Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung

Log-Analyse und Auswertung: Windows XP, Morzilla Browser, ihavenet-virus !

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.

Antwort
Alt 29.09.2013, 13:54   #1
munu13
 
Windows XP, Morzilla Browser, ihavenet-virus ! - Standard

Windows XP, Morzilla Browser, ihavenet-virus !



Liebes Trojaner-Board !

Seit einer guten Woche werde ich von meinen google-Ergebnissen auf die ihavenet-Seite umgeleitet. Kein Virenscanner erkennt irgendwas. Ich habe die Log-files hoffentlich korrekt angehängt. Über Hilfe würde ich mich sehr freuen .

Gruß munu13

Code:
ATTFilter
defogger_disable by jpshortstuff (23.02.10.1)
Log created at 17:21 on 27/09/2013 (lsy)

Checking for autostart values...
HKCU\~\Run values retrieved.
HKLM\~\Run values retrieved.

Checking for services/drivers...


-=E.O.F=-
         
Code:
ATTFilter
Additional scan result of Farbar Recovery Scan Tool (x86) Version: 27-09-2013
Ran by lsy at 2013-09-27 17:29:27
Running from C:\Dokumente und Einstellungen\lsy.40K1OFMHHXM8M4D\Eigene Dateien\Downloads
Boot Mode: Normal
==========================================================


==================== Security Center ========================

AV: Avira Desktop (Disabled - Up to date) {AD166499-45F9-482A-A743-FDD3350758C7}

==================== Installed Programs ======================

2007 Microsoft Office system (Version: 12.0.6612.1000)
32 Bit HP CIO Components Installer (Version: 7.1.8)
Activation Assistant for the 2007 Microsoft Office suites
Activation Assistant for the 2007 Microsoft Office suites (Version: 1.0)
Adobe Flash Player 11 ActiveX (Version: 11.8.800.175)
Adobe Flash Player 11 Plugin (Version: 11.8.800.168)
Adobe Reader XI (11.0.04) - Deutsch (Version: 11.0.04)
Adobe Shockwave Player 11.6 (Version: 11.6.7.637)
Agere Systems HDA Modem
Ankh - HdO
Anvi Smart Defender 1.9.2 (Version: 1.9.2)
Apple Application Support (Version: 2.3.4)
Apple Mobile Device Support (Version: 6.1.0.13)
Apple Software Update (Version: 2.1.3.127)
Ask Toolbar (Version: 1.15.25.0)
Ask Toolbar Updater (HKCU Version: 1.2.6.36191)
Avira Free Antivirus (Version: 13.0.0.4052)
Bing Bar (Version: 7.2.241.0)
Bonjour (Version: 3.0.0.10)
Chemicus II
Cisco Systems VPN Client 5.0.07.0290 (Version: 5.0.6)
Crazy Machines Elements
DealPly (remove only) (Version: 4.8.7.2)
Die Kunst des Mordens: Der Marionettenspieler
Dropbox (HKCU Version: 2.0.22)
EMEA04 (Version: 1.00.0000)
Fujitsu Display Manager (Version: 61.32.0.0)
Fujitsu Hotkey Utility
Fujitsu System Extension Utility (Version: 2.6.0.0)
Gehirnjogging 2 (Version: 2.0)
Guitar Pro 5.2
Hotfix für Windows Media Player 11 (KB939683)
Hotfix für Windows XP (KB2158563) (Version: 1)
Hotfix für Windows XP (KB2443685) (Version: 1)
Hotfix für Windows XP (KB2570791) (Version: 1)
Hotfix für Windows XP (KB2633952) (Version: 1)
Hotfix für Windows XP (KB2756822) (Version: 1)
Hotfix für Windows XP (KB2779562) (Version: 1)
Hotfix für Windows XP (KB952287) (Version: 1)
Hotfix für Windows XP (KB961118) (Version: 1)
Hotfix für Windows XP (KB970653-v3) (Version: 3)
Hotfix für Windows XP (KB976098-v2) (Version: 2)
Hotfix für Windows XP (KB979306) (Version: 1)
Hotfix für Windows XP (KB981793) (Version: 1)
HP Officejet 6700 - Grundlegende Software für das Gerät (Version: 25.0.619.0)
HP Officejet 6700 Hilfe (Version: 140.0.2.2)
HP Photosmart 5510 series - Grundlegende Software für das Gerät (Version: 24.0.342.0)
HP Photosmart 5510 series Hilfe (Version: 140.0.2.2)
HP Smart Web Printing (Version: 4.0)
HP Speicher-Disc (Version: 1.0.4.805)
HP Update (Version: 5.003.001.001)
HPSSupply (Version: 110.0.180.000)
I.R.I.S. OCR (Version: 12.3.4.0)
Intel(R) Graphics Media Accelerator Driver (Version: 6.14.10.5420)
Intel® Matrix Storage Manager
iTunes (Version: 11.0.4.4)
Java 7 Update 25 (Version: 7.0.250)
Java Auto Updater (Version: 2.1.9.5)
Java(TM) 6 Update 34 (Version: 6.0.340)
Lifebook Application Panel
McAfee Security Scan Plus (Version: 3.0.318.3)
Microsoft .NET Framework 1.1 (Version: 1.1.4322)
Microsoft .NET Framework 1.1 German Language Pack (Version: 1.1.4322)
Microsoft .NET Framework 1.1 Security Update (KB2698023)
Microsoft .NET Framework 1.1 Security Update (KB2833941)
Microsoft .NET Framework 1.1 Security Update (KB979906)
Microsoft .NET Framework 2.0 Service Pack 2 (Version: 2.2.30729)
Microsoft .NET Framework 2.0 Service Pack 2 Language Pack - DEU (Version: 2.2.30729)
Microsoft .NET Framework 3.0 Service Pack 2 (Version: 3.2.30729)
Microsoft .NET Framework 3.0 Service Pack 2 Language Pack - DEU (Version: 3.2.30729)
Microsoft .NET Framework 3.5 Language Pack SP1 - DEU
Microsoft .NET Framework 3.5 Language Pack SP1 - deu (Version: 3.5.30729)
Microsoft .NET Framework 3.5 SP1
Microsoft .NET Framework 3.5 SP1 (Version: 3.5.30729)
Microsoft .NET Framework 4 Client Profile (Version: 4.0.30319)
Microsoft Compression Client Pack 1.0 for Windows XP (Version: 1)
Microsoft Kernel-Mode Driver Framework Feature Pack 1.7
Microsoft Kernel-Mode Driver Framework Feature Pack 1.9
Microsoft Office 2007 Service Pack 3 (SP3)
Microsoft Office Access MUI (German) 2007 (Version: 12.0.6612.1000)
Microsoft Office Excel MUI (German) 2007 (Version: 12.0.6612.1000)
Microsoft Office File Validation Add-In (Version: 14.0.5130.5003)
Microsoft Office Home and Student 2007 (Version: 12.0.6612.1000)
Microsoft Office Live Add-in 1.5 (Version: 2.0.4024.1)
Microsoft Office OneNote MUI (German) 2007 (Version: 12.0.6612.1000)
Microsoft Office Outlook MUI (German) 2007 (Version: 12.0.6612.1000)
Microsoft Office PowerPoint MUI (German) 2007 (Version: 12.0.6612.1000)
Microsoft Office Professional Hybrid 2007 (Version: 12.0.6612.1000)
Microsoft Office Proof (English) 2007 (Version: 12.0.6612.1000)
Microsoft Office Proof (French) 2007 (Version: 12.0.6612.1000)
Microsoft Office Proof (German) 2007 (Version: 12.0.6612.1000)
Microsoft Office Proof (Italian) 2007 (Version: 12.0.6612.1000)
Microsoft Office Proofing (German) 2007 (Version: 12.0.4518.1014)
Microsoft Office Proofing Tools 2007 Service Pack 3 (SP3)
Microsoft Office Publisher MUI (German) 2007 (Version: 12.0.6612.1000)
Microsoft Office Shared MUI (German) 2007 (Version: 12.0.6612.1000)
Microsoft Office Word MUI (German) 2007 (Version: 12.0.6612.1000)
Microsoft Silverlight (Version: 5.1.20513.0)
Microsoft Software Update for Web Folders  (German) 12 (Version: 12.0.6612.1000)
Microsoft SQL Server Compact 3.5 SP2 ENU (Version: 3.5.8080.0)
Microsoft User-Mode Driver Framework Feature Pack 1.0
Microsoft Visual C++ 2005 Redistributable (Version: 8.0.56336)
Microsoft Visual C++ 2005 Redistributable (Version: 8.0.59193)
Microsoft Visual C++ 2005 Redistributable (Version: 8.0.61001)
Microsoft Visual C++ 2008 ATL Update kb973924 - x86 9.0.30729.4148 (Version: 9.0.30729.4148)
Microsoft Visual C++ 2008 Redistributable - KB2467174 - x86 9.0.30729.5570 (Version: 9.0.30729.5570)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (Version: 9.0.30729)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148 (Version: 9.0.30729.4148)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (Version: 9.0.30729.6161)
Microsoft Visual C++ 2010  x86 Redistributable - 10.0.40219 (Version: 10.0.40219)
Microsoft_VC100_CRT_SP1_x86 (Version: 10.0.40219.1)
MobileMe Control Panel (Version: 3.1.8.0)
Mozilla Firefox 23.0.1 (x86 de) (Version: 23.0.1)
Mozilla Maintenance Service (Version: 23.0.1)
Mozilla Thunderbird 14.0 (x86 de) (Version: 14.0)
MSVC80_x86_v2 (Version: 1.0.3.0)
MSVC90_x86 (Version: 1.0.1.2)
MSVCSetup (Version: 1.00.0000)
MSXML 4.0 SP2 (KB954430) (Version: 4.20.9870.0)
MSXML 4.0 SP2 (KB973688) (Version: 4.20.9876.0)
MyPC Backup  (Version: )
Nokia Connectivity Cable Driver (Version: 7.1.69.0)
Nokia Suite (Version: 3.3.89.0)
NVIDIA PhysX (Version: 9.10.0513)
O2Micro Flash Memory Card Windows Driver (Version: 2.25)
OGA Notifier 2.0.0048.0 (Version: 2.0.0048.0)
OZ711 SCR Driver V3.0.1.6 (Version: 3.0.1.6)
PC Connectivity Solution (Version: 11.5.29.0)
PHOTOfunSTUDIO 6.1 HD Lite Edition (Version: 6.01.015)
Power Saving Utility (Version: 2.22.002)
Profiler (Version: 1.00.0000)
QuickTime (Version: 7.74.80.86)
Realtek High Definition Audio Driver
Safari (Version: 5.34.57.2)
Sentinel Protection Installer 7.4.0 (Version: 7.4.0)
Shop for HP Supplies (Version: 11.0)
Sicherheitsupdate für Microsoft Windows (KB2564958)
Sicherheitsupdate für Step by Step Interactive Training (KB923723) (Version: 20050502.101010)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2183461) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2360131) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2416400) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2482017) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2497640) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2510531) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2530548) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2544521) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2559049) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2586448) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2618444) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2647516) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2675157) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2699988) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2722913) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2744842) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2761465) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2792100) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2797052) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2799329) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2809289) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2817183) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2829530) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2838727) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2846071) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2847204) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2862772) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2870699) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB969897) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB971961) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB972260) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB974455) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB976325) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB978207) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB981332) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB982381) (Version: 1)
Sicherheitsupdate für Windows Media Player (KB2378111)
Sicherheitsupdate für Windows Media Player (KB2834904)
Sicherheitsupdate für Windows Media Player (KB2834904-v2)
Sicherheitsupdate für Windows Media Player (KB952069)
Sicherheitsupdate für Windows Media Player (KB954155)
Sicherheitsupdate für Windows Media Player (KB968816)
Sicherheitsupdate für Windows Media Player (KB973540)
Sicherheitsupdate für Windows Media Player (KB975558)
Sicherheitsupdate für Windows Media Player (KB978695)
Sicherheitsupdate für Windows Media Player 11 (KB954154)
Sicherheitsupdate für Windows XP (KB2079403) (Version: 1)
Sicherheitsupdate für Windows XP (KB2115168) (Version: 1)
Sicherheitsupdate für Windows XP (KB2121546) (Version: 1)
Sicherheitsupdate für Windows XP (KB2160329) (Version: 1)
Sicherheitsupdate für Windows XP (KB2229593) (Version: 1)
Sicherheitsupdate für Windows XP (KB2259922) (Version: 1)
Sicherheitsupdate für Windows XP (KB2279986) (Version: 1)
Sicherheitsupdate für Windows XP (KB2286198) (Version: 1)
Sicherheitsupdate für Windows XP (KB2296011) (Version: 1)
Sicherheitsupdate für Windows XP (KB2296199) (Version: 1)
Sicherheitsupdate für Windows XP (KB2347290) (Version: 1)
Sicherheitsupdate für Windows XP (KB2360937) (Version: 1)
Sicherheitsupdate für Windows XP (KB2387149) (Version: 1)
Sicherheitsupdate für Windows XP (KB2393802) (Version: 1)
Sicherheitsupdate für Windows XP (KB2412687) (Version: 1)
Sicherheitsupdate für Windows XP (KB2419632) (Version: 1)
Sicherheitsupdate für Windows XP (KB2423089) (Version: 1)
Sicherheitsupdate für Windows XP (KB2436673) (Version: 1)
Sicherheitsupdate für Windows XP (KB2440591) (Version: 1)
Sicherheitsupdate für Windows XP (KB2443105) (Version: 1)
Sicherheitsupdate für Windows XP (KB2476490) (Version: 1)
Sicherheitsupdate für Windows XP (KB2476687) (Version: 1)
Sicherheitsupdate für Windows XP (KB2478960) (Version: 1)
Sicherheitsupdate für Windows XP (KB2478971) (Version: 1)
Sicherheitsupdate für Windows XP (KB2479628) (Version: 1)
Sicherheitsupdate für Windows XP (KB2479943) (Version: 1)
Sicherheitsupdate für Windows XP (KB2481109) (Version: 1)
Sicherheitsupdate für Windows XP (KB2483185) (Version: 1)
Sicherheitsupdate für Windows XP (KB2485376) (Version: 1)
Sicherheitsupdate für Windows XP (KB2485663) (Version: 1)
Sicherheitsupdate für Windows XP (KB2503658) (Version: 1)
Sicherheitsupdate für Windows XP (KB2503665) (Version: 1)
Sicherheitsupdate für Windows XP (KB2506212) (Version: 1)
Sicherheitsupdate für Windows XP (KB2506223) (Version: 1)
Sicherheitsupdate für Windows XP (KB2507618) (Version: 1)
Sicherheitsupdate für Windows XP (KB2507938) (Version: 1)
Sicherheitsupdate für Windows XP (KB2508272) (Version: 1)
Sicherheitsupdate für Windows XP (KB2508429) (Version: 1)
Sicherheitsupdate für Windows XP (KB2509553) (Version: 1)
Sicherheitsupdate für Windows XP (KB2511455) (Version: 1)
Sicherheitsupdate für Windows XP (KB2524375) (Version: 1)
Sicherheitsupdate für Windows XP (KB2535512) (Version: 1)
Sicherheitsupdate für Windows XP (KB2536276) (Version: 1)
Sicherheitsupdate für Windows XP (KB2536276-v2) (Version: 2)
Sicherheitsupdate für Windows XP (KB2544893) (Version: 1)
Sicherheitsupdate für Windows XP (KB2544893-v2) (Version: 2)
Sicherheitsupdate für Windows XP (KB2555917) (Version: 1)
Sicherheitsupdate für Windows XP (KB2562937) (Version: 1)
Sicherheitsupdate für Windows XP (KB2566454) (Version: 1)
Sicherheitsupdate für Windows XP (KB2567053) (Version: 1)
Sicherheitsupdate für Windows XP (KB2567680) (Version: 1)
Sicherheitsupdate für Windows XP (KB2570222) (Version: 1)
Sicherheitsupdate für Windows XP (KB2570947) (Version: 1)
Sicherheitsupdate für Windows XP (KB2584146) (Version: 1)
Sicherheitsupdate für Windows XP (KB2585542) (Version: 1)
Sicherheitsupdate für Windows XP (KB2592799) (Version: 1)
Sicherheitsupdate für Windows XP (KB2598479) (Version: 1)
Sicherheitsupdate für Windows XP (KB2603381) (Version: 1)
Sicherheitsupdate für Windows XP (KB2618451) (Version: 1)
Sicherheitsupdate für Windows XP (KB2619339) (Version: 1)
Sicherheitsupdate für Windows XP (KB2620712) (Version: 1)
Sicherheitsupdate für Windows XP (KB2621440) (Version: 1)
Sicherheitsupdate für Windows XP (KB2624667) (Version: 1)
Sicherheitsupdate für Windows XP (KB2631813) (Version: 1)
Sicherheitsupdate für Windows XP (KB2633171) (Version: 1)
Sicherheitsupdate für Windows XP (KB2639417) (Version: 1)
Sicherheitsupdate für Windows XP (KB2641653) (Version: 1)
Sicherheitsupdate für Windows XP (KB2646524) (Version: 1)
Sicherheitsupdate für Windows XP (KB2647518) (Version: 1)
Sicherheitsupdate für Windows XP (KB2653956) (Version: 1)
Sicherheitsupdate für Windows XP (KB2655992) (Version: 1)
Sicherheitsupdate für Windows XP (KB2659262) (Version: 1)
Sicherheitsupdate für Windows XP (KB2660465) (Version: 1)
Sicherheitsupdate für Windows XP (KB2661637) (Version: 1)
Sicherheitsupdate für Windows XP (KB2676562) (Version: 1)
Sicherheitsupdate für Windows XP (KB2685939) (Version: 1)
Sicherheitsupdate für Windows XP (KB2686509) (Version: 1)
Sicherheitsupdate für Windows XP (KB2691442) (Version: 1)
Sicherheitsupdate für Windows XP (KB2695962) (Version: 1)
Sicherheitsupdate für Windows XP (KB2698365) (Version: 1)
Sicherheitsupdate für Windows XP (KB2705219) (Version: 1)
Sicherheitsupdate für Windows XP (KB2707511) (Version: 1)
Sicherheitsupdate für Windows XP (KB2709162) (Version: 1)
Sicherheitsupdate für Windows XP (KB2712808) (Version: 1)
Sicherheitsupdate für Windows XP (KB2718523) (Version: 1)
Sicherheitsupdate für Windows XP (KB2719985) (Version: 1)
Sicherheitsupdate für Windows XP (KB2723135) (Version: 1)
Sicherheitsupdate für Windows XP (KB2724197) (Version: 1)
Sicherheitsupdate für Windows XP (KB2727528) (Version: 1)
Sicherheitsupdate für Windows XP (KB2731847) (Version: 1)
Sicherheitsupdate für Windows XP (KB2753842) (Version: 1)
Sicherheitsupdate für Windows XP (KB2753842-v2) (Version: 2)
Sicherheitsupdate für Windows XP (KB2757638) (Version: 1)
Sicherheitsupdate für Windows XP (KB2758857) (Version: 1)
Sicherheitsupdate für Windows XP (KB2761226) (Version: 1)
Sicherheitsupdate für Windows XP (KB2770660) (Version: 1)
Sicherheitsupdate für Windows XP (KB2778344) (Version: 1)
Sicherheitsupdate für Windows XP (KB2779030) (Version: 1)
Sicherheitsupdate für Windows XP (KB2780091) (Version: 1)
Sicherheitsupdate für Windows XP (KB2799494) (Version: 1)
Sicherheitsupdate für Windows XP (KB2802968) (Version: 1)
Sicherheitsupdate für Windows XP (KB2807986) (Version: 1)
Sicherheitsupdate für Windows XP (KB2808735) (Version: 1)
Sicherheitsupdate für Windows XP (KB2813170) (Version: 1)
Sicherheitsupdate für Windows XP (KB2813345) (Version: 1)
Sicherheitsupdate für Windows XP (KB2820197) (Version: 1)
Sicherheitsupdate für Windows XP (KB2820917) (Version: 1)
Sicherheitsupdate für Windows XP (KB2829361) (Version: 1)
Sicherheitsupdate für Windows XP (KB2834886) (Version: 1)
Sicherheitsupdate für Windows XP (KB2839229) (Version: 1)
Sicherheitsupdate für Windows XP (KB2845187) (Version: 1)
Sicherheitsupdate für Windows XP (KB2849470) (Version: 1)
Sicherheitsupdate für Windows XP (KB2850851) (Version: 1)
Sicherheitsupdate für Windows XP (KB2850869) (Version: 1)
Sicherheitsupdate für Windows XP (KB2859537) (Version: 1)
Sicherheitsupdate für Windows XP (KB2864063) (Version: 1)
Sicherheitsupdate für Windows XP (KB2876217) (Version: 1)
Sicherheitsupdate für Windows XP (KB2876315) (Version: 1)
Sicherheitsupdate für Windows XP (KB923561) (Version: 1)
Sicherheitsupdate für Windows XP (KB938464-v2) (Version: 2)
Sicherheitsupdate für Windows XP (KB941569)
Sicherheitsupdate für Windows XP (KB946648) (Version: 1)
Sicherheitsupdate für Windows XP (KB950762) (Version: 1)
Sicherheitsupdate für Windows XP (KB950974) (Version: 1)
Sicherheitsupdate für Windows XP (KB951066) (Version: 1)
Sicherheitsupdate für Windows XP (KB951376-v2) (Version: 2)
Sicherheitsupdate für Windows XP (KB951748) (Version: 1)
Sicherheitsupdate für Windows XP (KB952004) (Version: 1)
Sicherheitsupdate für Windows XP (KB952954) (Version: 1)
Sicherheitsupdate für Windows XP (KB954459) (Version: 1)
Sicherheitsupdate für Windows XP (KB954600) (Version: 1)
Sicherheitsupdate für Windows XP (KB955069) (Version: 1)
Sicherheitsupdate für Windows XP (KB956572) (Version: 1)
Sicherheitsupdate für Windows XP (KB956744) (Version: 1)
Sicherheitsupdate für Windows XP (KB956802) (Version: 1)
Sicherheitsupdate für Windows XP (KB956803) (Version: 1)
Sicherheitsupdate für Windows XP (KB956844) (Version: 1)
Sicherheitsupdate für Windows XP (KB957097) (Version: 1)
Sicherheitsupdate für Windows XP (KB958644) (Version: 1)
Sicherheitsupdate für Windows XP (KB958687) (Version: 1)
Sicherheitsupdate für Windows XP (KB958869) (Version: 1)
Sicherheitsupdate für Windows XP (KB959426) (Version: 1)
Sicherheitsupdate für Windows XP (KB960225) (Version: 1)
Sicherheitsupdate für Windows XP (KB960803) (Version: 1)
Sicherheitsupdate für Windows XP (KB960859) (Version: 1)
Sicherheitsupdate für Windows XP (KB961371) (Version: 1)
Sicherheitsupdate für Windows XP (KB961501) (Version: 1)
Sicherheitsupdate für Windows XP (KB968537) (Version: 1)
Sicherheitsupdate für Windows XP (KB969059) (Version: 1)
Sicherheitsupdate für Windows XP (KB969897) (Version: 1)
Sicherheitsupdate für Windows XP (KB969947) (Version: 1)
Sicherheitsupdate für Windows XP (KB970238) (Version: 1)
Sicherheitsupdate für Windows XP (KB970430) (Version: 1)
Sicherheitsupdate für Windows XP (KB971468) (Version: 1)
Sicherheitsupdate für Windows XP (KB971486) (Version: 1)
Sicherheitsupdate für Windows XP (KB971557) (Version: 1)
Sicherheitsupdate für Windows XP (KB971633) (Version: 1)
Sicherheitsupdate für Windows XP (KB971657) (Version: 1)
Sicherheitsupdate für Windows XP (KB972270) (Version: 1)
Sicherheitsupdate für Windows XP (KB973346) (Version: 1)
Sicherheitsupdate für Windows XP (KB973354) (Version: 1)
Sicherheitsupdate für Windows XP (KB973507) (Version: 1)
Sicherheitsupdate für Windows XP (KB973525) (Version: 1)
Sicherheitsupdate für Windows XP (KB973869) (Version: 1)
Sicherheitsupdate für Windows XP (KB973904) (Version: 1)
Sicherheitsupdate für Windows XP (KB974112) (Version: 1)
Sicherheitsupdate für Windows XP (KB974318) (Version: 1)
Sicherheitsupdate für Windows XP (KB974392) (Version: 1)
Sicherheitsupdate für Windows XP (KB974571) (Version: 1)
Sicherheitsupdate für Windows XP (KB975025) (Version: 1)
Sicherheitsupdate für Windows XP (KB975467) (Version: 1)
Sicherheitsupdate für Windows XP (KB975560) (Version: 1)
Sicherheitsupdate für Windows XP (KB975561) (Version: 1)
Sicherheitsupdate für Windows XP (KB975562) (Version: 1)
Sicherheitsupdate für Windows XP (KB975713) (Version: 1)
Sicherheitsupdate für Windows XP (KB977165) (Version: 1)
Sicherheitsupdate für Windows XP (KB977816) (Version: 1)
Sicherheitsupdate für Windows XP (KB977914) (Version: 1)
Sicherheitsupdate für Windows XP (KB978037) (Version: 1)
Sicherheitsupdate für Windows XP (KB978251) (Version: 1)
Sicherheitsupdate für Windows XP (KB978262) (Version: 1)
Sicherheitsupdate für Windows XP (KB978338) (Version: 1)
Sicherheitsupdate für Windows XP (KB978542) (Version: 1)
Sicherheitsupdate für Windows XP (KB978601) (Version: 1)
Sicherheitsupdate für Windows XP (KB978706) (Version: 1)
Sicherheitsupdate für Windows XP (KB979309) (Version: 1)
Sicherheitsupdate für Windows XP (KB979482) (Version: 1)
Sicherheitsupdate für Windows XP (KB979559) (Version: 1)
Sicherheitsupdate für Windows XP (KB979683) (Version: 1)
Sicherheitsupdate für Windows XP (KB979687) (Version: 1)
Sicherheitsupdate für Windows XP (KB980195) (Version: 1)
Sicherheitsupdate für Windows XP (KB980218) (Version: 1)
Sicherheitsupdate für Windows XP (KB980232) (Version: 1)
Sicherheitsupdate für Windows XP (KB980436) (Version: 1)
Sicherheitsupdate für Windows XP (KB981322) (Version: 1)
Sicherheitsupdate für Windows XP (KB981852) (Version: 1)
Sicherheitsupdate für Windows XP (KB981957) (Version: 1)
Sicherheitsupdate für Windows XP (KB981997) (Version: 1)
Sicherheitsupdate für Windows XP (KB982132) (Version: 1)
Sicherheitsupdate für Windows XP (KB982214) (Version: 1)
Sicherheitsupdate für Windows XP (KB982665) (Version: 1)
Sicherheitsupdate für Windows XP (KB982802) (Version: 1)
Skype™ 6.1 (Version: 6.1.129)
SmartWebPrinting (Version: 110.0.182.000)
Spelling Dictionaries Support For Adobe Reader 9 (Version: 9.0.0)
Studie zur Verbesserung von HP Officejet 6700 Produkten (Version: 25.0.619.0)
swMSM (Version: 12.0.0.1)
Synaptics Pointing Device Driver (Version: 11.1.1.1)
Telescope Driver (Version: 1.0.20)
Transcribe! 8.00 (Version: 8.00)
Uniblue RegistryBooster 2010
Update for 2007 Microsoft Office System (KB967642)
Update for Microsoft .NET Framework 3.5 SP1 (KB963707) (Version: 1)
Update for Microsoft Office 2007 suites (KB2596620) 32-Bit Edition
Update for Microsoft Office 2007 suites (KB2596660) 32-Bit Edition
Update for Microsoft Office 2007 suites (KB2596848) 32-Bit Edition
Update for Microsoft Office 2007 suites (KB2767849) 32-Bit Edition
Update for Microsoft Office 2007 suites (KB2767916) 32-Bit Edition
Update for Microsoft Office Outlook 2007 (KB2687404) 32-Bit Edition
Update for Microsoft Office Outlook 2007 Junk Email Filter (KB2825641) 32-Bit Edition
Update für Microsoft Office Excel 2007 Help (KB963678)
Update für Microsoft Office Outlook 2007 Help (KB963677)
Update für Microsoft Office Powerpoint 2007 Help (KB963669)
Update für Microsoft Office Word 2007 Help (KB963665)
Update für Windows Internet Explorer 8 (KB972636) (Version: 1)
Update für Windows Internet Explorer 8 (KB976662) (Version: 1)
Update für Windows Internet Explorer 8 (KB976749) (Version: 1)
Update für Windows Internet Explorer 8 (KB980182) (Version: 1)
Update für Windows XP (KB2141007) (Version: 1)
Update für Windows XP (KB2345886) (Version: 1)
Update für Windows XP (KB2467659) (Version: 1)
Update für Windows XP (KB2541763) (Version: 1)
Update für Windows XP (KB2607712) (Version: 1)
Update für Windows XP (KB2616676) (Version: 1)
Update für Windows XP (KB2641690) (Version: 1)
Update für Windows XP (KB2661254-v2) (Version: 2)
Update für Windows XP (KB2718704) (Version: 1)
Update für Windows XP (KB2736233) (Version: 1)
Update für Windows XP (KB2749655) (Version: 1)
Update für Windows XP (KB2863058) (Version: 1)
Update für Windows XP (KB898461) (Version: 1)
Update für Windows XP (KB951978) (Version: 1)
Update für Windows XP (KB955759) (Version: 1)
Update für Windows XP (KB955839) (Version: 1)
Update für Windows XP (KB960763) (Version: 1)
Update für Windows XP (KB967715) (Version: 1)
Update für Windows XP (KB968389) (Version: 1)
Update für Windows XP (KB971029) (Version: 1)
Update für Windows XP (KB971737) (Version: 1)
Update für Windows XP (KB973687) (Version: 1)
Update für Windows XP (KB973815) (Version: 1)
Update Service (Version: 2.9.12.29)
Verbindungsassistent (Version: 2.1)
VLC media player 2.0.6 (Version: 2.0.6)
WebFldrs XP (Version: 9.50.7523)
Windows Genuine Advantage Notifications (KB905474) (Version: 1.9.0040.0)
Windows Genuine Advantage Validation Tool (KB892130)
Windows Genuine Advantage Validation Tool (KB892130) (Version: 1.7.0069.2)
Windows Internet Explorer 8 (Version: 20090308.140743)
Windows Media Format 11 runtime
Windows-Treiberpaket - Nokia pccsmcfd  (08/22/2008 7.0.0.0) (Version: 08/22/2008 7.0.0.0)
Wireless Selector (Version: 2.1.11.0)
Worms 4 Mayhem (Version: 1.00.0000)
XML Paper Specification Shared Components Language Pack 1.0
Yahoo! Detect

==================== Restore Points  =========================


==================== Hosts content: ==========================

2009-05-20 04:26 - 2009-10-07 14:57 - 00000847 ____A C:\WINDOWS\system32\Drivers\etc\hosts
127.0.0.1       localhost
127.0.0.1       localhost


==================== Scheduled Tasks (whitelisted) =============

Task: C:\WINDOWS\Tasks\Adobe Flash Player Updater.job => C:\WINDOWS\system32\Macromed\Flash\FlashPlayerUpdateService.exe
Task: C:\WINDOWS\Tasks\AppleSoftwareUpdate.job => C:\Programme\Apple Software Update\SoftwareUpdate.exe
Task: C:\WINDOWS\Tasks\At1.job => C:\Programme\HP\HP Officejet 6700\Bin\HPCustPartic.exe
Task: C:\WINDOWS\Tasks\At2.job => C:\Programme\HP\HP Officejet 6700\Bin\HPCustPartic.exe
Task: C:\WINDOWS\Tasks\At3.job => C:\Programme\HP\HP Officejet 6700\Bin\HPCustPartic.exe
Task: C:\WINDOWS\Tasks\At4.job => C:\Programme\HP\HP Officejet 6700\Bin\HPCustPartic.exe
Task: C:\WINDOWS\Tasks\DealPlyLiveUpdateTaskMachineCore.job => C:\Programme\DealPlyLive\Update\DealPlyLive.exe
Task: C:\WINDOWS\Tasks\Scheduled Update for Ask Toolbar.job => C:\Programme\Ask.com\UpdateTask.exe
Task: C:\WINDOWS\Tasks\Wyyl.job => C:\WINDOWS\system32\wuauclth.dll

==================== Loaded Modules (whitelisted) =============

2013-03-19 19:55 - 2013-03-19 19:51 - 00397704 _____ () C:\Programme\Avira\AntiVir Desktop\sqlite3.dll
2011-11-01 23:26 - 2011-11-01 23:26 - 00087912 _____ () C:\Programme\Gemeinsame Dateien\Apple\Apple Application Support\zlib1.dll
2011-11-01 23:26 - 2011-11-01 23:26 - 01242472 _____ () C:\Programme\Gemeinsame Dateien\Apple\Apple Application Support\libxml2.dll
2013-08-12 05:56 - 2013-08-12 05:56 - 00785128 _____ () C:\Programme\Anvisoft\Anvi Smart Defender\sqlite3.dll
2013-03-13 20:48 - 2013-03-13 20:48 - 24978944 _____ () C:\Dokumente und Einstellungen\lsy.40K1OFMHHXM8M4D\Anwendungsdaten\Dropbox\bin\libcef.dll
2010-03-23 13:26 - 2010-03-23 13:26 - 00201512 _____ () C:\WINDOWS\system32\vpnapi.dll
2013-09-19 22:37 - 2013-09-19 22:37 - 00012288 _____ () C:\Programme\MyPC Backup\GetText.dll
2013-09-19 22:32 - 2013-09-19 22:32 - 00904704 _____ () C:\Programme\MyPC Backup\x86\System.Data.SQLite.dll
2005-09-21 03:57 - 2005-09-21 03:57 - 04325376 _____ () C:\Programme\Cisco Systems\VPN Client\qt-mt335.dll
2013-09-03 11:36 - 2013-09-03 11:36 - 03551640 _____ () C:\Programme\Mozilla Firefox\mozjs.dll

==================== Alternate Data Streams (whitelisted) =========

AlternateDataStreams: C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:041C0562
AlternateDataStreams: C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:0EC7A545
AlternateDataStreams: C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:15734396
AlternateDataStreams: C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:1A15E356
AlternateDataStreams: C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:260575F1
AlternateDataStreams: C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:40D8F125
AlternateDataStreams: C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:4673E9EA
AlternateDataStreams: C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:639BB5E9
AlternateDataStreams: C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:774A0E14
AlternateDataStreams: C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:78E0DF72
AlternateDataStreams: C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:7A032A04
AlternateDataStreams: C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:834DD57E
AlternateDataStreams: C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:869C6B4A
AlternateDataStreams: C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:927EC486
AlternateDataStreams: C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:9BAC4211
AlternateDataStreams: C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:A02025CE
AlternateDataStreams: C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:AAA06E15
AlternateDataStreams: C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:AECF4772
AlternateDataStreams: C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:BF6C81B2
AlternateDataStreams: C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:C22674B6
AlternateDataStreams: C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:E2CFA9CD
AlternateDataStreams: C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:E47BBD7B
AlternateDataStreams: C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:E51234A9
AlternateDataStreams: C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:E517FE76
AlternateDataStreams: C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:F84B8DB5
AlternateDataStreams: C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:FC70A22A

==================== Safe Mode (whitelisted) ===================

HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\Wdf01000.sys => ""="Driver"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\Wdf01000.sys => ""="Driver"

==================== Faulty Device Manager Devices =============

Name: Cisco Systems VPN Adapter
Description: Cisco Systems VPN Adapter
Class Guid: {4D36E972-E325-11CE-BFC1-08002BE10318}
Manufacturer: Cisco Systems
Service: CVirtA
Problem: : This device is disabled. (Code 22)
Resolution: In Device Manager, click "Action", and then click "Enable Device". This starts the Enable Device wizard. Follow the instructions.


==================== Event log errors: =========================

Application errors:
==================
Error: (09/26/2013 09:34:20 PM) (Source: PerfNet) (User: )
Description: Der Serverdienst konnte nicht geöffnet werden. Die Server-Leistungsinformationen
werden nicht zurückgegeben. Der zurückgegebene Fehlercode befindet sich in DWORD 0.

Error: (09/26/2013 06:55:38 PM) (Source: crypt32) (User: )
Description: Die Extrahierung der Drittanbieterstammlisten aus der automatischen Aktualisierungs-CAB-Datei bei <hxxp://www.download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootstl.cab> ist fehlgeschlagen mit dem Fehler: Die Daten sind unzulässig.
.

Error: (09/14/2013 04:17:49 PM) (Source: MsiInstaller) (User: 40K1OFMHHXM8M4D)
Description: Produkt: Frankenstein -- Fehler 1500. Im Augenblick wird eine weitere Installation ausgeführt. Sie müssen erst die zweite Installation abschließen, bevor Sie mit dieser Installation fortfahren können.

Error: (09/03/2013 03:58:25 PM) (Source: Bonjour Service) (User: )
Description: Task Scheduling Error: m->NextScheduledSPRetry 1285875

Error: (09/03/2013 03:58:25 PM) (Source: Bonjour Service) (User: )
Description: Task Scheduling Error: m->NextScheduledEvent 1285875

Error: (09/03/2013 03:58:25 PM) (Source: Bonjour Service) (User: )
Description: Task Scheduling Error: Continuously busy for more than a second

Error: (09/03/2013 03:58:23 PM) (Source: Bonjour Service) (User: )
Description: Task Scheduling Error: m->NextScheduledSPRetry 1283781

Error: (09/03/2013 03:58:23 PM) (Source: Bonjour Service) (User: )
Description: Task Scheduling Error: m->NextScheduledEvent 1283781

Error: (09/03/2013 03:58:23 PM) (Source: Bonjour Service) (User: )
Description: Task Scheduling Error: Continuously busy for more than a second

Error: (09/03/2013 03:37:03 PM) (Source: Bonjour Service) (User: )
Description: Task Scheduling Error: m->NextScheduledSPRetry 3906


System errors:
=============
Error: (09/26/2013 09:36:46 PM) (Source: 0) (User: )
Description: \Device\HarddiskVolumeShadowCopy1C:

Error: (09/26/2013 09:36:39 PM) (Source: 0) (User: )
Description: \Device\HarddiskVolumeShadowCopy1C:C:

Error: (09/26/2013 09:36:32 PM) (Source: 0) (User: )
Description: 0xC000007Fcompatibility.iniHarddiskVolume7

Error: (09/26/2013 09:36:31 PM) (Source: 0) (User: )
Description: \Device\HarddiskVolumeShadowCopy1C:C:

Error: (09/26/2013 09:35:13 PM) (Source: Service Control Manager) (User: )
Description: Der Dienst "Computer Backup (MyPC Backup)" wurde aufgrund folgenden Fehlers nicht gestartet: 
%%1053

Error: (09/26/2013 09:35:13 PM) (Source: Service Control Manager) (User: )
Description: Zeitüberschreitung (30000 ms) beim Verbindungsversuch mit Dienst Computer Backup (MyPC Backup).

Error: (09/26/2013 09:32:26 PM) (Source: DCOM) (User: NT-AUTORITÄT)
Description: Bei DCOM ist der Fehler "%%1084" aufgetreten, als der Dienst "EventSystem" mit den Argumenten ""
gestartet wurde, um den folgenden Server zu verwenden:
{1BE1F766-5536-11D1-B726-00C04FB926AF}

Error: (09/26/2013 08:00:09 PM) (Source: DCOM) (User: 40K1OFMHHXM8M4D)
Description: Bei DCOM ist der Fehler "%%1084" aufgetreten, als der Dienst "StiSvc" mit den Argumenten ""
gestartet wurde, um den folgenden Server zu verwenden:
{A1F4E726-8CF1-11D1-BF92-0060081ED811}

Error: (09/26/2013 07:43:52 PM) (Source: DCOM) (User: 40K1OFMHHXM8M4D)
Description: Bei DCOM ist der Fehler "%%1084" aufgetreten, als der Dienst "StiSvc" mit den Argumenten ""
gestartet wurde, um den folgenden Server zu verwenden:
{A1F4E726-8CF1-11D1-BF92-0060081ED811}

Error: (09/26/2013 07:43:45 PM) (Source: DCOM) (User: 40K1OFMHHXM8M4D)
Description: Bei DCOM ist der Fehler "%%1084" aufgetreten, als der Dienst "StiSvc" mit den Argumenten ""
gestartet wurde, um den folgenden Server zu verwenden:
{A1F4E726-8CF1-11D1-BF92-0060081ED811}


Microsoft Office Sessions:
=========================

==================== Memory info =========================== 

Percentage of memory in use: 37%
Total physical RAM: 3002.39 MB
Available physical RAM: 1865.91 MB
Total Pagefile: 4887.67 MB
Available Pagefile: 3693.25 MB
Total Virtual: 2047.88 MB
Available Virtual: 1947.11 MB

==================== Drives ================================

Drive c: (System) (Fixed) (Total:51.95 GB) (Free:4.34 GB) NTFS ==>[Drive with boot components (Windows XP)]
Drive d: (_AOM2_) (CDROM) (Total:2.06 GB) (Free:0 GB) CDFS

==================== MBR & Partition Table ==================

========================================================
Disk: 0 (Size: 119 GB) (Disk ID: 96CF6D3C)
Partition 1: (Active) - (Size=200 MB) - (Type=16)
Partition 2: (Not Active) - (Size=2 GB) - (Type=93)
Partition 3: (Not Active) - (Size=117 GB) - (Type=05)

==================== End Of Log ============================
         

FRST Logfile:

FRST Logfile:
Code:
ATTFilter
Scan result of Farbar Recovery Scan Tool (FRST) (x86) Version: 27-09-2013
Ran by lsy (administrator) on 40K1OFMHHXM8M4D on 27-09-2013 17:28:30
Running from C:\Dokumente und Einstellungen\lsy.40K1OFMHHXM8M4D\Eigene Dateien\Downloads
Microsoft Windows XP Professional Service Pack 3 (X86) OS Language: German Standard
Internet Explorer Version 8
Boot Mode: Normal

==================== Processes (Whitelisted) ===================

(Avira Operations GmbH & Co. KG) C:\Programme\Avira\AntiVir Desktop\sched.exe
(Intel Corporation) C:\Programme\Intel\Intel Matrix Storage Manager\iaanotif.exe
(Realtek Semiconductor Corp.) C:\WINDOWS\RTHDCPL.EXE
(Realtek Semiconductor Corp.) C:\WINDOWS\SOUNDMAN.EXE
(Synaptics, Inc.) C:\Programme\Synaptics\SynTP\SynTPEnh.exe
(FUJITSU LIMITED) C:\Addon\Fujitsu\PSUtility\TrayManager.exe
(FUJITSU LIMITED) C:\Programme\Fujitsu\FUJ02E3\FUJ02E3.exe
(FUJITSU LIMITED) C:\Programme\Fujitsu\Fujitsu Hotkey Utility\IndicatorUty.exe
(FUJITSU LIMITED) C:\AddOn\Fujitsu\Application Panel\QuickTouch.exe
(FUJITSU LIMITED) C:\Programme\Fujitsu\BtnHnd\BtnHnd.exe
(PixArt Imaging Incorporation) C:\WINDOWS\PixArt\PAC7302\Monitor.exe
(Ask) C:\Programme\Ask.com\Updater\Updater.exe
(Intel Corporation) C:\WINDOWS\system32\igfxtray.exe
(Intel Corporation) C:\WINDOWS\system32\hkcmd.exe
(Intel Corporation) C:\WINDOWS\system32\igfxpers.exe
(Avira Operations GmbH & Co. KG) C:\Programme\Avira\AntiVir Desktop\avgnt.exe
(Oracle Corporation) C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe
(Apple Inc.) C:\Programme\iTunes\iTunesHelper.exe
(Anvisoft) C:\Programme\Anvisoft\Anvi Smart Defender\ASDTray.exe
(Hewlett-Packard Co.) C:\Programme\HP\HP Photosmart 5510 series\Bin\ScanToPCActivationApp.exe
(Hewlett-Packard Co.) C:\Programme\HP\HP Officejet 6700\Bin\ScanToPCActivationApp.exe
(Dropbox, Inc.) C:\Dokumente und Einstellungen\lsy.40K1OFMHHXM8M4D\Anwendungsdaten\Dropbox\bin\Dropbox.exe
(Agere Systems) C:\WINDOWS\system32\agrsmsvc.exe
(Avira Operations GmbH & Co. KG) C:\Programme\Avira\AntiVir Desktop\avguard.exe
(Apple Inc.) C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\AppleMobileDeviceService.exe
(Anvisoft) C:\Programme\Anvisoft\Anvi Smart Defender\ASDSrv.exe
(Hewlett-Packard Co.) C:\Programme\HP\HP Officejet 6700\Bin\HPNetworkCommunicator.exe
(Hewlett-Packard Co.) C:\Programme\HP\HP Photosmart 5510 series\Bin\HPNetworkCommunicator.exe
(Avira Operations GmbH & Co. KG) C:\Programme\Avira\AntiVir Desktop\avshadow.exe
(Apple Inc.) C:\Programme\Bonjour\mDNSResponder.exe
(Cisco Systems, Inc.) C:\Programme\Cisco Systems\VPN Client\cvpnd.exe
(Intel Corporation) C:\Programme\Intel\Intel Matrix Storage Manager\IAANTMon.exe
(DealPly Technologies Ltd) C:\Programme\DealPlyLive\Update\DealPlyLive.exe
(Oracle Corporation) C:\Programme\Java\jre7\bin\jqs.exe
(O2Micro International) C:\WINDOWS\system32\o2flash.exe
(SafeNet, Inc.) C:\Programme\Gemeinsame Dateien\SafeNet Sentinel\Sentinel Keys Server\sntlkeyssrvr.exe
(SafeNet, Inc) C:\Programme\Gemeinsame Dateien\SafeNet Sentinel\Sentinel Protection Server\WinNT\spnsrvnt.exe
() C:\Program Files\Fujitsu\WirelessSelector\WSUService.exe
() C:\Programme\Verbindungsassistent\wtgservice.exe
(Apple Inc.) C:\Programme\iPod\bin\iPodService.exe
(Microsoft Corporation.) C:\Programme\Microsoft\BingBar\7.2.241.0\SeaPort.exe
(MyPCBackup.com) C:\Programme\MyPC Backup\MyPC Backup.exe
(Cisco Systems, Inc.) C:\Programme\Cisco Systems\VPN Client\vpngui.exe
(Mozilla Corporation) C:\Programme\Mozilla Firefox\firefox.exe
(Mozilla Corporation) C:\Programme\Mozilla Firefox\plugin-container.exe
(Microsoft Corporation) C:\WINDOWS\system32\wuauclt.exe

==================== Registry (Whitelisted) ==================

HKLM\...\Run: [IAAnotif] - C:\Programme\Intel\Intel Matrix Storage Manager\iaanotif.exe [178712 2008-05-07] (Intel Corporation)
HKLM\...\Run: [RTHDCPL] - C:\Windows\RTHDCPL.EXE [16861184 2008-04-10] (Realtek Semiconductor Corp.)
HKLM\...\Run: [SoundMan] - C:\Windows\SOUNDMAN.EXE [86016 2006-07-21] (Realtek Semiconductor Corp.)
HKLM\...\Run: [AlcWzrd] - C:\Windows\ALCWZRD.EXE [2808832 2006-05-04] (RealTek Semicoductor Corp.)
HKLM\...\Run: [Alcmtr] - C:\Windows\ALCMTR.EXE [69632 2005-05-03] (Realtek Semiconductor Corp.)
HKLM\...\Run: [SynTPEnh] - C:\Programme\Synaptics\SynTP\SynTPEnh.exe [1040384 2008-04-10] (Synaptics, Inc.)
HKLM\...\Run: [PSUtility] - C:\Addon\Fujitsu\PSUtility\TrayManager.exe [118784 2008-04-17] (FUJITSU LIMITED)
HKLM\...\Run: [TvOutSwitch] - C:\Addon\Fujitsu\DispSwitch\DispSwitchLauncher.exe [102400 2008-04-02] (FUJITSU LIMITED)
HKLM\...\Run: [LoadFUJ02E3] - C:\Programme\Fujitsu\FUJ02E3\FUJ02E3.exe [88616 2008-01-31] (FUJITSU LIMITED)
HKLM\...\Run: [IndicatorUtility] - C:\Programme\Fujitsu\Fujitsu Hotkey Utility\IndicatorUty.exe [90112 2006-04-20] (FUJITSU LIMITED)
HKLM\...\Run: [LoadFujitsuQuickTouch] - C:\AddOn\Fujitsu\Application Panel\QuickTouch.exe [353792 2005-07-21] (FUJITSU LIMITED)
HKLM\...\Run: [LoadBtnHnd] - C:\Programme\Fujitsu\BtnHnd\BtnHnd.exe [61440 2005-07-21] (FUJITSU LIMITED)
HKLM\...\Run: [APSDaemon] - C:\Programme\Gemeinsame Dateien\Apple\Apple Application Support\APSDaemon.exe [59720 2013-04-21] (Apple Inc.)
HKLM\...\Run: [PAC7302_Monitor] - C:\WINDOWS\PixArt\PAC7302\Monitor.exe [319488 2006-11-03] (PixArt Imaging Incorporation)
HKLM\...\Run: [AppleSyncNotifier] - C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\AppleSyncNotifier.exe [59240 2012-02-23] (Apple Inc.)
HKLM\...\Run: [] - [x]
HKLM\...\Run: [ApnUpdater] - C:\Programme\Ask.com\Updater\Updater.exe [1648264 2013-04-25] (Ask)
HKLM\...\Run: [HotKeysCmds] - C:\WINDOWS\system32\hkcmd.exe [ ] ()
HKLM\...\Run: [avgnt] - C:\Programme\Avira\AntiVir Desktop\avgnt.exe [347192 2013-09-08] (Avira Operations GmbH & Co. KG)
HKLM\...\Run: [Adobe ARM] - C:\Programme\Gemeinsame Dateien\Adobe\ARM\1.0\AdobeARM.exe [958576 2013-04-04] (Adobe Systems Incorporated)
HKLM\...\Run: [SunJavaUpdateSched] - C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe [253816 2013-03-12] (Oracle Corporation)
HKLM\...\Run: [QuickTime Task] - C:\Programme\QuickTime\QTTask.exe [421888 2013-05-01] (Apple Inc.)
HKLM\...\Run: [iTunesHelper] - C:\Programme\iTunes\iTunesHelper.exe [152392 2013-05-31] (Apple Inc.)
HKLM\...\Run: [ADBlocker] - C:\Programme\Anvisoft\Anvi Smart Defender\toolbox\adblocker\ADBlockerTray.exe -tray
HKLM\...\Run: [Anvi Smart Defender] - C:\Programme\Anvisoft\Anvi Smart Defender\ASDTray.exe [1635048 2013-08-12] (Anvisoft)
Winlogon\Notify\PSUTY: C:\Windows\system32\PSUWNP.dll (FUJITSU LIMITED)
HKCU\...\Run: [HP Photosmart 5510 series (NET)] - C:\Programme\HP\HP Photosmart 5510 series\Bin\ScanToPCActivationApp.exe [1801064 2011-05-25] (Hewlett-Packard Co.)
HKCU\...\Run: [] - [x]
HKCU\...\Run: [HP Officejet 6700 (NET)] - C:\Programme\HP\HP Officejet 6700\Bin\ScanToPCActivationApp.exe [1804648 2011-09-09] (Hewlett-Packard Co.)
HKCU\...\Run: [Alamandi tray notifier] - c:\programme\deutschland spielt\alamandicd\TaskBarNotifier.exe
MountPoints2: {0474154a-fa42-11df-bc5f-00216a717db8} - E:\AutoRun.exe
MountPoints2: {0474154d-fa42-11df-bc5f-00216a717db8} - E:\AutoRun.exe
MountPoints2: {1c3e94d2-6f6f-11e0-bc89-00216a717db8} - E:\AutoRun.exe
MountPoints2: {1c3e94d3-6f6f-11e0-bc89-00216a717db8} - E:\AutoRun.exe
MountPoints2: {4fe03182-b698-11df-bc2f-00216a717db8} - E:\Setup.EXE
MountPoints2: {8f0dacb5-e607-11e0-bcb1-00216a717db8} - E:\AutoRun.exe
MountPoints2: {faea477d-8cd0-11de-a329-806d6172696f} - D:\setup.exe
Startup: C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\VPN Client.lnk
ShortcutTarget: VPN Client.lnk -> C:\WINDOWS\Installer\{B0BF7057-6869-4E4B-920C-EA2A58DA07F0}\Icon3E5562ED7.ico ()
Startup: C:\Dokumente und Einstellungen\lsy.40K1OFMHHXM8M4D\Startmenü\Programme\Autostart\Dropbox.lnk
ShortcutTarget: Dropbox.lnk -> C:\Dokumente und Einstellungen\lsy.40K1OFMHHXM8M4D\Anwendungsdaten\Dropbox\bin\Dropbox.exe (Dropbox, Inc.)
Startup: C:\Dokumente und Einstellungen\lsy.40K1OFMHHXM8M4D\Startmenü\Programme\Autostart\MyPC Backup.lnk
ShortcutTarget: MyPC Backup.lnk -> C:\Programme\MyPC Backup\MyPC Backup.exe (MyPCBackup.com)

==================== Internet (Whitelisted) ====================

HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
URLSearchHook: UrlSearchHook Class - {00000000-6E41-4FD3-8538-502F5495E5FC} - C:\Programme\Ask.com\GenericAskToolbar.dll (Ask)
SearchScopes: HKCU - {10F80C91-D3A3-410D-B731-9D5BE5718819} URL = hxxp://websearch.ask.com/redirect?client=ie&tb=ORJ&o=100000027&src=crm&q={searchTerms}&locale=de_DE&apn_ptnrs=^U3&apn_dtid=^OSJ000^YY^DE&apn_uid=CC93A1F5-B653-43E4-9B15-9DEB1FC381DE&apn_sauid=1629AC23-AFBC-4761-8139-766F7F340CE9
BHO: HP Print Enhancer - {0347C33E-8762-4905-BF09-768834316C61} - C:\Programme\HP\Digital Imaging\Smart Web Printing\hpswp_printenhancer.dll (Hewlett-Packard Co.)
BHO: MSS+ Identifier - {0E8A89AD-95D7-40EB-8D9D-083EF7066A01} - C:\Programme\McAfee Security Scan\3.0.318\McAfeeMSS_IE.dll (McAfee, Inc.)
BHO: Bing Bar Helper - {1dad3af3-ef2f-4f64-ac4b-11789189fcb6} - C:\Programme\Microsoft\BingBar\7.2.241.0\BingExt.dll (Microsoft Corporation.)
BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre7\bin\ssv.dll (Oracle Corporation)
BHO: DealPly Shopping - {ae48ed75-5a56-4c5f-bbce-6f1ac3875f66} - C:\Programme\DealPly\DealPlyIE.dll No File
BHO: Ask Toolbar - {D4027C7F-154A-4066-A1AD-4243D8127440} - C:\Programme\Ask.com\GenericAskToolbar.dll (Ask)
BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Programme\Java\jre7\bin\jp2ssv.dll (Oracle Corporation)
BHO: HP Smart BHO Class - {FFFFFFFF-CF4E-4F2B-BDC2-0E72E116A856} - C:\Programme\HP\Digital Imaging\Smart Web Printing\hpswp_BHO.dll (Hewlett-Packard Co.)
Toolbar: HKLM - Ask Toolbar - {D4027C7F-154A-4066-A1AD-4243D8127440} - C:\Programme\Ask.com\GenericAskToolbar.dll (Ask)
Toolbar: HKLM - Bing Bar - {eec0f710-38b5-4aba-99bf-ec87564a4e13} - C:\Programme\Microsoft\BingBar\7.2.241.0\BingExt.dll (Microsoft Corporation.)
Toolbar: HKCU -Ask Toolbar - {D4027C7F-154A-4066-A1AD-4243D8127440} - C:\Programme\Ask.com\GenericAskToolbar.dll (Ask)
DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} hxxp://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1248270700551
DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} hxxp://update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/muweb_site.cab?1248337956218
DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_34-windows-i586.cab
DPF: {CAFEEFAC-0016-0000-0034-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_34-windows-i586.cab
DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_34-windows-i586.cab
Handler: http\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\PROGRA~1\GEMEIN~1\SYSTEM\OLEDB~1\MSDAIPP.DLL (Microsoft Corporation)
Handler: http\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\PROGRA~1\GEMEIN~1\SYSTEM\OLEDB~1\MSDAIPP.DLL (Microsoft Corporation)
Handler: https\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\PROGRA~1\GEMEIN~1\SYSTEM\OLEDB~1\MSDAIPP.DLL (Microsoft Corporation)
Handler: https\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\PROGRA~1\GEMEIN~1\SYSTEM\OLEDB~1\MSDAIPP.DLL (Microsoft Corporation)
Handler: ipp\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\PROGRA~1\GEMEIN~1\SYSTEM\OLEDB~1\MSDAIPP.DLL (Microsoft Corporation)
Handler: ms-help - {314111c7-a502-11d2-bbca-00c04f8ec294} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Help\hxds.dll (Microsoft Corporation)
Handler: msdaipp\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\PROGRA~1\GEMEIN~1\SYSTEM\OLEDB~1\MSDAIPP.DLL (Microsoft Corporation)
Handler: msdaipp\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\PROGRA~1\GEMEIN~1\SYSTEM\OLEDB~1\MSDAIPP.DLL (Microsoft Corporation)
Handler: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\GEMEIN~1\Skype\SKYPE4~1.DLL (Skype Technologies)
Winsock: Catalog5 04 C:\Programme\Bonjour\mdnsNSP.dll [121704] (Apple Inc.)
Hosts: There are more than one entry in Hosts. See Hosts section of Addition.txt
Tcpip\Parameters: [DhcpNameServer] 192.168.1.1

FireFox:
========
FF ProfilePath: C:\Dokumente und Einstellungen\lsy.40K1OFMHHXM8M4D\Anwendungsdaten\Mozilla\Firefox\Profiles\6e0djjpc.default
FF SearchEngineOrder.1: Ask.com Search
FF SelectedSearchEngine: Google
FF Homepage: google.de
FF Keyword.URL: user_pref("keyword.URL", "");
FF Plugin: @adobe.com/FlashPlayer - C:\WINDOWS\system32\Macromed\Flash\NPSWF32_11_8_800_168.dll ()
FF Plugin: @adobe.com/ShockwavePlayer - C:\WINDOWS\system32\Adobe\Director\np32dsw_1167637.dll (Adobe Systems, Inc.)
FF Plugin: @Apple.com/iTunes,version=1.0 - C:\Programme\iTunes\Mozilla Plugins\npitunes.dll ()
FF Plugin: @java.com/DTPlugin,version=10.25.2 - C:\WINDOWS\system32\npDeployJava1.dll (Oracle Corporation)
FF Plugin: @java.com/JavaPlugin,version=10.25.2 - C:\Programme\Java\jre7\bin\plugin2\npjp2.dll (Oracle Corporation)
FF Plugin: @mcafee.com/McAfeeMssPlugin - C:\Programme\McAfee Security Scan\3.0.318\npMcAfeeMss.dll (McAfee, Inc.)
FF Plugin: @Microsoft.com/NpCtrl,version=1.0 - c:\Programme\Microsoft Silverlight\5.1.20513.0\npctrl.dll ( Microsoft Corporation)
FF Plugin: @microsoft.com/OfficeLive,version=1.5 - C:\Programme\Microsoft\Office Live\npOLW.dll (Microsoft Corp.)
FF Plugin: @microsoft.com/WPF,version=3.5 - c:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll (Microsoft Corporation)
FF Plugin: @tools.dpliveupdate.com/DealPlyLive Update;version=3 - C:\Programme\DealPlyLive\Update\1.3.23.0\npGoogleUpdate3.dll (DealPly Technologies Ltd)
FF Plugin: @tools.dpliveupdate.com/DealPlyLive Update;version=9 - C:\Programme\DealPlyLive\Update\1.3.23.0\npGoogleUpdate3.dll (DealPly Technologies Ltd)
FF Plugin: @videolan.org/vlc,version=2.0.6 - C:\Programme\VideoLAN\VLC\npvlc.dll (VideoLAN)
FF Plugin: Adobe Reader - C:\Programme\Adobe\Reader 11.0\Reader\AIR\nppdf32.dll (Adobe Systems Inc.)
FF SearchPlugin: C:\Dokumente und Einstellungen\lsy.40K1OFMHHXM8M4D\Anwendungsdaten\Mozilla\Firefox\Profiles\6e0djjpc.default\searchplugins\askcom.xml
FF SearchPlugin: C:\Dokumente und Einstellungen\lsy.40K1OFMHHXM8M4D\Anwendungsdaten\Mozilla\Firefox\Profiles\6e0djjpc.default\searchplugins\askcomsearch.xml
FF SearchPlugin: C:\Programme\mozilla firefox\browser\searchplugins\amazondotcom-de.xml
FF SearchPlugin: C:\Programme\mozilla firefox\browser\searchplugins\eBay-de.xml
FF SearchPlugin: C:\Programme\mozilla firefox\browser\searchplugins\leo_ende_de.xml
FF SearchPlugin: C:\Programme\mozilla firefox\browser\searchplugins\yahoo-de.xml
FF Extension: Ask Toolbar - C:\Dokumente und Einstellungen\lsy.40K1OFMHHXM8M4D\Anwendungsdaten\Mozilla\Firefox\Profiles\6e0djjpc.default\Extensions\toolbar@ask.com
FF Extension: Microsoft .NET Framework Assistant - C:\Dokumente und Einstellungen\lsy.40K1OFMHHXM8M4D\Anwendungsdaten\Mozilla\Firefox\Profiles\6e0djjpc.default\Extensions\{20a82645-c095-46ed-80e3-08825760534b}
FF Extension: FileConverter 1.3 Community Toolbar - C:\Dokumente und Einstellungen\lsy.40K1OFMHHXM8M4D\Anwendungsdaten\Mozilla\Firefox\Profiles\6e0djjpc.default\Extensions\{78e516ef-11de-47a1-8364-a99b917ec5ee}
FF Extension: DealPly  Shopping - C:\Dokumente und Einstellungen\lsy.40K1OFMHHXM8M4D\Anwendungsdaten\Mozilla\Firefox\Profiles\6e0djjpc.default\Extensions\{906000a4-88d9-4d52-b209-7a772970d91f}
FF Extension: Java Console - C:\Programme\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0034-ABCDEFFEDCBA}
FF HKLM\...\Firefox\Extensions: [{20a82645-c095-46ed-80e3-08825760534b}] - c:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension\
FF Extension: Microsoft .NET Framework Assistant - c:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension\
FF HKLM\...\Firefox\Extensions: [smartwebprinting@hp.com] - C:\Programme\HP\Digital Imaging\Smart Web Printing\MozillaAddOn2
FF Extension: HP Smart Web Printing - C:\Programme\HP\Digital Imaging\Smart Web Printing\MozillaAddOn2
FF HKLM\...\Firefox\Extensions: [fe_5.0@nokia.com] - C:\Programme\Nokia\Nokia Suite\Connectors\Bookmarks Connector\FirefoxExtension_5.0
FF Extension: Firefox Synchronisation Extension - C:\Programme\Nokia\Nokia Suite\Connectors\Bookmarks Connector\FirefoxExtension_5.0
FF HKLM\...\Thunderbird\Extensions: [te_3.1@nokia.com] - C:\Programme\Nokia\Nokia Suite\Connectors\Thunderbird Connector\ThunderbirdExtension_3.1
FF Extension: Thunderbird Address Book Synchronisation Extension - C:\Programme\Nokia\Nokia Suite\Connectors\Thunderbird Connector\ThunderbirdExtension_3.1
FF HKCU\...\Firefox\Extensions: [smartwebprinting@hp.com] - C:\Programme\HP\Digital Imaging\Smart Web Printing\MozillaAddOn2
FF Extension: HP Smart Web Printing - C:\Programme\HP\Digital Imaging\Smart Web Printing\MozillaAddOn2

========================== Services (Whitelisted) =================

R2 AntiVirSchedulerService; C:\Programme\Avira\AntiVir Desktop\sched.exe [84024 2013-09-08] (Avira Operations GmbH & Co. KG)
R2 AntiVirService; C:\Programme\Avira\AntiVir Desktop\avguard.exe [108088 2013-09-08] (Avira Operations GmbH & Co. KG)
R2 Apple Mobile Device; C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\AppleMobileDeviceService.exe [57008 2012-12-21] (Apple Inc.)
R2 asdsrv; C:\Programme\Anvisoft\Anvi Smart Defender\ASDSrv.exe [742120 2013-08-12] (Anvisoft)
S2 BackupStack; C:\Programme\MyPC Backup\BackupStack.exe [38440 2013-09-19] (Just Develop It)
S2 BBSvc; C:\Programme\Microsoft\BingBar\7.2.241.0\BBSvc.exe [193696 2013-07-23] (Microsoft Corporation.)
R3 BBUpdate; C:\Programme\Microsoft\BingBar\7.2.241.0\SeaPort.exe [240288 2013-07-23] (Microsoft Corporation.)
R2 Bonjour Service; C:\Programme\Bonjour\mDNSResponder.exe [390504 2011-08-30] (Apple Inc.)
R2 CVPND; C:\Programme\Cisco Systems\VPN Client\cvpnd.exe [1528616 2010-03-23] (Cisco Systems, Inc.)
S2 dealplylive; C:\Programme\DealPlyLive\Update\DealPlyLive.exe [148000 2013-09-26] (DealPly Technologies Ltd)
S3 dealplylivem; C:\Programme\DealPlyLive\Update\DealPlyLive.exe [148000 2013-09-26] (DealPly Technologies Ltd)
R2 IAANTMON; C:\Programme\Intel\Intel Matrix Storage Manager\IAANTMon.exe [354840 2008-05-07] (Intel Corporation)
R3 iPod Service; C:\Programme\iPod\bin\iPodService.exe [553288 2013-05-31] (Apple Inc.)
S3 McComponentHostService; C:\Programme\McAfee Security Scan\3.0.318\McCHSvc.exe [235216 2013-02-05] (McAfee, Inc.)
S3 MozillaMaintenance; C:\Programme\Mozilla Maintenance Service\maintenanceservice.exe [117656 2013-09-03] (Mozilla Foundation)
S3 odserv; C:\Programme\Gemeinsame Dateien\Microsoft Shared\OFFICE12\ODSERV.EXE [440696 2011-07-20] (Microsoft Corporation)
S3 ose; C:\Programme\Gemeinsame Dateien\Microsoft Shared\Source Engine\OSE.EXE [145184 2006-10-26] (Microsoft Corporation)
R2 SentinelKeysServer; C:\Programme\Gemeinsame Dateien\SafeNet Sentinel\Sentinel Keys Server\sntlkeyssrvr.exe [316992 2007-04-27] (SafeNet, Inc.)
R2 SentinelProtectionServer; C:\Programme\Gemeinsame Dateien\SafeNet Sentinel\Sentinel Protection Server\WinNT\spnsrvnt.exe [206400 2007-04-27] (SafeNet, Inc)
S3 ServiceLayer; C:\Programme\PC Connectivity Solution\ServiceLayer.exe [718888 2012-01-04] (Nokia)
S2 SkypeUpdate; C:\Programme\Skype\Updater\Updater.exe [161536 2013-01-08] (Skype Technologies)
R2 WirelessSelectorService; C:\Program Files\Fujitsu\WirelessSelector\WSUService.exe [62760 2008-10-08] ()
S3 WMPNetworkSvc; C:\Programme\Windows Media Player\WMPNetwk.exe [920576 2006-11-03] (Microsoft Corporation)
R2 WTGService; C:\Programme\Verbindungsassistent\wtgservice.exe [330696 2011-02-04] ()
R2 JavaQuickStarterService; "C:\Programme\Java\jre7\bin\jqs.exe" -service -config "C:\Programme\Java\jre7\lib\deploy\jqs\jqs.conf"

==================== Drivers (Whitelisted) ====================

R3 actser; C:\Windows\System32\drivers\actser.sys [29440 2004-12-16] (Siemens AG)
R1 AFS2K; C:\Windows\System32\Drivers\AFS2K.sys [82380 2012-08-20] (Oak Technology Inc.)
R1 asdrm; C:\Windows\System32\DRIVERS\asdrm.sys [16208 2012-11-07] (Anvisoft)
R2 asdrs; C:\WINDOWS\system32\DRIVERS\asdrs.sys [22864 2012-11-07] (Anvisoft)
R1 asdws; C:\Windows\System32\DRIVERS\asdws.sys [14160 2012-11-07] ()
R2 avgntflt; C:\Windows\System32\DRIVERS\avgntflt.sys [88840 2013-09-08] (Avira Operations GmbH & Co. KG)
R1 avipbb; C:\Windows\System32\DRIVERS\avipbb.sys [136672 2013-09-08] (Avira Operations GmbH & Co. KG)
R1 avkmgr; C:\Windows\System32\DRIVERS\avkmgr.sys [37352 2013-03-30] (Avira Operations GmbH & Co. KG)
R2 BtnHnd; C:\Programme\Fujitsu\BtnHnd\BtnHnd.sys [21120 2005-07-21] (FUJITSU LIMITED)
S3 CVirtA; C:\Windows\System32\DRIVERS\CVirtA.sys [5275 2007-01-18] (Cisco Systems, Inc.)
R2 CVPNDRVA; C:\WINDOWS\system32\Drivers\CVPNDRVA.sys [308859 2010-03-23] (Cisco Systems, Inc.)
R3 DNE; C:\Windows\System32\DRIVERS\dne2000.sys [131984 2008-11-16] (Deterministic Networks, Inc.)
S3 FETNDIS; C:\Windows\System32\DRIVERS\fetnd5.sys [27165 2001-08-17] (VIA Technologies, Inc.              )
R3 FUJ02B1; C:\Windows\System32\DRIVERS\FUJ02B1.sys [5248 2001-08-01] (FUJITSU LIMITED)
S3 HPZid412; C:\Windows\System32\DRIVERS\HPZid412.sys [49920 2008-04-16] (HP)
S3 HPZipr12; C:\Windows\System32\DRIVERS\HPZipr12.sys [16496 2008-04-16] (HP)
S3 HPZius12; C:\Windows\System32\DRIVERS\HPZius12.sys [21568 2008-04-16] (HP)
S3 NdisIP; C:\Windows\System32\DRIVERS\NdisIP.sys [10880 2008-04-14] (Microsoft Corporation)
R3 NETw5x32; C:\Windows\System32\DRIVERS\NETw5x32.sys [3636864 2008-11-16] (Intel Corporation)
S3 PAC7302; C:\Windows\System32\DRIVERS\PAC7302.SYS [458752 2007-11-08] (PixArt Imaging Inc.)
S3 S3SavageNB; C:\Windows\System32\DRIVERS\s3gnbm.sys [166912 2008-04-13] (S3 Graphics, Inc.)
S3 SNTNLUSB; C:\Windows\System32\DRIVERS\SNTNLUSB.SYS [35328 2007-04-27] (SafeNet, Inc.)
R1 ssmdrv; C:\Windows\System32\DRIVERS\ssmdrv.sys [28520 2013-03-19] (Avira GmbH)
S3 vsbus; C:\Windows\System32\DRIVERS\vsb.sys [15264 2005-07-18] ()
R3 vsdatant; C:\WINDOWS\system32\vsdatant.sys [394952 2007-11-14] (Zone Labs, LLC)
S3 vserial; C:\Windows\System32\DRIVERS\vserial.sys [47744 2005-07-18] ()
R3 yukonwxp; C:\Windows\System32\DRIVERS\yk51x86.sys [285952 2008-04-14] (Marvell)
S3 siusbmod; system32\DRIVERS\siusbmod.sys [x]
U1 WS2IFSL; 

==================== NetSvcs (Whitelisted) ===================


==================== One Month Created Files and Folders ========

2013-09-27 17:28 - 2013-09-27 17:28 - 00000000 ____D C:\FRST
2013-09-27 17:21 - 2013-09-27 17:21 - 00000000 _____ C:\Dokumente und Einstellungen\lsy.40K1OFMHHXM8M4D\defogger_reenable
2013-09-26 21:36 - 2013-09-26 21:36 - 98009570 _____ C:\WINDOWS\system32\姐ᎅ囜6
2013-09-26 19:31 - 2013-09-26 19:31 - 00000815 _____ C:\Dokumente und Einstellungen\All Users\Desktop\Anvi Smart Defender.lnk
2013-09-26 19:31 - 2013-09-26 19:31 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Anvisoft
2013-09-26 19:31 - 2012-11-07 07:16 - 00022864 _____ (Anvisoft) C:\WINDOWS\system32\Drivers\asdrs.sys
2013-09-26 19:31 - 2012-11-07 07:16 - 00016208 _____ (Anvisoft) C:\WINDOWS\system32\Drivers\asdrm.sys
2013-09-26 19:31 - 2012-11-07 07:16 - 00014160 _____ C:\WINDOWS\system32\Drivers\asdws.sys
2013-09-26 18:56 - 2013-09-26 19:31 - 00000000 ____D C:\Programme\Anvisoft
2013-09-26 18:56 - 2013-09-26 19:31 - 00000000 ____D C:\Dokumente und Einstellungen\lsy.40K1OFMHHXM8M4D\Anwendungsdaten\Anvisoft
2013-09-26 18:56 - 2013-09-26 18:56 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Anvisoft
2013-09-26 18:55 - 2013-09-26 21:33 - 00000876 _____ C:\WINDOWS\Tasks\DealPlyLiveUpdateTaskMachineCore.job
2013-09-26 18:55 - 2013-09-26 18:55 - 00000740 _____ C:\Dokumente und Einstellungen\lsy.40K1OFMHHXM8M4D\Desktop\MyPC Backup.lnk
2013-09-26 18:55 - 2013-09-26 18:55 - 00000000 ____D C:\Programme\MyPC Backup
2013-09-26 18:55 - 2013-09-26 18:55 - 00000000 ____D C:\Dokumente und Einstellungen\lsy.40K1OFMHHXM8M4D\Startmenü\Programme\MyPC Backup
2013-09-26 18:54 - 2013-09-26 19:44 - 00000000 ____D C:\Programme\DealPly
2013-09-26 18:54 - 2013-09-26 18:54 - 00000000 ____D C:\Programme\DealPlyLive
2013-09-26 18:54 - 2013-09-26 18:54 - 00000000 ____D C:\Dokumente und Einstellungen\lsy.40K1OFMHHXM8M4D\Startmenü\Programme\DealPly
2013-09-26 18:54 - 2013-09-26 18:54 - 00000000 ____D C:\Dokumente und Einstellungen\lsy.40K1OFMHHXM8M4D\Lokale Einstellungen\Anwendungsdaten\Google
2013-09-26 18:54 - 2013-09-26 18:54 - 00000000 ____D C:\Dokumente und Einstellungen\lsy.40K1OFMHHXM8M4D\Lokale Einstellungen\Anwendungsdaten\DealPlyLive
2013-09-26 18:54 - 2013-09-26 18:54 - 00000000 ____D C:\Dokumente und Einstellungen\lsy.40K1OFMHHXM8M4D\Anwendungsdaten\Dealply
2013-09-26 18:54 - 2013-09-26 18:54 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\DealPlyLive
2013-09-26 18:52 - 2013-09-26 18:52 - 00000000 ____D C:\WINDOWS\CSC
2013-09-23 23:48 - 2013-09-23 23:48 - 00001818 _____ C:\Dokumente und Einstellungen\lsy.40K1OFMHHXM8M4D\Desktop\Profiler.lnk
2013-09-23 20:38 - 2013-09-23 20:38 - 98685961 _____ C:\WINDOWS\system32\讉뉲囜6
2013-09-20 17:16 - 2013-09-20 17:16 - 98481651 _____ C:\WINDOWS\system32\挔囜6
2013-09-12 23:57 - 2013-09-12 23:57 - 00012484 _____ C:\WINDOWS\KB2870699-IE8.log
2013-09-12 23:57 - 2013-09-12 23:57 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2876315$
2013-09-12 23:57 - 2013-09-12 23:57 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2876217$
2013-09-12 23:57 - 2013-09-12 23:57 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2864063$
2013-09-12 22:14 - 2013-09-12 23:57 - 00010574 _____ C:\WINDOWS\KB2876315.log
2013-09-12 22:14 - 2013-09-12 23:57 - 00009946 _____ C:\WINDOWS\KB2876217.log
2013-09-12 22:13 - 2013-09-12 23:57 - 00008958 _____ C:\WINDOWS\KB2864063.log
2013-09-03 11:36 - 2013-09-03 12:19 - 00000000 ____D C:\Programme\Mozilla Firefox
2013-09-02 17:57 - 2013-09-02 19:46 - 00000000 ____D C:\Dokumente und Einstellungen\lsy.40K1OFMHHXM8M4D\Eigene Dateien\Die Kunst des Mordens – Der Marionettenspieler DE
2013-09-02 17:47 - 2013-09-02 17:47 - 00001889 _____ C:\Dokumente und Einstellungen\lsy.40K1OFMHHXM8M4D\Desktop\Die Kunst des Mordens – Der Marionettenspieler.lnk
2013-09-02 17:47 - 2013-09-02 17:47 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\City Interactive
2013-09-02 17:36 - 2013-09-02 17:36 - 00000000 ____D C:\Programme\City Interactive
2013-08-31 10:21 - 2013-08-31 10:21 - 00004178 _____ C:\WINDOWS\KB2834904-v2.log
2013-08-31 10:21 - 2013-08-31 10:21 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2834904-v2_WM11$

==================== One Month Modified Files and Folders =======

2013-09-27 17:28 - 2013-09-27 17:28 - 00000000 ____D C:\FRST
2013-09-27 17:26 - 2012-08-21 18:16 - 00000222 _____ C:\WINDOWS\Tasks\Scheduled Update for Ask Toolbar.job
2013-09-27 17:24 - 2009-05-20 04:43 - 01264809 _____ C:\WINDOWS\WindowsUpdate.log
2013-09-27 17:21 - 2013-09-27 17:21 - 00000000 _____ C:\Dokumente und Einstellungen\lsy.40K1OFMHHXM8M4D\defogger_reenable
2013-09-27 17:21 - 2009-10-06 20:04 - 00000000 ____D C:\Dokumente und Einstellungen\lsy.40K1OFMHHXM8M4D
2013-09-27 13:07 - 2011-04-15 12:22 - 00877988 _____ C:\WINDOWS\setupapi.log
2013-09-27 12:40 - 2012-04-17 05:19 - 00000884 _____ C:\WINDOWS\Tasks\Adobe Flash Player Updater.job
2013-09-27 12:26 - 2009-05-20 04:50 - 00032346 _____ C:\WINDOWS\SchedLgU.Txt
2013-09-26 21:37 - 2011-03-01 17:22 - 00000000 ____D C:\WINDOWS\system32\NtmsData
2013-09-26 21:37 - 2009-05-20 15:35 - 00000000 ____D C:\WINDOWS\system32\Restore
2013-09-26 21:36 - 2013-09-26 21:36 - 98009570 _____ C:\WINDOWS\system32\姐ᎅ囜6
2013-09-26 21:36 - 2009-05-20 15:22 - 00000000 ___RD C:\Programme
2013-09-26 21:35 - 2009-05-20 15:32 - 00000000 ____D C:\WINDOWS\Registration
2013-09-26 21:34 - 2012-11-23 15:37 - 00000000 ___RD C:\Dokumente und Einstellungen\lsy.40K1OFMHHXM8M4D\Eigene Dateien\Dropbox
2013-09-26 21:34 - 2012-11-23 15:35 - 00000000 ____D C:\Dokumente und Einstellungen\lsy.40K1OFMHHXM8M4D\Anwendungsdaten\Dropbox
2013-09-26 21:34 - 2009-05-20 05:38 - 00000159 _____ C:\WINDOWS\wiadebug.log
2013-09-26 21:34 - 2009-05-20 05:38 - 00000050 _____ C:\WINDOWS\wiaservc.log
2013-09-26 21:34 - 2009-05-20 04:27 - 00001158 _____ C:\WINDOWS\system32\wpa.dbl
2013-09-26 21:33 - 2013-09-26 18:55 - 00000876 _____ C:\WINDOWS\Tasks\DealPlyLiveUpdateTaskMachineCore.job
2013-09-26 21:33 - 2013-05-26 12:54 - 00000308 _____ C:\WINDOWS\Tasks\Wyyl.job
2013-09-26 21:33 - 2009-05-20 04:50 - 00000006 ____H C:\WINDOWS\Tasks\SA.DAT
2013-09-26 21:32 - 2009-10-06 20:04 - 00000190 ___SH C:\Dokumente und Einstellungen\lsy.40K1OFMHHXM8M4D\ntuser.ini
2013-09-26 19:44 - 2013-09-26 18:54 - 00000000 ____D C:\Programme\DealPly
2013-09-26 19:31 - 2013-09-26 19:31 - 00000815 _____ C:\Dokumente und Einstellungen\All Users\Desktop\Anvi Smart Defender.lnk
2013-09-26 19:31 - 2013-09-26 19:31 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Anvisoft
2013-09-26 19:31 - 2013-09-26 18:56 - 00000000 ____D C:\Programme\Anvisoft
2013-09-26 19:31 - 2013-09-26 18:56 - 00000000 ____D C:\Dokumente und Einstellungen\lsy.40K1OFMHHXM8M4D\Anwendungsdaten\Anvisoft
2013-09-26 19:31 - 2009-05-20 15:21 - 00000000 ___RD C:\Dokumente und Einstellungen\All Users\Startmenü\Programme
2013-09-26 18:56 - 2013-09-26 18:56 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Anvisoft
2013-09-26 18:55 - 2013-09-26 18:55 - 00000740 _____ C:\Dokumente und Einstellungen\lsy.40K1OFMHHXM8M4D\Desktop\MyPC Backup.lnk
2013-09-26 18:55 - 2013-09-26 18:55 - 00000000 ____D C:\Programme\MyPC Backup
2013-09-26 18:55 - 2013-09-26 18:55 - 00000000 ____D C:\Dokumente und Einstellungen\lsy.40K1OFMHHXM8M4D\Startmenü\Programme\MyPC Backup
2013-09-26 18:55 - 2009-10-06 20:04 - 00000000 ___RD C:\Dokumente und Einstellungen\lsy.40K1OFMHHXM8M4D\Startmenü\Programme\Autostart
2013-09-26 18:55 - 2009-10-06 20:04 - 00000000 ___RD C:\Dokumente und Einstellungen\lsy.40K1OFMHHXM8M4D\Startmenü\Programme
2013-09-26 18:54 - 2013-09-26 18:54 - 00000000 ____D C:\Programme\DealPlyLive
2013-09-26 18:54 - 2013-09-26 18:54 - 00000000 ____D C:\Dokumente und Einstellungen\lsy.40K1OFMHHXM8M4D\Startmenü\Programme\DealPly
2013-09-26 18:54 - 2013-09-26 18:54 - 00000000 ____D C:\Dokumente und Einstellungen\lsy.40K1OFMHHXM8M4D\Lokale Einstellungen\Anwendungsdaten\Google
2013-09-26 18:54 - 2013-09-26 18:54 - 00000000 ____D C:\Dokumente und Einstellungen\lsy.40K1OFMHHXM8M4D\Lokale Einstellungen\Anwendungsdaten\DealPlyLive
2013-09-26 18:54 - 2013-09-26 18:54 - 00000000 ____D C:\Dokumente und Einstellungen\lsy.40K1OFMHHXM8M4D\Anwendungsdaten\Dealply
2013-09-26 18:54 - 2013-09-26 18:54 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\DealPlyLive
2013-09-26 18:52 - 2013-09-26 18:52 - 00000000 ____D C:\WINDOWS\CSC
2013-09-26 14:00 - 2012-08-20 19:43 - 00000440 _____ C:\WINDOWS\Tasks\At4.job
2013-09-23 23:50 - 2013-01-24 21:20 - 00000000 ____D C:\Dokumente und Einstellungen\lsy.40K1OFMHHXM8M4D\Anwendungsdaten\HdO Adventure
2013-09-23 23:48 - 2013-09-23 23:48 - 00001818 _____ C:\Dokumente und Einstellungen\lsy.40K1OFMHHXM8M4D\Desktop\Profiler.lnk
2013-09-23 23:48 - 2013-01-15 19:23 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Purplehills
2013-09-23 23:48 - 2013-01-15 19:22 - 00000000 ____D C:\Programme\Purplehills
2013-09-23 20:40 - 2012-08-20 19:43 - 00000440 _____ C:\WINDOWS\Tasks\At2.job
2013-09-23 20:38 - 2013-09-23 20:38 - 98685961 _____ C:\WINDOWS\system32\讉뉲囜6
2013-09-23 19:43 - 2012-08-20 19:43 - 00000440 _____ C:\WINDOWS\Tasks\At3.job
2013-09-20 17:40 - 2012-04-17 05:19 - 00692616 _____ (Adobe Systems Incorporated) C:\WINDOWS\system32\FlashPlayerApp.exe
2013-09-20 17:40 - 2011-05-30 16:19 - 00071048 _____ (Adobe Systems Incorporated) C:\WINDOWS\system32\FlashPlayerCPLApp.cpl
2013-09-20 17:16 - 2013-09-20 17:16 - 98481651 _____ C:\WINDOWS\system32\挔囜6
2013-09-16 15:58 - 2013-04-11 11:00 - 00002347 _____ C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Adobe Reader XI.lnk
2013-09-14 16:18 - 2009-05-20 15:21 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Microsoft Office
2013-09-14 16:18 - 2009-05-20 15:21 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Microsoft Help
2013-09-14 16:15 - 2009-05-20 05:34 - 00268600 _____ C:\WINDOWS\system32\FNTCACHE.DAT
2013-09-12 23:57 - 2013-09-12 23:57 - 00012484 _____ C:\WINDOWS\KB2870699-IE8.log
2013-09-12 23:57 - 2013-09-12 23:57 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2876315$
2013-09-12 23:57 - 2013-09-12 23:57 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2876217$
2013-09-12 23:57 - 2013-09-12 23:57 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2864063$
2013-09-12 23:57 - 2013-09-12 22:14 - 00010574 _____ C:\WINDOWS\KB2876315.log
2013-09-12 23:57 - 2013-09-12 22:14 - 00009946 _____ C:\WINDOWS\KB2876217.log
2013-09-12 23:57 - 2013-09-12 22:13 - 00008958 _____ C:\WINDOWS\KB2864063.log
2013-09-12 23:57 - 2009-07-22 14:16 - 00000000 ____D C:\WINDOWS\ie8updates
2013-09-12 23:57 - 2009-07-22 14:12 - 00140683 _____ C:\WINDOWS\updspapi.log
2013-09-12 23:57 - 2009-05-20 05:35 - 01860307 _____ C:\WINDOWS\FaxSetup.log
2013-09-12 23:57 - 2009-05-20 05:35 - 00898616 _____ C:\WINDOWS\ocgen.log
2013-09-12 23:57 - 2009-05-20 05:35 - 00865802 _____ C:\WINDOWS\tsoc.log
2013-09-12 23:57 - 2009-05-20 05:35 - 00631450 _____ C:\WINDOWS\comsetup.log
2013-09-12 23:57 - 2009-05-20 05:35 - 00577396 _____ C:\WINDOWS\msmqinst.log
2013-09-12 23:57 - 2009-05-20 05:35 - 00380292 _____ C:\WINDOWS\ntdtcsetup.log
2013-09-12 23:57 - 2009-05-20 05:35 - 00326607 _____ C:\WINDOWS\netfxocm.log
2013-09-12 23:57 - 2009-05-20 05:35 - 00128573 _____ C:\WINDOWS\MedCtrOC.log
2013-09-12 23:57 - 2009-05-20 05:35 - 00103143 _____ C:\WINDOWS\ocmsn.log
2013-09-12 23:57 - 2009-05-20 05:35 - 00094283 _____ C:\WINDOWS\tabletoc.log
2013-09-12 23:57 - 2009-05-20 05:35 - 00093262 _____ C:\WINDOWS\msgsocm.log
2013-09-12 23:57 - 2009-05-20 05:35 - 00053386 _____ C:\WINDOWS\iis6.log
2013-09-12 23:57 - 2009-05-20 05:35 - 00001374 _____ C:\WINDOWS\imsins.log
2013-09-12 23:57 - 2009-05-20 05:35 - 00001374 _____ C:\WINDOWS\imsins.BAK
2013-09-12 23:54 - 2009-07-22 14:16 - 76725432 _____ (Microsoft Corporation) C:\WINDOWS\system32\MRT.exe
2013-09-08 16:36 - 2013-03-19 19:55 - 00136672 _____ (Avira Operations GmbH & Co. KG) C:\WINDOWS\system32\Drivers\avipbb.sys
2013-09-08 16:36 - 2013-03-19 19:55 - 00088840 _____ (Avira Operations GmbH & Co. KG) C:\WINDOWS\system32\Drivers\avgntflt.sys
2013-09-08 16:29 - 2012-05-05 00:54 - 00000000 ____D C:\Programme\Mozilla Maintenance Service
2013-09-04 14:30 - 2009-10-07 15:38 - 00000000 ____D C:\Programme\Mozilla Thunderbird
2013-09-03 12:19 - 2013-09-03 11:36 - 00000000 ____D C:\Programme\Mozilla Firefox
2013-09-02 22:19 - 2013-08-20 23:18 - 00000000 ____D C:\Programme\OXXOGames
2013-09-02 19:46 - 2013-09-02 17:57 - 00000000 ____D C:\Dokumente und Einstellungen\lsy.40K1OFMHHXM8M4D\Eigene Dateien\Die Kunst des Mordens – Der Marionettenspieler DE
2013-09-02 17:57 - 2009-10-11 16:07 - 00000000 ____D C:\Dokumente und Einstellungen\lsy.40K1OFMHHXM8M4D\Lokale Einstellungen\Anwendungsdaten\Adobe
2013-09-02 17:47 - 2013-09-02 17:47 - 00001889 _____ C:\Dokumente und Einstellungen\lsy.40K1OFMHHXM8M4D\Desktop\Die Kunst des Mordens – Der Marionettenspieler.lnk
2013-09-02 17:47 - 2013-09-02 17:47 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\City Interactive
2013-09-02 17:47 - 2009-05-20 15:34 - 00000000 ____D C:\WINDOWS\system32\DirectX
2013-09-02 17:36 - 2013-09-02 17:36 - 00000000 ____D C:\Programme\City Interactive
2013-08-31 16:31 - 2013-01-30 18:04 - 00000000 ____D C:\Dokumente und Einstellungen\lsy.40K1OFMHHXM8M4D\Desktop\Pläne2013
2013-08-31 10:21 - 2013-08-31 10:21 - 00004178 _____ C:\WINDOWS\KB2834904-v2.log
2013-08-31 10:21 - 2013-08-31 10:21 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2834904-v2_WM11$

Files to move or delete:
====================
C:\Windows\Tasks\At1.job
C:\Windows\Tasks\At2.job
C:\Windows\Tasks\At3.job
C:\Windows\Tasks\At4.job


Some content of TEMP:
====================
C:\Dokumente und Einstellungen\lsy.40K1OFMHHXM8M4D\Lokale Einstellungen\Temp\ApnStub.exe
C:\Dokumente und Einstellungen\lsy.40K1OFMHHXM8M4D\Lokale Einstellungen\Temp\AskSLib.dll
C:\Dokumente und Einstellungen\lsy.40K1OFMHHXM8M4D\Lokale Einstellungen\Temp\BackupSetup.exe
C:\Dokumente und Einstellungen\lsy.40K1OFMHHXM8M4D\Lokale Einstellungen\Temp\bfguni.exe
C:\Dokumente und Einstellungen\lsy.40K1OFMHHXM8M4D\Lokale Einstellungen\Temp\DataCard_Setup.exe
C:\Dokumente und Einstellungen\lsy.40K1OFMHHXM8M4D\Lokale Einstellungen\Temp\difxapi.dll
C:\Dokumente und Einstellungen\lsy.40K1OFMHHXM8M4D\Lokale Einstellungen\Temp\drm_dyndata_7330015.dll
C:\Dokumente und Einstellungen\lsy.40K1OFMHHXM8M4D\Lokale Einstellungen\Temp\FP_PL_PFS_INSTALLER-1.exe
C:\Dokumente und Einstellungen\lsy.40K1OFMHHXM8M4D\Lokale Einstellungen\Temp\FP_PL_PFS_INSTALLER.exe
C:\Dokumente und Einstellungen\lsy.40K1OFMHHXM8M4D\Lokale Einstellungen\Temp\hpqrrx08.exe
C:\Dokumente und Einstellungen\lsy.40K1OFMHHXM8M4D\Lokale Einstellungen\Temp\hpzmsi01.exe
C:\Dokumente und Einstellungen\lsy.40K1OFMHHXM8M4D\Lokale Einstellungen\Temp\hpzscr01.EXE
C:\Dokumente und Einstellungen\lsy.40K1OFMHHXM8M4D\Lokale Einstellungen\Temp\jre-6u17-windows-i586-iftw-rv.exe
C:\Dokumente und Einstellungen\lsy.40K1OFMHHXM8M4D\Lokale Einstellungen\Temp\jre-6u19-windows-i586-iftw-rv.exe
C:\Dokumente und Einstellungen\lsy.40K1OFMHHXM8M4D\Lokale Einstellungen\Temp\jre-6u20-windows-i586-iftw-rv.exe
C:\Dokumente und Einstellungen\lsy.40K1OFMHHXM8M4D\Lokale Einstellungen\Temp\jre-6u21-windows-i586-iftw-rv.exe
C:\Dokumente und Einstellungen\lsy.40K1OFMHHXM8M4D\Lokale Einstellungen\Temp\jre-6u23-windows-i586-iftw-rv.exe
C:\Dokumente und Einstellungen\lsy.40K1OFMHHXM8M4D\Lokale Einstellungen\Temp\jre-6u24-windows-i586-iftw-rv.exe
C:\Dokumente und Einstellungen\lsy.40K1OFMHHXM8M4D\Lokale Einstellungen\Temp\jre-6u32-windows-i586-iftw.exe
C:\Dokumente und Einstellungen\lsy.40K1OFMHHXM8M4D\Lokale Einstellungen\Temp\jre-6u34-windows-i586-iftw.exe
C:\Dokumente und Einstellungen\lsy.40K1OFMHHXM8M4D\Lokale Einstellungen\Temp\jre-7u13-windows-i586-iftw.exe
C:\Dokumente und Einstellungen\lsy.40K1OFMHHXM8M4D\Lokale Einstellungen\Temp\jre-7u15-windows-i586-iftw.exe
C:\Dokumente und Einstellungen\lsy.40K1OFMHHXM8M4D\Lokale Einstellungen\Temp\jre-7u17-windows-i586-iftw.exe
C:\Dokumente und Einstellungen\lsy.40K1OFMHHXM8M4D\Lokale Einstellungen\Temp\jre-7u21-windows-i586-iftw.exe
C:\Dokumente und Einstellungen\lsy.40K1OFMHHXM8M4D\Lokale Einstellungen\Temp\jre-7u9-windows-i586-iftw.exe
C:\Dokumente und Einstellungen\lsy.40K1OFMHHXM8M4D\Lokale Einstellungen\Temp\NEventMessages.dll
C:\Dokumente und Einstellungen\lsy.40K1OFMHHXM8M4D\Lokale Einstellungen\Temp\NOSEventMessages.dll
C:\Dokumente und Einstellungen\lsy.40K1OFMHHXM8M4D\Lokale Einstellungen\Temp\oi_{7A0B7E8A-ACE3-4862-8F9F-DAC1ACB80E3D}.exe
C:\Dokumente und Einstellungen\lsy.40K1OFMHHXM8M4D\Lokale Einstellungen\Temp\ResetDevice.exe
C:\Dokumente und Einstellungen\lsy.40K1OFMHHXM8M4D\Lokale Einstellungen\Temp\setup.exe
C:\Dokumente und Einstellungen\lsy.40K1OFMHHXM8M4D\Lokale Einstellungen\Temp\tempmessage.bfg
C:\Dokumente und Einstellungen\lsy.40K1OFMHHXM8M4D\Lokale Einstellungen\Temp\UNINSTALL.EXE
C:\Dokumente und Einstellungen\lsy.40K1OFMHHXM8M4D\Lokale Einstellungen\Temp\Verbindungsassistent.exe
C:\Dokumente und Einstellungen\lsy.40K1OFMHHXM8M4D\Lokale Einstellungen\Temp\vlc-2.0.6-win32.exe
C:\Dokumente und Einstellungen\lsy.40K1OFMHHXM8M4D\Lokale Einstellungen\Temp\_isFF.exe


==================== Bamital & volsnap Check =================

C:\Windows\explorer.exe
[2009-05-20 04:26] - [2008-04-14 12:00] - 1036800 ____A (Microsoft Corporation) 418045a93cd87a352098ab7dabe1b53e 

C:\Windows\System32\winlogon.exe
[2009-05-20 04:27] - [2008-04-14 12:00] - 0513024 ____A (Microsoft Corporation) f09a527b422e25c478e38caa0e44417a 

C:\Windows\System32\svchost.exe
[2009-05-20 04:27] - [2008-04-14 12:00] - 0014336 ____A (Microsoft Corporation) 4fbc75b74479c7a6f829e0ca19df3366 

C:\Windows\System32\services.exe
[2009-05-20 04:27] - [2009-02-09 11:21] - 0111104 ____A (Microsoft Corporation) a3edbe9053889fb24ab22492472b39dc 

C:\Windows\System32\User32.dll
[2009-05-20 04:27] - [2008-04-14 12:00] - 0580096 ____A (Microsoft Corporation) b0050cc5340e3a0760dd8b417ff7aebd 

C:\Windows\System32\userinit.exe
[2009-05-20 04:27] - [2008-04-14 12:00] - 0026624 ____A (Microsoft Corporation) 788f95312e26389d596c0fa55834e106 

C:\Windows\System32\Drivers\volsnap.sys
[2009-05-20 04:27] - [2008-04-14 12:00] - 0053760 ____A (Microsoft Corporation) a5a712f4e880874a477af790b5186e1d 


==================== End Of Log ============================
         
--- --- ---

--- --- ---


Code:
ATTFilter
GMER 2.1.19163 - hxxp://www.gmer.net
Rootkit scan 2013-09-27 17:47:00
Windows 5.1.2600 Service Pack 3 \Device\Harddisk0\DR0 -> \Device\Ide\IAAStorageDevice-1 TOSHIBA_ rev.AGBA 119,24GB
Running: gmer_2.1.19163.exe; Driver: C:\DOKUME~1\LSY~1.40K\LOKALE~1\Temp\uwloqkod.sys


---- System - GMER 2.1 ----

SSDT            B9F5F89C                                                                           ZwClose
SSDT            \??\C:\WINDOWS\system32\vsdatant.sys                                               ZwCreateFile [0x952C1930]
SSDT            \??\C:\WINDOWS\system32\vsdatant.sys                                               ZwCreateKey [0x952CCA80]
SSDT            B9F5F8A6                                                                           ZwCreateSection
SSDT            B9F5F84C                                                                           ZwCreateThread
SSDT            \??\C:\WINDOWS\system32\vsdatant.sys                                               ZwDeleteFile [0x952C1F20]
SSDT            \??\C:\WINDOWS\system32\vsdatant.sys                                               ZwDeleteKey [0x952CD6E0]
SSDT            \??\C:\WINDOWS\system32\vsdatant.sys                                               ZwDeleteValueKey [0x952CD440]
SSDT            B9F5F897                                                                           ZwDuplicateObject
SSDT            \??\C:\WINDOWS\system32\vsdatant.sys                                               ZwLoadKey [0x952CD8B0]
SSDT            \??\C:\WINDOWS\system32\vsdatant.sys                                               ZwOpenFile [0x952C1D70]
SSDT            B9F5F838                                                                           ZwOpenProcess
SSDT            B9F5F83D                                                                           ZwOpenThread
SSDT            \??\C:\WINDOWS\system32\vsdatant.sys                                               ZwRenameKey [0x952CE250]
SSDT            \??\C:\WINDOWS\system32\vsdatant.sys                                               ZwReplaceKey [0x952CDCB0]
SSDT            B9F5F8B0                                                                           ZwRequestWaitReplyPort
SSDT            \??\C:\WINDOWS\system32\vsdatant.sys                                               ZwRestoreKey [0x952CE080]
SSDT            B9F5F8AB                                                                           ZwSetContextThread
SSDT            \??\C:\WINDOWS\system32\vsdatant.sys                                               ZwSetInformationFile [0x952C2120]
SSDT            B9F5F8B5                                                                           ZwSetSecurityObject
SSDT            \??\C:\WINDOWS\system32\vsdatant.sys                                               ZwSetValueKey [0x952CD140]
SSDT            B9F5F8BA                                                                           ZwSystemDebugControl
SSDT            B9F5F847                                                                           ZwTerminateProcess

---- User code sections - GMER 2.1 ----

.text           C:\Programme\Mozilla Firefox\firefox.exe[5564] ntdll.dll!LdrLoadDll                7C92632D 5 Bytes  JMP 0197F140 C:\Programme\Mozilla Firefox\xul.dll
.text           C:\Programme\Mozilla Firefox\firefox.exe[5564] kernel32.dll!lstrlenW + 43          7C809AEC 7 Bytes  JMP 01F9FDF5 C:\Programme\Mozilla Firefox\xul.dll
.text           C:\Programme\Mozilla Firefox\firefox.exe[5564] kernel32.dll!MapViewOfFileEx + 6A   7C80B9A0 7 Bytes  JMP 01F9FDD2 C:\Programme\Mozilla Firefox\xul.dll
.text           C:\Programme\Mozilla Firefox\firefox.exe[5564] kernel32.dll!ValidateLocale + B1C8  7C8449C8 7 Bytes  JMP 01982942 C:\Programme\Mozilla Firefox\xul.dll
.text           C:\Programme\Mozilla Firefox\firefox.exe[5564] USER32.dll!DialogBoxParamW          7E3747AB 5 Bytes  JMP 01488131 
.text           C:\Programme\Mozilla Firefox\firefox.exe[5564] USER32.dll!DrawTextExW              7E37B415 5 Bytes  JMP 014896DD 
.text           C:\Programme\Mozilla Firefox\firefox.exe[5564] USER32.dll!DrawTextW                7E37D7E2 5 Bytes  JMP 0148951B 
.text           C:\Programme\Mozilla Firefox\firefox.exe[5564] USER32.dll!SetClipboardData         7E380F9E 5 Bytes  JMP 01489191 
.text           C:\Programme\Mozilla Firefox\firefox.exe[5564] USER32.dll!DrawTextA                7E38C702 5 Bytes  JMP 01489440 
.text           C:\Programme\Mozilla Firefox\firefox.exe[5564] USER32.dll!DrawTextExA              7E38C739 5 Bytes  JMP 014895F6 
.text           C:\Programme\Mozilla Firefox\firefox.exe[5564] GDI32.dll!TextOutW                  77EF7EAC 5 Bytes  JMP 01489374 
.text           C:\Programme\Mozilla Firefox\firefox.exe[5564] GDI32.dll!ExtTextOutW               77EF8086 5 Bytes  JMP 014898A8 
.text           C:\Programme\Mozilla Firefox\firefox.exe[5564] GDI32.dll!SetDIBitsToDevice + 20A   77EF9E14 7 Bytes  JMP 01F9FD53 C:\Programme\Mozilla Firefox\xul.dll
.text           C:\Programme\Mozilla Firefox\firefox.exe[5564] GDI32.dll!TextOutA                  77EFBA4F 5 Bytes  JMP 014892A8 
.text           C:\Programme\Mozilla Firefox\firefox.exe[5564] GDI32.dll!ExtTextOutA               77EFD3FA 5 Bytes  JMP 014897C4 
.text           C:\Programme\Mozilla Firefox\firefox.exe[5564] GDI32.dll!GetGlyphIndicesA          77F1DFE3 5 Bytes  JMP 01489C68 
.text           C:\Programme\Mozilla Firefox\firefox.exe[5564] GDI32.dll!GetGlyphIndicesW          77F32604 5 Bytes  JMP 01489D35 
.text           C:\Programme\Mozilla Firefox\firefox.exe[5564] WS2_32.dll!getaddrinfo              71A12A6F 5 Bytes  JMP 01487CA4 
.text           C:\Programme\Mozilla Firefox\firefox.exe[5564] WS2_32.dll!closesocket              71A13E2B 5 Bytes  JMP 014890D7 
.text           C:\Programme\Mozilla Firefox\firefox.exe[5564] WS2_32.dll!send                     71A14C27 5 Bytes  JMP 01488C0B 
.text           C:\Programme\Mozilla Firefox\firefox.exe[5564] WS2_32.dll!WSARecv                  71A14CB5 5 Bytes  JMP 01488E5A 
.text           C:\Programme\Mozilla Firefox\firefox.exe[5564] WS2_32.dll!gethostbyname            71A15355 5 Bytes  JMP 01487BE3 
.text           C:\Programme\Mozilla Firefox\firefox.exe[5564] WS2_32.dll!recv                     71A1676F 5 Bytes  JMP 01488CC4 
.text           C:\Programme\Mozilla Firefox\firefox.exe[5564] WS2_32.dll!WSASend                  71A168FA 5 Bytes  JMP 01488D86 
.text           C:\Programme\Mozilla Firefox\firefox.exe[5564] WS2_32.dll!WSAAsyncGetHostByName    71A1E99D 5 Bytes  JMP 01488052 
.text           C:\Programme\Mozilla Firefox\firefox.exe[5564] WININET.dll!InternetCrackUrlW       408B40C0 5 Bytes  JMP 01489FFB 

---- Devices - GMER 2.1 ----

Device          \Driver\Tcpip \Device\Ip                                                           vsdatant.sys

AttachedDevice  \Driver\Kbdclass \Device\KeyboardClass0                                            SynTP.sys
AttachedDevice  \Driver\Kbdclass \Device\KeyboardClass1                                            SynTP.sys

Device          \Driver\Tcpip \Device\Tcp                                                          vsdatant.sys

AttachedDevice  \Driver\Tcpip \Device\Tcp                                                          asdws.sys

Device          \Driver\iaStor \Device\Ide\iaStor0                                                 sfsync02.sys
Device          \Driver\iaStor \Device\Ide\IAAStorageDevice-0                                      sfsync02.sys
Device          \Driver\iaStor \Device\Ide\IAAStorageDevice-1                                      sfsync02.sys
Device          \Driver\Tcpip \Device\Udp                                                          vsdatant.sys
Device          \Driver\Tcpip \Device\RawIp                                                        vsdatant.sys
Device          \Driver\Tcpip \Device\IPMULTICAST                                                  vsdatant.sys

---- Disk sectors - GMER 2.1 ----

Disk            \Device\Harddisk0\DR0                                                              unknown MBR code
Disk            \Device\Harddisk0\DR0                                                              suspicious partition 1 80 (A) 16   Hidd FAT16               200 MB offset 256

---- EOF - GMER 2.1 ----
         

Geändert von munu13 (29.09.2013 um 13:56 Uhr) Grund: Schreibfehler

Alt 29.09.2013, 14:03   #2
aharonov
/// TB-Ausbilder
 
Windows XP, Morzilla Browser, ihavenet-virus ! - Standard

Windows XP, Morzilla Browser, ihavenet-virus !



Hallo,

das ihavenet-Dings ist kein Problem. Aber zuerst schnell abklären, ob da sonst noch was im Argen liegt..


Schritt 1

Lade dir bitte Emsisoft MBR Master herunter und speichere es auf den Desktop.
  • Führe die mbrmastr.exe aus.
  • Drücke dann auf Backup MBR und speichere es als emsi auf den Desktop.
  • Schliesse dann das Programm wieder.
  • Packe die erstellte emsi.mbr in ein zip-Archiv (Rechtsklick -> Senden an -> Zip-komprimierten Ordner) und hänge die Datei hier an.
  • Auf dem Desktop wird auch noch eine Textdatei MBRMastr_<date>_<time>.txt erstellt. Poste dessen Inhalt bitte hier.



Schritt 2

Downloade dir bitte TDSSKiller TDSSKiller.exe und speichere diese Datei auf dem Desktop
  • Starte die TDSSKiller.exe - Einstellen wie in der Anleitung zu TDSSKiller beschrieben.
  • Drücke Start Scan
  • Sollten infizierte Objekte gefunden werden, wähle keinesfalls Cure. Wähle Skip und klicke auf Continue.
    TDSSKiller wird eine Logfile auf deinem Systemlaufwerk speichern (Meistens C:\)
    Als Beispiel: C:\TDSSKiller.<Version_Datum_Uhrzeit>log.txt
Poste den Inhalt bitte in jedem Fall hier in deinen Thread.



Bitte poste in deiner nächsten Antwort:
  • Log und zip-Datei von Emsisoft MBR Master
  • Log von TDSSKiller
__________________

__________________

Alt 30.09.2013, 12:25   #3
munu13
 
Windows XP, Morzilla Browser, ihavenet-virus ! - Standard

Windows XP, Morzilla Browser, ihavenet-virus !



Hi Leo !
Vielen Dank für Deine Mühe. Hoffe ich habe alle Infos zusammen und ordentlich angehängt.
Wünsch Dir noch einen schönen Tag
Gruß munu13

Code:
ATTFilter
13:11:09.0046 4648  TDSS rootkit removing tool 2.8.16.0 Feb 11 2013 18:50:42
13:11:09.0437 4648  ============================================================
13:11:09.0437 4648  Current date / time: 2013/09/30 13:11:09.0437
13:11:09.0437 4648  SystemInfo:
13:11:09.0437 4648  
13:11:09.0437 4648  OS Version: 5.1.2600 ServicePack: 3.0
13:11:09.0437 4648  Product type: Workstation
13:11:09.0437 4648  ComputerName: 40K1OFMHHXM8M4D
13:11:09.0437 4648  UserName: lsy
13:11:09.0437 4648  Windows directory: C:\WINDOWS
13:11:09.0437 4648  System windows directory: C:\WINDOWS
13:11:09.0437 4648  Processor architecture: Intel x86
13:11:09.0437 4648  Number of processors: 2
13:11:09.0437 4648  Page size: 0x1000
13:11:09.0437 4648  Boot type: Normal boot
13:11:09.0437 4648  ============================================================
13:11:09.0718 4648  Drive \Device\Harddisk0\DR0 - Size: 0x1DCF856000 (119.24 Gb), SectorSize: 0x200, Cylinders: 0x3CCE, SectorsPerTrack: 0x3F, TracksPerCylinder: 0xFF, Type 'K0', Flags 0x00000050
13:11:09.0718 4648  ============================================================
13:11:09.0718 4648  \Device\Harddisk0\DR0:
13:11:09.0718 4648  MBR partitions:
13:11:09.0718 4648  \Device\Harddisk0\DR0\Partition1: MBR, Type 0x7, StartLBA 0x8693E90, BlocksNum 0x67E3DFD
13:11:09.0718 4648  ============================================================
13:11:09.0718 4648  C: <-> \Device\Harddisk0\DR0\Partition1
13:11:09.0718 4648  ============================================================
13:11:09.0718 4648  Initialize success
13:11:09.0718 4648  ============================================================
13:11:30.0031 2060  ============================================================
13:11:30.0031 2060  Scan started
13:11:30.0031 2060  Mode: Manual; 
13:11:30.0031 2060  ============================================================
13:11:30.0296 2060  ================ Scan system memory ========================
13:11:30.0296 2060  System memory - ok
13:11:30.0296 2060  ================ Scan services =============================
13:11:30.0343 2060  Abiosdsk - ok
13:11:30.0343 2060  [ 6ABB91494FE6C59089B9336452AB2EA3 ] abp480n5        C:\WINDOWS\system32\DRIVERS\ABP480N5.SYS
13:11:30.0359 2060  abp480n5 - ok
13:11:30.0359 2060  [ AC407F1A62C3A300B4F2B5A9F1D55B2C ] ACPI            C:\WINDOWS\system32\DRIVERS\ACPI.sys
13:11:30.0359 2060  ACPI - ok
13:11:30.0359 2060  [ 9E1CA3160DAFB159CA14F83B1E317F75 ] ACPIEC          C:\WINDOWS\system32\DRIVERS\ACPIEC.sys
13:11:30.0375 2060  ACPIEC - ok
13:11:30.0375 2060  [ 6463D1DB354B13E6CED4D67F6E4910F4 ] actser          C:\WINDOWS\system32\drivers\actser.sys
13:11:30.0390 2060  actser - ok
13:11:30.0390 2060  [ 24A0876D07EF356DCBC1D7A7929354AB ] AdobeFlashPlayerUpdateSvc C:\WINDOWS\system32\Macromed\Flash\FlashPlayerUpdateService.exe
13:11:30.0390 2060  AdobeFlashPlayerUpdateSvc - ok
13:11:30.0406 2060  [ 9A11864873DA202C996558B2106B0BBC ] adpu160m        C:\WINDOWS\system32\DRIVERS\adpu160m.sys
13:11:30.0421 2060  adpu160m - ok
13:11:30.0421 2060  [ 8BED39E3C35D6A489438B8141717A557 ] aec             C:\WINDOWS\system32\drivers\aec.sys
13:11:30.0437 2060  aec - ok
13:11:30.0437 2060  [ 1E44BC1E83D8FD2305F8D452DB109CF9 ] AFD             C:\WINDOWS\System32\drivers\afd.sys
13:11:30.0453 2060  AFD - ok
13:11:30.0453 2060  [ B34B1AB0A7690A0E2301FEC6D17B2FC1 ] AFS2K           C:\WINDOWS\system32\drivers\AFS2K.sys
13:11:30.0453 2060  AFS2K - ok
13:11:30.0453 2060  [ EFBC44FBD75E4F80BD927AEBF6E7EADE ] AgereModemAudio C:\WINDOWS\system32\agrsmsvc.exe
13:11:30.0453 2060  AgereModemAudio - ok
13:11:30.0484 2060  [ 1CFEBA39FC613E45B49D3EDDFBCDA289 ] AgereSoftModem  C:\WINDOWS\system32\DRIVERS\AGRSM.sys
13:11:30.0500 2060  AgereSoftModem - ok
13:11:30.0515 2060  [ 08FD04AA961BDC77FB983F328334E3D7 ] agp440          C:\WINDOWS\system32\DRIVERS\agp440.sys
13:11:30.0515 2060  agp440 - ok
13:11:30.0515 2060  [ 03A7E0922ACFE1B07D5DB2EEB0773063 ] agpCPQ          C:\WINDOWS\system32\DRIVERS\agpCPQ.sys
13:11:30.0531 2060  agpCPQ - ok
13:11:30.0531 2060  [ C23EA9B5F46C7F7910DB3EAB648FF013 ] Aha154x         C:\WINDOWS\system32\DRIVERS\aha154x.sys
13:11:30.0531 2060  Aha154x - ok
13:11:30.0546 2060  [ 19DD0FB48B0C18892F70E2E7D61A1529 ] aic78u2         C:\WINDOWS\system32\DRIVERS\aic78u2.sys
13:11:30.0546 2060  aic78u2 - ok
13:11:30.0546 2060  [ B7FE594A7468AA0132DEB03FB8E34326 ] aic78xx         C:\WINDOWS\system32\DRIVERS\aic78xx.sys
13:11:30.0562 2060  aic78xx - ok
13:11:30.0562 2060  [ 738D80CC01D7BC7584BE917B7F544394 ] Alerter         C:\WINDOWS\system32\alrsvc.dll
13:11:30.0562 2060  Alerter - ok
13:11:30.0562 2060  [ 190CD73D4984F94D823F9444980513E5 ] ALG             C:\WINDOWS\System32\alg.exe
13:11:30.0578 2060  ALG - ok
13:11:30.0578 2060  [ 1140AB9938809700B46BB88E46D72A96 ] AliIde          C:\WINDOWS\system32\DRIVERS\aliide.sys
13:11:30.0578 2060  AliIde - ok
13:11:30.0578 2060  [ CB08AED0DE2DD889A8A820CD8082D83C ] alim1541        C:\WINDOWS\system32\DRIVERS\alim1541.sys
13:11:30.0593 2060  alim1541 - ok
13:11:30.0593 2060  [ 95B4FB835E28AA1336CEEB07FD5B9398 ] amdagp          C:\WINDOWS\system32\DRIVERS\amdagp.sys
13:11:30.0593 2060  amdagp - ok
13:11:30.0593 2060  [ 3A0DAFAC778236559C14C7203FB550EB ] AmdK7           C:\WINDOWS\system32\DRIVERS\amdk7.sys
13:11:30.0609 2060  AmdK7 - ok
13:11:30.0609 2060  [ 79F5ADD8D24BD6893F2903A3E2F3FAD6 ] amsint          C:\WINDOWS\system32\DRIVERS\amsint.sys
13:11:30.0609 2060  amsint - ok
13:11:30.0625 2060  [ 3EC77A3849350B40D2D9002BA560E554 ] AntiVirSchedulerService C:\Programme\Avira\AntiVir Desktop\sched.exe
13:11:30.0625 2060  AntiVirSchedulerService - ok
13:11:30.0625 2060  [ 1D6D44493488923CF6E82339E189EAD6 ] AntiVirService  C:\Programme\Avira\AntiVir Desktop\avguard.exe
13:11:30.0625 2060  AntiVirService - ok
13:11:30.0640 2060  [ 4FE5C6D40664AE07BE5105874357D2ED ] Apple Mobile Device C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\AppleMobileDeviceService.exe
13:11:30.0640 2060  Apple Mobile Device - ok
13:11:30.0640 2060  [ D45960BE52C3C610D361977057F98C54 ] AppMgmt         C:\WINDOWS\System32\appmgmts.dll
13:11:30.0656 2060  AppMgmt - ok
13:11:30.0656 2060  [ B5B8A80875C1DEDEDA8B02765642C32F ] Arp1394         C:\WINDOWS\system32\DRIVERS\arp1394.sys
13:11:30.0656 2060  Arp1394 - ok
13:11:30.0671 2060  [ 62D318E9A0C8FC9B780008E724283707 ] asc             C:\WINDOWS\system32\DRIVERS\asc.sys
13:11:30.0671 2060  asc - ok
13:11:30.0671 2060  [ 69EB0CC7714B32896CCBFD5EDCBEA447 ] asc3350p        C:\WINDOWS\system32\DRIVERS\asc3350p.sys
13:11:30.0687 2060  asc3350p - ok
13:11:30.0687 2060  [ 5D8DE112AA0254B907861E9E9C31D597 ] asc3550         C:\WINDOWS\system32\DRIVERS\asc3550.sys
13:11:30.0687 2060  asc3550 - ok
13:11:30.0703 2060  [ 0E5E4957549056E2BF2C49F4F6B601AD ] aspnet_state    C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\aspnet_state.exe
13:11:30.0703 2060  aspnet_state - ok
13:11:30.0703 2060  [ B153AFFAC761E7F5FCFA822B9C4E97BC ] AsyncMac        C:\WINDOWS\system32\DRIVERS\asyncmac.sys
13:11:30.0718 2060  AsyncMac - ok
13:11:30.0718 2060  [ 9F3A2F5AA6875C72BF062C712CFA2674 ] atapi           C:\WINDOWS\system32\DRIVERS\atapi.sys
13:11:30.0718 2060  atapi - ok
13:11:30.0734 2060  Atdisk - ok
13:11:30.0734 2060  [ 9916C1225104BA14794209CFA8012159 ] Atmarpc         C:\WINDOWS\system32\DRIVERS\atmarpc.sys
13:11:30.0734 2060  Atmarpc - ok
13:11:30.0750 2060  [ 58ED0D5452DF7BE732193E7999C6B9A4 ] AudioSrv        C:\WINDOWS\System32\audiosrv.dll
13:11:30.0750 2060  AudioSrv - ok
13:11:30.0750 2060  [ D9F724AA26C010A217C97606B160ED68 ] audstub         C:\WINDOWS\system32\DRIVERS\audstub.sys
13:11:30.0750 2060  audstub - ok
13:11:30.0750 2060  [ 40A34E457431625086F7E161E59A0528 ] avgntflt        C:\WINDOWS\system32\DRIVERS\avgntflt.sys
13:11:30.0765 2060  avgntflt - ok
13:11:30.0765 2060  [ F260F2EE3D21D00BEC0B08068E27BADB ] avipbb          C:\WINDOWS\system32\DRIVERS\avipbb.sys
13:11:30.0781 2060  avipbb - ok
13:11:30.0781 2060  [ CB8741CD7B126499FED40C9B197F6AC5 ] avkmgr          C:\WINDOWS\system32\DRIVERS\avkmgr.sys
13:11:30.0796 2060  avkmgr - ok
13:11:30.0796 2060  [ D466BAC7B0F83F075CB3A6D9D11BA799 ] BackupStack     C:\Programme\MyPC Backup\BackupStack.exe
13:11:30.0796 2060  BackupStack - ok
13:11:30.0812 2060  [ 369C1928C9BBED65C9E347448BD376B0 ] BBSvc           C:\Programme\Microsoft\BingBar\7.2.241.0\BBSvc.exe
13:11:30.0812 2060  BBSvc - ok
13:11:30.0812 2060  [ 54949AFAC5CE6FA2E4D7846D4362BAB3 ] BBUpdate        C:\Programme\Microsoft\BingBar\7.2.241.0\SeaPort.exe
13:11:30.0812 2060  BBUpdate - ok
13:11:30.0812 2060  [ DA1F27D85E0D1525F6621372E7B685E9 ] Beep            C:\WINDOWS\system32\drivers\Beep.sys
13:11:30.0828 2060  Beep - ok
13:11:30.0828 2060  [ D6F603772A789BB3228F310D650B8BD1 ] BITS            C:\WINDOWS\system32\qmgr.dll
13:11:30.0843 2060  BITS - ok
13:11:30.0843 2060  [ DB5BEA73EDAF19AC68B2C0FAD0F92B1A ] Bonjour Service C:\Programme\Bonjour\mDNSResponder.exe
13:11:30.0843 2060  Bonjour Service - ok
13:11:30.0859 2060  [ B71549F23736ADF83A571061C47777FD ] Browser         C:\WINDOWS\System32\browser.dll
13:11:30.0859 2060  Browser - ok
13:11:30.0859 2060  [ C84E0365E1B1D1F96EBDF3B403DE5FEB ] BtnHnd          C:\Programme\Fujitsu\BtnHnd\BtnHnd.sys
13:11:30.0859 2060  BtnHnd - ok
13:11:30.0859 2060  [ 90A673FC8E12A79AFBED2576F6A7AAF9 ] cbidf           C:\WINDOWS\system32\DRIVERS\cbidf2k.sys
13:11:30.0859 2060  cbidf - ok
13:11:30.0875 2060  [ 90A673FC8E12A79AFBED2576F6A7AAF9 ] cbidf2k         C:\WINDOWS\system32\drivers\cbidf2k.sys
13:11:30.0875 2060  cbidf2k - ok
13:11:30.0875 2060  [ 0BE5AEF125BE881C4F854C554F2B025C ] CCDECODE        C:\WINDOWS\system32\DRIVERS\CCDECODE.sys
13:11:30.0875 2060  CCDECODE - ok
13:11:30.0875 2060  [ F3EC03299634490E97BBCE94CD2954C7 ] cd20xrnt        C:\WINDOWS\system32\DRIVERS\cd20xrnt.sys
13:11:30.0890 2060  cd20xrnt - ok
13:11:30.0890 2060  [ C1B486A7658353D33A10CC15211A873B ] Cdaudio         C:\WINDOWS\system32\drivers\Cdaudio.sys
13:11:30.0890 2060  Cdaudio - ok
13:11:30.0906 2060  [ C885B02847F5D2FD45A24E219ED93B32 ] Cdfs            C:\WINDOWS\system32\drivers\Cdfs.sys
13:11:30.0906 2060  Cdfs - ok
13:11:30.0906 2060  [ 1F4260CC5B42272D71F79E570A27A4FE ] Cdrom           C:\WINDOWS\system32\DRIVERS\cdrom.sys
13:11:30.0921 2060  Cdrom - ok
13:11:30.0921 2060  Changer - ok
13:11:30.0921 2060  [ 28E3040D1F1CA2008CD6B29DFEBC9A5E ] CiSvc           C:\WINDOWS\system32\cisvc.exe
13:11:30.0921 2060  CiSvc - ok
13:11:30.0921 2060  [ 778A30ED3C134EB7E406AFC407E9997D ] ClipSrv         C:\WINDOWS\system32\clipsrv.exe
13:11:30.0921 2060  ClipSrv - ok
13:11:30.0937 2060  [ D87ACAED61E417BBA546CED5E7E36D9C ] clr_optimization_v2.0.50727_32 c:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\mscorsvw.exe
13:11:30.0937 2060  clr_optimization_v2.0.50727_32 - ok
13:11:30.0937 2060  [ C5A75EB48E2344ABDC162BDA79E16841 ] clr_optimization_v4.0.30319_32 C:\WINDOWS\Microsoft.NET\Framework\v4.0.30319\mscorsvw.exe
13:11:30.0937 2060  clr_optimization_v4.0.30319_32 - ok
13:11:30.0953 2060  [ 0F6C187D38D98F8DF904589A5F94D411 ] CmBatt          C:\WINDOWS\system32\DRIVERS\CmBatt.sys
13:11:30.0953 2060  CmBatt - ok
13:11:30.0953 2060  [ C687F81290303D90099B027A6474F99F ] CmdIde          C:\WINDOWS\system32\DRIVERS\cmdide.sys
13:11:30.0953 2060  CmdIde - ok
13:11:30.0968 2060  [ 6E4C9F21F0FAE8940661144F41B13203 ] Compbatt        C:\WINDOWS\system32\DRIVERS\compbatt.sys
13:11:30.0968 2060  Compbatt - ok
13:11:30.0968 2060  COMSysApp - ok
13:11:30.0984 2060  [ 3EE529119EED34CD212A215E8C40D4B6 ] Cpqarray        C:\WINDOWS\system32\DRIVERS\cpqarray.sys
13:11:30.0984 2060  Cpqarray - ok
13:11:30.0984 2060  [ 611F824E5C703A5A899F84C5F1699E4D ] CryptSvc        C:\WINDOWS\System32\cryptsvc.dll
13:11:30.0984 2060  CryptSvc - ok
13:11:31.0000 2060  [ B5ECADF7708960F1818C7FA015F4C239 ] CVirtA          C:\WINDOWS\system32\DRIVERS\CVirtA.sys
13:11:31.0000 2060  CVirtA - ok
13:11:31.0015 2060  [ 66257CB4E4FB69887CDDC71663741435 ] CVPND           C:\Programme\Cisco Systems\VPN Client\cvpnd.exe
13:11:31.0031 2060  CVPND - ok
13:11:31.0031 2060  [ 18994842386FD3039279D7865740ABBD ] CVPNDRVA        C:\WINDOWS\system32\Drivers\CVPNDRVA.sys
13:11:31.0046 2060  CVPNDRVA - ok
13:11:31.0046 2060  [ E550E7418984B65A78299D248F0A7F36 ] dac2w2k         C:\WINDOWS\system32\DRIVERS\dac2w2k.sys
13:11:31.0062 2060  dac2w2k - ok
13:11:31.0062 2060  [ 683789CAA3864EB46125AE86FF677D34 ] dac960nt        C:\WINDOWS\system32\DRIVERS\dac960nt.sys
13:11:31.0062 2060  dac960nt - ok
13:11:31.0062 2060  [ 3127AFBF2C1ED0AB14A1BBB7AAECB85B ] DcomLaunch      C:\WINDOWS\system32\rpcss.dll
13:11:31.0078 2060  DcomLaunch - ok
13:11:31.0078 2060  dealplylive - ok
13:11:31.0078 2060  dealplylivem - ok
13:11:31.0093 2060  [ C29A1C9B75BA38FA37F8C44405DEC360 ] Dhcp            C:\WINDOWS\System32\dhcpcsvc.dll
13:11:31.0093 2060  Dhcp - ok
13:11:31.0093 2060  [ 044452051F3E02E7963599FC8F4F3E25 ] Disk            C:\WINDOWS\system32\DRIVERS\disk.sys
13:11:31.0093 2060  Disk - ok
13:11:31.0093 2060  dmadmin - ok
13:11:31.0109 2060  [ 0DCFC8395A99FECBB1EF771CEC7FE4EA ] dmboot          C:\WINDOWS\system32\drivers\dmboot.sys
13:11:31.0125 2060  dmboot - ok
13:11:31.0140 2060  [ 53720AB12B48719D00E327DA470A619A ] dmio            C:\WINDOWS\system32\drivers\dmio.sys
13:11:31.0140 2060  dmio - ok
13:11:31.0140 2060  [ E9317282A63CA4D188C0DF5E09C6AC5F ] dmload          C:\WINDOWS\system32\drivers\dmload.sys
13:11:31.0156 2060  dmload - ok
13:11:31.0156 2060  [ 25C83FFBBA13B554EB6D59A9B2E2EE78 ] dmserver        C:\WINDOWS\System32\dmserver.dll
13:11:31.0156 2060  dmserver - ok
13:11:31.0156 2060  [ 8A208DFCF89792A484E76C40E5F50B45 ] DMusic          C:\WINDOWS\system32\drivers\DMusic.sys
13:11:31.0156 2060  DMusic - ok
13:11:31.0171 2060  [ B5AA5AA5AC327BD7C1AEC0C58F0C1144 ] DNE             C:\WINDOWS\system32\DRIVERS\dne2000.sys
13:11:31.0171 2060  DNE - ok
13:11:31.0171 2060  [ 407F3227AC618FD1CA54B335B083DE07 ] Dnscache        C:\WINDOWS\System32\dnsrslvr.dll
13:11:31.0171 2060  Dnscache - ok
13:11:31.0171 2060  [ 676E36C4FF5BCEA1900F44182B9723E6 ] Dot3svc         C:\WINDOWS\System32\dot3svc.dll
13:11:31.0187 2060  Dot3svc - ok
13:11:31.0187 2060  [ 40F3B93B4E5B0126F2F5C0A7A5E22660 ] dpti2o          C:\WINDOWS\system32\DRIVERS\dpti2o.sys
13:11:31.0203 2060  dpti2o - ok
13:11:31.0203 2060  [ 8F5FCFF8E8848AFAC920905FBD9D33C8 ] drmkaud         C:\WINDOWS\system32\drivers\drmkaud.sys
13:11:31.0203 2060  drmkaud - ok
13:11:31.0203 2060  [ 4E4F2FDDAB0A0736D7671134DCCE91FB ] EapHost         C:\WINDOWS\System32\eapsvc.dll
13:11:31.0218 2060  EapHost - ok
13:11:31.0218 2060  [ 877C18558D70587AA7823A1A308AC96B ] ERSvc           C:\WINDOWS\System32\ersvc.dll
13:11:31.0218 2060  ERSvc - ok
13:11:31.0218 2060  [ A3EDBE9053889FB24AB22492472B39DC ] Eventlog        C:\WINDOWS\system32\services.exe
13:11:31.0218 2060  Eventlog - ok
13:11:31.0234 2060  [ AF4F6B5739D18CA7972AB53E091CBC74 ] EventSystem     C:\WINDOWS\system32\es.dll
13:11:31.0234 2060  EventSystem - ok
13:11:31.0234 2060  [ 38D332A6D56AF32635675F132548343E ] Fastfat         C:\WINDOWS\system32\drivers\Fastfat.sys
13:11:31.0250 2060  Fastfat - ok
13:11:31.0250 2060  [ 2DB7D303C36DDD055215052F118E8E75 ] FastUserSwitchingCompatibility C:\WINDOWS\System32\shsvcs.dll
13:11:31.0250 2060  FastUserSwitchingCompatibility - ok
13:11:31.0265 2060  [ 92CDD60B6730B9F50F6A1A0C1F8CDC81 ] Fdc             C:\WINDOWS\system32\drivers\Fdc.sys
13:11:31.0265 2060  Fdc - ok
13:11:31.0265 2060  [ E9648254056BCE81A85380C0C3647DC4 ] FETNDIS         C:\WINDOWS\system32\DRIVERS\fetnd5.sys
13:11:31.0281 2060  FETNDIS - ok
13:11:31.0281 2060  [ B0678A548587C5F1967B0D70BACAD6C1 ] Fips            C:\WINDOWS\system32\drivers\Fips.sys
13:11:31.0281 2060  Fips - ok
13:11:31.0281 2060  [ 9D27E7B80BFCDF1CDD9B555862D5E7F0 ] Flpydisk        C:\WINDOWS\system32\drivers\Flpydisk.sys
13:11:31.0296 2060  Flpydisk - ok
13:11:31.0296 2060  [ B2CF4B0786F8212CB92ED2B50C6DB6B0 ] FltMgr          C:\WINDOWS\system32\DRIVERS\fltMgr.sys
13:11:31.0296 2060  FltMgr - ok
13:11:31.0312 2060  [ 8BA7C024070F2B7FDD98ED8A4BA41789 ] FontCache3.0.0.0 c:\WINDOWS\Microsoft.NET\Framework\v3.0\WPF\PresentationFontCache.exe
13:11:31.0312 2060  FontCache3.0.0.0 - ok
13:11:31.0312 2060  [ 3E1E2BD4F39B0E2B7DC4F4D2BCC2779A ] Fs_Rec          C:\WINDOWS\system32\drivers\Fs_Rec.sys
13:11:31.0312 2060  Fs_Rec - ok
13:11:31.0328 2060  [ 8F1955CE42E1484714B542F341647778 ] Ftdisk          C:\WINDOWS\system32\DRIVERS\ftdisk.sys
13:11:31.0328 2060  Ftdisk - ok
13:11:31.0328 2060  [ 00845DCD64FE6348DDF7890C310C17B9 ] FUJ02B1         C:\WINDOWS\system32\DRIVERS\FUJ02B1.sys
13:11:31.0343 2060  FUJ02B1 - ok
13:11:31.0343 2060  [ EF9F310F86FD504AFCDCEDF8280091FB ] FUJ02E3         C:\WINDOWS\system32\DRIVERS\FUJ02E3.sys
13:11:31.0343 2060  FUJ02E3 - ok
13:11:31.0343 2060  [ 185ADA973B5020655CEE342059A86CBB ] GEARAspiWDM     C:\WINDOWS\system32\DRIVERS\GEARAspiWDM.sys
13:11:31.0359 2060  GEARAspiWDM - ok
13:11:31.0359 2060  [ 007AEA2E06E7CEF7372E40C277163959 ] ggflt           C:\WINDOWS\system32\DRIVERS\ggflt.sys
13:11:31.0359 2060  ggflt - ok
13:11:31.0359 2060  [ C73DE35960CA75C5AB4AE636B127C64E ] ggsemc          C:\WINDOWS\system32\DRIVERS\ggsemc.sys
13:11:31.0375 2060  ggsemc - ok
13:11:31.0375 2060  [ 0A02C63C8B144BD8C86B103DEE7C86A2 ] Gpc             C:\WINDOWS\system32\DRIVERS\msgpc.sys
13:11:31.0375 2060  Gpc - ok
13:11:31.0390 2060  [ 573C7D0A32852B48F3058CFD8026F511 ] HDAudBus        C:\WINDOWS\system32\DRIVERS\HDAudBus.sys
13:11:31.0390 2060  HDAudBus - ok
13:11:31.0390 2060  [ CB66BF85BF599BEFD6C6A57C2E20357F ] helpsvc         C:\WINDOWS\PCHealth\HelpCtr\Binaries\pchsvc.dll
13:11:31.0390 2060  helpsvc - ok
13:11:31.0390 2060  [ B35DA85E60C0103F2E4104532DA2F12B ] HidServ         C:\WINDOWS\System32\hidserv.dll
13:11:31.0390 2060  HidServ - ok
13:11:31.0406 2060  [ CCF82C5EC8A7326C3066DE870C06DAF1 ] HidUsb          C:\WINDOWS\system32\DRIVERS\hidusb.sys
13:11:31.0406 2060  HidUsb - ok
13:11:31.0406 2060  [ ED29F14101523A6E0E808107405D452C ] hkmsvc          C:\WINDOWS\System32\kmsvc.dll
13:11:31.0421 2060  hkmsvc - ok
13:11:31.0421 2060  [ B028377DEA0546A5FCFBA928A8AEFAE0 ] hpn             C:\WINDOWS\system32\DRIVERS\hpn.sys
13:11:31.0421 2060  hpn - ok
13:11:31.0437 2060  [ D03D10F7DED688FECF50F8FBF1EA9B8A ] HPZid412        C:\WINDOWS\system32\DRIVERS\HPZid412.sys
13:11:31.0437 2060  HPZid412 - ok
13:11:31.0437 2060  [ 89F41658929393487B6B7D13C8528CE3 ] HPZipr12        C:\WINDOWS\system32\DRIVERS\HPZipr12.sys
13:11:31.0453 2060  HPZipr12 - ok
13:11:31.0453 2060  [ ABCB05CCDBF03000354B9553820E39F8 ] HPZius12        C:\WINDOWS\system32\DRIVERS\HPZius12.sys
13:11:31.0453 2060  HPZius12 - ok
13:11:31.0468 2060  [ F80A415EF82CD06FFAF0D971528EAD38 ] HTTP            C:\WINDOWS\system32\Drivers\HTTP.sys
13:11:31.0468 2060  HTTP - ok
13:11:31.0468 2060  [ 9E4ADB854CEBCFB81A4B36718FEECD16 ] HTTPFilter      C:\WINDOWS\System32\w3ssl.dll
13:11:31.0468 2060  HTTPFilter - ok
13:11:31.0468 2060  [ 1720966D9C7EA5E2D78B6DB92D2F9171 ] hwdatacard      C:\WINDOWS\system32\DRIVERS\ewusbmdm.sys
13:11:31.0484 2060  hwdatacard - ok
13:11:31.0484 2060  [ 9368670BD426EBEA5E8B18A62416EC28 ] i2omgmt         C:\WINDOWS\system32\drivers\i2omgmt.sys
13:11:31.0500 2060  i2omgmt - ok
13:11:31.0500 2060  [ F10863BF1CCC290BABD1A09188AE49E0 ] i2omp           C:\WINDOWS\system32\DRIVERS\i2omp.sys
13:11:31.0500 2060  i2omp - ok
13:11:31.0500 2060  [ E283B97CFBEB86C1D86BAED5F7846A92 ] i8042prt        C:\WINDOWS\system32\DRIVERS\i8042prt.sys
13:11:31.0515 2060  i8042prt - ok
13:11:31.0515 2060  [ 7B96206E4BDD2FE582F0DBC46F5F410E ] IAANTMON        C:\Programme\Intel\Intel Matrix Storage Manager\IAANTMon.exe
13:11:31.0531 2060  IAANTMON - ok
13:11:31.0546 2060  [ C0255E6F43DBDE7F20637A039075318D ] ialm            C:\WINDOWS\system32\DRIVERS\igxpmp32.sys
13:11:31.0578 2060  ialm - ok
13:11:31.0578 2060  [ 80C633722DA72E97F3F5B3B11325696D ] iaStor          C:\WINDOWS\system32\DRIVERS\iaStor.sys
13:11:31.0593 2060  iaStor - ok
13:11:31.0593 2060  [ C01AC32DC5C03076CFB852CB5DA5229C ] idsvc           c:\WINDOWS\Microsoft.NET\Framework\v3.0\Windows Communication Foundation\infocard.exe
13:11:31.0609 2060  idsvc - ok
13:11:31.0609 2060  [ 083A052659F5310DD8B6A6CB05EDCF8E ] Imapi           C:\WINDOWS\system32\DRIVERS\imapi.sys
13:11:31.0625 2060  Imapi - ok
13:11:31.0625 2060  [ D4B413AA210C21E46AEDD2BA5B68D38E ] ImapiService    C:\WINDOWS\system32\imapi.exe
13:11:31.0625 2060  ImapiService - ok
13:11:31.0625 2060  [ 4A40E045FAEE58631FD8D91AFC620719 ] ini910u         C:\WINDOWS\system32\DRIVERS\ini910u.sys
13:11:31.0640 2060  ini910u - ok
13:11:31.0687 2060  [ B2957D6C1226F029230DAC2C46D34286 ] IntcAzAudAddService C:\WINDOWS\system32\drivers\RtkHDAud.sys
13:11:31.0734 2060  IntcAzAudAddService - ok
13:11:31.0750 2060  [ 69C4E3C9E67A1F103B94E14FDD5F3213 ] IntelIde        C:\WINDOWS\system32\DRIVERS\intelide.sys
13:11:31.0750 2060  IntelIde - ok
13:11:31.0750 2060  [ 4C7D2750158ED6E7AD642D97BFFAE351 ] intelppm        C:\WINDOWS\system32\DRIVERS\intelppm.sys
13:11:31.0750 2060  intelppm - ok
13:11:31.0750 2060  [ 3BB22519A194418D5FEC05D800A19AD0 ] Ip6Fw           C:\WINDOWS\system32\DRIVERS\Ip6Fw.sys
13:11:31.0765 2060  Ip6Fw - ok
13:11:31.0765 2060  [ 731F22BA402EE4B62748ADAF6363C182 ] IpFilterDriver  C:\WINDOWS\system32\DRIVERS\ipfltdrv.sys
13:11:31.0765 2060  IpFilterDriver - ok
13:11:31.0781 2060  [ B87AB476DCF76E72010632B5550955F5 ] IpInIp          C:\WINDOWS\system32\DRIVERS\ipinip.sys
13:11:31.0781 2060  IpInIp - ok
13:11:31.0781 2060  [ CC748EA12C6EFFDE940EE98098BF96BB ] IpNat           C:\WINDOWS\system32\DRIVERS\ipnat.sys
13:11:31.0781 2060  IpNat - ok
13:11:31.0796 2060  [ FE56897B27ED266F9C4E7D90A0B5DA47 ] iPod Service    C:\Programme\iPod\bin\iPodService.exe
13:11:31.0796 2060  iPod Service - ok
13:11:31.0812 2060  [ 23C74D75E36E7158768DD63D92789A91 ] IPSec           C:\WINDOWS\system32\DRIVERS\ipsec.sys
13:11:31.0812 2060  IPSec - ok
13:11:31.0812 2060  [ C93C9FF7B04D772627A3646D89F7BF89 ] IRENUM          C:\WINDOWS\system32\DRIVERS\irenum.sys
13:11:31.0828 2060  IRENUM - ok
13:11:31.0828 2060  [ 6DFB88F64135C525433E87648BDA30DE ] isapnp          C:\WINDOWS\system32\DRIVERS\isapnp.sys
13:11:31.0828 2060  isapnp - ok
13:11:31.0843 2060  [ 9ECF00E19736054E019C532AED8228FC ] JavaQuickStarterService C:\Programme\Java\jre7\bin\jqs.exe
13:11:31.0843 2060  JavaQuickStarterService - ok
13:11:31.0843 2060  [ 1704D8C4C8807B889E43C649B478A452 ] Kbdclass        C:\WINDOWS\system32\DRIVERS\kbdclass.sys
13:11:31.0843 2060  Kbdclass - ok
13:11:31.0859 2060  [ B6D6C117D771C98130497265F26D1882 ] kbdhid          C:\WINDOWS\system32\DRIVERS\kbdhid.sys
13:11:31.0859 2060  kbdhid - ok
13:11:31.0859 2060  [ 692BCF44383D056AED41B045A323D378 ] kmixer          C:\WINDOWS\system32\drivers\kmixer.sys
13:11:31.0875 2060  kmixer - ok
13:11:31.0875 2060  [ B467646C54CC746128904E1654C750C1 ] KSecDD          C:\WINDOWS\system32\drivers\KSecDD.sys
13:11:31.0875 2060  KSecDD - ok
13:11:31.0890 2060  [ 2BBDCB79900990F0716DFCB714E72DE7 ] LanmanServer    C:\WINDOWS\System32\srvsvc.dll
13:11:31.0890 2060  LanmanServer - ok
13:11:31.0890 2060  [ 1869B14B06B44B44AF70548E1EA3303F ] lanmanworkstation C:\WINDOWS\System32\wkssvc.dll
13:11:31.0890 2060  lanmanworkstation - ok
13:11:31.0906 2060  lbrtfdc - ok
13:11:31.0906 2060  [ 636714B7D43C8D0C80449123FD266920 ] LmHosts         C:\WINDOWS\System32\lmhsvc.dll
13:11:31.0906 2060  LmHosts - ok
13:11:31.0921 2060  [ DDCC236009C707761D60E5C76D639176 ] McComponentHostService C:\Programme\McAfee Security Scan\3.0.318\McCHSvc.exe
13:11:31.0921 2060  McComponentHostService - ok
13:11:31.0921 2060  [ B7550A7107281D170CE85524B1488C98 ] Messenger       C:\WINDOWS\System32\msgsvc.dll
13:11:31.0921 2060  Messenger - ok
13:11:31.0937 2060  [ 4AE068242760A1FB6E1A44BF4E16AFA6 ] mnmdd           C:\WINDOWS\system32\drivers\mnmdd.sys
13:11:31.0937 2060  mnmdd - ok
13:11:31.0937 2060  [ C2F1D365FD96791B037EE504868065D3 ] mnmsrvc         C:\WINDOWS\system32\mnmsrvc.exe
13:11:31.0937 2060  mnmsrvc - ok
13:11:31.0953 2060  [ 6FB74EBD4EC57A6F1781DE3852CC3362 ] Modem           C:\WINDOWS\system32\drivers\Modem.sys
13:11:31.0953 2060  Modem - ok
13:11:31.0953 2060  [ B24CE8005DEAB254C0251E15CB71D802 ] Mouclass        C:\WINDOWS\system32\DRIVERS\mouclass.sys
13:11:31.0953 2060  Mouclass - ok
13:11:31.0953 2060  [ 66A6F73C74E1791464160A7065CE711A ] mouhid          C:\WINDOWS\system32\DRIVERS\mouhid.sys
13:11:31.0968 2060  mouhid - ok
13:11:31.0968 2060  [ A80B9A0BAD1B73637DBCBBA7DF72D3FD ] MountMgr        C:\WINDOWS\system32\drivers\MountMgr.sys
13:11:31.0968 2060  MountMgr - ok
13:11:31.0984 2060  [ A35576A433F4AEB0D48976A004657CB6 ] MozillaMaintenance C:\Programme\Mozilla Maintenance Service\maintenanceservice.exe
13:11:31.0984 2060  MozillaMaintenance - ok
13:11:31.0984 2060  [ 3F4BB95E5A44F3BE34824E8E7CAF0737 ] mraid35x        C:\WINDOWS\system32\DRIVERS\mraid35x.sys
13:11:31.0984 2060  mraid35x - ok
13:11:32.0000 2060  [ 11D42BB6206F33FBB3BA0288D3EF81BD ] MRxDAV          C:\WINDOWS\system32\DRIVERS\mrxdav.sys
13:11:32.0000 2060  MRxDAV - ok
13:11:32.0015 2060  [ 7D304A5EB4344EBEEAB53A2FE3FFB9F0 ] MRxSmb          C:\WINDOWS\system32\DRIVERS\mrxsmb.sys
13:11:32.0015 2060  MRxSmb - ok
13:11:32.0015 2060  [ 35A031AF38C55F92D28AA03EE9F12CC9 ] MSDTC           C:\WINDOWS\system32\msdtc.exe
13:11:32.0015 2060  MSDTC - ok
13:11:32.0031 2060  [ C941EA2454BA8350021D774DAF0F1027 ] Msfs            C:\WINDOWS\system32\drivers\Msfs.sys
13:11:32.0031 2060  Msfs - ok
13:11:32.0031 2060  MSIServer - ok
13:11:32.0046 2060  [ D1575E71568F4D9E14CA56B7B0453BF1 ] MSKSSRV         C:\WINDOWS\system32\drivers\MSKSSRV.sys
13:11:32.0046 2060  MSKSSRV - ok
13:11:32.0046 2060  [ 325BB26842FC7CCC1FCCE2C457317F3E ] MSPCLOCK        C:\WINDOWS\system32\drivers\MSPCLOCK.sys
13:11:32.0046 2060  MSPCLOCK - ok
13:11:32.0062 2060  [ BAD59648BA099DA4A17680B39730CB3D ] MSPQM           C:\WINDOWS\system32\drivers\MSPQM.sys
13:11:32.0062 2060  MSPQM - ok
13:11:32.0062 2060  [ AF5F4F3F14A8EA2C26DE30F7A1E17136 ] mssmbios        C:\WINDOWS\system32\DRIVERS\mssmbios.sys
13:11:32.0062 2060  mssmbios - ok
13:11:32.0062 2060  [ E53736A9E30C45FA9E7B5EAC55056D1D ] MSTEE           C:\WINDOWS\system32\drivers\MSTEE.sys
13:11:32.0078 2060  MSTEE - ok
13:11:32.0078 2060  [ DE6A75F5C270E756C5508D94B6CF68F5 ] Mup             C:\WINDOWS\system32\drivers\Mup.sys
13:11:32.0078 2060  Mup - ok
13:11:32.0078 2060  [ 5B50F1B2A2ED47D560577B221DA734DB ] NABTSFEC        C:\WINDOWS\system32\DRIVERS\NABTSFEC.sys
13:11:32.0093 2060  NABTSFEC - ok
13:11:32.0093 2060  [ 46BB15AE2AC7D025D6D2567B876817BD ] napagent        C:\WINDOWS\System32\qagentrt.dll
13:11:32.0109 2060  napagent - ok
13:11:32.0109 2060  [ 1DF7F42665C94B825322FAE71721130D ] NDIS            C:\WINDOWS\system32\drivers\NDIS.sys
13:11:32.0125 2060  NDIS - ok
13:11:32.0125 2060  [ 7FF1F1FD8609C149AA432F95A8163D97 ] NdisIP          C:\WINDOWS\system32\DRIVERS\NdisIP.sys
13:11:32.0140 2060  NdisIP - ok
13:11:32.0140 2060  [ 0109C4F3850DFBAB279542515386AE22 ] NdisTapi        C:\WINDOWS\system32\DRIVERS\ndistapi.sys
13:11:32.0140 2060  NdisTapi - ok
13:11:32.0140 2060  [ F927A4434C5028758A842943EF1A3849 ] Ndisuio         C:\WINDOWS\system32\DRIVERS\ndisuio.sys
13:11:32.0140 2060  Ndisuio - ok
13:11:32.0156 2060  [ EDC1531A49C80614B2CFDA43CA8659AB ] NdisWan         C:\WINDOWS\system32\DRIVERS\ndiswan.sys
13:11:32.0156 2060  NdisWan - ok
13:11:32.0156 2060  [ 9282BD12DFB069D3889EB3FCC1000A9B ] NDProxy         C:\WINDOWS\system32\drivers\NDProxy.sys
13:11:32.0171 2060  NDProxy - ok
13:11:32.0171 2060  [ A081CB6FB9A12668F233EB5414BE3A0E ] Net Driver HPZ12 C:\WINDOWS\system32\HPZinw12.dll
13:11:32.0171 2060  Net Driver HPZ12 - ok
13:11:32.0171 2060  [ 5D81CF9A2F1A3A756B66CF684911CDF0 ] NetBIOS         C:\WINDOWS\system32\DRIVERS\netbios.sys
13:11:32.0171 2060  NetBIOS - ok
13:11:32.0187 2060  [ 74B2B2F5BEA5E9A3DC021D685551BD3D ] NetBT           C:\WINDOWS\system32\DRIVERS\netbt.sys
13:11:32.0187 2060  NetBT - ok
13:11:32.0203 2060  [ 8ACE4251BFFD09CE75679FE940E996CC ] NetDDE          C:\WINDOWS\system32\netdde.exe
13:11:32.0203 2060  NetDDE - ok
13:11:32.0203 2060  [ 8ACE4251BFFD09CE75679FE940E996CC ] NetDDEdsdm      C:\WINDOWS\system32\netdde.exe
13:11:32.0203 2060  NetDDEdsdm - ok
13:11:32.0203 2060  [ AFB8261B56CBA0D86AEB6DF682AF9785 ] Netlogon        C:\WINDOWS\system32\lsass.exe
13:11:32.0203 2060  Netlogon - ok
13:11:32.0218 2060  [ E6D88F1F6745BF00B57E7855A2AB696C ] Netman          C:\WINDOWS\System32\netman.dll
13:11:32.0218 2060  Netman - ok
13:11:32.0218 2060  [ D34612C5D02D026535B3095D620626AE ] NetTcpPortSharing c:\WINDOWS\Microsoft.NET\Framework\v3.0\Windows Communication Foundation\SMSvcHost.exe
13:11:32.0218 2060  NetTcpPortSharing - ok
13:11:32.0265 2060  [ 05743FFFC2BC88CC8E426321BC6A762E ] NETw5x32        C:\WINDOWS\system32\DRIVERS\NETw5x32.sys
13:11:32.0296 2060  NETw5x32 - ok
13:11:32.0312 2060  [ E9E47CFB2D461FA0FC75B7A74C6383EA ] NIC1394         C:\WINDOWS\system32\DRIVERS\nic1394.sys
13:11:32.0312 2060  NIC1394 - ok
13:11:32.0312 2060  [ F1B67B6B0751AE0E6E964B02821206A3 ] Nla             C:\WINDOWS\System32\mswsock.dll
13:11:32.0312 2060  Nla - ok
13:11:32.0328 2060  [ F6C40E0A565EE3CE5AEEB325E10054F2 ] nmwcd           C:\WINDOWS\system32\drivers\ccdcmb.sys
13:11:32.0328 2060  nmwcd - ok
13:11:32.0328 2060  [ 2A394E9E1FA3565E4B2FEA470FFE4D6B ] nmwcdc          C:\WINDOWS\system32\drivers\ccdcmbo.sys
13:11:32.0328 2060  nmwcdc - ok
13:11:32.0343 2060  [ 3182D64AE053D6FB034F44B6DEF8034A ] Npfs            C:\WINDOWS\system32\drivers\Npfs.sys
13:11:32.0343 2060  Npfs - ok
13:11:32.0359 2060  [ 78A08DD6A8D65E697C18E1DB01C5CDCA ] Ntfs            C:\WINDOWS\system32\drivers\Ntfs.sys
13:11:32.0375 2060  Ntfs - ok
13:11:32.0375 2060  [ AFB8261B56CBA0D86AEB6DF682AF9785 ] NtLmSsp         C:\WINDOWS\system32\lsass.exe
13:11:32.0375 2060  NtLmSsp - ok
13:11:32.0390 2060  [ 56AF4064996FA5BAC9C449B1514B4770 ] NtmsSvc         C:\WINDOWS\system32\ntmssvc.dll
13:11:32.0406 2060  NtmsSvc - ok
13:11:32.0406 2060  [ 73C1E1F395918BC2C6DD67AF7591A3AD ] Null            C:\WINDOWS\system32\drivers\Null.sys
13:11:32.0406 2060  Null - ok
13:11:32.0406 2060  [ B305F3FAD35083837EF46A0BBCE2FC57 ] NwlnkFlt        C:\WINDOWS\system32\DRIVERS\nwlnkflt.sys
13:11:32.0421 2060  NwlnkFlt - ok
13:11:32.0421 2060  [ C99B3415198D1AAB7227F2C88FD664B9 ] NwlnkFwd        C:\WINDOWS\system32\DRIVERS\nwlnkfwd.sys
13:11:32.0421 2060  NwlnkFwd - ok
13:11:32.0421 2060  [ A7B4D345D0F160649AA7CDC37E5C1A28 ] O2Flash         C:\WINDOWS\system32\o2flash.exe
13:11:32.0437 2060  O2Flash - ok
13:11:32.0437 2060  [ 908593EAC1FFE529FE760B0A378B3600 ] O2MDRDR         C:\WINDOWS\system32\DRIVERS\o2media.sys
13:11:32.0437 2060  O2MDRDR - ok
13:11:32.0453 2060  [ 92D6D0BF0030F8BA98CFECF2917D38AC ] O2SDRDR         C:\WINDOWS\system32\DRIVERS\o2sd.sys
13:11:32.0453 2060  O2SDRDR - ok
13:11:32.0453 2060  [ 785F487A64950F3CB8E9F16253BA3B7B ] odserv          C:\Programme\Gemeinsame Dateien\Microsoft Shared\OFFICE12\ODSERV.EXE
13:11:32.0468 2060  odserv - ok
13:11:32.0468 2060  [ CA33832DF41AFB202EE7AEB05145922F ] ohci1394        C:\WINDOWS\system32\DRIVERS\ohci1394.sys
13:11:32.0468 2060  ohci1394 - ok
13:11:32.0468 2060  [ 5A432A042DAE460ABE7199B758E8606C ] ose             C:\Programme\Gemeinsame Dateien\Microsoft Shared\Source Engine\OSE.EXE
13:11:32.0484 2060  ose - ok
13:11:32.0484 2060  [ 14191C739F2AF6F9EFEB58697535498F ] PAC7302         C:\WINDOWS\system32\DRIVERS\PAC7302.SYS
13:11:32.0500 2060  PAC7302 - ok
13:11:32.0500 2060  [ F84785660305B9B903FB3BCA8BA29837 ] Parport         C:\WINDOWS\system32\DRIVERS\parport.sys
13:11:32.0515 2060  Parport - ok
13:11:32.0515 2060  [ BEB3BA25197665D82EC7065B724171C6 ] PartMgr         C:\WINDOWS\system32\drivers\PartMgr.sys
13:11:32.0515 2060  PartMgr - ok
13:11:32.0531 2060  [ C2BF987829099A3EAA2CA6A0A90ECB4F ] ParVdm          C:\WINDOWS\system32\drivers\ParVdm.sys
13:11:32.0531 2060  ParVdm - ok
13:11:32.0531 2060  [ FD2041E9BA03DB7764B2248F02475079 ] pccsmcfd        C:\WINDOWS\system32\DRIVERS\pccsmcfd.sys
13:11:32.0531 2060  pccsmcfd - ok
13:11:32.0546 2060  [ 387E8DEDC343AA2D1EFBC30580273ACD ] PCI             C:\WINDOWS\system32\DRIVERS\pci.sys
13:11:32.0546 2060  PCI - ok
13:11:32.0546 2060  PCIDump - ok
13:11:32.0562 2060  [ 59BA86D9A61CBCF4DF8E598C331F5B82 ] PCIIde          C:\WINDOWS\system32\DRIVERS\pciide.sys
13:11:32.0562 2060  PCIIde - ok
13:11:32.0562 2060  [ A2A966B77D61847D61A3051DF87C8C97 ] Pcmcia          C:\WINDOWS\system32\DRIVERS\pcmcia.sys
13:11:32.0578 2060  Pcmcia - ok
13:11:32.0578 2060  PDCOMP - ok
13:11:32.0578 2060  PDFRAME - ok
13:11:32.0578 2060  PDRELI - ok
13:11:32.0578 2060  PDRFRAME - ok
13:11:32.0593 2060  [ 6C14B9C19BA84F73D3A86DBA11133101 ] perc2           C:\WINDOWS\system32\DRIVERS\perc2.sys
13:11:32.0593 2060  perc2 - ok
13:11:32.0593 2060  [ F50F7C27F131AFE7BEBA13E14A3B9416 ] perc2hib        C:\WINDOWS\system32\DRIVERS\perc2hib.sys
13:11:32.0609 2060  perc2hib - ok
13:11:32.0609 2060  [ A3EDBE9053889FB24AB22492472B39DC ] PlugPlay        C:\WINDOWS\system32\services.exe
13:11:32.0609 2060  PlugPlay - ok
13:11:32.0625 2060  [ 65BC271F337637731D3C71455AE1F476 ] Pml Driver HPZ12 C:\WINDOWS\system32\HPZipm12.dll
13:11:32.0625 2060  Pml Driver HPZ12 - ok
13:11:32.0625 2060  [ AFB8261B56CBA0D86AEB6DF682AF9785 ] PolicyAgent     C:\WINDOWS\system32\lsass.exe
13:11:32.0625 2060  PolicyAgent - ok
13:11:32.0625 2060  [ EFEEC01B1D3CF84F16DDD24D9D9D8F99 ] PptpMiniport    C:\WINDOWS\system32\DRIVERS\raspptp.sys
13:11:32.0640 2060  PptpMiniport - ok
13:11:32.0640 2060  [ AFB8261B56CBA0D86AEB6DF682AF9785 ] ProtectedStorage C:\WINDOWS\system32\lsass.exe
13:11:32.0640 2060  ProtectedStorage - ok
13:11:32.0640 2060  [ 09298EC810B07E5D582CB3A3F9255424 ] PSched          C:\WINDOWS\system32\DRIVERS\psched.sys
13:11:32.0640 2060  PSched - ok
13:11:32.0656 2060  [ 80D317BD1C3DBC5D4FE7B1678C60CADD ] Ptilink         C:\WINDOWS\system32\DRIVERS\ptilink.sys
13:11:32.0656 2060  Ptilink - ok
13:11:32.0656 2060  [ E42E3433DBB4CFFE8FDD91EAB29AEA8E ] PxHelp20        C:\WINDOWS\system32\Drivers\PxHelp20.sys
13:11:32.0671 2060  PxHelp20 - ok
13:11:32.0671 2060  [ 0A63FB54039EB5662433CABA3B26DBA7 ] ql1080          C:\WINDOWS\system32\DRIVERS\ql1080.sys
13:11:32.0671 2060  ql1080 - ok
13:11:32.0687 2060  [ 6503449E1D43A0FF0201AD5CB1B8C706 ] Ql10wnt         C:\WINDOWS\system32\DRIVERS\ql10wnt.sys
13:11:32.0687 2060  Ql10wnt - ok
13:11:32.0687 2060  [ 156ED0EF20C15114CA097A34A30D8A01 ] ql12160         C:\WINDOWS\system32\DRIVERS\ql12160.sys
13:11:32.0703 2060  ql12160 - ok
13:11:32.0703 2060  [ 70F016BEBDE6D29E864C1230A07CC5E6 ] ql1240          C:\WINDOWS\system32\DRIVERS\ql1240.sys
13:11:32.0703 2060  ql1240 - ok
13:11:32.0718 2060  [ 907F0AEEA6BC451011611E732BD31FCF ] ql1280          C:\WINDOWS\system32\DRIVERS\ql1280.sys
13:11:32.0718 2060  ql1280 - ok
13:11:32.0718 2060  [ FE0D99D6F31E4FAD8159F690D68DED9C ] RasAcd          C:\WINDOWS\system32\DRIVERS\rasacd.sys
13:11:32.0718 2060  RasAcd - ok
13:11:32.0734 2060  [ F5BA6CACCDB66C8F048E867563203246 ] RasAuto         C:\WINDOWS\System32\rasauto.dll
13:11:32.0734 2060  RasAuto - ok
13:11:32.0734 2060  [ 11B4A627BC9614B885C4969BFA5FF8A6 ] Rasl2tp         C:\WINDOWS\system32\DRIVERS\rasl2tp.sys
13:11:32.0750 2060  Rasl2tp - ok
13:11:32.0750 2060  [ F9A7B66EA345726EDB5862A46B1ECCD5 ] RasMan          C:\WINDOWS\System32\rasmans.dll
13:11:32.0750 2060  RasMan - ok
13:11:32.0765 2060  [ 5BC962F2654137C9909C3D4603587DEE ] RasPppoe        C:\WINDOWS\system32\DRIVERS\raspppoe.sys
13:11:32.0765 2060  RasPppoe - ok
13:11:32.0765 2060  [ FDBB1D60066FCFBB7452FD8F9829B242 ] Raspti          C:\WINDOWS\system32\DRIVERS\raspti.sys
13:11:32.0765 2060  Raspti - ok
13:11:32.0781 2060  [ 7AD224AD1A1437FE28D89CF22B17780A ] Rdbss           C:\WINDOWS\system32\DRIVERS\rdbss.sys
13:11:32.0781 2060  Rdbss - ok
13:11:32.0796 2060  [ 4912D5B403614CE99C28420F75353332 ] RDPCDD          C:\WINDOWS\system32\DRIVERS\RDPCDD.sys
13:11:32.0796 2060  RDPCDD - ok
13:11:32.0796 2060  [ 15CABD0F7C00C47C70124907916AF3F1 ] rdpdr           C:\WINDOWS\system32\DRIVERS\rdpdr.sys
13:11:32.0812 2060  rdpdr - ok
13:11:32.0812 2060  [ 43AF5212BD8FB5BA6EED9754358BD8F7 ] RDPWD           C:\WINDOWS\system32\drivers\RDPWD.sys
13:11:32.0828 2060  RDPWD - ok
13:11:32.0828 2060  [ 263AF18AF0F3DB99F574C95F284CCEC9 ] RDSessMgr       C:\WINDOWS\system32\sessmgr.exe
13:11:32.0828 2060  RDSessMgr - ok
13:11:32.0828 2060  [ ED761D453856F795A7FE056E42C36365 ] redbook         C:\WINDOWS\system32\DRIVERS\redbook.sys
13:11:32.0843 2060  redbook - ok
13:11:32.0843 2060  [ 0E97EC96D6942CEEC2D188CC2EB69A01 ] RemoteAccess    C:\WINDOWS\System32\mprdim.dll
13:11:32.0859 2060  RemoteAccess - ok
13:11:32.0859 2060  [ E4CD1F3D84E1C2CA0B8CF7501E201593 ] RemoteRegistry  C:\WINDOWS\system32\regsvc.dll
13:11:32.0859 2060  RemoteRegistry - ok
13:11:32.0859 2060  [ 2A02E21867497DF20B8FC95631395169 ] RpcLocator      C:\WINDOWS\system32\locator.exe
13:11:32.0859 2060  RpcLocator - ok
13:11:32.0875 2060  [ 3127AFBF2C1ED0AB14A1BBB7AAECB85B ] RpcSs           C:\WINDOWS\system32\rpcss.dll
13:11:32.0875 2060  RpcSs - ok
13:11:32.0875 2060  [ 4BDD71B4B521521499DFD14735C4F398 ] RSVP            C:\WINDOWS\system32\rsvp.exe
13:11:32.0875 2060  RSVP - ok
13:11:32.0890 2060  [ 0DBCC071A268E0340A2BA6BDD98BACE4 ] S3SavageNB      C:\WINDOWS\system32\DRIVERS\s3gnbm.sys
13:11:32.0890 2060  S3SavageNB - ok
13:11:32.0906 2060  [ AFB8261B56CBA0D86AEB6DF682AF9785 ] SamSs           C:\WINDOWS\system32\lsass.exe
13:11:32.0906 2060  SamSs - ok
13:11:32.0906 2060  [ DCEC079FAD95D36C8DD5CB6D779DFE32 ] SCardSvr        C:\WINDOWS\System32\SCardSvr.exe
13:11:32.0906 2060  SCardSvr - ok
13:11:32.0921 2060  [ A050194A44D7FA8D7186ED2F4E8367AE ] Schedule        C:\WINDOWS\system32\schedsvc.dll
13:11:32.0921 2060  Schedule - ok
13:11:32.0921 2060  [ 8D04819A3CE51B9EB47E5689B44D43C4 ] sdbus           C:\WINDOWS\system32\DRIVERS\sdbus.sys
13:11:32.0921 2060  sdbus - ok
13:11:32.0937 2060  [ 90A3935D05B494A5A39D37E71F09A677 ] Secdrv          C:\WINDOWS\system32\DRIVERS\secdrv.sys
13:11:32.0937 2060  Secdrv - ok
13:11:32.0937 2060  [ BEE4CFD1D48C23B44CF4B974B0B79B2B ] seclogon        C:\WINDOWS\System32\seclogon.dll
13:11:32.0937 2060  seclogon - ok
13:11:32.0953 2060  [ 2AAC9B6ED9EDDFFB721D6452E34D67E3 ] SENS            C:\WINDOWS\system32\sens.dll
13:11:32.0953 2060  SENS - ok
13:11:32.0953 2060  [ 95A26D5D8CEDA33377AF627DAFC2796F ] Sentinel        C:\WINDOWS\System32\Drivers\SENTINEL.SYS
13:11:32.0953 2060  Sentinel - ok
13:11:32.0968 2060  [ 731D9B3DE4BC0A3E0830B9BF9DBCE2A5 ] SentinelKeysServer C:\Programme\Gemeinsame Dateien\SafeNet Sentinel\Sentinel Keys Server\sntlkeyssrvr.exe
13:11:32.0968 2060  SentinelKeysServer - ok
13:11:32.0984 2060  [ 925E88D7C5A51E25769D9CEB4F7F2E85 ] SentinelProtectionServer C:\Programme\Gemeinsame Dateien\SafeNet Sentinel\Sentinel Protection Server\WinNT\spnsrvnt.exe
13:11:32.0984 2060  SentinelProtectionServer - ok
13:11:32.0984 2060  [ 0F29512CCD6BEAD730039FB4BD2C85CE ] Serenum         C:\WINDOWS\system32\DRIVERS\serenum.sys
13:11:32.0984 2060  Serenum - ok
13:11:32.0984 2060  [ CF24EB4F0412C82BCD1F4F35A025E31D ] Serial          C:\WINDOWS\system32\DRIVERS\serial.sys
13:11:33.0000 2060  Serial - ok
13:11:33.0015 2060  [ F31E9531AF225CA25350D5E87E999B31 ] ServiceLayer    C:\Programme\PC Connectivity Solution\ServiceLayer.exe
13:11:33.0015 2060  ServiceLayer - ok
13:11:33.0031 2060  [ B659E4AF7534E3516DDC0B820DB8F910 ] sfdrv01         C:\WINDOWS\system32\drivers\sfdrv01.sys
13:11:33.0031 2060  sfdrv01 - ok
13:11:33.0031 2060  [ 64B9AB76F1B16EB059CB6CDD906C067A ] sfhlp02         C:\WINDOWS\system32\drivers\sfhlp02.sys
13:11:33.0046 2060  sfhlp02 - ok
13:11:33.0046 2060  [ 8E6B8C671615D126FDC553D1E2DE5562 ] Sfloppy         C:\WINDOWS\system32\DRIVERS\sfloppy.sys
13:11:33.0046 2060  Sfloppy - ok
13:11:33.0046 2060  [ 3FCB3FE43737B0EF6FE759FC0B886A69 ] sfsync02        C:\WINDOWS\system32\drivers\sfsync02.sys
13:11:33.0062 2060  sfsync02 - ok
13:11:33.0062 2060  [ CAD058D5F8B889A87CA3EB3CF624DCEF ] SharedAccess    C:\WINDOWS\System32\ipnathlp.dll
13:11:33.0078 2060  SharedAccess - ok
13:11:33.0078 2060  [ 2DB7D303C36DDD055215052F118E8E75 ] ShellHWDetection C:\WINDOWS\System32\shsvcs.dll
13:11:33.0078 2060  ShellHWDetection - ok
13:11:33.0078 2060  Simbad - ok
13:11:33.0078 2060  [ 6B33D0EBD30DB32E27D1D78FE946A754 ] sisagp          C:\WINDOWS\system32\DRIVERS\sisagp.sys
13:11:33.0093 2060  sisagp - ok
13:11:33.0093 2060  siusbmod - ok
13:11:33.0093 2060  [ 0F575481EAD4CDD41AA82ED38BC8F6B3 ] SkypeUpdate     C:\Programme\Skype\Updater\Updater.exe
13:11:33.0109 2060  SkypeUpdate - ok
13:11:33.0109 2060  [ 866D538EBE33709A5C9F5C62B73B7D14 ] SLIP            C:\WINDOWS\system32\DRIVERS\SLIP.sys
13:11:33.0109 2060  SLIP - ok
13:11:33.0109 2060  [ 8D4A96868AE13C3CF8425B383B59D802 ] SNTNLUSB        C:\WINDOWS\system32\DRIVERS\SNTNLUSB.SYS
13:11:33.0125 2060  SNTNLUSB - ok
13:11:33.0125 2060  [ 83C0F71F86D3BDAF915685F3D568B20E ] Sparrow         C:\WINDOWS\system32\DRIVERS\sparrow.sys
13:11:33.0125 2060  Sparrow - ok
13:11:33.0140 2060  [ AB8B92451ECB048A4D1DE7C3FFCB4A9F ] splitter        C:\WINDOWS\system32\drivers\splitter.sys
13:11:33.0140 2060  splitter - ok
13:11:33.0140 2060  [ 60784F891563FB1B767F70117FC2428F ] Spooler         C:\WINDOWS\system32\spoolsv.exe
13:11:33.0140 2060  Spooler - ok
13:11:33.0156 2060  [ 50FA898F8C032796D3B1B9951BB5A90F ] sr              C:\WINDOWS\system32\DRIVERS\sr.sys
13:11:33.0156 2060  sr - ok
13:11:33.0156 2060  [ FE77A85495065F3AD59C5C65B6C54182 ] srservice       C:\WINDOWS\system32\srsvc.dll
13:11:33.0156 2060  srservice - ok
13:11:33.0171 2060  [ 47DDFC2F003F7F9F0592C6874962A2E7 ] Srv             C:\WINDOWS\system32\DRIVERS\srv.sys
13:11:33.0171 2060  Srv - ok
13:11:33.0171 2060  [ 4DF5B05DFAEC29E13E1ED6F6EE12C500 ] SSDPSRV         C:\WINDOWS\System32\ssdpsrv.dll
13:11:33.0187 2060  SSDPSRV - ok
13:11:33.0187 2060  [ A36EE93698802CD899F98BFD553D8185 ] ssmdrv          C:\WINDOWS\system32\DRIVERS\ssmdrv.sys
13:11:33.0187 2060  ssmdrv - ok
13:11:33.0187 2060  [ A2DBCC4C8860449DF1AB758EA28B4DE0 ] StillCam        C:\WINDOWS\system32\DRIVERS\serscan.sys
13:11:33.0203 2060  StillCam - ok
13:11:33.0203 2060  [ BC2C5985611C5356B24AEB370953DED9 ] stisvc          C:\WINDOWS\system32\wiaservc.dll
13:11:33.0203 2060  stisvc - ok
13:11:33.0218 2060  [ 77813007BA6265C4B6098187E6ED79D2 ] streamip        C:\WINDOWS\system32\DRIVERS\StreamIP.sys
13:11:33.0218 2060  streamip - ok
13:11:33.0218 2060  [ 3941D127AEF12E93ADDF6FE6EE027E0F ] swenum          C:\WINDOWS\system32\DRIVERS\swenum.sys
13:11:33.0218 2060  swenum - ok
13:11:33.0234 2060  [ 8CE882BCC6CF8A62F2B2323D95CB3D01 ] swmidi          C:\WINDOWS\system32\drivers\swmidi.sys
13:11:33.0234 2060  swmidi - ok
13:11:33.0234 2060  SwPrv - ok
13:11:33.0234 2060  [ 1FF3217614018630D0A6758630FC698C ] symc810         C:\WINDOWS\system32\DRIVERS\symc810.sys
13:11:33.0250 2060  symc810 - ok
13:11:33.0250 2060  [ 070E001D95CF725186EF8B20335F933C ] symc8xx         C:\WINDOWS\system32\DRIVERS\symc8xx.sys
13:11:33.0250 2060  symc8xx - ok
13:11:33.0265 2060  [ 80AC1C4ABBE2DF3B738BF15517A51F2C ] sym_hi          C:\WINDOWS\system32\DRIVERS\sym_hi.sys
13:11:33.0265 2060  sym_hi - ok
13:11:33.0265 2060  [ BF4FAB949A382A8E105F46EBB4937058 ] sym_u3          C:\WINDOWS\system32\DRIVERS\sym_u3.sys
13:11:33.0281 2060  sym_u3 - ok
13:11:33.0281 2060  [ 948B204198F80B319055B59758033742 ] SynTP           C:\WINDOWS\system32\DRIVERS\SynTP.sys
13:11:33.0281 2060  SynTP - ok
13:11:33.0296 2060  [ 8B83F3ED0F1688B4958F77CD6D2BF290 ] sysaudio        C:\WINDOWS\system32\drivers\sysaudio.sys
13:11:33.0296 2060  sysaudio - ok
13:11:33.0296 2060  [ 2903FFFA2523926D6219428040DCE6B9 ] SysmonLog       C:\WINDOWS\system32\smlogsvc.exe
13:11:33.0312 2060  SysmonLog - ok
13:11:33.0312 2060  [ 05903CAC4B98908D55EA5774775B382E ] TapiSrv         C:\WINDOWS\System32\tapisrv.dll
13:11:33.0312 2060  TapiSrv - ok
13:11:33.0328 2060  [ 9AEFA14BD6B182D61E3119FA5F436D3D ] Tcpip           C:\WINDOWS\system32\DRIVERS\tcpip.sys
13:11:33.0328 2060  Tcpip - ok
13:11:33.0328 2060  [ 6471A66807F5E104E4885F5B67349397 ] TDPIPE          C:\WINDOWS\system32\drivers\TDPIPE.sys
13:11:33.0328 2060  TDPIPE - ok
13:11:33.0343 2060  [ C56B6D0402371CF3700EB322EF3AAF61 ] TDTCP           C:\WINDOWS\system32\drivers\TDTCP.sys
13:11:33.0343 2060  TDTCP - ok
13:11:33.0343 2060  [ 88155247177638048422893737429D9E ] TermDD          C:\WINDOWS\system32\DRIVERS\termdd.sys
13:11:33.0359 2060  TermDD - ok
13:11:33.0359 2060  [ B7DE02C863D8F5A005A7BF375375A6A4 ] TermService     C:\WINDOWS\System32\termsrv.dll
13:11:33.0359 2060  TermService - ok
13:11:33.0375 2060  [ 2DB7D303C36DDD055215052F118E8E75 ] Themes          C:\WINDOWS\System32\shsvcs.dll
13:11:33.0375 2060  Themes - ok
13:11:33.0375 2060  [ 03681A1CE77F51586903869A5AB1DEAB ] TlntSvr         C:\WINDOWS\system32\tlntsvr.exe
13:11:33.0375 2060  TlntSvr - ok
13:11:33.0375 2060  [ D213A9247DC347F305A2D4CC9B951487 ] TosIde          C:\WINDOWS\system32\DRIVERS\toside.sys
13:11:33.0390 2060  TosIde - ok
13:11:33.0390 2060  [ 626504572B175867F30F3215C04B3E2F ] TrkWks          C:\WINDOWS\system32\trkwks.dll
13:11:33.0390 2060  TrkWks - ok
13:11:33.0390 2060  [ 5787B80C2E3C5E2F56C2A233D91FA2C9 ] Udfs            C:\WINDOWS\system32\drivers\Udfs.sys
13:11:33.0406 2060  Udfs - ok
13:11:33.0406 2060  [ 1B698A51CD528D8DA4FFAED66DFC51B9 ] ultra           C:\WINDOWS\system32\DRIVERS\ultra.sys
13:11:33.0406 2060  ultra - ok
13:11:33.0421 2060  [ 402DDC88356B1BAC0EE3DD1580C76A31 ] Update          C:\WINDOWS\system32\DRIVERS\update.sys
13:11:33.0437 2060  Update - ok
13:11:33.0437 2060  [ 1DFD8975D8C89214B98D9387C1125B49 ] upnphost        C:\WINDOWS\System32\upnphost.dll
13:11:33.0453 2060  upnphost - ok
13:11:33.0453 2060  [ 47F5F9D837D80FFD5882A14DB9DA0A67 ] upperdev        C:\WINDOWS\system32\DRIVERS\usbser_lowerflt.sys
13:11:33.0468 2060  upperdev - ok
13:11:33.0468 2060  [ 9B11E6118958E63E1FEF129466E2BDA7 ] UPS             C:\WINDOWS\System32\ups.exe
13:11:33.0468 2060  UPS - ok
13:11:33.0468 2060  [ 83CAFCB53201BBAC04D822F32438E244 ] USBAAPL         C:\WINDOWS\system32\Drivers\usbaapl.sys
13:11:33.0468 2060  USBAAPL - ok
13:11:33.0484 2060  [ E919708DB44ED8543A7C017953148330 ] usbaudio        C:\WINDOWS\system32\drivers\usbaudio.sys
13:11:33.0484 2060  usbaudio - ok
13:11:33.0484 2060  [ 173F317CE0DB8E21322E71B7E60A27E8 ] usbccgp         C:\WINDOWS\system32\DRIVERS\usbccgp.sys
13:11:33.0500 2060  usbccgp - ok
13:11:33.0500 2060  [ 65DCF09D0E37D4C6B11B5B0B76D470A7 ] usbehci         C:\WINDOWS\system32\DRIVERS\usbehci.sys
13:11:33.0500 2060  usbehci - ok
13:11:33.0515 2060  [ 1AB3CDDE553B6E064D2E754EFE20285C ] usbhub          C:\WINDOWS\system32\DRIVERS\usbhub.sys
13:11:33.0515 2060  usbhub - ok
13:11:33.0515 2060  [ A717C8721046828520C9EDF31288FC00 ] usbprint        C:\WINDOWS\system32\DRIVERS\usbprint.sys
13:11:33.0531 2060  usbprint - ok
13:11:33.0531 2060  [ A0B8CF9DEB1184FBDD20784A58FA75D4 ] usbscan         C:\WINDOWS\system32\DRIVERS\usbscan.sys
13:11:33.0531 2060  usbscan - ok
13:11:33.0531 2060  [ 1C888B000C2F9492F4B15B5B6B84873E ] usbser          C:\WINDOWS\system32\drivers\usbser.sys
13:11:33.0546 2060  usbser - ok
13:11:33.0546 2060  [ E44F0D17BE0908B58DCC99CCB99C6C32 ] UsbserFilt      C:\WINDOWS\system32\DRIVERS\usbser_lowerfltj.sys
13:11:33.0546 2060  UsbserFilt - ok
13:11:33.0546 2060  [ A32426D9B14A089EAA1D922E0C5801A9 ] USBSTOR         C:\WINDOWS\system32\DRIVERS\USBSTOR.SYS
13:11:33.0562 2060  USBSTOR - ok
13:11:33.0562 2060  [ 26496F9DEE2D787FC3E61AD54821FFE6 ] usbuhci         C:\WINDOWS\system32\DRIVERS\usbuhci.sys
13:11:33.0562 2060  usbuhci - ok
13:11:33.0578 2060  [ 0D3A8FAFCEACD8B7625CD549757A7DF1 ] VgaSave         C:\WINDOWS\System32\drivers\vga.sys
13:11:33.0578 2060  VgaSave - ok
13:11:33.0578 2060  [ 754292CE5848B3738281B4F3607EAEF4 ] viaagp          C:\WINDOWS\system32\DRIVERS\viaagp.sys
13:11:33.0593 2060  viaagp - ok
13:11:33.0593 2060  [ 3B3EFCDA263B8AC14FDF9CBDD0791B2E ] ViaIde          C:\WINDOWS\system32\DRIVERS\viaide.sys
13:11:33.0593 2060  ViaIde - ok
13:11:33.0593 2060  [ A5A712F4E880874A477AF790B5186E1D ] VolSnap         C:\WINDOWS\system32\drivers\VolSnap.sys
13:11:33.0609 2060  VolSnap - ok
13:11:33.0609 2060  [ 1C8A783E90C34D205596F1AB4A97E261 ] vsbus           C:\WINDOWS\system32\DRIVERS\vsb.sys
13:11:33.0609 2060  vsbus - ok
13:11:33.0625 2060  [ 0354BA3A5BA5E28CC247EB5F5DD8793C ] vsdatant        C:\WINDOWS\system32\vsdatant.sys
13:11:33.0625 2060  vsdatant - ok
13:11:33.0625 2060  [ 3377DAA1CB8CAC46A538C236F5F3D58F ] vserial         C:\WINDOWS\system32\DRIVERS\vserial.sys
13:11:33.0640 2060  vserial - ok
13:11:33.0640 2060  [ 68F106273BE29E7B7EF8266977268E78 ] VSS             C:\WINDOWS\System32\vssvc.exe
13:11:33.0640 2060  VSS - ok
13:11:33.0656 2060  [ 7B353059E665F8B7AD2BBEAEF597CF45 ] W32Time         C:\WINDOWS\system32\w32time.dll
13:11:33.0656 2060  W32Time - ok
13:11:33.0656 2060  [ E20B95BAEDB550F32DD489265C1DA1F6 ] Wanarp          C:\WINDOWS\system32\DRIVERS\wanarp.sys
13:11:33.0671 2060  Wanarp - ok
13:11:33.0671 2060  [ D918617B46457B9AC28027722E30F647 ] Wdf01000        C:\WINDOWS\system32\Drivers\wdf01000.sys
13:11:33.0687 2060  Wdf01000 - ok
13:11:33.0687 2060  WDICA - ok
13:11:33.0703 2060  [ 6768ACF64B18196494413695F0C3A00F ] wdmaud          C:\WINDOWS\system32\drivers\wdmaud.sys
13:11:33.0703 2060  wdmaud - ok
13:11:33.0718 2060  [ 81727C9873E3905A2FFC1EBD07265002 ] WebClient       C:\WINDOWS\System32\webclnt.dll
13:11:33.0718 2060  WebClient - ok
13:11:33.0718 2060  [ 6F3F3973D97714CC5F906A19FE883729 ] winmgmt         C:\WINDOWS\system32\wbem\WMIsvc.dll
13:11:33.0718 2060  winmgmt - ok
13:11:33.0734 2060  [ 3BD692C871A9E732BB4CDA7D77D38728 ] WirelessSelectorService C:\Program Files\Fujitsu\WirelessSelector\WSUService.exe
13:11:33.0734 2060  WirelessSelectorService - ok
13:11:33.0734 2060  [ C51B4A5C05A5475708E3C81C7765B71D ] WmdmPmSN        C:\WINDOWS\system32\MsPMSNSv.dll
13:11:33.0750 2060  WmdmPmSN - ok
13:11:33.0750 2060  [ FFA4D901D46D07A5BAB2D8307FBB51A6 ] Wmi             C:\WINDOWS\System32\advapi32.dll
13:11:33.0765 2060  Wmi - ok
13:11:33.0765 2060  [ 93908111BA57A6E60EC2FA2DE202105C ] WmiApSrv        C:\WINDOWS\system32\wbem\wmiapsrv.exe
13:11:33.0765 2060  WmiApSrv - ok
13:11:33.0781 2060  [ BF05650BB7DF5E9EBDD25974E22403BB ] WMPNetworkSvc   C:\Programme\Windows Media Player\WMPNetwk.exe
13:11:33.0796 2060  WMPNetworkSvc - ok
13:11:33.0796 2060  [ CF4DEF1BF66F06964DC0D91844239104 ] WpdUsb          C:\WINDOWS\system32\DRIVERS\wpdusb.sys
13:11:33.0796 2060  WpdUsb - ok
13:11:33.0812 2060  [ B800EEC15851597405784126C407188C ] WPFFontCache_v0400 C:\WINDOWS\Microsoft.NET\Framework\v4.0.30319\WPF\WPFFontCache_v0400.exe
13:11:33.0828 2060  WPFFontCache_v0400 - ok
13:11:33.0828 2060  [ 300B3E84FAF1A5C1F791C159BA28035D ] wscsvc          C:\WINDOWS\system32\wscsvc.dll
13:11:33.0843 2060  wscsvc - ok
13:11:33.0843 2060  [ C98B39829C2BBD34E454150633C62C78 ] WSTCODEC        C:\WINDOWS\system32\DRIVERS\WSTCODEC.SYS
13:11:33.0843 2060  WSTCODEC - ok
13:11:33.0859 2060  [ A583F4BF607EBC5709578433207A76A8 ] WTGService      C:\Programme\Verbindungsassistent\wtgservice.exe
13:11:33.0859 2060  WTGService - ok
13:11:33.0859 2060  [ 7B4FE05202AA6BF9F4DFD0E6A0D8A085 ] wuauserv        C:\WINDOWS\system32\wuauserv.dll
13:11:33.0859 2060  wuauserv - ok
13:11:33.0875 2060  [ F15FEAFFFBB3644CCC80C5DA584E6311 ] WudfPf          C:\WINDOWS\system32\DRIVERS\WudfPf.sys
13:11:33.0875 2060  WudfPf - ok
13:11:33.0875 2060  [ 28B524262BCE6DE1F7EF9F510BA3985B ] WudfRd          C:\WINDOWS\system32\DRIVERS\wudfrd.sys
13:11:33.0890 2060  WudfRd - ok
13:11:33.0890 2060  [ 05231C04253C5BC30B26CBAAE680ED89 ] WudfSvc         C:\WINDOWS\System32\WUDFSvc.dll
13:11:33.0890 2060  WudfSvc - ok
13:11:33.0906 2060  [ C4F109C005F6725162D2D12CA751E4A7 ] WZCSVC          C:\WINDOWS\System32\wzcsvc.dll
13:11:33.0906 2060  WZCSVC - ok
13:11:33.0906 2060  [ 0ADA34871A2E1CD2CAAFED1237A47750 ] xmlprov         C:\WINDOWS\System32\xmlprov.dll
13:11:33.0921 2060  xmlprov - ok
13:11:33.0921 2060  [ 4322C32CED8C4772E039616DCBF01D3F ] yukonwxp        C:\WINDOWS\system32\DRIVERS\yk51x86.sys
13:11:33.0937 2060  yukonwxp - ok
13:11:33.0937 2060  ================ Scan global ===============================
13:11:33.0937 2060  [ 2C60091CA5F67C3032EAB3B30390C27F ] C:\WINDOWS\system32\basesrv.dll
13:11:33.0953 2060  [ E62178BC21EAC63A3B9A2DBD46C1B505 ] C:\WINDOWS\system32\winsrv.dll
13:11:33.0953 2060  [ E62178BC21EAC63A3B9A2DBD46C1B505 ] C:\WINDOWS\system32\winsrv.dll
13:11:33.0968 2060  [ A3EDBE9053889FB24AB22492472B39DC ] C:\WINDOWS\system32\services.exe
13:11:33.0968 2060  [Global] - ok
13:11:33.0968 2060  ================ Scan MBR ==================================
13:11:33.0968 2060  [ 01D1810D034C72A59B1E17A8767EC082 ] \Device\Harddisk0\DR0
13:11:34.0140 2060  \Device\Harddisk0\DR0 - ok
13:11:34.0140 2060  ================ Scan VBR ==================================
13:11:34.0140 2060  [ A2B276F0BFB56707D58767CBB296AD55 ] \Device\Harddisk0\DR0\Partition1
13:11:34.0140 2060  \Device\Harddisk0\DR0\Partition1 - ok
13:11:34.0140 2060  ============================================================
13:11:34.0140 2060  Scan finished
13:11:34.0140 2060  ============================================================
13:11:34.0156 1884  Detected object count: 0
13:11:34.0156 1884  Actual detected object count: 0
13:11:58.0453 3940  Deinitialize success
         
Code:
ATTFilter
Detected Windows version: 5.1 Build 2600 Service Pack 3
Installing direct disk access driver ...
Driver connection handle: 0x00000088
1 valid drive(s) found.

Details for Disk 0 - TOSHIBA THNS128GG4BB Rev AGBA:
  Device name              : \\.\PhysicalDrive0
  Geometry (C/H/S)         : 15566/255/63
  Boot loader reputation   : Unknown
  Cross view comparison    : Passed
  Partition table integrity: Passed

  Boot loader hashes
    SHA-1                  : 9924525A15DB99C4A0629098191E569DBA54AEA8
    MD5                    : 01D1810D034C72A59B1E17A8767EC082
         
__________________

Alt 30.09.2013, 12:44   #4
aharonov
/// TB-Ausbilder
 
Windows XP, Morzilla Browser, ihavenet-virus ! - Standard

Windows XP, Morzilla Browser, ihavenet-virus !



ok.


Scan mit Combofix
WARNUNG an die MITLESER:
Combofix sollte ausschließlich ausgeführt werden, wenn dies von einem Teammitglied angewiesen wurde!

Downloade dir bitte Combofix vom folgenden Downloadspiegel: Link
  • WICHTIG: Speichere Combofix auf deinem Desktop
  • Deaktiviere bitte alle deine Antivirensoftware sowie Malware/Spyware Scanner. Diese können Combofix bei der Arbeit stören.
  • Starte die Combofix.exe und folge den Anweisungen auf dem Bildschirm.
  • Combofix wird überprüfen, ob die Microsoft Windows Wiederherstellungskonsole installiert ist.
    Ist diese nicht installiert, erlaube Combofix diese herunter zu laden und zu installieren. Folge dazu einfach den Anweisungen und aktzeptiere die Endbenutzer-Lizenz.
    Bei heutiger Malware ist dies sehr empfehlenswert, da diese uns eine Möglichkeit bietet, dein System zu reparieren, falls etwas schief geht.
    Bestätige die Information, dass die Wiederherstellungskonsole installiert wurde mit Ja.
    Hinweis: Ist diese bereits installiert, wird Combofix mit der Malwareentfernung fortfahren.
  • Während Combofix läuft bitte nicht am Computer arbeiten, die Maus bewegen oder ins Combofixfenster klicken!
  • Wenn Combofix fertig ist, wird es eine Logfile erstellen.
  • Bitte poste die C:\Combofix.txt in deiner nächsten Antwort.
Hinweis: Solltest du nach dem Neustart folgende Fehlermeldung erhalten
Es wurde versucht, einen Registrierungsschlüssel einem ungültigen Vorgang zu unterziehen, der zum Löschen markiert wurde.
starte den Rechner einfach neu. Dies sollte das Problem beheben.

__________________
cheers,
Leo

Alt 30.09.2013, 17:35   #5
munu13
 
Windows XP, Morzilla Browser, ihavenet-virus ! - Standard

Windows XP, Morzilla Browser, ihavenet-virus !



Hi Leo !
Vielen Dank für die schnelle Erledigung. Ich werd`noch richtig zum Experten....
Hier ist das gewünschte Log:
Code:
ATTFilter
ComboFix 13-09-30.02 - lsy 30.09.2013  18:27:19.1.2 - x86
Microsoft Windows XP Professional  5.1.2600.3.1252.49.1031.18.3002.2015 [GMT 0:00]
ausgeführt von:: c:\dokumente und einstellungen\lsy.40K1OFMHHXM8M4D\Desktop\ComboFix.exe
AV: Avira Desktop *Enabled/Updated* {AD166499-45F9-482A-A743-FDD3350758C7}
.
.
((((((((((((((((((((((((((((((((((((   Weitere Löschungen   ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
c:\dokumente und einstellungen\All Users\Anwendungsdaten\TEMP
c:\programme\DealPly
c:\programme\DealPly\DealPly.crx
c:\programme\DealPly\DealPly.xpi
c:\programme\DealPly\icon.ico
c:\windows\IsUn0407.exe
c:\windows\system32\drivers\10CF_FUJITSU_FTS_LIFEBOOK S6420_PI_FUJITSU_FJNB1E6_Version 1.23_FSC - 1230000_Version 1.23 .MRK
c:\windows\system32\SET93.tmp
c:\windows\system32\SET94.tmp
c:\windows\system32\SET95.tmp
c:\windows\system32\SET96.tmp
c:\windows\system32\SETA1.tmp
c:\windows\system32\SETA2.tmp
c:\windows\system32\SETA3.tmp
c:\windows\system32\SETA6.tmp
c:\windows\system32\SETAB.tmp
c:\windows\system32\SETAD.tmp
c:\windows\system32\SETBE.tmp
.
.
(((((((((((((((((((((((   Dateien erstellt von 2013-08-28 bis 2013-09-30  ))))))))))))))))))))))))))))))
.
.
2013-09-27 17:28 . 2013-09-27 17:28	--------	d-----w-	C:\FRST
2013-09-26 18:56 . 2013-09-30 12:46	--------	d-----w-	c:\dokumente und einstellungen\lsy.40K1OFMHHXM8M4D\Anwendungsdaten\Anvisoft
2013-09-26 18:56 . 2013-09-26 18:56	--------	d-----w-	c:\dokumente und einstellungen\All Users\Anwendungsdaten\Anvisoft
2013-09-26 18:56 . 2013-09-26 19:31	--------	d-----w-	c:\programme\Anvisoft
2013-09-26 18:55 . 2013-09-30 13:28	--------	d-----w-	c:\programme\MyPC Backup
2013-09-26 18:54 . 2013-09-26 18:54	--------	d--h--w-	c:\dokumente und einstellungen\All Users\Anwendungsdaten\Common Files
2013-09-26 18:54 . 2013-09-26 18:54	--------	d-----w-	c:\programme\DealPlyLive
2013-09-26 18:54 . 2013-09-26 18:54	--------	d-----w-	c:\dokumente und einstellungen\lsy.40K1OFMHHXM8M4D\Lokale Einstellungen\Anwendungsdaten\Google
2013-09-26 18:54 . 2013-09-26 18:54	--------	d-----w-	c:\dokumente und einstellungen\lsy.40K1OFMHHXM8M4D\Lokale Einstellungen\Anwendungsdaten\DealPlyLive
2013-09-26 18:54 . 2013-09-26 18:54	--------	d-----w-	c:\dokumente und einstellungen\lsy.40K1OFMHHXM8M4D\Anwendungsdaten\Dealply
2013-09-26 18:54 . 2013-09-26 18:54	--------	d-----w-	c:\dokumente und einstellungen\All Users\Anwendungsdaten\DealPlyLive
2013-09-05 14:04 . 2013-09-05 14:04	209272	----a-w-	c:\programme\Internet Explorer\Plugins\nppdf32.dll
2013-09-02 17:36 . 2013-09-02 17:36	--------	d-----w-	c:\programme\City Interactive
.
.
.
((((((((((((((((((((((((((((((((((((   Find3M Bericht   ))))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2013-09-20 17:40 . 2012-04-17 05:19	692616	----a-w-	c:\windows\system32\FlashPlayerApp.exe
2013-09-20 17:40 . 2011-05-30 16:19	71048	----a-w-	c:\windows\system32\FlashPlayerCPLApp.cpl
2013-09-08 16:36 . 2013-03-19 19:55	88840	----a-w-	c:\windows\system32\drivers\avgntflt.sys
2013-09-08 16:36 . 2013-03-19 19:55	136672	----a-w-	c:\windows\system32\drivers\avipbb.sys
2013-08-09 01:56 . 2009-05-20 04:27	390656	----a-w-	c:\windows\system32\themeui.dll
2013-08-08 06:09 . 2009-05-20 04:27	1877888	----a-w-	c:\windows\system32\win32k.sys
2013-08-08 06:05 . 2009-05-20 04:27	920064	----a-w-	c:\windows\system32\wininet.dll
2013-08-08 06:05 . 2009-05-20 04:26	43520	----a-w-	c:\windows\system32\licmgr10.dll
2013-08-08 06:05 . 2009-05-20 04:26	1469440	------w-	c:\windows\system32\inetcpl.cpl
2013-08-08 06:05 . 2009-05-20 04:26	18944	----a-w-	c:\windows\system32\corpol.dll
2013-08-08 00:02 . 2009-05-20 04:26	385024	----a-w-	c:\windows\system32\html.iec
2013-08-05 13:30 . 2009-05-20 04:26	1289728	----a-w-	c:\windows\system32\ole32.dll
2013-08-03 01:48 . 2006-10-18 19:47	1543680	----a-w-	c:\windows\system32\wmvdecod.dll
2013-07-10 10:37 . 2009-05-20 04:27	406016	----a-w-	c:\windows\system32\usp10.dll
2013-07-07 23:43 . 2013-07-07 23:43	94632	----a-w-	c:\windows\system32\WindowsAccessBridge.dll
2013-07-07 23:43 . 2012-06-07 13:48	867240	----a-w-	c:\windows\system32\npdeployJava1.dll
2013-07-07 23:43 . 2012-06-07 13:48	144896	----a-w-	c:\windows\system32\javacpl.cpl
2013-07-07 23:43 . 2010-06-25 17:53	789416	----a-w-	c:\windows\system32\deployJava1.dll
2013-07-04 07:33 . 2009-05-20 04:26	2152448	----a-w-	c:\windows\system32\ntoskrnl.exe
2013-07-04 07:33 . 2008-04-14 07:30	2031104	----a-w-	c:\windows\system32\ntkrnlpa.exe
.
.
((((((((((((((((((((((((((((   Autostartpunkte der Registrierung   ))))))))))))))))))))))))))))))))))))))))
.
.
*Hinweis* leere Einträge & legitime Standardeinträge werden nicht angezeigt. 
REGEDIT4
.
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\URLSearchHooks]
"{00000000-6E41-4FD3-8538-502F5495E5FC}"= "c:\programme\Ask.com\GenericAskToolbar.dll" [2013-04-25 1520776]
.
[HKEY_CLASSES_ROOT\clsid\{00000000-6e41-4fd3-8538-502f5495e5fc}]
.
[HKEY_LOCAL_MACHINE\SOFTWARE\~\Browser Helper Objects\{1dad3af3-ef2f-4f64-ac4b-11789189fcb6}]
2013-07-23 02:46	1451680	----a-w-	c:\programme\Microsoft\BingBar\7.2.241.0\BingExt.dll
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\DropboxExt1]
@="{FB314ED9-A251-47B7-93E1-CDD82E34AF8B}"
[HKEY_CLASSES_ROOT\CLSID\{FB314ED9-A251-47B7-93E1-CDD82E34AF8B}]
2013-04-10 05:37	130736	----a-w-	c:\dokumente und einstellungen\lsy.40K1OFMHHXM8M4D\Anwendungsdaten\Dropbox\bin\DropboxExt.19.dll
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\DropboxExt2]
@="{FB314EDA-A251-47B7-93E1-CDD82E34AF8B}"
[HKEY_CLASSES_ROOT\CLSID\{FB314EDA-A251-47B7-93E1-CDD82E34AF8B}]
2013-04-10 05:37	130736	----a-w-	c:\dokumente und einstellungen\lsy.40K1OFMHHXM8M4D\Anwendungsdaten\Dropbox\bin\DropboxExt.19.dll
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\DropboxExt3]
@="{FB314EDB-A251-47B7-93E1-CDD82E34AF8B}"
[HKEY_CLASSES_ROOT\CLSID\{FB314EDB-A251-47B7-93E1-CDD82E34AF8B}]
2013-04-10 05:37	130736	----a-w-	c:\dokumente und einstellungen\lsy.40K1OFMHHXM8M4D\Anwendungsdaten\Dropbox\bin\DropboxExt.19.dll
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\DropboxExt4]
@="{FB314EDC-A251-47B7-93E1-CDD82E34AF8B}"
[HKEY_CLASSES_ROOT\CLSID\{FB314EDC-A251-47B7-93E1-CDD82E34AF8B}]
2013-04-10 05:37	130736	----a-w-	c:\dokumente und einstellungen\lsy.40K1OFMHHXM8M4D\Anwendungsdaten\Dropbox\bin\DropboxExt.19.dll
.
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"HP Photosmart 5510 series (NET)"="c:\programme\HP\HP Photosmart 5510 series\Bin\ScanToPCActivationApp.exe" [2011-05-25 1801064]
"HP Officejet 6700 (NET)"="c:\programme\HP\HP Officejet 6700\Bin\ScanToPCActivationApp.exe" [2011-09-09 1804648]
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"IAAnotif"="c:\programme\Intel\Intel Matrix Storage Manager\iaanotif.exe" [2008-05-07 178712]
"RTHDCPL"="RTHDCPL.EXE" [2008-04-10 16861184]
"SoundMan"="SOUNDMAN.EXE" [2006-07-21 86016]
"AlcWzrd"="ALCWZRD.EXE" [2006-05-04 2808832]
"SynTPEnh"="c:\programme\Synaptics\SynTP\SynTPEnh.exe" [2008-04-10 1040384]
"PSUtility"="c:\addon\Fujitsu\PSUtility\TrayManager.exe" [2008-04-17 118784]
"TvOutSwitch"="c:\addon\Fujitsu\DispSwitch\DispSwitchLauncher.exe" [2008-04-02 102400]
"LoadFUJ02E3"="c:\programme\Fujitsu\FUJ02E3\FUJ02E3.exe" [2008-01-31 88616]
"IndicatorUtility"="c:\programme\Fujitsu\Fujitsu Hotkey Utility\IndicatorUty.exe" [2006-04-20 90112]
"LoadFujitsuQuickTouch"="c:\addon\Fujitsu\Application Panel\QuickTouch.exe" [2005-07-21 353792]
"LoadBtnHnd"="c:\programme\Fujitsu\BtnHnd\BtnHnd.exe" [2005-07-21 61440]
"APSDaemon"="c:\programme\Gemeinsame Dateien\Apple\Apple Application Support\APSDaemon.exe" [2013-04-21 59720]
"PAC7302_Monitor"="c:\windows\PixArt\PAC7302\Monitor.exe" [2006-11-03 319488]
"AppleSyncNotifier"="c:\programme\Gemeinsame Dateien\Apple\Mobile Device Support\AppleSyncNotifier.exe" [2012-02-23 59240]
"ApnUpdater"="c:\programme\Ask.com\Updater\Updater.exe" [2013-04-25 1648264]
"IgfxTray"="c:\windows\system32\igfxtray.exe" [2012-08-31 136512]
"HotKeysCmds"="c:\windows\system32\hkcmd.exe" [2012-08-31 171328]
"Persistence"="c:\windows\system32\igfxpers.exe" [2012-08-31 148288]
"avgnt"="c:\programme\Avira\AntiVir Desktop\avgnt.exe" [2013-09-08 347192]
"Adobe ARM"="c:\programme\Gemeinsame Dateien\Adobe\ARM\1.0\AdobeARM.exe" [2013-04-04 958576]
"SunJavaUpdateSched"="c:\programme\Gemeinsame Dateien\Java\Java Update\jusched.exe" [2013-03-12 253816]
"QuickTime Task"="c:\programme\QuickTime\QTTask.exe" [2013-05-01 421888]
"iTunesHelper"="c:\programme\iTunes\iTunesHelper.exe" [2013-05-31 152392]
.
[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2008-04-14 15360]
.
c:\dokumente und einstellungen\lsy.40K1OFMHHXM8M4D\Startmenü\Programme\Autostart\
Dropbox.lnk - c:\dokumente und einstellungen\lsy.40K1OFMHHXM8M4D\Anwendungsdaten\Dropbox\bin\Dropbox.exe /systemstartup [2013-5-25 27776968]
.
c:\dokumente und einstellungen\All Users\Startmenü\Programme\Autostart\
VPN Client.lnk - c:\windows\Installer\{B0BF7057-6869-4E4B-920C-EA2A58DA07F0}\Icon3E5562ED7.ico -user_logon [2012-8-7 6144]
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\PSUTY]
2008-04-17 12:00	32768	----a-r-	c:\windows\system32\PSUWNP.dll
.
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\Wdf01000.sys]
@="Driver"
.
[HKLM\~\startupfolder\C:^Dokumente und Einstellungen^All Users^Startmenü^Programme^Autostart^McAfee Security Scan Plus.lnk]
path=c:\dokumente und einstellungen\All Users\Startmenü\Programme\Autostart\McAfee Security Scan Plus.lnk
backup=c:\windows\pss\McAfee Security Scan Plus.lnkCommon Startup
.
[HKLM\~\startupfolder\C:^Dokumente und Einstellungen^All Users^Startmenü^Programme^Autostart^PHOTOfunSTUDIO 6.1 HD Lite Edition.lnk]
path=c:\dokumente und einstellungen\All Users\Startmenü\Programme\Autostart\PHOTOfunSTUDIO 6.1 HD Lite Edition.lnk
backup=c:\windows\pss\PHOTOfunSTUDIO 6.1 HD Lite Edition.lnkCommon Startup
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\iTunesHelper]
2013-05-31 11:56	152392	----a-w-	c:\programme\iTunes\iTunesHelper.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Skype]
2013-01-08 15:23	18709248	----a-r-	c:\programme\Skype\Phone\Skype.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\security center]
"AntiVirusOverride"=dword:00000001
.
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\Network Diagnostic\\xpnetdiag.exe"=
"%windir%\\system32\\sessmgr.exe"=
"c:\\Programme\\Office\\Office12\\OUTLOOK.EXE"=
"c:\\Programme\\Sony Ericsson\\Update Service\\Update Service.exe"=
"c:\\Programme\\Gemeinsame Dateien\\SafeNet Sentinel\\Sentinel Protection Server\\WinNT\\spnsrvnt.exe"=
"c:\\Programme\\Gemeinsame Dateien\\SafeNet Sentinel\\Sentinel Keys Server\\sntlkeyssrvr.exe"=
"c:\\Programme\\Codemasters\\Worms 4 Mayhem\\WORMS 4 MAYHEM.EXE"=
"c:\\Programme\\Office\\Office12\\ONENOTE.EXE"=
"c:\\Programme\\Bonjour\\mDNSResponder.exe"=
"c:\\Dokumente und Einstellungen\\lsy.40K1OFMHHXM8M4D\\Anwendungsdaten\\Dropbox\\bin\\Dropbox.exe"=
"c:\\Programme\\Skype\\Phone\\Skype.exe"=
"c:\\Programme\\Gemeinsame Dateien\\Apple\\Apple Application Support\\WebKit2WebProcess.exe"=
"c:\\Programme\\iTunes\\iTunes.exe"=
.
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List]
"427:UDP"= 427:UDP:SLP_Port(427)
.
R1 avkmgr;avkmgr;c:\windows\system32\drivers\avkmgr.sys [19.03.2013 19:55 37352]
R2 AntiVirSchedulerService;Avira Planer;c:\programme\Avira\AntiVir Desktop\sched.exe [19.03.2013 19:55 84024]
R2 SentinelKeysServer;Sentinel Keys Server;c:\programme\Gemeinsame Dateien\SafeNet Sentinel\Sentinel Keys Server\sntlkeyssrvr.exe [27.04.2007 01:00 316992]
R2 WirelessSelectorService;WirelessSelectorService;c:\program files\Fujitsu\WirelessSelector\WSUService.exe [08.10.2008 22:25 62760]
R2 WTGService;WTGService;c:\programme\Verbindungsassistent\WTGService.exe [27.11.2010 16:19 330696]
R3 BBUpdate;BBUpdate;c:\programme\Microsoft\BingBar\7.2.241.0\SeaPort.EXE [23.07.2013 02:46 240288]
R3 FUJ02E3;Fujitsu FUJ02E3 Device Driver;c:\windows\system32\drivers\fuj02e3.sys [22.07.2009 13:24 4864]
R3 O2MDRDR;O2MDRDR;c:\windows\system32\drivers\o2media.sys [22.07.2009 13:24 47448]
R3 O2SDRDR;O2SDRDR;c:\windows\system32\drivers\o2sd.sys [22.07.2009 13:24 41560]
S2 BBSvc;BingBar Service;c:\programme\Microsoft\BingBar\7.2.241.0\BBSvc.EXE [23.07.2013 02:46 193696]
S2 dealplylive;DealPly Live-Dienst (dealplylive);c:\programme\DealPlyLive\Update\DealPlyLive.exe [26.09.2013 18:55 148000]
S2 SkypeUpdate;Skype Updater;c:\programme\Skype\Updater\Updater.exe [08.01.2013 15:19 161536]
S3 dealplylivem;DealPly Live-Dienst (dealplylivem);c:\programme\DealPlyLive\Update\DealPlyLive.exe [26.09.2013 18:55 148000]
S3 ggflt;SEMC USB Flash Driver Filter;c:\windows\system32\drivers\ggflt.sys [06.01.2010 18:36 13224]
S3 McComponentHostService;McAfee Security Scan Component Host Service;c:\programme\McAfee Security Scan\3.0.318\McCHSvc.exe [05.02.2013 15:48 235216]
S3 siusbmod;siusbmod;c:\windows\system32\DRIVERS\siusbmod.sys --> c:\windows\system32\DRIVERS\siusbmod.sys [?]
.
--- Andere Dienste/Treiber im Speicher ---
.
*NewlyCreated* - 06660844
*Deregistered* - 06660844
*Deregistered* - asdrs
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\svchost]
HPZ12	REG_MULTI_SZ   	Pml Driver HPZ12 Net Driver HPZ12
.
Inhalt des "geplante Tasks" Ordners
.
2013-09-30 c:\windows\Tasks\Adobe Flash Player Updater.job
- c:\windows\system32\Macromed\Flash\FlashPlayerUpdateService.exe [2012-04-17 17:40]
.
2013-08-01 c:\windows\Tasks\AppleSoftwareUpdate.job
- c:\programme\Apple Software Update\SoftwareUpdate.exe [2011-06-01 17:57]
.
2013-07-02 c:\windows\Tasks\At1.job
- c:\programme\HP\HP Officejet 6700\Bin\HPCustPartic.exe [2011-09-09 15:53]
.
2013-09-27 c:\windows\Tasks\At2.job
- c:\programme\HP\HP Officejet 6700\Bin\HPCustPartic.exe [2011-09-09 15:53]
.
2013-09-27 c:\windows\Tasks\At3.job
- c:\programme\HP\HP Officejet 6700\Bin\HPCustPartic.exe [2011-09-09 15:53]
.
2013-09-30 c:\windows\Tasks\At4.job
- c:\programme\HP\HP Officejet 6700\Bin\HPCustPartic.exe [2011-09-09 15:53]
.
2013-09-29 c:\windows\Tasks\DealPlyLiveUpdateTaskMachineCore.job
- c:\programme\DealPlyLive\Update\DealPlyLive.exe [2013-09-26 18:54]
.
2013-09-30 c:\windows\Tasks\Scheduled Update for Ask Toolbar.job
- c:\programme\Ask.com\UpdateTask.exe [2013-04-25 17:36]
.
2013-09-29 c:\windows\Tasks\Wyyl.job
- c:\windows\system32\wuauclth.dll [2013-05-26 12:54]
.
.
------- Zusätzlicher Suchlauf -------
.
uInternet Settings,ProxyOverride = *.local
IE: Nach Microsoft E&xel exportieren - c:\progra~1\Office\Office12\EXCEL.EXE/3000
TCP: DhcpNameServer = 192.168.1.1
FF - ProfilePath - c:\dokumente und einstellungen\lsy.40K1OFMHHXM8M4D\Anwendungsdaten\Mozilla\Firefox\Profiles\6e0djjpc.default\
FF - prefs.js: browser.search.selectedEngine - Google
FF - prefs.js: browser.startup.homepage - google.de
FF - prefs.js: keyword.URL - 
FF - ExtSQL: 2013-09-26 18:54; {906000a4-88d9-4d52-b209-7a772970d91f}; c:\dokumente und einstellungen\lsy.40K1OFMHHXM8M4D\Anwendungsdaten\Mozilla\Firefox\Profiles\6e0djjpc.default\extensions\{906000a4-88d9-4d52-b209-7a772970d91f}
FF - ExtSQL: !HIDDEN! 2009-07-22 14:30; {20a82645-c095-46ed-80e3-08825760534b}; c:\windows\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension
FF - ExtSQL: !HIDDEN! 2009-10-07 11:09; smartwebprinting@hp.com; c:\programme\HP\Digital Imaging\Smart Web Printing\MozillaAddOn2
.
- - - - Entfernte verwaiste Registrierungseinträge - - - -
.
HKCU-Run-Alamandi tray notifier - c:\programme\deutschland spielt\alamandicd\TaskBarNotifier.exe
HKLM-Run-ADBlocker - c:\programme\Anvisoft\Anvi Smart Defender\toolbox\adblocker\ADBlockerTray.exe
AddRemove-DealPly - c:\programme\DealPly\uninst.exe
AddRemove-Microsoft Interactive Training - c:\windows\IsUn0407.exe
.
.
.
**************************************************************************
.
catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, hxxp://www.gmer.net
Rootkit scan 2013-09-30 18:30
Windows 5.1.2600 Service Pack 3 NTFS
.
Scanne versteckte Prozesse... 
.
Scanne versteckte Autostarteinträge... 
.
Scanne versteckte Dateien... 
.
Scan erfolgreich abgeschlossen
versteckte Dateien: 0
.
**************************************************************************
.
--------------------- Gesperrte Registrierungsschluessel ---------------------
.
[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}]
@DACL=(02 0010)
@Denied: (A 2) (Everyone)
@="FlashBroker"
"LocalizedString"="@c:\\WINDOWS\\system32\\Macromed\\Flash\\FlashUtil32_11_8_800_175_ActiveX.exe,-101"
.
[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}\Elevation]
@DACL=(02 0010)
"Enabled"=dword:00000001
.
[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}\LocalServer32]
@DACL=(02 0010)
@="c:\\WINDOWS\\system32\\Macromed\\Flash\\FlashUtil32_11_8_800_175_ActiveX.exe"
.
[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}\TypeLib]
@DACL=(02 0010)
@="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"
.
[HKEY_LOCAL_MACHINE\software\Classes\Interface\{6AE38AE0-750C-11E1-B0C4-0800200C9A66}]
@DACL=(02 0010)
@Denied: (A 2) (Everyone)
@="IFlashBroker5"
.
[HKEY_LOCAL_MACHINE\software\Classes\Interface\{6AE38AE0-750C-11E1-B0C4-0800200C9A66}\ProxyStubClsid32]
@DACL=(02 0010)
@="{00020424-0000-0000-C000-000000000046}"
.
[HKEY_LOCAL_MACHINE\software\Classes\Interface\{6AE38AE0-750C-11E1-B0C4-0800200C9A66}\TypeLib]
@DACL=(02 0010)
@="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"
"Version"="1.0"
.
--------------------- Durch laufende Prozesse gestartete DLLs ---------------------
.
- - - - - - - > 'winlogon.exe'(1376)
c:\windows\system32\PSUWNP.dll
c:\windows\system32\igfxdev.dll
.
Zeit der Fertigstellung: 2013-09-30  18:31:27
ComboFix-quarantined-files.txt  2013-09-30 18:31
.
Vor Suchlauf: 4.314.525.696 Bytes frei
Nach Suchlauf: 6.039.670.784 Bytes frei
.
WindowsXP-KB310994-SP2-Pro-BootDisk-DEU.exe
[boot loader]
timeout=2
default=multi(0)disk(0)rdisk(0)partition(7)\windows
[operating systems]
c:\cmdcons\BOOTSECT.DAT="Microsoft Windows Recovery Console" /cmdcons
UnsupportedDebug="do not select this" /debug
multi(0)disk(0)rdisk(0)partition(7)\windows="Microsoft Windows XP Professional" /noexecute=optin /fastdetect
.
- - End Of File - - 750996E28BE9D116D52F8753034E1EE3
01D1810D034C72A59B1E17A8767EC082
         
Viele Grüße munu13


Alt 01.10.2013, 15:02   #6
aharonov
/// TB-Ausbilder
 
Windows XP, Morzilla Browser, ihavenet-virus ! - Standard

Windows XP, Morzilla Browser, ihavenet-virus !



Hallo,

hast du irgendwie ein Linux-Dualboot drauf oder gibt es sonst einen Grund für die merkwürdigen Partitionen?


Schritt 1

Drücke bitte die Windowstaste + R Taste und schreibe notepad in das Ausführen Fenster.

Kopiere nun folgenden Text aus der Code-Box in das leere Textdokument

Code:
ATTFilter
Task: C:\WINDOWS\Tasks\Wyyl.job => C:\WINDOWS\system32\wuauclth.dll
C:\WINDOWS\system32\wuauclth.dll
CMD: sc config wscsvc start= auto
AlternateDataStreams: C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:041C0562
AlternateDataStreams: C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:0EC7A545
AlternateDataStreams: C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:15734396
AlternateDataStreams: C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:1A15E356
AlternateDataStreams: C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:260575F1
AlternateDataStreams: C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:40D8F125
AlternateDataStreams: C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:4673E9EA
AlternateDataStreams: C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:639BB5E9
AlternateDataStreams: C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:774A0E14
AlternateDataStreams: C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:78E0DF72
AlternateDataStreams: C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:7A032A04
AlternateDataStreams: C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:834DD57E
AlternateDataStreams: C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:869C6B4A
AlternateDataStreams: C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:927EC486
AlternateDataStreams: C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:9BAC4211
AlternateDataStreams: C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:A02025CE
AlternateDataStreams: C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:AAA06E15
AlternateDataStreams: C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:AECF4772
AlternateDataStreams: C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:BF6C81B2
AlternateDataStreams: C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:C22674B6
AlternateDataStreams: C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:E2CFA9CD
AlternateDataStreams: C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:E47BBD7B
AlternateDataStreams: C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:E51234A9
AlternateDataStreams: C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:E517FE76
AlternateDataStreams: C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:F84B8DB5
AlternateDataStreams: C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:FC70A22A
         

Speichere diese bitte als Fixlist.txt auf deinem Desktop (oder dem Verzeichnis in dem sich FRST befindet).
  • Starte nun FRST erneut und klicke den Entfernen Button.
  • Das Tool erstellt eine Fixlog.txt.
  • Poste mir deren Inhalt.




Schritt 2

Downloade Dir bitte AdwCleaner Logo Icon AdwCleaner auf deinen Desktop.
  • Schließe alle offenen Programme und Browser. Bebilderte Anleitung zu AdwCleaner.
  • Starte die AdwCleaner.exe mit einem Doppelklick.
  • Stimme den Nutzungsbedingungen zu.
  • Klicke auf Optionen und vergewissere dich, dass die folgenden Punkte ausgewählt sind:
    • "Tracing" Schlüssel löschen
    • Winsock Einstellungen zurücksetzen
    • Proxy Einstellungen zurücksetzen
    • Internet Explorer Richtlinien zurücksetzen
    • Chrome Richtlinien zurücksetzen
    • Stelle sicher, dass alle 5 Optionen wie hier dargestellt, ausgewählt sind
  • Klicke auf Suchlauf und warte bis dieser abgeschlossen ist.
  • Klicke nun auf Löschen und bestätige auftretende Hinweise mit Ok.
  • Dein Rechner wird automatisch neu gestartet. Nach dem Neustart öffnet sich eine Textdatei. Poste mir deren Inhalt mit deiner nächsten Antwort.
  • Die Logdatei findest du auch unter C:\AdwCleaner\AdwCleaner[Cx].txt. (x = fortlaufende Nummer).



Schritt 3

Starte noch einmal FRST.
  • Ändere keine der Voreinstellungen und drücke auf Scan.
  • Wenn der Scan abgeschlossen ist, werden ein neues Logfile FRST.txt erstellt und auf dem Desktop gespeichert.
  • Poste den Inhalt dieses Logfiles bitte hier in deinen Thread.
__________________
--> Windows XP, Morzilla Browser, ihavenet-virus !

Alt 01.10.2013, 15:49   #7
munu13
 
Windows XP, Morzilla Browser, ihavenet-virus ! - Standard

Windows XP, Morzilla Browser, ihavenet-virus !



Hallo Leo !
Mein Laptop hat noch eine dienstliche Partition, deshalb die Aufteilung. Aber die ist nie betroffen,da nur im Intranet unterwegs .Das ist ja ein richtiger Marathon, den Bug rauszukriegen.... Ich hoffe wir ham`s dann jetzt !
Vielen Dank soweit
Gruß munu13

Code:
ATTFilter
Fix result of Farbar Recovery Tool (FRST written by Farbar) (x86) Version: 27-09-2013
Ran by lsy at 2013-10-01 16:27:41 Run:1
Running from C:\Dokumente und Einstellungen\lsy.40K1OFMHHXM8M4D\Desktop
Boot Mode: Normal

==============================================

Content of fixlist:
*****************
Task: C:\WINDOWS\Tasks\Wyyl.job => C:\WINDOWS\system32\wuauclth.dll
C:\WINDOWS\system32\wuauclth.dll
CMD: sc config wscsvc start= auto
AlternateDataStreams: C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:041C0562
AlternateDataStreams: C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:0EC7A545
AlternateDataStreams: C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:15734396
AlternateDataStreams: C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:1A15E356
AlternateDataStreams: C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:260575F1
AlternateDataStreams: C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:40D8F125
AlternateDataStreams: C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:4673E9EA
AlternateDataStreams: C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:639BB5E9
AlternateDataStreams: C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:774A0E14
AlternateDataStreams: C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:78E0DF72
AlternateDataStreams: C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:7A032A04
AlternateDataStreams: C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:834DD57E
AlternateDataStreams: C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:869C6B4A
AlternateDataStreams: C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:927EC486
AlternateDataStreams: C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:9BAC4211
AlternateDataStreams: C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:A02025CE
AlternateDataStreams: C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:AAA06E15
AlternateDataStreams: C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:AECF4772
AlternateDataStreams: C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:BF6C81B2
AlternateDataStreams: C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:C22674B6
AlternateDataStreams: C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:E2CFA9CD
AlternateDataStreams: C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:E47BBD7B
AlternateDataStreams: C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:E51234A9
AlternateDataStreams: C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:E517FE76
AlternateDataStreams: C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:F84B8DB5
AlternateDataStreams: C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:FC70A22A
         
*****************

C:\WINDOWS\Tasks\Wyyl.job => Moved successfully.
Could not move "C:\WINDOWS\system32\wuauclth.dll" => Scheduled to move on reboot.

=========  sc config wscsvc start= auto =========

[SC] ChangeServiceConfig SUCCESS

========= End of CMD: =========

"C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP" => ":041C0562" ADS not found.
"C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP" => ":0EC7A545" ADS not found.
"C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP" => ":15734396" ADS not found.
"C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP" => ":1A15E356" ADS not found.
"C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP" => ":260575F1" ADS not found.
"C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP" => ":40D8F125" ADS not found.
"C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP" => ":4673E9EA" ADS not found.
"C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP" => ":639BB5E9" ADS not found.
"C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP" => ":774A0E14" ADS not found.
"C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP" => ":78E0DF72" ADS not found.
"C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP" => ":7A032A04" ADS not found.
"C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP" => ":834DD57E" ADS not found.
"C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP" => ":869C6B4A" ADS not found.
"C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP" => ":927EC486" ADS not found.
"C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP" => ":9BAC4211" ADS not found.
"C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP" => ":A02025CE" ADS not found.
"C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP" => ":AAA06E15" ADS not found.
"C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP" => ":AECF4772" ADS not found.
"C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP" => ":BF6C81B2" ADS not found.
"C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP" => ":C22674B6" ADS not found.
"C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP" => ":E2CFA9CD" ADS not found.
"C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP" => ":E47BBD7B" ADS not found.
"C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP" => ":E51234A9" ADS not found.
"C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP" => ":E517FE76" ADS not found.
"C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP" => ":F84B8DB5" ADS not found.
"C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP" => ":FC70A22A" ADS not found.

=========== Result of Scheduled Files to move ===========

C:\WINDOWS\system32\wuauclth.dll => Moved successfully.

==== End of Fixlog ====
         
Code:
ATTFilter
# AdwCleaner v3.006 - Bericht erstellt am 01/10/2013 um 16:35:54
# Updated 01/10/2013 von Xplode
# Betriebssystem : Microsoft Windows XP Service Pack 3 (32 bits)
# Benutzername : lsy - 40K1OFMHHXM8M4D
# Gestartet von : C:\Dokumente und Einstellungen\lsy.40K1OFMHHXM8M4D\Desktop\adwcleaner.exe
# Option : Löschen

***** [ Dienste ] *****

[#] Dienst Gelöscht : dealplylive
[#] Dienst Gelöscht : dealplylivem

***** [ Dateien / Ordner ] *****

Ordner Gelöscht : C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Ask
[!] Ordner Gelöscht : C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\DealPlyLive
Ordner Gelöscht : C:\Programme\Ask.com
[!] Ordner Gelöscht : C:\Programme\DealPlyLive
Ordner Gelöscht : C:\Programme\MyPC Backup 
Ordner Gelöscht : C:\Dokumente und Einstellungen\lsy.40K1OFMHHXM8M4D\Lokale Einstellungen\Anwendungsdaten\AskToolbar
Ordner Gelöscht : C:\Dokumente und Einstellungen\lsy.40K1OFMHHXM8M4D\Lokale Einstellungen\Anwendungsdaten\DealPlyLive
Ordner Gelöscht : C:\Dokumente und Einstellungen\lsy.40K1OFMHHXM8M4D\Anwendungsdaten\DealPly
Ordner Gelöscht : C:\Dokumente und Einstellungen\lsy.40K1OFMHHXM8M4D\Startmenü\Programme\DealPly
Ordner Gelöscht : C:\Dokumente und Einstellungen\lsy.40K1OFMHHXM8M4D\Anwendungsdaten\Mozilla\Firefox\Profiles\6e0djjpc.default\ConduitCommon
Ordner Gelöscht : C:\Dokumente und Einstellungen\lsy.40K1OFMHHXM8M4D\Anwendungsdaten\Mozilla\Firefox\Profiles\6e0djjpc.default\CT3241949
Ordner Gelöscht : C:\Dokumente und Einstellungen\lsy.40K1OFMHHXM8M4D\Anwendungsdaten\Mozilla\Firefox\Profiles\6e0djjpc.default\Extensions\{906000A4-88D9-4D52-B209-7A772970D91F}
Ordner Gelöscht : C:\Dokumente und Einstellungen\lsy.40K1OFMHHXM8M4D\Anwendungsdaten\Mozilla\Firefox\Profiles\6e0djjpc.default\Extensions\toolbar@ask.com
Ordner Gelöscht : C:\Dokumente und Einstellungen\lsy.40K1OFMHHXM8M4D\Anwendungsdaten\Mozilla\Firefox\Profiles\6e0djjpc.default\Extensions\{78e516ef-11de-47a1-8364-a99b917ec5ee}
Ordner Gelöscht : C:\Dokumente und Einstellungen\lsy.40K1OFMHHXM8M4D\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\mphpbdjcljebbcnfopfngmfdackbbdgf
Datei Gelöscht : C:\Dokumente und Einstellungen\lsy.40K1OFMHHXM8M4D\Anwendungsdaten\Mozilla\Firefox\Profiles\6e0djjpc.default\searchplugins\Askcom.xml
Datei Gelöscht : C:\Dokumente und Einstellungen\lsy.40K1OFMHHXM8M4D\Anwendungsdaten\Mozilla\Firefox\Profiles\6e0djjpc.default\searchplugins\askcomsearch.xml
Datei Gelöscht : C:\WINDOWS\Tasks\DealPlyLiveUpdateTaskMachineCore.job
Datei Gelöscht : C:\WINDOWS\Tasks\Scheduled Update for Ask Toolbar.job

***** [ Verknüpfungen ] *****


***** [ Registrierungsdatenbank ] *****

Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\MenuOrder\Start Menu2\Programs\DealPly
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\dealplylive.exe
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\GenericAskToolbar.DLL
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\DealPlyLive.OneClickCtrl.9
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\DealPlyLive.OneClickProcessLauncherMachine
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\DealPlyLive.OneClickProcessLauncherMachine.1.0
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\DealPlyLive.Update3WebControl.3
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\DealPlyLiveUpdate.CoCreateAsync
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\DealPlyLiveUpdate.CoCreateAsync.1.0
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\dealplyliveupdate.coreclass
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\DealPlyLiveUpdate.CoreClass.1
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\DealPlyLiveUpdate.CoreMachineClass
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\DealPlyLiveUpdate.CoreMachineClass.1
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\dealplyliveupdate.credentialdialogmachine
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\dealplyliveupdate.credentialdialogmachine.1.0
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\dealplyliveupdate.ondemandcomclassmachine
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\DealPlyLiveUpdate.OnDemandCOMClassMachine.1.0
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\dealplyliveupdate.ondemandcomclassmachinefallback
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\dealplyliveupdate.ondemandcomclassmachinefallback.1.0
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\DealPlyLiveUpdate.OnDemandCOMClassSvc
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\dealplyliveupdate.ondemandcomclasssvc.1.0
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\DealPlyLiveUpdate.ProcessLauncher
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\DealPlyLiveUpdate.ProcessLauncher.1.0
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\DealPlyLiveUpdate.Update3COMClassService
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\DealPlyLiveUpdate.Update3COMClassService.1.0
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\dealplyliveupdate.update3webmachine
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\dealplyliveupdate.update3webmachine.1.0
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\dealplyliveupdate.update3webmachinefallback
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\dealplyliveupdate.update3webmachinefallback.1.0
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\dealplyliveupdate.update3websvc
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\dealplyliveupdate.update3websvc.1.0
Wert Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [ApnUpdater]
Schlüssel Gelöscht : HKLM\SOFTWARE\MozillaPlugins\@tools.dpliveupdate.com/DealPlyLive Update;version=3
Schlüssel Gelöscht : HKLM\SOFTWARE\MozillaPlugins\@tools.dpliveupdate.com/DealPlyLive Update;version=9
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\{80FABB17-63AF-4655-9F07-B6509EE37AF2}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\{9B0CB95C-933A-4B8C-B6D4-EDCD19A43874}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\{F48FC5B2-094A-44C7-B48C-289738C9582D}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{0D89DE71-3D99-4288-84DC-F18F1047A7D8}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{1E0C9B2A-6447-452C-B012-2314A0C29412}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{34A8CEB6-89BB-49F1-B5E4-0D0D6C21F3B1}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{3A4DBD3A-98CC-41CE-AD21-352D42B6F754}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{4F8A50F6-69DE-4BE3-A33A-A1079B9AC0DB}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{501CB57A-D4E2-4855-96AD-EDB0A9083395}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{6FF2C4DD-77A4-4BB5-BA4C-B42DEFBF9137}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{7F1796B2-BEC6-427B-B734-F9C75ED94A80}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{80FABB17-63AF-4655-9F07-B6509EE37AF2}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{83ABA270-8390-4CA6-AE48-FC089F55629E}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{8B218A5F-1A3D-4347-94EF-A79575EB8094}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{8C338DDB-19FC-4C1F-B74D-6931EE55F7A1}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{9BDB5E09-4BBA-4422-8C2B-529B281C32B8}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{C536F080-57B7-46D6-8894-C647553F2889}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{CA5D945F-E738-4D0B-A0B5-25AC51C64659}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{F48FC5B2-094A-44C7-B48C-289738C9582D}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{F7698761-4ABA-45C2-A5BB-D2163922C725}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{FFCC53E6-2655-47FC-A89B-54E8D7F305D1}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{03E2A1F3-4402-4121-8B35-733216D61217}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{6C434537-053E-486D-B62A-160059D9D456}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{813A22E0-3E2B-4188-9BDA-ECA9878B8D48}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{91CF619A-4686-4CA4-9232-3B2E6B63AA92}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{9E3B11F6-4179-4603-A71B-A55F4BCB0BEC}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{AC71B60E-94C9-4EDE-BA46-E146747BB67E}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{BCFF5F55-6F44-11D2-86F8-00104B265ED5}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\TypeLib\{9C049BA6-EA47-4AC3-AED6-A66D8DC9E1D8}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{7F1796B2-BEC6-427B-B734-F9C75ED94A80}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{8C338DDB-19FC-4C1F-B74D-6931EE55F7A1}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{7F1796B2-BEC6-427B-B734-F9C75ED94A80}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{8C338DDB-19FC-4C1F-B74D-6931EE55F7A1}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{A5AA24EA-11B8-4113-95AE-9ED71DEAF12A}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{C536F080-57B7-46D6-8894-C647553F2889}
Schlüssel Gelöscht : HKCU\Software\Ask.com
Schlüssel Gelöscht : HKCU\Software\AskToolbar
Schlüssel Gelöscht : HKCU\Software\Conduit
Schlüssel Gelöscht : HKCU\Software\DealPly
Schlüssel Gelöscht : HKCU\Software\dealplylive
Schlüssel Gelöscht : HKCU\Software\YahooPartnerToolbar
Schlüssel Gelöscht : HKLM\Software\AskToolbar
Schlüssel Gelöscht : HKLM\Software\DealPly
Schlüssel Gelöscht : HKLM\Software\dealplylive
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Uninstall\{79A765E1-C399-405B-85AF-466F52E918B0}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Uninstall\DealPly
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{86D4B82A-ABED-442A-BE86-96357B70F4FE}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\{79A765E1-C399-405B-85AF-466F52E918B0}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\{86D4B82A-ABED-442A-BE86-96357B70F4FE}
Produkt Gelöscht : Ask Toolbar

***** [ Browser ] *****

-\\ Internet Explorer v8.0.6001.18702


-\\ Mozilla Firefox v23.0.1 (de)

[ Datei : C:\Dokumente und Einstellungen\lsy.40K1OFMHHXM8M4D\Anwendungsdaten\Mozilla\Firefox\Profiles\6e0djjpc.default\prefs.js ]

Zeile gelöscht : user_pref("CT3241949..clientLogIsEnabled", false);
Zeile gelöscht : user_pref("CT3241949..clientLogServiceUrl", "hxxp://clientlog.users.conduit.com/ClientDiagnostics.asmx/ReportDiagnosticsEvent");
Zeile gelöscht : user_pref("CT3241949..uninstallLogServiceUrl", "hxxp://uninstall.users.conduit.com/Uninstall.asmx/RegisterToolbarUninstallation");
Zeile gelöscht : user_pref("CT3241949.ALLOW_SHOWING_HIDDEN_TOOLBAR", false);
Zeile gelöscht : user_pref("CT3241949.AboutPrivacyUrl", "hxxp://www.conduit.com/privacy/Default.aspx");
Zeile gelöscht : user_pref("CT3241949.BrowserCompStateIsOpen_1000515", true);
Zeile gelöscht : user_pref("CT3241949.BrowserCompStateIsOpen_1366615083000", true);
Zeile gelöscht : user_pref("CT3241949.BrowserCompStateIsOpen_1367226479000", true);
Zeile gelöscht : user_pref("CT3241949.BrowserCompStateIsOpen_33910217054108847", true);
Zeile gelöscht : user_pref("CT3241949.BrowserCompStateIsOpen_7620367864642058128", true);
Zeile gelöscht : user_pref("CT3241949.CT3241949", "CT3241949");
Zeile gelöscht : user_pref("CT3241949.CT3241949.lastNewTabSettings", "{\"isEnabled\":false,\"newTabUrl\":\"hxxp://search.conduit.com/?ctid=CT3241949&octid=CT3241949&SearchSource=15&CUI=SB_CUI&SSPV=EB_SSPV&Lay=1&UM=UM_[...]
Zeile gelöscht : user_pref("CT3241949.ConfigurationLastCheckTime", "Tue Oct 01 2013 16:16:00 GMT+0000");
Zeile gelöscht : user_pref("CT3241949.CurrentServerDate", "1-10-2013");
Zeile gelöscht : user_pref("CT3241949.DSInstall", false);
Zeile gelöscht : user_pref("CT3241949.DialogsAlignMode", "LTR");
Zeile gelöscht : user_pref("CT3241949.DialogsGetterLastCheckTime", "Mon Sep 30 2013 12:46:52 GMT+0000");
Zeile gelöscht : user_pref("CT3241949.DownloadReferralCookieData", "");
Zeile gelöscht : user_pref("CT3241949.EMailNotifierPollDate", "Tue Oct 01 2013 16:35:17 GMT+0000");
Zeile gelöscht : user_pref("CT3241949.ExternalComponentPollDate129887071061585066", "Tue Oct 01 2013 16:16:00 GMT+0000");
Zeile gelöscht : user_pref("CT3241949.ExternalComponentPollDate129887071061897569", "Tue Oct 01 2013 16:16:00 GMT+0000");
Zeile gelöscht : user_pref("CT3241949.FirstServerDate", "8-8-2012");
Zeile gelöscht : user_pref("CT3241949.FirstTime", true);
Zeile gelöscht : user_pref("CT3241949.FirstTimeFF3", true);
Zeile gelöscht : user_pref("CT3241949.FirstTimeHiddenVer", true);
Zeile gelöscht : user_pref("CT3241949.FixPageNotFoundErrors", true);
Zeile gelöscht : user_pref("CT3241949.GroupingServerCheckInterval", 1440);
Zeile gelöscht : user_pref("CT3241949.GroupingServiceUrl", "hxxp://grouping.services.conduit.com/");
Zeile gelöscht : user_pref("CT3241949.HPInstall", false);
Zeile gelöscht : user_pref("CT3241949.HasUserGlobalKeys", true);
Zeile gelöscht : user_pref("CT3241949.HomePageProtectorEnabled", false);
Zeile gelöscht : user_pref("CT3241949.HomepageBeforeUnload", "google.de");
Zeile gelöscht : user_pref("CT3241949.Initialize", true);
Zeile gelöscht : user_pref("CT3241949.InitializeCommonPrefs", true);
Zeile gelöscht : user_pref("CT3241949.InstallationAndCookieDataSentCount", 3);
Zeile gelöscht : user_pref("CT3241949.InstallationType", "Unknown");
Zeile gelöscht : user_pref("CT3241949.InstalledDate", "Wed Aug 08 2012 12:58:08 GMT+0000");
Zeile gelöscht : user_pref("CT3241949.InvalidateCache", false);
Zeile gelöscht : user_pref("CT3241949.IsAlertDBUpdated", true);
Zeile gelöscht : user_pref("CT3241949.IsGrouping", false);
Zeile gelöscht : user_pref("CT3241949.IsInitSetupIni", true);
Zeile gelöscht : user_pref("CT3241949.IsMulticommunity", false);
Zeile gelöscht : user_pref("CT3241949.IsOpenThankYouPage", true);
Zeile gelöscht : user_pref("CT3241949.IsOpenUninstallPage", true);
Zeile gelöscht : user_pref("CT3241949.IsProtectorsInit", true);
Zeile gelöscht : user_pref("CT3241949.LanguagePackLastCheckTime", "Tue Oct 01 2013 16:16:00 GMT+0000");
Zeile gelöscht : user_pref("CT3241949.LanguagePackReloadIntervalMM", 1440);
Zeile gelöscht : user_pref("CT3241949.LanguagePackServiceUrl", "hxxp://translation.users.conduit.com/Translation.ashx");
Zeile gelöscht : user_pref("CT3241949.LastLogin_3.15.0.0", "Mon Aug 27 2012 18:58:21 GMT+0000");
Zeile gelöscht : user_pref("CT3241949.LastLogin_3.15.1.0", "Mon Nov 19 2012 17:07:24 GMT+0000");
Zeile gelöscht : user_pref("CT3241949.LastLogin_3.16.0.3", "Mon Feb 11 2013 18:40:54 GMT+0000");
Zeile gelöscht : user_pref("CT3241949.LastLogin_3.18.0.7", "Mon Jul 15 2013 11:35:59 GMT+0000");
Zeile gelöscht : user_pref("CT3241949.LastLogin_3.19.0.3", "Mon Sep 09 2013 21:58:06 GMT+0000");
Zeile gelöscht : user_pref("CT3241949.LastLogin_3.20.0.4", "Tue Oct 01 2013 16:16:00 GMT+0000");
Zeile gelöscht : user_pref("CT3241949.LatestVersion", "3.20.0.4");
Zeile gelöscht : user_pref("CT3241949.Locale", "de");
Zeile gelöscht : user_pref("CT3241949.MCDetectTooltipHeight", "83");
Zeile gelöscht : user_pref("CT3241949.MCDetectTooltipUrl", "hxxp://@EB_INSTALL_LINK@/rank/tooltip/?version=1");
Zeile gelöscht : user_pref("CT3241949.MCDetectTooltipWidth", "295");
Zeile gelöscht : user_pref("CT3241949.MyStuffEnabledAtInstallation", true);
Zeile gelöscht : user_pref("CT3241949.OriginalFirstVersion", "3.15.0.0");
Zeile gelöscht : user_pref("CT3241949.RadioIsPodcast", false);
Zeile gelöscht : user_pref("CT3241949.RadioLastCheckTime", "Tue Oct 01 2013 16:16:00 GMT+0000");
Zeile gelöscht : user_pref("CT3241949.RadioLastUpdateIPServer", "3");
Zeile gelöscht : user_pref("CT3241949.RadioLastUpdateServer", "3");
Zeile gelöscht : user_pref("CT3241949.RadioMediaID", "9962");
Zeile gelöscht : user_pref("CT3241949.RadioMediaType", "Media Player");
Zeile gelöscht : user_pref("CT3241949.RadioMenuSelectedID", "EBRadioMenu_CT32419499962");
Zeile gelöscht : user_pref("CT3241949.RadioShrinked", "shrinked");
Zeile gelöscht : user_pref("CT3241949.RadioShrinkedFromSetup", true);
Zeile gelöscht : user_pref("CT3241949.RadioStationName", "California%20Rock");
Zeile gelöscht : user_pref("CT3241949.RadioStationURL", "hxxp://feedlive.net/california.asx");
Zeile gelöscht : user_pref("CT3241949.RadioVolume", "70");
Zeile gelöscht : user_pref("CT3241949.SHRINK_TOOLBAR", 0);
Zeile gelöscht : user_pref("CT3241949.SearchAPILastCheckTime", "Tue Oct 01 2013 16:16:00 GMT+0000");
Zeile gelöscht : user_pref("CT3241949.SearchBoxWidth", 347);
Zeile gelöscht : user_pref("CT3241949.SearchCaption", "FileConverter 1.3 Customized Web Search");
Zeile gelöscht : user_pref("CT3241949.SearchEngine", "Suchen||hxxp://search.conduit.com/Results.aspx?q=UCM_SEARCH_TERM&ctid=CT3241949&octid=EB_ORIGINAL_CTID&SearchSource=1");
Zeile gelöscht : user_pref("CT3241949.SearchEngineBeforeUnload", "chrome://browser-region/locale/region.properties");
Zeile gelöscht : user_pref("CT3241949.SearchFromAddressBarIsInit", true);
Zeile gelöscht : user_pref("CT3241949.SearchFromAddressBarUrl", "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT3241949&SearchSource=2&q=");
Zeile gelöscht : user_pref("CT3241949.SearchInNewTabEnabled", true);
Zeile gelöscht : user_pref("CT3241949.SearchInNewTabIntervalMM", 1440);
Zeile gelöscht : user_pref("CT3241949.SearchInNewTabLastCheckTime", "Mon Sep 09 2013 21:57:45 GMT+0000");
Zeile gelöscht : user_pref("CT3241949.SearchInNewTabServiceUrl", "hxxp://newtab.conduit-hosting.com/newtab/?ctid=EB_TOOLBAR_ID&UM=UM_ID");
Zeile gelöscht : user_pref("CT3241949.SearchInNewTabURLFromSearchAPI", "hxxp://search.conduit.com/?ctid=CT3241949&octid=CT3241949&SearchSource=15&CUI=SB_CUI&SSPV=EB_SSPV&Lay=1&UM=UM_ID");
Zeile gelöscht : user_pref("CT3241949.SearchInNewTabUserEnabled", false);
Zeile gelöscht : user_pref("CT3241949.SearchProtectorEnabled", false);
Zeile gelöscht : user_pref("CT3241949.SearchProtectorToolbarDisabled", false);
Zeile gelöscht : user_pref("CT3241949.SendProtectorDataViaLogin", true);
Zeile gelöscht : user_pref("CT3241949.ServiceMapLastCheckTime", "Tue Oct 01 2013 16:16:00 GMT+0000");
Zeile gelöscht : user_pref("CT3241949.SettingsLastCheckTime", "Tue Oct 01 2013 16:16:00 GMT+0000");
Zeile gelöscht : user_pref("CT3241949.SettingsLastUpdate", "1380619501");
Zeile gelöscht : user_pref("CT3241949.TBHomePageUrl", "hxxp://search.conduit.com/?ctid=CT3241949&SearchSource=13");
Zeile gelöscht : user_pref("CT3241949.ThirdPartyComponentsInterval", 504);
Zeile gelöscht : user_pref("CT3241949.ThirdPartyComponentsLastCheck", "Sat Sep 21 2013 17:53:22 GMT+0000");
Zeile gelöscht : user_pref("CT3241949.ThirdPartyComponentsLastUpdate", "1331806000");
Zeile gelöscht : user_pref("CT3241949.ToolbarShrinkedFromSetup", true);
Zeile gelöscht : user_pref("CT3241949.TrusteLinkUrl", "hxxp://trust.conduit.com/CT3241949");
Zeile gelöscht : user_pref("CT3241949.TrustedApiDomains", "conduit.com,conduit-hosting.com,conduit-services.com,client.conduit-storage.com,OurToolbar.com,CommunityToolbars.com,ForumToolbar.com,MyBlogToolbar.com,MyCity[...]
Zeile gelöscht : user_pref("CT3241949.UserID", "UN46928253813437615");
Zeile gelöscht : user_pref("CT3241949.ValidationData_Search", 2);
Zeile gelöscht : user_pref("CT3241949.ValidationData_Toolbar", 2);
Zeile gelöscht : user_pref("CT3241949.WeatherNetwork", "");
Zeile gelöscht : user_pref("CT3241949.WeatherPollDate", "Tue Oct 01 2013 16:16:01 GMT+0000");
Zeile gelöscht : user_pref("CT3241949.WeatherUnit", "C");
Zeile gelöscht : user_pref("CT3241949.alertChannelId", "1693983");
Zeile gelöscht : user_pref("CT3241949.backendstorage./9b+7e+x305", "247E27413334363379453A3D2A722C797A7E7A3128333B474953462D584D503D263F2D2E3135443B464E4F5B565E695B426D6265523B544243464959505B637D737B6E55217578654E675[...]
Zeile gelöscht : user_pref("CT3241949.backendstorage./9b+7e,x305", "247E28412F3F3E3779453A3D2A722C797B787D3128333C4748402C574C4F3C253E2C2E2B2F433A454E59505B57676A66426D62455E69543D56444643465B525D66716C216E6B587D73675[...]
Zeile gelöscht : user_pref("CT3241949.backendstorage./9b+7e-x305", "247E29327641363937333545397E3F493B2F77317E202520362D3842474A58515A5C585D505F593964595C49324B393A3F395047525C4173686B6965677B796F6D7B6E552175785926766[...]
Zeile gelöscht : user_pref("CT3241949.backendstorage./9b+7e.:2z527", "247E70716B71773C37276F2979757475772F26312323234F484B4C552E53493D263F302B30352F453C4739383C3D64605C5B5F716571704974696C4D7A675C455E4F4A4F4E4D645B665[...]
Zeile gelöscht : user_pref("CT3241949.backendstorage./9b+7e.x305", "247E2A4137374434337A463B3E2B732D7A7D7C213229343F564654524C474A595A4851505E51523964595C49324B393C3B3E5047525D6C6A6B6F786D68506A6F7171742256227679664F6[...]
Zeile gelöscht : user_pref("CT3241949.backendstorage./9b+7e/x305", "247E2B413536327844393C29712B787C7B773027323E4C4343534E2D585B3C253E2C302E34433A45515862695E675A416C6164513A5341454348584F5A666D7B7C7174726E702174745B2[...]
Zeile gelöscht : user_pref("CT3241949.backendstorage./9b+7e06cg5el8:", "6E6D69726D716F6D7171");
Zeile gelöscht : user_pref("CT3241949.backendstorage./9b+7e06cg5el;8i:k", "247E2D2F226A74736F78737775737777242F4B49474F42357D5D5C3D");
Zeile gelöscht : user_pref("CT3241949.backendstorage./9b+7e0x305", "247E2C403A407743383B28702A777C757D2F26313E41295547484D515A4E5A59325D5255422B443237303749404B585E685E706E6E6674626E696B4D786D705D465F4D524B51645B66732[...]
Zeile gelöscht : user_pref("CT3241949.backendstorage./9b+7e1x305", "247E2D41313D403279453A3D2A722C7A77797E31283341473E454745482F5A4F523F2841302D2F33463D48566265685C6B675F6D70604873686B58415A4946484B5F56616F7C217D74747[...]
Zeile gelöscht : user_pref("CT3241949.backendstorage./9b+7e2x305", "247E2E3542313D3D393A7B473C3F2C742E79207D3229344356554E472E594E51325E4F412A4335373231483F4A59655F5F626C5B717369756975744D786D70517E6B60496252505451675[...]
Zeile gelöscht : user_pref("CT3241949.backendstorage./9b+7e31;cj69k7ic~}%peh", "247E61393F236B25767276747B2B222D6F4250454E337B354346584456502C2B325D5255423944276459545C575A544D364F2E2E5249543774776559425B4D485E5560436[...]
Zeile gelöscht : user_pref("CT3241949.backendstorage./9b+7e31;cj7cc;:fbp>db(rr", "247E61393F236B256F7776772A212C6E414F444D327A34434F4F4746524E5C4A504E345E5E433A4528655A555D585B554E37502F2F534A55387578665A435C4C5E55604[...]
Zeile gelöscht : user_pref("CT3241949.backendstorage./9b+7e31;cj7fk;kg#8qkef)til", "247E61393F236B25737476742A212C6E414F444D327A344352574757532F445D57515235605558453C472A615E5C5B6F5B57616D523B5443564D583B67636D795E476[...]
Zeile gelöscht : user_pref("CT3241949.backendstorage./9b+7e31;cj7fk;kg#ncep@mc+vkn", "247E61393F236B25737471712A212C6E414F444D327A344352574757532F5A4F515C4C594F3762575A473E492C58545E6A4F38513C534A553864656E5A435C4B5E5[...]
Zeile gelöscht : user_pref("CT3241949.backendstorage./9b+7e31;cj96=bm\"ll", "247E61393F236B25757773717B2B222D6F4250454E337B3546434A4F5A2F59593E3540236055505853565049324B2A2A4E4550626165716174645841605B3E6B7A6E6B792120[...]
Zeile gelöscht : user_pref("CT3241949.backendstorage./9b+7e31;cj:9gd;9k?kgolso+uu", "247E61393F236B2575737077722B222D6F4250454E337B35474654514846584C58545C59605C386262473E492C695E59615C5F59523B543333574E593C6869725E47[...]
Zeile gelöscht : user_pref("CT3241949.backendstorage./9b+7e31;cj:<99lnbf%oo", "247E61393F236B2576737273742B222D6F4250454E337B3547494646595B4F53325C5C413843266358535B5659534C354E2D2D5148533673766458415A4B4E5D545F426E6F[...]
Zeile gelöscht : user_pref("CT3241949.backendstorage./9b+7e31;cj:j3=mc#ncf", "247E61393F236B25757177767A2B222D6F4250454E337B354757404A5A50305B5053403742256257525A5558524B344D7A7D504752357275635740594A4D5C535E706F73206[...]
Zeile gelöscht : user_pref("CT3241949.backendstorage./9b+7e31;cj;78>!kk", "247E61393F236B25747177792A212C6E414F444D327A344743444A2D57573C333E215E534E5651544E47304928284C434E315D5E67533C5544574E59666A715D466560707E7D64[...]
Zeile gelöscht : user_pref("CT3241949.backendstorage./9b+7e31;cj;;=i?\"ll", "247E61393F236B2576737374792B222D6F4250454E337B3548484A564C2F59593E3540234F5059452E4738374A414C5E5D616D5D7060543D7C5D583B68776B68767D7C614A63[...]
Zeile gelöscht : user_pref("CT3241949.backendstorage./9b+7e31;cj=<>::j>dqaipbglxwv/zor", "247E61393F236B2575757677772B222D6F4250454E337B354A494B4747574B515E4E565D4F54596564633C675C5F4C434E5B5F66523B5A5565737259425B626[...]
Zeile gelöscht : user_pref("CT3241949.backendstorage./9b+7e31;cj=<jdbj#mm", "247E61393F236B2575737478722B222D6F4250454E337B354A4957514F57305A5A3F364124615651595457514A334C2B2B4F465134717462563F58495A515C3F6B6C75614A63[...]
Zeile gelöscht : user_pref("CT3241949.backendstorage./9b+7e31;cj>6f9fnb>q&qfi", "247E61393F236B256F7371782A212C6E414F444D327A344A425245525A4E4A5D325D5255423944276459545C575A544D364F2B315249543774776559425B4D485E556043[...]
Zeile gelöscht : user_pref("CT3241949.backendstorage./9b+7e31;cja=e!jfnp%oo", "247E61393F236B256F7875762A212C6E414F444D327A344D49512D56525A5C315B5B403742256257525A5558524B344D2C2C504752357275635740594A4D5C535E416D6E77[...]
Zeile gelöscht : user_pref("CT3241949.backendstorage./9b+7e31;cja>?>7jd=%oo", "247E61393F236B2576727371722B222D6F4250454E337B354E4B4C4B4457514A325C5C413843266358535B5659534C354E2D2D5148533673766458415A4B4E5D545F717074[...]
Zeile gelöscht : user_pref("CT3241949.backendstorage./9b+7e31;cja>?>@j<$nn", "247E61393F236B257672727A7B2B222D6F4250454E337B354E4B4C4B4D5749315B5B403742256257525A5558524B344D2C2C504752357275635740594A4D5C535E706F73206[...]
Zeile gelöscht : user_pref("CT3241949.backendstorage./9b+7e31;cjbb@9?a#mm", "247E61393F236B25717179792A212C6E414F444D327A344E4E4C454B4D2F59593E3540236055505853565049324B2A2A4E455033707361553E5749445A515C3F6B67717D624B[...]
Zeile gelöscht : user_pref("CT3241949.backendstorage./9b+7e31;cjc<=fbj#mm", "247E61393F236B257576737A2A212C6E414F444D327A344F4849524E562F59593E3540236055505853565049324B2A2A4E4550335F5B6571563F584A5A515C3F7B717E242175[...]
Zeile gelöscht : user_pref("CT3241949.backendstorage./9b+7e31;cjc<=fbj#ncf", "247E61393F236B25757677712A212C6E414F444D327A344F4849524E562F5A4F523F364124504C56624730493B4B424D306C626F74716669676C7466767D7979732068614A6[...]
Zeile gelöscht : user_pref("CT3241949.backendstorage./9b+7e31;cjcf:@ma9hdla(shk", "247E61393F236B2575777375782B222D6F4250454E337B355053474D5A4E465551594E35605558453C472A675C575F5A5D575039523131554C5769686C78687B6B5F48[...]
Zeile gelöscht : user_pref("CT3241949.backendstorage./9b+7e31;cjd?7hgj#mm", "247E61393F236B2576727675722B222D6F4250454E337B35514C44555457305A5A3F364124615651595457514A334C2B2B4F465134717462563F584A455B525D406C6D76624B[...]
Zeile gelöscht : user_pref("CT3241949.backendstorage./9b+7e31;cjee=5\"<hbb&qfi", "247E61393F236B2575737677792B222D6F4250454E337B3552524A422F49554F4F335E5356433A4552565D4932514C5C6A69503952596A715E616A687740237D5366415[...]
Zeile gelöscht : user_pref("CT3241949.backendstorage./9b+7e31;cjeik4!kk", "247E61393F236B25767177722A212C6E414F444D327A34515557402D57573C333E215E534E5651544E47304928284C434E315D5E67533C554645584F5A6A7E72767276614A6964[...]
Zeile gelöscht : user_pref("CT3241949.backendstorage./9b+7e31;cjeik4!lad", "247E61393F236B25767179732A212C6E414F444D327A34515557402D584D503D343F224E4F58442D4635483F4A5A6E62666266513A595462767158415A3935295E55606F6F6B7[...]
Zeile gelöscht : user_pref("CT3241949.backendstorage./9b+7e31;cjg<>9ml<eieaph+kxl.xx", "247E61393F236B25717278762A212C6E414F444D327A3453484A455958485155514D5C54375764583A646449404B2E6B605B635E615B543D56353559505B3E7B7[...]
Zeile gelöscht : user_pref("CT3241949.backendstorage./9b+7e31;cjg=g9!lad", "247E61393F236B256E747329202B6D404E434C317933524852442C574C4F3C333E214D4E57432C4534473E49565A614D365550606E6D543D565D6865766A64422520556823586[...]
Zeile gelöscht : user_pref("CT3241949.backendstorage./9b+7e31;cjgj>>@\"ll", "247E61393F236B2576717878782B222D6F4250454E337B3554574B4B4D2F59593E3540236055505853565049324B2A2A4E455033707361553E574559505B3E6A6B7460496253[...]
Zeile gelöscht : user_pref("CT3241949.backendstorage./9b+7e31;cjhbege<hjqfob)ss", "247E61393F236B2576737475762B222D6F4250454E337B35554F5254524955575E535C4F366060453C472A675C575F5A5D575039523131554C573A777A685C455E4F52[...]
Zeile gelöscht : user_pref("CT3241949.backendstorage./9b+7e31;cjhbege<hjqfob)til", "247E61393F236B257174717A2A212C6E414F444D327A34544E5153514854565D525B4E35605558453C472A675C575F5A5D575039522023554C573A777A685C455E504[...]
Zeile gelöscht : user_pref("CT3241949.backendstorage./9b+7e31;cji5e k@c", "247E61393F236B2573787229202B6D404E434C3179335440502B564B4E3B323D205D524D5550534D462F4875784B424D306D705E523B5443564D583B6768715D465F4E61586370[...]
Zeile gelöscht : user_pref("CT3241949.backendstorage./9b+7e31;cji8a k@c", "247E61393F236B256F75287E2A6C3F4D424B30783253424B2A554A4D3A313C7E4B47515D422B4436463D482B5758614D364F3E514853656468746477675B4424645F74226F227D[...]
Zeile gelöscht : user_pref("CT3241949.backendstorage./9b+7e31;cji;<ai\"mbe", "247E61393F236B256E7378762A212C6E414F444D327A345547484D552E594E513E3540236055505853565049324B787B4E455033707361553E5749425A515C3F6B6C75614A6[...]
Zeile gelöscht : user_pref("CT3241949.backendstorage./9b+7e31;cji>k3?a#mm", "247E61393F236B257377287E2A6C3F4D424B3078325348553D494B2D57573C333E215E534E5651544E47304928284C434E315D5E67533C5544574E59666A715D466560437120[...]
Zeile gelöscht : user_pref("CT3241949.backendstorage./9b+7e31;cjig=ki\"mbe", "247E61393F236B2574717829202B6D404E434C31793354524856542D584D503D343F225F6250442D46383649404B2E5A5B645039524342554C5764686F5B44635E6E7C7B624[...]
Zeile gelöscht : user_pref("CT3241949.backendstorage./9b+7e3x305", "247E2F413F3B36333F47463F7D493E412E76307E222421352C37474B59574B4A4858584E5E3762573A535E49324B3A3D3F3B504752626C625D75786D766A7C517C7174614A63525557526[...]
Zeile gelöscht : user_pref("CT3241949.backendstorage./9b+7e4x305", "247E302C407642373A276F29777B74762E2530413E4F494A522B55553A233C2B2F282941384354515E5D56615F56685C426D6265523B544346494A59505B6C697A7E21702370765925797[...]
Zeile gelöscht : user_pref("CT3241949.backendstorage./9b+7e5x305", "247E3136422B7743383B28702A79757A772F2631434B3D49564A50592E594E314A55402942322E332F473E495B5D595A6A5E58707262674974696C59425B4B474B51605762747C2473737[...]
Zeile gelöscht : user_pref("CT3241949.backendstorage./9b+7e6x305", "247E322C3E32323238453E7C483D402D752F7E7B2424342B364953545259585A5A50524E36615659462F4838353D3C4D444F626C6D6B72716A77614D786D705D465F4F4C5451645B66797[...]
Zeile gelöscht : user_pref("CT3241949.backendstorage./9b+7e7x305", "247E333D2C3F3E3F79453A3D2A722C7B7A797A31283347513F445559424C5A315C5154412A4333323037483F4A5E68565B5970606E6C666164734C776C6F5C455E4E4D4B51635A6579247[...]
Zeile gelöscht : user_pref("CT3241949.backendstorage./9b+7e8x305", "247E343D3F3B35373B3F367C47472C742E7E782332293449565540472E594E513E274030323533453C475C5558636A656E625E6C616B7068734B766B6E5B445D4D4F524F6259647927767[...]
Zeile gelöscht : user_pref("CT3241949.backendstorage./9b+7e9x305", "247E35332C3F327844393C29712B7B757979302732484C4F4F44504C4754585C5048345F5457442D46373135344B424D636B5D5F5F73696B4A756A6D5A435C4D474B4961586379226F742[...]
Zeile gelöscht : user_pref("CT3241949.backendstorage./9b+7e:x305", "247E36333B38327844393C29712B7B76797A30273249485545442C574C4F3C253E2F2A2D2D433A455C67555B5E3F6A5F624F3851423D403F564D586F7A68786C717154207477644D66575[...]
Zeile gelöscht : user_pref("CT3241949.backendstorage./9b+7e;x305", "247E373F333F3738422F7B473C3F2C742E7E7A7A22332A354D462C574C4F3C253E2F2B2B31433A455D6356575C5C5A416C6164513A5344404045584F5A7273717A786D2256227679664F6[...]
Zeile gelöscht : user_pref("CT3241949.backendstorage./9b+7e<x305", "247E38343030442F463644377D493E412E7630217D2426352C37504C4757514B4F47345F5457442D4637343A3A4B424D665E705B646571634A756A6D5A435C4D4A504F6158637C7179207[...]
Zeile gelöscht : user_pref("CT3241949.backendstorage./9b+7e=x305", "247E3933363F41413739357C483D402D752F207E2022342B36505459574C554F515B345F5457442D46373637384B424D676B706E606F61666B63664D786D705D465F504F5050645B66212[...]
Zeile gelöscht : user_pref("CT3241949.backendstorage./9b+7e>x305", "247E3A41363F323238387B473C3F2C742E7E20217C332A35504F5346482F5A4F523F28413233342F463D48635C5D66626A436E6366533C55464748425A515C77707773202371215925797[...]
Zeile gelöscht : user_pref("CT3241949.backendstorage./9b+7e?x305", "247E3B2D2F2F334134403A3A7D494C2D752F2023207E342B3652504C5249555256525C35605558452E47383B38364C434E6A706F5F65635D736F677578684C65706B54207477644D66575[...]
Zeile gelöscht : user_pref("CT3241949.backendstorage./9b+7e@x305", "247E3C40422B7743383B28702A7B767E782F26314E52543D2A554A2D46513C253E302B332C433A45626756516259655F5F436E63465F6A553E5749444C445C535E7B21747C7821745A267[...]
Zeile gelöscht : user_pref("CT3241949.backendstorage./9b+7eax305", "247E3D3D37387743383B28702A7B7A757E2F26314F4B524B4445494B49485450585952535F513863585B48314A3C3B363D4F46516F6B6E6D63776D687666507B707360496254534E54675[...]
Zeile gelöscht : user_pref("CT3241949.backendstorage./9b+7ebe3g=;d9n9=d", "372C2D326975762E3A3C7B3A39434A494841434B265146492965504656496571734D334B57");
Zeile gelöscht : user_pref("CT3241949.backendstorage./9b+7ebx305", "247E3E393141303D33454036327E4A3F422F77317B7D23352C37565949484E4F51525C4E4C55535B54605A5A3E695E614E37503B3D41544B567575656D7367796D6D7C55217578654E675[...]
Zeile gelöscht : user_pref("CT3241949.backendstorage./9b+7ecx305", "247E3F3D303043312E7A463B3E2B732D7B207E3128335351565551575A4F584C5E335E5356432C4534383649404B6B59566C686B46716669563F58474B485C535E7E6C6956227679664F6[...]
Zeile gelöscht : user_pref("CT3241949.backendstorage./9b+7edx305", "247E4035422A363879453A3D2A722C7D202F26315247543C484A2C574C2F48533E27403233433A45665B68505C5E406B6E4F38514343544B56776C79616D6F517C71547873634C6557566[...]
Zeile gelöscht : user_pref("CT3241949.backendstorage./9b+7etx305", "247E6E2F2E3B323342357B44392B732D7A7B7B7C32293423524C5457474A4E50565D4A61515F5D575255643D685D604D364F3D3E3E3D544B5645486A736D696F527D7275624B645253535[...]
Zeile gelöscht : user_pref("CT3241949.backendstorage./9b-0?3g>d", "3B676B3E6E3E74747A7844717B2078784D4A25797D22532A23562325595A5B5D5C5B5E5E");
Zeile gelöscht : user_pref("CT3241949.backendstorage./9b-0?3g@6:5;", "");
Zeile gelöscht : user_pref("CT3241949.backendstorage./9b-0?3gfa7ef", "2B2E2C3D");
Zeile gelöscht : user_pref("CT3241949.backendstorage./9b-3=3eccja=f>", "247E333D2C452F4135276F292A212C393D44307832332A354448584C3A232E333E58604F6456604F6852645858635E604E376B7167617059");
Zeile gelöscht : user_pref("CT3241949.backendstorage./9b/>01=9a6k6<im;krie@pdawm", "6A696B7273747576");
Zeile gelöscht : user_pref("CT3241949.backendstorage./9b3=>@44i48?", "372C2D3269757633423633414847203E3D474E4D4C45474F2A554A4D2D5858585E4B554E366352564F");
Zeile gelöscht : user_pref("CT3241949.backendstorage./9b5ba==9cjag", "6F6F6F41704242437A717375727A774C497B7A7D22");
Zeile gelöscht : user_pref("CT3241949.backendstorage./9b6b11g4c56b>f;p;anr@p", "6E6D69726D7071757174747778");
Zeile gelöscht : user_pref("CT3241949.backendstorage./9b90e@.3c;7b=?ofb>>rhiqs", "393F352F3E");
Zeile gelöscht : user_pref("CT3241949.backendstorage./9b9643g3/9e", "6A");
Zeile gelöscht : user_pref("CT3241949.backendstorage./9b;45>:bi9i7ie", "2B2E2C3D");
Zeile gelöscht : user_pref("CT3241949.backendstorage./9b<:222h64<", "393F352F3E");
Zeile gelöscht : user_pref("CT3241949.backendstorage./9b=+03eh8h8j?:", "4443");
Zeile gelöscht : user_pref("CT3241949.backendstorage./9b?+e2a52d8", "372C2D326975762E3A3C7B3A39434A494841434B2651464929655046566470727951555E5E52");
Zeile gelöscht : user_pref("CT3241949.backendstorage./9b?b0d:8aj62<h", "6D");
Zeile gelöscht : user_pref("CT3241949.backendstorage./9ba@0<0bi6a7gn:6@l?", "6C");
Zeile gelöscht : user_pref("CT3241949.backendstorage._key_edilia__uid", "37623761363666332D623335392D343937662D393662302D303534636632373563373034");
Zeile gelöscht : user_pref("CT3241949.backendstorage.cb_experience_000", "323239");
Zeile gelöscht : user_pref("CT3241949.backendstorage.cb_firstuse0100", "31");
Zeile gelöscht : user_pref("CT3241949.backendstorage.cb_user_id_000", "434235383936313635383339315F46697265666F78");
Zeile gelöscht : user_pref("CT3241949.backendstorage.cbcountry_001", "5347");
Zeile gelöscht : user_pref("CT3241949.backendstorage.cbfirsttime", "5475652053657020323520323031322031323A35393A323420474D542B30303030");
Zeile gelöscht : user_pref("CT3241949.backendstorage.cbopenmamsettings", "30");
Zeile gelöscht : user_pref("CT3241949.backendstorage.event_data", "253542253544");
Zeile gelöscht : user_pref("CT3241949.backendstorage.fired_events", "");
Zeile gelöscht : user_pref("CT3241949.backendstorage.flea-periodic-reports", "7B2270696E675F30223A5B313337373736373530303434372C31343430303030305D7D");
Zeile gelöscht : user_pref("CT3241949.backendstorage.flea-user-id", "2234316363326634362D646438622D346330612D613935302D37393462393866396466333322");
Zeile gelöscht : user_pref("CT3241949.backendstorage.ground-country-code", "22444522");
Zeile gelöscht : user_pref("CT3241949.backendstorage.key_date", "31");
Zeile gelöscht : user_pref("CT3241949.backendstorage.mam_gk_appsdata", "7B2261707073223A5B7B226964223A225072696365476F6E67222C2275726C223A22687474703A2F2F7072696365676F6E672E636F6E64756974617070732E636F6D2F4D414D2F763[...]
Zeile gelöscht : user_pref("CT3241949.backendstorage.mam_gk_appsdefaultenabled", "6E756C6C");
Zeile gelöscht : user_pref("CT3241949.backendstorage.mam_gk_appstate_couponbuddy", "6F6E");
Zeile gelöscht : user_pref("CT3241949.backendstorage.mam_gk_appstate_easytobook", "6F6E");
Zeile gelöscht : user_pref("CT3241949.backendstorage.mam_gk_appstate_easytobook_targeted", "6F6E");
Zeile gelöscht : user_pref("CT3241949.backendstorage.mam_gk_appstate_pricegong", "6F6E");
Zeile gelöscht : user_pref("CT3241949.backendstorage.mam_gk_appstate_windowshopper", "6F6E");
Zeile gelöscht : user_pref("CT3241949.backendstorage.mam_gk_appstatereporttime", "31333830363434313632393230");
Zeile gelöscht : user_pref("CT3241949.backendstorage.mam_gk_calledsetupservice", "31");
Zeile gelöscht : user_pref("CT3241949.backendstorage.mam_gk_configuration", "7B22636F6E66696775726174696F6E223A5B7B226964223A2265546F726F222C22637269746572696173223A5B7B2263726974657269614964223A2266386162613535622D63[...]
Zeile gelöscht : user_pref("CT3241949.backendstorage.mam_gk_currentbadgevalue", "31");
Zeile gelöscht : user_pref("CT3241949.backendstorage.mam_gk_currentversion", "312E31302E342E30");
Zeile gelöscht : user_pref("CT3241949.backendstorage.mam_gk_existingusersrecoverydone", "31");
Zeile gelöscht : user_pref("CT3241949.backendstorage.mam_gk_first_time", "31");
Zeile gelöscht : user_pref("CT3241949.backendstorage.mam_gk_lastlogintime", "31333830363434313633333436");
Zeile gelöscht : user_pref("CT3241949.backendstorage.mam_gk_localization", "7B22676164676574436F6E74656E74506F6C696379223A7B2254657874223A22436F6E74656E742D52696368746C696E6965227D2C226761646765744465736372697074696F6[...]
Zeile gelöscht : user_pref("CT3241949.backendstorage.mam_gk_mamenabled", "66616C7365");
Zeile gelöscht : user_pref("CT3241949.backendstorage.mam_gk_newapps", "5B5D");
Zeile gelöscht : user_pref("CT3241949.backendstorage.mam_gk_settings1.10.2.5", "7B22537461747573223A22737563636565646564222C2244617461223A7B22696E74657276616C223A3234302C227374616D70223A223130395F30222C226973546573742[...]
Zeile gelöscht : user_pref("CT3241949.backendstorage.mam_gk_settings1.10.4.0", "7B22537461747573223A22737563636565646564222C2244617461223A7B22696E74657276616C223A3234302C227374616D70223A2234365F30222C22697354657374223[...]
Zeile gelöscht : user_pref("CT3241949.backendstorage.mam_gk_settings1.4.4.6", "7B22537461747573223A22737563636565646564222C2244617461223A7B22696E74657276616C223A3234302C227374616D70223A2236315F2D31222C2269735465737422[...]
Zeile gelöscht : user_pref("CT3241949.backendstorage.mam_gk_settings1.6.0.1", "7B22537461747573223A22737563636565646564222C2244617461223A7B22696E74657276616C223A3234302C227374616D70223A223330355F30222C2269735465737422[...]
Zeile gelöscht : user_pref("CT3241949.backendstorage.mam_gk_settings1.8.0.4", "7B22537461747573223A22737563636565646564222C2244617461223A7B22696E74657276616C223A3234302C227374616D70223A2234365F30222C22697354657374223A[...]
Zeile gelöscht : user_pref("CT3241949.backendstorage.mam_gk_settings1.9.0.4", "7B22537461747573223A22737563636565646564222C2244617461223A7B22696E74657276616C223A3234302C227374616D70223A2235345F30222C22697354657374223A[...]
Zeile gelöscht : user_pref("CT3241949.backendstorage.mam_gk_showclosebutton", "74727565");
Zeile gelöscht : user_pref("CT3241949.backendstorage.mam_gk_showwelcomegadget", "66616C7365");
Zeile gelöscht : user_pref("CT3241949.backendstorage.mam_gk_user_approval_interacted", "31");
Zeile gelöscht : user_pref("CT3241949.backendstorage.mam_gk_userid", "61306664643131372D636331652D343464382D623461642D623262393362356661343139");
Zeile gelöscht : user_pref("CT3241949.backendstorage.mam_gk_welcomedialogmode", "31");
Zeile gelöscht : user_pref("CT3241949.backendstorage.pg_enable", "74727565");
Zeile gelöscht : user_pref("CT3241949.backendstorage.sf_just_installed", "46414C5345");
Zeile gelöscht : user_pref("CT3241949.backendstorage.sf_status", "454E41424C4544");
Zeile gelöscht : user_pref("CT3241949.backendstorage.sf_user_id", "6369645F32323432303133313238323431373235363236");
Zeile gelöscht : user_pref("CT3241949.backendstorage.shoppingapp.gk.exipres", "546875204F637420313820323031322032323A30363A353520474D542B30303030");
Zeile gelöscht : user_pref("CT3241949.backendstorage.shoppingapp.gk.geolocation", "6765726D616E79");
Zeile gelöscht : user_pref("CT3241949.backendstorage.url_history0001", "687474703A2F2F66696C65706F6E792E64652F646C2D6148523063446F764C32646C626D56795957777459326868626D646C6247396E4C58526C595730755A6E49765A6E49765A473[...]
Zeile gelöscht : user_pref("CT3241949.components.1000515", true);
Zeile gelöscht : user_pref("CT3241949.countryCode", "DE");
Zeile gelöscht : user_pref("CT3241949.generalConfigFromLogin", "{\"ApiMaxAlerts\":\"12\",\"SocialDomains\":\"social.conduit.com;apps.conduit.com;services.apps.conduit.com\",\"AppsDetectionUrlPattern\":\"hxxp://appdown[...]
Zeile gelöscht : user_pref("CT3241949.globalFirstTimeInfoLastCheckTime", "Sun Sep 29 2013 14:29:12 GMT+0000");
Zeile gelöscht : user_pref("CT3241949.homepageProtectorEnableByLogin", true);
Zeile gelöscht : user_pref("CT3241949.initDone", true);
Zeile gelöscht : user_pref("CT3241949.isAppTrackingManagerOn", false);
Zeile gelöscht : user_pref("CT3241949.isFirstRadioInstallation", false);
Zeile gelöscht : user_pref("CT3241949.myStuffEnabled", true);
Zeile gelöscht : user_pref("CT3241949.myStuffPublihserMinWidth", 400);
Zeile gelöscht : user_pref("CT3241949.myStuffSearchUrl", "hxxp://Apps.conduit.com/search?q=SEARCH_TERM&SearchSourceOrigin=29&ctid=EB_TOOLBAR_ID&octid=EB_ORIGINAL_CTID");
Zeile gelöscht : user_pref("CT3241949.myStuffServiceIntervalMM", 1440);
Zeile gelöscht : user_pref("CT3241949.myStuffServiceUrl", "hxxp://mystuff.conduit-services.com/MyStuffService.ashx?ComponentId=EB_MY_STUFF_INSTANCE_GUID&lut=EB_MY_STUFF_LUT");
Zeile gelöscht : user_pref("CT3241949.navigateToUrlOnSearch", false);
Zeile gelöscht : user_pref("CT3241949.oldAppsList", "129887071058460044,129887071061272563,111,129887071061585066,129887071061897569,1000082,1000234,1000034,129887071063616334,129887071063928837,33910217054108847,2182[...]
Zeile gelöscht : user_pref("CT3241949.revertSettingsEnabled", true);
Zeile gelöscht : user_pref("CT3241949.searchProtectorDialogDelayInSec", 10);
Zeile gelöscht : user_pref("CT3241949.searchProtectorEnableByLogin", true);
Zeile gelöscht : user_pref("CT3241949.testingCtid", "");
Zeile gelöscht : user_pref("CT3241949.toolbarAppMetaDataLastCheckTime", "Tue Oct 01 2013 16:16:00 GMT+0000");
Zeile gelöscht : user_pref("CT3241949.toolbarContextMenuLastCheckTime", "Thu Sep 26 2013 18:52:54 GMT+0000");
Zeile gelöscht : user_pref("CT3241949.usagesFlag", 2);
Zeile gelöscht : user_pref("CommunityToolbar.ETag.hxxp://Settings.toolbar.search.conduit.com/root/CT3241949/CT3241949", "\"67a69bf09b5736ff9d8fd78278c85f543\"");
Zeile gelöscht : user_pref("CommunityToolbar.ETag.hxxp://alerts.conduit-services.com/root/1693983/1685743/DE", "\"0\"");
Zeile gelöscht : user_pref("CommunityToolbar.ETag.hxxp://appsmetadata.toolbar.conduit-services.com/?ctid=CT3241949", "\"1367226726\"");
Zeile gelöscht : user_pref("CommunityToolbar.ETag.hxxp://contextmenu.toolbar.conduit-services.com/?name=GottenApps&locale=de", "xVl2ui1iX6CDJwlhoXazeQ==");
Zeile gelöscht : user_pref("CommunityToolbar.ETag.hxxp://contextmenu.toolbar.conduit-services.com/?name=GottenApps&locale=de&ctid=CT3241949", "xH5gZuB5wgZMFquO1C5Gkg==");
Zeile gelöscht : user_pref("CommunityToolbar.ETag.hxxp://contextmenu.toolbar.conduit-services.com/?name=OtherApps&locale=de", "pMJrsOAIrcWADPEnEML9WA==");
Zeile gelöscht : user_pref("CommunityToolbar.ETag.hxxp://contextmenu.toolbar.conduit-services.com/?name=OtherApps&locale=de&ctid=CT3241949", "BugvtOPAgavik7d5sx09GA==");
Zeile gelöscht : user_pref("CommunityToolbar.ETag.hxxp://contextmenu.toolbar.conduit-services.com/?name=SharedApps&locale=de", "9H/gICSaMqbmx+Gd+8W4Sg==");
Zeile gelöscht : user_pref("CommunityToolbar.ETag.hxxp://contextmenu.toolbar.conduit-services.com/?name=SharedApps&locale=de&ctid=CT3241949", "xSyQ+g7hC2lyUxR9e/hUnA==");
Zeile gelöscht : user_pref("CommunityToolbar.ETag.hxxp://contextmenu.toolbar.conduit-services.com/?name=Toolbar&locale=de", "Dq4oDE7bC6X7ZY06mrKiog==");
Zeile gelöscht : user_pref("CommunityToolbar.ETag.hxxp://contextmenu.toolbar.conduit-services.com/?name=Toolbar&locale=de&ctid=CT3241949", "2e9rbE8zjLWgB2aTkpsFqA==");
Zeile gelöscht : user_pref("CommunityToolbar.ETag.hxxp://dynamicdialogs.alert.conduit-services.com/alert/dlg.pkg", "\"ea2cd4d5b586ce1:0\"");
Zeile gelöscht : user_pref("CommunityToolbar.ETag.hxxp://dynamicdialogs.toolbar.conduit-services.com/DLG.pkg?ver=3.15.0.0", "\"0e0a4327275cd1:0\"");
Zeile gelöscht : user_pref("CommunityToolbar.ETag.hxxp://dynamicdialogs.toolbar.conduit-services.com/DLG.pkg?ver=3.15.1.0", "\"0343677cfb1cd1:0\"");
Zeile gelöscht : user_pref("CommunityToolbar.ETag.hxxp://dynamicdialogs.toolbar.conduit-services.com/DLG.pkg?ver=3.16.0.3", "\"0343677cfb1cd1:0\"");
Zeile gelöscht : user_pref("CommunityToolbar.ETag.hxxp://dynamicdialogs.toolbar.conduit-services.com/DLG.pkg?ver=3.18.0.7", "\"0343677cfb1cd1:0\"");
Zeile gelöscht : user_pref("CommunityToolbar.ETag.hxxp://dynamicdialogs.toolbar.conduit-services.com/DLG.pkg?ver=3.19.0.3", "\"2a1a0d7b586ce1:0\"");
Zeile gelöscht : user_pref("CommunityToolbar.ETag.hxxp://dynamicdialogs.toolbar.conduit-services.com/DLG.pkg?ver=3.20.0.4", "\"2a1a0d7b586ce1:0\"");
Zeile gelöscht : user_pref("CommunityToolbar.ETag.hxxp://newtab.conduit-hosting.com/newtab/?ctid=CT3241949", "\"b19a43b9c3a34a977c0fec8ed1e02a56\"");
Zeile gelöscht : user_pref("CommunityToolbar.ETag.hxxp://newtab.conduit-hosting.com/newtab/?ctid=CT3241949&UM=UM_ID", "\"d328c3b267c257cd3126d348e9dab512\"");
Zeile gelöscht : user_pref("CommunityToolbar.ETag.hxxp://servicemap.conduit-services.com/Toolbar/?ownerId=CT3241949", "\"9971ee9815a5fc569766cf6ddcaaca8e\"");
Zeile gelöscht : user_pref("CommunityToolbar.ETag.hxxp://translation.toolbar.conduit-services.com/?locale=de", "\"48332ef485d35d1f8842704f3d94e8ee\"");
Zeile gelöscht : user_pref("CommunityToolbar.LatestLibsPath", "file:///C:\\Dokumente und Einstellungen\\lsy.40K1OFMHHXM8M4D\\Anwendungsdaten\\Mozilla\\Firefox\\Profiles\\6e0djjpc.default\\conduitCommon\\modules\\3.20.[...]
Zeile gelöscht : user_pref("CommunityToolbar.LatestToolbarVersionInstalled", "3.20.0.4");
Zeile gelöscht : user_pref("CommunityToolbar.MiniIPageGadgetSize.hxxp://pgcff.pricegong.com/agreement/agree.html#pg_ext_msg_key_22505ab7", "356x332");
Zeile gelöscht : user_pref("CommunityToolbar.SearchFromAddressBarSavedUrl", "");
Zeile gelöscht : user_pref("CommunityToolbar.ToolbarsList", "CT3241949");
Zeile gelöscht : user_pref("CommunityToolbar.ToolbarsList2", "CT3241949");
Zeile gelöscht : user_pref("CommunityToolbar.ToolbarsList4", "CT3241949");
Zeile gelöscht : user_pref("CommunityToolbar.globalUserId", "2692de3e-a87d-4a88-b282-3283626b2634");
Zeile gelöscht : user_pref("CommunityToolbar.isAlertUrlAddedToFeedItemTable", true);
Zeile gelöscht : user_pref("CommunityToolbar.isClickActionAddedToFeedItemTable", true);
Zeile gelöscht : user_pref("CommunityToolbar.notifications.alertDialogsGetterLastCheckTime", "Thu Sep 26 2013 18:52:55 GMT+0000");
Zeile gelöscht : user_pref("CommunityToolbar.notifications.alertEnabled", false);
Zeile gelöscht : user_pref("CommunityToolbar.notifications.alertInfoInterval", 60);
Zeile gelöscht : user_pref("CommunityToolbar.notifications.alertInfoLastCheckTime", "Wed Aug 08 2012 12:58:00 GMT+0000");
Zeile gelöscht : user_pref("CommunityToolbar.notifications.clientsServerUrl", "hxxp://alert.client.conduit.com");
Zeile gelöscht : user_pref("CommunityToolbar.notifications.locale", "en");
Zeile gelöscht : user_pref("CommunityToolbar.notifications.loginIntervalMin", 1440);
Zeile gelöscht : user_pref("CommunityToolbar.notifications.loginLastCheckTime", "Tue Oct 01 2013 16:16:01 GMT+0000");
Zeile gelöscht : user_pref("CommunityToolbar.notifications.loginLastUpdateTime", "1313487611");
Zeile gelöscht : user_pref("CommunityToolbar.notifications.messageShowTimeSec", 20);
Zeile gelöscht : user_pref("CommunityToolbar.notifications.servicesServerUrl", "hxxp://alert.services.conduit.com");
Zeile gelöscht : user_pref("CommunityToolbar.notifications.showTrayIcon", false);
Zeile gelöscht : user_pref("CommunityToolbar.notifications.userCloseIntervalMin", 300);
Zeile gelöscht : user_pref("CommunityToolbar.notifications.userId", "72d3431c-63e5-4b21-8889-e15eeb4de823");
Zeile gelöscht : user_pref("CommunityToolbar.originalHomepage", "google.de");
Zeile gelöscht : user_pref("CommunityToolbar.originalSearchEngine", "chrome://browser-region/locale/region.properties");

*************************

AdwCleaner[R0].txt - [50190 octets] - [01/10/2013 16:34:41]
AdwCleaner[S0].txt - [50029 octets] - [01/10/2013 16:35:54]

########## EOF - C:\AdwCleaner\AdwCleaner[S0].txt - [50090 octets] ##########
         

FRST Logfile:
Code:
ATTFilter
Scan result of Farbar Recovery Scan Tool (FRST) (x86) Version: 27-09-2013
Ran by lsy (administrator) on 40K1OFMHHXM8M4D on 01-10-2013 16:42:52
Running from C:\Dokumente und Einstellungen\lsy.40K1OFMHHXM8M4D\Desktop
Microsoft Windows XP Professional Service Pack 3 (X86) OS Language: German Standard
Internet Explorer Version 8
Boot Mode: Normal

==================== Processes (Whitelisted) ===================

(Avira Operations GmbH & Co. KG) C:\Programme\Avira\AntiVir Desktop\sched.exe
(Intel Corporation) C:\Programme\Intel\Intel Matrix Storage Manager\iaanotif.exe
(Realtek Semiconductor Corp.) C:\WINDOWS\RTHDCPL.EXE
(Realtek Semiconductor Corp.) C:\WINDOWS\SOUNDMAN.EXE
(Synaptics, Inc.) C:\Programme\Synaptics\SynTP\SynTPEnh.exe
(FUJITSU LIMITED) C:\Addon\Fujitsu\PSUtility\TrayManager.exe
(FUJITSU LIMITED) C:\Programme\Fujitsu\FUJ02E3\FUJ02E3.exe
(FUJITSU LIMITED) C:\Programme\Fujitsu\Fujitsu Hotkey Utility\IndicatorUty.exe
(FUJITSU LIMITED) C:\AddOn\Fujitsu\Application Panel\QuickTouch.exe
(FUJITSU LIMITED) C:\Programme\Fujitsu\BtnHnd\BtnHnd.exe
(PixArt Imaging Incorporation) C:\WINDOWS\PixArt\PAC7302\Monitor.exe
(Intel Corporation) C:\WINDOWS\system32\igfxtray.exe
(Intel Corporation) C:\WINDOWS\system32\hkcmd.exe
(Intel Corporation) C:\WINDOWS\system32\igfxpers.exe
(Avira Operations GmbH & Co. KG) C:\Programme\Avira\AntiVir Desktop\avgnt.exe
(Oracle Corporation) C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe
(Apple Inc.) C:\Programme\iTunes\iTunesHelper.exe
(Hewlett-Packard Co.) C:\Programme\HP\HP Photosmart 5510 series\Bin\ScanToPCActivationApp.exe
(Hewlett-Packard Co.) C:\Programme\HP\HP Officejet 6700\Bin\ScanToPCActivationApp.exe
(Dropbox, Inc.) C:\Dokumente und Einstellungen\lsy.40K1OFMHHXM8M4D\Anwendungsdaten\Dropbox\bin\Dropbox.exe
(Agere Systems) C:\WINDOWS\system32\agrsmsvc.exe
(Avira Operations GmbH & Co. KG) C:\Programme\Avira\AntiVir Desktop\avguard.exe
(Apple Inc.) C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\AppleMobileDeviceService.exe
(Microsoft Corporation.) C:\Programme\Microsoft\BingBar\7.2.241.0\BBSvc.exe
(Apple Inc.) C:\Programme\Bonjour\mDNSResponder.exe
(Cisco Systems, Inc.) C:\Programme\Cisco Systems\VPN Client\cvpnd.exe
(Intel Corporation) C:\Programme\Intel\Intel Matrix Storage Manager\IAANTMon.exe
(Oracle Corporation) C:\Programme\Java\jre7\bin\jqs.exe
(O2Micro International) C:\WINDOWS\system32\o2flash.exe
(SafeNet, Inc.) C:\Programme\Gemeinsame Dateien\SafeNet Sentinel\Sentinel Keys Server\sntlkeyssrvr.exe
(SafeNet, Inc) C:\Programme\Gemeinsame Dateien\SafeNet Sentinel\Sentinel Protection Server\WinNT\spnsrvnt.exe
() C:\Program Files\Fujitsu\WirelessSelector\WSUService.exe
() C:\Programme\Verbindungsassistent\wtgservice.exe
(Avira Operations GmbH & Co. KG) C:\Programme\Avira\AntiVir Desktop\avshadow.exe
(Apple Inc.) C:\Programme\iPod\bin\iPodService.exe
(Hewlett-Packard Co.) C:\Programme\HP\HP Photosmart 5510 series\Bin\HPNetworkCommunicator.exe
(Hewlett-Packard Co.) C:\Programme\HP\HP Officejet 6700\Bin\HPNetworkCommunicator.exe
(Mozilla Corporation) C:\Programme\Mozilla Firefox\firefox.exe

==================== Registry (Whitelisted) ==================

HKLM\...\Run: [IAAnotif] - C:\Programme\Intel\Intel Matrix Storage Manager\iaanotif.exe [178712 2008-05-07] (Intel Corporation)
HKLM\...\Run: [RTHDCPL] - C:\Windows\RTHDCPL.EXE [16861184 2008-04-10] (Realtek Semiconductor Corp.)
HKLM\...\Run: [SoundMan] - C:\Windows\SOUNDMAN.EXE [86016 2006-07-21] (Realtek Semiconductor Corp.)
HKLM\...\Run: [AlcWzrd] - C:\Windows\ALCWZRD.EXE [2808832 2006-05-04] (RealTek Semicoductor Corp.)
HKLM\...\Run: [SynTPEnh] - C:\Programme\Synaptics\SynTP\SynTPEnh.exe [1040384 2008-04-10] (Synaptics, Inc.)
HKLM\...\Run: [PSUtility] - C:\Addon\Fujitsu\PSUtility\TrayManager.exe [118784 2008-04-17] (FUJITSU LIMITED)
HKLM\...\Run: [TvOutSwitch] - C:\Addon\Fujitsu\DispSwitch\DispSwitchLauncher.exe [102400 2008-04-02] (FUJITSU LIMITED)
HKLM\...\Run: [LoadFUJ02E3] - C:\Programme\Fujitsu\FUJ02E3\FUJ02E3.exe [88616 2008-01-31] (FUJITSU LIMITED)
HKLM\...\Run: [IndicatorUtility] - C:\Programme\Fujitsu\Fujitsu Hotkey Utility\IndicatorUty.exe [90112 2006-04-20] (FUJITSU LIMITED)
HKLM\...\Run: [LoadFujitsuQuickTouch] - C:\AddOn\Fujitsu\Application Panel\QuickTouch.exe [353792 2005-07-21] (FUJITSU LIMITED)
HKLM\...\Run: [LoadBtnHnd] - C:\Programme\Fujitsu\BtnHnd\BtnHnd.exe [61440 2005-07-21] (FUJITSU LIMITED)
HKLM\...\Run: [APSDaemon] - C:\Programme\Gemeinsame Dateien\Apple\Apple Application Support\APSDaemon.exe [59720 2013-04-21] (Apple Inc.)
HKLM\...\Run: [PAC7302_Monitor] - C:\WINDOWS\PixArt\PAC7302\Monitor.exe [319488 2006-11-03] (PixArt Imaging Incorporation)
HKLM\...\Run: [AppleSyncNotifier] - C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\AppleSyncNotifier.exe [59240 2012-02-23] (Apple Inc.)
HKLM\...\Run: [HotKeysCmds] - C:\WINDOWS\system32\hkcmd.exe [ ] ()
HKLM\...\Run: [avgnt] - C:\Programme\Avira\AntiVir Desktop\avgnt.exe [347192 2013-09-08] (Avira Operations GmbH & Co. KG)
HKLM\...\Run: [Adobe ARM] - C:\Programme\Gemeinsame Dateien\Adobe\ARM\1.0\AdobeARM.exe [958576 2013-04-04] (Adobe Systems Incorporated)
HKLM\...\Run: [SunJavaUpdateSched] - C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe [253816 2013-03-12] (Oracle Corporation)
HKLM\...\Run: [QuickTime Task] - C:\Programme\QuickTime\QTTask.exe [421888 2013-05-01] (Apple Inc.)
HKLM\...\Run: [iTunesHelper] - C:\Programme\iTunes\iTunesHelper.exe [152392 2013-05-31] (Apple Inc.)
Winlogon\Notify\PSUTY: C:\Windows\system32\PSUWNP.dll (FUJITSU LIMITED)
HKCU\...\Run: [HP Photosmart 5510 series (NET)] - C:\Programme\HP\HP Photosmart 5510 series\Bin\ScanToPCActivationApp.exe [1801064 2011-05-25] (Hewlett-Packard Co.)
HKCU\...\Run: [HP Officejet 6700 (NET)] - C:\Programme\HP\HP Officejet 6700\Bin\ScanToPCActivationApp.exe [1804648 2011-09-09] (Hewlett-Packard Co.)
Startup: C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\VPN Client.lnk
ShortcutTarget: VPN Client.lnk -> C:\WINDOWS\Installer\{B0BF7057-6869-4E4B-920C-EA2A58DA07F0}\Icon3E5562ED7.ico ()
Startup: C:\Dokumente und Einstellungen\lsy.40K1OFMHHXM8M4D\Startmenü\Programme\Autostart\Dropbox.lnk
ShortcutTarget: Dropbox.lnk -> C:\Dokumente und Einstellungen\lsy.40K1OFMHHXM8M4D\Anwendungsdaten\Dropbox\bin\Dropbox.exe (Dropbox, Inc.)

==================== Internet (Whitelisted) ====================

HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
URLSearchHook: UrlSearchHook Class - {00000000-6E41-4FD3-8538-502F5495E5FC} - C:\Programme\Ask.com\GenericAskToolbar.dll No File
SearchScopes: HKLM - DefaultScope value is missing.
SearchScopes: HKCU - {10F80C91-D3A3-410D-B731-9D5BE5718819} URL = hxxp://websearch.ask.com/redirect?client=ie&tb=ORJ&o=100000027&src=crm&q={searchTerms}&locale=de_DE&apn_ptnrs=^U3&apn_dtid=^OSJ000^YY^DE&apn_uid=CC93A1F5-B653-43E4-9B15-9DEB1FC381DE&apn_sauid=1629AC23-AFBC-4761-8139-766F7F340CE9
BHO: HP Print Enhancer - {0347C33E-8762-4905-BF09-768834316C61} - C:\Programme\HP\Digital Imaging\Smart Web Printing\hpswp_printenhancer.dll (Hewlett-Packard Co.)
BHO: MSS+ Identifier - {0E8A89AD-95D7-40EB-8D9D-083EF7066A01} - C:\Programme\McAfee Security Scan\3.0.318\McAfeeMSS_IE.dll (McAfee, Inc.)
BHO: Bing Bar Helper - {1dad3af3-ef2f-4f64-ac4b-11789189fcb6} - C:\Programme\Microsoft\BingBar\7.2.241.0\BingExt.dll (Microsoft Corporation.)
BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre7\bin\ssv.dll (Oracle Corporation)
BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Programme\Java\jre7\bin\jp2ssv.dll (Oracle Corporation)
BHO: HP Smart BHO Class - {FFFFFFFF-CF4E-4F2B-BDC2-0E72E116A856} - C:\Programme\HP\Digital Imaging\Smart Web Printing\hpswp_BHO.dll (Hewlett-Packard Co.)
Toolbar: HKLM - Bing Bar - {eec0f710-38b5-4aba-99bf-ec87564a4e13} - C:\Programme\Microsoft\BingBar\7.2.241.0\BingExt.dll (Microsoft Corporation.)
DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} hxxp://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1248270700551
DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} hxxp://update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/muweb_site.cab?1248337956218
DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_34-windows-i586.cab
DPF: {CAFEEFAC-0016-0000-0034-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_34-windows-i586.cab
DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_34-windows-i586.cab
Handler: http\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\PROGRA~1\GEMEIN~1\SYSTEM\OLEDB~1\MSDAIPP.DLL (Microsoft Corporation)
Handler: http\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\PROGRA~1\GEMEIN~1\SYSTEM\OLEDB~1\MSDAIPP.DLL (Microsoft Corporation)
Handler: https\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\PROGRA~1\GEMEIN~1\SYSTEM\OLEDB~1\MSDAIPP.DLL (Microsoft Corporation)
Handler: https\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\PROGRA~1\GEMEIN~1\SYSTEM\OLEDB~1\MSDAIPP.DLL (Microsoft Corporation)
Handler: ipp\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\PROGRA~1\GEMEIN~1\SYSTEM\OLEDB~1\MSDAIPP.DLL (Microsoft Corporation)
Handler: ms-help - {314111c7-a502-11d2-bbca-00c04f8ec294} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Help\hxds.dll (Microsoft Corporation)
Handler: msdaipp\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\PROGRA~1\GEMEIN~1\SYSTEM\OLEDB~1\MSDAIPP.DLL (Microsoft Corporation)
Handler: msdaipp\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\PROGRA~1\GEMEIN~1\SYSTEM\OLEDB~1\MSDAIPP.DLL (Microsoft Corporation)
Handler: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\GEMEIN~1\Skype\SKYPE4~1.DLL (Skype Technologies)
Winsock: Catalog5 04 C:\Programme\Bonjour\mdnsNSP.dll [121704] (Apple Inc.)
Tcpip\Parameters: [DhcpNameServer] 192.168.1.1

FireFox:
========
FF ProfilePath: C:\Dokumente und Einstellungen\lsy.40K1OFMHHXM8M4D\Anwendungsdaten\Mozilla\Firefox\Profiles\6e0djjpc.default
FF SearchEngineOrder.1: Ask.com Search
FF SelectedSearchEngine: Google
FF Homepage: google.de
FF Keyword.URL: user_pref("keyword.URL", "");
FF Plugin: @adobe.com/FlashPlayer - C:\WINDOWS\system32\Macromed\Flash\NPSWF32_11_8_800_168.dll ()
FF Plugin: @adobe.com/ShockwavePlayer - C:\WINDOWS\system32\Adobe\Director\np32dsw_1167637.dll (Adobe Systems, Inc.)
FF Plugin: @Apple.com/iTunes,version=1.0 - C:\Programme\iTunes\Mozilla Plugins\npitunes.dll ()
FF Plugin: @java.com/DTPlugin,version=10.25.2 - C:\WINDOWS\system32\npDeployJava1.dll (Oracle Corporation)
FF Plugin: @java.com/JavaPlugin,version=10.25.2 - C:\Programme\Java\jre7\bin\plugin2\npjp2.dll (Oracle Corporation)
FF Plugin: @mcafee.com/McAfeeMssPlugin - C:\Programme\McAfee Security Scan\3.0.318\npMcAfeeMss.dll (McAfee, Inc.)
FF Plugin: @Microsoft.com/NpCtrl,version=1.0 - c:\Programme\Microsoft Silverlight\5.1.20513.0\npctrl.dll ( Microsoft Corporation)
FF Plugin: @microsoft.com/OfficeLive,version=1.5 - C:\Programme\Microsoft\Office Live\npOLW.dll (Microsoft Corp.)
FF Plugin: @microsoft.com/WPF,version=3.5 - c:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll (Microsoft Corporation)
FF Plugin: @videolan.org/vlc,version=2.0.6 - C:\Programme\VideoLAN\VLC\npvlc.dll (VideoLAN)
FF Plugin: Adobe Reader - C:\Programme\Adobe\Reader 11.0\Reader\AIR\nppdf32.dll (Adobe Systems Inc.)
FF SearchPlugin: C:\Programme\mozilla firefox\browser\searchplugins\amazondotcom-de.xml
FF SearchPlugin: C:\Programme\mozilla firefox\browser\searchplugins\eBay-de.xml
FF SearchPlugin: C:\Programme\mozilla firefox\browser\searchplugins\leo_ende_de.xml
FF SearchPlugin: C:\Programme\mozilla firefox\browser\searchplugins\yahoo-de.xml
FF Extension: Microsoft .NET Framework Assistant - C:\Dokumente und Einstellungen\lsy.40K1OFMHHXM8M4D\Anwendungsdaten\Mozilla\Firefox\Profiles\6e0djjpc.default\Extensions\{20a82645-c095-46ed-80e3-08825760534b}
FF Extension: Java Console - C:\Programme\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0034-ABCDEFFEDCBA}
FF HKLM\...\Firefox\Extensions: [{20a82645-c095-46ed-80e3-08825760534b}] - c:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension\
FF Extension: Microsoft .NET Framework Assistant - c:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension\
FF HKLM\...\Firefox\Extensions: [smartwebprinting@hp.com] - C:\Programme\HP\Digital Imaging\Smart Web Printing\MozillaAddOn2
FF Extension: HP Smart Web Printing - C:\Programme\HP\Digital Imaging\Smart Web Printing\MozillaAddOn2
FF HKLM\...\Firefox\Extensions: [fe_5.0@nokia.com] - C:\Programme\Nokia\Nokia Suite\Connectors\Bookmarks Connector\FirefoxExtension_5.0
FF Extension: Firefox Synchronisation Extension - C:\Programme\Nokia\Nokia Suite\Connectors\Bookmarks Connector\FirefoxExtension_5.0
FF HKLM\...\Thunderbird\Extensions: [te_3.1@nokia.com] - C:\Programme\Nokia\Nokia Suite\Connectors\Thunderbird Connector\ThunderbirdExtension_3.1
FF Extension: Thunderbird Address Book Synchronisation Extension - C:\Programme\Nokia\Nokia Suite\Connectors\Thunderbird Connector\ThunderbirdExtension_3.1
FF HKCU\...\Firefox\Extensions: [smartwebprinting@hp.com] - C:\Programme\HP\Digital Imaging\Smart Web Printing\MozillaAddOn2
FF Extension: HP Smart Web Printing - C:\Programme\HP\Digital Imaging\Smart Web Printing\MozillaAddOn2

========================== Services (Whitelisted) =================

R2 AntiVirSchedulerService; C:\Programme\Avira\AntiVir Desktop\sched.exe [84024 2013-09-08] (Avira Operations GmbH & Co. KG)
R2 AntiVirService; C:\Programme\Avira\AntiVir Desktop\avguard.exe [108088 2013-09-08] (Avira Operations GmbH & Co. KG)
R2 Apple Mobile Device; C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\AppleMobileDeviceService.exe [57008 2012-12-21] (Apple Inc.)
R2 BBSvc; C:\Programme\Microsoft\BingBar\7.2.241.0\BBSvc.exe [193696 2013-07-23] (Microsoft Corporation.)
S3 BBUpdate; C:\Programme\Microsoft\BingBar\7.2.241.0\SeaPort.exe [240288 2013-07-23] (Microsoft Corporation.)
R2 Bonjour Service; C:\Programme\Bonjour\mDNSResponder.exe [390504 2011-08-30] (Apple Inc.)
R2 CVPND; C:\Programme\Cisco Systems\VPN Client\cvpnd.exe [1528616 2010-03-23] (Cisco Systems, Inc.)
R2 IAANTMON; C:\Programme\Intel\Intel Matrix Storage Manager\IAANTMon.exe [354840 2008-05-07] (Intel Corporation)
R3 iPod Service; C:\Programme\iPod\bin\iPodService.exe [553288 2013-05-31] (Apple Inc.)
S3 McComponentHostService; C:\Programme\McAfee Security Scan\3.0.318\McCHSvc.exe [235216 2013-02-05] (McAfee, Inc.)
S3 MozillaMaintenance; C:\Programme\Mozilla Maintenance Service\maintenanceservice.exe [117656 2013-09-03] (Mozilla Foundation)
S3 odserv; C:\Programme\Gemeinsame Dateien\Microsoft Shared\OFFICE12\ODSERV.EXE [440696 2011-07-20] (Microsoft Corporation)
S3 ose; C:\Programme\Gemeinsame Dateien\Microsoft Shared\Source Engine\OSE.EXE [145184 2006-10-26] (Microsoft Corporation)
R2 SentinelKeysServer; C:\Programme\Gemeinsame Dateien\SafeNet Sentinel\Sentinel Keys Server\sntlkeyssrvr.exe [316992 2007-04-27] (SafeNet, Inc.)
R2 SentinelProtectionServer; C:\Programme\Gemeinsame Dateien\SafeNet Sentinel\Sentinel Protection Server\WinNT\spnsrvnt.exe [206400 2007-04-27] (SafeNet, Inc)
S3 ServiceLayer; C:\Programme\PC Connectivity Solution\ServiceLayer.exe [718888 2012-01-04] (Nokia)
S2 SkypeUpdate; C:\Programme\Skype\Updater\Updater.exe [161536 2013-01-08] (Skype Technologies)
R2 WirelessSelectorService; C:\Program Files\Fujitsu\WirelessSelector\WSUService.exe [62760 2008-10-08] ()
S3 WMPNetworkSvc; C:\Programme\Windows Media Player\WMPNetwk.exe [920576 2006-11-03] (Microsoft Corporation)
R2 WTGService; C:\Programme\Verbindungsassistent\wtgservice.exe [330696 2011-02-04] ()
R2 JavaQuickStarterService; "C:\Programme\Java\jre7\bin\jqs.exe" -service -config "C:\Programme\Java\jre7\lib\deploy\jqs\jqs.conf"

==================== Drivers (Whitelisted) ====================

R3 actser; C:\Windows\System32\drivers\actser.sys [29440 2004-12-16] (Siemens AG)
R1 AFS2K; C:\Windows\System32\Drivers\AFS2K.sys [82380 2012-08-20] (Oak Technology Inc.)
R2 avgntflt; C:\Windows\System32\DRIVERS\avgntflt.sys [88840 2013-09-08] (Avira Operations GmbH & Co. KG)
R1 avipbb; C:\Windows\System32\DRIVERS\avipbb.sys [136672 2013-09-08] (Avira Operations GmbH & Co. KG)
R1 avkmgr; C:\Windows\System32\DRIVERS\avkmgr.sys [37352 2013-03-30] (Avira Operations GmbH & Co. KG)
R2 BtnHnd; C:\Programme\Fujitsu\BtnHnd\BtnHnd.sys [21120 2005-07-21] (FUJITSU LIMITED)
S3 CVirtA; C:\Windows\System32\DRIVERS\CVirtA.sys [5275 2007-01-18] (Cisco Systems, Inc.)
R2 CVPNDRVA; C:\WINDOWS\system32\Drivers\CVPNDRVA.sys [308859 2010-03-23] (Cisco Systems, Inc.)
R3 DNE; C:\Windows\System32\DRIVERS\dne2000.sys [131984 2008-11-16] (Deterministic Networks, Inc.)
S3 FETNDIS; C:\Windows\System32\DRIVERS\fetnd5.sys [27165 2001-08-17] (VIA Technologies, Inc.              )
R3 FUJ02B1; C:\Windows\System32\DRIVERS\FUJ02B1.sys [5248 2001-08-01] (FUJITSU LIMITED)
S3 HPZid412; C:\Windows\System32\DRIVERS\HPZid412.sys [49920 2008-04-16] (HP)
S3 HPZipr12; C:\Windows\System32\DRIVERS\HPZipr12.sys [16496 2008-04-16] (HP)
S3 HPZius12; C:\Windows\System32\DRIVERS\HPZius12.sys [21568 2008-04-16] (HP)
S3 NdisIP; C:\Windows\System32\DRIVERS\NdisIP.sys [10880 2008-04-14] (Microsoft Corporation)
R3 NETw5x32; C:\Windows\System32\DRIVERS\NETw5x32.sys [3636864 2008-11-16] (Intel Corporation)
S3 PAC7302; C:\Windows\System32\DRIVERS\PAC7302.SYS [458752 2007-11-08] (PixArt Imaging Inc.)
S3 S3SavageNB; C:\Windows\System32\DRIVERS\s3gnbm.sys [166912 2008-04-13] (S3 Graphics, Inc.)
S3 SNTNLUSB; C:\Windows\System32\DRIVERS\SNTNLUSB.SYS [35328 2007-04-27] (SafeNet, Inc.)
R1 ssmdrv; C:\Windows\System32\DRIVERS\ssmdrv.sys [28520 2013-03-19] (Avira GmbH)
S3 vsbus; C:\Windows\System32\DRIVERS\vsb.sys [15264 2005-07-18] ()
S3 vsdatant; C:\WINDOWS\system32\vsdatant.sys [394952 2007-11-14] (Zone Labs, LLC)
S3 vserial; C:\Windows\System32\DRIVERS\vserial.sys [47744 2005-07-18] ()
R3 yukonwxp; C:\Windows\System32\DRIVERS\yk51x86.sys [285952 2008-04-14] (Marvell)
S3 catchme; \??\C:\DOKUME~1\LSY~1.40K\LOKALE~1\Temp\catchme.sys [x]
S3 siusbmod; system32\DRIVERS\siusbmod.sys [x]

==================== NetSvcs (Whitelisted) ===================


==================== One Month Created Files and Folders ========

2013-10-01 16:34 - 2013-10-01 16:36 - 00000000 ____D C:\AdwCleaner
2013-10-01 16:32 - 2013-10-01 16:32 - 01045226 _____ C:\Dokumente und Einstellungen\lsy.40K1OFMHHXM8M4D\Desktop\adwcleaner.exe
2013-09-30 18:31 - 2013-09-30 18:31 - 00019050 _____ C:\ComboFix.txt
2013-09-30 18:26 - 2013-09-30 18:26 - 00000000 _RSHD C:\cmdcons
2013-09-30 18:26 - 2013-03-17 21:50 - 00000211 _____ C:\Boot.bak
2013-09-30 18:26 - 2004-08-03 23:00 - 00262448 __RSH C:\cmldr
2013-09-30 18:25 - 2011-06-26 06:45 - 00256000 _____ C:\WINDOWS\PEV.exe
2013-09-30 18:25 - 2010-11-07 17:20 - 00208896 _____ C:\WINDOWS\MBR.exe
2013-09-30 18:25 - 2009-04-20 04:56 - 00060416 _____ (NirSoft) C:\WINDOWS\NIRCMD.exe
2013-09-30 18:25 - 2000-08-31 00:00 - 00518144 _____ (SteelWerX) C:\WINDOWS\SWREG.exe
2013-09-30 18:25 - 2000-08-31 00:00 - 00406528 _____ (SteelWerX) C:\WINDOWS\SWSC.exe
2013-09-30 18:25 - 2000-08-31 00:00 - 00212480 _____ (SteelWerX) C:\WINDOWS\SWXCACLS.exe
2013-09-30 18:25 - 2000-08-31 00:00 - 00098816 _____ C:\WINDOWS\sed.exe
2013-09-30 18:25 - 2000-08-31 00:00 - 00080412 _____ C:\WINDOWS\grep.exe
2013-09-30 18:25 - 2000-08-31 00:00 - 00068096 _____ C:\WINDOWS\zip.exe
2013-09-30 18:21 - 2013-09-30 18:31 - 00000000 ____D C:\Qoobox
2013-09-30 18:21 - 2013-09-30 18:30 - 00000000 ____D C:\WINDOWS\erdnt
2013-09-30 18:21 - 2013-09-30 18:21 - 00000000 ___RD C:\Dokumente und Einstellungen\lsy.40K1OFMHHXM8M4D\Startmenü\Programme\Verwaltung
2013-09-30 18:19 - 2013-09-30 18:20 - 05131234 ____R (Swearware) C:\Dokumente und Einstellungen\lsy.40K1OFMHHXM8M4D\Desktop\ComboFix.exe
2013-09-30 13:04 - 2013-09-30 13:04 - 02237968 _____ (Kaspersky Lab ZAO) C:\Dokumente und Einstellungen\lsy.40K1OFMHHXM8M4D\Desktop\tdsskiller.exe
2013-09-30 13:02 - 2013-09-30 13:02 - 00000484 _____ C:\Dokumente und Einstellungen\lsy.40K1OFMHHXM8M4D\Desktop\EMSI.zip
2013-09-30 13:00 - 2013-09-30 13:00 - 00000583 _____ C:\Dokumente und Einstellungen\lsy.40K1OFMHHXM8M4D\Desktop\MBRMastr_2013.09.30_13.00.34.txt
2013-09-30 13:00 - 2013-09-30 13:00 - 00000512 _____ C:\Dokumente und Einstellungen\lsy.40K1OFMHHXM8M4D\Desktop\EMSI.mbr
2013-09-30 12:58 - 2013-09-30 12:58 - 00788728 _____ (Emsisoft GmbH) C:\Dokumente und Einstellungen\lsy.40K1OFMHHXM8M4D\Desktop\mbrmastr.exe
2013-09-30 00:26 - 2013-09-30 00:26 - 00001881 _____ C:\Dokumente und Einstellungen\lsy.40K1OFMHHXM8M4D\Desktop\Secrets of Vatican.lnk
2013-09-29 17:19 - 2013-09-29 17:19 - 00090112 _____ C:\WINDOWS\Minidump\Mini092913-01.dmp
2013-09-27 17:47 - 2013-09-27 17:47 - 00008408 _____ C:\Dokumente und Einstellungen\lsy.40K1OFMHHXM8M4D\Desktop\gmer.txt.log
2013-09-27 17:29 - 2013-09-27 17:29 - 00036927 _____ C:\Dokumente und Einstellungen\lsy.40K1OFMHHXM8M4D\Desktop\Addition.txt
2013-09-27 17:28 - 2013-10-01 16:42 - 00000000 ____D C:\FRST
2013-09-27 17:27 - 2013-09-27 17:27 - 01086861 _____ (Farbar) C:\Dokumente und Einstellungen\lsy.40K1OFMHHXM8M4D\Desktop\FRST.exe
2013-09-27 17:21 - 2013-09-27 17:21 - 00000468 _____ C:\Dokumente und Einstellungen\lsy.40K1OFMHHXM8M4D\Desktop\defogger_disable.log
2013-09-27 17:21 - 2013-09-27 17:21 - 00000000 _____ C:\Dokumente und Einstellungen\lsy.40K1OFMHHXM8M4D\defogger_reenable
2013-09-26 21:36 - 2013-09-26 21:36 - 98009570 _____ C:\WINDOWS\system32\姐ᎅ囜6
2013-09-26 19:31 - 2013-09-30 12:46 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Anvisoft
2013-09-26 18:56 - 2013-09-30 12:46 - 00000000 ____D C:\Dokumente und Einstellungen\lsy.40K1OFMHHXM8M4D\Anwendungsdaten\Anvisoft
2013-09-26 18:56 - 2013-09-26 19:31 - 00000000 ____D C:\Programme\Anvisoft
2013-09-26 18:56 - 2013-09-26 18:56 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Anvisoft
2013-09-26 18:54 - 2013-09-26 18:54 - 00000000 ____D C:\Dokumente und Einstellungen\lsy.40K1OFMHHXM8M4D\Lokale Einstellungen\Anwendungsdaten\Google
2013-09-26 18:52 - 2013-09-26 18:52 - 00000000 ____D C:\WINDOWS\CSC
2013-09-23 20:38 - 2013-09-23 20:38 - 98685961 _____ C:\WINDOWS\system32\讉뉲囜6
2013-09-20 17:16 - 2013-09-20 17:16 - 98481651 _____ C:\WINDOWS\system32\挔囜6
2013-09-12 23:57 - 2013-09-12 23:57 - 00012484 _____ C:\WINDOWS\KB2870699-IE8.log
2013-09-12 23:57 - 2013-09-12 23:57 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2876315$
2013-09-12 23:57 - 2013-09-12 23:57 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2876217$
2013-09-12 23:57 - 2013-09-12 23:57 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2864063$
2013-09-12 22:14 - 2013-09-12 23:57 - 00010574 _____ C:\WINDOWS\KB2876315.log
2013-09-12 22:14 - 2013-09-12 23:57 - 00009946 _____ C:\WINDOWS\KB2876217.log
2013-09-12 22:13 - 2013-09-12 23:57 - 00008958 _____ C:\WINDOWS\KB2864063.log
2013-09-03 11:36 - 2013-10-01 16:37 - 00000000 ____D C:\Programme\Mozilla Firefox
2013-09-02 17:57 - 2013-09-02 19:46 - 00000000 ____D C:\Dokumente und Einstellungen\lsy.40K1OFMHHXM8M4D\Eigene Dateien\Die Kunst des Mordens – Der Marionettenspieler DE
2013-09-02 17:47 - 2013-09-02 17:47 - 00001889 _____ C:\Dokumente und Einstellungen\lsy.40K1OFMHHXM8M4D\Desktop\Die Kunst des Mordens – Der Marionettenspieler.lnk
2013-09-02 17:47 - 2013-09-02 17:47 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\City Interactive
2013-09-02 17:36 - 2013-09-02 17:36 - 00000000 ____D C:\Programme\City Interactive

==================== One Month Modified Files and Folders =======

2013-10-01 16:42 - 2013-09-27 17:28 - 00000000 ____D C:\FRST
2013-10-01 16:40 - 2012-04-17 05:19 - 00000884 _____ C:\WINDOWS\Tasks\Adobe Flash Player Updater.job
2013-10-01 16:39 - 2012-11-23 15:37 - 00000000 ___RD C:\Dokumente und Einstellungen\lsy.40K1OFMHHXM8M4D\Eigene Dateien\Dropbox
2013-10-01 16:39 - 2012-11-23 15:35 - 00000000 ____D C:\Dokumente und Einstellungen\lsy.40K1OFMHHXM8M4D\Anwendungsdaten\Dropbox
2013-10-01 16:38 - 2009-05-20 04:43 - 01314707 _____ C:\WINDOWS\WindowsUpdate.log
2013-10-01 16:37 - 2013-09-03 11:36 - 00000000 ____D C:\Programme\Mozilla Firefox
2013-10-01 16:37 - 2009-05-20 05:38 - 00000159 _____ C:\WINDOWS\wiadebug.log
2013-10-01 16:37 - 2009-05-20 05:38 - 00000050 _____ C:\WINDOWS\wiaservc.log
2013-10-01 16:37 - 2009-05-20 04:50 - 00000006 ____H C:\WINDOWS\Tasks\SA.DAT
2013-10-01 16:37 - 2009-05-20 04:27 - 00001158 _____ C:\WINDOWS\system32\wpa.dbl
2013-10-01 16:36 - 2013-10-01 16:34 - 00000000 ____D C:\AdwCleaner
2013-10-01 16:36 - 2009-10-06 20:04 - 00000190 ___SH C:\Dokumente und Einstellungen\lsy.40K1OFMHHXM8M4D\ntuser.ini
2013-10-01 16:36 - 2009-05-20 15:22 - 00000000 ___RD C:\Programme
2013-10-01 16:36 - 2009-05-20 04:50 - 00032320 _____ C:\WINDOWS\SchedLgU.Txt
2013-10-01 16:35 - 2009-10-06 20:04 - 00000000 ___RD C:\Dokumente und Einstellungen\lsy.40K1OFMHHXM8M4D\Startmenü\Programme
2013-10-01 16:32 - 2013-10-01 16:32 - 01045226 _____ C:\Dokumente und Einstellungen\lsy.40K1OFMHHXM8M4D\Desktop\adwcleaner.exe
2013-09-30 20:40 - 2012-08-20 19:43 - 00000440 _____ C:\WINDOWS\Tasks\At2.job
2013-09-30 20:19 - 2011-04-15 12:22 - 00879089 _____ C:\WINDOWS\setupapi.log
2013-09-30 18:31 - 2013-09-30 18:31 - 00019050 _____ C:\ComboFix.txt
2013-09-30 18:31 - 2013-09-30 18:21 - 00000000 ____D C:\Qoobox
2013-09-30 18:30 - 2013-09-30 18:21 - 00000000 ____D C:\WINDOWS\erdnt
2013-09-30 18:30 - 2009-05-20 04:27 - 00000227 _____ C:\WINDOWS\system.ini
2013-09-30 18:26 - 2013-09-30 18:26 - 00000000 _RSHD C:\cmdcons
2013-09-30 18:26 - 2009-05-20 04:27 - 00000327 __RSH C:\boot.ini
2013-09-30 18:21 - 2013-09-30 18:21 - 00000000 ___RD C:\Dokumente und Einstellungen\lsy.40K1OFMHHXM8M4D\Startmenü\Programme\Verwaltung
2013-09-30 18:20 - 2013-09-30 18:19 - 05131234 ____R (Swearware) C:\Dokumente und Einstellungen\lsy.40K1OFMHHXM8M4D\Desktop\ComboFix.exe
2013-09-30 14:00 - 2012-08-20 19:43 - 00000440 _____ C:\WINDOWS\Tasks\At4.job
2013-09-30 13:28 - 2009-10-06 20:04 - 00000152 _____ C:\Dokumente und Einstellungen\lsy.40K1OFMHHXM8M4D\Lokale Einstellungen\Anwendungsdaten\fusioncache.dat
2013-09-30 13:28 - 2009-10-06 20:04 - 00000000 ___RD C:\Dokumente und Einstellungen\lsy.40K1OFMHHXM8M4D\Startmenü\Programme\Autostart
2013-09-30 13:04 - 2013-09-30 13:04 - 02237968 _____ (Kaspersky Lab ZAO) C:\Dokumente und Einstellungen\lsy.40K1OFMHHXM8M4D\Desktop\tdsskiller.exe
2013-09-30 13:02 - 2013-09-30 13:02 - 00000484 _____ C:\Dokumente und Einstellungen\lsy.40K1OFMHHXM8M4D\Desktop\EMSI.zip
2013-09-30 13:00 - 2013-09-30 13:00 - 00000583 _____ C:\Dokumente und Einstellungen\lsy.40K1OFMHHXM8M4D\Desktop\MBRMastr_2013.09.30_13.00.34.txt
2013-09-30 13:00 - 2013-09-30 13:00 - 00000512 _____ C:\Dokumente und Einstellungen\lsy.40K1OFMHHXM8M4D\Desktop\EMSI.mbr
2013-09-30 12:58 - 2013-09-30 12:58 - 00788728 _____ (Emsisoft GmbH) C:\Dokumente und Einstellungen\lsy.40K1OFMHHXM8M4D\Desktop\mbrmastr.exe
2013-09-30 12:46 - 2013-09-26 19:31 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Anvisoft
2013-09-30 12:46 - 2013-09-26 18:56 - 00000000 ____D C:\Dokumente und Einstellungen\lsy.40K1OFMHHXM8M4D\Anwendungsdaten\Anvisoft
2013-09-30 00:27 - 2013-01-24 21:20 - 00000000 ____D C:\Dokumente und Einstellungen\lsy.40K1OFMHHXM8M4D\Anwendungsdaten\HdO Adventure
2013-09-30 00:26 - 2013-09-30 00:26 - 00001881 _____ C:\Dokumente und Einstellungen\lsy.40K1OFMHHXM8M4D\Desktop\Secrets of Vatican.lnk
2013-09-30 00:26 - 2013-01-15 19:23 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Purplehills
2013-09-30 00:26 - 2013-01-15 19:22 - 00000000 ____D C:\Programme\Purplehills
2013-09-29 17:36 - 2013-01-30 18:04 - 00000000 ____D C:\Dokumente und Einstellungen\lsy.40K1OFMHHXM8M4D\Desktop\Pläne2013
2013-09-29 17:19 - 2013-09-29 17:19 - 00090112 _____ C:\WINDOWS\Minidump\Mini092913-01.dmp
2013-09-29 17:19 - 2010-11-26 16:54 - 00000000 ____D C:\WINDOWS\Minidump
2013-09-27 19:43 - 2012-08-20 19:43 - 00000440 _____ C:\WINDOWS\Tasks\At3.job
2013-09-27 17:47 - 2013-09-27 17:47 - 00008408 _____ C:\Dokumente und Einstellungen\lsy.40K1OFMHHXM8M4D\Desktop\gmer.txt.log
2013-09-27 17:29 - 2013-09-27 17:29 - 00036927 _____ C:\Dokumente und Einstellungen\lsy.40K1OFMHHXM8M4D\Desktop\Addition.txt
2013-09-27 17:27 - 2013-09-27 17:27 - 01086861 _____ (Farbar) C:\Dokumente und Einstellungen\lsy.40K1OFMHHXM8M4D\Desktop\FRST.exe
2013-09-27 17:21 - 2013-09-27 17:21 - 00000468 _____ C:\Dokumente und Einstellungen\lsy.40K1OFMHHXM8M4D\Desktop\defogger_disable.log
2013-09-27 17:21 - 2013-09-27 17:21 - 00000000 _____ C:\Dokumente und Einstellungen\lsy.40K1OFMHHXM8M4D\defogger_reenable
2013-09-27 17:21 - 2009-10-06 20:04 - 00000000 ____D C:\Dokumente und Einstellungen\lsy.40K1OFMHHXM8M4D
2013-09-26 21:37 - 2011-03-01 17:22 - 00000000 ____D C:\WINDOWS\system32\NtmsData
2013-09-26 21:37 - 2009-05-20 15:35 - 00000000 ____D C:\WINDOWS\system32\Restore
2013-09-26 21:36 - 2013-09-26 21:36 - 98009570 _____ C:\WINDOWS\system32\姐ᎅ囜6
2013-09-26 21:35 - 2009-05-20 15:32 - 00000000 ____D C:\WINDOWS\Registration
2013-09-26 19:31 - 2013-09-26 18:56 - 00000000 ____D C:\Programme\Anvisoft
2013-09-26 19:31 - 2009-05-20 15:21 - 00000000 ___RD C:\Dokumente und Einstellungen\All Users\Startmenü\Programme
2013-09-26 18:56 - 2013-09-26 18:56 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Anvisoft
2013-09-26 18:54 - 2013-09-26 18:54 - 00000000 ____D C:\Dokumente und Einstellungen\lsy.40K1OFMHHXM8M4D\Lokale Einstellungen\Anwendungsdaten\Google
2013-09-26 18:52 - 2013-09-26 18:52 - 00000000 ____D C:\WINDOWS\CSC
2013-09-23 20:38 - 2013-09-23 20:38 - 98685961 _____ C:\WINDOWS\system32\讉뉲囜6
2013-09-20 17:40 - 2012-04-17 05:19 - 00692616 _____ (Adobe Systems Incorporated) C:\WINDOWS\system32\FlashPlayerApp.exe
2013-09-20 17:40 - 2011-05-30 16:19 - 00071048 _____ (Adobe Systems Incorporated) C:\WINDOWS\system32\FlashPlayerCPLApp.cpl
2013-09-20 17:16 - 2013-09-20 17:16 - 98481651 _____ C:\WINDOWS\system32\挔囜6
2013-09-16 15:58 - 2013-04-11 11:00 - 00002347 _____ C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Adobe Reader XI.lnk
2013-09-14 16:18 - 2009-05-20 15:21 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Microsoft Office
2013-09-14 16:18 - 2009-05-20 15:21 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Microsoft Help
2013-09-14 16:15 - 2009-05-20 05:34 - 00268600 _____ C:\WINDOWS\system32\FNTCACHE.DAT
2013-09-12 23:57 - 2013-09-12 23:57 - 00012484 _____ C:\WINDOWS\KB2870699-IE8.log
2013-09-12 23:57 - 2013-09-12 23:57 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2876315$
2013-09-12 23:57 - 2013-09-12 23:57 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2876217$
2013-09-12 23:57 - 2013-09-12 23:57 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2864063$
2013-09-12 23:57 - 2013-09-12 22:14 - 00010574 _____ C:\WINDOWS\KB2876315.log
2013-09-12 23:57 - 2013-09-12 22:14 - 00009946 _____ C:\WINDOWS\KB2876217.log
2013-09-12 23:57 - 2013-09-12 22:13 - 00008958 _____ C:\WINDOWS\KB2864063.log
2013-09-12 23:57 - 2009-07-22 14:16 - 00000000 ____D C:\WINDOWS\ie8updates
2013-09-12 23:57 - 2009-07-22 14:12 - 00140683 _____ C:\WINDOWS\updspapi.log
2013-09-12 23:57 - 2009-05-20 05:35 - 01860307 _____ C:\WINDOWS\FaxSetup.log
2013-09-12 23:57 - 2009-05-20 05:35 - 00898616 _____ C:\WINDOWS\ocgen.log
2013-09-12 23:57 - 2009-05-20 05:35 - 00865802 _____ C:\WINDOWS\tsoc.log
2013-09-12 23:57 - 2009-05-20 05:35 - 00631450 _____ C:\WINDOWS\comsetup.log
2013-09-12 23:57 - 2009-05-20 05:35 - 00577396 _____ C:\WINDOWS\msmqinst.log
2013-09-12 23:57 - 2009-05-20 05:35 - 00380292 _____ C:\WINDOWS\ntdtcsetup.log
2013-09-12 23:57 - 2009-05-20 05:35 - 00326607 _____ C:\WINDOWS\netfxocm.log
2013-09-12 23:57 - 2009-05-20 05:35 - 00128573 _____ C:\WINDOWS\MedCtrOC.log
2013-09-12 23:57 - 2009-05-20 05:35 - 00103143 _____ C:\WINDOWS\ocmsn.log
2013-09-12 23:57 - 2009-05-20 05:35 - 00094283 _____ C:\WINDOWS\tabletoc.log
2013-09-12 23:57 - 2009-05-20 05:35 - 00093262 _____ C:\WINDOWS\msgsocm.log
2013-09-12 23:57 - 2009-05-20 05:35 - 00053386 _____ C:\WINDOWS\iis6.log
2013-09-12 23:57 - 2009-05-20 05:35 - 00001374 _____ C:\WINDOWS\imsins.log
2013-09-12 23:57 - 2009-05-20 05:35 - 00001374 _____ C:\WINDOWS\imsins.BAK
2013-09-12 23:54 - 2009-07-22 14:16 - 76725432 _____ (Microsoft Corporation) C:\WINDOWS\system32\MRT.exe
2013-09-08 16:36 - 2013-03-19 19:55 - 00136672 _____ (Avira Operations GmbH & Co. KG) C:\WINDOWS\system32\Drivers\avipbb.sys
2013-09-08 16:36 - 2013-03-19 19:55 - 00088840 _____ (Avira Operations GmbH & Co. KG) C:\WINDOWS\system32\Drivers\avgntflt.sys
2013-09-08 16:29 - 2012-05-05 00:54 - 00000000 ____D C:\Programme\Mozilla Maintenance Service
2013-09-04 14:30 - 2009-10-07 15:38 - 00000000 ____D C:\Programme\Mozilla Thunderbird
2013-09-02 22:19 - 2013-08-20 23:18 - 00000000 ____D C:\Programme\OXXOGames
2013-09-02 19:46 - 2013-09-02 17:57 - 00000000 ____D C:\Dokumente und Einstellungen\lsy.40K1OFMHHXM8M4D\Eigene Dateien\Die Kunst des Mordens – Der Marionettenspieler DE
2013-09-02 17:57 - 2009-10-11 16:07 - 00000000 ____D C:\Dokumente und Einstellungen\lsy.40K1OFMHHXM8M4D\Lokale Einstellungen\Anwendungsdaten\Adobe
2013-09-02 17:47 - 2013-09-02 17:47 - 00001889 _____ C:\Dokumente und Einstellungen\lsy.40K1OFMHHXM8M4D\Desktop\Die Kunst des Mordens – Der Marionettenspieler.lnk
2013-09-02 17:47 - 2013-09-02 17:47 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\City Interactive
2013-09-02 17:47 - 2009-05-20 15:34 - 00000000 ____D C:\WINDOWS\system32\DirectX
2013-09-02 17:36 - 2013-09-02 17:36 - 00000000 ____D C:\Programme\City Interactive

Files to move or delete:
====================
C:\Windows\Tasks\At1.job
C:\Windows\Tasks\At2.job
C:\Windows\Tasks\At3.job
C:\Windows\Tasks\At4.job


Some content of TEMP:
====================
C:\Dokumente und Einstellungen\lsy.40K1OFMHHXM8M4D\Lokale Einstellungen\temp\Quarantine.exe


==================== Bamital & volsnap Check =================

C:\Windows\explorer.exe
[2009-05-20 04:26] - [2008-04-14 12:00] - 1036800 ____A (Microsoft Corporation) 418045a93cd87a352098ab7dabe1b53e 

C:\Windows\System32\winlogon.exe
[2009-05-20 04:27] - [2008-04-14 12:00] - 0513024 ____A (Microsoft Corporation) f09a527b422e25c478e38caa0e44417a 

C:\Windows\System32\svchost.exe
[2009-05-20 04:27] - [2008-04-14 12:00] - 0014336 ____A (Microsoft Corporation) 4fbc75b74479c7a6f829e0ca19df3366 

C:\Windows\System32\services.exe
[2009-05-20 04:27] - [2009-02-09 11:21] - 0111104 ____A (Microsoft Corporation) a3edbe9053889fb24ab22492472b39dc 

C:\Windows\System32\User32.dll
[2009-05-20 04:27] - [2008-04-14 12:00] - 0580096 ____A (Microsoft Corporation) b0050cc5340e3a0760dd8b417ff7aebd 

C:\Windows\System32\userinit.exe
[2009-05-20 04:27] - [2008-04-14 12:00] - 0026624 ____A (Microsoft Corporation) 788f95312e26389d596c0fa55834e106 

C:\Windows\System32\Drivers\volsnap.sys
[2009-05-20 04:27] - [2008-04-14 12:00] - 0053760 ____A (Microsoft Corporation) a5a712f4e880874a477af790b5186e1d 


==================== End Of Log ============================
         
--- --- ---

Alt 03.10.2013, 23:10   #8
munu13
 
Windows XP, Morzilla Browser, ihavenet-virus ! - Standard

Windows XP, Morzilla Browser, ihavenet-virus !



Hi Leo !
Vielen Dank nochmal. Der Virus scheint entfernt zu sein. Soll ich die ganzen Downloads wieder löschen, oder ist es sinnvoll damit regelmässig zu scannen !?
Viele grüße munu13

Alt 04.10.2013, 10:44   #9
aharonov
/// TB-Ausbilder
 
Windows XP, Morzilla Browser, ihavenet-virus ! - Standard

Windows XP, Morzilla Browser, ihavenet-virus !



Hi,

entschuldige bitte die Verzögerung. Wir sind noch nicht ganz fertig.

Zitat:
Mein Laptop hat noch eine dienstliche Partition, deshalb die Aufteilung.
Also ist das gewollt und bekannt, dass dein Rechner von einer versteckten 200 MB grossen Partition bootet? Das ist normalerweise ziemlich verdächtiges Verhalten...


Schritt 1

Downloade Dir bitte Malwarebytes Anti-Malware
  • Installiere das Programm in den vorgegebenen Pfad. (Bebilderte Anleitung zu MBAM)
  • Starte Malwarebytes' Anti-Malware (MBAM).
  • Klicke im Anschluss auf Scannen, wähle den Bedrohungssuchlauf aus und klicke auf Suchlauf starten.
  • Lass am Ende des Suchlaufs alle Funde (falls vorhanden) in die Quarantäne verschieben. Klicke dazu auf Auswahl entfernen.
  • Lass deinen Rechner ggf. neu starten, um die Bereinigung abzuschließen.
  • Starte MBAM, klicke auf Verlauf und dann auf Anwendungsprotokolle.
  • Wähle das neueste Scan-Protokoll aus und klicke auf Export. Wähle Textdatei (.txt) aus und speichere die Datei als mbam.txt auf dem Desktop ab. Das Logfile von MBAM findest du hier.
  • Füge den Inhalt der mbam.txt mit deiner nächsten Antwort hinzu.




Schritt 2


ESET Online Scanner

  • Hier findest du eine bebilderte Anleitung zu ESET Online Scanner
  • Lade und starte Eset Online Scanner
  • Setze einen Haken bei Ja, ich bin mit den Nutzungsbedingungen einverstanden und klicke auf Starten.
  • Aktiviere die "Erkennung von eventuell unerwünschten Anwendungen" und wähle folgende Einstellungen.
  • Klicke auf Starten.
  • Die Signaturen werden heruntergeladen, der Scan beginnt automatisch.
  • Klicke am Ende des Suchlaufs auf Fertig stellen.
  • Schließe das Fenster von ESET.
  • Explorer öffnen.
  • C:\Programme\Eset\EsetOnlineScanner\log.txt (bei 64 Bit auch C:\Programme (x86)\Eset\EsetOnlineScanner\log.txt) suchen und mit Deinem Editor öffnen (bebildert).
  • Logfile hier posten.
  • Deinstallation: Systemsteuerung => Software / Programme deinstallieren => Eset Online Scanner V3 entfernen.
  • Manuell folgenden Ordner löschen und Papierkorb leeren => C:\Programme\Eset

__________________
cheers,
Leo

Alt 04.10.2013, 16:56   #10
munu13
 
Windows XP, Morzilla Browser, ihavenet-virus ! - Standard

Windows XP, Morzilla Browser, ihavenet-virus !



Moin Leo !
Das ESET Programm hat tatsächlich 2 Trojaner-Derivate gefunden. Mal schaun wie wir die loswerden!?

Code:
ATTFilter
 Malwarebytes Anti-Malware  (Test) 1.75.0.1300
www.malwarebytes.org

Datenbank Version: v2013.10.04.06

Windows XP Service Pack 3 x86 NTFS
Internet Explorer 8.0.6001.18702
lsy :: 40K1OFMHHXM8M4D [Administrator]

Schutz: Aktiviert

04.10.2013 16:33:05
mbam-log-2013-10-04 (16-33-05).txt

Art des Suchlaufs: Quick-Scan
Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM
Deaktivierte Suchlaufeinstellungen: P2P
Durchsuchte Objekte: 297066
Laufzeit: 4 Minute(n), 44 Sekunde(n)

Infizierte Speicherprozesse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel: 1
HKLM\SOFTWARE\DealPlyLive (PUP.Optional.DealPly.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.

Infizierte Registrierungswerte: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung: 0
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateien: 1
C:\Dokumente und Einstellungen\lsy.40K1OFMHHXM8M4D\Eigene Dateien\Downloads\rcpsetup3_dcomnew_sec_728_dcomnew_sec_728.exe (PUP.Optional.RegCleanerPro) -> Erfolgreich gelöscht und in Quarantäne gestellt.

(Ende)
         
Code:
ATTFilter
2013/10/04 16:31:45 GMT	40K1OFMHHXM8M4D	lsy	MESSAGE	Starting protection
2013/10/04 16:31:45 GMT	40K1OFMHHXM8M4D	lsy	MESSAGE	Protection started successfully
2013/10/04 16:31:45 GMT	40K1OFMHHXM8M4D	lsy	MESSAGE	Starting IP protection
2013/10/04 16:31:54 GMT	40K1OFMHHXM8M4D	lsy	MESSAGE	Executing scheduled update:  Daily
2013/10/04 16:32:34 GMT	40K1OFMHHXM8M4D	lsy	MESSAGE	Scheduled update executed successfully:  database updated from version v2013.04.04.07 to version v2013.10.04.06
2013/10/04 16:35:14 GMT	40K1OFMHHXM8M4D	lsy	MESSAGE	IP Protection started successfully
2013/10/04 16:35:14 GMT	40K1OFMHHXM8M4D	lsy	MESSAGE	Starting database refresh
2013/10/04 16:35:14 GMT	40K1OFMHHXM8M4D	lsy	MESSAGE	Stopping IP protection
2013/10/04 16:35:15 GMT	40K1OFMHHXM8M4D	lsy	MESSAGE	IP Protection stopped successfully
2013/10/04 16:35:22 GMT	40K1OFMHHXM8M4D	lsy	MESSAGE	Database refreshed successfully
2013/10/04 16:35:22 GMT	40K1OFMHHXM8M4D	lsy	MESSAGE	Starting IP protection
2013/10/04 16:35:37 GMT	40K1OFMHHXM8M4D	lsy	MESSAGE	IP Protection started successfully
2013/10/04 16:41:30 GMT	40K1OFMHHXM8M4D		MESSAGE	Starting protection
2013/10/04 16:41:30 GMT	40K1OFMHHXM8M4D		MESSAGE	Protection started successfully
2013/10/04 16:41:30 GMT	40K1OFMHHXM8M4D		MESSAGE	Starting IP protection
2013/10/04 16:42:11 GMT	40K1OFMHHXM8M4D	lsy	MESSAGE	IP Protection started successfully
2013/10/04 17:05:12 GMT	40K1OFMHHXM8M4D	lsy	MESSAGE	Starting protection
2013/10/04 17:05:12 GMT	40K1OFMHHXM8M4D	lsy	MESSAGE	Protection started successfully
2013/10/04 17:05:12 GMT	40K1OFMHHXM8M4D	lsy	MESSAGE	Starting IP protection
2013/10/04 17:05:26 GMT	40K1OFMHHXM8M4D	lsy	MESSAGE	IP Protection started successfully
         
Code:
ATTFilter
ESETSmartInstaller@High as downloader log:
all ok
ESETSmartInstaller@High as downloader log:
all ok
# version=8
# OnlineScannerApp.exe=1.0.0.1
# OnlineScanner.ocx=1.0.0.6920
# api_version=3.0.2
# EOSSerial=f143ace24791844fb71b53ed9aaaf921
# engine=15359
# end=finished
# remove_checked=false
# archives_checked=true
# unwanted_checked=false
# unsafe_checked=false
# antistealth_checked=true
# utc_time=2013-10-04 05:41:44
# local_time=2013-10-04 05:41:44 (+0000, GMT-Normalzeit)
# country="Germany"
# lang=1033
# osver=5.1.2600 NT Service Pack 3
# scanned=127457
# found=2
# cleaned=0
# scan_time=1828
sh=C470DC125CEF0A1AE2165A8771480DAE37B7CA88 ft=1 fh=8ddc7042814fdb4e vn="probably a variant of Win32/Agent.DRFOJCG trojan" ac=I fn="C:\Dokumente und Einstellungen\lsy.40K1OFMHHXM8M4D\Eigene Dateien\Programmbox\Steinberg.Wavelab.v4.01a-OxYGeN\Setup.exe"
sh=DCE4BE46E2C2A4F1648D676C1D65BFDFDA94F523 ft=1 fh=e956028d35645bc5 vn="a variant of Win32/Kryptik.BKJD trojan" ac=I fn="C:\FRST\Quarantine\wuauclth.dll"
         
Vielen Dank nochmal und bis bald
Gruß munu13

Alt 04.10.2013, 17:09   #11
aharonov
/// TB-Ausbilder
 
Windows XP, Morzilla Browser, ihavenet-virus ! - Standard

Windows XP, Morzilla Browser, ihavenet-virus !



Hallo,

was ist das hier?
Zitat:
Programmbox\Steinberg.Wavelab.v4.01a-OxYGeN\
Ist das saubere Software? Dann könnte der Fund ein Fehlalarm sein. Lade die Setup.exe doch mal zu VirusTotal zur Analyse hoch und poste den Link dazu hier.
Der zweite ESET-Fund ist nur das bereits bekannte Ding, welches wir mit FRST in Quarantäne verschoben haben.


Und wie steht es hiermit:
Zitat:
Mein Laptop hat noch eine dienstliche Partition, deshalb die Aufteilung.
Also ist das gewollt und bekannt, dass dein Rechner von einer versteckten 200 MB grossen Partition bootet? Das ist normalerweise ziemlich verdächtiges Verhalten...
__________________
cheers,
Leo

Alt 13.10.2013, 12:42   #12
aharonov
/// TB-Ausbilder
 
Windows XP, Morzilla Browser, ihavenet-virus ! - Standard

Windows XP, Morzilla Browser, ihavenet-virus !



Hi,

ich hab schon länger keine Antwort mehr von dir erhalten. Brauchst du weiterhin noch Hilfe?

Wenn ich in den nächsten 24 Stunden nichts von dir höre, gehe ich davon aus, dass sich das Thema erledigt hat und lösche es aus meinen Abos.
__________________
cheers,
Leo

Alt 16.10.2013, 12:22   #13
aharonov
/// TB-Ausbilder
 
Windows XP, Morzilla Browser, ihavenet-virus ! - Standard

Windows XP, Morzilla Browser, ihavenet-virus !



Fehlende Rückmeldung
Dieses Thema wurde aus meinen Abos gelöscht. Somit bekomme ich keine Benachrichtigung mehr über neue Antworten.
Schreib mir eine PM, falls du das Thema doch wieder fortsetzen möchtest. Dann machen wir hier weiter.

Hinweis: Das Verschwinden der Symptome bedeutet nicht, dass dein Rechner schon sauber ist.

Jeder andere bitte diese Anleitung lesen und einen eigenen Thread erstellen.
__________________
cheers,
Leo

Alt 18.10.2013, 19:41   #14
munu13
 
Windows XP, Morzilla Browser, ihavenet-virus ! - Standard

Windows XP, Morzilla Browser, ihavenet-virus !



Hi Leo !

Irgentwie hab ich keine E-mail über Deinen letzten Beitrag bekommen, Deswegen die Pause. Die versteckte Partition ist in Ordnung. Den Log von dem Antivirus-scan versuche ich anzuhängen.

Diese Steinberg wavelab software brauch ich nicht. Kann also ruhig weg. Reicht das wenn ich die einfach lösche ?

Gruß munu13

Code:
ATTFilter
Antivirus 	Ergebnis 	Aktualisierung
Agnitum 		20131018
AhnLab-V3 		20131018
AntiVir 		20131018
Antiy-AVL 		20131018
Avast 		20131018
AVG 	Generic16.BRCV 	20131018
Baidu-International 	Trojan.Win32.Agent.DRFOJCG 	20131018
BitDefender 		20131012
Bkav 		20131018
ByteHero 		20131011
CAT-QuickHeal 		20131018
ClamAV 		20131018
Commtouch 		20131018
Comodo 		20131018
DrWeb 		20131018
Emsisoft 		20131018
ESET-NOD32 	probably a variant of Win32/Agent.DRFOJCG 	20131018
F-Prot 		20131018
F-Secure 		20131018
Fortinet 		20131018
GData 		20131018
Ikarus 		20131018
Jiangmin 		20131018
K7AntiVirus 		20131018
K7GW 		20131018
Kaspersky 		20131018
Kingsoft 		20130829
Malwarebytes 		20131018
McAfee 	Artemis!078A72531681 	20131018
McAfee-GW-Edition 	Artemis!078A72531681 	20131018
Microsoft 		20131018
MicroWorld-eScan 		20131018
NANO-Antivirus 		20131018
Norman 	Suspicious_F.A 	20131018
nProtect 	Trojan/W32.Agent.4915200.C 	20131018
Panda 		20131018
PCTools 	Trojan.Generic 	20131002
Rising 		20131018
Sophos 		20131018
SUPERAntiSpyware 		20131018
Symantec 	Trojan Horse 	20131018
TheHacker 		20131018
TotalDefense 		20131017
TrendMicro 		20131018
TrendMicro-HouseCall 		20131018
VBA32 		20131018
VIPRE 	Trojan.Win32.Generic!BT 	20131018
ViRobot 		20131018
         

Alt 18.10.2013, 19:49   #15
aharonov
/// TB-Ausbilder
 
Windows XP, Morzilla Browser, ihavenet-virus ! - Standard

Windows XP, Morzilla Browser, ihavenet-virus !



Hi,

ja diese Software kannst du einfach löschen.
Da in etwas Zeit vergangen ist, mach bitte ein frisches FRST-Log:


Starte noch einmal FRST.
  • Ändere keine der Voreinstellungen und drücke auf Scan.
  • Wenn der Scan abgeschlossen ist, werden ein neues Logfile FRST.txt erstellt und auf dem Desktop gespeichert.
  • Poste den Inhalt dieses Logfiles bitte hier in deinen Thread.
__________________
cheers,
Leo

Antwort

Themen zu Windows XP, Morzilla Browser, ihavenet-virus !
4d36e972-e325-11ce-bfc1-08002be10318, antivirus, bingbar, computer, device driver, email, farbar, farbar recovery scan tool, flash player, home, installation, internet, internet explorer, ntdll.dll, officejet, pup.optional.dealply.a, pup.optional.regcleanerpro, scan, software, win32/agent.drfojcg, win32/kryptik.bkjd, windows, windows xp



Ähnliche Themen: Windows XP, Morzilla Browser, ihavenet-virus !


  1. Windows: BKA-Virus im Browser
    Log-Analyse und Auswertung - 03.02.2014 (19)
  2. Morzilla Firefox befallen von Trojaner?
    Log-Analyse und Auswertung - 18.12.2013 (20)
  3. Ihavenet - Virus
    Log-Analyse und Auswertung - 17.11.2013 (6)
  4. ihavenet-Virus Windows 7 64 bit
    Plagegeister aller Art und deren Bekämpfung - 17.11.2013 (15)
  5. Windows 7 ihavenet redirect virus
    Plagegeister aller Art und deren Bekämpfung - 03.11.2013 (15)
  6. Windows 7 Home Premium 64-Bit : Verdacht auf Virus >Ihavenet<
    Log-Analyse und Auswertung - 02.11.2013 (6)
  7. Windows Vista Home Premium Service Pack 2 2007: Webseiten werden auf Werbung umgeleitet! Besonders bei Googlesuche! ihavenet Virus?
    Log-Analyse und Auswertung - 16.10.2013 (9)
  8. Windows 7: mit Virus ihavenet infiziert
    Log-Analyse und Auswertung - 01.10.2013 (9)
  9. 2x | Ihavenet - Virus
    Mülltonne - 30.09.2013 (1)
  10. ihavenet/newsbusters virus/windows vista/32 bit
    Plagegeister aller Art und deren Bekämpfung - 30.09.2013 (7)
  11. Win7 Home: Browser weiterleitung zu ihavenet.com
    Log-Analyse und Auswertung - 04.09.2013 (7)
  12. ihavenet virus
    Plagegeister aller Art und deren Bekämpfung - 06.12.2012 (3)
  13. Ihavenet.com Browser Hijacker- bei Googlesuche öffnen sich andere Seiten (Weiterleitung über Ihavenet.com)
    Log-Analyse und Auswertung - 21.11.2012 (13)
  14. Ihavenet.com - Virus
    Plagegeister aller Art und deren Bekämpfung - 09.11.2012 (9)
  15. ihavenet- virus
    Plagegeister aller Art und deren Bekämpfung - 17.09.2012 (13)
  16. Ihavenet.com Virus
    Log-Analyse und Auswertung - 13.09.2012 (12)
  17. beim öffnen von Morzilla-Firefox steht:http://search.conduit.com/?ctid=
    Plagegeister aller Art und deren Bekämpfung - 12.11.2010 (1)

Zum Thema Windows XP, Morzilla Browser, ihavenet-virus ! - Liebes Trojaner-Board ! Seit einer guten Woche werde ich von meinen google-Ergebnissen auf die ihavenet-Seite umgeleitet. Kein Virenscanner erkennt irgendwas. Ich habe die Log-files hoffentlich korrekt angehängt. Über Hilfe würde - Windows XP, Morzilla Browser, ihavenet-virus !...
Archiv
Du betrachtest: Windows XP, Morzilla Browser, ihavenet-virus ! auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.