| |
| |||||||
Plagegeister aller Art und deren Bekämpfung: Hostprozess für Windows-Dienste wurde beendet und geschlossenWindows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen. |
 |
| |
25.08.2010, 21:21
| #1 | ||
| /// Winkelfunktion /// TB-Süch-Tiger™   |  Hostprozess für Windows-Dienste wurde beendet und geschlossenZitat:
Zitat:
 Allerdings find ich das auch ein Unding Deiner Firma, bei der Du angestellt bist. Wenn Du so auf die IT angewiesen bist, solltest Du Deinen Vorgesetzten mal die Notwendigkeit einer vernünftigen IT-Abteilung klarmachen. Oder dass man zumindest in Notfällen einen externen Dienstleister als Ansprechpartner hat. Sry, dass Du jetzt der Angeschmierte bist, aber dieses Vorgehen zeugt IMHO nicht gerade von Seriösität der Geschäfstführer Deiner Firma, oder der gehts so schlecht, dass man lieber am neueren Quartärsektor (Informationssektor) so lange spart bis alles zusammenbricht. Aus diesem Grund will ich Dir eigentlich auch garnicht mehr weiterhelfen, da das kontraproduktiv ist und Deine IT bzw. die Geschäftsführer der Firma, für die Du arbeitest, Lösungen ausarbeiten muss, die auch mittel- und langfristig greifen. Oder meinst Du nicht, dass es lachhaft ist, wenn die Geschäftsführer die Empfehlung untertstützen, mal irgendwo im Board nachzufragen?? 
__________________ Logfiles bitte immer in CODE-Tags posten  |
|
25.08.2010, 21:43
| #2 |
 | Hostprozess für Windows-Dienste wurde beendet und geschlossen Hallo Arne,
__________________wie gesagt, die Firma ist nicht so groß, dass ein Administrator wirklich ausgelastet wäre. Und selbst wenn, glaube ich nicht, dass er sich die Zeit nehmen würde, solange an dem Problem rumzubasteln. Wahrscheinlich würde er den Rechner platt machen und bis alles wieder so eingerichtet ist, wie ich es brauche, stehe ich auf dem Schlauch. Aber wie es aussieht, komme ich wohl nicht darum herum. Meine Frage bezieht sich auf das Problem, dass ComboFix ausdrücklich davor gewarnt hat, den Rechner manuell runter zu fahren, der Shut down von ComboFix vorhin aber innerhalb von knapp 1 h nicht fertig war. Falls der Rechner morgen früh immer noch so dasteht, bleibt mir eigentlich nichts anderes übrig, als ihn hart runter zu fahren. Ich habe keinen Schimmer, was das für Konsequenzen hätte. Aber eigentlich habe ich ja keine Wahl. Also gebe ich mich der Hoffnung hin, dass der Wiederherstellungspunkt funktioniert und "ziehe den Stecker". Gruß Thomas |
|
26.08.2010, 07:24
| #3 |
| | Hostprozess für Windows-Dienste wurde beendet und geschlossen Hallo Arne,
__________________ich musste den Rechner heute früh doch hart ausschalten. Windows hat dann zwar gemeckert, dass es nicht richtig beendet wurde, der normale Neustart lief aber problemlos. ComboFix fertigte zum Schluss noch das Log-File an und war fertig. Nur für den Fall, dass Du mich doch noch nicht aufgibst, hier das Log-File von ComboFix. Combofix Logfile: Code:
ATTFilter ComboFix 10-08-24.0A - Meyer 25.08.2010 15:43:34.1.2 - x86
ausgeführt von:: c:\users\meyer\Desktop\CoFi.exe
AV: Trend Micro OfficeScan Virenschutz *On-access scanning disabled* (Updated) {4CA5B9AB-4295-4D4C-9664-0EBE85AE0525}
FW: Trend Micro Personal Firewall *disabled* {3E790E9E-6A5D-4303-A7F9-185EC20F3EB6}
SP: Trend Micro OfficeScan Spyware-Schutz *disabled* (Updated) {6D124117-24A2-4555-BD42-A763D52CFEB2}
SP: Windows-Defender *disabled* (Updated) {D68DDC3A-831F-4FAE-9E44-DA132C1ACF46}
* Neuer Wiederherstellungspunkt wurde erstellt
.
(((((((((((((((((((((((((((((((((((( Weitere Löschungen ))))))))))))))))))))))))))))))))))))))))))))))))
.
c:\program files\win32GI
c:\program files\win32GI\logg.dat
c:\programdata\hpe52EF.dll
c:\programdata\hpeDA57.dll
c:\programdata\Microsoft\Network\Downloader\qmgr0.dat
c:\programdata\Microsoft\Network\Downloader\qmgr1.dat
----- BITS: Eventuell infizierte Webseiten -----
hxxp://192.168.1.21
Infizierte Kopie von c:\windows\system32\drivers\kbdclass.sys wurde gefunden und desinfiziert
Kopie von - Kitty had a snack :p wurde wiederhergestellt
c:\windows\system32\wininit.exe . . . ist infiziert!!
.
((((((((((((((((((((((( Dateien erstellt von 2010-07-26 bis 2010-08-26 ))))))))))))))))))))))))))))))
.
2010-08-25 13:59 . 2010-08-26 05:45 -------- d-----w- c:\users\meyer\AppData\Local\temp
2010-08-25 13:59 . 2010-08-25 13:59 -------- d-----w- c:\users\stephanp\AppData\Local\temp
2010-08-25 10:46 . 2010-08-25 10:46 -------- d-----w- C:\_OTL
2010-08-21 08:05 . 2010-08-21 08:05 -------- d-----w- c:\program files\CCleaner
2010-08-18 17:13 . 2010-08-18 17:13 -------- d-----w- c:\program files\ESET
2010-08-18 05:38 . 2010-08-18 14:00 -------- d-----w- c:\users\meyer\AppData\Roaming\Protector Suite
2010-08-18 04:22 . 2010-08-18 04:22 -------- d-----w- c:\program files\RSA
2010-08-18 04:22 . 2010-08-18 04:22 -------- d-----w- c:\program files\Common Files\SPBA
2010-08-17 09:48 . 2010-08-17 10:10 -------- d-----w- c:\program files\Wise Registry Cleaner
2010-08-17 09:33 . 2010-08-17 09:33 -------- d-----w- c:\program files\Microsoft Corporation
2010-08-11 07:13 . 2010-05-27 20:08 81920 ----a-w- c:\windows\system32\iccvid.dll
2010-08-11 07:13 . 2010-06-11 16:16 274944 ----a-w- c:\windows\system32\schannel.dll
2010-08-11 07:13 . 2010-06-21 13:37 2037760 ----a-w- c:\windows\system32\win32k.sys
2010-08-11 07:13 . 2010-06-18 17:31 36864 ----a-w- c:\windows\system32\rtutils.dll
2010-08-11 07:11 . 2010-06-08 17:35 3600768 ----a-w- c:\windows\system32\ntkrnlpa.exe
2010-08-11 07:11 . 2010-06-08 17:35 3548040 ----a-w- c:\windows\system32\ntoskrnl.exe
2010-08-11 07:10 . 2010-06-11 16:15 1248768 ----a-w- c:\windows\system32\msxml3.dll
2010-08-11 07:10 . 2010-06-18 15:04 302080 ----a-w- c:\windows\system32\drivers\srv.sys
2010-08-11 07:10 . 2010-06-18 15:04 144896 ----a-w- c:\windows\system32\drivers\srv2.sys
2010-08-11 07:10 . 2010-06-16 16:04 905088 ----a-w- c:\windows\system32\drivers\tcpip.sys
2010-08-04 21:15 . 2010-08-04 21:15 -------- d-----w- c:\users\meyer\AppData\Roaming\Uniblue
2010-08-04 10:00 . 2009-09-14 09:56 88064 ----a-w- c:\windows\system32\fdBth.dll
2010-08-04 10:00 . 2009-09-14 15:16 2134528 ----a-w- c:\windows\system32\FunctionDiscoveryFolder.dll
2010-08-04 07:08 . 2010-08-04 07:08 -------- d-----w- c:\program files\Windows Portable Devices
2010-08-04 06:43 . 2009-09-10 02:00 92672 ----a-w- c:\windows\system32\UIAnimation.dll
2010-08-04 06:42 . 2009-10-01 01:02 30208 ----a-w- c:\windows\system32\WPDShextAutoplay.exe
2010-08-04 06:41 . 2009-10-08 21:08 555520 ----a-w- c:\windows\system32\UIAutomationCore.dll
2010-08-04 06:41 . 2009-10-08 21:08 234496 ----a-w- c:\windows\system32\oleacc.dll
2010-08-04 06:41 . 2009-10-08 21:07 4096 ----a-w- c:\windows\system32\oleaccrc.dll
2010-08-03 13:52 . 2010-08-03 13:52 -------- d-----w- c:\windows\system32\ca-ES
2010-08-03 13:52 . 2010-08-03 13:52 -------- d-----w- c:\windows\system32\eu-ES
2010-08-03 13:52 . 2010-08-03 13:52 -------- d-----w- c:\windows\system32\vi-VN
2010-08-03 13:18 . 2010-08-03 13:18 -------- d-----w- c:\windows\system32\SPReview
2010-08-03 12:59 . 2009-04-10 21:28 928768 ----a-w- c:\windows\system32\scavenge.dll
2010-08-03 12:59 . 2009-04-10 21:27 57856 ----a-w- c:\windows\system32\compcln.exe
2010-08-03 12:57 . 2009-04-10 21:28 75264 ----a-w- c:\windows\system32\adsmsext.dll
2010-08-03 12:55 . 2010-08-03 12:55 -------- d-----w- c:\windows\system32\EventProviders
2010-08-03 10:23 . 2010-08-03 10:27 -------- d-----w- c:\program files\VWEClient1.85.0.131
2010-08-02 09:22 . 2010-03-05 14:01 420352 ----a-w- c:\windows\system32\vbscript.dll
2010-07-30 12:40 . 2010-07-30 12:40 -------- d-----w- c:\users\meyer\AppData\Local\Monotype Imaging Inc
2010-07-30 11:33 . 2010-07-30 11:33 -------- d-----w- c:\users\meyer\AppData\Roaming\ScanSoft
2010-07-30 11:22 . 2010-07-30 11:22 -------- d-----w- c:\users\Public\LFxV2
2010-07-30 11:20 . 2010-07-30 11:20 -------- d-----w- c:\program files\Common Files\ScanSoft Shared
2010-07-30 11:20 . 2010-07-30 11:21 -------- d-----w- c:\programdata\ScanSoft
2010-07-30 11:20 . 2010-07-30 11:20 -------- d-----w- c:\program files\ScanSoft
2010-07-30 11:17 . 2008-09-02 19:29 16896 ----a-w- c:\windows\system32\LF2GPPOW.EXE
2010-07-30 11:17 . 2008-09-02 19:29 13312 ----a-w- c:\windows\system32\LF2GPCOI.DLL
2010-07-30 11:17 . 2008-09-02 19:29 49664 ----a-w- c:\windows\system32\LF2GPPJL.DLL
2010-07-30 11:16 . 2008-09-02 20:32 352256 ----a-w- c:\windows\system32\OEMLanMan.exe
2010-07-30 11:16 . 2008-09-02 19:40 283136 ----a-w- c:\windows\system32\LF2OEWIA.dll
2010-07-30 11:14 . 2010-07-30 11:22 -------- d-----w- c:\programdata\Companion Suite Pro LL2
2010-07-29 10:07 . 2010-07-29 10:07 -------- d-----w- c:\users\meyer\AppData\Local\Scansoft
2010-07-29 10:02 . 2010-07-29 10:02 -------- d-----w- c:\programdata\InstallShield
2010-07-29 09:58 . 2010-07-30 11:23 -------- d-----w- c:\users\meyer\AppData\Local\Com
2010-07-29 09:55 . 2010-08-14 17:58 -------- d-----w- c:\users\meyer\AppData\Local\Companion Suite Pro LL2
2010-07-29 09:33 . 2008-11-28 19:26 22528 ------r- c:\windows\system32\CSPLL2P.dll
2010-07-29 09:32 . 2010-08-14 17:58 -------- d-----w- c:\program files\Companion Suite Pro LL2
.
(((((((((((((((((((((((((((((((((((( Find3M Bericht ))))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2010-08-25 12:57 . 2009-06-08 18:06 12 ----a-w- c:\windows\bthservsdp.dat
2010-08-25 12:12 . 2006-11-02 15:42 752216 ----a-w- c:\windows\system32\perfh007.dat
2010-08-25 12:12 . 2006-11-02 15:42 176346 ----a-w- c:\windows\system32\perfc007.dat
2010-08-25 10:39 . 2009-01-30 07:31 197845 ----a-w- c:\users\meyer\AppData\Roaming\nvModes.dat
2010-08-25 07:56 . 2009-02-19 21:18 -------- d-----w- c:\program files\Sfirm32
2010-08-21 14:35 . 2009-01-30 07:32 106976 ----a-w- c:\users\meyer\AppData\Local\GDIPFONTCACHEV1.DAT
2010-08-21 13:23 . 2008-07-29 09:38 -------- d-----w- c:\program files\Trend Micro
2010-08-19 07:21 . 2008-07-29 10:34 -------- d-----w- c:\programdata\FLEXnet
2010-08-18 04:39 . 2008-07-23 07:59 -------- d-----w- c:\program files\Protector Suite QL
2010-08-18 04:19 . 2008-07-23 07:59 -------- d-----w- c:\programdata\UIB
2010-08-17 09:06 . 2009-10-01 14:07 -------- d-----w- c:\users\meyer\AppData\Roaming\kikin
2010-08-11 07:13 . 2007-07-09 07:39 -------- d-----w- c:\programdata\Microsoft Help
2010-08-11 07:10 . 2006-11-02 11:18 -------- d-----w- c:\program files\Windows Mail
2010-08-04 16:35 . 2009-10-01 14:08 -------- d-----w- c:\program files\No23 Recorder
2010-08-04 07:07 . 2010-08-04 07:07 0 ---ha-w- c:\windows\system32\drivers\Msft_User_WpdMtpDr_01_07_00.Wdf
2010-08-04 07:06 . 2010-08-04 07:06 0 ---ha-w- c:\windows\system32\drivers\Msft_User_WpdFs_01_07_00.Wdf
2010-08-03 13:52 . 2006-11-02 12:37 -------- d-----w- c:\program files\Windows Sidebar
2010-08-03 13:52 . 2006-11-02 12:37 -------- d-----w- c:\program files\Windows Calendar
2010-08-03 13:52 . 2006-11-02 12:37 -------- d-----w- c:\program files\Windows Photo Gallery
2010-08-03 13:52 . 2006-11-02 12:37 -------- d-----w- c:\program files\Windows Journal
2010-08-03 13:52 . 2006-11-02 12:37 -------- d-----w- c:\program files\Windows Collaboration
2010-08-03 13:52 . 2006-11-02 12:37 -------- d-----w- c:\program files\Windows Defender
2010-08-03 10:49 . 2010-05-19 14:17 -------- d-----w- c:\program files\Varial World Editiontest
2010-08-03 10:44 . 2010-04-27 11:41 -------- d-----w- c:\program files\Varial World Edition
2010-08-03 10:10 . 2009-02-28 00:34 -------- d-----w- c:\users\meyer\AppData\Roaming\Apple Computer
2010-07-29 10:01 . 2007-07-06 13:27 -------- d-----w- c:\program files\Common Files\InstallShield
2010-07-27 06:55 . 2009-02-19 14:54 34 ----a-w- c:\windows\system32\BD5270DN.DAT
2010-07-25 14:35 . 2010-07-25 14:35 -------- d-----w- c:\users\meyer\AppData\Roaming\Malwarebytes
2010-07-25 14:35 . 2010-07-25 14:35 -------- d-----w- c:\program files\Malwarebytes' Anti-Malware
2010-07-25 14:35 . 2010-07-25 14:35 -------- d-----w- c:\programdata\Malwarebytes
2010-07-25 13:59 . 2010-07-25 13:59 -------- d-----w- c:\programdata\CA
2010-07-24 01:34 . 2010-07-24 01:23 -------- d-----w- c:\program files\shellexviewer
2010-07-15 15:46 . 2007-07-09 07:19 -------- d-----w- c:\program files\Common Files\Java
2010-07-15 15:45 . 2010-07-15 15:46 423656 ----a-w- c:\windows\system32\deployJava1.dll
2010-07-15 15:45 . 2007-07-09 07:19 -------- d-----w- c:\program files\Java
2010-07-15 07:43 . 2010-07-15 07:43 -------- d-----w- c:\users\meyer\AppData\Roaming\Thunderbird
2010-07-15 07:40 . 2010-07-15 07:38 -------- d-----w- c:\program files\Mozilla Thunderbird
2010-07-10 05:52 . 2010-07-10 05:52 392320 ----a-w- c:\windows\system32\drivers\timntr.sys
2010-07-10 05:52 . 2010-07-10 05:52 32768 ----a-w- c:\windows\system32\drivers\tifsfilt.sys
2010-07-10 05:52 . 2010-07-10 05:52 114048 ----a-w- c:\windows\system32\drivers\snapman.sys
2010-07-10 05:51 . 2010-07-10 05:51 -------- d-----w- c:\program files\Common Files\Acronis
2010-07-10 05:51 . 2010-07-10 05:51 -------- d-----w- c:\program files\Acronis
2010-07-09 06:42 . 2010-06-30 16:57 -------- d-----w- c:\programdata\DivX
2010-07-09 05:42 . 2009-12-13 15:19 -------- d-----w- c:\program files\DivX
2010-07-09 05:41 . 2009-12-13 15:19 -------- d-----w- c:\program files\Common Files\PX Storage Engine
2010-07-04 14:18 . 2010-03-15 19:00 -------- d-----w- c:\program files\Opera
2010-07-03 19:01 . 2007-07-06 13:51 -------- d--h--w- c:\program files\InstallShield Installation Information
2010-06-30 17:03 . 2009-12-13 15:19 -------- d-----w- c:\program files\Common Files\DivX Shared
2010-06-30 17:02 . 2009-12-13 15:39 -------- d-----w- c:\users\meyer\AppData\Roaming\DivX
2010-06-26 06:05 . 2010-08-11 07:14 916480 ----a-w- c:\windows\system32\wininet.dll
2010-06-26 06:02 . 2010-08-11 07:14 71680 ----a-w- c:\windows\system32\iesetup.dll
2010-06-26 06:02 . 2010-08-11 07:14 109056 ----a-w- c:\windows\system32\iesysprep.dll
2010-06-26 04:25 . 2010-08-11 07:14 133632 ----a-w- c:\windows\system32\ieUnatt.exe
2006-05-03 10:06 . 2009-03-01 10:58 163328 --sh--r- c:\windows\System32\flvDX.dll
.
(((((((((((((((((((((((((((( Autostartpunkte der Registrierung ))))))))))))))))))))))))))))))))))))))))
.
.
*Hinweis* leere Einträge & legitime Standardeinträge werden nicht angezeigt.
REGEDIT4
[HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{E601996F-E400-41CA-804B-CD6373A7EEE2}]
2010-02-10 01:34 750256 ----a-w- c:\program files\kikin\ie_kikin.dll
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\IconOverlayHandlerAccessible]
@="{3DBF5F01-3287-46EB-82CF-45AA5C241162}"
[HKEY_CLASSES_ROOT\CLSID\{3DBF5F01-3287-46EB-82CF-45AA5C241162}]
2009-03-04 17:19 612920 ----a-w- c:\windows\System32\PGPfsshl.dll
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\UEAFOverlay]
@="{F2F31467-B1AC-4df0-AE79-FD5FA085E22B}"
[HKEY_CLASSES_ROOT\CLSID\{F2F31467-B1AC-4df0-AE79-FD5FA085E22B}]
2008-09-15 14:25 4233480 ----a-w- c:\program files\Protector Suite QL\farchns.dll
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\UEAFOverlayOpen]
@="{A3E208F7-0E3A-4182-A7A6-B169D5D691AA}"
[HKEY_CLASSES_ROOT\CLSID\{A3E208F7-0E3A-4182-A7A6-B169D5D691AA}]
2008-09-15 14:25 4233480 ----a-w- c:\program files\Protector Suite QL\farchns.dll
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"NSUFloatingUI"="c:\program files\Sony\Network Utility\LANUtil.exe" [2008-11-05 262144]
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce]
"Shockwave Updater"="c:\windows\system32\Adobe\Shockwave 11\SwHelper_1150596.exe" [2009-04-29 468408]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Windows Defender"="c:\program files\Windows Defender\MSASCui.exe" [2008-01-18 1008184]
"Apoint"="c:\program files\Apoint\Apoint.exe" [2006-11-09 118784]
"DRCU"="c:\program files\Sony\DRCU\DRCU.exe" [2007-06-18 73728]
"VAIOCameraUtility"="c:\program files\Sony\VAIO Camera Utility\VCUServe.exe" [2007-02-07 411768]
"ISBMgr.exe"="c:\program files\Sony\ISB Utility\ISBMgr.exe" [2007-05-14 321656]
"PSQLLauncher"="c:\program files\Protector Suite QL\launcher.exe" [2008-09-15 49928]
"WWAN_reminder"="c:\program files\Sony\WWAN\WWAN_reminder.exe" [2007-04-19 36864]
"NvSvc"="c:\windows\system32\nvsvc.dll" [2007-07-24 86016]
"NvCplDaemon"="c:\windows\system32\NvCpl.dll" [2007-07-24 8429568]
"NvMediaCenter"="c:\windows\system32\NvMcTray.dll" [2007-07-24 81920]
"OfficeScanNT Monitor"="c:\program files\Trend Micro\OfficeScan Client\pccntmon.exe" [2007-12-11 710000]
"IgfxTray"="c:\windows\system32\igfxtray.exe" [2007-06-18 138008]
"HotKeysCmds"="c:\windows\system32\hkcmd.exe" [2007-06-18 154392]
"Persistence"="c:\windows\system32\igfxpers.exe" [2007-06-18 133912]
"OODefragTray"="c:\windows\system32\oodtray.exe" [2007-05-11 2512392]
"Kernel and Hardware Abstraction Layer"="KHALMNPR.EXE" [2008-12-18 76304]
"AppleSyncNotifier"="c:\program files\Common Files\Apple\Mobile Device Support\AppleSyncNotifier.exe" [2010-04-13 47392]
"DivXUpdate"="c:\program files\DivX\DivX Update\DivXUpdate.exe" [2010-06-03 1144104]
"UMonit"="c:\windows\system32\UMonit.exe" [2007-06-18 200704]
"TrueImageMonitor.exe"="c:\program files\Acronis\TrueImageHome\TrueImageMonitor.exe" [2007-02-10 1190632]
"SunJavaUpdateSched"="c:\program files\Common Files\Java\Java Update\jusched.exe" [2010-05-14 248552]
"MFFSum_Pro_LL2"="c:\program files\Companion Suite Pro LL2\MFFSUM.exe" [2008-11-29 24576]
"MFPrintServer_Pro_LL2"="c:\program files\Companion Suite Pro LL2\MFPrintServer.exe" [2008-11-29 73728]
"SSBkgdUpdate"="c:\program files\Common Files\Scansoft Shared\SSBkgdUpdate\SSBkgdupdate.exe" [2006-10-25 210472]
"PaperPort PTD"="c:\program files\ScanSoft\PaperPort\pptd40nt.exe" [2007-11-13 29984]
"IndexSearch"="c:\program files\ScanSoft\PaperPort\IndexSearch.exe" [2007-11-13 46368]
"iTunesHelper"="c:\program files\iTunes\iTunesHelper.exe" [2010-04-28 142120]
c:\users\meyer\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\
SmartClock.exe - Verknpfung.lnk - c:\program files\uhr\smclk13\SmartClock.exe [2001-6-3 60928]
c:\programdata\Microsoft\Windows\Start Menu\Programs\Startup\
Bluetooth Manager.lnk - c:\program files\Toshiba\Bluetooth Toshiba Stack\TosBtMng.exe [2007-5-22 2756608]
Logitech SetPoint.lnk - c:\program files\Logitech\SetPoint\SetPoint.exe [2009-3-15 809488]
ScanSnap Manager.lnk - c:\program files\PFU\ScanSnap\Driver\PfuSsMon.exe [2009-4-21 1757184]
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]
"EnableLUA"= 0 (0x0)
"DisableCAD"= 1 (0x1)
"EnableUIADesktopToggle"= 0 (0x0)
"HideShutdownScripts"= 0 (0x0)
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\explorer]
"NoWelcomeScreen"= 1 (0x1)
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\psfus]
2008-09-15 14:12 96520 ----a-w- c:\program files\Protector Suite QL\psqlpwd.dll
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\VESWinlogon]
2007-02-13 13:19 98304 ----a-w- c:\windows\System32\VESWinlogon.dll
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\windows]
"AppInit_DLLs"=c:\windows\System32\PGPmapih.dll
[HKEY_LOCAL_MACHINE\system\currentcontrolset\control\session manager]
BootExecute REG_MULTI_SZ autocheck autochk *\0OODBS
[HKEY_LOCAL_MACHINE\system\currentcontrolset\control\lsa]
Notification Packages REG_MULTI_SZ scecli PGPpwflt
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\WinDefend]
@="Service"
HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\AppleSyncNotifier
HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\RegistryBooster
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\NeroFilterCheck]
2007-03-01 13:57 153136 ----a-w- c:\program files\Common Files\Ahead\Lib\NeroCheck.exe
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\SfWinStartInfo]
2008-12-12 11:03 120192 ----a-w- c:\program files\Sfirm32\sfWinStartupInfo.exe
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Sony Ericsson PC Suite]
2009-11-20 08:17 434176 ----a-w- c:\program files\Sony Ericsson\Sony Ericsson PC Suite\SEPCSuite.exe
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Windows Mobile Device Center]
2007-05-31 07:21 648072 ----a-w- c:\windows\WindowsMobile\wmdc.exe
[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring]
"DisableMonitoring"=dword:00000001
[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecAntiVirus]
"DisableMonitoring"=dword:00000001
[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecFirewall]
"DisableMonitoring"=dword:00000001
[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\TrendFirewall]
"DisableMonitoring"=dword:00000001
[HKEY_LOCAL_MACHINE\software\microsoft\security center\Svc]
"VistaSp2"=hex(b):82,0a,33,ca,14,33,cb,01
R3 ggflt;SEMC USB Flash Driver Filter;c:\windows\system32\DRIVERS\ggflt.sys [2009-06-19 13224]
R3 GTUQBUS;GT UQ BUS;c:\windows\system32\DRIVERS\gtuqbus.sys [2007-08-23 37120]
R3 PeerDistSvc;BranchCache;c:\windows\System32\svchost.exe [2008-01-18 21504]
R3 s0016bus;Sony Ericsson Device 0016 driver (WDM);c:\windows\system32\DRIVERS\s0016bus.sys [2008-05-16 89256]
R3 s0017bus;Sony Ericsson Device 0017 driver (WDM);c:\windows\system32\DRIVERS\s0017bus.sys [2008-10-21 86824]
R3 s0017mdfl;Sony Ericsson Device 0017 USB WMC Modem Filter;c:\windows\system32\DRIVERS\s0017mdfl.sys [2008-10-21 15016]
R3 s0017mdm;Sony Ericsson Device 0017 USB WMC Modem Driver;c:\windows\system32\DRIVERS\s0017mdm.sys [2008-10-21 114600]
R3 s0017mgmt;Sony Ericsson Device 0017 USB WMC Device Management Drivers (WDM);c:\windows\system32\DRIVERS\s0017mgmt.sys [2008-10-21 108328]
R3 s0017nd5;Sony Ericsson Device 0017 USB Ethernet Emulation SEMC0017 (NDIS);c:\windows\system32\DRIVERS\s0017nd5.sys [2008-10-21 26024]
R3 s0017obex;Sony Ericsson Device 0017 USB WMC OBEX Interface;c:\windows\system32\DRIVERS\s0017obex.sys [2008-10-21 104616]
R3 s0017unic;Sony Ericsson Device 0017 USB Ethernet Emulation SEMC0017 (WDM);c:\windows\system32\DRIVERS\s0017unic.sys [2008-10-21 109736]
R3 s1018bus;Sony Ericsson Device 1018 driver (WDM);c:\windows\system32\DRIVERS\s1018bus.sys [2009-03-25 86824]
R3 s1018mdfl;Sony Ericsson Device 1018 USB WMC Modem Filter;c:\windows\system32\DRIVERS\s1018mdfl.sys [2009-03-25 15016]
R3 s1018mdm;Sony Ericsson Device 1018 USB WMC Modem Driver;c:\windows\system32\DRIVERS\s1018mdm.sys [2009-03-25 114728]
R3 s1018mgmt;Sony Ericsson Device 1018 USB WMC Device Management Drivers (WDM);c:\windows\system32\DRIVERS\s1018mgmt.sys [2009-03-25 106208]
R3 s1018nd5;Sony Ericsson Device 1018 USB Ethernet Emulation (NDIS);c:\windows\system32\DRIVERS\s1018nd5.sys [2009-03-25 26024]
R3 s1018obex;Sony Ericsson Device 1018 USB WMC OBEX Interface;c:\windows\system32\DRIVERS\s1018obex.sys [2009-03-25 104744]
R3 s1018unic;Sony Ericsson Device 1018 USB Ethernet Emulation (WDM);c:\windows\system32\DRIVERS\s1018unic.sys [2009-03-25 109864]
R3 TmProxy;OfficeScan NT Proxy Service;c:\program files\Trend Micro\OfficeScan Client\TmProxy.exe [2007-04-27 575064]
R3 TTNDSBDA_VISTA;Virtual BDA DVB Network Adapter;c:\windows\system32\DRIVERS\ttndsbda_vista.sys [2008-06-18 24064]
R3 TTUSB2BDA;TTUSB2BDA USB 2.0 Driver;c:\windows\system32\DRIVERS\ttusb2bda.sys [2009-07-17 572800]
R3 VAIOMediaPlatform-UCLS-AppServer;VAIO Media Content Collection;c:\program files\sony\VAIO Media Integrated Server\UCLS.exe [2007-01-10 745472]
R3 VAIOMediaPlatform-UCLS-HTTP;VAIO Media Content Collection (HTTP);c:\program files\sony\VAIO Media Integrated Server\Platform\SV_Httpd.exe [2007-01-08 397312]
R3 VAIOMediaPlatform-UCLS-UPnP;VAIO Media Content Collection (UPnP);c:\program files\sony\VAIO Media Integrated Server\Platform\UPnPFramework.exe [2007-01-16 1089536]
R4 msvsmon80;Visual Studio 2005 Remote Debugger;c:\program files\Microsoft Visual Studio 8\Common7\IDE\Remote Debugger\x86\msvsmon.exe [2005-12-09 2799808]
S0 pgpfs;PGP File Sharing;c:\windows\System32\Drivers\PGPfsfd.sys [2009-03-04 135736]
S0 shpf;Sony HDD Protection Filter Driver;c:\windows\system32\DRIVERS\shpf.sys [2007-05-31 14720]
S2 FUSServices;Session Launcher Service;c:\windows\system32\FUSServices.exe [2008-11-29 10752]
S2 GPVPNService;gateProtect VPN Service;c:\program files\gateProtect\VPN Client\bin\GPVPNService.exe [2008-10-07 86016]
S2 gtdetectsc;GtDetectSc Service;c:\windows\system32\gtdetectsc.exe [2007-04-24 123208]
S2 GtFlashSwitch;GtFlashSwitch;c:\program files\Common Files\GtFlashSwitch\GtFlashSwitch.exe [2007-02-09 176128]
S2 LiveUpdateInstaller;LiveUpdateInstaller;c:\program files\Common Files\Sage KHK Shared\LiveUpdate\LiveUpdateInstaller.exe [2006-04-19 659456]
S2 MsDtsServer;SQL Server Integration Services;c:\program files\Microsoft SQL Server\90\DTS\Binn\MsDtsSrvr.exe [2009-05-27 202584]
S2 NSUService;NSUService;c:\program files\sony\Network Utility\NSUService.exe [2008-11-03 299008]
S2 OMSI download service;Sony Ericsson OMSI download service;c:\program files\Sony Ericsson\Sony Ericsson PC Suite\SupServ.exe [2009-04-30 90112]
S2 regi;regi;c:\windows\system32\drivers\regi.sys [2007-04-17 11032]
S2 Registry;Sage Registrierungsdienst;c:\program files\Common Files\Sage KHK Shared\Registry.exe [2007-04-16 94208]
S2 SageDeploymentService;Sage Verteilungsdienst;c:\program files\Common Files\Sage Software Shared\Deploymentservice.exe [2008-05-26 412304]
S2 Seagate Sync Service;Seagate Sync Service;c:\program files\Seagate\Sync\SeaSyncServices.exe [2007-01-18 24120]
S2 sxuptp;SXUPTP Driver;c:\windows\system32\DRIVERS\sxuptp.sys [2009-05-08 247320]
S2 TmFilter;Trend Micro Filter;c:\program files\Trend Micro\OfficeScan Client\TmXPFlt.sys [2009-09-30 225808]
S2 TmPreFilter;Trend Micro PreFilter;c:\program files\Trend Micro\OfficeScan Client\TmPreFlt.sys [2009-09-30 36368]
S2 VCFw;VAIO Content Folder Watcher;c:\program files\Common Files\Sony Shared\VAIO Content Folder Watcher\VCFw.exe [2009-03-05 5189992]
S3 R5U870FLx86;R5U870 UVC Lower Filter ;c:\windows\system32\Drivers\R5U870FLx86.sys [2007-04-23 75392]
S3 R5U870FUx86;R5U870 UVC Upper Filter ;c:\windows\system32\Drivers\R5U870FUx86.sys [2007-04-23 43904]
S3 seehcri;Sony Ericsson seehcri Device Driver;c:\windows\system32\DRIVERS\seehcri.sys [2008-01-09 27632]
S3 SonyImgF;Sony Image Conversion Filter Driver;c:\windows\system32\DRIVERS\SonyImgF.sys [2007-04-05 31104]
S3 SPI;Sony Programmable I/O Control Device;c:\windows\system32\DRIVERS\SonyPI.sys [2006-10-05 33792]
S3 ti21sony;ti21sony;c:\windows\system32\drivers\ti21sony.sys [2007-03-19 807424]
S3 tmcfw;Trend Micro Common Firewall Service;c:\windows\system32\DRIVERS\TM_CFW.sys [2007-04-20 307984]
S3 TmPfw;OfficeScan NT Firewall;c:\program files\Trend Micro\OfficeScan Client\TmPfw.exe [2007-04-04 943696]
S3 VUAgent;VUAgent;c:\program files\sony\VAIO Update 5\VUAgent.exe [2010-04-09 722288]
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\svchost]
LocalServiceNoNetwork REG_MULTI_SZ PLA DPS BFE mpssvc
HPZ12 REG_MULTI_SZ Pml Driver HPZ12 Net Driver HPZ12
bthsvcs REG_MULTI_SZ BthServ
WindowsMobile REG_MULTI_SZ wcescomm rapimgr
LocalServiceRestricted REG_MULTI_SZ WcesComm RapiMgr
PeerDist REG_MULTI_SZ PeerDistSvc
LocalServiceAndNoImpersonation REG_MULTI_SZ FontCache
.
Inhalt des "geplante Tasks" Ordners
2010-08-25 c:\windows\Tasks\User_Feed_Synchronization-{D5C02A60-3CCE-471A-AB8F-C08B2B88ACE5}.job
- c:\windows\system32\msfeedssync.exe [2010-08-11 04:24]
.
.
------- Zusätzlicher Suchlauf -------
.
uStart Page = hxxp://www.bing.com/
uInternet Settings,ProxyOverride = <local>
IE: An vorhandenes PDF anfügen - c:\program files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
IE: Ausgewählte Verknüpfungen in Adobe PDF konvertieren - c:\program files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIECaptureSelLinks.html
IE: Ausgewählte Verknüpfungen in vorhandene PDF-Datei konvertieren - c:\program files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIEAppendSelLinks.html
IE: Auswahl in Adobe PDF konvertieren - c:\program files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html
IE: Auswahl in vorhandene PDF-Datei konvertieren - c:\program files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
IE: Google Sidewiki... - c:\program files\Google\Google Toolbar\Component\GoogleToolbarDynamic_mui_en_60D6097707281E79.dll/cmsidewiki.html
IE: In Adobe PDF konvertieren - c:\program files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html
IE: Nach Microsoft E&xel exportieren - c:\progra~1\MICROS~2\Office12\EXCEL.EXE/3000
IE: Verknüpfungsziel in Adobe PDF konvertieren - c:\program files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html
IE: Verknüpfungsziel in vorhandene PDF-Datei konvertieren - c:\program files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
IE: {{0F7195C2-6713-4d93-A1BC-DA5FA33F0A65} - {E601996F-E400-41CA-804B-CD6373A7EEE2} - c:\program files\kikin\ie_kikin.dll
LSP: c:\windows\system32\PGPlsp.dll
DPF: {E6BB2089-163F-466B-812A-748096614DFD} - hxxp://cainternetsecurity.net/scanner/cascanner.cab
FF - ProfilePath - c:\users\meyer\AppData\Roaming\Mozilla\Firefox\Profiles\bt7h9ath.default\
FF - prefs.js: browser.startup.homepage - hxxp://www.google.de/
FF - plugin: c:\program files\DivX\DivX Plus Web Player\npdivx32.dll
FF - plugin: c:\program files\Java\jre6\bin\new_plugin\npdeployJava1.dll
FF - plugin: c:\program files\Microsoft\Office Live\npOLW.dll
FF - plugin: c:\program files\Sony\Media Go\npmediago.dll
FF - HiddenExtension: Microsoft .NET Framework Assistant: {20a82645-c095-46ed-80e3-08825760534b} - c:\windows\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension\
---- FIREFOX Richtlinien ----
c:\program files\Mozilla Firefox\greprefs\all.js - pref("ui.use_native_colors", true);
c:\program files\Mozilla Firefox\greprefs\all.js - pref("network.IDN.whitelist.lu", true);
c:\program files\Mozilla Firefox\greprefs\all.js - pref("network.IDN.whitelist.nu", true);
c:\program files\Mozilla Firefox\greprefs\all.js - pref("network.IDN.whitelist.nz", true);
c:\program files\Mozilla Firefox\greprefs\all.js - pref("network.IDN.whitelist.xn--mgbaam7a8h", true);
c:\program files\Mozilla Firefox\greprefs\all.js - pref("network.IDN.whitelist.xn--mgberp4a5d4ar", true);
c:\program files\Mozilla Firefox\greprefs\all.js - pref("network.IDN.whitelist.xn--p1ai", true);
c:\program files\Mozilla Firefox\greprefs\all.js - pref("network.IDN.whitelist.xn--mgbayh7gpa", true);
c:\program files\Mozilla Firefox\greprefs\all.js - pref("network.IDN.whitelist.tel", true);
c:\program files\Mozilla Firefox\greprefs\all.js - pref("network.auth.force-generic-ntlm", false);
c:\program files\Mozilla Firefox\greprefs\all.js - pref("network.proxy.type", 5);
c:\program files\Mozilla Firefox\greprefs\all.js - pref("network.buffer.cache.count", 24);
c:\program files\Mozilla Firefox\greprefs\all.js - pref("network.buffer.cache.size", 4096);
c:\program files\Mozilla Firefox\greprefs\all.js - pref("dom.ipc.plugins.timeoutSecs", 45);
c:\program files\Mozilla Firefox\greprefs\all.js - pref("svg.smil.enabled", false);
c:\program files\Mozilla Firefox\greprefs\all.js - pref("accelerometer.enabled", true);
c:\program files\Mozilla Firefox\greprefs\security-prefs.js - pref("security.ssl.allow_unrestricted_renego_everywhere__temporarily_available_pref", true);
c:\program files\Mozilla Firefox\greprefs\security-prefs.js - pref("security.ssl.renego_unrestricted_hosts", "");
c:\program files\Mozilla Firefox\greprefs\security-prefs.js - pref("security.ssl.treat_unsafe_negotiation_as_broken", false);
c:\program files\Mozilla Firefox\greprefs\security-prefs.js - pref("security.ssl.require_safe_negotiation", false);
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("extensions.{972ce4c6-7e08-4474-a285-3208198ce6fd}.name", "chrome://browser/locale/browser.properties");
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("extensions.{972ce4c6-7e08-4474-a285-3208198ce6fd}.description", "chrome://browser/locale/browser.properties");
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("plugins.update.notifyUser", false);
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("dom.ipc.plugins.enabled.nptest.dll", true);
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("dom.ipc.plugins.enabled.npswf32.dll", true);
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("dom.ipc.plugins.enabled.npctrl.dll", true);
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("dom.ipc.plugins.enabled.npqtplugin.dll", true);
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("dom.ipc.plugins.enabled", false);
.
- - - - Entfernte verwaiste Registrierungseinträge - - - -
HKU-Default-Run-Picasa Media Detector - c:\program files\Picasa2\PicasaMediaDetector.exe
**************************************************************************
Scanne versteckte Prozesse...
Scanne versteckte Autostarteinträge...
HKLM\Software\Microsoft\Windows\CurrentVersion\Run
UMonit = c:\windows\system32\UMonit.exe?????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????
Scanne versteckte Dateien...
Scan erfolgreich abgeschlossen
versteckte Dateien:
**************************************************************************
[HKEY_LOCAL_MACHINE\system\ControlSet001\Services\msftesql]
"ImagePath"="\"c:\program files\Microsoft SQL Server\MSSQL.1\MSSQL\Binn\msftesql.exe\" -s:MSSQL.1 -f:MSSQLSERVER"
.
--------------------- Gesperrte Registrierungsschluessel ---------------------
[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{A483C63A-CDBC-426E-BF93-872502E8144E}]
@Denied: (A 2) (Everyone)
@="FlashBroker"
"LocalizedString"="@c:\\Windows\\system32\\Macromed\\Flash\\FlashUtil10h_ActiveX.exe,-101"
[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{A483C63A-CDBC-426E-BF93-872502E8144E}\Elevation]
"Enabled"=dword:00000001
[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{A483C63A-CDBC-426E-BF93-872502E8144E}\LocalServer32]
@="c:\\Windows\\system32\\Macromed\\Flash\\FlashUtil10h_ActiveX.exe"
[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{A483C63A-CDBC-426E-BF93-872502E8144E}\TypeLib]
@="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"
[HKEY_LOCAL_MACHINE\software\Classes\Interface\{E3F2C3CB-5EB8-4A04-B22C-7E3B4B6AF30F}]
@Denied: (A 2) (Everyone)
@="IFlashBroker4"
[HKEY_LOCAL_MACHINE\software\Classes\Interface\{E3F2C3CB-5EB8-4A04-B22C-7E3B4B6AF30F}\ProxyStubClsid32]
@="{00020424-0000-0000-C000-000000000046}"
[HKEY_LOCAL_MACHINE\software\Classes\Interface\{E3F2C3CB-5EB8-4A04-B22C-7E3B4B6AF30F}\TypeLib]
@="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"
"Version"="1.0"
[HKEY_LOCAL_MACHINE\software\Microsoft\Windows\CurrentVersion\System*]
"OODEFRAG10.00.00.01WORKSTATION"="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"
[HKEY_LOCAL_MACHINE\system\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0001\AllUserSettings]
@Denied: (A) (Users)
@Denied: (A) (Everyone)
@Allowed: (B 1 2 3 4 5) (S-1-5-20)
"BlindDial"=dword:00000000
[HKEY_LOCAL_MACHINE\system\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0002\AllUserSettings]
@Denied: (A) (Users)
@Denied: (A) (Everyone)
@Allowed: (B 1 2 3 4 5) (S-1-5-20)
"BlindDial"=dword:00000000
[HKEY_LOCAL_MACHINE\system\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0003\AllUserSettings]
@Denied: (A) (Users)
@Denied: (A) (Everyone)
@Allowed: (B 1 2 3 4 5) (S-1-5-20)
"BlindDial"=dword:00000000
[HKEY_LOCAL_MACHINE\system\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0004\AllUserSettings]
@Denied: (A) (Users)
@Denied: (A) (Everyone)
@Allowed: (B 1 2 3 4 5) (S-1-5-20)
"BlindDial"=dword:00000000
[HKEY_LOCAL_MACHINE\system\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0005\AllUserSettings]
@Denied: (A) (Users)
@Denied: (A) (Everyone)
@Allowed: (B 1 2 3 4 5) (S-1-5-20)
"BlindDial"=dword:00000000
[HKEY_LOCAL_MACHINE\system\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0006\AllUserSettings]
@Denied: (A) (Users)
@Denied: (A) (Everyone)
@Allowed: (B 1 2 3 4 5) (S-1-5-20)
"BlindDial"=dword:00000000
[HKEY_LOCAL_MACHINE\system\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0007\AllUserSettings]
@Denied: (A) (Users)
@Denied: (A) (Everyone)
@Allowed: (B 1 2 3 4 5) (S-1-5-20)
"BlindDial"=dword:00000000
[HKEY_LOCAL_MACHINE\system\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0008\AllUserSettings]
@Denied: (A) (Users)
@Denied: (A) (Everyone)
@Allowed: (B 1 2 3 4 5) (S-1-5-20)
"BlindDial"=dword:00000000
[HKEY_LOCAL_MACHINE\system\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0009\AllUserSettings]
@Denied: (A) (Users)
@Denied: (A) (Everyone)
@Allowed: (B 1 2 3 4 5) (S-1-5-20)
"BlindDial"=dword:00000000
[HKEY_LOCAL_MACHINE\system\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0010\AllUserSettings]
@Denied: (A) (Users)
@Denied: (A) (Everyone)
@Allowed: (B 1 2 3 4 5) (S-1-5-20)
"BlindDial"=dword:00000000
[HKEY_LOCAL_MACHINE\system\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0011\AllUserSettings]
@Denied: (A) (Users)
@Denied: (A) (Everyone)
@Allowed: (B 1 2 3 4 5) (S-1-5-20)
"BlindDial"=dword:00000000
[HKEY_LOCAL_MACHINE\system\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0012\AllUserSettings]
@Denied: (A) (Users)
@Denied: (A) (Everyone)
@Allowed: (B 1 2 3 4 5) (S-1-5-20)
"BlindDial"=dword:00000000
.
--------------------- Durch laufende Prozesse gestartete DLLs ---------------------
- - - - - - - > 'lsass.exe'(892)
c:\windows\system32\relog_ap.dll
- - - - - - - > 'Explorer.exe'(824)
c:\program files\Logitech\SetPoint\lgscroll.dll
c:\windows\system32\PGPfsshl.dll
c:\program files\Protector Suite QL\farchns.dll
c:\program files\Protector Suite QL\infql2.dll
c:\program files\Protector Suite QL\applaun.dll
c:\program files\Protector Suite QL\bio.dll
c:\program files\Protector Suite QL\biokmd.dll
c:\program files\Protector Suite QL\bioset.dll
c:\program files\Protector Suite QL\calibset.dll
c:\program files\Protector Suite QL\capikey.dll
c:\program files\Protector Suite QL\crypto.dll
c:\program files\Protector Suite QL\devinsp.dll
c:\program files\Protector Suite QL\enrset.dll
c:\program files\Protector Suite QL\fdhome.dll
c:\program files\Protector Suite QL\homefus2.dll
c:\program files\Protector Suite QL\homepass.dll
c:\program files\Protector Suite QL\infcore.dll
c:\program files\Protector Suite QL\lgnset.dll
c:\program files\Protector Suite QL\ms2fs.dll
c:\program files\Protector Suite QL\navset.dll
c:\program files\Protector Suite QL\ntrucore.dll
c:\program files\Protector Suite QL\otp.dll
c:\program files\Protector Suite QL\otprsa.dll
c:\program files\Protector Suite QL\provider.dll
c:\program files\Protector Suite QL\psqltray.dll
c:\program files\Protector Suite QL\psuiteax.dll
c:\program files\Protector Suite QL\pwdbank.dll
c:\program files\Protector Suite QL\pwdkmd.dll
c:\program files\Protector Suite QL\qlbase.dll
c:\program files\Protector Suite QL\secuset.dll
c:\program files\Protector Suite QL\sndset.dll
c:\program files\Protector Suite QL\sysset.dll
c:\program files\Protector Suite QL\tbxset.dll
c:\program files\Protector Suite QL\tpminit.dll
c:\program files\Protector Suite QL\tpmkey.dll
c:\program files\Protector Suite QL\tsscore.dll
c:\program files\Protector Suite QL\vtapipql.dll
c:\program files\PGP Corporation\PGP Desktop\PGPwipe.dll
.
------------------------ Weitere laufende Prozesse ------------------------
.
c:\program files\Protector Suite QL\upeksvr.exe
c:\windows\system32\LF2GPPOW.exe
c:\program files\Adobe\Photoshop Elements 5.0\PhotoshopElementsFileAgent.exe
c:\program files\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe
c:\program files\Bonjour\mDNSResponder.exe
c:\program files\Common Files\InterVideo\RegMgr\iviRegMgr.exe
c:\program files\Microsoft SQL Server\MSSQL.1\MSSQL\Binn\msftesql.exe
c:\program files\Microsoft SQL Server\MSSQL.1\MSSQL\Binn\sqlservr.exe
c:\program files\Microsoft SQL Server\MSSQL.2\OLAP\bin\msmdsrv.exe
c:\program files\Trend Micro\OfficeScan Client\ntrtscan.exe
c:\windows\system32\oodag.exe
c:\windows\system32\PGPserv.exe
c:\program files\Microsoft SQL Server\90\Shared\sqlwriter.exe
c:\windows\system32\stacsv.exe
c:\program files\Toshiba\Bluetooth Toshiba Stack\TosBtSrv.exe
c:\windows\system32\UTSCSI.EXE
c:\program files\sony\VAIO Event Service\VESMgr.exe
c:\program files\sony\VAIO Event Service\VESMgrSub.exe
c:\program files\Common Files\Sony Shared\VAIO Entertainment Platform\VzCdb\VzCdbSvc.exe
c:\windows\TEMP\PSD7A3.EXE
c:\windows\system32\DRIVERS\xaudio.exe
c:\windows\system32\WUDFHost.exe
c:\program files\Trend Micro\OfficeScan Client\tmlisten.exe
c:\program files\Sony\VAIO Update 5\VAIOUpdt.exe
c:\program files\Sony\VAIO Power Management\SPMgr.exe
c:\program files\Microsoft SQL Server\MSSQL.1\MSSQL\Binn\SQLAGENT90.EXE
c:\program files\Common Files\Sony Shared\VAIO Entertainment Platform\VCSW\VCSW.exe
c:\program files\Trend Micro\OfficeScan Client\CNTAoSMgr.exe
c:\windows\system32\conime.exe
c:\program files\Apoint\ApMsgFwd.exe
c:\windows\System32\rundll32.exe
c:\windows\System32\rundll32.exe
c:\program files\Protector Suite QL\psqltray.exe
c:\program files\Apoint\Apntex.exe
c:\program files\Companion Suite Pro LL2\MFServices.exe
c:\program files\Common Files\Logishrd\KHAL2\KHALMNPR.EXE
c:\program files\Toshiba\Bluetooth Toshiba Stack\TosA2dp.exe
c:\program files\Toshiba\Bluetooth Toshiba Stack\TosBtHid.exe
c:\program files\Toshiba\Bluetooth Toshiba Stack\TosBtHsp.exe
c:\program files\iPod\bin\iPodService.exe
c:\windows\servicing\TrustedInstaller.exe
c:\windows\system32\RacAgent.exe
.
**************************************************************************
.
Zeit der Fertigstellung: 2010-08-26 07:58:27 - PC wurde neu gestartet
ComboFix-quarantined-files.txt 2010-08-26 05:58
Vor Suchlauf: 18 Verzeichnis(se), 72.334.917.632 Bytes frei
Nach Suchlauf: 24 Verzeichnis(se), 72.037.392.384 Bytes frei
- - End Of File - - 08C2A1F2C3ECFFA3A3434EE550C6E661
Ich habe den Eindruck, einige Prozesse laufen jetzt etwas schneller und vor allem merkt sich Windows jetzt die letzten Einstellung für den Hauptmonitor bei angeschlossenem externen Bildschirm. Falls Du Ernst machst und mein Problem nicht weiter bearbeitest - vielen Dank für die Hilfe bis hierher und weiter so!  Gruß Thomas |
|
| Themen zu Hostprozess für Windows-Dienste wurde beendet und geschlossen |
| anwendungen, beendet und geschlossen, bildschirm, cursor, dateien, druck, excel, explorer, fehlermeldung, hostprozess, internet, internet explorer, internet-explorer, kaspersky, log-datei, microsoft, problem, programme, prozess, seiten, svchost.exe, taskleiste, trojaner, updates, viren, vollbildmodus, windows, windows updates |
Hybrid-Darstellung
