Zurück   Trojaner-Board > Malware entfernen > Plagegeister aller Art und deren Bekämpfung
Prozess hlink64.exe von Malwarebytes Anti-Malware gemeldet und blockiert

Prozess hlink64.exe von Malwarebytes Anti-Malware gemeldet und blockiert


Plagegeister aller Art und deren Bekämpfung: Prozess hlink64.exe von Malwarebytes Anti-Malware gemeldet und blockiert

Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen.

Antwort
Seite 2 von 2 1 2
Alt 14.04.2013, 15:32   #16
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
Prozess hlink64.exe von Malwarebytes Anti-Malware gemeldet und blockiert - Standard

Prozess hlink64.exe von Malwarebytes Anti-Malware gemeldet und blockiert


Fixen mit OTL

  • Starte bitte die OTL.exe.
  • Kopiere nun den Inhalt aus der Codebox in die Textbox.
Code:
ATTFilter
:OTL
SRV:64bit: - (SearchIodexer) -- C:\Windows\SysNative\hlink64.exe ()
SRV - (KMService) -- C:\Windows\SysWOW64\srvany.exe ()
[2013.03.27 16:17:02 | 000,000,000 | ---D | C] -- C:\Windows\SysWow64\Doerr
[2013.03.27 16:15:38 | 000,380,445 | ---- | C] (Microsoft Corporation) -- C:\Windows\SysWow64\expsrv.TAK
[2013.03.27 16:15:38 | 000,030,749 | ---- | C] (Microsoft Corporation) -- C:\Windows\SysWow64\vbajet32.TAK
[2013.03.16 18:03:56 | 000,119,808 | ---- | C] () -- C:\Windows\SysNative\GFilterSvc.exe
[2013.03.16 18:03:55 | 000,118,272 | ---- | C] () -- C:\Windows\SysNative\hlink64.exe
[2013.04.13 12:20:28 | 000,004,096 | ---- | C] () -- C:\Users\Public\Documents\000016E5.LCS
@Alternate Data Stream - 147 bytes -> C:\ProgramData\Temp:8E55808C
@Alternate Data Stream - 137 bytes -> C:\ProgramData\Temp:0B9FB94D
@Alternate Data Stream - 132 bytes -> C:\ProgramData\Temp:01C66DD9
@Alternate Data Stream - 128 bytes -> C:\ProgramData\Temp:527B6DAD
:Files
ipconfig /flushdns /c
:Commands
[purity]
[emptytemp]
[resethosts]
  • Solltest du deinen Benutzernamen z. B. durch "*****" unkenntlich gemacht haben, so füge an entsprechender Stelle deinen richtigen Benutzernamen ein. Andernfalls wird der Fix nicht funktionieren.
  • Schließe bitte nun alle Programme.
  • Klicke nun bitte auf den Fix Button.
  • OTL kann gegebenfalls einen Neustart verlangen. Bitte dies zulassen.
  • Nach dem Neustart findest Du ein Textdokument auf deinem Desktop.
    ( Auch zu finden unter C:\_OTL\MovedFiles\<Uhrzeit_Datum>.txt)
    Kopiere nun den Inhalt hier in Deinen Thread
__________________
Logfiles bitte immer in CODE-Tags posten

Alt 14.04.2013, 17:08   #17
NewtonZ4
 
Prozess hlink64.exe von Malwarebytes Anti-Malware gemeldet und blockiert - Standard

Prozess hlink64.exe von Malwarebytes Anti-Malware gemeldet und blockiert


Hallo Cosinuss,

möchte mich schon tausend mal bedanken für Deine Hilfe...

Jetzt wurde ja doch anscheinend noch einiges entfernt. Was waren denn das für Programme?
Was haben die Programme wie hlink64.exe, srvany.exe, vbajet32.TAK & GFilterSvc.exe gemacht auf meinem Rechner?

OTL Fix

Code:
ATTFilter
All processes killed
========== OTL ==========
Service SearchIodexer stopped successfully!
Service SearchIodexer deleted successfully!
C:\Windows\SysNative\hlink64.exe moved successfully.
Service KMService stopped successfully!
Service KMService deleted successfully!
C:\Windows\SysWOW64\srvany.exe moved successfully.
C:\Windows\SysWow64\Doerr folder moved successfully.
C:\Windows\SysWOW64\expsrv.TAK moved successfully.
C:\Windows\SysWOW64\vbajet32.TAK moved successfully.
C:\Windows\SysNative\GFilterSvc.exe moved successfully.
File C:\Windows\SysNative\hlink64.exe not found.
C:\Users\Public\Documents\000016E5.LCS moved successfully.
ADS C:\ProgramData\Temp:8E55808C deleted successfully.
ADS C:\ProgramData\Temp:0B9FB94D deleted successfully.
ADS C:\ProgramData\Temp:01C66DD9 deleted successfully.
ADS C:\ProgramData\Temp:527B6DAD deleted successfully.
========== FILES ==========
< ipconfig /flushdns /c >
Windows-IP-Konfiguration
Der DNS-Aufl”sungscache wurde geleert.
C:\Users\User0815\Desktop\cmd.bat deleted successfully.
C:\Users\User0815\Desktop\cmd.txt deleted successfully.
========== COMMANDS ==========
 
[EMPTYTEMP]
 
User: Administrator
->Temp folder emptied: 0 bytes
->Flash cache emptied: 0 bytes
 
User: All Users
 
User: AppData
->Temp folder emptied: 0 bytes
 
User: Default
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 67 bytes
->Flash cache emptied: 0 bytes
 
User: Default User
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes
->Flash cache emptied: 0 bytes
 
User: Kinder
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 33237 bytes
->FireFox cache emptied: 107611840 bytes
->Flash cache emptied: 2436 bytes
 
User: Public
->Temp folder emptied: 0 bytes
 
User: User 0815
->Temp folder emptied: 0 bytes
 
User: User0815
->Temp folder emptied: 5842900 bytes
->Temporary Internet Files folder emptied: 91606254 bytes
->Java cache emptied: 2478115 bytes
->FireFox cache emptied: 34092484 bytes
->Flash cache emptied: 2547 bytes
 
%systemdrive% .tmp files removed: 0 bytes
%systemroot% .tmp files removed: 0 bytes
%systemroot%\System32 .tmp files removed: 0 bytes
%systemroot%\System32 (64bit) .tmp files removed: 0 bytes
%systemroot%\System32\drivers .tmp files removed: 0 bytes
Windows Temp folder emptied: 265380 bytes
%systemroot%\sysnative\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files folder emptied: 95538 bytes
RecycleBin emptied: 35495423 bytes
 
Total Files Cleaned = 265,00 mb
 
C:\Windows\System32\drivers\etc\Hosts moved successfully.
HOSTS file reset successfully
 
OTL by OldTimer - Version 3.2.69.0 log created on 04142013_175737

Files\Folders moved on Reboot...
C:\Users\User0815\AppData\Local\Temp\FXSAPIDebugLogFile.txt moved successfully.
C:\Users\User0815\AppData\Local\Microsoft\Windows\Temporary Internet Files\counters.dat moved successfully.

PendingFileRenameOperations files...

Registry entries deleted on Reboot...
__________________
Alt 15.04.2013, 11:21   #18
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
Prozess hlink64.exe von Malwarebytes Anti-Malware gemeldet und blockiert - Standard

Prozess hlink64.exe von Malwarebytes Anti-Malware gemeldet und blockiert


Anhand des Dateinamens kann dir neimand genau sagen welche Funktionen eine Datei im einzelnen hat

Ich brauch den Quarantäneordner von OTL. Bitte folgendes machen:

1.) GANZ WICHTIG!! Virenscanner deaktivieren, der darf das Packen nicht beeinflussen!
2.) Ordner MovedFiles in C:\_OTL in eine Datei zippen
3.) Die erstellte ZIP-Datei hier hochladen => http://www.trojaner-board.de/54791-a...ner-board.html

Hinweis: Die Datei bitte wie in der Anleitung zum UpChannel angegeben auch da hochladen. Bitte NICHT die ZIP-Datei hier als Anhang in den Thread posten!

4.) Wenns erfolgreich war Bescheid sagen
5.) Erst dann wieder den Virenscanner einschalten
__________________
__________________
Alt 15.04.2013, 18:39   #19
NewtonZ4
 
Prozess hlink64.exe von Malwarebytes Anti-Malware gemeldet und blockiert - Standard

Prozess hlink64.exe von Malwarebytes Anti-Malware gemeldet und blockiert


Hallo Cosinus,

Die OTL habe ich in ein ZIP gepackt und hochgeladen.

Seit dem OTL Fix habe ich folgendes Problem mit StarMoney 9.
Bei jedem Start von Star Money 9 kommt die Benutzerkonntensteuerung und möchte auf folgendes zugreifen "C:Windows\Installer\b7db49c.msi"

Wenn ich dem zustimme kommt ein Installationsfenster für "DReport Viewer 4", Installationspaket "DRPrv40.msi" und als Quelle "C:Windows\SysWOW64\Viewer\"

Alt 15.04.2013, 20:20   #20
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
Prozess hlink64.exe von Malwarebytes Anti-Malware gemeldet und blockiert - Standard

Prozess hlink64.exe von Malwarebytes Anti-Malware gemeldet und blockiert


StarMoney muss wohl neu installiert werden.
Mach bitte zur Kontrolle neue OTL-Logs

__________________
Logfiles bitte immer in CODE-Tags posten

Alt 15.04.2013, 20:25   #21
NewtonZ4
 
Prozess hlink64.exe von Malwarebytes Anti-Malware gemeldet und blockiert - Standard

Prozess hlink64.exe von Malwarebytes Anti-Malware gemeldet und blockiert


Habe gerade das Problem lösen können.
Ich musste nur den DReport Viewer deinstallieren und fertig.

OK, die OTL-Logs folgen noch

OTL

Code:
ATTFilter
OTL logfile created on: 15.04.2013 21:49:27 - Run 3
OTL by OldTimer - Version 3.2.69.0     Folder = C:\Users\User0815\Desktop
64bit- Home Premium Edition Service Pack 1 (Version = 6.1.7601) - Type = NTWorkstation
Internet Explorer (Version = 9.10.9200.16540)
Locale: 00000407 | Country: Deutschland | Language: DEU | Date Format: dd.MM.yyyy
 
4,00 Gb Total Physical Memory | 2,76 Gb Available Physical Memory | 69,19% Memory free
7,99 Gb Paging File | 6,37 Gb Available in Paging File | 79,71% Paging File free
Paging file location(s): ?:\pagefile.sys [binary data]
 
%SystemDrive% = C: | %SystemRoot% = C:\Windows | %ProgramFiles% = C:\Program Files (x86)
Drive C: | 304,61 Gb Total Space | 206,04 Gb Free Space | 67,64% Space Free | Partition Type: NTFS
Drive E: | 278,76 Gb Total Space | 142,87 Gb Free Space | 51,25% Space Free | Partition Type: NTFS
Drive Z: | 912,46 Gb Total Space | 706,16 Gb Free Space | 77,39% Space Free | Partition Type: NTFS
 
Computer Name: USER0815-PC | User Name: User0815 | Logged in as Administrator.
Boot Mode: Normal | Scan Mode: All users | Include 64bit Scans
Company Name Whitelist: Off | Skip Microsoft Files: Off | No Company Name Whitelist: On | File Age = 30 Days
 
========== Processes (SafeList) ==========
 
PRC - [2013.04.04 10:13:08 | 000,602,112 | ---- | M] (OldTimer Tools) -- C:\Users\User0815\Desktop\OTL.exe
PRC - [2013.02.11 13:19:52 | 000,663,184 | ---- | M] (Star Finanz-Software Entwicklung und Vertriebs GmbH) -- C:\Program Files (x86)\StarMoney 9.0\ouservice\StarMoneyOnlineUpdate.exe
PRC - [2013.02.05 15:40:58 | 000,094,416 | ---- | M] () -- C:\Program Files (x86)\Allway Sync\Bin\syncappw.exe
PRC - [2013.02.05 15:11:38 | 000,182,784 | ---- | M] () -- C:\Program Files (x86)\Allway Sync\Bin\SyncService.exe
PRC - [2012.12.24 05:33:29 | 000,144,520 | R--- | M] (Symantec Corporation) -- C:\Program Files (x86)\Norton Internet Security\Engine\20.3.0.36\ccSvcHst.exe
PRC - [2012.12.21 15:48:08 | 000,699,680 | ---- | M] (Star Finanz - Software Entwicklung und Vertriebs GmbH) -- C:\Program Files (x86)\StarMoney 8.0\ouservice\StarMoneyOnlineUpdate.exe
PRC - [2012.07.27 22:51:26 | 000,063,960 | ---- | M] (Adobe Systems Incorporated) -- C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\armsvc.exe
PRC - [2012.06.28 11:10:24 | 011,590,528 | ---- | M] (Synology Inc.) -- C:\Program Files (x86)\Synology Data Replicator  3\Backup.exe
PRC - [2012.06.22 18:17:14 | 000,013,632 | ---- | M] (Intel Corporation) -- C:\Program Files (x86)\Intel\Intel(R) Rapid Storage Technology\IAStorDataMgrSvc.exe
PRC - [2011.11.21 12:55:52 | 000,989,264 | ---- | M] (1&1 Internet AG) -- C:\Program Files (x86)\1&1\1&1 Upload-Manager\DAVSRV.EXE
PRC - [2011.02.18 08:18:50 | 000,245,760 | ---- | M] () -- C:\Program Files (x86)\Synology\Assistant\UsbClientService.exe
PRC - [2010.09.06 02:19:58 | 000,169,408 | ---- | M] (Adobe Systems Incorporated) -- C:\Program Files (x86)\Adobe\Elements 9 Organizer\PhotoshopElementsFileAgent.exe
PRC - [2009.02.18 19:42:48 | 000,866,824 | ---- | M] (Dritek System Inc.) -- C:\Program Files (x86)\Launch Manager\LManager.exe
 
 
========== Modules (No Company Name) ==========
 
MOD - [2013.02.05 15:40:58 | 000,094,416 | ---- | M] () -- C:\Program Files (x86)\Allway Sync\Bin\syncappw.exe
MOD - [2013.02.05 15:11:28 | 008,100,352 | ---- | M] () -- C:\Program Files (x86)\Allway Sync\Bin\syncapp.dll
MOD - [2012.05.30 08:51:08 | 000,699,280 | R--- | M] () -- C:\PROGRAM FILES (X86)\NORTON INTERNET SECURITY\ENGINE\20.3.0.36\wincfi39.dll
MOD - [2003.06.07 13:30:08 | 000,057,344 | ---- | M] () -- C:\Program Files (x86)\Launch Manager\PowerUtl.dll
 
 
========== Services (SafeList) ==========
 
SRV:64bit: - [2009.12.10 09:15:06 | 000,202,752 | ---- | M] (AMD) [Auto | Running] -- C:\Windows\SysNative\atiesrxx.exe -- (AMD External Events Utility)
SRV - [2013.04.12 22:14:34 | 000,115,608 | ---- | M] (Mozilla Foundation) [On_Demand | Stopped] -- C:\Program Files (x86)\Mozilla Maintenance Service\maintenanceservice.exe -- (MozillaMaintenance)
SRV - [2013.03.13 18:34:16 | 000,253,656 | ---- | M] (Adobe Systems Incorporated) [On_Demand | Stopped] -- C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe -- (AdobeFlashPlayerUpdateSvc)
SRV - [2013.02.11 13:19:52 | 000,663,184 | ---- | M] (Star Finanz-Software Entwicklung und Vertriebs GmbH) [Auto | Running] -- C:\Program Files (x86)\StarMoney 9.0\ouservice\StarMoneyOnlineUpdate.exe -- (StarMoney 9.0 OnlineUpdate)
SRV - [2013.02.05 15:11:38 | 000,182,784 | ---- | M] () [Auto | Running] -- C:\Program Files (x86)\Allway Sync\Bin\SyncService.exe -- (BotkindSyncService)
SRV - [2012.12.24 05:33:29 | 000,144,520 | R--- | M] (Symantec Corporation) [Auto | Running] -- C:\Program Files (x86)\Norton Internet Security\Engine\20.3.0.36\ccSvcHst.exe -- (NIS)
SRV - [2012.12.21 15:48:08 | 000,699,680 | ---- | M] (Star Finanz - Software Entwicklung und Vertriebs GmbH) [Auto | Running] -- C:\Program Files (x86)\StarMoney 8.0\ouservice\StarMoneyOnlineUpdate.exe -- (StarMoney 8.0 OnlineUpdate)
SRV - [2012.08.01 16:07:16 | 000,724,888 | ---- | M] (Nokia) [On_Demand | Stopped] -- C:\Program Files (x86)\PC Connectivity Solution\ServiceLayer.exe -- (ServiceLayer)
SRV - [2012.07.27 22:51:26 | 000,063,960 | ---- | M] (Adobe Systems Incorporated) [Auto | Running] -- C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\armsvc.exe -- (AdobeARMservice)
SRV - [2012.06.28 11:10:34 | 000,381,312 | ---- | M] () [Auto | Running] -- C:\Program Files (x86)\Synology Data Replicator  3\SynoDrServicex64.exe -- (SynoDrService)
SRV - [2012.06.22 18:17:14 | 000,013,632 | ---- | M] (Intel Corporation) [Auto | Running] -- C:\Program Files (x86)\Intel\Intel(R) Rapid Storage Technology\IAStorDataMgrSvc.exe -- (IAStorDataMgrSvc)
SRV - [2011.09.18 20:18:54 | 003,271,496 | ---- | M] (O&O Software GmbH) [Auto | Running] -- C:\Programme\OO Software\Defrag\oodag.exe -- (OODefragAgent)
SRV - [2011.02.18 08:18:50 | 000,245,760 | ---- | M] () [Auto | Running] -- C:\Program Files (x86)\Synology\Assistant\UsbClientService.exe -- (UsbClientService)
SRV - [2010.09.06 02:19:58 | 000,169,408 | ---- | M] (Adobe Systems Incorporated) [Auto | Running] -- C:\Program Files (x86)\Adobe\Elements 9 Organizer\PhotoshopElementsFileAgent.exe -- (AdobeActiveFileMonitor9.0)
SRV - [2010.03.18 13:16:28 | 000,130,384 | ---- | M] (Microsoft Corporation) [Auto | Stopped] -- C:\Windows\Microsoft.NET\Framework\v4.0.30319\mscorsvw.exe -- (clr_optimization_v4.0.30319_32)
SRV - [2010.01.16 20:12:44 | 000,867,080 | ---- | M] (Acresso Software Inc.) [On_Demand | Stopped] -- C:\Program Files (x86)\Common Files\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe -- (FLEXnet Licensing Service)
SRV - [2010.01.09 22:34:24 | 004,925,184 | ---- | M] (Microsoft Corporation) [On_Demand | Running] -- C:\Programme\Common Files\Microsoft Shared\OfficeSoftwareProtectionPlatform\OSPPSVC.EXE -- (osppsvc)
SRV - [2009.09.23 21:59:36 | 001,037,824 | ---- | M] (Hewlett-Packard Co.) [Auto | Running] -- C:\Program Files (x86)\HP\Digital Imaging\bin\HPSLPSVC64.DLL -- (HPSLPSVC)
SRV - [2009.08.05 22:30:58 | 000,844,320 | ---- | M] (Acer Incorporated) [Auto | Running] -- C:\Programme\Acer\Acer ePower Management\ePowerSvc.exe -- (ePowerSvc)
SRV - [2009.07.22 18:54:14 | 000,081,920 | ---- | M] (Firebird Project) [Disabled | Stopped] -- C:\Program Files (x86)\Firebird\Firebird_2_1\bin\fbguard.exe -- (FirebirdGuardianDefaultInstance)
SRV - [2009.07.22 18:53:44 | 002,736,128 | ---- | M] (Firebird Project) [Disabled | Stopped] -- C:\Program Files (x86)\Firebird\Firebird_2_1\bin\fbserver.exe -- (FirebirdServerDefaultInstance)
SRV - [2009.06.10 23:23:09 | 000,066,384 | ---- | M] (Microsoft Corporation) [Disabled | Stopped] -- C:\Windows\Microsoft.NET\Framework\v2.0.50727\mscorsvw.exe -- (clr_optimization_v2.0.50727_32)
SRV - [2009.03.28 04:10:16 | 000,016,896 | ---- | M] (LSI Corporation) [Auto | Running] -- C:\Programme\LSI SoftModem\agr64svc.exe -- (AgereModemAudio)
SRV - [2009.01.08 16:10:00 | 000,187,456 | ---- | M] (DATA BECKER GmbH & Co KG) [Disabled | Stopped] -- C:\Program Files (x86)\Common Files\DATA BECKER Shared\DBService.exe -- (DBService)
SRV - [2007.09.26 10:53:56 | 002,999,664 | ---- | M] (Symantec Corporation) [On_Demand | Stopped] -- C:\PROGRA~2\Symantec\LIVEUP~1\LUCOMS~1.EXE -- (LiveUpdate)
SRV - [2007.05.31 18:11:54 | 000,443,784 | ---- | M] (Microsoft Corporation) [Auto | Running] -- C:\Windows\WindowsMobile\wcescomm.dll -- (WcesComm)
SRV - [2007.05.31 18:11:46 | 000,225,672 | ---- | M] (Microsoft Corporation) [Auto | Running] -- C:\Windows\WindowsMobile\rapimgr.dll -- (RapiMgr)
 
 
========== Driver Services (SafeList) ==========
 
DRV:64bit: - [2013.04.06 22:26:55 | 000,014,456 | ---- | M] (GFI Software) [Kernel | Boot | Running] -- C:\Windows\SysNative\drivers\gfibto.sys -- (gfibto)
DRV:64bit: - [2013.01.31 05:18:18 | 000,432,800 | ---- | M] (Symantec Corporation) [Kernel | System | Running] -- C:\Windows\SysNative\drivers\NISx64\1403000.024\symnets.sys -- (SymNetS)
DRV:64bit: - [2013.01.31 05:18:06 | 001,139,800 | ---- | M] (Symantec Corporation) [File_System | Boot | Running] -- C:\Windows\SysNative\drivers\NISx64\1403000.024\symefa64.sys -- (SymEFA)
DRV:64bit: - [2013.01.29 03:45:19 | 000,796,248 | ---- | M] (Symantec Corporation) [File_System | On_Demand | Running] -- C:\Windows\SysNative\drivers\NISx64\1403000.024\srtsp64.sys -- (SRTSP)
DRV:64bit: - [2013.01.29 03:45:19 | 000,036,952 | ---- | M] (Symantec Corporation) [Kernel | System | Running] -- C:\Windows\SysNative\drivers\NISx64\1403000.024\srtspx64.sys -- (SRTSPX)
DRV:64bit: - [2013.01.22 04:15:33 | 000,493,656 | ---- | M] (Symantec Corporation) [Kernel | Boot | Running] -- C:\Windows\SysNative\drivers\NISx64\1403000.024\symds64.sys -- (SymDS)
DRV:64bit: - [2012.12.04 19:49:56 | 000,177,312 | ---- | M] (Symantec Corporation) [Kernel | On_Demand | Running] -- C:\Windows\SysNative\drivers\SYMEVENT64x86.SYS -- (SymEvent)
DRV:64bit: - [2012.11.16 04:22:01 | 000,224,416 | ---- | M] (Symantec Corporation) [Kernel | System | Running] -- C:\Windows\SysNative\drivers\NISx64\1403000.024\ironx64.sys -- (SymIRON)
DRV:64bit: - [2012.11.16 04:18:04 | 000,168,096 | ---- | M] (Symantec Corporation) [Kernel | System | Running] -- C:\Windows\SysNative\drivers\NISx64\1403000.024\ccsetx64.sys -- (ccSet_NIS)
DRV:64bit: - [2012.09.28 11:32:56 | 000,053,760 | ---- | M] (Apple, Inc.) [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\drivers\usbaapl64.sys -- (USBAAPL64)
DRV:64bit: - [2012.08.23 16:10:20 | 000,019,456 | ---- | M] (Microsoft Corporation) [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\drivers\rdpvideominiport.sys -- (RdpVideoMiniport)
DRV:64bit: - [2012.08.23 16:07:35 | 000,057,856 | ---- | M] (Microsoft Corporation) [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\drivers\TsUsbFlt.sys -- (TsUsbFlt)
DRV:64bit: - [2012.08.21 13:01:20 | 000,033,240 | ---- | M] (GEAR Software Inc.) [Kernel | On_Demand | Running] -- C:\Windows\SysNative\drivers\GEARAspiWDM.sys -- (GEARAspiWDM)
DRV:64bit: - [2012.06.27 15:18:52 | 000,026,112 | ---- | M] (Nokia) [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\drivers\pccsmcfdx64.sys -- (pccsmcfd)
DRV:64bit: - [2012.06.12 21:40:30 | 000,568,640 | ---- | M] (Intel Corporation) [Kernel | Boot | Running] -- C:\Windows\SysNative\drivers\iaStor.sys -- (iaStor)
DRV:64bit: - [2012.06.01 19:51:56 | 000,440,360 | ---- | M] (Broadcom Corporation) [Kernel | On_Demand | Running] -- C:\Windows\SysNative\drivers\k57nd60a.sys -- (k57nd60a)
DRV:64bit: - [2012.03.01 17:39:42 | 000,425,232 | ---- | M] (Synaptics Incorporated) [Kernel | On_Demand | Running] -- C:\Windows\SysNative\drivers\SynTP.sys -- (SynTP)
DRV:64bit: - [2012.03.01 08:46:16 | 000,023,408 | ---- | M] (Microsoft Corporation) [Recognizer | Boot | Unknown] -- C:\Windows\SysNative\drivers\fs_rec.sys -- (Fs_Rec)
DRV:64bit: - [2012.01.09 17:28:20 | 000,171,008 | ---- | M] (Nokia) [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\drivers\nmwcdnsux64.sys -- (nmwcdnsux64)
DRV:64bit: - [2012.01.09 17:28:20 | 000,019,968 | ---- | M] (Nokia) [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\drivers\ccdcmbx64.sys -- (nmwcd)
DRV:64bit: - [2012.01.09 17:28:20 | 000,012,800 | ---- | M] (Nokia) [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\drivers\nmwcdnsucx64.sys -- (nmwcdnsucx64)
DRV:64bit: - [2012.01.09 17:28:20 | 000,009,216 | ---- | M] (Nokia) [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\drivers\usbser_lowerfltjx64.sys -- (UsbserFilt)
DRV:64bit: - [2012.01.09 17:28:20 | 000,009,216 | ---- | M] (Nokia) [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\drivers\usbser_lowerfltx64.sys -- (upperdev)
DRV:64bit: - [2012.01.09 17:28:18 | 000,027,136 | ---- | M] (Nokia) [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\drivers\ccdcmbox64.sys -- (nmwcdc)
DRV:64bit: - [2011.12.02 18:38:08 | 000,239,208 | ---- | M] (Realtek Semiconductor Corp.) [Kernel | On_Demand | Running] -- C:\Windows\SysNative\drivers\RtHDMIVX.sys -- (RTHDMIAzAudService)
DRV:64bit: - [2011.11.21 12:52:50 | 000,199,752 | ---- | M] (1&1 Internet AG) [File_System | System | Running] -- C:\Windows\SysNative\drivers\ui11rdr.SYS -- (ui11rdr)
DRV:64bit: - [2011.11.17 16:37:16 | 000,572,336 | ---- | M] (Paragon) [Kernel | System | Stopped] -- C:\Windows\SysNative\drivers\Uim_IMx64.sys -- (Uim_IM)
DRV:64bit: - [2011.11.17 16:37:16 | 000,059,184 | ---- | M] (Windows (R) 2000 DDK provider) [Kernel | System | Stopped] -- C:\Windows\SysNative\drivers\uimx64.sys -- (UimBus)
DRV:64bit: - [2011.11.17 16:37:14 | 000,352,816 | ---- | M] (Paragon) [Kernel | System | Stopped] -- C:\Windows\SysNative\drivers\uim_vimx64.sys -- (Uim_VIM)
DRV:64bit: - [2011.11.01 01:57:50 | 008,615,936 | ---- | M] (Intel Corporation) [Kernel | On_Demand | Running] -- C:\Windows\SysNative\drivers\NETwNs64.sys -- (NETwNs64)
DRV:64bit: - [2011.03.11 08:41:12 | 000,107,904 | ---- | M] (Advanced Micro Devices) [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\drivers\amdsata.sys -- (amdsata)
DRV:64bit: - [2011.03.11 08:41:12 | 000,027,008 | ---- | M] (Advanced Micro Devices) [Kernel | Boot | Running] -- C:\Windows\SysNative\drivers\amdxata.sys -- (amdxata)
DRV:64bit: - [2011.02.18 08:20:34 | 000,056,160 | ---- | M] (Windows (R) Win 7 DDK provider) [Kernel | On_Demand | Running] -- C:\Windows\SysNative\drivers\busenum.sys -- (busenum)
DRV:64bit: - [2010.11.20 15:33:35 | 000,078,720 | ---- | M] (Hewlett-Packard Company) [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\drivers\HpSAMD.sys -- (HpSAMD)
DRV:64bit: - [2010.11.20 12:43:57 | 000,032,768 | ---- | M] (Microsoft Corporation) [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\drivers\usbser.sys -- (usbser)
DRV:64bit: - [2010.11.20 11:37:42 | 000,109,056 | ---- | M] (Microsoft Corporation) [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\drivers\sdbus.sys -- (sdbus)
DRV:64bit: - [2010.04.08 01:42:32 | 007,680,512 | ---- | M] (Intel Corporation) [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\drivers\NETw5s64.sys -- (NETw5s64)
DRV:64bit: - [2010.03.23 01:02:48 | 000,834,544 | ---- | M] (Duplex Secure Ltd.) [Kernel | Disabled | Stopped] -- C:\Windows\SysNative\drivers\sptd.sys -- (sptd)
DRV:64bit: - [2010.03.19 03:00:00 | 000,055,856 | ---- | M] (Sonic Solutions) [Kernel | Boot | Running] -- C:\Windows\SysNative\drivers\PxHlpa64.sys -- (PxHlpa64)
DRV:64bit: - [2010.03.18 04:13:50 | 007,525,376 | ---- | M] (Intel Corporation) [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\drivers\NETw5v64.sys -- (netw5v64)
DRV:64bit: - [2010.01.16 20:52:32 | 000,314,016 | ---- | M] () [Kernel | Auto | Running] -- C:\Windows\SysNative\drivers\atksgt.sys -- (atksgt)
DRV:64bit: - [2010.01.16 20:52:32 | 000,043,680 | ---- | M] () [Kernel | Auto | Running] -- C:\Windows\SysNative\drivers\lirsgt.sys -- (lirsgt)
DRV:64bit: - [2009.12.10 11:40:30 | 006,179,328 | ---- | M] (ATI Technologies Inc.) [Kernel | On_Demand | Running] -- C:\Windows\SysNative\drivers\atikmdag.sys -- (atikmdag)
DRV:64bit: - [2009.09.21 20:26:10 | 000,054,320 | ---- | M] (Symantec Corporation) [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\drivers\GenericMount.sys -- (GenericMount)
DRV:64bit: - [2009.07.14 03:52:20 | 000,194,128 | ---- | M] (AMD Technologies Inc.) [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\drivers\amdsbs.sys -- (amdsbs)
DRV:64bit: - [2009.07.14 03:48:04 | 000,065,600 | ---- | M] (LSI Corporation) [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\drivers\lsi_sas2.sys -- (LSI_SAS2)
DRV:64bit: - [2009.07.14 03:45:55 | 000,024,656 | ---- | M] (Promise Technology) [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\drivers\stexstor.sys -- (stexstor)
DRV:64bit: - [2009.07.14 02:35:32 | 000,012,288 | ---- | M] (Microsoft Corporation) [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\drivers\serscan.sys -- (StillCam)
DRV:64bit: - [2009.07.14 02:10:47 | 000,011,264 | ---- | M] (Microsoft Corporation) [Kernel | On_Demand | Running] -- C:\Windows\SysNative\drivers\rootmdm.sys -- (ROOTMODEM)
DRV:64bit: - [2009.06.30 15:06:04 | 000,734,720 | ---- | M] (AuthenTec, Inc.) [Kernel | On_Demand | Running] -- C:\Windows\SysNative\drivers\ATSwpWDF.sys -- (ATSwpWDF)
DRV:64bit: - [2009.06.20 04:09:57 | 000,054,272 | ---- | M] (Atheros Communications, Inc.) [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\drivers\L1E62x64.sys -- (L1E)
DRV:64bit: - [2009.06.11 14:34:38 | 001,208,320 | ---- | M] (LSI Corporation) [Kernel | On_Demand | Running] -- C:\Windows\SysNative\drivers\agrsm64.sys -- (AgereSoftModem)
DRV:64bit: - [2009.06.10 23:01:11 | 001,485,312 | ---- | M] (Conexant Systems, Inc.) [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\drivers\VSTDPV6.SYS -- (SrvHsfV92)
DRV:64bit: - [2009.06.10 23:01:11 | 000,740,864 | ---- | M] (Conexant Systems, Inc.) [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\drivers\VSTCNXT6.SYS -- (SrvHsfWinac)
DRV:64bit: - [2009.06.10 23:01:11 | 000,292,864 | ---- | M] (Conexant Systems, Inc.) [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\drivers\VSTAZL6.SYS -- (SrvHsfHDA)
DRV:64bit: - [2009.06.10 22:37:05 | 006,108,416 | ---- | M] (Intel Corporation) [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\drivers\igdkmd64.sys -- (igfx)
DRV:64bit: - [2009.06.10 22:34:38 | 001,311,232 | ---- | M] (Broadcom Corporation) [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\drivers\BCMWL664.SYS -- (BCM43XX)
DRV:64bit: - [2009.06.10 22:34:33 | 003,286,016 | ---- | M] (Broadcom Corporation) [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\drivers\evbda.sys -- (ebdrv)
DRV:64bit: - [2009.06.10 22:34:28 | 000,468,480 | ---- | M] (Broadcom Corporation) [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\drivers\bxvbda.sys -- (b06bdrv)
DRV:64bit: - [2009.06.10 22:31:59 | 000,031,232 | ---- | M] (Hauppauge Computer Works, Inc.) [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\drivers\hcw85cir.sys -- (hcw85cir)
DRV:64bit: - [2009.06.05 02:46:50 | 000,216,064 | ---- | M] (Realtek Semiconductor Corp.) [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\drivers\RtsUStor.sys -- (RSUSBSTOR)
DRV:64bit: - [2009.05.31 11:43:44 | 000,305,192 | ---- | M] (Broadcom Corporation) [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\drivers\b57nd60a.sys -- (b57nd60a)
DRV:64bit: - [2009.05.25 05:57:42 | 000,243,760 | ---- | M] (Alps Electric Co., Ltd.) [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\drivers\Apfiltr.sys -- (ApfiltrService)
DRV:64bit: - [2009.01.07 23:38:18 | 000,024,840 | ---- | M] (IVT Corporation.) [Kernel | Boot | Running] -- C:\Windows\SysNative\drivers\BtHidBus.sys -- (BtHidBus)
DRV:64bit: - [2008.12.07 12:44:56 | 000,035,848 | ---- | M] () [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\drivers\btnetBus.sys -- (btnetBUs)
DRV:64bit: - [2008.07.02 14:58:50 | 000,031,624 | ---- | M] (IVT Corporation.) [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\drivers\IvtBtBus.sys -- (IvtBtBUs)
DRV:64bit: - [2007.10.24 11:47:04 | 000,029,432 | ---- | M] (SIA Syncrosoft) [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\drivers\synUSB64.sys -- (SynUSB64)
DRV:64bit: - [2007.02.12 18:56:08 | 000,089,600 | ---- | M] (Prolific Technology Inc.) [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\drivers\ser2pl64.sys -- (Ser2pl)
DRV - [2013.04.03 12:19:05 | 002,087,664 | ---- | M] (Symantec Corporation) [Kernel | On_Demand | Running] -- C:\ProgramData\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\NIS_20.1.1.2\Definitions\VirusDefs\20130415.003\ex64.sys -- (NAVEX15)
DRV - [2013.04.03 12:19:05 | 000,126,192 | ---- | M] (Symantec Corporation) [Kernel | On_Demand | Running] -- C:\ProgramData\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\NIS_20.1.1.2\Definitions\VirusDefs\20130415.003\eng64.sys -- (NAVENG)
DRV - [2013.03.22 03:52:21 | 001,387,608 | ---- | M] (Symantec Corporation) [Kernel | System | Running] -- C:\ProgramData\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\NIS_20.1.1.2\Definitions\BASHDefs\20130322.001\BHDrvx64.sys -- (BHDrvx64)
DRV - [2012.12.03 02:00:00 | 000,484,512 | ---- | M] (Symantec Corporation) [Kernel | System | Running] -- C:\Program Files (x86)\Common Files\Symantec Shared\EENGINE\eeCtrl64.sys -- (eeCtrl)
DRV - [2012.12.02 18:32:04 | 000,513,184 | ---- | M] (Symantec Corporation) [Kernel | System | Running] -- C:\ProgramData\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\NIS_20.1.1.2\Definitions\IPSDefs\20130412.001\IDSviA64.sys -- (IDSVia64)
DRV - [2012.08.15 19:55:09 | 000,138,912 | ---- | M] (Symantec Corporation) [Kernel | On_Demand | Running] -- C:\Program Files (x86)\Common Files\Symantec Shared\EENGINE\EraserUtilRebootDrv.sys -- (EraserUtilRebootDrv)
DRV - [2011.08.18 16:46:44 | 000,197,728 | ---- | M] () [Kernel | Auto | Running] -- C:\Windows\WinVd32.sys -- (WinVd32)
DRV - [2009.07.14 03:19:10 | 000,019,008 | ---- | M] (Microsoft Corporation) [File_System | On_Demand | Stopped] -- C:\Windows\SysWOW64\drivers\wimmount.sys -- (WIMMount)
DRV - [2007.04.13 18:43:10 | 000,105,176 | ---- | M] (EZB Systems, Inc.) [File_System | System | Running] -- C:\Program Files (x86)\UltraISO\drivers\ISODrv64.sys -- (ISODrive)
 
 
========== Standard Registry (SafeList) ==========
 
 
========== Internet Explorer ==========
 
IE:64bit: - HKLM\..\SearchScopes,DefaultScope = 
IE:64bit: - HKLM\..\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}: "URL" = hxxp://www.bing.com/search?q={searchTerms}&FORM=IE8SRC
IE:64bit: - HKLM\..\SearchScopes\{6A1806CD-94D4-4689-BA73-E35EA1EA9990}: "URL" = hxxp://www.google.com/search?q={searchTerms}&rls=com.microsoft:{language}:{referrer:source?}&ie={inputEncoding}&oe={outputEncoding}&sourceid=ie7
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Local Page = C:\Windows\SysWOW64\blank.htm
IE - HKLM\..\SearchScopes,DefaultScope = 
IE - HKLM\..\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}: "URL" = hxxp://www.bing.com/search?q={searchTerms}&FORM=IE8SRC
IE - HKLM\..\SearchScopes\{67A2568C-7A0A-4EED-AECC-B5405DE63B64}: "URL" = hxxp://www.google.com/search?sourceid=ie7&q={searchTerms}&rls=com.microsoft:{language}:{referrer:source?}&ie={inputEncoding}&oe={outputEncoding}&rlz=1I7ACAW
IE - HKLM\..\SearchScopes\{6A1806CD-94D4-4689-BA73-E35EA1EA9990}: "URL" = hxxp://www.google.com/search?q={searchTerms}&rls=com.microsoft:{language}:{referrer:source?}&ie={inputEncoding}&oe={outputEncoding}&sourceid=ie7
 
 
IE - HKU\.DEFAULT\..\SearchScopes,DefaultScope = 
IE - HKU\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0
 
IE - HKU\S-1-5-18\..\SearchScopes,DefaultScope = 
IE - HKU\S-1-5-18\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0
 
IE - HKU\S-1-5-19\..\SearchScopes,DefaultScope = 
 
IE - HKU\S-1-5-20\..\SearchScopes,DefaultScope = 
 
IE - HKU\S-1-5-21-121777554-1454121207-2244527815-1000\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = about:blank
IE - HKU\S-1-5-21-121777554-1454121207-2244527815-1000\..\SearchScopes,DefaultScope = 
IE - HKU\S-1-5-21-121777554-1454121207-2244527815-1000\..\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}: "URL" = hxxp://www.bing.com/search?q={searchTerms}&src=IE-SearchBox&FORM=IE10SR
IE - HKU\S-1-5-21-121777554-1454121207-2244527815-1000\..\SearchScopes\{67A2568C-7A0A-4EED-AECC-B5405DE63B64}: "URL" = hxxp://www.google.com/search?sourceid=ie7&q={searchTerms}&rls=com.microsoft:{language}:{referrer:source?}&ie={inputEncoding}&oe={outputEncoding}&rlz=1I7ACAW
IE - HKU\S-1-5-21-121777554-1454121207-2244527815-1000\..\SearchScopes\{6A1806CD-94D4-4689-BA73-E35EA1EA9990}: "URL" = hxxp://www.google.com/search?q={searchTerms}&rls=com.microsoft:{language}:{referrer:source?}&ie={inputEncoding}&oe={outputEncoding}&sourceid=ie7
IE - HKU\S-1-5-21-121777554-1454121207-2244527815-1000\..\SearchScopes\{72C12208-8A13-419F-B458-00D6E81D5FE9}: "URL" = hxxp://go.1und1.de/suchbox/1und1suche?su={searchTerms}
IE - HKU\S-1-5-21-121777554-1454121207-2244527815-1000\..\SearchScopes\{937BF4A8-1861-4351-A604-1B665598C6FD}: "URL" = hxxp://de.search.yahoo.com/search?fr=chr-greentree_ie&ei=utf-8&ilc=12&type=827316&p={searchTerms}
IE - HKU\S-1-5-21-121777554-1454121207-2244527815-1000\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0
IE - HKU\S-1-5-21-121777554-1454121207-2244527815-1000\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyOverride" = *.local
 
========== FireFox ==========
 
FF - prefs.js..browser.startup.homepage: "www.google.de"
FF - prefs.js..extensions.enabledAddons: %7Ba0d7ccb3-214d-498b-b4aa-0e8fda9a7bf7%7D:20130402
FF - prefs.js..extensions.enabledAddons: %7B972ce4c6-7e08-4474-a285-3208198ce6fd%7D:20.0.1
FF - user.js - File not found
 
FF:64bit: - HKLM\Software\MozillaPlugins\@adobe.com/FlashPlayer: C:\Windows\system32\Macromed\Flash\NPSWF64_11_6_602_180.dll File not found
FF:64bit: - HKLM\Software\MozillaPlugins\@Microsoft.com/NpCtrl,version=1.0: c:\Program Files\Microsoft Silverlight\5.1.20125.0\npctrl.dll ( Microsoft Corporation)
FF:64bit: - HKLM\Software\MozillaPlugins\@microsoft.com/OfficeAuthz,version=14.0: C:\PROGRA~1\MICROS~2\Office14\NPAUTHZ.DLL (Microsoft Corporation)
FF - HKLM\Software\MozillaPlugins\@adobe.com/FlashPlayer: C:\Windows\SysWOW64\Macromed\Flash\NPSWF32_11_6_602_180.dll ()
FF - HKLM\Software\MozillaPlugins\@Apple.com/iTunes,version=:  File not found
FF - HKLM\Software\MozillaPlugins\@Apple.com/iTunes,version=1.0: C:\Program Files (x86)\iTunes\Mozilla Plugins\npitunes.dll ()
FF - HKLM\Software\MozillaPlugins\@divx.com/DivX Player Plugin,version=1.0.0:  File not found
FF - HKLM\Software\MozillaPlugins\@foxitsoftware.com/Foxit Reader Plugin,version=1.0,application/pdf: C:\PROGRAM FILES (X86)\FOXIT SOFTWARE\Foxit Reader\plugins\npFoxitReaderPlugin.dll (Foxit Corporation)
FF - HKLM\Software\MozillaPlugins\@java.com/DTPlugin,version=10.17.2: C:\Windows\SysWOW64\npDeployJava1.dll (Oracle Corporation)
FF - HKLM\Software\MozillaPlugins\@java.com/JavaPlugin,version=10.17.2: C:\Program Files (x86)\Java\jre7\bin\plugin2\npjp2.dll (Oracle Corporation)
FF - HKLM\Software\MozillaPlugins\@Microsoft.com/NpCtrl,version=1.0: c:\Program Files (x86)\Microsoft Silverlight\5.1.20125.0\npctrl.dll ( Microsoft Corporation)
FF - HKLM\Software\MozillaPlugins\@microsoft.com/OfficeAuthz,version=14.0: C:\PROGRA~2\MICROS~1\Office14\NPAUTHZ.DLL (Microsoft Corporation)
FF - HKLM\Software\MozillaPlugins\@microsoft.com/OfficeLive,version=1.5: C:\Program Files (x86)\Microsoft\Office Live\npOLW.dll (Microsoft Corp.)
FF - HKLM\Software\MozillaPlugins\@microsoft.com/SharePoint,version=14.0: C:\PROGRA~2\MICROS~1\Office14\NPSPWRAP.DLL (Microsoft Corporation)
FF - HKLM\Software\MozillaPlugins\@microsoft.com/WLPG,version=15.4.3502.0922: C:\Program Files (x86)\Windows Live\Photo Gallery\NPWLPG.dll File not found
FF - HKLM\Software\MozillaPlugins\@nokia.com/EnablerPlugin: C:\Program Files (x86)\Nokia\Nokia Suite\npNokiaSuiteEnabler.dll ( )
FF - HKLM\Software\MozillaPlugins\@tools.google.com/Google Update;version=3: C:\Program Files (x86)\Google\Update\1.3.21.115\npGoogleUpdate3.dll (Google Inc.)
FF - HKLM\Software\MozillaPlugins\@tools.google.com/Google Update;version=9: C:\Program Files (x86)\Google\Update\1.3.21.115\npGoogleUpdate3.dll (Google Inc.)
FF - HKLM\Software\MozillaPlugins\@veetle.com/vbp;version=0.9.17: C:\Program Files (x86)\Veetle\VLCBroadcast\npvbp.dll File not found
FF - HKLM\Software\MozillaPlugins\Adobe Acrobat: C:\Program Files (x86)\Adobe\Acrobat 10.0\Acrobat\Air\nppdf32.dll (Adobe Systems Inc.)
FF - HKLM\Software\MozillaPlugins\Adobe Reader: C:\Program Files (x86)\Adobe\Reader 10.0\Reader\AIR\nppdf32.dll (Adobe Systems Inc.)
FF - HKCU\Software\MozillaPlugins\@soe.sony.com/installer,version=1.0.3: C:\Users\User0815\AppData\Roaming\Mozilla\Firefox\Profiles\73799n8v.default\extensions\{000F1EA4-5E08-4564-A29B-29076F63A37A}\plugins\npsoe.dll File not found
FF - HKCU\Software\MozillaPlugins\@unity3d.com/UnityPlayer,version=1.0: C:\Users\User0815\AppData\LocalLow\Unity\WebPlayer\loader\npUnity3D32.dll (Unity Technologies ApS)
 
FF - HKEY_LOCAL_MACHINE\software\mozilla\Firefox\Extensions\\{2D3F3651-74B9-4795-BDEC-6DA2F431CB62}: C:\ProgramData\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\NIS_20.1.1.2\coFFPlgn\ [2013.04.14 18:42:31 | 000,000,000 | ---D | M]
FF - HKEY_LOCAL_MACHINE\software\mozilla\Firefox\Extensions\\{6D5C8FC4-DE46-41bf-9092-93F0F78E9115}: C:\ProgramData\Norton\{78CA3BF0-9C3B-40e1-B46D-38C877EF059A}\NSM_2.2.0.40\coFFFw\
FF - HKEY_LOCAL_MACHINE\software\mozilla\Firefox\Extensions\\web2pdfextension@web2pdf.adobedotcom: C:\Program Files (x86)\Adobe\Acrobat 10.0\Acrobat\Browser\WCFirefoxExtn [2012.09.08 17:14:12 | 000,000,000 | ---D | M]
FF - HKEY_LOCAL_MACHINE\software\mozilla\Firefox\Extensions\\{BBDA0591-3099-440a-AA10-41764D9DB4DB}: C:\ProgramData\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\NIS_20.1.1.2\IPSFFPlgn\ [2012.12.04 19:53:30 | 000,000,000 | ---D | M]
FF - HKEY_LOCAL_MACHINE\software\mozilla\Mozilla Firefox 20.0.1\extensions\\Components: C:\Program Files (x86)\Mozilla Firefox\components [2013.04.12 22:14:34 | 000,000,000 | ---D | M]
FF - HKEY_LOCAL_MACHINE\software\mozilla\Mozilla Firefox 20.0.1\extensions\\Plugins: C:\Program Files (x86)\Mozilla Firefox\plugins
FF - HKEY_LOCAL_MACHINE\software\mozilla\Thunderbird\Extensions\\{857610fe-b36c-47f2-b4fa-6b7affe0cf5a}: C:\Program Files (x86)\Mobile Master\ext\1\ [2012.10.27 10:28:54 | 000,000,000 | ---D | M]
FF - HKEY_CURRENT_USER\software\mozilla\Mozilla Firefox 20.0.1\extensions\\Components: C:\Program Files (x86)\Mozilla Firefox\components [2013.04.12 22:14:34 | 000,000,000 | ---D | M]
FF - HKEY_CURRENT_USER\software\mozilla\Mozilla Firefox 20.0.1\extensions\\Plugins: C:\Program Files (x86)\Mozilla Firefox\plugins
 
[2013.03.29 10:43:13 | 000,000,000 | ---D | M] (No name found) -- C:\Users\User0815\AppData\Roaming\mozilla\Extensions
[2013.04.15 21:39:51 | 000,000,000 | ---D | M] (No name found) -- C:\Users\User0815\AppData\Roaming\mozilla\Firefox\Profiles\ezwdy8e4.default\extensions
[2013.04.15 21:39:51 | 000,000,000 | ---D | M] (WOT) -- C:\Users\User0815\AppData\Roaming\mozilla\Firefox\Profiles\ezwdy8e4.default\extensions\{a0d7ccb3-214d-498b-b4aa-0e8fda9a7bf7}
[2013.03.29 10:50:33 | 000,817,280 | ---- | M] () (No name found) -- C:\Users\User0815\AppData\Roaming\mozilla\firefox\profiles\ezwdy8e4.default\extensions\{d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d}.xpi
[2013.04.12 22:14:29 | 000,000,000 | ---D | M] (No name found) -- C:\Program Files (x86)\mozilla firefox\extensions
[2013.04.12 22:14:34 | 000,263,064 | ---- | M] (Mozilla Foundation) -- C:\Program Files (x86)\mozilla firefox\components\browsercomps.dll
[2013.03.07 17:45:15 | 000,001,392 | ---- | M] () -- C:\Program Files (x86)\mozilla firefox\searchplugins\amazondotcom-de.xml
[2013.03.07 17:45:15 | 000,002,465 | ---- | M] () -- C:\Program Files (x86)\mozilla firefox\searchplugins\bing.xml
[2013.03.07 17:45:15 | 000,001,153 | ---- | M] () -- C:\Program Files (x86)\mozilla firefox\searchplugins\eBay-de.xml
[2013.03.07 17:45:15 | 000,006,805 | ---- | M] () -- C:\Program Files (x86)\mozilla firefox\searchplugins\leo_ende_de.xml
[2013.03.07 17:45:15 | 000,001,178 | ---- | M] () -- C:\Program Files (x86)\mozilla firefox\searchplugins\wikipedia-de.xml
[2013.03.07 17:45:15 | 000,001,105 | ---- | M] () -- C:\Program Files (x86)\mozilla firefox\searchplugins\yahoo-de.xml
 
O1 HOSTS File: ([2013.04.14 17:58:12 | 000,000,098 | ---- | M]) - C:\Windows\SysNative\drivers\etc\Hosts
O1 - Hosts: 127.0.0.1       localhost
O1 - Hosts: ::1       localhost
O2:64bit: - BHO: (SnagIt Toolbar Loader) - {00C6482D-C502-44C8-8409-FCE54AD9C208} - C:\Program Files (x86)\TechSmith\Snagit 10\DLLx64\SnagitBHO64.dll (TechSmith Corporation)
O2:64bit: - BHO: (Office Document Cache Handler) - {B4F3A835-0E21-4959-BA22-42B3008E02FF} - C:\Programme\Microsoft Office\Office14\URLREDIR.DLL (Microsoft Corporation)
O2 - BHO: (SnagIt Toolbar Loader) - {00C6482D-C502-44C8-8409-FCE54AD9C208} - C:\Program Files (x86)\TechSmith\Snagit 10\SnagitBHO.dll (TechSmith Corporation)
O2 - BHO: (Norton Identity Protection) - {602ADB0E-4AFF-4217-8AA1-95DAC4DFA408} - C:\Program Files (x86)\Norton Internet Security\Engine\20.3.0.36\coIEPlg.dll (Symantec Corporation)
O2 - BHO: (Norton Vulnerability Protection) - {6D53EC84-6AAE-4787-AEEE-F4628F01010C} - C:\Program Files (x86)\Norton Internet Security\Engine\20.3.0.36\IPS\IPSBHO.DLL (Symantec Corporation)
O2 - BHO: (Groove GFS Browser Helper) - {72853161-30C5-4D22-B7F9-0BBC1D38A37E} - C:\PROGRA~2\MICROS~1\Office14\GROOVEEX.DLL (Microsoft Corporation)
O2 - BHO: (Java(tm) Plug-In SSV Helper) - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files (x86)\Java\jre7\bin\ssv.dll (Oracle Corporation)
O2 - BHO: (Adobe PDF Conversion Toolbar Helper) - {AE7CD045-E861-484f-8273-0445EE161910} - C:\Program Files (x86)\Common Files\Adobe\Acrobat\ActiveX\AcroIEFavClient.dll (Adobe Systems Incorporated)
O2 - BHO: (Office Document Cache Handler) - {B4F3A835-0E21-4959-BA22-42B3008E02FF} - C:\PROGRA~2\MICROS~1\Office14\URLREDIR.DLL (Microsoft Corporation)
O2 - BHO: (Java(tm) Plug-In 2 SSV Helper) - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files (x86)\Java\jre7\bin\jp2ssv.dll (Oracle Corporation)
O2 - BHO: (SmartSelect Class) - {F4971EE7-DAA0-4053-9964-665D8EE6A077} - C:\Program Files (x86)\Common Files\Adobe\Acrobat\ActiveX\AcroIEFavClient.dll (Adobe Systems Incorporated)
O3:64bit: - HKLM\..\Toolbar: (Snagit) - {8FF5E183-ABDE-46EB-B09E-D2AAB95CABE3} - C:\Program Files (x86)\TechSmith\Snagit 10\DLLx64\SnagitIEAddin64.dll (TechSmith Corporation)
O3 - HKLM\..\Toolbar: (Adobe PDF) - {47833539-D0C5-4125-9FA8-0819E2EAAC93} - C:\Program Files (x86)\Common Files\Adobe\Acrobat\ActiveX\AcroIEFavClient.dll (Adobe Systems Incorporated)
O3 - HKLM\..\Toolbar: (Norton Toolbar) - {7FEBEFE3-6B19-4349-98D2-FFB09D4B49CA} - C:\Program Files (x86)\Norton Internet Security\Engine\20.3.0.36\coIEPlg.dll (Symantec Corporation)
O3 - HKLM\..\Toolbar: (Snagit) - {8FF5E183-ABDE-46EB-B09E-D2AAB95CABE3} - C:\Program Files (x86)\TechSmith\Snagit 10\SnagitIEAddin.dll (TechSmith Corporation)
O3 - HKLM\..\Toolbar: (no name) - Locked - No CLSID value found.
O3 - HKU\.DEFAULT\..\Toolbar\WebBrowser: (no name) - {56CF4856-ECB4-4E46-A897-A378821F97B9} - No CLSID value found.
O3 - HKU\.DEFAULT\..\Toolbar\WebBrowser: (no name) - {8FF5E180-ABDE-46EB-B09E-D2AAB95CABE3} - No CLSID value found.
O3 - HKU\S-1-5-18\..\Toolbar\WebBrowser: (no name) - {56CF4856-ECB4-4E46-A897-A378821F97B9} - No CLSID value found.
O3 - HKU\S-1-5-18\..\Toolbar\WebBrowser: (no name) - {8FF5E180-ABDE-46EB-B09E-D2AAB95CABE3} - No CLSID value found.
O3 - HKU\S-1-5-21-121777554-1454121207-2244527815-1000\..\Toolbar\WebBrowser: (Adobe PDF) - {47833539-D0C5-4125-9FA8-0819E2EAAC93} - C:\Program Files (x86)\Common Files\Adobe\Acrobat\ActiveX\AcroIEFavClient.dll (Adobe Systems Incorporated)
O4:64bit: - HKLM..\Run: [RTHDVCPL] C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe (Realtek Semiconductor)
O4 - HKLM..\Run: [LManager] C:\Program Files (x86)\Launch Manager\LManager.exe (Dritek System Inc.)
O4 - HKU\S-1-5-21-121777554-1454121207-2244527815-1000..\Run: [1&1_1&1 Upload-Manager] C:\Program Files (x86)\1&1\1&1 Upload-Manager\DAVSRV.EXE (1&1 Internet AG)
O4 - HKU\S-1-5-21-121777554-1454121207-2244527815-1000..\Run: [Allway Sync] C:\Program Files (x86)\Allway Sync\Bin\syncappw.exe ()
O4 - HKU\S-1-5-21-121777554-1454121207-2244527815-1000..\Run: [Data Replicator 3] C:\Program Files (x86)\Synology Data Replicator  3\Backup.exe (Synology Inc.)
O4 - HKU\S-1-5-21-121777554-1454121207-2244527815-1000..\RunOnce: [adawarebp] reg.exe delete "HKCU\Software\AppDataLow\Software\adawarebp" /f File not found
O4 - HKU\S-1-5-21-121777554-1454121207-2244527815-1000..\RunOnce: [adawarebp_DATA_FOLDER] cmd.exe /c rmdir "C:\ProgramData\Ad-Aware Browsing Protection" /s /q File not found
O4 - HKU\S-1-5-21-121777554-1454121207-2244527815-1000..\RunOnce: [adawarebp_INSTALL_FOLDER] cmd.exe /c rmdir "C:\Users\User0815\AppData\Local\adawarebp" /s /q File not found
O4 - HKU\S-1-5-21-121777554-1454121207-2244527815-1000..\RunOnce: [adawarebp_XP] reg.exe delete "HKCU\Software\adawarebp" /f File not found
O6 - HKLM\Software\Policies\Microsoft\Internet Explorer\Restrictions present
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 255
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDrives = 0
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: ConsentPromptBehaviorUser = 3
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: EnableLinkedConnections = 1
O7 - HKU\.DEFAULT\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O7 - HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun =  [binary data]
O7 - HKU\S-1-5-18\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O7 - HKU\S-1-5-18\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun =  [binary data]
O7 - HKU\S-1-5-19\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O7 - HKU\S-1-5-20\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O7 - HKU\S-1-5-21-121777554-1454121207-2244527815-1000\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O7 - HKU\S-1-5-21-121777554-1454121207-2244527815-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoCDBurning = 0
O7 - HKU\S-1-5-21-121777554-1454121207-2244527815-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145
O7 - HKU\S-1-5-21-121777554-1454121207-2244527815-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDrives = 0
O7 - HKU\S-1-5-21-121777554-1454121207-2244527815-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: LogonHoursAction = 2
O7 - HKU\S-1-5-21-121777554-1454121207-2244527815-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: DontDisplayLogonHoursWarnings = 1
O8:64bit: - Extra context menu item: An vorhandene PDF-Datei anfügen - C:\Program Files (x86)\Common Files\Adobe\Acrobat\ActiveX\AcroIEFavClient.dll (Adobe Systems Incorporated)
O8:64bit: - Extra context menu item: Linkziel an vorhandene PDF-Datei anhängen - C:\Program Files (x86)\Common Files\Adobe\Acrobat\ActiveX\AcroIEFavClient.dll (Adobe Systems Incorporated)
O8:64bit: - Extra context menu item: Linkziel in Adobe PDF konvertieren - C:\Program Files (x86)\Common Files\Adobe\Acrobat\ActiveX\AcroIEFavClient.dll (Adobe Systems Incorporated)
O8:64bit: - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~2\MICROS~1\OFFICE11\EXCEL.EXE/3000 File not found
O8:64bit: - Extra context menu item: Nach Microsoft E&xcel exportieren - res://C:\PROGRA~2\MICROS~1\Office14\EXCEL.EXE/3000 File not found
O8:64bit: - Extra context menu item: Nach Microsoft E&xel exportieren - res://C:\PROGRA~2\MICROS~2\Office12\EXCEL.EXE/3000 File not found
O8 - Extra context menu item: An vorhandene PDF-Datei anfügen - C:\Program Files (x86)\Common Files\Adobe\Acrobat\ActiveX\AcroIEFavClient.dll (Adobe Systems Incorporated)
O8 - Extra context menu item: Linkziel an vorhandene PDF-Datei anhängen - C:\Program Files (x86)\Common Files\Adobe\Acrobat\ActiveX\AcroIEFavClient.dll (Adobe Systems Incorporated)
O8 - Extra context menu item: Linkziel in Adobe PDF konvertieren - C:\Program Files (x86)\Common Files\Adobe\Acrobat\ActiveX\AcroIEFavClient.dll (Adobe Systems Incorporated)
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~2\MICROS~1\OFFICE11\EXCEL.EXE/3000 File not found
O8 - Extra context menu item: Nach Microsoft E&xcel exportieren - res://C:\PROGRA~2\MICROS~1\Office14\EXCEL.EXE/3000 File not found
O8 - Extra context menu item: Nach Microsoft E&xel exportieren - res://C:\PROGRA~2\MICROS~2\Office12\EXCEL.EXE/3000 File not found
O9 - Extra Button: Quick-Launch Area - {10954C80-4F0F-11d3-B17C-00C0DFE39736} - c:\Program Files (x86)\Acer Bio Protection\PwdBank.exe File not found
O9 - Extra 'Tools' menuitem : Quick-Launch Area - {10954C80-4F0F-11d3-B17C-00C0DFE39736} - c:\Program Files (x86)\Acer Bio Protection\PwdBank.exe File not found
O9 - Extra Button: @C:\Windows\WindowsMobile\INetRepl.dll,-222 - {2EAF5BB1-070F-11D3-9307-00C04FAE2D4F} - C:\Windows\WindowsMobile\INetRepl.dll (Microsoft Corporation)
O9 - Extra 'Tools' menuitem : @C:\Windows\WindowsMobile\INetRepl.dll,-223 - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\Windows\WindowsMobile\INetRepl.dll (Microsoft Corporation)
O10:64bit: - NameSpace_Catalog5\Catalog_Entries64\000000000008 [] - C:\Programme\Bonjour\mdnsNSP.dll (Apple Inc.)
O10 - NameSpace_Catalog5\Catalog_Entries\000000000008 [] - C:\Program Files (x86)\Bonjour\mdnsNSP.dll (Apple Inc.)
O13 - gopher Prefix: missing
O15 - HKU\S-1-5-21-121777554-1454121207-2244527815-1000\..Trusted Domains: clonewarsadventures.com ([]* in Trusted sites)
O15 - HKU\S-1-5-21-121777554-1454121207-2244527815-1000\..Trusted Domains: freerealms.com ([]* in Trusted sites)
O15 - HKU\S-1-5-21-121777554-1454121207-2244527815-1000\..Trusted Domains: soe.com ([]* in Trusted sites)
O15 - HKU\S-1-5-21-121777554-1454121207-2244527815-1000\..Trusted Domains: sony.com ([]* in Trusted sites)
O16 - DPF: {1ABA5FAC-1417-422B-BA82-45C35E2C908B} hxxp://kitchenplanner.ikea.com/AT/Core/Player/2020PlayerAX_IKEA_Win32.cab (20-20 3D Viewer for IKEA)
O16 - DPF: {44990B00-3C9D-426D-81DF-AAB636FA4345} https://www-secure.symantec.com/techsupp/asa/ss/sa/sa_cabs/tgctlcm.cab (Symantec Configuration Class)
O17 - HKLM\System\CCS\Services\Tcpip\Parameters: DhcpNameServer = 192.168.178.1
O17 - HKLM\System\CCS\Services\Tcpip\Parameters\Interfaces\{096B71E5-0C02-4A9C-8792-238083897661}: DhcpNameServer = 192.168.178.1
O18:64bit: - Protocol\Handler\msdaipp - No CLSID value found
O18:64bit: - Protocol\Handler\msdaipp\0x00000001 - No CLSID value found
O18:64bit: - Protocol\Handler\msdaipp\oledb - No CLSID value found
O18:64bit: - Protocol\Handler\ms-help - No CLSID value found
O18 - Protocol\Handler\msdaipp\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Program Files (x86)\Common Files\SYSTEM\OLE DB\msdaipp.dll (Microsoft Corporation)
O18 - Protocol\Handler\msdaipp\oledb {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Program Files (x86)\Common Files\SYSTEM\OLE DB\msdaipp.dll (Microsoft Corporation)
O18:64bit: - Protocol\Filter\text/xml {807573E5-5146-11D5-A672-00B0D022E945} - C:\Programme\Common Files\Microsoft Shared\OFFICE14\MSOXMLMF.DLL (Microsoft Corporation)
O20:64bit: - HKLM Winlogon: Shell - (Explorer.exe) - C:\Windows\explorer.exe (Microsoft Corporation)
O20:64bit: - HKLM Winlogon: UserInit - (C:\Windows\system32\userinit.exe) - C:\Windows\SysNative\userinit.exe (Microsoft Corporation)
O20 - HKLM Winlogon: Shell - (explorer.exe) - C:\Windows\SysWow64\explorer.exe (Microsoft Corporation)
O20 - HKLM Winlogon: UserInit - (C:\Windows\system32\userinit.exe) - C:\Windows\SysWOW64\userinit.exe (Microsoft Corporation)
O21:64bit: - SSODL: WebCheck - {E6FB5E20-DE35-11CF-9C87-00AA005127ED} - No CLSID value found.
O21 - SSODL: WebCheck - {E6FB5E20-DE35-11CF-9C87-00AA005127ED} - No CLSID value found.
O28 - HKLM ShellExecuteHooks: {B5A7F190-DDA6-4420-B3BA-52453494E6CD} - C:\PROGRA~2\MICROS~1\Office14\GROOVEEX.DLL (Microsoft Corporation)
O32 - HKLM CDRom: AutoRun - 1
O34 - HKLM BootExecute: (autocheck autochk *)
O34 - HKLM BootExecute: (OODBS)
O35:64bit: - HKLM\..comfile [open] -- "%1" %*
O35:64bit: - HKLM\..exefile [open] -- "%1" %*
O35 - HKLM\..comfile [open] -- "%1" %*
O35 - HKLM\..exefile [open] -- "%1" %*
O37:64bit: - HKLM\...com [@ = ComFile] -- "%1" %*
O37:64bit: - HKLM\...exe [@ = exefile] -- "%1" %*
O37 - HKLM\...com [@ = ComFile] -- "%1" %*
O37 - HKLM\...exe [@ = exefile] -- "%1" %*
O38 - SubSystems\\Windows: (ServerDll=winsrv:UserServerDllInitialization,3)
O38 - SubSystems\\Windows: (ServerDll=winsrv:ConServerDllInitialization,2)
O38 - SubSystems\\Windows: (ServerDll=sxssrv,4)
 
========== Files/Folders - Created Within 30 Days ==========
 
[2013.04.14 18:43:31 | 000,000,000 | ---D | C] -- C:\Users\User0815\AppData\Local\adawarebp
[2013.04.14 17:57:37 | 000,000,000 | ---D | C] -- C:\_OTL
[2013.04.14 17:57:37 | 000,000,000 | ---D | C] -- \_OTL
[2013.04.13 17:49:04 | 000,000,000 | ---D | C] -- C:\Windows\ERUNT
[2013.04.13 17:48:58 | 000,000,000 | ---D | C] -- C:\JRT
[2013.04.13 17:48:58 | 000,000,000 | ---D | C] -- \JRT
[2013.04.13 17:47:37 | 000,551,587 | ---- | C] (Oleg N. Scherbakov) -- C:\Users\User0815\Desktop\JRT.exe
[2013.04.12 22:14:29 | 000,000,000 | ---D | C] -- C:\Program Files (x86)\Mozilla Firefox
[2013.04.11 21:48:57 | 000,526,336 | ---- | C] (Microsoft Corporation) -- C:\Windows\SysNative\ieui.dll
[2013.04.11 21:48:57 | 000,391,168 | ---- | C] (Microsoft Corporation) -- C:\Windows\SysWow64\ieui.dll
[2013.04.11 21:48:56 | 000,061,440 | ---- | C] (Microsoft Corporation) -- C:\Windows\SysWow64\iesetup.dll
[2013.04.11 21:48:56 | 000,051,712 | ---- | C] (Microsoft Corporation) -- C:\Windows\SysNative\ie4uinit.exe
[2013.04.11 21:48:55 | 000,603,136 | ---- | C] (Microsoft Corporation) -- C:\Windows\SysNative\msfeeds.dll
[2013.04.11 21:48:55 | 000,136,704 | ---- | C] (Microsoft Corporation) -- C:\Windows\SysNative\iesysprep.dll
[2013.04.11 21:48:55 | 000,109,056 | ---- | C] (Microsoft Corporation) -- C:\Windows\SysWow64\iesysprep.dll
[2013.04.11 21:48:55 | 000,089,600 | ---- | C] (Microsoft Corporation) -- C:\Windows\SysNative\RegisterIEPKEYs.exe
[2013.04.11 21:48:55 | 000,071,680 | ---- | C] (Microsoft Corporation) -- C:\Windows\SysWow64\RegisterIEPKEYs.exe
[2013.04.11 21:48:55 | 000,067,072 | ---- | C] (Microsoft Corporation) -- C:\Windows\SysNative\iesetup.dll
[2013.04.11 21:48:55 | 000,039,936 | ---- | C] (Microsoft Corporation) -- C:\Windows\SysNative\iernonce.dll
[2013.04.11 21:48:55 | 000,033,280 | ---- | C] (Microsoft Corporation) -- C:\Windows\SysWow64\iernonce.dll
[2013.04.11 21:48:53 | 000,855,552 | ---- | C] (Microsoft Corporation) -- C:\Windows\SysNative\jscript.dll
[2013.04.11 21:48:53 | 000,690,688 | ---- | C] (Microsoft Corporation) -- C:\Windows\SysWow64\jscript.dll
[2013.04.11 21:48:52 | 003,958,784 | ---- | C] (Microsoft Corporation) -- C:\Windows\SysNative\jscript9.dll
[2013.04.10 21:37:17 | 005,550,424 | ---- | C] (Microsoft Corporation) -- C:\Windows\SysNative\ntoskrnl.exe
[2013.04.10 21:37:16 | 003,968,856 | ---- | C] (Microsoft Corporation) -- C:\Windows\SysWow64\ntkrnlpa.exe
[2013.04.10 21:37:16 | 003,913,560 | ---- | C] (Microsoft Corporation) -- C:\Windows\SysWow64\ntoskrnl.exe
[2013.04.10 21:37:16 | 000,112,640 | ---- | C] (Microsoft Corporation) -- C:\Windows\SysNative\smss.exe
[2013.04.10 21:37:16 | 000,043,520 | ---- | C] (Microsoft Corporation) -- C:\Windows\SysNative\csrsrv.dll
[2013.04.10 21:37:16 | 000,006,656 | ---- | C] (Microsoft Corporation) -- C:\Windows\SysWow64\apisetschema.dll
[2013.04.07 10:55:02 | 000,000,000 | ---D | C] -- C:\Users\User0815\AppData\Roaming\1&1
[2013.04.07 10:55:02 | 000,000,000 | ---D | C] -- C:\ProgramData\1&1
[2013.04.07 10:45:08 | 000,000,000 | ---D | C] -- C:\$RECYCLE.BIN
[2013.04.07 10:45:08 | 000,000,000 | ---D | C] -- \$RECYCLE.BIN
[2013.04.07 10:25:22 | 000,518,144 | ---- | C] (SteelWerX) -- C:\Windows\SWREG.exe
[2013.04.07 10:25:22 | 000,406,528 | ---- | C] (SteelWerX) -- C:\Windows\SWSC.exe
[2013.04.07 10:25:22 | 000,060,416 | ---- | C] (NirSoft) -- C:\Windows\NIRCMD.exe
[2013.04.07 10:25:16 | 000,000,000 | ---D | C] -- C:\ComboFix
[2013.04.07 10:25:16 | 000,000,000 | ---D | C] -- \ComboFix
[2013.04.07 10:24:56 | 000,000,000 | ---D | C] -- C:\Qoobox
[2013.04.07 10:24:56 | 000,000,000 | ---D | C] -- \Qoobox
[2013.04.07 10:24:37 | 000,000,000 | ---D | C] -- C:\Windows\erdnt
[2013.04.06 22:31:56 | 000,000,000 | ---D | C] -- C:\Users\User0815\AppData\Roaming\LavasoftStatistics
[2013.04.06 22:28:20 | 000,000,000 | ---D | C] -- C:\ProgramData\Ad-Aware Browsing Protection
[2013.04.06 22:28:12 | 000,000,000 | ---D | C] -- C:\Program Files (x86)\Toolbar Cleaner
[2013.04.06 22:26:55 | 000,014,456 | ---- | C] (GFI Software) -- C:\Windows\SysNative\drivers\gfibto.sys
[2013.04.04 10:52:02 | 000,602,112 | ---- | C] (OldTimer Tools) -- C:\Users\User0815\Desktop\OTL.exe
[2013.04.03 13:46:38 | 000,000,000 | ---D | C] -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Foxit Reader
[2013.04.03 13:46:36 | 000,000,000 | ---D | C] -- C:\Program Files (x86)\FOXIT SOFTWARE
[2013.03.30 13:50:56 | 000,000,000 | ---D | C] -- C:\Program Files (x86)\ESET
[2013.03.30 13:26:59 | 000,000,000 | ---D | C] -- C:\Users\User0815\AppData\Roaming\Malwarebytes
[2013.03.30 13:26:32 | 000,000,000 | ---D | C] -- C:\ProgramData\Malwarebytes
[2013.03.30 13:26:31 | 000,000,000 | ---D | C] -- C:\Program Files (x86)\Malwarebytes' Anti-Malware
[2013.03.29 10:43:05 | 000,000,000 | ---D | C] -- C:\Users\User0815\AppData\Roaming\Mozilla
[2013.03.29 10:42:54 | 000,000,000 | ---D | C] -- C:\Program Files (x86)\Mozilla Maintenance Service
[2013.03.28 19:34:52 | 000,000,000 | ---D | C] -- C:\Users\User0815\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Lexware QuickLine
[2013.03.28 19:34:49 | 000,000,000 | ---D | C] -- C:\Program Files (x86)\Common Files\DataDesign
[2013.03.28 18:51:03 | 000,000,000 | ---D | C] -- C:\Program Files (x86)\QuickImmobilie2013
[2013.03.27 16:15:40 | 000,000,000 | ---D | C] -- C:\Serie
[2013.03.27 16:15:40 | 000,000,000 | ---D | C] -- \Serie
[2013.03.27 16:15:38 | 000,000,000 | ---D | C] -- C:\Program Files (x86)\Nebenkosten easy
[2013.03.27 16:13:32 | 000,000,000 | ---D | C] -- C:\Windows\SysNative\IO
[2013.03.23 10:14:22 | 000,000,000 | ---D | C] -- C:\Users\User0815\AppData\Roaming\Foxit Software
[2013.03.21 20:23:58 | 000,000,000 | ---D | C] -- C:\ProgramData\StarMoney 9.0
[2013.03.21 20:23:55 | 000,000,000 | ---D | C] -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\StarMoney 9.0
[2013.03.21 20:20:34 | 000,000,000 | ---D | C] -- C:\Program Files (x86)\StarMoney 9.0
[2013.03.17 09:55:33 | 001,509,376 | ---- | C] (Microsoft Corporation) -- C:\Windows\SysNative\inetcpl.cpl
[2013.03.17 09:55:33 | 001,441,280 | ---- | C] (Microsoft Corporation) -- C:\Windows\SysWow64\inetcpl.cpl
[2013.03.17 09:55:33 | 001,400,416 | ---- | C] (Microsoft Corporation) -- C:\Windows\SysWow64\ieapfltr.dat
[2013.03.17 09:55:33 | 001,400,416 | ---- | C] (Microsoft Corporation) -- C:\Windows\SysNative\ieapfltr.dat
[2013.03.17 09:55:33 | 001,054,720 | ---- | C] (Microsoft Corporation) -- C:\Windows\SysNative\MsSpellCheckingFacility.exe
[2013.03.17 09:55:33 | 000,905,728 | ---- | C] (Microsoft Corporation) -- C:\Windows\SysNative\mshtmlmedia.dll
[2013.03.17 09:55:33 | 000,762,368 | ---- | C] (Microsoft Corporation) -- C:\Windows\SysNative\ieapfltr.dll
[2013.03.17 09:55:33 | 000,719,360 | ---- | C] (Microsoft Corporation) -- C:\Windows\SysWow64\mshtmlmedia.dll
[2013.03.17 09:55:33 | 000,629,248 | ---- | C] (Microsoft Corporation) -- C:\Windows\SysWow64\ieapfltr.dll
[2013.03.17 09:55:33 | 000,452,096 | ---- | C] (Microsoft Corporation) -- C:\Windows\SysNative\dxtmsft.dll
[2013.03.17 09:55:33 | 000,441,856 | ---- | C] (Microsoft Corporation) -- C:\Windows\SysNative\html.iec
[2013.03.17 09:55:33 | 000,361,984 | ---- | C] (Microsoft Corporation) -- C:\Windows\SysWow64\html.iec
[2013.03.17 09:55:33 | 000,281,600 | ---- | C] (Microsoft Corporation) -- C:\Windows\SysNative\dxtrans.dll
[2013.03.17 09:55:33 | 000,235,008 | ---- | C] (Microsoft Corporation) -- C:\Windows\SysNative\url.dll
[2013.03.17 09:55:33 | 000,232,960 | ---- | C] (Microsoft Corporation) -- C:\Windows\SysWow64\url.dll
[2013.03.17 09:55:33 | 000,226,304 | ---- | C] (Microsoft Corporation) -- C:\Windows\SysNative\elshyph.dll
[2013.03.17 09:55:33 | 000,216,064 | ---- | C] (Microsoft Corporation) -- C:\Windows\SysNative\msls31.dll
[2013.03.17 09:55:33 | 000,197,120 | ---- | C] (Microsoft Corporation) -- C:\Windows\SysNative\msrating.dll
[2013.03.17 09:55:33 | 000,185,344 | ---- | C] (Microsoft Corporation) -- C:\Windows\SysWow64\elshyph.dll
[2013.03.17 09:55:33 | 000,167,424 | ---- | C] (Microsoft Corporation) -- C:\Windows\SysNative\iexpress.exe
[2013.03.17 09:55:33 | 000,163,840 | ---- | C] (Microsoft Corporation) -- C:\Windows\SysWow64\msrating.dll
[2013.03.17 09:55:33 | 000,150,528 | ---- | C] (Microsoft Corporation) -- C:\Windows\SysWow64\iexpress.exe
[2013.03.17 09:55:33 | 000,144,896 | ---- | C] (Microsoft Corporation) -- C:\Windows\SysNative\wextract.exe
[2013.03.17 09:55:33 | 000,138,752 | ---- | C] (Microsoft Corporation) -- C:\Windows\SysWow64\wextract.exe
[2013.03.17 09:55:33 | 000,137,216 | ---- | C] (Microsoft Corporation) -- C:\Windows\SysWow64\ieUnatt.exe
[2013.03.17 09:55:33 | 000,125,440 | ---- | C] (Microsoft Corporation) -- C:\Windows\SysWow64\occache.dll
[2013.03.17 09:55:33 | 000,117,248 | ---- | C] (Microsoft Corporation) -- C:\Windows\SysWow64\iepeers.dll
[2013.03.17 09:55:33 | 000,110,592 | ---- | C] (Microsoft Corporation) -- C:\Windows\SysWow64\IEAdvpack.dll
[2013.03.17 09:55:33 | 000,102,912 | ---- | C] (Microsoft Corporation) -- C:\Windows\SysNative\inseng.dll
[2013.03.17 09:55:33 | 000,097,280 | ---- | C] (Microsoft Corporation) -- C:\Windows\SysNative\mshtmled.dll
[2013.03.17 09:55:33 | 000,082,432 | ---- | C] (Microsoft Corporation) -- C:\Windows\SysWow64\inseng.dll
[2013.03.17 09:55:33 | 000,081,408 | ---- | C] (Microsoft Corporation) -- C:\Windows\SysNative\icardie.dll
[2013.03.17 09:55:33 | 000,079,872 | ---- | C] (Microsoft Corporation) -- C:\Windows\SysWow64\mshtmled.dll
[2013.03.17 09:55:33 | 000,073,728 | ---- | C] (Microsoft Corporation) -- C:\Windows\SysWow64\SetIEInstalledDate.exe
[2013.03.17 09:55:33 | 000,069,120 | ---- | C] (Microsoft Corporation) -- C:\Windows\SysWow64\icardie.dll
[2013.03.17 09:55:33 | 000,061,952 | ---- | C] (Microsoft Corporation) -- C:\Windows\SysWow64\tdc.ocx
[2013.03.17 09:55:33 | 000,057,344 | ---- | C] (Microsoft Corporation) -- C:\Windows\SysWow64\pngfilt.dll
[2013.03.17 09:55:33 | 000,048,640 | ---- | C] (Microsoft Corporation) -- C:\Windows\SysWow64\mshtmler.dll
[2013.03.17 09:55:33 | 000,027,648 | ---- | C] (Microsoft Corporation) -- C:\Windows\SysNative\licmgr10.dll
[2013.03.17 09:55:33 | 000,023,040 | ---- | C] (Microsoft Corporation) -- C:\Windows\SysWow64\licmgr10.dll
[2013.03.17 09:55:33 | 000,011,776 | ---- | C] (Microsoft Corporation) -- C:\Windows\SysWow64\msfeedssync.exe
[2013.03.17 09:55:32 | 000,599,552 | ---- | C] (Microsoft Corporation) -- C:\Windows\SysNative\vbscript.dll
[2013.03.17 09:55:32 | 000,173,568 | ---- | C] (Microsoft Corporation) -- C:\Windows\SysNative\ieUnatt.exe
[2013.03.17 09:55:32 | 000,149,504 | ---- | C] (Microsoft Corporation) -- C:\Windows\SysNative\occache.dll
[2013.03.17 09:55:32 | 000,136,192 | ---- | C] (Microsoft Corporation) -- C:\Windows\SysNative\iepeers.dll
[2013.03.17 09:55:32 | 000,135,680 | ---- | C] (Microsoft Corporation) -- C:\Windows\SysNative\IEAdvpack.dll
[2013.03.17 09:55:32 | 000,092,160 | ---- | C] (Microsoft Corporation) -- C:\Windows\SysNative\SetIEInstalledDate.exe
[2013.03.17 09:55:32 | 000,077,312 | ---- | C] (Microsoft Corporation) -- C:\Windows\SysNative\tdc.ocx
[2013.03.17 09:55:32 | 000,062,976 | ---- | C] (Microsoft Corporation) -- C:\Windows\SysNative\pngfilt.dll
[2013.03.17 09:55:32 | 000,051,200 | ---- | C] (Microsoft Corporation) -- C:\Windows\SysNative\imgutil.dll
[2013.03.17 09:55:32 | 000,048,640 | ---- | C] (Microsoft Corporation) -- C:\Windows\SysNative\mshtmler.dll
[2013.03.17 09:55:32 | 000,013,824 | ---- | C] (Microsoft Corporation) -- C:\Windows\SysNative\mshta.exe
[2013.03.17 09:55:32 | 000,012,800 | ---- | C] (Microsoft Corporation) -- C:\Windows\SysNative\msfeedssync.exe
[2009.08.22 10:44:20 | 000,036,136 | ---- | C] (Oberon Media) -- C:\ProgramData\FullRemove.exe
 
========== Files - Modified Within 30 Days ==========
 
[2013.04.15 21:12:45 | 000,067,584 | --S- | M] () -- C:\Windows\bootstat.dat
[2013.04.15 19:30:25 | 000,017,712 | -H-- | M] () -- C:\Windows\SysNative\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0
[2013.04.15 19:30:25 | 000,017,712 | -H-- | M] () -- C:\Windows\SysNative\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0
[2013.04.15 18:12:54 | 000,497,806 | ---- | M] () -- C:\Users\User0815\Desktop\V-Kg1-Antrag.pdf
[2013.04.15 18:11:55 | 000,473,548 | ---- | M] () -- C:\Users\User0815\Desktop\V-Kg45-Veraenderungsmitteilung.pdf
[2013.04.15 18:00:02 | 000,000,304 | ---- | M] () -- C:\Windows\tasks\Synology Data Replicator 3-User0815-PC-User0815.job
[2013.04.14 18:42:00 | 3217,231,872 | -HS- | M] () -- C:\hiberfil.sys
[2013.04.14 18:41:58 | 000,735,611 | ---- | M] () -- C:\Windows\SysNative\oodbs.lor
[2013.04.14 17:58:12 | 000,000,098 | ---- | M] () -- C:\Windows\SysNative\drivers\etc\Hosts
[2013.04.13 18:19:47 | 000,613,083 | ---- | M] () -- C:\Users\User0815\Desktop\adwcleaner.exe
[2013.04.13 17:47:48 | 000,551,587 | ---- | M] (Oleg N. Scherbakov) -- C:\Users\User0815\Desktop\JRT.exe
[2013.04.13 10:46:55 | 000,452,528 | ---- | M] () -- C:\Windows\SysNative\FNTCACHE.DAT
[2013.04.06 22:53:31 | 000,001,190 | ---- | M] () -- C:\Windows\wiso.ini
[2013.04.06 22:39:16 | 000,000,000 | ---- | M] () -- C:\Windows\SysNative\SBRC.dat
[2013.04.06 22:26:55 | 000,014,456 | ---- | M] (GFI Software) -- C:\Windows\SysNative\drivers\gfibto.sys
[2013.04.04 10:13:50 | 000,000,020 | ---- | M] () -- C:\Users\User0815\defogger_reenable
[2013.04.04 10:13:08 | 000,602,112 | ---- | M] (OldTimer Tools) -- C:\Users\User0815\Desktop\OTL.exe
[2013.04.03 13:46:39 | 000,001,058 | ---- | M] () -- C:\Users\Public\Desktop\Foxit Reader.lnk
[2013.04.03 09:11:25 | 001,644,268 | ---- | M] () -- C:\Windows\SysNative\PerfStringBackup.INI
[2013.04.03 09:11:25 | 000,708,994 | ---- | M] () -- C:\Windows\SysNative\perfh007.dat
[2013.04.03 09:11:25 | 000,662,364 | ---- | M] () -- C:\Windows\SysNative\perfh009.dat
[2013.04.03 09:11:25 | 000,152,956 | ---- | M] () -- C:\Windows\SysNative\perfc007.dat
[2013.04.03 09:11:25 | 000,124,978 | ---- | M] () -- C:\Windows\SysNative\perfc009.dat
[2013.04.01 11:47:59 | 000,000,884 | ---- | M] () -- C:\Windows\tasks\Adobe Flash Player Updater.job
[2013.03.30 11:15:03 | 001,622,162 | ---- | M] () -- C:\Windows\SysWow64\PerfStringBackup.INI
[2013.03.29 10:42:56 | 000,001,151 | ---- | M] () -- C:\Users\Public\Desktop\Mozilla Firefox.lnk
[2013.03.28 19:34:52 | 000,003,061 | ---- | M] () -- C:\Users\User0815\Desktop\QuickImmobilie 2013.lnk
[2013.03.21 20:23:56 | 000,002,042 | ---- | M] () -- C:\Users\Public\Desktop\StarMoney 9.0.lnk
[2013.03.21 20:21:37 | 000,017,486 | ---- | M] () -- C:\Windows\SysNative\drivers\etc\services
[2013.03.19 08:04:06 | 005,550,424 | ---- | M] (Microsoft Corporation) -- C:\Windows\SysNative\ntoskrnl.exe
[2013.03.19 07:46:56 | 000,043,520 | ---- | M] (Microsoft Corporation) -- C:\Windows\SysNative\csrsrv.dll
[2013.03.19 07:04:13 | 003,968,856 | ---- | M] (Microsoft Corporation) -- C:\Windows\SysWow64\ntkrnlpa.exe
[2013.03.19 07:04:10 | 003,913,560 | ---- | M] (Microsoft Corporation) -- C:\Windows\SysWow64\ntoskrnl.exe
[2013.03.19 06:47:50 | 000,006,656 | ---- | M] (Microsoft Corporation) -- C:\Windows\SysWow64\apisetschema.dll
[2013.03.19 05:06:33 | 000,112,640 | ---- | M] (Microsoft Corporation) -- C:\Windows\SysNative\smss.exe
[2013.03.17 09:55:33 | 001,509,376 | ---- | M] (Microsoft Corporation) -- C:\Windows\SysNative\inetcpl.cpl
[2013.03.17 09:55:33 | 001,441,280 | ---- | M] (Microsoft Corporation) -- C:\Windows\SysWow64\inetcpl.cpl
[2013.03.17 09:55:33 | 001,400,416 | ---- | M] (Microsoft Corporation) -- C:\Windows\SysWow64\ieapfltr.dat
[2013.03.17 09:55:33 | 001,400,416 | ---- | M] (Microsoft Corporation) -- C:\Windows\SysNative\ieapfltr.dat
[2013.03.17 09:55:33 | 001,054,720 | ---- | M] (Microsoft Corporation) -- C:\Windows\SysNative\MsSpellCheckingFacility.exe
[2013.03.17 09:55:33 | 000,905,728 | ---- | M] (Microsoft Corporation) -- C:\Windows\SysNative\mshtmlmedia.dll
[2013.03.17 09:55:33 | 000,762,368 | ---- | M] (Microsoft Corporation) -- C:\Windows\SysNative\ieapfltr.dll
[2013.03.17 09:55:33 | 000,719,360 | ---- | M] (Microsoft Corporation) -- C:\Windows\SysWow64\mshtmlmedia.dll
[2013.03.17 09:55:33 | 000,629,248 | ---- | M] (Microsoft Corporation) -- C:\Windows\SysWow64\ieapfltr.dll
[2013.03.17 09:55:33 | 000,452,096 | ---- | M] (Microsoft Corporation) -- C:\Windows\SysNative\dxtmsft.dll
[2013.03.17 09:55:33 | 000,441,856 | ---- | M] (Microsoft Corporation) -- C:\Windows\SysNative\html.iec
[2013.03.17 09:55:33 | 000,361,984 | ---- | M] (Microsoft Corporation) -- C:\Windows\SysWow64\html.iec
[2013.03.17 09:55:33 | 000,281,600 | ---- | M] (Microsoft Corporation) -- C:\Windows\SysNative\dxtrans.dll
[2013.03.17 09:55:33 | 000,235,008 | ---- | M] (Microsoft Corporation) -- C:\Windows\SysNative\url.dll
[2013.03.17 09:55:33 | 000,232,960 | ---- | M] (Microsoft Corporation) -- C:\Windows\SysWow64\url.dll
[2013.03.17 09:55:33 | 000,226,304 | ---- | M] (Microsoft Corporation) -- C:\Windows\SysNative\elshyph.dll
[2013.03.17 09:55:33 | 000,216,064 | ---- | M] (Microsoft Corporation) -- C:\Windows\SysNative\msls31.dll
[2013.03.17 09:55:33 | 000,197,120 | ---- | M] (Microsoft Corporation) -- C:\Windows\SysNative\msrating.dll
[2013.03.17 09:55:33 | 000,185,344 | ---- | M] (Microsoft Corporation) -- C:\Windows\SysWow64\elshyph.dll
[2013.03.17 09:55:33 | 000,167,424 | ---- | M] (Microsoft Corporation) -- C:\Windows\SysNative\iexpress.exe
[2013.03.17 09:55:33 | 000,163,840 | ---- | M] (Microsoft Corporation) -- C:\Windows\SysWow64\msrating.dll
[2013.03.17 09:55:33 | 000,150,528 | ---- | M] (Microsoft Corporation) -- C:\Windows\SysWow64\iexpress.exe
[2013.03.17 09:55:33 | 000,144,896 | ---- | M] (Microsoft Corporation) -- C:\Windows\SysNative\wextract.exe
[2013.03.17 09:55:33 | 000,138,752 | ---- | M] (Microsoft Corporation) -- C:\Windows\SysWow64\wextract.exe
[2013.03.17 09:55:33 | 000,137,216 | ---- | M] (Microsoft Corporation) -- C:\Windows\SysWow64\ieUnatt.exe
[2013.03.17 09:55:33 | 000,125,440 | ---- | M] (Microsoft Corporation) -- C:\Windows\SysWow64\occache.dll
[2013.03.17 09:55:33 | 000,117,248 | ---- | M] (Microsoft Corporation) -- C:\Windows\SysWow64\iepeers.dll
[2013.03.17 09:55:33 | 000,110,592 | ---- | M] (Microsoft Corporation) -- C:\Windows\SysWow64\IEAdvpack.dll
[2013.03.17 09:55:33 | 000,102,912 | ---- | M] (Microsoft Corporation) -- C:\Windows\SysNative\inseng.dll
[2013.03.17 09:55:33 | 000,097,280 | ---- | M] (Microsoft Corporation) -- C:\Windows\SysNative\mshtmled.dll
[2013.03.17 09:55:33 | 000,082,432 | ---- | M] (Microsoft Corporation) -- C:\Windows\SysWow64\inseng.dll
[2013.03.17 09:55:33 | 000,081,408 | ---- | M] (Microsoft Corporation) -- C:\Windows\SysNative\icardie.dll
[2013.03.17 09:55:33 | 000,079,872 | ---- | M] (Microsoft Corporation) -- C:\Windows\SysWow64\mshtmled.dll
[2013.03.17 09:55:33 | 000,073,728 | ---- | M] (Microsoft Corporation) -- C:\Windows\SysWow64\SetIEInstalledDate.exe
[2013.03.17 09:55:33 | 000,069,120 | ---- | M] (Microsoft Corporation) -- C:\Windows\SysWow64\icardie.dll
[2013.03.17 09:55:33 | 000,061,952 | ---- | M] (Microsoft Corporation) -- C:\Windows\SysWow64\tdc.ocx
[2013.03.17 09:55:33 | 000,057,344 | ---- | M] (Microsoft Corporation) -- C:\Windows\SysWow64\pngfilt.dll
[2013.03.17 09:55:33 | 000,048,640 | ---- | M] (Microsoft Corporation) -- C:\Windows\SysWow64\mshtmler.dll
[2013.03.17 09:55:33 | 000,027,648 | ---- | M] (Microsoft Corporation) -- C:\Windows\SysNative\licmgr10.dll
[2013.03.17 09:55:33 | 000,025,185 | ---- | M] () -- C:\Windows\SysWow64\ieuinit.inf
[2013.03.17 09:55:33 | 000,025,185 | ---- | M] () -- C:\Windows\SysNative\ieuinit.inf
[2013.03.17 09:55:33 | 000,023,040 | ---- | M] (Microsoft Corporation) -- C:\Windows\SysWow64\licmgr10.dll
[2013.03.17 09:55:33 | 000,011,776 | ---- | M] (Microsoft Corporation) -- C:\Windows\SysWow64\msfeedssync.exe
[2013.03.17 09:55:32 | 000,599,552 | ---- | M] (Microsoft Corporation) -- C:\Windows\SysNative\vbscript.dll
[2013.03.17 09:55:32 | 000,173,568 | ---- | M] (Microsoft Corporation) -- C:\Windows\SysNative\ieUnatt.exe
[2013.03.17 09:55:32 | 000,149,504 | ---- | M] (Microsoft Corporation) -- C:\Windows\SysNative\occache.dll
[2013.03.17 09:55:32 | 000,136,192 | ---- | M] (Microsoft Corporation) -- C:\Windows\SysNative\iepeers.dll
[2013.03.17 09:55:32 | 000,135,680 | ---- | M] (Microsoft Corporation) -- C:\Windows\SysNative\IEAdvpack.dll
[2013.03.17 09:55:32 | 000,092,160 | ---- | M] (Microsoft Corporation) -- C:\Windows\SysNative\SetIEInstalledDate.exe
[2013.03.17 09:55:32 | 000,077,312 | ---- | M] (Microsoft Corporation) -- C:\Windows\SysNative\tdc.ocx
[2013.03.17 09:55:32 | 000,062,976 | ---- | M] (Microsoft Corporation) -- C:\Windows\SysNative\pngfilt.dll
[2013.03.17 09:55:32 | 000,051,200 | ---- | M] (Microsoft Corporation) -- C:\Windows\SysNative\imgutil.dll
[2013.03.17 09:55:32 | 000,048,640 | ---- | M] (Microsoft Corporation) -- C:\Windows\SysNative\mshtmler.dll
[2013.03.17 09:55:32 | 000,013,824 | ---- | M] (Microsoft Corporation) -- C:\Windows\SysNative\mshta.exe
[2013.03.17 09:55:32 | 000,012,800 | ---- | M] (Microsoft Corporation) -- C:\Windows\SysNative\msfeedssync.exe
 
========== Files Created - No Company Name ==========
 
[2013.04.15 18:12:53 | 000,497,806 | ---- | C] () -- C:\Users\User0815\Desktop\V-Kg1-Antrag.pdf
[2013.04.15 18:11:53 | 000,473,548 | ---- | C] () -- C:\Users\User0815\Desktop\V-Kg45-Veraenderungsmitteilung.pdf
[2013.04.13 18:19:25 | 000,613,083 | ---- | C] () -- C:\Users\User0815\Desktop\adwcleaner.exe
[2013.04.07 10:25:22 | 000,256,000 | ---- | C] () -- C:\Windows\PEV.exe
[2013.04.07 10:25:22 | 000,208,896 | ---- | C] () -- C:\Windows\MBR.exe
[2013.04.07 10:25:22 | 000,098,816 | ---- | C] () -- C:\Windows\sed.exe
[2013.04.07 10:25:22 | 000,080,412 | ---- | C] () -- C:\Windows\grep.exe
[2013.04.07 10:25:22 | 000,068,096 | ---- | C] () -- C:\Windows\zip.exe
[2013.04.06 22:39:16 | 000,000,000 | ---- | C] () -- C:\Windows\SysNative\SBRC.dat
[2013.04.04 10:13:50 | 000,000,020 | ---- | C] () -- C:\Users\User0815\defogger_reenable
[2013.04.03 13:46:39 | 000,001,058 | ---- | C] () -- C:\Users\Public\Desktop\Foxit Reader.lnk
[2013.03.29 10:42:56 | 000,001,151 | ---- | C] () -- C:\Users\Public\Desktop\Mozilla Firefox.lnk
[2013.03.29 10:42:55 | 000,001,163 | ---- | C] () -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Mozilla Firefox.lnk
[2013.03.28 19:34:52 | 000,003,061 | ---- | C] () -- C:\Users\User0815\Desktop\QuickImmobilie 2013.lnk
[2013.03.21 20:23:56 | 000,002,042 | ---- | C] () -- C:\Users\Public\Desktop\StarMoney 9.0.lnk
[2013.03.17 09:55:33 | 000,025,185 | ---- | C] () -- C:\Windows\SysWow64\ieuinit.inf
[2013.03.17 09:55:33 | 000,025,185 | ---- | C] () -- C:\Windows\SysNative\ieuinit.inf
[2013.03.16 18:03:50 | 000,338,432 | ---- | C] () -- C:\Windows\SysWow64\sqlite36_engine.dll
[2012.09.08 09:15:55 | 000,704,512 | ---- | C] () -- C:\Windows\is-C9A31.exe
[2012.04.04 11:40:02 | 000,000,000 | ---- | C] () -- C:\Users\User0815\AppData\Roaming\JFritz.lock
[2012.01.14 18:21:22 | 000,043,520 | ---- | C] () -- C:\Windows\SysWow64\CmdLineExt03.dll
[2011.12.09 20:53:02 | 000,000,680 | RHS- | C] () -- C:\Users\User0815\ntuser.pol
[2011.10.29 23:56:19 | 000,000,038 | ---- | C] () -- C:\Windows\osAviSplitter.INI
[2011.09.27 16:31:32 | 000,000,571 | ---- | C] () -- C:\Windows\SysWow64\FeMakro.ini
[2011.09.27 16:31:32 | 000,000,497 | ---- | C] () -- C:\Windows\SysWow64\FeAnim.ini
[2011.08.18 16:46:44 | 000,197,728 | ---- | C] () -- C:\Windows\WinVd32.sys
[2011.08.18 16:46:39 | 000,007,680 | ---- | C] () -- C:\Windows\SysWow64\WinFLsrv.exe
[2011.05.05 20:34:58 | 000,038,428 | ---- | C] () -- C:\Users\User0815\AppData\Roaming\Kommagetrennte Werte (DOS).ADR
[2011.01.20 21:51:03 | 000,007,598 | ---- | C] () -- C:\Users\User0815\AppData\Local\resmon.resmoncfg
[2010.09.25 22:25:35 | 000,016,794 | ---- | C] () -- C:\ProgramData\LUUnInstall.LiveUpdate
[2010.09.18 20:47:00 | 009,621,355 | ---- | C] () -- C:\Users\User0815\0
[2010.09.18 19:38:29 | 000,000,000 | ---- | C] () -- C:\Users\User0815\perl
[2010.05.05 20:54:15 | 000,000,053 | -H-- | C] () -- C:\Users\User0815\maxdesk.ini2
[2010.05.05 20:54:11 | 000,139,011 | -H-- | C] () -- C:\Users\User0815\PP11Thumbs.ptn
[2010.05.05 20:52:21 | 000,000,306 | RHS- | C] () -- C:\ProgramData\ntuser.pol
[2010.04.23 16:41:38 | 000,001,024 | ---- | C] () -- \.rnd
[2010.03.17 20:17:57 | 000,000,041 | -HS- | C] () -- C:\ProgramData\.zreglib
[2010.01.16 20:26:44 | 000,007,680 | ---- | C] () -- C:\Users\User0815\AppData\Local\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
[2009.11.02 07:07:23 | 000,010,639 | RHS- | C] () -- \Patch.rev
[2009.11.01 22:19:56 | 3217,231,872 | -HS- | C] () -- \hiberfil.sys
[2009.08.22 08:01:21 | 000,000,211 | RHS- | C] () -- \Preload.rev
[2009.07.27 22:40:53 | 000,008,192 | RHS- | C] () -- \BOOTSECT.BAK
[2009.07.27 22:40:51 | 000,383,562 | RHS- | C] () -- \bootmgr
[2006.12.02 00:37:14 | 000,904,704 | ---- | C] () -- \msdia80.dll
 
========== ZeroAccess Check ==========
 
[2009.07.14 06:55:00 | 000,000,227 | RHS- | M] () -- C:\Windows\assembly\Desktop.ini
 
[HKEY_CURRENT_USER\Software\Classes\clsid\{42aedc87-2188-41fd-b9a3-0c966feabec1}\InProcServer32] /64
 
[HKEY_CURRENT_USER\Software\Classes\Wow6432node\clsid\{42aedc87-2188-41fd-b9a3-0c966feabec1}\InProcServer32]
 
[HKEY_CURRENT_USER\Software\Classes\clsid\{fbeb8a05-beee-4442-804e-409d6c4515e9}\InProcServer32] /64
 
[HKEY_CURRENT_USER\Software\Classes\Wow6432node\clsid\{fbeb8a05-beee-4442-804e-409d6c4515e9}\InProcServer32]
 
[HKEY_LOCAL_MACHINE\Software\Classes\clsid\{42aedc87-2188-41fd-b9a3-0c966feabec1}\InProcServer32] /64
"" = C:\Windows\SysNative\shell32.dll -- [2012.06.09 07:43:10 | 014,172,672 | ---- | M] (Microsoft Corporation)
"ThreadingModel" = Apartment
 
[HKEY_LOCAL_MACHINE\Software\Wow6432Node\Classes\clsid\{42aedc87-2188-41fd-b9a3-0c966feabec1}\InProcServer32]
"" = %SystemRoot%\system32\shell32.dll -- [2012.06.09 06:41:00 | 012,873,728 | ---- | M] (Microsoft Corporation)
"ThreadingModel" = Apartment
 
[HKEY_LOCAL_MACHINE\Software\Classes\clsid\{5839FCA9-774D-42A1-ACDA-D6A79037F57F}\InProcServer32] /64
"" = C:\Windows\SysNative\wbem\fastprox.dll -- [2009.07.14 03:40:51 | 000,909,312 | ---- | M] (Microsoft Corporation)
"ThreadingModel" = Free
 
[HKEY_LOCAL_MACHINE\Software\Wow6432Node\Classes\clsid\{5839FCA9-774D-42A1-ACDA-D6A79037F57F}\InProcServer32]
"" = %systemroot%\system32\wbem\fastprox.dll -- [2010.11.20 14:19:02 | 000,606,208 | ---- | M] (Microsoft Corporation)
"ThreadingModel" = Free
 
[HKEY_LOCAL_MACHINE\Software\Classes\clsid\{F3130CDB-AA52-4C3A-AB32-85FFC23AF9C1}\InProcServer32] /64
"" = C:\Windows\SysNative\wbem\wbemess.dll -- [2009.07.14 03:41:56 | 000,505,856 | ---- | M] (Microsoft Corporation)
"ThreadingModel" = Both
 
[HKEY_LOCAL_MACHINE\Software\Wow6432Node\Classes\clsid\{F3130CDB-AA52-4C3A-AB32-85FFC23AF9C1}\InProcServer32]
 
========== LOP Check ==========
 
[2012.01.15 13:39:47 | 000,000,000 | ---D | M] -- C:\Users\Kinder\AppData\Roaming\Atari
[2012.01.15 13:32:10 | 000,000,000 | ---D | M] -- C:\Users\Kinder\AppData\Roaming\LEGO Company
[2012.01.14 19:04:31 | 000,000,000 | ---D | M] -- C:\Users\Kinder\AppData\Roaming\Teeworlds
[2010.05.18 22:08:59 | 000,000,000 | ---D | M] -- C:\Users\User0815\AppData\Roaming\.oit
[2011.02.26 10:37:42 | 000,000,000 | ---D | M] -- C:\Users\User0815\AppData\Roaming\096A6460-9B1D-4DE4-BD0D-2D185040EEFC
[2013.04.07 10:55:02 | 000,000,000 | ---D | M] -- C:\Users\User0815\AppData\Roaming\1&1
[2011.09.27 21:34:56 | 000,000,000 | ---D | M] -- C:\Users\User0815\AppData\Roaming\360° PanoramaMaker
[2011.02.26 13:12:30 | 000,000,000 | ---D | M] -- C:\Users\User0815\AppData\Roaming\Acronis
[2013.02.02 11:59:59 | 000,000,000 | ---D | M] -- C:\Users\User0815\AppData\Roaming\Audacity
[2012.07.20 22:53:34 | 000,000,000 | ---D | M] -- C:\Users\User0815\AppData\Roaming\BOM
[2013.03.15 12:43:27 | 000,000,000 | ---D | M] -- C:\Users\User0815\AppData\Roaming\Buhl
[2010.02.26 23:00:26 | 000,000,000 | ---D | M] -- C:\Users\User0815\AppData\Roaming\Buhl Data Service
[2012.06.12 18:32:31 | 000,000,000 | ---D | M] -- C:\Users\User0815\AppData\Roaming\Buhl Data Service GmbH
[2011.04.22 12:32:04 | 000,000,000 | ---D | M] -- C:\Users\User0815\AppData\Roaming\chc.4875E02D9FB21EE389F73B8D1702B320485DF8CE.1
[2009.12.03 20:22:37 | 000,000,000 | ---D | M] -- C:\Users\User0815\AppData\Roaming\Cimaware
[2010.10.13 20:45:11 | 000,000,000 | ---D | M] -- C:\Users\User0815\AppData\Roaming\concept design
[2011.11.02 18:45:35 | 000,000,000 | ---D | M] -- C:\Users\User0815\AppData\Roaming\DAEMON Tools Lite
[2010.03.20 15:17:32 | 000,000,000 | ---D | M] -- C:\Users\User0815\AppData\Roaming\DataDesign
[2010.01.26 22:08:32 | 000,000,000 | ---D | M] -- C:\Users\User0815\AppData\Roaming\dd_bookmarks
[2013.04.03 13:13:01 | 000,000,000 | ---D | M] -- C:\Users\User0815\AppData\Roaming\Foxit Software
[2012.04.04 11:01:51 | 000,000,000 | ---D | M] -- C:\Users\User0815\AppData\Roaming\FRITZ!
[2012.04.06 18:08:43 | 000,000,000 | ---D | M] -- C:\Users\User0815\AppData\Roaming\FRITZ!fax für FRITZ!Box
[2012.04.04 11:48:38 | 000,000,000 | ---D | M] -- C:\Users\User0815\AppData\Roaming\JFritz
[2012.10.27 10:28:03 | 000,000,000 | ---D | M] -- C:\Users\User0815\AppData\Roaming\Jumping Bytes
[2012.01.14 18:18:46 | 000,000,000 | ---D | M] -- C:\Users\User0815\AppData\Roaming\Leadertech
[2010.07.04 16:11:45 | 000,000,000 | ---D | M] -- C:\Users\User0815\AppData\Roaming\LEGO Company
[2013.03.28 19:43:15 | 000,000,000 | ---D | M] -- C:\Users\User0815\AppData\Roaming\Lexware
[2013.02.09 11:34:25 | 000,000,000 | ---D | M] -- C:\Users\User0815\AppData\Roaming\MediaMonkey
[2012.10.27 12:13:55 | 000,000,000 | ---D | M] -- C:\Users\User0815\AppData\Roaming\Mobile Master
[2012.09.29 18:24:43 | 000,000,000 | ---D | M] -- C:\Users\User0815\AppData\Roaming\Nokia
[2010.05.18 23:27:05 | 000,000,000 | ---D | M] -- C:\Users\User0815\AppData\Roaming\Nokia Ovi Suite
[2011.11.02 17:42:15 | 000,000,000 | ---D | M] -- C:\Users\User0815\AppData\Roaming\Notepad++
[2010.10.30 10:02:02 | 000,000,000 | ---D | M] -- C:\Users\User0815\AppData\Roaming\Nuance
[2010.02.03 01:06:14 | 000,000,000 | ---D | M] -- C:\Users\User0815\AppData\Roaming\NVD
[2013.03.16 18:03:55 | 000,000,000 | ---D | M] -- C:\Users\User0815\AppData\Roaming\Opera
[2012.10.26 22:30:35 | 000,000,000 | ---D | M] -- C:\Users\User0815\AppData\Roaming\OxyCube
[2010.05.18 21:25:53 | 000,000,000 | ---D | M] -- C:\Users\User0815\AppData\Roaming\Passware
[2012.09.29 18:44:51 | 000,000,000 | ---D | M] -- C:\Users\User0815\AppData\Roaming\PC Suite
[2010.02.04 01:03:01 | 000,000,000 | ---D | M] -- C:\Users\User0815\AppData\Roaming\PixelPlanet
[2012.12.07 00:27:42 | 000,000,000 | ---D | M] -- C:\Users\User0815\AppData\Roaming\ProtectDisc
[2010.06.25 23:45:05 | 000,000,000 | ---D | M] -- C:\Users\User0815\AppData\Roaming\PTV AG
[2010.02.16 22:17:26 | 000,000,000 | ---D | M] -- C:\Users\User0815\AppData\Roaming\SieMaSoft
[2010.05.08 23:41:46 | 000,000,000 | ---D | M] -- C:\Users\User0815\AppData\Roaming\SmartDraw
[2011.02.16 22:42:02 | 000,000,000 | ---D | M] -- C:\Users\User0815\AppData\Roaming\SmartTools
[2010.06.21 23:35:53 | 000,000,000 | ---D | M] -- C:\Users\User0815\AppData\Roaming\Stereoscopic Player
[2013.03.11 21:18:16 | 000,000,000 | ---D | M] -- C:\Users\User0815\AppData\Roaming\Sync App Settings
[2010.11.19 21:07:46 | 000,000,000 | ---D | M] -- C:\Users\User0815\AppData\Roaming\TaskCoach
[2011.12.29 20:09:51 | 000,000,000 | ---D | M] -- C:\Users\User0815\AppData\Roaming\Teeworlds
[2010.11.20 01:18:10 | 000,000,000 | ---D | M] -- C:\Users\User0815\AppData\Roaming\Thinstall
[2009.11.28 17:18:44 | 000,000,000 | ---D | M] -- C:\Users\User0815\AppData\Roaming\Tific
[2010.02.03 01:06:11 | 000,000,000 | ---D | M] -- C:\Users\User0815\AppData\Roaming\TP
[2012.09.29 08:17:14 | 000,000,000 | ---D | M] -- C:\Users\User0815\AppData\Roaming\TuneUp Software
[2010.01.16 20:56:34 | 000,000,000 | ---D | M] -- C:\Users\User0815\AppData\Roaming\Ubisoft
[2010.06.06 17:13:33 | 000,000,000 | ---D | M] -- C:\Users\User0815\AppData\Roaming\Unity
[2011.11.05 12:32:23 | 000,000,000 | ---D | M] -- C:\Users\User0815\AppData\Roaming\wargaming.net
[2010.02.12 14:15:57 | 000,000,000 | ---D | M] -- C:\Users\User0815\AppData\Roaming\Xilisoft
[2010.05.05 20:50:57 | 000,000,000 | ---D | M] -- C:\Users\User0815\AppData\Roaming\Zeon
 
========== Purity Check ==========
 
 

< End of report >

Alt 15.04.2013, 21:28   #22
NewtonZ4
 
Prozess hlink64.exe von Malwarebytes Anti-Malware gemeldet und blockiert - Standard

Prozess hlink64.exe von Malwarebytes Anti-Malware gemeldet und blockiert


OTL Extras

Code:
ATTFilter
OTL Extras logfile created on: 15.04.2013 21:49:27 - Run 3
OTL by OldTimer - Version 3.2.69.0     Folder = C:\Users\User0815\Desktop
64bit- Home Premium Edition Service Pack 1 (Version = 6.1.7601) - Type = NTWorkstation
Internet Explorer (Version = 9.10.9200.16540)
Locale: 00000407 | Country: Deutschland | Language: DEU | Date Format: dd.MM.yyyy
 
4,00 Gb Total Physical Memory | 2,76 Gb Available Physical Memory | 69,19% Memory free
7,99 Gb Paging File | 6,37 Gb Available in Paging File | 79,71% Paging File free
Paging file location(s): ?:\pagefile.sys [binary data]
 
%SystemDrive% = C: | %SystemRoot% = C:\Windows | %ProgramFiles% = C:\Program Files (x86)
Drive C: | 304,61 Gb Total Space | 206,04 Gb Free Space | 67,64% Space Free | Partition Type: NTFS
Drive E: | 278,76 Gb Total Space | 142,87 Gb Free Space | 51,25% Space Free | Partition Type: NTFS
Drive Z: | 912,46 Gb Total Space | 706,16 Gb Free Space | 77,39% Space Free | Partition Type: NTFS
 
Computer Name: USER0815-PC | User Name: User0815 | Logged in as Administrator.
Boot Mode: Normal | Scan Mode: All users | Include 64bit Scans
Company Name Whitelist: Off | Skip Microsoft Files: Off | No Company Name Whitelist: On | File Age = 30 Days
 
========== Extra Registry (SafeList) ==========
 
 
========== File Associations ==========
 
64bit: [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\<extension>]
.html[@ = htmlfile] -- C:\Program Files\Internet Explorer\iexplore.exe (Microsoft Corporation)
.url[@ = InternetShortcut] -- C:\Windows\SysNative\rundll32.exe (Microsoft Corporation)
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\<extension>]
.cpl [@ = cplfile] -- C:\Windows\SysWow64\control.exe (Microsoft Corporation)
.html [@ = htmlfile] -- C:\Program Files\Internet Explorer\iexplore.exe (Microsoft Corporation)
 
[HKEY_USERS\S-1-5-21-121777554-1454121207-2244527815-1000\SOFTWARE\Classes\<extension>]
.html [@ = FirefoxHTML] -- C:\Program Files (x86)\Mozilla Firefox\firefox.exe (Mozilla Corporation)
 
========== Shell Spawning ==========
 
64bit: [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\<key>\shell\[command]\command]
batfile [open] -- "%1" %*
cmdfile [open] -- "%1" %*
comfile [open] -- "%1" %*
exefile [open] -- "%1" %*
helpfile [open] -- Reg Error: Key error.
htmlfile [open] -- "C:\Program Files\Internet Explorer\iexplore.exe" %1 (Microsoft Corporation)
htmlfile [opennew] -- "C:\Program Files\Internet Explorer\iexplore.exe" %1 (Microsoft Corporation)
htmlfile [print] -- rundll32.exe %SystemRoot%\system32\mshtml.dll,PrintHTML "%1" (Microsoft Corporation)
http [open] -- "C:\Program Files\Internet Explorer\iexplore.exe" %1 (Microsoft Corporation)
https [open] -- "C:\Program Files\Internet Explorer\iexplore.exe" %1 (Microsoft Corporation)
inffile [install] -- %SystemRoot%\System32\InfDefaultInstall.exe "%1" (Microsoft Corporation)
InternetShortcut [open] -- "C:\Windows\System32\rundll32.exe" "C:\Windows\System32\ieframe.dll",OpenURL %l (Microsoft Corporation)
InternetShortcut [print] -- "C:\Windows\System32\rundll32.exe" "C:\Windows\System32\mshtml.dll",PrintHTML "%1" (Microsoft Corporation)
piffile [open] -- "%1" %*
regfile [merge] -- Reg Error: Key error.
scrfile [config] -- "%1"
scrfile [install] -- rundll32.exe desk.cpl,InstallScreenSaver %l
scrfile [open] -- "%1" /S
txtfile [edit] -- Reg Error: Key error.
Unknown [openas] -- %SystemRoot%\system32\rundll32.exe %SystemRoot%\system32\shell32.dll,OpenAs_RunDLL %1
Directory [cmd] -- cmd.exe /s /k pushd "%V" (Microsoft Corporation)
Directory [find] -- %SystemRoot%\Explorer.exe (Microsoft Corporation)
Folder [open] -- %SystemRoot%\Explorer.exe (Microsoft Corporation)
Folder [explore] -- Reg Error: Value error.
Drive [find] -- %SystemRoot%\Explorer.exe (Microsoft Corporation)
Applications\iexplore.exe [open] -- "C:\Program Files\Internet Explorer\iexplore.exe" %1 (Microsoft Corporation)
CLSID\{871C5380-42A0-1069-A2EA-08002B30309D} [OpenHomePage] -- "C:\Program Files\Internet Explorer\iexplore.exe" (Microsoft Corporation)
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\<key>\shell\[command]\command]
batfile [open] -- "%1" %*
cmdfile [open] -- "%1" %*
comfile [open] -- "%1" %*
cplfile [cplopen] -- %SystemRoot%\System32\control.exe "%1",%* (Microsoft Corporation)
exefile [open] -- "%1" %*
helpfile [open] -- Reg Error: Key error.
htmlfile [open] -- "C:\Program Files\Internet Explorer\iexplore.exe" %1 (Microsoft Corporation)
htmlfile [opennew] -- "C:\Program Files\Internet Explorer\iexplore.exe" %1 (Microsoft Corporation)
http [open] -- "C:\Program Files\Internet Explorer\iexplore.exe" %1 (Microsoft Corporation)
https [open] -- "C:\Program Files\Internet Explorer\iexplore.exe" %1 (Microsoft Corporation)
inffile [install] -- %SystemRoot%\System32\InfDefaultInstall.exe "%1" (Microsoft Corporation)
piffile [open] -- "%1" %*
regfile [merge] -- Reg Error: Key error.
scrfile [config] -- "%1"
scrfile [install] -- rundll32.exe desk.cpl,InstallScreenSaver %l
scrfile [open] -- "%1" /S
txtfile [edit] -- Reg Error: Key error.
Unknown [openas] -- %SystemRoot%\system32\rundll32.exe %SystemRoot%\system32\shell32.dll,OpenAs_RunDLL %1
Directory [cmd] -- cmd.exe /s /k pushd "%V" (Microsoft Corporation)
Directory [find] -- %SystemRoot%\Explorer.exe (Microsoft Corporation)
Folder [open] -- %SystemRoot%\Explorer.exe (Microsoft Corporation)
Folder [explore] -- Reg Error: Value error.
Drive [find] -- %SystemRoot%\Explorer.exe (Microsoft Corporation)
Applications\iexplore.exe [open] -- "C:\Program Files\Internet Explorer\iexplore.exe" %1 (Microsoft Corporation)
CLSID\{871C5380-42A0-1069-A2EA-08002B30309D} [OpenHomePage] -- Reg Error: Value error.
 
========== Security Center Settings ==========
 
64bit: [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center]
"cval" = 1
"FirewallDisableNotify" = 0
"AntiVirusDisableNotify" = 0
"UpdatesDisableNotify" = 0
 
64bit: [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring]
 
64bit: [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Svc]
"VistaSp1" = 28 4D B2 76 41 04 CA 01  [binary data]
"AntiVirusOverride" = 0
"AntiSpywareOverride" = 0
"FirewallOverride" = 0
 
64bit: [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Svc\Vol]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Svc]
 
========== System Restore Settings ==========
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\SystemRestore]
"DisableSR" = 0
 
========== Firewall Settings ==========
 
64bit: [HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\WindowsFirewall]
 
64bit: [HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\WindowsFirewall\DomainProfile]
 
64bit: [HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\WindowsFirewall\StandardProfile]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\WindowsFirewall]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\WindowsFirewall\DomainProfile]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\WindowsFirewall\StandardProfile]
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\DomainProfile]
"DisableNotifications" = 0
"EnableFirewall" = 1
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile]
"DisableNotifications" = 0
"EnableFirewall" = 0
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\GloballyOpenPorts\List]
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\PublicProfile]
"DisableNotifications" = 0
"EnableFirewall" = 0
 
========== Authorized Applications List ==========
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\DomainProfile\AuthorizedApplications\List]
"C:\Program Files (x86)\Logitech\Logitech Harmony Remote Software 7\HarmonyRemote.exe" = C:\Program Files (x86)\Logitech\Logitech Harmony Remote Software 7\HarmonyRemote.exe:*:Enabled:Logitech Harmony Remote Software 7 -- ()
"C:\Program Files (x86)\Logitech\Logitech Harmony Remote Software 7\HarmonyRemote.exe" = C:\Program Files (x86)\Logitech\Logitech Harmony Remote Software 7\HarmonyRemote.exe:*:Enabled:Logitech Harmony Remote Software 7 -- ()
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\AuthorizedApplications\List]
"C:\Program Files (x86)\TriDef 3D\TriDef\TriDefMediaPlayer\TriDefMediaPlayer.exe" = C:\Program Files (x86)\TriDef 3D\TriDef\TriDefMediaPlayer\TriDefMediaPlayer.exe:*:Enabled:TriDef 3D Media Player
"C:\Program Files (x86)\Logitech\Logitech Harmony Remote Software 7\HarmonyRemote.exe" = C:\Program Files (x86)\Logitech\Logitech Harmony Remote Software 7\HarmonyRemote.exe:*:Enabled:Logitech Harmony Remote Software 7 -- ()
"C:\Program Files (x86)\TriDef 3D\TriDef\TriDefMediaPlayer\TriDefMediaPlayer.exe" = C:\Program Files (x86)\TriDef 3D\TriDef\TriDefMediaPlayer\TriDefMediaPlayer.exe:*:Enabled:TriDef 3D Media Player
"C:\Program Files (x86)\Logitech\Logitech Harmony Remote Software 7\HarmonyRemote.exe" = C:\Program Files (x86)\Logitech\Logitech Harmony Remote Software 7\HarmonyRemote.exe:*:Enabled:Logitech Harmony Remote Software 7 -- ()
 
 
========== Vista Active Open Ports Exception List ==========
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\FirewallRules]
"{05048D63-A03A-444D-8731-AAB7B9F5A380}" = lport=1900 | protocol=17 | dir=in | svc=ssdpsrv | app=%systemroot%\system32\svchost.exe | 
"{054DBE64-A9B0-4720-9B24-6B183335417A}" = lport=5355 | protocol=17 | dir=in | svc=dnscache | app=%systemroot%\system32\svchost.exe | 
"{1780AD61-0EE8-4E4E-B217-278D7A85C612}" = lport=2177 | protocol=6 | dir=in | svc=qwave | app=%systemroot%\system32\svchost.exe | 
"{1A6902F7-15B4-488A-9AC8-E395A9F44CE9}" = lport=10243 | protocol=6 | dir=in | app=system | 
"{31560B8D-9B83-436A-8C32-DE3B87C08848}" = lport=5355 | protocol=17 | dir=in | svc=dnscache | app=%systemroot%\system32\svchost.exe | 
"{3D428E1C-FF9A-46B7-9F57-15E4A1948850}" = rport=427 | protocol=17 | dir=in | svc=hpslpsvc | app=c:\windows\system32\svchost.exe | 
"{3FDCB29F-EE34-4B63-839E-ED1F71784700}" = lport=rpc | protocol=6 | dir=in | svc=spooler | app=%systemroot%\system32\spoolsv.exe | 
"{528C14B1-FDC4-4C91-98A4-3138C73B9075}" = rport=5355 | protocol=17 | dir=out | svc=dnscache | app=%systemroot%\system32\svchost.exe | 
"{5B721E58-892C-4A47-B5AC-A20F1A39B933}" = lport=138 | protocol=17 | dir=in | app=system | 
"{8195E87A-1590-4802-8D9B-10070B3EFF4C}" = lport=2177 | protocol=17 | dir=in | svc=qwave | app=%systemroot%\system32\svchost.exe | 
"{883BC330-0E3F-438B-BC02-4EEF57EFDA5B}" = lport=137 | protocol=17 | dir=in | app=system | 
"{8D809531-6E18-4E8E-88D6-DBCDB36B65FF}" = lport=139 | protocol=6 | dir=in | app=system | 
"{932068F7-0D10-492A-A274-F8C8280A618E}" = rport=1900 | protocol=17 | dir=out | svc=ssdpsrv | app=%systemroot%\system32\svchost.exe | 
"{9A243FAD-FF17-4CC5-A199-D67C646BAAE3}" = rport=5355 | protocol=17 | dir=out | svc=dnscache | app=%systemroot%\system32\svchost.exe | 
"{A15C51D6-9951-4DD0-8A1A-E0D68AE1AC01}" = rport=445 | protocol=6 | dir=out | app=system | 
"{A6DD7B96-A272-439A-8372-032B994871DD}" = rport=139 | protocol=6 | dir=out | app=system | 
"{ACCDC09F-4BB6-466D-BAD1-E377758A6104}" = lport=445 | protocol=6 | dir=in | app=system | 
"{B7A04A04-9A85-4EE0-8803-32549E00A991}" = rport=137 | protocol=17 | dir=out | app=system | 
"{C0BBE16C-9BFF-416E-894A-2DDE1275FE39}" = lport=rpc-epmap | protocol=6 | dir=in | svc=rpcss | name=@firewallapi.dll,-28539 | 
"{D0328186-2084-417A-A16D-A6F922725B7A}" = rport=138 | protocol=17 | dir=out | app=system | 
"{D2B93CBB-D0B8-4192-894B-873CCB644F4E}" = rport=2177 | protocol=17 | dir=out | svc=qwave | app=%systemroot%\system32\svchost.exe | 
"{D5539347-00A0-4678-9B65-8B37891924EF}" = lport=2869 | protocol=6 | dir=in | app=system | 
"{EE9D7428-A297-426C-B3C7-325101907576}" = rport=10243 | protocol=6 | dir=out | app=system | 
"{F5FEF59B-1751-48AA-ADDE-58A0C8047E73}" = lport=6004 | protocol=17 | dir=in | app=c:\program files (x86)\microsoft office\office14\outlook.exe | 
"{FE9D8BAA-57FA-4DFF-A5A4-25BF9F892955}" = rport=2177 | protocol=6 | dir=out | svc=qwave | app=%systemroot%\system32\svchost.exe | 
 
========== Vista Active Application Exception List ==========
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\FirewallRules]
"{0A5CC524-FC89-496D-9912-3CB590442CAA}" = protocol=17 | dir=in | app=c:\program files\bonjour\mdnsresponder.exe | 
"{0D337E53-E16D-41C9-9026-65CD6EE9033D}" = dir=in | app=c:\program files (x86)\hp\digital imaging\bin\hpqste08.exe | 
"{0F494519-33A1-4B91-A029-F8D3FB4CAC9F}" = protocol=6 | dir=out | app=system | 
"{1193283B-3C75-4ACF-9548-11C9D328DAE5}" = dir=in | app=c:\program files (x86)\hp\digital imaging\bin\hpqgplgtupl.exe | 
"{13B8A538-C345-404D-B156-A5A66DA7DF6D}" = protocol=6 | dir=out | app=%programfiles%\windows media player\wmplayer.exe | 
"{185C016B-7A5D-44CC-A8C7-D6C020FB8DF1}" = dir=in | app=c:\program files (x86)\hp\digital imaging\bin\hpofxs08.exe | 
"{263AB365-8B19-4497-8E0D-38B2E9CE5AD7}" = protocol=1 | dir=out | name=@firewallapi.dll,-28544 | 
"{26F6B5F4-CDB4-4D9C-B5AB-777ED6CA0AC8}" = protocol=6 | dir=in | app=c:\program files (x86)\bonjour\mdnsresponder.exe | 
"{2CB5036C-4B0A-4D58-A997-7E93915D8411}" = dir=in | app=c:\program files (x86)\hp\digital imaging\bin\hpqusgh.exe | 
"{3467F433-5DE9-44EA-88A0-2AD4863244E6}" = protocol=17 | dir=in | app=c:\program files (x86)\starmoney 9.0\app\starmoney.exe | 
"{3485AC78-D875-4D94-AC15-496A97527B10}" = protocol=58 | dir=out | name=@firewallapi.dll,-28546 | 
"{43CDE3A7-9368-4DC8-BA5B-37CB895CD986}" = protocol=17 | dir=out | svc=wcescomm | app=%systemroot%\system32\svchost.exe | 
"{4B361293-BC12-4AC6-BA8B-CE4694F40B90}" = protocol=17 | dir=out | svc=rapimgr | app=%systemroot%\system32\svchost.exe | 
"{512A40D1-E7FF-40E3-BF89-2750DF0902FF}" = protocol=6 | dir=in | app=c:\program files (x86)\starmoney 8.0\ouservice\starmoneyonlineupdate.exe | 
"{54C9D507-300B-4DD9-9735-A2758FE3BD19}" = dir=in | app=c:\program files (x86)\hp\hp software update\hpwucli.exe | 
"{55F8A3B5-77A6-409C-9584-6D012D23B4DE}" = dir=in | app=c:\program files (x86)\hp\digital imaging\bin\hpqfxt08.exe | 
"{5887590D-BF66-4AD6-9B68-FCB45CBE8D79}" = dir=in | app=c:\program files (x86)\hp\digital imaging\bin\hpzwiz01.exe | 
"{59B713CC-AF77-4C02-9BFF-5B9A54256117}" = dir=in | app=c:\program files (x86)\hp\digital imaging\bin\hpqusgm.exe | 
"{5EE99E28-9238-44B9-9D1D-A57AC34347D9}" = protocol=17 | dir=out | app=%programfiles%\windows media player\wmpnetwk.exe | 
"{614AB493-685A-4F3C-9A94-12D6362B10CF}" = protocol=1 | dir=in | name=@firewallapi.dll,-28543 | 
"{652D2F73-1880-4669-81B3-FDF40147908B}" = dir=in | app=c:\program files (x86)\hp\digital imaging\bin\hpoews01.exe | 
"{65F1706A-8160-4947-9C38-020566D555D1}" = protocol=17 | dir=out | app=%programfiles%\windows media player\wmplayer.exe | 
"{6627D3CB-52E7-4C11-9F5E-DCECC025EFE4}" = dir=in | app=c:\program files (x86)\itunes\itunes.exe | 
"{67CC36B9-A38F-451F-99E6-C8D07A4F6022}" = protocol=6 | dir=out | svc=upnphost | app=%systemroot%\system32\svchost.exe | 
"{6BC09CC6-E0DB-4EB8-BE6D-7543C7DE5CE8}" = protocol=6 | dir=out | app=%programfiles%\windows media player\wmplayer.exe | 
"{712A74D8-4DA1-43A2-8A7F-ADB2058F7BBD}" = protocol=6 | dir=in | app=c:\program files (x86)\microsoft office\office14\groove.exe | 
"{7E67F3BF-D01A-47D1-B9B7-B64F3DD6369E}" = protocol=6 | dir=in | app=c:\program files (x86)\starmoney 8.0\app\starmoney.exe | 
"{7F491F5A-44E9-44A2-A5EC-470AABF6DC7C}" = protocol=17 | dir=out | app=%programfiles%\windows media player\wmplayer.exe | 
"{8458973C-390C-4691-9E3F-772DA5FD2D64}" = protocol=17 | dir=in | app=c:\program files (x86)\bonjour\mdnsresponder.exe | 
"{86988636-89AF-468F-9FC4-A42CA0D9A3AD}" = protocol=6 | dir=in | app=%programfiles%\windows media player\wmpnetwk.exe | 
"{8744E735-3FB1-4B65-AF62-4CD0D66C1805}" = protocol=17 | dir=in | app=c:\program files (x86)\starmoney 9.0\ouservice\starmoneyonlineupdate.exe | 
"{8B0846D3-8A6B-4A2B-833C-D17F00A1DE5E}" = protocol=58 | dir=in | name=@firewallapi.dll,-28545 | 
"{8B607A24-31DE-4288-B2FD-5DB1B37D8013}" = dir=in | app=c:\program files (x86)\hp\digital imaging\bin\hpqgpc01.exe | 
"{970A8A87-56A3-44DE-AEE8-EE2482EF6016}" = dir=in | app=c:\program files (x86)\common files\apple\apple application support\webkit2webprocess.exe | 
"{A4E7B9C1-1720-4CB7-AF55-BBFCED21F728}" = protocol=17 | dir=in | app=%programfiles%\windows media player\wmplayer.exe | 
"{A71D9658-9051-41A6-8E55-6E82D1A2C629}" = protocol=6 | dir=out | svc=rapimgr | app=%systemroot%\system32\svchost.exe | 
"{AAAA71F2-90AD-40DA-A786-DF0420B187BC}" = protocol=17 | dir=in | app=%programfiles%\windows media player\wmpnetwk.exe | 
"{AB569A98-047D-4C0A-B5F7-A44A93459FCE}" = protocol=6 | dir=in | svc=wcescomm | app=%systemroot%\system32\svchost.exe | 
"{AC850A18-19C6-4388-B0E6-0F740A5410C5}" = protocol=6 | dir=in | app=c:\program files (x86)\starmoney 9.0\ouservice\starmoneyonlineupdate.exe | 
"{B44F5429-172E-4F6B-838A-C6DD6BBE8562}" = protocol=17 | dir=in | app=c:\program files (x86)\starmoney 8.0\ouservice\starmoneyonlineupdate.exe | 
"{B957926A-CEBF-4A44-8C9F-AE3F5E482723}" = protocol=17 | dir=in | app=c:\program files (x86)\microsoft office\office14\groove.exe | 
"{BFEAD707-17EA-46BD-A25E-07849AEC8A3B}" = dir=in | app=c:\program files (x86)\hp\digital imaging\bin\hpqkygrp.exe | 
"{C5353C8B-2E3C-414F-AFDC-542D354ECB07}" = protocol=6 | dir=in | app=c:\program files (x86)\starmoney 9.0\app\starmoney.exe | 
"{C7D4DC9D-4382-4F70-A849-750F5D3ED049}" = dir=in | app=c:\program files (x86)\hp\digital imaging\bin\hpofxm08.exe | 
"{C95C2594-2358-46AA-9FC0-D9DE3D4F640F}" = dir=in | app=c:\program files (x86)\hp\digital imaging\bin\hposid01.exe | 
"{D0C49268-900A-4DDF-9727-4E64A2010B38}" = dir=in | app=c:\program files (x86)\hp\digital imaging\bin\hpfccopy.exe | 
"{D277F9B4-45D3-4A31-B3FF-5CBA15483C19}" = protocol=17 | dir=out | app=%programfiles(x86)%\windows media player\wmplayer.exe | 
"{D2AD6041-BF2E-4416-801C-2F9A56A3210A}" = dir=in | app=c:\program files (x86)\hp\digital imaging\bin\hpiscnapp.exe | 
"{D2D05CA9-68B1-4B96-B06C-6F0FE750122F}" = protocol=6 | dir=out | app=%programfiles(x86)%\windows media player\wmplayer.exe | 
"{D88C7227-DAC7-4170-B969-15E69F19EF1F}" = protocol=17 | dir=in | app=c:\program files (x86)\starmoney 8.0\app\starmoney.exe | 
"{DE63FF7E-7DBE-443D-AE7F-56F35DCEC4FA}" = protocol=6 | dir=out | app=%programfiles%\windows media player\wmpnetwk.exe | 
"{E4179681-1519-4BF0-ACFA-DBEFE28CDA8A}" = dir=in | app=c:\program files (x86)\hp\digital imaging\bin\hposfx08.exe | 
"{EB3A310D-D4AD-4FCD-A10E-6E1ADE628454}" = dir=in | app=c:\program files (x86)\hp\digital imaging\bin\hpqtra08.exe | 
"{EB7842DC-2CD9-4B05-A41B-993F88176D1B}" = dir=in | app=f:\setup\hpznui40.exe | 
"{ED52AA75-2F7B-4EB7-8DFB-34028BC67C0B}" = protocol=6 | dir=out | svc=wcescomm | app=%systemroot%\system32\svchost.exe | 
"{EE6EF71E-34EA-4FF4-8142-9A332A787B36}" = protocol=17 | dir=in | app=%programfiles%\windows media player\wmplayer.exe | 
"{F17093EA-7685-49CE-B928-0DED4231F094}" = protocol=17 | dir=in | app=%programfiles(x86)%\windows media player\wmplayer.exe | 
"{F9491663-B8F0-4273-8ED8-9DAED26EFB29}" = protocol=6 | dir=in | app=c:\program files\bonjour\mdnsresponder.exe | 
 
========== HKEY_LOCAL_MACHINE Uninstall List ==========
 
64bit: [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall]
"{00CE7326-01AA-44C5-A323-45E52C5D4D0D}" = O&O Defrag Professional
"{05EFBF37-0E52-4579-875C-7EEF0DFB4FCB}" = Network64
"{071c9b48-7c32-4621-a0ac-3f809523288f}" = Microsoft Visual C++ 2005 Redistributable (x64)
"{0E3DAF3D-FF69-345A-A99E-1FED304CA083}" = Microsoft .NET Framework 4 Client Profile DEU Language Pack
"{11F38253-8940-FFDA-D131-B14120C357E4}" = ATI Catalyst Install Manager
"{1D8E6291-B0D5-35EC-8441-6616F567A0F7}" = Microsoft Visual C++ 2010  x64 Redistributable - 10.0.40219
"{22D8AE6F-3C6B-47E8-8F04-629F23DBE978}" = iTunes
"{2E1B4B42-069F-4F53-9966-9B9B938D7FE5}" = HP Officejet 6500 E709 Series
"{43239902-03DF-A165-7EF6-6A49DE4F8EF1}" = ATI AVIVO64 Codecs
"{4B6C7001-C7D6-3710-913E-5BC23FCE91E6}" = Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.4148
"{4D668D4F-FAA2-4726-834C-31F4614F312E}" = MSVC80_x64_v2
"{55D55008-E5F6-47D6-B16F-B2A40D4D145F}" = 64 Bit HP CIO Components Installer
"{5FCE6D76-F5DC-37AB-B2B8-22AB8CEDB1D4}" = Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.6161
"{626672CD-BFCF-49A9-AEFE-AB0FED3BFC5B}" = Windows Mobile-Gerätecenter
"{680EDA59-9266-44B4-949E-0C24F65DFF82}" = Microsoft_VC100_CRT_SP1_x64
"{6ce5bae9-d3ca-4b99-891a-1dc6c118a5fc}" = Microsoft Visual C++ 2005 Redistributable (x64)
"{6E3610B2-430D-4EB0-81E3-2B57E8B9DE8D}" = Bonjour
"{6E8E85E8-CE4B-4FF5-91F7-04999C9FAE6A}" = Microsoft Visual C++ 2005 Redistributable (x64)
"{7C39E0D1-E138-42B1-B083-213EC2CF7692}" = Microsoft SQL Server Native Client
"{8220EEFE-38CD-377E-8595-13398D740ACE}" = Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.17
"{89F4137D-6C26-4A84-BDB8-2E5A4BB71E00}" = Microsoft Silverlight
"{8E34682C-8118-31F1-BC4C-98CD9675E1C2}" = Microsoft .NET Framework 4 Extended
"{90140000-002A-0000-1000-0000000FF1CE}" = Microsoft Office Office 64-bit Components 2010
"{90140000-002A-0407-1000-0000000FF1CE}" = Microsoft Office Shared 64-bit MUI (German) 2010
"{9F72EF8B-AEC9-4CA5-B483-143980AFD6FD}" = ALPS Touch Pad Driver
"{AB071C8B-873C-459F-ACA9-9EBE03C3E89B}" = MSVC90_x64
"{ad8a2fa1-06e7-4b0d-927d-6e54b3d31028}" = Microsoft Visual C++ 2005 Redistributable (x64)
"{B6E3757B-5E77-3915-866A-CCFC4B8D194C}" = Microsoft Visual C++ 2005 ATL Update kb973923 - x64 8.0.50727.4053
"{BD41C9CA-7722-7C0F-8BFE-E88A81865287}" = ccc-utility64
"{C91DCB72-F5BB-410D-A91A-314F5D1B4284}" = Broadcom Gigabit NetLink Controller
"{D70884EA-E2CE-4539-91DB-4766CC1E5F5F}" = Apple Mobile Device Support
"{F5B09CFD-F0B2-36AF-8DF4-1DF6B63FC7B4}" = Microsoft .NET Framework 4 Client Profile
"62BBD193ADFDBB228C7E1ADB56463F5732FF7F6F" = Windows-Treiberpaket - Nokia pccsmcfd LegacyDriver  (05/31/2012 7.1.2.0)
"B0BA1B797FB7A52D456711B6A48520BBE1EB8D75" = Windows-Treiberpaket - Intel (NETw5v64) net  (03/18/2010 13.2.0.30)
"D7C06C42A25F6AD989ADA3BA0AB6BFC30F77FAA6" = Windows-Treiberpaket - Intel (NETw5s64) net  (03/18/2010 13.2.0.30)
"HP Imaging Device Functions" = HP Imaging Device Functions 13.0
"HP Solution Center & Imaging Support Tools" = HP Solution Center 13.0
"HPExtendedCapabilities" = HP Customer Participation Program 13.0
"HPOCR" = OCR Software by I.R.I.S. 13.0
"LSI Soft Modem" = LSI HDA Modem
"Microsoft .NET Framework 4 Extended" = Microsoft .NET Framework 4 Extended
"SynTPDeinstKey" = Synaptics Pointing Device Driver
"WinRAR archiver" = WinRAR
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall]
"{002D9D5E-29BA-3E6D-9BC4-3D7D6DBC735C}" = Microsoft Visual C++ 2008 ATL Update kb973924 - x86 9.0.30729.4148
"{007F778D-F15C-4EAB-AE92-071D21FAF632}" = Adobe Photoshop Elements 9
"{06A1D88C-E102-4527-AF70-29FFD7AF215A}" = Scan
"{06EF78A1-935E-8982-48EE-DEAF73075BBE}" = Catalyst Control Center InstallProxy
"{08BE0A17-0AB8-4B0C-88E2-EB1B4977A511}" = Lernwerkstatt 8
"{08D2E121-7F6A-43EB-97FD-629B44903403}" = Microsoft_VC90_CRT_x86
"{0CC1DAFB-40C8-4903-953D-471E541477C7}" = WISO Steuer-Sparbuch 2012
"{0EF5BEA9-B9D3-46d7-8958-FB69A0BAEACC}" = Status
"{14D6085A-9A42-C0B5-823E-8C9619AC1026}" = Catalyst Control Center Graphics Full New
"{175F0111-2968-4935-8F70-33108C6A4DE3}" = MarketResearch
"{196467F1-C11F-4F76-858B-5812ADC83B94}" = MSXML 4.0 SP3 Parser
"{1EAC1D02-C6AC-4FA6-9A44-96258C37C812}_is1" = World of Tanks
"{1EC71BFB-01A3-4239-B6AF-B1AE656B15C0}" = TrayApp
"{1F1C2DFC-2D24-3E06-BCB8-725134ADF989}" = Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148
"{1FF19BBD-554D-733C-3BDF-B55C99349198}" = Catalyst Control Center Core Implementation
"{23BE4DF2-293D-4077-82F4-1FD8C269277C}" = TuneUp Utilities Language Pack (en-US)
"{26A24AE4-039D-4CA4-87B4-2F83217017FF}" = Java 7 Update 17
"{2EEA7AA4-C203-4b90-A34F-19FB7EF1C81C}" = BufferChm
"{2FF8C687-DB7D-4adc-A5DC-57983EC25046}" = DeviceDiscovery
"{346D6B7A-4AD8-5C2C-E249-34CA3CD7D34B}" = CCC Help Polish
"{34A0D249-747E-4D6C-803D-329C120C6B79}" = Catalyst Control Center - Branding
"{3516C69A-024D-42A8-B948-FFAA7B9CC49A}" = Windows SideShow Managed Runtime 1.0
"{357C0C30-051F-FE77-4709-025786123FB1}" = ccc-core-static
"{38DAE5F5-EC70-4aa5-801B-D11CA0A33B41}" = BPDSoftware
"{3B69A712-4CBC-40B1-AE55-0203075FD093}" = Nokia Suite
"{3DB0448D-AD82-4923-B305-D001E521A964}" = Acer ePower Management
"{3E29EE6C-963A-4aae-86C1-DC237C4A49FC}" = Intel(R) Rapid Storage Technology
"{41BC23C5-157F-77A0-6662-17A5096E7946}" = Catalyst Control Center Graphics Previews Vista
"{433EACD8-4747-4A6A-826A-FFA9F39B0D40}" = Elements 9 Organizer
"{43CDF946-F5D9-4292-B006-BA0D92013021}" = WebReg
"{440B915A-0C85-45DB-92AE-75AE14704A64}" = Fax
"{4507185D-FAB8-B77D-4546-2CF31DA906AD}" = Catalyst Control Center Graphics Full Existing
"{4967ADB1-27A6-635F-A217-754BD9A05E2E}" = CCC Help Czech
"{4A03706F-666A-4037-7777-5F2748764D10}" = Java Auto Updater
"{4A70EF07-7F88-4434-BB61-D1DE8AE93DD4}" = SolutionCenter
"{52175683-38AC-4275-A5CD-9CF09E5E16EF}" = QuickImmobilie 2013
"{52306338-9945-41A5-A021-25739C852B58}" = StarMoney
"{5449FB4F-1802-4D5B-A6D8-087DB1142147}" = Realtek HDMI Audio Driver for ATI
"{54DFD48E-0E0D-5D0C-BD93-CE3DF090EC1C}" = CCC Help Japanese
"{5528C69D-4018-C4BD-7D00-67F90623EB33}" = CCC Help Italian
"{5582C24D-5597-42D2-537E-BA329164D78D}" = CCC Help Thai
"{57F60D52-630B-43C5-BD20-176F5CD4EED6}" = bpd_scan
"{5A6DB7C1-E646-4842-A562-49C5EB8F2B47}" = StarMoney
"{5BCC634A-58AD-42F9-B3C6-2EA52F81CF85}" = Snagit 10
"{5C6F884D-680C-448B-B4C9-22296EE1B206}" = Logitech Harmony Remote Software 7
"{63FF21C9-A810-464F-B60A-3111747B1A6D}" = GPBaseService2
"{66246FF6-130A-483D-B1EE-2FB5A1548662}" = StarMoney 8.0 
"{69FDFBB6-351D-4B8C-89D8-867DC9D0A2A4}" = Windows Media Player Firefox Plugin
"{6A1ACC15-7632-45ba-A3AB-0250EBD4B7DD}" = 6500_E709a
"{6A5D6552-7645-48F4-8922-475ADA18EBD4}" = Zeugnis-Generator 12.0
"{6BBA26E9-AB03-4FE7-831A-3535584CA002}" = Toolbox
"{6CC080F1-2E00-41D5-BE47-A3BC784E9DFB}" = BPDSoftware_Ini
"{6D3245B1-8DB8-4A23-9CD2-2C90F40ABAF6}" = MSVC80_x86_v2
"{7059BDA7-E1DB-442C-B7A1-6144596720A4}" = HP Update
"{710f4c1c-cc18-4c49-8cbf-51240c89a1a2}" = Microsoft Visual C++ 2005 Redistributable
"{7299052b-02a4-4627-81f2-1818da5d550d}" = Microsoft Visual C++ 2005 Redistributable
"{7390478C-8581-415E-92E9-2997D9306B81}" = PC Connectivity Solution
"{770657D0-A123-3C07-8E44-1C83EC895118}" = Microsoft Visual C++ 2005 ATL Update kb973923 - x86 8.0.50727.4053
"{785F975B-50FB-C523-5E58-C6EFE9E62424}" = CCC Help Portuguese
"{789A5B64-9DD9-4BA5-915A-F0FC0A1B7BFE}" = Apple Software Update
"{7B5F8BE0-11CB-427C-B536-E71EA3D69614}" = StarMoney 9.0 
"{7D62622F-78B7-91B0-5B75-4082DDFAC775}" = CCC Help Swedish
"{7DE2B39B-97F0-EC01-06D6-E25C6D4164DF}" = CCC Help German
"{80F19EAA-44C4-47C2-AE87-1C7628E858D6}" = Logitech Harmony Remote Software 7
"{837E620D-B93E-4D84-A753-BE1DBEB716B1}" = StarMoney
"{8471021C-F529-43DE-84DF-3612E10F58C4}" = Remote Control USB Driver
"{86F4B795-EA3D-48BD-ADFA-DA44B39059F9}" = StarMoney
"{878789F8-276E-4D98-20E6-78DCBD77AD7D}" = CCC Help Turkish
"{8E310838-457C-4269-B177-3EFB300CBDDC}" = Synology Data Replicator  3
"{8F2AE892-C036-C2F8-0D45-0ED891440D68}" = CCC Help French
"{90140000-0015-0407-0000-0000000FF1CE}" = Microsoft Office Access MUI (German) 2010
"{90140000-0015-0407-0000-0000000FF1CE}_Office14.PROPLUSR_{69E54534-4569-4639-89E9-305B60A11601}" = Microsoft Office 2010 Service Pack 1 (SP1)
"{90140000-0016-0407-0000-0000000FF1CE}" = Microsoft Office Excel MUI (German) 2010
"{90140000-0016-0407-0000-0000000FF1CE}_Office14.PROPLUSR_{69E54534-4569-4639-89E9-305B60A11601}" = Microsoft Office 2010 Service Pack 1 (SP1)
"{90140000-0018-0407-0000-0000000FF1CE}" = Microsoft Office PowerPoint MUI (German) 2010
"{90140000-0018-0407-0000-0000000FF1CE}_Office14.PROPLUSR_{69E54534-4569-4639-89E9-305B60A11601}" = Microsoft Office 2010 Service Pack 1 (SP1)
"{90140000-0019-0407-0000-0000000FF1CE}" = Microsoft Office Publisher MUI (German) 2010
"{90140000-0019-0407-0000-0000000FF1CE}_Office14.PROPLUSR_{69E54534-4569-4639-89E9-305B60A11601}" = Microsoft Office 2010 Service Pack 1 (SP1)
"{90140000-001A-0407-0000-0000000FF1CE}" = Microsoft Office Outlook MUI (German) 2010
"{90140000-001A-0407-0000-0000000FF1CE}_Office14.PROPLUSR_{69E54534-4569-4639-89E9-305B60A11601}" = Microsoft Office 2010 Service Pack 1 (SP1)
"{90140000-001B-0407-0000-0000000FF1CE}" = Microsoft Office Word MUI (German) 2010
"{90140000-001B-0407-0000-0000000FF1CE}_Office14.PROPLUSR_{69E54534-4569-4639-89E9-305B60A11601}" = Microsoft Office 2010 Service Pack 1 (SP1)
"{90140000-001F-0407-0000-0000000FF1CE}" = Microsoft Office Proof (German) 2010
"{90140000-001F-0407-0000-0000000FF1CE}_Office14.PROPLUSR_{65A2328E-FDFB-4CA3-8582-357EA6825FEA}" = Microsoft Office 2010 Service Pack 1 (SP1)
"{90140000-001F-0409-0000-0000000FF1CE}" = Microsoft Office Proof (English) 2010
"{90140000-001F-0409-0000-0000000FF1CE}_Office14.PROPLUSR_{99ACCA38-6DD3-48A8-96AE-A283C9759279}" = Microsoft Office 2010 Service Pack 1 (SP1)
"{90140000-001F-040C-0000-0000000FF1CE}" = Microsoft Office Proof (French) 2010
"{90140000-001F-040C-0000-0000000FF1CE}_Office14.PROPLUSR_{46298F6A-1E7E-4D4A-B5F5-106A4F0E48C6}" = Microsoft Office 2010 Service Pack 1 (SP1)
"{90140000-001F-0410-0000-0000000FF1CE}" = Microsoft Office Proof (Italian) 2010
"{90140000-001F-0410-0000-0000000FF1CE}_Office14.PROPLUSR_{C0743197-FFEE-4C19-BAEB-8F7437DC4C8A}" = Microsoft Office 2010 Service Pack 1 (SP1)
"{90140000-002A-0000-1000-0000000FF1CE}_Office14.PROPLUSR_{967EF02C-5C7E-4718-8FCB-BDC050190CCF}" = Microsoft Office 2010 Service Pack 1 (SP1)
"{90140000-002A-0407-1000-0000000FF1CE}_Office14.PROPLUSR_{594128C9-2CDF-43CE-8103-DC100CF013B6}" = Microsoft Office 2010 Service Pack 1 (SP1)
"{90140000-002C-0407-0000-0000000FF1CE}" = Microsoft Office Proofing (German) 2010
"{90140000-002C-0407-0000-0000000FF1CE}_Office14.PROPLUSR_{4275FB46-ABDF-4456-876C-17CF64294D9A}" = Microsoft Office 2010 Service Pack 1 (SP1)
"{90140000-0044-0407-0000-0000000FF1CE}" = Microsoft Office InfoPath MUI (German) 2010
"{90140000-0044-0407-0000-0000000FF1CE}_Office14.PROPLUSR_{69E54534-4569-4639-89E9-305B60A11601}" = Microsoft Office 2010 Service Pack 1 (SP1)
"{90140000-006E-0407-0000-0000000FF1CE}" = Microsoft Office Shared MUI (German) 2010
"{90140000-006E-0407-0000-0000000FF1CE}_Office14.PROPLUSR_{98EDFD9F-EA76-40CC-BCE9-92C69413F65B}" = Microsoft Office 2010 Service Pack 1 (SP1)
"{90140000-00A1-0407-0000-0000000FF1CE}" = Microsoft Office OneNote MUI (German) 2010
"{90140000-00A1-0407-0000-0000000FF1CE}_Office14.PROPLUSR_{69E54534-4569-4639-89E9-305B60A11601}" = Microsoft Office 2010 Service Pack 1 (SP1)
"{90140000-00BA-0407-0000-0000000FF1CE}" = Microsoft Office Groove MUI (German) 2010
"{90140000-00BA-0407-0000-0000000FF1CE}_Office14.PROPLUSR_{69E54534-4569-4639-89E9-305B60A11601}" = Microsoft Office 2010 Service Pack 1 (SP1)
"{90140000-2005-0000-0000-0000000FF1CE}" = Microsoft Office File Validation Add-In
"{91140000-0011-0000-0000-0000000FF1CE}" = Microsoft Office Professional Plus 2010
"{91140000-0011-0000-0000-0000000FF1CE}_Office14.PROPLUSR_{047B0968-E622-4FAA-9B4B-121FA109EDDE}" = Microsoft Office 2010 Service Pack 1 (SP1)
"{9129B46A-51F0-431b-9838-DF7272F3204E}" = ProductContext
"{92D58719-BBC1-4CC3-A08B-56C9E884CC2C}" = Microsoft_VC80_CRT_x86
"{95140000-007A-0407-0000-0000000FF1CE}" = Microsoft Office Outlook Connector
"{95D40BD8-2EA7-C51E-A218-B2F863481573}" = CCC Help Chinese Standard
"{96AE7E41-E34E-47D0-AC07-1091A8127911}" = Realtek USB 2.0 Card Reader
"{98A7C691-304F-31DC-A21C-3675E1D68501}" = CCC Help Chinese Traditional
"{9A25302D-30C0-39D9-BD6F-21E6EC160475}" = Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17
"{9B362566-EC1B-4700-BB9C-EC661BDE2175}" = DocProc
"{9BE518E6-ECC6-35A9-88E4-87755C07200F}" = Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161
"{A33B56D0-F273-F6C2-C335-50AE0C83C85C}" = CCC Help Finnish
"{A57025CC-5F2E-4D01-B387-06DB10500D43}" = Nokia Connectivity Cable Driver
"{A8CB3994-B273-D81E-315C-CA3A8376415E}" = Catalyst Control Center Localization All
"{A8D450FB-F8F7-4250-7CE3-A3C24CDE5722}" = CCC Help Hungarian
"{A8D93648-9F7F-407D-915C-62044644C3DA}" = MSI to redistribute MS VS2005 CRT libraries
"{A92DAB39-4E2C-4304-9AB6-BC44E68B55E2}" = Google Update Helper
"{AB82BA59-B05B-70DC-992B-D2D7A2AF4EE5}" = CCC Help Korean
"{AC76BA86-1033-F400-7760-000000000005}" = Adobe Acrobat X Pro - English, Français, Deutsch
"{AC76BA86-7AD7-1031-7B44-AA1000000001}" = Adobe Reader X (10.1.4) - Deutsch
"{AF0CE7C0-A3E4-4D73-988B-B29187EC6E9A}" = QuickTime
"{AF111648-99A1-453E-81DD-80DBBF6DAD0D}" = MSVC90_x86
"{BD7204BA-DD64-499E-9B55-6A282CDF4FA4}" = Destinations
"{BFB59706-4FEC-37A8-96CD-C7F6932AD6DD}" = CCC Help Norwegian
"{C09EECFB-8925-5E54-1580-3FAEB6A78856}" = Catalyst Control Center Graphics Light
"{C0ED2557-8BCC-71B6-253C-BDFE26A9B37D}" = CCC Help Spanish
"{C43326F5-F135-4551-8270-7F7ABA0462E1}" = HPProductAssistant
"{C5398A89-516C-4DAF-BA07-EE7949090E56}" = Windows Live Mesh ActiveX control for remote connections
"{CC62C6C8-0D7F-3F0D-9BD6-49CB16029A6A}" = CCC Help Greek
"{CC6D2A70-B152-E250-ABEA-5D7D681469F8}" = CCC Help English
"{CCE825DB-347A-4004-A186-5F4A6FDD8547}" = Apple Application Support
"{CD624F2C-485E-4074-BC8F-BF86043A71B1}" = Mobile Master
"{D1A19B02-817E-4296-A45B-07853FD74D57}" = Microsoft_VC80_MFC_x86
"{D6CC2FAF-F827-4091-96A1-D32CC9B69C79}" = WISO Steuer-Sparbuch 2013
"{D92BBB52-82FF-42ED-8A3C-4E062F944AB7}" = Microsoft_VC80_MFCLOC_x86
"{DAFFBC42-ABA2-882C-68CB-593B9CF9ACF5}" = CCC Help Russian
"{DE13432E-F0C1-4842-A5BA-CC997DA72A70}" = 6500_E709_eDocs
"{DEBC6EBF-FF7A-4E30-9C49-DCFB53B446F0}" = Lexware Elster
"{DFF2D0B9-1706-6AA8-85CD-A70DF44AE3F8}" = CCC Help Danish
"{E2AE009D-37E5-4724-A6B8-0ED6A6BA4F68}" = Elements STI Installer
"{E3B64CC5-C011-40C0-92BC-7316CD5E5688}" = Microsoft_VC100_CRT_SP1_x86
"{E6AAFC37-EB31-768D-A9A5-AA8A84612615}" = CCC Help Dutch
"{E81F9653-892E-43E0-8273-CCA68F351F17}" = QuickImmobilie 2013 - Hotfix 1
"{E8D82F42-EBD8-478C-917B-28F5BA6EAAAA}" = StarMoney
"{EEC010D0-1252-4E1D-BAD9-F1B8F414535C}" = PL-2303 Vista Driver Installer
"{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}" = Microsoft Visual C++ 2010  x86 Redistributable - 10.0.40219
"{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}" = Realtek High Definition Audio Driver
"{F185B35D-38E5-4D88-B275-15C8C7FC4357}" = 6500_E709_Help
"{F40BBEC7-C2A4-4A00-9B24-7A055A2C5262}" = Microsoft Office Live Add-in 1.5
"{F6B7BF58-36D0-A76E-53E2-F65DBD4A6A52}" = Catalyst Control Center InstallProxy
"{F902AB2B-7816-4CBD-A385-F2549F62956B}" = StarMoney
"{FE1EFF18-814A-42CE-8470-EC97EDDAF8FF}" = Foxit Reader
"{FF66E9F6-83E7-3A3E-AF14-8DE9A809A6A4}" = Microsoft Visual C++ 2008 Redistributable - x86 9.0.21022
"1&1 SmartFax" = 1&1 SmartFax
"1&1 Upload-Manager" = 1&1 Upload-Manager
"AC3Filter_is1" = AC3Filter 2.5b
"Adobe Flash Player ActiveX" = Adobe Flash Player 10 ActiveX
"Adobe Flash Player Plugin" = Adobe Flash Player 11 Plugin
"Adobe Photoshop Elements 9" = Adobe Photoshop Elements 9
"Allway Sync_is1" = Allway Sync version 12.14.2
"Arbeitszeugnis-Generator_is1" = Deinstallation Arbeitszeugnis-Generator
"Bass Audio Decoder" = Bass Audio Decoder (remove only)
"CD Audio Reader Filter" = CD Audio Reader Filter (remove only)
"DCoder Image Source" = DCoder Image Source (remove only)
"DirectVobSub" = DirectVobSub (remove only)
"DScaler 5 Mpeg Decoders_is1" = DScaler 5 Mpeg Decoders
"ffdshow_is1" = ffdshow v1.2.4453 [2012-05-21]
"FFMPEG Core Files" = FFMPEG Core Files (remove only)
"Freemake Audio Converter_is1" = Freemake Audio Converter Version 1.1.0
"FRITZ! 2.0" = AVM FRITZ!fax für FRITZ!Box
"Gabest MPEG Splitter" = Gabest MPEG Splitter (remove only)
"HaaliMkx" = Haali Media Splitter
"Identity Card" = Identity Card
"InstallShield_{08BE0A17-0AB8-4B0C-88E2-EB1B4977A511}" = Lernwerkstatt 8
"JDownloader" = JDownloader
"lavfilters_is1" = LAV Filters 0.51.3
"lgx4.lgx.server" = G DATA Logox4 Speechengine
"LiveUpdate" = LiveUpdate 3.2 (Symantec Corporation)
"LManager" = Launch Manager
"MediaMonkey_is1" = MediaMonkey 4.0
"Mobile Master" = Mobile Master 7.9.10
"MONOGRAM AMR Splitter/Decoder" = MONOGRAM AMR Splitter/Decoder (remove only)
"Mozilla Firefox 20.0.1 (x86 de)" = Mozilla Firefox 20.0.1 (x86 de)
"MozillaMaintenanceService" = Mozilla Maintenance Service
"New LEGO Digital Designer" = LEGO Digital Designer
"NIS" = Norton Internet Security
"Nokia Suite" = Nokia Suite
"Office14.PROPLUSR" = Microsoft Office Professional Plus 2010
"OpenSource AVI Splitter" = OpenSource AVI Splitter (remove only)
"OpenSource DTS/AC3/DD+ Source Filter" = OpenSource DTS/AC3/DD+ Source Filter (remove only)
"OpenSource Flash Video Splitter" = OpenSource Flash Video Splitter (remove only)
"RealMedia" = RealMedia (remove only)
"SHOUTcast Source" = SHOUTcast Source (remove only)
"Synology Assistant" = Synology Assistant (remove only)
"UltraISO_is1" = UltraISO Premium V8.62
"ZoomPlayer" = Zoom Player (remove only)
 
========== HKEY_USERS Uninstall List ==========
 
[HKEY_USERS\S-1-5-21-121777554-1454121207-2244527815-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall]
"UnityWebPlayer" = Unity Web Player
 
========== Last 20 Event Log Errors ==========
 
[ Application Events ]
Error - 15.04.2013 01:50:14 | Computer Name = User0815-PC | Source = Bonjour Service | ID = 100
Description = Task Scheduling Error: m->NextScheduledEvent 32234361
 
Error - 15.04.2013 01:50:14 | Computer Name = User0815-PC | Source = Bonjour Service | ID = 100
Description = Task Scheduling Error: m->NextScheduledSPRetry 32234361
 
Error - 15.04.2013 01:52:50 | Computer Name = User0815-PC | Source = MsiInstaller | ID = 11706
Description = 
 
Error - 15.04.2013 11:18:24 | Computer Name = User0815-PC | Source = MsiInstaller | ID = 11706
Description = 
 
Error - 15.04.2013 13:22:22 | Computer Name = User0815-PC | Source = Bonjour Service | ID = 100
Description = Task Scheduling Error: Continuously busy for more than a second
 
Error - 15.04.2013 13:22:22 | Computer Name = User0815-PC | Source = Bonjour Service | ID = 100
Description = Task Scheduling Error: m->NextScheduledEvent 2619148
 
Error - 15.04.2013 13:22:22 | Computer Name = User0815-PC | Source = Bonjour Service | ID = 100
Description = Task Scheduling Error: m->NextScheduledSPRetry 2619148
 
Error - 15.04.2013 13:32:44 | Computer Name = User0815-PC | Source = MsiInstaller | ID = 11706
Description = 
 
Error - 15.04.2013 15:12:47 | Computer Name = User0815-PC | Source = Bonjour Service | ID = 100
Description = Task Scheduling Error: Continuously busy for more than a second
 
Error - 15.04.2013 15:12:47 | Computer Name = User0815-PC | Source = Bonjour Service | ID = 100
Description = Task Scheduling Error: m->NextScheduledEvent 5507506
 
Error - 15.04.2013 15:12:47 | Computer Name = User0815-PC | Source = Bonjour Service | ID = 100
Description = Task Scheduling Error: m->NextScheduledSPRetry 5507506
 
[ System Events ]
Error - 14.04.2013 12:42:56 | Computer Name = User0815-PC | Source = Service Control Manager | ID = 7026
Description = Das Laden folgender Boot- oder Systemstarttreiber ist fehlgeschlagen:
   UimBus  Uim_IM  Uim_VIM
 
Error - 14.04.2013 12:43:22 | Computer Name = User0815-PC | Source = Service Control Manager | ID = 7001
Description = Der Dienst "Heimnetzgruppen-Anbieter" ist vom Dienst "Funktionssuchanbieter-Host"
 abhängig, der aufgrund folgenden Fehlers nicht gestartet wurde:   %%1058
 
Error - 14.04.2013 16:51:32 | Computer Name = User0815-PC | Source = Service Control Manager | ID = 7001
Description = Der Dienst "Heimnetzgruppen-Anbieter" ist vom Dienst "Funktionssuchanbieter-Host"
 abhängig, der aufgrund folgenden Fehlers nicht gestartet wurde:   %%1058
 
Error - 15.04.2013 01:50:14 | Computer Name = User0815-PC | Source = Service Control Manager | ID = 7001
Description = Der Dienst "Heimnetzgruppen-Anbieter" ist vom Dienst "Funktionssuchanbieter-Host"
 abhängig, der aufgrund folgenden Fehlers nicht gestartet wurde:   %%1058
 
Error - 15.04.2013 02:35:51 | Computer Name = User0815-PC | Source = Service Control Manager | ID = 7001
Description = Der Dienst "Heimnetzgruppen-Anbieter" ist vom Dienst "Funktionssuchanbieter-Host"
 abhängig, der aufgrund folgenden Fehlers nicht gestartet wurde:   %%1058
 
Error - 15.04.2013 09:30:37 | Computer Name = User0815-PC | Source = Service Control Manager | ID = 7001
Description = Der Dienst "Heimnetzgruppen-Anbieter" ist vom Dienst "Funktionssuchanbieter-Host"
 abhängig, der aufgrund folgenden Fehlers nicht gestartet wurde:   %%1058
 
Error - 15.04.2013 11:14:16 | Computer Name = User0815-PC | Source = Service Control Manager | ID = 7001
Description = Der Dienst "Heimnetzgruppen-Anbieter" ist vom Dienst "Funktionssuchanbieter-Host"
 abhängig, der aufgrund folgenden Fehlers nicht gestartet wurde:   %%1058
 
Error - 15.04.2013 11:41:24 | Computer Name = User0815-PC | Source = Service Control Manager | ID = 7001
Description = Der Dienst "Heimnetzgruppen-Anbieter" ist vom Dienst "Funktionssuchanbieter-Host"
 abhängig, der aufgrund folgenden Fehlers nicht gestartet wurde:   %%1058
 
Error - 15.04.2013 12:19:06 | Computer Name = User0815-PC | Source = Service Control Manager | ID = 7001
Description = Der Dienst "Heimnetzgruppen-Anbieter" ist vom Dienst "Funktionssuchanbieter-Host"
 abhängig, der aufgrund folgenden Fehlers nicht gestartet wurde:   %%1058
 
Error - 15.04.2013 15:12:45 | Computer Name = User0815-PC | Source = Service Control Manager | ID = 7001
Description = Der Dienst "Heimnetzgruppen-Anbieter" ist vom Dienst "Funktionssuchanbieter-Host"
 abhängig, der aufgrund folgenden Fehlers nicht gestartet wurde:   %%1058
 
 
< End of report >

Alt 15.04.2013, 21:31   #23
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
Prozess hlink64.exe von Malwarebytes Anti-Malware gemeldet und blockiert - Standard

Prozess hlink64.exe von Malwarebytes Anti-Malware gemeldet und blockiert


Sieht ok aus. Wir sollten fast durch sein. Mach bitte zur Kontrolle einen Quickscan mit Malwarebytes - denk bitte vorher daran, Malwarebytes über den Updatebutton zu aktualisieren

Anschließend über den OnlineScanner von ESET eine zusätzliche Meinung zu holen ist auch nicht verkehrt:


ESET Online Scanner

  • Hier findest du eine bebilderte Anleitung zu ESET Online Scanner
  • Lade und starte Eset Online Scanner
  • Setze einen Haken bei Ja, ich bin mit den Nutzungsbedingungen einverstanden und klicke auf Starten.
  • Aktiviere die "Erkennung von eventuell unerwünschten Anwendungen" und wähle folgende Einstellungen.
  • Klicke auf Starten.
  • Die Signaturen werden heruntergeladen, der Scan beginnt automatisch.
  • Klicke am Ende des Suchlaufs auf Fertig stellen.
  • Schließe das Fenster von ESET.
  • Explorer öffnen.
  • C:\Programme\Eset\EsetOnlineScanner\log.txt (bei 64 Bit auch C:\Programme (x86)\Eset\EsetOnlineScanner\log.txt) suchen und mit Deinem Editor öffnen (bebildert).
  • Logfile hier posten.
  • Deinstallation: Systemsteuerung => Software / Programme deinstallieren => Eset Online Scanner V3 entfernen.
  • Manuell folgenden Ordner löschen und Papierkorb leeren => C:\Programme\Eset

__________________
Logfiles bitte immer in CODE-Tags posten

Alt 17.04.2013, 17:18   #24
NewtonZ4
 
Prozess hlink64.exe von Malwarebytes Anti-Malware gemeldet und blockiert - Standard

Prozess hlink64.exe von Malwarebytes Anti-Malware gemeldet und blockiert


Hallo,

Malwarebytes Anti-Malware

Code:
ATTFilter
Malwarebytes Anti-Malware 1.75.0.1300
www.malwarebytes.org

Datenbank Version: v2013.04.16.08

Windows 7 Service Pack 1 x64 NTFS
Internet Explorer 10.0.9200.16540
User0815 :: USER0815-PC [Administrator]

16.04.2013 18:46:37
mbam-log-2013-04-16 (18-46-37).txt

Art des Suchlaufs: Quick-Scan
Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM
Deaktivierte Suchlaufeinstellungen: P2P
Durchsuchte Objekte: 295583
Laufzeit: 6 Minute(n), 31 Sekunde(n)

Infizierte Speicherprozesse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung: 0
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateien: 0
(Keine bösartigen Objekte gefunden)

(Ende)
ESET Online Scanne

Leider stürzt mein Rechner beim Scannen nach ca. 45% immer ab. Habe zwei durchläufe gemacht. Norton Internet Security hatte ich deaktiviert.

Im Log steht nur folgendes.

Code:
ATTFilter
ESETSmartInstaller@High as downloader log:
all ok
esets_scanner_update returned -1 esets_gle=12
ESETSmartInstaller@High as downloader log:
all ok
ESETSmartInstaller@High as downloader log:
all ok
Die Windows Ereignisanzeige sieht wie folgt aus...

Code:
ATTFilter
Ebene	Datum und Uhrzeit	Quelle	Ereignis-ID	Aufgabenkategorie
Fehler	17.04.2013 08:27:16	EventLog	6008	Keine	Das System wurde zuvor am ‎16.‎04.‎2013 um 23:18:50 unerwartet heruntergefahren.
Informationen	17.04.2013 08:26:36	Microsoft-Windows-Kernel-General	12	Keine	Das Betriebssystem wurde zur Systemzeit ‎2013‎-‎04‎-‎17T06:26:36.359599800Z gestartet.
Informationen	16.04.2013 21:22:45	Service Control Manager	7036	Keine	"Dienst ""Diagnosesystemhost"" befindet sich jetzt im Status ""Beendet""."
Informationen	16.04.2013 21:14:58	Service Control Manager	7036	Keine	"Dienst ""Anwendungserfahrung"" befindet sich jetzt im Status ""Beendet""."
Informationen	16.04.2013 21:11:40	Service Control Manager	7036	Keine	"Dienst ""Multimediaklassenplaner"" befindet sich jetzt im Status ""Beendet""."
Informationen	16.04.2013 21:07:29	Service Control Manager	7036	Keine	"Dienst ""TCP/IP-NetBIOS-Hilfsdienst"" befindet sich jetzt im Status ""Beendet""."
Informationen	16.04.2013 21:07:29	Service Control Manager	7042	Keine	"Der Steuerbefehl ""beenden"" wurde erfolgreich an den Dienst ""TCP/IP-NetBIOS-Hilfsdienst"" gesendet. 

 Angegebene Ursache: 0x40030011 [Betriebssystem: Netzwerkkonnektivität (Geplant)]

 Kommentar: Kein"
Informationen	16.04.2013 21:05:53	Service Control Manager	7036	Keine	"Dienst ""Multimediaklassenplaner"" befindet sich jetzt im Status ""Ausgeführt""."
Informationen	16.04.2013 21:05:18	Service Control Manager	7036	Keine	"Dienst ""Multimediaklassenplaner"" befindet sich jetzt im Status ""Beendet""."
Informationen	16.04.2013 21:00:04	Service Control Manager	7036	Keine	"Dienst ""WinHTTP-Web Proxy Auto-Discovery-Dienst"" befindet sich jetzt im Status ""Beendet""."
Informationen	16.04.2013 20:58:52	Service Control Manager	7036	Keine	"Dienst ""Software Protection"" befindet sich jetzt im Status ""Beendet""."
Informationen	16.04.2013 20:57:51	Service Control Manager	7036	Keine	"Dienst ""Office Software Protection Platform"" befindet sich jetzt im Status ""Ausgeführt""."
Informationen	16.04.2013 20:57:51	Service Control Manager	7036	Keine	"Dienst ""Geschützter Speicher"" befindet sich jetzt im Status ""Ausgeführt""."
Informationen	16.04.2013 20:53:47	Service Control Manager	7036	Keine	"Dienst ""Software Protection"" befindet sich jetzt im Status ""Ausgeführt""."
Informationen	16.04.2013 20:50:53	Service Control Manager	7036	Keine	"Dienst ""Software Protection"" befindet sich jetzt im Status ""Beendet""."
Informationen	16.04.2013 20:47:39	Microsoft-Windows-Application-Experience	206	Keine	Der Programmkompatibilitäts-Assistent-Dienst hat erfolgreich Phase zwei der Initialisierung durchlaufen.
Informationen	16.04.2013 20:47:02	SRTSP	2003	Keine	Symantec Antivirus minifilter successfully loaded.
Informationen	16.04.2013 20:46:29	Microsoft-Windows-FilterManager	6	Keine	"Der Dateisystemfilter ""SRTSP"" (6.1, ‎2013‎-‎01‎-‎25T23:26:16.000000000Z) wurde erfolgreich geladen und im Filter-Manager registriert."
Informationen	16.04.2013 20:46:23	Service Control Manager	7036	Keine	"Dienst ""Windows-Sofortverbindung - Konfigurationsregistrierungsstelle"" befindet sich jetzt im Status ""Ausgeführt""."
Informationen	16.04.2013 20:45:53	Service Control Manager	7036	Keine	"Dienst ""Windows Mobile 2003-basierte Gerätekonnektivität"" befindet sich jetzt im Status ""Ausgeführt""."
Informationen	16.04.2013 20:45:52	Service Control Manager	7036	Keine	"Dienst ""Windows Update"" befindet sich jetzt im Status ""Ausgeführt""."
Informationen	16.04.2013 20:45:48	Service Control Manager	7036	Keine	"Dienst ""Sicherheitscenter"" befindet sich jetzt im Status ""Ausgeführt""."
Informationen	16.04.2013 20:45:48	Service Control Manager	7036	Keine	"Dienst ""Software Protection"" befindet sich jetzt im Status ""Ausgeführt""."
Informationen	16.04.2013 20:45:48	Service Control Manager	7036	Keine	"Dienst ""Windows Mobile-basierte Geräteverbindungen"" befindet sich jetzt im Status ""Ausgeführt""."
Informationen	16.04.2013 20:45:43	Service Control Manager	7036	Keine	"Dienst ""Intel(R) Rapid Storage Technology"" befindet sich jetzt im Status ""Ausgeführt""."
Informationen	16.04.2013 20:45:35	Service Control Manager	7036	Keine	"Dienst ""Microsoft .NET Framework NGEN v4.0.30319_X64"" befindet sich jetzt im Status ""Beendet""."
Informationen	16.04.2013 20:45:35	Service Control Manager	7036	Keine	"Dienst ""Microsoft .NET Framework NGEN v4.0.30319_X64"" befindet sich jetzt im Status ""Ausgeführt""."
Informationen	16.04.2013 20:45:33	Service Control Manager	7036	Keine	"Dienst ""Microsoft .NET Framework NGEN v4.0.30319_X86"" befindet sich jetzt im Status ""Beendet""."
Informationen	16.04.2013 20:45:33	Service Control Manager	7036	Keine	"Dienst ""Microsoft .NET Framework NGEN v4.0.30319_X86"" befindet sich jetzt im Status ""Ausgeführt""."
Informationen	16.04.2013 20:45:32	Service Control Manager	7036	Keine	"Dienst ""Enumeratordienst für tragbare Geräte"" befindet sich jetzt im Status ""Beendet""."
Informationen	16.04.2013 20:43:54	Service Control Manager	7036	Keine	"Dienst ""SSDP-Suche"" befindet sich jetzt im Status ""Ausgeführt""."
Informationen	16.04.2013 20:43:52	Service Control Manager	7036	Keine	"Dienst ""Windows Media Player-Netzwerkfreigabedienst"" befindet sich jetzt im Status ""Ausgeführt""."
Informationen	16.04.2013 20:43:51	Service Control Manager	7036	Keine	"Dienst ""Funktionssuche-Ressourcenveröffentlichung"" befindet sich jetzt im Status ""Ausgeführt""."
Fehler	16.04.2013 20:43:51	Service Control Manager	7001	Keine	"Der Dienst ""Heimnetzgruppen-Anbieter"" ist vom Dienst ""Funktionssuchanbieter-Host"" abhängig, der aufgrund folgenden Fehlers nicht gestartet wurde: 
Der angegebene Dienst kann nicht gestartet werden. Er ist deaktiviert oder nicht mit aktivierten Geräten verbunden."
Informationen	16.04.2013 20:43:52	Microsoft-Windows-WMPNSS-Service	14204	Keine	"Dienst ""WMPNetworkSvc"" wurde gestartet."
Informationen	16.04.2013 20:43:37	Service Control Manager	7036	Keine	"Dienst ""MBAMService"" befindet sich jetzt im Status ""Beendet""."
Informationen	16.04.2013 20:43:37	Service Control Manager	7036	Keine	"Dienst ""MBAMService"" befindet sich jetzt im Status ""Ausgeführt""."
Informationen	16.04.2013 20:43:36	Microsoft-Windows-FilterManager	6	Keine	"Der Dateisystemfilter ""MBAMProtector"" (6.0, ‎2013‎-‎02‎-‎28T22:33:07.000000000Z) wurde erfolgreich geladen und im Filter-Manager registriert."
Informationen	16.04.2013 20:43:36	Service Control Manager	7045	Keine	"Im System wurde ein Dienst installiert.

Dienstname:  MBAMService
Dienstdateiname:  ""C:\Program Files (x86)\Malwarebytes' Anti-Malware\mbamservice.exe""
Diensttyp:  Benutzermodusdienst
Dienststarttyp:  Automatisch starten
Dienstkonto:  LocalSystem"
Informationen	16.04.2013 20:43:36	Service Control Manager	7045	Keine	"Im System wurde ein Dienst installiert.

Dienstname:  MBAMProtector
Dienstdateiname:  C:\Windows\system32\drivers\mbam.sys
Diensttyp:  Kernelmodustreiber
Dienststarttyp:  Manuell starten
Dienstkonto:  "
Informationen	16.04.2013 20:43:36	Service Control Manager	7036	Keine	"Dienst ""MBAMScheduler"" befindet sich jetzt im Status ""Ausgeführt""."
Informationen	16.04.2013 20:43:36	Service Control Manager	7045	Keine	"Im System wurde ein Dienst installiert.

Dienstname:  MBAMScheduler
Dienstdateiname:  ""C:\Program Files (x86)\Malwarebytes' Anti-Malware\mbamscheduler.exe""
Diensttyp:  Benutzermodusdienst
Dienststarttyp:  Automatisch starten
Dienstkonto:  LocalSystem"
Informationen	16.04.2013 20:43:34	Service Control Manager	7036	Keine	"Dienst ""WinHTTP-Web Proxy Auto-Discovery-Dienst"" befindet sich jetzt im Status ""Ausgeführt""."
Informationen	16.04.2013 20:43:33	Service Control Manager	7036	Keine	"Dienst ""IPsec-Richtlinien-Agent"" befindet sich jetzt im Status ""Ausgeführt""."
Informationen	16.04.2013 20:43:33	Service Control Manager	7036	Keine	"Dienst ""Anwendungserfahrung"" befindet sich jetzt im Status ""Ausgeführt""."
Informationen	16.04.2013 20:43:32	Service Control Manager	7036	Keine	"Dienst ""Computerbrowser"" befindet sich jetzt im Status ""Ausgeführt""."
Informationen	16.04.2013 20:43:32	Service Control Manager	7036	Keine	"Dienst ""Diagnosesystemhost"" befindet sich jetzt im Status ""Ausgeführt""."
Informationen	16.04.2013 20:43:32	Service Control Manager	7036	Keine	"Dienst ""Diagnosediensthost"" befindet sich jetzt im Status ""Ausgeführt""."
Informationen	16.04.2013 20:43:32	Service Control Manager	7036	Keine	"Dienst ""Enumeratordienst für tragbare Geräte"" befindet sich jetzt im Status ""Ausgeführt""."
Informationen	16.04.2013 20:43:32	Service Control Manager	7036	Keine	"Dienst ""Zugriff auf Eingabegeräte"" befindet sich jetzt im Status ""Ausgeführt""."
Informationen	16.04.2013 20:43:32	Service Control Manager	7036	Keine	"Dienst ""HP Network Devices Support"" befindet sich jetzt im Status ""Ausgeführt""."
Informationen	16.04.2013 20:43:31	Service Control Manager	7036	Keine	"Dienst ""Anwendungsinformationen"" befindet sich jetzt im Status ""Ausgeführt""."
Informationen	16.04.2013 20:43:31	Service Control Manager	7036	Keine	"Dienst ""hpqcxs08"" befindet sich jetzt im Status ""Ausgeführt""."
Informationen	16.04.2013 20:43:31	Service Control Manager	7036	Keine	"Dienst ""Netzwerklistendienst"" befindet sich jetzt im Status ""Ausgeführt""."
Fehler	16.04.2013 20:43:31	Service Control Manager	7026	Keine	"Das Laden folgender Boot- oder Systemstarttreiber ist fehlgeschlagen: 
UimBus
Uim_IM
Uim_VIM"
Informationen	16.04.2013 20:43:31	Service Control Manager	7036	Keine	"Dienst ""Gemeinsame Nutzung der Internetverbindung"" befindet sich jetzt im Status ""Beendet""."
Informationen	16.04.2013 20:43:18	Service Control Manager	7036	Keine	"Dienst ""RAS-Verbindungsverwaltung"" befindet sich jetzt im Status ""Ausgeführt""."
Informationen	16.04.2013 20:43:18	Service Control Manager	7036	Keine	"Dienst ""Server"" befindet sich jetzt im Status ""Ausgeführt""."
Warnung	16.04.2013 20:43:18	Server	2511	Keine	"Der Serverdienst konnte die Freigabe R310SRVNR nicht wiederherstellen, da das Verzeichnis E:\Downloads\VM\R310SRVNR nicht mehr vorhanden ist. Führen Sie den Befehl ""net share R310SRVNR /delete"" aus, um die Freigabe zu löschen oder um das Verzeichnis E:\Downloads\VM\R310SRVNR zu erstellen."
Informationen	16.04.2013 20:43:14	Service Control Manager	7036	Keine	"Dienst ""IP-Hilfsdienst"" befindet sich jetzt im Status ""Ausgeführt""."
Informationen	16.04.2013 20:43:08	Service Control Manager	7036	Keine	"Dienst ""Windows Defender"" befindet sich jetzt im Status ""Ausgeführt""."
Informationen	16.04.2013 20:43:06	Service Control Manager	7036	Keine	"Dienst ""Windows-Verwaltungsinstrumentation"" befindet sich jetzt im Status ""Ausgeführt""."
Informationen	16.04.2013 20:43:06	Microsoft-Windows-FilterManager	6	Keine	"Der Dateisystemfilter ""WinFLdrv"" (6.0, ‎2009‎-‎04‎-‎27T16:44:02.000000000Z) wurde erfolgreich geladen und im Filter-Manager registriert."
Informationen	16.04.2013 20:43:06	Service Control Manager	7036	Keine	"Dienst ""UsbClientService"" befindet sich jetzt im Status ""Ausgeführt""."
Informationen	16.04.2013 20:43:06	Service Control Manager	7036	Keine	"Dienst ""Telefonie"" befindet sich jetzt im Status ""Ausgeführt""."
Fehler	16.04.2013 20:43:06	Service Control Manager	7000	Keine	"Der Dienst ""Vstor2 P2V30 Virtual Storage Driver"" wurde aufgrund folgenden Fehlers nicht gestartet: 
Das System kann den angegebenen Pfad nicht finden."
Informationen	16.04.2013 20:43:06	Service Control Manager	7036	Keine	"Dienst ""SynoDrService"" befindet sich jetzt im Status ""Ausgeführt""."
Informationen	16.04.2013 20:43:06	Service Control Manager	7036	Keine	"Dienst ""Überwachung verteilter Verknüpfungen (Client)"" befindet sich jetzt im Status ""Ausgeführt""."
Informationen	16.04.2013 20:43:06	Service Control Manager	7036	Keine	"Dienst ""Superfetch"" befindet sich jetzt im Status ""Ausgeführt""."
Informationen	16.04.2013 20:43:06	Service Control Manager	7036	Keine	"Dienst ""Windows-Bilderfassung (WIA)"" befindet sich jetzt im Status ""Ausgeführt""."
Informationen	16.04.2013 20:43:06	Service Control Manager	7036	Keine	"Dienst ""StarMoney 9.0 OnlineUpdate"" befindet sich jetzt im Status ""Ausgeführt""."
Informationen	16.04.2013 20:42:59	Service Control Manager	7036	Keine	"Dienst ""StarMoney 8.0 OnlineUpdate"" befindet sich jetzt im Status ""Ausgeführt""."
Informationen	16.04.2013 20:42:53	Service Control Manager	7036	Keine	"Dienst ""SSTP-Dienst"" befindet sich jetzt im Status ""Ausgeführt""."
Informationen	16.04.2013 20:42:53	Service Control Manager	7036	Keine	"Dienst ""Programmkompatibilitäts-Assistent-Dienst"" befindet sich jetzt im Status ""Ausgeführt""."
Informationen	16.04.2013 20:42:53	Microsoft-Windows-Application-Experience	201	Keine	"Der Dienst ""Programmkompatibilitäts-Assistent"" wurde erfolgreich gestartet."
Informationen	16.04.2013 20:42:52	Service Control Manager	7036	Keine	"Dienst ""Pml Driver HPZ12"" befindet sich jetzt im Status ""Ausgeführt""."
Informationen	16.04.2013 20:42:52	Service Control Manager	7036	Keine	"Dienst ""Sekundäre Anmeldung"" befindet sich jetzt im Status ""Ausgeführt""."
Informationen	16.04.2013 20:42:51	Service Control Manager	7036	Keine	"Dienst ""O&O Defrag"" befindet sich jetzt im Status ""Ausgeführt""."
Informationen	16.04.2013 20:42:48	Service Control Manager	7036	Keine	"Dienst ""Norton Internet Security"" befindet sich jetzt im Status ""Ausgeführt""."
Informationen	16.04.2013 20:42:47	Service Control Manager	7036	Keine	"Dienst ""NLA (Network Location Awareness)"" befindet sich jetzt im Status ""Ausgeführt""."
Informationen	16.04.2013 20:42:46	Service Control Manager	7036	Keine	"Dienst ""Netzwerkverbindungen"" befindet sich jetzt im Status ""Ausgeführt""."
Informationen	16.04.2013 20:42:46	Service Control Manager	7036	Keine	"Dienst ""HP CUE DeviceDiscovery Service"" befindet sich jetzt im Status ""Ausgeführt""."
Informationen	16.04.2013 20:42:45	Service Control Manager	7036	Keine	"Dienst ""Net Driver HPZ12"" befindet sich jetzt im Status ""Ausgeführt""."
Informationen	16.04.2013 20:42:45	Service Control Manager	7036	Keine	"Dienst ""IKE- und AuthIP IPsec-Schlüsselerstellungsmodule"" befindet sich jetzt im Status ""Ausgeführt""."
Informationen	16.04.2013 20:42:45	Service Control Manager	7036	Keine	"Dienst ""Acer ePower Service"" befindet sich jetzt im Status ""Ausgeführt""."
Informationen	16.04.2013 20:42:45	Service Control Manager	7036	Keine	"Dienst ""Diagnoserichtliniendienst"" befindet sich jetzt im Status ""Ausgeführt""."
Informationen	16.04.2013 20:42:45	Microsoft-Windows-Winlogon	7001	(1101)	Benutzeranmeldebenachrichtigung für Programm zur Verbesserung der Benutzerfreundlichkeit
Informationen	16.04.2013 20:42:45	Service Control Manager	7036	Keine	"Dienst ""Kryptografiedienste"" befindet sich jetzt im Status ""Ausgeführt""."
Informationen	16.04.2013 20:42:44	Service Control Manager	7036	Keine	"Dienst ""Apple Mobile Device"" befindet sich jetzt im Status ""Ausgeführt""."
Informationen	16.04.2013 20:42:43	Service Control Manager	7036	Keine	"Dienst ""Verschlüsselndes Dateisystem (EFS)"" befindet sich jetzt im Status ""Ausgeführt""."
Informationen	16.04.2013 20:42:43	Service Control Manager	7036	Keine	"Dienst ""Botkind Service"" befindet sich jetzt im Status ""Ausgeführt""."
Informationen	16.04.2013 20:42:43	Service Control Manager	7036	Keine	"Dienst ""Dienst ""Bonjour"""" befindet sich jetzt im Status ""Ausgeführt""."
Informationen	16.04.2013 20:42:42	Service Control Manager	7036	Keine	"Dienst ""Agere Modem Call Progress Audio"" befindet sich jetzt im Status ""Ausgeführt""."
Informationen	16.04.2013 20:42:42	Service Control Manager	7036	Keine	"Dienst ""Adobe Acrobat Update Service"" befindet sich jetzt im Status ""Ausgeführt""."
Informationen	16.04.2013 20:42:42	Service Control Manager	7036	Keine	"Dienst ""Adobe Active File Monitor V9"" befindet sich jetzt im Status ""Ausgeführt""."
Informationen	16.04.2013 20:42:40	Service Control Manager	7036	Keine	"Dienst ""Arbeitsstationsdienst"" befindet sich jetzt im Status ""Ausgeführt""."
Informationen	16.04.2013 20:42:40	Service Control Manager	7036	Keine	"Dienst ""Windows-Firewall"" befindet sich jetzt im Status ""Ausgeführt""."
Informationen	16.04.2013 20:42:39	Service Control Manager	7036	Keine	"Dienst ""Basisfiltermodul"" befindet sich jetzt im Status ""Ausgeführt""."
Informationen	16.04.2013 20:42:39	Service Control Manager	7036	Keine	"Dienst ""Druckwarteschlange"" befindet sich jetzt im Status ""Ausgeführt""."
Informationen	16.04.2013 20:42:39	Service Control Manager	7036	Keine	"Dienst ""Aufgabenplanung"" befindet sich jetzt im Status ""Ausgeführt""."
Informationen	16.04.2013 20:42:39	Service Control Manager	7036	Keine	"Dienst ""Shellhardwareerkennung"" befindet sich jetzt im Status ""Ausgeführt""."
Informationen	16.04.2013 20:42:38	Microsoft-Windows-WLAN-AutoConfig	4000	Keine	"Der Dienst für die automatische WLAN-Konfiguration wurde erfolgreich gestartet.
"
Informationen	16.04.2013 20:42:38	Service Control Manager	7036	Keine	"Dienst ""Automatische WLAN-Konfiguration"" befindet sich jetzt im Status ""Ausgeführt""."
Informationen	16.04.2013 20:42:37	Service Control Manager	7036	Keine	"Dienst ""Extensible Authentication-Protokoll"" befindet sich jetzt im Status ""Ausgeführt""."
Informationen	16.04.2013 20:42:37	Service Control Manager	7036	Keine	"Dienst ""DNS-Client"" befindet sich jetzt im Status ""Ausgeführt""."
Informationen	16.04.2013 20:42:37	Service Control Manager	7036	Keine	"Dienst ""DHCP-Client"" befindet sich jetzt im Status ""Ausgeführt""."
Informationen	16.04.2013 20:42:37	Microsoft-Windows-DHCPv6-Client	51046	Dienststatusereignis	Der DHCPv6-Clientdienst wird gestartet.
Informationen	16.04.2013 20:42:37	Microsoft-Windows-Dhcp-Client	50036	Dienststatusereignis	Der DHCPv4-Clientdienst wird gestartet.
Informationen	16.04.2013 20:42:37	Service Control Manager	7036	Keine	"Dienst ""Netzwerkspeicher-Schnittstellendienst"" befindet sich jetzt im Status ""Ausgeführt""."
Informationen	16.04.2013 20:42:37	Service Control Manager	7036	Keine	"Dienst ""CNG-Schlüsselisolation"" befindet sich jetzt im Status ""Ausgeführt""."
Informationen	16.04.2013 20:42:37	Service Control Manager	7036	Keine	"Dienst ""TCP/IP-NetBIOS-Hilfsdienst"" befindet sich jetzt im Status ""Ausgeführt""."
Informationen	16.04.2013 20:42:37	Service Control Manager	7036	Keine	"Dienst ""Windows Driver Foundation - Benutzermodus-Treiberframework"" befindet sich jetzt im Status ""Ausgeführt""."
Informationen	16.04.2013 20:42:37	Service Control Manager	7036	Keine	"Dienst ""Sicherheitskonto-Manager"" befindet sich jetzt im Status ""Ausgeführt""."
Informationen	16.04.2013 20:42:37	Service Control Manager	7036	Keine	"Dienst ""Sitzungs-Manager für Desktopfenster-Manager"" befindet sich jetzt im Status ""Ausgeführt""."
Informationen	16.04.2013 20:42:37	Service Control Manager	7036	Keine	"Dienst ""Benachrichtigungsdienst für Systemereignisse"" befindet sich jetzt im Status ""Ausgeführt""."
Informationen	16.04.2013 20:42:37	Service Control Manager	7036	Keine	"Dienst ""COM+-Ereignissystem"" befindet sich jetzt im Status ""Ausgeführt""."
Informationen	16.04.2013 20:42:37	Service Control Manager	7036	Keine	"Dienst ""Gruppenrichtlinienclient"" befindet sich jetzt im Status ""Ausgeführt""."
Informationen	16.04.2013 20:42:37	Service Control Manager	7036	Keine	"Dienst ""Benutzerprofildienst"" befindet sich jetzt im Status ""Ausgeführt""."
Informationen	16.04.2013 20:42:37	Service Control Manager	7036	Keine	"Dienst ""Designs"" befindet sich jetzt im Status ""Ausgeführt""."
Informationen	16.04.2013 20:42:36	Service Control Manager	7036	Keine	"Dienst ""Windows-Audio"" befindet sich jetzt im Status ""Ausgeführt""."
Informationen	16.04.2013 20:42:36	Service Control Manager	7036	Keine	"Dienst ""Windows-Audio-Endpunkterstellung"" befindet sich jetzt im Status ""Ausgeführt""."
Informationen	16.04.2013 20:42:33	Service Control Manager	7036	Keine	"Dienst ""Multimediaklassenplaner"" befindet sich jetzt im Status ""Ausgeführt""."
Informationen	16.04.2013 20:42:32	Service Control Manager	7036	Keine	"Dienst ""Windows-Dienst für Schriftartencache"" befindet sich jetzt im Status ""Ausgeführt""."
Informationen	16.04.2013 20:42:32	Service Control Manager	7036	Keine	"Dienst ""Windows-Ereignisprotokoll"" befindet sich jetzt im Status ""Ausgeführt""."
Informationen	16.04.2013 20:42:31	Service Control Manager	7036	Keine	"Dienst ""AMD External Events Utility"" befindet sich jetzt im Status ""Ausgeführt""."
Informationen	16.04.2013 20:42:31	Service Control Manager	7036	Keine	"Dienst ""Remoteprozeduraufruf (RPC)"" befindet sich jetzt im Status ""Ausgeführt""."
Informationen	16.04.2013 20:42:31	Service Control Manager	7036	Keine	"Dienst ""RPC-Endpunktzuordnung"" befindet sich jetzt im Status ""Ausgeführt""."
Informationen	16.04.2013 20:42:31	Service Control Manager	7036	Keine	"Dienst ""DCOM-Server-Prozessstart"" befindet sich jetzt im Status ""Ausgeführt""."
Informationen	16.04.2013 20:42:31	Microsoft-Windows-FilterManager	6	Keine	"Der Dateisystemfilter ""luafv"" (6.1, ‎2009‎-‎07‎-‎14T01:26:13.000000000Z) wurde erfolgreich geladen und im Filter-Manager registriert."
Informationen	16.04.2013 20:42:31	Service Control Manager	7036	Keine	"Dienst ""Stromversorgung"" befindet sich jetzt im Status ""Ausgeführt""."
Informationen	16.04.2013 20:42:31	Microsoft-Windows-UserPnp	20010	(7010)	"Der Status von mindestens einem Subsystem des Plug & Play-Dienstes hat sich geändert. 

PlugPlay-Installationssubsystem aktiviert: ""true"" 
PlugPlay-Zwischenspeicherungssubsystem aktiviert: ""true"" 
"
Informationen	16.04.2013 20:42:31	Service Control Manager	7036	Keine	"Dienst ""Plug & Play"" befindet sich jetzt im Status ""Ausgeführt""."
Informationen	16.04.2013 20:42:10	Microsoft-Windows-Kernel-Power	89	(86)	"Die ACPI-Thermozone ACPI\ThermalZone\TZS0 wurde aufgelistet.             
_PSV = 361K             
_TC1 = 0             
_TC2 = 50             
_TSP = 0ms             
_AC0 = 0K             
_AC1 = 0K             
_AC2 = 0K             
_AC3 = 0K             
_AC4 = 0K             
_AC5 = 0K             
_AC6 = 0K             
_AC7 = 0K             
_AC8 = 0K             
_AC9 = 0K             
_CRT = 363K             
_HOT = 0K             
_PSL - siehe Ereignisdaten."
Informationen	16.04.2013 20:42:10	Microsoft-Windows-Kernel-Power	89	(86)	"Die ACPI-Thermozone ACPI\ThermalZone\TZS1 wurde aufgelistet.             
_PSV = 0K             
_TC1 = 0             
_TC2 = 0             
_TSP = 0ms             
_AC0 = 0K             
_AC1 = 0K             
_AC2 = 0K             
_AC3 = 0K             
_AC4 = 0K             
_AC5 = 0K             
_AC6 = 0K             
_AC7 = 0K             
_AC8 = 0K             
_AC9 = 0K             
_CRT = 363K             
_HOT = 0K             
_PSL - siehe Ereignisdaten."
Warnung	16.04.2013 20:42:07	k57nd60a	4	Keine	Broadcom NetLink (TM) Gigabit Ethernet: The network link is down.  Check to make sure the network cable is properly connected.
Informationen	16.04.2013 20:42:05	Microsoft-Windows-Kernel-Processor-Power	26	(4)	"Prozessor 1 in Gruppe 0 weist Folgendes auf:

3 inaktive Zustände
3 Leistungszustände
0 Drosselungszustände"
Informationen	16.04.2013 20:42:05	Microsoft-Windows-Kernel-Processor-Power	26	(4)	"Prozessor 0 in Gruppe 0 weist Folgendes auf:

3 inaktive Zustände
3 Leistungszustände
0 Drosselungszustände"
Informationen	16.04.2013 20:42:04	NETwNs64	7036	Keine	"Dienst ""\Device\NDMP8"" befindet sich jetzt im Status ""Intel(R) WiFi Link 5100 AGN""."
Informationen	16.04.2013 20:42:04	k57nd60a	15	Keine	Broadcom NetLink (TM) Gigabit Ethernet: Driver initialized successfully.
Informationen	16.04.2013 20:42:02	Microsoft-Windows-FilterManager	6	Keine	"Der Dateisystemfilter ""BHDrvx64"" (6.1, ‎2013‎-‎03‎-‎16T07:18:38.000000000Z) wurde erfolgreich geladen und im Filter-Manager registriert."
Informationen	16.04.2013 20:42:01	Microsoft-Windows-FilterManager	6	Keine	"Der Dateisystemfilter ""eeCtrl"" (6.1, ‎2012‎-‎08‎-‎01T01:36:51.000000000Z) wurde erfolgreich geladen und im Filter-Manager registriert."
Informationen	16.04.2013 20:41:49	Microsoft-Windows-FilterManager	6	Keine	"Der Dateisystemfilter ""SymEFA"" (6.0, ‎2013‎-‎01‎-‎19T02:31:37.000000000Z) wurde erfolgreich geladen und im Filter-Manager registriert."
Informationen	16.04.2013 20:41:49	Microsoft-Windows-FilterManager	6	Keine	"Der Dateisystemfilter ""FileInfo"" (6.1, ‎2009‎-‎07‎-‎14T01:34:25.000000000Z) wurde erfolgreich geladen und im Filter-Manager registriert."
Informationen	16.04.2013 20:42:32	EventLog	6013	Keine	Die aktive Systemzeit ist 44 Sekunden.
Informationen	16.04.2013 20:42:32	EventLog	6005	Keine	Der Ereignisprotokolldienst wurde gestartet.
Informationen	16.04.2013 20:42:32	EventLog	6009	Keine	Microsoft (R) Windows (R) 6.01. 7601 Service Pack 1 Multiprocessor Free.
Fehler	16.04.2013 20:42:32	EventLog	6008	Keine	Das System wurde zuvor am ‎16.‎04.‎2013 um 20:41:12 unerwartet heruntergefahren.

Alt 17.04.2013, 23:02   #25
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
Prozess hlink64.exe von Malwarebytes Anti-Malware gemeldet und blockiert - Standard

Prozess hlink64.exe von Malwarebytes Anti-Malware gemeldet und blockiert


Sieht soweit ok aus

Wegen Cookies und anderer Dinge im Web: Um die Pest von vornherein zu blocken (also TrackingCookies, Werbebanner etc.) müsstest du dir mal sowas wie MVPS Hosts File anschauen => Blocking Unwanted Parasites with a Hosts File - sinnvollerweise solltest du alle 4 Wochen mal bei MVPS nachsehen, ob er eine neue Hosts Datei herausgebracht hat.

Info: Cookies sind keine Schädlinge direkt, aber es besteht die Gefahr der missbräuchlichen Verwendung (eindeutige Wiedererkennung zB für gezielte Werbung o.ä. => HTTP-Cookie )

Ansonsten gibt es noch gute Cookiemanager, Erweiterungen für den Firefox zB wäre da CookieCuller
Wenn du aber damit leben kannst, dich bei jeder Browsersession überall neu einzuloggen (zB Facebook, Ebay, GMX, oder auch Trojaner-Board) dann stell den Browser einfach so ein, dass einfach alles beim Beenden des Browser inkl. Cookies gelöscht wird.

Ist dein System nun wieder in Ordnung oder gibt's noch andere Funde oder Probleme?
__________________
Logfiles bitte immer in CODE-Tags posten

Alt 20.04.2013, 09:20   #26
NewtonZ4
 
Prozess hlink64.exe von Malwarebytes Anti-Malware gemeldet und blockiert - Standard

Prozess hlink64.exe von Malwarebytes Anti-Malware gemeldet und blockiert


Hallo Cosinus,

sieht sehr gut aus. Keine erhöhte CPU, Festplattenlast oder ähnliches.
Kein Absturz mehr von Firefox oder sonstige Auffäligkeiten.

Ich möchte mich bei Dir und beim Team recht herzlich bedanken.

Ein dickes fettes Dankeschön!

Grüße NewtonZ4

Alt 20.04.2013, 17:33   #27
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
Prozess hlink64.exe von Malwarebytes Anti-Malware gemeldet und blockiert - Standard

Prozess hlink64.exe von Malwarebytes Anti-Malware gemeldet und blockiert


Dann wären wir durch!


Falls du noch Lob oder Kritik loswerden möchtest => http://www.trojaner-board.de/lob-kritik-wuensche/



Die Programme, die hier zum Einsatz kamen, können alle wieder runter.

Combofix entfernen (nur relevant wenn es hier benutzt wurde!) : Start/Ausführen (Tastenkombination WIN+R), dort den Befehl combofix /uninstall eintippen und ausführen

Mit Hilfe von OTL kannst du auch viele andere Tools entfernen: Starte dazu einfach OTL und klicke auf Bereinigung.
Dies wird die meisten Tools entfernen, die wir zur Bereinigung benötigt haben. Sollte etwas bestehen bleiben, bitte mit Rechtsklick --> Löschen entfernen.

Malwarebytes zu behalten ist zu empfehlen. Kannst ja 1x im Monat damit einen Vollscan machen, aber immer vorher ans Update denken.


Bitte abschließend die Updates prüfen, unten mein Leitfaden dazu. Um in Zukunft die Aktualität der installierten Programme besser im Überblick zu halten, kannst du zB Secunia PSI verwenden.
Für noch mehr Sicherheit solltest Du nach der beseitigten Infektion auch möglichst alle Passwörter ändern.


Microsoftupdate
Windows XP:Besuch mit dem IE die MS-Updateseite und lass Dir alle wichtigen Updates installieren.
Windows Vista/7: Start, Systemsteuerung, Windows-Update


PDF-Reader aktualisieren
Ein veralteter AdobeReader stellt ein großes Sicherheitsrisiko dar. Du solltest daher besser alte Versionen vom AdobeReader über Systemsteuerung => Software bzw. Programme und Funktionen deinstallieren, indem Du dort auf "Adobe Reader x.0" klickst und das Programm entfernst. (falls du AdobeReader installiert hast)

Ich empfehle einen alternativen PDF-Reader wie PDF Xchange Viewer, SumatraPDF oder Foxit PDF Reader, die sind sehr viel schlanker und flotter als der AdobeReader.

Bitte überprüf bei der Gelegenheit auch die Aktualität des Flashplayers:
Prüfen => Adobe - Flash Player
Downloadlinks findest du hier => Browsers and Plugins - FilePony.de

Alle Plugins im Firefox-Browser kannst du auch ganz einfach hier auf Aktualität prüfen => https://www.mozilla.org/de/plugincheck

Natürlich auch darauf achten, dass andere installierte Browser wie zB Firefox, Opera oder Chrome aktuell sind.


Java-Update
Veraltete Java-Installationen sind ein großes Sicherheitsrisiko, daher solltest Du die alten Versionen deinstallieren. Beende dazu alle Programme (v.a. die Browser), klick danach auf Start, Systemsteuerung, Software (bzw. Programme und Funktionen) und deinstalliere darüber alle aufgelisteten Java-Versionen. Lad Dir danach von hier das aktuelle Java SE Runtime Environment (JRE) herunter und installiere es.
__________________
Logfiles bitte immer in CODE-Tags posten

Antwort
Seite 2 von 2 1 2

Themen zu Prozess hlink64.exe von Malwarebytes Anti-Malware gemeldet und blockiert
anti-malware, befehl, blockiert, blöd, eset, folge, folgende, google, hallo zusammen, konnte, laufen, malwarebytes, meldung, nichts, norton, online, port, process, prozess, scan, scanner, schei, spion, steckt, zusammen


« Internet Explorer öffnet sich ständig im Hintergrund! | Trojaner Virus Gesellschaft für Urheberrechtsverletztungen »


Ähnliche Themen: Prozess hlink64.exe von Malwarebytes Anti-Malware gemeldet und blockiert


  1. Malwarebytes Anti-Malware meldet als bösartige Website blockiert
    Plagegeister aller Art und deren Bekämpfung - 21.10.2015 (13)
  2. Verständnis Frage; Malwarebytes Anti-Malware vs. Malwarebytes Anti-Rootkit
    Antiviren-, Firewall- und andere Schutzprogramme - 21.12.2014 (3)
  3. Malwarebytes Anti-Malware
    Diskussionsforum - 21.05.2014 (7)
  4. Win7, firefox startet nicht, Malware laut Malwarebytes Anti-Malware, Security.Hijack
    Log-Analyse und Auswertung - 30.03.2014 (9)
  5. Trojaner und Malware auf meinem Laptop! Malwarebytes Anti-Malware hat 733 aufgespuert
    Plagegeister aller Art und deren Bekämpfung - 12.12.2013 (19)
  6. Softwareupdater.Ui.exe und Malwarebytes Anti-Malware
    Log-Analyse und Auswertung - 01.10.2013 (27)
  7. Malwarebytes Anti-Malware findet Malware.NSPack
    Plagegeister aller Art und deren Bekämpfung - 29.05.2013 (13)
  8. Malware Yontoo // Malwarebytes-Anti-Malware-Programm keine identifizierte Datei gefunden
    Plagegeister aller Art und deren Bekämpfung - 23.03.2013 (14)
  9. Malwarebytes Anti-Malware Einstellungen
    Alles rund um Windows - 10.01.2013 (0)
  10. Malwarebytes Anti Malware LOG! (19.3.2012)
    Log-Analyse und Auswertung - 20.03.2012 (1)
  11. Malwarebytes Anti Malware LOG!
    Log-Analyse und Auswertung - 22.03.2011 (3)
  12. Log-Auswertung (Malwarebytes' Anti-Malware)
    Log-Analyse und Auswertung - 11.02.2010 (1)
  13. Malwarebytes Anti-Malware
    Antiviren-, Firewall- und andere Schutzprogramme - 11.10.2009 (10)
  14. Malwarebytes Anti-Malware stürzt ab
    Log-Analyse und Auswertung - 22.06.2009 (0)
Anleitungen und Tipps

- Für alle Hilfesuchenden! Was beachten?

- Anleitung: MyStartSearch.com entfernen

- Anleitung: WebSearches löschen

- Hilfe: iStartSurf entfernen – so gehts!

- Anleitung: Omiga Plus richtig entfernen

- Browser Viren entfernen


Zum Thema Prozess hlink64.exe von Malwarebytes Anti-Malware gemeldet und blockiert - Fixen mit OTL Starte bitte die OTL.exe . Kopiere nun den Inhalt aus der Codebox in die Textbox. Code: Alles auswählen Aufklappen ATTFilter :OTL SRV:64bit: - (SearchIodexer) -- C:\Windows\SysNative\hlink64.exe () - Prozess hlink64.exe von Malwarebytes Anti-Malware gemeldet und blockiert...
Archiv
Du betrachtest: Prozess hlink64.exe von Malwarebytes Anti-Malware gemeldet und blockiert auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129