000,000,000 | ---D | C] -- C:\Users\Jackson\AppData\Local\{177B0351-8599-4A62-B020-259F9B4215FE} [2012.12.30 16:52:28 | 000,000,000 | ---D | C] -- C:\Users\Jackson\AppData\Local\{61855D99-4CF1-48B6-A77B-6BD9E7A3AAD5} [2012.12.29 10:50:19 | 000,000,000 | ---D | C] -- C:\Users\Jackson\AppData\Local\{59DA8746-23E1-418B-A4E9-C55BBF05350A} [2012.12.28 09:19:34 | 000,000,000 | ---D | C] -- C:\Users\Jackson\AppData\Local\{34EF23DE-43F8-448E-9650-0306308309AD} [2012.12.27 13:43:04 | 000,000,000 | ---D | C] -- C:\Users\Jackson\AppData\Local\{07F31D78-0A36-4086-8ABF-C79ADDDAF89A} [2012.12.26 19:45:16 | 000,000,000 | ---D | C] -- C:\Users\Jackson\AppData\Local\{2EFC7E77-9AD7-409C-A1D7-57FDA048170E} [2012.12.25 09:26:10 | 000,000,000 | ---D | C] -- C:\Users\Jackson\AppData\Local\{F3E32124-98B0-4D82-AA2E-F5217016F6E4} [2012.12.24 22:17:29 | 000,000,000 | ---D | C] -- C:\Users\Jackson\AppData\Roaming\Apple Computer [2012.12.24 22:17:29 | 000,000,000 | ---D | C] -- C:\Users\Jackson\AppData\Local\Apple Computer [2012.12.24 22:17:27 | 000,000,000 | ---D | C] -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\iTunes [2012.12.24 22:14:14 | 000,000,000 | ---D | C] -- C:\Program Files\iPod [2012.12.24 22:14:14 | 000,000,000 | ---D | C] -- C:\ProgramData\188F1432-103A-4ffb-80F1-36B633C5C9E1 [2012.12.24 22:14:13 | 000,000,000 | ---D | C] -- C:\Program Files\iTunes [2012.12.24 22:14:13 | 000,000,000 | ---D | C] -- C:\ProgramData\Apple Computer [2012.12.24 22:13:13 | 000,000,000 | ---D | C] -- C:\Users\Jackson\AppData\Local\Apple [2012.12.24 22:13:11 | 000,000,000 | ---D | C] -- C:\Program Files\Apple Software Update [2012.12.24 22:12:14 | 000,000,000 | ---D | C] -- C:\Program Files\Bonjour [2012.12.24 22:12:00 | 000,000,000 | ---D | C] -- C:\ProgramData\Apple [2012.12.24 22:12:00 | 000,000,000 | ---D | C] -- C:\Program Files\Common Files\Apple [2012.12.24 22:08:40 | 087,143,400 | ---- | C] (Apple Inc.) -- C:\Users\Jackson\Desktop\iTunesSetup.exe [2012.12.24 16:09:12 | 000,000,000 | ---D | C] -- C:\Users\Jackson\AppData\Local\{3833977B-5AB5-4C3B-A819-DECADE0B2D81} [2012.12.23 10:05:04 | 000,000,000 | ---D | C] -- C:\Users\Jackson\AppData\Local\{C3FB83C8-A95F-4348-8826-451CC5A81FE4} [2012.12.22 13:16:38 | 000,000,000 | ---D | C] -- C:\Users\Jackson\AppData\Local\{A9543252-1363-4005-97C0-E00D1524D4BD} [2012.12.21 18:03:34 | 000,295,424 | ---- | C] (Adobe Systems Incorporated) -- C:\Windows\System32\atmfd.dll [2012.12.21 18:03:34 | 000,034,304 | ---- | C] (Adobe Systems) -- C:\Windows\System32\atmlib.dll [2012.12.21 16:31:28 | 000,000,000 | ---D | C] -- C:\Users\Jackson\AppData\Local\{681B44C7-CFFE-4CEB-9578-4960538BC898} [2012.12.20 14:41:00 | 000,000,000 | ---D | C] -- C:\Users\Jackson\AppData\Local\{42921B0E-CF22-4779-8960-E7A39E05B1E0} [2012.12.19 14:46:31 | 000,000,000 | ---D | C] -- C:\Users\Jackson\AppData\Local\{4A0756D8-E453-43F5-A896-E34FAEB40536} [2012.12.18 13:54:23 | 000,000,000 | ---D | C] -- C:\Users\Jackson\AppData\Local\{CC5BE42D-0C3E-41AB-ACED-66E848F8CFD7} [2012.12.17 16:43:17 | 000,000,000 | ---D | C] -- C:\Users\Jackson\AppData\Local\{CBDB8532-C2B4-4A12-8407-5C1FD0ED6786} [2012.12.16 12:16:55 | 000,000,000 | ---D | C] -- C:\Users\Jackson\AppData\Local\{EEFD4CAE-66E6-478E-B9A5-2327A42E26DA} [2012.12.15 17:51:30 | 000,000,000 | ---D | C] -- C:\Users\Jackson\AppData\Local\{89C4E31D-214A-4CAC-A172-039C76B04DE6} [2012.12.14 17:11:32 | 000,000,000 | ---D | C] -- C:\Users\Jackson\AppData\Local\{36D9E863-EC4B-41D3-801A-2C4AABB2BD8B} [2012.12.13 21:31:57 | 000,000,000 | ---D | C] -- C:\Program Files\Common Files\PX Storage Engine [2012.12.13 16:21:27 | 000,000,000 | ---D | C] -- C:\Users\Jackson\AppData\Local\{20C516C8-C598-4B3E-B98C-04C64D858E56} [2012.12.12 21:03:11 | 002,345,984 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\win32k.sys [2012.12.12 21:02:34 | 000,271,360 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\conhost.exe [2012.12.12 21:02:32 | 000,169,984 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\winsrv.dll [2012.12.12 21:02:23 | 000,004,096 | -H-- | C] (Microsoft Corporation) -- C:\Windows\System32\api-ms-win-core-sysinfo-l1-1-0.dll [2012.12.12 21:02:22 | 000,005,120 | -H-- | C] (Microsoft Corporation) -- C:\Windows\System32\api-ms-win-core-file-l1-1-0.dll [2012.12.12 21:02:22 | 000,004,608 | -H-- | C] (Microsoft Corporation) -- C:\Windows\System32\api-ms-win-core-processthreads-l1-1-0.dll [2012.12.12 21:02:22 | 000,004,096 | -H-- | C] (Microsoft Corporation) -- C:\Windows\System32\api-ms-win-core-synch-l1-1-0.dll [2012.12.12 21:02:22 | 000,004,096 | -H-- | C] (Microsoft Corporation) -- C:\Windows\System32\api-ms-win-core-misc-l1-1-0.dll [2012.12.12 21:02:22 | 000,003,584 | -H-- | C] (Microsoft Corporation) -- C:\Windows\System32\api-ms-win-core-processenvironment-l1-1-0.dll [2012.12.12 21:02:22 | 000,003,584 | -H-- | C] (Microsoft Corporation) -- C:\Windows\System32\api-ms-win-core-namedpipe-l1-1-0.dll [2012.12.12 21:02:22 | 000,003,072 | -H-- | C] (Microsoft Corporation) -- C:\Windows\System32\api-ms-win-core-string-l1-1-0.dll [2012.12.12 21:02:22 | 000,003,072 | -H-- | C] (Microsoft Corporation) -- C:\Windows\System32\api-ms-win-core-rtlsupport-l1-1-0.dll [2012.12.12 21:02:22 | 000,003,072 | -H-- | C] (Microsoft Corporation) -- C:\Windows\System32\api-ms-win-core-profile-l1-1-0.dll [2012.12.12 21:02:21 | 000,004,096 | -H-- | C] (Microsoft Corporation) -- C:\Windows\System32\api-ms-win-core-localregistry-l1-1-0.dll [2012.12.12 21:02:21 | 000,003,584 | -H-- | C] (Microsoft Corporation) -- C:\Windows\System32\api-ms-win-core-memory-l1-1-0.dll [2012.12.12 21:02:21 | 000,003,584 | -H-- | C] (Microsoft Corporation) -- C:\Windows\System32\api-ms-win-core-libraryloader-l1-1-0.dll [2012.12.12 21:02:21 | 000,003,584 | -H-- | C] (Microsoft Corporation) -- C:\Windows\System32\api-ms-win-core-interlocked-l1-1-0.dll [2012.12.12 21:02:21 | 000,003,072 | -H-- | C] (Microsoft Corporation) -- C:\Windows\System32\api-ms-win-core-io-l1-1-0.dll [2012.12.12 21:02:21 | 000,003,072 | -H-- | C] (Microsoft Corporation) -- C:\Windows\System32\api-ms-win-core-handle-l1-1-0.dll [2012.12.12 21:02:21 | 000,003,072 | -H-- | C] (Microsoft Corporation) -- C:\Windows\System32\api-ms-win-core-fibers-l1-1-0.dll [2012.12.12 21:02:21 | 000,003,072 | -H-- | C] (Microsoft Corporation) -- C:\Windows\System32\api-ms-win-core-errorhandling-l1-1-0.dll [2012.12.12 21:02:21 | 000,003,072 | -H-- | C] (Microsoft Corporation) -- C:\Windows\System32\api-ms-win-core-delayload-l1-1-0.dll [2012.12.12 21:02:21 | 000,003,072 | -H-- | C] (Microsoft Corporation) -- C:\Windows\System32\api-ms-win-core-debug-l1-1-0.dll [2012.12.12 21:02:21 | 000,003,072 | -H-- | C] (Microsoft Corporation) -- C:\Windows\System32\api-ms-win-core-datetime-l1-1-0.dll [2012.12.12 21:02:20 | 000,006,144 | -H-- | C] (Microsoft Corporation) -- C:\Windows\System32\api-ms-win-security-base-l1-1-0.dll [2012.12.12 21:02:20 | 000,004,608 | -H-- | C] (Microsoft Corporation) -- C:\Windows\System32\api-ms-win-core-threadpool-l1-1-0.dll [2012.12.12 21:02:20 | 000,004,096 | -H-- | C] (Microsoft Corporation) -- C:\Windows\System32\api-ms-win-core-localization-l1-1-0.dll [2012.12.12 21:02:20 | 000,003,584 | -H-- | C] (Microsoft Corporation) -- C:\Windows\System32\api-ms-win-core-xstate-l1-1-0.dll [2012.12.12 21:02:20 | 000,003,584 | -H-- | C] (Microsoft Corporation) -- C:\Windows\System32\api-ms-win-core-heap-l1-1-0.dll [2012.12.12 21:02:20 | 000,003,072 | -H-- | C] (Microsoft Corporation) -- C:\Windows\System32\api-ms-win-core-util-l1-1-0.dll [2012.12.12 21:02:20 | 000,003,072 | -H-- | C] (Microsoft Corporation) -- C:\Windows\System32\api-ms-win-core-console-l1-1-0.dll [2012.12.12 21:02:09 | 000,376,832 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\dpnet.dll [2012.12.12 21:01:38 | 000,627,712 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\msfeeds.dll [2012.12.12 21:01:38 | 000,176,640 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\ieui.dll [2012.12.12 21:01:38 | 000,048,128 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\jsproxy.dll [2012.12.12 21:01:37 | 001,638,912 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\mshtml.tlb [2012.12.12 21:01:37 | 000,132,096 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\url.dll [2012.12.12 21:01:02 | 000,002,048 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\tzres.dll [2012.12.12 15:52:26 | 000,000,000 | ---D | C] -- C:\Users\Jackson\AppData\Local\{FD8904F3-B567-4344-A13F-FC130E37EE60} [2012.12.11 17:29:13 | 000,000,000 | ---D | C] -- C:\Users\Jackson\AppData\Local\{485F9472-2BE0-4204-988D-049F76949A70} [2012.12.10 16:26:38 | 000,000,000 | ---D | C] -- C:\Users\Jackson\AppData\Local\{ED361BA0-FA9C-4225-B4C0-11F86CE6B2EF} [2012.12.09 11:55:18 | 000,000,000 | ---D | C] -- C:\Users\Jackson\AppData\Local\{2D573341-2650-4448-BC90-2F51B90F2578} [2012.12.08 13:51:20 | 000,000,000 | ---D | C] -- C:\Users\Jackson\AppData\Local\{FB4CADEC-460B-4D62-849F-7A5D1B590B0A} [2012.12.07 16:51:02 | 000,000,000 | ---D | C] -- C:\Program Files\Mozilla Firefox [2012.12.07 16:50:45 | 000,000,000 | ---D | C] -- C:\Users\Jackson\AppData\Local\{E53AE3A8-B01D-49EA-A452-CDE98A62E284} [2012.12.06 22:38:40 | 000,000,000 | ---D | C] -- C:\Users\Jackson\AppData\Local\{8D73AC6F-DC99-41A7-89F4-74E31EB362B4} [2012.12.06 10:38:14 | 000,000,000 | ---D | C] -- C:\Users\Jackson\AppData\Local\{77984019-B8A4-4B14-81B5-1A488DD353EA} [2012.12.05 14:00:04 | 000,000,000 | ---D | C] -- C:\Users\Jackson\AppData\Local\{1D824824-02B6-4762-821C-0A6CBA997A1A} ========== Files - Modified Within 30 Days ========== [2013.01.03 19:47:06 | 000,000,884 | ---- | M] () -- C:\Windows\tasks\Adobe Flash Player Updater.job [2013.01.03 19:43:41 | 000,040,776 | ---- | M] (Malwarebytes Corporation) -- C:\Windows\System32\drivers\mbamswissarmy.sys [2013.01.03 18:13:11 | 000,009,888 | -H-- | M] () -- C:\Windows\System32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0 [2013.01.03 18:13:11 | 000,009,888 | -H-- | M] () -- C:\Windows\System32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0 [2013.01.03 18:10:51 | 000,653,928 | ---- | M] () -- C:\Windows\System32\perfh007.dat [2013.01.03 18:10:51 | 000,615,810 | ---- | M] () -- C:\Windows\System32\perfh009.dat [2013.01.03 18:10:51 | 000,129,800 | ---- | M] () -- C:\Windows\System32\perfc007.dat [2013.01.03 18:10:51 | 000,106,190 | ---- | M] () -- C:\Windows\System32\perfc009.dat [2013.01.03 18:05:37 | 000,067,584 | --S- | M] () -- C:\Windows\bootstat.dat [2013.01.03 18:05:33 | 2615,910,400 | -HS- | M] () -- C:\hiberfil.sys [2013.01.03 17:52:05 | 000,001,071 | ---- | M] () -- C:\Users\Public\Desktop\ Malwarebytes Anti-Malware .lnk [2013.01.02 17:00:58 | 000,044,424 | ---- | M] (GFI Software) -- C:\Windows\System32\sbbd.exe [2013.01.02 17:00:58 | 000,013,560 | ---- | M] (GFI Software) -- C:\Windows\System32\drivers\gfibto.sys [2012.12.26 22:35:19 | 000,000,029 | ---- | M] () -- C:\Users\Jackson\AppData\Roaming\default.rss [2012.12.24 22:17:28 | 000,001,757 | ---- | M] () -- C:\Users\Public\Desktop\iTunes.lnk [2012.12.24 22:10:31 | 087,143,400 | ---- | M] (Apple Inc.) -- C:\Users\Jackson\Desktop\iTunesSetup.exe [2012.12.22 13:02:43 | 006,075,792 | ---- | M] () -- C:\Windows\System32\FNTCACHE.DAT [2012.12.16 15:13:28 | 000,295,424 | ---- | M] (Adobe Systems Incorporated) -- C:\Windows\System32\atmfd.dll [2012.12.16 15:13:20 | 000,034,304 | ---- | M] (Adobe Systems) -- C:\Windows\System32\atmlib.dll [2012.12.14 16:49:28 | 000,021,104 | ---- | M] (Malwarebytes Corporation) -- C:\Windows\System32\drivers\mbam.sys [2012.12.13 21:53:35 | 000,001,221 | ---- | M] () -- C:\Users\Public\Desktop\Adobe Premiere Elements 11.lnk [2012.12.13 21:33:19 | 000,001,866 | ---- | M] () -- C:\Users\Public\Desktop\Adobe Photoshop Elements 11.lnk [2012.12.12 19:49:56 | 000,697,272 | ---- | M] (Adobe Systems Incorporated) -- C:\Windows\System32\FlashPlayerApp.exe [2012.12.12 19:49:56 | 000,073,656 | ---- | M] (Adobe Systems Incorporated) -- C:\Windows\System32\FlashPlayerCPLApp.cpl [2012.12.10 16:28:48 | 000,001,976 | ---- | M] () -- C:\Users\Public\Desktop\Sony PC Companion 2.1.lnk [2012.12.05 17:53:03 | 000,011,264 | -H-- | M] () -- C:\Users\Jackson\Desktop\photothumb.db ========== Files Created - No Company Name ========== [2013.01.03 17:52:05 | 000,001,071 | ---- | C] () -- C:\Users\Public\Desktop\ Malwarebytes Anti-Malware .lnk [2012.12.24 22:17:28 | 000,001,757 | ---- | C] () -- C:\Users\Public\Desktop\iTunes.lnk [2012.12.24 22:13:11 | 000,002,519 | ---- | C] () -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Apple Software Update.lnk [2012.12.13 21:53:35 | 000,002,241 | ---- | C] () -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Adobe Premiere Elements 11.lnk [2012.12.13 21:53:35 | 000,001,221 | ---- | C] () -- C:\Users\Public\Desktop\Adobe Premiere Elements 11.lnk [2012.12.13 21:33:19 | 000,001,882 | ---- | C] () -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Adobe Photoshop Elements 11.lnk [2012.12.13 21:33:19 | 000,001,866 | ---- | C] () -- C:\Users\Public\Desktop\Adobe Photoshop Elements 11.lnk [2012.01.24 19:16:15 | 000,000,600 | ---- | C] () -- C:\Users\Jackson\AppData\Local\PUTTY.RND [2012.01.23 23:03:07 | 000,005,511 | ---- | C] () -- C:\Users\Jackson\.recently-used.xbel [2011.12.30 13:16:53 | 000,000,029 | ---- | C] () -- C:\Users\Jackson\AppData\Roaming\default.rss [2011.12.30 13:16:53 | 000,000,000 | ---- | C] () -- C:\Users\Jackson\AppData\Roaming\downloads.m3u [2011.12.30 11:47:23 | 000,004,767 | ---- | C] () -- C:\Windows\Irremote.ini [2011.10.15 16:11:24 | 000,000,208 | ---- | C] () -- C:\Windows\ACROREAD.INI [2011.09.02 16:49:32 | 000,554,496 | ---- | C] () -- C:\Windows\System32\dvmsg.dll [2011.04.30 16:46:43 | 000,015,873 | ---- | C] () -- C:\Windows\System32\Inetde.dll [2011.03.21 12:22:06 | 000,080,416 | ---- | C] () -- C:\Windows\System32\RtNicProp32.dll [2011.02.12 12:52:03 | 000,000,056 | -H-- | C] () -- C:\ProgramData\ezsidmv.dat [2010.11.17 21:03:05 | 000,000,000 | ---- | C] () -- C:\Users\Jackson\AppData\Roaming\wklnhst.dat [2010.10.03 16:34:46 | 000,000,085 | -HS- | C] () -- C:\ProgramData\.zreglib [2010.07.07 14:17:30 | 000,000,952 | -HS- | C] () -- C:\ProgramData\KGyGaAvL.sys ========== ZeroAccess Check ========== [2009.07.14 05:42:31 | 000,000,227 | RHS- | M] () -- C:\Windows\assembly\Desktop.ini [HKEY_CURRENT_USER\Software\Classes\clsid\{42aedc87-2188-41fd-b9a3-0c966feabec1}\InProcServer32] [HKEY_CURRENT_USER\Software\Classes\clsid\{fbeb8a05-beee-4442-804e-409d6c4515e9}\InProcServer32] [HKEY_LOCAL_MACHINE\Software\Classes\clsid\{42aedc87-2188-41fd-b9a3-0c966feabec1}\InProcServer32] "" = %SystemRoot%\system32\shell32.dll -- [2012.06.09 05:41:00 | 012,873,728 | ---- | M] (Microsoft Corporation) "ThreadingModel" = Apartment [HKEY_LOCAL_MACHINE\Software\Classes\clsid\{5839FCA9-774D-42A1-ACDA-D6A79037F57F}\InProcServer32] "" = %systemroot%\system32\wbem\fastprox.dll -- [2010.11.20 13:19:02 | 000,606,208 | ---- | M] (Microsoft Corporation) "ThreadingModel" = Free [HKEY_LOCAL_MACHINE\Software\Classes\clsid\{F3130CDB-AA52-4C3A-AB32-85FFC23AF9C1}\InProcServer32] "" = %systemroot%\system32\wbem\wbemess.dll -- [2009.07.14 02:16:17 | 000,342,528 | ---- | M] (Microsoft Corporation) "ThreadingModel" = Both ========== LOP Check ========== [2013.01.02 17:07:57 | 000,000,000 | ---D | M] -- C:\Users\Jackson\AppData\Roaming\Ad-Aware Antivirus [2010.12.29 19:23:32 | 000,000,000 | ---D | M] -- C:\Users\Jackson\AppData\Roaming\Ashampoo [2012.11.14 01:38:46 | 000,000,000 | ---D | M] -- C:\Users\Jackson\AppData\Roaming\Audacity [2012.10.31 16:15:19 | 000,000,000 | ---D | M] -- C:\Users\Jackson\AppData\Roaming\Azureus [2012.08.03 18:53:31 | 000,000,000 | ---D | M] -- C:\Users\Jackson\AppData\Roaming\becker [2012.07.20 20:04:07 | 000,000,000 | ---D | M] -- C:\Users\Jackson\AppData\Roaming\BOM [2010.10.27 10:27:29 | 000,000,000 | ---D | M] -- C:\Users\Jackson\AppData\Roaming\Canneverbe Limited [2012.01.18 11:47:02 | 000,000,000 | ---D | M] -- C:\Users\Jackson\AppData\Roaming\chc.4875E02D9FB21EE389F73B8D1702B320485DF8CE.1 [2011.12.30 19:22:43 | 000,000,000 | ---D | M] -- C:\Users\Jackson\AppData\Roaming\DVDVideoSoft [2010.10.27 09:14:24 | 000,000,000 | ---D | M] -- C:\Users\Jackson\AppData\Roaming\DVDVideoSoftIEHelpers [2012.01.27 10:10:10 | 000,000,000 | ---D | M] -- C:\Users\Jackson\AppData\Roaming\FileZilla [2011.06.12 20:46:36 | 000,000,000 | ---D | M] -- C:\Users\Jackson\AppData\Roaming\gtk-2.0 [2011.11.04 17:54:05 | 000,000,000 | ---D | M] -- C:\Users\Jackson\AppData\Roaming\IrfanView [2012.01.20 17:47:36 | 000,000,000 | ---D | M] -- C:\Users\Jackson\AppData\Roaming\MAGIX [2010.10.27 10:27:15 | 000,000,000 | ---D | M] -- C:\Users\Jackson\AppData\Roaming\OpenCandy [2012.01.25 00:18:22 | 000,000,000 | ---D | M] -- C:\Users\Jackson\AppData\Roaming\PhotoScape [2012.02.07 18:17:52 | 000,000,000 | ---D | M] -- C:\Users\Jackson\AppData\Roaming\TeamViewer [2010.11.17 21:03:06 | 000,000,000 | ---D | M] -- C:\Users\Jackson\AppData\Roaming\Template [2012.02.25 19:35:56 | 000,000,000 | ---D | M] -- C:\Users\Jackson\AppData\Roaming\Thinstall [2011.09.03 21:05:13 | 000,000,000 | ---D | M] -- C:\Users\Jackson\AppData\Roaming\Tobit [2010.10.27 21:37:12 | 000,000,000 | ---D | M] -- C:\Users\Jackson\AppData\Roaming\Uniblue [2010.10.29 09:54:15 | 000,000,000 | ---D | M] -- C:\Users\Jackson\AppData\Roaming\Windows Live Writer ========== Purity Check ========== < End of report > Premium Security Suite Erstellungsdatum der Reportdatei: Donnerstag, 3. Januar 2013 20:02 Es wird nach 4650887 Virenstämmen gesucht. Das Programm läuft als uneingeschränkte Vollversion. Online-Dienste stehen zur Verfügung. Lizenznehmer : Jacqueline Käsler Seriennummer : 2220698678-ISECE-0000001 Plattform : Windows 7 Windowsversion : (Service Pack 1) [6.1.7601] Boot Modus : Normal gebootet Benutzername : Jackson Computername : JACKSON-PC Versionsinformationen: BUILD.DAT : 10.2.0.675 Bytes 25.01.2012 12:49:00 AVSCAN.EXE : 10.3.0.7 484008 Bytes 30.06.2011 07:01:45 AVSCAN.DLL : 10.0.5.0 57192 Bytes 30.06.2011 07:01:45 LUKE.DLL : 10.3.0.5 45416 Bytes 30.06.2011 07:01:46 LUKERES.DLL : 10.0.0.0 13672 Bytes 30.04.2011 11:42:49 AVSCPLR.DLL : 10.3.0.7 119656 Bytes 30.06.2011 07:01:46 AVREG.DLL : 10.3.0.9 88833 Bytes 13.07.2011 18:10:15 VBASE000.VDF : 7.10.0.0 19875328 Bytes 06.11.2009 11:37:23 VBASE001.VDF : 7.11.0.0 13342208 Bytes 14.12.2010 11:39:09 VBASE002.VDF : 7.11.19.170 14374912 Bytes 20.12.2011 19:07:51 VBASE003.VDF : 7.11.21.238 4472832 Bytes 01.02.2012 19:59:48 VBASE004.VDF : 7.11.26.44 4329472 Bytes 28.03.2012 08:54:22 VBASE005.VDF : 7.11.34.116 4034048 Bytes 29.06.2012 09:49:22 VBASE006.VDF : 7.11.41.250 4902400 Bytes 06.09.2012 14:45:56 VBASE007.VDF : 7.11.50.230 3904512 Bytes 22.11.2012 12:08:11 VBASE008.VDF : 7.11.50.231 2048 Bytes 22.11.2012 12:08:11 VBASE009.VDF : 7.11.50.232 2048 Bytes 22.11.2012 12:08:11 VBASE010.VDF : 7.11.50.233 2048 Bytes 22.11.2012 12:08:11 VBASE011.VDF : 7.11.50.234 2048 Bytes 22.11.2012 12:08:11 VBASE012.VDF : 7.11.50.235 2048 Bytes 22.11.2012 12:08:12 VBASE013.VDF : 7.11.50.236 2048 Bytes 22.11.2012 12:08:12 VBASE014.VDF : 7.11.51.27 133632 Bytes 23.11.2012 21:36:35 VBASE015.VDF : 7.11.51.95 140288 Bytes 26.11.2012 16:43:23 VBASE016.VDF : 7.11.51.221 164352 Bytes 29.11.2012 12:35:34 VBASE017.VDF : 7.11.52.29 158208 Bytes 01.12.2012 13:52:54 VBASE018.VDF : 7.11.52.91 116736 Bytes 03.12.2012 19:01:52 VBASE019.VDF : 7.11.52.151 137728 Bytes 05.12.2012 17:50:16 VBASE020.VDF : 7.11.52.225 157696 Bytes 06.12.2012 23:13:41 VBASE021.VDF : 7.11.53.35 126976 Bytes 08.12.2012 12:33:50 VBASE022.VDF : 7.11.53.55 225792 Bytes 09.12.2012 14:33:48 VBASE023.VDF : 7.11.53.93 157184 Bytes 10.12.2012 17:50:50 VBASE024.VDF : 7.11.53.169 153088 Bytes 12.12.2012 16:44:49 VBASE025.VDF : 7.11.53.237 152064 Bytes 14.12.2012 13:07:37 VBASE026.VDF : 7.11.54.23 149504 Bytes 17.12.2012 17:36:12 VBASE027.VDF : 7.11.54.67 130048 Bytes 18.12.2012 18:52:34 VBASE028.VDF : 7.11.54.153 292352 Bytes 21.12.2012 17:07:31 VBASE029.VDF : 7.11.55.1 300032 Bytes 28.12.2012 17:48:50 VBASE030.VDF : 7.11.55.124 308736 Bytes 02.01.2013 20:09:45 VBASE031.VDF : 7.11.55.126 2048 Bytes 02.01.2013 20:09:45 Engineversion : 8.2.10.224 AEVDF.DLL : 8.1.2.10 102772 Bytes 10.07.2012 19:16:04 AESCRIPT.DLL : 8.1.4.78 467323 Bytes 20.12.2012 15:36:55 AESCN.DLL : 8.1.10.0 131445 Bytes 13.12.2012 16:59:56 AESBX.DLL : 8.2.5.12 606578 Bytes 14.06.2012 15:35:51 AERDL.DLL : 8.2.0.74 643445 Bytes 07.11.2012 16:12:21 AEPACK.DLL : 8.3.1.2 819574 Bytes 20.12.2012 15:36:54 AEOFFICE.DLL : 8.1.2.50 201084 Bytes 05.11.2012 15:29:57 AEHEUR.DLL : 8.1.4.168 5628280 Bytes 20.12.2012 15:36:54 AEHELP.DLL : 8.1.25.2 258423 Bytes 11.10.2012 14:48:59 AEGEN.DLL : 8.1.6.12 434549 Bytes 13.12.2012 16:59:55 AEEXP.DLL : 8.3.0.4 184692 Bytes 20.12.2012 15:36:55 AEEMU.DLL : 8.1.3.2 393587 Bytes 10.07.2012 19:16:04 AECORE.DLL : 8.1.30.0 201079 Bytes 13.12.2012 16:59:55 AEBB.DLL : 8.1.1.4 53619 Bytes 05.11.2012 15:29:53 AVWINLL.DLL : 10.0.0.0 19304 Bytes 30.04.2011 11:34:18 AVPREF.DLL : 10.0.3.2 44904 Bytes 30.06.2011 07:01:45 AVREP.DLL : 10.0.0.10 174120 Bytes 17.05.2011 15:52:54 AVARKT.DLL : 10.0.26.1 255336 Bytes 30.06.2011 07:01:45 AVEVTLOG.DLL : 10.0.0.9 203112 Bytes 30.06.2011 07:01:45 SQLITE3.DLL : 3.6.19.0 355688 Bytes 30.04.2011 11:43:04 AVSMTP.DLL : 10.0.0.17 63848 Bytes 30.04.2011 11:41:20 NETNT.DLL : 10.0.0.0 11624 Bytes 30.04.2011 11:42:50 RCIMAGE.DLL : 10.0.0.33 2901352 Bytes 30.06.2011 07:01:45 RCTEXT.DLL : 10.0.63.0 98664 Bytes 30.06.2011 07:01:45 Konfiguration für den aktuellen Suchlauf: Job Name..............................: Windows Systemverzeichnis Konfigurationsdatei...................: C:\program files\avira\antivir desktop\sysdir.avp Protokollierung.......................: standard Primäre Aktion........................: interaktiv Sekundäre Aktion......................: ignorieren Durchsuche Masterbootsektoren.........: ein Durchsuche Bootsektoren...............: ein Bootsektoren..........................: C:, Durchsuche aktive Programme...........: ein Durchsuche Registrierung..............: ein Suche nach Rootkits...................: aus Integritätsprüfung von Systemdateien..: aus Datei Suchmodus.......................: Intelligente Dateiauswahl Durchsuche Archive....................: ein Rekursionstiefe einschränken..........: 20 Archiv Smart Extensions...............: ein Makrovirenheuristik...................: ein Dateiheuristik........................: erweitert Beginn des Suchlaufs: Donnerstag, 3. Januar 2013 20:02 Der Suchlauf über gestartete Prozesse wird begonnen: Durchsuche Prozess 'avscan.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'avcenter.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'plugin-container.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'firefox.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'PCCompanionInfo.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'CCC.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'PCCompanion.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'iTunesHelper.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'wmdc.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'jusched.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'NBAgent.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'avgnt.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'RtHDVCpl.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'MOM.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'CLMLSvc.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'rundll32.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'Explorer.EXE' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'Dwm.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'mbamgui.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'taskhost.exe' - '1' Modul(e) wurden durchsucht Der Suchlauf über die Masterbootsektoren wird begonnen: Masterbootsektor HD0 [INFO] Es wurde kein Virus gefunden! [INFO] Bitte starten Sie den Suchlauf erneut mit Administratorrechten Masterbootsektor HD1 [INFO] Es wurde kein Virus gefunden! Masterbootsektor HD2 [INFO] Es wurde kein Virus gefunden! Masterbootsektor HD3 [INFO] Es wurde kein Virus gefunden! Der Suchlauf über die Bootsektoren wird begonnen: Bootsektor 'C:\' [INFO] Es wurde kein Virus gefunden! [INFO] Bitte starten Sie den Suchlauf erneut mit Administratorrechten Der Suchlauf auf Verweise zu ausführbaren Dateien (Registry) wird begonnen: Die Registry wurde durchsucht ( '506' Dateien ). Der Suchlauf über die ausgewählten Dateien wird begonnen: Beginne mit der Suche in 'C:\Windows\system32' Ende des Suchlaufs: Donnerstag, 3. Januar 2013 20:06 Benötigte Zeit: 04:42 Minute(n) Der Suchlauf wurde vollständig durchgeführt. 1268 Verzeichnisse wurden überprüft 147537 Dateien wurden geprüft 0 Viren bzw. unerwünschte Programme wurden gefunden 0 Dateien wurden als verdächtig eingestuft 0 Dateien wurden gelöscht 0 Viren bzw. unerwünschte Programme wurden repariert 0 Dateien wurden in die Quarantäne verschoben 0 Dateien wurden umbenannt 0 Dateien konnten nicht durchsucht werden 147537 Dateien ohne Befall 160 Archive wurden durchsucht 0 Warnungen 0 Hinweise Premium Security Suite Erstellungsdatum der Reportdatei: Donnerstag, 3. Januar 2013 20:10 Es wird nach 4587841 Virenstämmen gesucht. Das Programm läuft als uneingeschränkte Vollversion. Online-Dienste stehen zur Verfügung. Lizenznehmer : Jacqueline Käsler Seriennummer : 2220698678-ISECE-0000001 Plattform : Windows 7 Windowsversion : (Service Pack 1) [6.1.7601] Boot Modus : Normal gebootet Benutzername : Jackson Computername : JACKSON-PC Versionsinformationen: BUILD.DAT : 10.2.0.675 43331 Bytes 25.01.2012 12:49:00 AVSCAN.EXE : 10.3.0.7 484008 Bytes 30.06.2011 07:01:45 AVSCAN.DLL : 10.0.5.0 57192 Bytes 30.06.2011 07:01:45 LUKE.DLL : 10.3.0.5 45416 Bytes 30.06.2011 07:01:46 LUKERES.DLL : 10.0.0.0 13672 Bytes 30.04.2011 11:42:49 AVSCPLR.DLL : 10.3.0.7 119656 Bytes 30.06.2011 07:01:46 AVREG.DLL : 10.3.0.9 88833 Bytes 13.07.2011 18:10:15 VBASE000.VDF : 7.10.0.0 19875328 Bytes 06.11.2009 11:37:23 VBASE001.VDF : 7.11.0.0 13342208 Bytes 14.12.2010 11:39:09 VBASE002.VDF : 7.11.19.170 14374912 Bytes 20.12.2011 19:07:51 VBASE003.VDF : 7.11.21.238 4472832 Bytes 01.02.2012 19:59:48 VBASE004.VDF : 7.11.26.44 4329472 Bytes 28.03.2012 08:54:22 VBASE005.VDF : 7.11.34.116 4034048 Bytes 29.06.2012 09:49:22 VBASE006.VDF : 7.11.41.250 4902400 Bytes 06.09.2012 14:45:56 VBASE007.VDF : 7.11.50.230 3904512 Bytes 22.11.2012 12:08:11 VBASE008.VDF : 7.11.55.142 2214912 Bytes 03.01.2013 19:05:58 VBASE009.VDF : 7.11.55.143 2048 Bytes 03.01.2013 19:05:59 VBASE010.VDF : 7.11.55.144 2048 Bytes 03.01.2013 19:05:59 VBASE011.VDF : 7.11.55.145 2048 Bytes 03.01.2013 19:05:59 VBASE012.VDF : 7.11.55.146 2048 Bytes 03.01.2013 19:05:59 VBASE013.VDF : 7.11.55.147 2048 Bytes 03.01.2013 19:05:59 VBASE014.VDF : 7.11.55.148 2048 Bytes 03.01.2013 19:05:59 VBASE015.VDF : 7.11.55.149 2048 Bytes 03.01.2013 19:06:00 VBASE016.VDF : 7.11.55.150 2048 Bytes 03.01.2013 19:06:00 VBASE017.VDF : 7.11.55.151 2048 Bytes 03.01.2013 19:06:00 VBASE018.VDF : 7.11.55.152 2048 Bytes 03.01.2013 19:06:00 VBASE019.VDF : 7.11.55.153 2048 Bytes 03.01.2013 19:06:00 VBASE020.VDF : 7.11.55.154 2048 Bytes 03.01.2013 19:06:00 VBASE021.VDF : 7.11.55.155 2048 Bytes 03.01.2013 19:06:00 VBASE022.VDF : 7.11.55.156 2048 Bytes 03.01.2013 19:06:00 VBASE023.VDF : 7.11.55.157 2048 Bytes 03.01.2013 19:06:00 VBASE024.VDF : 7.11.55.158 2048 Bytes 03.01.2013 19:06:00 VBASE025.VDF : 7.11.55.159 2048 Bytes 03.01.2013 19:06:00 VBASE026.VDF : 7.11.55.160 2048 Bytes 03.01.2013 19:06:01 VBASE027.VDF : 7.11.55.161 2048 Bytes 03.01.2013 19:06:01 VBASE028.VDF : 7.11.55.162 2048 Bytes 03.01.2013 19:06:01 VBASE029.VDF : 7.11.55.163 2048 Bytes 03.01.2013 19:06:01 VBASE030.VDF : 7.11.55.164 2048 Bytes 03.01.2013 19:06:01 VBASE031.VDF : 7.11.55.182 151552 Bytes 03.01.2013 19:06:02 Engineversion : 8.2.10.224 AEVDF.DLL : 8.1.2.10 102772 Bytes 10.07.2012 19:16:04 AESCRIPT.DLL : 8.1.4.78 467323 Bytes 20.12.2012 15:36:55 AESCN.DLL : 8.1.10.0 131445 Bytes 13.12.2012 16:59:56 AESBX.DLL : 8.2.5.12 606578 Bytes 14.06.2012 15:35:51 AERDL.DLL : 8.2.0.74 643445 Bytes 07.11.2012 16:12:21 AEPACK.DLL : 8.3.1.2 819574 Bytes 20.12.2012 15:36:54 AEOFFICE.DLL : 8.1.2.50 201084 Bytes 05.11.2012 15:29:57 AEHEUR.DLL : 8.1.4.168 5628280 Bytes 20.12.2012 15:36:54 AEHELP.DLL : 8.1.25.2 258423 Bytes 11.10.2012 14:48:59 AEGEN.DLL : 8.1.6.12 434549 Bytes 13.12.2012 16:59:55 AEEXP.DLL : 8.3.0.4 184692 Bytes 20.12.2012 15:36:55 AEEMU.DLL : 8.1.3.2 393587 Bytes 10.07.2012 19:16:04 AECORE.DLL : 8.1.30.0 201079 Bytes 13.12.2012 16:59:55 AEBB.DLL : 8.1.1.4 53619 Bytes 05.11.2012 15:29:53 AVWINLL.DLL : 10.0.0.0 19304 Bytes 30.04.2011 11:34:18 AVPREF.DLL : 10.0.3.2 44904 Bytes 30.06.2011 07:01:45 AVREP.DLL : 10.0.0.10 174120 Bytes 17.05.2011 15:52:54 AVARKT.DLL : 10.0.26.1 255336 Bytes 30.06.2011 07:01:45 AVEVTLOG.DLL : 10.0.0.9 203112 Bytes 30.06.2011 07:01:45 SQLITE3.DLL : 3.6.19.0 355688 Bytes 30.04.2011 11:43:04 AVSMTP.DLL : 10.0.0.17 63848 Bytes 30.04.2011 11:41:20 NETNT.DLL : 10.0.0.0 11624 Bytes 30.04.2011 11:42:50 RCIMAGE.DLL : 10.0.0.33 2901352 Bytes 30.06.2011 07:01:45 RCTEXT.DLL : 10.0.63.0 98664 Bytes 30.06.2011 07:01:45 Konfiguration für den aktuellen Suchlauf: Job Name..............................: Suche nach Rootkits und aktiver Malware Konfigurationsdatei...................: C:\ProgramData\Avira\AntiVir Desktop\PROFILES\rootkit.avp Protokollierung.......................: standard Primäre Aktion........................: interaktiv Sekundäre Aktion......................: ignorieren Durchsuche Masterbootsektoren.........: ein Durchsuche Bootsektoren...............: ein Durchsuche aktive Programme...........: ein Laufende Programme erweitert..........: ein Durchsuche Registrierung..............: ein Suche nach Rootkits...................: ein Integritätsprüfung von Systemdateien..: aus Datei Suchmodus.......................: Alle Dateien Durchsuche Archive....................: ein Rekursionstiefe einschränken..........: 20 Archiv Smart Extensions...............: ein Makrovirenheuristik...................: ein Dateiheuristik........................: vollständig Beginn des Suchlaufs: Donnerstag, 3. Januar 2013 20:10 Der Suchlauf nach versteckten Objekten wird begonnen. Der Suchlauf über gestartete Prozesse wird begonnen: Durchsuche Prozess 'OTL.exe' - '50' Modul(e) wurden durchsucht Durchsuche Prozess 'vssvc.exe' - '47' Modul(e) wurden durchsucht Durchsuche Prozess 'avscan.exe' - '71' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '28' Modul(e) wurden durchsucht Durchsuche Prozess 'avcenter.exe' - '126' Modul(e) wurden durchsucht Durchsuche Prozess 'plugin-container.exe' - '73' Modul(e) wurden durchsucht Durchsuche Prozess 'firefox.exe' - '116' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '57' Modul(e) wurden durchsucht Durchsuche Prozess 'PhotoshopElementsFileAgent.exe' - '26' Modul(e) wurden durchsucht Durchsuche Prozess 'iPodService.exe' - '33' Modul(e) wurden durchsucht Durchsuche Prozess 'SearchIndexer.exe' - '65' Modul(e) wurden durchsucht Durchsuche Prozess 'PCCompanionInfo.exe' - '39' Modul(e) wurden durchsucht Durchsuche Prozess 'CCC.exe' - '158' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '61' Modul(e) wurden durchsucht Durchsuche Prozess 'PCCompanion.exe' - '118' Modul(e) wurden durchsucht Durchsuche Prozess 'iTunesHelper.exe' - '69' Modul(e) wurden durchsucht Durchsuche Prozess 'wmdc.exe' - '43' Modul(e) wurden durchsucht Durchsuche Prozess 'jusched.exe' - '25' Modul(e) wurden durchsucht Durchsuche Prozess 'NBAgent.exe' - '73' Modul(e) wurden durchsucht Durchsuche Prozess 'avgnt.exe' - '80' Modul(e) wurden durchsucht Durchsuche Prozess 'RtHDVCpl.exe' - '42' Modul(e) wurden durchsucht Durchsuche Prozess 'MOM.exe' - '65' Modul(e) wurden durchsucht Durchsuche Prozess 'CLMLSvc.exe' - '35' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '38' Modul(e) wurden durchsucht Durchsuche Prozess 'WUDFHost.exe' - '36' Modul(e) wurden durchsucht Durchsuche Prozess 'rundll32.exe' - '35' Modul(e) wurden durchsucht Durchsuche Prozess 'AVWEBGRD.EXE' - '46' Modul(e) wurden durchsucht Durchsuche Prozess 'avmailc.exe' - '54' Modul(e) wurden durchsucht Durchsuche Prozess 'Explorer.EXE' - '173' Modul(e) wurden durchsucht Durchsuche Prozess 'Dwm.exe' - '35' Modul(e) wurden durchsucht Durchsuche Prozess 'WLIDSvcM.exe' - '17' Modul(e) wurden durchsucht Durchsuche Prozess 'WLIDSVC.EXE' - '78' Modul(e) wurden durchsucht Durchsuche Prozess 'mbamgui.exe' - '44' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '32' Modul(e) wurden durchsucht Durchsuche Prozess 'PsiService_2.exe' - '20' Modul(e) wurden durchsucht Durchsuche Prozess 'IoctlSvc.exe' - '21' Modul(e) wurden durchsucht Durchsuche Prozess 'NBService.exe' - '46' Modul(e) wurden durchsucht Durchsuche Prozess 'mbamservice.exe' - '46' Modul(e) wurden durchsucht Durchsuche Prozess 'mbamscheduler.exe' - '32' Modul(e) wurden durchsucht Durchsuche Prozess 'conhost.exe' - '14' Modul(e) wurden durchsucht Durchsuche Prozess 'avshadow.exe' - '31' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '55' Modul(e) wurden durchsucht Durchsuche Prozess 'FABS.exe' - '27' Modul(e) wurden durchsucht Durchsuche Prozess 'mDNSResponder.exe' - '36' Modul(e) wurden durchsucht Durchsuche Prozess 'AppleMobileDeviceService.exe' - '62' Modul(e) wurden durchsucht Durchsuche Prozess 'avguard.exe' - '92' Modul(e) wurden durchsucht Durchsuche Prozess 'avfwsvc.exe' - '58' Modul(e) wurden durchsucht Durchsuche Prozess 'armsvc.exe' - '23' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '63' Modul(e) wurden durchsucht Durchsuche Prozess 'sched.exe' - '50' Modul(e) wurden durchsucht Durchsuche Prozess 'taskhost.exe' - '52' Modul(e) wurden durchsucht Durchsuche Prozess 'spoolsv.exe' - '86' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '74' Modul(e) wurden durchsucht Durchsuche Prozess 'atieclxx.exe' - '30' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '59' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '153' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '101' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '85' Modul(e) wurden durchsucht Durchsuche Prozess 'atiesrxx.exe' - '26' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '44' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '52' Modul(e) wurden durchsucht Durchsuche Prozess 'lsm.exe' - '16' Modul(e) wurden durchsucht Durchsuche Prozess 'lsass.exe' - '69' Modul(e) wurden durchsucht Durchsuche Prozess 'services.exe' - '36' Modul(e) wurden durchsucht Durchsuche Prozess 'winlogon.exe' - '36' Modul(e) wurden durchsucht Durchsuche Prozess 'csrss.exe' - '16' Modul(e) wurden durchsucht Durchsuche Prozess 'wininit.exe' - '26' Modul(e) wurden durchsucht Durchsuche Prozess 'csrss.exe' - '18' Modul(e) wurden durchsucht Durchsuche Prozess 'smss.exe' - '2' Modul(e) wurden durchsucht Ende des Suchlaufs: Donnerstag, 3. Januar 2013 20:16 Benötigte Zeit: 05:40 Minute(n) Der Suchlauf wurde vollständig durchgeführt. 0 Verzeichnisse wurden überprüft 3745 Dateien wurden geprüft 0 Viren bzw. unerwünschte Programme wurden gefunden 0 Dateien wurden als verdächtig eingestuft 0 Dateien wurden gelöscht 0 Viren bzw. unerwünschte Programme wurden repariert 0 Dateien wurden in die Quarantäne verschoben 0 Dateien wurden umbenannt 0 Dateien konnten nicht durchsucht werden 3745 Dateien ohne Befall 0 Archive wurden durchsucht 0 Warnungen 0 Hinweise 661995 Objekte wurden beim Rootkitscan durchsucht 0 Versteckte Objekte wurden gefunden |
|
03.01.2013, 21:32
| #4 |
| /// Malware-holic | Adware/win32/opencandy ich hab nichts von neuen Logs gesagt, bitte lies noch mal was oben steht und beantworte bitte die Fragen, danke
__________________ -Verdächtige mails bitte an uns zur Analyse weiterleiten: markusg.trojaner-board@web.de Weiterleiten Anleitung: http://markusg.trojaner-board.de Mails bitte vorerst nach obiger Anleitung an markusg.trojaner-board@web.de Weiterleiten Wenn Ihr uns unterstützen möchtet |
|
04.01.2013, 17:17
| #5 |
| | Adware/win32/opencandy Was ist nicht richtig? Du spricht mit nem Leien für solche Dinge! Danke |
|
05.01.2013, 17:58
| #6 |
| /// Malware-holic | Adware/win32/opencandy Du hast neue scan Berichte rstellt, meine Frage war, ob es welche mit Funden gibt, die hätte ich gern
__________________ --> Adware/win32/opencandy |
|
07.01.2013, 17:37
| #7 |
| | Adware/win32/opencandy Nein, leider nicht. Habe mir Ad-Aware-Antivirus runtergeladen und es ist weg. Aber das nutzt ja nix,da ich eigentlich ein gutes Viruspr. habe u es müsste den Virus ja erkennen. Wrede das PG dann ausschalten u hoffen, das der Virus noch mal kommt und diesen Bericht kopieren. danke |
|
07.01.2013, 20:43
| #8 |
| /// Malware-holic | Adware/win32/opencandy download tdss killer: http://www.trojaner-board.de/82358-t...entfernen.html Klicke auf Change parameters • Setze die Haken bei Verify driver digital signatures und Detect TDLFS file system • Klick auf OK und anschließend auf Start scan - bei funden erst mal immer skip wählen, log posten
__________________ -Verdächtige mails bitte an uns zur Analyse weiterleiten: markusg.trojaner-board@web.de Weiterleiten Anleitung: http://markusg.trojaner-board.de Mails bitte vorerst nach obiger Anleitung an markusg.trojaner-board@web.de Weiterleiten Wenn Ihr uns unterstützen möchtet |
|
| Themen zu Adware/win32/opencandy |
| administrator, anti-malware, autostart, avira, bösartige, dateien, daten, explorer, frage, gefunde, geht nicht, malewarebytes, minute, nervt, objekte, registrierung, security, service, service pack 1, speicher, test, version, verzeichnisse, virus, virus? |
Linear-Darstellung
