|
Verschlüsselungstrojaner aus FlirtFever E-mail brauche Support zum Retten meiner Dateien Hallo an alle helfenden Hände, auch ich habe durch meine eigene Schussligkeit den Trojaner aus den Betrüger Mails mit angeblichem Auftraggeber FlirtFever auf meinem Laptop. Die Mail samt Anhang habe ich gelöscht. Ich kenne mich leider in PC bereich nicht sehr gut aus, habe allerdings schon einige Dinge nach Anleitung durchgeführt: -Systemwiederherstellung -einen Systemscan mit Avira Free Antivir Hierbei wurden 4 gefährliche Dateien gefunden und von mir in Quarantäne verschoben. Dort sind aber nur drei angekommen. Die Namen: EXP/CVE-2010-0840, EXP/CVE-2011-3544,EXP/CVE-2011-3544.AG -einen weiteren Systemscan mit Avira im Expertenmodus Die Einstellungen zum Expertenmodus habe ich auch diesem Forum entnommen. Hierzu habe ich leider keine Logfiles gespeichert. Gefunden wurden hier 3 Dateien. Auch diese wurde in Quarantäne verschoben. Die Namen: TR/Matsnu.A.67 (alle drei Dateien haben den gleichen Namen) -einen Scan mit Malwarebytes Anti Malware durchgeführt Ich bin hier nach der Anleitung aus diesem Forum vorgegangen. Hierbei wurden 3 Dateien gefunden. Nach dem Fund habe ich damit nichts weiter gemacht, nur das Programm geschlossen. Die Namen der Dateien weiß ich leider nicht mehr. ich denke es war etwas in der Art: trojan.agent Das habe ich alles gestern, am Tag der Infizierung gemacht (08.06.2012). Ich habe auch bereits versucht mit dem Decrypt Helper meine Dateien zu entschlüsseln. Ohne Erfolg, da ich kein "Pärchen" habe und so keinen Schlüssel erstellen kann. Es wurde immer die Meldung angezeigt: "Die Dateien sind unterschiedlich groß". Die Beispielbilder habe ich vor langer Zeit schon vom PC gelöscht. Wichtig ist vielleicht auch zu wissen, dass ich auf keine meiner Dateien mehr zugreifen kann (zB. auch ppt, doc), bis auf einige Musikdateien. Es kommt die Meldung: "Die Datei [...] kann nicht geföffnet werden, da der Inhalt Probleme verursacht." --> "OK" --> dann wird gefragt ob ich den Inhalt wiederherstellen möchte. Das habe ich bis jetzt immer mit "Nein" abgehandelt. Einige Bilder werden mit einem weißen Blatt als Symbol angezeigt und haben eine willkürliche Buchstaben Folge als Namen. Andere Bilder werden mit dieser kleinen Voranzeige ganz normal angezeigt, der Name der Bilder ist auch noch der gleiche. Aber auch diese vermeintlich nicht befallenen Bilder kann ich nicht öffnen. Es wird dieser Text angezeigt: "Das Foto oder Video kann nicht geöffnet werden. Möglicherweise wird diese Datei nicht unterstützt, oder sie ist beschädigt." Heute (09.06.2012) habe ich die Anweisungen für "alle Hilfesuchenden" durchgeführt. -defogger scannen gelassen, keine Fehlermedlung -OTL scannen lassen -GMER scannen lassen, da ich ein 32bit System habe (herausgefunden nach Anleitung), keine Warnung aufgetaucht, "show all" war nicht abgehakt, musste den Haken also nicht entfernen, weil er nicht da war -Neustart Ich soll nun den Inhalt von dds.txt attach.txt Gmer.txt ( Bei 32 bit Systemen ) posten. Aber die dds.txt. und die attach.txt habe ich gar nicht. Ich hoffe ich habe das ganze nicht zu ausführlich und mit unnützen Infos beschrieben. Ich hoffe Ihr könnt mir helfen meine Daten zu retten! Hier nun die Logfiles, die ich habe: Erster Avira Scan: Avira Free Antivirus Erstellungsdatum der Reportdatei: Freitag, 8. Juni 2012 17:05 Es wird nach 3806151 Virenstämmen gesucht. Das Programm läuft als uneingeschränkte Vollversion. Online-Dienste stehen zur Verfügung. Lizenznehmer : Avira AntiVir Personal - Free Antivirus Seriennummer : 0000149996-ADJIE-0000001 Plattform : Windows 7 Home Premium Windowsversion : (Service Pack 1) [6.1.7601] Boot Modus : Normal gebootet Benutzername : SYSTEM Computername : BALLE-PC Versionsinformationen: BUILD.DAT : 12.0.0.1125 41829 Bytes 02.05.2012 16:34:00 AVSCAN.EXE : 12.3.0.15 466896 Bytes 08.05.2012 20:17:50 AVSCAN.DLL : 12.3.0.15 66256 Bytes 08.05.2012 20:17:50 LUKE.DLL : 12.3.0.15 68304 Bytes 08.05.2012 20:17:50 AVSCPLR.DLL : 12.3.0.14 97032 Bytes 08.05.2012 20:17:51 AVREG.DLL : 12.3.0.17 232200 Bytes 10.05.2012 20:16:33 VBASE000.VDF : 7.10.0.0 19875328 Bytes 06.11.2009 10:49:21 VBASE001.VDF : 7.11.0.0 13342208 Bytes 14.12.2010 07:56:15 VBASE002.VDF : 7.11.19.170 14374912 Bytes 20.12.2011 07:56:21 VBASE003.VDF : 7.11.21.238 4472832 Bytes 01.02.2012 16:00:40 VBASE004.VDF : 7.11.26.44 4329472 Bytes 28.03.2012 17:00:04 VBASE005.VDF : 7.11.29.136 2166272 Bytes 10.05.2012 20:16:22 VBASE006.VDF : 7.11.29.137 2048 Bytes 10.05.2012 20:16:22 VBASE007.VDF : 7.11.29.138 2048 Bytes 10.05.2012 20:16:22 VBASE008.VDF : 7.11.29.139 2048 Bytes 10.05.2012 20:16:22 VBASE009.VDF : 7.11.29.140 2048 Bytes 10.05.2012 20:16:22 VBASE010.VDF : 7.11.29.141 2048 Bytes 10.05.2012 20:16:22 VBASE011.VDF : 7.11.29.142 2048 Bytes 10.05.2012 20:16:22 VBASE012.VDF : 7.11.29.143 2048 Bytes 10.05.2012 20:16:22 VBASE013.VDF : 7.11.29.144 2048 Bytes 10.05.2012 20:16:22 VBASE014.VDF : 7.11.30.3 198144 Bytes 14.05.2012 20:51:32 VBASE015.VDF : 7.11.30.69 186368 Bytes 17.05.2012 13:36:21 VBASE016.VDF : 7.11.30.143 223744 Bytes 21.05.2012 19:07:52 VBASE017.VDF : 7.11.30.207 287744 Bytes 23.05.2012 19:08:13 VBASE018.VDF : 7.11.31.57 188416 Bytes 28.05.2012 13:03:03 VBASE019.VDF : 7.11.31.111 214528 Bytes 30.05.2012 09:45:06 VBASE020.VDF : 7.11.31.151 116736 Bytes 31.05.2012 10:26:23 VBASE021.VDF : 7.11.31.205 134144 Bytes 03.06.2012 12:13:19 VBASE022.VDF : 7.11.32.9 169472 Bytes 05.06.2012 16:56:53 VBASE023.VDF : 7.11.32.10 2048 Bytes 05.06.2012 16:56:53 VBASE024.VDF : 7.11.32.11 2048 Bytes 05.06.2012 16:56:53 VBASE025.VDF : 7.11.32.12 2048 Bytes 05.06.2012 16:56:53 VBASE026.VDF : 7.11.32.13 2048 Bytes 05.06.2012 16:56:53 VBASE027.VDF : 7.11.32.14 2048 Bytes 05.06.2012 16:56:53 VBASE028.VDF : 7.11.32.15 2048 Bytes 05.06.2012 16:56:53 VBASE029.VDF : 7.11.32.16 2048 Bytes 05.06.2012 16:56:53 VBASE030.VDF : 7.11.32.17 2048 Bytes 05.06.2012 16:56:53 VBASE031.VDF : 7.11.32.70 114688 Bytes 08.06.2012 14:24:23 Engineversion : 8.2.10.80 AEVDF.DLL : 8.1.2.8 106867 Bytes 02.06.2012 10:26:31 AESCRIPT.DLL : 8.1.4.24 450939 Bytes 01.06.2012 10:26:29 AESCN.DLL : 8.1.8.2 131444 Bytes 17.02.2012 16:04:30 AESBX.DLL : 8.2.5.10 606580 Bytes 31.05.2012 09:45:14 AERDL.DLL : 8.1.9.15 639348 Bytes 31.01.2012 07:55:37 AEPACK.DLL : 8.2.16.16 807288 Bytes 31.05.2012 09:45:14 AEOFFICE.DLL : 8.1.2.28 201082 Bytes 28.04.2012 13:34:11 AEHEUR.DLL : 8.1.4.36 4874615 Bytes 01.06.2012 10:26:28 AEHELP.DLL : 8.1.21.0 254326 Bytes 10.05.2012 20:16:23 AEGEN.DLL : 8.1.5.28 422260 Bytes 28.04.2012 13:32:09 AEEXP.DLL : 8.1.0.44 82293 Bytes 31.05.2012 09:45:15 AEEMU.DLL : 8.1.3.0 393589 Bytes 31.01.2012 07:55:34 AECORE.DLL : 8.1.25.10 201080 Bytes 01.06.2012 10:26:24 AEBB.DLL : 8.1.1.0 53618 Bytes 31.01.2012 07:55:33 AVWINLL.DLL : 12.3.0.15 27344 Bytes 08.05.2012 20:17:49 AVPREF.DLL : 12.3.0.15 51920 Bytes 08.05.2012 20:17:50 AVREP.DLL : 12.3.0.15 179208 Bytes 08.05.2012 20:17:51 AVARKT.DLL : 12.3.0.15 211408 Bytes 08.05.2012 20:17:50 AVEVTLOG.DLL : 12.3.0.15 169168 Bytes 08.05.2012 20:17:50 SQLITE3.DLL : 3.7.0.1 398288 Bytes 08.05.2012 20:17:50 AVSMTP.DLL : 12.3.0.15 63440 Bytes 08.05.2012 20:17:50 NETNT.DLL : 12.3.0.15 17104 Bytes 08.05.2012 20:17:50 RCIMAGE.DLL : 12.3.0.15 4447952 Bytes 08.05.2012 20:17:49 RCTEXT.DLL : 12.3.0.15 98512 Bytes 08.05.2012 20:17:49 Konfiguration für den aktuellen Suchlauf: Job Name..............................: Vollständige Systemprüfung Konfigurationsdatei...................: C:\program files\avira\antivir desktop\sysscan.avp Protokollierung.......................: standard Primäre Aktion........................: interaktiv Sekundäre Aktion......................: ignorieren Durchsuche Masterbootsektoren.........: ein Durchsuche Bootsektoren...............: ein Bootsektoren..........................: C:, D:, Durchsuche aktive Programme...........: ein Laufende Programme erweitert..........: ein Durchsuche Registrierung..............: ein Suche nach Rootkits...................: ein Integritätsprüfung von Systemdateien..: aus Datei Suchmodus.......................: Alle Dateien Durchsuche Archive....................: ein Rekursionstiefe einschränken..........: 20 Archiv Smart Extensions...............: ein Makrovirenheuristik...................: ein Dateiheuristik........................: erweitert Beginn des Suchlaufs: Freitag, 8. Juni 2012 17:05 Der Suchlauf über die Masterbootsektoren wird begonnen: Masterbootsektor HD0 [INFO] Es wurde kein Virus gefunden! Der Suchlauf über die Bootsektoren wird begonnen: Bootsektor 'C:\' [INFO] Es wurde kein Virus gefunden! Bootsektor 'D:\' [INFO] Es wurde kein Virus gefunden! Der Suchlauf nach versteckten Objekten wird begonnen. Der Suchlauf über gestartete Prozesse wird begonnen: Durchsuche Prozess 'SearchFilterHost.exe' - '36' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '28' Modul(e) wurden durchsucht Durchsuche Prozess 'vssvc.exe' - '47' Modul(e) wurden durchsucht Durchsuche Prozess 'avscan.exe' - '79' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '63' Modul(e) wurden durchsucht Durchsuche Prozess 'avcenter.exe' - '77' Modul(e) wurden durchsucht Durchsuche Prozess 'PresentationFontCache.exe' - '34' Modul(e) wurden durchsucht Durchsuche Prozess 'hpqgpc01.exe' - '56' Modul(e) wurden durchsucht Durchsuche Prozess 'hpqbam08.exe' - '29' Modul(e) wurden durchsucht Durchsuche Prozess 'hpqSTE08.exe' - '57' Modul(e) wurden durchsucht Durchsuche Prozess 'wmpnetwk.exe' - '108' Modul(e) wurden durchsucht Durchsuche Prozess 'NMIndexStoreSvr.exe' - '51' Modul(e) wurden durchsucht Durchsuche Prozess 'iPodService.exe' - '33' Modul(e) wurden durchsucht Durchsuche Prozess 'NMIndexingService.exe' - '44' Modul(e) wurden durchsucht Durchsuche Prozess 'hpqtra08.exe' - '69' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '50' Modul(e) wurden durchsucht Durchsuche Prozess 'NMBgMonitor.exe' - '50' Modul(e) wurden durchsucht Durchsuche Prozess 'iTunesHelper.exe' - '68' Modul(e) wurden durchsucht Durchsuche Prozess 'avgnt.exe' - '77' Modul(e) wurden durchsucht Durchsuche Prozess 'hpwuschd2.exe' - '18' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '63' Modul(e) wurden durchsucht Durchsuche Prozess 'jusched.exe' - '33' Modul(e) wurden durchsucht Durchsuche Prozess 'SearchProtocolHost.exe' - '44' Modul(e) wurden durchsucht Durchsuche Prozess 'mswinext.exe' - '82' Modul(e) wurden durchsucht Durchsuche Prozess 'acrotray.exe' - '46' Modul(e) wurden durchsucht Durchsuche Prozess 'WLIDSvcM.exe' - '17' Modul(e) wurden durchsucht Durchsuche Prozess 'GrooveMonitor.exe' - '48' Modul(e) wurden durchsucht Durchsuche Prozess 'SearchIndexer.exe' - '69' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '51' Modul(e) wurden durchsucht Durchsuche Prozess 'Energy Management.exe' - '31' Modul(e) wurden durchsucht Durchsuche Prozess 'utility.exe' - '46' Modul(e) wurden durchsucht Durchsuche Prozess 'IAANTMon.exe' - '35' Modul(e) wurden durchsucht Durchsuche Prozess 'igfxsrvc.exe' - '29' Modul(e) wurden durchsucht Durchsuche Prozess 'SmartAudio.exe' - '102' Modul(e) wurden durchsucht Durchsuche Prozess 'wmiprvse.exe' - '33' Modul(e) wurden durchsucht Durchsuche Prozess 'igfxpers.exe' - '32' Modul(e) wurden durchsucht Durchsuche Prozess 'hkcmd.exe' - '28' Modul(e) wurden durchsucht Durchsuche Prozess 'igfxtray.exe' - '29' Modul(e) wurden durchsucht Durchsuche Prozess 'IAAnotif.exe' - '38' Modul(e) wurden durchsucht Durchsuche Prozess 'WLIDSVC.EXE' - '61' Modul(e) wurden durchsucht Durchsuche Prozess 'conhost.exe' - '14' Modul(e) wurden durchsucht Durchsuche Prozess 'avshadow.exe' - '37' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '56' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '32' Modul(e) wurden durchsucht Durchsuche Prozess 'sqlwriter.exe' - '33' Modul(e) wurden durchsucht Durchsuche Prozess 'sqlbrowser.exe' - '22' Modul(e) wurden durchsucht Durchsuche Prozess 'SeaPort.exe' - '51' Modul(e) wurden durchsucht Durchsuche Prozess 'IgrsSvcs.exe' - '23' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '24' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '21' Modul(e) wurden durchsucht Durchsuche Prozess 'NBService.exe' - '38' Modul(e) wurden durchsucht Durchsuche Prozess 'IGRS.exe' - '49' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '45' Modul(e) wurden durchsucht Durchsuche Prozess 'mDNSResponder.exe' - '35' Modul(e) wurden durchsucht Durchsuche Prozess 'BcmSqlStartupSvc.exe' - '21' Modul(e) wurden durchsucht Durchsuche Prozess 'taskhost.exe' - '50' Modul(e) wurden durchsucht Durchsuche Prozess 'Explorer.EXE' - '204' Modul(e) wurden durchsucht Durchsuche Prozess 'Dwm.exe' - '31' Modul(e) wurden durchsucht Durchsuche Prozess 'AppleMobileDeviceService.exe' - '61' Modul(e) wurden durchsucht Durchsuche Prozess 'avguard.exe' - '68' Modul(e) wurden durchsucht Durchsuche Prozess 'armsvc.exe' - '23' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '66' Modul(e) wurden durchsucht Durchsuche Prozess 'sched.exe' - '41' Modul(e) wurden durchsucht Durchsuche Prozess 'spoolsv.exe' - '97' Modul(e) wurden durchsucht Durchsuche Prozess 'conhost.exe' - '14' Modul(e) wurden durchsucht Durchsuche Prozess 'WLANExt.exe' - '34' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '74' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '74' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '133' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '120' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '81' Modul(e) wurden durchsucht Durchsuche Prozess 'winlogon.exe' - '31' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '40' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '57' Modul(e) wurden durchsucht Durchsuche Prozess 'lsm.exe' - '16' Modul(e) wurden durchsucht Durchsuche Prozess 'lsass.exe' - '64' Modul(e) wurden durchsucht Durchsuche Prozess 'services.exe' - '33' Modul(e) wurden durchsucht Durchsuche Prozess 'csrss.exe' - '18' Modul(e) wurden durchsucht Durchsuche Prozess 'wininit.exe' - '26' Modul(e) wurden durchsucht Durchsuche Prozess 'csrss.exe' - '18' Modul(e) wurden durchsucht Durchsuche Prozess 'smss.exe' - '2' Modul(e) wurden durchsucht Der Suchlauf auf Verweise zu ausführbaren Dateien (Registry) wird begonnen: C:\Program Files\SecureW2\Uninstall.exe [WARNUNG] Unerwartetes Dateiende erreicht Die Registry wurde durchsucht ( '2990' Dateien ). Der Suchlauf über die ausgewählten Dateien wird begonnen: Beginne mit der Suche in 'C:\' <Windows> C:\Program Files\SecureW2\Uninstall.exe [WARNUNG] Unerwartetes Dateiende erreicht C:\Program Files\WinRAR\rarnew.dat [WARNUNG] Das Archiv ist unbekannt oder defekt C:\Users\Balle\AppData\Local\Microsoft\Toolbar\BackUp\appmgr.xap [WARNUNG] Der Archivheader ist defekt C:\Users\Balle\AppData\Local\Microsoft\Toolbar\BackUp\chameleon.xap [WARNUNG] Der Archivheader ist defekt C:\Users\Balle\AppData\Local\Microsoft\Toolbar\BackUp\firstrun.xap [WARNUNG] Der Archivheader ist defekt C:\Users\Balle\AppData\Local\Microsoft\Toolbar\BackUp\highlander.xap [WARNUNG] Der Archivheader ist defekt C:\Users\Balle\AppData\Local\Microsoft\Toolbar\IsolatedStorage\ObsidianApp\VersionIndependent\Resources\AppResources.zip [WARNUNG] Der Archivheader ist defekt C:\Users\Balle\AppData\Local\Microsoft\Toolbar\IsolatedStorage\SearchApp\VersionIndependent\Resources\AppResources.zip [WARNUNG] Der Archivheader ist defekt C:\Users\Balle\AppData\Local\Temp\jar_cache3523568372811679422.tmp [0] Archivtyp: ZIP --> photo/MultiZoom.class [FUND] Enthält Erkennungsmuster des Java-Virus JAVA/ClassLoader.AY --> photo/Zoom.class [FUND] Enthält Erkennungsmuster des Exploits EXP/CVE-2010-0840 C:\Users\Balle\AppData\Local\Temp\jar_cache5196444757017071613.tmp [0] Archivtyp: ZIP --> v1.class [FUND] Enthält Erkennungsmuster des Exploits EXP/CVE-2011-3544.AG C:\Users\Balle\AppData\Local\Temp\jar_cache6560930534831429933.tmp [0] Archivtyp: ZIP --> v1.class [FUND] Enthält Erkennungsmuster des Exploits EXP/CVE-2011-3544 C:\Users\Balle\AppData\LocalLow\Adobe\Acrobat\10.0\rdrmessage.zip [WARNUNG] Der Archivheader ist defekt C:\Users\Balle\AppData\Roaming\ICQ\bart\1024\ACC7EE262326001719E8E0763F8F1F84 [WARNUNG] Der Archivheader ist defekt C:\Users\Balle\AppData\Roaming\Microsoft\Document Building Blocks\1031\Building Blocks.dotx [WARNUNG] Der Archivheader ist defekt C:\Users\Balle\AppData\Roaming\Microsoft\Excel\~ar3684.xar [WARNUNG] Der Archivheader ist defekt C:\Users\Balle\Downloads\avira_free_antivirus_de.exe [WARNUNG] Die Datei ist kennwortgeschützt Beginne mit der Suche in 'D:\' <Daten> D:\Eigene Dateien\Eigene Bilder\UNI\Gegenstand u Methodik der Spowi\Neuer Ordner\Hermeneutik (31-38).docx [WARNUNG] Der Archivheader ist defekt D:\Eigene Dateien\Eigene Bilder\UNI\Gegenstand u Methodik der Spowi\Neuer Ordner\hermeneutik me 63-75.docx [WARNUNG] Der Archivheader ist defekt D:\Eigene Dateien\Eigene Musik\Epica-SerenadeOfSelfDestruction.zip [WARNUNG] Der Archivheader ist defekt D:\Eigene Dateien\Jesse Hausaufgabe\Flyer Deckblatt.docx [WARNUNG] Der Archivheader ist defekt D:\Eigene Dateien\Studium\Aufsatz Blutvolumenbestimmung.docx [WARNUNG] Der Archivheader ist defekt D:\Eigene Dateien\Studium\Blutvolumenbestimmung.docx [WARNUNG] Der Archivheader ist defekt D:\Eigene Dateien\Studium\Klausur Sozio Recht Geschi.docx [WARNUNG] Der Archivheader ist defekt D:\Eigene Dateien\Studium\Bewegung und Sport im Kontext\Assessmentverfahren REFERAT\Das sporttherapeutische Assessment.docx [WARNUNG] Der Archivheader ist defekt D:\Eigene Dateien\Studium\Biomechanik\Neuer Ordner\Arbeitsmappe3 (Version 1).xlsx [WARNUNG] Der Archivheader ist defekt D:\Eigene Dateien\Studium\Biomechanik\Neuer Ordner\Biceps Curl Biceps_1.xlsx [WARNUNG] Der Archivheader ist defekt D:\Eigene Dateien\Studium\Biomechanik\WS11_12\Laboruebung_1.1_Muskelarm.docx [WARNUNG] Der Archivheader ist defekt D:\Eigene Dateien\Studium\Biomechanik\WS11_12\Biomechanik Übung 1\Bericht.docx [WARNUNG] Der Archivheader ist defekt D:\Eigene Dateien\Studium\Biomechanik\WS11_12\Word Diagramme\Das erste ist glaube die Komplxübung.docx [WARNUNG] Der Archivheader ist defekt D:\Eigene Dateien\Studium\GeMeSpoWi\Gruppe 1.docx [WARNUNG] Der Archivheader ist defekt D:\Eigene Dateien\Studium\GeMeSpoWi\Testat5\Informeller Sport_ Informelles Lernen.docx [WARNUNG] Der Archivheader ist defekt D:\Eigene Dateien\Studium\Klausuren Päda Philo\6.docx [WARNUNG] Der Archivheader ist defekt D:\Eigene Dateien\Studium\Klausuren Päda Philo\philo\Sportphilosophie.docx [WARNUNG] Der Archivheader ist defekt D:\Eigene Dateien\Studium\Klausuren Päda Philo\Päda\Sportpädagogik Fragen usw..docx [WARNUNG] Der Archivheader ist defekt D:\Eigene Dateien\Studium\Leichtahtletik\Frühgeschichte.docx [WARNUNG] Der Archivheader ist defekt D:\Eigene Dateien\Studium\Leichtahtletik\Historie Weitsprung.pptx [WARNUNG] Der Archivheader ist defekt D:\Eigene Dateien\Studium\Leichtahtletik\Kugelstoßen.docx [WARNUNG] Der Archivheader ist defekt D:\Eigene Dateien\Studium\Leichtahtletik\Referate 11_12\Methodik_Kugelstoss_A.pptx [WARNUNG] Der Archivheader ist defekt D:\Eigene Dateien\Studium\Leichtahtletik\Stabhochsprung Referat\Hochsprung.docx [WARNUNG] Der Archivheader ist defekt D:\Eigene Dateien\Studium\Leichtahtletik\Stabhochsprung Referat\Stabhochsprung.docx [WARNUNG] Der Archivheader ist defekt D:\Eigene Dateien\Studium\Leichtahtletik\Stabhochsprung Referat\Referat\Geschichte Stabhochsprung und Wettkampfregeln.docx [WARNUNG] Der Archivheader ist defekt D:\Eigene Dateien\Studium\Portugiesisch\Deutungslernen.docx [WARNUNG] Der Archivheader ist defekt D:\Eigene Dateien\Studium\Portugiesisch\Kollektives Gedächtnis.docx [WARNUNG] Der Archivheader ist defekt D:\Eigene Dateien\Studium\Psychologische Verfahren\Handout.docx [WARNUNG] Der Archivheader ist defekt D:\Eigene Dateien\Studium\Pädagogik\P im Gesundheits und rehasport\30.4.12\Selbststudiumsaufgaben Päda 30.docx [WARNUNG] Der Archivheader ist defekt D:\Eigene Dateien\Studium\Schwimmen\Arbeitsblatt 1.docx [WARNUNG] Der Archivheader ist defekt D:\Eigene Dateien\Studium\Schwimmen\arbeitsblatt 11.docx [WARNUNG] Der Archivheader ist defekt D:\Eigene Dateien\Studium\Schwimmen\Kraul.docx [WARNUNG] Der Archivheader ist defekt D:\Eigene Dateien\Studium\Schwimmen\Kilian\Schwimmen Beise.docx [WARNUNG] Der Archivheader ist defekt D:\Eigene Dateien\Studium\Sportmotorik_Tr-wiss. 2\Ziel.docx [WARNUNG] Der Archivheader ist defekt D:\Eigene Dateien\Studium\Sportmotorik_Tr-wiss. 2\Referat\Frühes Jugendalter.docx [WARNUNG] Der Archivheader ist defekt D:\Eigene Dateien\Studium\Sportmotorik_Tr-wiss. 2\Referat\Niveau und Entwicklungsverlauf ausgewählter motorischer Fähigkeiten in der motorischen Ontogenese im Kindes.docx [WARNUNG] Der Archivheader ist defekt D:\Eigene Dateien\Studium\Sportmotorik_Tr-wiss. 2\Referat\Niveau und Entwicklungsverlauf ausgewählter motorischer Fähigkeiten in der.pptx [WARNUNG] Der Archivheader ist defekt D:\Eigene Dateien\Studium\Sportmotorik_Tr-wiss. 2\Vorlesungen\16.01.12SoMo.docx [WARNUNG] Der Archivheader ist defekt D:\Eigene Dateien\Studium\Sportmotorik_Tr-wiss. 2\Vorlesungen\SpoMo19.12.docx [WARNUNG] Der Archivheader ist defekt D:\Eigene Dateien\Studium\Sportrecht_Sportverwaltung\VL 1.12.2011\Sportrecht VL.docx [WARNUNG] Der Archivheader ist defekt D:\Eigene Dateien\Studium\Statistik\Aufgabe 1.docx [WARNUNG] Der Archivheader ist defekt D:\Eigene Dateien\Studium\Statistik\Zusammenfassung.docx [WARNUNG] Der Archivheader ist defekt D:\Eigene Dateien\Studium\Tischtennis\Herz- Kreislauf- Training\Herz-Kreislauf-Training_Orga_Tipps.docx [WARNUNG] Der Archivheader ist defekt D:\Eigene Dateien\Studium\Vorlesungsverzeichnis\Stundenplan\Stundenplan SS11.docx [WARNUNG] Der Archivheader ist defekt D:\Eigene Dateien\Studium\Wintersport\Fragen skikurs.docx [WARNUNG] Der Archivheader ist defekt D:\Eigene Dateien\Studium\Wintersport\Leistungsanforderungen und Fragen.docx [WARNUNG] Der Archivheader ist defekt Beginne mit der Desinfektion: C:\Users\Balle\AppData\Local\Temp\jar_cache6560930534831429933.tmp [FUND] Enthält Erkennungsmuster des Exploits EXP/CVE-2011-3544 [HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '548f861e.qua' verschoben! C:\Users\Balle\AppData\Local\Temp\jar_cache5196444757017071613.tmp [FUND] Enthält Erkennungsmuster des Exploits EXP/CVE-2011-3544.AG [HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '4c18a9ba.qua' verschoben! C:\Users\Balle\AppData\Local\Temp\jar_cache3523568372811679422.tmp [FUND] Enthält Erkennungsmuster des Exploits EXP/CVE-2010-0840 [HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '1e47f352.qua' verschoben! Ende des Suchlaufs: Freitag, 8. Juni 2012 18:32 Benötigte Zeit: 1:22:04 Stunde(n) Der Suchlauf wurde vollständig durchgeführt. 25830 Verzeichnisse wurden überprüft 414035 Dateien wurden geprüft 4 Viren bzw. unerwünschte Programme wurden gefunden 0 Dateien wurden als verdächtig eingestuft 0 Dateien wurden gelöscht 0 Viren bzw. unerwünschte Programme wurden repariert 3 Dateien wurden in die Quarantäne verschoben 0 Dateien wurden umbenannt 0 Dateien konnten nicht durchsucht werden 414031 Dateien ohne Befall 3822 Archive wurden durchsucht 60 Warnungen 3 Hinweise 581127 Objekte wurden beim Rootkitscan durchsucht 0 Versteckte Objekte wurden gefunden Malwarebytes Scan: Malwarebytes Anti-Malware 1.61.0.1400 www.malwarebytes.org Datenbank Version: v2012.06.08.06 Windows 7 Service Pack 1 x86 NTFS Internet Explorer 8.0.7601.17514 Balle :: BALLE-PC [Administrator] 09.06.2012 00:11:22 mbam-log-2012-06-09 (01-34-56).txt Art des Suchlaufs: Quick-Scan Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM Deaktivierte Suchlaufeinstellungen: P2P Durchsuchte Objekte: 213305 Laufzeit: 9 Minute(n), 24 Sekunde(n) Infizierte Speicherprozesse: 0 (Keine bösartigen Objekte gefunden) Infizierte Speichermodule: 0 (Keine bösartigen Objekte gefunden) Infizierte Registrierungsschlüssel: 0 (Keine bösartigen Objekte gefunden) Infizierte Registrierungswerte: 0 (Keine bösartigen Objekte gefunden) Infizierte Dateiobjekte der Registrierung: 0 (Keine bösartigen Objekte gefunden) Infizierte Verzeichnisse: 0 (Keine bösartigen Objekte gefunden) Infizierte Dateien: 3 C:\Users\Balle\AppData\Local\Temp\welibnofyg.pre (Trojan.Agent) -> Keine Aktion durchgeführt. C:\Users\Balle\AppData\Local\Temp\rurjqyfpab.pre (Trojan.Agent) -> Keine Aktion durchgeführt. C:\Users\Balle\AppData\Local\Temp\jqjfyuvzrx.pre (Trojan.Agent) -> Keine Aktion durchgeführt. (Ende) OTL: OTL logfile created on: 09.06.2012 21:03:51 - Run 1 OTL by OldTimer - Version 3.2.48.0 Folder = C:\Users\Balle\Downloads Home Premium Edition Service Pack 1 (Version = 6.1.7601) - Type = NTWorkstation Internet Explorer (Version = 8.0.7601.17514) Locale: 00000407 | Country: Deutschland | Language: DEU | Date Format: dd.MM.yyyy 2,93 Gb Total Physical Memory | 1,87 Gb Available Physical Memory | 63,57% Memory free 5,87 Gb Paging File | 4,69 Gb Available in Paging File | 79,95% Paging File free Paging file location(s): ?:\pagefile.sys [binary data] %SystemDrive% = C: | %SystemRoot% = C:\windows | %ProgramFiles% = C:\Program Files Drive C: | 128,96 Gb Total Space | 89,02 Gb Free Space | 69,03% Space Free | Partition Type: NTFS Drive D: | 154,17 Gb Total Space | 114,01 Gb Free Space | 73,95% Space Free | Partition Type: NTFS Computer Name: BALLE-PC | User Name: Balle | Logged in as Administrator. Boot Mode: Normal | Scan Mode: Current user | Quick Scan Company Name Whitelist: On | Skip Microsoft Files: On | No Company Name Whitelist: On | File Age = 30 Days ========== Processes (SafeList) ========== PRC - File not found -- PRC - [2012.05.08 22:17:50 | 000,348,624 | ---- | M] (Avira Operations GmbH & Co. KG) -- C:\Programme\Avira\AntiVir Desktop\avgnt.exe PRC - [2012.05.08 22:17:50 | 000,110,032 | ---- | M] (Avira Operations GmbH & Co. KG) -- C:\Programme\Avira\AntiVir Desktop\avguard.exe PRC - [2012.05.08 22:17:50 | 000,086,224 | ---- | M] (Avira Operations GmbH & Co. KG) -- C:\Programme\Avira\AntiVir Desktop\sched.exe PRC - [2012.05.08 22:17:50 | 000,080,336 | ---- | M] (Avira Operations GmbH & Co. KG) -- C:\Programme\Avira\AntiVir Desktop\avshadow.exe PRC - [2012.01.03 15:10:42 | 000,063,928 | ---- | M] (Adobe Systems Incorporated) -- C:\Programme\Common Files\Adobe\ARM\1.0\armsvc.exe PRC - [2011.06.24 06:22:20 | 000,271,360 | ---- | M] (Microsoft Corporation) -- C:\Windows\System32\conhost.exe PRC - [2011.02.25 07:30:54 | 002,616,320 | ---- | M] (Microsoft Corporation) -- C:\Windows\explorer.exe PRC - [2010.12.10 19:30:50 | 000,086,880 | ---- | M] (Microsoft Corporation) -- c:\Programme\Microsoft SQL Server\90\Shared\sqlwriter.exe PRC - [2010.12.10 19:29:30 | 000,238,944 | ---- | M] (Microsoft Corporation) -- c:\Programme\Microsoft SQL Server\90\Shared\sqlbrowser.exe PRC - [2010.11.20 14:17:56 | 001,121,792 | ---- | M] (Microsoft Corporation) -- C:\Programme\Windows Media Player\wmpnetwk.exe PRC - [2010.11.20 14:17:47 | 000,049,152 | ---- | M] (Microsoft Corporation) -- C:\Windows\System32\taskhost.exe PRC - [2010.05.14 12:00:26 | 000,249,136 | ---- | M] (Microsoft Corporation) -- C:\Programme\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe PRC - [2010.04.27 17:39:38 | 000,243,544 | ---- | M] (Microsoft Corp.) -- C:\Programme\MSN Toolbar\Platform\5.0.1449.0\mswinext.exe PRC - [2009.09.29 18:23:20 | 004,114,288 | ---- | M] (Lenovo(beijing) Limited) -- C:\Programme\Lenovo\Energy Management\utility.exe PRC - [2009.09.29 18:22:46 | 005,064,560 | ---- | M] (Lenovo (Beijing) Limited) -- C:\Programme\Lenovo\Energy Management\Energy Management.exe PRC - [2009.08.18 12:29:22 | 001,529,728 | ---- | M] (Microsoft Corporation) -- C:\Programme\Common Files\microsoft shared\Windows Live\WLIDSVC.EXE PRC - [2009.08.18 12:29:22 | 000,183,152 | ---- | M] (Microsoft Corporation) -- C:\Programme\Common Files\microsoft shared\Windows Live\WLIDSVCM.EXE PRC - [2009.08.12 10:09:32 | 000,683,576 | ---- | M] (Conexant Systems, Inc) -- C:\Programme\CONEXANT\SAII\SmartAudio.exe PRC - [2009.07.14 16:27:26 | 000,038,152 | ---- | M] (Lenovo Group Limited) -- C:\Programme\Lenovo\ReadyComm\common\IGRS.exe PRC - [2009.07.14 03:14:41 | 000,020,992 | ---- | M] (Microsoft Corporation) -- C:\Windows\System32\IgrsSvcs.exe PRC - [2009.06.04 21:03:32 | 000,186,904 | ---- | M] (Intel Corporation) -- C:\Programme\Intel\Intel Matrix Storage Manager\IAAnotif.exe PRC - [2009.06.04 21:03:06 | 000,354,840 | ---- | M] (Intel Corporation) -- C:\Programme\Intel\Intel Matrix Storage Manager\IAANTmon.exe PRC - [2009.02.26 19:36:46 | 000,030,040 | ---- | M] (Microsoft Corporation) -- C:\Programme\Microsoft Office\Office12\GrooveMonitor.exe PRC - [2008.01.16 11:51:44 | 000,030,312 | ---- | M] (Microsoft Corporation) -- C:\Programme\Microsoft Small Business\Business Contact Manager\BcmSqlStartupSvc.exe PRC - [2007.10.23 14:19:06 | 001,410,344 | ---- | M] (Nero AG) -- C:\Programme\Common Files\Nero\Lib\NMIndexStoreSvr.exe PRC - [2007.10.23 14:18:46 | 000,202,024 | ---- | M] (Nero AG) -- C:\Programme\Common Files\Nero\Lib\NMBgMonitor.exe PRC - [2004.12.14 02:12:02 | 000,483,328 | ---- | M] (Adobe Systems Inc.) -- C:\Programme\Adobe\Acrobat 7.0\Distillr\acrotray.exe ========== Modules (No Company Name) ========== MOD - [2012.05.11 14:57:30 | 000,240,128 | ---- | M] () -- C:\windows\assembly\NativeImages_v2.0.50727_32\WindowsFormsIntegra#\9bfbf0613d3780e34d98333c7b381218\WindowsFormsIntegration.ni.dll MOD - [2012.05.11 14:55:06 | 001,670,144 | ---- | M] () -- C:\windows\assembly\NativeImages_v2.0.50727_32\Microsoft.VisualBas#\dab0ad2d0f5da372a4947d3a1c7c07a9\Microsoft.VisualBasic.ni.dll MOD - [2012.05.11 14:33:06 | 000,220,672 | ---- | M] () -- C:\windows\assembly\NativeImages_v2.0.50727_32\CustomMarshalers\626d0ac2f4ada682d7ca6c4ebf821469\CustomMarshalers.ni.dll MOD - [2012.05.11 12:05:20 | 000,368,128 | ---- | M] () -- C:\windows\assembly\NativeImages_v2.0.50727_32\PresentationFramewo#\8e56489276063ededde74e597a121df3\PresentationFramework.Aero.ni.dll MOD - [2012.05.11 12:04:46 | 000,771,584 | ---- | M] () -- C:\windows\assembly\NativeImages_v2.0.50727_32\System.Runtime.Remo#\03dee80574f4ec770b6f77ca030ded6c\System.Runtime.Remoting.ni.dll MOD - [2012.05.11 12:04:23 | 014,340,608 | ---- | M] () -- C:\windows\assembly\NativeImages_v2.0.50727_32\PresentationFramewo#\07f019692c382d588d3c6cb2da2a9ec5\PresentationFramework.ni.dll MOD - [2012.05.11 12:03:51 | 012,433,408 | ---- | M] () -- C:\windows\assembly\NativeImages_v2.0.50727_32\System.Windows.Forms\90555968565afd59bce4b0974e9903bd\System.Windows.Forms.ni.dll MOD - [2012.05.11 12:03:36 | 001,590,784 | ---- | M] () -- C:\windows\assembly\NativeImages_v2.0.50727_32\System.Drawing\69f6e582cb79f107c61308b468c1a215\System.Drawing.ni.dll MOD - [2012.05.11 12:03:27 | 012,237,824 | ---- | M] () -- C:\windows\assembly\NativeImages_v2.0.50727_32\PresentationCore\2d1fd350e9bc62ce659e5cbcfd555796\PresentationCore.ni.dll MOD - [2012.05.11 12:03:02 | 003,347,968 | ---- | M] () -- C:\windows\assembly\NativeImages_v2.0.50727_32\WindowsBase\46fce56db7685a586d3eeb7c373e3c1c\WindowsBase.ni.dll MOD - [2012.05.11 12:02:43 | 005,452,800 | ---- | M] () -- C:\windows\assembly\NativeImages_v2.0.50727_32\System.Xml\ba3d70b651454c7d49b407b93663bfed\System.Xml.ni.dll MOD - [2012.05.11 12:02:33 | 000,971,264 | ---- | M] () -- C:\windows\assembly\NativeImages_v2.0.50727_32\System.Configuration\cfa9c506bfb9254c89dace7b83bc9f9d\System.Configuration.ni.dll MOD - [2012.05.11 12:02:29 | 007,967,232 | ---- | M] () -- C:\windows\assembly\NativeImages_v2.0.50727_32\System\ce9ff6baf9053ed2ed673d948179195c\System.ni.dll MOD - [2012.05.11 12:01:02 | 011,492,864 | ---- | M] () -- C:\windows\assembly\NativeImages_v2.0.50727_32\mscorlib\acfc1391e45fedd2a359778ea57d914c\mscorlib.ni.dll MOD - [2011.06.24 22:56:36 | 000,087,328 | ---- | M] () -- C:\Programme\Common Files\Apple\Apple Application Support\zlib1.dll MOD - [2011.06.24 22:56:14 | 001,241,888 | ---- | M] () -- C:\Programme\Common Files\Apple\Apple Application Support\libxml2.dll MOD - [2011.02.28 21:42:14 | 000,652,800 | ---- | M] () -- C:\Programme\IZArc\IZArcCM.dll MOD - [2010.11.13 02:02:21 | 000,315,392 | ---- | M] () -- C:\windows\assembly\GAC_MSIL\mscorlib.resources\2.0.0.0_de_b77a5c561934e089\mscorlib.resources.dll MOD - [2010.11.05 03:57:39 | 000,069,120 | ---- | M] () -- C:\windows\assembly\GAC_32\CustomMarshalers\2.0.0.0__b03f5f7f11d50a3a\CustomMarshalers.dll MOD - [2010.01.19 02:36:23 | 000,167,936 | ---- | M] () -- C:\windows\assembly\GAC_MSIL\System.Xml.resources\2.0.0.0_de_b77a5c561934e089\System.Xml.resources.dll MOD - [2008.12.20 05:20:50 | 000,063,304 | ---- | M] () -- C:\Programme\Lenovo\Energy Management\KbdHook.dll MOD - [2008.12.20 05:20:08 | 000,051,016 | ---- | M] () -- C:\Programme\Lenovo\Energy Management\HookLib.dll ========== Win32 Services (SafeList) ========== SRV - [2012.05.08 22:17:50 | 000,110,032 | ---- | M] (Avira Operations GmbH & Co. KG) [Auto | Running] -- C:\Programme\Avira\AntiVir Desktop\avguard.exe -- (AntiVirService) SRV - [2012.05.08 22:17:50 | 000,086,224 | ---- | M] (Avira Operations GmbH & Co. KG) [Auto | Running] -- C:\Programme\Avira\AntiVir Desktop\sched.exe -- (AntiVirSchedulerService) SRV - [2012.02.29 08:50:48 | 000,158,856 | R--- | M] (Skype Technologies) [Auto | Stopped] -- C:\Programme\Skype\Updater\Updater.exe -- (SkypeUpdate) SRV - [2012.01.03 15:10:42 | 000,063,928 | ---- | M] (Adobe Systems Incorporated) [Auto | Running] -- C:\Programme\Common Files\Adobe\ARM\1.0\armsvc.exe -- (AdobeARMservice) SRV - [2011.07.20 06:18:24 | 000,440,696 | ---- | M] (Microsoft Corporation) [On_Demand | Stopped] -- C:\Programme\Common Files\microsoft shared\OFFICE12\ODSERV.EXE -- (odserv) SRV - [2010.12.10 19:30:50 | 000,086,880 | ---- | M] (Microsoft Corporation) [Auto | Running] -- c:\Programme\Microsoft SQL Server\90\Shared\sqlwriter.exe -- (SQLWriter) SRV - [2010.12.10 19:29:30 | 029,293,408 | ---- | M] (Microsoft Corporation) [On_Demand | Stopped] -- c:\Programme\Microsoft SQL Server\MSSQL.1\MSSQL\Binn\sqlservr.exe -- (MSSQL$MSSMLBIZ) SQL Server (MSSMLBIZ) SRV - [2010.12.10 19:29:30 | 000,238,944 | ---- | M] (Microsoft Corporation) [Auto | Running] -- c:\Programme\Microsoft SQL Server\90\Shared\sqlbrowser.exe -- (SQLBrowser) SRV - [2010.12.10 19:29:30 | 000,044,384 | ---- | M] (Microsoft Corporation) [Disabled | Stopped] -- c:\Programme\Microsoft SQL Server\90\Shared\sqladhlp90.exe -- (MSSQLServerADHelper) SRV - [2010.11.20 14:17:56 | 001,121,792 | ---- | M] (Microsoft Corporation) [Auto | Running] -- C:\Programme\Windows Media Player\wmpnetwk.exe -- (WMPNetworkSvc) SRV - [2010.09.18 21:08:10 | 000,654,848 | ---- | M] (Macrovision Europe Ltd.) [On_Demand | Stopped] -- C:\Programme\Common Files\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe -- (FLEXnet Licensing Service) SRV - [2010.05.14 12:00:26 | 000,249,136 | ---- | M] (Microsoft Corporation) [Auto | Running] -- C:\Programme\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe -- (SeaPort) SRV - [2009.09.22 20:16:32 | 000,579,400 | ---- | M] (Lenovo Group Limited) [On_Demand | Stopped] -- C:\Programme\Lenovo\ReadyComm\ConnSvc.exe -- (Lenovo ReadyComm ConnSvc) SRV - [2009.08.18 12:29:22 | 001,529,728 | ---- | M] (Microsoft Corporation) [Auto | Running] -- C:\Programme\Common Files\microsoft shared\Windows Live\WLIDSVC.EXE -- (wlidsvc) SRV - [2009.08.14 16:22:48 | 000,509,192 | ---- | M] (Lenovo Group Limited) [On_Demand | Stopped] -- C:\Programme\Lenovo\ReadyComm\AppSvc.exe -- (Lenovo ReadyComm AppSvc) SRV - [2009.07.16 05:12:42 | 000,276,296 | ---- | M] (Lenovo Group Limited) [On_Demand | Stopped] -- C:\Programme\Lenovo\ReadyComm\PS_MDP.dll -- (PS_MDP) SRV - [2009.07.14 16:27:26 | 000,038,152 | ---- | M] (Lenovo Group Limited) [Auto | Running] -- C:\Programme\Lenovo\ReadyComm\common\IGRS.exe -- (IGRS) SRV - [2009.07.14 16:27:20 | 000,103,688 | ---- | M] (Lenovo Group Limited) [Auto | Running] -- C:\Programme\Lenovo\ReadyComm\common\router.dll -- (ReadyComm.DirectRouter) SRV - [2009.07.14 03:16:13 | 000,025,088 | ---- | M] (Microsoft Corporation) [On_Demand | Stopped] -- C:\Windows\System32\sensrsvc.dll -- (SensrSvc) SRV - [2009.07.14 03:15:41 | 000,680,960 | ---- | M] (Microsoft Corporation) [Auto | Running] -- C:\Programme\Windows Defender\MpSvc.dll -- (WinDefend) SRV - [2009.06.04 21:03:06 | 000,354,840 | ---- | M] (Intel Corporation) [Auto | Running] -- C:\Programme\Intel\Intel Matrix Storage Manager\IAANTmon.exe -- (IAANTMON) Intel(R) SRV - [2009.02.26 19:36:22 | 000,064,856 | ---- | M] (Microsoft Corporation) [On_Demand | Stopped] -- C:\Programme\Microsoft Office\Office12\GrooveAuditService.exe -- (Microsoft Office Groove Audit Service) SRV - [2008.01.16 11:51:44 | 000,030,312 | ---- | M] (Microsoft Corporation) [Auto | Running] -- C:\Programme\Microsoft Small Business\Business Contact Manager\BcmSqlStartupSvc.exe -- (BcmSqlStartupSvc) SRV - [2006.10.26 16:03:08 | 000,145,184 | ---- | M] (Microsoft Corporation) [On_Demand | Stopped] -- C:\Programme\Common Files\microsoft shared\Source Engine\OSE.EXE -- (ose) ========== Driver Services (SafeList) ========== DRV - File not found [Kernel | On_Demand | Stopped] -- D:\test\ECECECEC\WinRing0.sys -- (WinRing0_1_2_0) DRV - File not found [Kernel | On_Demand | Stopped] -- system32\DRIVERS\RtsUCcid.sys -- (USBCCID) DRV - File not found [Kernel | On_Demand | Stopped] -- system32\DRIVERS\Rts516xIR.sys -- (RtsUIR) DRV - File not found [Kernel | On_Demand | Stopped] -- System32\Drivers\RtsUStor.sys -- (RSUSBSTOR) DRV - [2012.05.08 22:17:51 | 000,137,928 | ---- | M] (Avira GmbH) [Kernel | System | Running] -- C:\Windows\System32\drivers\avipbb.sys -- (avipbb) DRV - [2012.05.08 22:17:51 | 000,083,392 | ---- | M] (Avira GmbH) [File_System | Auto | Running] -- C:\Windows\System32\drivers\avgntflt.sys -- (avgntflt) DRV - [2011.09.16 17:08:07 | 000,036,000 | ---- | M] (Avira GmbH) [Kernel | System | Running] -- C:\Windows\System32\drivers\avkmgr.sys -- (avkmgr) DRV - [2011.05.18 08:09:04 | 000,040,320 | ---- | M] (Microsoft Corporation) [Kernel | On_Demand | Running] -- C:\Windows\System32\drivers\dc3d.sys -- (dc3d) MS Hardware Device Detection Driver (USB) DRV - [2010.11.20 12:24:41 | 000,052,224 | ---- | M] (Microsoft Corporation) [Kernel | On_Demand | Stopped] -- C:\Windows\System32\drivers\TsUsbFlt.sys -- (TsUsbFlt) DRV - [2010.11.20 11:59:44 | 000,035,968 | ---- | M] (Microsoft Corporation) [Kernel | On_Demand | Stopped] -- C:\Windows\System32\drivers\winusb.sys -- (WinUsb) DRV - [2010.09.18 17:27:46 | 000,691,696 | ---- | M] (Duplex Secure Ltd.) [Kernel | Disabled | Stopped] -- C:\Windows\System32\drivers\sptd.sys -- (sptd) DRV - [2010.05.04 06:15:41 | 000,054,800 | ---- | M] () [Kernel | System | Running] -- C:\windows\System32\drivers\funfrm.sys -- (funfrm) DRV - [2010.01.20 06:14:42 | 000,023,136 | ---- | M] (Lenovo Corporation) [Kernel | On_Demand | Running] -- C:\Windows\System32\drivers\AcpiVpc.sys -- (ACPIVPC) DRV - [2009.10.16 20:37:30 | 000,171,776 | ---- | M] (SMI) [Kernel | On_Demand | Running] -- C:\Windows\System32\drivers\SMIksdrv.sys -- (usbsmi) DRV - [2009.10.08 17:55:33 | 000,028,520 | ---- | M] (Avira GmbH) [Kernel | System | Running] -- C:\Windows\System32\drivers\ssmdrv.sys -- (ssmdrv) DRV - [2009.09.14 20:04:28 | 000,217,136 | ---- | M] (Alps Electric Co., Ltd.) [Kernel | On_Demand | Running] -- C:\Windows\System32\drivers\Apfiltr.sys -- (ApfiltrService) DRV - [2009.07.28 23:09:36 | 000,063,240 | ---- | M] (Lenovo) [Kernel | On_Demand | Stopped] -- C:\Windows\System32\drivers\wdbridge.sys -- (Bridge0) DRV - [2009.07.21 23:14:58 | 000,081,704 | ---- | M] (CyberLink) [Kernel | On_Demand | Stopped] -- C:\Windows\System32\drivers\wsvd.sys -- (wsvd) DRV - [2009.07.16 14:37:14 | 000,011,792 | ---- | M] (Windows (R) Codename Longhorn DDK provider) [Kernel | On_Demand | Running] -- C:\Windows\System32\drivers\WDMirror.sys -- (wdmirror) DRV - [2009.07.14 02:18:07 | 000,017,920 | ---- | M] (Microsoft Corporation) [Kernel | On_Demand | Stopped] -- C:\Windows\System32\drivers\WSDPrint.sys -- (WSDPrintDevice) DRV - [2009.07.14 00:02:51 | 004,231,168 | ---- | M] (Intel Corporation) [Kernel | On_Demand | Stopped] -- C:\Windows\System32\drivers\netw5v32.sys -- (netw5v32) Intel(R) DRV - [2009.07.14 00:02:49 | 000,229,888 | ---- | M] (Broadcom Corporation) [Kernel | On_Demand | Stopped] -- C:\Windows\System32\drivers\k57nd60x.sys -- (k57nd60x) Broadcom NetLink (TM) DRV - [2009.06.15 04:46:22 | 000,475,648 | ---- | M] (Conexant Systems Inc.) [Kernel | On_Demand | Running] -- C:\Windows\System32\drivers\CHDRT32.sys -- (CnxtHdAudService) DRV - [2008.08.06 14:34:16 | 000,128,104 | ---- | M] (Microsoft Corporation) [File_System | On_Demand | Stopped] -- C:\Windows\System32\drivers\WimFltr.sys -- (WimFltr) ========== Standard Registry (SafeList) ========== ========== Internet Explorer ========== IE - HKLM\..\SearchScopes,DefaultScope = {0633EE93-D776-472f-A0FF-E1416B8B2E3A} IE - HKLM\..\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}: "URL" = hxxp://www.bing.com/search?q={searchTerms}&FORM=IE8SRC IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Secondary Start Pages = hxxp://www.lenovo.com/ [binary data] IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = hxxp://lenovo.msn.com IE - HKCU\..\URLSearchHook: {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Programme\Yahoo!\Companion\Installs\cpn\yt.dll (Yahoo! Inc.) IE - HKCU\..\SearchScopes,DefaultScope = {0633EE93-D776-472f-A0FF-E1416B8B2E3A} IE - HKCU\..\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}: "URL" = hxxp://www.bing.com/search?q={searchTerms}&form=LENDF8&pc=MALN&src=IE-SearchBox IE - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0 IE - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyOverride" = *.local ========== FireFox ========== FF - HKLM\Software\MozillaPlugins\@adobe.com/FlashPlayer: C:\windows\system32\Macromed\Flash\NPSWF32.dll () FF - HKLM\Software\MozillaPlugins\@Apple.com/iTunes,version=: File not found FF - HKLM\Software\MozillaPlugins\@Apple.com/iTunes,version=1.0: C:\Program Files\iTunes\Mozilla Plugins\npitunes.dll () FF - HKLM\Software\MozillaPlugins\@google.com/npPicasa3,version=3.0.0: C:\Program Files\Google\Picasa3\npPicasa3.dll (Google, Inc.) FF - HKLM\Software\MozillaPlugins\@java.com/JavaPlugin: C:\Program Files\Java\jre6\bin\new_plugin\npjp2.dll (Sun Microsystems, Inc.) FF - HKLM\Software\MozillaPlugins\@Microsoft.com/NpCtrl,version=1.0: C:\Program Files\Microsoft Silverlight\5.1.10411.0\npctrl.dll ( Microsoft Corporation) FF - HKLM\Software\MozillaPlugins\@Microsoft.com/NpWinExt,version=5.0: C:\Program Files\MSN Toolbar\Platform\5.0.1449.0\npwinext.dll (Microsoft Corporation) FF - HKLM\Software\MozillaPlugins\@microsoft.com/OfficeLive,version=1.5: C:\Program Files\Microsoft\Office Live\npOLW.dll (Microsoft Corp.) FF - HKLM\Software\MozillaPlugins\@microsoft.com/WLPG,version=14.0.8081.0709: C:\Program Files\Windows Live\Photo Gallery\NPWLPG.dll (Microsoft Corporation) FF - HKLM\Software\MozillaPlugins\Adobe Reader: C:\Program Files\Adobe\Reader 10.0\Reader\AIR\nppdf32.dll (Adobe Systems Inc.) FF - HKEY_LOCAL_MACHINE\software\mozilla\Firefox\Extensions\\msntoolbar@msn.com: C:\Program Files\MSN Toolbar\Platform\5.0.1449.0\Firefox [2011.02.03 18:26:38 | 000,000,000 | ---D | M] FF - HKEY_LOCAL_MACHINE\software\mozilla\Firefox\Extensions\\{27182e60-b5f3-411c-b545-b44205977502}: C:\Program Files\Microsoft\Search Enhancement Pack\Search Helper\firefoxextension\SearchHelperExtension\ [2011.12.08 15:46:57 | 000,000,000 | ---D | M] FF - HKEY_LOCAL_MACHINE\software\mozilla\Firefox\Extensions\\smartwebprinting@hp.com: C:\Program Files\HP\Digital Imaging\Smart Web Printing\MozillaAddOn3 [2012.01.02 19:00:43 | 000,000,000 | ---D | M] FF - HKEY_CURRENT_USER\software\mozilla\Firefox\Extensions\\smartwebprinting@hp.com: C:\Program Files\HP\Digital Imaging\Smart Web Printing\MozillaAddOn3 [2012.01.02 19:00:43 | 000,000,000 | ---D | M] ========== Chrome ========== CHR - default_search_provider: Google (Enabled) CHR - default_search_provider: search_url = {google:baseURL}search?{google:RLZ}{google:acceptedSuggestion}{google:originalQueryForSuggestion}{google:searchFieldtrialParameter}{google:instantFiel dTrialGroupParameter}sourceid=chrome&ie={inputEncoding}&q={searchTerms} CHR - default_search_provider: suggest_url = {google:baseSuggestURL}search?{google:searchFieldtrialParameter}{google:instantFieldTrialGroupParameter}client=chrome&hl={language}&q={searchTerms} CHR - plugin: Remoting Viewer (Enabled) = internal-remoting-viewer CHR - plugin: Native Client (Enabled) = C:\Users\Balle\AppData\Local\Google\Chrome\Application\18.0.1025.168\ppGoogleNaClPluginChrome.dll CHR - plugin: Chrome PDF Viewer (Enabled) = C:\Users\Balle\AppData\Local\Google\Chrome\Application\18.0.1025.168\pdf.dll CHR - plugin: Shockwave Flash (Enabled) = C:\Users\Balle\AppData\Local\Google\Chrome\Application\18.0.1025.168\gcswf32.dll CHR - plugin: Shockwave Flash (Enabled) = C:\windows\system32\Macromed\Flash\NPSWF32.dll CHR - plugin: Adobe Acrobat (Enabled) = C:\Program Files\Adobe\Reader 10.0\Reader\Browser\nppdf32.dll CHR - plugin: Java Deployment Toolkit 6.0.270.7 (Enabled) = C:\Program Files\Java\jre6\bin\new_plugin\npdeployJava1.dll CHR - plugin: Java(TM) Platform SE 6 U27 (Enabled) = C:\Program Files\Java\jre6\bin\new_plugin\npjp2.dll CHR - plugin: QuickTime Plug-in 7.7.1 (Enabled) = C:\Program Files\QuickTime\plugins\npqtplugin.dll CHR - plugin: QuickTime Plug-in 7.7.1 (Enabled) = C:\Program Files\QuickTime\plugins\npqtplugin2.dll CHR - plugin: QuickTime Plug-in 7.7.1 (Enabled) = C:\Program Files\QuickTime\plugins\npqtplugin3.dll CHR - plugin: QuickTime Plug-in 7.7.1 (Enabled) = C:\Program Files\QuickTime\plugins\npqtplugin4.dll CHR - plugin: QuickTime Plug-in 7.7.1 (Enabled) = C:\Program Files\QuickTime\plugins\npqtplugin5.dll CHR - plugin: QuickTime Plug-in 7.7.1 (Enabled) = C:\Program Files\QuickTime\plugins\npqtplugin6.dll CHR - plugin: QuickTime Plug-in 7.7.1 (Enabled) = C:\Program Files\QuickTime\plugins\npqtplugin7.dll CHR - plugin: Picasa (Enabled) = C:\Program Files\Google\Picasa3\npPicasa3.dll CHR - plugin: Bing Bar (Enabled) = C:\Program Files\MSN Toolbar\Platform\5.0.1449.0\npwinext.dll CHR - plugin: Silverlight Plug-In (Enabled) = C:\Program Files\Microsoft Silverlight\4.1.10111.0\npctrl.dll CHR - plugin: Microsoft Office Live Plug-in for Firefox (Enabled) = C:\Program Files\Microsoft\Office Live\npOLW.dll CHR - plugin: Windows Live\u00AE Photo Gallery (Enabled) = C:\Program Files\Windows Live\Photo Gallery\NPWLPG.dll CHR - plugin: iTunes Application Detector (Enabled) = C:\Program Files\iTunes\Mozilla Plugins\npitunes.dll CHR - Extension: Click to activate/deactivate ProxTube = C:\Users\Balle\AppData\Local\Google\Chrome\User Data\Default\Extensions\aakchaleigkohafkfjfjbblobjifikek\1.1.0_1\ CHR - Extension: South Park Theme = C:\Users\Balle\AppData\Local\Google\Chrome\User Data\Default\Extensions\aoiakcboakkfknbginpmpfkcdmcmpnfm\1.3_0\ CHR - Extension: YouTube = C:\Users\Balle\AppData\Local\Google\Chrome\User Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo\4.2.5_0\ CHR - Extension: Chrome YouTube Downloader = C:\Users\Balle\AppData\Local\Google\Chrome\User Data\Default\Extensions\cbdjiinahkdjdcdlgfimlcolkjpbooja\2.6.4_1\ CHR - Extension: Google-Suche = C:\Users\Balle\AppData\Local\Google\Chrome\User Data\Default\Extensions\coobgpohoikkiipiblmjeljniedjpjpf\0.0.0.19_0\ CHR - Extension: Google Mail = C:\Users\Balle\AppData\Local\Google\Chrome\User Data\Default\Extensions\pjkljhegncpnkpknbcohdijeoejaedia\7_0\ O1 HOSTS File: ([2009.06.10 23:39:37 | 000,000,824 | ---- | M]) - C:\Windows\System32\drivers\etc\hosts O2 - BHO: (&Yahoo! Toolbar Helper) - {02478D38-C3F9-4efb-9B51-7695ECA05670} - C:\Programme\Yahoo!\Companion\Installs\cpn\yt.dll (Yahoo! Inc.) O2 - BHO: (Adobe PDF Reader) - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll (Adobe Systems Incorporated) O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - No CLSID value found. O2 - BHO: (Search Helper) - {6EBF7485-159F-4bff-A14F-B9E3AAC4465B} - C:\Programme\Microsoft\Search Enhancement Pack\Search Helper\SEPsearchhelperie.dll (Microsoft Corporation) O2 - BHO: (Groove GFS Browser Helper) - {72853161-30C5-4D22-B7F9-0BBC1D38A37E} - C:\Programme\Microsoft Office\Office12\GrooveShellExtensions.dll (Microsoft Corporation) O2 - BHO: (Windows Live ID Sign-in Helper) - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Programme\Common Files\microsoft shared\Windows Live\WindowsLiveLogin.dll (Microsoft Corporation) O2 - BHO: (AcroIEToolbarHelper Class) - {AE7CD045-E861-484f-8273-0445EE161910} - C:\Programme\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll (Adobe Systems Incorporated) O2 - BHO: (Bing Bar BHO) - {d2ce3e00-f94a-4740-988e-03dc2f38c34f} - C:\Programme\MSN Toolbar\Platform\5.0.1449.0\npwinext.dll (Microsoft Corporation) O2 - BHO: (Windows Live Toolbar Helper) - {E15A8DC0-8516-42A1-81EA-DC94EC1ACF10} - C:\Programme\Windows Live\Toolbar\wltcore.dll (Microsoft Corporation) O2 - BHO: (SingleInstance Class) - {FDAD4DA1-61A2-4FD8-9C17-86F7AC245081} - C:\Programme\Yahoo!\Companion\Installs\cpn\YTSingleInstance.dll (Yahoo! Inc) O3 - HKLM\..\Toolbar: (&Windows Live Toolbar) - {21FA44EF-376D-4D53-9B0F-8A89D3229068} - C:\Programme\Windows Live\Toolbar\wltcore.dll (Microsoft Corporation) O3 - HKLM\..\Toolbar: (Adobe PDF) - {47833539-D0C5-4125-9FA8-0819E2EAAC93} - C:\Programme\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll (Adobe Systems Incorporated) O3 - HKLM\..\Toolbar: (@C:\Program Files\MSN Toolbar\Platform\5.0.1449.0\npwinext.dll,-100) - {8dcb7100-df86-4384-8842-8fa844297b3f} - C:\Programme\MSN Toolbar\Platform\5.0.1449.0\npwinext.dll (Microsoft Corporation) O3 - HKLM\..\Toolbar: (Yahoo! Toolbar) - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Programme\Yahoo!\Companion\Installs\cpn\yt.dll (Yahoo! Inc.) O3 - HKLM\..\Toolbar: (no name) - Locked - No CLSID value found. O3 - HKCU\..\Toolbar\WebBrowser: (&Windows Live Toolbar) - {21FA44EF-376D-4D53-9B0F-8A89D3229068} - C:\Programme\Windows Live\Toolbar\wltcore.dll (Microsoft Corporation) O3 - HKCU\..\Toolbar\WebBrowser: (Adobe PDF) - {47833539-D0C5-4125-9FA8-0819E2EAAC93} - C:\Programme\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll (Adobe Systems Incorporated) O4 - HKLM..\Run: [] File not found O4 - HKLM..\Run: [Acrobat Assistant 7.0] C:\Program Files\Adobe\Acrobat 7.0\Distillr\Acrotray.exe (Adobe Systems Inc.) O4 - HKLM..\Run: [APSDaemon] C:\Program Files\Common Files\Apple\Apple Application Support\APSDaemon.exe (Apple Inc.) O4 - HKLM..\Run: [avgnt] C:\Program Files\Avira\AntiVir Desktop\avgnt.exe (Avira Operations GmbH & Co. KG) O4 - HKLM..\Run: [Energy Management] C:\Programme\Lenovo\Energy Management\Energy Management.exe (Lenovo (Beijing) Limited) O4 - HKLM..\Run: [EnergyUtility] C:\Programme\Lenovo\Energy Management\utility.exe (Lenovo(beijing) Limited) O4 - HKLM..\Run: [IAAnotif] C:\Programme\Intel\Intel Matrix Storage Manager\IAAnotif.exe (Intel Corporation) O4 - HKLM..\Run: [NBKeyScan] C:\Program Files\Nero\Nero8\Nero BackItUp\NBKeyScan.exe (Nero AG) O4 - HKLM..\Run: [NeroFilterCheck] C:\Programme\Common Files\Nero\Lib\NeroCheck.exe (Nero AG) O4 - HKLM..\Run: [SmartAudio] C:\Program Files\CONEXANT\SAII\SAIICpl.exe () O4 - HKLM..\Run: [UpdateP2GShortCut] C:\Program Files\Lenovo\Power2Go\MUITransfer\MUIStartMenu.exe (CyberLink Corp.) O4 - HKLM..\Run: [VeriFaceManager] C:\Program Files\Lenovo\VeriFace\PManage.exe File not found O4 - HKCU..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] C:\Program Files\Common Files\Nero\Lib\NMBgMonitor.exe (Nero AG) O4 - Startup: C:\Users\Balle\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Dropbox.lnk = C:\Users\Balle\AppData\Roaming\Dropbox\bin\Dropbox.exe (Dropbox, Inc.) O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: ConsentPromptBehaviorAdmin = 5 O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: ConsentPromptBehaviorUser = 3 O8 - Extra context menu item: Add to Google Photos Screensa&ver - C:\windows\System32\GPhotos.scr (Google Inc.) O8 - Extra context menu item: Ausgewählte Verknüpfungen in Adobe PDF konvertieren - C:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll (Adobe Systems Incorporated) O8 - Extra context menu item: Ausgewählte Verknüpfungen in vorhandene PDF-Datei konvertieren - C:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll (Adobe Systems Incorporated) O8 - Extra context menu item: Auswahl in Adobe PDF konvertieren - C:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll (Adobe Systems Incorporated) O8 - Extra context menu item: Auswahl in vorhandene PDF-Datei konvertieren - C:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll (Adobe Systems Incorporated) O8 - Extra context menu item: In Adobe PDF konvertieren - C:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll (Adobe Systems Incorporated) O8 - Extra context menu item: In vorhandene PDF-Datei konvertieren - C:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll (Adobe Systems Incorporated) O8 - Extra context menu item: Nach Microsoft E&xel exportieren - C:\Programme\Microsoft Office\Office12\EXCEL.EXE (Microsoft Corporation) O8 - Extra context menu item: Verknüpfungsziel in Adobe PDF konvertieren - C:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll (Adobe Systems Incorporated) O8 - Extra context menu item: Verknüpfungsziel in vorhandene PDF-Datei konvertieren - C:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll (Adobe Systems Incorporated) O9 - Extra Button: In Blog veröffentlichen - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Programme\Windows Live\Writer\WriterBrowserExtension.dll (Microsoft Corporation) O9 - Extra 'Tools' menuitem : In Windows Live Writer in Blog veröffentliche&n - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Programme\Windows Live\Writer\WriterBrowserExtension.dll (Microsoft Corporation) O9 - Extra Button: An OneNote senden - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\Programme\Microsoft Office\Office12\ONBttnIE.dll (Microsoft Corporation) O9 - Extra 'Tools' menuitem : An OneNote s&enden - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\Programme\Microsoft Office\Office12\ONBttnIE.dll (Microsoft Corporation) O9 - Extra Button: ICQ7.2 - {72EFBFE4-C74F-4187-AEFD-73EA3BE968D6} - C:\Programme\ICQ7.2\ICQ.exe (ICQ, LLC.) O9 - Extra 'Tools' menuitem : ICQ7.2 - {72EFBFE4-C74F-4187-AEFD-73EA3BE968D6} - C:\Programme\ICQ7.2\ICQ.exe (ICQ, LLC.) O9 - Extra Button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\Programme\Microsoft Office\Office12\REFIEBAR.DLL (Microsoft Corporation) O10 - NameSpace_Catalog5\Catalog_Entries\000000000006 [] - C:\Programme\Common Files\microsoft shared\Windows Live\WLIDNSP.DLL (Microsoft Corporation) O10 - NameSpace_Catalog5\Catalog_Entries\000000000007 [] - C:\Programme\Common Files\microsoft shared\Windows Live\WLIDNSP.DLL (Microsoft Corporation) O10 - NameSpace_Catalog5\Catalog_Entries\000000000010 [] - C:\Programme\Bonjour\mdnsNSP.dll (Apple Inc.) O13 - gopher Prefix: missing O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_27-windows-i586.cab (Java Plug-in 1.6.0_27) O16 - DPF: {CAFEEFAC-0016-0000-0027-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_27-windows-i586.cab (Java Plug-in 1.6.0_27) O16 - DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_27-windows-i586.cab (Java Plug-in 1.6.0_27) O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} hxxp://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab (Shockwave Flash Object) O17 - HKLM\System\CCS\Services\Tcpip\Parameters: DhcpNameServer = 192.168.178.1 O17 - HKLM\System\CCS\Services\Tcpip\Parameters\Interfaces\{45B8CC2E-CC95-462F-BA11-40A1EF752DBE}: DhcpNameServer = 192.168.178.1 O17 - HKLM\System\CCS\Services\Tcpip\Parameters\Interfaces\{8D9A6627-3237-4C47-A3EA-BAED32ADEFD7}: NameServer = 139.18.25.3 O18 - Protocol\Handler\grooveLocalGWS {88FED34C-F0CA-4636-A375-3CB6248B04CD} - C:\Programme\Microsoft Office\Office12\GrooveSystemServices.dll (Microsoft Corporation) O18 - Protocol\Handler\livecall {828030A1-22C1-4009-854F-8E305202313F} - C:\Programme\Windows Live\Messenger\msgrapp.14.0.8089.0726.dll (Microsoft Corporation) O18 - Protocol\Handler\ms-help {314111c7-a502-11d2-bbca-00c04f8ec294} - C:\Programme\Common Files\microsoft shared\Help\hxds.dll (Microsoft Corporation) O18 - Protocol\Handler\msnim {828030A1-22C1-4009-854F-8E305202313F} - C:\Programme\Windows Live\Messenger\msgrapp.14.0.8089.0726.dll (Microsoft Corporation) O18 - Protocol\Handler\mso-offdap11 {32505114-5902-49B2-880A-1F7738E5A384} - C:\Programme\Common Files\microsoft shared\Web Components\11\OWC11.DLL (Microsoft Corporation) O18 - Protocol\Handler\skype4com {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\Programme\Common Files\Skype\Skype4COM.dll (Skype Technologies) O18 - Protocol\Handler\wlmailhtml {03C514A3-1EFB-4856-9F99-10D7BE1653C0} - C:\Programme\Windows Live\Mail\mailcomm.dll (Microsoft Corporation) O18 - Protocol\Filter\text/xml {807563E5-5146-11D5-A672-00B0D022E945} - C:\Programme\Common Files\microsoft shared\OFFICE12\MSOXMLMF.DLL (Microsoft Corporation) O20 - HKLM Winlogon: Shell - (explorer.exe) - C:\windows\explorer.exe (Microsoft Corporation) O20 - HKLM Winlogon: UserInit - (C:\Windows\system32\userinit.exe) - C:\Windows\System32\userinit.exe (Microsoft Corporation) O20 - HKLM Winlogon: VMApplet - (SystemPropertiesPerformance.exe) - C:\windows\System32\SystemPropertiesPerformance.exe (Microsoft Corporation) O20 - HKLM Winlogon: VMApplet - (/pagefile) - File not found O21 - SSODL: WebCheck - {E6FB5E20-DE35-11CF-9C87-00AA005127ED} - No CLSID value found. O28 - HKLM ShellExecuteHooks: {B5A7F190-DDA6-4420-B3BA-52453494E6CD} - C:\Programme\Microsoft Office\Office12\GrooveShellExtensions.dll (Microsoft Corporation) O32 - HKLM CDRom: AutoRun - 1 O32 - AutoRun File - [2009.06.10 23:42:20 | 000,000,024 | ---- | M] () - C:\autoexec.bat -- [ NTFS ] O33 - MountPoints2\{5e8bcabe-c339-11df-87b5-88ae1d20cb14}\Shell - "" = AutoRun O33 - MountPoints2\{5e8bcabe-c339-11df-87b5-88ae1d20cb14}\Shell\AutoRun\command - "" = G:\Autoplay.exe -auto O34 - HKLM BootExecute: (autocheck autochk *) O35 - HKLM\..comfile [open] -- "%1" %* O35 - HKLM\..exefile [open] -- "%1" %* O37 - HKLM\...com [@ = comfile] -- "%1" %* O37 - HKLM\...exe [@ = exefile] -- "%1" %* O38 - SubSystems\\Windows: (ServerDll=winsrv:UserServerDllInitialization,3) O38 - SubSystems\\Windows: (ServerDll=winsrv:ConServerDllInitialization,2) O38 - SubSystems\\Windows: (ServerDll=sxssrv,4) ========== Files/Folders - Created Within 30 Days ========== [2012.06.09 21:01:29 | 000,596,480 | ---- | C] (OldTimer Tools) -- C:\Users\Balle\Desktop\OTL.exe [2012.06.09 00:10:02 | 000,000,000 | ---D | C] -- C:\Users\Balle\AppData\Roaming\Malwarebytes [2012.06.09 00:09:06 | 000,000,000 | ---D | C] -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Malwarebytes' Anti-Malware [2012.06.09 00:09:05 | 000,000,000 | ---D | C] -- C:\ProgramData\Malwarebytes [2012.06.09 00:09:04 | 000,022,344 | ---- | C] (Malwarebytes Corporation) -- C:\windows\System32\drivers\mbam.sys [2012.06.09 00:09:04 | 000,000,000 | ---D | C] -- C:\Program Files\Malwarebytes' Anti-Malware [2012.06.08 15:59:59 | 000,000,000 | ---D | C] -- C:\Users\Balle\AppData\Roaming\Eslnompvunh [2012.05.13 18:00:58 | 000,000,000 | ---D | C] -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Skype [2012.05.13 18:00:58 | 000,000,000 | ---D | C] -- C:\Program Files\Common Files\Skype ========== Files - Modified Within 30 Days ========== [2012.06.09 21:06:19 | 000,009,696 | -H-- | M] () -- C:\windows\System32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0 [2012.06.09 21:06:19 | 000,009,696 | -H-- | M] () -- C:\windows\System32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0 [2012.06.09 21:01:32 | 000,596,480 | ---- | M] (OldTimer Tools) -- C:\Users\Balle\Desktop\OTL.exe [2012.06.09 20:57:43 | 000,067,584 | --S- | M] () -- C:\windows\bootstat.dat [2012.06.09 20:57:33 | 2362,912,768 | -HS- | M] () -- C:\hiberfil.sys [2012.06.09 20:56:44 | 000,000,020 | ---- | M] () -- C:\Users\Balle\defogger_reenable [2012.06.09 00:09:06 | 000,001,078 | ---- | M] () -- C:\Users\Public\Desktop\Malwarebytes Anti-Malware.lnk [2012.06.08 23:37:36 | 000,690,574 | ---- | M] () -- C:\windows\System32\perfh007.dat [2012.06.08 23:37:36 | 000,653,898 | ---- | M] () -- C:\windows\System32\perfh009.dat [2012.06.08 23:37:36 | 000,143,916 | ---- | M] () -- C:\windows\System32\perfc007.dat [2012.06.08 23:37:36 | 000,121,090 | ---- | M] () -- C:\windows\System32\perfc009.dat [2012.06.08 15:56:12 | 000,001,057 | ---- | M] () -- C:\Users\Balle\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Dropbox.lnk [2012.05.11 11:59:23 | 001,768,712 | ---- | M] () -- C:\windows\System32\FNTCACHE.DAT ========== Files Created - No Company Name ========== [2012.06.09 20:56:16 | 000,000,020 | ---- | C] () -- C:\Users\Balle\defogger_reenable [2012.06.09 00:37:52 | 000,775,702 | ---- | C] () -- C:\Users\Balle\Desktop\Jellyfish.jpg [2012.06.09 00:37:52 | 000,595,284 | ---- | C] () -- C:\Users\Balle\Desktop\Hydrangeas.jpg [2012.06.09 00:37:51 | 000,879,394 | ---- | C] () -- C:\Users\Balle\Desktop\Chrysanthemum.jpg [2012.06.09 00:37:51 | 000,845,941 | ---- | C] () -- C:\Users\Balle\Desktop\Desert.jpg [2012.06.09 00:09:06 | 000,001,078 | ---- | C] () -- C:\Users\Public\Desktop\Malwarebytes Anti-Malware.lnk [2012.01.02 18:53:27 | 000,231,622 | ---- | C] () -- C:\windows\hpoins47.dat [2010.10.01 16:24:51 | 000,684,916 | ---- | C] () -- C:\windows\unins000.exe [2010.10.01 16:24:51 | 000,012,387 | ---- | C] () -- C:\windows\unins000.dat ========== LOP Check ========== [2012.03.11 12:10:13 | 000,000,000 | ---D | M] -- C:\Users\Balle\AppData\Roaming\Amazon [2010.09.18 17:31:38 | 000,000,000 | ---D | M] -- C:\Users\Balle\AppData\Roaming\DAEMON Tools Lite [2012.06.09 02:57:59 | 000,000,000 | ---D | M] -- C:\Users\Balle\AppData\Roaming\Dropbox [2012.06.08 16:45:01 | 000,000,000 | ---D | M] -- C:\Users\Balle\AppData\Roaming\Eslnompvunh [2012.03.31 12:48:09 | 000,000,000 | ---D | M] -- C:\Users\Balle\AppData\Roaming\gtk-2.0 [2011.03.23 20:36:32 | 000,000,000 | ---D | M] -- C:\Users\Balle\AppData\Roaming\ICQ [2010.09.16 21:08:33 | 000,000,000 | ---D | M] -- C:\Users\Balle\AppData\Roaming\Opera [2011.11.29 22:51:50 | 000,000,000 | ---D | M] -- C:\Users\Balle\AppData\Roaming\PhotoScape [2010.09.18 22:06:29 | 000,000,000 | ---D | M] -- C:\Users\Balle\AppData\Roaming\TeamViewer [2012.05.08 12:59:36 | 000,032,632 | ---- | M] () -- C:\windows\Tasks\SCHEDLGU.TXT ========== Purity Check ========== < End of report > OTL Extras: OTL Extras logfile created on: 09.06.2012 21:03:51 - Run 1 OTL by OldTimer - Version 3.2.48.0 Folder = C:\Users\Balle\Downloads Home Premium Edition Service Pack 1 (Version = 6.1.7601) - Type = NTWorkstation Internet Explorer (Version = 8.0.7601.17514) Locale: 00000407 | Country: Deutschland | Language: DEU | Date Format: dd.MM.yyyy 2,93 Gb Total Physical Memory | 1,87 Gb Available Physical Memory | 63,57% Memory free 5,87 Gb Paging File | 4,69 Gb Available in Paging File | 79,95% Paging File free Paging file location(s): ?:\pagefile.sys [binary data] %SystemDrive% = C: | %SystemRoot% = C:\windows | %ProgramFiles% = C:\Program Files Drive C: | 128,96 Gb Total Space | 89,02 Gb Free Space | 69,03% Space Free | Partition Type: NTFS Drive D: | 154,17 Gb Total Space | 114,01 Gb Free Space | 73,95% Space Free | Partition Type: NTFS Computer Name: BALLE-PC | User Name: Balle | Logged in as Administrator. Boot Mode: Normal | Scan Mode: Current user | Quick Scan Company Name Whitelist: On | Skip Microsoft Files: On | No Company Name Whitelist: On | File Age = 30 Days ========== Extra Registry (SafeList) ========== ========== File Associations ========== [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\<extension>] .cpl [@ = cplfile] -- C:\windows\System32\control.exe (Microsoft Corporation) .hlp [@ = hlpfile] -- C:\windows\winhlp32.exe (Microsoft Corporation) .html [@ = Opera.HTML] -- C:\Program Files\Opera\Opera.exe (Opera Software) ========== Shell Spawning ========== [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\<key>\shell\[command]\command] batfile [open] -- "%1" %* cmdfile [open] -- "%1" %* comfile [open] -- "%1" %* cplfile [cplopen] -- %SystemRoot%\System32\control.exe "%1",%* (Microsoft Corporation) exefile [open] -- "%1" %* helpfile [open] -- Reg Error: Key error. hlpfile [open] -- %SystemRoot%\winhlp32.exe %1 (Microsoft Corporation) htmlfile [edit] -- Reg Error: Key error. htmlfile [open] -- Reg Error: Key error. htmlfile [opennew] -- Reg Error: Key error. htmlfile [print] -- rundll32.exe %windir%\system32\mshtml.dll,PrintHTML "%1" http [open] -- "C:\Program Files\Opera\opera.exe" "%1" (Opera Software) https [open] -- "C:\Program Files\Opera\opera.exe" "%1" (Opera Software) inffile [install] -- %SystemRoot%\System32\InfDefaultInstall.exe "%1" (Microsoft Corporation) piffile [open] -- "%1" %* regfile [merge] -- Reg Error: Key error. scrfile [config] -- "%1" scrfile [install] -- rundll32.exe desk.cpl,InstallScreenSaver %l scrfile [open] -- "%1" /S txtfile [edit] -- Reg Error: Key error. Unknown [openas] -- %SystemRoot%\system32\rundll32.exe %SystemRoot%\system32\shell32.dll,OpenAs_RunDLL %1 Directory [cmd] -- cmd.exe /s /k pushd "%V" (Microsoft Corporation) Directory [find] -- %SystemRoot%\Explorer.exe (Microsoft Corporation) Directory [OneNote.Open] -- C:\PROGRA~1\MICROS~2\Office12\ONENOTE.EXE "%L" (Microsoft Corporation) Folder [open] -- %SystemRoot%\Explorer.exe (Microsoft Corporation) Folder [explore] -- Reg Error: Value error. Drive [find] -- %SystemRoot%\Explorer.exe (Microsoft Corporation) Applications\iexplore.exe [open] -- Reg Error: Key error. CLSID\{871C5380-42A0-1069-A2EA-08002B30309D} [OpenHomePage] -- Reg Error: Key error. ========== Security Center Settings ========== [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center] "cval" = 1 [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Svc] "VistaSp1" = Reg Error: Unknown registry data type -- File not found "AntiVirusOverride" = 0 "AntiSpywareOverride" = 0 "FirewallOverride" = 0 [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Svc\Vol] ========== Firewall Settings ========== [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\DomainProfile] "DisableNotifications" = 0 "EnableFirewall" = 1 [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile] "DisableNotifications" = 0 "EnableFirewall" = 1 [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\PublicProfile] "DisableNotifications" = 0 "EnableFirewall" = 1 ========== Authorized Applications List ========== ========== Vista Active Open Ports Exception List ========== [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\FirewallRules] "{0DF0DFD0-4D0B-49FE-9D9C-1E2635962A41}" = lport=5355 | protocol=17 | dir=in | svc=dnscache | app=%systemroot%\system32\svchost.exe | "{13F651AC-C133-4172-AE18-ED6280FCE885}" = rport=427 | protocol=17 | dir=in | svc=hpslpsvc | app=c:\windows\system32\svchost.exe | "{1ACC2F11-37C2-47B8-B2B6-2D095D03D26C}" = lport=1900 | protocol=17 | dir=in | svc=ssdpsrv | app=%systemroot%\system32\svchost.exe | "{2D6D12EC-05A8-4A62-8F6B-62495FFDA095}" = lport=2177 | protocol=6 | dir=in | svc=qwave | app=%systemroot%\system32\svchost.exe | "{32BAD4AE-D5F9-49FF-886A-612493651C72}" = lport=138 | protocol=17 | dir=in | app=system | "{3409129C-E77D-4B02-9097-093326B86C68}" = lport=10243 | protocol=6 | dir=in | app=system | "{3C6D0C83-3356-4180-BCEF-E9D6DD5ECE6C}" = rport=10243 | protocol=6 | dir=out | app=system | "{45E23ABC-9651-4651-B79B-D79C5CF6D6A0}" = rport=1900 | protocol=17 | dir=out | svc=ssdpsrv | app=%systemroot%\system32\svchost.exe | "{4AEB6AC3-24D4-4F20-882F-25FEF36D308A}" = lport=rpc-epmap | protocol=6 | dir=in | svc=rpcss | name=@firewallapi.dll,-28539 | "{54A836CB-A947-401E-AD12-585ED59D0EE6}" = rport=2177 | protocol=17 | dir=out | svc=qwave | app=%systemroot%\system32\svchost.exe | "{5A052F03-FED8-4661-B819-06C18BAD72F8}" = lport=2869 | protocol=6 | dir=in | app=system | "{67F5CA8E-DAE0-4B0C-B014-D443E6E93005}" = rport=5355 | protocol=17 | dir=out | svc=dnscache | app=%systemroot%\system32\svchost.exe | "{741FAC04-92DC-4002-9EEA-BFDE76C7BFBC}" = rport=5355 | protocol=17 | dir=out | svc=dnscache | app=%systemroot%\system32\svchost.exe | "{82CC8CF5-D325-46EC-9A34-B5E24B173D06}" = lport=6004 | protocol=17 | dir=in | app=c:\program files\microsoft office\office12\outlook.exe | "{8BC39BB5-2954-467D-BB6A-ADEF28465955}" = lport=139 | protocol=6 | dir=in | app=system | "{8E42CA6C-9071-43A9-B734-19F95F1A9B0E}" = lport=2869 | protocol=6 | dir=in | app=system | "{BAF2FBE7-93DF-4F56-A73B-40BC2843D6E0}" = lport=445 | protocol=6 | dir=in | app=system | "{D3436C53-ACC4-43B3-932D-C9DA826F99F7}" = rport=2177 | protocol=6 | dir=out | svc=qwave | app=%systemroot%\system32\svchost.exe | "{D4F3593F-0851-49B8-9289-5226157C8513}" = rport=445 | protocol=6 | dir=out | app=system | "{D735C22B-8665-4FC6-B7C5-6CF3D0062C17}" = lport=1900 | protocol=17 | dir=in | svc=ssdpsrv | app=svchost.exe | "{DA45F9AD-7357-4D03-8A1C-95038C488847}" = rport=138 | protocol=17 | dir=out | app=system | "{DE5183A4-E9A5-4E1F-AD33-51FB61B4890D}" = rport=137 | protocol=17 | dir=out | app=system | "{E942D242-59BD-4703-9142-6131945A3580}" = rport=139 | protocol=6 | dir=out | app=system | "{EC772A7B-C7D8-4277-B41C-7E16D1577747}" = lport=5355 | protocol=17 | dir=in | svc=dnscache | app=%systemroot%\system32\svchost.exe | "{F1DC47FA-DE4B-49DC-9F44-34B1B107631F}" = lport=rpc | protocol=6 | dir=in | svc=spooler | app=%systemroot%\system32\spoolsv.exe | "{FE397310-8ADF-4369-988E-A0D14C421E8B}" = lport=137 | protocol=17 | dir=in | app=system | "{FF7007A0-673A-439C-A73C-EEE88765825F}" = lport=2177 | protocol=17 | dir=in | svc=qwave | app=%systemroot%\system32\svchost.exe | ========== Vista Active Application Exception List ========== [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\FirewallRules] "{01C844BA-76D6-4AFA-9832-E9548FBB849E}" = dir=in | app=c:\program files\lenovo\readycomm\common\igrs.exe | "{028D3604-FC3D-42A8-A491-470880EBF6FE}" = protocol=6 | dir=in | app=c:\program files\microsoft office\office12\onenote.exe | "{0C21E8C4-23C0-42E5-9352-77C517D54D2C}" = protocol=6 | dir=out | app=system | "{0D02988C-10D0-40A8-AC5E-4DAC4AAF167E}" = dir=in | app=c:\program files\lenovo\readycomm\common\igrs.exe | "{0ED231BF-A7FA-4CCF-8141-44D4B9F84E8B}" = dir=in | app=c:\program files\hp\digital imaging\bin\hpqtra08.exe | "{11F51475-A0A2-42E1-A919-8400A969AA70}" = dir=out | app=c:\windows\system32\igrssvcs.exe | "{121996F0-9C2F-4F96-A9AC-77D320DD148E}" = protocol=6 | dir=in | app=c:\program files\icq7.2\aolload.exe | "{14F4E9E0-0B3F-46A2-B53C-55A7CC9185B1}" = dir=in | app=c:\program files\hp\digital imaging\bin\hposid01.exe | "{173F736D-B9D7-4C54-9795-9AC92DD87E42}" = protocol=6 | dir=out | app=%programfiles%\windows media player\wmplayer.exe | "{1830C2BA-86F3-41BF-8CE1-5B83813E1AB5}" = dir=out | app=c:\program files\lenovo\readycomm\common\igrs.exe | "{19EDF433-BACE-43C5-AE47-407DD2528DE1}" = protocol=6 | dir=in | app=c:\program files\bonjour\mdnsresponder.exe | "{1BED21CA-7E8B-400E-B3A8-786A8F650527}" = protocol=17 | dir=out | app=%programfiles%\windows media player\wmplayer.exe | "{1DBEDBD5-EA52-4ADC-8CAF-213F0FFC081B}" = protocol=17 | dir=in | app=%programfiles%\windows media player\wmplayer.exe | "{1E632062-C081-4D45-9F72-DB99E3A3C419}" = protocol=1 | dir=out | name=@firewallapi.dll,-28544 | "{1EF1D698-CF5B-4C78-900B-2098C4D4AEF9}" = protocol=17 | dir=in | app=c:\program files\bonjour\mdnsresponder.exe | "{2A4A0902-2591-4420-AD8E-1DDEA274FB78}" = protocol=17 | dir=in | app=%programfiles%\windows media player\wmpnetwk.exe | "{2B1C1B0B-1941-43C9-B9CF-10E3C88B3F07}" = protocol=17 | dir=in | app=c:\program files\icq7.2\aolload.exe | "{33FE07C2-1055-4D13-AB38-09626CB7FEEC}" = protocol=17 | dir=in | app=c:\program files\icq7.2\icq.exe | "{34E0269B-5FA4-4364-B4BA-8D98E28CF5A6}" = dir=in | app=c:\program files\hp\digital imaging\bin\hpqusgh.exe | "{3A3763A7-4F3E-4734-9A58-0D4FF0DF6A5A}" = protocol=58 | dir=in | name=@firewallapi.dll,-28545 | "{3C777615-0F12-42E8-978C-D37B15DE1FE4}" = dir=in | app=c:\program files\windows live\messenger\msnmsgr.exe | "{3CD5D1A3-663A-47F8-8776-EC29ABA69BDB}" = protocol=17 | dir=in | app=c:\program files\icq7.2\icq.exe | "{4039E430-8577-40D7-AC00-2CB61C2C91AF}" = protocol=17 | dir=out | app=%programfiles%\windows media player\wmpnetwk.exe | "{4779FDDA-F7AE-48F4-916B-A33ED15A0A38}" = protocol=6 | dir=in | app=%programfiles%\windows media player\wmpnetwk.exe | "{49C9ACA1-15FC-4A2A-B012-F91B71E919EB}" = dir=in | app=c:\windows\system32\igrssvcs.exe | "{4D428986-B023-4389-B64E-429E2635611D}" = protocol=17 | dir=out | app=%programfiles%\windows media player\wmplayer.exe | "{4EB86574-EB43-4A95-9191-F3428D0EDDC8}" = dir=in | app=c:\program files\windows live\messenger\wlcsdk.exe | "{5AE7A07D-E05F-4421-8F55-086B658EA75C}" = protocol=6 | dir=in | app=c:\program files\hp\hp deskjet 1000 j110 series\bin\usbsetup.exe | "{5CE3476B-6C53-453C-99F5-46E875A8076B}" = dir=in | app=c:\program files\skype\phone\skype.exe | "{65703310-DAF4-4FD3-B328-312C8584C2A0}" = dir=in | app=c:\program files\hp\digital imaging\bin\hpqusgm.exe | "{67112600-5DD3-4677-8360-425C89DD04EB}" = dir=in | app=c:\program files\hp\digital imaging\bin\hpqgplgtupl.exe | "{68D8425A-91AF-4DCB-94AD-EE59CC8E5E33}" = dir=out | app=c:\program files\lenovo\readycomm\projectionist.exe | "{68F57721-73C2-45CB-B547-670CA7FED630}" = protocol=17 | dir=in | app=%programfiles%\windows media player\wmplayer.exe | "{6C2E35C1-5EF1-4558-ACFC-1BFE2531120D}" = protocol=6 | dir=in | app=c:\program files\icq7.2\icq.exe | "{6DF16C56-2BF0-4146-9AC5-DAC54077F0D3}" = dir=in | app=c:\program files\lenovo\readycomm\readycom.exe | "{6F625DD1-B3F3-4DF6-AD31-128E0975717D}" = protocol=6 | dir=out | app=%programfiles%\windows media player\wmpnetwk.exe | "{6FBFECA3-AA3D-4F1C-B820-C11F1D2CD30B}" = dir=out | app=c:\program files\lenovo\readycomm\connsvc.exe | "{760D7272-210A-4F7D-A091-C63D924D000E}" = dir=in | app=c:\program files\hp\digital imaging\bin\hpiscnapp.exe | "{7AEB96E2-44F9-46C4-95C7-BB005E80F7F5}" = dir=in | app=c:\program files\lenovo\readycomm\projectionist.exe | "{80533043-EB8C-46B7-B617-A85E3246C891}" = dir=out | app=c:\program files\lenovo\readycomm\appsvc.exe | "{8154D1A9-2B7C-4F5C-9AA8-2B19150004EC}" = protocol=6 | dir=in | app=c:\program files\opera\opera.exe | "{834852D1-2171-488C-A724-60A8D754A3D2}" = dir=in | app=c:\program files\hp\digital imaging\bin\hpqgpc01.exe | "{84EDF68A-AB9B-49D7-9AD4-447528A47967}" = protocol=6 | dir=out | svc=upnphost | app=%systemroot%\system32\svchost.exe | "{89B87B9A-62CF-4CCE-BF84-76BFC600A7F8}" = protocol=1 | dir=in | name=@firewallapi.dll,-28543 | "{907909B5-9BAC-443B-8693-1E0AC6BA6489}" = dir=in | app=c:\program files\itunes\itunes.exe | "{93CB32FE-65DF-4F7F-BF24-80FDA4A68C47}" = protocol=17 | dir=in | app=c:\program files\microsoft office\office12\onenote.exe | "{9425A208-4B6B-4B35-AB6E-9AD0108201C0}" = protocol=17 | dir=in | app=c:\users\balle\appdata\roaming\dropbox\bin\dropbox.exe | "{9EB26558-D0B2-4775-B6F8-B62F469F37ED}" = dir=in | app=c:\program files\hp\digital imaging\smart web printing\smartwebprintexe.exe | "{A139EB45-1961-414F-99FD-CC3AB86A0240}" = protocol=6 | dir=in | app=c:\users\balle\appdata\roaming\dropbox\bin\dropbox.exe | "{A1AA3116-F22D-46DF-A14E-9B3395CA23D5}" = dir=in | app=c:\program files\lenovo\readycomm\connsvc.exe | "{A53EBD41-B05F-49AC-8E7D-4DD9C533B5C2}" = dir=in | app=c:\program files\hp\digital imaging\bin\hpqste08.exe | "{A7476879-24D2-404F-B45C-E5FCF0A12B19}" = dir=in | app=c:\program files\windows live\sync\windowslivesync.exe | "{A9662551-F01E-4E07-AF06-BEF1ED6E0864}" = dir=out | app=c:\program files\lenovo\readycomm\common\igrs.exe | "{AEEFBCD7-45B5-4C36-B450-3228ED1316A4}" = protocol=17 | dir=in | app=c:\program files\icq7.2\aolload.exe | "{B0C2D180-6062-429B-807A-FA4A3AB90E0B}" = dir=in | app=c:\program files\hp\digital imaging\bin\hpoews01.exe | "{B0F74D65-55C1-4A88-921E-CC8422456F2C}" = dir=out | app=c:\program files\lenovo\readycomm\readycomm.exe | "{BE5EB5A8-7BD6-4BB6-A9EA-9A092DD51F0C}" = protocol=17 | dir=in | app=c:\program files\hp\hp deskjet 1000 j110 series\bin\usbsetup.exe | "{C50443C5-91B3-4CBF-B878-DB3BD340CB2E}" = dir=in | app=c:\program files\common files\apple\apple application support\webkit2webprocess.exe | "{CF9C6BDA-3078-41E6-BAAA-6F9ED9D31B5F}" = dir=in | app=c:\program files\hp\digital imaging\bin\hpqkygrp.exe | "{D00084EB-E795-486E-90CA-40B1BADBCA79}" = dir=in | app=c:\program files\hp\hp software update\hpwucli.exe | "{D22FD323-5966-426E-B71D-A1E7E696883F}" = dir=in | app=c:\program files\hp\digital imaging\bin\hpfccopy.exe | "{DC5C7F77-C669-412D-97FC-706A88D828A6}" = protocol=6 | dir=in | app=c:\program files\icq7.2\icq.exe | "{DCA56FC0-DB34-4935-A3FB-47B9701D5DC1}" = protocol=6 | dir=out | app=%programfiles%\windows media player\wmplayer.exe | "{DD123787-95E5-4A0B-ACE4-6CFA2E76291F}" = dir=in | app=e:\setup\hpznui01.exe | "{E18BF107-13DC-4A37-AD81-FD153C0F5F56}" = protocol=58 | dir=out | name=@firewallapi.dll,-28546 | "{E1F401A3-2586-414C-8946-D194A4457675}" = protocol=6 | dir=in | app=c:\program files\microsoft office\office12\groove.exe | "{E44F0A9C-6362-49D9-BD33-8A08043F9313}" = dir=in | app=c:\program files\lenovo\readycomm\appsvc.exe | "{E94730EA-EE62-4925-83C3-C7A2B5825AE3}" = protocol=17 | dir=in | app=c:\program files\microsoft office\office12\groove.exe | "{EB416C84-5D72-4A4D-9851-A2B40B2D004A}" = protocol=6 | dir=in | app=c:\program files\icq7.2\aolload.exe | "{FC226656-BB68-4727-9A84-FBB155F7FB00}" = protocol=17 | dir=in | app=c:\program files\opera\opera.exe | "TCP Query User{6B56E8B9-B132-465F-BDAE-B81956542FE9}C:\program files\opera\opera.exe" = protocol=6 | dir=in | app=c:\program files\opera\opera.exe | "TCP Query User{8C94C0CE-020B-4A39-BC03-7F63A0FF30AD}C:\users\balle\appdata\roaming\dropbox\bin\dropbox.exe" = protocol=6 | dir=in | app=c:\users\balle\appdata\roaming\dropbox\bin\dropbox.exe | "TCP Query User{A54B2133-1606-465E-A6CE-77E5BAF6DBD2}C:\program files\java\jre6\bin\javaw.exe" = protocol=6 | dir=in | app=c:\program files\java\jre6\bin\javaw.exe | "UDP Query User{490F9222-2AB4-4C3A-9058-2B99899B84F9}C:\program files\opera\opera.exe" = protocol=17 | dir=in | app=c:\program files\opera\opera.exe | "UDP Query User{A364BD11-ABA5-4397-85B2-C0C5905DF727}C:\program files\java\jre6\bin\javaw.exe" = protocol=17 | dir=in | app=c:\program files\java\jre6\bin\javaw.exe | "UDP Query User{BF66BAB6-22F1-4003-80C9-436B5106C885}C:\users\balle\appdata\roaming\dropbox\bin\dropbox.exe" = protocol=17 | dir=in | app=c:\users\balle\appdata\roaming\dropbox\bin\dropbox.exe | ========== HKEY_LOCAL_MACHINE Uninstall List ========== [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall] "{014E482A-0C27-47E3-BA82-307E9DCA2F47}" = HP Photosmart Wireless B110 All-In-One Driver Software 14.0 Rel. 7 "{0224CACC-994D-45F8-B973-D65056EA9C2F}" = Adobe XMP DVA Panels CS3 "{05D08C4D-58A2-438B-A419-EE994E64E15D}" = B110 "{06E6E30D-B498-442F-A943-07DE41D7F785}" = Microsoft Search Enhancement Pack "{08234a0d-cf39-4dca-99f0-0c5cb496da81}" = Bing Bar "{0840B4D6-7DD1-4187-8523-E6FC0007EFB7}" = Windows Live ID Sign-in Assistant "{08B32819-6EEF-4057-AEDA-5AB681A36A23}" = Adobe Bridge Start Meeting "{0F367CA3-3B2F-43F9-A44A-25A8EE69E45D}" = Scan "{1458BB78-1DC5-4BC0-B9A3-2B644F5A8105}" = DeviceDiscovery "{150B6201-E9E6-4DFB-960E-CCBD53FBDDED}" = HPProductAssistant "{17542DBF-E17C-4562-BC4D-FA3EF3076C45}" = Lenovo ReadyComm 5 "{184CE391-7E0E-4C63-9935-D7A10EDFD3C6}" = Adobe WinSoft Linguistics Plugin "{193EAFD0-1BAF-4FB4-B18F-79D5D6A4B285}" = Adobe After Effects CS3 Presets "{1F1C2DFC-2D24-3E06-BCB8-725134ADF989}" = Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148 "{205C6BDD-7B73-42DE-8505-9A093F35A238}" = Windows Live-Uploadtool "{22B775E7-6C42-4FC5-8E10-9A5E3257BD94}" = MSVCRT "{23B8A91D-680B-462B-87AD-3D70F7341731}" = iTunes "{26A24AE4-039D-4CA4-87B4-2F83216027FF}" = Java(TM) 6 Update 27 "{29E5EA97-5F74-4A57-B8B2-D4F169117183}" = Adobe Stock Photos CS3 "{2AFFFDD7-ED85-4A90-8C52-5DA9EBDC9B8F}" = Microsoft SQL Server 2005 Express Edition (MSSMLBIZ) "{2BA722D1-48D1-406E-9123-8AE5431D63EF}" = Windows Live Fotogalerie "{2EFA4E4C-7B5F-48F7-A1C0-1AA882B7A9C3}" = HP Update "{2FB9EA69-51D4-4913-9AD5-762C034DE811}" = Status "{3921A67A-5AB1-4E48-9444-C71814CF3027}" = VCRedistSetup "{3B4E636E-9D65-4D67-BA61-189800823F52}" = Windows Live Communications Platform "{3DEAED7D-E85E-48EB-999E-5B4576A22369}" = HP Deskjet 1000 J110 series - Grundlegende Software für das Gerät "{3EFEF049-23D4-4B46-8903-4592FEA51018}" = Windows Live Movie Maker "{40BF1E83-20EB-11D8-97C5-0009C5020658}" = Power2Go "{41E654A9-26D0-4EAC-854B-0FA824FFFABB}" = Windows Live Messenger "{46F4D124-20E5-4D12-BE52-EC177A7A4B42}" = Lenovo OneKey Recovery "{49F3D04B-B849-4C89-AB31-2366A004EA28}" = Broadcom Gigabit Integrated Controller "{4A03706F-666A-4037-7777-5F2748764D10}" = Java Auto Updater "{4cb9f93c-9edc-4be9-ae61-af128ddbecfa}" = Business Contact Manager für Outlook 2007 SP2 "{4F7177E9-2B54-48B4-AAFD-03FA1F87A542}" = Bing Bar Platform "{50120000-1105-0000-0000-0000000FF1CE}" = Microsoft Office 2007 Primary Interop Assemblies "{53F5C3EE-05ED-4830-994B-50B2F0D50FCE}" = Microsoft SQL Server Setup Support Files (English) "{54793AA1-5001-42F4-ABB6-C364617C6078}" = Adobe Linguistics CS3 "{565E7B0E-B76B-4EAD-9753-F1E72A5CF12E}" = HPAppStudio "{56C049BE-79E9-4502-BEA7-9754A3E60F9B}" = neroxml "{5FC68772-6D56-41C6-9DF1-24E868198AE6}" = Windows Live Call "{6ABE0BEE-D572-4FE8-B434-9E72A289431B}" = Adobe Fonts All "{6B708481-748A-4EB4-97C1-CD386244FF77}" = Adobe MotionPicture Color Files "{6BBAA81D-6A7E-43AD-8889-2F002DCAAFDD}" = AHV content for Acrobat and Flash "{6FF5DD7A-FE28-4439-B8CF-1E9AF4EA0A61}" = Adobe Asset Services CS3 "{70B7A167-0B88-445D-A3EA-97C73AA88CAC}" = Windows Live Toolbar "{710f4c1c-cc18-4c49-8cbf-51240c89a1a2}" = Microsoft Visual C++ 2005 Redistributable "{72EFBFE4-C74F-4187-AEFD-73EA3BE968D6}" = ICQ7.2 "{73B5D990-04EA-4751-B10F-5534770B91F2}" = Adobe Color EU Recommended Settings "{76618402-179D-4699-A66B-D351C59436BC}" = Windows Live Sync "{7670D32F-DAE6-4E49-8C8B-B3F08B5B1686}" = Microsoft SQL Server Native Client "{76C66170-C538-4E77-B54D-48E136B5B533}" = Lenovo ReadyComm 5.0 Service "{770657D0-A123-3C07-8E44-1C83EC895118}" = Microsoft Visual C++ 2005 ATL Update kb973923 - x86 8.0.50727.4053 "{779DECD7-E072-4B56-9B6B-BEB5973EEEB5}" = MobileMe Control Panel "{789A5B64-9DD9-4BA5-915A-F0FC0A1B7BFE}" = Apple Software Update "{79155F2B-9895-49D7-8612-D92580E0DE5B}" = Bonjour "{7ACFB90E-8FD0-4397-AD3A-5195412623A3}" = Adobe Help Viewer CS3 "{7BE15435-2D3E-4B58-867F-9C75BED0208C}" = QuickTime "{845A8DB9-8802-4FD3-9FE3-938A6C46A2EC}" = Adobe Video Profiles "{8991E763-21F5-4DEA-A938-5D9D77DCB488}" = Broadcom 802.11 Wireless Driver "{89F4137D-6C26-4A84-BDB8-2E5A4BB71E00}" = Microsoft Silverlight "{8A74E887-8F0F-4017-AF53-CBA42211AAA5}" = Microsoft Sync Framework Runtime Native v1.0 (x86) "{8D2BA474-F406-4710-9AE4-D4F22D21F0DD}" = Adobe Device Central CS3 "{8E4B1BE8-DCF3-4B90-A726-B28107442623}" = SolutionCenter "{8E6808E2-613D-4FCD-81A2-6C8FA8E03312}" = Adobe Type Support "{8EE94FD8-5F52-4463-A340-185D16328158}" = WebReg "{8FF6F5CA-4E30-4E3B-B951-204CAAA2716A}" = SmartWebPrinting "{90120000-0015-0407-0000-0000000FF1CE}" = Microsoft Office Access MUI (German) 2007 "{90120000-0015-0407-0000-0000000FF1CE}_ENTERPRISE_{DB2ACBD1-65B1-4FC5-881E-4E75C668E7E2}" = Microsoft Office 2007 Service Pack 3 (SP3) "{90120000-0016-0407-0000-0000000FF1CE}" = Microsoft Office Excel MUI (German) 2007 "{90120000-0016-0407-0000-0000000FF1CE}_ENTERPRISE_{DB2ACBD1-65B1-4FC5-881E-4E75C668E7E2}" = Microsoft Office 2007 Service Pack 3 (SP3) "{90120000-0018-0407-0000-0000000FF1CE}" = Microsoft Office PowerPoint MUI (German) 2007 "{90120000-0018-0407-0000-0000000FF1CE}_ENTERPRISE_{DB2ACBD1-65B1-4FC5-881E-4E75C668E7E2}" = Microsoft Office 2007 Service Pack 3 (SP3) "{90120000-0019-0407-0000-0000000FF1CE}" = Microsoft Office Publisher MUI (German) 2007 "{90120000-0019-0407-0000-0000000FF1CE}_ENTERPRISE_{DB2ACBD1-65B1-4FC5-881E-4E75C668E7E2}" = Microsoft Office 2007 Service Pack 3 (SP3) "{90120000-001A-0407-0000-0000000FF1CE}" = Microsoft Office Outlook MUI (German) 2007 "{90120000-001A-0407-0000-0000000FF1CE}_ENTERPRISE_{DB2ACBD1-65B1-4FC5-881E-4E75C668E7E2}" = Microsoft Office 2007 Service Pack 3 (SP3) "{90120000-001B-0407-0000-0000000FF1CE}" = Microsoft Office Word MUI (German) 2007 "{90120000-001B-0407-0000-0000000FF1CE}_ENTERPRISE_{DB2ACBD1-65B1-4FC5-881E-4E75C668E7E2}" = Microsoft Office 2007 Service Pack 3 (SP3) "{90120000-001F-0407-0000-0000000FF1CE}" = Microsoft Office Proof (German) 2007 "{90120000-001F-0407-0000-0000000FF1CE}_ENTERPRISE_{928D7B99-2BEA-49F9-83B8-20FA57860643}" = Microsoft Office Proofing Tools 2007 Service Pack 3 (SP3) "{90120000-001F-0409-0000-0000000FF1CE}" = Microsoft Office Proof (English) 2007 "{90120000-001F-0409-0000-0000000FF1CE}_ENTERPRISE_{1FF96026-A04A-4C3E-B50A-BB7022654D0F}" = Microsoft Office Proofing Tools 2007 Service Pack 3 (SP3) "{90120000-001F-040C-0000-0000000FF1CE}" = Microsoft Office Proof (French) 2007 "{90120000-001F-040C-0000-0000000FF1CE}_ENTERPRISE_{71F055E8-E2C6-4214-BB3D-BFE03561B89E}" = Microsoft Office Proofing Tools 2007 Service Pack 3 (SP3) "{90120000-001F-0410-0000-0000000FF1CE}" = Microsoft Office Proof (Italian) 2007 "{90120000-001F-0410-0000-0000000FF1CE}_ENTERPRISE_{A23BFC95-4A73-410F-9248-4C2B48E38C49}" = Microsoft Office Proofing Tools 2007 Service Pack 3 (SP3) "{90120000-002C-0407-0000-0000000FF1CE}" = Microsoft Office Proofing (German) 2007 "{90120000-0030-0000-0000-0000000FF1CE}" = Microsoft Office Enterprise 2007 "{90120000-0030-0000-0000-0000000FF1CE}_ENTERPRISE_{6E107EB7-8B55-48BF-ACCB-199F86A2CD93}" = Microsoft Office 2007 Service Pack 3 (SP3) "{90120000-0044-0407-0000-0000000FF1CE}" = Microsoft Office InfoPath MUI (German) 2007 "{90120000-0044-0407-0000-0000000FF1CE}_ENTERPRISE_{DB2ACBD1-65B1-4FC5-881E-4E75C668E7E2}" = Microsoft Office 2007 Service Pack 3 (SP3) "{90120000-006E-0407-0000-0000000FF1CE}" = Microsoft Office Shared MUI (German) 2007 "{90120000-006E-0407-0000-0000000FF1CE}_ENTERPRISE_{A6353E8F-5B8D-47CC-8737-DFF032ED3973}" = Microsoft Office 2007 Service Pack 3 (SP3) "{90120000-00A1-0407-0000-0000000FF1CE}" = Microsoft Office OneNote MUI (German) 2007 "{90120000-00A1-0407-0000-0000000FF1CE}_ENTERPRISE_{DB2ACBD1-65B1-4FC5-881E-4E75C668E7E2}" = Microsoft Office 2007 Service Pack 3 (SP3) "{90120000-00BA-0407-0000-0000000FF1CE}" = Microsoft Office Groove MUI (German) 2007 "{90120000-00BA-0407-0000-0000000FF1CE}_ENTERPRISE_{DB2ACBD1-65B1-4FC5-881E-4E75C668E7E2}" = Microsoft Office 2007 Service Pack 3 (SP3) "{90140000-2005-0000-0000-0000000FF1CE}" = Microsoft Office File Validation Add-In "{90176341-0A8B-4CCC-A78D-F862228A6B95}" = Adobe Anchor Service CS3 "{9068B2BE-D93A-4C0A-861C-5E35E2C0E09E}" = Intel® Matrix Storage Manager "{90A40407-6000-11D3-8CFE-0150048383C9}" = Microsoft Office 2003 Web Components "{95120000-00B9-0409-0000-0000000FF1CE}" = Microsoft Application Error Reporting "{96AE7E41-E34E-47D0-AC07-1091A8127911}" = Realtek USB 2.0 Card Reader "{97C82B44-D408-4F14-9252-47FC1636D23E}_is1" = IZArc 4.1.6 "{9BE518E6-ECC6-35A9-88E4-87755C07200F}" = Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 "{9C9824D9-9000-4373-A6A5-D0E5D4831394}" = Adobe Bridge CS3 "{9EDBB857-8028-49CD-B9C9-0B4D10CD1031}" = Nero 8 "{9F72EF8B-AEC9-4CA5-B483-143980AFD6FD}" = ALPS Touch Pad Driver "{A2B242BD-FF8D-4840-9DAA-9170EABEC59C}" = Adobe CMaps "{A2D81E70-2A98-4A08-A628-94388B063C5E}" = Adobe Color - Photoshop Specific "{A30EE8A6-6B9F-4973-B5ED-2A60B40576E4}_is1" = StudNET Login Client "{A80FA752-C491-4ED9-ABF0-4278563160B2}" = 32 Bit HP CIO Components Installer "{A939D341-5A04-4E0A-BB55-3E65B386432D}" = Microsoft Office Small Business Connectivity Components "{AC35A885-0F8F-4857-B7DA-6E8DFB43E6B3}" = HPSSupply "{AC5B0C19-D851-42F4-BDA0-410ECF7F70A5}" = PDF Settings "{AC76BA86-1033-F400-7760-000000000002}" = Adobe Acrobat 7.0 Professional - English, Français, Deutsch "{AC76BA86-7AD7-1031-7B44-AA1000000001}" = Adobe Reader X (10.1.3) - Deutsch "{AE1E24C2-E720-42D5-B8E1-48F71A97B4DB}" = Energy Management "{B3BF6689-A81D-40D8-9A86-4AC4ACD9FC1C}" = Adobe Camera Raw 4.0 "{B671CBFD-4109-4D35-9252-3062D3CCB7B2}" = Adobe SING CS3 "{B73CFB12-C814-4638-AFFD-7E3AAFAF0B4E}" = Adobe BridgeTalk Plugin CS3 "{B95B1BA9-F887-4B3C-8D3A-CCD4C4675120}" = Microsoft Default Manager "{B9B35331-B7E4-4E5C-BF4C-7BC87856124D}" = Adobe Default Language CS3 "{BB3447F6-9553-4AA9-960E-0DB5310C5779}" = GPBaseService2 "{BBFB2E59-B0DB-42C8-8F4D-CF4E85471667}" = Toolbox "{BC4F8E84-5E29-49EC-B4E7-E6F9CB50986C}" = Adobe Flash Player 9 ActiveX "{BD64AF4A-8C80-4152-AD77-FCDDF05208AB}" = Microsoft Sync Framework Services Native v1.0 (x86) "{BD7204BA-DD64-499E-9B55-6A282CDF4FA4}" = Destinations "{BE5F3842-8309-4754-92D5-83E02E6077A3}" = Adobe Extension Manager CS3 "{BEAD39CD-901D-4267-8B8B-EAA83CB4B70D}" = Pivot Stickfigure Animator "{C2D69781-F392-4118-A5A7-C7E9C38DBFC2}" = Adobe ExtendScript Toolkit 2 "{C4D738F7-996A-4C81-B8FA-C4E26D767E41}" = Windows Live Mail "{C5BD220A-EFE8-48A5-B70E-9503D535FACE}" = Adobe WAS CS3 "{CAE4213F-F797-439D-BD9E-79B71D115BE3}" = HPPhotoGadget "{CD31E63D-47FD-491C-8117-CF201D0AFAB5}" = TrayApp "{D0DFF92A-492E-4C40-B862-A74A173C25C5}" = Adobe Version Cue CS3 Client "{D2559B88-CC9D-4B48-81BB-F492BAA9C48C}" = Adobe PDF Library Files "{D360FA88-17C8-4F14-B67F-13AAF9607B12}" = MarketResearch "{D3C605D8-3A5E-4BAD-965D-2C61441BF2AC}" = Adobe Photoshop CS3 "{D5A31AB1-345D-47C7-A87B-036A669F6DF1}" = Adobe XMP Panels CS3 "{D642E38E-0D24-486C-9A2D-E316DD696F4B}" = Microsoft XML Parser "{DA896917-C1DA-45B2-B4D2-68162F16C0DD}" = Adobe Creative Suite 3 Master Collection "{DADD7B8A-BCB0-44F5-967A-ECB6B4F2ECD9}" = Adobe Color Common Settings "{DD7DB3C5-6FA3-4FA3-8A71-C2F2940EB029}" = Adobe Color JA Extra Settings "{DDDFCC77-7F9C-45E9-B38E-721BA599BA0C}" = HP Deskjet 1000 J110 series Hilfe "{DFFDDCF5-CB32-4354-8823-1B9E68025953}" = Adobe Setup "{E0A4805D-280A-4DD7-9E74-3A5F85E302A1}" = Windows Live Writer "{E2DFE069-083E-4631-9B6C-43C48E991DE5}" = Junk Mail filter update "{E517094C-06B6-419F-8FFD-EF4F57972130}" = QuickTransfer "{E69AE897-9E0B-485C-8552-7841F48D42D8}" = Adobe Update Manager CS3 "{E7084B89-69E0-46B3-A118-8F99D06988CD}" = Microsoft SQL Server VSS Writer "{EA7B3CC4-366D-4CF6-8350-FD7A7034116E}" = Adobe InDesign CS3 Icon Handler "{EB879750-CCBD-4013-BFD5-0294D4DA5BD0}" = Apple Application Support "{EE7257A2-39A2-4D2F-9DAC-F9F25B8AE1D8}" = Skype™ 5.8 "{EFC04D3F-A152-47E7-8517-EE0F6201AFEF}" = Apple Mobile Device Support "{F0B430D1-B6AA-473D-9B06-AA3DD01FD0B8}" = Microsoft SQL Server 2005 Compact Edition [ENU] "{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}" = Microsoft Visual C++ 2010 x86 Redistributable - 10.0.40219 "{F0E12BBA-AD66-4022-A453-A1C8A0C4D570}" = Microsoft Choice Guard "{F40BBEC7-C2A4-4A00-9B24-7A055A2C5262}" = Microsoft Office Live Add-in 1.5 "{F80BD4BC-06B8-488E-A62E-C4755013DD71}" = Network "{F88E2E04-7EF5-488C-8E38-C94EB808458E}" = PS_AIO_07_B110_SW_Min "{F8FF18EE-264A-43FD-B2F6-5EAD40798C2F}" = Windows Live Essentials "{FA0FF682-CC70-4C57-93CD-E276F3E7537E}" = BufferChm "{FE7AD27A-62B1-44F6-B69C-25D1ECA94F5D}" = Lenovo EasyCamera "{FF29A7E2-FF40-4D07-B7E4-2093DE59E10A}" = Adobe Color NA Extra Settings "Adobe Acrobat 7.0 Professional - EFG" = Adobe Acrobat 7.0 Professional - English, Français, Deutsch "Adobe Flash Player ActiveX" = Adobe Flash Player 10 ActiveX "Adobe Flash Player Plugin" = Adobe Flash Player 11 Plugin "Adobe_67a7fb1e97aa14ee9ef0950eb6fd757" = Adobe Creative Suite 3 Master Collection hinzufügen oder entfernen "Amazon MP3-Downloader" = Amazon MP3-Downloader 1.0.9 "Avira AntiVir Desktop" = Avira Free Antivirus "Business Contact Manager" = Business Contact Manager für Outlook 2007 SP2 "CNXT_AUDIO_HDA" = Conexant HD Audio "EasyCapture4.0" = EasyCapture "ENTERPRISE" = Microsoft Office Enterprise 2007 "GOM Player" = GOM Player "HDMI" = Intel(R) Graphics Media Accelerator Driver "HP Imaging Device Functions" = HP Imaging Device Functions 14.0 "HP Photo Creations" = HP Photo Creations "HP Smart Web Printing" = HP Smart Web Printing 4.60 "HP Solution Center & Imaging Support Tools" = HP Solution Center 14.0 "HPExtendedCapabilities" = HP Customer Participation Program 14.0 "Icy Tower v1.4_is1" = Icy Tower v1.4 "InstallShield_{46F4D124-20E5-4D12-BE52-EC177A7A4B42}" = Lenovo OneKey Recovery "Malwarebytes' Anti-Malware_is1" = Malwarebytes Anti-Malware Version 1.61.0.1400 "Microsoft SQL Server 2005" = Microsoft SQL Server 2005 "Opera 11.62.1347" = Opera 11.62 "PC-Doctor for Windows" = PC-Doctor für Windows "Picasa 3" = Picasa 3 "SecureW2 EAP Suite" = SecureW2 EAP Suite 1.1.3 for Windows "Shop for HP Supplies" = Shop for HP Supplies "TVWiz" = Intel(R) TV Wizard "VLC media player" = VLC media player 1.1.4 "WinGimp-2.0_is1" = GIMP 2.6.11 "WinLiveSuite_Wave3" = Windows Live Essentials "Yahoo! Companion" = Yahoo! Toolbar ========== HKEY_CURRENT_USER Uninstall List ========== [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall] "Dropbox" = Dropbox "Google Chrome" = Google Chrome ========== Last 20 Event Log Errors ========== [ Application Events ] Error - 13.02.2012 10:23:52 | Computer Name = Balle-PC | Source = Bonjour Service | ID = 100 Description = Task Scheduling Error: Continuously busy for more than a second Error - 13.02.2012 10:23:52 | Computer Name = Balle-PC | Source = Bonjour Service | ID = 100 Description = Task Scheduling Error: m->NextScheduledEvent 2777 Error - 13.02.2012 10:23:52 | Computer Name = Balle-PC | Source = Bonjour Service | ID = 100 Description = Task Scheduling Error: m->NextScheduledSPRetry 2777 Error - 13.02.2012 10:23:54 | Computer Name = Balle-PC | Source = Bonjour Service | ID = 100 Description = Task Scheduling Error: Continuously busy for more than a second Error - 13.02.2012 10:23:54 | Computer Name = Balle-PC | Source = Bonjour Service | ID = 100 Description = Task Scheduling Error: m->NextScheduledEvent 5273 Error - 13.02.2012 10:23:54 | Computer Name = Balle-PC | Source = Bonjour Service | ID = 100 Description = Task Scheduling Error: m->NextScheduledSPRetry 5273 Error - 14.02.2012 06:59:33 | Computer Name = Balle-PC | Source = Application Hang | ID = 1002 Description = Programm opera.exe, Version 11.61.1250.0 kann nicht mehr unter Windows ausgeführt werden und wurde beendet. Überprüfen Sie den Problemverlauf in der Wartungscenter-Systemsteuerung, um nach weiteren Informationen zum Problem zu suchen. Prozess-ID: 1ab4 Startzeit: 01cceb040ad94240 Endzeit: 15 Anwendungspfad: C:\Program Files\Opera\opera.exe Berichts-ID: f81714c8-56fa-11e1-a261-88ae1d20cb14 Error - 14.02.2012 12:28:03 | Computer Name = Balle-PC | Source = Bonjour Service | ID = 100 Description = Task Scheduling Error: Continuously busy for more than a second Error - 14.02.2012 12:28:03 | Computer Name = Balle-PC | Source = Bonjour Service | ID = 100 Description = Task Scheduling Error: m->NextScheduledEvent 1001230 Error - 14.02.2012 12:28:03 | Computer Name = Balle-PC | Source = Bonjour Service | ID = 100 Description = Task Scheduling Error: m->NextScheduledSPRetry 1001230 [ System Events ] Error - 30.05.2012 05:20:10 | Computer Name = Balle-PC | Source = DCOM | ID = 10005 Description = Error - 30.05.2012 05:20:09 | Computer Name = Balle-PC | Source = Service Control Manager | ID = 7009 Description = Das Zeitlimit (30000 ms) wurde beim Verbindungsversuch mit dem Dienst iPod-Dienst erreicht. Error - 30.05.2012 05:20:10 | Computer Name = Balle-PC | Source = Service Control Manager | ID = 7000 Description = Der Dienst "iPod-Dienst" wurde aufgrund folgenden Fehlers nicht gestartet: %%1053 Error - 31.05.2012 05:41:03 | Computer Name = Balle-PC | Source = DCOM | ID = 10005 Description = Error - 31.05.2012 05:41:03 | Computer Name = Balle-PC | Source = Service Control Manager | ID = 7009 Description = Das Zeitlimit (30000 ms) wurde beim Verbindungsversuch mit dem Dienst iPod-Dienst erreicht. Error - 31.05.2012 05:41:03 | Computer Name = Balle-PC | Source = Service Control Manager | ID = 7000 Description = Der Dienst "iPod-Dienst" wurde aufgrund folgenden Fehlers nicht gestartet: %%1053 Error - 06.06.2012 04:13:35 | Computer Name = Balle-PC | Source = bowser | ID = 8003 Description = Error - 08.06.2012 10:37:14 | Computer Name = Balle-PC | Source = sptd | ID = 262148 Description = Der Treiber hat einen internen Fehler in seinen Datenstrukturen für festgestellt. Error - 08.06.2012 11:14:39 | Computer Name = Balle-PC | Source = volsnap | ID = 393224 Description = Das Zeitlimit für den Lösch- und Speicherschreibvorgang für Volume "C:" wurde beim Warten auf eine Schreibvorgangfreigabe überschritten. Error - 08.06.2012 17:36:48 | Computer Name = Balle-PC | Source = DCOM | ID = 10010 Description = < End of report > Gmer Report: GMER 1.0.15.15641 - hxxp://www.gmer.net Rootkit scan 2012-06-09 22:06:59 Windows 6.1.7601 Service Pack 1 Harddisk0\DR0 -> \Device\Ide\IAAStorageDevice-1 HITACHI_ rev.PB3Z Running: 1nb7ri6h.exe; Driver: C:\Users\Balle\AppData\Local\Temp\uwloqpod.sys ---- System - GMER 1.0.15 ---- SSDT 991F9176 ZwCreateSection SSDT 991F9180 ZwRequestWaitReplyPort SSDT 991F917B ZwSetContextThread SSDT 991F9185 ZwSetSecurityObject SSDT 991F918A ZwSystemDebugControl SSDT 991F9117 ZwTerminateProcess ---- Kernel code sections - GMER 1.0.15 ---- .text ntkrnlpa.exe!ZwRollbackEnlistment + 140D 82C483C9 1 Byte [06] .text ntkrnlpa.exe!KiDispatchInterrupt + 5A2 82C81D52 19 Bytes [E0, 0F, BA, F0, 07, 73, 09, ...] {LOOPNZ 0x11; MOV EDX, 0x97307f0; MOV CR4, EAX; OR AL, 0x80; MOV CR4, EAX; RET ; MOV ECX, CR3} .text ntkrnlpa.exe!KeRemoveQueueEx + 11F7 82C88EAC 4 Bytes [76, 91, 1F, 99] {JBE 0xffffffffffffff93; POP DS; CDQ } .text ntkrnlpa.exe!KeRemoveQueueEx + 1553 82C89208 4 Bytes CALL A25A128F .text ntkrnlpa.exe!KeRemoveQueueEx + 1597 82C8924C 4 Bytes [7B, 91, 1F, 99] {JNP 0xffffffffffffff93; POP DS; CDQ } .text ntkrnlpa.exe!KeRemoveQueueEx + 1613 82C892C8 4 Bytes [85, 91, 1F, 99] .text ntkrnlpa.exe!KeRemoveQueueEx + 1667 82C8931C 4 Bytes [8A, 91, 1F, 99] .text ... ---- Devices - GMER 1.0.15 ---- AttachedDevice \Driver\volmgr \Device\HarddiskVolume1 fvevol.sys (BitLocker Drive Encryption Driver/Microsoft Corporation) AttachedDevice \Driver\volmgr \Device\HarddiskVolume1 rdyboost.sys (ReadyBoost Driver/Microsoft Corporation) AttachedDevice \Driver\volmgr \Device\HarddiskVolume2 fvevol.sys (BitLocker Drive Encryption Driver/Microsoft Corporation) AttachedDevice \Driver\volmgr \Device\HarddiskVolume2 rdyboost.sys (ReadyBoost Driver/Microsoft Corporation) AttachedDevice \Driver\volmgr \Device\HarddiskVolume3 fvevol.sys (BitLocker Drive Encryption Driver/Microsoft Corporation) AttachedDevice \Driver\volmgr \Device\HarddiskVolume3 rdyboost.sys (ReadyBoost Driver/Microsoft Corporation) AttachedDevice \Driver\volmgr \Device\HarddiskVolume4 fvevol.sys (BitLocker Drive Encryption Driver/Microsoft Corporation) AttachedDevice \Driver\volmgr \Device\HarddiskVolume4 rdyboost.sys (ReadyBoost Driver/Microsoft Corporation) Device \Driver\ACPI_HAL \Device\0000004a halmacpi.dll (Hardware Abstraction Layer DLL/Microsoft Corporation) ---- Registry - GMER 1.0.15 ---- Reg HKLM\SYSTEM\CurrentControlSet\services\BTHPORT\Parameters\Keys\002269ec2d88 Reg HKLM\SYSTEM\CurrentControlSet\services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC Reg HKLM\SYSTEM\CurrentControlSet\services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC@p0 C:\Program Files\DAEMON Tools Lite\ Reg HKLM\SYSTEM\CurrentControlSet\services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC@u0 0x00 0x00 0x00 0x00 ... Reg HKLM\SYSTEM\CurrentControlSet\services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC@h0 0 Reg HKLM\SYSTEM\CurrentControlSet\services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC@hdf12 0xC4 0x0A 0xF8 0xEE ... Reg HKLM\SYSTEM\CurrentControlSet\services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC\00000001 Reg HKLM\SYSTEM\CurrentControlSet\services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC\00000001@a0 0x20 0x01 0x00 0x00 ... Reg HKLM\SYSTEM\CurrentControlSet\services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC\00000001@hdf12 0x5A 0xCB 0x59 0xBA ... Reg HKLM\SYSTEM\CurrentControlSet\services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC\00000001\gdq0 Reg HKLM\SYSTEM\CurrentControlSet\services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC\00000001\gdq0@hdf12 0x93 0xAC 0xEC 0x86 ... Reg HKLM\SYSTEM\ControlSet002\services\BTHPORT\Parameters\Keys\002269ec2d88 (not active ControlSet) Reg HKLM\SYSTEM\ControlSet002\services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC (not active ControlSet) Reg HKLM\SYSTEM\ControlSet002\services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC@p0 C:\Program Files\DAEMON Tools Lite\ Reg HKLM\SYSTEM\ControlSet002\services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC@u0 0x00 0x00 0x00 0x00 ... Reg HKLM\SYSTEM\ControlSet002\services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC@h0 0 Reg HKLM\SYSTEM\ControlSet002\services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC@hdf12 0xC4 0x0A 0xF8 0xEE ... Reg HKLM\SYSTEM\ControlSet002\services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC\00000001 (not active ControlSet) Reg HKLM\SYSTEM\ControlSet002\services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC\00000001@a0 0x20 0x01 0x00 0x00 ... Reg HKLM\SYSTEM\ControlSet002\services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC\00000001@hdf12 0x5A 0xCB 0x59 0xBA ... Reg HKLM\SYSTEM\ControlSet002\services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC\00000001\gdq0 (not active ControlSet) Reg HKLM\SYSTEM\ControlSet002\services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC\00000001\gdq0@hdf12 0x93 0xAC 0xEC 0x86 ... ---- EOF - GMER 1.0.15 ---- |
Bitte erstmal routinemäßig einen Vollscan mit malwarebytes machen und Log posten. =>ALLE lokalen Datenträger (außer CD/DVD) überprüfen lassen! Denk daran, dass Malwarebytes vor jedem Scan manuell aktualisiert werden muss! Die Funde mit Malwarebytes bitte alle entfernen, sodass sie in der Quarantäne von Malwarebytes aufgehoben werden! NICHTS voreilig aus der Quarantäne entfernen! Falls Logs aus älteren Scans mit Malwarebytes vorhanden sind, bitte auch davon alle posten! ESET Online Scanner
Bitte alles nach Möglichkeit hier in CODE-Tags posten. Wird so gemacht: [code] hier steht das Log [/code] Und das ganze sieht dann so aus: Code: hier steht das Log |
Danke für die Antwort! Hier der neue Malwarebyte Scan: Code: Malwarebytes Anti-Malware 1.61.0.1400Diese logs habe ich noch im Programm gespeichert gefunden: Code: Malwarebytes Anti-Malware 1.61.0.1400Code: Malwarebytes Anti-Malware 1.61.0.1400Code: ESETSmartInstaller@High as downloader log: |
Hätte da mal zwei Fragen bevor es weiter geht 1.) Geht der normale Modus von Windows (wieder) uneingeschränkt? 2.) Vermisst du irgendwas im Startmenü? Sind da leere Ordner unter alle Programme oder ist alles vorhanden? |
Windows lies sich immer ganz normal starten, es funktioniert auch alles, nur die Dateien lassen sich nicht öffnen. Im Startmenü scheint auch alles beim alten zu sein. Habe gerade alles durchgeklickt und mir ist nichts aufgefallen. Liebe Grüße |
Mach bitte ein neues OTL-Log. Bitte alles nach Möglichkeit hier in CODE-Tags posten. Wird so gemacht: [code] hier steht das Log [/code] Und das ganze sieht dann so aus: Code: hier steht das LogFalls noch nicht vorhanden, lade Dir bitte OTL von Oldtimer herunter und speichere es auf Deinem Desktop
Code: netsvcs
|
Hier der erneute Scan: Code: OTL logfile created on: 13.06.2012 22:20:08 - Run 2 |
Mach einen OTL-Fix, beende alle evtl. geöffneten Programme, auch Virenscanner deaktivieren (!), starte OTL und kopiere folgenden Text in die "Custom Scan/Fixes" Box (unten in OTL): (das ":OTL" muss mitkopiert werden!!!) Code: :OTLDas Logfile müsste geöffnet werden, wenn Du nach dem Fixen auf ok klickst, poste das bitte. Evtl. wird der Rechner neu gestartet. Die mit diesem Script gefixten Einträge, Dateien und Ordner werden zur Sicherheit nicht vollständig gelöscht, es wird eine Sicherheitskopie auf der Systempartition im Ordner "_OTL" erstellt. Hinweis: Das obige Script ist nur für diesen einen User in dieser Situtation erstellt worden. Es ist auf keinen anderen Rechner portierbar und darf nicht anderweitig verwandt werden, da es das System nachhaltig schädigen kann! |
Hier das Log: Code: All processes killed |
Bitte nun (im normalen Windows-Modus) dieses Tool von Kaspersky (TDSS-Killer) ausführen und das Log posten Anleitung und Downloadlink hier => http://www.trojaner-board.de/82358-t...entfernen.html Hinweis: Bitte den Virenscanner abstellen bevor du den TDSS-Killer ausführst, denn v.a. Avira meldet im TDSS-Tool oft einen Fehalalrm! Das Tool so einstellen wie unten im Bild angegeben - klick auf change parameters und setze die Haken wie im folgenden Screenshot abgebildet, Dann auf Start Scan klicken und wenn es durch ist auf den Button Report klicken um das Log anzuzeigen. Dieses bitte komplett posten. Wenn du das Log nicht findest oder den Inhalt kopieren und in dein Posting übertragen kannst, dann schau bitte direkt auf deiner Windows-Systempartition (meistens Laufwerk C:) nach, da speichert der TDSS-Killer seine Logs. Hinweis: Bitte nichts voreilig mit dem TDSS-Killer löschen! Falls Objekte vom TDSS-Killer bemängelt werden, alle mit der Aktion "skip" behandeln und hier nur das Log posten! http://saved.im/mtkwmtcxexhp/setting...8_16-25-18.jpg |
TDSS Killer Log: Code: 17:23:31.0045 6008 TDSS rootkit removing tool 2.7.39.0 Jun 14 2012 08:11:46 |
Dann bitte jetzt CF ausführen: ComboFix Ein Leitfaden und Tutorium zur Nutzung von ComboFix
Combofix darf ausschließlich ausgeführt werden, wenn ein Kompetenzler dies ausdrücklich empfohlen hat! Solltest du nach der Ausführung von Combofix Probleme beim Starten von Anwendungen haben und Meldungen erhalten wie Zitat:
|
Hier das CF Log: Code: ComboFix 12-06-15.02 - Balle 15.06.2012 16:09:45.1.2 - x86 |
Ich brauch den Quarantäneordner von Combofix. Bitte folgendes machen: 1.) GANZ WICHTIG!! Virenscanner deaktivieren, der darf das Packen nicht beeinflussen! 2.) Ordner Quarantine in C:\Qoobox in eine Datei zippen 3.) die erstellte ZIP-Datei hier hochladen => http://www.trojaner-board.de/54791-a...ner-board.html Hinweis: Die Datei bitte wie in der Anleitung zum UpChannel angegeben auch da hochladen. Bitte NICHT die ZIP-Datei hier als Anhang in den Thread posten! 4.) Wenns erfolgreich war Bescheid sagen 5.) Erst dann wieder den Virenscanner einschalten |
"Vorgang erfolgreich abgeschlossen." Habe Quarantine.zip hochgeladen! |
| Alle Zeitangaben in WEZ +1. Es ist jetzt 01:29 Uhr. |
Copyright ©2000-2025, Trojaner-Board
