Trojaner-Board
Seite 1 von 2 1 2
100 Beiträge dieses Themas auf einer Seite anzeigen

Trojaner-Board (https://www.trojaner-board.de/)
-   Log-Analyse und Auswertung (https://www.trojaner-board.de/log-analyse-auswertung/)
-   -   PC-Start sehr langsam, Verbindung zu unbekanntem Server, Rootkit-Anzeichen (TDSS?) (https://www.trojaner-board.de/105519-pc-start-sehr-langsam-verbindung-unbekanntem-server-rootkit-anzeichen-tdss.html)

Lyrex 28.11.2011 16:31
PC-Start sehr langsam, Verbindung zu unbekanntem Server, Rootkit-Anzeichen (TDSS?)
 
Hallo Leute,

nachdem ich in der Vergangenheit doch die meisten Probleme selbst lösen konnte ersuche ich hier nun um Hilfe :)
Ich benutze Windows XP Prof. x86
Ich habe dass Problem, dass mein Rechner nur sehr langsam hochfährt und immerwieder abstürzt. Durch Programme wie 'Kernel Detective' habe ich gesehen, dass mehrere SSTD- sowie SSDTS-Hooks schon kurz nach einem Neustart vorhanden sind. Ebenso sind mehrere inline Kernelhooks vorhanden welche mich schon seit geraumer Zeit stutzig machen.
Wie lange genau das nun schon ist kann ich nicht bestimmen. Es ist jedenfalls schon länger (1 Monat+).
Ein Virus wird zwar von keinem meiner Scanner erkannt, jedoch bin ich mit 100%ig sicher dass ich mit einem (eher mehreren) Rootkit/s infiziert bin.
Formatieren möchte ich nur als ultima ratio in Betracht ziehen da ich ziemlich lange brauchen würde, um meinen PC wieder so hin zu bekommen wie er war.

Im Anhang sind alle erforderlichen Logs (defogger_disabled.log (es gab hier keine fehlermeldung, zur info), gmer.log, OTL.Txt und Extras.Txt) sowie ein OSAM-Log vom 26.11 und einige zusätzliche Logs von älteren Malwarebyte-Scans. Dazu noch 3 Screenshots aus dem genannten Programm 'Kernel Detective'.

Ich hoffe ich kann euch mit meinen Infos bei der Analyse weiterhelfen und ihr mir dann danach :)

€dit:
Noch eine Anmerkung zu OTL:
Ich habe die Zeile CREATERESTOREPOINT weggelassen, da sich mein OTL da anscheinend immer aufgehangen hat.

cosinus 28.11.2011 18:54
Zitat:
c:\RECYCLER\s-1-5-21-1229272821-1592454029-1417001333-1003\dc1005.1600\chili-keygen.exe (RiskWare.Tool.HCK) -> Quarantined and deleted successfully.
:pfui:

Cracks/Keygens sind zu 99,9% gefährliche Schädlinge, mit denen man nicht spaßen sollte. Ausserdem sind diese illegal und wir unterstützen die Verwendung von geklauter Software nicht. Somit beschränkt sich der Support auf Anleitung zur kompletten Neuinstallation!!

Dass illegale Cracks und Keygens im Wesentlichen dazu dienen, Malware zu verbreiten ist kein Geheimnis und muss jedem klar sein!

Lyrex 28.11.2011 18:56
Richtig. Den Keygen habe ich nicht beabsichtigt heruntergeladen.
Ich hatte eine Software heruntergeladen, wovon ich den original Produktschlüssel besitze. Dort war dieser mitbei.
Den Keygen habe ich nie ausgeführt sondern direkt in den Papierkorb verfrachtet.

Naja, schade.

cosinus 28.11.2011 19:08
Nagut, dann drück ich nochmal ein Auge zu, weil dieser Keygen ja auch im Papierkorb war :pfeiff:


Bitte nun routinemäßig einen Vollscan mit malwarebytes machen und Log posten.
Denk daran, dass Malwarebytes vor jedem Scan manuell aktualisiert werden muss!

Falls Logs aus älteren Scans mit Malwarebytes vorhanden sind, bitte auch davon alle posten!



ESET Online Scanner

  • Hier findest du eine bebilderte Anleitung zu ESET Online Scanner
  • Lade und starte Eset Online Scanner
  • Setze einen Haken bei Ja, ich bin mit den Nutzungsbedingungen einverstanden und klicke auf Starten.
  • Aktiviere die "Erkennung von eventuell unerwünschten Anwendungen" und wähle folgende Einstellungen.
  • Klicke auf Starten.
  • Die Signaturen werden heruntergeladen, der Scan beginnt automatisch.
  • Klicke am Ende des Suchlaufs auf Fertig stellen.
  • Schließe das Fenster von ESET.
  • Explorer öffnen.
  • C:\Programme\Eset\EsetOnlineScanner\log.txt (bei 64 Bit auch C:\Programme (x86)\Eset\EsetOnlineScanner\log.txt) suchen und mit Deinem Editor öffnen (bebildert).
  • Logfile hier posten.
  • Deinstallation: Systemsteuerung => Software / Programme deinstallieren => Eset Online Scanner V3 entfernen.
  • Manuell folgenden Ordner löschen und Papierkorb leeren => C:\Programme\Eset


Lyrex 29.11.2011 06:45
Hier der Malwarebytes Scan. Eset kommt heut Abend.
Code:
Malwarebytes' Anti-Malware 1.51.2.1300
www.malwarebytes.org

Datenbank Version: 8258

Windows 5.1.2600 Service Pack 3, v.6055
Internet Explorer 7.0.5730.13

29.11.2011 06:42:47
mbam-log-2011-11-29 (06-42-46).txt

Art des Suchlaufs: Vollständiger Suchlauf (C:\|D:\|)
Durchsuchte Objekte: 631171
Laufzeit: 5 Stunde(n), 6 Minute(n), 57 Sekunde(n)

Infizierte Speicherprozesse: 0
Infizierte Speichermodule: 0
Infizierte Registrierungsschlüssel: 0
Infizierte Registrierungswerte: 0
Infizierte Dateiobjekte der Registrierung: 0
Infizierte Verzeichnisse: 0
Infizierte Dateien: 0

Infizierte Speicherprozesse:
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte:
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung:
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse:
(Keine bösartigen Objekte gefunden)

Infizierte Dateien:
(Keine bösartigen Objekte gefunden)

Lyrex 29.11.2011 19:17
Hier noch nachgereicht mein Log vom ESET-Scan. Soweit ich das beurteilen kann nur harmlose Ergebnisse:
Code:
ESETSmartInstaller@High as downloader log:
all ok
# version=7
# OnlineScannerApp.exe=1.0.0.1
# OnlineScanner.ocx=1.0.0.6583
# api_version=3.0.2
# EOSSerial=ad3ebd365275094fb0a1a08f2e1d0767
# end=finished
# remove_checked=false
# archives_checked=true
# unwanted_checked=true
# unsafe_checked=false
# antistealth_checked=true
# utc_time=2011-11-29 06:12:45
# local_time=2011-11-29 07:12:45 (+0100, Westeuropäische Normalzeit)
# country="Germany"
# lang=1033
# osver=5.1.2600 NT Service Pack 3, v.6055
# compatibility_mode=crash
# scanned=448366
# found=2
# cleaned=0
# scan_time=22628
C:\Dokumente und Einstellungen\Gamer\Desktop\Downloads\cnet_ExplorerSuite_exe.exe        a variant of Win32/InstallCore.D application (unable to clean)        00000000000000000000000000000000        I
C:\Dokumente und Einstellungen\Gamer\Desktop\Downloads\Unlocker1.9.1.exe        Win32/Adware.ADON application (unable to clean)        00000000000000000000000000000000        I

cosinus 29.11.2011 19:19
Mach bitte ein neues OTL-Log

CustomScan mit OTL

Falls noch nicht vorhanden, lade Dir bitte OTL von Oldtimer herunter und speichere es auf Deinem Desktop
Code:
netsvcs
msconfig
safebootminimal
safebootnetwork
activex
drivers32
%ALLUSERSPROFILE%\Application Data\*.
%ALLUSERSPROFILE%\Application Data\*.exe /s
%APPDATA%\*.
%APPDATA%\*.exe /s
%SYSTEMDRIVE%\*.exe
/md5start
wininit.exe
userinit.exe
eventlog.dll
scecli.dll
netlogon.dll
cngaudit.dll
ws2ifsl.sys
sceclt.dll
ntelogon.dll
winlogon.exe
logevent.dll
user32.DLL
iaStor.sys
nvstor.sys
atapi.sys
IdeChnDr.sys
viasraid.sys
AGP440.sys
vaxscsi.sys
nvatabus.sys
viamraid.sys
nvata.sys
nvgts.sys
iastorv.sys
ViPrt.sys
eNetHook.dll
ahcix86.sys
KR10N.sys
nvstor32.sys
ahcix86s.sys
/md5stop
%systemroot%\system32\drivers\*.sys /lockedfiles
%systemroot%\System32\config\*.sav
%systemroot%\*. /mp /s
%systemroot%\system32\*.dll /lockedfiles
CREATERESTOREPOINT

Lyrex 30.11.2011 12:55
Hier der angeforderte OTL-Bericht. Auch wieder ohne 'CREATERESTOREPOINT' da mein OTL da anscheinend immernoch abschmiert.
Code:
OTL logfile created on: 30.11.2011 11:55:07 - Run 2
OTL by OldTimer - Version 3.2.31.0    Folder = C:\Dokumente und Einstellungen\*zensiert*\Desktop\Analyse-TrojanerBoard\OTL-2ndScan
Windows XP Professional Edition Service Pack 3, v.6055 (Version = 5.1.2600) - Type = NTWorkstation
Internet Explorer (Version = 7.0.5730.13)
Locale: 00000407 | Country: Deutschland | Language: DEU | Date Format: dd.MM.yyyy
 
2,00 Gb Total Physical Memory | 1,47 Gb Available Physical Memory | 73,70% Memory free
3,85 Gb Paging File | 3,44 Gb Available in Paging File | 89,36% Paging File free
Paging file location(s): C:\pagefile.sys 2046 4092 [binary data]
 
%SystemDrive% = C: | %SystemRoot% = C:\WINDOWS | %ProgramFiles% = C:\Programme
Drive C: | 232,87 Gb Total Space | 104,99 Gb Free Space | 45,08% Space Free | Partition Type: NTFS
Drive D: | 931,50 Gb Total Space | 177,37 Gb Free Space | 19,04% Space Free | Partition Type: NTFS
Drive F: | 465,76 Gb Total Space | 234,93 Gb Free Space | 50,44% Space Free | Partition Type: NTFS
 
Computer Name: *zensiert*S_PC | User Name: *zensiert* | Logged in as Administrator.
Boot Mode: Normal | Scan Mode: Current user | Quick Scan
Company Name Whitelist: On | Skip Microsoft Files: On | No Company Name Whitelist: On | File Age = 30 Days
 
========== Processes (SafeList) ==========
 
PRC - [2011.11.27 18:05:06 | 000,584,192 | ---- | M] (OldTimer Tools) -- C:\Dokumente und Einstellungen\*zensiert*\Desktop\Analyse-TrojanerBoard\OTL-2ndScan\OTL.exe
PRC - [2011.11.25 19:00:23 | 000,068,608 | ---- | M] () -- C:\Programme\Gemeinsame Dateien\Autodesk Shared\Service\AdskScSrv.exe
PRC - [2011.08.31 16:00:48 | 000,449,608 | ---- | M] (Malwarebytes Corporation) -- C:\Programme\Malwarebytes' Anti-Malware\mbamgui.exe
PRC - [2011.08.31 16:00:48 | 000,366,152 | ---- | M] (Malwarebytes Corporation) -- C:\Programme\Malwarebytes' Anti-Malware\mbamservice.exe
PRC - [2011.08.07 00:11:27 | 000,136,360 | ---- | M] (Avira GmbH) -- C:\Programme\Avira\AntiVir Desktop\sched.exe
PRC - [2011.08.07 00:10:50 | 000,076,968 | ---- | M] (Avira GmbH) -- C:\Programme\Avira\AntiVir Desktop\avshadow.exe
PRC - [2011.08.07 00:10:43 | 000,269,480 | ---- | M] (Avira GmbH) -- C:\Programme\Avira\AntiVir Desktop\avguard.exe
PRC - [2011.08.07 00:10:42 | 000,281,768 | ---- | M] (Avira GmbH) -- C:\Programme\Avira\AntiVir Desktop\avgnt.exe
PRC - [2007.10.30 22:51:22 | 001,036,800 | ---- | M] (Microsoft Corporation) -- C:\WINDOWS\explorer.exe
PRC - [2007.04.16 14:28:22 | 000,577,536 | ---- | M] (Realtek Semiconductor Corp.) -- C:\WINDOWS\soundman.exe
 
 
========== Modules (No Company Name) ==========
 
MOD - [2011.11.25 19:00:23 | 000,068,608 | ---- | M] () -- C:\Programme\Gemeinsame Dateien\Autodesk Shared\Service\AdskScSrv.exe
MOD - [2011.09.05 18:04:58 | 000,301,056 | ---- | M] () -- C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\PDFShell.DEU
MOD - [2011.08.07 00:11:30 | 000,355,688 | ---- | M] () -- C:\Programme\Avira\AntiVir Desktop\sqlite3.dll
MOD - [2011.05.01 00:32:08 | 000,054,000 | ---- | M] () -- C:\WINDOWS\system32\PrxerNsp.dll
MOD - [2004.09.30 18:09:36 | 000,155,648 | ---- | M] () -- C:\Programme\LinkShellExtension\RockallDLL.dll
 
 
========== Win32 Services (SafeList) ==========
 
SRV - File not found [Auto | Stopped] --  -- (wscsvc)
SRV - [2011.11.25 19:00:23 | 000,068,608 | ---- | M] () [Auto | Running] -- C:\Programme\Gemeinsame Dateien\Autodesk Shared\Service\AdskScSrv.exe -- (Autodesk Licensing Service)
SRV - [2011.10.24 21:32:00 | 000,055,144 | ---- | M] (Apple Inc.) [Disabled | Stopped] -- C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\AppleMobileDeviceService.exe -- (Apple Mobile Device)
SRV - [2011.10.12 15:11:22 | 000,072,976 | ---- | M] (SANDBOXIE L.T.D) [Disabled | Stopped] -- C:\Programme\Sandboxie\SbieSvc.exe -- (SbieSvc)
SRV - [2011.10.08 05:50:00 | 002,253,120 | ---- | M] (NVIDIA Corporation) [Disabled | Stopped] -- C:\Programme\NVIDIA Corporation\NVIDIA Updatus\daemonu.exe -- (nvUpdatusService)
SRV - [2011.08.31 16:00:48 | 000,366,152 | ---- | M] (Malwarebytes Corporation) [Auto | Running] -- C:\Programme\Malwarebytes' Anti-Malware\mbamservice.exe -- (MBAMService)
SRV - [2011.08.14 17:05:11 | 000,655,624 | ---- | M] (Acresso Software Inc.) [Disabled | Stopped] -- C:\Programme\Gemeinsame Dateien\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe -- (FLEXnet Licensing Service)
SRV - [2011.08.08 20:49:42 | 000,161,664 | ---- | M] (Oracle Corporation) [Disabled | Stopped] -- C:\Programme\Java\jre7\bin\jqs.exe -- (JavaQuickStarterService)
SRV - [2011.08.07 00:11:27 | 000,136,360 | ---- | M] (Avira GmbH) [Auto | Running] -- C:\Programme\Avira\AntiVir Desktop\sched.exe -- (AntiVirSchedulerService)
SRV - [2011.08.07 00:10:52 | 000,428,200 | ---- | M] (Avira GmbH) [Disabled | Stopped] -- C:\Programme\Avira\AntiVir Desktop\AVWEBGRD.EXE -- (AntiVirWebService)
SRV - [2011.08.07 00:10:45 | 000,340,136 | ---- | M] (Avira GmbH) [Disabled | Stopped] -- C:\Programme\Avira\AntiVir Desktop\avmailc.exe -- (AntiVirMailService)
SRV - [2011.08.07 00:10:43 | 000,269,480 | ---- | M] (Avira GmbH) [Auto | Running] -- C:\Programme\Avira\AntiVir Desktop\avguard.exe -- (AntiVirService)
SRV - [2011.08.06 23:51:35 | 003,246,040 | ---- | M] (Acronis) [Disabled | Stopped] -- C:\Programme\Gemeinsame Dateien\Acronis\CDP\afcdpsrv.exe -- (afcdpsrv)
SRV - [2011.08.04 13:34:46 | 001,361,288 | ---- | M] (LogMeIn Inc.) [Disabled | Stopped] -- C:\Programme\LogMeIn Hamachi\hamachi-2.exe -- (Hamachi2Svc)
SRV - [2011.07.01 10:46:40 | 000,014,848 | ---- | M] () [On_Demand | Stopped] -- C:\Programme\OpenVPN\bin\openvpnserv.exe -- (OpenVPNService)
SRV - [2011.06.08 12:02:00 | 000,633,856 | ---- | M] (Nokia) [Disabled | Stopped] -- C:\Programme\PC Connectivity Solution\ServiceLayer.exe -- (ServiceLayer)
SRV - [2011.02.01 20:53:34 | 000,805,024 | ---- | M] (Acronis) [Disabled | Stopped] -- C:\Programme\Gemeinsame Dateien\Acronis\Schedule2\schedul2.exe -- (AcrSch2Svc)
SRV - [2010.10.22 01:00:00 | 000,376,832 | ---- | M] (AVM Berlin) [Disabled | Stopped] -- C:\Programme\avmwlanstick\WLanNetService.exe -- (AVM WLAN Connection Service)
SRV - [2010.06.25 18:07:20 | 000,117,264 | ---- | M] (CACE Technologies, Inc.) [Disabled | Stopped] -- C:\Programme\WinPcap\rpcapd.exe -- (rpcapd) Remote Packet Capture Protocol v.0 (experimental)
SRV - [2010.02.19 12:37:14 | 000,517,096 | ---- | M] (Adobe Systems Incorporated) [Disabled | Stopped] -- C:\Programme\Gemeinsame Dateien\Adobe\SwitchBoard\SwitchBoard.exe -- (SwitchBoard)
SRV - [2008.11.07 17:55:30 | 000,026,144 | ---- | M] (Microsoft Corporation) [Auto | Stopped] -- C:\WINDOWS\system32\spupdsvc.exe -- (spupdsvc)
SRV - [2008.11.04 00:06:28 | 000,441,712 | ---- | M] (Microsoft Corporation) [Disabled | Stopped] -- C:\Programme\Gemeinsame Dateien\Microsoft Shared\OFFICE12\ODSERV.EXE -- (odserv)
SRV - [2006.10.26 13:03:08 | 000,145,184 | ---- | M] (Microsoft Corporation) [Disabled | Stopped] -- C:\Programme\Gemeinsame Dateien\Microsoft Shared\Source Engine\OSE.EXE -- (ose)
 
 
========== Driver Services (SafeList) ==========
 
DRV - [2011.11.22 16:01:50 | 000,131,856 | ---- | M] (SANDBOXIE L.T.D) [Kernel | On_Demand | Stopped] -- C:\Programme\Sandboxie\SbieDrv.sys -- (SbieDrv)
DRV - [2011.10.03 15:49:32 | 000,158,512 | ---- | M] (Oracle Corporation) [Kernel | System | Running] -- C:\WINDOWS\system32\drivers\VBoxDrv.sys -- (VBoxDrv)
DRV - [2011.10.03 15:49:32 | 000,116,016 | ---- | M] (Oracle Corporation) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\VBoxNetFlt.sys -- (VBoxNetFlt)
DRV - [2011.10.03 15:49:32 | 000,104,752 | ---- | M] (Oracle Corporation) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\VBoxNetAdp.sys -- (VBoxNetAdp)
DRV - [2011.10.03 15:49:32 | 000,091,440 | ---- | M] (Oracle Corporation) [Kernel | System | Running] -- C:\WINDOWS\system32\drivers\VBoxUSBMon.sys -- (VBoxUSBMon)
DRV - [2011.08.31 16:00:50 | 000,022,216 | ---- | M] (Malwarebytes Corporation) [File_System | On_Demand | Running] -- C:\WINDOWS\system32\drivers\mbam.sys -- (MBAMProtector)
DRV - [2011.08.07 16:47:25 | 000,232,512 | ---- | M] (DT Soft Ltd) [Kernel | System | Running] -- C:\WINDOWS\system32\drivers\dtsoftbus01.sys -- (dtsoftbus01)
DRV - [2011.08.07 00:11:58 | 000,138,192 | ---- | M] (Avira GmbH) [Kernel | System | Running] -- C:\WINDOWS\system32\drivers\avipbb.sys -- (avipbb)
DRV - [2011.08.07 00:11:58 | 000,028,520 | ---- | M] (Avira GmbH) [Kernel | System | Running] -- C:\WINDOWS\system32\drivers\ssmdrv.sys -- (ssmdrv)
DRV - [2011.08.07 00:11:56 | 000,066,616 | ---- | M] (Avira GmbH) [File_System | Auto | Running] -- C:\WINDOWS\system32\drivers\avgntflt.sys -- (avgntflt)
DRV - [2011.08.07 00:10:42 | 000,011,608 | ---- | M] (Avira GmbH) [Kernel | System | Running] -- C:\Programme\Avira\AntiVir Desktop\avgio.sys -- (avgio)
DRV - [2011.08.06 23:51:36 | 000,167,968 | ---- | M] (Acronis) [File_System | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\afcdp.sys -- (afcdp)
DRV - [2011.08.06 23:51:19 | 000,752,128 | ---- | M] (Acronis) [Kernel | Boot | Running] -- C:\WINDOWS\system32\DRIVERS\tdrpm273.sys -- (tdrpman273) Acronis Try&Decide and Restore Points filter (build 273)
DRV - [2011.08.06 23:51:18 | 000,600,928 | ---- | M] (Acronis) [Kernel | Boot | Running] -- C:\WINDOWS\system32\DRIVERS\timntr.sys -- (timounter)
DRV - [2011.08.06 23:51:09 | 000,170,528 | ---- | M] (Acronis) [Kernel | Boot | Running] -- C:\WINDOWS\system32\DRIVERS\snapman.sys -- (snapman)
DRV - [2011.07.01 10:46:40 | 000,026,624 | ---- | M] (The OpenVPN Project) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\tap0901.sys -- (tap0901)
DRV - [2011.05.18 09:12:32 | 000,023,168 | ---- | M] (Nokia) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\ccdcmbo.sys -- (nmwcdc)
DRV - [2011.05.18 09:12:28 | 000,018,176 | ---- | M] (Nokia) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\ccdcmb.sys -- (nmwcd)
DRV - [2011.03.21 15:44:26 | 005,230,088 | ---- | M] (Locktime Software) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\nlndis.sys -- (NLNdisPT)
DRV - [2011.03.21 15:44:26 | 005,230,088 | ---- | M] (Locktime Software) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\nlndis.sys -- (NLNdisMP)
DRV - [2011.01.27 13:43:20 | 000,007,680 | ---- | M] (MSI) [Kernel | On_Demand | Stopped] -- C:\Program Files\MSI\MSIWDev\NTIOLib.sys -- (NTIOLib_1_0_8)
DRV - [2010.10.22 01:00:00 | 000,265,088 | ---- | M] (AVM GmbH) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\fwlanusb.sys -- (FWLANUSB)
DRV - [2010.10.22 01:00:00 | 000,004,352 | ---- | M] (AVM Berlin) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\avmeject.sys -- (avmeject)
DRV - [2010.09.30 23:16:40 | 000,010,240 | ---- | M] (Windows (R) Win 7 DDK provider) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\VKbms.sys -- (VKbms)
DRV - [2010.09.25 11:55:46 | 000,006,656 | ---- | M] (Windows (R) Win 7 DDK provider) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\hidkmdf.sys -- (hidkmdf)
DRV - [2010.06.25 18:07:14 | 000,035,088 | ---- | M] (CACE Technologies, Inc.) [Kernel | Auto | Running] -- C:\WINDOWS\system32\drivers\npf.sys -- (NPF)
DRV - [2009.12.30 10:20:56 | 000,027,064 | ---- | M] (VS Revo Group) [File_System | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\revoflt.sys -- (Revoflt)
DRV - [2009.03.25 13:29:52 | 000,130,432 | R--- | M] (Realtek Semiconductor Corporation                          ) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\Rtnicxp.sys -- (RTL8023xp)
DRV - [2009.03.18 16:35:40 | 000,026,176 | -H-- | M] (LogMeIn, Inc.) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\hamachi.sys -- (hamachi)
DRV - [2008.09.24 09:40:22 | 004,122,368 | R--- | M] (Realtek Semiconductor Corp.) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\alcxwdm.sys -- (ALCXWDM) Service for Realtek AC97 Audio (WDM)
DRV - [2007.08.02 16:32:26 | 000,022,784 | ---- | M] (Razer (Asia-Pacific) Pte Ltd) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\dadder.sys -- (DAdderFltr)
DRV - [2006.12.08 12:57:42 | 012,008,064 | ---- | M] () [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\snp2sxp.sys -- (SNP2STD) USB2.0 PC Camera (SNP2STD)
 
 
========== Standard Registry (SafeList) ==========
 
 
========== Internet Explorer ==========
 
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Local Page = %SystemRoot%\system32\blank.htm
 
IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,DefaultNetworkProfile = 523005668
IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.msn.com/
IE - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0
IE - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyOverride" = fritz.box;192.168.178.1;*.local
 
========== FireFox ==========
 
FF - prefs.js..browser.search.selectedEngine: "Google"
FF - prefs.js..browser.search.suggest.enabled: false
FF - prefs.js..browser.search.useDBForOrder: true
FF - prefs.js..browser.startup.homepage: "hxxp://lyrex.bplaced.de/Startseite.html"
FF - prefs.js..extensions.enabledItems: {d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d}:1.3.10
FF - prefs.js..extensions.enabledItems: {73a6fe31-595d-460b-a920-fcc0f8843232}:2.2.1
FF - prefs.js..extensions.enabledItems: firebug@software.joehewitt.com:1.7.3
FF - prefs.js..extensions.enabledItems: treestyletab@piro.sakura.ne.jp:0.12.2011110101
FF - prefs.js..extensions.enabledItems: {dc572301-7619-498c-a57d-39143191b318}:0.3.8.7
FF - prefs.js..extensions.enabledItems: {E6C1199F-E687-42da-8C24-E7770CC3AE66}:1.7.2
FF - prefs.js..extensions.enabledItems: {e4a8a97b-f2ed-450b-b12d-ee082ba24781}:0.9.13
FF - prefs.js..extensions.enabledItems: real@debrid:2.2a
FF - prefs.js..extensions.enabledItems: guiconfig@slosd.net:1.2.2
FF - prefs.js..extensions.enabledItems: {455D905A-D37C-4643-A9E2-F6FEFAA0424A}:0.8.15
FF - prefs.js..extensions.enabledItems: firefox@ghostery.com:2.6.2
FF - prefs.js..extensions.enabledItems: nasanightlaunch@example.com:0.6.20111113
 
FF - HKLM\Software\MozillaPlugins\@adobe.com/FlashPlayer: C:\WINDOWS\system32\Macromed\Flash\NPSWF32.dll ()
FF - HKLM\Software\MozillaPlugins\@Apple.com/iTunes,version=:  File not found
FF - HKLM\Software\MozillaPlugins\@Apple.com/iTunes,version=1.0: C:\Programme\iTunes\Mozilla Plugins\npitunes.dll ()
FF - HKLM\Software\MozillaPlugins\@divx.com/DivX Browser Plugin,version=1.0.0: C:\Programme\DivX\DivX Plus Web Player\npdivx32.dll (DivX, LLC)
FF - HKLM\Software\MozillaPlugins\@divx.com/DivX VOD Helper,version=1.0.0: C:\Programme\DivX\DivX OVS Helper\npovshelper.dll (DivX, LLC.)
FF - HKLM\Software\MozillaPlugins\@java.com/JavaPlugin: C:\Programme\Java\jre7\bin\new_plugin\npjp2.dll (Oracle Corporation)
FF - HKLM\Software\MozillaPlugins\@microsoft.com/WPF,version=3.5: C:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll (Microsoft Corporation)
FF - HKLM\Software\MozillaPlugins\@ngm.nexoneu.com/NxGame: C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\NexonEU\NGM\npNxGameeu.dll (Nexon)
FF - HKLM\Software\MozillaPlugins\@pandonetworks.com/PandoWebPlugin: C:\Programme\Pando Networks\Media Booster\npPandoWebPlugin.dll (Pando Networks)
FF - HKLM\Software\MozillaPlugins\@Webzen.com/NPBrowserExt: C:\Programme\WEBZEN\BrowserExtension\NPWZCmnCtrl.dll (WEBZEN)
FF - HKLM\Software\MozillaPlugins\Adobe Reader: C:\Programme\Adobe\Reader 10.0\Reader\AIR\nppdf32.dll (Adobe Systems Inc.)
FF - HKCU\Software\MozillaPlugins\pandonetworks.com/PandoWebPlugin: C:\Programme\Pando Networks\Media Booster\npPandoWebPlugin.dll (Pando Networks)
 
FF - HKEY_LOCAL_MACHINE\software\mozilla\Firefox\Extensions\\{A27F3FEF-1113-4cfb-A032-8E12D7D8EE70}: C:\Programme\Nokia\Nokia Ovi Suite\Connectors\Bookmarks Connector\FirefoxExtension\ [2011.08.16 22:51:36 | 000,000,000 | ---D | M]
FF - HKEY_LOCAL_MACHINE\software\mozilla\Firefox\Extensions\\{23fcfd51-4958-4f00-80a3-ae97e717ed8b}: C:\Programme\DivX\DivX Plus Web Player\firefox\DivXHTML5 [2011.11.27 14:45:37 | 000,000,000 | ---D | M]
FF - HKEY_LOCAL_MACHINE\software\mozilla\Mozilla Firefox 3.6.24\extensions\\Components: C:\Programme\Mozilla Firefox\components [2011.11.12 13:00:19 | 000,000,000 | ---D | M]
FF - HKEY_LOCAL_MACHINE\software\mozilla\Mozilla Firefox 3.6.24\extensions\\Plugins: C:\Programme\Mozilla Firefox\plugins [2011.11.12 13:00:19 | 000,000,000 | ---D | M]
FF - HKEY_LOCAL_MACHINE\software\mozilla\Mozilla Thunderbird 8.0\extensions\\Components: C:\Programme\Mozilla Thunderbird\components [2011.10.27 18:51:39 | 000,000,000 | ---D | M]
FF - HKEY_LOCAL_MACHINE\software\mozilla\Mozilla Thunderbird 8.0\extensions\\Plugins: C:\Programme\Mozilla Thunderbird\plugins [2011.10.27 18:51:39 | 000,000,000 | ---D | M]
 
[2011.08.06 23:49:03 | 000,000,000 | ---D | M] (No name found) -- C:\Dokumente und Einstellungen\*zensiert*\Anwendungsdaten\Mozilla\Extensions
[2011.11.29 21:51:09 | 000,000,000 | ---D | M] (No name found) -- C:\Dokumente und Einstellungen\*zensiert*\Anwendungsdaten\Mozilla\Firefox\Profiles\xe32g0zk.default\extensions
[2011.08.25 17:16:02 | 000,000,000 | ---D | M] (Html Validator) -- C:\Dokumente und Einstellungen\*zensiert*\Anwendungsdaten\Mozilla\Firefox\Profiles\xe32g0zk.default\extensions\{3b56bcc7-54e5-44a2-9b44-66c3ef58c13e}
[2011.10.04 20:30:17 | 000,000,000 | ---D | M] (RefControl) -- C:\Dokumente und Einstellungen\*zensiert*\Anwendungsdaten\Mozilla\Firefox\Profiles\xe32g0zk.default\extensions\{455D905A-D37C-4643-A9E2-F6FEFAA0424A}
[2011.11.29 12:48:32 | 000,000,000 | ---D | M] (NoScript) -- C:\Dokumente und Einstellungen\*zensiert*\Anwendungsdaten\Mozilla\Firefox\Profiles\xe32g0zk.default\extensions\{73a6fe31-595d-460b-a920-fcc0f8843232}
[2011.10.01 10:03:21 | 000,000,000 | ---D | M] (Adblock Plus) -- C:\Dokumente und Einstellungen\*zensiert*\Anwendungsdaten\Mozilla\Firefox\Profiles\xe32g0zk.default\extensions\{d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d}
[2011.11.29 12:48:31 | 000,000,000 | ---D | M] (No name found) -- C:\Dokumente und Einstellungen\*zensiert*\Anwendungsdaten\Mozilla\Firefox\Profiles\xe32g0zk.default\extensions\{dc572301-7619-498c-a57d-39143191b318}
[2011.11.12 23:09:11 | 000,000,000 | ---D | M] (Greasemonkey) -- C:\Dokumente und Einstellungen\*zensiert*\Anwendungsdaten\Mozilla\Firefox\Profiles\xe32g0zk.default\extensions\{e4a8a97b-f2ed-450b-b12d-ee082ba24781}
[2011.08.21 16:56:28 | 000,000,000 | ---D | M] (QuickJava) -- C:\Dokumente und Einstellungen\*zensiert*\Anwendungsdaten\Mozilla\Firefox\Profiles\xe32g0zk.default\extensions\{E6C1199F-E687-42da-8C24-E7770CC3AE66}
[2011.08.07 14:20:59 | 000,000,000 | ---D | M] (Firebug) -- C:\Dokumente und Einstellungen\*zensiert*\Anwendungsdaten\Mozilla\Firefox\Profiles\xe32g0zk.default\extensions\firebug@software.joehewitt.com
[2011.11.06 11:30:12 | 000,000,000 | ---D | M] (Ghostery) -- C:\Dokumente und Einstellungen\*zensiert*\Anwendungsdaten\Mozilla\Firefox\Profiles\xe32g0zk.default\extensions\firefox@ghostery.com
[2011.10.24 16:03:41 | 000,000,000 | ---D | M] (gui:config) -- C:\Dokumente und Einstellungen\*zensiert*\Anwendungsdaten\Mozilla\Firefox\Profiles\xe32g0zk.default\extensions\guiconfig@slosd.net
[2011.11.17 17:44:57 | 000,000,000 | ---D | M] (NASA Night Launch) -- C:\Dokumente und Einstellungen\*zensiert*\Anwendungsdaten\Mozilla\Firefox\Profiles\xe32g0zk.default\extensions\nasanightlaunch@example.com
[2011.08.29 14:30:15 | 000,000,000 | ---D | M] (Real-Debrid - Plugin) -- C:\Dokumente und Einstellungen\*zensiert*\Anwendungsdaten\Mozilla\Firefox\Profiles\xe32g0zk.default\extensions\real@debrid
[2011.11.02 22:41:43 | 000,000,000 | ---D | M] ("Tree Style Tab") -- C:\Dokumente und Einstellungen\*zensiert*\Anwendungsdaten\Mozilla\Firefox\Profiles\xe32g0zk.default\extensions\treestyletab@piro.sakura.ne.jp
[2011.11.29 12:48:30 | 000,000,000 | ---D | M] (No name found) -- C:\Dokumente und Einstellungen\*zensiert*\Anwendungsdaten\Mozilla\Firefox\Profiles\xe32g0zk.default\extensions\{dc572301-7619-498c-a57d-39143191b318}\chrome\content\extensions
[2011.11.29 12:48:30 | 000,000,000 | ---D | M] (No name found) -- C:\Dokumente und Einstellungen\*zensiert*\Anwendungsdaten\Mozilla\Firefox\Profiles\xe32g0zk.default\extensions\{dc572301-7619-498c-a57d-39143191b318}\modules\extensions
[2011.09.21 12:56:10 | 000,002,394 | ---- | M] () -- C:\Dokumente und Einstellungen\*zensiert*\Anwendungsdaten\Mozilla\Firefox\Profiles\xe32g0zk.default\searchplugins\askcom.xml
[2011.08.18 21:56:56 | 000,000,000 | ---D | M] (No name found) -- C:\Programme\Mozilla Firefox\extensions
[2011.08.08 20:49:43 | 000,611,224 | ---- | M] (Oracle Corporation) -- C:\Programme\mozilla firefox\plugins\npdeployJava1.dll
[2011.07.08 06:04:02 | 000,001,392 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\amazondotcom-de.xml
[2011.07.08 06:04:02 | 000,002,344 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\eBay-de.xml
[2011.07.08 06:04:02 | 000,006,805 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\leo_ende_de.xml
[2011.07.08 06:04:02 | 000,001,178 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\wikipedia-de.xml
[2011.07.08 06:04:02 | 000,001,105 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\yahoo-de.xml
 
O1 HOSTS File: ([2011.11.29 14:41:54 | 000,000,818 | ---- | M]) - C:\WINDOWS\system32\drivers\etc\hosts
O1 - Hosts: 127.0.0.1      localhost
O2 - BHO: (DivX Plus Web Player HTML5 <video>) - {326E768D-4182-46FD-9C16-1449A49795F4} - C:\Programme\DivX\DivX Plus Web Player\ie\DivXHTML5\DivXHTML5.dll (DivX, LLC)
O2 - BHO: (Java(tm) Plug-In 2 SSV Helper) - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Programme\Java\jre7\bin\jp2ssv.dll (Oracle Corporation)
O4 - HKLM..\Run: [avgnt] C:\Programme\Avira\AntiVir Desktop\avgnt.exe (Avira GmbH)
O4 - HKLM..\Run: [DeathAdder] C:\Programme\Razer\DeathAdder\razerhid.exe ()
O4 - HKLM..\Run: [Malwarebytes' Anti-Malware] C:\Programme\Malwarebytes' Anti-Malware\mbamgui.exe (Malwarebytes Corporation)
O4 - HKLM..\Run: [NvCplDaemon] C:\WINDOWS\System32\NvCpl.dll (NVIDIA Corporation)
O4 - HKLM..\Run: [snp2std] C:\WINDOWS\vsnp2std.exe (Sonix)
O4 - HKLM..\Run: [SoundMan] C:\WINDOWS\soundman.exe (Realtek Semiconductor Corp.)
O4 - Startup: C:\Dokumente und Einstellungen\*zensiert*\Startmenü\Programme\Autostart\Dropbox.lnk = C:\Dokumente und Einstellungen\*zensiert*\Anwendungsdaten\Dropbox\bin\Dropbox.exe (Dropbox, Inc.)
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveAutoRun = 67108863
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 323
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveAutoRun- = 0
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun- = 0
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: DisableStatusMessages = 0
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: VerboseStatus = 1
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: EnableLinkedConnections = 1
O7 - HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 323
O7 - HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoSMHelp = 0
O7 - HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoResolveTrack = 1
O7 - HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: LinkResolveIgnoreLinkInfo = 1
O7 - HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoResolveSearch = 1
O7 - HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoLowDiskSpaceChecks = 1
O7 - HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveAutoRun = 67108863
O7 - HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveAutoRun- = 0
O7 - HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun- = 0
O9 - Extra Button: ICQ7.6 - {7644E42D-B096-457F-8B5B-901238FC81AE} - C:\Programme\ICQ7.6\ICQ.exe (ICQ, LLC.)
O9 - Extra 'Tools' menuitem : ICQ7.6 - {7644E42D-B096-457F-8B5B-901238FC81AE} - C:\Programme\ICQ7.6\ICQ.exe (ICQ, LLC.)
O10 - NameSpace_Catalog5\Catalog_Entries\000000000004 [] - C:\WINDOWS\system32\PrxerNsp.dll ()
O10 - NameSpace_Catalog5\Catalog_Entries\000000000005 [] - C:\Programme\Bonjour\mdnsNSP.dll (Apple Inc.)
O10 - Protocol_Catalog9\Catalog_Entries\000000000001 - C:\WINDOWS\system32\PrxerDrv.dll (Initex)
O10 - Protocol_Catalog9\Catalog_Entries\000000000002 - C:\WINDOWS\system32\PrxerDrv.dll (Initex)
O10 - Protocol_Catalog9\Catalog_Entries\000000000008 - C:\WINDOWS\system32\PrxerDrv.dll (Initex)
O15 - HKCU\..Trusted Domains: com ([www.msi] http in Trusted sites)
O15 - HKCU\..Trusted Domains: fritz.box ([]* in Lokales Intranet)
O15 - HKCU\..Trusted Ranges: Range1 ([*] in Lokales Intranet)
O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} hxxp://java.sun.com/update/1.7.0/jinstall-1_7_0-windows-i586.cab (Java Plug-in 1.7.0)
O16 - DPF: {CAFEEFAC-0017-0000-0000-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.7.0/jinstall-1_7_0-windows-i586.cab (Java Plug-in 1.7.0)
O16 - DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.7.0/jinstall-1_7_0-windows-i586.cab (Java Plug-in 1.7.0)
O17 - HKLM\System\CCS\Services\Tcpip\Parameters\Interfaces\{75D72804-7613-4978-842B-DF53F3AC9275}: DhcpNameServer = 192.168.178.1
O18 - Protocol\Handler\msdaipp\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\msdaipp\oledb {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\ms-help {314111c7-a502-11d2-bbca-00c04f8ec294} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Help\hxds.dll (Microsoft Corporation)
O18 - Protocol\Filter\text/xml {807563E5-5146-11D5-A672-00B0D022E945} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\OFFICE12\MSOXMLMF.DLL (Microsoft Corporation)
O20 - HKLM Winlogon: Shell - (Explorer.exe) -C:\WINDOWS\explorer.exe (Microsoft Corporation)
O20 - HKLM Winlogon: UserInit - (C:\WINDOWS\system32\userinit.exe) -C:\WINDOWS\system32\userinit.exe (Microsoft Corporation)
O24 - Desktop Components:0 (Die derzeitige Homepage) - About:Home
O32 - HKLM CDRom: AutoRun - 0
O32 - AutoRun File - [2011.08.06 23:29:13 | 000,000,000 | ---- | M] () - C:\AUTOEXEC.BAT -- [ NTFS ]
O33 - MountPoints2\{101b1e13-cb36-11e0-8338-0019db23fd00}\Shell - "" = AutoRun
O33 - MountPoints2\{101b1e13-cb36-11e0-8338-0019db23fd00}\Shell\AutoRun - "" = Auto&Play
O33 - MountPoints2\{101b1e13-cb36-11e0-8338-0019db23fd00}\Shell\AutoRun\command - "" = F:\autorun.exe
O33 - MountPoints2\{ba0aae82-e2af-11e0-8364-0019db23fd00}\Shell - "" = AutoRun
O33 - MountPoints2\{ba0aae82-e2af-11e0-8364-0019db23fd00}\Shell\AutoRun - "" = Auto&Play
O33 - MountPoints2\{ba0aae82-e2af-11e0-8364-0019db23fd00}\Shell\AutoRun\command - "" = G:\pushinst.exe
O34 - HKLM BootExecute: (autocheck autochk *)
O34 - HKLM BootExecute: (MACHINE BootExecut)
O35 - HKLM\..comfile [open] -- "%1" %*
O35 - HKLM\..exefile [open] -- "%1" %*
O37 - HKLM\...com [@ = comfile] -- "%1" %*
O37 - HKLM\...exe [@ = exefile] -- "%1" %*
 
NetSvcs: 6to4 -  File not found
NetSvcs: Ias -  File not found
NetSvcs: Iprip -  File not found
NetSvcs: Irmon -  File not found
NetSvcs: NWCWorkstation -  File not found
NetSvcs: Nwsapagent -  File not found
NetSvcs: WmdmPmSp -  File not found
 
MsConfig - Services: "SwitchBoard"
MsConfig - Services: "ServiceLayer"
MsConfig - Services: "ose"
MsConfig - Services: "odserv"
MsConfig - Services: "JavaQuickStarterService"
MsConfig - Services: "iPod Service"
MsConfig - Services: "Bonjour Service"
MsConfig - Services: "nvUpdatusService"
MsConfig - Services: "idsvc"
MsConfig - Services: "FLEXnet Licensing Service"
MsConfig - Services: "afcdpsrv"
MsConfig - Services: "AcrSch2Svc"
MsConfig - Services: "rpcapd"
MsConfig - Services: "CiSvc"
MsConfig - Services: "SbieSvc"
MsConfig - Services: "Hamachi2Svc"
MsConfig - StartUpFolder: C:^Dokumente und Einstellungen^*zensiert*^Startmenü^Programme^Autostart^Dropbox.lnk - C:\Dokumente und Einstellungen\*zensiert*\Anwendungsdaten\Dropbox\bin\Dropbox.exe - (Dropbox, Inc.)
MsConfig - StartUpReg: Acronis Scheduler2 Service - hkey= - key= - C:\Programme\Gemeinsame Dateien\Acronis\Schedule2\schedhlp.exe (Acronis)
MsConfig - StartUpReg: Adobe ARM - hkey= - key= - C:\Programme\Gemeinsame Dateien\Adobe\ARM\1.0\AdobeARM.exe (Adobe Systems Incorporated)
MsConfig - StartUpReg: AdobeAAMUpdater-1.0 - hkey= - key= - C:\Programme\Gemeinsame Dateien\Adobe\OOBE\PDApp\UWA\UpdaterStartupUtility.exe (Adobe Systems Incorporated)
MsConfig - StartUpReg: AdobeCS5ServiceManager - hkey= - key= - C:\Programme\Gemeinsame Dateien\Adobe\CS5ServiceManager\CS5ServiceManager.exe (Adobe Systems Incorporated)
MsConfig - StartUpReg: APSDaemon - hkey= - key= - C:\Programme\Gemeinsame Dateien\Apple\Apple Application Support\APSDaemon.exe (Apple Inc.)
MsConfig - StartUpReg: AVMWlanClient - hkey= - key= - C:\Programme\avmwlanstick\WLanGUI.exe (AVM Berlin)
MsConfig - StartUpReg: ctfmon.exe - hkey= - key= -  File not found
MsConfig - StartUpReg: DAEMON Tools Lite - hkey= - key= - C:\Programme\DAEMON Tools Lite\DTLite.exe (DT Soft Ltd)
MsConfig - StartUpReg: DivXUpdate - hkey= - key= - C:\Programme\DivX\DivX Update\DivXUpdate.exe ()
MsConfig - StartUpReg: ICQ - hkey= - key= - C:\Programme\ICQ7.6\ICQ.exe (ICQ, LLC.)
MsConfig - StartUpReg: iTunesHelper - hkey= - key= - C:\Programme\iTunes\iTunesHelper.exe (Apple Inc.)
MsConfig - StartUpReg: NokiaMServer - hkey= - key= - C:\Programme\Gemeinsame Dateien\Nokia\MPlatform\NokiaMServer.exe (Nokia)
MsConfig - StartUpReg: NokiaOviSuite2 - hkey= - key= - C:\Programme\Nokia\Nokia Ovi Suite\NokiaOviSuite.exe (Nokia)
MsConfig - StartUpReg: NvCplDaemon - hkey= - key= -  File not found
MsConfig - StartUpReg: NvMediaCenter - hkey= - key= -  File not found
MsConfig - StartUpReg: nwiz - hkey= - key= - C:\Programme\NVIDIA Corporation\nview\nwiz.exe ()
MsConfig - StartUpReg: QuickTime Task - hkey= - key= - C:\Programme\QuickTime\QTTask.exe (Apple Inc.)
MsConfig - StartUpReg: SandboxieControl - hkey= - key= - C:\Programme\Sandboxie\SbieCtrl.exe (SANDBOXIE L.T.D)
MsConfig - StartUpReg: SunJavaUpdateSched - hkey= - key= - C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe (Sun Microsystems, Inc.)
MsConfig - StartUpReg: SwitchBoard - hkey= - key= - C:\Programme\Gemeinsame Dateien\Adobe\SwitchBoard\SwitchBoard.exe (Adobe Systems Incorporated)
MsConfig - StartUpReg: TrueImageMonitor.exe - hkey= - key= - C:\Programme\Acronis\TrueImageHome\TrueImageMonitor.exe (Acronis)
MsConfig - State: "system.ini" - 0
MsConfig - State: "win.ini" - 0
MsConfig - State: "bootini" - 2
MsConfig - State: "services" - 2
MsConfig - State: "startup" - 2
 
SafeBootMin: Base - Driver Group
SafeBootMin: Boot Bus Extender - Driver Group
SafeBootMin: Boot file system - Driver Group
SafeBootMin: File system - Driver Group
SafeBootMin: Filter - Driver Group
SafeBootMin: PCI Configuration - Driver Group
SafeBootMin: PNP Filter - Driver Group
SafeBootMin: Primary disk - Driver Group
SafeBootMin: SCSI Class - Driver Group
SafeBootMin: sermouse.sys - Driver
SafeBootMin: System Bus Extender - Driver Group
SafeBootMin: vga.sys - Driver
SafeBootMin: {36FC9E60-C465-11CF-8056-444553540000} - Universal Serial Bus controllers
SafeBootMin: {4D36E965-E325-11CE-BFC1-08002BE10318} - CD-ROM Drive
SafeBootMin: {4D36E967-E325-11CE-BFC1-08002BE10318} - DiskDrive
SafeBootMin: {4D36E969-E325-11CE-BFC1-08002BE10318} - Standard floppy disk controller
SafeBootMin: {4D36E96A-E325-11CE-BFC1-08002BE10318} - Hdc
SafeBootMin: {4D36E96B-E325-11CE-BFC1-08002BE10318} - Keyboard
SafeBootMin: {4D36E96F-E325-11CE-BFC1-08002BE10318} - Mouse
SafeBootMin: {4D36E977-E325-11CE-BFC1-08002BE10318} - PCMCIA Adapters
SafeBootMin: {4D36E97B-E325-11CE-BFC1-08002BE10318} - SCSIAdapter
SafeBootMin: {4D36E97D-E325-11CE-BFC1-08002BE10318} - System
SafeBootMin: {4D36E980-E325-11CE-BFC1-08002BE10318} - Floppy disk drive
SafeBootMin: {71A27CDD-812A-11D0-BEC7-08002BE2092F} - Volume
SafeBootMin: {745A17A0-74D3-11D0-B6FE-00A0C90F57DA} - Human Interface Devices
 
SafeBootNet: Base - Driver Group
SafeBootNet: Boot Bus Extender - Driver Group
SafeBootNet: Boot file system - Driver Group
SafeBootNet: File system - Driver Group
SafeBootNet: Filter - Driver Group
SafeBootNet: Hamachi2Svc - C:\Programme\LogMeIn Hamachi\hamachi-2.exe (LogMeIn Inc.)
SafeBootNet: Messenger -  File not found
SafeBootNet: NDIS Wrapper - Driver Group
SafeBootNet: NetBIOSGroup - Driver Group
SafeBootNet: NetDDEGroup - Driver Group
SafeBootNet: Network - Driver Group
SafeBootNet: NetworkProvider - Driver Group
SafeBootNet: PCI Configuration - Driver Group
SafeBootNet: PNP Filter - Driver Group
SafeBootNet: PNP_TDI - Driver Group
SafeBootNet: Primary disk - Driver Group
SafeBootNet: SCSI Class - Driver Group
SafeBootNet: sermouse.sys - Driver
SafeBootNet: Streams Drivers - Driver Group
SafeBootNet: System Bus Extender - Driver Group
SafeBootNet: TDI - Driver Group
SafeBootNet: vga.sys - Driver
SafeBootNet: {36FC9E60-C465-11CF-8056-444553540000} - Universal Serial Bus controllers
SafeBootNet: {4D36E965-E325-11CE-BFC1-08002BE10318} - CD-ROM Drive
SafeBootNet: {4D36E967-E325-11CE-BFC1-08002BE10318} - DiskDrive
SafeBootNet: {4D36E969-E325-11CE-BFC1-08002BE10318} - Standard floppy disk controller
SafeBootNet: {4D36E96A-E325-11CE-BFC1-08002BE10318} - Hdc
SafeBootNet: {4D36E96B-E325-11CE-BFC1-08002BE10318} - Keyboard
SafeBootNet: {4D36E96F-E325-11CE-BFC1-08002BE10318} - Mouse
SafeBootNet: {4D36E972-E325-11CE-BFC1-08002BE10318} - Net
SafeBootNet: {4D36E973-E325-11CE-BFC1-08002BE10318} - NetClient
SafeBootNet: {4D36E974-E325-11CE-BFC1-08002BE10318} - NetService
SafeBootNet: {4D36E975-E325-11CE-BFC1-08002BE10318} - NetTrans
SafeBootNet: {4D36E977-E325-11CE-BFC1-08002BE10318} - PCMCIA Adapters
SafeBootNet: {4D36E97B-E325-11CE-BFC1-08002BE10318} - SCSIAdapter
SafeBootNet: {4D36E97D-E325-11CE-BFC1-08002BE10318} - System
SafeBootNet: {4D36E980-E325-11CE-BFC1-08002BE10318} - Floppy disk drive
SafeBootNet: {71A27CDD-812A-11D0-BEC7-08002BE2092F} - Volume
SafeBootNet: {745A17A0-74D3-11D0-B6FE-00A0C90F57DA} - Human Interface Devices
 
ActiveX: {193DB99E-BFFA-80CD-8D7F-67E72BA39687} - .NET Framework
ActiveX: {3C3901C5-3455-3E0A-A214-0B093A5070A6} - .NET Framework
ActiveX: {4f645220-306d-11d2-995d-00c04f98bbc9} - Microsoft Windows Script 5.7
ActiveX: {5D3EF3CA-93B7-0044-C06C-2CE277013DED} -
ActiveX: {76C19B33-F0C8-11cf-87CC-0020AFEECF20} - Chinese (Traditional) Language Support
ActiveX: {76C19B34-F0C8-11cf-87CC-0020AFEECF20} - Chinese (Simplified) Language Support
ActiveX: {89B4C1CD-B018-4511-B0A1-5476DBF70820} - DOTNETFRAMEWORKS
ActiveX: {C09FB3CD-3D0C-3F2D-899A-6A1D67F2073F} - .NET Framework
ActiveX: {E7D3E861-303A-AFDD-3FA2-74C26B566430} - .NET Framework
ActiveX: {FD6399A0-58D1-0853-FE5D-0F780615CD75} - .NET Framework
 
Drivers32: msacm.l3acm - C:\WINDOWS\system32\l3codeca.acm (Fraunhofer Institut Integrierte Schaltungen IIS)
Drivers32: msacm.msaudio1 - msaud32.acm File not found
Drivers32: msacm.sl_anet - sl_anet.acm File not found
Drivers32: MSVideo8 - C:\WINDOWS\System32\vfwwdm32.dll (Microsoft Corporation)
Drivers32: vidc.cvid - C:\WINDOWS\System32\iccvid.dll (Radius Inc.)
Drivers32: vidc.DIVX - C:\WINDOWS\System32\DivX.dll (DivX, Inc.)
Drivers32: VIDC.FPS1 - C:\WINDOWS\System32\frapsvid.dll (Beepa P/L)
Drivers32: vidc.iv41 - ir41_32.ax File not found
Drivers32: vidc.yv12 - C:\WINDOWS\System32\DivX.dll (DivX, Inc.)
 
========== Files/Folders - Created Within 30 Days ==========
 
[2011.11.29 17:38:46 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\*zensiert*\Desktop\test
[2011.11.29 12:50:43 | 000,000,000 | ---D | C] -- C:\Programme\ESET
[2011.11.28 18:02:50 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Nexon
[2011.11.27 18:03:23 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\*zensiert*\Desktop\Analyse-TrojanerBoard
[2011.11.27 14:14:08 | 000,000,000 | ---D | C] -- C:\divx
[2011.11.26 15:01:08 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Startmen
[2011.11.26 15:01:07 | 000,000,000 | ---D | C] -- C:\Programme\Gemeinsame Dateien\Steam
[2011.11.26 15:01:03 | 000,000,000 | ---D | C] -- C:\Programme\Steam
[2011.11.26 14:45:22 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\*zensiert*\Anwendungsdaten\Online Solutions
[2011.11.26 14:15:30 | 000,000,000 | ---D | C] -- C:\Perfect World Entertainment
[2011.11.26 13:18:24 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\*zensiert*\Startmenü\Programme\Perfect World Entertainment
[2011.11.26 13:01:24 | 000,000,000 | ---D | C] -- C:\Programme\Forsaken World DE
[2011.11.25 23:53:50 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\*zensiert*\Lokale Einstellungen\Anwendungsdaten\PMB Files
[2011.11.25 23:53:47 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\PMB Files
[2011.11.25 23:53:08 | 000,000,000 | ---D | C] -- C:\Programme\Pando Networks
[2011.11.25 19:00:20 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\discreet
[2011.11.25 18:59:50 | 000,000,000 | ---D | C] -- C:\3dsmax7
[2011.11.24 19:22:42 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\SecTaskMan
[2011.11.24 17:23:10 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\*zensiert*\Anwendungsdaten\SUPERAntiSpyware.com
[2011.11.24 17:23:09 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\SUPERAntiSpyware.com
[2011.11.23 21:17:00 | 000,000,000 | RHSD | C] -- C:\cmdcons
[2011.11.23 20:03:37 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\*zensiert*\Lokale Einstellungen\Anwendungsdaten\IsolatedStorage
[2011.11.22 15:59:09 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Sandboxie
[2011.11.21 17:17:49 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP
[2011.11.21 17:05:33 | 000,230,920 | ---- | C] (WEBZEN, INC.) -- C:\WINDOWS\System32\EPWZCmnCtrl.dll
[2011.11.21 17:05:33 | 000,000,000 | ---D | C] -- C:\Programme\WEBZEN
[2011.11.21 17:05:28 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\WEBZEN
[2011.11.21 16:52:07 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Soul of the Ultimate Nation
[2011.11.21 15:36:05 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\iTunes
[2011.11.21 15:35:13 | 000,000,000 | ---D | C] -- C:\Programme\iPod
[2011.11.21 14:49:24 | 000,000,000 | R--D | C] -- C:\Sandbox
[2011.11.21 14:47:31 | 000,000,000 | ---D | C] -- C:\Programme\Sandboxie
[2011.11.16 17:58:58 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\*zensiert*\Desktop\Bewerbung
[2011.11.14 20:22:22 | 001,032,416 | ---- | C] ([PiD Team] (CDKiller/TippeX)) -- C:\Dokumente und Einstellungen\*zensiert*\Desktop\protection_id.exe
[2011.11.13 18:47:14 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\*zensiert*\Desktop\Zerjin2 Client_2
[2011.11.13 15:29:04 | 000,430,080 | ---- | C] (xBot Creations) -- C:\Dokumente und Einstellungen\*zensiert*\Desktop\Backlinker v2.0.exe
[2011.11.13 00:02:43 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\*zensiert*\Lokale Einstellungen\Anwendungsdaten\PCHealth
[2011.11.12 14:14:49 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\*zensiert*\Desktop\Padmak
[2011.11.12 12:45:26 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Microsoft SQL Server 2008
[2011.11.12 12:42:46 | 000,000,000 | ---D | C] -- C:\Programme\Microsoft SQL Server
[2011.11.12 12:42:32 | 000,000,000 | ---D | C] -- C:\Programme\Microsoft Synchronization Services
[2011.11.11 15:11:38 | 000,000,000 | ---D | C] -- C:\WINDOWS\Minidump
[2011.11.08 15:58:37 | 000,000,000 | R--D | C] -- C:\Dokumente und Einstellungen\*zensiert*\Eigene Dateien\Adlm
[2011.11.08 15:55:56 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autodesk
[2011.11.08 15:55:54 | 000,000,000 | ---D | C] -- C:\Programme\backburner 2
[2011.11.08 15:55:53 | 000,000,000 | ---D | C] -- C:\Programme\Gemeinsame Dateien\Autodesk Shared
[2011.11.08 15:55:43 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Autodesk
[2011.11.07 17:49:46 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\*zensiert*\Anwendungsdaten\ts3overlay
[2011.11.07 13:44:33 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\*zensiert*\Startmenü\Programme\Fraps
[2011.11.06 11:58:19 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\*zensiert*\Lokale Einstellungen\Anwendungsdaten\graphicport.net
[2011.11.03 00:45:31 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\*zensiert*\Lokale Einstellungen\Anwendungsdaten\Mirillis
[2011.11.03 00:45:31 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\*zensiert*\Anwendungsdaten\Mirillis
[2011.11.03 00:45:31 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Mirillis
[2011.11.03 00:45:02 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\*zensiert*\Startmenü\Programme\Mirillis
[2011.11.03 00:44:55 | 000,000,000 | ---D | C] -- C:\Programme\Mirillis
[2011.08.31 13:28:51 | 000,053,248 | ---- | C] ( ) -- C:\WINDOWS\System32\csnp2std.dll
[49 C:\WINDOWS\*.tmp files -> C:\WINDOWS\*.tmp -> ]
[2 C:\WINDOWS\System32\*.tmp files -> C:\WINDOWS\System32\*.tmp -> ]
[1 C:\Dokumente und Einstellungen\All Users\Dokumente\*.tmp files -> C:\Dokumente und Einstellungen\All Users\Dokumente\*.tmp -> ]
 
========== Files - Modified Within 30 Days ==========
 
[2011.11.30 11:43:10 | 000,002,206 | ---- | M] () -- C:\WINDOWS\System32\wpa.dbl
[2011.11.30 11:43:01 | 000,002,048 | --S- | M] () -- C:\WINDOWS\bootstat.dat
[2011.11.29 17:42:02 | 000,001,004 | ---- | M] () -- C:\Dokumente und Einstellungen\*zensiert*\Startmenü\Programme\Autostart\Dropbox.lnk
[2011.11.27 23:59:10 | 003,510,712 | ---- | M] () -- C:\WINDOWS\System32\FNTCACHE.DAT
[2011.11.27 23:56:14 | 000,000,232 | RHS- | M] () -- C:\boot.ini
[2011.11.27 14:40:40 | 000,000,600 | ---- | M] () -- C:\Dokumente und Einstellungen\*zensiert*\Anwendungsdaten\winscp.rnd
[2011.11.27 14:32:52 | 000,003,584 | ---- | M] () -- C:\Dokumente und Einstellungen\*zensiert*\Lokale Einstellungen\Anwendungsdaten\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
[2011.11.27 14:27:18 | 000,000,600 | ---- | M] () -- C:\Dokumente und Einstellungen\*zensiert*\Lokale Einstellungen\Anwendungsdaten\PUTTY.RND
[2011.11.26 18:29:23 | 000,002,430 | ---- | M] () -- C:\WINDOWS\Sandboxie.ini
[2011.11.26 15:07:31 | 000,000,148 | ---- | M] () -- C:\Dokumente und Einstellungen\*zensiert*\defogger_reenable
[2011.11.26 14:51:21 | 000,490,240 | ---- | M] () -- C:\WINDOWS\System32\perfh009.dat
[2011.11.26 14:51:21 | 000,082,128 | ---- | M] () -- C:\WINDOWS\System32\perfc009.dat
[2011.11.26 13:20:08 | 000,000,742 | ---- | M] () -- C:\Dokumente und Einstellungen\*zensiert*\Desktop\Forsaken World.lnk
[2011.11.25 19:13:24 | 000,000,503 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Desktop\3ds max 7.lnk
[2011.11.24 18:48:48 | 2026,832,305 | ---- | M] () -- C:\Dokumente und Einstellungen\*zensiert*\Desktop\Server.7z
[2011.11.22 23:33:31 | 000,000,997 | ---- | M] () -- C:\Dokumente und Einstellungen\*zensiert*\SciTE.session
[2011.11.22 23:33:26 | 000,001,216 | ---- | M] () -- C:\Dokumente und Einstellungen\*zensiert*\Desktop\Base64Decoder.au3
[2011.11.22 23:26:15 | 000,002,270 | ---- | M] () -- C:\Dokumente und Einstellungen\*zensiert*\SciTEUser.properties
[2011.11.22 23:26:13 | 000,002,270 | ---- | M] () -- C:\Dokumente und Einstellungen\*zensiert*\SciTEUser.properties.old
[2011.11.21 16:52:07 | 000,000,180 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Desktop\Soul of the Ultimate Nation.url
[2011.11.17 19:44:23 | 000,000,132 | ---- | M] () -- C:\Dokumente und Einstellungen\*zensiert*\Anwendungsdaten\Adobe PNG Format CS5 Prefs
[2011.11.16 15:55:31 | 000,001,011 | ---- | M] () -- C:\Dokumente und Einstellungen\*zensiert*\Desktop\teamlist_alternative.quest
[2011.11.16 13:09:52 | 000,000,488 | ---- | M] () -- C:\Dokumente und Einstellungen\*zensiert*\Desktop\OllyDBG.lnk
[2011.11.15 18:57:24 | 000,234,232 | -H-- | M] () -- C:\WINDOWS\System32\win32.GID
[2011.11.15 17:10:52 | 000,000,753 | ---- | M] () -- C:\Dokumente und Einstellungen\*zensiert*\Desktop\patchercheck.py
[2011.11.10 22:00:24 | 000,921,624 | ---- | M] () -- C:\snp2sxp-001.raw
[2011.11.10 19:20:11 | 000,038,555 | ---- | M] () -- C:\Dokumente und Einstellungen\*zensiert*\Desktop\Multihack by -.Freezer.- and Hack*zensiert*! x32.au3
[2011.11.10 19:06:58 | 000,031,363 | ---- | M] () -- C:\Dokumente und Einstellungen\*zensiert*\Desktop\Metin2 RetroHack 1.0.au3
[2011.11.07 19:28:50 | 000,004,333 | ---- | M] () -- C:\Dokumente und Einstellungen\*zensiert*\Desktop\foo
[2011.11.05 22:56:46 | 000,000,626 | ---- | M] () -- C:\Dokumente und Einstellungen\*zensiert*\Desktop\Metin2 Patcher.lnk
[2011.11.04 22:21:16 | 000,230,920 | ---- | M] (WEBZEN, INC.) -- C:\WINDOWS\System32\EPWZCmnCtrl.dll
[2011.11.03 23:49:43 | 000,162,816 | ---- | M] (Firelight Technologies Pty, Ltd) -- C:\WINDOWS\System32\fmod.dll
[2011.11.03 01:33:51 | 000,285,176 | ---- | M] () -- C:\WINDOWS\System32\nvdrsdb0.bin
[2011.11.03 01:33:51 | 000,000,001 | ---- | M] () -- C:\WINDOWS\System32\nvdrssel.bin
[2011.11.03 01:33:48 | 000,285,176 | ---- | M] () -- C:\WINDOWS\System32\nvdrsdb1.bin
[49 C:\WINDOWS\*.tmp files -> C:\WINDOWS\*.tmp -> ]
[2 C:\WINDOWS\System32\*.tmp files -> C:\WINDOWS\System32\*.tmp -> ]
[1 C:\Dokumente und Einstellungen\All Users\Dokumente\*.tmp files -> C:\Dokumente und Einstellungen\All Users\Dokumente\*.tmp -> ]
 
========== Files Created - No Company Name ==========
 
[2011.11.29 17:42:02 | 000,001,004 | ---- | C] () -- C:\Dokumente und Einstellungen\*zensiert*\Startmenü\Programme\Autostart\Dropbox.lnk
[2011.11.29 17:33:35 | 000,331,841 | ---- | C] () -- C:\WINDOWS\System32\PythonCOM22.dll
[2011.11.29 17:33:35 | 000,077,824 | ---- | C] () -- C:\WINDOWS\System32\PyWinTypes22.dll
[2011.11.27 14:32:52 | 000,003,584 | ---- | C] () -- C:\Dokumente und Einstellungen\*zensiert*\Lokale Einstellungen\Anwendungsdaten\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
[2011.11.26 15:07:18 | 000,000,148 | ---- | C] () -- C:\Dokumente und Einstellungen\*zensiert*\defogger_reenable
[2011.11.26 13:20:08 | 000,000,742 | ---- | C] () -- C:\Dokumente und Einstellungen\*zensiert*\Desktop\Forsaken World.lnk
[2011.11.25 19:00:21 | 000,000,503 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Desktop\3ds max 7.lnk
[2011.11.24 18:37:53 | 2026,832,305 | ---- | C] () -- C:\Dokumente und Einstellungen\*zensiert*\Desktop\Server.7z
[2011.11.22 15:59:16 | 000,002,430 | ---- | C] () -- C:\WINDOWS\Sandboxie.ini
[2011.11.21 16:52:07 | 000,000,180 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Desktop\Soul of the Ultimate Nation.url
[2011.11.16 15:04:05 | 000,001,011 | ---- | C] () -- C:\Dokumente und Einstellungen\*zensiert*\Desktop\teamlist_alternative.quest
[2011.11.16 13:09:49 | 000,000,488 | ---- | C] () -- C:\Dokumente und Einstellungen\*zensiert*\Desktop\OllyDBG.lnk
[2011.11.15 17:10:52 | 000,000,753 | ---- | C] () -- C:\Dokumente und Einstellungen\*zensiert*\Desktop\patchercheck.py
[2011.11.14 20:22:22 | 000,126,825 | ---- | C] () -- C:\Dokumente und Einstellungen\*zensiert*\Desktop\ProtectionID.chm
[2011.11.11 15:28:04 | 000,234,232 | -H-- | C] () -- C:\WINDOWS\System32\win32.GID
[2011.11.10 22:00:24 | 000,921,624 | ---- | C] () -- C:\snp2sxp-001.raw
[2011.11.10 19:16:17 | 000,038,555 | ---- | C] () -- C:\Dokumente und Einstellungen\*zensiert*\Desktop\Multihack by -.Freezer.- and Hack*zensiert*! x32.au3
[2011.11.10 19:04:44 | 000,031,363 | ---- | C] () -- C:\Dokumente und Einstellungen\*zensiert*\Desktop\Metin2 RetroHack 1.0.au3
[2011.11.05 22:56:46 | 000,000,626 | ---- | C] () -- C:\Dokumente und Einstellungen\*zensiert*\Desktop\Metin2 Patcher.lnk
[2011.10.10 13:25:06 | 000,108,407 | ---- | C] () -- C:\WINDOWS\Thumbplug TGA Uninstaller.exe
[2011.09.30 20:22:37 | 000,054,000 | ---- | C] () -- C:\WINDOWS\System32\PrxerNsp.dll
[2011.09.13 20:01:17 | 000,097,360 | ---- | C] () -- C:\WINDOWS\System32\drivers\Fwusb1b.bin
[2011.09.13 06:13:12 | 001,950,300 | ---- | C] () -- C:\Dokumente und Einstellungen\LocalService\Lokale Einstellungen\Anwendungsdaten\WPFFontCache_v0400-S-1-5-21-1229272821-1592454029-1417001333-1003-0.dat
[2011.09.05 00:27:57 | 000,000,000 | ---- | C] () -- C:\Dokumente und Einstellungen\*zensiert*\Anwendungsdaten\chrtmp
[2011.08.31 13:28:51 | 012,008,064 | ---- | C] () -- C:\WINDOWS\System32\drivers\snp2sxp.sys
[2011.08.31 13:28:51 | 000,025,344 | ---- | C] () -- C:\WINDOWS\System32\drivers\sncamd.sys
[2011.08.31 13:28:51 | 000,015,497 | ---- | C] () -- C:\WINDOWS\snp2std.ini
[2011.08.31 10:29:15 | 000,000,337 | ---- | C] () -- C:\WINDOWS\WPE PRO - modified.INI
[2011.08.31 08:38:51 | 000,280,306 | ---- | C] () -- C:\Dokumente und Einstellungen\LocalService\Lokale Einstellungen\Anwendungsdaten\WPFFontCache_v0400-System.dat
[2011.08.31 00:35:47 | 000,000,212 | ---- | C] () -- C:\WINDOWS\ildasmfnt.bin
[2011.08.28 15:20:25 | 000,000,132 | ---- | C] () -- C:\Dokumente und Einstellungen\*zensiert*\Anwendungsdaten\Adobe BMP Format CS5 Prefs
[2011.08.11 16:21:11 | 000,285,176 | ---- | C] () -- C:\WINDOWS\System32\nvdrsdb1.bin
[2011.08.11 16:21:11 | 000,285,176 | ---- | C] () -- C:\WINDOWS\System32\nvdrsdb0.bin
[2011.08.11 16:21:11 | 000,000,001 | ---- | C] () -- C:\WINDOWS\System32\nvdrssel.bin
[2011.08.11 16:20:46 | 002,130,002 | ---- | C] () -- C:\WINDOWS\System32\nvdata.data
[2011.08.11 14:35:14 | 000,577,536 | ---- | C] () -- C:\WINDOWS\TitanEngine.dll
[2011.08.10 19:58:38 | 000,495,104 | ---- | C] () -- C:\WINDOWS\System32\lame_enc.dll
[2011.08.08 15:52:33 | 001,589,248 | ---- | C] () -- C:\WINDOWS\System32\libmysql_d.dll
[2011.08.08 15:04:06 | 000,151,552 | ---- | C] () -- C:\WINDOWS\System32\nvRegDev.dll
[2011.08.07 23:35:54 | 000,000,132 | ---- | C] () -- C:\Dokumente und Einstellungen\*zensiert*\Anwendungsdaten\Adobe PNG Format CS5 Prefs
[2011.08.07 16:04:07 | 000,000,600 | ---- | C] () -- C:\Dokumente und Einstellungen\*zensiert*\Lokale Einstellungen\Anwendungsdaten\PUTTY.RND
[2011.08.07 15:58:52 | 000,000,600 | ---- | C] () -- C:\Dokumente und Einstellungen\*zensiert*\Anwendungsdaten\winscp.rnd
[2011.08.07 00:22:38 | 000,004,161 | ---- | C] () -- C:\WINDOWS\ODBCINST.INI
[2011.08.07 00:21:44 | 003,510,712 | ---- | C] () -- C:\WINDOWS\System32\FNTCACHE.DAT
[2011.08.06 23:48:40 | 000,000,000 | ---- | C] () -- C:\WINDOWS\nsreg.dat
[2011.08.06 23:43:14 | 000,000,664 | ---- | C] () -- C:\WINDOWS\System32\d3d9caps.dat
[2011.08.06 23:36:52 | 000,049,152 | ---- | C] () -- C:\WINDOWS\System32\ChCfg.exe
[2011.08.06 23:36:30 | 000,147,456 | ---- | C] () -- C:\WINDOWS\System32\RtlCPAPI.dll
[2011.08.06 23:36:07 | 000,073,728 | R--- | C] () -- C:\WINDOWS\System32\RtNicProp32.dll
[2011.08.06 23:29:27 | 000,002,048 | --S- | C] () -- C:\WINDOWS\bootstat.dat
[2011.08.06 23:27:25 | 000,021,740 | ---- | C] () -- C:\WINDOWS\System32\emptyregdb.dat
[2010.08.27 22:55:00 | 000,027,136 | ---- | C] () -- C:\WINDOWS\System32\BDSShellRes150.dll
[2010.08.27 22:55:00 | 000,027,136 | ---- | C] () -- C:\WINDOWS\System32\BDSShellRes.dll
[2010.06.25 18:03:12 | 000,053,299 | ---- | C] () -- C:\WINDOWS\System32\pthreadVC.dll
[2009.06.10 17:33:00 | 001,580,550 | ---- | C] () -- C:\WINDOWS\System32\nvdata.bin
[2008.10.07 08:13:22 | 000,058,648 | ---- | C] () -- C:\WINDOWS\System32\AgCPanelTraditionalChinese.dll
[2008.10.07 08:13:20 | 000,058,648 | ---- | C] () -- C:\WINDOWS\System32\AgCPanelSwedish.dll
[2008.10.07 08:13:20 | 000,058,648 | ---- | C] () -- C:\WINDOWS\System32\AgCPanelSpanish.dll
[2008.10.07 08:13:20 | 000,058,648 | ---- | C] () -- C:\WINDOWS\System32\AgCPanelSimplifiedChinese.dll
[2008.10.07 08:13:20 | 000,058,648 | ---- | C] () -- C:\WINDOWS\System32\AgCPanelPortugese.dll
[2008.10.07 08:13:20 | 000,058,648 | ---- | C] () -- C:\WINDOWS\System32\AgCPanelKorean.dll
[2008.10.07 08:13:20 | 000,058,648 | ---- | C] () -- C:\WINDOWS\System32\AgCPanelJapanese.dll
[2008.10.07 08:13:20 | 000,058,648 | ---- | C] () -- C:\WINDOWS\System32\AgCPanelGerman.dll
[2008.10.07 08:13:20 | 000,058,648 | ---- | C] () -- C:\WINDOWS\System32\AgCPanelFrench.dll
[2007.10.30 23:04:14 | 000,001,788 | ---- | C] () -- C:\WINDOWS\System32\Dcache.bin
[2007.10.30 22:51:10 | 000,119,808 | ---- | C] () -- C:\WINDOWS\System32\t2embed.dll
[2006.12.31 06:57:08 | 000,004,569 | ---- | C] () -- C:\WINDOWS\System32\secupd.dat
[2006.12.29 19:22:36 | 000,027,440 | ---- | C] () -- C:\WINDOWS\System32\drivers\secdrv.sys
[2004.08.04 12:00:00 | 013,107,200 | ---- | C] () -- C:\WINDOWS\System32\oembios.bin
[2004.08.04 12:00:00 | 000,673,088 | ---- | C] () -- C:\WINDOWS\System32\mlang.dat
[2004.08.04 12:00:00 | 000,490,240 | ---- | C] () -- C:\WINDOWS\System32\perfh009.dat
[2004.08.04 12:00:00 | 000,272,128 | ---- | C] () -- C:\WINDOWS\System32\perfi009.dat
[2004.08.04 12:00:00 | 000,218,003 | ---- | C] () -- C:\WINDOWS\System32\dssec.dat
[2004.08.04 12:00:00 | 000,082,128 | ---- | C] () -- C:\WINDOWS\System32\perfc009.dat
[2004.08.04 12:00:00 | 000,046,258 | ---- | C] () -- C:\WINDOWS\System32\mib.bin
[2004.08.04 12:00:00 | 000,028,626 | ---- | C] () -- C:\WINDOWS\System32\perfd009.dat
[2004.08.04 12:00:00 | 000,004,463 | ---- | C] () -- C:\WINDOWS\System32\oembios.dat
 
========== LOP Check ==========
 
[2011.08.08 14:14:24 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Acronis
[2011.11.25 18:59:50 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Autodesk
[2011.09.12 16:50:23 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\AutomatedQA
[2011.08.07 16:47:02 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\DAEMON Tools Lite
[2011.11.03 01:55:00 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Embarcadero
[2011.09.13 16:25:48 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\ISDNWatch
[2011.11.03 00:45:31 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Mirillis
[2011.11.28 18:02:50 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Nexon
[2011.11.28 18:09:33 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\NexonEU
[2011.08.16 22:49:33 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\NokiaInstallerCache
[2011.08.16 22:52:58 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\PC Suite
[2011.11.26 05:31:14 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\PMB Files
[2011.08.20 15:12:26 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\PreEmptive Solutions
[2011.09.02 13:14:01 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Raize
[2011.08.07 23:33:43 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\regid.1986-12.com.adobe
[2011.11.24 19:27:37 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\SecTaskMan
[2011.11.22 16:36:18 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP
[2011.09.02 13:13:16 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\VSoft
[2011.11.21 17:05:33 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\WEBZEN
[2011.09.12 16:26:08 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\{24490CF3-C9E8-479D-A4FB-DF7579FE6FB8}
[2011.08.09 20:29:37 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\{429CAD59-35B1-4DBC-BB6D-1DB246563521}
[2011.09.12 15:24:48 | 000,000,000 | -H-D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\{6D2F145C-EDED-493E-8DF8-9F0A1C14671C}
[2011.09.12 16:38:55 | 000,000,000 | -H-D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\{7DE921C9-42C8-4DA3-8A44-043C3349FD1D}
[2011.09.12 15:37:26 | 000,000,000 | -H-D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\{DE30B245-ED11-4615-A96C-E16B51AC0D47}
[2011.09.12 16:43:24 | 000,000,000 | -H-D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\{F032A669-4CBD-4617-B8D8-AE720D835654}
[2011.09.12 16:21:41 | 000,000,000 | -H-D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\~0
[2011.10.28 14:38:43 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\*zensiert*\Anwendungsdaten\.minecraft
[2011.11.21 22:17:58 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\*zensiert*\Anwendungsdaten\.purple
[2011.08.07 02:12:28 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\*zensiert*\Anwendungsdaten\Acronis
[2011.09.12 16:50:23 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\*zensiert*\Anwendungsdaten\AutomatedQA
[2011.10.12 16:10:00 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\*zensiert*\Anwendungsdaten\com.adobe.downloadassistant.AdobeDownloadAssistant
[2011.10.23 15:50:11 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\*zensiert*\Anwendungsdaten\DAEMON Tools Lite
[2011.09.07 13:22:16 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\*zensiert*\Anwendungsdaten\DeepBurner
[2011.11.30 11:47:10 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\*zensiert*\Anwendungsdaten\Dropbox
[2011.09.02 13:16:27 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\*zensiert*\Anwendungsdaten\Embarcadero
[2011.09.13 16:28:10 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\*zensiert*\Anwendungsdaten\FRITZ!
[2011.09.19 14:38:16 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\*zensiert*\Anwendungsdaten\FTPRush
[2011.09.27 19:10:32 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\*zensiert*\Anwendungsdaten\Gomez
[2011.09.14 19:40:29 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\*zensiert*\Anwendungsdaten\gtk-2.0
[2011.08.07 20:23:04 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\*zensiert*\Anwendungsdaten\Hex-Rays
[2011.11.29 21:19:18 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\*zensiert*\Anwendungsdaten\ICQ
[2011.11.03 00:45:31 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\*zensiert*\Anwendungsdaten\Mirillis
[2011.11.22 15:47:58 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\*zensiert*\Anwendungsdaten\Notepad++
[2011.11.26 15:00:29 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\*zensiert*\Anwendungsdaten\Online Solutions
[2011.08.16 23:19:29 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\*zensiert*\Anwendungsdaten\PC Suite
[2011.08.31 00:27:52 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\*zensiert*\Anwendungsdaten\PE Explorer
[2011.09.30 20:22:46 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\*zensiert*\Anwendungsdaten\Proxifier
[2011.08.07 00:19:02 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\*zensiert*\Anwendungsdaten\Razer
[2011.10.09 16:37:39 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\*zensiert*\Anwendungsdaten\Regrun
[2011.09.02 13:18:45 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\*zensiert*\Anwendungsdaten\Subversion
[2011.11.11 18:21:32 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\*zensiert*\Anwendungsdaten\TeamViewer
[2011.11.29 21:22:28 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\*zensiert*\Anwendungsdaten\TeraCopy
[2011.08.08 23:29:24 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\*zensiert*\Anwendungsdaten\Thunderbird
[2011.11.07 17:49:48 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\*zensiert*\Anwendungsdaten\ts3overlay
[2011.10.21 08:52:28 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\*zensiert*\Anwendungsdaten\uTorrent
[2011.09.30 14:12:17 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\*zensiert*\Anwendungsdaten\Wireshark
 
========== Purity Check ==========
 
 
 
========== Custom Scans ==========
 
 
< %ALLUSERSPROFILE%\Application Data\*. >
[2011.10.19 14:07:18 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Application Data\Agnitum
 
< %ALLUSERSPROFILE%\Application Data\*.exe /s >
 
< %APPDATA%\*. >
[2011.10.28 14:38:43 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\*zensiert*\Anwendungsdaten\.minecraft
[2011.11.21 22:17:58 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\*zensiert*\Anwendungsdaten\.purple
[2011.08.07 02:12:28 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\*zensiert*\Anwendungsdaten\Acronis
[2011.09.21 18:39:41 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\*zensiert*\Anwendungsdaten\Adobe
[2011.10.21 13:35:55 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\*zensiert*\Anwendungsdaten\Apple Computer
[2011.09.12 16:50:23 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\*zensiert*\Anwendungsdaten\AutomatedQA
[2011.08.07 00:34:38 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\*zensiert*\Anwendungsdaten\Avira
[2011.11.15 23:58:49 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\*zensiert*\Anwendungsdaten\codeblocks
[2011.10.12 16:10:00 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\*zensiert*\Anwendungsdaten\com.adobe.downloadassistant.AdobeDownloadAssistant
[2011.10.23 15:50:11 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\*zensiert*\Anwendungsdaten\DAEMON Tools Lite
[2011.09.07 13:22:16 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\*zensiert*\Anwendungsdaten\DeepBurner
[2011.08.20 20:57:12 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\*zensiert*\Anwendungsdaten\DivX
[2011.11.30 11:47:10 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\*zensiert*\Anwendungsdaten\Dropbox
[2011.10.14 14:44:31 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\*zensiert*\Anwendungsdaten\dvdcss
[2011.09.02 13:16:27 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\*zensiert*\Anwendungsdaten\Embarcadero
[2011.09.13 16:28:10 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\*zensiert*\Anwendungsdaten\FRITZ!
[2011.09.19 14:38:16 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\*zensiert*\Anwendungsdaten\FTPRush
[2011.09.27 19:10:32 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\*zensiert*\Anwendungsdaten\Gomez
[2011.09.14 19:40:29 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\*zensiert*\Anwendungsdaten\gtk-2.0
[2011.10.24 16:30:37 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\*zensiert*\Anwendungsdaten\Help
[2011.08.07 20:23:04 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\*zensiert*\Anwendungsdaten\Hex-Rays
[2011.11.29 21:19:18 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\*zensiert*\Anwendungsdaten\ICQ
[2011.08.06 23:30:46 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\*zensiert*\Anwendungsdaten\Identities
[2011.08.07 00:18:04 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\*zensiert*\Anwendungsdaten\InstallShield
[2011.08.06 23:40:20 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\*zensiert*\Anwendungsdaten\Macromedia
[2011.08.07 00:17:52 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\*zensiert*\Anwendungsdaten\Malwarebytes
[2011.10.11 15:22:38 | 000,000,000 | --SD | M] -- C:\Dokumente und Einstellungen\*zensiert*\Anwendungsdaten\Microsoft
[2011.08.20 15:36:19 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\*zensiert*\Anwendungsdaten\Microsoft FxCop
[2011.11.03 00:45:31 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\*zensiert*\Anwendungsdaten\Mirillis
[2011.08.06 23:49:03 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\*zensiert*\Anwendungsdaten\Mozilla
[2011.11.22 15:47:58 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\*zensiert*\Anwendungsdaten\Notepad++
[2011.11.03 01:22:59 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\*zensiert*\Anwendungsdaten\NVIDIA
[2011.11.26 15:00:29 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\*zensiert*\Anwendungsdaten\Online Solutions
[2011.08.16 23:19:29 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\*zensiert*\Anwendungsdaten\PC Suite
[2011.08.31 00:27:52 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\*zensiert*\Anwendungsdaten\PE Explorer
[2011.09.30 20:22:46 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\*zensiert*\Anwendungsdaten\Proxifier
[2011.08.07 00:19:02 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\*zensiert*\Anwendungsdaten\Razer
[2011.10.09 16:37:39 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\*zensiert*\Anwendungsdaten\Regrun
[2011.11.30 11:48:01 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\*zensiert*\Anwendungsdaten\Skype
[2011.09.02 13:18:45 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\*zensiert*\Anwendungsdaten\Subversion
[2011.08.08 20:48:36 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\*zensiert*\Anwendungsdaten\Sun
[2011.11.24 17:23:10 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\*zensiert*\Anwendungsdaten\SUPERAntiSpyware.com
[2011.11.11 18:21:32 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\*zensiert*\Anwendungsdaten\TeamViewer
[2011.11.29 21:22:28 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\*zensiert*\Anwendungsdaten\TeraCopy
[2011.08.08 23:29:24 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\*zensiert*\Anwendungsdaten\Thunderbird
[2011.11.07 17:49:48 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\*zensiert*\Anwendungsdaten\ts3overlay
[2011.10.21 08:52:28 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\*zensiert*\Anwendungsdaten\uTorrent
[2011.08.08 12:02:24 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\*zensiert*\Anwendungsdaten\vlc
[2011.08.07 20:23:31 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\*zensiert*\Anwendungsdaten\WinRAR
[2011.09.30 14:12:17 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\*zensiert*\Anwendungsdaten\Wireshark
 
< %APPDATA%\*.exe /s >
[2011.05.20 15:46:04 | 000,914,841 | ---- | M] () -- C:\Dokumente und Einstellungen\*zensiert*\Anwendungsdaten\.minecraft\bin\mcpatcher-2.0.1.exe
[2011.07.29 23:35:55 | 000,960,457 | ---- | M] () -- C:\Dokumente und Einstellungen\*zensiert*\Anwendungsdaten\.minecraft\bin\mcpatcher-2.1.0_02.exe
[2011.08.08 20:41:16 | 000,270,142 | ---- | M] () -- C:\Dokumente und Einstellungen\*zensiert*\Anwendungsdaten\.minecraft\bin\Minecraft.exe
[2011.09.02 01:42:06 | 024,183,152 | ---- | M] (Dropbox, Inc.) -- C:\Dokumente und Einstellungen\*zensiert*\Anwendungsdaten\Dropbox\bin\Dropbox.exe
[2011.09.02 01:42:12 | 000,174,784 | ---- | M] (Dropbox, Inc.) -- C:\Dokumente und Einstellungen\*zensiert*\Anwendungsdaten\Dropbox\bin\Uninstall.exe
[2011.10.12 16:08:37 | 000,053,632 | ---- | M] (Adobe Systems Inc.) -- C:\Dokumente und Einstellungen\*zensiert*\Anwendungsdaten\Macromedia\Flash Player\www.macromedia.com\bin\airappinstaller\airappinstaller.exe
[2011.09.21 13:10:33 | 000,388,096 | R--- | M] (Trend Micro Inc.) -- C:\Dokumente und Einstellungen\*zensiert*\Anwendungsdaten\Microsoft\Installer\{45A66726-69BC-466B-A7A4-12FCBA4883D7}\HiJackThis.exe
[2011.11.03 00:45:03 | 000,287,934 | R--- | M] () -- C:\Dokumente und Einstellungen\*zensiert*\Anwendungsdaten\Microsoft\Installer\{CE7051A6-42D2-4C52-94BA-83A7BDB7AD19}\_21F3885A18D238E15AAE81.exe
[2011.11.03 00:45:03 | 000,287,934 | R--- | M] () -- C:\Dokumente und Einstellungen\*zensiert*\Anwendungsdaten\Microsoft\Installer\{CE7051A6-42D2-4C52-94BA-83A7BDB7AD19}\_415493353D745EEA216D94.exe
[2011.11.03 00:45:03 | 000,287,934 | R--- | M] () -- C:\Dokumente und Einstellungen\*zensiert*\Anwendungsdaten\Microsoft\Installer\{CE7051A6-42D2-4C52-94BA-83A7BDB7AD19}\_6FEFF9B68218417F98F549.exe
[2011.11.03 00:45:03 | 000,287,934 | R--- | M] () -- C:\Dokumente und Einstellungen\*zensiert*\Anwendungsdaten\Microsoft\Installer\{CE7051A6-42D2-4C52-94BA-83A7BDB7AD19}\_806048DC66200FE6D24FF3.exe
[2011.11.03 00:45:03 | 000,287,934 | R--- | M] () -- C:\Dokumente und Einstellungen\*zensiert*\Anwendungsdaten\Microsoft\Installer\{CE7051A6-42D2-4C52-94BA-83A7BDB7AD19}\_85972F4A73DF7EADFBAFC2.exe
[2011.11.03 00:45:04 | 000,287,934 | R--- | M] () -- C:\Dokumente und Einstellungen\*zensiert*\Anwendungsdaten\Microsoft\Installer\{CE7051A6-42D2-4C52-94BA-83A7BDB7AD19}\_8BB23FFCF73C49EF4D75A3.exe
[2011.11.03 00:45:03 | 000,287,934 | R--- | M] () -- C:\Dokumente und Einstellungen\*zensiert*\Anwendungsdaten\Microsoft\Installer\{CE7051A6-42D2-4C52-94BA-83A7BDB7AD19}\_934312A2105DE40686D86A.exe
[2011.11.03 00:45:03 | 000,287,934 | R--- | M] () -- C:\Dokumente und Einstellungen\*zensiert*\Anwendungsdaten\Microsoft\Installer\{CE7051A6-42D2-4C52-94BA-83A7BDB7AD19}\_9E2BF023D631E67AFB9A33.exe
[2011.11.03 00:45:03 | 000,287,934 | R--- | M] () -- C:\Dokumente und Einstellungen\*zensiert*\Anwendungsdaten\Microsoft\Installer\{CE7051A6-42D2-4C52-94BA-83A7BDB7AD19}\_A753214149FB4F8721C1CB.exe
[2011.11.03 00:45:03 | 000,287,934 | R--- | M] () -- C:\Dokumente und Einstellungen\*zensiert*\Anwendungsdaten\Microsoft\Installer\{CE7051A6-42D2-4C52-94BA-83A7BDB7AD19}\_A7A1F24988209FFD6FF84A.exe
[2011.11.03 00:45:03 | 000,287,934 | R--- | M] () -- C:\Dokumente und Einstellungen\*zensiert*\Anwendungsdaten\Microsoft\Installer\{CE7051A6-42D2-4C52-94BA-83A7BDB7AD19}\_C7EFEC170C2E3BE8B9D183.exe
[2011.11.03 00:45:03 | 000,287,934 | R--- | M] () -- C:\Dokumente und Einstellungen\*zensiert*\Anwendungsdaten\Microsoft\Installer\{CE7051A6-42D2-4C52-94BA-83A7BDB7AD19}\_CF15DB293FB3ABD44856FB.exe
[2011.11.03 00:45:03 | 000,287,934 | R--- | M] () -- C:\Dokumente und Einstellungen\*zensiert*\Anwendungsdaten\Microsoft\Installer\{CE7051A6-42D2-4C52-94BA-83A7BDB7AD19}\_D12259608637E4AF3B1FAC.exe
[2011.11.03 00:45:03 | 000,287,934 | R--- | M] () -- C:\Dokumente und Einstellungen\*zensiert*\Anwendungsdaten\Microsoft\Installer\{CE7051A6-42D2-4C52-94BA-83A7BDB7AD19}\_D707CE1C009F1381803C2C.exe
[2011.11.03 00:45:03 | 000,009,662 | R--- | M] () -- C:\Dokumente und Einstellungen\*zensiert*\Anwendungsdaten\Microsoft\Installer\{CE7051A6-42D2-4C52-94BA-83A7BDB7AD19}\_FB4CDFE106384982A1D2AB.exe
[2011.11.03 00:45:03 | 000,287,934 | R--- | M] () -- C:\Dokumente und Einstellungen\*zensiert*\Anwendungsdaten\Microsoft\Installer\{CE7051A6-42D2-4C52-94BA-83A7BDB7AD19}\_FD8B6BA922FF5C34868F02.exe
 
< %SYSTEMDRIVE%\*.exe >
 
 
< MD5 for: AGP440.SYS  >
[2004.01.11 21:51:57 | 008,931,109 | ---- | M] () .cab file -- C:\WINDOWS\Driver Cache\i386\sp3.cab:AGP440.sys
 
< MD5 for: ATAPI.SYS  >
[2004.01.11 21:51:57 | 008,931,109 | ---- | M] () .cab file -- C:\WINDOWS\Driver Cache\i386\sp3.cab:atapi.sys
[2007.10.30 17:41:12 | 000,096,384 | ---- | M] (Microsoft Corporation) MD5=7BACED62B5EC373A60A05C43C6D50ECC -- C:\WINDOWS\system32\drivers\atapi.sys
 
< MD5 for: EVENTLOG.DLL  >
[2009.12.19 23:00:00 | 000,037,520 | ---- | M] (perl.org) MD5=2852D57385C4709EAAE2F9DB01AD3672 -- C:\xampp\perl\site\lib\auto\Win32\EventLog\EventLog.dll
[2007.10.30 22:50:54 | 000,056,320 | ---- | M] (Microsoft Corporation) MD5=8AA6AAC91EA8305655C6F8A34F89CD4D -- C:\WINDOWS\system32\eventlog.dll
 
< MD5 for: NETLOGON.DLL  >
[2007.10.30 22:51:02 | 000,407,040 | ---- | M] (Microsoft Corporation) MD5=CA0153B289A975BD929E775937985297 -- C:\WINDOWS\system32\netlogon.dll
 
< MD5 for: SCECLI.DLL  >
[2007.10.30 22:51:06 | 000,187,904 | ---- | M] (Microsoft Corporation) MD5=12430BE9812C5767FFC135473A02C103 -- C:\WINDOWS\system32\scecli.dll
 
< MD5 for: USER32.DLL  >
[2007.10.30 22:51:10 | 000,580,096 | ---- | M] (Microsoft Corporation) MD5=FD4C4BA5F711A94A3C78F9B686009B93 -- C:\WINDOWS\system32\user32.dll
 
< MD5 for: USERINIT.EXE  >
[2007.10.30 22:51:38 | 000,026,624 | ---- | M] (Microsoft Corporation) MD5=3E4E5F43834CDBA04A8870D8F8AB4C93 -- C:\WINDOWS\system32\userinit.exe
 
< MD5 for: WINLOGON.EXE  >
[2007.10.30 22:51:40 | 000,513,024 | ---- | M] (Microsoft Corporation) MD5=AE88EA45B54F40F99A0A5EF7F3EC240C -- C:\WINDOWS\system32\winlogon.exe
 
< MD5 for: WS2IFSL.SYS  >
[2004.08.04 12:00:00 | 000,012,032 | ---- | M] (Microsoft Corporation) MD5=6ABE6E225ADB5A751622A9CC3BC19CE8 -- C:\WINDOWS\system32\drivers\ws2ifsl.sys
 
< %systemroot%\system32\drivers\*.sys /lockedfiles >
 
< %systemroot%\System32\config\*.sav >
[2011.08.07 01:20:54 | 000,090,112 | ---- | M] () -- C:\WINDOWS\System32\config\default.sav
[2011.08.07 01:20:54 | 001,036,288 | ---- | M] () -- C:\WINDOWS\System32\config\software.sav
[2011.08.07 01:20:53 | 000,454,656 | ---- | M] () -- C:\WINDOWS\System32\config\system.sav
 
< %systemroot%\*. /mp /s >
 
< %systemroot%\system32\*.dll /lockedfiles >
[2010.08.27 09:01:37 | 000,119,808 | ---- | M] () Unable to obtain MD5 -- C:\WINDOWS\system32\t2embed.dll
[2 C:\WINDOWS\system32\*.tmp files -> C:\WINDOWS\system32\*.tmp -> ]
 
========== Alternate Data Streams ==========
 
@Alternate Data Stream - 129 bytes -> C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:D6FC93CF

< End of report >

Lyrex 30.11.2011 12:56
Hier der angeforderte OTL-Bericht. Auch wieder ohne 'CREATERESTOREPOINT' da mein OTL da anscheinend immernoch abschmiert.

Code:
OTL logfile created on: 30.11.2011 11:55:07 - Run 2
OTL by OldTimer - Version 3.2.31.0    Folder = C:\Dokumente und Einstellungen\*zensiert*\Desktop\Analyse-TrojanerBoard\OTL-2ndScan
Windows XP Professional Edition Service Pack 3, v.6055 (Version = 5.1.2600) - Type = NTWorkstation
Internet Explorer (Version = 7.0.5730.13)
Locale: 00000407 | Country: Deutschland | Language: DEU | Date Format: dd.MM.yyyy
 
2,00 Gb Total Physical Memory | 1,47 Gb Available Physical Memory | 73,70% Memory free
3,85 Gb Paging File | 3,44 Gb Available in Paging File | 89,36% Paging File free
Paging file location(s): C:\pagefile.sys 2046 4092 [binary data]
 
%SystemDrive% = C: | %SystemRoot% = C:\WINDOWS | %ProgramFiles% = C:\Programme
Drive C: | 232,87 Gb Total Space | 104,99 Gb Free Space | 45,08% Space Free | Partition Type: NTFS
Drive D: | 931,50 Gb Total Space | 177,37 Gb Free Space | 19,04% Space Free | Partition Type: NTFS
Drive F: | 465,76 Gb Total Space | 234,93 Gb Free Space | 50,44% Space Free | Partition Type: NTFS
 
Computer Name: *zensiert*S_PC | User Name: *zensiert* | Logged in as Administrator.
Boot Mode: Normal | Scan Mode: Current user | Quick Scan
Company Name Whitelist: On | Skip Microsoft Files: On | No Company Name Whitelist: On | File Age = 30 Days
 
========== Processes (SafeList) ==========
 
PRC - [2011.11.27 18:05:06 | 000,584,192 | ---- | M] (OldTimer Tools) -- C:\Dokumente und Einstellungen\*zensiert*\Desktop\Analyse-TrojanerBoard\OTL-2ndScan\OTL.exe
PRC - [2011.11.25 19:00:23 | 000,068,608 | ---- | M] () -- C:\Programme\Gemeinsame Dateien\Autodesk Shared\Service\AdskScSrv.exe
PRC - [2011.08.31 16:00:48 | 000,449,608 | ---- | M] (Malwarebytes Corporation) -- C:\Programme\Malwarebytes' Anti-Malware\mbamgui.exe
PRC - [2011.08.31 16:00:48 | 000,366,152 | ---- | M] (Malwarebytes Corporation) -- C:\Programme\Malwarebytes' Anti-Malware\mbamservice.exe
PRC - [2011.08.07 00:11:27 | 000,136,360 | ---- | M] (Avira GmbH) -- C:\Programme\Avira\AntiVir Desktop\sched.exe
PRC - [2011.08.07 00:10:50 | 000,076,968 | ---- | M] (Avira GmbH) -- C:\Programme\Avira\AntiVir Desktop\avshadow.exe
PRC - [2011.08.07 00:10:43 | 000,269,480 | ---- | M] (Avira GmbH) -- C:\Programme\Avira\AntiVir Desktop\avguard.exe
PRC - [2011.08.07 00:10:42 | 000,281,768 | ---- | M] (Avira GmbH) -- C:\Programme\Avira\AntiVir Desktop\avgnt.exe
PRC - [2007.10.30 22:51:22 | 001,036,800 | ---- | M] (Microsoft Corporation) -- C:\WINDOWS\explorer.exe
PRC - [2007.04.16 14:28:22 | 000,577,536 | ---- | M] (Realtek Semiconductor Corp.) -- C:\WINDOWS\soundman.exe
 
 
========== Modules (No Company Name) ==========
 
MOD - [2011.11.25 19:00:23 | 000,068,608 | ---- | M] () -- C:\Programme\Gemeinsame Dateien\Autodesk Shared\Service\AdskScSrv.exe
MOD - [2011.09.05 18:04:58 | 000,301,056 | ---- | M] () -- C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\PDFShell.DEU
MOD - [2011.08.07 00:11:30 | 000,355,688 | ---- | M] () -- C:\Programme\Avira\AntiVir Desktop\sqlite3.dll
MOD - [2011.05.01 00:32:08 | 000,054,000 | ---- | M] () -- C:\WINDOWS\system32\PrxerNsp.dll
MOD - [2004.09.30 18:09:36 | 000,155,648 | ---- | M] () -- C:\Programme\LinkShellExtension\RockallDLL.dll
 
 
========== Win32 Services (SafeList) ==========
 
SRV - File not found [Auto | Stopped] --  -- (wscsvc)
SRV - [2011.11.25 19:00:23 | 000,068,608 | ---- | M] () [Auto | Running] -- C:\Programme\Gemeinsame Dateien\Autodesk Shared\Service\AdskScSrv.exe -- (Autodesk Licensing Service)
SRV - [2011.10.24 21:32:00 | 000,055,144 | ---- | M] (Apple Inc.) [Disabled | Stopped] -- C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\AppleMobileDeviceService.exe -- (Apple Mobile Device)
SRV - [2011.10.12 15:11:22 | 000,072,976 | ---- | M] (SANDBOXIE L.T.D) [Disabled | Stopped] -- C:\Programme\Sandboxie\SbieSvc.exe -- (SbieSvc)
SRV - [2011.10.08 05:50:00 | 002,253,120 | ---- | M] (NVIDIA Corporation) [Disabled | Stopped] -- C:\Programme\NVIDIA Corporation\NVIDIA Updatus\daemonu.exe -- (nvUpdatusService)
SRV - [2011.08.31 16:00:48 | 000,366,152 | ---- | M] (Malwarebytes Corporation) [Auto | Running] -- C:\Programme\Malwarebytes' Anti-Malware\mbamservice.exe -- (MBAMService)
SRV - [2011.08.14 17:05:11 | 000,655,624 | ---- | M] (Acresso Software Inc.) [Disabled | Stopped] -- C:\Programme\Gemeinsame Dateien\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe -- (FLEXnet Licensing Service)
SRV - [2011.08.08 20:49:42 | 000,161,664 | ---- | M] (Oracle Corporation) [Disabled | Stopped] -- C:\Programme\Java\jre7\bin\jqs.exe -- (JavaQuickStarterService)
SRV - [2011.08.07 00:11:27 | 000,136,360 | ---- | M] (Avira GmbH) [Auto | Running] -- C:\Programme\Avira\AntiVir Desktop\sched.exe -- (AntiVirSchedulerService)
SRV - [2011.08.07 00:10:52 | 000,428,200 | ---- | M] (Avira GmbH) [Disabled | Stopped] -- C:\Programme\Avira\AntiVir Desktop\AVWEBGRD.EXE -- (AntiVirWebService)
SRV - [2011.08.07 00:10:45 | 000,340,136 | ---- | M] (Avira GmbH) [Disabled | Stopped] -- C:\Programme\Avira\AntiVir Desktop\avmailc.exe -- (AntiVirMailService)
SRV - [2011.08.07 00:10:43 | 000,269,480 | ---- | M] (Avira GmbH) [Auto | Running] -- C:\Programme\Avira\AntiVir Desktop\avguard.exe -- (AntiVirService)
SRV - [2011.08.06 23:51:35 | 003,246,040 | ---- | M] (Acronis) [Disabled | Stopped] -- C:\Programme\Gemeinsame Dateien\Acronis\CDP\afcdpsrv.exe -- (afcdpsrv)
SRV - [2011.08.04 13:34:46 | 001,361,288 | ---- | M] (LogMeIn Inc.) [Disabled | Stopped] -- C:\Programme\LogMeIn Hamachi\hamachi-2.exe -- (Hamachi2Svc)
SRV - [2011.07.01 10:46:40 | 000,014,848 | ---- | M] () [On_Demand | Stopped] -- C:\Programme\OpenVPN\bin\openvpnserv.exe -- (OpenVPNService)
SRV - [2011.06.08 12:02:00 | 000,633,856 | ---- | M] (Nokia) [Disabled | Stopped] -- C:\Programme\PC Connectivity Solution\ServiceLayer.exe -- (ServiceLayer)
SRV - [2011.02.01 20:53:34 | 000,805,024 | ---- | M] (Acronis) [Disabled | Stopped] -- C:\Programme\Gemeinsame Dateien\Acronis\Schedule2\schedul2.exe -- (AcrSch2Svc)
SRV - [2010.10.22 01:00:00 | 000,376,832 | ---- | M] (AVM Berlin) [Disabled | Stopped] -- C:\Programme\avmwlanstick\WLanNetService.exe -- (AVM WLAN Connection Service)
SRV - [2010.06.25 18:07:20 | 000,117,264 | ---- | M] (CACE Technologies, Inc.) [Disabled | Stopped] -- C:\Programme\WinPcap\rpcapd.exe -- (rpcapd) Remote Packet Capture Protocol v.0 (experimental)
SRV - [2010.02.19 12:37:14 | 000,517,096 | ---- | M] (Adobe Systems Incorporated) [Disabled | Stopped] -- C:\Programme\Gemeinsame Dateien\Adobe\SwitchBoard\SwitchBoard.exe -- (SwitchBoard)
SRV - [2008.11.07 17:55:30 | 000,026,144 | ---- | M] (Microsoft Corporation) [Auto | Stopped] -- C:\WINDOWS\system32\spupdsvc.exe -- (spupdsvc)
SRV - [2008.11.04 00:06:28 | 000,441,712 | ---- | M] (Microsoft Corporation) [Disabled | Stopped] -- C:\Programme\Gemeinsame Dateien\Microsoft Shared\OFFICE12\ODSERV.EXE -- (odserv)
SRV - [2006.10.26 13:03:08 | 000,145,184 | ---- | M] (Microsoft Corporation) [Disabled | Stopped] -- C:\Programme\Gemeinsame Dateien\Microsoft Shared\Source Engine\OSE.EXE -- (ose)
 
 
========== Driver Services (SafeList) ==========
 
DRV - [2011.11.22 16:01:50 | 000,131,856 | ---- | M] (SANDBOXIE L.T.D) [Kernel | On_Demand | Stopped] -- C:\Programme\Sandboxie\SbieDrv.sys -- (SbieDrv)
DRV - [2011.10.03 15:49:32 | 000,158,512 | ---- | M] (Oracle Corporation) [Kernel | System | Running] -- C:\WINDOWS\system32\drivers\VBoxDrv.sys -- (VBoxDrv)
DRV - [2011.10.03 15:49:32 | 000,116,016 | ---- | M] (Oracle Corporation) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\VBoxNetFlt.sys -- (VBoxNetFlt)
DRV - [2011.10.03 15:49:32 | 000,104,752 | ---- | M] (Oracle Corporation) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\VBoxNetAdp.sys -- (VBoxNetAdp)
DRV - [2011.10.03 15:49:32 | 000,091,440 | ---- | M] (Oracle Corporation) [Kernel | System | Running] -- C:\WINDOWS\system32\drivers\VBoxUSBMon.sys -- (VBoxUSBMon)
DRV - [2011.08.31 16:00:50 | 000,022,216 | ---- | M] (Malwarebytes Corporation) [File_System | On_Demand | Running] -- C:\WINDOWS\system32\drivers\mbam.sys -- (MBAMProtector)
DRV - [2011.08.07 16:47:25 | 000,232,512 | ---- | M] (DT Soft Ltd) [Kernel | System | Running] -- C:\WINDOWS\system32\drivers\dtsoftbus01.sys -- (dtsoftbus01)
DRV - [2011.08.07 00:11:58 | 000,138,192 | ---- | M] (Avira GmbH) [Kernel | System | Running] -- C:\WINDOWS\system32\drivers\avipbb.sys -- (avipbb)
DRV - [2011.08.07 00:11:58 | 000,028,520 | ---- | M] (Avira GmbH) [Kernel | System | Running] -- C:\WINDOWS\system32\drivers\ssmdrv.sys -- (ssmdrv)
DRV - [2011.08.07 00:11:56 | 000,066,616 | ---- | M] (Avira GmbH) [File_System | Auto | Running] -- C:\WINDOWS\system32\drivers\avgntflt.sys -- (avgntflt)
DRV - [2011.08.07 00:10:42 | 000,011,608 | ---- | M] (Avira GmbH) [Kernel | System | Running] -- C:\Programme\Avira\AntiVir Desktop\avgio.sys -- (avgio)
DRV - [2011.08.06 23:51:36 | 000,167,968 | ---- | M] (Acronis) [File_System | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\afcdp.sys -- (afcdp)
DRV - [2011.08.06 23:51:19 | 000,752,128 | ---- | M] (Acronis) [Kernel | Boot | Running] -- C:\WINDOWS\system32\DRIVERS\tdrpm273.sys -- (tdrpman273) Acronis Try&Decide and Restore Points filter (build 273)
DRV - [2011.08.06 23:51:18 | 000,600,928 | ---- | M] (Acronis) [Kernel | Boot | Running] -- C:\WINDOWS\system32\DRIVERS\timntr.sys -- (timounter)
DRV - [2011.08.06 23:51:09 | 000,170,528 | ---- | M] (Acronis) [Kernel | Boot | Running] -- C:\WINDOWS\system32\DRIVERS\snapman.sys -- (snapman)
DRV - [2011.07.01 10:46:40 | 000,026,624 | ---- | M] (The OpenVPN Project) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\tap0901.sys -- (tap0901)
DRV - [2011.05.18 09:12:32 | 000,023,168 | ---- | M] (Nokia) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\ccdcmbo.sys -- (nmwcdc)
DRV - [2011.05.18 09:12:28 | 000,018,176 | ---- | M] (Nokia) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\ccdcmb.sys -- (nmwcd)
DRV - [2011.03.21 15:44:26 | 005,230,088 | ---- | M] (Locktime Software) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\nlndis.sys -- (NLNdisPT)
DRV - [2011.03.21 15:44:26 | 005,230,088 | ---- | M] (Locktime Software) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\nlndis.sys -- (NLNdisMP)
DRV - [2011.01.27 13:43:20 | 000,007,680 | ---- | M] (MSI) [Kernel | On_Demand | Stopped] -- C:\Program Files\MSI\MSIWDev\NTIOLib.sys -- (NTIOLib_1_0_8)
DRV - [2010.10.22 01:00:00 | 000,265,088 | ---- | M] (AVM GmbH) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\fwlanusb.sys -- (FWLANUSB)
DRV - [2010.10.22 01:00:00 | 000,004,352 | ---- | M] (AVM Berlin) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\avmeject.sys -- (avmeject)
DRV - [2010.09.30 23:16:40 | 000,010,240 | ---- | M] (Windows (R) Win 7 DDK provider) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\VKbms.sys -- (VKbms)
DRV - [2010.09.25 11:55:46 | 000,006,656 | ---- | M] (Windows (R) Win 7 DDK provider) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\hidkmdf.sys -- (hidkmdf)
DRV - [2010.06.25 18:07:14 | 000,035,088 | ---- | M] (CACE Technologies, Inc.) [Kernel | Auto | Running] -- C:\WINDOWS\system32\drivers\npf.sys -- (NPF)
DRV - [2009.12.30 10:20:56 | 000,027,064 | ---- | M] (VS Revo Group) [File_System | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\revoflt.sys -- (Revoflt)
DRV - [2009.03.25 13:29:52 | 000,130,432 | R--- | M] (Realtek Semiconductor Corporation                          ) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\Rtnicxp.sys -- (RTL8023xp)
DRV - [2009.03.18 16:35:40 | 000,026,176 | -H-- | M] (LogMeIn, Inc.) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\hamachi.sys -- (hamachi)
DRV - [2008.09.24 09:40:22 | 004,122,368 | R--- | M] (Realtek Semiconductor Corp.) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\alcxwdm.sys -- (ALCXWDM) Service for Realtek AC97 Audio (WDM)
DRV - [2007.08.02 16:32:26 | 000,022,784 | ---- | M] (Razer (Asia-Pacific) Pte Ltd) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\dadder.sys -- (DAdderFltr)
DRV - [2006.12.08 12:57:42 | 012,008,064 | ---- | M] () [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\snp2sxp.sys -- (SNP2STD) USB2.0 PC Camera (SNP2STD)
 
 
========== Standard Registry (SafeList) ==========
 
 
========== Internet Explorer ==========
 
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Local Page = %SystemRoot%\system32\blank.htm
 
IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,DefaultNetworkProfile = 523005668
IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.msn.com/
IE - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0
IE - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyOverride" = fritz.box;192.168.178.1;*.local
 
========== FireFox ==========
 
FF - prefs.js..browser.search.selectedEngine: "Google"
FF - prefs.js..browser.search.suggest.enabled: false
FF - prefs.js..browser.search.useDBForOrder: true
FF - prefs.js..browser.startup.homepage: "hxxp://lyrex.bplaced.de/Startseite.html"
FF - prefs.js..extensions.enabledItems: {d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d}:1.3.10
FF - prefs.js..extensions.enabledItems: {73a6fe31-595d-460b-a920-fcc0f8843232}:2.2.1
FF - prefs.js..extensions.enabledItems: firebug@software.joehewitt.com:1.7.3
FF - prefs.js..extensions.enabledItems: treestyletab@piro.sakura.ne.jp:0.12.2011110101
FF - prefs.js..extensions.enabledItems: {dc572301-7619-498c-a57d-39143191b318}:0.3.8.7
FF - prefs.js..extensions.enabledItems: {E6C1199F-E687-42da-8C24-E7770CC3AE66}:1.7.2
FF - prefs.js..extensions.enabledItems: {e4a8a97b-f2ed-450b-b12d-ee082ba24781}:0.9.13
FF - prefs.js..extensions.enabledItems: real@debrid:2.2a
FF - prefs.js..extensions.enabledItems: guiconfig@slosd.net:1.2.2
FF - prefs.js..extensions.enabledItems: {455D905A-D37C-4643-A9E2-F6FEFAA0424A}:0.8.15
FF - prefs.js..extensions.enabledItems: firefox@ghostery.com:2.6.2
FF - prefs.js..extensions.enabledItems: nasanightlaunch@example.com:0.6.20111113
 
FF - HKLM\Software\MozillaPlugins\@adobe.com/FlashPlayer: C:\WINDOWS\system32\Macromed\Flash\NPSWF32.dll ()
FF - HKLM\Software\MozillaPlugins\@Apple.com/iTunes,version=:  File not found
FF - HKLM\Software\MozillaPlugins\@Apple.com/iTunes,version=1.0: C:\Programme\iTunes\Mozilla Plugins\npitunes.dll ()
FF - HKLM\Software\MozillaPlugins\@divx.com/DivX Browser Plugin,version=1.0.0: C:\Programme\DivX\DivX Plus Web Player\npdivx32.dll (DivX, LLC)
FF - HKLM\Software\MozillaPlugins\@divx.com/DivX VOD Helper,version=1.0.0: C:\Programme\DivX\DivX OVS Helper\npovshelper.dll (DivX, LLC.)
FF - HKLM\Software\MozillaPlugins\@java.com/JavaPlugin: C:\Programme\Java\jre7\bin\new_plugin\npjp2.dll (Oracle Corporation)
FF - HKLM\Software\MozillaPlugins\@microsoft.com/WPF,version=3.5: C:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll (Microsoft Corporation)
FF - HKLM\Software\MozillaPlugins\@ngm.nexoneu.com/NxGame: C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\NexonEU\NGM\npNxGameeu.dll (Nexon)
FF - HKLM\Software\MozillaPlugins\@pandonetworks.com/PandoWebPlugin: C:\Programme\Pando Networks\Media Booster\npPandoWebPlugin.dll (Pando Networks)
FF - HKLM\Software\MozillaPlugins\@Webzen.com/NPBrowserExt: C:\Programme\WEBZEN\BrowserExtension\NPWZCmnCtrl.dll (WEBZEN)
FF - HKLM\Software\MozillaPlugins\Adobe Reader: C:\Programme\Adobe\Reader 10.0\Reader\AIR\nppdf32.dll (Adobe Systems Inc.)
FF - HKCU\Software\MozillaPlugins\pandonetworks.com/PandoWebPlugin: C:\Programme\Pando Networks\Media Booster\npPandoWebPlugin.dll (Pando Networks)
 
FF - HKEY_LOCAL_MACHINE\software\mozilla\Firefox\Extensions\\{A27F3FEF-1113-4cfb-A032-8E12D7D8EE70}: C:\Programme\Nokia\Nokia Ovi Suite\Connectors\Bookmarks Connector\FirefoxExtension\ [2011.08.16 22:51:36 | 000,000,000 | ---D | M]
FF - HKEY_LOCAL_MACHINE\software\mozilla\Firefox\Extensions\\{23fcfd51-4958-4f00-80a3-ae97e717ed8b}: C:\Programme\DivX\DivX Plus Web Player\firefox\DivXHTML5 [2011.11.27 14:45:37 | 000,000,000 | ---D | M]
FF - HKEY_LOCAL_MACHINE\software\mozilla\Mozilla Firefox 3.6.24\extensions\\Components: C:\Programme\Mozilla Firefox\components [2011.11.12 13:00:19 | 000,000,000 | ---D | M]
FF - HKEY_LOCAL_MACHINE\software\mozilla\Mozilla Firefox 3.6.24\extensions\\Plugins: C:\Programme\Mozilla Firefox\plugins [2011.11.12 13:00:19 | 000,000,000 | ---D | M]
FF - HKEY_LOCAL_MACHINE\software\mozilla\Mozilla Thunderbird 8.0\extensions\\Components: C:\Programme\Mozilla Thunderbird\components [2011.10.27 18:51:39 | 000,000,000 | ---D | M]
FF - HKEY_LOCAL_MACHINE\software\mozilla\Mozilla Thunderbird 8.0\extensions\\Plugins: C:\Programme\Mozilla Thunderbird\plugins [2011.10.27 18:51:39 | 000,000,000 | ---D | M]
 
[2011.08.06 23:49:03 | 000,000,000 | ---D | M] (No name found) -- C:\Dokumente und Einstellungen\*zensiert*\Anwendungsdaten\Mozilla\Extensions
[2011.11.29 21:51:09 | 000,000,000 | ---D | M] (No name found) -- C:\Dokumente und Einstellungen\*zensiert*\Anwendungsdaten\Mozilla\Firefox\Profiles\xe32g0zk.default\extensions
[2011.08.25 17:16:02 | 000,000,000 | ---D | M] (Html Validator) -- C:\Dokumente und Einstellungen\*zensiert*\Anwendungsdaten\Mozilla\Firefox\Profiles\xe32g0zk.default\extensions\{3b56bcc7-54e5-44a2-9b44-66c3ef58c13e}
[2011.10.04 20:30:17 | 000,000,000 | ---D | M] (RefControl) -- C:\Dokumente und Einstellungen\*zensiert*\Anwendungsdaten\Mozilla\Firefox\Profiles\xe32g0zk.default\extensions\{455D905A-D37C-4643-A9E2-F6FEFAA0424A}
[2011.11.29 12:48:32 | 000,000,000 | ---D | M] (NoScript) -- C:\Dokumente und Einstellungen\*zensiert*\Anwendungsdaten\Mozilla\Firefox\Profiles\xe32g0zk.default\extensions\{73a6fe31-595d-460b-a920-fcc0f8843232}
[2011.10.01 10:03:21 | 000,000,000 | ---D | M] (Adblock Plus) -- C:\Dokumente und Einstellungen\*zensiert*\Anwendungsdaten\Mozilla\Firefox\Profiles\xe32g0zk.default\extensions\{d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d}
[2011.11.29 12:48:31 | 000,000,000 | ---D | M] (No name found) -- C:\Dokumente und Einstellungen\*zensiert*\Anwendungsdaten\Mozilla\Firefox\Profiles\xe32g0zk.default\extensions\{dc572301-7619-498c-a57d-39143191b318}
[2011.11.12 23:09:11 | 000,000,000 | ---D | M] (Greasemonkey) -- C:\Dokumente und Einstellungen\*zensiert*\Anwendungsdaten\Mozilla\Firefox\Profiles\xe32g0zk.default\extensions\{e4a8a97b-f2ed-450b-b12d-ee082ba24781}
[2011.08.21 16:56:28 | 000,000,000 | ---D | M] (QuickJava) -- C:\Dokumente und Einstellungen\*zensiert*\Anwendungsdaten\Mozilla\Firefox\Profiles\xe32g0zk.default\extensions\{E6C1199F-E687-42da-8C24-E7770CC3AE66}
[2011.08.07 14:20:59 | 000,000,000 | ---D | M] (Firebug) -- C:\Dokumente und Einstellungen\*zensiert*\Anwendungsdaten\Mozilla\Firefox\Profiles\xe32g0zk.default\extensions\firebug@software.joehewitt.com
[2011.11.06 11:30:12 | 000,000,000 | ---D | M] (Ghostery) -- C:\Dokumente und Einstellungen\*zensiert*\Anwendungsdaten\Mozilla\Firefox\Profiles\xe32g0zk.default\extensions\firefox@ghostery.com
[2011.10.24 16:03:41 | 000,000,000 | ---D | M] (gui:config) -- C:\Dokumente und Einstellungen\*zensiert*\Anwendungsdaten\Mozilla\Firefox\Profiles\xe32g0zk.default\extensions\guiconfig@slosd.net
[2011.11.17 17:44:57 | 000,000,000 | ---D | M] (NASA Night Launch) -- C:\Dokumente und Einstellungen\*zensiert*\Anwendungsdaten\Mozilla\Firefox\Profiles\xe32g0zk.default\extensions\nasanightlaunch@example.com
[2011.08.29 14:30:15 | 000,000,000 | ---D | M] (Real-Debrid - Plugin) -- C:\Dokumente und Einstellungen\*zensiert*\Anwendungsdaten\Mozilla\Firefox\Profiles\xe32g0zk.default\extensions\real@debrid
[2011.11.02 22:41:43 | 000,000,000 | ---D | M] ("Tree Style Tab") -- C:\Dokumente und Einstellungen\*zensiert*\Anwendungsdaten\Mozilla\Firefox\Profiles\xe32g0zk.default\extensions\treestyletab@piro.sakura.ne.jp
[2011.11.29 12:48:30 | 000,000,000 | ---D | M] (No name found) -- C:\Dokumente und Einstellungen\*zensiert*\Anwendungsdaten\Mozilla\Firefox\Profiles\xe32g0zk.default\extensions\{dc572301-7619-498c-a57d-39143191b318}\chrome\content\extensions
[2011.11.29 12:48:30 | 000,000,000 | ---D | M] (No name found) -- C:\Dokumente und Einstellungen\*zensiert*\Anwendungsdaten\Mozilla\Firefox\Profiles\xe32g0zk.default\extensions\{dc572301-7619-498c-a57d-39143191b318}\modules\extensions
[2011.09.21 12:56:10 | 000,002,394 | ---- | M] () -- C:\Dokumente und Einstellungen\*zensiert*\Anwendungsdaten\Mozilla\Firefox\Profiles\xe32g0zk.default\searchplugins\askcom.xml
[2011.08.18 21:56:56 | 000,000,000 | ---D | M] (No name found) -- C:\Programme\Mozilla Firefox\extensions
[2011.08.08 20:49:43 | 000,611,224 | ---- | M] (Oracle Corporation) -- C:\Programme\mozilla firefox\plugins\npdeployJava1.dll
[2011.07.08 06:04:02 | 000,001,392 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\amazondotcom-de.xml
[2011.07.08 06:04:02 | 000,002,344 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\eBay-de.xml
[2011.07.08 06:04:02 | 000,006,805 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\leo_ende_de.xml
[2011.07.08 06:04:02 | 000,001,178 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\wikipedia-de.xml
[2011.07.08 06:04:02 | 000,001,105 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\yahoo-de.xml
 
O1 HOSTS File: ([2011.11.29 14:41:54 | 000,000,818 | ---- | M]) - C:\WINDOWS\system32\drivers\etc\hosts
O1 - Hosts: 127.0.0.1      localhost
O2 - BHO: (DivX Plus Web Player HTML5 <video>) - {326E768D-4182-46FD-9C16-1449A49795F4} - C:\Programme\DivX\DivX Plus Web Player\ie\DivXHTML5\DivXHTML5.dll (DivX, LLC)
O2 - BHO: (Java(tm) Plug-In 2 SSV Helper) - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Programme\Java\jre7\bin\jp2ssv.dll (Oracle Corporation)
O4 - HKLM..\Run: [avgnt] C:\Programme\Avira\AntiVir Desktop\avgnt.exe (Avira GmbH)
O4 - HKLM..\Run: [DeathAdder] C:\Programme\Razer\DeathAdder\razerhid.exe ()
O4 - HKLM..\Run: [Malwarebytes' Anti-Malware] C:\Programme\Malwarebytes' Anti-Malware\mbamgui.exe (Malwarebytes Corporation)
O4 - HKLM..\Run: [NvCplDaemon] C:\WINDOWS\System32\NvCpl.dll (NVIDIA Corporation)
O4 - HKLM..\Run: [snp2std] C:\WINDOWS\vsnp2std.exe (Sonix)
O4 - HKLM..\Run: [SoundMan] C:\WINDOWS\soundman.exe (Realtek Semiconductor Corp.)
O4 - Startup: C:\Dokumente und Einstellungen\*zensiert*\Startmenü\Programme\Autostart\Dropbox.lnk = C:\Dokumente und Einstellungen\*zensiert*\Anwendungsdaten\Dropbox\bin\Dropbox.exe (Dropbox, Inc.)
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveAutoRun = 67108863
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 323
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveAutoRun- = 0
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun- = 0
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: DisableStatusMessages = 0
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: VerboseStatus = 1
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: EnableLinkedConnections = 1
O7 - HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 323
O7 - HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoSMHelp = 0
O7 - HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoResolveTrack = 1
O7 - HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: LinkResolveIgnoreLinkInfo = 1
O7 - HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoResolveSearch = 1
O7 - HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoLowDiskSpaceChecks = 1
O7 - HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveAutoRun = 67108863
O7 - HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveAutoRun- = 0
O7 - HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun- = 0
O9 - Extra Button: ICQ7.6 - {7644E42D-B096-457F-8B5B-901238FC81AE} - C:\Programme\ICQ7.6\ICQ.exe (ICQ, LLC.)
O9 - Extra 'Tools' menuitem : ICQ7.6 - {7644E42D-B096-457F-8B5B-901238FC81AE} - C:\Programme\ICQ7.6\ICQ.exe (ICQ, LLC.)
O10 - NameSpace_Catalog5\Catalog_Entries\000000000004 [] - C:\WINDOWS\system32\PrxerNsp.dll ()
O10 - NameSpace_Catalog5\Catalog_Entries\000000000005 [] - C:\Programme\Bonjour\mdnsNSP.dll (Apple Inc.)
O10 - Protocol_Catalog9\Catalog_Entries\000000000001 - C:\WINDOWS\system32\PrxerDrv.dll (Initex)
O10 - Protocol_Catalog9\Catalog_Entries\000000000002 - C:\WINDOWS\system32\PrxerDrv.dll (Initex)
O10 - Protocol_Catalog9\Catalog_Entries\000000000008 - C:\WINDOWS\system32\PrxerDrv.dll (Initex)
O15 - HKCU\..Trusted Domains: com ([www.msi] http in Trusted sites)
O15 - HKCU\..Trusted Domains: fritz.box ([]* in Lokales Intranet)
O15 - HKCU\..Trusted Ranges: Range1 ([*] in Lokales Intranet)
O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} hxxp://java.sun.com/update/1.7.0/jinstall-1_7_0-windows-i586.cab (Java Plug-in 1.7.0)
O16 - DPF: {CAFEEFAC-0017-0000-0000-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.7.0/jinstall-1_7_0-windows-i586.cab (Java Plug-in 1.7.0)
O16 - DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.7.0/jinstall-1_7_0-windows-i586.cab (Java Plug-in 1.7.0)
O17 - HKLM\System\CCS\Services\Tcpip\Parameters\Interfaces\{75D72804-7613-4978-842B-DF53F3AC9275}: DhcpNameServer = 192.168.178.1
O18 - Protocol\Handler\msdaipp\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\msdaipp\oledb {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\ms-help {314111c7-a502-11d2-bbca-00c04f8ec294} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Help\hxds.dll (Microsoft Corporation)
O18 - Protocol\Filter\text/xml {807563E5-5146-11D5-A672-00B0D022E945} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\OFFICE12\MSOXMLMF.DLL (Microsoft Corporation)
O20 - HKLM Winlogon: Shell - (Explorer.exe) -C:\WINDOWS\explorer.exe (Microsoft Corporation)
O20 - HKLM Winlogon: UserInit - (C:\WINDOWS\system32\userinit.exe) -C:\WINDOWS\system32\userinit.exe (Microsoft Corporation)
O24 - Desktop Components:0 (Die derzeitige Homepage) - About:Home
O32 - HKLM CDRom: AutoRun - 0
O32 - AutoRun File - [2011.08.06 23:29:13 | 000,000,000 | ---- | M] () - C:\AUTOEXEC.BAT -- [ NTFS ]
O33 - MountPoints2\{101b1e13-cb36-11e0-8338-0019db23fd00}\Shell - "" = AutoRun
O33 - MountPoints2\{101b1e13-cb36-11e0-8338-0019db23fd00}\Shell\AutoRun - "" = Auto&Play
O33 - MountPoints2\{101b1e13-cb36-11e0-8338-0019db23fd00}\Shell\AutoRun\command - "" = F:\autorun.exe
O33 - MountPoints2\{ba0aae82-e2af-11e0-8364-0019db23fd00}\Shell - "" = AutoRun
O33 - MountPoints2\{ba0aae82-e2af-11e0-8364-0019db23fd00}\Shell\AutoRun - "" = Auto&Play
O33 - MountPoints2\{ba0aae82-e2af-11e0-8364-0019db23fd00}\Shell\AutoRun\command - "" = G:\pushinst.exe
O34 - HKLM BootExecute: (autocheck autochk *)
O34 - HKLM BootExecute: (MACHINE BootExecut)
O35 - HKLM\..comfile [open] -- "%1" %*
O35 - HKLM\..exefile [open] -- "%1" %*
O37 - HKLM\...com [@ = comfile] -- "%1" %*
O37 - HKLM\...exe [@ = exefile] -- "%1" %*
 
NetSvcs: 6to4 -  File not found
NetSvcs: Ias -  File not found
NetSvcs: Iprip -  File not found
NetSvcs: Irmon -  File not found
NetSvcs: NWCWorkstation -  File not found
NetSvcs: Nwsapagent -  File not found
NetSvcs: WmdmPmSp -  File not found
 
MsConfig - Services: "SwitchBoard"
MsConfig - Services: "ServiceLayer"
MsConfig - Services: "ose"
MsConfig - Services: "odserv"
MsConfig - Services: "JavaQuickStarterService"
MsConfig - Services: "iPod Service"
MsConfig - Services: "Bonjour Service"
MsConfig - Services: "nvUpdatusService"
MsConfig - Services: "idsvc"
MsConfig - Services: "FLEXnet Licensing Service"
MsConfig - Services: "afcdpsrv"
MsConfig - Services: "AcrSch2Svc"
MsConfig - Services: "rpcapd"
MsConfig - Services: "CiSvc"
MsConfig - Services: "SbieSvc"
MsConfig - Services: "Hamachi2Svc"
MsConfig - StartUpFolder: C:^Dokumente und Einstellungen^*zensiert*^Startmenü^Programme^Autostart^Dropbox.lnk - C:\Dokumente und Einstellungen\*zensiert*\Anwendungsdaten\Dropbox\bin\Dropbox.exe - (Dropbox, Inc.)
MsConfig - StartUpReg: Acronis Scheduler2 Service - hkey= - key= - C:\Programme\Gemeinsame Dateien\Acronis\Schedule2\schedhlp.exe (Acronis)
MsConfig - StartUpReg: Adobe ARM - hkey= - key= - C:\Programme\Gemeinsame Dateien\Adobe\ARM\1.0\AdobeARM.exe (Adobe Systems Incorporated)
MsConfig - StartUpReg: AdobeAAMUpdater-1.0 - hkey= - key= - C:\Programme\Gemeinsame Dateien\Adobe\OOBE\PDApp\UWA\UpdaterStartupUtility.exe (Adobe Systems Incorporated)
MsConfig - StartUpReg: AdobeCS5ServiceManager - hkey= - key= - C:\Programme\Gemeinsame Dateien\Adobe\CS5ServiceManager\CS5ServiceManager.exe (Adobe Systems Incorporated)
MsConfig - StartUpReg: APSDaemon - hkey= - key= - C:\Programme\Gemeinsame Dateien\Apple\Apple Application Support\APSDaemon.exe (Apple Inc.)
MsConfig - StartUpReg: AVMWlanClient - hkey= - key= - C:\Programme\avmwlanstick\WLanGUI.exe (AVM Berlin)
MsConfig - StartUpReg: ctfmon.exe - hkey= - key= -  File not found
MsConfig - StartUpReg: DAEMON Tools Lite - hkey= - key= - C:\Programme\DAEMON Tools Lite\DTLite.exe (DT Soft Ltd)
MsConfig - StartUpReg: DivXUpdate - hkey= - key= - C:\Programme\DivX\DivX Update\DivXUpdate.exe ()
MsConfig - StartUpReg: ICQ - hkey= - key= - C:\Programme\ICQ7.6\ICQ.exe (ICQ, LLC.)
MsConfig - StartUpReg: iTunesHelper - hkey= - key= - C:\Programme\iTunes\iTunesHelper.exe (Apple Inc.)
MsConfig - StartUpReg: NokiaMServer - hkey= - key= - C:\Programme\Gemeinsame Dateien\Nokia\MPlatform\NokiaMServer.exe (Nokia)
MsConfig - StartUpReg: NokiaOviSuite2 - hkey= - key= - C:\Programme\Nokia\Nokia Ovi Suite\NokiaOviSuite.exe (Nokia)
MsConfig - StartUpReg: NvCplDaemon - hkey= - key= -  File not found
MsConfig - StartUpReg: NvMediaCenter - hkey= - key= -  File not found
MsConfig - StartUpReg: nwiz - hkey= - key= - C:\Programme\NVIDIA Corporation\nview\nwiz.exe ()
MsConfig - StartUpReg: QuickTime Task - hkey= - key= - C:\Programme\QuickTime\QTTask.exe (Apple Inc.)
MsConfig - StartUpReg: SandboxieControl - hkey= - key= - C:\Programme\Sandboxie\SbieCtrl.exe (SANDBOXIE L.T.D)
MsConfig - StartUpReg: SunJavaUpdateSched - hkey= - key= - C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe (Sun Microsystems, Inc.)
MsConfig - StartUpReg: SwitchBoard - hkey= - key= - C:\Programme\Gemeinsame Dateien\Adobe\SwitchBoard\SwitchBoard.exe (Adobe Systems Incorporated)
MsConfig - StartUpReg: TrueImageMonitor.exe - hkey= - key= - C:\Programme\Acronis\TrueImageHome\TrueImageMonitor.exe (Acronis)
MsConfig - State: "system.ini" - 0
MsConfig - State: "win.ini" - 0
MsConfig - State: "bootini" - 2
MsConfig - State: "services" - 2
MsConfig - State: "startup" - 2
 
SafeBootMin: Base - Driver Group
SafeBootMin: Boot Bus Extender - Driver Group
SafeBootMin: Boot file system - Driver Group
SafeBootMin: File system - Driver Group
SafeBootMin: Filter - Driver Group
SafeBootMin: PCI Configuration - Driver Group
SafeBootMin: PNP Filter - Driver Group
SafeBootMin: Primary disk - Driver Group
SafeBootMin: SCSI Class - Driver Group
SafeBootMin: sermouse.sys - Driver
SafeBootMin: System Bus Extender - Driver Group
SafeBootMin: vga.sys - Driver
SafeBootMin: {36FC9E60-C465-11CF-8056-444553540000} - Universal Serial Bus controllers
SafeBootMin: {4D36E965-E325-11CE-BFC1-08002BE10318} - CD-ROM Drive
SafeBootMin: {4D36E967-E325-11CE-BFC1-08002BE10318} - DiskDrive
SafeBootMin: {4D36E969-E325-11CE-BFC1-08002BE10318} - Standard floppy disk controller
SafeBootMin: {4D36E96A-E325-11CE-BFC1-08002BE10318} - Hdc
SafeBootMin: {4D36E96B-E325-11CE-BFC1-08002BE10318} - Keyboard
SafeBootMin: {4D36E96F-E325-11CE-BFC1-08002BE10318} - Mouse
SafeBootMin: {4D36E977-E325-11CE-BFC1-08002BE10318} - PCMCIA Adapters
SafeBootMin: {4D36E97B-E325-11CE-BFC1-08002BE10318} - SCSIAdapter
SafeBootMin: {4D36E97D-E325-11CE-BFC1-08002BE10318} - System
SafeBootMin: {4D36E980-E325-11CE-BFC1-08002BE10318} - Floppy disk drive
SafeBootMin: {71A27CDD-812A-11D0-BEC7-08002BE2092F} - Volume
SafeBootMin: {745A17A0-74D3-11D0-B6FE-00A0C90F57DA} - Human Interface Devices
 
SafeBootNet: Base - Driver Group
SafeBootNet: Boot Bus Extender - Driver Group
SafeBootNet: Boot file system - Driver Group
SafeBootNet: File system - Driver Group
SafeBootNet: Filter - Driver Group
SafeBootNet: Hamachi2Svc - C:\Programme\LogMeIn Hamachi\hamachi-2.exe (LogMeIn Inc.)
SafeBootNet: Messenger -  File not found
SafeBootNet: NDIS Wrapper - Driver Group
SafeBootNet: NetBIOSGroup - Driver Group
SafeBootNet: NetDDEGroup - Driver Group
SafeBootNet: Network - Driver Group
SafeBootNet: NetworkProvider - Driver Group
SafeBootNet: PCI Configuration - Driver Group
SafeBootNet: PNP Filter - Driver Group
SafeBootNet: PNP_TDI - Driver Group
SafeBootNet: Primary disk - Driver Group
SafeBootNet: SCSI Class - Driver Group
SafeBootNet: sermouse.sys - Driver
SafeBootNet: Streams Drivers - Driver Group
SafeBootNet: System Bus Extender - Driver Group
SafeBootNet: TDI - Driver Group
SafeBootNet: vga.sys - Driver
SafeBootNet: {36FC9E60-C465-11CF-8056-444553540000} - Universal Serial Bus controllers
SafeBootNet: {4D36E965-E325-11CE-BFC1-08002BE10318} - CD-ROM Drive
SafeBootNet: {4D36E967-E325-11CE-BFC1-08002BE10318} - DiskDrive
SafeBootNet: {4D36E969-E325-11CE-BFC1-08002BE10318} - Standard floppy disk controller
SafeBootNet: {4D36E96A-E325-11CE-BFC1-08002BE10318} - Hdc
SafeBootNet: {4D36E96B-E325-11CE-BFC1-08002BE10318} - Keyboard
SafeBootNet: {4D36E96F-E325-11CE-BFC1-08002BE10318} - Mouse
SafeBootNet: {4D36E972-E325-11CE-BFC1-08002BE10318} - Net
SafeBootNet: {4D36E973-E325-11CE-BFC1-08002BE10318} - NetClient
SafeBootNet: {4D36E974-E325-11CE-BFC1-08002BE10318} - NetService
SafeBootNet: {4D36E975-E325-11CE-BFC1-08002BE10318} - NetTrans
SafeBootNet: {4D36E977-E325-11CE-BFC1-08002BE10318} - PCMCIA Adapters
SafeBootNet: {4D36E97B-E325-11CE-BFC1-08002BE10318} - SCSIAdapter
SafeBootNet: {4D36E97D-E325-11CE-BFC1-08002BE10318} - System
SafeBootNet: {4D36E980-E325-11CE-BFC1-08002BE10318} - Floppy disk drive
SafeBootNet: {71A27CDD-812A-11D0-BEC7-08002BE2092F} - Volume
SafeBootNet: {745A17A0-74D3-11D0-B6FE-00A0C90F57DA} - Human Interface Devices
 
ActiveX: {193DB99E-BFFA-80CD-8D7F-67E72BA39687} - .NET Framework
ActiveX: {3C3901C5-3455-3E0A-A214-0B093A5070A6} - .NET Framework
ActiveX: {4f645220-306d-11d2-995d-00c04f98bbc9} - Microsoft Windows Script 5.7
ActiveX: {5D3EF3CA-93B7-0044-C06C-2CE277013DED} -
ActiveX: {76C19B33-F0C8-11cf-87CC-0020AFEECF20} - Chinese (Traditional) Language Support
ActiveX: {76C19B34-F0C8-11cf-87CC-0020AFEECF20} - Chinese (Simplified) Language Support
ActiveX: {89B4C1CD-B018-4511-B0A1-5476DBF70820} - DOTNETFRAMEWORKS
ActiveX: {C09FB3CD-3D0C-3F2D-899A-6A1D67F2073F} - .NET Framework
ActiveX: {E7D3E861-303A-AFDD-3FA2-74C26B566430} - .NET Framework
ActiveX: {FD6399A0-58D1-0853-FE5D-0F780615CD75} - .NET Framework
 
Drivers32: msacm.l3acm - C:\WINDOWS\system32\l3codeca.acm (Fraunhofer Institut Integrierte Schaltungen IIS)
Drivers32: msacm.msaudio1 - msaud32.acm File not found
Drivers32: msacm.sl_anet - sl_anet.acm File not found
Drivers32: MSVideo8 - C:\WINDOWS\System32\vfwwdm32.dll (Microsoft Corporation)
Drivers32: vidc.cvid - C:\WINDOWS\System32\iccvid.dll (Radius Inc.)
Drivers32: vidc.DIVX - C:\WINDOWS\System32\DivX.dll (DivX, Inc.)
Drivers32: VIDC.FPS1 - C:\WINDOWS\System32\frapsvid.dll (Beepa P/L)
Drivers32: vidc.iv41 - ir41_32.ax File not found
Drivers32: vidc.yv12 - C:\WINDOWS\System32\DivX.dll (DivX, Inc.)
 
========== Files/Folders - Created Within 30 Days ==========
 
[2011.11.29 17:38:46 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\*zensiert*\Desktop\test
[2011.11.29 12:50:43 | 000,000,000 | ---D | C] -- C:\Programme\ESET
[2011.11.28 18:02:50 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Nexon
[2011.11.27 18:03:23 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\*zensiert*\Desktop\Analyse-TrojanerBoard
[2011.11.27 14:14:08 | 000,000,000 | ---D | C] -- C:\divx
[2011.11.26 15:01:08 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Startmen
[2011.11.26 15:01:07 | 000,000,000 | ---D | C] -- C:\Programme\Gemeinsame Dateien\Steam
[2011.11.26 15:01:03 | 000,000,000 | ---D | C] -- C:\Programme\Steam
[2011.11.26 14:45:22 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\*zensiert*\Anwendungsdaten\Online Solutions
[2011.11.26 14:15:30 | 000,000,000 | ---D | C] -- C:\Perfect World Entertainment
[2011.11.26 13:18:24 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\*zensiert*\Startmenü\Programme\Perfect World Entertainment
[2011.11.26 13:01:24 | 000,000,000 | ---D | C] -- C:\Programme\Forsaken World DE
[2011.11.25 23:53:50 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\*zensiert*\Lokale Einstellungen\Anwendungsdaten\PMB Files
[2011.11.25 23:53:47 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\PMB Files
[2011.11.25 23:53:08 | 000,000,000 | ---D | C] -- C:\Programme\Pando Networks
[2011.11.25 19:00:20 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\discreet
[2011.11.25 18:59:50 | 000,000,000 | ---D | C] -- C:\3dsmax7
[2011.11.24 19:22:42 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\SecTaskMan
[2011.11.24 17:23:10 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\*zensiert*\Anwendungsdaten\SUPERAntiSpyware.com
[2011.11.24 17:23:09 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\SUPERAntiSpyware.com
[2011.11.23 21:17:00 | 000,000,000 | RHSD | C] -- C:\cmdcons
[2011.11.23 20:03:37 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\*zensiert*\Lokale Einstellungen\Anwendungsdaten\IsolatedStorage
[2011.11.22 15:59:09 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Sandboxie
[2011.11.21 17:17:49 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP
[2011.11.21 17:05:33 | 000,230,920 | ---- | C] (WEBZEN, INC.) -- C:\WINDOWS\System32\EPWZCmnCtrl.dll
[2011.11.21 17:05:33 | 000,000,000 | ---D | C] -- C:\Programme\WEBZEN
[2011.11.21 17:05:28 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\WEBZEN
[2011.11.21 16:52:07 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Soul of the Ultimate Nation
[2011.11.21 15:36:05 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\iTunes
[2011.11.21 15:35:13 | 000,000,000 | ---D | C] -- C:\Programme\iPod
[2011.11.21 14:49:24 | 000,000,000 | R--D | C] -- C:\Sandbox
[2011.11.21 14:47:31 | 000,000,000 | ---D | C] -- C:\Programme\Sandboxie
[2011.11.16 17:58:58 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\*zensiert*\Desktop\Bewerbung
[2011.11.14 20:22:22 | 001,032,416 | ---- | C] ([PiD Team] (CDKiller/TippeX)) -- C:\Dokumente und Einstellungen\*zensiert*\Desktop\protection_id.exe
[2011.11.13 18:47:14 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\*zensiert*\Desktop\Zerjin2 Client_2
[2011.11.13 15:29:04 | 000,430,080 | ---- | C] (xBot Creations) -- C:\Dokumente und Einstellungen\*zensiert*\Desktop\Backlinker v2.0.exe
[2011.11.13 00:02:43 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\*zensiert*\Lokale Einstellungen\Anwendungsdaten\PCHealth
[2011.11.12 14:14:49 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\*zensiert*\Desktop\Padmak
[2011.11.12 12:45:26 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Microsoft SQL Server 2008
[2011.11.12 12:42:46 | 000,000,000 | ---D | C] -- C:\Programme\Microsoft SQL Server
[2011.11.12 12:42:32 | 000,000,000 | ---D | C] -- C:\Programme\Microsoft Synchronization Services
[2011.11.11 15:11:38 | 000,000,000 | ---D | C] -- C:\WINDOWS\Minidump
[2011.11.08 15:58:37 | 000,000,000 | R--D | C] -- C:\Dokumente und Einstellungen\*zensiert*\Eigene Dateien\Adlm
[2011.11.08 15:55:56 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autodesk
[2011.11.08 15:55:54 | 000,000,000 | ---D | C] -- C:\Programme\backburner 2
[2011.11.08 15:55:53 | 000,000,000 | ---D | C] -- C:\Programme\Gemeinsame Dateien\Autodesk Shared
[2011.11.08 15:55:43 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Autodesk
[2011.11.07 17:49:46 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\*zensiert*\Anwendungsdaten\ts3overlay
[2011.11.07 13:44:33 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\*zensiert*\Startmenü\Programme\Fraps
[2011.11.06 11:58:19 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\*zensiert*\Lokale Einstellungen\Anwendungsdaten\graphicport.net
[2011.11.03 00:45:31 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\*zensiert*\Lokale Einstellungen\Anwendungsdaten\Mirillis
[2011.11.03 00:45:31 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\*zensiert*\Anwendungsdaten\Mirillis
[2011.11.03 00:45:31 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Mirillis
[2011.11.03 00:45:02 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\*zensiert*\Startmenü\Programme\Mirillis
[2011.11.03 00:44:55 | 000,000,000 | ---D | C] -- C:\Programme\Mirillis
[2011.08.31 13:28:51 | 000,053,248 | ---- | C] ( ) -- C:\WINDOWS\System32\csnp2std.dll
[49 C:\WINDOWS\*.tmp files -> C:\WINDOWS\*.tmp -> ]
[2 C:\WINDOWS\System32\*.tmp files -> C:\WINDOWS\System32\*.tmp -> ]
[1 C:\Dokumente und Einstellungen\All Users\Dokumente\*.tmp files -> C:\Dokumente und Einstellungen\All Users\Dokumente\*.tmp -> ]
 
========== Files - Modified Within 30 Days ==========
 
[2011.11.30 11:43:10 | 000,002,206 | ---- | M] () -- C:\WINDOWS\System32\wpa.dbl
[2011.11.30 11:43:01 | 000,002,048 | --S- | M] () -- C:\WINDOWS\bootstat.dat
[2011.11.29 17:42:02 | 000,001,004 | ---- | M] () -- C:\Dokumente und Einstellungen\*zensiert*\Startmenü\Programme\Autostart\Dropbox.lnk
[2011.11.27 23:59:10 | 003,510,712 | ---- | M] () -- C:\WINDOWS\System32\FNTCACHE.DAT
[2011.11.27 23:56:14 | 000,000,232 | RHS- | M] () -- C:\boot.ini
[2011.11.27 14:40:40 | 000,000,600 | ---- | M] () -- C:\Dokumente und Einstellungen\*zensiert*\Anwendungsdaten\winscp.rnd
[2011.11.27 14:32:52 | 000,003,584 | ---- | M] () -- C:\Dokumente und Einstellungen\*zensiert*\Lokale Einstellungen\Anwendungsdaten\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
[2011.11.27 14:27:18 | 000,000,600 | ---- | M] () -- C:\Dokumente und Einstellungen\*zensiert*\Lokale Einstellungen\Anwendungsdaten\PUTTY.RND
[2011.11.26 18:29:23 | 000,002,430 | ---- | M] () -- C:\WINDOWS\Sandboxie.ini
[2011.11.26 15:07:31 | 000,000,148 | ---- | M] () -- C:\Dokumente und Einstellungen\*zensiert*\defogger_reenable
[2011.11.26 14:51:21 | 000,490,240 | ---- | M] () -- C:\WINDOWS\System32\perfh009.dat
[2011.11.26 14:51:21 | 000,082,128 | ---- | M] () -- C:\WINDOWS\System32\perfc009.dat
[2011.11.26 13:20:08 | 000,000,742 | ---- | M] () -- C:\Dokumente und Einstellungen\*zensiert*\Desktop\Forsaken World.lnk
[2011.11.25 19:13:24 | 000,000,503 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Desktop\3ds max 7.lnk
[2011.11.24 18:48:48 | 2026,832,305 | ---- | M] () -- C:\Dokumente und Einstellungen\*zensiert*\Desktop\Server.7z
[2011.11.22 23:33:31 | 000,000,997 | ---- | M] () -- C:\Dokumente und Einstellungen\*zensiert*\SciTE.session
[2011.11.22 23:33:26 | 000,001,216 | ---- | M] () -- C:\Dokumente und Einstellungen\*zensiert*\Desktop\Base64Decoder.au3
[2011.11.22 23:26:15 | 000,002,270 | ---- | M] () -- C:\Dokumente und Einstellungen\*zensiert*\SciTEUser.properties
[2011.11.22 23:26:13 | 000,002,270 | ---- | M] () -- C:\Dokumente und Einstellungen\*zensiert*\SciTEUser.properties.old
[2011.11.21 16:52:07 | 000,000,180 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Desktop\Soul of the Ultimate Nation.url
[2011.11.17 19:44:23 | 000,000,132 | ---- | M] () -- C:\Dokumente und Einstellungen\*zensiert*\Anwendungsdaten\Adobe PNG Format CS5 Prefs
[2011.11.16 15:55:31 | 000,001,011 | ---- | M] () -- C:\Dokumente und Einstellungen\*zensiert*\Desktop\teamlist_alternative.quest
[2011.11.16 13:09:52 | 000,000,488 | ---- | M] () -- C:\Dokumente und Einstellungen\*zensiert*\Desktop\OllyDBG.lnk
[2011.11.15 18:57:24 | 000,234,232 | -H-- | M] () -- C:\WINDOWS\System32\win32.GID
[2011.11.15 17:10:52 | 000,000,753 | ---- | M] () -- C:\Dokumente und Einstellungen\*zensiert*\Desktop\patchercheck.py
[2011.11.10 22:00:24 | 000,921,624 | ---- | M] () -- C:\snp2sxp-001.raw
[2011.11.10 19:20:11 | 000,038,555 | ---- | M] () -- C:\Dokumente und Einstellungen\*zensiert*\Desktop\Multihack by -.Freezer.- and Hack*zensiert*! x32.au3
[2011.11.10 19:06:58 | 000,031,363 | ---- | M] () -- C:\Dokumente und Einstellungen\*zensiert*\Desktop\Metin2 RetroHack 1.0.au3
[2011.11.07 19:28:50 | 000,004,333 | ---- | M] () -- C:\Dokumente und Einstellungen\*zensiert*\Desktop\foo
[2011.11.05 22:56:46 | 000,000,626 | ---- | M] () -- C:\Dokumente und Einstellungen\*zensiert*\Desktop\Metin2 Patcher.lnk
[2011.11.04 22:21:16 | 000,230,920 | ---- | M] (WEBZEN, INC.) -- C:\WINDOWS\System32\EPWZCmnCtrl.dll
[2011.11.03 23:49:43 | 000,162,816 | ---- | M] (Firelight Technologies Pty, Ltd) -- C:\WINDOWS\System32\fmod.dll
[2011.11.03 01:33:51 | 000,285,176 | ---- | M] () -- C:\WINDOWS\System32\nvdrsdb0.bin
[2011.11.03 01:33:51 | 000,000,001 | ---- | M] () -- C:\WINDOWS\System32\nvdrssel.bin
[2011.11.03 01:33:48 | 000,285,176 | ---- | M] () -- C:\WINDOWS\System32\nvdrsdb1.bin
[49 C:\WINDOWS\*.tmp files -> C:\WINDOWS\*.tmp -> ]
[2 C:\WINDOWS\System32\*.tmp files -> C:\WINDOWS\System32\*.tmp -> ]
[1 C:\Dokumente und Einstellungen\All Users\Dokumente\*.tmp files -> C:\Dokumente und Einstellungen\All Users\Dokumente\*.tmp -> ]
 
========== Files Created - No Company Name ==========
 
[2011.11.29 17:42:02 | 000,001,004 | ---- | C] () -- C:\Dokumente und Einstellungen\*zensiert*\Startmenü\Programme\Autostart\Dropbox.lnk
[2011.11.29 17:33:35 | 000,331,841 | ---- | C] () -- C:\WINDOWS\System32\PythonCOM22.dll
[2011.11.29 17:33:35 | 000,077,824 | ---- | C] () -- C:\WINDOWS\System32\PyWinTypes22.dll
[2011.11.27 14:32:52 | 000,003,584 | ---- | C] () -- C:\Dokumente und Einstellungen\*zensiert*\Lokale Einstellungen\Anwendungsdaten\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
[2011.11.26 15:07:18 | 000,000,148 | ---- | C] () -- C:\Dokumente und Einstellungen\*zensiert*\defogger_reenable
[2011.11.26 13:20:08 | 000,000,742 | ---- | C] () -- C:\Dokumente und Einstellungen\*zensiert*\Desktop\Forsaken World.lnk
[2011.11.25 19:00:21 | 000,000,503 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Desktop\3ds max 7.lnk
[2011.11.24 18:37:53 | 2026,832,305 | ---- | C] () -- C:\Dokumente und Einstellungen\*zensiert*\Desktop\Server.7z
[2011.11.22 15:59:16 | 000,002,430 | ---- | C] () -- C:\WINDOWS\Sandboxie.ini
[2011.11.21 16:52:07 | 000,000,180 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Desktop\Soul of the Ultimate Nation.url
[2011.11.16 15:04:05 | 000,001,011 | ---- | C] () -- C:\Dokumente und Einstellungen\*zensiert*\Desktop\teamlist_alternative.quest
[2011.11.16 13:09:49 | 000,000,488 | ---- | C] () -- C:\Dokumente und Einstellungen\*zensiert*\Desktop\OllyDBG.lnk
[2011.11.15 17:10:52 | 000,000,753 | ---- | C] () -- C:\Dokumente und Einstellungen\*zensiert*\Desktop\patchercheck.py
[2011.11.14 20:22:22 | 000,126,825 | ---- | C] () -- C:\Dokumente und Einstellungen\*zensiert*\Desktop\ProtectionID.chm
[2011.11.11 15:28:04 | 000,234,232 | -H-- | C] () -- C:\WINDOWS\System32\win32.GID
[2011.11.10 22:00:24 | 000,921,624 | ---- | C] () -- C:\snp2sxp-001.raw
[2011.11.10 19:16:17 | 000,038,555 | ---- | C] () -- C:\Dokumente und Einstellungen\*zensiert*\Desktop\Multihack by -.Freezer.- and Hack*zensiert*! x32.au3
[2011.11.10 19:04:44 | 000,031,363 | ---- | C] () -- C:\Dokumente und Einstellungen\*zensiert*\Desktop\Metin2 RetroHack 1.0.au3
[2011.11.05 22:56:46 | 000,000,626 | ---- | C] () -- C:\Dokumente und Einstellungen\*zensiert*\Desktop\Metin2 Patcher.lnk
[2011.10.10 13:25:06 | 000,108,407 | ---- | C] () -- C:\WINDOWS\Thumbplug TGA Uninstaller.exe
[2011.09.30 20:22:37 | 000,054,000 | ---- | C] () -- C:\WINDOWS\System32\PrxerNsp.dll
[2011.09.13 20:01:17 | 000,097,360 | ---- | C] () -- C:\WINDOWS\System32\drivers\Fwusb1b.bin
[2011.09.13 06:13:12 | 001,950,300 | ---- | C] () -- C:\Dokumente und Einstellungen\LocalService\Lokale Einstellungen\Anwendungsdaten\WPFFontCache_v0400-S-1-5-21-1229272821-1592454029-1417001333-1003-0.dat
[2011.09.05 00:27:57 | 000,000,000 | ---- | C] () -- C:\Dokumente und Einstellungen\*zensiert*\Anwendungsdaten\chrtmp
[2011.08.31 13:28:51 | 012,008,064 | ---- | C] () -- C:\WINDOWS\System32\drivers\snp2sxp.sys
[2011.08.31 13:28:51 | 000,025,344 | ---- | C] () -- C:\WINDOWS\System32\drivers\sncamd.sys
[2011.08.31 13:28:51 | 000,015,497 | ---- | C] () -- C:\WINDOWS\snp2std.ini
[2011.08.31 10:29:15 | 000,000,337 | ---- | C] () -- C:\WINDOWS\WPE PRO - modified.INI
[2011.08.31 08:38:51 | 000,280,306 | ---- | C] () -- C:\Dokumente und Einstellungen\LocalService\Lokale Einstellungen\Anwendungsdaten\WPFFontCache_v0400-System.dat
[2011.08.31 00:35:47 | 000,000,212 | ---- | C] () -- C:\WINDOWS\ildasmfnt.bin
[2011.08.28 15:20:25 | 000,000,132 | ---- | C] () -- C:\Dokumente und Einstellungen\*zensiert*\Anwendungsdaten\Adobe BMP Format CS5 Prefs
[2011.08.11 16:21:11 | 000,285,176 | ---- | C] () -- C:\WINDOWS\System32\nvdrsdb1.bin
[2011.08.11 16:21:11 | 000,285,176 | ---- | C] () -- C:\WINDOWS\System32\nvdrsdb0.bin
[2011.08.11 16:21:11 | 000,000,001 | ---- | C] () -- C:\WINDOWS\System32\nvdrssel.bin
[2011.08.11 16:20:46 | 002,130,002 | ---- | C] () -- C:\WINDOWS\System32\nvdata.data
[2011.08.11 14:35:14 | 000,577,536 | ---- | C] () -- C:\WINDOWS\TitanEngine.dll
[2011.08.10 19:58:38 | 000,495,104 | ---- | C] () -- C:\WINDOWS\System32\lame_enc.dll
[2011.08.08 15:52:33 | 001,589,248 | ---- | C] () -- C:\WINDOWS\System32\libmysql_d.dll
[2011.08.08 15:04:06 | 000,151,552 | ---- | C] () -- C:\WINDOWS\System32\nvRegDev.dll
[2011.08.07 23:35:54 | 000,000,132 | ---- | C] () -- C:\Dokumente und Einstellungen\*zensiert*\Anwendungsdaten\Adobe PNG Format CS5 Prefs
[2011.08.07 16:04:07 | 000,000,600 | ---- | C] () -- C:\Dokumente und Einstellungen\*zensiert*\Lokale Einstellungen\Anwendungsdaten\PUTTY.RND
[2011.08.07 15:58:52 | 000,000,600 | ---- | C] () -- C:\Dokumente und Einstellungen\*zensiert*\Anwendungsdaten\winscp.rnd
[2011.08.07 00:22:38 | 000,004,161 | ---- | C] () -- C:\WINDOWS\ODBCINST.INI
[2011.08.07 00:21:44 | 003,510,712 | ---- | C] () -- C:\WINDOWS\System32\FNTCACHE.DAT
[2011.08.06 23:48:40 | 000,000,000 | ---- | C] () -- C:\WINDOWS\nsreg.dat
[2011.08.06 23:43:14 | 000,000,664 | ---- | C] () -- C:\WINDOWS\System32\d3d9caps.dat
[2011.08.06 23:36:52 | 000,049,152 | ---- | C] () -- C:\WINDOWS\System32\ChCfg.exe
[2011.08.06 23:36:30 | 000,147,456 | ---- | C] () -- C:\WINDOWS\System32\RtlCPAPI.dll
[2011.08.06 23:36:07 | 000,073,728 | R--- | C] () -- C:\WINDOWS\System32\RtNicProp32.dll
[2011.08.06 23:29:27 | 000,002,048 | --S- | C] () -- C:\WINDOWS\bootstat.dat
[2011.08.06 23:27:25 | 000,021,740 | ---- | C] () -- C:\WINDOWS\System32\emptyregdb.dat
[2010.08.27 22:55:00 | 000,027,136 | ---- | C] () -- C:\WINDOWS\System32\BDSShellRes150.dll
[2010.08.27 22:55:00 | 000,027,136 | ---- | C] () -- C:\WINDOWS\System32\BDSShellRes.dll
[2010.06.25 18:03:12 | 000,053,299 | ---- | C] () -- C:\WINDOWS\System32\pthreadVC.dll
[2009.06.10 17:33:00 | 001,580,550 | ---- | C] () -- C:\WINDOWS\System32\nvdata.bin
[2008.10.07 08:13:22 | 000,058,648 | ---- | C] () -- C:\WINDOWS\System32\AgCPanelTraditionalChinese.dll
[2008.10.07 08:13:20 | 000,058,648 | ---- | C] () -- C:\WINDOWS\System32\AgCPanelSwedish.dll
[2008.10.07 08:13:20 | 000,058,648 | ---- | C] () -- C:\WINDOWS\System32\AgCPanelSpanish.dll
[2008.10.07 08:13:20 | 000,058,648 | ---- | C] () -- C:\WINDOWS\System32\AgCPanelSimplifiedChinese.dll
[2008.10.07 08:13:20 | 000,058,648 | ---- | C] () -- C:\WINDOWS\System32\AgCPanelPortugese.dll
[2008.10.07 08:13:20 | 000,058,648 | ---- | C] () -- C:\WINDOWS\System32\AgCPanelKorean.dll
[2008.10.07 08:13:20 | 000,058,648 | ---- | C] () -- C:\WINDOWS\System32\AgCPanelJapanese.dll
[2008.10.07 08:13:20 | 000,058,648 | ---- | C] () -- C:\WINDOWS\System32\AgCPanelGerman.dll
[2008.10.07 08:13:20 | 000,058,648 | ---- | C] () -- C:\WINDOWS\System32\AgCPanelFrench.dll
[2007.10.30 23:04:14 | 000,001,788 | ---- | C] () -- C:\WINDOWS\System32\Dcache.bin
[2007.10.30 22:51:10 | 000,119,808 | ---- | C] () -- C:\WINDOWS\System32\t2embed.dll
[2006.12.31 06:57:08 | 000,004,569 | ---- | C] () -- C:\WINDOWS\System32\secupd.dat
[2006.12.29 19:22:36 | 000,027,440 | ---- | C] () -- C:\WINDOWS\System32\drivers\secdrv.sys
[2004.08.04 12:00:00 | 013,107,200 | ---- | C] () -- C:\WINDOWS\System32\oembios.bin
[2004.08.04 12:00:00 | 000,673,088 | ---- | C] () -- C:\WINDOWS\System32\mlang.dat
[2004.08.04 12:00:00 | 000,490,240 | ---- | C] () -- C:\WINDOWS\System32\perfh009.dat
[2004.08.04 12:00:00 | 000,272,128 | ---- | C] () -- C:\WINDOWS\System32\perfi009.dat
[2004.08.04 12:00:00 | 000,218,003 | ---- | C] () -- C:\WINDOWS\System32\dssec.dat
[2004.08.04 12:00:00 | 000,082,128 | ---- | C] () -- C:\WINDOWS\System32\perfc009.dat
[2004.08.04 12:00:00 | 000,046,258 | ---- | C] () -- C:\WINDOWS\System32\mib.bin
[2004.08.04 12:00:00 | 000,028,626 | ---- | C] () -- C:\WINDOWS\System32\perfd009.dat
[2004.08.04 12:00:00 | 000,004,463 | ---- | C] () -- C:\WINDOWS\System32\oembios.dat
 
========== LOP Check ==========
 
[2011.08.08 14:14:24 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Acronis
[2011.11.25 18:59:50 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Autodesk
[2011.09.12 16:50:23 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\AutomatedQA
[2011.08.07 16:47:02 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\DAEMON Tools Lite
[2011.11.03 01:55:00 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Embarcadero
[2011.09.13 16:25:48 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\ISDNWatch
[2011.11.03 00:45:31 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Mirillis
[2011.11.28 18:02:50 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Nexon
[2011.11.28 18:09:33 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\NexonEU
[2011.08.16 22:49:33 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\NokiaInstallerCache
[2011.08.16 22:52:58 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\PC Suite
[2011.11.26 05:31:14 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\PMB Files
[2011.08.20 15:12:26 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\PreEmptive Solutions
[2011.09.02 13:14:01 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Raize
[2011.08.07 23:33:43 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\regid.1986-12.com.adobe
[2011.11.24 19:27:37 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\SecTaskMan
[2011.11.22 16:36:18 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP
[2011.09.02 13:13:16 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\VSoft
[2011.11.21 17:05:33 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\WEBZEN
[2011.09.12 16:26:08 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\{24490CF3-C9E8-479D-A4FB-DF7579FE6FB8}
[2011.08.09 20:29:37 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\{429CAD59-35B1-4DBC-BB6D-1DB246563521}
[2011.09.12 15:24:48 | 000,000,000 | -H-D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\{6D2F145C-EDED-493E-8DF8-9F0A1C14671C}
[2011.09.12 16:38:55 | 000,000,000 | -H-D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\{7DE921C9-42C8-4DA3-8A44-043C3349FD1D}
[2011.09.12 15:37:26 | 000,000,000 | -H-D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\{DE30B245-ED11-4615-A96C-E16B51AC0D47}
[2011.09.12 16:43:24 | 000,000,000 | -H-D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\{F032A669-4CBD-4617-B8D8-AE720D835654}
[2011.09.12 16:21:41 | 000,000,000 | -H-D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\~0
[2011.10.28 14:38:43 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\*zensiert*\Anwendungsdaten\.minecraft
[2011.11.21 22:17:58 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\*zensiert*\Anwendungsdaten\.purple
[2011.08.07 02:12:28 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\*zensiert*\Anwendungsdaten\Acronis
[2011.09.12 16:50:23 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\*zensiert*\Anwendungsdaten\AutomatedQA
[2011.10.12 16:10:00 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\*zensiert*\Anwendungsdaten\com.adobe.downloadassistant.AdobeDownloadAssistant
[2011.10.23 15:50:11 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\*zensiert*\Anwendungsdaten\DAEMON Tools Lite
[2011.09.07 13:22:16 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\*zensiert*\Anwendungsdaten\DeepBurner
[2011.11.30 11:47:10 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\*zensiert*\Anwendungsdaten\Dropbox
[2011.09.02 13:16:27 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\*zensiert*\Anwendungsdaten\Embarcadero
[2011.09.13 16:28:10 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\*zensiert*\Anwendungsdaten\FRITZ!
[2011.09.19 14:38:16 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\*zensiert*\Anwendungsdaten\FTPRush
[2011.09.27 19:10:32 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\*zensiert*\Anwendungsdaten\Gomez
[2011.09.14 19:40:29 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\*zensiert*\Anwendungsdaten\gtk-2.0
[2011.08.07 20:23:04 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\*zensiert*\Anwendungsdaten\Hex-Rays
[2011.11.29 21:19:18 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\*zensiert*\Anwendungsdaten\ICQ
[2011.11.03 00:45:31 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\*zensiert*\Anwendungsdaten\Mirillis
[2011.11.22 15:47:58 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\*zensiert*\Anwendungsdaten\Notepad++
[2011.11.26 15:00:29 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\*zensiert*\Anwendungsdaten\Online Solutions
[2011.08.16 23:19:29 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\*zensiert*\Anwendungsdaten\PC Suite
[2011.08.31 00:27:52 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\*zensiert*\Anwendungsdaten\PE Explorer
[2011.09.30 20:22:46 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\*zensiert*\Anwendungsdaten\Proxifier
[2011.08.07 00:19:02 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\*zensiert*\Anwendungsdaten\Razer
[2011.10.09 16:37:39 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\*zensiert*\Anwendungsdaten\Regrun
[2011.09.02 13:18:45 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\*zensiert*\Anwendungsdaten\Subversion
[2011.11.11 18:21:32 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\*zensiert*\Anwendungsdaten\TeamViewer
[2011.11.29 21:22:28 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\*zensiert*\Anwendungsdaten\TeraCopy
[2011.08.08 23:29:24 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\*zensiert*\Anwendungsdaten\Thunderbird
[2011.11.07 17:49:48 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\*zensiert*\Anwendungsdaten\ts3overlay
[2011.10.21 08:52:28 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\*zensiert*\Anwendungsdaten\uTorrent
[2011.09.30 14:12:17 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\*zensiert*\Anwendungsdaten\Wireshark
 
========== Purity Check ==========
 
 
 
========== Custom Scans ==========
 
 
< %ALLUSERSPROFILE%\Application Data\*. >
[2011.10.19 14:07:18 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Application Data\Agnitum
 
< %ALLUSERSPROFILE%\Application Data\*.exe /s >
 
< %APPDATA%\*. >
[2011.10.28 14:38:43 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\*zensiert*\Anwendungsdaten\.minecraft
[2011.11.21 22:17:58 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\*zensiert*\Anwendungsdaten\.purple
[2011.08.07 02:12:28 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\*zensiert*\Anwendungsdaten\Acronis
[2011.09.21 18:39:41 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\*zensiert*\Anwendungsdaten\Adobe
[2011.10.21 13:35:55 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\*zensiert*\Anwendungsdaten\Apple Computer
[2011.09.12 16:50:23 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\*zensiert*\Anwendungsdaten\AutomatedQA
[2011.08.07 00:34:38 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\*zensiert*\Anwendungsdaten\Avira
[2011.11.15 23:58:49 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\*zensiert*\Anwendungsdaten\codeblocks
[2011.10.12 16:10:00 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\*zensiert*\Anwendungsdaten\com.adobe.downloadassistant.AdobeDownloadAssistant
[2011.10.23 15:50:11 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\*zensiert*\Anwendungsdaten\DAEMON Tools Lite
[2011.09.07 13:22:16 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\*zensiert*\Anwendungsdaten\DeepBurner
[2011.08.20 20:57:12 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\*zensiert*\Anwendungsdaten\DivX
[2011.11.30 11:47:10 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\*zensiert*\Anwendungsdaten\Dropbox
[2011.10.14 14:44:31 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\*zensiert*\Anwendungsdaten\dvdcss
[2011.09.02 13:16:27 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\*zensiert*\Anwendungsdaten\Embarcadero
[2011.09.13 16:28:10 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\*zensiert*\Anwendungsdaten\FRITZ!
[2011.09.19 14:38:16 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\*zensiert*\Anwendungsdaten\FTPRush
[2011.09.27 19:10:32 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\*zensiert*\Anwendungsdaten\Gomez
[2011.09.14 19:40:29 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\*zensiert*\Anwendungsdaten\gtk-2.0
[2011.10.24 16:30:37 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\*zensiert*\Anwendungsdaten\Help
[2011.08.07 20:23:04 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\*zensiert*\Anwendungsdaten\Hex-Rays
[2011.11.29 21:19:18 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\*zensiert*\Anwendungsdaten\ICQ
[2011.08.06 23:30:46 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\*zensiert*\Anwendungsdaten\Identities
[2011.08.07 00:18:04 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\*zensiert*\Anwendungsdaten\InstallShield
[2011.08.06 23:40:20 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\*zensiert*\Anwendungsdaten\Macromedia
[2011.08.07 00:17:52 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\*zensiert*\Anwendungsdaten\Malwarebytes
[2011.10.11 15:22:38 | 000,000,000 | --SD | M] -- C:\Dokumente und Einstellungen\*zensiert*\Anwendungsdaten\Microsoft
[2011.08.20 15:36:19 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\*zensiert*\Anwendungsdaten\Microsoft FxCop
[2011.11.03 00:45:31 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\*zensiert*\Anwendungsdaten\Mirillis
[2011.08.06 23:49:03 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\*zensiert*\Anwendungsdaten\Mozilla
[2011.11.22 15:47:58 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\*zensiert*\Anwendungsdaten\Notepad++
[2011.11.03 01:22:59 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\*zensiert*\Anwendungsdaten\NVIDIA
[2011.11.26 15:00:29 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\*zensiert*\Anwendungsdaten\Online Solutions
[2011.08.16 23:19:29 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\*zensiert*\Anwendungsdaten\PC Suite
[2011.08.31 00:27:52 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\*zensiert*\Anwendungsdaten\PE Explorer
[2011.09.30 20:22:46 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\*zensiert*\Anwendungsdaten\Proxifier
[2011.08.07 00:19:02 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\*zensiert*\Anwendungsdaten\Razer
[2011.10.09 16:37:39 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\*zensiert*\Anwendungsdaten\Regrun
[2011.11.30 11:48:01 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\*zensiert*\Anwendungsdaten\Skype
[2011.09.02 13:18:45 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\*zensiert*\Anwendungsdaten\Subversion
[2011.08.08 20:48:36 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\*zensiert*\Anwendungsdaten\Sun
[2011.11.24 17:23:10 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\*zensiert*\Anwendungsdaten\SUPERAntiSpyware.com
[2011.11.11 18:21:32 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\*zensiert*\Anwendungsdaten\TeamViewer
[2011.11.29 21:22:28 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\*zensiert*\Anwendungsdaten\TeraCopy
[2011.08.08 23:29:24 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\*zensiert*\Anwendungsdaten\Thunderbird
[2011.11.07 17:49:48 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\*zensiert*\Anwendungsdaten\ts3overlay
[2011.10.21 08:52:28 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\*zensiert*\Anwendungsdaten\uTorrent
[2011.08.08 12:02:24 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\*zensiert*\Anwendungsdaten\vlc
[2011.08.07 20:23:31 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\*zensiert*\Anwendungsdaten\WinRAR
[2011.09.30 14:12:17 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\*zensiert*\Anwendungsdaten\Wireshark
 
< %APPDATA%\*.exe /s >
[2011.05.20 15:46:04 | 000,914,841 | ---- | M] () -- C:\Dokumente und Einstellungen\*zensiert*\Anwendungsdaten\.minecraft\bin\mcpatcher-2.0.1.exe
[2011.07.29 23:35:55 | 000,960,457 | ---- | M] () -- C:\Dokumente und Einstellungen\*zensiert*\Anwendungsdaten\.minecraft\bin\mcpatcher-2.1.0_02.exe
[2011.08.08 20:41:16 | 000,270,142 | ---- | M] () -- C:\Dokumente und Einstellungen\*zensiert*\Anwendungsdaten\.minecraft\bin\Minecraft.exe
[2011.09.02 01:42:06 | 024,183,152 | ---- | M] (Dropbox, Inc.) -- C:\Dokumente und Einstellungen\*zensiert*\Anwendungsdaten\Dropbox\bin\Dropbox.exe
[2011.09.02 01:42:12 | 000,174,784 | ---- | M] (Dropbox, Inc.) -- C:\Dokumente und Einstellungen\*zensiert*\Anwendungsdaten\Dropbox\bin\Uninstall.exe
[2011.10.12 16:08:37 | 000,053,632 | ---- | M] (Adobe Systems Inc.) -- C:\Dokumente und Einstellungen\*zensiert*\Anwendungsdaten\Macromedia\Flash Player\www.macromedia.com\bin\airappinstaller\airappinstaller.exe
[2011.09.21 13:10:33 | 000,388,096 | R--- | M] (Trend Micro Inc.) -- C:\Dokumente und Einstellungen\*zensiert*\Anwendungsdaten\Microsoft\Installer\{45A66726-69BC-466B-A7A4-12FCBA4883D7}\HiJackThis.exe
[2011.11.03 00:45:03 | 000,287,934 | R--- | M] () -- C:\Dokumente und Einstellungen\*zensiert*\Anwendungsdaten\Microsoft\Installer\{CE7051A6-42D2-4C52-94BA-83A7BDB7AD19}\_21F3885A18D238E15AAE81.exe
[2011.11.03 00:45:03 | 000,287,934 | R--- | M] () -- C:\Dokumente und Einstellungen\*zensiert*\Anwendungsdaten\Microsoft\Installer\{CE7051A6-42D2-4C52-94BA-83A7BDB7AD19}\_415493353D745EEA216D94.exe
[2011.11.03 00:45:03 | 000,287,934 | R--- | M] () -- C:\Dokumente und Einstellungen\*zensiert*\Anwendungsdaten\Microsoft\Installer\{CE7051A6-42D2-4C52-94BA-83A7BDB7AD19}\_6FEFF9B68218417F98F549.exe
[2011.11.03 00:45:03 | 000,287,934 | R--- | M] () -- C:\Dokumente und Einstellungen\*zensiert*\Anwendungsdaten\Microsoft\Installer\{CE7051A6-42D2-4C52-94BA-83A7BDB7AD19}\_806048DC66200FE6D24FF3.exe
[2011.11.03 00:45:03 | 000,287,934 | R--- | M] () -- C:\Dokumente und Einstellungen\*zensiert*\Anwendungsdaten\Microsoft\Installer\{CE7051A6-42D2-4C52-94BA-83A7BDB7AD19}\_85972F4A73DF7EADFBAFC2.exe
[2011.11.03 00:45:04 | 000,287,934 | R--- | M] () -- C:\Dokumente und Einstellungen\*zensiert*\Anwendungsdaten\Microsoft\Installer\{CE7051A6-42D2-4C52-94BA-83A7BDB7AD19}\_8BB23FFCF73C49EF4D75A3.exe
[2011.11.03 00:45:03 | 000,287,934 | R--- | M] () -- C:\Dokumente und Einstellungen\*zensiert*\Anwendungsdaten\Microsoft\Installer\{CE7051A6-42D2-4C52-94BA-83A7BDB7AD19}\_934312A2105DE40686D86A.exe
[2011.11.03 00:45:03 | 000,287,934 | R--- | M] () -- C:\Dokumente und Einstellungen\*zensiert*\Anwendungsdaten\Microsoft\Installer\{CE7051A6-42D2-4C52-94BA-83A7BDB7AD19}\_9E2BF023D631E67AFB9A33.exe
[2011.11.03 00:45:03 | 000,287,934 | R--- | M] () -- C:\Dokumente und Einstellungen\*zensiert*\Anwendungsdaten\Microsoft\Installer\{CE7051A6-42D2-4C52-94BA-83A7BDB7AD19}\_A753214149FB4F8721C1CB.exe
[2011.11.03 00:45:03 | 000,287,934 | R--- | M] () -- C:\Dokumente und Einstellungen\*zensiert*\Anwendungsdaten\Microsoft\Installer\{CE7051A6-42D2-4C52-94BA-83A7BDB7AD19}\_A7A1F24988209FFD6FF84A.exe
[2011.11.03 00:45:03 | 000,287,934 | R--- | M] () -- C:\Dokumente und Einstellungen\*zensiert*\Anwendungsdaten\Microsoft\Installer\{CE7051A6-42D2-4C52-94BA-83A7BDB7AD19}\_C7EFEC170C2E3BE8B9D183.exe
[2011.11.03 00:45:03 | 000,287,934 | R--- | M] () -- C:\Dokumente und Einstellungen\*zensiert*\Anwendungsdaten\Microsoft\Installer\{CE7051A6-42D2-4C52-94BA-83A7BDB7AD19}\_CF15DB293FB3ABD44856FB.exe
[2011.11.03 00:45:03 | 000,287,934 | R--- | M] () -- C:\Dokumente und Einstellungen\*zensiert*\Anwendungsdaten\Microsoft\Installer\{CE7051A6-42D2-4C52-94BA-83A7BDB7AD19}\_D12259608637E4AF3B1FAC.exe
[2011.11.03 00:45:03 | 000,287,934 | R--- | M] () -- C:\Dokumente und Einstellungen\*zensiert*\Anwendungsdaten\Microsoft\Installer\{CE7051A6-42D2-4C52-94BA-83A7BDB7AD19}\_D707CE1C009F1381803C2C.exe
[2011.11.03 00:45:03 | 000,009,662 | R--- | M] () -- C:\Dokumente und Einstellungen\*zensiert*\Anwendungsdaten\Microsoft\Installer\{CE7051A6-42D2-4C52-94BA-83A7BDB7AD19}\_FB4CDFE106384982A1D2AB.exe
[2011.11.03 00:45:03 | 000,287,934 | R--- | M] () -- C:\Dokumente und Einstellungen\*zensiert*\Anwendungsdaten\Microsoft\Installer\{CE7051A6-42D2-4C52-94BA-83A7BDB7AD19}\_FD8B6BA922FF5C34868F02.exe
 
< %SYSTEMDRIVE%\*.exe >
 
 
< MD5 for: AGP440.SYS  >
[2004.01.11 21:51:57 | 008,931,109 | ---- | M] () .cab file -- C:\WINDOWS\Driver Cache\i386\sp3.cab:AGP440.sys
 
< MD5 for: ATAPI.SYS  >
[2004.01.11 21:51:57 | 008,931,109 | ---- | M] () .cab file -- C:\WINDOWS\Driver Cache\i386\sp3.cab:atapi.sys
[2007.10.30 17:41:12 | 000,096,384 | ---- | M] (Microsoft Corporation) MD5=7BACED62B5EC373A60A05C43C6D50ECC -- C:\WINDOWS\system32\drivers\atapi.sys
 
< MD5 for: EVENTLOG.DLL  >
[2009.12.19 23:00:00 | 000,037,520 | ---- | M] (perl.org) MD5=2852D57385C4709EAAE2F9DB01AD3672 -- C:\xampp\perl\site\lib\auto\Win32\EventLog\EventLog.dll
[2007.10.30 22:50:54 | 000,056,320 | ---- | M] (Microsoft Corporation) MD5=8AA6AAC91EA8305655C6F8A34F89CD4D -- C:\WINDOWS\system32\eventlog.dll
 
< MD5 for: NETLOGON.DLL  >
[2007.10.30 22:51:02 | 000,407,040 | ---- | M] (Microsoft Corporation) MD5=CA0153B289A975BD929E775937985297 -- C:\WINDOWS\system32\netlogon.dll
 
< MD5 for: SCECLI.DLL  >
[2007.10.30 22:51:06 | 000,187,904 | ---- | M] (Microsoft Corporation) MD5=12430BE9812C5767FFC135473A02C103 -- C:\WINDOWS\system32\scecli.dll
 
< MD5 for: USER32.DLL  >
[2007.10.30 22:51:10 | 000,580,096 | ---- | M] (Microsoft Corporation) MD5=FD4C4BA5F711A94A3C78F9B686009B93 -- C:\WINDOWS\system32\user32.dll
 
< MD5 for: USERINIT.EXE  >
[2007.10.30 22:51:38 | 000,026,624 | ---- | M] (Microsoft Corporation) MD5=3E4E5F43834CDBA04A8870D8F8AB4C93 -- C:\WINDOWS\system32\userinit.exe
 
< MD5 for: WINLOGON.EXE  >
[2007.10.30 22:51:40 | 000,513,024 | ---- | M] (Microsoft Corporation) MD5=AE88EA45B54F40F99A0A5EF7F3EC240C -- C:\WINDOWS\system32\winlogon.exe
 
< MD5 for: WS2IFSL.SYS  >
[2004.08.04 12:00:00 | 000,012,032 | ---- | M] (Microsoft Corporation) MD5=6ABE6E225ADB5A751622A9CC3BC19CE8 -- C:\WINDOWS\system32\drivers\ws2ifsl.sys
 
< %systemroot%\system32\drivers\*.sys /lockedfiles >
 
< %systemroot%\System32\config\*.sav >
[2011.08.07 01:20:54 | 000,090,112 | ---- | M] () -- C:\WINDOWS\System32\config\default.sav
[2011.08.07 01:20:54 | 001,036,288 | ---- | M] () -- C:\WINDOWS\System32\config\software.sav
[2011.08.07 01:20:53 | 000,454,656 | ---- | M] () -- C:\WINDOWS\System32\config\system.sav
 
< %systemroot%\*. /mp /s >
 
< %systemroot%\system32\*.dll /lockedfiles >
[2010.08.27 09:01:37 | 000,119,808 | ---- | M] () Unable to obtain MD5 -- C:\WINDOWS\system32\t2embed.dll
[2 C:\WINDOWS\system32\*.tmp files -> C:\WINDOWS\system32\*.tmp -> ]
 
========== Alternate Data Streams ==========
 
@Alternate Data Stream - 129 bytes -> C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:D6FC93CF

< End of report >

cosinus 30.11.2011 13:04
Mach einen OTL-Fix, beende alle evtl. geöffneten Programme, auch Virenscanner deaktivieren (!), starte OTL und kopiere folgenden Text in die "Custom Scan/Fixes" Box (unten in OTL): (das ":OTL" muss mitkopiert werden!!!)


Code:
:OTL
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Local Page = %SystemRoot%\system32\blank.htm
IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,DefaultNetworkProfile = 523005668
IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http://www.msn.com/
IE - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0
O32 - HKLM CDRom: AutoRun - 0
O32 - AutoRun File - [2011.08.06 23:29:13 | 000,000,000 | ---- | M] () - C:\AUTOEXEC.BAT -- [ NTFS ]
O33 - MountPoints2\{101b1e13-cb36-11e0-8338-0019db23fd00}\Shell - "" = AutoRun
O33 - MountPoints2\{101b1e13-cb36-11e0-8338-0019db23fd00}\Shell\AutoRun - "" = Auto&Play
O33 - MountPoints2\{101b1e13-cb36-11e0-8338-0019db23fd00}\Shell\AutoRun\command - "" = F:\autorun.exe
O33 - MountPoints2\{ba0aae82-e2af-11e0-8364-0019db23fd00}\Shell - "" = AutoRun
O33 - MountPoints2\{ba0aae82-e2af-11e0-8364-0019db23fd00}\Shell\AutoRun - "" = Auto&Play
O33 - MountPoints2\{ba0aae82-e2af-11e0-8364-0019db23fd00}\Shell\AutoRun\command - "" = G:\pushinst.exe
@Alternate Data Stream - 129 bytes -> C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:D6FC93CF
:Commands
[emptytemp]
[resethosts]
Klick dann oben links auf den Button Fix!
Das Logfile müsste geöffnet werden, wenn Du nach dem Fixen auf ok klickst, poste das bitte. Evtl. wird der Rechner neu gestartet.

Die mit diesem Script gefixten Einträge, Dateien und Ordner werden zur Sicherheit nicht vollständig gelöscht, es wird eine Sicherheitskopie auf der Systempartition im Ordner "_OTL" erstellt.

Hinweis: Das obige Script ist nur für diesen einen User in dieser Situtation erstellt worden. Es ist auf keinen anderen Rechner portierbar und darf nicht anderweitig verwandt werden, da es das System nachhaltig schädigen kann!

Lyrex 30.11.2011 13:14
Danke für die schnelle Antwort. Hier der Log zum Fix:

Code:
All processes killed
========== OTL ==========
HKLM\SOFTWARE\Microsoft\Internet Explorer\Main\\Local Page| /E : value set successfully!
HKCU\SOFTWARE\Microsoft\Internet Explorer\Main\\DefaultNetworkProfile| /E : value set successfully!
HKCU\SOFTWARE\Microsoft\Internet Explorer\Main\\Start Page| /E : value set successfully!
HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings\\ProxyEnable|dword:0 /E : value set successfully!
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Cdrom\\AutoRun|DWORD:1 /E : value set successfully!
C:\AUTOEXEC.BAT moved successfully.
Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{101b1e13-cb36-11e0-8338-0019db23fd00}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{101b1e13-cb36-11e0-8338-0019db23fd00}\ not found.
Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{101b1e13-cb36-11e0-8338-0019db23fd00}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{101b1e13-cb36-11e0-8338-0019db23fd00}\ not found.
Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{101b1e13-cb36-11e0-8338-0019db23fd00}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{101b1e13-cb36-11e0-8338-0019db23fd00}\ not found.
File F:\autorun.exe not found.
Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{ba0aae82-e2af-11e0-8364-0019db23fd00}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{ba0aae82-e2af-11e0-8364-0019db23fd00}\ not found.
Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{ba0aae82-e2af-11e0-8364-0019db23fd00}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{ba0aae82-e2af-11e0-8364-0019db23fd00}\ not found.r
Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{ba0aae82-e2af-11e0-8364-0019db23fd00}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{ba0aae82-e2af-11e0-8364-0019db23fd00}\ not found.
File G:\pushinst.exe not found.
ADS C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:D6FC93CF deleted successfully.
========== COMMANDS ==========
 
[EMPTYTEMP]
 
User: All Users
 
User: asd
->Temp folder emptied: 3781994 bytes
->Temporary Internet Files folder emptied: 525458 bytes
->Flash cache emptied: 41620 bytes
 
User: Default User
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 33170 bytes
->Flash cache emptied: 56475 bytes
 
User: Gamer
->Temp folder emptied: 810815549 bytes
->Temporary Internet Files folder emptied: 205691629 bytes
->FireFox cache emptied: 203875700 bytes
->Flash cache emptied: 62056 bytes
 
User: LocalService
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 33237 bytes
 
User: NetworkService
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 57735137 bytes
 
User: UpdatusUser
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 33170 bytes
->Flash cache emptied: 41620 bytes
 
%systemdrive% .tmp files removed: 0 bytes
%systemroot% .tmp files removed: 7402151 bytes
%systemroot%\System32 .tmp files removed: 8843 bytes
%systemroot%\System32\dllcache .tmp files removed: 0 bytes
%systemroot%\System32\drivers .tmp files removed: 0 bytes
Windows Temp folder emptied: 483 bytes
RecycleBin emptied: 55003773 bytes
 
Total Files Cleaned = 1.283,00 mb
 
C:\WINDOWS\System32\drivers\etc\Hosts moved successfully.
HOSTS file reset successfully
 
OTL by OldTimer - Version 3.2.31.0 log created on 11302011_130641

Files\Folders moved on Reboot...

Registry entries deleted on Reboot...

cosinus 30.11.2011 14:39
Bitte nun dieses Tool von Kaspersky ausführen und das Log posten => http://www.trojaner-board.de/82358-t...entfernen.html

Das Tool so einstellen wie unten im Bild angegeben - klick auf change parameters und setze die Haken wie im folgenden Screenshot abgebildet,
Dann auf Start Scan klicken und wenn es durch ist auf den Button Report klicken um das Log anzuzeigen. Dieses bitte komplett posten.
Wenn du das Log nicht findest oder den Inhalt kopieren und in dein Posting übertragen kannst, dann schau bitte direkt auf deiner Windows-Systempartition nach, da speichert der TDSS-Killer seine Logs.

Hinweis: Bitte nichts voreilig mit dem TDSS-Killer löschen! Falls Objekte vom TDSS-Killer bemängelt werden, alle mit der Aktion "skip" behandeln und hier nur das Log posten!

http://saved.im/mtkwmtcxexhp/setting...8_16-25-18.jpg


Falls du durch die Infektion auf deine Dokumente/Eigenen Dateien nicht zugreifen kannst, Verknüpfungen auf dem Desktop oder im Startmenü unter "alle Programme" fehlen, bitte unhide ausführen:
Downloade dir bitte unhide.exe und speichere diese Datei auf deinem Desktop.
Starte das Tool und es sollten alle Dateien und Ordner wieder sichtbar sein. ( Könnte eine Weile dauern )
http://www.trojaner-board.de/images/icons/icon4.gif Windows-Vista und Windows-7-User müssen das Tool per Rechtsklick als Administrator ausführen! http://www.trojaner-board.de/images/icons/icon4.gif

Lyrex 30.11.2011 14:52
Meine Dokumente & Eigenen Dateien sehe ich. Ansonsten fehlt auch nichts bzw. mir ist nichts aufgefallen.
Hier der Log:
Code:
14:44:42.0281 3340        TDSS rootkit removing tool 2.6.21.0 Nov 24 2011 12:32:44
14:44:42.0671 3340        ============================================================
14:44:42.0671 3340        Current date / time: 2011/11/30 14:44:42.0671
14:44:42.0671 3340        SystemInfo:
14:44:42.0671 3340       
14:44:42.0671 3340        OS Version: 5.1.2600 ServicePack: 3.0
14:44:42.0671 3340        Product type: Workstation
14:44:42.0671 3340        ComputerName: GAMERS_PC
14:44:42.0671 3340        UserName: Gamer
14:44:42.0671 3340        Windows directory: C:\WINDOWS
14:44:42.0671 3340        System windows directory: C:\WINDOWS
14:44:42.0671 3340        Processor architecture: Intel x86
14:44:42.0671 3340        Number of processors: 2
14:44:42.0671 3340        Page size: 0x1000
14:44:42.0671 3340        Boot type: Normal boot
14:44:42.0671 3340        ============================================================
14:44:43.0609 3340        Initialize success
14:44:51.0015 2672        ============================================================
14:44:51.0015 2672        Scan started
14:44:51.0015 2672        Mode: Manual; SigCheck; TDLFS;
14:44:51.0015 2672        ============================================================
14:44:54.0328 2672        Abiosdsk - ok
14:44:55.0187 2672        abp480n5 - ok
14:44:56.0062 2672        ACPI            (bc3af895ed52a606b0fe699f81a8f0ec) C:\WINDOWS\system32\DRIVERS\ACPI.sys
14:44:56.0828 2672        ACPI - ok
14:44:57.0718 2672        ACPIEC          (9e1ca3160dafb159ca14f83b1e317f75) C:\WINDOWS\system32\drivers\ACPIEC.sys
14:44:57.0843 2672        ACPIEC - ok
14:44:58.0687 2672        adpu160m - ok
14:44:59.0562 2672        aec            (8bed39e3c35d6a489438b8141717a557) C:\WINDOWS\system32\drivers\aec.sys
14:44:59.0687 2672        aec - ok
14:45:00.0578 2672        afcdp          (53696ad8ffc5fac51949a525ff65a689) C:\WINDOWS\system32\DRIVERS\afcdp.sys
14:45:01.0000 2672        afcdp - ok
14:45:01.0890 2672        AFD            (1e44bc1e83d8fd2305f8d452db109cf9) C:\WINDOWS\System32\drivers\afd.sys
14:45:01.0953 2672        AFD - ok
14:45:02.0828 2672        Aha154x - ok
14:45:03.0671 2672        aic78u2 - ok
14:45:04.0531 2672        aic78xx - ok
14:45:05.0500 2672        ALCXWDM        (dd8520280304b6145a6be31008748c7c) C:\WINDOWS\system32\drivers\ALCXWDM.SYS
14:45:05.0718 2672        ALCXWDM - ok
14:45:06.0578 2672        AliIde - ok
14:45:07.0421 2672        amsint - ok
14:45:08.0312 2672        asc - ok
14:45:09.0171 2672        asc3350p - ok
14:45:10.0015 2672        asc3550 - ok
14:45:10.0968 2672        AsyncMac        (cf23e39fb35af9ed2bedfd4d1afdae4a) C:\WINDOWS\system32\DRIVERS\asyncmac.sys
14:45:11.0078 2672        AsyncMac - ok
14:45:11.0953 2672        atapi          (7baced62b5ec373a60a05c43c6d50ecc) C:\WINDOWS\system32\DRIVERS\atapi.sys
14:45:12.0062 2672        atapi - ok
14:45:12.0937 2672        Atdisk - ok
14:45:13.0812 2672        Atmarpc        (81e6368a76fa97b161f4c576d077ab46) C:\WINDOWS\system32\DRIVERS\atmarpc.sys
14:45:13.0906 2672        Atmarpc - ok
14:45:14.0781 2672        audstub        (d9f724aa26c010a217c97606b160ed68) C:\WINDOWS\system32\DRIVERS\audstub.sys
14:45:14.0921 2672        audstub - ok
14:45:15.0125 2672        avgio          (0b497c79824f8e1bf22fa6aacd3de3a0) C:\Programme\Avira\AntiVir Desktop\avgio.sys
14:45:15.0140 2672        avgio - ok
14:45:16.0031 2672        avgntflt        (1e4114685de1ffa9675e09c6a1fb3f4b) C:\WINDOWS\system32\DRIVERS\avgntflt.sys
14:45:16.0078 2672        avgntflt - ok
14:45:16.0968 2672        avipbb          (0f78d3dae6dedd99ae54c9491c62adf2) C:\WINDOWS\system32\DRIVERS\avipbb.sys
14:45:16.0984 2672        avipbb - ok
14:45:17.0875 2672        avmeject        (263cf9d248fd5e020a1333ed4f7eaa88) C:\WINDOWS\system32\drivers\avmeject.sys
14:45:17.0921 2672        avmeject ( UnsignedFile.Multi.Generic ) - warning
14:45:17.0921 2672        avmeject - detected UnsignedFile.Multi.Generic (1)
14:45:18.0812 2672        Beep            (da1f27d85e0d1525f6621372e7b685e9) C:\WINDOWS\system32\drivers\Beep.sys
14:45:18.0937 2672        Beep - ok
14:45:19.0812 2672        cbidf2k        (90a673fc8e12a79afbed2576f6a7aaf9) C:\WINDOWS\system32\drivers\cbidf2k.sys
14:45:19.0906 2672        cbidf2k - ok
14:45:20.0781 2672        CCDECODE        (de20f9886da5142a5a45b15996bd218d) C:\WINDOWS\system32\DRIVERS\CCDECODE.sys
14:45:20.0875 2672        CCDECODE - ok
14:45:21.0734 2672        cd20xrnt - ok
14:45:22.0609 2672        Cdaudio        (c1b486a7658353d33a10cc15211a873b) C:\WINDOWS\system32\drivers\Cdaudio.sys
14:45:22.0703 2672        Cdaudio - ok
14:45:23.0562 2672        Cdfs            (0b0395bd30cacfe10a3a767cb8fd7830) C:\WINDOWS\system32\drivers\Cdfs.sys
14:45:23.0687 2672        Cdfs - ok
14:45:24.0578 2672        Cdrom          (f2605c6359820eea4c961e9e95957ffc) C:\WINDOWS\system32\DRIVERS\cdrom.sys
14:45:24.0718 2672        Cdrom - ok
14:45:25.0593 2672        CmdIde - ok
14:45:26.0453 2672        Cpqarray - ok
14:45:27.0312 2672        dac2w2k - ok
14:45:28.0156 2672        dac960nt - ok
14:45:29.0031 2672        DAdderFltr      (cb90f77e21109ccfd114a17bd87a42a7) C:\WINDOWS\system32\drivers\dadder.sys
14:45:29.0093 2672        DAdderFltr - ok
14:45:29.0984 2672        Disk            (cb777a07b76daa553efd4fcd6df8b640) C:\WINDOWS\system32\DRIVERS\disk.sys
14:45:30.0125 2672        Disk - ok
14:45:31.0015 2672        dmboot          (6cce0c45e7ae5bd605c286697f09e1b3) C:\WINDOWS\system32\drivers\dmboot.sys
14:45:31.0203 2672        dmboot - ok
14:45:32.0078 2672        dmio            (894e4c8e2f1b73b2654e286914610fff) C:\WINDOWS\system32\drivers\dmio.sys
14:45:32.0218 2672        dmio - ok
14:45:33.0093 2672        dmload          (e9317282a63ca4d188c0df5e09c6ac5f) C:\WINDOWS\system32\drivers\dmload.sys
14:45:33.0234 2672        dmload - ok
14:45:34.0093 2672        DMusic          (56b8ce8acad4b3141a659d59a522b137) C:\WINDOWS\system32\drivers\DMusic.sys
14:45:34.0187 2672        DMusic - ok
14:45:35.0046 2672        dpti2o - ok
14:45:35.0921 2672        drmkaud        (b007c60fadbfeee3fee868c5efa24423) C:\WINDOWS\system32\drivers\drmkaud.sys
14:45:36.0015 2672        drmkaud - ok
14:45:36.0890 2672        dtsoftbus01    (c0c7ceccb6c85994c2bc92d58e52d3f2) C:\WINDOWS\system32\DRIVERS\dtsoftbus01.sys
14:45:36.0906 2672        dtsoftbus01 - ok
14:45:37.0765 2672        EagleNT - ok
14:45:38.0625 2672        EagleXNt - ok
14:45:39.0500 2672        Fastfat        (b7e60a3573fb9a4723197d1b892193a9) C:\WINDOWS\system32\drivers\Fastfat.sys
14:45:39.0625 2672        Fastfat - ok
14:45:40.0515 2672        Fdc            (c2241d0dfbf001e7c58a28a9632b76d2) C:\WINDOWS\system32\drivers\Fdc.sys
14:45:40.0609 2672        Fdc - ok
14:45:41.0484 2672        Fips            (16c3da15093dd67045ed33c9dce51fe6) C:\WINDOWS\system32\drivers\Fips.sys
14:45:41.0625 2672        Fips - ok
14:45:42.0484 2672        Flpydisk        (ecb1be464f91492b832167feed8ddbaf) C:\WINDOWS\system32\drivers\Flpydisk.sys
14:45:42.0609 2672        Flpydisk - ok
14:45:43.0500 2672        FltMgr          (6cfa2e0c5f795b15e48a4352c36d3802) C:\WINDOWS\system32\DRIVERS\fltMgr.sys
14:45:43.0609 2672        FltMgr - ok
14:45:44.0484 2672        Fs_Rec          (3e1e2bd4f39b0e2b7dc4f4d2bcc2779a) C:\WINDOWS\system32\drivers\Fs_Rec.sys
14:45:44.0625 2672        Fs_Rec - ok
14:45:45.0484 2672        Ftdisk          (8f1955ce42e1484714b542f341647778) C:\WINDOWS\system32\DRIVERS\ftdisk.sys
14:45:45.0609 2672        Ftdisk - ok
14:45:46.0500 2672        FWLANUSB        (ff12fa487265da2ac7de4be53f72ff1a) C:\WINDOWS\system32\DRIVERS\fwlanusb.sys
14:45:46.0593 2672        FWLANUSB - ok
14:45:47.0468 2672        GEARAspiWDM    (8182ff89c65e4d38b2de4bb0fb18564e) C:\WINDOWS\system32\DRIVERS\GEARAspiWDM.sys
14:45:47.0484 2672        GEARAspiWDM - ok
14:45:48.0359 2672        Gpc            (5f2473cd74edee7c3ce073a609dfc924) C:\WINDOWS\system32\DRIVERS\msgpc.sys
14:45:48.0468 2672        Gpc - ok
14:45:49.0343 2672        hamachi        (833051c6c6c42117191935f734cfbd97) C:\WINDOWS\system32\DRIVERS\hamachi.sys
14:45:49.0359 2672        hamachi - ok
14:45:50.0250 2672        hidkmdf        (bb1822838c0714b3c03efe0f209d135d) C:\WINDOWS\system32\DRIVERS\hidkmdf.sys
14:45:50.0453 2672        hidkmdf - ok
14:45:51.0328 2672        hidusb          (990c5870ff4af41c7372830b40ab77b6) C:\WINDOWS\system32\DRIVERS\hidusb.sys
14:45:51.0468 2672        hidusb - ok
14:45:52.0328 2672        hpn - ok
14:45:53.0218 2672        HTTP            (f80a415ef82cd06ffaf0d971528ead38) C:\WINDOWS\system32\Drivers\HTTP.sys
14:45:53.0281 2672        HTTP - ok
14:45:54.0140 2672        i2omp - ok
14:45:55.0015 2672        i8042prt        (f0b1060afb1eaa19b48cabbedc4aaa78) C:\WINDOWS\system32\drivers\i8042prt.sys
14:45:55.0156 2672        i8042prt - ok
14:45:56.0031 2672        Imapi          (af5b74f67fafa0abc0f6df48c1ce9a7a) C:\WINDOWS\system32\DRIVERS\imapi.sys
14:45:56.0156 2672        Imapi - ok
14:45:57.0015 2672        ini910u - ok
14:45:57.0859 2672        IntelIde - ok
14:45:58.0734 2672        intelppm        (e72801bfae5729c95e8c0b2b34226bbf) C:\WINDOWS\system32\DRIVERS\intelppm.sys
14:45:58.0812 2672        intelppm - ok
14:45:59.0687 2672        Ip6Fw          (01101d3c7934ac2318a3880e33ae60a0) C:\WINDOWS\system32\DRIVERS\Ip6Fw.sys
14:45:59.0812 2672        Ip6Fw - ok
14:46:00.0687 2672        IpFilterDriver  (731f22ba402ee4b62748adaf6363c182) C:\WINDOWS\system32\DRIVERS\ipfltdrv.sys
14:46:00.0781 2672        IpFilterDriver - ok
14:46:01.0656 2672        IpInIp          (947c940629d583898cbc24090a39a4d4) C:\WINDOWS\system32\DRIVERS\ipinip.sys
14:46:01.0750 2672        IpInIp - ok
14:46:02.0625 2672        IpNat          (2a60289ae3bc4ce8a395955207a80693) C:\WINDOWS\system32\DRIVERS\ipnat.sys
14:46:02.0734 2672        IpNat - ok
14:46:03.0625 2672        IPSec          (5f16db090d2eab8850d139b592120063) C:\WINDOWS\system32\DRIVERS\ipsec.sys
14:46:03.0750 2672        IPSec - ok
14:46:04.0625 2672        IRENUM          (44b8f10c8a4aca788a16d64a53e3a22e) C:\WINDOWS\system32\DRIVERS\irenum.sys
14:46:04.0687 2672        IRENUM - ok
14:46:05.0562 2672        isapnp          (116249cbcf77d2c9ca6b81cc9b16f532) C:\WINDOWS\system32\DRIVERS\isapnp.sys
14:46:05.0671 2672        isapnp - ok
14:46:06.0546 2672        Kbdclass        (c383ab0475e31d9521768c18cd023455) C:\WINDOWS\system32\DRIVERS\kbdclass.sys
14:46:06.0671 2672        Kbdclass - ok
14:46:07.0546 2672        kbdhid          (3a3e58e118729e95d1f3846fcc10b23c) C:\WINDOWS\system32\DRIVERS\kbdhid.sys
14:46:07.0625 2672        kbdhid - ok
14:46:08.0500 2672        kmixer          (b5588ef7b6387d8e6a88dca05ad73097) C:\WINDOWS\system32\drivers\kmixer.sys
14:46:08.0593 2672        kmixer - ok
14:46:09.0468 2672        KSecDD          (b467646c54cc746128904e1654c750c1) C:\WINDOWS\system32\drivers\KSecDD.sys
14:46:09.0531 2672        KSecDD - ok
14:46:10.0437 2672        MBAMProtector  (69a6268d7f81e53d568ab4e7e991caf3) C:\WINDOWS\system32\drivers\mbam.sys
14:46:10.0453 2672        MBAMProtector - ok
14:46:11.0328 2672        MBAMSwissArmy - ok
14:46:12.0187 2672        Modem          (49c24999ce2e93c51121a01818282b46) C:\WINDOWS\system32\drivers\Modem.sys
14:46:12.0281 2672        Modem - ok
14:46:13.0156 2672        Mouclass        (e769a398f72cfeac789389641ee42f30) C:\WINDOWS\system32\DRIVERS\mouclass.sys
14:46:13.0281 2672        Mouclass - ok
14:46:14.0171 2672        mouhid          (66a6f73c74e1791464160a7065ce711a) C:\WINDOWS\system32\DRIVERS\mouhid.sys
14:46:14.0265 2672        mouhid - ok
14:46:15.0156 2672        MountMgr        (049af2f17edb44793b47f38fd16d856e) C:\WINDOWS\system32\drivers\MountMgr.sys
14:46:15.0281 2672        MountMgr - ok
14:46:16.0140 2672        mraid35x - ok
14:46:17.0015 2672        MRxDAV          (cb7ed3ab3c02ff6e3407a2a731ed0f57) C:\WINDOWS\system32\DRIVERS\mrxdav.sys
14:46:17.0140 2672        MRxDAV - ok
14:46:18.0031 2672        MRxSmb          (7d304a5eb4344ebeeab53a2fe3ffb9f0) C:\WINDOWS\system32\DRIVERS\mrxsmb.sys
14:46:18.0125 2672        MRxSmb - ok
14:46:19.0031 2672        Msfs            (2716e6cae453a41f50cd1bef8ef53b69) C:\WINDOWS\system32\drivers\Msfs.sys
14:46:19.0171 2672        Msfs - ok
14:46:20.0062 2672        MSKSSRV        (f6a19546ddfa921942d60b721901007b) C:\WINDOWS\system32\drivers\MSKSSRV.sys
14:46:20.0140 2672        MSKSSRV - ok
14:46:21.0015 2672        MSPCLOCK        (74951676d9f45421ccbaf0636a0033fa) C:\WINDOWS\system32\drivers\MSPCLOCK.sys
14:46:21.0093 2672        MSPCLOCK - ok
14:46:21.0984 2672        MSPQM          (9e1a019f732f643e4ccbdfb9f7a6df56) C:\WINDOWS\system32\drivers\MSPQM.sys
14:46:22.0093 2672        MSPQM - ok
14:46:22.0984 2672        mssmbios        (14a5f7bc73813353f9ec3279c8aa9476) C:\WINDOWS\system32\DRIVERS\mssmbios.sys
14:46:23.0078 2672        mssmbios - ok
14:46:23.0953 2672        MSTEE          (21077f127891974518c36b95952ec598) C:\WINDOWS\system32\drivers\MSTEE.sys
14:46:24.0046 2672        MSTEE - ok
14:46:24.0906 2672        Mup            (de6a75f5c270e756c5508d94b6cf68f5) C:\WINDOWS\system32\drivers\Mup.sys
14:46:24.0968 2672        Mup - ok
14:46:25.0859 2672        NABTSFEC        (aa96df0bf38bc2da68db413cabedadac) C:\WINDOWS\system32\DRIVERS\NABTSFEC.sys
14:46:25.0953 2672        NABTSFEC - ok
14:46:26.0828 2672        NDIS            (f2bc1026931be54ef3134f7586b7ef8c) C:\WINDOWS\system32\drivers\NDIS.sys
14:46:26.0937 2672        NDIS - ok
14:46:27.0828 2672        NdisIP          (15fbda657cb9154cfea71b11ead8ed4c) C:\WINDOWS\system32\DRIVERS\NdisIP.sys
14:46:27.0937 2672        NdisIP - ok
14:46:28.0812 2672        NdisTapi        (0109c4f3850dfbab279542515386ae22) C:\WINDOWS\system32\DRIVERS\ndistapi.sys
14:46:28.0875 2672        NdisTapi - ok
14:46:29.0765 2672        Ndisuio        (5ce3669d7a97c12a28f519efb5f78cea) C:\WINDOWS\system32\DRIVERS\ndisuio.sys
14:46:29.0890 2672        Ndisuio - ok
14:46:30.0765 2672        NdisWan        (3b65a6924ee061e115332dc2c882b683) C:\WINDOWS\system32\DRIVERS\ndiswan.sys
14:46:30.0875 2672        NdisWan - ok
14:46:31.0765 2672        NDProxy        (9282bd12dfb069d3889eb3fcc1000a9b) C:\WINDOWS\system32\drivers\NDProxy.sys
14:46:31.0812 2672        NDProxy - ok
14:46:32.0718 2672        NetBIOS        (da7021b0972115ec125bf32beaa69b4c) C:\WINDOWS\system32\DRIVERS\netbios.sys
14:46:32.0812 2672        NetBIOS - ok
14:46:33.0703 2672        NetBT          (e6cef8e72c7603a901f7e23f7e16880d) C:\WINDOWS\system32\DRIVERS\netbt.sys
14:46:33.0843 2672        NetBT - ok
14:46:34.0843 2672        NLNdisMP        (1b49b83747509b2b1d707cd4b09aa504) C:\WINDOWS\system32\DRIVERS\nlndis.sys
14:46:35.0125 2672        NLNdisMP - ok
14:46:35.0234 2672        NLNdisPT        (1b49b83747509b2b1d707cd4b09aa504) C:\WINDOWS\system32\DRIVERS\nlndis.sys
14:46:35.0375 2672        NLNdisPT - ok
14:46:36.0250 2672        nmwcd          (cfe3462a9e94a57dcd9676f6b7fe7f67) C:\WINDOWS\system32\drivers\ccdcmb.sys
14:46:36.0312 2672        nmwcd - ok
14:46:37.0203 2672        nmwcdc          (8f2a94f991f8c73cec26b4b5620d1edc) C:\WINDOWS\system32\drivers\ccdcmbo.sys
14:46:37.0265 2672        nmwcdc - ok
14:46:38.0171 2672        NPF            (b48dc6abcd3aeff8618350ccbdc6b09a) C:\WINDOWS\system32\drivers\npf.sys
14:46:38.0187 2672        NPF - ok
14:46:39.0078 2672        Npfs            (f02fce9638fba4b7e9242f1674c6188a) C:\WINDOWS\system32\drivers\Npfs.sys
14:46:39.0203 2672        Npfs - ok
14:46:40.0109 2672        Ntfs            (ec290e32082ff96654d0feaa05d097ad) C:\WINDOWS\system32\drivers\Ntfs.sys
14:46:40.0265 2672        Ntfs - ok
14:46:40.0375 2672        NTIOLib_1_0_4 - ok
14:46:40.0406 2672        NTIOLib_1_0_8  (aa70ed3b0d93c1073260a5043805b6db) C:\PROGRA~2\MSI\MSIWDev\NTIOLib.sys
14:46:40.0421 2672        NTIOLib_1_0_8 ( UnsignedFile.Multi.Generic ) - warning
14:46:40.0421 2672        NTIOLib_1_0_8 - detected UnsignedFile.Multi.Generic (1)
14:46:41.0281 2672        Null            (73c1e1f395918bc2c6dd67af7591a3ad) C:\WINDOWS\system32\drivers\Null.sys
14:46:41.0406 2672        Null - ok
14:46:42.0734 2672        nv              (4b54dcd6adee535df80f07c59ddd8f14) C:\WINDOWS\system32\DRIVERS\nv4_mini.sys
14:46:43.0515 2672        nv - ok
14:46:44.0406 2672        Parport        (f6c2ec166021fefe1d652fcf31c05c37) C:\WINDOWS\system32\drivers\Parport.sys
14:46:44.0531 2672        Parport - ok
14:46:45.0421 2672        PartMgr        (5bdd72dcf28a7a94e5d4a69c9e392d39) C:\WINDOWS\system32\drivers\PartMgr.sys
14:46:45.0515 2672        PartMgr - ok
14:46:46.0375 2672        ParVdm          (c2bf987829099a3eaa2ca6a0a90ecb4f) C:\WINDOWS\system32\drivers\ParVdm.sys
14:46:46.0484 2672        ParVdm - ok
14:46:47.0359 2672        PCI            (bac307eb1516cffb97544bd0a90f21e0) C:\WINDOWS\system32\DRIVERS\pci.sys
14:46:47.0484 2672        PCI - ok
14:46:48.0359 2672        PCIIde          (59ba86d9a61cbcf4df8e598c331f5b82) C:\WINDOWS\system32\DRIVERS\pciide.sys
14:46:48.0484 2672        PCIIde - ok
14:46:49.0359 2672        Pcmcia          (5bd4839d3e22144ed6268cd93a1160a2) C:\WINDOWS\system32\drivers\Pcmcia.sys
14:46:49.0500 2672        Pcmcia - ok
14:46:50.0359 2672        perc2 - ok
14:46:51.0218 2672        perc2hib - ok
14:46:52.0109 2672        PptpMiniport    (61db620b623ce3236210b391f191abc8) C:\WINDOWS\system32\DRIVERS\raspptp.sys
14:46:52.0234 2672        PptpMiniport - ok
14:46:53.0125 2672        PSched          (9169df9c7d048f2dee5217ef4386b916) C:\WINDOWS\system32\DRIVERS\psched.sys
14:46:53.0203 2672        PSched - ok
14:46:54.0359 2672        Ptilink        (80d317bd1c3dbc5d4fe7b1678c60cadd) C:\WINDOWS\system32\DRIVERS\ptilink.sys
14:46:54.0453 2672        Ptilink - ok
14:46:55.0343 2672        PxHelp20        (e42e3433dbb4cffe8fdd91eab29aea8e) C:\WINDOWS\system32\Drivers\PxHelp20.sys
14:46:55.0359 2672        PxHelp20 - ok
14:46:56.0265 2672        ql1080 - ok
14:46:57.0125 2672        Ql10wnt - ok
14:46:57.0984 2672        ql12160 - ok
14:46:58.0828 2672        ql1240 - ok
14:46:59.0687 2672        ql1280 - ok
14:47:00.0562 2672        RasAcd          (fe0d99d6f31e4fad8159f690d68ded9c) C:\WINDOWS\system32\DRIVERS\rasacd.sys
14:47:00.0656 2672        RasAcd - ok
14:47:01.0562 2672        Rasl2tp        (4cdcf1d96b2cd3632679ff0f13b4efa8) C:\WINDOWS\system32\DRIVERS\rasl2tp.sys
14:47:01.0687 2672        Rasl2tp - ok
14:47:02.0562 2672        RasPppoe        (01bb5729fa831c55de43b11248d34f29) C:\WINDOWS\system32\DRIVERS\raspppoe.sys
14:47:02.0656 2672        RasPppoe - ok
14:47:03.0531 2672        Raspti          (fdbb1d60066fcfbb7452fd8f9829b242) C:\WINDOWS\system32\DRIVERS\raspti.sys
14:47:03.0625 2672        Raspti - ok
14:47:04.0500 2672        Rdbss          (655c6b3e1824abe5cc30a7bb093dbcef) C:\WINDOWS\system32\DRIVERS\rdbss.sys
14:47:04.0625 2672        Rdbss - ok
14:47:05.0515 2672        RDPCDD          (4912d5b403614ce99c28420f75353332) C:\WINDOWS\system32\DRIVERS\RDPCDD.sys
14:47:05.0640 2672        RDPCDD - ok
14:47:06.0500 2672        rdpdr          (e8569d7550a8bf7bd8b89a151c0b5de5) C:\WINDOWS\system32\DRIVERS\rdpdr.sys
14:47:06.0640 2672        rdpdr - ok
14:47:07.0531 2672        RDPWD          (fc105dd312ed64eb66bff111e8ec6eac) C:\WINDOWS\system32\drivers\RDPWD.sys
14:47:07.0609 2672        RDPWD - ok
14:47:08.0484 2672        redbook        (0074fcbefd9d903dc1e8516fa32abd84) C:\WINDOWS\system32\DRIVERS\redbook.sys
14:47:08.0593 2672        redbook - ok
14:47:09.0468 2672        Revoflt        (8b5b8a11306190c6963d3473f052d3c8) C:\WINDOWS\system32\DRIVERS\revoflt.sys
14:47:09.0484 2672        Revoflt - ok
14:47:10.0359 2672        RTL8023xp      (cf84b1f0e8b14d4120aaf9cf35cbb265) C:\WINDOWS\system32\DRIVERS\Rtnicxp.sys
14:47:10.0437 2672        RTL8023xp - ok
14:47:10.0625 2672        SbieDrv        (c14b2be23ed25d523aad7d7cf8e581af) C:\Programme\Sandboxie\SbieDrv.sys
14:47:10.0703 2672        SbieDrv ( UnsignedFile.Multi.Generic ) - warning
14:47:10.0703 2672        SbieDrv - detected UnsignedFile.Multi.Generic (1)
14:47:11.0593 2672        Secdrv          (d26e26ea516450af9d072635c60387f4) C:\WINDOWS\system32\DRIVERS\secdrv.sys
14:47:11.0687 2672        Secdrv - ok
14:47:12.0562 2672        serenum        (f26e45ce7c8f8fcb00372c1324a1cb2a) C:\WINDOWS\system32\DRIVERS\serenum.sys
14:47:12.0687 2672        serenum - ok
14:47:13.0546 2672        Serial          (8a8faa8a3636c343b667e4240b1b69f0) C:\WINDOWS\system32\DRIVERS\serial.sys
14:47:13.0671 2672        Serial - ok
14:47:14.0562 2672        Sfloppy        (5cf1d29d0a214669673484e7333d6025) C:\WINDOWS\system32\drivers\Sfloppy.sys
14:47:14.0656 2672        Sfloppy - ok
14:47:15.0531 2672        Simbad - ok
14:47:16.0406 2672        SLIP            (477815a8a15602d5c444b82b333f2f4a) C:\WINDOWS\system32\DRIVERS\SLIP.sys
14:47:16.0500 2672        SLIP - ok
14:47:17.0390 2672        snapman        (eb49860e776ce860dc3cfb9edb1ba517) C:\WINDOWS\system32\DRIVERS\snapman.sys
14:47:17.0406 2672        snapman - ok
14:47:18.0515 2672        SNP2STD        (1a8f0b9e6aa8048ad8faa5b55bc2487f) C:\WINDOWS\system32\DRIVERS\snp2sxp.sys
14:47:19.0078 2672        SNP2STD - ok
14:47:19.0953 2672        Sparrow - ok
14:47:20.0812 2672        splitter        (f910ecb570cf7cb20449646db4c05a23) C:\WINDOWS\system32\drivers\splitter.sys
14:47:20.0906 2672        splitter - ok
14:47:21.0796 2672        sr              (c880e1975601bcf8bba02dd026baa4aa) C:\WINDOWS\system32\DRIVERS\sr.sys
14:47:21.0859 2672        sr - ok
14:47:22.0750 2672        Srv            (47ddfc2f003f7f9f0592c6874962a2e7) C:\WINDOWS\system32\DRIVERS\srv.sys
14:47:22.0812 2672        Srv - ok
14:47:23.0718 2672        ssmdrv          (a36ee93698802cd899f98bfd553d8185) C:\WINDOWS\system32\DRIVERS\ssmdrv.sys
14:47:23.0750 2672        ssmdrv - ok
14:47:24.0640 2672        streamip        (41ae7dbaa283776600a46184215053d7) C:\WINDOWS\system32\DRIVERS\StreamIP.sys
14:47:24.0734 2672        streamip - ok
14:47:25.0625 2672        swenum          (387b9ce38ecc4ef136f93668fda14cc4) C:\WINDOWS\system32\DRIVERS\swenum.sys
14:47:25.0703 2672        swenum - ok
14:47:26.0578 2672        swmidi          (d5bb27a820282a2ad752324a263ad98b) C:\WINDOWS\system32\drivers\swmidi.sys
14:47:26.0687 2672        swmidi - ok
14:47:27.0546 2672        symc810 - ok
14:47:28.0406 2672        symc8xx - ok
14:47:29.0250 2672        sym_hi - ok
14:47:30.0093 2672        sym_u3 - ok
14:47:30.0968 2672        sysaudio        (3251e557b1e935a60a3c332d69f16f36) C:\WINDOWS\system32\drivers\sysaudio.sys
14:47:31.0062 2672        sysaudio - ok
14:47:31.0953 2672        tap0901        (98a1e6bc9f766b0b0a5bf00af847ef20) C:\WINDOWS\system32\DRIVERS\tap0901.sys
14:47:32.0000 2672        tap0901 ( UnsignedFile.Multi.Generic ) - warning
14:47:32.0000 2672        tap0901 - detected UnsignedFile.Multi.Generic (1)
14:47:32.0890 2672        Tcpip          (9aefa14bd6b182d61e3119fa5f436d3d) C:\WINDOWS\system32\DRIVERS\tcpip.sys
14:47:32.0984 2672        Tcpip - ok
14:47:33.0859 2672        TDPIPE          (9a01eaad769c22d8926fa6b720720b17) C:\WINDOWS\system32\drivers\TDPIPE.sys
14:47:33.0968 2672        TDPIPE - ok
14:47:34.0859 2672        tdrpman273      (431801fcc97034e04a6eff81136578d7) C:\WINDOWS\system32\DRIVERS\tdrpm273.sys
14:47:34.0906 2672        tdrpman273 - ok
14:47:35.0796 2672        TDTCP          (31f78e1ac01354bdea8efbe9e6b1d8f4) C:\WINDOWS\system32\drivers\TDTCP.sys
14:47:35.0875 2672        TDTCP - ok
14:47:36.0750 2672        TermDD          (c47ff645ded6771e60bd43fc85821d42) C:\WINDOWS\system32\DRIVERS\termdd.sys
14:47:36.0875 2672        TermDD - ok
14:47:37.0781 2672        timounter      (a34d7024bb7140ec785c86bc065d4f60) C:\WINDOWS\system32\DRIVERS\timntr.sys
14:47:37.0859 2672        timounter - ok
14:47:38.0734 2672        TosIde - ok
14:47:39.0609 2672        Udfs            (00c8ad61f31a0c87646121d3fe0f9781) C:\WINDOWS\system32\drivers\Udfs.sys
14:47:39.0703 2672        Udfs - ok
14:47:40.0562 2672        ultra - ok
14:47:40.0687 2672        UnlockerDriver5 (bb879dcfd22926efbeb3298129898cbb) C:\Programme\Unlocker\UnlockerDriver5.sys
14:47:40.0703 2672        UnlockerDriver5 ( UnsignedFile.Multi.Generic ) - warning
14:47:40.0703 2672        UnlockerDriver5 - detected UnsignedFile.Multi.Generic (1)
14:47:41.0578 2672        Update          (136e1e6e8974d4bdf123e8c68789380d) C:\WINDOWS\system32\DRIVERS\update.sys
14:47:41.0718 2672        Update - ok
14:47:42.0609 2672        usbaudio        (1a918ac933d153d2e4bd56d515c6f838) C:\WINDOWS\system32\drivers\usbaudio.sys
14:47:42.0734 2672        usbaudio - ok
14:47:43.0625 2672        usbccgp        (092f372f3fb639771d34821e56367320) C:\WINDOWS\system32\DRIVERS\usbccgp.sys
14:47:43.0734 2672        usbccgp - ok
14:47:44.0609 2672        usbehci        (65b0e46c2855041a560ab76a5f267d6d) C:\WINDOWS\system32\DRIVERS\usbehci.sys
14:47:44.0734 2672        usbehci - ok
14:47:45.0625 2672        usbhub          (8aa63098057eb850e702aaaf89ef6f35) C:\WINDOWS\system32\DRIVERS\usbhub.sys
14:47:45.0718 2672        usbhub - ok
14:47:46.0625 2672        usbscan        (c77f386d9587dcbd7e6635557aeecccf) C:\WINDOWS\system32\DRIVERS\usbscan.sys
14:47:46.0718 2672        usbscan - ok
14:47:47.0609 2672        usbstor        (0ea51974f3f309cebebd5733d8d10386) C:\WINDOWS\system32\DRIVERS\USBSTOR.SYS
14:47:47.0703 2672        usbstor - ok
14:47:48.0562 2672        usbuhci        (074fd59063568d3dbc57225265fb0c50) C:\WINDOWS\system32\DRIVERS\usbuhci.sys
14:47:48.0671 2672        usbuhci - ok
14:47:49.0578 2672        VBoxDrv        (8f417b4b9985f0095ccaf37c58859c4e) C:\WINDOWS\system32\DRIVERS\VBoxDrv.sys
14:47:49.0609 2672        VBoxDrv - ok
14:47:50.0515 2672        VBoxNetAdp      (ef3f7e498ad2e617fdcbee939a258015) C:\WINDOWS\system32\DRIVERS\VBoxNetAdp.sys
14:47:50.0562 2672        VBoxNetAdp - ok
14:47:51.0468 2672        VBoxNetFlt      (0e6574175245acfe0410947e415f408f) C:\WINDOWS\system32\DRIVERS\VBoxNetFlt.sys
14:47:51.0484 2672        VBoxNetFlt - ok
14:47:52.0390 2672        VBoxUSBMon      (8adaa94b516c7cb6962846e527fbcbfa) C:\WINDOWS\system32\DRIVERS\VBoxUSBMon.sys
14:47:52.0406 2672        VBoxUSBMon - ok
14:47:53.0281 2672        VgaSave        (f53e723ec7457b569adefd897c630e67) C:\WINDOWS\System32\drivers\vga.sys
14:47:53.0375 2672        VgaSave - ok
14:47:54.0234 2672        ViaIde - ok
14:47:55.0109 2672        VKbms          (07c20e596a0838809bc5ff5de5a65973) C:\WINDOWS\system32\DRIVERS\VKbms.sys
14:47:55.0156 2672        VKbms - ok
14:47:56.0046 2672        Wanarp          (12b227f66f782400f7af63cb88195a7c) C:\WINDOWS\system32\DRIVERS\wanarp.sys
14:47:56.0171 2672        Wanarp - ok
14:47:57.0062 2672        Wdf01000        (d918617b46457b9ac28027722e30f647) C:\WINDOWS\system32\Drivers\wdf01000.sys
14:47:57.0078 2672        Wdf01000 - ok
14:47:57.0968 2672        wdmaud          (c0630c2eae777416667a7b21fc11522b) C:\WINDOWS\system32\drivers\wdmaud.sys
14:47:58.0046 2672        wdmaud - ok
14:47:58.0968 2672        WpdUsb          (cf4def1bf66f06964dc0d91844239104) C:\WINDOWS\system32\DRIVERS\wpdusb.sys
14:47:59.0015 2672        WpdUsb - ok
14:47:59.0906 2672        WudfPf          (f15feafffbb3644ccc80c5da584e6311) C:\WINDOWS\system32\DRIVERS\WudfPf.sys
14:47:59.0937 2672        WudfPf - ok
14:48:00.0828 2672        WudfRd          (28b524262bce6de1f7ef9f510ba3985b) C:\WINDOWS\system32\DRIVERS\wudfrd.sys
14:48:00.0859 2672        WudfRd - ok
14:48:00.0890 2672        MBR (0x1B8)    (72b8ce41af0de751c946802b3ed844b4) \Device\Harddisk0\DR0
14:48:01.0062 2672        \Device\Harddisk0\DR0 - ok
14:48:01.0062 2672        MBR (0x1B8)    (5fb38429d5d77768867c76dcbdb35194) \Device\Harddisk1\DR1
14:48:01.0109 2672        \Device\Harddisk1\DR1 - ok
14:48:01.0109 2672        MBR (0x1B8)    (72b8ce41af0de751c946802b3ed844b4) \Device\Harddisk2\DR4
14:48:01.0656 2672        \Device\Harddisk2\DR4 - ok
14:48:01.0656 2672        Boot (0x1200)  (47804a69e4888b312d1268dd325431ef) \Device\Harddisk0\DR0\Partition0
14:48:01.0656 2672        \Device\Harddisk0\DR0\Partition0 - ok
14:48:01.0656 2672        Boot (0x1200)  (b4ce676767edaa30f3fbb727af8ff8a4) \Device\Harddisk1\DR1\Partition0
14:48:01.0656 2672        \Device\Harddisk1\DR1\Partition0 - ok
14:48:01.0656 2672        Boot (0x1200)  (efeea9b564ee5d6138b88cf3685c3763) \Device\Harddisk2\DR4\Partition0
14:48:01.0656 2672        \Device\Harddisk2\DR4\Partition0 - ok
14:48:01.0656 2672        ============================================================
14:48:01.0656 2672        Scan finished
14:48:01.0656 2672        ============================================================
14:48:01.0765 3192        Detected object count: 5
14:48:01.0765 3192        Actual detected object count: 5
14:48:09.0625 3192        avmeject ( UnsignedFile.Multi.Generic ) - skipped by user
14:48:09.0625 3192        avmeject ( UnsignedFile.Multi.Generic ) - User select action: Skip
14:48:09.0640 3192        NTIOLib_1_0_8 ( UnsignedFile.Multi.Generic ) - skipped by user
14:48:09.0640 3192        NTIOLib_1_0_8 ( UnsignedFile.Multi.Generic ) - User select action: Skip
14:48:09.0640 3192        SbieDrv ( UnsignedFile.Multi.Generic ) - skipped by user
14:48:09.0640 3192        SbieDrv ( UnsignedFile.Multi.Generic ) - User select action: Skip
14:48:09.0640 3192        tap0901 ( UnsignedFile.Multi.Generic ) - skipped by user
14:48:09.0640 3192        tap0901 ( UnsignedFile.Multi.Generic ) - User select action: Skip
14:48:09.0640 3192        UnlockerDriver5 ( UnsignedFile.Multi.Generic ) - skipped by user
14:48:09.0640 3192        UnlockerDriver5 ( UnsignedFile.Multi.Generic ) - User select action: Skip
Was ich wohl mal noch dringend anmerken sollte, ist dass ich mal testweise ComboFix ausgeführt hatte da ich der Meinung wohl war, selbst dem Problem Herr zu werden zu können (dem ist wohl doch nicht so). Das habe ich inzwischen aber mit combofix.exe /uninstall wieder entfernt. Ein Log davon existiert auch nicht, da sich das Programm immer gleich aufgehört hat (glaube ich zumindest) oder ich kurz nach Start abgebrochen habe.
Ich glaube mich aber noch daran erinnern zu können, dass ComboFix einen Treiber unter C:\Windows\system32\drivers\Volsnap.sys als Rootkit bemängelt hat.
Inwiefern das weiterhilft weiß ich nicht.
Irgendwelche Änderungen hat das Programm sonst nicht gemacht soweit ich das beurteilen kann.

cosinus 30.11.2011 14:54
Ja, CF soll nur auf Anweisung hin ausgeführt werden. Mach es bitte genau nach dieser Anleitung:

ComboFix

Ein Leitfaden und Tutorium zur Nutzung von ComboFix
  • Schliesse alle Programme, vor allem dein Antivirenprogramm und andere Hintergrundwächter sowie deinen Internetbrowser.
  • Starte cofi.exe von deinem Desktop aus, bestätige die Warnmeldungen, führe die Updates durch (falls vorgeschlagen), installiere die Wiederherstellungskonsole (falls vorgeschlagen) und lass dein System durchsuchen.
    Vermeide es auch während Combofix läuft die Maus und Tastatur zu benutzen.
  • Im Anschluss öffnet sich automatisch eine combofix.txt, diesen Inhalt bitte kopieren ([Strg]a, [Strg]c) und in deinen Beitrag einfügen ([Strg]v). Die Datei findest du außerdem unter: C:\ComboFix.txt.
Wichtiger Hinweis:
Combofix darf ausschließlich ausgeführt werden, wenn ein Kompetenzler dies ausdrücklich empfohlen hat!

Es sollte nie auf eigene Initiative hin ausgeführt werden! Eine falsche Benutzung kann ernsthafte Computerprobleme nach sich ziehen und eine Bereinigung der Infektion noch erschweren.

Solltest du nach der Ausführung von Combofix Probleme beim Starten von Anwendungen haben und Meldungen erhalten wie

Zitat:
Es wurde versucht, einen Registrierungsschlüssel einem ungültigen Vorgang zu unterziehen, der zum Löschen markiert wurde.
startest du Windows dann manuell neu und die Fehlermeldungen sollten nicht mehr auftauchen.

Lyrex 30.11.2011 17:23
So. Bin nun nach ca. 2h Scannen immernoch nicht voran gekommen und habe den Scan mal abgebrochen damit ich mich hier melden kann.
Mein ComboFix bleibt stehen wenn da nach wie vor steht "[...]Die Scanzeit kann sich bei stark infizieren Rechnern leicht verdoppeln."
Ein wie im Tutorial gezeigtes "Fertiggestellt Stufe_X" erscheint bei mir nicht.
Ist das normal, dass es so lange dauert? Im Fenster steht ja 10 Minuten, was selbst bei vierfacher Verdopplung keine 2 Stunden sind..

Alle Hintergrundwächter (avira Anti-Vir, Malwarebytes) waren aus.
Ich hatte keine Programme am laufen. Sogar das Systemtray war fast leer.

Sollte das nicht normal sein, eine Idee was ich tun könnte?


€dit:
Werde wahrscheinlich heute Abend vor dem Schlafengehen nochmal einen Scan starten und bis morgen früh laufen lassen (6-9h).
Das sollte in jedem Fall reichen denke ich.


Alle Zeitangaben in WEZ +1. Es ist jetzt 19:59 Uhr.
Seite 1 von 2 1 2
100 Beiträge dieses Themas auf einer Seite anzeigen

Copyright ©2000-2024, Trojaner-Board


Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28