Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung

Log-Analyse und Auswertung: Problem mit SoftwareUpdater.ui.exe

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.

Antwort
Alt 07.08.2013, 17:12   #1
f4y12
 
Problem mit SoftwareUpdater.ui.exe - Standard

Problem mit SoftwareUpdater.ui.exe



Hallo Trojaner Team,
wie ich schon bei meiner Suche herausgefunden habe,bin ich nicht der einzige mit diesem Problem,dieser - ich sag ma "Werbungsmaschine".Diese öffnet sich auch bei mir,beim hochfahren meines Laptops.Da ihr schreibt,dass zwar das Problemkind das selbe - der Lösungsweg aba (fast) immer ein anderer ist,eröffne ich ein neues Thema.

Danke,schonma im vorraus.

MfG Erik

Mein Laptop ist ein HP Pavilion dv7 Notbook PC 32 Bit Windows Vista.

hab auch schon ein paar Sachen erledigt...

defogger:

Code:
ATTFilter
defogger_disable by jpshortstuff (23.02.10.1)
Log created at 14:09 on 07/08/2013 (hp)

Checking for autostart values...
HKCU\~\Run values retrieved.
HKLM\~\Run values retrieved.

Checking for services/drivers...


-=E.O.F=-
         
FRST:
Addition

Code:
ATTFilter
Additional scan result of Farbar Recovery Scan Tool (x86) Version: 07-08-2013
Ran by hp at 2013-08-07 14:13:14
Running from C:\Users\hp\Desktop\Zubehör
Boot Mode: Normal
==========================================================


==================== Installed Programs =======================

 Update for Microsoft Office 2007 (KB2508958)
32 Bit HP CIO Components Installer (Version: 6.1.1)
4500_G510af_Help (Version: 000.0.439.000)
4500G510af (Version: 000.0.423.000)
4500G510af_Software_Min (Version: 000.0.423.000)
7-Zip 4.65
Activation Assistant for the 2007 Microsoft Office suites
Activation Assistant for the 2007 Microsoft Office suites (Version: 1.0)
ActiveCheck component for HP Active Support Library (Version: 3.0.0.2)
Adobe AIR (Version: 2.0.3.13070)
Adobe Flash Player 11 ActiveX (Version: 11.2.202.235)
Adobe Flash Player 11 Plugin (Version: 11.8.800.94)
Adobe Reader X (10.1.7) - Deutsch (Version: 10.1.7)
Adobe Shockwave Player (Version: 11.0)
Apple Application Support (Version: 1.2.1)
Apple Software Update (Version: 2.1.1.116)
ATDheNetTVApp (Version: 2.1 Build 26473)
ATI Catalyst Install Manager (Version: 3.0.704.0)
Audio Recorder Pro 3.70
Auslogics Disk Defrag (Version: version 3.2)
Avira Free Antivirus (Version: 13.0.0.3885)
Bubble Odyssey 1.0
BufferChm (Version: 130.0.331.000)
Catalyst Control Center - Branding (Version: 1.00.0000)
Catalyst Control Center Core Implementation (Version: 2008.1231.1149.21141)
Catalyst Control Center Graphics Full Existing (Version: 2008.1231.1149.21141)
Catalyst Control Center Graphics Full New (Version: 2008.1231.1149.21141)
Catalyst Control Center Graphics Light (Version: 2008.1231.1149.21141)
Catalyst Control Center Graphics Previews Common (Version: 2008.1231.1149.21141)
Catalyst Control Center Graphics Previews Vista (Version: 2008.1231.1149.21141)
Catalyst Control Center InstallProxy (Version: 2008.1231.1149.21141)
Catalyst Control Center Localization Chinese Standard (Version: 2008.1231.1149.21141)
Catalyst Control Center Localization Chinese Traditional (Version: 2008.1231.1149.21141)
Catalyst Control Center Localization Czech (Version: 2008.1231.1149.21141)
Catalyst Control Center Localization Danish (Version: 2008.1231.1149.21141)
Catalyst Control Center Localization Dutch (Version: 2008.1231.1149.21141)
Catalyst Control Center Localization Finnish (Version: 2008.1231.1149.21141)
Catalyst Control Center Localization French (Version: 2008.1231.1149.21141)
Catalyst Control Center Localization German (Version: 2008.1231.1149.21141)
Catalyst Control Center Localization Greek (Version: 2008.1231.1149.21141)
Catalyst Control Center Localization Hungarian (Version: 2008.1231.1149.21141)
Catalyst Control Center Localization Italian (Version: 2008.1231.1149.21141)
Catalyst Control Center Localization Japanese (Version: 2008.1231.1149.21141)
Catalyst Control Center Localization Korean (Version: 2008.1231.1149.21141)
Catalyst Control Center Localization Norwegian (Version: 2008.1231.1149.21141)
Catalyst Control Center Localization Polish (Version: 2008.1231.1149.21141)
Catalyst Control Center Localization Portuguese (Version: 2008.1231.1149.21141)
Catalyst Control Center Localization Russian (Version: 2008.1231.1149.21141)
Catalyst Control Center Localization Spanish (Version: 2008.1231.1149.21141)
Catalyst Control Center Localization Swedish (Version: 2008.1231.1149.21141)
Catalyst Control Center Localization Thai (Version: 2008.1231.1149.21141)
Catalyst Control Center Localization Turkish (Version: 2008.1231.1149.21141)
CCC Help Chinese Standard (Version: 2008.1231.1148.21141)
CCC Help Chinese Traditional (Version: 2008.1231.1148.21141)
CCC Help Czech (Version: 2008.1231.1148.21141)
CCC Help Danish (Version: 2008.1231.1148.21141)
CCC Help Dutch (Version: 2008.1231.1148.21141)
CCC Help English (Version: 2008.1231.1148.21141)
CCC Help Finnish (Version: 2008.1231.1148.21141)
CCC Help French (Version: 2008.1231.1148.21141)
CCC Help German (Version: 2008.1231.1148.21141)
CCC Help Greek (Version: 2008.1231.1148.21141)
CCC Help Hungarian (Version: 2008.1231.1148.21141)
CCC Help Italian (Version: 2008.1231.1148.21141)
CCC Help Japanese (Version: 2008.1231.1148.21141)
CCC Help Korean (Version: 2008.1231.1148.21141)
CCC Help Norwegian (Version: 2008.1231.1148.21141)
CCC Help Polish (Version: 2008.1231.1148.21141)
CCC Help Portuguese (Version: 2008.1231.1148.21141)
CCC Help Russian (Version: 2008.1231.1148.21141)
CCC Help Spanish (Version: 2008.1231.1148.21141)
CCC Help Swedish (Version: 2008.1231.1148.21141)
CCC Help Thai (Version: 2008.1231.1148.21141)
CCC Help Turkish (Version: 2008.1231.1148.21141)
ccc-core-static (Version: 2008.1231.1149.21141)
ccc-utility (Version: 2008.1231.1149.21141)
CCleaner (Version: 3.07)
Command & Conquer 3 (Version: 1.00.0000)
Command & Conquer™ 4 Tiberian Twilight (Version: 1.0.0.0)
Compatibility Pack für 2007 Office System (Version: 12.0.6612.1000)
CyberLink DVD Suite (Version: 6.0.2326)
Destinations (Version: 130.0.0.0)
DeviceDiscovery (Version: 130.0.372.000)
devolo dLAN-Konfigurationsassistent (Version: 19.0.0.0)
devolo Informer (Version: 27.0.0.0)
DivX-Setup (Version: 2.6.1.3)
DocMgr (Version: 130.0.000.000)
DocProc (Version: 13.0.0.0)
EA Download Manager (Version: 7.0.0.59)
EA Installer (Version: 2.3.0.74)
ESU for Microsoft Vista (Version: 1.0.0)
Facebook Messenger 2.1.4814.0 (Version: 2.1.4814.0)
Fax (Version: 130.0.418.000)
Final Media Player 2010
Free Driver Scout (Version: 1.0.0.101)
FUSSBALL MANAGER 06
FUSSBALL MANAGER 10
FUSSBALL MANAGER 11
Google Update Helper (Version: 1.3.21.153)
GPBaseService2 (Version: 130.0.371.000)
HP Active Support Library (Version: 3.1.9.1)
HP Common Access Service Library (Version: 2.00 E6)
HP Customer Experience Enhancements (Version: 5.7.0.2664)
HP Customer Participation Program 13.0 (Version: 13.0)
HP Document Manager 2.0 (Version: 2.0)
HP Help and Support (Version: 2.1.3.0)
HP Imaging Device Functions 13.0 (Version: 13.0)
HP MediaSmart DVD (Version: 2.1.2328)
HP MediaSmart Music/Photo/Video (Version: 2.1.2425)
HP MediaSmart SmartMenu (Version: 2.1.7)
HP MediaSmart TV (Version: 2.1.1409)
HP MediaSmart Webcam (Version: 2.1.1124)
HP Officejet 4500 G510a-f (Version: 13.0)
HP Quick Launch Buttons 6.40 L1 (Version: 6.40 L1)
HP Smart Web Printing 4.5 (Version: 4.5)
HP Solution Center 13.0 (Version: 13.0)
HP Total Care Advisor (Version: 2.4.5991.2847)
HP Total Care Setup (Version: 1.1.2413.2876)
HP Update (Version: 5.002.007.004)
HP User Guides 0134 (Version: 1.01.0000)
HP Wireless Assistant (Version: 3.50 A6)
HPAsset component for HP Active Support Library (Version: 3.0.2.2)
HPNetworkAssistant (Version: 1.1.70)
HPProductAssistant (Version: 130.0.371.000)
HPSSupply (Version: 130.0.371.000)
ICQ7.4 (Version: 7.4)
IDT Audio (Version: 1.0.6433.0)
Java 7 Update 25 (Version: 7.0.250)
Java Auto Updater (Version: 2.1.9.5)
JDownloader 0.9 (Version: 0.9)
JMicron JMB38X Flash Media Controller Driver (Version: 1.00.20.07)
Junk Mail filter update (Version: 14.0.8117.416)
Karu
LabelPrint (Version: 2.5.1118)
LightScribe System Software  1.14.17.1 (Version: 1.14.17.1)
Malwarebytes Anti-Malware Version 1.75.0.1300 (Version: 1.75.0.1300)
Marble Pop 3D
MarketResearch (Version: 130.0.374.000)
Microsoft .NET Framework 3.5 Language Pack SP1 - DEU
Microsoft .NET Framework 3.5 Language Pack SP1 - deu (Version: 3.5.30729)
Microsoft .NET Framework 3.5 SP1
Microsoft .NET Framework 3.5 SP1 (Version: 3.5.30729)
Microsoft .NET Framework 4 Client Profile (Version: 4.0.30319)
Microsoft .NET Framework 4 Client Profile DEU Language Pack (Version: 4.0.30319)
Microsoft Application Error Reporting (Version: 12.0.6012.5000)
Microsoft Choice Guard (Version: 2.0.48.0)
Microsoft Office 2007 Service Pack 3 (SP3)
Microsoft Office Excel MUI (German) 2007 (Version: 12.0.6612.1000)
Microsoft Office File Validation Add-In (Version: 14.0.5130.5003)
Microsoft Office Home and Student 2007 (Version: 12.0.6612.1000)
Microsoft Office Live Add-in 1.5 (Version: 2.0.4024.1)
Microsoft Office OneNote MUI (German) 2007 (Version: 12.0.6612.1000)
Microsoft Office PowerPoint MUI (German) 2007 (Version: 12.0.6612.1000)
Microsoft Office PowerPoint Viewer 2007 (German) (Version: 12.0.6612.1000)
Microsoft Office Proof (English) 2007 (Version: 12.0.6612.1000)
Microsoft Office Proof (French) 2007 (Version: 12.0.6612.1000)
Microsoft Office Proof (German) 2007 (Version: 12.0.6612.1000)
Microsoft Office Proof (Italian) 2007 (Version: 12.0.6612.1000)
Microsoft Office Proofing (German) 2007 (Version: 12.0.4518.1014)
Microsoft Office Proofing Tools 2007 Service Pack 3 (SP3)
Microsoft Office Shared MUI (German) 2007 (Version: 12.0.6612.1000)
Microsoft Office Word MUI (German) 2007 (Version: 12.0.6612.1000)
Microsoft Office XP Professional mit FrontPage (Version: 10.0.4330.0)
Microsoft Silverlight (Version: 5.1.20513.0)
Microsoft SQL Server 2005 Compact Edition [ENU] (Version: 3.1.0000)
Microsoft Sync Framework Runtime Native v1.0 (x86) (Version: 1.0.1215.0)
Microsoft Sync Framework Services Native v1.0 (x86) (Version: 1.0.1215.0)
Microsoft Visual C++ 2005 ATL Update kb973923 - x86 8.0.50727.4053 (Version: 8.0.50727.4053)
Microsoft Visual C++ 2005 Redistributable (Version: 8.0.61001)
Microsoft Visual C++ 2008 Redistributable - KB2467174 - x86 9.0.30729.5570 (Version: 9.0.30729.5570)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729 (Version: 9.0.30729)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (Version: 9.0.30729)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148 (Version: 9.0.30729.4148)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (Version: 9.0.30729.6161)
Microsoft Visual C++ 2010  x86 Redistributable - 10.0.40219 (Version: 10.0.40219)
Microsoft Windows Media Video 9 VCM
Microsoft Works (Version: 9.7.0621)
MotioninJoy Gamepad tool 0.7.1001 (Version: 0.7.1001)
Mozilla Firefox 11.0 (x86 de) (Version: 11.0)
MSVCRT (Version: 14.0.1468.721)
MSXML 4.0 SP2 (KB954430) (Version: 4.20.9870.0)
MSXML 4.0 SP2 (KB973688) (Version: 4.20.9876.0)
muvee Reveal (Version: 7.0.35.7660)
My HP Games (Version: 1.0.0.62)
neroxml (Version: 1.0.0)
NVIDIA PhysX (Version: 9.09.0814)
OCR Software by I.R.I.S. 13.0 (Version: 13.0)
OpenAL
OpenOffice.org 3.2 (Version: 3.2.9483)
Pearl Poppers
phonostar-Player Version 3.02.2
PhotoMail Maker (Version: 1.0.0.1040)
Power2Go (Version: 6.0.2325)
PowerDirector (Version: 7.0.2317)
Project64 1.6 (Version: 1.6)
ProtectSmart Hard Drive Protection (Version: 3.10 A7)
QuickShare (Version: 1.6.1.906)
QuickTime (Version: 7.66.71.0)
RAD Video Tools
Realtek 8169 8168 8101E 8102E Ethernet Driver (Version: 1.00.0000)
Scan (Version: 13.0.0.0)
Secret Of Six Seas
Shop for HP Supplies (Version: 13.0)
Skins (Version: 2008.1231.1149.21141)
SmartWebPrinting (Version: 130.0.373.000)
SolutionCenter (Version: 130.0.373.000)
SPORE Creature Creator Trial Edition (Version: 1.00.0000)
Sprill
Status (Version: 130.0.373.000)
Steam (Version: 1.0.0.0)
swMSM (Version: 12.0.0.1)
Synaptics Pointing Device Driver (Version: 15.3.29.0)
TeamViewer 6 (Version: 6.0.10462)
Toolbox (Version: 130.0.648.000)
TrayApp (Version: 130.0.376.000)
Ubisoft Game Launcher (Version: 1.0.0.0)
Uninstall 1.0.0.1
Update for 2007 Microsoft Office System (KB967642)
Update for Microsoft .NET Framework 3.5 SP1 (KB963707) (Version: 1)
Update for Microsoft Office 2007 suites (KB2596620) 32-Bit Edition
Update for Microsoft Office 2007 suites (KB2596660) 32-Bit Edition
Update for Microsoft Office 2007 suites (KB2596848) 32-Bit Edition
Update for Microsoft Office 2007 suites (KB2687493) 32-Bit Edition
Update for Microsoft Office 2007 suites (KB2767916) 32-Bit Edition
Update für Microsoft Office Excel 2007 Help (KB963678)
Update für Microsoft Office Powerpoint 2007 Help (KB963669)
Update für Microsoft Office Word 2007 Help (KB963665)
VC80CRTRedist - 8.0.50727.6195 (Version: 1.2.0)
Vista Codec Package (Version: 5.6.4)
Visual C++ 9.0 CRT (x86) WinSXS MSM (Version: 9.0)
WebReg (Version: 130.0.132.017)
Wer wird Millionär - Party-Edition (Version: 1.00.0000)
Windows Live Anmelde-Assistent (Version: 5.000.818.5)
Windows Live Call (Version: 14.0.8117.0416)
Windows Live Communications Platform (Version: 14.0.8117.416)
Windows Live Essentials (Version: 14.0.8117.0416)
Windows Live Essentials (Version: 14.0.8117.416)
Windows Live Family Safety (Version: 14.0.8118.427)
Windows Live Fotogalerie (Version: 14.0.8117.416)
Windows Live Mail (Version: 14.0.8117.0416)
Windows Live Messenger (Version: 14.0.8117.0416)
Windows Live Movie Maker (Version: 14.0.8117.0416)
Windows Live Sync (Version: 14.0.8117.416)
Windows Live Writer (Version: 14.0.8117.0416)
Windows Live-Uploadtool (Version: 14.0.8014.1029)
Windows-Treiberpaket - ENE (enecir) HIDClass  (09/04/2008 2.6.0.0) (Version: 09/04/2008 2.6.0.0)
WinRAR
XIII Century - Death or Glory (Version: 1.2.0)
XMedia Recode Version 3.1.5.8 (Version: 3.1.5.8)
 

==================== Restore Points  =========================

31-07-2013 00:11:23 Windows Update
01-08-2013 01:56:50 Geplanter Prüfpunkt
01-08-2013 22:00:02 Geplanter Prüfpunkt
04-08-2013 04:39:22 Geplanter Prüfpunkt
05-08-2013 21:02:21 Geplanter Prüfpunkt
06-08-2013 00:12:22 Windows Update
06-08-2013 03:59:04 Free Driver Scout
06-08-2013 07:09:03 Removed Angry Birds Rio
06-08-2013 13:15:08 DriverUtilities
06-08-2013 18:58:51 Gerätetreiber-Paketinstallation: IDT Audio-, Video- und Gamecontroller
06-08-2013 19:00:26 Konfiguriert IDT Audio
06-08-2013 20:26:04 Gerätetreiber-Paketinstallation: Advanced Micro Devices Audio-, Video- und Gamecontroller
06-08-2013 20:43:00 Gerätetreiber-Paketinstallation: Realtek Netzwerkadapter
06-08-2013 20:51:37 Gerätetreiber-Paketinstallation: JMicron Technology Corp. IEEE 1394 Bus-Hostcontroller
06-08-2013 21:03:49 Gerätetreiber-Paketinstallation: JMicron Technology Corp. Speichertechnologietreiber
06-08-2013 21:33:59 Gerätetreiber-Paketinstallation: Intel Systemgeräte
06-08-2013 21:37:17 Gerätetreiber-Paketinstallation: Intel Systemgeräte
06-08-2013 21:39:18 Gerätetreiber-Paketinstallation: Intel Systemgeräte
06-08-2013 21:40:18 Gerätetreiber-Paketinstallation: Intel USB-Controller
06-08-2013 21:42:21 Gerätetreiber-Paketinstallation: Intel Systemgeräte
06-08-2013 21:54:09 Gerätetreiber-Paketinstallation: Intel IDE ATA/ATAPI-Controller
06-08-2013 21:54:41 Gerätetreiber-Paketinstallation: Intel Systemgeräte
06-08-2013 21:55:50 Gerätetreiber-Paketinstallation: Intel Systemgeräte
06-08-2013 21:57:51 Gerätetreiber-Paketinstallation: Intel USB-Controller
06-08-2013 21:59:46 Gerätetreiber-Paketinstallation: Intel Systemgeräte
07-08-2013 11:15:41 Removed Avira SearchFree Toolbar plus Web Protection
07-08-2013 11:34:09 Removed Java(TM) 6 Update 7

==================== Hosts content: ==========================

2006-11-02 12:23 - 2006-09-18 23:41 - 00000761 ____A C:\Windows\system32\Drivers\etc\hosts
127.0.0.1       localhost
::1             localhost

==================== Scheduled Tasks (whitelisted) =============

Task: {063119E7-716E-490B-9283-046628D47C59} - System32\Tasks\Adobe Reader and Acrobat Manager => C:\Program Files\Common Files\Adobe\ARM\1.0\AdobeARM.exe [2013-04-04] (Adobe Systems Incorporated)
Task: {111EE7E4-417E-4FAB-A279-B64BE6A9EE9B} - System32\Tasks\HP Health Check => c:\Program Files\Hewlett-Packard\HP Health Check\HPHC_Scheduler.exe [2008-10-09] (Hewlett-Packard)
Task: {13401B93-DF48-42A1-9F00-8D04B7E5E4AF} - System32\Tasks\HP Health Check Scheduler => c:\Program Files\Hewlett-Packard\HP Health Check\HPHC_Scheduler.exe [2008-10-09] (Hewlett-Packard)
Task: {16D54FD1-D4A6-45D1-B5B0-A8207DD886DD} - System32\Tasks\Java Update Scheduler => C:\Program Files\Common Files\Java\Java Update\jusched.exe [2013-03-12] (Oracle Corporation)
Task: {19FDC483-B1B8-4D93-BE12-D3163F735702} - System32\Tasks\GoogleUpdateTaskMachineCore => C:\Program Files\Google\Update\GoogleUpdate.exe [2010-05-31] (Google Inc.)
Task: {1CC81347-6204-4B83-900C-01E02F50F067} - System32\Tasks\Microsoft\Windows\MobilePC\TMM
Task: {320124A7-D70F-41DE-A9D1-D5E8E19D5D91} - System32\Tasks\Microsoft\Windows\NetworkAccessProtection\NAPStatus UI
Task: {3BCDF251-CA5C-4045-A1FC-8FCEF9FBDC93} - System32\Tasks\Microsoft\Windows\Shell\CrawlStartPages
Task: {40248301-0708-4873-AE20-2A6CCB7B4B52} - System32\Tasks\Software Updater Ui => C:\Program Files\SoftwareUpdater\SoftwareUpdater.Ui.exe [2013-08-06] ()
Task: {44980BEE-7809-44A9-AC24-D6E578A3B7DF} - System32\Tasks\Microsoft\Windows\RAC\RACAgent => C:\Windows\system32\RacAgent.exe [2008-01-21] (Microsoft Corporation)
Task: {66731C2B-9137-4CF3-882E-044856B20837} - System32\Tasks\HP-Online-Aktualisierungsprogramm => C:\Program Files\Hp\HP Software Update\HPWuSchd2.exe [2011-01-12] (Hewlett-Packard)
Task: {767EE6EC-FDBB-4A09-8C1B-4ECBE5D15FAC} - System32\Tasks\Final Media Player Update Checker => C:\Program Files\FinalMediaPlayer\FMPCheckForUpdates.exe [2010-08-24] (Bitberry Software)
Task: {7F398252-66A9-4D84-8E59-39BF29DEBDAC} - System32\Tasks\FreeDriverScout => C:\Program Files\Covus Freemium\Free Driver Scout\1Click.exe [2013-05-21] ()
Task: {8AFA9F00-032D-4354-ABB1-DDA6693DADDE} - System32\Tasks\Microsoft\Windows\WindowsBackup\CheckFull => C:\Windows\System32\sdclt.exe [2010-12-14] (Microsoft Corporation)
Task: {8F48EDF4-9514-4E7B-80A0-48C185D73070} - System32\Tasks\TuneUpUtilities_Task_BkGndMaintenance => C:\Program Files\TuneUp Utilities 2010\OneClick.exe No File
Task: {9E0F15D2-AAF5-479F-919E-D9452BA42316} - System32\Tasks\FacebookUpdateTaskUserS-1-5-21-3524643148-3702010791-4215702888-1000Core => C:\Users\hp\AppData\Local\Facebook\Update\FacebookUpdate.exe [2012-08-30] (Facebook Inc.)
Task: {A61555D3-7840-45C1-A5A9-0D49851DE37A} - System32\Tasks\Microsoft\Windows\Customer Experience Improvement Program\OptinNotification => C:\Windows\System32\wsqmcons.exe [2008-01-21] (Microsoft Corporation)
Task: {A728AE6B-5AB8-4223-AD3E-E6341441A01C} - System32\Tasks\Microsoft\Windows\PLA\System\ConvertLogEntries => C:\Windows\system32\rundll32.exe [2006-11-02] (Microsoft Corporation)
Task: {C1F70FB0-F346-4F4D-9FCA-190849BA6B93} - System32\Tasks\Software Updater => C:\Program Files\SoftwareUpdater\SoftwareUpdater.Bootstrapper.exe [2013-08-06] ()
Task: {C3CE1BD7-DD45-4BC2-8786-343E010CE636} - System32\Tasks\Microsoft\Windows\WindowsBackup\AutomaticBackup => C:\Windows\system32\rundll32.exe [2006-11-02] (Microsoft Corporation)
Task: {CA5BD43B-BB57-4B3A-88FF-1A9891082818} - System32\Tasks\User_Feed_Synchronization-{34F17D27-A183-49A6-9382-37215DE9E378} => C:\Windows\system32\msfeedssync.exe [2011-05-28] (Microsoft Corporation)
Task: {E50C45EB-A297-49EE-9516-5B0C3765D3A2} - System32\Tasks\FacebookUpdateTaskUserS-1-5-21-3524643148-3702010791-4215702888-1000UA => C:\Users\hp\AppData\Local\Facebook\Update\FacebookUpdate.exe [2012-08-30] (Facebook Inc.)
Task: {E5150B95-F9B4-4D5D-95A2-7EC1ACBA95F8} - System32\Tasks\Microsoft\Windows\Wireless\GatherWirelessInfo => C:\Windows\system32\gatherWirelessInfo.vbs [2008-01-21] ()
Task: {E600561A-7512-4194-9456-D5A52D1551B0} - System32\Tasks\GoogleUpdateTaskMachineUA => C:\Program Files\Google\Update\GoogleUpdate.exe [2010-05-31] (Google Inc.)
Task: {F28F189F-9F51-4280-81A6-C6B4907B8719} - System32\Tasks\PCConfidential => C:\Program Files\Winferno\PC Confidential\PCConfidential.exe No File
Task: {FA66BF7C-B6ED-46E4-92D8-920F41EDD271} - System32\Tasks\Microsoft\Windows\WindowsBackup\Windows Backup Monitor => C:\Windows\System32\sdclt.exe [2010-12-14] (Microsoft Corporation)
Task: C:\Windows\Tasks\FacebookUpdateTaskUserS-1-5-21-3524643148-3702010791-4215702888-1000Core.job => C:\Users\hp\AppData\Local\Facebook\Update\FacebookUpdate.exe
Task: C:\Windows\Tasks\FacebookUpdateTaskUserS-1-5-21-3524643148-3702010791-4215702888-1000UA.job => C:\Users\hp\AppData\Local\Facebook\Update\FacebookUpdate.exe
Task: C:\Windows\Tasks\Final Media Player Update Checker.job => C:\Program Files\FinalMediaPlayer\FMPCheckForUpdates.exe
Task: C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job => C:\Program Files\Google\Update\GoogleUpdate.exe
Task: C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job => C:\Program Files\Google\Update\GoogleUpdate.exe
Task: C:\Windows\Tasks\PCConfidential.job => C:\Program Files\Winferno\PC Confidential\PCConfidential.exe
Task: C:\Windows\Tasks\User_Feed_Synchronization-{33C97E20-EAA8-4743-AACA-BCD6A517C3DD}.job => C:\Windows\system32\msfeedssync.exe

==================== Faulty Device Manager Devices =============


==================== Event log errors: =========================

Application errors:
==================
Error: (08/07/2013 01:22:53 PM) (Source: HP AdvisorUpdate) (User: )
Description: Ein Teil des Pfades "C:\_pack6\hp-advisor\src\HPAdvisor\Shared\Content\xsd\HPAdvisor.xsd" konnte nicht gefunden werden.   bei System.IO.__Error.WinIOError(Int32 errorCode, String maybeFullPath)
   bei System.IO.FileStream.Init(String path, FileMode mode, FileAccess access, Int32 rights, Boolean useRights, FileShare share, Int32 bufferSize, FileOptions options, SECURITY_ATTRIBUTES secAttrs, String msgPath, Boolean bFromProxy)
   bei System.IO.FileStream..ctor(String path, FileMode mode, FileAccess access, FileShare share, Int32 bufferSize)
   bei System.Xml.XmlDownloadManager.GetStream(Uri uri, ICredentials credentials)
   bei System.Xml.XmlUrlResolver.GetEntity(Uri absoluteUri, String role, Type ofObjectToReturn)
   bei System.Xml.XmlReader.Create(String inputUri, XmlReaderSettings settings, XmlParserContext inputContext)
   bei System.Xml.Schema.XmlSchemaSet.Add(String targetNamespace, String schemaUri)
   bei HPAdvisor.Common.Content.CategoryCollection.ValidateDocument(String path) ValidateDocument failed Business\SearchTargets.xml

Error: (08/07/2013 01:20:54 PM) (Source: WinMgmt) (User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003

Error: (08/07/2013 01:17:02 PM) (Source: MsiInstaller) (User: FAMILY-PC)
Description: Produkt: Avira SearchFree Toolbar plus Web Protection -- Fehler 25001. Die folgenden Anwendungen sollten geschlossen werden, bevor Sie mit der Deinstallation fortfahren: 

Mozilla Firefox

Error: (08/07/2013 00:42:20 PM) (Source: HP AdvisorUpdate) (User: )
Description: Ein Teil des Pfades "C:\_pack6\hp-advisor\src\HPAdvisor\Shared\Content\xsd\HPAdvisor.xsd" konnte nicht gefunden werden.   bei System.IO.__Error.WinIOError(Int32 errorCode, String maybeFullPath)
   bei System.IO.FileStream.Init(String path, FileMode mode, FileAccess access, Int32 rights, Boolean useRights, FileShare share, Int32 bufferSize, FileOptions options, SECURITY_ATTRIBUTES secAttrs, String msgPath, Boolean bFromProxy)
   bei System.IO.FileStream..ctor(String path, FileMode mode, FileAccess access, FileShare share, Int32 bufferSize)
   bei System.Xml.XmlDownloadManager.GetStream(Uri uri, ICredentials credentials)
   bei System.Xml.XmlUrlResolver.GetEntity(Uri absoluteUri, String role, Type ofObjectToReturn)
   bei System.Xml.XmlReader.Create(String inputUri, XmlReaderSettings settings, XmlParserContext inputContext)
   bei System.Xml.Schema.XmlSchemaSet.Add(String targetNamespace, String schemaUri)
   bei HPAdvisor.Common.Content.CategoryCollection.ValidateDocument(String path) ValidateDocument failed Business\SearchTargets.xml

Error: (08/07/2013 00:40:16 PM) (Source: WinMgmt) (User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003

Error: (08/07/2013 00:26:16 PM) (Source: Application Error) (User: )
Description: Fehlerhafte Anwendung AVWEBGRD.EXE, Version 13.6.7.1550, Zeitstempel 0x519cec8d, fehlerhaftes Modul AVWEBGRD.EXE, Version 13.6.7.1550, Zeitstempel 0x519cec8d, Ausnahmecode 0xc0000409, Fehleroffset 0x0002aa4d,
Prozess-ID 0x1238, Anwendungsstartzeit AVWEBGRD.EXE0.

Error: (08/07/2013 05:05:45 AM) (Source: Application Error) (User: )
Description: Fehlerhafte Anwendung CLMLSvc.exe, Version 2.3.2319.0, Zeitstempel 0x49238eb7, fehlerhaftes Modul ntdll.dll, Version 6.0.6001.22777, Zeitstempel 0x4cb72ffe, Ausnahmecode 0xc0000005, Fehleroffset 0x00065890,
Prozess-ID 0x1708, Anwendungsstartzeit CLMLSvc.exe0.

Error: (08/07/2013 05:05:30 AM) (Source: Application Error) (User: )
Description: Fehlerhafte Anwendung CLMLSvc.exe, Version 2.3.2319.0, Zeitstempel 0x49238eb7, fehlerhaftes Modul ntdll.dll, Version 6.0.6001.22777, Zeitstempel 0x4cb72ffe, Ausnahmecode 0xc0000005, Fehleroffset 0x00065890,
Prozess-ID 0xb2c, Anwendungsstartzeit CLMLSvc.exe0.

Error: (08/06/2013 11:08:42 PM) (Source: HP AdvisorUpdate) (User: )
Description: Ein Teil des Pfades "C:\_pack6\hp-advisor\src\HPAdvisor\Shared\Content\xsd\HPAdvisor.xsd" konnte nicht gefunden werden.   bei System.IO.__Error.WinIOError(Int32 errorCode, String maybeFullPath)
   bei System.IO.FileStream.Init(String path, FileMode mode, FileAccess access, Int32 rights, Boolean useRights, FileShare share, Int32 bufferSize, FileOptions options, SECURITY_ATTRIBUTES secAttrs, String msgPath, Boolean bFromProxy)
   bei System.IO.FileStream..ctor(String path, FileMode mode, FileAccess access, FileShare share, Int32 bufferSize)
   bei System.Xml.XmlDownloadManager.GetStream(Uri uri, ICredentials credentials)
   bei System.Xml.XmlUrlResolver.GetEntity(Uri absoluteUri, String role, Type ofObjectToReturn)
   bei System.Xml.XmlReader.Create(String inputUri, XmlReaderSettings settings, XmlParserContext inputContext)
   bei System.Xml.Schema.XmlSchemaSet.Add(String targetNamespace, String schemaUri)
   bei HPAdvisor.Common.Content.CategoryCollection.ValidateDocument(String path) ValidateDocument failed Business\SearchTargets.xml

Error: (08/06/2013 11:07:31 PM) (Source: WinMgmt) (User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003


System errors:
=============
Error: (08/07/2013 01:21:56 PM) (Source: Service Control Manager) (User: )
Description: Windows Presentation Foundation-Schriftartcache 3.0.0.0%%1053

Error: (08/07/2013 01:21:56 PM) (Source: Service Control Manager) (User: )
Description: 30000Windows Presentation Foundation-Schriftartcache 3.0.0.0

Error: (08/07/2013 01:20:56 PM) (Source: Service Control Manager) (User: )
Description: Parallel port driver%%1058

Error: (08/07/2013 01:19:09 PM) (Source: HTTP) (User: )
Description: \Device\Http\ReqQueueKerberos

Error: (08/07/2013 00:40:17 PM) (Source: Service Control Manager) (User: )
Description: Parallel port driver%%1058

Error: (08/07/2013 00:38:49 PM) (Source: HTTP) (User: )
Description: \Device\Http\ReqQueueKerberos

Error: (08/07/2013 00:26:28 PM) (Source: Service Control Manager) (User: )
Description: Avira Browser-Schutz101Neustart des Diensts

Error: (08/06/2013 11:34:21 PM) (Source: volsnap) (User: )
Description: Die Schattenkopien von Volume "D:" wurden aufgrund von einem fehlgeschlagenen Rechenvorgang bezüglich verfügbarem Speicher abgebrochen.

Error: (08/06/2013 11:07:31 PM) (Source: Service Control Manager) (User: )
Description: Parallel port driver%%1058

Error: (08/06/2013 11:06:50 PM) (Source: HTTP) (User: )
Description: \Device\Http\ReqQueueKerberos


Microsoft Office Sessions:
=========================
Error: (02/01/2013 04:31:07 AM) (Source: Microsoft Office 12 Sessions)(User: )
Description: ID: 0, Application Name: Microsoft Office Word, Application Version: 12.0.6668.5000, Microsoft Office Version: 12.0.6612.1000. This session lasted 67 seconds with 0 seconds of active time.  This session ended with a crash.


CodeIntegrity Errors:
===================================
  Date: 2013-08-07 14:12:54.296
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume1\Windows\System32\drivers\tcpip.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

  Date: 2013-08-07 14:12:54.162
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume1\Windows\System32\drivers\tcpip.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

  Date: 2013-08-07 14:12:54.034
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume1\Windows\System32\drivers\tcpip.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

  Date: 2013-08-07 14:12:53.844
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume1\Windows\System32\drivers\tcpip.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

  Date: 2013-08-07 14:12:53.701
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume1\Windows\System32\drivers\tcpip.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

  Date: 2013-08-07 14:12:53.562
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume1\Windows\System32\drivers\tcpip.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

  Date: 2013-08-07 14:12:53.409
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume1\Windows\System32\drivers\tcpip.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

  Date: 2013-08-07 14:12:53.251
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume1\Windows\System32\drivers\tcpip.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

  Date: 2013-08-07 13:24:50.139
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume1\Windows\System32\aestaren.dll" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

  Date: 2013-08-07 13:24:28.394
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume1\Windows\System32\aestaren.dll" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.


==================== Memory info =========================== 

Percentage of memory in use: 50%
Total physical RAM: 3068.25 MB
Available physical RAM: 1520.59 MB
Total Pagefile: 6344.77 MB
Available Pagefile: 4535.67 MB
Total Virtual: 2047.88 MB
Available Virtual: 1900.24 MB

==================== Drives ================================

Drive c: () (Fixed) (Total:455.13 GB) (Free:263.88 GB) NTFS ==>[Drive with boot components (obtained from BCD)]
Drive d: (RECOVERY) (Fixed) (Total:10.63 GB) (Free:1.29 GB) NTFS ==>[System with boot components (obtained from reading drive)]

==================== MBR & Partition Table ==================

========================================================
Disk: 0 (Size: 466 GB) (Disk ID: AF2DA7F0)
Partition 1: (Active) - (Size=455 GB) - (Type=07 NTFS)
Partition 2: (Not Active) - (Size=11 GB) - (Type=07 NTFS)

==================== End Of Log ============================
         
FRST:
txt

Code:
ATTFilter
Scan result of Farbar Recovery Scan Tool (FRST) (x86) Version: 07-08-2013
Ran by hp (administrator) on 07-08-2013 14:12:38
Running from C:\Users\hp\Desktop\Zubehör
Microsoft® Windows Vista™ Home Premium  Service Pack 1 (X86) OS Language: German Standard
Internet Explorer Version 8
Boot Mode: Normal

==================== Processes (Whitelisted) ===================

(ATI Technologies Inc.) C:\Windows\system32\Ati2evxx.exe
(IDT, Inc.) C:\Program Files\IDT\WDM\STacSV.exe
(Microsoft Corporation) C:\Windows\system32\SLsvc.exe
(ATI Technologies Inc.) C:\Windows\system32\Ati2evxx.exe
(Hewlett-Packard Company) C:\Windows\system32\Hpservice.exe
(Avira Operations GmbH & Co. KG) C:\Program Files\Avira\AntiVir Desktop\sched.exe
(Andrea Electronics Corporation) C:\Program Files\IDT\WDM\aestsrv.exe
(Avira Operations GmbH & Co. KG) C:\Program Files\Avira\AntiVir Desktop\avguard.exe
(Hewlett-Packard Company) C:\Program Files\Common Files\LightScribe\LSSrvc.exe
(Synaptics Incorporated) C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
(Advanced Micro Devices Inc.) C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\MOM.exe
(CyberLink Corp.) C:\Program Files\Hewlett-Packard\Media\DVD\DVDAgent.exe
(CyberLink Corp.) C:\Program Files\Hewlett-Packard\TouchSmart\Media\TSMAgent.exe
() C:\Program Files\SMINST\BLService.exe
(CyberLink) C:\Program Files\Hewlett-Packard\TouchSmart\Media\Kernel\CLML\CLMLSvc.exe
(Hewlett-Packard) C:\Program Files\Hewlett-Packard\HP MediaSmart\SmartMenu.exe
( Hewlett-Packard Development Company, L.P.) C:\Program Files\Hewlett-Packard\HP Quick Launch Buttons\QLBCTRL.exe
() C:\Program Files\CyberLink\Shared files\RichVideo.exe
(Hewlett-Packard) C:\Program Files\Hewlett-Packard\HP Wireless Assistant\HPWAMain.exe
(CyberLink Corp.) C:\Program Files\Hewlett-Packard\Media\TV\TVAgent.exe
(Hewlett-Packard) C:\Program Files\HP\HP Software Update\hpwuschd2.exe
(IDT, Inc.) C:\Program Files\IDT\WDM\sttray.exe
(Avira Operations GmbH & Co. KG) C:\Program Files\Avira\AntiVir Desktop\avgnt.exe
(Hewlett-Packard) C:\Program Files\Hewlett-Packard\HP Advisor\HPAdvisor.exe
(Microsoft Corporation) C:\Windows\ehome\ehtray.exe
(Smartbar) C:\Users\hp\AppData\Local\Smartbar\Application\QuickShare.exe
(Microsoft Corporation) C:\Windows\ehome\ehmsas.exe
(TeamViewer GmbH) C:\Program Files\TeamViewer\Version6\TeamViewer_Service.exe
() C:\Program Files\Hewlett-Packard\Media\TV\Kernel\TV\TVCapSvc.exe
() C:\Program Files\Hewlett-Packard\Media\TV\Kernel\TV\TVSched.exe
(Avira Operations GmbH & Co. KG) C:\Program Files\Avira\AntiVir Desktop\avshadow.exe
(Hewlett-Packard Development Company, L.P.) C:\Program Files\Hewlett-Packard\Shared\hpqwmiex.exe
(ATI Technologies Inc.) C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CCC.exe
(Microsoft Corporation) C:\Windows\system32\conime.exe
() C:\Program Files\Hewlett-Packard\Shared\hpqToaster.exe
(Hewlett-Packard Co.) C:\Program Files\HP\Digital Imaging\bin\hpqSTE08.exe
(Hewlett-Packard Development Company, L.P.) C:\Program Files\Hewlett-Packard\HP Quick Launch Buttons\Com4QLBEx.exe
(Synaptics Incorporated) C:\PROGRAM FILES\SYNAPTICS\SYNTP\SYNTPHELPER.EXE
(Microsoft Corporation) C:\Windows\Microsoft.Net\Framework\v3.0\WPF\PresentationFontCache.exe
(Hewlett-Packard Co.) C:\Program Files\HP\Digital Imaging\bin\hpqbam08.exe
(Hewlett-Packard) C:\Program Files\HP\Digital Imaging\bin\hpqgpc01.exe
(Microsoft Corporation) C:\Windows\system32\wbem\unsecapp.exe
(Hewlett-Packard) c:\Program Files\Hewlett-Packard\HP Health Check\hphc_service.exe
(Microsoft Corporation) C:\Windows\system32\wuauclt.exe
(Mozilla Corporation) C:\Program Files\Mozilla Firefox\firefox.exe
(Mozilla Corporation) C:\Program Files\Mozilla Firefox\plugin-container.exe
(Adobe Systems, Inc.) C:\Windows\system32\Macromed\Flash\FlashPlayerPlugin_11_8_800_94.exe
(Adobe Systems, Inc.) C:\Windows\system32\Macromed\Flash\FlashPlayerPlugin_11_8_800_94.exe
(Microsoft Corporation) C:\Windows\system32\msiexec.exe
() C:\Users\hp\Desktop\Zubehör\Defogger.exe

==================== Registry (Whitelisted) ==================

HKLM\...\Run: [StartCCC] - C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe [61440 2008-08-29] (Advanced Micro Devices, Inc.)
HKLM\...\Run: [SynTPEnh] - C:\Program Files\Synaptics\SynTP\SynTPEnh.exe [2299176 2011-10-14] (Synaptics Incorporated)
HKLM\...\Run: [DVDAgent] - C:\Program Files\Hewlett-Packard\Media\DVD\DVDAgent.exe [1148200 2008-11-28] (CyberLink Corp.)
HKLM\...\Run: [TSMAgent] - C:\Program Files\Hewlett-Packard\TouchSmart\Media\TSMAgent.exe [1316136 2008-12-25] (CyberLink Corp.)
HKLM\...\Run: [CLMLServer for HP TouchSmart] - C:\Program Files\Hewlett-Packard\TouchSmart\Media\Kernel\CLML\CLMLSvc.exe [189736 2008-12-25] (CyberLink)
HKLM\...\Run: [UCam_Menu] - C:\Program Files\Hewlett-Packard\Media\Webcam\MUITransfer\MUIStartMenu.exe [218408 2008-11-14] (CyberLink Corp.)
HKLM\...\Run: [SmartMenu] - C:\Program Files\Hewlett-Packard\HP MediaSmart\SmartMenu.exe [914224 2008-11-18] (Hewlett-Packard)
HKLM\...\Run: [UpdateLBPShortCut] - C:\Program Files\CyberLink\LabelPrint\MUITransfer\MUIStartMenu.exe [210216 2008-06-13] (CyberLink Corp.)
HKLM\...\Run: [UpdatePSTShortCut] - C:\Program Files\CyberLink\DVD Suite\MUITransfer\MUIStartMenu.exe [210216 2008-11-26] (CyberLink Corp.)
HKLM\...\Run: [Windows Defender] - C:\Program Files\Windows Defender\MSASCui.exe [1008184 2008-01-21] (Microsoft Corporation)
HKLM\...\Run: [QlbCtrl.exe] - C:\Program Files\Hewlett-Packard\HP Quick Launch Buttons\QlbCtrl.exe [206128 2008-10-10] ( Hewlett-Packard Development Company, L.P.)
HKLM\...\Run: [UpdateP2GoShortCut] - C:\Program Files\CyberLink\Power2Go\MUITransfer\MUIStartMenu.exe [210216 2008-10-30] (CyberLink Corp.)
HKLM\...\Run: [UpdatePDIRShortCut] - C:\Program Files\CyberLink\PowerDirector\MUITransfer\MUIStartMenu.exe [210216 2008-06-13] (CyberLink Corp.)
HKLM\...\Run: [WirelessAssistant] - C:\Program Files\Hewlett-Packard\HP Wireless Assistant\HPWAMain.exe [432432 2008-12-08] (Hewlett-Packard)
HKLM\...\Run: [NBKeyScan] - "C:\Program Files\Nero\Nero8\Nero BackItUp\NBKeyScan.exe" [x]
HKLM\...\Run: [QuickTime Task] - C:\Program Files\QuickTime\QTTask.exe [421888 2010-03-17] (Apple Inc.)
HKLM\...\Run: [TVAgent] - C:\Program Files\Hewlett-Packard\Media\TV\TVAgent.exe [206120 2009-02-09] (CyberLink Corp.)
HKLM\...\Run: [HP Software Update] - C:\Program Files\Hp\HP Software Update\HPWuSchd2.exe [49208 2011-01-12] (Hewlett-Packard)
HKLM\...\Run: [] -  [x]
HKLM\...\Run: [Adobe ARM] - C:\Program Files\Common Files\Adobe\ARM\1.0\AdobeARM.exe [958576 2013-04-04] (Adobe Systems Incorporated)
HKLM\...\Run: [DivXUpdate] - C:\Program Files\DivX\DivX Update\DivXUpdate.exe [1259376 2011-07-29] ()
HKLM\...\Run: [SysTrayApp] - C:\Program Files\IDT\WDM\sttray.exe [1667164 2012-10-24] (IDT, Inc.)
HKLM\...\Run: [avgnt] - C:\Program Files\Avira\AntiVir Desktop\avgnt.exe [345144 2013-08-06] (Avira Operations GmbH & Co. KG)
HKLM\...\Run: [SunJavaUpdateSched] - "C:\Program Files\Java\jre7\bin\jusched.exe" [x]
HKLM\...\RunOnce: [ Malwarebytes Anti-Malware ] - C:\Program Files\Malwarebytes' Anti-Malware\mbamgui.exe /install /silent [532040 2013-04-04] (Malwarebytes Corporation)
HKLM\...\RunOnce: [ Malwarebytes Anti-Malware  (cleanup)] - rundll32.exe "C:\ProgramData\Malwarebytes\Malwarebytes' Anti-Malware\cleanup.dll",ProcessCleanupScript [1127496 2013-04-04] (Malwarebytes Corporation)
HKCU\...\Run: [HPAdvisor] - C:\Program Files\Hewlett-Packard\HP Advisor\HPAdvisor.exe [966656 2008-11-18] (Hewlett-Packard)
HKCU\...\Run: [ehTray.exe] - C:\Windows\ehome\ehTray.exe [125952 2008-01-21] (Microsoft Corporation)
HKCU\...\Run: [EA Core] - "C:\Program Files\Electronic Arts\EADM\Core.exe" -silent [x]
HKCU\...\Run: [Wisdom-soft AutoScreenRecorder 3.1 Free] - 0 [x]
HKCU\...\Run: [Facebook Update] - C:\Users\hp\AppData\Local\Facebook\Update\FacebookUpdate.exe [138096 2012-08-30] (Facebook Inc.)
HKCU\...\Run: [Browser Infrastructure Helper] - C:\Users\hp\AppData\Local\Smartbar\Application\QuickShare.exe [20248 2013-04-11] (Smartbar)
MountPoints2: {5e6a01c1-5686-11df-9f24-806e6f6e6963} - E:\autorun.exe
MountPoints2: {b9df39f4-8cb4-11e2-9bdb-00238bba259e} - G:\ANNOfinder.exe
HKU\Administrator\...\Run: [HPADVISOR] - C:\Program Files\Hewlett-Packard\HP Advisor\HPAdvisor.exe [ 2008-11-18] (Hewlett-Packard)
HKU\Administrator\...\Run: [LightScribe Control Panel] - C:\Program Files\Common Files\LightScribe\LightScribeControlPanel.exe [ 2008-06-09] (Hewlett-Packard Company)
HKU\Default\...\Run: [HPADVISOR] - C:\Program Files\Hewlett-Packard\HP Advisor\HPAdvisor.exe [ 2008-11-18] (Hewlett-Packard)
HKU\eva\...\Run: [HPADVISOR] - C:\Program Files\Hewlett-Packard\HP Advisor\HPAdvisor.exe [ 2008-11-18] (Hewlett-Packard)
HKU\eva\...\Run: [LightScribe Control Panel] - C:\Program Files\Common Files\LightScribe\LightScribeControlPanel.exe [ 2008-06-09] (Hewlett-Packard Company)
HKU\eva\...\Run: [ehTray.exe] - C:\Windows\ehome\ehTray.exe [ 2008-01-21] (Microsoft Corporation)
Startup: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\HP Digital Imaging Monitor.lnk
ShortcutTarget: HP Digital Imaging Monitor.lnk -> C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe (Hewlett-Packard Co.)

==================== Internet (Whitelisted) ====================

HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.holasearch.com/?affID=121962&tt=gc_&babsrc=HP_ss&mntrId=582F0022FAB65ACC
HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://ie.redirect.hp.com/svs/rdr?TYPE=3&tp=iehome&locale=de_de&c=91&bd=Pavilion&pf=cnnb
HKCU\Software\Microsoft\Internet Explorer\Main,ICQ Search = hxxp://search.icq.com/search/results.php?q={searchTerms}&ch_id=osd
HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://ie.redirect.hp.com/svs/rdr?TYPE=3&tp=iehome&locale=de_de&c=91&bd=Pavilion&pf=cnnb
URLSearchHook: (No Name) - {EEE6C35D-6118-11DC-9C72-001320C79847} -  No File
SearchScopes: HKLM - DefaultScope {1645A33F-0A96-4315-904E-29E188E7720E} URL = hxxp://startsear.ch/?q={searchTerms}
SearchScopes: HKLM - {1645A33F-0A96-4315-904E-29E188E7720E} URL = hxxp://startsear.ch/?q={searchTerms}
SearchScopes: HKLM - {2FE86616-3BB0-428D-B002-0A681483E5C9} URL = hxxp://slirsredirect.search.aol.com/slirs_http/sredir?sredir=1145&query={searchTerms}&invocationType=tb50hpcnnbie7-de-de
SearchScopes: HKLM - {459BE92D-CF5C-4D82-9B9D-1BC9646AED3F} URL = hxxp://startsear.ch/?aff=1&src=sp&cf=db14d209-f9bb-11e0-a66d-00238bba259e&q={searchTerms}
SearchScopes: HKLM - {45F56C1F-676E-40D2-9858-9D86D50B3E42} URL = hxxp://de.search.yahoo.com/search?p={searchTerms}&ei={inputEncoding}&fr=cb-hp06&type=ie2008
SearchScopes: HKLM - {8DDAD536-952F-4A67-AEF3-9B670C1F5B5A} URL = hxxp://de.kelkoopartners.net/ctl/do/search?siteSearchQuery={searchTerms}&fromform=true&x=true&y=true&partner=hp&partnerId=96913933
SearchScopes: HKCU - DefaultScope {459BE92D-CF5C-4D82-9B9D-1BC9646AED3F} URL = hxxp://startsear.ch/?aff=1&src=sp&cf=db14d209-f9bb-11e0-a66d-00238bba259e&q={searchTerms}
SearchScopes: HKCU - {0D7562AE-8EF6-416d-A838-AB665251703A} URL = hxxp://start.facemoods.com/?a=ddrnw&s={searchTerms}&f=4
SearchScopes: HKCU - {0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9} URL = hxxp://www.holasearch.com/?q={searchTerms}&affID=121962&tt=gc_&babsrc=SP_ss&mntrId=582F0022FAB65ACC
SearchScopes: HKCU - {1242985B-D351-4F7D-B658-4846BA8EA341} URL = hxxp://www.google.de/search?q={searchTerms}
SearchScopes: HKCU - {2FE86616-3BB0-428D-B002-0A681483E5C9} URL = hxxp://slirsredirect.search.aol.com/slirs_http/sredir?sredir=1145&query={searchTerms}&invocationType=tb50hpcnnbie7-de-de
SearchScopes: HKCU - {459BE92D-CF5C-4D82-9B9D-1BC9646AED3F} URL = hxxp://startsear.ch/?aff=1&src=sp&cf=db14d209-f9bb-11e0-a66d-00238bba259e&q={searchTerms}
SearchScopes: HKCU - {45F56C1F-676E-40D2-9858-9D86D50B3E42} URL = hxxp://de.search.yahoo.com/search?p={searchTerms}&ei={inputEncoding}&fr=cb-hp06&type=ie2008
SearchScopes: HKCU - {6552C7DD-90A4-4387-B795-F8F96747DE19} URL = hxxp://search.icq.com/search/results.php?q={searchTerms}&ch_id=osd
SearchScopes: HKCU - {6A780789-F49D-47EA-BC1E-D40DEF7BFC66} URL = hxxp://www.google.de/search?q={searchTerms}
SearchScopes: HKCU - {8DDAD536-952F-4A67-AEF3-9B670C1F5B5A} URL = hxxp://de.kelkoopartners.net/ctl/do/search?siteSearchQuery={searchTerms}&fromform=true&x=true&y=true&partner=hp&partnerId=96913933
BHO: No Name - {02478D38-C3F9-4efb-9B51-7695ECA05670} -  No File
BHO: HP Print Enhancer - {0347C33E-8762-4905-BF09-768834316C61} - C:\Program Files\HP\Digital Imaging\Smart Web Printing\hpswp_printenhancer.dll (Hewlett-Packard Co.)
BHO: QuickShare WidgetEngine - {31ad400d-1b06-4e33-a59a-90c2c140cba0} - C:\Windows\System32\mscoree.dll (Microsoft Corporation)
BHO: DivX Plus Web Player HTML5 <video> - {326E768D-4182-46FD-9C16-1449A49795F4} - C:\Program Files\DivX\DivX Plus Web Player\ie\DivXHTML5\DivXHTML5.dll (DivX, LLC)
BHO: No Name - {5C255C8A-E604-49b4-9D64-90988571CECB} -  No File
BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre7\bin\ssv.dll (Oracle Corporation)
BHO: Windows Live Anmelde-Hilfsprogramm - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll (Microsoft Corporation)
BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre7\bin\jp2ssv.dll (Oracle Corporation)
BHO: HP Smart BHO Class - {FFFFFFFF-CF4E-4F2B-BDC2-0E72E116A856} - C:\Program Files\HP\Digital Imaging\Smart Web Printing\hpswp_BHO.dll (Hewlett-Packard Co.)
Toolbar: HKLM - No Name - {10EDB994-47F8-43F7-AE96-F2EA63E9F90F} -  No File
Toolbar: HKLM - QuickShare Widget - {ae07101b-46d4-4a98-af68-0333ea26e113} - C:\Windows\System32\mscoree.dll (Microsoft Corporation)
Toolbar: HKCU -No Name - {EEE6C35B-6118-11DC-9C72-001320C79847} -  No File
Toolbar: HKCU -No Name - {21FA44EF-376D-4D53-9B0F-8A89D3229068} -  No File
DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} hxxp://java.sun.com/update/1.7.0/jinstall-1_7_0_25-windows-i586.cab
DPF: {CAFEEFAC-0017-0000-0025-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.7.0/jinstall-1_7_0_25-windows-i586.cab
DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.7.0/jinstall-1_7_0_25-windows-i586.cab
DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} hxxp://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
Handler: cdo - {CD00020A-8B95-11D1-82DB-00C04FB1625D} - C:\Program Files\Common Files\Microsoft Shared\Web Folders\PKMCDO.DLL (Microsoft Corporation)
Handler: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\WI1F86~1\MESSEN~1\MSGRAP~1.DLL (Microsoft Corporation)
Handler: ms-itss - {0A9007C0-4076-11D3-8789-0000F8105754} - C:\Program Files\Common Files\Microsoft Shared\Information Retrieval\msitss.dll (Microsoft Corporation)
Handler: msdaipp - No CLSID Value - 
Handler: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\WI1F86~1\MESSEN~1\MSGRAP~1.DLL (Microsoft Corporation)
Tcpip\Parameters: [DhcpNameServer] 192.168.2.1

FireFox:
========
FF ProfilePath: C:\Users\hp\AppData\Roaming\Mozilla\Firefox\Profiles\bhe5s909.default
FF user.js: detected! => C:\Users\hp\AppData\Roaming\Mozilla\Firefox\Profiles\bhe5s909.default\user.js
FF Homepage: hxxp://web.de/
FF NetworkProxy: "type", 0
FF Plugin: @adobe.com/FlashPlayer - C:\Windows\system32\Macromed\Flash\NPSWF32_11_8_800_94.dll ()
FF Plugin: @divx.com/DivX Browser Plugin,version=1.0.0 - C:\Program Files\DivX\DivX Plus Web Player\npdivx32.dll (DivX, LLC)
FF Plugin: @divx.com/DivX VOD Helper,version=1.0.0 - C:\Program Files\DivX\DivX OVS Helper\npovshelper.dll (DivX, LLC.)
FF Plugin: @java.com/DTPlugin,version=10.25.2 - C:\Windows\system32\npDeployJava1.dll (Oracle Corporation)
FF Plugin: @java.com/JavaPlugin,version=10.25.2 - C:\Program Files\Java\jre7\bin\plugin2\npjp2.dll (Oracle Corporation)
FF Plugin: @Microsoft.com/NpCtrl,version=1.0 - c:\Program Files\Microsoft Silverlight\5.1.20513.0\npctrl.dll ( Microsoft Corporation)
FF Plugin: @microsoft.com/OfficeLive,version=1.5 - C:\Program Files\Microsoft\Office Live\npOLW.dll (Microsoft Corp.)
FF Plugin: @microsoft.com/WLPG,version=14.0.8117.0416 - C:\Program Files\Windows Live\Photo Gallery\NPWLPG.dll (Microsoft Corporation)
FF Plugin: @microsoft.com/WPF,version=3.5 - c:\Windows\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll (Microsoft Corporation)
FF Plugin: @pages.tvunetworks.com/WebPlayer - C:\Windows\system32\TVUAx\npTVUAx.dll (TVU networks)
FF Plugin: @real.com/nppl3260;version=6.0.12.448 - C:\Program Files\VistaCodecPack\rm\browser\plugins\nppl3260.dll (RealNetworks, Inc.)
FF Plugin: @real.com/nprpjplug;version=6.0.12.448 - C:\Program Files\VistaCodecPack\rm\browser\plugins\nprpjplug.dll (RealNetworks, Inc.)
FF Plugin: @tools.google.com/Google Update;version=3 - C:\Program Files\Google\Update\1.3.21.153\npGoogleUpdate3.dll (Google Inc.)
FF Plugin: @tools.google.com/Google Update;version=9 - C:\Program Files\Google\Update\1.3.21.153\npGoogleUpdate3.dll (Google Inc.)
FF Plugin: Adobe Reader - C:\Program Files\Adobe\Reader 10.0\Reader\AIR\nppdf32.dll (Adobe Systems Inc.)
FF Plugin HKCU: facebook.com/fbDesktopPlugin - C:\Users\hp\AppData\Local\Facebook\Messenger\2.1.4814.0\npFbDesktopPlugin.dll (Facebook, Inc.)
FF SearchPlugin: C:\Users\hp\AppData\Roaming\Mozilla\Firefox\Profiles\bhe5s909.default\searchplugins\11-suche.xml
FF SearchPlugin: C:\Users\hp\AppData\Roaming\Mozilla\Firefox\Profiles\bhe5s909.default\searchplugins\babylon.xml
FF SearchPlugin: C:\Users\hp\AppData\Roaming\Mozilla\Firefox\Profiles\bhe5s909.default\searchplugins\BrowserProtect.xml
FF SearchPlugin: C:\Users\hp\AppData\Roaming\Mozilla\Firefox\Profiles\bhe5s909.default\searchplugins\englische-ergebnisse.xml
FF SearchPlugin: C:\Users\hp\AppData\Roaming\Mozilla\Firefox\Profiles\bhe5s909.default\searchplugins\firefox-add-ons.xml
FF SearchPlugin: C:\Users\hp\AppData\Roaming\Mozilla\Firefox\Profiles\bhe5s909.default\searchplugins\gmx-suche.xml
FF SearchPlugin: C:\Users\hp\AppData\Roaming\Mozilla\Firefox\Profiles\bhe5s909.default\searchplugins\google-de-ssl.xml.txt
FF SearchPlugin: C:\Users\hp\AppData\Roaming\Mozilla\Firefox\Profiles\bhe5s909.default\searchplugins\google-deutschland.xml
FF SearchPlugin: C:\Users\hp\AppData\Roaming\Mozilla\Firefox\Profiles\bhe5s909.default\searchplugins\holasearch.xml
FF SearchPlugin: C:\Users\hp\AppData\Roaming\Mozilla\Firefox\Profiles\bhe5s909.default\searchplugins\icqplugin-2.xml
FF SearchPlugin: C:\Users\hp\AppData\Roaming\Mozilla\Firefox\Profiles\bhe5s909.default\searchplugins\icqplugin-3.xml
FF SearchPlugin: C:\Users\hp\AppData\Roaming\Mozilla\Firefox\Profiles\bhe5s909.default\searchplugins\icqplugin-4.xml
FF SearchPlugin: C:\Users\hp\AppData\Roaming\Mozilla\Firefox\Profiles\bhe5s909.default\searchplugins\icqplugin-5.xml
FF SearchPlugin: C:\Users\hp\AppData\Roaming\Mozilla\Firefox\Profiles\bhe5s909.default\searchplugins\icqplugin-6.xml
FF SearchPlugin: C:\Users\hp\AppData\Roaming\Mozilla\Firefox\Profiles\bhe5s909.default\searchplugins\icqplugin-7.xml
FF SearchPlugin: C:\Users\hp\AppData\Roaming\Mozilla\Firefox\Profiles\bhe5s909.default\searchplugins\icqplugin-8.xml
FF SearchPlugin: C:\Users\hp\AppData\Roaming\Mozilla\Firefox\Profiles\bhe5s909.default\searchplugins\icqplugin-9.xml
FF SearchPlugin: C:\Users\hp\AppData\Roaming\Mozilla\Firefox\Profiles\bhe5s909.default\searchplugins\icqplugin.xml
FF SearchPlugin: C:\Users\hp\AppData\Roaming\Mozilla\Firefox\Profiles\bhe5s909.default\searchplugins\lastminute.xml
FF SearchPlugin: C:\Users\hp\AppData\Roaming\Mozilla\Firefox\Profiles\bhe5s909.default\searchplugins\searchplugins-backup
FF SearchPlugin: C:\Users\hp\AppData\Roaming\Mozilla\Firefox\Profiles\bhe5s909.default\searchplugins\startsear.xml
FF SearchPlugin: C:\Users\hp\AppData\Roaming\Mozilla\Firefox\Profiles\bhe5s909.default\searchplugins\webde-suche.xml
FF SearchPlugin: C:\Program Files\mozilla firefox\searchplugins\fcmdSrch.xml
FF Extension: No Name - C:\Users\hp\AppData\Roaming\Mozilla\Extensions\{ec8030f7-c20a-464f-9b0e-13a3a9e97384}
FF Extension: Flagfox - C:\Users\hp\AppData\Roaming\Mozilla\Firefox\Profiles\bhe5s909.default\Extensions\{1018e4d6-728f-4b20-ad56-37578a4de76b}
FF Extension: Google Toolbar for Firefox - C:\Users\hp\AppData\Roaming\Mozilla\Firefox\Profiles\bhe5s909.default\Extensions\{3112ca9c-de6d-4884-a869-9855de68056c}(159)
FF Extension: No Name - C:\Users\hp\AppData\Roaming\Mozilla\Firefox\Profiles\bhe5s909.default\Extensions\{800b5000-a755-47e1-992b-48a1c1357f07}(282)
FF Extension: No Name - C:\Users\hp\AppData\Roaming\Mozilla\Firefox\Profiles\bhe5s909.default\Extensions\{9d1f059c-cada-4111-9696-41a62d64e3ba}(283)
FF Extension: No Name - C:\Users\hp\AppData\Roaming\Mozilla\Firefox\Profiles\bhe5s909.default\Extensions\{a7dcc461-04ba-445f-857a-8aa4ed0c3fc1}
FF Extension: Cookies Manager+ - C:\Users\hp\AppData\Roaming\Mozilla\Firefox\Profiles\bhe5s909.default\Extensions\{bb6bc1bb-f824-4702-90cd-35e2fb24f25d}
FF Extension: about-addons-memory - C:\Users\hp\AppData\Roaming\Mozilla\Firefox\Profiles\bhe5s909.default\Extensions\about-addons-memory@tn123.org.xpi
FF Extension: langpack-de - C:\Users\hp\AppData\Roaming\Mozilla\Firefox\Profiles\bhe5s909.default\Extensions\langpack-de@firefox.mozilla.org.xpi
FF Extension: No Name - C:\Users\hp\AppData\Roaming\Mozilla\Firefox\Profiles\bhe5s909.default\Extensions\{338e0b96-2285-4424-b4c8-e25560750fa3}.xpi
FF Extension: No Name - C:\Users\hp\AppData\Roaming\Mozilla\Firefox\Profiles\bhe5s909.default\Extensions\{ACAA314B-EEBA-48e4-AD47-84E31C44796C}.xpi
FF Extension: No Name - C:\Users\hp\AppData\Roaming\Mozilla\Firefox\Profiles\bhe5s909.default\Extensions\{d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d}.xpi
FF Extension: No Name - C:\Users\hp\AppData\Roaming\Mozilla\Firefox\Profiles\bhe5s909.default\Extensions\{D4DD63FA-01E4-46a7-B6B1-EDAB7D6AD389}.xpi
FF Extension: Java Console - C:\Program Files\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0033-ABCDEFFEDCBA}
FF Extension: Java Console - C:\Program Files\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0035-ABCDEFFEDCBA}
FF Extension: Default - C:\Program Files\Mozilla Firefox\browser\extensions\{972ce4c6-7e08-4474-a285-3208198ce6fd}
FF HKLM\...\Firefox\Extensions: [{20a82645-c095-46ed-80e3-08825760534b}] c:\Windows\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension\
FF Extension: Microsoft .NET Framework Assistant - c:\Windows\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension\
FF HKLM\...\Firefox\Extensions: [{23fcfd51-4958-4f00-80a3-ae97e717ed8b}] C:\Program Files\DivX\DivX Plus Web Player\firefox\DivXHTML5
FF Extension: No Name - C:\Program Files\DivX\DivX Plus Web Player\firefox\DivXHTML5
FF HKLM\...\Firefox\Extensions: [smartwebprinting@hp.com] C:\Program Files\HP\Digital Imaging\Smart Web Printing\MozillaAddOn3
FF Extension: HP Smart Web Printing - C:\Program Files\HP\Digital Imaging\Smart Web Printing\MozillaAddOn3
FF HKCU\...\Firefox\Extensions: [smartwebprinting@hp.com] C:\Program Files\HP\Digital Imaging\Smart Web Printing\MozillaAddOn3
FF Extension: HP Smart Web Printing - C:\Program Files\HP\Digital Imaging\Smart Web Printing\MozillaAddOn3

========================== Services (Whitelisted) =================

R2 AntiVirSchedulerService; C:\Program Files\Avira\AntiVir Desktop\sched.exe [84024 2013-08-06] (Avira Operations GmbH & Co. KG)
R2 AntiVirService; C:\Program Files\Avira\AntiVir Desktop\avguard.exe [108088 2013-08-06] (Avira Operations GmbH & Co. KG)
S2 gupdate1cb00d464d5003f; C:\Program Files\Google\Update\GoogleUpdate.exe [133104 2010-05-31] (Google Inc.)
R2 HP Health Check Service; c:\Program Files\Hewlett-Packard\HP Health Check\hphc_service.exe [94208 2008-10-09] (Hewlett-Packard)
R2 Recovery Service for Windows; C:\Program Files\SMINST\BLService.exe [365952 2008-12-17] ()
R2 RichVideo; C:\Program Files\CyberLink\Shared files\RichVideo.exe [241734 2008-09-15] ()
R2 STacSV; C:\Program Files\IDT\WDM\STacSV.exe [307282 2012-10-24] (IDT, Inc.)
S2 SystemStoreService; C:\Program Files\SoftwareUpdater\SystemStore.exe [296448 2013-08-06] ()
R2 TVCapSvc; C:\Program Files\Hewlett-Packard\Media\TV\Kernel\TV\TVCapSvc.exe [296320 2009-02-09] ()
R2 TVSched; C:\Program Files\Hewlett-Packard\Media\TV\Kernel\TV\TVSched.exe [116096 2009-02-09] ()

==================== Drivers (Whitelisted) ====================

R3 AtiHDAudioService; C:\Windows\System32\drivers\AtihdLH3.sys [75776 2013-01-15] (Advanced Micro Devices)
R2 avgntflt; C:\Windows\System32\DRIVERS\avgntflt.sys [84744 2013-08-06] (Avira Operations GmbH & Co. KG)
R1 avipbb; C:\Windows\System32\DRIVERS\avipbb.sys [135136 2013-08-06] (Avira Operations GmbH & Co. KG)
R1 avkmgr; C:\Windows\System32\DRIVERS\avkmgr.sys [37352 2013-08-06] (Avira Operations GmbH & Co. KG)
R3 johci; C:\Windows\System32\DRIVERS\johci.sys [23128 2011-07-25] (JMicron Technology Corp.)
S3 MotioninJoyXFilter; C:\Windows\System32\DRIVERS\MijXfilt.sys [99400 2012-05-12] (MotioninJoy)
R2 NPF_devolo; C:\Windows\system32\drivers\npf_devolo.sys [35840 2009-07-13] (CACE Technologies)
S3 s0016bus; C:\Windows\System32\DRIVERS\s0016bus.sys [89256 2008-05-16] (MCCI Corporation)
S3 s0016mdfl; C:\Windows\System32\DRIVERS\s0016mdfl.sys [15016 2008-05-16] (MCCI Corporation)
S3 s0016mdm; C:\Windows\System32\DRIVERS\s0016mdm.sys [120744 2008-05-16] (MCCI Corporation)
S3 s0016mgmt; C:\Windows\System32\DRIVERS\s0016mgmt.sys [114216 2008-05-16] (MCCI Corporation)
S3 s0016nd5; C:\Windows\System32\DRIVERS\s0016nd5.sys [25512 2008-05-16] (MCCI Corporation)
S3 s0016obex; C:\Windows\System32\DRIVERS\s0016obex.sys [110632 2008-05-16] (MCCI Corporation)
S3 s0016unic; C:\Windows\System32\DRIVERS\s0016unic.sys [115752 2008-05-16] (MCCI Corporation)
R1 ssmdrv; C:\Windows\System32\DRIVERS\ssmdrv.sys [28520 2013-08-06] (Avira GmbH)
R2 {55662437-DA8C-40c0-AADA-2C816A897A49}; C:\Program Files\Hewlett-Packard\Media\DVD\000.fcl [87536 2008-11-28] (CyberLink Corp.)
S3 IpInIp; system32\DRIVERS\ipinip.sys [x]
S3 NwlnkFlt; system32\DRIVERS\nwlnkflt.sys [x]
S3 NwlnkFwd; system32\DRIVERS\nwlnkfwd.sys [x]

==================== NetSvcs (Whitelisted) ===================


==================== One Month Created Files and Folders ========

2013-08-07 14:12 - 2013-08-07 14:12 - 00000000 ____D C:\FRST
2013-08-07 14:09 - 2013-08-07 14:09 - 00000000 _____ C:\Users\hp\defogger_reenable
2013-08-06 23:33 - 2013-08-06 23:33 - 00000000 ____D C:\Intel
2013-08-06 23:15 - 2013-08-06 23:15 - 00000000 ____D C:\Users\hp\AppData\Roaming\Avira
2013-08-06 23:12 - 2013-08-06 23:12 - 00000000 ____D C:\ProgramData\APN
2013-08-06 23:09 - 2013-08-06 23:09 - 00001847 _____ C:\Users\Public\Desktop\Avira Control Center.lnk
2013-08-06 23:09 - 2013-08-06 23:09 - 00000000 ____D C:\ProgramData\Avira
2013-08-06 23:09 - 2013-08-06 23:09 - 00000000 ____D C:\Program Files\Avira
2013-08-06 23:09 - 2013-08-06 22:57 - 00135136 _____ (Avira Operations GmbH & Co. KG) C:\Windows\system32\Drivers\avipbb.sys
2013-08-06 23:09 - 2013-08-06 22:57 - 00084744 _____ (Avira Operations GmbH & Co. KG) C:\Windows\system32\Drivers\avgntflt.sys
2013-08-06 23:09 - 2013-08-06 22:57 - 00037352 _____ (Avira Operations GmbH & Co. KG) C:\Windows\system32\Drivers\avkmgr.sys
2013-08-06 23:09 - 2013-08-06 22:57 - 00028520 _____ (Avira GmbH) C:\Windows\system32\Drivers\ssmdrv.sys
2013-08-06 20:59 - 2013-08-06 20:59 - 00000000 ____D C:\Windows\system32\SRSLabs
2013-08-06 20:59 - 2012-10-24 22:53 - 13893724 _____ (IDT, Inc.) C:\Windows\system32\idtcpl.cpl
2013-08-06 20:59 - 2012-10-24 22:53 - 06111232 _____ (IDT, Inc.) C:\Windows\system32\stlang.dll
2013-08-06 20:59 - 2012-10-24 22:53 - 01667164 _____ (IDT, Inc.) C:\Windows\sttray.exe
2013-08-06 20:59 - 2012-10-24 22:53 - 00536576 _____ (IDT, Inc.) C:\Windows\system32\idtmini1.exe
2013-08-06 20:59 - 2012-03-29 22:47 - 00174688 _____ (Andrea Electronics Corporation) C:\Windows\system32\aestacap.dll
2013-08-06 20:59 - 2012-03-29 22:47 - 00068192 _____ (Andrea Electronics Corporation) C:\Windows\system32\aestaren.dll
2013-08-06 20:59 - 2009-10-10 00:45 - 00380928 _____ (Andrea Electronics Corporation) C:\Windows\system32\aestecap.dll
2013-08-06 20:59 - 2009-03-03 01:47 - 00086016 _____ (Andrea Electronics Corporation) C:\Windows\system32\AESTCom.dll
2013-08-06 20:58 - 2012-10-24 22:53 - 01459712 _____ (IDT, Inc.) C:\Windows\system32\stapo.dll
2013-08-06 20:58 - 2012-10-24 22:53 - 00548352 ____N (IDT, Inc.) C:\Windows\system32\stapi32.dll
2013-08-06 20:58 - 2012-10-24 22:53 - 00454656 _____ (IDT, Inc.) C:\Windows\system32\stcplx.dll
2013-08-06 20:58 - 2012-10-24 22:53 - 00452096 _____ (IDT, Inc.) C:\Windows\system32\Drivers\stwrt.sys
2013-08-06 20:58 - 2012-10-24 22:53 - 00211968 _____ (IDT, Inc.) C:\Windows\system32\st326433.dll
2013-08-06 09:00 - 2013-08-07 12:38 - 00005598 _____ C:\Windows\PFRO.log
2013-08-06 06:31 - 2013-08-06 06:38 - 00000000 ____D C:\ProgramData\FreeDriverScout
2013-08-06 06:31 - 2013-08-06 06:31 - 00000000 ____D C:\Users\hp\Documents\Freemium Driver Utilities
2013-08-06 06:00 - 2013-08-06 06:10 - 00000000 ____D C:\Program Files\SoftwareUpdater
2013-08-06 06:00 - 2013-08-06 06:00 - 00001910 _____ C:\Users\Public\Desktop\Free Driver Scout.lnk
2013-08-06 06:00 - 2013-08-06 06:00 - 00000000 ____D C:\Program Files\Covus Freemium
2013-08-06 05:59 - 2013-08-06 05:59 - 00000000 ____D C:\ProgramData\Package Cache
2013-08-06 05:41 - 2013-08-06 05:43 - 00000000 ____D C:\Users\hp\AppData\Local\DownloadGuide
2013-07-24 19:03 - 2013-07-24 19:07 - 00000000 ____D C:\Windows\system32\MRT
2013-07-15 14:01 - 2013-07-15 14:00 - 00263592 _____ (Oracle Corporation) C:\Windows\system32\javaws.exe
2013-07-15 14:01 - 2013-07-15 14:00 - 00175016 _____ (Oracle Corporation) C:\Windows\system32\javaw.exe
2013-07-15 14:01 - 2013-07-15 14:00 - 00175016 _____ (Oracle Corporation) C:\Windows\system32\java.exe
2013-07-15 14:01 - 2013-07-15 14:00 - 00094632 _____ (Oracle Corporation) C:\Windows\system32\WindowsAccessBridge.dll

==================== One Month Modified Files and Folders =======

2013-08-07 14:12 - 2013-08-07 14:12 - 00000000 ____D C:\FRST
2013-08-07 14:12 - 2012-08-30 17:07 - 00000916 _____ C:\Windows\Tasks\FacebookUpdateTaskUserS-1-5-21-3524643148-3702010791-4215702888-1000UA.job
2013-08-07 14:11 - 2010-05-05 23:19 - 00000000 ___RD C:\Users\hp\Desktop\Zubehör
2013-08-07 14:10 - 2006-11-02 14:47 - 00003216 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-2P-1.C7483456-A289-439d-8115-601632D005A0
2013-08-07 14:10 - 2006-11-02 14:47 - 00003216 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-2P-0.C7483456-A289-439d-8115-601632D005A0
2013-08-07 14:09 - 2013-08-07 14:09 - 00000000 _____ C:\Users\hp\defogger_reenable
2013-08-07 14:09 - 2010-05-03 09:39 - 00000000 ____D C:\Users\hp
2013-08-07 13:55 - 2012-05-23 17:59 - 00000000 ____D C:\Program Files\SpeedFan
2013-08-07 13:51 - 2010-05-08 03:09 - 00000000 ____D C:\Program Files\PokerStars
2013-08-07 13:41 - 2012-03-01 14:03 - 00000000 ____D C:\Users\hp\Documents\888poker
2013-08-07 13:39 - 2010-05-08 03:09 - 00000000 ____D C:\Users\hp\AppData\Local\PokerStars.EU
2013-08-07 13:36 - 2010-05-31 17:42 - 00001098 _____ C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job
2013-08-07 13:35 - 2010-05-22 11:40 - 00000000 ____D C:\Windows\system32\mai _0509 dir
2013-08-07 13:35 - 2009-01-20 06:28 - 00000000 ____D C:\Program Files\Java
2013-08-07 13:35 - 2009-01-20 06:28 - 00000000 ____D C:\Program Files\Common Files\Java
2013-08-07 13:32 - 2013-04-30 11:23 - 00000000 ____D C:\Program Files\Full Tilt Poker.Eu
2013-08-07 13:31 - 2012-12-16 14:04 - 00000000 ____D C:\Program Files\Common Files\AVSMedia
2013-08-07 13:31 - 2012-12-16 14:04 - 00000000 ____D C:\Program Files\AVS4YOU
2013-08-07 13:26 - 2006-11-02 12:33 - 01445310 _____ C:\Windows\system32\PerfStringBackup.INI
2013-08-07 13:25 - 2010-05-03 08:09 - 01865913 _____ C:\Windows\WindowsUpdate.log
2013-08-07 13:20 - 2010-05-31 17:42 - 00001094 _____ C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job
2013-08-07 13:19 - 2010-08-27 02:07 - 00000380 _____ C:\Windows\Tasks\Final Media Player Update Checker.job
2013-08-07 13:19 - 2010-08-27 02:05 - 00000416 _____ C:\Windows\Tasks\PCConfidential.job
2013-08-07 13:19 - 2006-11-02 15:01 - 00000006 ____H C:\Windows\Tasks\SA.DAT
2013-08-07 13:18 - 2006-11-02 15:01 - 00032534 _____ C:\Windows\Tasks\SCHEDLGU.TXT
2013-08-07 13:13 - 2011-05-31 16:19 - 00000000 ____D C:\Users\hp\AppData\Roaming\DVDVideoSoft
2013-08-07 12:38 - 2013-08-06 09:00 - 00005598 _____ C:\Windows\PFRO.log
2013-08-07 12:06 - 2010-05-06 21:23 - 00000000 ___RD C:\Users\hp\Desktop\Filme
2013-08-06 23:33 - 2013-08-06 23:33 - 00000000 ____D C:\Intel
2013-08-06 23:15 - 2013-08-06 23:15 - 00000000 ____D C:\Users\hp\AppData\Roaming\Avira
2013-08-06 23:12 - 2013-08-06 23:12 - 00000000 ____D C:\ProgramData\APN
2013-08-06 23:09 - 2013-08-06 23:09 - 00001847 _____ C:\Users\Public\Desktop\Avira Control Center.lnk
2013-08-06 23:09 - 2013-08-06 23:09 - 00000000 ____D C:\ProgramData\Avira
2013-08-06 23:09 - 2013-08-06 23:09 - 00000000 ____D C:\Program Files\Avira
2013-08-06 22:57 - 2013-08-06 23:09 - 00135136 _____ (Avira Operations GmbH & Co. KG) C:\Windows\system32\Drivers\avipbb.sys
2013-08-06 22:57 - 2013-08-06 23:09 - 00084744 _____ (Avira Operations GmbH & Co. KG) C:\Windows\system32\Drivers\avgntflt.sys
2013-08-06 22:57 - 2013-08-06 23:09 - 00037352 _____ (Avira Operations GmbH & Co. KG) C:\Windows\system32\Drivers\avkmgr.sys
2013-08-06 22:57 - 2013-08-06 23:09 - 00028520 _____ (Avira GmbH) C:\Windows\system32\Drivers\ssmdrv.sys
2013-08-06 21:00 - 2010-05-03 08:16 - 00000000 ____D C:\Program Files\IDT
2013-08-06 20:59 - 2013-08-06 20:59 - 00000000 ____D C:\Windows\system32\SRSLabs
2013-08-06 17:19 - 2012-08-30 17:07 - 00000894 _____ C:\Windows\Tasks\FacebookUpdateTaskUserS-1-5-21-3524643148-3702010791-4215702888-1000Core.job
2013-08-06 09:11 - 2012-12-16 13:37 - 00000000 ____D C:\Program Files\Rovio
2013-08-06 09:10 - 2010-05-22 12:55 - 00000000 ___RD C:\Users\hp\Desktop\Spiele
2013-08-06 06:38 - 2013-08-06 06:31 - 00000000 ____D C:\ProgramData\FreeDriverScout
2013-08-06 06:31 - 2013-08-06 06:31 - 00000000 ____D C:\Users\hp\Documents\Freemium Driver Utilities
2013-08-06 06:10 - 2013-08-06 06:00 - 00000000 ____D C:\Program Files\SoftwareUpdater
2013-08-06 06:00 - 2013-08-06 06:00 - 00001910 _____ C:\Users\Public\Desktop\Free Driver Scout.lnk
2013-08-06 06:00 - 2013-08-06 06:00 - 00000000 ____D C:\Program Files\Covus Freemium
2013-08-06 05:59 - 2013-08-06 05:59 - 00000000 ____D C:\ProgramData\Package Cache
2013-08-06 05:43 - 2013-08-06 05:41 - 00000000 ____D C:\Users\hp\AppData\Local\DownloadGuide
2013-08-02 17:02 - 2011-05-09 18:13 - 00000000 ____D C:\Users\hp\AppData\Roaming\HpUpdate
2013-08-01 03:58 - 2010-05-06 15:55 - 00170496 _____ C:\Users\hp\AppData\Local\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
2013-07-29 05:33 - 2010-06-04 17:15 - 00000000 ___RD C:\Users\hp\Desktop\Mucke
2013-07-24 19:07 - 2013-07-24 19:03 - 00000000 ____D C:\Windows\system32\MRT
2013-07-24 15:20 - 2010-05-12 15:27 - 00000052 _____ C:\Windows\system32\DOErrors.log
2013-07-21 20:57 - 2012-08-08 12:57 - 00006836 _____ C:\Users\hp\AppData\Local\d3d9caps.dat
2013-07-21 20:57 - 2011-01-04 10:48 - 00000000 ____D C:\Program Files\Microsoft Silverlight
2013-07-20 18:43 - 2009-01-20 06:09 - 00000000 ____D C:\ProgramData\Microsoft Help
2013-07-16 12:25 - 2012-04-03 20:05 - 00692104 _____ (Adobe Systems Incorporated) C:\Windows\system32\FlashPlayerApp.exe
2013-07-16 12:25 - 2011-05-27 12:22 - 00071048 _____ (Adobe Systems Incorporated) C:\Windows\system32\FlashPlayerCPLApp.cpl
2013-07-16 12:25 - 2010-05-06 04:37 - 00000000 ____D C:\Users\hp\AppData\Local\Adobe
2013-07-15 14:00 - 2013-07-15 14:01 - 00263592 _____ (Oracle Corporation) C:\Windows\system32\javaws.exe
2013-07-15 14:00 - 2013-07-15 14:01 - 00175016 _____ (Oracle Corporation) C:\Windows\system32\javaw.exe
2013-07-15 14:00 - 2013-07-15 14:01 - 00175016 _____ (Oracle Corporation) C:\Windows\system32\java.exe
2013-07-15 14:00 - 2013-07-15 14:01 - 00094632 _____ (Oracle Corporation) C:\Windows\system32\WindowsAccessBridge.dll
2013-07-15 14:00 - 2012-06-19 05:11 - 00867240 _____ (Oracle Corporation) C:\Windows\system32\npdeployJava1.dll
2013-07-15 14:00 - 2011-01-10 18:57 - 00789416 _____ (Oracle Corporation) C:\Windows\system32\deployJava1.dll
2013-07-14 03:26 - 2011-05-06 21:11 - 00006836 _____ C:\Users\eva\AppData\Local\d3d9caps.dat

Files to move or delete:
====================
C:\Users\Public\SweetImSetup.exe

==================== Bamital & volsnap Check =================

C:\Windows\explorer.exe => MD5 is legit
C:\Windows\System32\winlogon.exe => MD5 is legit
C:\Windows\System32\wininit.exe => MD5 is legit
C:\Windows\System32\svchost.exe => MD5 is legit
C:\Windows\System32\services.exe => MD5 is legit
C:\Windows\System32\User32.dll => MD5 is legit
C:\Windows\System32\userinit.exe => MD5 is legit
C:\Windows\System32\Drivers\volsnap.sys => MD5 is legit


LastRegBack: 2013-08-07 13:26

==================== End Of Log ============================
         
GMER:

Code:
ATTFilter
GMER 2.1.19163 - hxxp://www.gmer.net
Rootkit scan 2013-08-07 14:58:46
Windows 6.0.6001 Service Pack 1 \Device\Harddisk0\DR0 -> \Device\Ide\IdeDeviceP0T0L0-0 ST9500325AS rev.0005HPM1 465,76GB
Running: gmer_2.1.19163.exe; Driver: C:\Users\hp\AppData\Local\Temp\pxdiipod.sys


---- Kernel code sections - GMER 2.1 ----

.text           C:\Windows\system32\DRIVERS\atikmdag.sys                                                                            section is writeable [0x8F00F000, 0x2311A4, 0xE8000020]
.text           C:\Program Files\Hewlett-Packard\Media\DVD\000.fcl                                                                  section is writeable [0xACA10000, 0x2892, 0xE8000020]
.vmp2           C:\Program Files\Hewlett-Packard\Media\DVD\000.fcl                                                                  entry point in ".vmp2" section [0xACA33050]

---- User code sections - GMER 2.1 ----

.text           C:\Program Files\Mozilla Firefox\plugin-container.exe[1320] USER32.dll!GetWindowInfo                                77B80560 5 Bytes  JMP 5EA12A67 C:\Program Files\Mozilla Firefox\xul.dll
.text           C:\Program Files\Mozilla Firefox\plugin-container.exe[1320] USER32.dll!IsZoomed + 80                                77B80731 7 Bytes  JMP 5EBBD8D4 C:\Program Files\Mozilla Firefox\xul.dll
.text           C:\Program Files\Mozilla Firefox\plugin-container.exe[1320] USER32.dll!AdjustWindowRectEx + 76                      77B81F30 7 Bytes  JMP 5EBBD863 C:\Program Files\Mozilla Firefox\xul.dll
.text           C:\Program Files\Mozilla Firefox\plugin-container.exe[1320] USER32.dll!CheckMenuRadioItem + 12E                     77B91412 7 Bytes  JMP 5EA1306A C:\Program Files\Mozilla Firefox\xul.dll
.text           C:\Windows\system32\Macromed\Flash\FlashPlayerPlugin_11_8_800_94.exe[2652] ntdll.dll!NtCreateFile + 6               77CF7C7E 4 Bytes  [28, 10, 06, 00]
.text           C:\Windows\system32\Macromed\Flash\FlashPlayerPlugin_11_8_800_94.exe[2652] ntdll.dll!NtCreateFile + B               77CF7C83 1 Byte  [E2]
.text           C:\Windows\system32\Macromed\Flash\FlashPlayerPlugin_11_8_800_94.exe[2652] ntdll.dll!NtCreateKey + 6                77CF7CBE 4 Bytes  [68, 11, 06, 00]
.text           C:\Windows\system32\Macromed\Flash\FlashPlayerPlugin_11_8_800_94.exe[2652] ntdll.dll!NtCreateKey + B                77CF7CC3 1 Byte  [E2]
.text           C:\Windows\system32\Macromed\Flash\FlashPlayerPlugin_11_8_800_94.exe[2652] ntdll.dll!NtCreateMutant + 6             77CF7CEE 4 Bytes  [28, 12, 06, 00]
.text           C:\Windows\system32\Macromed\Flash\FlashPlayerPlugin_11_8_800_94.exe[2652] ntdll.dll!NtCreateMutant + B             77CF7CF3 1 Byte  [E2]
.text           C:\Windows\system32\Macromed\Flash\FlashPlayerPlugin_11_8_800_94.exe[2652] ntdll.dll!NtCreateSection + 6            77CF7D6E 4 Bytes  [68, 12, 06, 00]
.text           C:\Windows\system32\Macromed\Flash\FlashPlayerPlugin_11_8_800_94.exe[2652] ntdll.dll!NtCreateSection + B            77CF7D73 1 Byte  [E2]
.text           C:\Windows\system32\Macromed\Flash\FlashPlayerPlugin_11_8_800_94.exe[2652] ntdll.dll!NtMapViewOfSection + 6         77CF83CE 4 Bytes  [A8, 14, 06, 00]
.text           C:\Windows\system32\Macromed\Flash\FlashPlayerPlugin_11_8_800_94.exe[2652] ntdll.dll!NtMapViewOfSection + B         77CF83D3 1 Byte  [E2]
.text           C:\Windows\system32\Macromed\Flash\FlashPlayerPlugin_11_8_800_94.exe[2652] ntdll.dll!NtOpenFile + 6                 77CF845E 4 Bytes  [68, 10, 06, 00]
.text           C:\Windows\system32\Macromed\Flash\FlashPlayerPlugin_11_8_800_94.exe[2652] ntdll.dll!NtOpenFile + B                 77CF8463 1 Byte  [E2]
.text           C:\Windows\system32\Macromed\Flash\FlashPlayerPlugin_11_8_800_94.exe[2652] ntdll.dll!NtOpenKey + 6                  77CF848E 4 Bytes  [A8, 11, 06, 00]
.text           C:\Windows\system32\Macromed\Flash\FlashPlayerPlugin_11_8_800_94.exe[2652] ntdll.dll!NtOpenKey + B                  77CF8493 1 Byte  [E2]
.text           C:\Windows\system32\Macromed\Flash\FlashPlayerPlugin_11_8_800_94.exe[2652] ntdll.dll!NtOpenMutant + B               77CF84B3 1 Byte  [E2]
.text           C:\Windows\system32\Macromed\Flash\FlashPlayerPlugin_11_8_800_94.exe[2652] ntdll.dll!NtOpenProcess + 6              77CF84DE 4 Bytes  [28, 13, 06, 00]
.text           C:\Windows\system32\Macromed\Flash\FlashPlayerPlugin_11_8_800_94.exe[2652] ntdll.dll!NtOpenProcess + B              77CF84E3 1 Byte  [E2]
.text           C:\Windows\system32\Macromed\Flash\FlashPlayerPlugin_11_8_800_94.exe[2652] ntdll.dll!NtOpenProcessToken + 6         77CF84EE 4 Bytes  [68, 13, 06, 00]
.text           C:\Windows\system32\Macromed\Flash\FlashPlayerPlugin_11_8_800_94.exe[2652] ntdll.dll!NtOpenProcessToken + B         77CF84F3 1 Byte  [E2]
.text           C:\Windows\system32\Macromed\Flash\FlashPlayerPlugin_11_8_800_94.exe[2652] ntdll.dll!NtOpenProcessTokenEx + 6       77CF84FE 4 Bytes  [28, 14, 06, 00]
.text           C:\Windows\system32\Macromed\Flash\FlashPlayerPlugin_11_8_800_94.exe[2652] ntdll.dll!NtOpenProcessTokenEx + B       77CF8503 1 Byte  [E2]
.text           C:\Windows\system32\Macromed\Flash\FlashPlayerPlugin_11_8_800_94.exe[2652] ntdll.dll!NtOpenSection + 6              77CF850E 4 Bytes  [A8, 12, 06, 00]
.text           C:\Windows\system32\Macromed\Flash\FlashPlayerPlugin_11_8_800_94.exe[2652] ntdll.dll!NtOpenSection + B              77CF8513 1 Byte  [E2]
.text           C:\Windows\system32\Macromed\Flash\FlashPlayerPlugin_11_8_800_94.exe[2652] ntdll.dll!NtOpenThread + B               77CF8553 1 Byte  [E2]
.text           C:\Windows\system32\Macromed\Flash\FlashPlayerPlugin_11_8_800_94.exe[2652] ntdll.dll!NtOpenThreadToken + B          77CF8563 1 Byte  [E2]
.text           C:\Windows\system32\Macromed\Flash\FlashPlayerPlugin_11_8_800_94.exe[2652] ntdll.dll!NtOpenThreadTokenEx + 6        77CF856E 4 Bytes  [68, 14, 06, 00]
.text           C:\Windows\system32\Macromed\Flash\FlashPlayerPlugin_11_8_800_94.exe[2652] ntdll.dll!NtOpenThreadTokenEx + B        77CF8573 1 Byte  [E2]
.text           C:\Windows\system32\Macromed\Flash\FlashPlayerPlugin_11_8_800_94.exe[2652] ntdll.dll!NtQueryAttributesFile + 6      77CF85FE 4 Bytes  [A8, 10, 06, 00]
.text           C:\Windows\system32\Macromed\Flash\FlashPlayerPlugin_11_8_800_94.exe[2652] ntdll.dll!NtQueryAttributesFile + B      77CF8603 1 Byte  [E2]
.text           C:\Windows\system32\Macromed\Flash\FlashPlayerPlugin_11_8_800_94.exe[2652] ntdll.dll!NtQueryFullAttributesFile + B  77CF86B3 1 Byte  [E2]
.text           C:\Windows\system32\Macromed\Flash\FlashPlayerPlugin_11_8_800_94.exe[2652] ntdll.dll!NtSetInformationFile + 6       77CF8B8E 4 Bytes  [28, 11, 06, 00]
.text           C:\Windows\system32\Macromed\Flash\FlashPlayerPlugin_11_8_800_94.exe[2652] ntdll.dll!NtSetInformationFile + B       77CF8B93 1 Byte  [E2]
.text           C:\Windows\system32\Macromed\Flash\FlashPlayerPlugin_11_8_800_94.exe[2652] ntdll.dll!NtSetInformationThread + 6     77CF8BDE 4 Bytes  [A8, 13, 06, 00]
.text           C:\Windows\system32\Macromed\Flash\FlashPlayerPlugin_11_8_800_94.exe[2652] ntdll.dll!NtSetInformationThread + B     77CF8BE3 1 Byte  [E2]
.text           C:\Windows\system32\Macromed\Flash\FlashPlayerPlugin_11_8_800_94.exe[2652] ntdll.dll!NtUnmapViewOfSection + B       77CF8E83 1 Byte  [E2]
.text           C:\Windows\system32\Macromed\Flash\FlashPlayerPlugin_11_8_800_94.exe[2652] kernel32.dll!CreateProcessW              773B1C01 5 Bytes  JMP 000800B0 
.text           C:\Windows\system32\Macromed\Flash\FlashPlayerPlugin_11_8_800_94.exe[2652] kernel32.dll!CreateProcessA              773B1C36 5 Bytes  JMP 000800F0 
.text           C:\Windows\system32\Macromed\Flash\FlashPlayerPlugin_11_8_800_94.exe[2652] kernel32.dll!OpenEventW                  773CC8AD 5 Bytes  JMP 00080070 
.text           C:\Windows\system32\Macromed\Flash\FlashPlayerPlugin_11_8_800_94.exe[2652] kernel32.dll!CreateEventW                773F447A 5 Bytes  JMP 00080030 
.text           C:\Windows\system32\Macromed\Flash\FlashPlayerPlugin_11_8_800_94.exe[2652] GDI32.dll!GetDeviceCaps                  76785AF0 5 Bytes  JMP 000B03B0 
.text           C:\Windows\system32\Macromed\Flash\FlashPlayerPlugin_11_8_800_94.exe[2652] GDI32.dll!DeleteObject                   76785BED 5 Bytes  JMP 000B01B0 
.text           C:\Windows\system32\Macromed\Flash\FlashPlayerPlugin_11_8_800_94.exe[2652] GDI32.dll!SelectObject                   76786100 5 Bytes  JMP 000B05F0 
.text           C:\Windows\system32\Macromed\Flash\FlashPlayerPlugin_11_8_800_94.exe[2652] GDI32.dll!SetTextColor                   76786549 5 Bytes  JMP 000B0A30 
.text           C:\Windows\system32\Macromed\Flash\FlashPlayerPlugin_11_8_800_94.exe[2652] GDI32.dll!SetBkMode                      767865F4 5 Bytes  JMP 000B08F0 
.text           C:\Windows\system32\Macromed\Flash\FlashPlayerPlugin_11_8_800_94.exe[2652] GDI32.dll!DeleteDC                       76786A44 5 Bytes  JMP 000B0170 
.text           C:\Windows\system32\Macromed\Flash\FlashPlayerPlugin_11_8_800_94.exe[2652] GDI32.dll!SetStretchBltMode              76786D78 5 Bytes  JMP 000B06B0 
.text           C:\Windows\system32\Macromed\Flash\FlashPlayerPlugin_11_8_800_94.exe[2652] GDI32.dll!GetCurrentObject               76786F4B 5 Bytes  JMP 000B0370 
.text           C:\Windows\system32\Macromed\Flash\FlashPlayerPlugin_11_8_800_94.exe[2652] GDI32.dll!StretchDIBits                  76787442 5 Bytes  JMP 000B0770 
.text           C:\Windows\system32\Macromed\Flash\FlashPlayerPlugin_11_8_800_94.exe[2652] GDI32.dll!SaveDC                         7678772D 5 Bytes  JMP 000B0570 
.text           C:\Windows\system32\Macromed\Flash\FlashPlayerPlugin_11_8_800_94.exe[2652] GDI32.dll!RestoreDC                      767877C6 5 Bytes  JMP 000B0530 
.text           C:\Windows\system32\Macromed\Flash\FlashPlayerPlugin_11_8_800_94.exe[2652] GDI32.dll!ExtSelectClipRgn               767879DA 5 Bytes  JMP 000B02F0 
.text           C:\Windows\system32\Macromed\Flash\FlashPlayerPlugin_11_8_800_94.exe[2652] GDI32.dll!SelectClipRgn                  76787AE5 5 Bytes  JMP 000B05B0 
.text           C:\Windows\system32\Macromed\Flash\FlashPlayerPlugin_11_8_800_94.exe[2652] GDI32.dll!Rectangle                      76787D49 5 Bytes  JMP 000B09B0 
.text           C:\Windows\system32\Macromed\Flash\FlashPlayerPlugin_11_8_800_94.exe[2652] GDI32.dll!GetTextAlign                   76788178 5 Bytes  JMP 000B0D70 
.text           C:\Windows\system32\Macromed\Flash\FlashPlayerPlugin_11_8_800_94.exe[2652] GDI32.dll!ExtTextOutW                    767882B1 5 Bytes  JMP 000B0970 
.text           C:\Windows\system32\Macromed\Flash\FlashPlayerPlugin_11_8_800_94.exe[2652] GDI32.dll!GetClipBox                     76788629 5 Bytes  JMP 000B0330 
.text           C:\Windows\system32\Macromed\Flash\FlashPlayerPlugin_11_8_800_94.exe[2652] GDI32.dll!SetTextAlign                   767886EA 5 Bytes  JMP 000B09F0 
.text           C:\Windows\system32\Macromed\Flash\FlashPlayerPlugin_11_8_800_94.exe[2652] GDI32.dll!MoveToEx                       7678878E 5 Bytes  JMP 000B0470 
.text           C:\Windows\system32\Macromed\Flash\FlashPlayerPlugin_11_8_800_94.exe[2652] GDI32.dll!GetTextMetricsW                76789434 5 Bytes  JMP 000B0E30 
.text           C:\Windows\system32\Macromed\Flash\FlashPlayerPlugin_11_8_800_94.exe[2652] GDI32.dll!IntersectClipRect              76789698 5 Bytes  JMP 000B03F0 
.text           C:\Windows\system32\Macromed\Flash\FlashPlayerPlugin_11_8_800_94.exe[2652] GDI32.dll!SetICMMode                     76789DAB 5 Bytes  JMP 000B0DB0 
.text           C:\Windows\system32\Macromed\Flash\FlashPlayerPlugin_11_8_800_94.exe[2652] GDI32.dll!GetTextExtentPoint32W          7678A926 5 Bytes  JMP 000B0670 
.text           C:\Windows\system32\Macromed\Flash\FlashPlayerPlugin_11_8_800_94.exe[2652] GDI32.dll!CreateDCA                      7678AC01 5 Bytes  JMP 000B00B0 
.text           C:\Windows\system32\Macromed\Flash\FlashPlayerPlugin_11_8_800_94.exe[2652] GDI32.dll!CreateDCW                      7678ADA5 5 Bytes  JMP 000B00F0 
.text           C:\Windows\system32\Macromed\Flash\FlashPlayerPlugin_11_8_800_94.exe[2652] GDI32.dll!CreateICW                      7678ADFD 5 Bytes  JMP 000B0130 
.text           C:\Windows\system32\Macromed\Flash\FlashPlayerPlugin_11_8_800_94.exe[2652] GDI32.dll!GetTextFaceW                   7678C1CF 5 Bytes  JMP 000B0D30 
.text           C:\Windows\system32\Macromed\Flash\FlashPlayerPlugin_11_8_800_94.exe[2652] GDI32.dll!GetFontData                    7678C835 5 Bytes  JMP 000B0C70 
.text           C:\Windows\system32\Macromed\Flash\FlashPlayerPlugin_11_8_800_94.exe[2652] GDI32.dll!SetWorldTransform              7678CAB8 5 Bytes  JMP 000B06F0 
.text           C:\Windows\system32\Macromed\Flash\FlashPlayerPlugin_11_8_800_94.exe[2652] GDI32.dll!GetTextMetricsA                7678D65F 5 Bytes  JMP 000B0DF0 
.text           C:\Windows\system32\Macromed\Flash\FlashPlayerPlugin_11_8_800_94.exe[2652] GDI32.dll!LineTo                         7678EF82 5 Bytes  JMP 000B0430 
.text           C:\Windows\system32\Macromed\Flash\FlashPlayerPlugin_11_8_800_94.exe[2652] GDI32.dll!ExtTextOutA                    7678FE29 5 Bytes  JMP 000B0930 
.text           C:\Windows\system32\Macromed\Flash\FlashPlayerPlugin_11_8_800_94.exe[2652] GDI32.dll!GetTextExtentPoint32A          76790B59 5 Bytes  JMP 000B0630 
.text           C:\Windows\system32\Macromed\Flash\FlashPlayerPlugin_11_8_800_94.exe[2652] GDI32.dll!ExtEscape                      7679208D 5 Bytes  JMP 000B02B0 
.text           C:\Windows\system32\Macromed\Flash\FlashPlayerPlugin_11_8_800_94.exe[2652] GDI32.dll!Escape                         76792A7B 5 Bytes  JMP 000B0270 
.text           C:\Windows\system32\Macromed\Flash\FlashPlayerPlugin_11_8_800_94.exe[2652] GDI32.dll!ResetDCW                       7679321A 5 Bytes  JMP 000B0AB0 
.text           C:\Windows\system32\Macromed\Flash\FlashPlayerPlugin_11_8_800_94.exe[2652] GDI32.dll!SetPolyFillMode                767949EE 5 Bytes  JMP 000B0B30 
.text           C:\Windows\system32\Macromed\Flash\FlashPlayerPlugin_11_8_800_94.exe[2652] GDI32.dll!SetMiterLimit                  76796298 5 Bytes  JMP 000B0B70 
.text           C:\Windows\system32\Macromed\Flash\FlashPlayerPlugin_11_8_800_94.exe[2652] GDI32.dll!EndPage                        7679F173 5 Bytes  JMP 000B0230 
.text           C:\Windows\system32\Macromed\Flash\FlashPlayerPlugin_11_8_800_94.exe[2652] GDI32.dll!GetTextFaceA                   7679F321 5 Bytes  JMP 000B0CF0 
.text           C:\Windows\system32\Macromed\Flash\FlashPlayerPlugin_11_8_800_94.exe[2652] GDI32.dll!GetGlyphOutlineW               767AA04F 5 Bytes  JMP 000B0CB0 
.text           C:\Windows\system32\Macromed\Flash\FlashPlayerPlugin_11_8_800_94.exe[2652] GDI32.dll!CreateScalableFontResourceW    767AC4BB 5 Bytes  JMP 000B0BB0 
.text           C:\Windows\system32\Macromed\Flash\FlashPlayerPlugin_11_8_800_94.exe[2652] GDI32.dll!AddFontResourceW               767AC8C3 5 Bytes  JMP 000B0BF0 
.text           C:\Windows\system32\Macromed\Flash\FlashPlayerPlugin_11_8_800_94.exe[2652] GDI32.dll!RemoveFontResourceW            767ACD59 5 Bytes  JMP 000B0C30 
.text           C:\Windows\system32\Macromed\Flash\FlashPlayerPlugin_11_8_800_94.exe[2652] GDI32.dll!AbortDoc                       767B2A4E 5 Bytes  JMP 000B0030 
.text           C:\Windows\system32\Macromed\Flash\FlashPlayerPlugin_11_8_800_94.exe[2652] GDI32.dll!EndDoc                         767B2E62 5 Bytes  JMP 000B01F0 
.text           C:\Windows\system32\Macromed\Flash\FlashPlayerPlugin_11_8_800_94.exe[2652] GDI32.dll!StartPage                      767B2F4D 5 Bytes  JMP 000B0730 
.text           C:\Windows\system32\Macromed\Flash\FlashPlayerPlugin_11_8_800_94.exe[2652] GDI32.dll!StartDocW                      767B3A31 5 Bytes  JMP 000B07F0 
.text           C:\Windows\system32\Macromed\Flash\FlashPlayerPlugin_11_8_800_94.exe[2652] GDI32.dll!BeginPath                      767B41ED 5 Bytes  JMP 000B0830 
.text           C:\Windows\system32\Macromed\Flash\FlashPlayerPlugin_11_8_800_94.exe[2652] GDI32.dll!SelectClipPath                 767B4244 5 Bytes  JMP 000B0AF0 
.text           C:\Windows\system32\Macromed\Flash\FlashPlayerPlugin_11_8_800_94.exe[2652] GDI32.dll!CloseFigure                    767B429F 5 Bytes  JMP 000B0070 
.text           C:\Windows\system32\Macromed\Flash\FlashPlayerPlugin_11_8_800_94.exe[2652] GDI32.dll!EndPath                        767B42F6 5 Bytes  JMP 000B0A70 
.text           C:\Windows\system32\Macromed\Flash\FlashPlayerPlugin_11_8_800_94.exe[2652] GDI32.dll!StrokePath                     767B4528 5 Bytes  JMP 000B07B0 
.text           C:\Windows\system32\Macromed\Flash\FlashPlayerPlugin_11_8_800_94.exe[2652] GDI32.dll!FillPath                       767B45B4 5 Bytes  JMP 000B0870 
.text           C:\Windows\system32\Macromed\Flash\FlashPlayerPlugin_11_8_800_94.exe[2652] GDI32.dll!PolylineTo                     767B4A1D 5 Bytes  JMP 000B04F0 
.text           C:\Windows\system32\Macromed\Flash\FlashPlayerPlugin_11_8_800_94.exe[2652] GDI32.dll!PolyBezierTo                   767B4AAD 5 Bytes  JMP 000B04B0 
.text           C:\Windows\system32\Macromed\Flash\FlashPlayerPlugin_11_8_800_94.exe[2652] GDI32.dll!PolyDraw                       767B4B5E 5 Bytes  JMP 000B08B0 
.text           C:\Windows\system32\Macromed\Flash\FlashPlayerPlugin_11_8_800_94.exe[2652] USER32.dll!SetCursor                     77B7E563 5 Bytes  JMP 00100530 
.text           C:\Windows\system32\Macromed\Flash\FlashPlayerPlugin_11_8_800_94.exe[2652] USER32.dll!RegisterClipboardFormatW      77B7E869 5 Bytes  JMP 001002B0 
.text           C:\Windows\system32\Macromed\Flash\FlashPlayerPlugin_11_8_800_94.exe[2652] USER32.dll!MonitorFromWindow             77B813F6 7 Bytes  JMP 00100630 
.text           C:\Windows\system32\Macromed\Flash\FlashPlayerPlugin_11_8_800_94.exe[2652] USER32.dll!ActivateKeyboardLayout        77B85A50 5 Bytes  JMP 001004F0 
.text           C:\Windows\system32\Macromed\Flash\FlashPlayerPlugin_11_8_800_94.exe[2652] USER32.dll!GetClientRect                 77B889F9 7 Bytes  JMP 001005B0 
.text           C:\Windows\system32\Macromed\Flash\FlashPlayerPlugin_11_8_800_94.exe[2652] USER32.dll!GetParent                     77B8918E 7 Bytes  JMP 001006F0 
.text           C:\Windows\system32\Macromed\Flash\FlashPlayerPlugin_11_8_800_94.exe[2652] USER32.dll!RegisterClipboardFormatA      77B8974D 5 Bytes  JMP 001002F0 
.text           C:\Windows\system32\Macromed\Flash\FlashPlayerPlugin_11_8_800_94.exe[2652] USER32.dll!GetClipboardFormatNameA       77B89AB5 5 Bytes  JMP 00100270 
.text           C:\Windows\system32\Macromed\Flash\FlashPlayerPlugin_11_8_800_94.exe[2652] USER32.dll!PostMessageW                  77B8A064 5 Bytes  JMP 001005F0 
.text           C:\Windows\system32\Macromed\Flash\FlashPlayerPlugin_11_8_800_94.exe[2652] USER32.dll!MapWindowPoints               77B8A14F 5 Bytes  JMP 00100570 
.text           C:\Windows\system32\Macromed\Flash\FlashPlayerPlugin_11_8_800_94.exe[2652] USER32.dll!ScreenToClient                77B90C02 7 Bytes  JMP 00100670 
.text           C:\Windows\system32\Macromed\Flash\FlashPlayerPlugin_11_8_800_94.exe[2652] USER32.dll!IsWindowVisible               77B90CDC 7 Bytes  JMP 001006B0 
.text           C:\Windows\system32\Macromed\Flash\FlashPlayerPlugin_11_8_800_94.exe[2652] USER32.dll!GetOpenClipboardWindow        77B926DC 5 Bytes  JMP 001003F0 
.text           C:\Windows\system32\Macromed\Flash\FlashPlayerPlugin_11_8_800_94.exe[2652] USER32.dll!SetClipboardViewer            77B9BE37 5 Bytes  JMP 001004B0 
.text           C:\Windows\system32\Macromed\Flash\FlashPlayerPlugin_11_8_800_94.exe[2652] USER32.dll!IsClipboardFormatAvailable    77B9C8D4 5 Bytes  JMP 001000F0 
.text           C:\Windows\system32\Macromed\Flash\FlashPlayerPlugin_11_8_800_94.exe[2652] USER32.dll!CloseClipboard                77B9C8E8 5 Bytes  JMP 001000B0 
.text           C:\Windows\system32\Macromed\Flash\FlashPlayerPlugin_11_8_800_94.exe[2652] USER32.dll!OpenClipboard                 77B9C90E 5 Bytes  JMP 00100070 
.text           C:\Windows\system32\Macromed\Flash\FlashPlayerPlugin_11_8_800_94.exe[2652] USER32.dll!GetTopWindow                  77B9D329 7 Bytes  JMP 00100730 
.text           C:\Windows\system32\Macromed\Flash\FlashPlayerPlugin_11_8_800_94.exe[2652] USER32.dll!GetClipboardSequenceNumber    77B9E355 5 Bytes  JMP 00100330 
.text           C:\Windows\system32\Macromed\Flash\FlashPlayerPlugin_11_8_800_94.exe[2652] USER32.dll!ChangeClipboardChain          77B9E52F 5 Bytes  JMP 00100430 
.text           C:\Windows\system32\Macromed\Flash\FlashPlayerPlugin_11_8_800_94.exe[2652] USER32.dll!GetClipboardOwner             77BA0A5E 5 Bytes  JMP 00100370 
.text           C:\Windows\system32\Macromed\Flash\FlashPlayerPlugin_11_8_800_94.exe[2652] USER32.dll!CountClipboardFormats         77BA0E19 5 Bytes  JMP 001001F0 
.text           C:\Windows\system32\Macromed\Flash\FlashPlayerPlugin_11_8_800_94.exe[2652] USER32.dll!SetClipboardData              77BB62F8 5 Bytes  JMP 00100170 
.text           C:\Windows\system32\Macromed\Flash\FlashPlayerPlugin_11_8_800_94.exe[2652] USER32.dll!EnumClipboardFormats          77BB6C7E 5 Bytes  JMP 001001B0 
.text           C:\Windows\system32\Macromed\Flash\FlashPlayerPlugin_11_8_800_94.exe[2652] USER32.dll!SetCursorPos                  77BB6F1A 5 Bytes  JMP 00100770 
.text           C:\Windows\system32\Macromed\Flash\FlashPlayerPlugin_11_8_800_94.exe[2652] USER32.dll!GetClipboardData              77BB70B2 5 Bytes  JMP 00100030 
.text           C:\Windows\system32\Macromed\Flash\FlashPlayerPlugin_11_8_800_94.exe[2652] USER32.dll!GetClipboardFormatNameW       77BBA93C 5 Bytes  JMP 00100230 
.text           C:\Windows\system32\Macromed\Flash\FlashPlayerPlugin_11_8_800_94.exe[2652] USER32.dll!EmptyClipboard                77BD390B 5 Bytes  JMP 00100130 
.text           C:\Windows\system32\Macromed\Flash\FlashPlayerPlugin_11_8_800_94.exe[2652] USER32.dll!GetClipboardViewer            77BD396D 5 Bytes  JMP 00100470 
.text           C:\Windows\system32\Macromed\Flash\FlashPlayerPlugin_11_8_800_94.exe[2652] USER32.dll!GetPriorityClipboardFormat    77BD3A6F 5 Bytes  JMP 001003B0 
.text           C:\Windows\system32\Macromed\Flash\FlashPlayerPlugin_11_8_800_94.exe[2652] ole32.dll!OleGetClipboard                77802AC1 5 Bytes  JMP 001100B0 
.text           C:\Windows\system32\Macromed\Flash\FlashPlayerPlugin_11_8_800_94.exe[2652] ole32.dll!OleSetClipboard                7782EC7D 5 Bytes  JMP 00110030 
.text           C:\Windows\system32\Macromed\Flash\FlashPlayerPlugin_11_8_800_94.exe[2652] ole32.dll!OleIsCurrentClipboard          77838B31 5 Bytes  JMP 00110070 
.text           C:\Windows\system32\Macromed\Flash\FlashPlayerPlugin_11_8_800_94.exe[2652] Secur32.dll!FreeContextBuffer            761E2825 5 Bytes  JMP 001300F0 
.text           C:\Windows\system32\Macromed\Flash\FlashPlayerPlugin_11_8_800_94.exe[2652] Secur32.dll!DeleteSecurityContext        761E2ABF 5 Bytes  JMP 00130270 
.text           C:\Windows\system32\Macromed\Flash\FlashPlayerPlugin_11_8_800_94.exe[2652] Secur32.dll!FreeCredentialsHandle        761E31F5 5 Bytes  JMP 00130130 
.text           C:\Windows\system32\Macromed\Flash\FlashPlayerPlugin_11_8_800_94.exe[2652] Secur32.dll!EncryptMessage               761E4BDE 5 Bytes  JMP 001301F0 
.text           C:\Windows\system32\Macromed\Flash\FlashPlayerPlugin_11_8_800_94.exe[2652] Secur32.dll!DecryptMessage               761E4CAB 5 Bytes  JMP 00130230 
.text           C:\Windows\system32\Macromed\Flash\FlashPlayerPlugin_11_8_800_94.exe[2652] Secur32.dll!InitializeSecurityContextA   761E8233 5 Bytes  JMP 00130170 
.text           C:\Windows\system32\Macromed\Flash\FlashPlayerPlugin_11_8_800_94.exe[2652] Secur32.dll!AcquireCredentialsHandleA    761E833B 5 Bytes  JMP 00130030 
.text           C:\Windows\system32\Macromed\Flash\FlashPlayerPlugin_11_8_800_94.exe[2652] Secur32.dll!QueryContextAttributesA      761E8747 5 Bytes  JMP 00130070 
.text           C:\Windows\system32\Macromed\Flash\FlashPlayerPlugin_11_8_800_94.exe[2652] Secur32.dll!ApplyControlToken            761EDDB2 5 Bytes  JMP 001301B0 
.text           C:\Windows\system32\Macromed\Flash\FlashPlayerPlugin_11_8_800_94.exe[2652] Secur32.dll!QueryCredentialsAttributesA  761EDFB5 5 Bytes  JMP 001300B0 
.text           C:\Program Files\Mozilla Firefox\firefox.exe[5884] ntdll.dll!LdrLoadDll                                             77CC79B3 5 Bytes  JMP 5E4DEEB0 C:\Program Files\Mozilla Firefox\xul.dll
.text           C:\Program Files\Mozilla Firefox\firefox.exe[5884] kernel32.dll!HeapSetInformation + 26                             773D7008 7 Bytes  JMP 5E4E4CE9 C:\Program Files\Mozilla Firefox\xul.dll
.text           C:\Program Files\Mozilla Firefox\firefox.exe[5884] kernel32.dll!LockResource + C                                    773F813B 7 Bytes  JMP 5EAE9778 C:\Program Files\Mozilla Firefox\xul.dll
.text           C:\Program Files\Mozilla Firefox\firefox.exe[5884] kernel32.dll!VirtualAllocEx + 54                                 773FBA7A 7 Bytes  JMP 5EAE979B C:\Program Files\Mozilla Firefox\xul.dll
.text           C:\Program Files\Mozilla Firefox\firefox.exe[5884] GDI32.dll!StretchDIBits + 179                                    767875BB 7 Bytes  JMP 5EAE96F9 C:\Program Files\Mozilla Firefox\xul.dll

---- Devices - GMER 2.1 ----

AttachedDevice  \Driver\kbdclass \Device\KeyboardClass0                                                                             Wdf01000.sys
AttachedDevice  \Driver\kbdclass \Device\KeyboardClass1                                                                             Wdf01000.sys

---- Processes - GMER 2.1 ----

Process          (*** hidden *** )                                                                                                  [4] 84D43910                                                             

---- Disk sectors - GMER 2.1 ----

Disk            \Device\Harddisk0\DR0                                                                                               unknown MBR code

---- EOF - GMER 2.1 ----
         
MBAM:

Code:
ATTFilter
Malwarebytes Anti-Malware 1.75.0.1300
www.malwarebytes.org

Datenbank Version: v2013.08.05.08

Windows Vista Service Pack 1 x86 NTFS
Internet Explorer 8.0.6001.19088
hp :: FAMILY-PC [Administrator]

07.08.2013 15:01:16
mbam-log-2013-08-07 (15-01-16).txt

Art des Suchlaufs: Quick-Scan
Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM
Deaktivierte Suchlaufeinstellungen: P2P
Durchsuchte Objekte: 270683
Laufzeit: 12 Minute(n), 3 Sekunde(n)

Infizierte Speicherprozesse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung: 0
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateien: 0
(Keine bösartigen Objekte gefunden)

(Ende)
         
Avira:

Code:
ATTFilter
Avira Free Antivirus
Erstellungsdatum der Reportdatei: Mittwoch, 7. August 2013  15:14


Das Programm läuft als uneingeschränkte Vollversion.
Online-Dienste stehen zur Verfügung.

Lizenznehmer   : Avira Free Antivirus
Seriennummer   : 0000149996-ADJIE-0000001
Plattform      : Windows Vista (TM) Home Premium
Windowsversion : (Service Pack 1)  [6.0.6001]
Boot Modus     : Normal gebootet
Benutzername   : SYSTEM
Computername   : FAMILY-PC

Versionsinformationen:
BUILD.DAT      : 13.0.0.3885    54851 Bytes  01.08.2013 08:55:00
AVSCAN.EXE     : 13.6.0.1722   634936 Bytes  06.08.2013 20:42:59
AVSCANRC.DLL   : 13.6.0.1550    62520 Bytes  06.08.2013 20:43:00
LUKE.DLL       : 13.6.0.1550    65080 Bytes  06.08.2013 20:49:50
AVSCPLR.DLL    : 13.6.0.1712    92216 Bytes  06.08.2013 20:43:02
AVREG.DLL      : 13.6.0.1550   247864 Bytes  06.08.2013 20:42:44
avlode.dll     : 13.6.2.1704   449592 Bytes  06.08.2013 20:42:23
avlode.rdf     : 13.0.1.22      26240 Bytes  06.08.2013 20:57:19
VBASE000.VDF   : 7.11.70.0   66736640 Bytes  04.04.2013 23:21:12
VBASE001.VDF   : 7.11.74.226  2201600 Bytes  30.04.2013 11:46:01
VBASE002.VDF   : 7.11.80.60   2751488 Bytes  28.05.2013 07:40:14
VBASE003.VDF   : 7.11.85.214  2162688 Bytes  21.06.2013 14:36:06
VBASE004.VDF   : 7.11.91.176  3903488 Bytes  23.07.2013 19:53:27
VBASE005.VDF   : 7.11.91.177     2048 Bytes  23.07.2013 19:53:27
VBASE006.VDF   : 7.11.91.178     2048 Bytes  23.07.2013 19:53:27
VBASE007.VDF   : 7.11.91.179     2048 Bytes  23.07.2013 19:53:28
VBASE008.VDF   : 7.11.91.180     2048 Bytes  23.07.2013 19:53:28
VBASE009.VDF   : 7.11.91.181     2048 Bytes  23.07.2013 19:53:28
VBASE010.VDF   : 7.11.91.182     2048 Bytes  23.07.2013 19:53:28
VBASE011.VDF   : 7.11.91.183     2048 Bytes  23.07.2013 19:53:28
VBASE012.VDF   : 7.11.91.184     2048 Bytes  23.07.2013 19:53:28
VBASE013.VDF   : 7.11.92.32    156160 Bytes  24.07.2013 19:51:23
VBASE014.VDF   : 7.11.92.147   168960 Bytes  25.07.2013 19:58:31
VBASE015.VDF   : 7.11.93.93    419328 Bytes  28.07.2013 19:58:39
VBASE016.VDF   : 7.11.93.170  1403392 Bytes  29.07.2013 23:03:32
VBASE017.VDF   : 7.11.94.31    222208 Bytes  31.07.2013 23:49:15
VBASE018.VDF   : 7.11.94.141   273408 Bytes  03.08.2013 03:41:27
VBASE019.VDF   : 7.11.94.203   200192 Bytes  04.08.2013 20:33:09
VBASE020.VDF   : 7.11.95.8    1925632 Bytes  05.08.2013 20:34:03
VBASE021.VDF   : 7.11.95.81    203776 Bytes  06.08.2013 20:34:07
VBASE022.VDF   : 7.11.95.82      2048 Bytes  06.08.2013 20:34:08
VBASE023.VDF   : 7.11.95.83      2048 Bytes  06.08.2013 20:34:08
VBASE024.VDF   : 7.11.95.84      2048 Bytes  06.08.2013 20:34:09
VBASE025.VDF   : 7.11.95.85      2048 Bytes  06.08.2013 20:34:09
VBASE026.VDF   : 7.11.95.86      2048 Bytes  06.08.2013 20:34:09
VBASE027.VDF   : 7.11.95.87      2048 Bytes  06.08.2013 20:34:09
VBASE028.VDF   : 7.11.95.88      2048 Bytes  06.08.2013 20:34:09
VBASE029.VDF   : 7.11.95.89      2048 Bytes  06.08.2013 20:34:09
VBASE030.VDF   : 7.11.95.90      2048 Bytes  06.08.2013 20:34:09
VBASE031.VDF   : 7.11.95.150   127488 Bytes  07.08.2013 03:15:49
Engineversion  : 8.2.12.94 
AEVDF.DLL      : 8.1.3.4       102774 Bytes  13.06.2013 16:12:08
AESCRIPT.DLL   : 8.1.4.136     504190 Bytes  26.07.2013 20:00:33
AESCN.DLL      : 8.1.10.4      131446 Bytes  27.03.2013 10:35:01
AESBX.DLL      : 8.2.5.12      606578 Bytes  14.06.2012 15:48:16
AERDL.DLL      : 8.2.0.128     688504 Bytes  13.06.2013 16:12:05
AEPACK.DLL     : 8.3.2.24      749945 Bytes  21.06.2013 14:36:43
AEOFFICE.DLL   : 8.1.2.74      205181 Bytes  26.07.2013 20:00:27
AEHEUR.DLL     : 8.1.4.504    6046074 Bytes  26.07.2013 20:00:24
AEHELP.DLL     : 8.1.27.4      266617 Bytes  27.06.2013 16:09:41
AEGEN.DLL      : 8.1.7.10      442743 Bytes  26.07.2013 19:58:56
AEEXP.DLL      : 8.4.1.36      278903 Bytes  26.07.2013 20:00:37
AEEMU.DLL      : 8.1.3.2       393587 Bytes  10.07.2012 22:32:09
AECORE.DLL     : 8.1.31.6      201081 Bytes  27.06.2013 16:09:37
AEBB.DLL       : 8.1.1.4        53619 Bytes  05.11.2012 15:39:56
AVWINLL.DLL    : 13.6.0.1550    23608 Bytes  06.08.2013 20:37:37
AVPREF.DLL     : 13.6.0.1550    48184 Bytes  06.08.2013 20:42:39
AVREP.DLL      : 13.6.0.1550   175672 Bytes  06.08.2013 20:42:47
AVARKT.DLL     : 13.6.0.1626   258104 Bytes  06.08.2013 20:41:12
AVEVTLOG.DLL   : 13.6.0.1550   164920 Bytes  06.08.2013 20:41:40
SQLITE3.DLL    : 3.7.0.1       394824 Bytes  06.08.2013 20:53:31
AVSMTP.DLL     : 13.6.0.1550    59960 Bytes  06.08.2013 20:43:17
NETNT.DLL      : 13.6.0.1550    13368 Bytes  06.08.2013 20:51:20
RCIMAGE.DLL    : 13.4.0.360   4780832 Bytes  06.08.2013 20:37:56
RCTEXT.DLL     : 13.6.0.1624    67128 Bytes  06.08.2013 20:37:57

Konfiguration für den aktuellen Suchlauf:
Job Name..............................: Vollständige Systemprüfung
Konfigurationsdatei...................: C:\program files\avira\antivir desktop\sysscan.avp
Protokollierung.......................: standard
Primäre Aktion........................: interaktiv
Sekundäre Aktion......................: ignorieren
Durchsuche Masterbootsektoren.........: ein
Durchsuche Bootsektoren...............: ein
Bootsektoren..........................: C:, D:, 
Durchsuche aktive Programme...........: ein
Laufende Programme erweitert..........: ein
Durchsuche Registrierung..............: ein
Suche nach Rootkits...................: ein
Integritätsprüfung von Systemdateien..: aus
Datei Suchmodus.......................: Alle Dateien
Durchsuche Archive....................: ein
Rekursionstiefe einschränken..........: 20
Archiv Smart Extensions...............: ein
Makrovirenheuristik...................: ein
Dateiheuristik........................: erweitert
Abweichende Gefahrenkategorien........: +APPL,+GAME,+JOKE,+PCK,+SPR,

Beginn des Suchlaufs: Mittwoch, 7. August 2013  15:14

Der Suchlauf über die Masterbootsektoren wird begonnen:
Masterbootsektor HD0
    [INFO]      Es wurde kein Virus gefunden!

Der Suchlauf über die Bootsektoren wird begonnen:
Bootsektor 'C:\'
    [INFO]      Es wurde kein Virus gefunden!
Bootsektor 'D:\'
    [INFO]      Es wurde kein Virus gefunden!

Der Suchlauf nach versteckten Objekten wird begonnen.

Der Suchlauf über gestartete Prozesse wird begonnen:
Durchsuche Prozess 'hpasset.exe' - '19' Modul(e) wurden durchsucht
Durchsuche Prozess 'cscript.exe' - '60' Modul(e) wurden durchsucht
Durchsuche Prozess 'cscript.exe' - '54' Modul(e) wurden durchsucht
Durchsuche Prozess 'cscript.exe' - '53' Modul(e) wurden durchsucht
Durchsuche Prozess 'WScript.exe' - '65' Modul(e) wurden durchsucht
Durchsuche Prozess 'HPHC_Scheduler.exe' - '37' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '30' Modul(e) wurden durchsucht
Durchsuche Prozess 'vssvc.exe' - '49' Modul(e) wurden durchsucht
Durchsuche Prozess 'avscan.exe' - '105' Modul(e) wurden durchsucht
Durchsuche Prozess 'avscan.exe' - '52' Modul(e) wurden durchsucht
Durchsuche Prozess 'avcenter.exe' - '74' Modul(e) wurden durchsucht
Durchsuche Prozess 'mbam.exe' - '72' Modul(e) wurden durchsucht
Durchsuche Prozess 'FlashPlayerPlugin_11_8_800_94.exe' - '49' Modul(e) wurden durchsucht
Durchsuche Prozess 'FlashPlayerPlugin_11_8_800_94.exe' - '44' Modul(e) wurden durchsucht
Durchsuche Prozess 'plugin-container.exe' - '63' Modul(e) wurden durchsucht
Durchsuche Prozess 'firefox.exe' - '123' Modul(e) wurden durchsucht
Durchsuche Prozess 'wuauclt.exe' - '34' Modul(e) wurden durchsucht
Durchsuche Prozess 'hphc_service.exe' - '43' Modul(e) wurden durchsucht
Durchsuche Prozess 'unsecapp.exe' - '28' Modul(e) wurden durchsucht
Durchsuche Prozess 'hpqgpc01.exe' - '48' Modul(e) wurden durchsucht
Durchsuche Prozess 'hpqbam08.exe' - '25' Modul(e) wurden durchsucht
Durchsuche Prozess 'PresentationFontCache.exe' - '32' Modul(e) wurden durchsucht
Durchsuche Prozess 'SYNTPHELPER.EXE' - '14' Modul(e) wurden durchsucht
Durchsuche Prozess 'Com4QLBEx.exe' - '18' Modul(e) wurden durchsucht
Durchsuche Prozess 'hpqSTE08.exe' - '58' Modul(e) wurden durchsucht
Durchsuche Prozess 'hpqToaster.exe' - '25' Modul(e) wurden durchsucht
Durchsuche Prozess 'conime.exe' - '16' Modul(e) wurden durchsucht
Durchsuche Prozess 'wmiprvse.exe' - '34' Modul(e) wurden durchsucht
Durchsuche Prozess 'CCC.exe' - '169' Modul(e) wurden durchsucht
Durchsuche Prozess 'hpqwmiex.exe' - '34' Modul(e) wurden durchsucht
Durchsuche Prozess 'avshadow.exe' - '33' Modul(e) wurden durchsucht
Durchsuche Prozess 'SearchIndexer.exe' - '64' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '7' Modul(e) wurden durchsucht
Durchsuche Prozess 'TVSched.exe' - '41' Modul(e) wurden durchsucht
Durchsuche Prozess 'TVCapSvc.exe' - '79' Modul(e) wurden durchsucht
Durchsuche Prozess 'TeamViewer_Service.exe' - '61' Modul(e) wurden durchsucht
Durchsuche Prozess 'ehmsas.exe' - '23' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '44' Modul(e) wurden durchsucht
Durchsuche Prozess 'QuickShare.exe' - '134' Modul(e) wurden durchsucht
Durchsuche Prozess 'ehtray.exe' - '26' Modul(e) wurden durchsucht
Durchsuche Prozess 'HPAdvisor.exe' - '119' Modul(e) wurden durchsucht
Durchsuche Prozess 'avgnt.exe' - '74' Modul(e) wurden durchsucht
Durchsuche Prozess 'sttray.exe' - '45' Modul(e) wurden durchsucht
Durchsuche Prozess 'hpwuschd2.exe' - '16' Modul(e) wurden durchsucht
Durchsuche Prozess 'TVAgent.exe' - '99' Modul(e) wurden durchsucht
Durchsuche Prozess 'HPWAMain.exe' - '80' Modul(e) wurden durchsucht
Durchsuche Prozess 'RichVideo.exe' - '19' Modul(e) wurden durchsucht
Durchsuche Prozess 'QLBCTRL.exe' - '42' Modul(e) wurden durchsucht
Durchsuche Prozess 'SmartMenu.exe' - '95' Modul(e) wurden durchsucht
Durchsuche Prozess 'CLMLSvc.exe' - '45' Modul(e) wurden durchsucht
Durchsuche Prozess 'BLService.exe' - '25' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '42' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '22' Modul(e) wurden durchsucht
Durchsuche Prozess 'TSMAgent.exe' - '57' Modul(e) wurden durchsucht
Durchsuche Prozess 'DVDAgent.exe' - '55' Modul(e) wurden durchsucht
Durchsuche Prozess 'MOM.exe' - '55' Modul(e) wurden durchsucht
Durchsuche Prozess 'SynTPEnh.exe' - '39' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '22' Modul(e) wurden durchsucht
Durchsuche Prozess 'LSSrvc.exe' - '23' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '41' Modul(e) wurden durchsucht
Durchsuche Prozess 'avguard.exe' - '71' Modul(e) wurden durchsucht
Durchsuche Prozess 'aestsrv.exe' - '5' Modul(e) wurden durchsucht
Durchsuche Prozess 'armsvc.exe' - '24' Modul(e) wurden durchsucht
Durchsuche Prozess 'Explorer.EXE' - '169' Modul(e) wurden durchsucht
Durchsuche Prozess 'taskeng.exe' - '80' Modul(e) wurden durchsucht
Durchsuche Prozess 'Dwm.exe' - '38' Modul(e) wurden durchsucht
Durchsuche Prozess 'taskeng.exe' - '49' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '57' Modul(e) wurden durchsucht
Durchsuche Prozess 'sched.exe' - '56' Modul(e) wurden durchsucht
Durchsuche Prozess 'spoolsv.exe' - '86' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '98' Modul(e) wurden durchsucht
Durchsuche Prozess 'Hpservice.exe' - '38' Modul(e) wurden durchsucht
Durchsuche Prozess 'Ati2evxx.exe' - '34' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '82' Modul(e) wurden durchsucht
Durchsuche Prozess 'SLsvc.exe' - '23' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '37' Modul(e) wurden durchsucht
Durchsuche Prozess 'STacSV.exe' - '39' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '155' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '116' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '75' Modul(e) wurden durchsucht
Durchsuche Prozess 'Ati2evxx.exe' - '28' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '41' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '45' Modul(e) wurden durchsucht
Durchsuche Prozess 'winlogon.exe' - '30' Modul(e) wurden durchsucht
Durchsuche Prozess 'lsm.exe' - '22' Modul(e) wurden durchsucht
Durchsuche Prozess 'lsass.exe' - '60' Modul(e) wurden durchsucht
Durchsuche Prozess 'services.exe' - '33' Modul(e) wurden durchsucht
Durchsuche Prozess 'csrss.exe' - '14' Modul(e) wurden durchsucht
Durchsuche Prozess 'wininit.exe' - '26' Modul(e) wurden durchsucht
Durchsuche Prozess 'csrss.exe' - '14' Modul(e) wurden durchsucht
Durchsuche Prozess 'smss.exe' - '2' Modul(e) wurden durchsucht

Der Suchlauf auf Verweise zu ausführbaren Dateien (Registry) wird begonnen:
Die Registry wurde durchsucht ( '4421' Dateien ).


Der Suchlauf über die ausgewählten Dateien wird begonnen:

Beginne mit der Suche in 'C:\'
C:\HP\BIN\EndProcess.exe
  [FUND]      Enthält Erkennungsmuster der Anwendung APPL/KillApp.A
C:\Program Files\SecretCity 3DChat\Utherverse VWW Client\resources.7z
  [WARNUNG]   Die Datei konnte nicht gelesen werden!
    [0] Archivtyp: RSRC
    --> C:\Program Files\Sony Ericsson USB\pcc2\i386\WUDFUpdate_01007.dll
        [1] Archivtyp: RSRC
      --> C:\Users\hp\Desktop\Zubehör\jxpiinstall.exe
          [2] Archivtyp: Runtime Packed
        --> C:\Users\hp\Desktop\Zubehör\Player\FinalMediaPlayerSetup.exe
            [3] Archivtyp: RSRC
          --> C:\Users\hp\Desktop\Zubehör\Player\FinalMediaPlayerSetup.exe
              [4] Archivtyp: Portable Executable Resource
            --> SYMANTECDLL
                [5] Archivtyp: ZIP
              --> SYMCCHECKER.DLL
                  [FUND]      Enthält Erkennungsmuster der Anwendung APPL/InstallIQ.Gen5
                  [WARNUNG]   Infizierte Dateien in Archiven können nicht repariert werden
C:\Users\hp\Desktop\Zubehör\Player\FinalMediaPlayerSetup.exe
  [FUND]      Enthält Erkennungsmuster der Anwendung APPL/InstallIQ.Gen5
Beginne mit der Suche in 'D:\' <RECOVERY>

Beginne mit der Desinfektion:
C:\Users\hp\Desktop\Zubehör\Player\FinalMediaPlayerSetup.exe
  [FUND]      Enthält Erkennungsmuster der Anwendung APPL/InstallIQ.Gen5
  [HINWEIS]   Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '54b5c498.qua' verschoben!
C:\HP\BIN\EndProcess.exe
  [FUND]      Enthält Erkennungsmuster der Anwendung APPL/KillApp.A
  [HINWEIS]   Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '4c34eac4.qua' verschoben!


Ende des Suchlaufs: Mittwoch, 7. August 2013  17:15
Benötigte Zeit:  2:00:21 Stunde(n)

Der Suchlauf wurde vollständig durchgeführt.

  39016 Verzeichnisse wurden überprüft
 940831 Dateien wurden geprüft
      3 Viren bzw. unerwünschte Programme wurden gefunden
      0 Dateien wurden als verdächtig eingestuft
      0 Dateien wurden gelöscht
      0 Viren bzw. unerwünschte Programme wurden repariert
      2 Dateien wurden in die Quarantäne verschoben
      0 Dateien wurden umbenannt
      0 Dateien konnten nicht durchsucht werden
 940828 Dateien ohne Befall
   9652 Archive wurden durchsucht
      2 Warnungen
      2 Hinweise
 744403 Objekte wurden beim Rootkitscan durchsucht
      0 Versteckte Objekte wurden gefunden
         

... hoffe,dass das mit den Logdatein nicht zu voreillig von mir war und auf eure Hilfe.

Alt 07.08.2013, 17:21   #2
markusg
/// Malware-holic
 
Problem mit SoftwareUpdater.ui.exe - Standard

Problem mit SoftwareUpdater.ui.exe



Hi,
Empfehlungen fürs Deinstallieren
Bitte kopiere die Liste der installierten Programme aus der additions.txt hier in deinen Thread. Notiere mir bitte
hinter jede Zeile, ob folgendes Kategorie zutrifft: Unbekannt, Nötig, Unnötig
__________________

__________________

Alt 07.08.2013, 18:25   #3
f4y12
 
Problem mit SoftwareUpdater.ui.exe - Standard

Problem mit SoftwareUpdater.ui.exe



Danke,für die schnelle Antwort.Ich hoffe,dass ich das richtig gemacht habe - bin kein Fachmann.Die vielen "unbekannt" stehen einfach dafür,dass ich nicht weiß wie wichtig die Programme sind.

Code:
ATTFilter
Update for Microsoft Office 2007 (KB2508958) - unbekannt
32 Bit HP CIO Components Installer (Version: 6.1.1) - unbekannt
4500_G510af_Help (Version: 000.0.439.000) - unbekannt
4500G510af (Version: 000.0.423.000) - unbekannt
4500G510af_Software_Min (Version: 000.0.423.000) - unbekannt
7-Zip 4.65 - nötig
Activation Assistant for the 2007 Microsoft Office suites - unbekannt
Activation Assistant for the 2007 Microsoft Office suites (Version: 1.0) - unbekannt
ActiveCheck component for HP Active Support Library (Version: 3.0.0.2) - unbekannt
Adobe AIR (Version: 2.0.3.13070) - nötig
Adobe Flash Player 11 ActiveX (Version: 11.2.202.235) - nötig
Adobe Flash Player 11 Plugin (Version: 11.8.800.94) - nötig
Adobe Reader X (10.1.7) - Deutsch (Version: 10.1.7) - nötig
Adobe Shockwave Player (Version: 11.0) - nötig
Apple Application Support (Version: 1.2.1) - unbekannt
Apple Software Update (Version: 2.1.1.116) - unbekannt
ATDheNetTVApp (Version: 2.1 Build 26473) - unnötig
ATI Catalyst Install Manager (Version: 3.0.704.0) - unbekannt
Audio Recorder Pro 3.70 - unnötig
Auslogics Disk Defrag (Version: version 3.2) - unbekannt
Avira Free Antivirus (Version: 13.0.0.3885) - nötig
Bubble Odyssey 1.0 - nötig
BufferChm (Version: 130.0.331.000) - unbekannt
Catalyst Control Center - Branding (Version: 1.00.0000) - unbekannt
Catalyst Control Center Core Implementation (Version: 2008.1231.1149.21141) - unbekannt
Catalyst Control Center Graphics Full Existing (Version: 2008.1231.1149.21141) - unbekannt
Catalyst Control Center Graphics Full New (Version: 2008.1231.1149.21141) - unbekannt 
Catalyst Control Center Graphics Light (Version: 2008.1231.1149.21141) - unbekannt
Catalyst Control Center Graphics Previews Common (Version: 2008.1231.1149.21141) - unbekannt
Catalyst Control Center Graphics Previews Vista (Version: 2008.1231.1149.21141) - unbekannt
Catalyst Control Center InstallProxy (Version: 2008.1231.1149.21141) - unbekannt
Catalyst Control Center Localization Chinese Standard (Version: 2008.1231.1149.21141) - unbekannt
Catalyst Control Center Localization Chinese Traditional (Version: 2008.1231.1149.21141) - unbekannt
Catalyst Control Center Localization Czech (Version: 2008.1231.1149.21141) - unbekannt
Catalyst Control Center Localization Danish (Version: 2008.1231.1149.21141) - unbekannt
Catalyst Control Center Localization Dutch (Version: 2008.1231.1149.21141) - unbekannt
Catalyst Control Center Localization Finnish (Version: 2008.1231.1149.21141) - unbekannt
Catalyst Control Center Localization French (Version: 2008.1231.1149.21141) - unbekannt
Catalyst Control Center Localization German (Version: 2008.1231.1149.21141) - unbekannt
Catalyst Control Center Localization Greek (Version: 2008.1231.1149.21141) - unbekannt
Catalyst Control Center Localization Hungarian (Version: 2008.1231.1149.21141) - unbekannt
Catalyst Control Center Localization Italian (Version: 2008.1231.1149.21141) - unbekannt
Catalyst Control Center Localization Japanese (Version: 2008.1231.1149.21141) - unbekannt
Catalyst Control Center Localization Korean (Version: 2008.1231.1149.21141) - unbekannt
Catalyst Control Center Localization Norwegian (Version: 2008.1231.1149.21141) - unbekannt
Catalyst Control Center Localization Polish (Version: 2008.1231.1149.21141) - unbekannt
Catalyst Control Center Localization Portuguese (Version: 2008.1231.1149.21141) - unbekannt
Catalyst Control Center Localization Russian (Version: 2008.1231.1149.21141) - unbekannt
Catalyst Control Center Localization Spanish (Version: 2008.1231.1149.21141) - unbekannt								
Catalyst Control Center Localization Swedish (Version: 2008.1231.1149.21141) - unbekannt
Catalyst Control Center Localization Thai (Version: 2008.1231.1149.21141) - unbekannt
Catalyst Control Center Localization Turkish (Version: 2008.1231.1149.21141) - unbekannt 
CCC Help Chinese Standard (Version: 2008.1231.1148.21141) - unbekannt
CCC Help Chinese Traditional (Version: 2008.1231.1148.21141) - unbekannt
CCC Help Czech (Version: 2008.1231.1148.21141) - unbekannt
CCC Help Danish (Version: 2008.1231.1148.21141) - unbekannt
CCC Help Dutch (Version: 2008.1231.1148.21141) - unbekannt
CCC Help English (Version: 2008.1231.1148.21141) - unbekannt
CCC Help Finnish (Version: 2008.1231.1148.21141) - unbekannt
CCC Help French (Version: 2008.1231.1148.21141) - unbekannt
CCC Help German (Version: 2008.1231.1148.21141) - unbekannt
CCC Help Greek (Version: 2008.1231.1148.21141) - unbekannt
CCC Help Hungarian (Version: 2008.1231.1148.21141) - unbekannt
CCC Help Italian (Version: 2008.1231.1148.21141) - unbekannt
CCC Help Japanese (Version: 2008.1231.1148.21141) - unbekannt
CCC Help Korean (Version: 2008.1231.1148.21141) - unbekannt
CCC Help Norwegian (Version: 2008.1231.1148.21141) - unbekannt
CCC Help Polish (Version: 2008.1231.1148.21141) - unbekannt
CCC Help Portuguese (Version: 2008.1231.1148.21141) - unbekannt
CCC Help Russian (Version: 2008.1231.1148.21141) - unbekannt
CCC Help Spanish (Version: 2008.1231.1148.21141) - unbekannt
CCC Help Swedish (Version: 2008.1231.1148.21141) - unbekannt
CCC Help Thai (Version: 2008.1231.1148.21141) - unbekannt
CCC Help Turkish (Version: 2008.1231.1148.21141) - unbekannt
ccc-core-static (Version: 2008.1231.1149.21141) - unbekannt
ccc-utility (Version: 2008.1231.1149.21141) - unbekannt
CCleaner (Version: 3.07) - nötig
Command & Conquer 3 (Version: 1.00.0000) - nötig
Command & Conquer™ 4 Tiberian Twilight (Version: 1.0.0.0) - nötig
Compatibility Pack für 2007 Office System (Version: 12.0.6612.1000) - unbekannt
CyberLink DVD Suite (Version: 6.0.2326) - unbekannt
Destinations (Version: 130.0.0.0) - unbekannt
DeviceDiscovery (Version: 130.0.372.000) - unbekannt
devolo dLAN-Konfigurationsassistent (Version: 19.0.0.0) - nötig
devolo Informer (Version: 27.0.0.0) - nötig
DivX-Setup (Version: 2.6.1.3) - nötig
DocMgr (Version: 130.0.000.000) - unbekannt
DocProc (Version: 13.0.0.0) - unbekannt
EA Download Manager (Version: 7.0.0.59) - nötig
EA Installer (Version: 2.3.0.74) - nötig
ESU for Microsoft Vista (Version: 1.0.0) - unbekannt
Facebook Messenger 2.1.4814.0 (Version: 2.1.4814.0) - nötig
Fax (Version: 130.0.418.000) - unbekannt
Final Media Player 2010 - unbekannt
Free Driver Scout (Version: 1.0.0.101) - unbekannt
FUSSBALL MANAGER 06 - unnötig
FUSSBALL MANAGER 10 - nötig
FUSSBALL MANAGER 11 - nötig
Google Update Helper (Version: 1.3.21.153) - unbekannt
GPBaseService2 (Version: 130.0.371.000) - unbekannt
HP Active Support Library (Version: 3.1.9.1) - unbekannt
HP Common Access Service Library (Version: 2.00 E6) - unbekannt
HP Customer Experience Enhancements (Version: 5.7.0.2664) - unbekannt
HP Customer Participation Program 13.0 (Version: 13.0) - unbekannt
HP Document Manager 2.0 (Version: 2.0) - unbekannt
HP Help and Support (Version: 2.1.3.0) - unbekannt
HP Imaging Device Functions 13.0 (Version: 13.0) - unbekannt
HP MediaSmart DVD (Version: 2.1.2328) - unbekannt
HP MediaSmart Music/Photo/Video (Version: 2.1.2425) - unbekannt
HP MediaSmart SmartMenu (Version: 2.1.7) - unbekannt
HP MediaSmart TV (Version: 2.1.1409) - unbekannt
HP MediaSmart Webcam (Version: 2.1.1124) - nötig
HP Officejet 4500 G510a-f (Version: 13.0) - unbekannt 
HP Quick Launch Buttons 6.40 L1 (Version: 6.40 L1) - unbekannt
HP Smart Web Printing 4.5 (Version: 4.5) - unbekannt
HP Solution Center 13.0 (Version: 13.0) - unbekannt
HP Total Care Advisor (Version: 2.4.5991.2847) - unbekannt
HP Total Care Setup (Version: 1.1.2413.2876) - unbekannt
HP Update (Version: 5.002.007.004) - unbekannt
HP User Guides 0134 (Version: 1.01.0000) - unbekannt
HP Wireless Assistant (Version: 3.50 A6) - nötig
HPAsset component for HP Active Support Library (Version: 3.0.2.2) - unbekannt
HPNetworkAssistant (Version: 1.1.70) - unbekannt
HPProductAssistant (Version: 130.0.371.000) - unbekannt
HPSSupply (Version: 130.0.371.000) - unbekannt
ICQ7.4 (Version: 7.4) - unnötig
IDT Audio (Version: 1.0.6433.0) - unbekannt
Java 7 Update 25 (Version: 7.0.250) - unbekannt
Java Auto Updater (Version: 2.1.9.5) - unbekannt
JDownloader 0.9 (Version: 0.9) - unnötig
JMicron JMB38X Flash Media Controller Driver (Version: 1.00.20.07) - unbekannt
Junk Mail filter update (Version: 14.0.8117.416) - unbekannt
Karu - nötig
LabelPrint (Version: 2.5.1118) - unbekannt
LightScribe System Software  1.14.17.1 (Version: 1.14.17.1) - unbekannt
Malwarebytes Anti-Malware Version 1.75.0.1300 (Version: 1.75.0.1300) - nötig
Marble Pop 3D - nötig
MarketResearch (Version: 130.0.374.000) - unbekannt
Microsoft .NET Framework 3.5 Language Pack SP1 - DEU - unbekannt
Microsoft .NET Framework 3.5 Language Pack SP1 - deu (Version: 3.5.30729) - unbekannt
Microsoft .NET Framework 3.5 SP1 - unbekannt
Microsoft .NET Framework 3.5 SP1 (Version: 3.5.30729) - unbekannt
Microsoft .NET Framework 4 Client Profile (Version: 4.0.30319) - unbekannt
Microsoft .NET Framework 4 Client Profile DEU Language Pack (Version: 4.0.30319) - unbekannt
Microsoft Application Error Reporting (Version: 12.0.6012.5000) - unbekannt
Microsoft Choice Guard (Version: 2.0.48.0) - unbekannt
Microsoft Office 2007 Service Pack 3 (SP3) - unbekannt
Microsoft Office Excel MUI (German) 2007 (Version: 12.0.6612.1000) - unbekannt
Microsoft Office File Validation Add-In (Version: 14.0.5130.5003) - unbekannt
Microsoft Office Home and Student 2007 (Version: 12.0.6612.1000) - unbekannt
Microsoft Office Live Add-in 1.5 (Version: 2.0.4024.1) - unbekannt
Microsoft Office OneNote MUI (German) 2007 (Version: 12.0.6612.1000) - unbekannt
Microsoft Office PowerPoint MUI (German) 2007 (Version: 12.0.6612.1000) - unbekannt
Microsoft Office PowerPoint Viewer 2007 (German) (Version: 12.0.6612.1000) - unbekannt
Microsoft Office Proof (English) 2007 (Version: 12.0.6612.1000) - unbekannt
Microsoft Office Proof (French) 2007 (Version: 12.0.6612.1000) - unbekannt
Microsoft Office Proof (German) 2007 (Version: 12.0.6612.1000) - nötig
Microsoft Office Proof (Italian) 2007 (Version: 12.0.6612.1000) - unbekannt
Microsoft Office Proofing (German) 2007 (Version: 12.0.4518.1014) - unbekannt
Microsoft Office Proofing Tools 2007 Service Pack 3 (SP3) - unbekannt
Microsoft Office Shared MUI (German) 2007 (Version: 12.0.6612.1000) - unbekannt
Microsoft Office Word MUI (German) 2007 (Version: 12.0.6612.1000) - unbekannt
Microsoft Office XP Professional mit FrontPage (Version: 10.0.4330.0) - unbekannt
Microsoft Silverlight (Version: 5.1.20513.0) - unbekannt
Microsoft SQL Server 2005 Compact Edition [ENU] (Version: 3.1.0000) - unbekannt
Microsoft Sync Framework Runtime Native v1.0 (x86) (Version: 1.0.1215.0) - unbekannt
Microsoft Sync Framework Services Native v1.0 (x86) (Version: 1.0.1215.0) - unbekannt
Microsoft Visual C++ 2005 ATL Update kb973923 - x86 8.0.50727.4053 (Version: 8.0.50727.4053) - unbekannt
Microsoft Visual C++ 2005 Redistributable (Version: 8.0.61001) - unbekannt
Microsoft Visual C++ 2008 Redistributable - KB2467174 - x86 9.0.30729.5570 (Version: 9.0.30729.5570) - unbekannt
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729 (Version: 9.0.30729) - unbekannt
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (Version: 9.0.30729) - unbekannt
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148 (Version: 9.0.30729.4148) - unbekannt
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (Version: 9.0.30729.6161) - unbekannt
Microsoft Visual C++ 2010  x86 Redistributable - 10.0.40219 (Version: 10.0.40219) - unbekannt
Microsoft Windows Media Video 9 VCM - nötig
Microsoft Works (Version: 9.7.0621) - nötig
MotioninJoy Gamepad tool 0.7.1001 (Version: 0.7.1001) - nötig
Mozilla Firefox 11.0 (x86 de) (Version: 11.0) - nötig
MSVCRT (Version: 14.0.1468.721) - unbekannt
MSXML 4.0 SP2 (KB954430) (Version: 4.20.9870.0) - unbekannt
MSXML 4.0 SP2 (KB973688) (Version: 4.20.9876.0) - unbekannt
muvee Reveal (Version: 7.0.35.7660) - nötig
My HP Games (Version: 1.0.0.62) - unbekannt
neroxml (Version: 1.0.0) - unbekannt
NVIDIA PhysX (Version: 9.09.0814) - unbekannt
OCR Software by I.R.I.S. 13.0 (Version: 13.0) - unbekannt
OpenAL - unbekannt
OpenOffice.org 3.2 (Version: 3.2.9483) - nötig
Pearl Poppers - nötig
phonostar-Player Version 3.02.2 - nötig
PhotoMail Maker (Version: 1.0.0.1040) - unbekannt
Power2Go (Version: 6.0.2325) - unbekannt
PowerDirector (Version: 7.0.2317) - unbekannt
Project64 1.6 (Version: 1.6) - nötig
ProtectSmart Hard Drive Protection (Version: 3.10 A7) - unbekannt
QuickShare (Version: 1.6.1.906) - unbekannt
QuickTime (Version: 7.66.71.0) - unbekannt
RAD Video Tools - unbekannt
Realtek 8169 8168 8101E 8102E Ethernet Driver (Version: 1.00.0000) - unbekannt
Scan (Version: 13.0.0.0) - unbekannt
Secret Of Six Seas - nötig
Shop for HP Supplies (Version: 13.0) - unbekannt
Skins (Version: 2008.1231.1149.21141) - unbekannt
SmartWebPrinting (Version: 130.0.373.000) - unbekannt
SolutionCenter (Version: 130.0.373.000) - unbekannt
SPORE Creature Creator Trial Edition (Version: 1.00.0000) - unbekannt
Sprill - nötig
Status (Version: 130.0.373.000) - unbekannt
Steam (Version: 1.0.0.0) - nötig
swMSM (Version: 12.0.0.1) - unbekannt
Synaptics Pointing Device Driver (Version: 15.3.29.0) - unbekannt
TeamViewer 6 (Version: 6.0.10462) - nötig
Toolbox (Version: 130.0.648.000) - unbekannt
TrayApp (Version: 130.0.376.000) - unbekannt
Ubisoft Game Launcher (Version: 1.0.0.0) - unbekannt
Uninstall 1.0.0.1 - nötig
Update for 2007 Microsoft Office System (KB967642) - unbekannt
Update for Microsoft .NET Framework 3.5 SP1 (KB963707) (Version: 1) - unbekannt
Update for Microsoft Office 2007 suites (KB2596620) 32-Bit Edition - unbekannt
Update for Microsoft Office 2007 suites (KB2596660) 32-Bit Edition - unbekannt
Update for Microsoft Office 2007 suites (KB2596848) 32-Bit Edition - unbekannt
Update for Microsoft Office 2007 suites (KB2687493) 32-Bit Edition - unbekannt
Update for Microsoft Office 2007 suites (KB2767916) 32-Bit Edition - unbekannt
Update für Microsoft Office Excel 2007 Help (KB963678) - unbekannt
Update für Microsoft Office Powerpoint 2007 Help (KB963669) - unbekannt
Update für Microsoft Office Word 2007 Help (KB963665) - unbekannt
VC80CRTRedist - 8.0.50727.6195 (Version: 1.2.0) - unbekannt
Vista Codec Package (Version: 5.6.4) - unbekannt
Visual C++ 9.0 CRT (x86) WinSXS MSM (Version: 9.0) - unbekannt
WebReg (Version: 130.0.132.017) - unbekannt
Wer wird Millionär - Party-Edition (Version: 1.00.0000) nötig
Windows Live Anmelde-Assistent (Version: 5.000.818.5) - unbekannt
Windows Live Call (Version: 14.0.8117.0416) - unbekannt
Windows Live Communications Platform (Version: 14.0.8117.416) - unbekannt
Windows Live Essentials (Version: 14.0.8117.0416) - unbekannt
Windows Live Essentials (Version: 14.0.8117.416) - unbekannt
Windows Live Family Safety (Version: 14.0.8118.427) - unbekannt
Windows Live Fotogalerie (Version: 14.0.8117.416) - unbekannt
Windows Live Mail (Version: 14.0.8117.0416) - unbekannt
Windows Live Messenger (Version: 14.0.8117.0416) - unbekannt	
Windows Live Movie Maker (Version: 14.0.8117.0416) - unbekannt
Windows Live Sync (Version: 14.0.8117.416) - unbekannt
Windows Live Writer (Version: 14.0.8117.0416) - unbekannt
Windows Live-Uploadtool (Version: 14.0.8014.1029) - unbekannt
Windows-Treiberpaket - ENE (enecir) HIDClass  (09/04/2008 2.6.0.0) (Version: 09/04/2008 2.6.0.0) - unbekannt
WinRAR - nötig
XIII Century - Death or Glory (Version: 1.2.0) - nötig
XMedia Recode Version 3.1.5.8 (Version: 3.1.5.8) - nötig
         
__________________

Alt 07.08.2013, 18:35   #4
markusg
/// Malware-holic
 
Problem mit SoftwareUpdater.ui.exe - Standard

Problem mit SoftwareUpdater.ui.exe



Hi,
es sind 2 Logs zu erstellen, poste diese möglichst gleichzeitig.
Wenn du Software instalierst, beachte:
- Informiere dich via Google Suche was du dir da instalierst, programmname+adware als suchstring kann helfen.
- lade Software immer vom Hersteller.
- Lies die AGB's bzw Lizenzverträge und schaue nach Drittanbieter Software.
- Instaliere benutzerdefiniert um evtl. Toolbars etc zu erkennen.
1.
deinstaliere:
Adobe Flash Player alle
Adobe - Adobe Flash Player installieren
neueste version laden, instalieren.
adobe reader:
Adobe - Adobe Reader herunterladen - Alle Versionen
haken bei mcafee security scan raus nehmen
bitte auch mal den adobe reader wie folgt konfigurieren:
adobe reader öffnen, bearbeiten, voreinstellungen.
allgemein:
nur zertifizierte zusatz module verwenden, anhaken.
Sicherheit (erweitert)
Erweiterte Sicherheit anhaken
und alle Dateien auswählen.
internet:
hier sollte alles deaktiviert werden, es ist sehr unsicher pdfs automatisch zu öffnen, zu downloaden etc.
es ist immer besser diese direkt abzuspeichern da man nur so die kontrolle hat was auf dem pc vor geht.
bei javascript den haken bei java script verwenden raus nehmen
bei updater, automatisch instalieren wählen.
übernehmen /ok

deinstaliere:
ATDheNetTVApp
Audio Recorder
Auslogics: extra defragmentierungstools sind nicht nötig, weg damit :-)
Final Media
Free Driver Scout : driver für Hardware, wie auch sonstige Software, immer vom hersteller.
FUSSBALL MANAGER 06
ICQ7.4
JDownloader
MarketResearch

Mozilla Firefox : hilfe, Update, Version 22 ist aktuell.
TeamViewer : sollte nur bei Bedarf installiert werden, wenns drauf bleiben muss, Upgrade auf Version 8
Toolbox
Vista Codec
neustart.
2.
Scan mit Combofix
WARNUNG an die MITLESER:
Combofix sollte ausschließlich ausgeführt werden, wenn dies von einem Teammitglied angewiesen wurde!

Downloade dir bitte Combofix vom folgenden Downloadspiegel: Link
  • WICHTIG: Speichere Combofix auf deinem Desktop.
  • Deaktiviere bitte alle deine Antivirensoftware sowie Malware/Spyware Scanner. Diese können Combofix bei der Arbeit stören. Combofix meckert auch manchmal trotzdem noch, das kannst du dann ignorieren, mir aber bitte mitteilen.
  • Starte die Combofix.exe und folge den Anweisungen auf dem Bildschirm.
  • Während Combofix läuft bitte nicht am Computer arbeiten, die Maus bewegen oder ins Combofixfenster klicken!
  • Wenn Combofix fertig ist, wird es ein Logfile erstellen.
  • Bitte poste die C:\Combofix.txt in deiner nächsten Antwort (möglichst in CODE-Tags).
Hinweis: Solltest du nach dem Neustart folgende Fehlermeldung erhalten
Es wurde versucht, einen Registrierungsschlüssel einem ungültigen Vorgang zu unterziehen, der zum Löschen markiert wurde.
starte den Rechner einfach neu. Dies sollte das Problem beheben.


3.
Downloade dir bitte TDSSKiller TDSSKiller.exe und speichere diese Datei auf dem Desktop
  • Starte die TDSSKiller.exe - Einstellen wie in der Anleitung zu TDSSKiller beschrieben.
  • Drücke Start Scan
  • Sollten infizierte Objekte gefunden werden, wähle keinesfalls Cure. Wähle Skip und klicke auf Continue.
    TDSSKiller wird eine Logfile auf deinem Systemlaufwerk speichern (Meistens C:\)
    Als Beispiel: C:\TDSSKiller.<Version_Datum_Uhrzeit>log.txt
Poste den Inhalt bitte in jedem Fall hier in deinen Thread.
__________________
-Verdächtige mails bitte an uns zur Analyse weiterleiten:
markusg.trojaner-board@web.de
Weiterleiten
Anleitung:
http://markusg.trojaner-board.de
Mails bitte vorerst nach obiger Anleitung an
markusg.trojaner-board@web.de
Weiterleiten
Wenn Ihr uns unterstützen möchtet

Alt 07.08.2013, 19:05   #5
f4y12
 
Problem mit SoftwareUpdater.ui.exe - Standard

Problem mit SoftwareUpdater.ui.exe



MarketResearch und Toolbox finde ich nicht.Den Fußball Manager06 versuch ich schon seid Jahren zu deinstalliern - geht nicht.Ansonsten bin ich mit Punkt 1. fertig.Soll ich mit Punkt 2. weitermachen?


Alt 07.08.2013, 19:11   #6
markusg
/// Malware-holic
 
Problem mit SoftwareUpdater.ui.exe - Standard

Problem mit SoftwareUpdater.ui.exe



Hi,
versuchs mal über rewo:
Revo Uninstaller - Download - Filepony
Wenn es nicht geht, weiter mit dem Rest.
__________________
--> Problem mit SoftwareUpdater.ui.exe

Alt 07.08.2013, 20:55   #7
f4y12
 
Problem mit SoftwareUpdater.ui.exe - Standard

Problem mit SoftwareUpdater.ui.exe



Sry,dass es eine Weile gedauert,musste aber mal was essen. Also der "Revo" hat den Manager endlich gekillt - juhu.Hoffe auch,dass der Rest so einfach geht.Die beiden anderen Sachen (MarketResearch und Toolbox) konnte auch er nicht finden.Hier schonma der Log von Combofix.Übrigens die Meldung mit dem Registrierungsschlüssel kam beim versuch Firefox zu öffnen -> Neustart und es ging.Dieses Update Fenster kam auch wieder.Muss mich hier aba nochma über die super schnellen Antworten bedanken.

Code:
ATTFilter
ComboFix 13-08-07.01 - hp 07.08.2013  20:53:03.1.2 - x86
Microsoft® Windows Vista™ Home Premium   6.0.6001.1.1252.49.1031.18.3068.1613 [GMT 2:00]
ausgeführt von:: c:\users\hp\Desktop\ComboFix.exe
AV: Avira Desktop *Disabled/Updated* {F67B4DE5-C0B4-6C3F-0EFF-6C83BD5D0C2C}
SP: Avira Desktop *Disabled/Updated* {4D1AAC01-E68E-63B1-344F-57F1C6DA4691}
SP: Windows Defender *Disabled/Updated* {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
.
.
((((((((((((((((((((((((((((((((((((   Weitere Löschungen   ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
c:\programdata\SPLF833.tmp
c:\users\hp\AppData\Roaming\0346.5FF
c:\users\hp\AppData\Roaming\Directory
c:\users\hp\AppData\Roaming\Microsoft\Windows\Recent\httpwww.teasemetv.tvDefault.aspx.URL
c:\windows\system32\tmp1962.tmp
c:\windows\system32\tmp19D0.tmp
.
.
(((((((((((((((((((((((   Dateien erstellt von 2013-07-07 bis 2013-08-07  ))))))))))))))))))))))))))))))
.
.
2013-08-07 18:30 . 2013-08-07 18:30	--------	d-----w-	c:\program files\Common Files\Adobe
2013-08-07 18:21 . 2013-08-07 18:21	--------	d-----w-	c:\program files\VS Revo Group
2013-08-07 18:18 . 2013-08-07 18:18	71048	----a-w-	c:\windows\system32\FlashPlayerCPLApp.cpl
2013-08-07 18:18 . 2013-08-07 18:18	692104	----a-w-	c:\windows\system32\FlashPlayerApp.exe
2013-08-07 12:12 . 2013-08-07 12:12	--------	d-----w-	C:\FRST
2013-08-06 21:33 . 2013-08-06 21:33	--------	d-----w-	C:\Intel
2013-08-06 21:15 . 2013-08-06 21:15	--------	d-----w-	c:\users\hp\AppData\Roaming\Avira
2013-08-06 21:12 . 2013-08-06 21:12	--------	d-----w-	c:\programdata\APN
2013-08-06 21:09 . 2013-08-06 20:57	84744	----a-w-	c:\windows\system32\drivers\avgntflt.sys
2013-08-06 21:09 . 2013-08-06 20:57	37352	----a-w-	c:\windows\system32\drivers\avkmgr.sys
2013-08-06 21:09 . 2013-08-06 20:57	135136	----a-w-	c:\windows\system32\drivers\avipbb.sys
2013-08-06 21:09 . 2013-08-06 21:09	--------	d-----w-	c:\programdata\Avira
2013-08-06 21:09 . 2013-08-06 21:09	--------	d-----w-	c:\program files\Avira
2013-08-06 18:59 . 2012-03-29 20:47	68192	----a-w-	c:\windows\system32\aestaren.dll
2013-08-06 18:59 . 2009-10-09 22:45	380928	----a-w-	c:\windows\system32\aestecap.dll
2013-08-06 18:59 . 2012-03-29 20:47	174688	----a-w-	c:\windows\system32\aestacap.dll
2013-08-06 18:59 . 2012-10-24 20:53	6111232	----a-w-	c:\windows\system32\stlang.dll
2013-08-06 18:59 . 2012-10-24 20:53	536576	----a-w-	c:\windows\system32\idtmini1.exe
2013-08-06 18:59 . 2012-10-24 20:53	1667164	----a-w-	c:\windows\sttray.exe
2013-08-06 18:59 . 2012-10-24 20:53	13893724	----a-w-	c:\windows\system32\idtcpl.cpl
2013-08-06 18:59 . 2009-03-02 23:47	86016	----a-w-	c:\windows\system32\AESTCom.dll
2013-08-06 18:59 . 2013-08-06 18:59	--------	d-----w-	c:\windows\system32\SRSLabs
2013-08-06 18:58 . 2012-10-24 20:53	452096	----a-w-	c:\windows\system32\drivers\stwrt.sys
2013-08-06 18:58 . 2012-10-24 20:53	548352	------w-	c:\windows\system32\stapi32.dll
2013-08-06 18:58 . 2012-10-24 20:53	454656	----a-w-	c:\windows\system32\stcplx.dll
2013-08-06 18:58 . 2012-10-24 20:53	211968	----a-w-	c:\windows\system32\st326433.dll
2013-08-06 18:58 . 2012-10-24 20:53	1459712	----a-w-	c:\windows\system32\stapo.dll
2013-08-06 13:15 . 2013-08-06 23:08	--------	d-----w-	C:\temp
2013-08-06 04:31 . 2013-08-06 04:38	--------	d-----w-	c:\programdata\FreeDriverScout
2013-08-06 04:00 . 2013-08-06 04:10	--------	d-----w-	c:\program files\SoftwareUpdater
2013-08-06 03:41 . 2013-08-06 03:43	--------	d-----w-	c:\users\hp\AppData\Local\DownloadGuide
2013-08-06 00:13 . 2013-07-02 06:54	7143960	----a-w-	c:\programdata\Microsoft\Windows Defender\Definition Updates\{1DD7E6FD-0F73-46AF-BF30-F594AF8715BC}\mpengine.dll
2013-07-24 17:03 . 2013-07-24 17:07	--------	d-----w-	c:\windows\system32\MRT
2013-07-15 12:01 . 2013-07-15 12:00	94632	----a-w-	c:\windows\system32\WindowsAccessBridge.dll
.
.
.
((((((((((((((((((((((((((((((((((((   Find3M Bericht   ))))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2013-07-15 12:00 . 2012-06-19 03:11	867240	----a-w-	c:\windows\system32\npdeployJava1.dll
2013-07-15 12:00 . 2011-01-10 16:57	789416	----a-w-	c:\windows\system32\deployJava1.dll
2013-05-19 13:06 . 2013-05-19 13:06	40960	----a-r-	c:\users\hp\AppData\Roaming\Microsoft\Installer\{9559F7CA-5E34-4237-A2D9-D856464AD727}\NewShortcut1_9559F7CA5E344237A2D9D856464AD727.exe
2013-05-19 13:06 . 2013-05-19 13:06	40960	----a-r-	c:\users\hp\AppData\Roaming\Microsoft\Installer\{9559F7CA-5E34-4237-A2D9-D856464AD727}\ARPPRODUCTICON.exe
.
.
((((((((((((((((((((((((((((   Autostartpunkte der Registrierung   ))))))))))))))))))))))))))))))))))))))))
.
.
*Hinweis* leere Einträge & legitime Standardeinträge werden nicht angezeigt. 
REGEDIT4
.
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Wisdom-soft AutoScreenRecorder 3.1 Free"="0" [X]
"HPAdvisor"="c:\program files\Hewlett-Packard\HP Advisor\HPAdvisor.exe" [2008-11-18 966656]
"ehTray.exe"="c:\windows\ehome\ehTray.exe" [2008-01-21 125952]
"Facebook Update"="c:\users\hp\AppData\Local\Facebook\Update\FacebookUpdate.exe" [2012-08-30 138096]
"Browser Infrastructure Helper"="c:\users\hp\AppData\Local\Smartbar\Application\QuickShare.exe" [2013-04-11 20248]
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"StartCCC"="c:\program files\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe" [2008-08-29 61440]
"SynTPEnh"="c:\program files\Synaptics\SynTP\SynTPEnh.exe" [2011-10-14 2299176]
"DVDAgent"="c:\program files\Hewlett-Packard\Media\DVD\DVDAgent.exe" [2008-11-28 1148200]
"TSMAgent"="c:\program files\Hewlett-Packard\TouchSmart\Media\TSMAgent.exe" [2008-12-25 1316136]
"CLMLServer for HP TouchSmart"="c:\program files\Hewlett-Packard\TouchSmart\Media\Kernel\CLML\CLMLSvc.exe" [2008-12-25 189736]
"UCam_Menu"="c:\program files\Hewlett-Packard\Media\Webcam\MUITransfer\MUIStartMenu.exe" [2008-11-14 218408]
"SmartMenu"="c:\program files\Hewlett-Packard\HP MediaSmart\SmartMenu.exe" [2008-11-18 914224]
"UpdateLBPShortCut"="c:\program files\CyberLink\LabelPrint\MUITransfer\MUIStartMenu.exe" [2008-06-13 210216]
"UpdatePSTShortCut"="c:\program files\CyberLink\DVD Suite\MUITransfer\MUIStartMenu.exe" [2008-11-26 210216]
"QlbCtrl.exe"="c:\program files\Hewlett-Packard\HP Quick Launch Buttons\QlbCtrl.exe" [2008-10-10 206128]
"UpdateP2GoShortCut"="c:\program files\CyberLink\Power2Go\MUITransfer\MUIStartMenu.exe" [2008-10-30 210216]
"UpdatePDIRShortCut"="c:\program files\CyberLink\PowerDirector\MUITransfer\MUIStartMenu.exe" [2008-06-13 210216]
"WirelessAssistant"="c:\program files\Hewlett-Packard\HP Wireless Assistant\HPWAMain.exe" [2008-12-08 432432]
"QuickTime Task"="c:\program files\QuickTime\QTTask.exe" [2010-03-17 421888]
"TVAgent"="c:\program files\Hewlett-Packard\Media\TV\TVAgent.exe" [2009-02-09 206120]
"HP Software Update"="c:\program files\Hp\HP Software Update\HPWuSchd2.exe" [2011-01-12 49208]
"DivXUpdate"="c:\program files\DivX\DivX Update\DivXUpdate.exe" [2011-07-28 1259376]
"SysTrayApp"="c:\program files\IDT\WDM\sttray.exe" [2012-10-24 1667164]
"avgnt"="c:\program files\Avira\AntiVir Desktop\avgnt.exe" [2013-08-06 345144]
"Adobe ARM"="c:\program files\Common Files\Adobe\ARM\1.0\AdobeARM.exe" [2012-07-27 919008]
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce]
"ICQ6setup"="rmdir" [X]
" Malwarebytes Anti-Malware "="c:\program files\Malwarebytes' Anti-Malware\mbamgui.exe" [2013-04-04 532040]
" Malwarebytes Anti-Malware  (cleanup)"="c:\programdata\Malwarebytes\Malwarebytes' Anti-Malware\cleanup.dll" [2013-04-04 1127496]
.
c:\programdata\Microsoft\Windows\Start Menu\Programs\Startup\
HP Digital Imaging Monitor.lnk - c:\program files\HP\Digital Imaging\bin\hpqtra08.exe [2009-5-21 275768]
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]
"EnableUIADesktopToggle"= 0 (0x0)
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run-]
"SunJavaUpdateSched"="c:\program files\Common Files\Java\Java Update\jusched.exe"
"HP Health Check Scheduler"=c:\program files\Hewlett-Packard\HP Health Check\HPHC_Scheduler.exe
"HP Software Update"=c:\program files\Hp\HP Software Update\HPWuSchd2.exe
"Adobe Reader Speed Launcher"="c:\program files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
"Adobe ARM"="c:\program files\Common Files\Adobe\ARM\1.0\AdobeARM.exe"
.
S2 AESTFilters;Andrea ST Filters Service;c:\program files\IDT\WDM\aestsrv.exe [2009-03-03 81920]
.
.
--- Andere Dienste/Treiber im Speicher ---
.
*NewlyCreated* - PXDIIPOD
*Deregistered* - giveio
*Deregistered* - pxdiipod
*Deregistered* - speedfan
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\svchost]
HPZ12	REG_MULTI_SZ   	Pml Driver HPZ12 Net Driver HPZ12
hpdevmgmt	REG_MULTI_SZ   	hpqcxs08 hpqddsvc
.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Svchost  - NetSvcs
ezSharedSvc
.
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{10880D85-AAD9-4558-ABDC-2AB1552D831F}]
2008-06-09 08:14	451872	----a-w-	c:\program files\Common Files\LightScribe\LSRunOnce.exe
.
Inhalt des "geplante Tasks" Ordners
.
2013-08-07 c:\windows\Tasks\FacebookUpdateTaskUserS-1-5-21-3524643148-3702010791-4215702888-1000Core.job
- c:\users\hp\AppData\Local\Facebook\Update\FacebookUpdate.exe [2012-08-30 15:07]
.
2013-08-07 c:\windows\Tasks\FacebookUpdateTaskUserS-1-5-21-3524643148-3702010791-4215702888-1000UA.job
- c:\users\hp\AppData\Local\Facebook\Update\FacebookUpdate.exe [2012-08-30 15:07]
.
2013-08-07 c:\windows\Tasks\GoogleUpdateTaskMachineCore.job
- c:\program files\Google\Update\GoogleUpdate.exe [2010-05-31 15:17]
.
2013-08-07 c:\windows\Tasks\GoogleUpdateTaskMachineUA.job
- c:\program files\Google\Update\GoogleUpdate.exe [2010-05-31 15:17]
.
2011-11-16 c:\windows\Tasks\User_Feed_Synchronization-{33C97E20-EAA8-4743-AACA-BCD6A517C3DD}.job
- c:\windows\system32\msfeedssync.exe [2011-06-16 04:32]
.
.
------- Zusätzlicher Suchlauf -------
.
uStart Page = hxxp://www.holasearch.com/?affID=121962&tt=gc_&babsrc=HP_ss&mntrId=582F0022FAB65ACC
mStart Page = hxxp://www.google.com
IE: Nach Microsoft &Excel exportieren - c:\progra~1\MICROS~3\Office10\EXCEL.EXE/3000
IE: Nach Microsoft E&xel exportieren - c:\progra~1\MICROS~3\Office12\EXCEL.EXE/3000
IE: {{EE932B49-D5C0-4D19-A3DA-CE0849258DE6} - {EE932B49-D5C0-4D19-A3DA-CE0849258DE6} -
TCP: DhcpNameServer = 192.168.2.1
FF - ProfilePath - c:\users\hp\AppData\Roaming\Mozilla\Firefox\Profiles\bhe5s909.default\
FF - prefs.js: browser.startup.homepage - hxxp://web.de/
FF - prefs.js: network.proxy.type - 0
FF - ExtSQL: !HIDDEN! 2012-01-03 18:01; smartwebprinting@hp.com; c:\program files\HP\Digital Imaging\Smart Web Printing\MozillaAddOn3
FF - user.js: extensions.holasearch.tlbrSrchUrl - 
FF - user.js: extensions.holasearch.id - 582f93f00000000000000022fab65acc
FF - user.js: extensions.holasearch.appId - {8D5CFE57-B0FD-4396-97A2-DFD0B7DA935B}
FF - user.js: extensions.holasearch.instlDay - 15844
FF - user.js: extensions.holasearch.vrsn - 1.8.16.16
FF - user.js: extensions.holasearch.vrsni - 1.8.16.16
FF - user.js: extensions.holasearch.vrsnTs - 1.8.16.1614:45
FF - user.js: extensions.holasearch.prtnrId - holasearch
FF - user.js: extensions.holasearch.prdct - holasearch
FF - user.js: extensions.holasearch.aflt - babsst
FF - user.js: extensions.holasearch.smplGrp - none
FF - user.js: extensions.holasearch.tlbrId - base
FF - user.js: extensions.holasearch.instlRef - sst
FF - user.js: extensions.holasearch.dfltLng - en
FF - user.js: extensions.holasearch.excTlbr - false
FF - user.js: extensions.holasearch.ffxUnstlRst - false
FF - user.js: extensions.holasearch.admin - false
FF - user.js: extensions.holasearch.autoRvrt - false
FF - user.js: extensions.holasearch.rvrt - false
FF - user.js: extensions.holasearch.newTab - false
.
- - - - Entfernte verwaiste Registrierungseinträge - - - -
.
HKCU-Run-EA Core - c:\program files\Electronic Arts\EADM\Core.exe
HKLM-Run-NBKeyScan - c:\program files\Nero\Nero8\Nero BackItUp\NBKeyScan.exe
HKLM-Run-SunJavaUpdateSched - c:\program files\Java\jre7\bin\jusched.exe
SafeBoot-Wdf01000.sys
AddRemove-Uninstall_is1 - c:\program files\Common Files\DVDVideoSoft\unins000.exe
AddRemove-{DDA3C325-47B2-4730-9672-BF3771C08799}_is1 - c:\program files\XMedia Recode\unins000.exe
.
.
.
**************************************************************************
.
catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, hxxp://www.gmer.net
Rootkit scan 2013-08-07 21:01
Windows 6.0.6001 Service Pack 1 NTFS
.
Scanne versteckte Prozesse... 
.
Scanne versteckte Autostarteinträge... 
.
Scanne versteckte Dateien... 
.
Scan erfolgreich abgeschlossen
versteckte Dateien: 0
.
**************************************************************************
.
[HKEY_LOCAL_MACHINE\system\ControlSet001\Services\{55662437-DA8C-40c0-AADA-2C816A897A49}]
"ImagePath"="\??\c:\program files\Hewlett-Packard\Media\DVD\000.fcl"
.
--------------------- Gesperrte Registrierungsschluessel ---------------------
.
[HKEY_USERS\S-1-5-21-3524643148-3702010791-4215702888-1000\Software\SecuROM\!CAUTION! NEVER A OR CHANGE ANY KEY*]
"??"=hex:15,2b,38,7e,b0,1f,34,a6,d2,5f,9b,02,1d,40,e5,45,96,b2,35,ed,ce,58,7c,
   4f,70,b1,34,4b,e9,eb,c8,97,fa,8e,c0,fe,be,80,ca,e7,a9,aa,c9,c3,21,a0,ce,4e,\
"??"=hex:5d,2e,bc,00,9b,07,bc,9c,34,34,87,88,c9,ab,ca,0d
.
[HKEY_USERS\S-1-5-21-3524643148-3702010791-4215702888-1000\Software\SecuROM\License information*]
@Allowed: (Read) (RestrictedCode)
"datasecu"=hex:90,c9,ff,7e,3d,9d,5d,9b,03,51,40,09,bd,71,1f,60,c7,78,0b,49,3c,
   37,43,40,09,dc,ef,56,68,9b,de,58,50,c0,ad,e0,52,0f,60,04,a9,43,e3,0b,77,1e,\
"rkeysecu"=hex:87,ef,21,b8,1b,70,29,45,ca,a0,1e,13,9c,b9,67,be
.
[HKEY_LOCAL_MACHINE\system\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0000\AllUserSettings]
@Denied: (A) (Users)
@Denied: (A) (Everyone)
@Allowed: (B 1 2 3 4 5) (S-1-5-20)
"BlindDial"=dword:00000000
.
[HKEY_LOCAL_MACHINE\system\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0001\AllUserSettings]
@Denied: (A) (Users)
@Denied: (A) (Everyone)
@Allowed: (B 1 2 3 4 5) (S-1-5-20)
"BlindDial"=dword:00000000
.
Zeit der Fertigstellung: 2013-08-07  21:03:57
ComboFix-quarantined-files.txt  2013-08-07 19:03
.
Vor Suchlauf: 16 Verzeichnis(se), 289.185.370.112 Bytes frei
Nach Suchlauf: 23 Verzeichnis(se), 289.317.801.984 Bytes frei
.
- - End Of File - - 034D472E1F9AEAD28FC1FD6545B1E13D
588AE8F0C685C02BA11F30D9CD7E61A0
         
... die TDSSKiller log

Code:
ATTFilter
21:54:27.0950 4248  TDSS rootkit removing tool 2.8.16.0 Feb 11 2013 18:50:42
21:54:28.0400 4248  ============================================================
21:54:28.0400 4248  Current date / time: 2013/08/07 21:54:28.0400
21:54:28.0400 4248  SystemInfo:
21:54:28.0400 4248  
21:54:28.0400 4248  OS Version: 6.0.6001 ServicePack: 1.0
21:54:28.0400 4248  Product type: Workstation
21:54:28.0400 4248  ComputerName: FAMILY-PC
21:54:28.0401 4248  UserName: hp
21:54:28.0401 4248  Windows directory: C:\Windows
21:54:28.0401 4248  System windows directory: C:\Windows
21:54:28.0401 4248  Processor architecture: Intel x86
21:54:28.0401 4248  Number of processors: 2
21:54:28.0401 4248  Page size: 0x1000
21:54:28.0401 4248  Boot type: Normal boot
21:54:28.0401 4248  ============================================================
21:54:29.0631 4248  Drive \Device\Harddisk0\DR0 - Size: 0x7470C06000 (465.76 Gb), SectorSize: 0x200, Cylinders: 0xED81, SectorsPerTrack: 0x3F, TracksPerCylinder: 0xFF, Type 'K0', Flags 0x00000050
21:54:29.0634 4248  ============================================================
21:54:29.0634 4248  \Device\Harddisk0\DR0:
21:54:29.0635 4248  MBR partitions:
21:54:29.0635 4248  \Device\Harddisk0\DR0\Partition1: MBR, Type 0x7, StartLBA 0x3F, BlocksNum 0x38E40FC1
21:54:29.0635 4248  \Device\Harddisk0\DR0\Partition2: MBR, Type 0x7, StartLBA 0x38E41000, BlocksNum 0x1543800
21:54:29.0635 4248  ============================================================
21:54:29.0656 4248  C: <-> \Device\Harddisk0\DR0\Partition1
21:54:29.0723 4248  D: <-> \Device\Harddisk0\DR0\Partition2
21:54:29.0724 4248  ============================================================
21:54:29.0724 4248  Initialize success
21:54:29.0724 4248  ============================================================
         

Alt 07.08.2013, 20:57   #8
markusg
/// Malware-holic
 
Problem mit SoftwareUpdater.ui.exe - Standard

Problem mit SoftwareUpdater.ui.exe



Hi,

immer mit der Ruhe :-)
ist das das TDSS-Killer log so wie es in der Anleitung steht, wo es zu finden ist, steht dort auch, ganz unten
Es sind 3 Logs zu erstellen, poste diese möglichst gleichzeitig.
1.
Downloade Dir bitte AdwCleaner Logo Icon AdwCleaner auf deinen Desktop.
  • Schließe alle offenen Programme und Browser. Bebilderte Anleitung zu AdwCleaner.
  • Starte die AdwCleaner.exe mit einem Doppelklick.
  • Stimme den Nutzungsbedingungen zu.
  • Klicke auf Optionen und vergewissere dich, dass die folgenden Punkte ausgewählt sind:
    • "Tracing" Schlüssel löschen
    • Winsock Einstellungen zurücksetzen
    • Proxy Einstellungen zurücksetzen
    • Internet Explorer Richtlinien zurücksetzen
    • Chrome Richtlinien zurücksetzen
    • Stelle sicher, dass alle 5 Optionen wie hier dargestellt, ausgewählt sind
  • Klicke auf Suchlauf und warte bis dieser abgeschlossen ist.
  • Klicke nun auf Löschen und bestätige auftretende Hinweise mit Ok.
  • Dein Rechner wird automatisch neu gestartet. Nach dem Neustart öffnet sich eine Textdatei. Poste mir deren Inhalt mit deiner nächsten Antwort.
  • Die Logdatei findest du auch unter C:\AdwCleaner\AdwCleaner[Cx].txt. (x = fortlaufende Nummer).

Neustarten.
2.

Beende bitte Deine Schutzsoftware um eventuelle Konflikte zu vermeiden.
Bitte lade Junkware Removal Tool auf Deinen Desktop

  • Starte das Tool mit Doppelklick. Ab Windows Vista (oder höher) bitte mit Rechtsklick "als Administrator ausführen" starten.
  • Drücke eine beliebige Taste, um das Tool zu starten.
  • Je nach System kann der Scan eine Weile dauern.
  • Wenn das Tool fertig ist wird das Logfile (JRT.txt) auf dem Desktop gespeichert und automatisch geöffnet.
  • Bitte poste den Inhalt der JRT.txt in Deiner nächsten Antwort.


Neustarten.
3.
Hitman Pro - Download - Filepony
Hitmanpro laden, doppelklicken, Scan klicken.
Log speichern und posten, bzw als XML exportieren, packen und anhängen
__________________
-Verdächtige mails bitte an uns zur Analyse weiterleiten:
markusg.trojaner-board@web.de
Weiterleiten
Anleitung:
http://markusg.trojaner-board.de
Mails bitte vorerst nach obiger Anleitung an
markusg.trojaner-board@web.de
Weiterleiten
Wenn Ihr uns unterstützen möchtet

Alt 07.08.2013, 20:57   #9
f4y12
 
Problem mit SoftwareUpdater.ui.exe - Standard

Problem mit SoftwareUpdater.ui.exe



Ist das richtig?Denn sonst finde ich nichts.

Alt 07.08.2013, 21:02   #10
markusg
/// Malware-holic
 
Problem mit SoftwareUpdater.ui.exe - Standard

Problem mit SoftwareUpdater.ui.exe



hi
wo das Log zu finden ist, steht in der Anleitung, sollte aber passen
__________________
-Verdächtige mails bitte an uns zur Analyse weiterleiten:
markusg.trojaner-board@web.de
Weiterleiten
Anleitung:
http://markusg.trojaner-board.de
Mails bitte vorerst nach obiger Anleitung an
markusg.trojaner-board@web.de
Weiterleiten
Wenn Ihr uns unterstützen möchtet

Alt 07.08.2013, 21:21   #11
f4y12
 
Problem mit SoftwareUpdater.ui.exe - Standard

Problem mit SoftwareUpdater.ui.exe



Hab beim TDSS-Killer 12 Funde gehabt.Es war überall Skip eingestellt,da hab ich Continue gedrückt.So wie es oben geschrieben ist.Ich finde auch nirgends eine Logdatei.Hab das Bild von den Funden auch noch geöffnet,falls das was nützt.Und nun?

Alt 07.08.2013, 21:28   #12
markusg
/// Malware-holic
 
Problem mit SoftwareUpdater.ui.exe - Standard

Problem mit SoftwareUpdater.ui.exe



das log liegt doch auf c: schließe den tdss killer, und dann suche das Log an dem in der Anleitung angegebenen Ort.
__________________
-Verdächtige mails bitte an uns zur Analyse weiterleiten:
markusg.trojaner-board@web.de
Weiterleiten
Anleitung:
http://markusg.trojaner-board.de
Mails bitte vorerst nach obiger Anleitung an
markusg.trojaner-board@web.de
Weiterleiten
Wenn Ihr uns unterstützen möchtet

Alt 07.08.2013, 21:42   #13
f4y12
 
Problem mit SoftwareUpdater.ui.exe - Standard

Problem mit SoftwareUpdater.ui.exe



finde wirklich nichts unter C: nur das Programm halt.Hab es nochma gescannt und oben rechts auf "report" gedrückt.da steht dann das da...

Code:
ATTFilter
22:39:27.0832 4024  TDSS rootkit removing tool 2.8.16.0 Feb 11 2013 18:50:42
22:39:28.0609 4024  ============================================================
22:39:28.0609 4024  Current date / time: 2013/08/07 22:39:28.0609
22:39:28.0609 4024  SystemInfo:
22:39:28.0609 4024  
22:39:28.0609 4024  OS Version: 6.0.6001 ServicePack: 1.0
22:39:28.0609 4024  Product type: Workstation
22:39:28.0609 4024  ComputerName: FAMILY-PC
22:39:28.0610 4024  UserName: hp
22:39:28.0610 4024  Windows directory: C:\Windows
22:39:28.0610 4024  System windows directory: C:\Windows
22:39:28.0610 4024  Processor architecture: Intel x86
22:39:28.0610 4024  Number of processors: 2
22:39:28.0610 4024  Page size: 0x1000
22:39:28.0610 4024  Boot type: Normal boot
22:39:28.0610 4024  ============================================================
22:39:29.0631 4024  Drive \Device\Harddisk0\DR0 - Size: 0x7470C06000 (465.76 Gb), SectorSize: 0x200, Cylinders: 0xED81, SectorsPerTrack: 0x3F, TracksPerCylinder: 0xFF, Type 'K0', Flags 0x00000050
22:39:29.0635 4024  ============================================================
22:39:29.0635 4024  \Device\Harddisk0\DR0:
22:39:29.0635 4024  MBR partitions:
22:39:29.0635 4024  \Device\Harddisk0\DR0\Partition1: MBR, Type 0x7, StartLBA 0x3F, BlocksNum 0x38E40FC1
22:39:29.0635 4024  \Device\Harddisk0\DR0\Partition2: MBR, Type 0x7, StartLBA 0x38E41000, BlocksNum 0x1543800
22:39:29.0635 4024  ============================================================
22:39:29.0664 4024  C: <-> \Device\Harddisk0\DR0\Partition1
22:39:29.0723 4024  D: <-> \Device\Harddisk0\DR0\Partition2
22:39:29.0724 4024  ============================================================
22:39:29.0724 4024  Initialize success
22:39:29.0724 4024  ============================================================
22:39:40.0687 4064  ============================================================
22:39:40.0687 4064  Scan started
22:39:40.0687 4064  Mode: Manual; SigCheck; TDLFS; 
22:39:40.0687 4064  ============================================================
22:39:41.0221 4064  ================ Scan system memory ========================
22:39:41.0221 4064  System memory - ok
22:39:41.0222 4064  ================ Scan services =============================
22:39:41.0398 4064  [ CC1F1D3D70DC13C2C281488D347D4415 ] Accelerometer   C:\Windows\system32\DRIVERS\Accelerometer.sys
22:39:41.0488 4064  Accelerometer - ok
22:39:41.0524 4064  [ FCB8C7210F0135E24C6580F7F649C73C ] ACPI            C:\Windows\system32\drivers\acpi.sys
22:39:41.0541 4064  ACPI - ok
22:39:41.0650 4064  [ D19C4EE2AC7C47B8F5F84FFF1A789D8A ] AdobeARMservice C:\Program Files\Common Files\Adobe\ARM\1.0\armsvc.exe
22:39:41.0660 4064  AdobeARMservice - ok
22:39:41.0708 4064  [ 04F0FCAC69C7C71A3AC4EB97FAFC8303 ] adp94xx         C:\Windows\system32\drivers\adp94xx.sys
22:39:41.0727 4064  adp94xx - ok
22:39:41.0736 4064  [ 60505E0041F7751BDBB80F88BF45C2CE ] adpahci         C:\Windows\system32\drivers\adpahci.sys
22:39:41.0751 4064  adpahci - ok
22:39:41.0765 4064  [ 8A42779B02AEC986EAB64ECFC98F8BD7 ] adpu160m        C:\Windows\system32\drivers\adpu160m.sys
22:39:41.0777 4064  adpu160m - ok
22:39:41.0785 4064  [ 241C9E37F8CE45EF51C3DE27515CA4E5 ] adpu320         C:\Windows\system32\drivers\adpu320.sys
22:39:41.0796 4064  adpu320 - ok
22:39:41.0843 4064  [ 9D1FDA9E086BA64E3C93C9DE32461BCF ] AeLookupSvc     C:\Windows\System32\aelupsvc.dll
22:39:41.0866 4064  AeLookupSvc - ok
22:39:41.0919 4064  [ 827DBC22C96EECF6D36A13162FABAFD3 ] AESTFilters     C:\Program Files\IDT\WDM\aestsrv.exe
22:39:41.0933 4064  AESTFilters - ok
22:39:41.0988 4064  [ 48EB99503533C27AC6135648E5474457 ] AFD             C:\Windows\system32\drivers\afd.sys
22:39:42.0006 4064  AFD - ok
22:39:42.0039 4064  [ 13F9E33747E6B41A3FF305C37DB0D360 ] agp440          C:\Windows\system32\drivers\agp440.sys
22:39:42.0049 4064  agp440 - ok
22:39:42.0065 4064  [ AE1FDF7BF7BB6C6A70F67699D880592A ] aic78xx         C:\Windows\system32\drivers\djsvs.sys
22:39:42.0077 4064  aic78xx - ok
22:39:42.0091 4064  [ A1545B731579895D8CC44FC0481C1192 ] ALG             C:\Windows\System32\alg.exe
22:39:42.0117 4064  ALG - ok
22:39:42.0127 4064  [ 3D76FDA1A10ACC3DC84728F55C29B6D4 ] aliide          C:\Windows\system32\drivers\aliide.sys
22:39:42.0137 4064  aliide - ok
22:39:42.0154 4064  [ C47344BC706E5F0B9DCE369516661578 ] amdagp          C:\Windows\system32\drivers\amdagp.sys
22:39:42.0164 4064  amdagp - ok
22:39:42.0170 4064  [ 5B92E7839F5A1FBC1B39DE67758AD6F8 ] amdide          C:\Windows\system32\drivers\amdide.sys
22:39:42.0181 4064  amdide - ok
22:39:42.0193 4064  [ 18F29B49AD23ECEE3D2A826C725C8D48 ] AmdK7           C:\Windows\system32\drivers\amdk7.sys
22:39:42.0218 4064  AmdK7 - ok
22:39:42.0238 4064  [ 93AE7F7DD54AB986A6F1A1B37BE7442D ] AmdK8           C:\Windows\system32\drivers\amdk8.sys
22:39:42.0263 4064  AmdK8 - ok
22:39:42.0360 4064  [ FE9932692FC61C2203EC9884D414F700 ] AntiVirSchedulerService C:\Program Files\Avira\AntiVir Desktop\sched.exe
22:39:42.0368 4064  AntiVirSchedulerService - ok
22:39:42.0411 4064  [ B1F8B58F27971B7E316DD316687886EC ] AntiVirService  C:\Program Files\Avira\AntiVir Desktop\avguard.exe
22:39:42.0419 4064  AntiVirService - ok
22:39:42.0453 4064  [ C6D704C7F0434DC791AAC37CAC4B6E14 ] Appinfo         C:\Windows\System32\appinfo.dll
22:39:42.0469 4064  Appinfo - ok
22:39:42.0500 4064  [ 5D2888182FB46632511ACEE92FDAD522 ] arc             C:\Windows\system32\drivers\arc.sys
22:39:42.0512 4064  arc - ok
22:39:42.0548 4064  [ 5E2A321BD7C8B3624E41FDEC3E244945 ] arcsas          C:\Windows\system32\drivers\arcsas.sys
22:39:42.0559 4064  arcsas - ok
22:39:42.0578 4064  [ 53B202ABEE6455406254444303E87BE1 ] AsyncMac        C:\Windows\system32\DRIVERS\asyncmac.sys
22:39:42.0603 4064  AsyncMac - ok
22:39:42.0624 4064  [ 9C0E70031905ADBF94EDB9EA14AF943B ] atapi           C:\Windows\system32\drivers\atapi.sys
22:39:42.0633 4064  atapi - ok
22:39:42.0692 4064  [ ECEA2C66EBA281E9D5A5F8EA54D0630C ] Ati External Event Utility C:\Windows\system32\Ati2evxx.exe
22:39:42.0719 4064  Ati External Event Utility - ok
22:39:42.0780 4064  [ DDCF63069542F513F3A26FA060F84B4C ] AtiHDAudioService C:\Windows\system32\drivers\AtihdLH3.sys
22:39:42.0793 4064  AtiHDAudioService - ok
22:39:42.0882 4064  [ 96F5EEA88F9146F5F803AD20C4264565 ] atikmdag        C:\Windows\system32\DRIVERS\atikmdag.sys
22:39:43.0002 4064  atikmdag - ok
22:39:43.0083 4064  [ 42076E29AAFA0830A2C5D4E310F58DD1 ] AudioEndpointBuilder C:\Windows\System32\Audiosrv.dll
22:39:43.0111 4064  AudioEndpointBuilder - ok
22:39:43.0127 4064  [ 42076E29AAFA0830A2C5D4E310F58DD1 ] Audiosrv        C:\Windows\System32\Audiosrv.dll
22:39:43.0156 4064  Audiosrv - ok
22:39:43.0195 4064  [ 87425709A251386064C99B684BF96F72 ] avgntflt        C:\Windows\system32\DRIVERS\avgntflt.sys
22:39:43.0242 4064  avgntflt - ok
22:39:43.0281 4064  [ D50FBA68163BC498F2C136E0E5BA8E2F ] avipbb          C:\Windows\system32\DRIVERS\avipbb.sys
22:39:43.0291 4064  avipbb - ok
22:39:43.0326 4064  [ CB8741CD7B126499FED40C9B197F6AC5 ] avkmgr          C:\Windows\system32\DRIVERS\avkmgr.sys
22:39:43.0335 4064  avkmgr - ok
22:39:43.0383 4064  [ 67E506B75BD5326A3EC7B70BD014DFB6 ] Beep            C:\Windows\system32\drivers\Beep.sys
22:39:43.0407 4064  Beep - ok
22:39:43.0453 4064  [ 8582E233C346AEFE759833E8A30DD697 ] BFE             C:\Windows\System32\bfe.dll
22:39:43.0484 4064  BFE - ok
22:39:43.0557 4064  [ 02ED7B4DBC2A3232A389106DA7515C3D ] BITS            C:\Windows\System32\qmgr.dll
22:39:43.0596 4064  BITS - ok
22:39:43.0638 4064  [ D4DF28447741FD3D953526E33A617397 ] blbdrive        C:\Windows\system32\drivers\blbdrive.sys
22:39:43.0663 4064  blbdrive - ok
22:39:43.0699 4064  [ 8153396D5551276227FA146900F734E6 ] bowser          C:\Windows\system32\DRIVERS\bowser.sys
22:39:43.0713 4064  bowser - ok
22:39:43.0742 4064  [ 9F9ACC7F7CCDE8A15C282D3F88B43309 ] BrFiltLo        C:\Windows\system32\drivers\brfiltlo.sys
22:39:43.0762 4064  BrFiltLo - ok
22:39:43.0776 4064  [ 56801AD62213A41F6497F96DEE83755A ] BrFiltUp        C:\Windows\system32\drivers\brfiltup.sys
22:39:43.0796 4064  BrFiltUp - ok
22:39:43.0828 4064  [ A3629A0C4226F9E9C72FAAEEBC3AD33C ] Browser         C:\Windows\System32\browser.dll
22:39:43.0853 4064  Browser - ok
22:39:43.0879 4064  [ B304E75CFF293029EDDF094246747113 ] Brserid         C:\Windows\system32\drivers\brserid.sys
22:39:43.0922 4064  Brserid - ok
22:39:43.0939 4064  [ 203F0B1E73ADADBBB7B7B1FABD901F6B ] BrSerWdm        C:\Windows\system32\drivers\brserwdm.sys
22:39:43.0983 4064  BrSerWdm - ok
22:39:43.0997 4064  [ BD456606156BA17E60A04E18016AE54B ] BrUsbMdm        C:\Windows\system32\drivers\brusbmdm.sys
22:39:44.0042 4064  BrUsbMdm - ok
22:39:44.0056 4064  [ AF72ED54503F717A43268B3CC5FAEC2E ] BrUsbSer        C:\Windows\system32\drivers\brusbser.sys
22:39:44.0099 4064  BrUsbSer - ok
22:39:44.0131 4064  [ AD07C1EC6665B8B35741AB91200C6B68 ] BTHMODEM        C:\Windows\system32\drivers\bthmodem.sys
22:39:44.0174 4064  BTHMODEM - ok
22:39:44.0273 4064  catchme - ok
22:39:44.0291 4064  [ 7ADD03E75BEB9E6DD102C3081D29840A ] cdfs            C:\Windows\system32\DRIVERS\cdfs.sys
22:39:44.0317 4064  cdfs - ok
22:39:44.0360 4064  [ 1EC25CEA0DE6AC4718BF89F9E1778B57 ] cdrom           C:\Windows\system32\DRIVERS\cdrom.sys
22:39:44.0386 4064  cdrom - ok
22:39:44.0404 4064  [ 87C2D0377B23E2D8A41093C2F5FB1A5B ] CertPropSvc     C:\Windows\System32\certprop.dll
22:39:44.0429 4064  CertPropSvc - ok
22:39:44.0452 4064  [ E5D4133F37219DBCFE102BC61072589D ] circlass        C:\Windows\system32\DRIVERS\circlass.sys
22:39:44.0477 4064  circlass - ok
22:39:44.0489 4064  [ 0703B9DEE7EEC6D6370EDEBD43D0F5C2 ] CLFS            C:\Windows\system32\CLFS.sys
22:39:44.0502 4064  CLFS - ok
22:39:44.0567 4064  [ D87ACAED61E417BBA546CED5E7E36D9C ] clr_optimization_v2.0.50727_32 C:\Windows\Microsoft.NET\Framework\v2.0.50727\mscorsvw.exe
22:39:44.0577 4064  clr_optimization_v2.0.50727_32 - ok
22:39:44.0709 4064  [ C5A75EB48E2344ABDC162BDA79E16841 ] clr_optimization_v4.0.30319_32 C:\Windows\Microsoft.NET\Framework\v4.0.30319\mscorsvw.exe
22:39:44.0721 4064  clr_optimization_v4.0.30319_32 - ok
22:39:44.0757 4064  [ 99AFC3795B58CC478FBBBCDC658FCB56 ] CmBatt          C:\Windows\system32\DRIVERS\CmBatt.sys
22:39:44.0781 4064  CmBatt - ok
22:39:44.0792 4064  [ D36372A6EA6805EFBE8884D10772313F ] cmdide          C:\Windows\system32\drivers\cmdide.sys
22:39:44.0802 4064  cmdide - ok
22:39:44.0856 4064  [ 12E94E225BD7B05A2BCCD5C0B841E921 ] Com4QLBEx       C:\Program Files\Hewlett-Packard\HP Quick Launch Buttons\Com4QLBEx.exe
22:39:44.0867 4064  Com4QLBEx - ok
22:39:44.0883 4064  [ 6AFEF0B60FA25DE07C0968983EE4F60A ] Compbatt        C:\Windows\system32\DRIVERS\compbatt.sys
22:39:44.0893 4064  Compbatt - ok
22:39:44.0899 4064  COMSysApp - ok
22:39:44.0926 4064  [ 741E9DFF4F42D2D8477D0FC1DC0DF871 ] crcdisk         C:\Windows\system32\drivers\crcdisk.sys
22:39:44.0936 4064  crcdisk - ok
22:39:44.0958 4064  [ 1F07BECDCA750766A96CDA811BA86410 ] Crusoe          C:\Windows\system32\drivers\crusoe.sys
22:39:44.0983 4064  Crusoe - ok
22:39:45.0043 4064  [ 6DE363F9F99334514C46AEC02D3E3678 ] CryptSvc        C:\Windows\system32\cryptsvc.dll
22:39:45.0069 4064  CryptSvc - ok
22:39:45.0122 4064  [ 301AE00E12408650BADDC04DBC832830 ] DcomLaunch      C:\Windows\system32\rpcss.dll
22:39:45.0145 4064  DcomLaunch - ok
22:39:45.0185 4064  [ A3E9FA213F443AC77C7746119D13FEEC ] DfsC            C:\Windows\system32\Drivers\dfsc.sys
22:39:45.0200 4064  DfsC - ok
22:39:45.0277 4064  [ FA3463F25F9CC9C3BCF1E7912FEFF099 ] DFSR            C:\Windows\system32\DFSR.exe
22:39:45.0349 4064  DFSR - ok
22:39:45.0409 4064  [ 43A988A9C10333476CB5FB667CBD629D ] Dhcp            C:\Windows\System32\dhcpcsvc.dll
22:39:45.0437 4064  Dhcp - ok
22:39:45.0483 4064  [ 64109E623ABD6955C8FB110B592E68B7 ] disk            C:\Windows\system32\drivers\disk.sys
22:39:45.0493 4064  disk - ok
22:39:45.0572 4064  [ 4805D9A6D281C7A7DEFD9094DEC6AF7D ] Dnscache        C:\Windows\System32\dnsrslvr.dll
22:39:45.0586 4064  Dnscache - ok
22:39:45.0596 4064  [ 5AF620A08C614E24206B79E8153CF1A8 ] dot3svc         C:\Windows\System32\dot3svc.dll
22:39:45.0623 4064  dot3svc - ok
22:39:45.0676 4064  [ 4F59C172C094E1A1D46463A8DC061CBD ] Dot4            C:\Windows\system32\DRIVERS\Dot4.sys
22:39:45.0702 4064  Dot4 - ok
22:39:45.0790 4064  [ 80BF3BA09F6F2523C8F6B7CC6DBF7BD5 ] Dot4Print       C:\Windows\system32\DRIVERS\Dot4Prt.sys
22:39:45.0815 4064  Dot4Print - ok
22:39:45.0835 4064  [ C55004CA6B419B6695970DFE849B122F ] dot4usb         C:\Windows\system32\DRIVERS\dot4usb.sys
22:39:45.0861 4064  dot4usb - ok
22:39:45.0920 4064  [ A622E888F8AA2F6B49E9BC466F0E5DEF ] DPS             C:\Windows\system32\dps.dll
22:39:45.0947 4064  DPS - ok
22:39:46.0018 4064  [ A261867E0862BE565BC1F86D387C0805 ] drmkaud         C:\Windows\system32\drivers\drmkaud.sys
22:39:46.0032 4064  drmkaud - ok
22:39:46.0153 4064  [ 85F33880B8CFB554BD3D9CCDB486845A ] DXGKrnl         C:\Windows\System32\drivers\dxgkrnl.sys
22:39:46.0193 4064  DXGKrnl - ok
22:39:46.0230 4064  [ 5425F74AC0C1DBD96A1E04F17D63F94C ] E1G60           C:\Windows\system32\DRIVERS\E1G60I32.sys
22:39:46.0256 4064  E1G60 - ok
22:39:46.0320 4064  [ C0B95E40D85CD807D614E264248A45B9 ] EapHost         C:\Windows\System32\eapsvc.dll
22:39:46.0340 4064  EapHost - ok
22:39:46.0406 4064  [ DD2CD259D83D8B72C02C5F2331FF9D68 ] Ecache          C:\Windows\system32\drivers\ecache.sys
22:39:46.0418 4064  Ecache - ok
22:39:46.0451 4064  [ 9BE3744D295A7701EB425332014F0797 ] ehRecvr         C:\Windows\ehome\ehRecvr.exe
22:39:46.0466 4064  ehRecvr - ok
22:39:46.0475 4064  [ AD1870C8E5D6DD340C829E6074BF3C3F ] ehSched         C:\Windows\ehome\ehsched.exe
22:39:46.0489 4064  ehSched - ok
22:39:46.0497 4064  [ C27C4EE8926E74AA72EFCAB24C5242C3 ] ehstart         C:\Windows\ehome\ehstart.dll
22:39:46.0508 4064  ehstart - ok
22:39:46.0539 4064  [ 23B62471681A124889978F6295B3F4C6 ] elxstor         C:\Windows\system32\drivers\elxstor.sys
22:39:46.0555 4064  elxstor - ok
22:39:46.0607 4064  [ 70B1A86DF0C8EAD17D2BC332EDAE2C7C ] EMDMgmt         C:\Windows\system32\emdmgmt.dll
22:39:46.0628 4064  EMDMgmt - ok
22:39:46.0656 4064  [ 004B2EA6CC2598EC5F0552E43CE29CEF ] enecir          C:\Windows\system32\DRIVERS\enecir.sys
22:39:46.0667 4064  enecir - ok
22:39:46.0685 4064  [ 3DB974F3935483555D7148663F726C61 ] ErrDev          C:\Windows\system32\drivers\errdev.sys
22:39:46.0710 4064  ErrDev - ok
22:39:46.0764 4064  [ 3CB3343D720168B575133A0A20DC2465 ] EventSystem     C:\Windows\system32\es.dll
22:39:46.0779 4064  EventSystem - ok
22:39:46.0804 4064  [ 0D858EB20589A34EFB25695ACAA6AA2D ] exfat           C:\Windows\system32\drivers\exfat.sys
22:39:46.0830 4064  exfat - ok
22:39:46.0856 4064  [ 42F721C52EEF2D6DF9372A53813A83EF ] ezSharedSvc     C:\Windows\System32\ezsvc7.dll
22:39:46.0865 4064  ezSharedSvc ( UnsignedFile.Multi.Generic ) - warning
22:39:46.0865 4064  ezSharedSvc - detected UnsignedFile.Multi.Generic (1)
22:39:46.0908 4064  [ 3C489390C2E2064563727752AF8EAB9E ] fastfat         C:\Windows\system32\drivers\fastfat.sys
22:39:46.0935 4064  fastfat - ok
22:39:46.0964 4064  [ AFE1E8B9782A0DD7FB46BBD88E43F89A ] fdc             C:\Windows\system32\DRIVERS\fdc.sys
22:39:46.0989 4064  fdc - ok
22:39:47.0016 4064  [ 6629B5F0E98151F4AFDD87567EA32BA3 ] fdPHost         C:\Windows\system32\fdPHost.dll
22:39:47.0043 4064  fdPHost - ok
22:39:47.0074 4064  [ 89ED56DCE8E47AF40892778A5BD31FD2 ] FDResPub        C:\Windows\system32\fdrespub.dll
22:39:47.0118 4064  FDResPub - ok
22:39:47.0142 4064  [ A8C0139A884861E3AAE9CFE73B208A9F ] FileInfo        C:\Windows\system32\drivers\fileinfo.sys
22:39:47.0152 4064  FileInfo - ok
22:39:47.0181 4064  [ 0AE429A696AECBC5970E3CF2C62635AE ] Filetrace       C:\Windows\system32\drivers\filetrace.sys
22:39:47.0206 4064  Filetrace - ok
22:39:47.0221 4064  [ 85B7CF99D532820495D68D747FDA9EBD ] flpydisk        C:\Windows\system32\DRIVERS\flpydisk.sys
22:39:47.0247 4064  flpydisk - ok
22:39:47.0270 4064  [ 05EA53AFE985443011E36DAB07343B46 ] FltMgr          C:\Windows\system32\drivers\fltmgr.sys
22:39:47.0283 4064  FltMgr - ok
22:39:47.0340 4064  [ C9BE08664611DDAF98E2331E9288B00B ] FontCache3.0.0.0 C:\Windows\Microsoft.Net\Framework\v3.0\WPF\PresentationFontCache.exe
22:39:47.0349 4064  FontCache3.0.0.0 - ok
22:39:47.0392 4064  [ 491E9D9A26A745F6AE7D570849F4BD87 ] fssfltr         C:\Windows\system32\DRIVERS\fssfltr.sys
22:39:47.0401 4064  fssfltr - ok
22:39:47.0498 4064  [ 45B52394F9624237F33A8A3D73C0B221 ] fsssvc          C:\Program Files\Windows Live\Family Safety\fsssvc.exe
22:39:47.0524 4064  fsssvc - ok
22:39:47.0562 4064  [ 65EA8B77B5851854F0C55C43FA51A198 ] Fs_Rec          C:\Windows\system32\drivers\Fs_Rec.sys
22:39:47.0581 4064  Fs_Rec - ok
22:39:47.0601 4064  [ 34582A6E6573D54A07ECE5FE24A126B5 ] gagp30kx        C:\Windows\system32\drivers\gagp30kx.sys
22:39:47.0613 4064  gagp30kx - ok
22:39:47.0674 4064  [ 67CF4C2E7477B9A01DF07E38AF293414 ] GameConsoleService C:\Program Files\HP Games\My HP Game Console\GameConsoleService.exe
22:39:47.0685 4064  GameConsoleService - ok
22:39:47.0726 4064  [ D9F1113D9401185245573350712F92FC ] gpsvc           C:\Windows\System32\gpsvc.dll
22:39:47.0761 4064  gpsvc - ok
22:39:47.0816 4064  [ 626A24ED1228580B9518C01930936DF9 ] gupdate1cb00d464d5003f C:\Program Files\Google\Update\GoogleUpdate.exe
22:39:47.0826 4064  gupdate1cb00d464d5003f - ok
22:39:47.0850 4064  [ 626A24ED1228580B9518C01930936DF9 ] gupdatem        C:\Program Files\Google\Update\GoogleUpdate.exe
22:39:47.0859 4064  gupdatem - ok
22:39:47.0910 4064  [ CB04C744BE0A61B1D648FAED182C3B59 ] HdAudAddService C:\Windows\system32\drivers\HdAudio.sys
22:39:47.0956 4064  HdAudAddService - ok
22:39:47.0973 4064  [ C87B1EE051C0464491C1A7B03FA0BC99 ] HDAudBus        C:\Windows\system32\DRIVERS\HDAudBus.sys
22:39:48.0000 4064  HDAudBus - ok
22:39:48.0033 4064  [ 1338520E78D90154ED6BE8F84DE5FCEB ] HidBth          C:\Windows\system32\drivers\hidbth.sys
22:39:48.0076 4064  HidBth - ok
22:39:48.0094 4064  [ 5A87127718873BD7F3BD7AC42B951D8E ] HidIr           C:\Windows\system32\DRIVERS\hidir.sys
22:39:48.0106 4064  HidIr - ok
22:39:48.0134 4064  [ 8FA640195279ACE21BEA91396A0054FC ] hidserv         C:\Windows\System32\hidserv.dll
22:39:48.0179 4064  hidserv - ok
22:39:48.0209 4064  [ E2B5BD48AFCC0F0974FB44641B223250 ] HidUsb          C:\Windows\system32\DRIVERS\hidusb.sys
22:39:48.0221 4064  HidUsb - ok
22:39:48.0253 4064  [ D8AD255B37DA92434C26E4876DB7D418 ] hkmsvc          C:\Windows\system32\kmsvc.dll
22:39:48.0280 4064  hkmsvc - ok
22:39:48.0333 4064  [ A19B0BB5A7EB6DF2DD4A0711D36955EE ] HP Health Check Service c:\Program Files\Hewlett-Packard\HP Health Check\hphc_service.exe
22:39:48.0338 4064  HP Health Check Service ( UnsignedFile.Multi.Generic ) - warning
22:39:48.0338 4064  HP Health Check Service - detected UnsignedFile.Multi.Generic (1)
22:39:48.0359 4064  [ 16EE7B23A009E00D835CDB79574A91A6 ] HpCISSs         C:\Windows\system32\drivers\hpcisss.sys
22:39:48.0369 4064  HpCISSs - ok
22:39:48.0382 4064  [ 4EF10B866C62ABBEAF7511CDD05A19BE ] hpdskflt        C:\Windows\system32\DRIVERS\hpdskflt.sys
22:39:48.0390 4064  hpdskflt - ok
22:39:48.0651 4064  [ 0A3C6AA4A9FC38C20BA4EAC2C3351C05 ] hpqcxs08        C:\Program Files\HP\Digital Imaging\bin\hpqcxs08.dll
22:39:48.0659 4064  hpqcxs08 ( UnsignedFile.Multi.Generic ) - warning
22:39:48.0659 4064  hpqcxs08 - detected UnsignedFile.Multi.Generic (1)
22:39:48.0676 4064  [ F3F72A2A86C22610BCA5439FA789DD52 ] hpqddsvc        C:\Program Files\HP\Digital Imaging\bin\hpqddsvc.dll
22:39:48.0682 4064  hpqddsvc ( UnsignedFile.Multi.Generic ) - warning
22:39:48.0683 4064  hpqddsvc - detected UnsignedFile.Multi.Generic (1)
22:39:48.0699 4064  [ 35956140E686D53BF676CF0C778880FC ] HpqKbFiltr      C:\Windows\system32\DRIVERS\HpqKbFiltr.sys
22:39:48.0709 4064  HpqKbFiltr - ok
22:39:48.0762 4064  [ 188FF0ADF66768D53AD94F43972E1E9A ] hpqwmiex        C:\Program Files\Hewlett-Packard\Shared\hpqwmiex.exe
22:39:48.0769 4064  hpqwmiex ( UnsignedFile.Multi.Generic ) - warning
22:39:48.0769 4064  hpqwmiex - detected UnsignedFile.Multi.Generic (1)
22:39:48.0793 4064  [ C0BEB56ED79B59B7B33D0AA6C38A0BA6 ] hpsrv           C:\Windows\system32\Hpservice.exe
22:39:48.0801 4064  hpsrv - ok
22:39:48.0819 4064  [ 96E241624C71211A79C84F50A8E71CAB ] HTTP            C:\Windows\system32\drivers\HTTP.sys
22:39:48.0839 4064  HTTP - ok
22:39:48.0869 4064  [ C6B032D69650985468160FC9937CF5B4 ] i2omp           C:\Windows\system32\drivers\i2omp.sys
22:39:48.0879 4064  i2omp - ok
22:39:48.0926 4064  [ 22D56C8184586B7A1F6FA60BE5F5A2BD ] i8042prt        C:\Windows\system32\DRIVERS\i8042prt.sys
22:39:48.0946 4064  i8042prt - ok
22:39:48.0977 4064  [ 54155EA1B0DF185878E0FC9EC3AC3A14 ] iaStorV         C:\Windows\system32\drivers\iastorv.sys
22:39:48.0990 4064  iaStorV - ok
22:39:49.0053 4064  [ 7B630ACAED64FEF0C3E1CF255CB56686 ] idsvc           C:\Windows\Microsoft.NET\Framework\v3.0\Windows Communication Foundation\infocard.exe
22:39:49.0081 4064  idsvc - ok
22:39:49.0106 4064  [ 2D077BF86E843F901D8DB709C95B49A5 ] iirsp           C:\Windows\system32\drivers\iirsp.sys
22:39:49.0116 4064  iirsp - ok
22:39:49.0161 4064  [ A3BC480A2BF8AA8E4DABD2D5DCE0AFAC ] IKEEXT          C:\Windows\System32\ikeext.dll
22:39:49.0194 4064  IKEEXT - ok
22:39:49.0227 4064  [ DD512A049BD7B4BCE8A83554C5EFF2C1 ] intelide        C:\Windows\system32\drivers\intelide.sys
22:39:49.0237 4064  intelide - ok
22:39:49.0266 4064  [ 224191001E78C89DFA78924C3EA595FF ] intelppm        C:\Windows\system32\DRIVERS\intelppm.sys
22:39:49.0291 4064  intelppm - ok
22:39:49.0327 4064  [ 9AC218C6E6105477484C6FDBE7D409A4 ] IPBusEnum       C:\Windows\system32\ipbusenum.dll
22:39:49.0353 4064  IPBusEnum - ok
22:39:49.0368 4064  [ 62C265C38769B864CB25B4BCF62DF6C3 ] IpFilterDriver  C:\Windows\system32\DRIVERS\ipfltdrv.sys
22:39:49.0393 4064  IpFilterDriver - ok
22:39:49.0434 4064  [ 6A35D233693EDC29A12742049BC5E37F ] iphlpsvc        C:\Windows\System32\iphlpsvc.dll
22:39:49.0450 4064  iphlpsvc - ok
22:39:49.0455 4064  IpInIp - ok
22:39:49.0471 4064  [ B25AAF203552B7B3491139D582B39AD1 ] IPMIDRV         C:\Windows\system32\drivers\ipmidrv.sys
22:39:49.0497 4064  IPMIDRV - ok
22:39:49.0518 4064  [ 8793643A67B42CEC66490B2A0CF92D68 ] IPNAT           C:\Windows\system32\DRIVERS\ipnat.sys
22:39:49.0544 4064  IPNAT - ok
22:39:49.0562 4064  [ 109C0DFB82C3632FBD11949B73AEEAC9 ] IRENUM          C:\Windows\system32\drivers\irenum.sys
22:39:49.0587 4064  IRENUM - ok
22:39:49.0610 4064  [ 6C70698A3E5C4376C6AB5C7C17FB0614 ] isapnp          C:\Windows\system32\drivers\isapnp.sys
22:39:49.0620 4064  isapnp - ok
22:39:49.0671 4064  [ F247EEC28317F6C739C16DE420097301 ] iScsiPrt        C:\Windows\system32\DRIVERS\msiscsi.sys
22:39:49.0683 4064  iScsiPrt - ok
22:39:49.0696 4064  [ BCED60D16156E428F8DF8CF27B0DF150 ] iteatapi        C:\Windows\system32\drivers\iteatapi.sys
22:39:49.0706 4064  iteatapi - ok
22:39:49.0722 4064  [ 06FA654504A498C30ADCA8BEC4E87E7E ] iteraid         C:\Windows\system32\drivers\iteraid.sys
22:39:49.0732 4064  iteraid - ok
22:39:49.0770 4064  [ BABCEBD6D2F4730ED7A10D0410616E94 ] JMCR            C:\Windows\system32\DRIVERS\jmcr.sys
22:39:49.0780 4064  JMCR - ok
22:39:49.0804 4064  [ 055256CC0FF9CF623BFCCA58BB2DADE1 ] johci           C:\Windows\system32\DRIVERS\johci.sys
22:39:49.0812 4064  johci - ok
22:39:49.0823 4064  [ 37605E0A8CF00CBBA538E753E4344C6E ] kbdclass        C:\Windows\system32\DRIVERS\kbdclass.sys
22:39:49.0834 4064  kbdclass - ok
22:39:49.0848 4064  [ 18247836959BA67E3511B62846B9C2E0 ] kbdhid          C:\Windows\system32\DRIVERS\kbdhid.sys
22:39:49.0873 4064  kbdhid - ok
22:39:49.0898 4064  [ A911ECAC81F94ADEAFBE8E3F7873EDB0 ] KeyIso          C:\Windows\system32\lsass.exe
22:39:49.0913 4064  KeyIso - ok
22:39:49.0946 4064  [ 7A0CF7908B6824D6A2A1D313E5AE3DCA ] KSecDD          C:\Windows\system32\Drivers\ksecdd.sys
22:39:49.0967 4064  KSecDD - ok
22:39:49.0995 4064  [ 8078F8F8F7A79E2E6B494523A828C585 ] KtmRm           C:\Windows\system32\msdtckrm.dll
22:39:50.0030 4064  KtmRm - ok
22:39:50.0058 4064  [ 1925E63C91CF1610AE41BFD539062079 ] LanmanServer    C:\Windows\System32\srvsvc.dll
22:39:50.0074 4064  LanmanServer - ok
22:39:50.0095 4064  [ 2AE2E1628C5D3F1C0A46A67C9FA1DF15 ] LanmanWorkstation C:\Windows\System32\wkssvc.dll
22:39:50.0112 4064  LanmanWorkstation - ok
22:39:50.0198 4064  [ ABF90FC5A127F481219B873C1B8DFC1C ] LightScribeService C:\Program Files\Common Files\LightScribe\LSSrvc.exe
22:39:50.0204 4064  LightScribeService ( UnsignedFile.Multi.Generic ) - warning
22:39:50.0204 4064  LightScribeService - detected UnsignedFile.Multi.Generic (1)
22:39:50.0234 4064  [ D1C5883087A0C3F1344D9D55A44901F6 ] lltdio          C:\Windows\system32\DRIVERS\lltdio.sys
22:39:50.0260 4064  lltdio - ok
22:39:50.0295 4064  [ 2D5A428872F1442631D0959A34ABFF63 ] lltdsvc         C:\Windows\System32\lltdsvc.dll
22:39:50.0323 4064  lltdsvc - ok
22:39:50.0356 4064  [ 35D40113E4A5B961B6CE5C5857702518 ] lmhosts         C:\Windows\System32\lmhsvc.dll
22:39:50.0401 4064  lmhosts - ok
22:39:50.0418 4064  [ C7E15E82879BF3235B559563D4185365 ] LSI_FC          C:\Windows\system32\drivers\lsi_fc.sys
22:39:50.0430 4064  LSI_FC - ok
22:39:50.0445 4064  [ EE01EBAE8C9BF0FA072E0FF68718920A ] LSI_SAS         C:\Windows\system32\drivers\lsi_sas.sys
22:39:50.0456 4064  LSI_SAS - ok
22:39:50.0463 4064  [ 912A04696E9CA30146A62AFA1463DD5C ] LSI_SCSI        C:\Windows\system32\drivers\lsi_scsi.sys
22:39:50.0474 4064  LSI_SCSI - ok
22:39:50.0480 4064  [ 8F5C7426567798E62A3B3614965D62CC ] luafv           C:\Windows\system32\drivers\luafv.sys
22:39:50.0507 4064  luafv - ok
22:39:50.0521 4064  [ AEF9BABB8A506BC4CE0451A64AADED46 ] Mcx2Svc         C:\Windows\system32\Mcx2Svc.dll
22:39:50.0534 4064  Mcx2Svc - ok
22:39:50.0546 4064  [ 0001CE609D66632FA17B84705F658879 ] megasas         C:\Windows\system32\drivers\megasas.sys
22:39:50.0556 4064  megasas - ok
22:39:50.0566 4064  [ C252F32CD9A49DBFC25ECF26EBD51A99 ] MegaSR          C:\Windows\system32\drivers\megasr.sys
22:39:50.0583 4064  MegaSR - ok
22:39:50.0621 4064  [ 1076FFCFFAAE8385FD62DFCB25AC4708 ] MMCSS           C:\Windows\system32\mmcss.dll
22:39:50.0647 4064  MMCSS - ok
22:39:50.0669 4064  [ E13B5EA0F51BA5B1512EC671393D09BA ] Modem           C:\Windows\system32\drivers\modem.sys
22:39:50.0693 4064  Modem - ok
22:39:50.0713 4064  [ 0A9BB33B56E294F686ABB7C1E4E2D8A8 ] monitor         C:\Windows\system32\DRIVERS\monitor.sys
22:39:50.0738 4064  monitor - ok
22:39:50.0781 4064  [ A77205D70D14D153342D357DE5A4E770 ] MotioninJoyXFilter C:\Windows\system32\DRIVERS\MijXfilt.sys
22:39:50.0790 4064  MotioninJoyXFilter - ok
22:39:50.0808 4064  [ 5BF6A1326A335C5298477754A506D263 ] mouclass        C:\Windows\system32\DRIVERS\mouclass.sys
22:39:50.0819 4064  mouclass - ok
22:39:50.0850 4064  [ 93B8D4869E12CFBE663915502900876F ] mouhid          C:\Windows\system32\DRIVERS\mouhid.sys
22:39:50.0874 4064  mouhid - ok
22:39:50.0880 4064  [ BDAFC88AA6B92F7842416EA6A48E1600 ] MountMgr        C:\Windows\system32\drivers\mountmgr.sys
22:39:50.0892 4064  MountMgr - ok
22:39:50.0907 4064  [ 511D011289755DD9F9A7579FB0B064E6 ] mpio            C:\Windows\system32\drivers\mpio.sys
22:39:50.0918 4064  mpio - ok
22:39:50.0927 4064  [ 22241FEBA9B2DEFA669C8CB0A8DD7D2E ] mpsdrv          C:\Windows\system32\drivers\mpsdrv.sys
22:39:50.0947 4064  mpsdrv - ok
22:39:50.0987 4064  [ D1639BA315B0D79DEC49A4B0E1FB929B ] MpsSvc          C:\Windows\system32\mpssvc.dll
22:39:51.0024 4064  MpsSvc - ok
22:39:51.0036 4064  [ 4FBBB70D30FD20EC51F80061703B001E ] Mraid35x        C:\Windows\system32\drivers\mraid35x.sys
22:39:51.0047 4064  Mraid35x - ok
22:39:51.0083 4064  [ AE3DE84536B6799D2267443CEC8EDBB9 ] MRxDAV          C:\Windows\system32\drivers\mrxdav.sys
22:39:51.0096 4064  MRxDAV - ok
22:39:51.0132 4064  [ 5734A0F2BE7E495F7D3ED6EFD4B9F5A1 ] mrxsmb          C:\Windows\system32\DRIVERS\mrxsmb.sys
22:39:51.0147 4064  mrxsmb - ok
22:39:51.0187 4064  [ 6B5FA5ADFACAC9DBBE0991F4566D7D55 ] mrxsmb10        C:\Windows\system32\DRIVERS\mrxsmb10.sys
22:39:51.0203 4064  mrxsmb10 - ok
22:39:51.0214 4064  [ 5C80D8159181C7ABF1B14BA703B01E0B ] mrxsmb20        C:\Windows\system32\DRIVERS\mrxsmb20.sys
22:39:51.0227 4064  mrxsmb20 - ok
22:39:51.0253 4064  [ AA305CFF241DA187BD5077DE4A2A043D ] msahci          C:\Windows\system32\drivers\msahci.sys
22:39:51.0264 4064  msahci - ok
22:39:51.0287 4064  [ 4468B0F385A86ECDDAF8D3CA662EC0E7 ] msdsm           C:\Windows\system32\drivers\msdsm.sys
22:39:51.0298 4064  msdsm - ok
22:39:51.0317 4064  [ FD7520CC3A80C5FC8C48852BB24C6DED ] MSDTC           C:\Windows\System32\msdtc.exe
22:39:51.0344 4064  MSDTC - ok
22:39:51.0369 4064  [ A9927F4A46B816C92F461ACB90CF8515 ] Msfs            C:\Windows\system32\drivers\Msfs.sys
22:39:51.0395 4064  Msfs - ok
22:39:51.0421 4064  [ 0F400E306F385C56317357D6DEA56F62 ] msisadrv        C:\Windows\system32\drivers\msisadrv.sys
22:39:51.0431 4064  msisadrv - ok
22:39:51.0461 4064  [ 85466C0757A23D9A9AECDC0755203CB2 ] MSiSCSI         C:\Windows\system32\iscsiexe.dll
22:39:51.0488 4064  MSiSCSI - ok
22:39:51.0502 4064  msiserver - ok
22:39:51.0530 4064  [ D8C63D34D9C9E56C059E24EC7185CC07 ] MSKSSRV         C:\Windows\system32\drivers\MSKSSRV.sys
22:39:51.0555 4064  MSKSSRV - ok
22:39:51.0581 4064  [ 1D373C90D62DDB641D50E55B9E78D65E ] MSPCLOCK        C:\Windows\system32\drivers\MSPCLOCK.sys
22:39:51.0606 4064  MSPCLOCK - ok
22:39:51.0623 4064  [ B572DA05BF4E098D4BBA3A4734FB505B ] MSPQM           C:\Windows\system32\drivers\MSPQM.sys
22:39:51.0647 4064  MSPQM - ok
22:39:51.0685 4064  [ B5614AECB05A9340AA0FB55BF561CC63 ] MsRPC           C:\Windows\system32\drivers\MsRPC.sys
22:39:51.0697 4064  MsRPC - ok
22:39:51.0711 4064  [ E384487CB84BE41D09711C30CA79646C ] mssmbios        C:\Windows\system32\DRIVERS\mssmbios.sys
22:39:51.0721 4064  mssmbios - ok
22:39:51.0737 4064  [ 7199C1EEC1E4993CAF96B8C0A26BD58A ] MSTEE           C:\Windows\system32\drivers\MSTEE.sys
22:39:51.0763 4064  MSTEE - ok
22:39:51.0775 4064  [ 6DFD1D322DE55B0B7DB7D21B90BEC49C ] Mup             C:\Windows\system32\Drivers\mup.sys
22:39:51.0786 4064  Mup - ok
22:39:51.0832 4064  [ C43B25863FBD65B6D2A142AF3AE320CA ] napagent        C:\Windows\system32\qagentRT.dll
22:39:51.0862 4064  napagent - ok
22:39:51.0907 4064  [ 3C21CE48FF529BB73DADB98770B54025 ] NativeWifiP     C:\Windows\system32\DRIVERS\nwifi.sys
22:39:51.0921 4064  NativeWifiP - ok
22:39:51.0953 4064  [ 9BDC71790FA08F0A0B5F10462B1BD0B1 ] NDIS            C:\Windows\system32\drivers\ndis.sys
22:39:51.0974 4064  NDIS - ok
22:39:52.0012 4064  [ 0E186E90404980569FB449BA7519AE61 ] NdisTapi        C:\Windows\system32\DRIVERS\ndistapi.sys
22:39:52.0032 4064  NdisTapi - ok
22:39:52.0044 4064  [ D6973AA34C4D5D76C0430B181C3CD389 ] Ndisuio         C:\Windows\system32\DRIVERS\ndisuio.sys
22:39:52.0070 4064  Ndisuio - ok
22:39:52.0094 4064  [ 3D14C3B3496F88890D431E8AA022A411 ] NdisWan         C:\Windows\system32\DRIVERS\ndiswan.sys
22:39:52.0120 4064  NdisWan - ok
22:39:52.0138 4064  [ 71DAB552B41936358F3B541AE5997FB3 ] NDProxy         C:\Windows\system32\drivers\NDProxy.sys
22:39:52.0158 4064  NDProxy - ok
22:39:52.0197 4064  [ 510C138564486FF926A3F773205C63D1 ] Net Driver HPZ12 C:\Windows\system32\HPZinw12.dll
22:39:52.0203 4064  Net Driver HPZ12 ( UnsignedFile.Multi.Generic ) - warning
22:39:52.0203 4064  Net Driver HPZ12 - detected UnsignedFile.Multi.Generic (1)
22:39:52.0238 4064  [ BCD093A5A6777CF626434568DC7DBA78 ] NetBIOS         C:\Windows\system32\DRIVERS\netbios.sys
22:39:52.0263 4064  NetBIOS - ok
22:39:52.0296 4064  [ 7C5FEE5B1C5728507CD96FB4A13E7A02 ] netbt           C:\Windows\system32\DRIVERS\netbt.sys
22:39:52.0323 4064  netbt - ok
22:39:52.0328 4064  [ A911ECAC81F94ADEAFBE8E3F7873EDB0 ] Netlogon        C:\Windows\system32\lsass.exe
22:39:52.0342 4064  Netlogon - ok
22:39:52.0376 4064  [ C8052711DAECC48B982434C5116CA401 ] Netman          C:\Windows\System32\netman.dll
22:39:52.0405 4064  Netman - ok
22:39:52.0421 4064  [ 2EF3BBE22E5A5ACD1428EE387A0D0172 ] netprofm        C:\Windows\System32\netprofm.dll
22:39:52.0449 4064  netprofm - ok
22:39:52.0471 4064  [ 0AD5876EF4E9EB77C8F93EB5B2FFF386 ] NetTcpPortSharing C:\Windows\Microsoft.NET\Framework\v3.0\Windows Communication Foundation\SMSvcHost.exe
22:39:52.0481 4064  NetTcpPortSharing - ok
22:39:52.0553 4064  [ 35D5458D9A1B26B2005ABFFBF4C1C5E7 ] NETw3v32        C:\Windows\system32\DRIVERS\NETw3v32.sys
22:39:52.0622 4064  NETw3v32 - ok
22:39:52.0782 4064  [ 8DE67BD902095A13329FD82C85A1FA09 ] NETw5v32        C:\Windows\system32\DRIVERS\NETw5v32.sys
22:39:52.0878 4064  NETw5v32 - ok
22:39:52.0921 4064  [ 2E7FB731D4790A1BC6270ACCEFACB36E ] nfrd960         C:\Windows\system32\drivers\nfrd960.sys
22:39:52.0931 4064  nfrd960 - ok
22:39:52.0955 4064  [ 2997B15415F9BBE05B5A4C1C85E0C6A2 ] NlaSvc          C:\Windows\System32\nlasvc.dll
22:39:52.0983 4064  NlaSvc - ok
22:39:53.0006 4064  [ ECB5003F484F9ED6C608D6D6C7886CBB ] Npfs            C:\Windows\system32\drivers\Npfs.sys
22:39:53.0032 4064  Npfs - ok
22:39:53.0089 4064  [ 75AC610A7481CB1F343DC971249BCB19 ] NPF_devolo      C:\Windows\system32\drivers\npf_devolo.sys
22:39:53.0095 4064  NPF_devolo ( UnsignedFile.Multi.Generic ) - warning
22:39:53.0095 4064  NPF_devolo - detected UnsignedFile.Multi.Generic (1)
22:39:53.0108 4064  [ 8BB86F0C7EEA2BDED6FE095D0B4CA9BD ] nsi             C:\Windows\system32\nsisvc.dll
22:39:53.0135 4064  nsi - ok
22:39:53.0153 4064  [ 609773E344A97410CE4EBF74A8914FCF ] nsiproxy        C:\Windows\system32\drivers\nsiproxy.sys
22:39:53.0178 4064  nsiproxy - ok
22:39:53.0214 4064  [ B4EFFE29EB4F15538FD8A9681108492D ] Ntfs            C:\Windows\system32\drivers\Ntfs.sys
22:39:53.0247 4064  Ntfs - ok
22:39:53.0283 4064  [ E875C093AEC0C978A90F30C9E0DFBB72 ] ntrigdigi       C:\Windows\system32\drivers\ntrigdigi.sys
22:39:53.0327 4064  ntrigdigi - ok
22:39:53.0358 4064  [ C5DBBCDA07D780BDA9B685DF333BB41E ] Null            C:\Windows\system32\drivers\Null.sys
22:39:53.0383 4064  Null - ok
22:39:53.0402 4064  [ 2EDF9E7751554B42CBB60116DE727101 ] nvraid          C:\Windows\system32\drivers\nvraid.sys
22:39:53.0414 4064  nvraid - ok
22:39:53.0430 4064  [ ABED0C09758D1D97DB0042DBB2688177 ] nvstor          C:\Windows\system32\drivers\nvstor.sys
22:39:53.0441 4064  nvstor - ok
22:39:53.0459 4064  [ 18BBDF913916B71BD54575BDB6EEAC0B ] nv_agp          C:\Windows\system32\drivers\nv_agp.sys
22:39:53.0471 4064  nv_agp - ok
22:39:53.0476 4064  NwlnkFlt - ok
22:39:53.0482 4064  NwlnkFwd - ok
22:39:53.0550 4064  [ 785F487A64950F3CB8E9F16253BA3B7B ] odserv          C:\Program Files\Common Files\Microsoft Shared\OFFICE12\ODSERV.EXE
22:39:53.0568 4064  odserv - ok
22:39:53.0592 4064  [ 790E27C3DB53410B40FF9EF2FD10A1D9 ] ohci1394        C:\Windows\system32\DRIVERS\ohci1394.sys
22:39:53.0618 4064  ohci1394 - ok
22:39:53.0665 4064  [ 5A432A042DAE460ABE7199B758E8606C ] ose             C:\Program Files\Common Files\Microsoft Shared\Source Engine\OSE.EXE
22:39:53.0675 4064  ose - ok
22:39:53.0729 4064  [ 5DE1A3972FD3112C75EB17BDCF454169 ] p2pimsvc        C:\Windows\system32\p2psvc.dll
22:39:53.0755 4064  p2pimsvc - ok
22:39:53.0795 4064  [ 5DE1A3972FD3112C75EB17BDCF454169 ] p2psvc          C:\Windows\system32\p2psvc.dll
22:39:53.0820 4064  p2psvc - ok
22:39:53.0855 4064  [ 0FA9B5055484649D63C303FE404E5F4D ] Parport         C:\Windows\system32\drivers\parport.sys
22:39:53.0899 4064  Parport - ok
22:39:53.0933 4064  [ 3B38467E7C3DAED009DFE359E17F139F ] partmgr         C:\Windows\system32\drivers\partmgr.sys
22:39:53.0944 4064  partmgr - ok
22:39:53.0966 4064  [ 4F9A6A8A31413180D0FCB279AD5D8112 ] Parvdm          C:\Windows\system32\drivers\parvdm.sys
22:39:54.0011 4064  Parvdm - ok
22:39:54.0040 4064  [ C6276AD11F4BB49B58AA1ED88537F14A ] PcaSvc          C:\Windows\System32\pcasvc.dll
22:39:54.0054 4064  PcaSvc - ok
22:39:54.0066 4064  [ 01B94418DEB235DFF777CC80076354B4 ] pci             C:\Windows\system32\drivers\pci.sys
22:39:54.0078 4064  pci - ok
22:39:54.0089 4064  [ 1D8B3D8DF8EB7FCF2F0AC02F9F947802 ] pciide          C:\Windows\system32\drivers\pciide.sys
22:39:54.0099 4064  pciide - ok
22:39:54.0117 4064  [ E6F3FB1B86AA519E7698AD05E58B04E5 ] pcmcia          C:\Windows\system32\drivers\pcmcia.sys
22:39:54.0129 4064  pcmcia - ok
22:39:54.0179 4064  [ 6349F6ED9C623B44B52EA3C63C831A92 ] PEAUTH          C:\Windows\system32\drivers\peauth.sys
22:39:54.0238 4064  PEAUTH - ok
22:39:54.0303 4064  [ B1689DF169143F57053F795390C99DB3 ] pla             C:\Windows\system32\pla.dll
22:39:54.0353 4064  pla - ok
22:39:54.0421 4064  [ 78F975CB6D18265BE6F492EDB2D7BC7B ] PlugPlay        C:\Windows\system32\umpnpmgr.dll
22:39:54.0449 4064  PlugPlay - ok
22:39:54.0464 4064  [ 37E5E8FFBAD35605DAEEC3224EA0E465 ] Pml Driver HPZ12 C:\Windows\system32\HPZipm12.dll
22:39:54.0471 4064  Pml Driver HPZ12 ( UnsignedFile.Multi.Generic ) - warning
22:39:54.0471 4064  Pml Driver HPZ12 - detected UnsignedFile.Multi.Generic (1)
22:39:54.0499 4064  [ 5DE1A3972FD3112C75EB17BDCF454169 ] PNRPAutoReg     C:\Windows\system32\p2psvc.dll
22:39:54.0525 4064  PNRPAutoReg - ok
22:39:54.0565 4064  [ 5DE1A3972FD3112C75EB17BDCF454169 ] PNRPsvc         C:\Windows\system32\p2psvc.dll
22:39:54.0590 4064  PNRPsvc - ok
22:39:54.0639 4064  [ 47B8F37AA18B74D8C2E1BC1A7A2C8F8A ] PolicyAgent     C:\Windows\System32\ipsecsvc.dll
22:39:54.0658 4064  PolicyAgent - ok
22:39:54.0696 4064  [ ECFFFAEC0C1ECD8DBC77F39070EA1DB1 ] PptpMiniport    C:\Windows\system32\DRIVERS\raspptp.sys
22:39:54.0722 4064  PptpMiniport - ok
22:39:54.0739 4064  [ 2027293619DD0F047C584CF2E7DF4FFD ] Processor       C:\Windows\system32\drivers\processr.sys
22:39:54.0765 4064  Processor - ok
22:39:54.0786 4064  [ B627E4FC8585E8843C5905D4D3587A90 ] ProfSvc         C:\Windows\system32\profsvc.dll
22:39:54.0814 4064  ProfSvc - ok
22:39:54.0829 4064  [ A911ECAC81F94ADEAFBE8E3F7873EDB0 ] ProtectedStorage C:\Windows\system32\lsass.exe
22:39:54.0843 4064  ProtectedStorage - ok
22:39:54.0860 4064  [ BFEF604508A0ED1EAE2A73E872555FFB ] PSched          C:\Windows\system32\DRIVERS\pacer.sys
22:39:54.0872 4064  PSched - ok
22:39:54.0911 4064  [ 0A6DB55AFB7820C99AA1F3A1D270F4F6 ] ql2300          C:\Windows\system32\drivers\ql2300.sys
22:39:54.0947 4064  ql2300 - ok
22:39:54.0977 4064  [ 81A7E5C076E59995D54BC1ED3A16E60B ] ql40xx          C:\Windows\system32\drivers\ql40xx.sys
22:39:54.0988 4064  ql40xx - ok
22:39:55.0022 4064  [ E9ECAE663F47E6CB43962D18AB18890F ] QWAVE           C:\Windows\system32\qwave.dll
22:39:55.0039 4064  QWAVE - ok
22:39:55.0045 4064  [ 9F5E0E1926014D17486901C88ECA2DB7 ] QWAVEdrv        C:\Windows\system32\drivers\qwavedrv.sys
22:39:55.0059 4064  QWAVEdrv - ok
22:39:55.0075 4064  [ 147D7F9C556D259924351FEB0DE606C3 ] RasAcd          C:\Windows\system32\DRIVERS\rasacd.sys
22:39:55.0099 4064  RasAcd - ok
22:39:55.0111 4064  [ F6A452EB4CEADBB51C9E0EE6B3ECEF0F ] RasAuto         C:\Windows\System32\rasauto.dll
22:39:55.0138 4064  RasAuto - ok
22:39:55.0163 4064  [ A214ADBAF4CB47DD2728859EF31F26B0 ] Rasl2tp         C:\Windows\system32\DRIVERS\rasl2tp.sys
22:39:55.0188 4064  Rasl2tp - ok
22:39:55.0226 4064  [ AFB474438762F0418060653F7294D92C ] RasMan          C:\Windows\System32\rasmans.dll
22:39:55.0243 4064  RasMan - ok
22:39:55.0279 4064  [ 3E9D9B048107B40D87B97DF2E48E0744 ] RasPppoe        C:\Windows\system32\DRIVERS\raspppoe.sys
22:39:55.0305 4064  RasPppoe - ok
22:39:55.0312 4064  [ A7D141684E9500AC928A772ED8E6B671 ] RasSstp         C:\Windows\system32\DRIVERS\rassstp.sys
22:39:55.0338 4064  RasSstp - ok
22:39:55.0357 4064  [ 6E1C5D0457622F9EE35F683110E93D14 ] rdbss           C:\Windows\system32\DRIVERS\rdbss.sys
22:39:55.0385 4064  rdbss - ok
22:39:55.0401 4064  [ 89E59BE9A564262A3FB6C4F4F1CD9899 ] RDPCDD          C:\Windows\system32\DRIVERS\RDPCDD.sys
22:39:55.0426 4064  RDPCDD - ok
22:39:55.0455 4064  [ FBC0BACD9C3D7F6956853F64A66E252D ] rdpdr           C:\Windows\system32\drivers\rdpdr.sys
22:39:55.0483 4064  rdpdr - ok
22:39:55.0488 4064  [ 9D91FE5286F748862ECFFA05F8A0710C ] RDPENCDD        C:\Windows\system32\drivers\rdpencdd.sys
22:39:55.0515 4064  RDPENCDD - ok
22:39:55.0551 4064  [ E1C18F4097A5ABCEC941DC4B2F99DB7E ] RDPWD           C:\Windows\system32\drivers\RDPWD.sys
22:39:55.0577 4064  RDPWD - ok
22:39:55.0639 4064  [ BC0A4D47472B042537F4E57B950415FA ] Recovery Service for Windows C:\Program Files\SMINST\BLService.exe
22:39:55.0679 4064  Recovery Service for Windows - ok
22:39:55.0726 4064  [ BCDD6B4804D06B1F7EBF29E53A57ECE9 ] RemoteAccess    C:\Windows\System32\mprdim.dll
22:39:55.0753 4064  RemoteAccess - ok
22:39:55.0801 4064  [ CC4E32400F3C7253400CF8F3F3A0B676 ] RemoteRegistry  C:\Windows\system32\regsvc.dll
22:39:55.0828 4064  RemoteRegistry - ok
22:39:55.0945 4064  [ 805AE1F90C64758D19AAA001CF8CBA12 ] RichVideo       C:\Program Files\CyberLink\Shared files\RichVideo.exe
22:39:55.0952 4064  RichVideo ( UnsignedFile.Multi.Generic ) - warning
22:39:55.0952 4064  RichVideo - detected UnsignedFile.Multi.Generic (1)
22:39:55.0975 4064  [ 5123F83CBC4349D065534EEB6BBDC42B ] RpcLocator      C:\Windows\system32\locator.exe
22:39:55.0988 4064  RpcLocator - ok
22:39:56.0017 4064  [ 301AE00E12408650BADDC04DBC832830 ] RpcSs           C:\Windows\system32\rpcss.dll
22:39:56.0040 4064  RpcSs - ok
22:39:56.0091 4064  [ 9C508F4074A39E8B4B31D27198146FAD ] rspndr          C:\Windows\system32\DRIVERS\rspndr.sys
22:39:56.0116 4064  rspndr - ok
22:39:56.0157 4064  [ 8DF962D1209D1F3D3F444C205950247F ] RTL8169         C:\Windows\system32\DRIVERS\Rtlh86.sys
22:39:56.0174 4064  RTL8169 - ok
22:39:56.0222 4064  [ 59509AD6CBC28F2C73056268985B3E48 ] s0016bus        C:\Windows\system32\DRIVERS\s0016bus.sys
22:39:56.0232 4064  s0016bus - ok
22:39:56.0281 4064  [ B98C3A6F91F4FBA285AF9606A240C6B4 ] s0016mdfl       C:\Windows\system32\DRIVERS\s0016mdfl.sys
22:39:56.0288 4064  s0016mdfl - ok
22:39:56.0304 4064  [ 8A83426F4FB7B5212825D9DE76368B1A ] s0016mdm        C:\Windows\system32\DRIVERS\s0016mdm.sys
22:39:56.0313 4064  s0016mdm - ok
22:39:56.0348 4064  [ 7A78BBA97FEB5E6D24C49E93A3BF7287 ] s0016mgmt       C:\Windows\system32\DRIVERS\s0016mgmt.sys
22:39:56.0357 4064  s0016mgmt - ok
22:39:56.0408 4064  [ 34EF7B5F611957B73E7219DD5A222AD1 ] s0016nd5        C:\Windows\system32\DRIVERS\s0016nd5.sys
22:39:56.0415 4064  s0016nd5 - ok
22:39:56.0450 4064  [ 36792935847143E4A3CDA0DC87248487 ] s0016obex       C:\Windows\system32\DRIVERS\s0016obex.sys
22:39:56.0459 4064  s0016obex - ok
22:39:56.0477 4064  [ 927208754FB27FC3E7A659E77500C5D1 ] s0016unic       C:\Windows\system32\DRIVERS\s0016unic.sys
22:39:56.0487 4064  s0016unic - ok
22:39:56.0502 4064  [ A911ECAC81F94ADEAFBE8E3F7873EDB0 ] SamSs           C:\Windows\system32\lsass.exe
22:39:56.0516 4064  SamSs - ok
22:39:56.0538 4064  [ 3CE8F073A557E172B330109436984E30 ] sbp2port        C:\Windows\system32\drivers\sbp2port.sys
22:39:56.0549 4064  sbp2port - ok
22:39:56.0586 4064  [ 11387E32642269C7E62E8B52C060B3C6 ] SCardSvr        C:\Windows\System32\SCardSvr.dll
22:39:56.0614 4064  SCardSvr - ok
22:39:56.0665 4064  [ 7B587B8A6D4A99F79D2902D0385F29BD ] Schedule        C:\Windows\system32\schedsvc.dll
22:39:56.0691 4064  Schedule - ok
22:39:56.0729 4064  [ 87C2D0377B23E2D8A41093C2F5FB1A5B ] SCPolicySvc     C:\Windows\System32\certprop.dll
22:39:56.0754 4064  SCPolicySvc - ok
22:39:56.0777 4064  [ 126EA89BCC413EE45E3004FB0764888F ] sdbus           C:\Windows\system32\DRIVERS\sdbus.sys
22:39:56.0803 4064  sdbus - ok
22:39:56.0838 4064  [ 716313D9F6B0529D03F726D5AAF6F191 ] SDRSVC          C:\Windows\System32\SDRSVC.dll
22:39:56.0855 4064  SDRSVC - ok
22:39:56.0864 4064  [ 90A3935D05B494A5A39D37E71F09A677 ] secdrv          C:\Windows\system32\drivers\secdrv.sys
22:39:56.0908 4064  secdrv - ok
22:39:56.0916 4064  [ FD5199D4D8A521005E4B5EE7FE00FA9B ] seclogon        C:\Windows\system32\seclogon.dll
22:39:56.0942 4064  seclogon - ok
22:39:56.0957 4064  [ A9BBAB5759771E523F55563D6CBE140F ] SENS            C:\Windows\system32\sens.dll
22:39:56.0985 4064  SENS - ok
22:39:56.0999 4064  [ 68E44E331D46F0FB38F0863A84CD1A31 ] Serenum         C:\Windows\system32\drivers\serenum.sys
22:39:57.0043 4064  Serenum - ok
22:39:57.0069 4064  [ C70D69A918B178D3C3B06339B40C2E1B ] Serial          C:\Windows\system32\drivers\serial.sys
22:39:57.0113 4064  Serial - ok
22:39:57.0150 4064  [ 8AF3D28A879BF75DB53A0EE7A4289624 ] sermouse        C:\Windows\system32\drivers\sermouse.sys
22:39:57.0175 4064  sermouse - ok
22:39:57.0204 4064  [ D2193326F729B163125610DBF3E17D57 ] SessionEnv      C:\Windows\system32\sessenv.dll
22:39:57.0231 4064  SessionEnv - ok
22:39:57.0237 4064  [ 3EFA810BDCA87F6ECC24F9832243FE86 ] sffdisk         C:\Windows\system32\drivers\sffdisk.sys
22:39:57.0257 4064  sffdisk - ok
22:39:57.0278 4064  [ E95D451F7EA3E583AEC75F3B3EE42DC5 ] sffp_mmc        C:\Windows\system32\drivers\sffp_mmc.sys
22:39:57.0304 4064  sffp_mmc - ok
22:39:57.0315 4064  [ 3D0EA348784B7AC9EA9BD9F317980979 ] sffp_sd         C:\Windows\system32\drivers\sffp_sd.sys
22:39:57.0340 4064  sffp_sd - ok
22:39:57.0354 4064  [ 46ED8E91793B2E6F848015445A0AC188 ] sfloppy         C:\Windows\system32\drivers\sfloppy.sys
22:39:57.0397 4064  sfloppy - ok
22:39:57.0429 4064  [ E1499BD0FF76B1B2FBBF1AF339D91165 ] SharedAccess    C:\Windows\System32\ipnathlp.dll
22:39:57.0458 4064  SharedAccess - ok
22:39:57.0495 4064  [ 1E3FDB80E40A3CE645F229DFBDFB7694 ] ShellHWDetection C:\Windows\System32\shsvcs.dll
22:39:57.0513 4064  ShellHWDetection - ok
22:39:57.0542 4064  [ 1D76624A09A054F682D746B924E2DBC3 ] sisagp          C:\Windows\system32\drivers\sisagp.sys
22:39:57.0553 4064  sisagp - ok
22:39:57.0570 4064  [ 43CB7AA756C7DB280D01DA9B676CFDE2 ] SiSRaid2        C:\Windows\system32\drivers\sisraid2.sys
22:39:57.0581 4064  SiSRaid2 - ok
22:39:57.0595 4064  [ A99C6C8B0BAA970D8AA59DDC50B57F94 ] SiSRaid4        C:\Windows\system32\drivers\sisraid4.sys
22:39:57.0606 4064  SiSRaid4 - ok
22:39:57.0672 4064  [ 0BA91E1358AD25236863039BB2609A2E ] slsvc           C:\Windows\system32\SLsvc.exe
22:39:57.0760 4064  slsvc - ok
22:39:57.0818 4064  [ 7C6DC44CA0BFA6291629AB764200D1D4 ] SLUINotify      C:\Windows\system32\SLUINotify.dll
22:39:57.0845 4064  SLUINotify - ok
22:39:57.0856 4064  [ 031E6BCD53C9B2B9ACE111EAFEC347B6 ] Smb             C:\Windows\system32\DRIVERS\smb.sys
22:39:57.0882 4064  Smb - ok
22:39:57.0915 4064  [ 2A146A055B4401C16EE62D18B8E2A032 ] SNMPTRAP        C:\Windows\System32\snmptrap.exe
22:39:57.0929 4064  SNMPTRAP - ok
22:39:57.0964 4064  [ 7AEBDEEF071FE28B0EEF2CDD69102BFF ] spldr           C:\Windows\system32\drivers\spldr.sys
22:39:57.0974 4064  spldr - ok
22:39:58.0015 4064  [ 3665F79026A3F91FBCA63F2C65A09B19 ] Spooler         C:\Windows\System32\spoolsv.exe
22:39:58.0032 4064  Spooler - ok
22:39:58.0066 4064  [ 2252AEF839B1093D16761189F45AF885 ] srv             C:\Windows\system32\DRIVERS\srv.sys
22:39:58.0083 4064  srv - ok
22:39:58.0124 4064  [ B7FF59408034119476B00A81BB53D5D1 ] srv2            C:\Windows\system32\DRIVERS\srv2.sys
22:39:58.0138 4064  srv2 - ok
22:39:58.0175 4064  [ 2ACCC9B12AF02030F531E6CCA6F8B76E ] srvnet          C:\Windows\system32\DRIVERS\srvnet.sys
22:39:58.0189 4064  srvnet - ok
22:39:58.0215 4064  [ 03D50B37234967433A5EA5BA72BC0B62 ] SSDPSRV         C:\Windows\System32\ssdpsrv.dll
22:39:58.0243 4064  SSDPSRV - ok
22:39:58.0275 4064  [ A36EE93698802CD899F98BFD553D8185 ] ssmdrv          C:\Windows\system32\DRIVERS\ssmdrv.sys
22:39:58.0283 4064  ssmdrv - ok
22:39:58.0302 4064  [ 6F1A32E7B7B30F004D9A20AFADB14944 ] SstpSvc         C:\Windows\system32\sstpsvc.dll
22:39:58.0319 4064  SstpSvc - ok
22:39:58.0389 4064  [ BB4C6ABDE2E8034680FB3A77414B55CC ] STacSV          C:\Program Files\IDT\WDM\STacSV.exe
22:39:58.0397 4064  STacSV ( UnsignedFile.Multi.Generic ) - warning
22:39:58.0397 4064  STacSV - detected UnsignedFile.Multi.Generic (1)
22:39:58.0419 4064  Steam Client Service - ok
22:39:58.0467 4064  [ E2E776F435B7D0691C6FDF4B66D4032C ] STHDA           C:\Windows\system32\DRIVERS\stwrt.sys
22:39:58.0491 4064  STHDA - ok
22:39:58.0537 4064  [ 7DD08A597BC56051F320DA0BAF69E389 ] stisvc          C:\Windows\System32\wiaservc.dll
22:39:58.0559 4064  stisvc - ok
22:39:58.0594 4064  [ 7BA58ECF0C0A9A69D44B3DCA62BECF56 ] swenum          C:\Windows\system32\DRIVERS\swenum.sys
22:39:58.0604 4064  swenum - ok
22:39:58.0619 4064  [ B36C7CDB86F7F7A8E884479219766950 ] swprv           C:\Windows\System32\swprv.dll
22:39:58.0649 4064  swprv - ok
22:39:58.0664 4064  [ 192AA3AC01DF071B541094F251DEED10 ] Symc8xx         C:\Windows\system32\drivers\symc8xx.sys
22:39:58.0674 4064  Symc8xx - ok
22:39:58.0690 4064  [ 8C8EB8C76736EBAF3B13B633B2E64125 ] Sym_hi          C:\Windows\system32\drivers\sym_hi.sys
22:39:58.0700 4064  Sym_hi - ok
22:39:58.0708 4064  [ 8072AF52B5FD103BBBA387A1E49F62CB ] Sym_u3          C:\Windows\system32\drivers\sym_u3.sys
22:39:58.0718 4064  Sym_u3 - ok
22:39:58.0763 4064  [ 6DD49E1A5FA0F01824652F1A0A8866FB ] SynTP           C:\Windows\system32\DRIVERS\SynTP.sys
22:39:58.0776 4064  SynTP - ok
22:39:58.0823 4064  [ 8710A92D0024B03B5FB9540DF1F71F1D ] SysMain         C:\Windows\system32\sysmain.dll
22:39:58.0859 4064  SysMain - ok
22:39:58.0943 4064  [ 9D40AC2003DCA9F045181241C2BF47A2 ] SystemStoreService C:\Program Files\SoftwareUpdater\SystemStore.exe
22:39:58.0951 4064  SystemStoreService ( UnsignedFile.Multi.Generic ) - warning
22:39:58.0951 4064  SystemStoreService - detected UnsignedFile.Multi.Generic (1)
22:39:58.0979 4064  [ 2DCA225EAE15F42C0933E998EE0231C3 ] TabletInputService C:\Windows\System32\TabSvc.dll
22:39:58.0996 4064  TabletInputService - ok
22:39:59.0035 4064  [ 680916BB09EE0F3A6ACA7C274B0D633F ] TapiSrv         C:\Windows\System32\tapisrv.dll
22:39:59.0065 4064  TapiSrv - ok
22:39:59.0120 4064  [ CB05822CD9CC6C688168E113C603DBE7 ] TBS             C:\Windows\System32\tbssvc.dll
22:39:59.0148 4064  TBS - ok
22:39:59.0208 4064  [ 782568AB6A43160A159B6215B70BCCE9 ] Tcpip           C:\Windows\system32\drivers\tcpip.sys
22:39:59.0239 4064  Tcpip - ok
22:39:59.0285 4064  [ 782568AB6A43160A159B6215B70BCCE9 ] Tcpip6          C:\Windows\system32\DRIVERS\tcpip.sys
22:39:59.0317 4064  Tcpip6 - ok
22:39:59.0360 4064  [ D4A2E4A4B011F3A883AF77315A5AE76B ] tcpipreg        C:\Windows\system32\drivers\tcpipreg.sys
22:39:59.0385 4064  tcpipreg - ok
22:39:59.0408 4064  [ 5DCF5E267BE67A1AE926F2DF77FBCC56 ] TDPIPE          C:\Windows\system32\drivers\tdpipe.sys
22:39:59.0433 4064  TDPIPE - ok
22:39:59.0452 4064  [ 389C63E32B3CEFED425B61ED92D3F021 ] TDTCP           C:\Windows\system32\drivers\tdtcp.sys
22:39:59.0476 4064  TDTCP - ok
22:39:59.0489 4064  [ D09276B1FAB033CE1D40DCBDF303D10F ] tdx             C:\Windows\system32\DRIVERS\tdx.sys
22:39:59.0515 4064  tdx - ok
22:39:59.0521 4064  [ A048056F5E1A96A9BF3071B91741A5AA ] TermDD          C:\Windows\system32\DRIVERS\termdd.sys
22:39:59.0533 4064  TermDD - ok
22:39:59.0576 4064  [ D605031E225AACCBCEB5B76A4F1603A6 ] TermService     C:\Windows\System32\termsrv.dll
22:39:59.0610 4064  TermService - ok
22:39:59.0630 4064  [ 1E3FDB80E40A3CE645F229DFBDFB7694 ] Themes          C:\Windows\system32\shsvcs.dll
22:39:59.0647 4064  Themes - ok
22:39:59.0660 4064  [ 1076FFCFFAAE8385FD62DFCB25AC4708 ] THREADORDER     C:\Windows\system32\mmcss.dll
22:39:59.0686 4064  THREADORDER - ok
22:39:59.0707 4064  [ EC74E77D0EB004BD3A809B5F8FB8C2CE ] TrkWks          C:\Windows\System32\trkwks.dll
22:39:59.0734 4064  TrkWks - ok
22:39:59.0785 4064  [ 16613A1BAD034D4ECF957AF18B7C2FF5 ] TrustedInstaller C:\Windows\servicing\TrustedInstaller.exe
22:39:59.0811 4064  TrustedInstaller - ok
22:39:59.0843 4064  [ DCF0F056A2E4F52287264F5AB29CF206 ] tssecsrv        C:\Windows\system32\DRIVERS\tssecsrv.sys
22:39:59.0868 4064  tssecsrv - ok
22:39:59.0887 4064  [ CAECC0120AC49E3D2F758B9169872D38 ] tunmp           C:\Windows\system32\DRIVERS\tunmp.sys
22:39:59.0901 4064  tunmp - ok
22:39:59.0917 4064  [ 6042505FF6FA9AC1EF7684D0E03B6940 ] tunnel          C:\Windows\system32\DRIVERS\tunnel.sys
22:39:59.0930 4064  tunnel - ok
22:40:00.0037 4064  [ 862E9DEC4B802DD58D897A151A17C527 ] TVCapSvc        C:\Program Files\Hewlett-Packard\Media\TV\Kernel\TV\TVCapSvc.exe
22:40:00.0050 4064  TVCapSvc - ok
22:40:00.0066 4064  [ 5DCE4656BF1EBA4EB475D192F23B0B56 ] TVSched         C:\Program Files\Hewlett-Packard\Media\TV\Kernel\TV\TVSched.exe
22:40:00.0075 4064  TVSched - ok
22:40:00.0109 4064  [ 7D33C4DB2CE363C8518D2DFCF533941F ] uagp35          C:\Windows\system32\drivers\uagp35.sys
22:40:00.0120 4064  uagp35 - ok
22:40:00.0143 4064  [ 8B5088058FA1D1CD897A2113CCFF6C58 ] udfs            C:\Windows\system32\DRIVERS\udfs.sys
22:40:00.0170 4064  udfs - ok
22:40:00.0201 4064  [ ECEF404F62863755951E09C802C94AD5 ] UI0Detect       C:\Windows\system32\UI0Detect.exe
22:40:00.0228 4064  UI0Detect - ok
22:40:00.0250 4064  [ B0ACFDC9E4AF279E9116C03E014B2B27 ] uliagpkx        C:\Windows\system32\drivers\uliagpkx.sys
22:40:00.0260 4064  uliagpkx - ok
22:40:00.0277 4064  [ 9224BB254F591DE4CA8D572A5F0D635C ] uliahci         C:\Windows\system32\drivers\uliahci.sys
22:40:00.0291 4064  uliahci - ok
22:40:00.0300 4064  [ 8514D0E5CD0534467C5FC61BE94A569F ] UlSata          C:\Windows\system32\drivers\ulsata.sys
22:40:00.0310 4064  UlSata - ok
22:40:00.0318 4064  [ 38C3C6E62B157A6BC46594FADA45C62B ] ulsata2         C:\Windows\system32\drivers\ulsata2.sys
22:40:00.0330 4064  ulsata2 - ok
22:40:00.0340 4064  [ 32CFF9F809AE9AED85464492BF3E32D2 ] umbus           C:\Windows\system32\DRIVERS\umbus.sys
22:40:00.0366 4064  umbus - ok
22:40:00.0388 4064  [ 68308183F4AE0BE7BF8ECD07CB297999 ] upnphost        C:\Windows\System32\upnphost.dll
22:40:00.0418 4064  upnphost - ok
22:40:00.0465 4064  [ 292A25BB75A568AE2C67169BA2C6365A ] usbaudio        C:\Windows\system32\drivers\usbaudio.sys
22:40:00.0490 4064  usbaudio - ok
22:40:00.0531 4064  [ CAF811AE4C147FFCD5B51750C7F09142 ] usbccgp         C:\Windows\system32\DRIVERS\usbccgp.sys
22:40:00.0552 4064  usbccgp - ok
22:40:00.0574 4064  [ E9476E6C486E76BC4898074768FB7131 ] usbcir          C:\Windows\system32\drivers\usbcir.sys
22:40:00.0618 4064  usbcir - ok
22:40:00.0643 4064  [ CEBE90821810E76320155BEBA722FCF9 ] usbehci         C:\Windows\system32\DRIVERS\usbehci.sys
22:40:00.0669 4064  usbehci - ok
22:40:00.0682 4064  [ CC6B28E4CE39951357963119CE47B143 ] usbhub          C:\Windows\system32\DRIVERS\usbhub.sys
22:40:00.0709 4064  usbhub - ok
22:40:00.0725 4064  [ 38DBC7DD6CC5A72011F187425384388B ] usbohci         C:\Windows\system32\drivers\usbohci.sys
22:40:00.0768 4064  usbohci - ok
22:40:00.0801 4064  [ E75C4B5269091D15A2E7DC0B6D35F2F5 ] usbprint        C:\Windows\system32\DRIVERS\usbprint.sys
22:40:00.0825 4064  usbprint - ok
22:40:00.0878 4064  [ A508C9BD8724980512136B039BBA65E9 ] usbscan         C:\Windows\system32\DRIVERS\usbscan.sys
22:40:00.0898 4064  usbscan - ok
22:40:00.0921 4064  [ 87BA6B83C5D19B69160968D07D6E2982 ] USBSTOR         C:\Windows\system32\DRIVERS\USBSTOR.SYS
22:40:00.0946 4064  USBSTOR - ok
22:40:00.0958 4064  [ 814D653EFC4D48BE3B04A307ECEFF56F ] usbuhci         C:\Windows\system32\DRIVERS\usbuhci.sys
22:40:00.0978 4064  usbuhci - ok
22:40:01.0001 4064  [ E67998E8F14CB0627A769F6530BCB352 ] usbvideo        C:\Windows\system32\Drivers\usbvideo.sys
22:40:01.0028 4064  usbvideo - ok
22:40:01.0066 4064  [ 032A0ACC3909AE7215D524E29D536797 ] UxSms           C:\Windows\System32\uxsms.dll
22:40:01.0093 4064  UxSms - ok
22:40:01.0116 4064  [ B13BC395B9D6116628F5AF47E0802AC4 ] vds             C:\Windows\System32\vds.exe
22:40:01.0150 4064  vds - ok
22:40:01.0175 4064  [ 87B06E1F30B749A114F74622D013F8D4 ] vga             C:\Windows\system32\DRIVERS\vgapnp.sys
22:40:01.0200 4064  vga - ok
22:40:01.0212 4064  [ 2E93AC0A1D8C79D019DB6C51F036636C ] VgaSave         C:\Windows\System32\drivers\vga.sys
22:40:01.0240 4064  VgaSave - ok
22:40:01.0261 4064  [ 5D7159DEF58A800D5781BA3A879627BC ] viaagp          C:\Windows\system32\drivers\viaagp.sys
22:40:01.0272 4064  viaagp - ok
22:40:01.0287 4064  [ C4F3A691B5BAD343E6249BD8C2D45DEE ] ViaC7           C:\Windows\system32\drivers\viac7.sys
22:40:01.0312 4064  ViaC7 - ok
22:40:01.0332 4064  [ EA1AA6E3ABB3C194FEBA12A46DE8CF2C ] viaide          C:\Windows\system32\drivers\viaide.sys
22:40:01.0342 4064  viaide - ok
22:40:01.0371 4064  [ 69503668AC66C77C6CD7AF86FBDF8C43 ] volmgr          C:\Windows\system32\drivers\volmgr.sys
22:40:01.0381 4064  volmgr - ok
22:40:01.0400 4064  [ 98F5FFE6316BD74E9E2C97206C190196 ] volmgrx         C:\Windows\system32\drivers\volmgrx.sys
22:40:01.0415 4064  volmgrx - ok
22:40:01.0437 4064  [ D8B4A53DD2769F226B3EB374374987C9 ] volsnap         C:\Windows\system32\drivers\volsnap.sys
22:40:01.0450 4064  volsnap - ok
22:40:01.0462 4064  [ 587253E09325E6BF226B299774B728A9 ] vsmraid         C:\Windows\system32\drivers\vsmraid.sys
22:40:01.0474 4064  vsmraid - ok
22:40:01.0530 4064  [ D5FB73D19C46ADE183F968E13F186B23 ] VSS             C:\Windows\system32\vssvc.exe
22:40:01.0610 4064  VSS - ok
22:40:01.0634 4064  [ 1CF9206966A8458CDA9A8B20DF8AB7D3 ] W32Time         C:\Windows\system32\w32time.dll
22:40:01.0664 4064  W32Time - ok
22:40:01.0688 4064  [ 48DFEE8F1AF7C8235D4E626F0C4FE031 ] WacomPen        C:\Windows\system32\drivers\wacompen.sys
22:40:01.0731 4064  WacomPen - ok
22:40:01.0778 4064  [ 55201897378CCA7AF8B5EFD874374A26 ] Wanarp          C:\Windows\system32\DRIVERS\wanarp.sys
22:40:01.0798 4064  Wanarp - ok
22:40:01.0811 4064  [ 55201897378CCA7AF8B5EFD874374A26 ] Wanarpv6        C:\Windows\system32\DRIVERS\wanarp.sys
22:40:01.0831 4064  Wanarpv6 - ok
22:40:01.0877 4064  [ F3A5C2E1A6533192B070D06ECF6BE796 ] wcncsvc         C:\Windows\System32\wcncsvc.dll
22:40:01.0899 4064  wcncsvc - ok
22:40:01.0926 4064  [ 11BCB7AFCDD7AADACB5746F544D3A9C7 ] WcsPlugInService C:\Windows\System32\WcsPlugInService.dll
22:40:01.0948 4064  WcsPlugInService - ok
22:40:01.0972 4064  [ 78FE9542363F297B18C027B2D7E7C07F ] Wd              C:\Windows\system32\drivers\wd.sys
22:40:01.0982 4064  Wd - ok
22:40:02.0059 4064  [ 9950E3D0F08141C7E89E64456AE7DC73 ] Wdf01000        C:\Windows\system32\drivers\Wdf01000.sys
22:40:02.0079 4064  Wdf01000 - ok
22:40:02.0094 4064  [ ABFC76B48BB6C96E3338D8943C5D93B5 ] WdiServiceHost  C:\Windows\system32\wdi.dll
22:40:02.0121 4064  WdiServiceHost - ok
22:40:02.0149 4064  [ ABFC76B48BB6C96E3338D8943C5D93B5 ] WdiSystemHost   C:\Windows\system32\wdi.dll
22:40:02.0176 4064  WdiSystemHost - ok
22:40:02.0235 4064  [ CF9A5F41789B642DB967021DE06A2713 ] WebClient       C:\Windows\System32\webclnt.dll
22:40:02.0252 4064  WebClient - ok
22:40:02.0320 4064  [ AE3736E7E8892241C23E4EBBB7453B60 ] Wecsvc          C:\Windows\system32\wecsvc.dll
22:40:02.0337 4064  Wecsvc - ok
22:40:02.0368 4064  [ 670FF720071ED741206D69BD995EA453 ] wercplsupport   C:\Windows\System32\wercplsupport.dll
22:40:02.0390 4064  wercplsupport - ok
22:40:02.0419 4064  [ FD1965AAA112C6818A30AB02742D0461 ] WerSvc          C:\Windows\System32\WerSvc.dll
22:40:02.0434 4064  WerSvc - ok
22:40:02.0481 4064  [ 4575AA12561C5648483403541D0D7F2B ] WinDefend       C:\Program Files\Windows Defender\mpsvc.dll
22:40:02.0494 4064  WinDefend - ok
22:40:02.0500 4064  WinHttpAutoProxySvc - ok
22:40:02.0565 4064  [ 00B79A7C984678F24CF052E5BEB3A2F5 ] Winmgmt         C:\Windows\system32\wbem\WMIsvc.dll
22:40:02.0591 4064  Winmgmt - ok
22:40:02.0676 4064  [ 7CFE68BDC065E55AA5E8421607037511 ] WinRM           C:\Windows\system32\WsmSvc.dll
22:40:02.0713 4064  WinRM - ok
22:40:02.0757 4064  [ 275F4346E569DF56CFB95243BD6F6FF0 ] Wlansvc         C:\Windows\System32\wlansvc.dll
22:40:02.0781 4064  Wlansvc - ok
22:40:02.0831 4064  [ 2E7255D172DF0B8283CDFB7B433B864E ] WmiAcpi         C:\Windows\system32\DRIVERS\wmiacpi.sys
22:40:02.0850 4064  WmiAcpi - ok
22:40:02.0871 4064  [ ABA4CF9F856D9A3A25F4DDD7690A6E9D ] wmiApSrv        C:\Windows\system32\wbem\WmiApSrv.exe
22:40:02.0898 4064  wmiApSrv - ok
22:40:02.0954 4064  [ 3978704576A121A9204F8CC49A301A9B ] WMPNetworkSvc   C:\Program Files\Windows Media Player\wmpnetwk.exe
22:40:02.0982 4064  WMPNetworkSvc - ok
22:40:03.0038 4064  [ 5D94CD167751294962BA238D82DD1BB8 ] WPCSvc          C:\Windows\System32\wpcsvc.dll
22:40:03.0055 4064  WPCSvc - ok
22:40:03.0078 4064  [ 396D406292B0CD26E3504FFE82784702 ] WPDBusEnum      C:\Windows\system32\wpdbusenum.dll
22:40:03.0093 4064  WPDBusEnum - ok
22:40:03.0116 4064  [ 0CEC23084B51B8288099EB710224E955 ] WpdUsb          C:\Windows\system32\DRIVERS\wpdusb.sys
22:40:03.0136 4064  WpdUsb - ok
22:40:03.0277 4064  [ DCF3E3EDF5109EE8BC02FE6E1F045795 ] WPFFontCache_v0400 C:\Windows\Microsoft.NET\Framework\v4.0.30319\WPF\WPFFontCache_v0400.exe
22:40:03.0302 4064  WPFFontCache_v0400 - ok
22:40:03.0342 4064  [ E3A3CB253C0EC2494D4A61F5E43A389C ] ws2ifsl         C:\Windows\system32\drivers\ws2ifsl.sys
22:40:03.0367 4064  ws2ifsl - ok
22:40:03.0415 4064  [ 683DD16B590372F2C9661D277F35E49C ] wscsvc          C:\Windows\system32\wscsvc.dll
22:40:03.0431 4064  wscsvc - ok
22:40:03.0435 4064  WSearch - ok
22:40:03.0502 4064  [ 6298277B73C77FA99106B271A7525163 ] wuauserv        C:\Windows\system32\wuaueng.dll
22:40:03.0561 4064  wuauserv - ok
22:40:03.0603 4064  [ AC13CB789D93412106B0FB6C7EB2BCB6 ] WUDFRd          C:\Windows\system32\DRIVERS\WUDFRd.sys
22:40:03.0629 4064  WUDFRd - ok
22:40:03.0660 4064  [ 575A4190D989F64732119E4114045A4F ] wudfsvc         C:\Windows\System32\WUDFSvc.dll
22:40:03.0688 4064  wudfsvc - ok
22:40:03.0716 4064  [ EE9144207EE0211EB5656BA6808AC4A0 ] xusb21          C:\Windows\system32\DRIVERS\xusb21.sys
22:40:03.0726 4064  xusb21 - ok
22:40:03.0762 4064  [ 7D1F3B131D503EF43EE594B5A2B9B427 ] yukonwlh        C:\Windows\system32\DRIVERS\yk60x86.sys
22:40:03.0808 4064  yukonwlh - ok
22:40:03.0888 4064  [ 556B5CFE8D21B256ADD7F87D7F4B4123 ] {55662437-DA8C-40c0-AADA-2C816A897A49} C:\Program Files\Hewlett-Packard\Media\DVD\000.fcl
22:40:03.0896 4064  {55662437-DA8C-40c0-AADA-2C816A897A49} - ok
22:40:03.0916 4064  ================ Scan global ===============================
22:40:03.0943 4064  [ F31EEBC1A1C81FD04005489CC3DCDFE7 ] C:\Windows\system32\basesrv.dll
22:40:03.0978 4064  [ F42F8855CB5C22E203C6672B124F17FD ] C:\Windows\system32\winsrv.dll
22:40:04.0000 4064  [ F42F8855CB5C22E203C6672B124F17FD ] C:\Windows\system32\winsrv.dll
22:40:04.0044 4064  [ 2B336AB6286D6C81FA02CBAB914E3C6C ] C:\Windows\system32\services.exe
22:40:04.0048 4064  [Global] - ok
22:40:04.0048 4064  ================ Scan MBR ==================================
22:40:04.0058 4064  [ 588AE8F0C685C02BA11F30D9CD7E61A0 ] \Device\Harddisk0\DR0
22:40:04.0493 4064  \Device\Harddisk0\DR0 - ok
22:40:04.0493 4064  ================ Scan VBR ==================================
22:40:04.0497 4064  [ B12913562F0DACFFFBF404741D19A3C2 ] \Device\Harddisk0\DR0\Partition1
22:40:04.0500 4064  \Device\Harddisk0\DR0\Partition1 - ok
22:40:04.0504 4064  [ 100AF66A48EF2077248EDCFC56D3A2E0 ] \Device\Harddisk0\DR0\Partition2
22:40:04.0506 4064  \Device\Harddisk0\DR0\Partition2 - ok
22:40:04.0507 4064  ============================================================
22:40:04.0507 4064  Scan finished
22:40:04.0507 4064  ============================================================
22:40:04.0519 5460  Detected object count: 12
22:40:04.0519 5460  Actual detected object count: 12
22:40:08.0291 5460  ezSharedSvc ( UnsignedFile.Multi.Generic ) - skipped by user
22:40:08.0291 5460  ezSharedSvc ( UnsignedFile.Multi.Generic ) - User select action: Skip 
22:40:08.0293 5460  HP Health Check Service ( UnsignedFile.Multi.Generic ) - skipped by user
22:40:08.0293 5460  HP Health Check Service ( UnsignedFile.Multi.Generic ) - User select action: Skip 
22:40:08.0295 5460  hpqcxs08 ( UnsignedFile.Multi.Generic ) - skipped by user
22:40:08.0295 5460  hpqcxs08 ( UnsignedFile.Multi.Generic ) - User select action: Skip 
22:40:08.0297 5460  hpqddsvc ( UnsignedFile.Multi.Generic ) - skipped by user
22:40:08.0297 5460  hpqddsvc ( UnsignedFile.Multi.Generic ) - User select action: Skip 
22:40:08.0299 5460  hpqwmiex ( UnsignedFile.Multi.Generic ) - skipped by user
22:40:08.0299 5460  hpqwmiex ( UnsignedFile.Multi.Generic ) - User select action: Skip 
22:40:08.0302 5460  LightScribeService ( UnsignedFile.Multi.Generic ) - skipped by user
22:40:08.0302 5460  LightScribeService ( UnsignedFile.Multi.Generic ) - User select action: Skip 
22:40:08.0304 5460  Net Driver HPZ12 ( UnsignedFile.Multi.Generic ) - skipped by user
22:40:08.0304 5460  Net Driver HPZ12 ( UnsignedFile.Multi.Generic ) - User select action: Skip 
22:40:08.0306 5460  NPF_devolo ( UnsignedFile.Multi.Generic ) - skipped by user
22:40:08.0306 5460  NPF_devolo ( UnsignedFile.Multi.Generic ) - User select action: Skip 
22:40:08.0308 5460  Pml Driver HPZ12 ( UnsignedFile.Multi.Generic ) - skipped by user
22:40:08.0308 5460  Pml Driver HPZ12 ( UnsignedFile.Multi.Generic ) - User select action: Skip 
22:40:08.0310 5460  RichVideo ( UnsignedFile.Multi.Generic ) - skipped by user
22:40:08.0310 5460  RichVideo ( UnsignedFile.Multi.Generic ) - User select action: Skip 
22:40:08.0312 5460  STacSV ( UnsignedFile.Multi.Generic ) - skipped by user
22:40:08.0312 5460  STacSV ( UnsignedFile.Multi.Generic ) - User select action: Skip 
22:40:08.0314 5460  SystemStoreService ( UnsignedFile.Multi.Generic ) - skipped by user
22:40:08.0314 5460  SystemStoreService ( UnsignedFile.Multi.Generic ) - User select action: Skip
         

Alt 07.08.2013, 21:56   #14
markusg
/// Malware-holic
 
Problem mit SoftwareUpdater.ui.exe - Standard

Problem mit SoftwareUpdater.ui.exe



Passt, weiter mit dem Rest, dann sollte das schon besser aussehen.
__________________
-Verdächtige mails bitte an uns zur Analyse weiterleiten:
markusg.trojaner-board@web.de
Weiterleiten
Anleitung:
http://markusg.trojaner-board.de
Mails bitte vorerst nach obiger Anleitung an
markusg.trojaner-board@web.de
Weiterleiten
Wenn Ihr uns unterstützen möchtet

Alt 07.08.2013, 22:16   #15
f4y12
 
Problem mit SoftwareUpdater.ui.exe - Standard

Problem mit SoftwareUpdater.ui.exe



hier die ADWCleaner Log:

Code:
ATTFilter
# AdwCleaner v2.306 - Datei am 07/08/2013 um 23:05:58 erstellt
# Aktualisiert am 19/07/2013 von Xplode
# Betriebssystem : Windows Vista (TM) Home Premium Service Pack 1 (32 bits)
# Benutzer : hp - FAMILY-PC
# Bootmodus : Normal
# Ausgeführt unter : C:\Users\hp\Desktop\adwcleaner.exe
# Option [Löschen]


**** [Dienste] ****

Gestoppt & Gelöscht : SystemStoreService

***** [Dateien / Ordner] *****

Datei Gelöscht : C:\Program Files\Mozilla Firefox\Plugins\npvsharetvplg.dll
Datei Gelöscht : C:\Program Files\Mozilla Firefox\searchplugins\fcmdSrch.xml
Datei Gelöscht : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\eBay.lnk
Datei Gelöscht : C:\Users\eva\AppData\Roaming\Mozilla\Firefox\Profiles\vc03e080.default\searchplugins\MyStart Search.xml
Datei Gelöscht : C:\Users\hp\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\QuickStores.url
Datei Gelöscht : C:\Users\hp\AppData\Roaming\Microsoft\Windows\Start Menu\QuickStores.url
Datei Gelöscht : C:\Users\hp\AppData\Roaming\Mozilla\Firefox\Profiles\bhe5s909.default\bProtector_extensions.rdf
Datei Gelöscht : C:\Users\hp\AppData\Roaming\Mozilla\Firefox\Profiles\bhe5s909.default\searchplugins\11-suche.xml
Datei Gelöscht : C:\Users\hp\AppData\Roaming\Mozilla\Firefox\Profiles\bhe5s909.default\searchplugins\Babylon.xml
Datei Gelöscht : C:\Users\hp\AppData\Roaming\Mozilla\Firefox\Profiles\bhe5s909.default\searchplugins\BrowserProtect.xml
Datei Gelöscht : C:\Users\hp\AppData\Roaming\Mozilla\Firefox\Profiles\bhe5s909.default\searchplugins\holasearch.xml
Datei Gelöscht : C:\Users\hp\AppData\Roaming\Mozilla\Firefox\Profiles\bhe5s909.default\searchplugins\icqplugin.xml
Datei Gelöscht : C:\Users\hp\AppData\Roaming\Mozilla\Firefox\Profiles\bhe5s909.default\searchplugins\icqplugin-2.xml
Datei Gelöscht : C:\Users\hp\AppData\Roaming\Mozilla\Firefox\Profiles\bhe5s909.default\searchplugins\icqplugin-3.xml
Datei Gelöscht : C:\Users\hp\AppData\Roaming\Mozilla\Firefox\Profiles\bhe5s909.default\searchplugins\icqplugin-4.xml
Datei Gelöscht : C:\Users\hp\AppData\Roaming\Mozilla\Firefox\Profiles\bhe5s909.default\searchplugins\icqplugin-5.xml
Datei Gelöscht : C:\Users\hp\AppData\Roaming\Mozilla\Firefox\Profiles\bhe5s909.default\searchplugins\icqplugin-6.xml
Datei Gelöscht : C:\Users\hp\AppData\Roaming\Mozilla\Firefox\Profiles\bhe5s909.default\searchplugins\icqplugin-7.xml
Datei Gelöscht : C:\Users\hp\AppData\Roaming\Mozilla\Firefox\Profiles\bhe5s909.default\searchplugins\icqplugin-8.xml
Datei Gelöscht : C:\Users\hp\AppData\Roaming\Mozilla\Firefox\Profiles\bhe5s909.default\searchplugins\icqplugin-9.xml
Datei Gelöscht : C:\Users\hp\AppData\Roaming\Mozilla\Firefox\Profiles\bhe5s909.default\searchplugins\Startsear.xml
Datei Gelöscht : C:\Windows\system32\roboot.exe
Gelöscht mit Neustart : C:\Program Files\SoftwareUpdater
Ordner Gelöscht : C:\Program Files\Common Files\Plasmoo
Ordner Gelöscht : C:\Program Files\Conduit
Ordner Gelöscht : C:\Program Files\Free Offers from Freeze.com
Ordner Gelöscht : C:\Program Files\ICQ6Toolbar
Ordner Gelöscht : C:\Program Files\vghd
Ordner Gelöscht : C:\ProgramData\APN
Ordner Gelöscht : C:\ProgramData\Babylon
Ordner Gelöscht : C:\ProgramData\ICQ\ICQToolbar
Ordner Gelöscht : C:\ProgramData\SweetIM
Ordner Gelöscht : C:\Users\eva\AppData\LocalLow\SweetIM
Ordner Gelöscht : C:\Users\hp\AppData\Local\Conduit
Ordner Gelöscht : C:\Users\hp\AppData\Local\DownloadGuide
Ordner Gelöscht : C:\Users\hp\AppData\Local\Smartbar
Ordner Gelöscht : C:\Users\hp\AppData\Local\Temp\Smartbar
Ordner Gelöscht : C:\Users\hp\AppData\Local\vghd
Ordner Gelöscht : C:\Users\hp\AppData\LocalLow\boost_interprocess
Ordner Gelöscht : C:\Users\hp\AppData\LocalLow\Conduit
Ordner Gelöscht : C:\Users\hp\AppData\LocalLow\facemoods.com
Ordner Gelöscht : C:\Users\hp\AppData\LocalLow\holasearch
Ordner Gelöscht : C:\Users\hp\AppData\LocalLow\Smartbar
Ordner Gelöscht : C:\Users\hp\AppData\Roaming\Mozilla\Firefox\Profiles\bhe5s909.default\Conduit
Ordner Gelöscht : C:\Users\hp\AppData\Roaming\Mozilla\Firefox\Profiles\bhe5s909.default\ConduitEngine
Ordner Gelöscht : C:\Users\hp\AppData\Roaming\Mozilla\Firefox\Profiles\bhe5s909.default\jetpack
Ordner Gelöscht : C:\Users\hp\AppData\Roaming\Mozilla\Firefox\Profiles\bhe5s909.default\SweetIMToolbarData
Ordner Gelöscht : C:\Users\hp\AppData\Roaming\PerformerSoft
Ordner Gelöscht : C:\Users\hp\AppData\Roaming\vghd
Ordner Gelöscht : C:\Windows\assembly\GAC_MSIL\QuickStoresToolbar

***** [Registrierungsdatenbank] *****

Schlüssel Gelöscht : HKCU\Software\1ClickDownload
Schlüssel Gelöscht : HKCU\Software\AppDataLow\Software\Conduit
Schlüssel Gelöscht : HKCU\Software\AppDataLow\Software\Crossrider
Schlüssel Gelöscht : HKCU\Software\AppDataLow\Software\PriceGong
Schlüssel Gelöscht : HKCU\Software\BabylonToolbar
Schlüssel Gelöscht : HKCU\Software\DataMngr_Toolbar
Schlüssel Gelöscht : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0D7562AE-8EF6-416D-A838-AB665251703A}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0ECDF796-C2DC-4D79-A620-CCE0C0A66CC9}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{6552C7DD-90A4-4387-B795-F8F96747DE19}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\{15D2D75C-9CB2-4EFD-BAD7-B9B4CB4BC693}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{78F3A323-798E-4AEA-9A57-88F4B05FD5DD}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{7AC3E13B-3BCA-4158-B330-F66DBB03C1B5}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{8F97BFF8-488B-4107-BCEE-B161AB4E4183}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{855F3B16-6D32-4FE6-8A56-BBB695989046}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{AE07101B-46D4-4A98-AF68-0333EA26E113}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{C510DFFB-0AFE-484C-BA40-CED5B74C4EEF}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{DFF9B2DA-EF99-4B26-83CB-7058299999D8}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{EE932B49-D5C0-4D19-A3DA-CE0849258DE6}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{02478D38-C3F9-4EFB-9B51-7695ECA05670}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{10EDB994-47F8-43F7-AE96-F2EA63E9F90F}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{855F3B16-6D32-4FE6-8A56-BBB695989046}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{AE07101B-46D4-4A98-AF68-0333EA26E113}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{C510DFFB-0AFE-484C-BA40-CED5B74C4EEF}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{DFF9B2DA-EF99-4B26-83CB-7058299999D8}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{EE932B49-D5C0-4D19-A3DA-CE0849258DE6}
Schlüssel Gelöscht : HKCU\Software\SmartbarBackup
Schlüssel Gelöscht : HKCU\Software\SmartbarLog
Schlüssel Gelöscht : HKCU\Software\Softonic
Schlüssel Gelöscht : HKCU\Software\StartSearch
Schlüssel Gelöscht : HKCU\Software\YahooPartnerToolbar
Schlüssel Gelöscht : HKLM\SOFTWARE\5eedc8fbd3fba41
Schlüssel Gelöscht : HKLM\Software\Babylon
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\{5B1881D1-D9C7-46DF-B041-1E593282C7D0}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\{608D3067-77E8-463D-9084-908966806826}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\{BDB69379-802F-4EAF-B541-F8DE92DD98DB}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\{EA28B360-05E0-4F93-8150-02891F1D8D3C}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{3C471948-F874-49F5-B338-4F214A2EE0B1}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{56561B2A-FB5D-363A-9631-4C03D6054209}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{761F6A83-F007-49E4-8EAC-CDB6808EF06F}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{76C45B18-A29E-43EA-AAF8-AF55C2E1AE17}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{96EF404C-24C7-43D0-9096-4CCC8BB7CCAC}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{97720195-206A-42AE-8E65-260B9BA5589F}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{97D69524-BB57-4185-9C7F-5F05593B771A}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{986F7A5A-9676-47E1-8642-F41F8C3FCF82}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{A717364F-69F3-3A24-ADD5-3901A57F880E}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{AE07101B-46D4-4A98-AF68-0333EA26E113}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{B18788A4-92BD-440E-A4D1-380C36531119}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{CCB08265-B35D-30B2-A6AF-6986CA957358}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{CD92622E-49B9-33B7-98D1-EC51049457D7}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{DDE2C74F-58CC-4D71-8CE1-09DEBB8CFB78}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{E041E037-FA4B-364A-B440-7A1051EA0301}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\IESmartBar.BandObjectAttribute
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\IESmartBar.BHO
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\IESmartBar.DockingPanel
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\IESmartBar.IESmartBar
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\IESmartBar.IESmartBarBandObject
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\IESmartBar.SmartbarDisplayState
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\IESmartBar.SmartbarMenuForm
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{A9379648-F6EB-4F65-A624-1C10411A15D0}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{F16AB1DB-15C0-4456-A29E-4DF24FB9E3D2}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Prod.cap
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Toolbar.CT2269050
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\TypeLib\{0C58B7D1-D415-492B-A149-E976156BD3B8}
Schlüssel Gelöscht : HKLM\Software\Conduit
Schlüssel Gelöscht : HKLM\Software\Freeze.com
Schlüssel Gelöscht : HKLM\Software\ICQ\ICQToolbar
Schlüssel Gelöscht : HKLM\Software\Iminent
Schlüssel Gelöscht : HKLM\Software\ImInstaller
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\Extensions\{EE932B49-D5C0-4D19-A3DA-CE0849258DE6}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{02478D38-C3F9-4EFB-9B51-7695ECA05670}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{02478D38-C3F9-4EFB-9B51-7695ECA05670}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{8F97BFF8-488B-4107-BCEE-B161AB4E4183}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{A1B48071-416D-474E-A13B-BE5456E7FC31}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{EF99BD32-C1FB-11D2-892F-0090271D4F88}
Schlüssel Gelöscht : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\649A52D257CA5DB4EAAE8BA9EB23E467
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{889DF117-14D1-44EE-9F31-C5FB5D47F68B}
Wert Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Run [Browser Infrastructure Helper]
Wert Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{10EDB994-47F8-43F7-AE96-F2EA63E9F90F}]
Wert Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{AE07101B-46D4-4A98-AF68-0333EA26E113}]
Wert Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\URLSearchHooks [{855F3B16-6D32-4FE6-8A56-BBB695989046}]

***** [Internet Browser] *****

-\\ Internet Explorer v8.0.6001.19088

Ersetzt : [HKCU\Software\Microsoft\Internet Explorer\Main - Start Page] = hxxp://www.holasearch.com/?affID=121962&tt=gc_&babsrc=HP_ss&mntrId=582F0022FAB65ACC --> hxxp://www.google.com
Ersetzt : [HKCU\Software\Microsoft\Internet Explorer\Main - ICQ Search] = hxxp://search.icq.com/search/results.php?q={searchTerms}&ch_id=osd --> hxxp://www.google.com
Ersetzt : [HKLM\SOFTWARE\Microsoft\Internet Explorer\AboutURls - bProtectTabs] = hxxp://www.holasearch.com/?affID=121962&tt=gc_&babsrc=NT_ss&mntrId=582F0022FAB65ACC --> hxxp://www.google.com

-\\ Mozilla Firefox v11.0 (de)

Datei : C:\Users\hp\AppData\Roaming\Mozilla\Firefox\Profiles\bhe5s909.default\prefs.js

C:\Users\hp\AppData\Roaming\Mozilla\Firefox\Profiles\bhe5s909.default\user.js ... Gelöscht !

Gelöscht : user_pref("CommunityToolbar.EngineHiddenByUser", true);
Gelöscht : user_pref("CommunityToolbar.EngineOwner", "ConduitEngine");
Gelöscht : user_pref("CommunityToolbar.EngineOwnerGuid", "engine@conduit.com");
Gelöscht : user_pref("CommunityToolbar.EngineOwnerToolbarId", "conduitengine");
Gelöscht : user_pref("CommunityToolbar.alert.alertDialogsGetterLastCheckTime", "Mon Feb 28 2011 05:45:37 GMT+01[...]
Gelöscht : user_pref("CommunityToolbar.alert.alertInfoInterval", 1440);
Gelöscht : user_pref("CommunityToolbar.alert.alertInfoLastCheckTime", "Wed Jun 22 2011 04:15:15 GMT+0200");
Gelöscht : user_pref("CommunityToolbar.alert.clientsServerUrl", "hxxp://alert.client.conduit.com");
Gelöscht : user_pref("CommunityToolbar.alert.locale", "en");
Gelöscht : user_pref("CommunityToolbar.alert.loginIntervalMin", 1440);
Gelöscht : user_pref("CommunityToolbar.alert.loginLastCheckTime", "Wed Jun 22 2011 04:15:07 GMT+0200");
Gelöscht : user_pref("CommunityToolbar.alert.loginLastUpdateTime", "1305622559");
Gelöscht : user_pref("CommunityToolbar.alert.messageShowTimeSec", 20);
Gelöscht : user_pref("CommunityToolbar.alert.servicesServerUrl", "hxxp://alert.services.conduit.com");
Gelöscht : user_pref("CommunityToolbar.alert.showTrayIcon", false);
Gelöscht : user_pref("CommunityToolbar.alert.userCloseIntervalMin", 300);
Gelöscht : user_pref("CommunityToolbar.alert.userId", "7d945faa-4dbc-4667-8d20-5fa3cce60140");
Gelöscht : user_pref("extensions.helperbar.Country", "Germany");
Gelöscht : user_pref("extensions.helperbar.DockingPositionDown", false);
Gelöscht : user_pref("extensions.helperbar.SmartbarDisabled", false);
Gelöscht : user_pref("extensions.helperbar.SmartbarStateMinimaized", false);
Gelöscht : user_pref("extensions.helperbar.UserID", "a7dcc461-04ba-445f-857a-8aa4ed0c3fc1");
Gelöscht : user_pref("extensions.helperbar.Visibility", false);
Gelöscht : user_pref("extensions.holasearch.admin", false);
Gelöscht : user_pref("extensions.holasearch.aflt", "babsst");
Gelöscht : user_pref("extensions.holasearch.appId", "{8D5CFE57-B0FD-4396-97A2-DFD0B7DA935B}");
Gelöscht : user_pref("extensions.holasearch.autoRvrt", "false");
Gelöscht : user_pref("extensions.holasearch.dfltLng", "en");
Gelöscht : user_pref("extensions.holasearch.excTlbr", false);
Gelöscht : user_pref("extensions.holasearch.ffxUnstlRst", false);
Gelöscht : user_pref("extensions.holasearch.id", "582f93f00000000000000022fab65acc");
Gelöscht : user_pref("extensions.holasearch.instlDay", "15844");
Gelöscht : user_pref("extensions.holasearch.instlRef", "sst");
Gelöscht : user_pref("extensions.holasearch.newTab", false);
Gelöscht : user_pref("extensions.holasearch.prdct", "holasearch");
Gelöscht : user_pref("extensions.holasearch.prtnrId", "holasearch");
Gelöscht : user_pref("extensions.holasearch.rvrt", "false");
Gelöscht : user_pref("extensions.holasearch.smplGrp", "none");
Gelöscht : user_pref("extensions.holasearch.tlbrId", "base");
Gelöscht : user_pref("extensions.holasearch.tlbrSrchUrl", "");
Gelöscht : user_pref("extensions.holasearch.vrsn", "1.8.16.16");
Gelöscht : user_pref("extensions.holasearch.vrsnTs", "1.8.16.1614:45:32");
Gelöscht : user_pref("extensions.holasearch.vrsni", "1.8.16.16");

Datei : C:\Users\eva\AppData\Roaming\Mozilla\Firefox\Profiles\vc03e080.default\prefs.js

Gelöscht : user_pref("browser.search.defaultenginename", "MyStart Search");

*************************

AdwCleaner[S1].txt - [16035 octets] - [07/08/2013 23:05:58]

########## EOF - C:\AdwCleaner[S1].txt - [16096 octets] ##########
         

Antwort

Themen zu Problem mit SoftwareUpdater.ui.exe
32 bit, appl/installiq.gen5, appl/killapp.a, avira searchfree toolbar, branding, cursor, device driver, error, excel, farbar, farbar recovery scan tool, fehler, firefox, flash player, freemium, help, helper, homepage, installation, launch, msiinstaller, ntdll.dll, officejet, problem, security, smartbar, software, software updater ui, svchost.exe, system, warnung, windows, wscript.exe



Ähnliche Themen: Problem mit SoftwareUpdater.ui.exe


  1. Windows Vista : SoftwareUpdater.ui.exe Problem beheben
    Log-Analyse und Auswertung - 23.02.2014 (25)
  2. Windows 7: Auf Festplattenpartition für Daten befindet sich ein Ordner "SoftwareUpdater" mit einer Datei "SoftwareUpdater.Bootstrapper"
    Plagegeister aller Art und deren Bekämpfung - 10.02.2014 (13)
  3. SoftwareUpdater.Ui.exe
    Plagegeister aller Art und deren Bekämpfung - 13.01.2014 (15)
  4. SoftwareUpdater.Ui.exe
    Log-Analyse und Auswertung - 19.12.2013 (5)
  5. Und nochmal jemand mit dem SoftwareUpdater.Ui.exe-Problem
    Plagegeister aller Art und deren Bekämpfung - 30.11.2013 (17)
  6. Softwareupdater.Ui.exe
    Log-Analyse und Auswertung - 29.10.2013 (3)
  7. Softwareupdater.UI.exe
    Plagegeister aller Art und deren Bekämpfung - 22.10.2013 (13)
  8. SoftwareUpdater.Ui.exe
    Plagegeister aller Art und deren Bekämpfung - 21.09.2013 (24)
  9. Problem mit SoftwareUpdater.UI.exe
    Plagegeister aller Art und deren Bekämpfung - 19.09.2013 (13)
  10. Problem SoftwareUpdater.UI.exe in Vista
    Log-Analyse und Auswertung - 05.09.2013 (10)
  11. C:\Program Files (x86)\SoftwareUpdater\SoftwareUpdater.Bootstrapper nicht zu löschen
    Log-Analyse und Auswertung - 05.09.2013 (7)
  12. SoftwareUpdater.ui.exe
    Plagegeister aller Art und deren Bekämpfung - 03.09.2013 (3)
  13. c:\program files (x86)\softwareupdater\softwareupdater.bootstrapper.exe
    Plagegeister aller Art und deren Bekämpfung - 12.07.2013 (14)
  14. softwareupdater.bootstrapper.exe "c:\program files (x86)\softwareupdater\softwareupdater.bootstrapper.exe"
    Log-Analyse und Auswertung - 08.07.2013 (14)
  15. SoftwareUpdater.UI.exe
    Plagegeister aller Art und deren Bekämpfung - 02.07.2013 (10)
  16. Problem mit SoftwareUpdater.ui.exe
    Plagegeister aller Art und deren Bekämpfung - 15.06.2013 (27)
  17. Problem mit dem PC Start und SoftwareUpdater.ui.exe
    Plagegeister aller Art und deren Bekämpfung - 29.05.2013 (25)

Zum Thema Problem mit SoftwareUpdater.ui.exe - Hallo Trojaner Team, wie ich schon bei meiner Suche herausgefunden habe,bin ich nicht der einzige mit diesem Problem,dieser - ich sag ma "Werbungsmaschine".Diese öffnet sich auch bei mir,beim hochfahren meines - Problem mit SoftwareUpdater.ui.exe...
Archiv
Du betrachtest: Problem mit SoftwareUpdater.ui.exe auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.