Trojaner-Board - Trojaner Trojan.Phex.THAGen6

Trojaner-Board (https://www.trojaner-board.de/)

- Log-Analyse und Auswertung (https://www.trojaner-board.de/log-analyse-auswertung/)

- - Trojaner Trojan.Phex.THAGen6 (https://www.trojaner-board.de/123793-trojaner-trojan-phex-thagen6.html)

Trojaner Trojan.Phex.THAGen6

Hallo zusammen,
nachdem mit mein Bank und ebay, informiert haben, dass bei mir Daten manipuliert bzw. übernommen worden, habe ich mit Malwarebytes einen Suchluf gemacht und den Trojaner Trojan.Phex.THAGen6 gefunden und gelöscht-siehe Anhang.
Ein neuerlicher Suchlauf mit Malwarebytes hatte den Trojaner dann auch nicht gefunden.

Die Bank hatte mir auch mitgeteilt, meine weiteren Online-Banken zu informieren, mir einen neuen Online-PIN zuzusenden und den Rechner neu aufzusetzen.
Ich habe auch noch zwei externe Festplallen, worauf ich meine Daten gesichert habe.
Diese Festplatten habe ich auch in den Suchlauf mit Malwarebytes mit einbezogen und sollten auch clean sein.
Ich bin mir nun aber trotzdem nicht sicher, da bei Bank-Trojaner auch oft empfohlen wird,
den Rechner neu aufzusetzen. Reicht es, wenn ich zukünftig nur über einen Kartenleser bzw. Banking-Software meine Bankgeschäfte mache, oder sollte ich doch den Rechner neu aufsetzen.
Weiterhin tätige ich Onlinekäufe z.B. über Paypal o. Kreditkarte (nur mit shttp).

Mein PC arbeitet mit Windows 7 64 bit, und da habe ich gelesen, dass Flash Disinfector nicht richtig funktioniert. Kann ich zur Sicherheit meinen PC mit ner anderen Software reinigen oder ist Neuaufsetzen Pflicht? Vielen Dank.

Beste Grüße
Ronald

Bitte ESET ausführen, danach sehen wir weiter!

Hinweis: ESET zeigt durchaus öfter ein paar Fehlalarme. Deswegen soll auch von ESET immer nur erst das Log gepostet und nichts entfernt werden.

ESET Online Scanner
Bitte während der Online-Scans evtl. vorhandene externe Festplatten einschalten! Bitte während der Scans alle Hintergrundwächter (Anti-Virus-Programm, Firewall, Skriptblocking und ähnliches) abstellen und nicht vergessen, alles hinterher wieder einzuschalten.

Anmerkung für Vista und Win7 User: Bitte den Browser unbedingt als Administrator starten.
Dein Anti-Virus-Programm während des Scans deaktivieren.

Button http://larusso.trojaner-board.de/Images/eset.jpg (<< klick) drücken.
- Firefox-User:
  Bitte esetsmartinstaller_enu.exe downloaden.Das Firefox-Addon auf dem Desktop speichern und dann installieren.
- IE-User:
  müssen das Installieren eines ActiveX Elements erlauben.
Setze den einen Hacken bei Yes, i accept the Terms of Use.
Drücke den http://img707.imageshack.us/img707/687/starteg.jpg Button.
Warte bis die Komponenten herunter geladen wurden.
Setze einen Haken bei "Scan archives".
Gehe sicher, dass bei Remove Found Threads kein Haken gesetzt ist.
http://img707.imageshack.us/img707/687/starteg.jpg drücken.
Die Signaturen werden herunter geladen.Der Scan beginnt automatisch.

Wenn der Scan beendet wurde

Klicke http://billy-oneal.com/Canned%20Spee...istThreats.png.
Klicke http://billy-oneal.com/Canned%20Spee...esetExport.png und speichere das Logfile als ESET.txt auf dem Desktop.
Klicke Back und Finish

Bitte poste die Logfile hier.

Bitte alles nach Möglichkeit hier in CODE-Tags posten.

Wird so gemacht:

[code] hier steht das Log [/code]

Und das ganze sieht dann so aus:

Code:

hier steht das Log

Code:

C:\Users\Ronald\Downloads\Unlocker1.9.1-x64.exe        Win32/Adware.ADON application

E:\Ronald_Backup\2012-07-26_06-53-53\Memeo\2012-07-26_06-53-53\C_\Users\Ronald\Downloads\Unlocker1.9.1-x64.exe        Win32/Adware.ADON application

Mehr hat der ESET-SCAN nicht geliefert, den Unlocker hab ich mir erst gestern wegen Entfernung des lästigen Babylon-Suchanbieters in Firefox runtergeladen. Hab dann Babylon aber mit about:config und Zurücksetzen entfernt.

adwCleaner - Toolbars und ungewollte Start-/Suchseiten aufspüren

Downloade Dir bitte AdwCleaner auf deinen Desktop.

Falls der adwCleaner schon mal in der runtergeladen wurde, bitte die alte adwcleaner.exe löschen und neu runterladen!!

Starte die adwcleaner.exe mit einem Doppelklick.
Klicke auf Suche.
Nach Ende des Suchlaufs öffnet sich eine Textdatei.
Poste mir den Inhalt mit deiner nächsten Antwort.
Die Logdatei findest du auch unter C:\AdwCleaner[Rx].txt. (x=fortlaufende Nummer)

Hallo, hier das Suchergebnis:

Code:

# AdwCleaner v2.001 - Datei am 09/14/2012 um 16:46:19 erstellt

# Aktualisiert am 09/09/2012 von Xplode

# Betriebssystem : Windows 7 Professional Service Pack 1 (64 bits)

# Benutzer : Ronald - RONALD-PC

# Bootmodus : Normal

# Ausgeführt unter : C:\Users\Ronald\Downloads\adwcleaner.exe

# Option [Suche]
 
 

**** [Dienste] ****
 

***** [Dateien / Ordner] *****
 

Datei Gefunden : C:\user.js

Datei Gefunden : C:\Users\Ronald\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\QuickStores.url

Datei Gefunden : C:\Users\Ronald\AppData\Roaming\Microsoft\Windows\Start Menu\QuickStores.url

Ordner Gefunden : C:\Program Files (x86)\Conduit

Ordner Gefunden : C:\Program Files (x86)\Mozilla Firefox\Extensions\quickstores@quickstores.de

Ordner Gefunden : C:\Program Files (x86)\WiseConvert

Ordner Gefunden : C:\Program Files\pdfforge

Ordner Gefunden : C:\ProgramData\InstallMate

Ordner Gefunden : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\pdfforge

Ordner Gefunden : C:\ProgramData\Premium

Ordner Gefunden : C:\Users\Jana\AppData\LocalLow\BabylonToolbar

Ordner Gefunden : C:\Users\Jana\AppData\LocalLow\Conduit

Ordner Gefunden : C:\Users\Jana\AppData\LocalLow\PriceGong

Ordner Gefunden : C:\Users\Jana\AppData\LocalLow\WiseConvert

Ordner Gefunden : C:\Users\Ronald\AppData\Local\Conduit

Ordner Gefunden : C:\Users\Ronald\AppData\LocalLow\Conduit

Ordner Gefunden : C:\Users\Ronald\AppData\LocalLow\PriceGong

Ordner Gefunden : C:\Users\Ronald\AppData\LocalLow\WiseConvert

Ordner Gefunden : C:\Users\Ronald\AppData\Roaming\pdfforge

Ordner Gefunden : C:\Windows\assembly\GAC_MSIL\QuickStoresToolbar
 

***** [Registrierungsdatenbank] *****
 

Schlüssel Gefunden : HKCU\Software\AppDataLow\Software\Conduit

Schlüssel Gefunden : HKCU\Software\AppDataLow\Software\ConduitSearchScopes

Schlüssel Gefunden : HKCU\Software\AppDataLow\Software\PriceGong

Schlüssel Gefunden : HKCU\Software\AppDataLow\Software\SmartBar

Schlüssel Gefunden : HKCU\Software\AppDataLow\Software\WiseConvert

Schlüssel Gefunden : HKCU\Software\AppDataLow\Toolbar

Schlüssel Gefunden : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{EBD898F8-FCF6-4694-BC3B-EABC7271EEB1}

Schlüssel Gefunden : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{EBD898F8-FCF6-4694-BC3B-EABC7271EEB1}

Schlüssel Gefunden : HKLM\Software\Babylon

Schlüssel Gefunden : HKLM\SOFTWARE\Classes\AppID\{BDB69379-802F-4EAF-B541-F8DE92DD98DB}

Schlüssel Gefunden : HKLM\SOFTWARE\Classes\Toolbar.CT3196716

Schlüssel Gefunden : HKLM\SOFTWARE\Classes\TypeLib\{11549FE4-7C5A-4C17-9FC3-56FC5162A994}

Schlüssel Gefunden : HKLM\Software\Conduit

Schlüssel Gefunden : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{71B1DF81-18D9-4E5B-9493-CAB02B6E9D8F}

Schlüssel Gefunden : HKLM\Software\WiseConvert

Schlüssel Gefunden : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{66EEF543-A9AC-4A9D-AA3C-1ED148AC8EEE}

Schlüssel Gefunden : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{71B1DF81-18D9-4E5B-9493-CAB02B6E9D8F}

Schlüssel Gefunden : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{826D7151-8D99-434B-8540-082B8C2AE556}

Schlüssel Gefunden : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{EBD898F8-FCF6-4694-BC3B-EABC7271EEB1}

Schlüssel Gefunden : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{66EEF543-A9AC-4A9D-AA3C-1ED148AC8EEE}

Schlüssel Gefunden : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{92C3666D-15CA-4D4E-8069-F9DF7D530A46}

Schlüssel Gefunden : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{C8426BD4-072F-4633-89CE-9F75236546C8}

Schlüssel Gefunden : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{EBD898F8-FCF6-4694-BC3B-EABC7271EEB1}

Schlüssel Gefunden : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\WiseConvert Toolbar

Schlüssel Gefunden : HKLM\SOFTWARE\Classes\Interface\{66EEF543-A9AC-4A9D-AA3C-1ED148AC8EEE}

Wert Gefunden : HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser [{EBD898F8-FCF6-4694-BC3B-EABC7271EEB1}]

Wert Gefunden : HKCU\Software\Microsoft\Internet Explorer\URLSearchHooks [{EBD898F8-FCF6-4694-BC3B-EABC7271EEB1}]

Wert Gefunden : HKLM\SOFTWARE\Microsoft\Internet Explorer\URLSearchHooks [{EBD898F8-FCF6-4694-BC3B-EABC7271EEB1}]

Wert Gefunden : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Toolbar [{10EDB994-47F8-43F7-AE96-F2EA63E9F90F}]

Wert Gefunden : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Toolbar [{EBD898F8-FCF6-4694-BC3B-EABC7271EEB1}]
 

***** [Internet Browser] *****
 

-\\ Internet Explorer v9.0.8112.16421
 

[OK] Die Registrierungsdatenbank ist sauber.
 

-\\ Mozilla Firefox v15.0.1 (de)
 

Profilname : default 

Datei : C:\Users\Ronald\AppData\Roaming\Mozilla\Firefox\Profiles\y9dlu5yf.default\prefs.js
 

[OK] Die Datei ist sauber.
 

Profilname : default 

Datei : C:\Users\Jana\AppData\Roaming\Mozilla\Firefox\Profiles\078xk0i0.default\prefs.js
 

[OK] Die Datei ist sauber.
 

*************************
 

AdwCleaner[R1].txt - [5032 octets] - [14/09/2012 16:46:19]
 

########## EOF - C:\AdwCleaner[R1].txt - [5092 octets] ##########

Vielen Dank
Gruß R.West

adwCleaner - Toolbars und ungewollte Start-/Suchseiten entfernen

Schließe alle offenen Programme und Browser.
Starte die adwcleaner.exe mit einem Doppelklick.
Klicke auf Löschen.
Bestätige jeweils mit Ok.
Dein Rechner wird neu gestartet. Nach dem Neustart öffnet sich eine Textdatei.
Poste mir den Inhalt mit deiner nächsten Antwort.
Die Logdatei findest du auch unter C:\AdwCleaner[Sx].txt. (x=fortlaufende Nummer)

Hallo cosinus,
danke für die Antwort. Hier die Logdatei:

Code:

# AdwCleaner v2.001 - Datei am 09/16/2012 um 15:36:20 erstellt

# Aktualisiert am 09/09/2012 von Xplode

# Betriebssystem : Windows 7 Professional Service Pack 1 (64 bits)

# Benutzer : Ronald - RONALD-PC

# Bootmodus : Normal

# Ausgeführt unter : C:\Users\Ronald\Downloads\adwcleaner.exe

# Option [Löschen]
 
 

**** [Dienste] ****
 
 

***** [Dateien / Ordner] *****
 

Datei Gelöscht : C:\user.js

Datei Gelöscht : C:\Users\Ronald\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\QuickStores.url

Datei Gelöscht : C:\Users\Ronald\AppData\Roaming\Microsoft\Windows\Start Menu\QuickStores.url

Ordner Gelöscht : C:\Program Files (x86)\Conduit

Ordner Gelöscht : C:\Program Files (x86)\Mozilla Firefox\Extensions\quickstores@quickstores.de

Ordner Gelöscht : C:\Program Files (x86)\WiseConvert

Ordner Gelöscht : C:\Program Files\pdfforge

Ordner Gelöscht : C:\ProgramData\InstallMate

Ordner Gelöscht : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\pdfforge

Ordner Gelöscht : C:\ProgramData\Premium

Ordner Gelöscht : C:\Users\Jana\AppData\LocalLow\BabylonToolbar

Ordner Gelöscht : C:\Users\Jana\AppData\LocalLow\Conduit

Ordner Gelöscht : C:\Users\Jana\AppData\LocalLow\PriceGong

Ordner Gelöscht : C:\Users\Jana\AppData\LocalLow\WiseConvert

Ordner Gelöscht : C:\Users\Ronald\AppData\Local\Conduit

Ordner Gelöscht : C:\Users\Ronald\AppData\LocalLow\Conduit

Ordner Gelöscht : C:\Users\Ronald\AppData\LocalLow\PriceGong

Ordner Gelöscht : C:\Users\Ronald\AppData\LocalLow\WiseConvert

Ordner Gelöscht : C:\Users\Ronald\AppData\Roaming\pdfforge

Ordner Gelöscht : C:\Windows\assembly\GAC_MSIL\QuickStoresToolbar
 

***** [Registrierungsdatenbank] *****
 

Schlüssel Gelöscht : HKCU\Software\AppDataLow\Software\Conduit

Schlüssel Gelöscht : HKCU\Software\AppDataLow\Software\ConduitSearchScopes

Schlüssel Gelöscht : HKCU\Software\AppDataLow\Software\PriceGong

Schlüssel Gelöscht : HKCU\Software\AppDataLow\Software\SmartBar

Schlüssel Gelöscht : HKCU\Software\AppDataLow\Software\WiseConvert

Schlüssel Gelöscht : HKCU\Software\AppDataLow\Toolbar

Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{EBD898F8-FCF6-4694-BC3B-EABC7271EEB1}

Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{EBD898F8-FCF6-4694-BC3B-EABC7271EEB1}

Schlüssel Gelöscht : HKLM\Software\Babylon

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\{BDB69379-802F-4EAF-B541-F8DE92DD98DB}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Toolbar.CT3196716

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\TypeLib\{11549FE4-7C5A-4C17-9FC3-56FC5162A994}

Schlüssel Gelöscht : HKLM\Software\Conduit

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{71B1DF81-18D9-4E5B-9493-CAB02B6E9D8F}

Schlüssel Gelöscht : HKLM\Software\WiseConvert

Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{66EEF543-A9AC-4A9D-AA3C-1ED148AC8EEE}

Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{71B1DF81-18D9-4E5B-9493-CAB02B6E9D8F}

Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{826D7151-8D99-434B-8540-082B8C2AE556}

Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{EBD898F8-FCF6-4694-BC3B-EABC7271EEB1}

Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{66EEF543-A9AC-4A9D-AA3C-1ED148AC8EEE}

Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{92C3666D-15CA-4D4E-8069-F9DF7D530A46}

Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{C8426BD4-072F-4633-89CE-9F75236546C8}

Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{EBD898F8-FCF6-4694-BC3B-EABC7271EEB1}

Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\WiseConvert Toolbar

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{66EEF543-A9AC-4A9D-AA3C-1ED148AC8EEE}

Wert Gelöscht : HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser [{EBD898F8-FCF6-4694-BC3B-EABC7271EEB1}]

Wert Gelöscht : HKCU\Software\Microsoft\Internet Explorer\URLSearchHooks [{EBD898F8-FCF6-4694-BC3B-EABC7271EEB1}]

Wert Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\URLSearchHooks [{EBD898F8-FCF6-4694-BC3B-EABC7271EEB1}]

Wert Gelöscht : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Toolbar [{10EDB994-47F8-43F7-AE96-F2EA63E9F90F}]

Wert Gelöscht : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Toolbar [{EBD898F8-FCF6-4694-BC3B-EABC7271EEB1}]
 

***** [Internet Browser] *****
 

-\\ Internet Explorer v9.0.8112.16421
 

Wiederhergestellt : [HKCU\Software\Wow6432Node\Microsoft\Internet Explorer\SearchScopes - DefaultScope]

Wiederhergestellt : [HKCU\Software\Microsoft\Internet Explorer\SearchScopes - DefaultScope]

Wiederhergestellt : [HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\SearchScopes - DefaultScope]

Wiederhergestellt : [HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes - DefaultScope]

Wiederhergestellt : [HKU\S-1-5-18\Software\Microsoft\Internet Explorer\SearchScopes - DefaultScope]

Wiederhergestellt : [HKU\S-1-5-19\Software\Microsoft\Internet Explorer\SearchScopes - DefaultScope]

Wiederhergestellt : [HKU\S-1-5-20\Software\Microsoft\Internet Explorer\SearchScopes - DefaultScope]

Wiederhergestellt : [HKU\S-1-5-21-2071799825-1056440337-1919042015-1004\Software\Microsoft\Internet Explorer\SearchScopes - DefaultScope]
 

-\\ Mozilla Firefox v15.0.1 (de)
 

Profilname : default 

Datei : C:\Users\Ronald\AppData\Roaming\Mozilla\Firefox\Profiles\y9dlu5yf.default\prefs.js
 

C:\Users\Ronald\AppData\Roaming\Mozilla\Firefox\Profiles\y9dlu5yf.default\user.js ... Gelöscht !
 

[OK] Die Datei ist sauber.
 

Profilname : default 

Datei : C:\Users\Jana\AppData\Roaming\Mozilla\Firefox\Profiles\078xk0i0.default\prefs.js
 

[OK] Die Datei ist sauber.
 

Profilname : default 

Datei : C:\Users\Anika\AppData\Roaming\Mozilla\Firefox\Profiles\hm0jwafa.default\prefs.js
 

[OK] Die Datei ist sauber.
 

*************************
 

AdwCleaner[R1].txt - [5159 octets] - [14/09/2012 16:46:19]

AdwCleaner[S1].txt - [6136 octets] - [16/09/2012 15:36:20]
 

########## EOF - C:\AdwCleaner[S1].txt - [6196 octets] ##########

Hätte da mal zwei Fragen bevor es weiter geht (wir sind noch nicht fertig!)

1.) Geht der normale Modus von Windows (wieder) uneingeschränkt?
2.) Vermisst du irgendwas im Startmenü? Sind da leere Ordner unter alle Programme oder ist alles vorhanden?

Hallo cosinus, der normale Windows Modus funktioniert uneingeschränkt und habe keine leeren Ordner gefunden sowie fehlt mir nichts im Startmenü.Komme jetzt eine Woche nicht an meinen PC. Danke
R. West

Mach bitte ein neues OTL-Log wenn du dann wieder am PC bist. Bitte alles nach Möglichkeit hier in CODE-Tags posten.

Wird so gemacht:

[code] hier steht das Log [/code]

Und das ganze sieht dann so aus:

Code:

hier steht das Log

CustomScan mit OTL

Lade Dir bitte OTL von Oldtimer herunter und speichere es auf Deinem Desktop. Falls schon vorhanden, bitte die ältere vorhandene Datei durch die neu heruntergeladene Datei ersetzen, damit du auch wirklich mit einer aktuellen Version von OTL arbeitest.

Starte bitte die OTL.exe.
Vista und Win7 User mit Rechtsklick "als Administrator starten"
Setze oben mittig den Haken bei Scanne alle Benutzer
Kopiere nun den kompletten Inhalt aus der untenstehenden Codebox in die http://billy-oneal.com/Canned%20Spee.../customFix.png Textbox von OTL - wenn OTL auf deutsch ist wird sie mit http://larusso.trojaner-board.de/Images/otlfix.jpg beschriftet

Code:

netsvcs

msconfig

safebootminimal

safebootnetwork

activex

drivers32

%ALLUSERSPROFILE%\Application Data\*.

%ALLUSERSPROFILE%\Application Data\*.exe /s

%APPDATA%\*.

%APPDATA%\*.exe /s

%SYSTEMDRIVE%\*.exe

/md5start

wininit.exe

userinit.exe

eventlog.dll

scecli.dll

netlogon.dll

cngaudit.dll

ws2ifsl.sys

sceclt.dll

ntelogon.dll

winlogon.exe

logevent.dll

user32.DLL

iaStor.sys

nvstor.sys

atapi.sys

IdeChnDr.sys

viasraid.sys

AGP440.sys

vaxscsi.sys

nvatabus.sys

viamraid.sys

nvata.sys

nvgts.sys

iastorv.sys

ViPrt.sys

eNetHook.dll

ahcix86.sys

KR10N.sys

nvstor32.sys

ahcix86s.sys

/md5stop

%systemroot%\system32\drivers\*.sys /lockedfiles

%systemroot%\System32\config\*.sav

%systemroot%\*. /mp /s

%systemroot%\system32\*.dll /lockedfiles

CREATERESTOREPOINT

Schliesse bitte nun alle Programme. (Wichtig)
Klicke nun bitte auf den Quick Scan Button.
Klick auf http://billy-oneal.com/Canned%20Spee.../OTL/btnOK.png.
Kopiere nun den Inhalt aus OTL.txt hier in Deinen Thread

Hallo cosinus, hier der Inhalt von OTL.txt. Vielen Dank.
Gruß R.West
OTL Logfile:

Code:

OTL logfile created on: 25.09.2012 10:07:09 - Run 1

OTL by OldTimer - Version 3.2.68.0     Folder = C:\Users\Ronald\Desktop

64bit- Professional Service Pack 1 (Version = 6.1.7601) - Type = NTWorkstation

Internet Explorer (Version = 9.0.8112.16421)

Locale: 00000407 | Country: Deutschland | Language: DEU | Date Format: dd.MM.yyyy

 

3,88 Gb Total Physical Memory | 2,25 Gb Available Physical Memory | 57,99% Memory free

7,77 Gb Paging File | 5,86 Gb Available in Paging File | 75,42% Paging File free

Paging file location(s): ?:\pagefile.sys [binary data]

 

%SystemDrive% = C: | %SystemRoot% = C:\Windows | %ProgramFiles% = C:\Program Files (x86)

Drive C: | 106,05 Gb Total Space | 46,88 Gb Free Space | 44,21% Space Free | Partition Type: NTFS

Drive E: | 931,51 Gb Total Space | 906,27 Gb Free Space | 97,29% Space Free | Partition Type: NTFS

Drive F: | 119,24 Gb Total Space | 67,07 Gb Free Space | 56,25% Space Free | Partition Type: NTFS

Drive G: | 3,73 Gb Total Space | 1,10 Gb Free Space | 29,49% Space Free | Partition Type: FAT32

 

Computer Name: RONALD-PC | User Name: Ronald | Logged in as Administrator.

Boot Mode: Normal | Scan Mode: All users | Quick Scan | Include 64bit Scans

Company Name Whitelist: On | Skip Microsoft Files: On | No Company Name Whitelist: On | File Age = 30 Days

 
 ========== Processes (SafeList) ==========

 

PRC -  File not found

PRC - C:\Users\Ronald\Desktop\OTL.exe (OldTimer Tools)

PRC - c:\Program Files (x86)\Trend Micro\Client Server Security Agent\HostedAgent\svcGenericHost.exe (Trend Micro Inc.)

PRC - c:\Program Files (x86)\Trend Micro\Client Server Security Agent\HostedAgent\HostedAgent.exe (Trend Micro Inc.)

PRC - C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\armsvc.exe (Adobe Systems Incorporated)

PRC - C:\Program Files (x86)\Secunia\PSI\PSIA.exe (Secunia)

PRC - C:\Program Files (x86)\Secunia\PSI\sua.exe (Secunia)

PRC - C:\Program Files (x86)\Secunia\PSI\psi_tray.exe (Secunia)

PRC - C:\Program Files (x86)\Samsung\Kies\External\FirmwareUpdate\KiesPDLR.exe ()

PRC - C:\Program Files (x86)\Samsung\Kies\KiesTrayAgent.exe (Samsung Electronics Co., Ltd.)

PRC - C:\Program Files (x86)\Samsung\Kies\Kies.exe (Samsung)

PRC - C:\Program Files (x86)\Dell Webcam\Dell Webcam Central\WebcamDell2.exe (Creative Technology Ltd)

PRC - C:\Program Files (x86)\Microsoft Application Virtualization Client\sftvsa.exe (Microsoft Corporation)

PRC - C:\Program Files (x86)\Microsoft Application Virtualization Client\sftlist.exe (Microsoft Corporation)

PRC - C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\UNS\UNS.exe (Intel Corporation)

PRC - C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\LMS\LMS.exe (Intel Corporation)

PRC - C:\Program Files (x86)\STMicroelectronics\AccelerometerP11\FF_Protection.exe ()

PRC - C:\Program Files (x86)\Seagate\Seagate Dashboard\MemeoDashboard.exe (Memeo)

PRC - C:\Program Files (x86)\Seagate\Seagate Dashboard\SeagateDashboardService.exe (Memeo)

PRC - C:\Program Files (x86)\Seagate\Seagate Dashboard\HipServAgent\HipServAgent.exe (Axentra Corporation)

PRC - C:\Windows\SysWOW64\UMonit.exe ()

PRC - C:\Program Files (x86)\Microsoft\BingBar\SeaPort.EXE (Microsoft Corporation)

PRC - C:\Program Files (x86)\Memeo\AutoBackup\InstantBackup.exe ()

PRC - C:\Program Files (x86)\Intel\Services\IPT\jhi_service.exe (Intel Corporation)

PRC - C:\Programme\WIDCOMM\Bluetooth Software\BluetoothHeadsetProxy.exe (Broadcom Corporation.)

PRC - C:\Program Files (x86)\Roxio\OEM\Roxio Burn\RoxioBurnLauncher.exe ()

PRC - C:\Program Files (x86)\CyberLink\PowerDVD9\PDVD9Serv.exe (CyberLink Corp.)

PRC - c:\Windows\SysWOW64\SDIOAssist.exe (O2Micro.)

PRC - c:\Windows\SysWOW64\srvany.exe ()

 

 
 ========== Modules (No Company Name) ==========

 

MOD - C:\Windows\assembly\NativeImages_v2.0.50727_32\Microsoft.VisualBas#\6c59a14a23f734093e80d6093e25302a\Microsoft.VisualBasic.ni.dll ()

MOD - C:\Windows\assembly\NativeImages_v2.0.50727_32\System.ServiceProce#\69ca4a43ba14b66689715ad62aed70e6\System.ServiceProcess.ni.dll ()

MOD - C:\Windows\assembly\NativeImages_v2.0.50727_32\System.Web\a501b7960f6c6e2e39162b83f3303aaa\System.Web.ni.dll ()

MOD - C:\Windows\assembly\NativeImages_v2.0.50727_32\System.Runtime.Remo#\03dee80574f4ec770b6f77ca030ded6c\System.Runtime.Remoting.ni.dll ()

MOD - C:\Windows\assembly\NativeImages_v2.0.50727_32\System.Data\f3814b488d9e083cbbc623e01b389f09\System.Data.ni.dll ()

MOD - C:\Windows\assembly\NativeImages_v2.0.50727_32\System.Windows.Forms\7b7fbe651c6e72f12099a298654c9594\System.Windows.Forms.ni.dll ()

MOD - C:\Windows\assembly\NativeImages_v2.0.50727_32\System.Drawing\6bb439b3f87736d3248ae27d43e2c0d6\System.Drawing.ni.dll ()

MOD - C:\Windows\assembly\NativeImages_v2.0.50727_32\Accessibility\2ec98ab0193d64e95b7d09d094deed97\Accessibility.ni.dll ()

MOD - C:\Windows\assembly\NativeImages_v2.0.50727_32\System.Xml\ba3d70b651454c7d49b407b93663bfed\System.Xml.ni.dll ()

MOD - C:\Windows\assembly\NativeImages_v2.0.50727_32\System.Configuration\cfa9c506bfb9254c89dace7b83bc9f9d\System.Configuration.ni.dll ()

MOD - C:\Windows\assembly\NativeImages_v2.0.50727_32\System\ce9ff6baf9053ed2ed673d948179195c\System.ni.dll ()

MOD - C:\Windows\assembly\NativeImages_v2.0.50727_32\mscorlib\acfc1391e45fedd2a359778ea57d914c\mscorlib.ni.dll ()

MOD - C:\Windows\assembly\NativeImages_v4.0.30319_32\System.Management\d0e1cdaff8f9055187f8e7b52c060dff\System.Management.ni.dll ()

MOD - C:\Windows\assembly\NativeImages_v4.0.30319_32\System.ServiceProce#\26e0457a9776a0e9f23e3986686d90a5\System.ServiceProcess.ni.dll ()

MOD - C:\Windows\assembly\NativeImages_v4.0.30319_32\System.Runtime.Remo#\63bc6e391de5014965039e100ce1e9d5\System.Runtime.Remoting.ni.dll ()

MOD - C:\Windows\assembly\NativeImages_v4.0.30319_32\System.Xaml\b68bee05c7e518172982cc92059c3315\System.Xaml.ni.dll ()

MOD - C:\Windows\assembly\NativeImages_v4.0.30319_32\PresentationFramewo#\d239f585ee55f833dbe21e897e1265ac\PresentationFramework.ni.dll ()

MOD - C:\Windows\assembly\NativeImages_v4.0.30319_32\PresentationCore\b7de318e9fd1ef519ca6c1f3b5dba8e0\PresentationCore.ni.dll ()

MOD - C:\Windows\assembly\NativeImages_v4.0.30319_32\System.Windows.Forms\00a4922fbf869a79c043b665035516b6\System.Windows.Forms.ni.dll ()

MOD - C:\Windows\assembly\NativeImages_v4.0.30319_32\WindowsBase\a6e37a05b8d0cedbc5c3ea266ae3fc31\WindowsBase.ni.dll ()

MOD - C:\Windows\assembly\NativeImages_v4.0.30319_32\System.Drawing\4230ed1c7990e4ee8352baf67a2a85fa\System.Drawing.ni.dll ()

MOD - C:\Windows\assembly\NativeImages_v4.0.30319_32\PresentationFramewo#\608d29d7cc89f3a9a195c91354561915\PresentationFramework.Aero.ni.dll ()

MOD - C:\Windows\assembly\NativeImages_v4.0.30319_32\System.Core\09bd2126bba2ab4f29ed52afde1470d7\System.Core.ni.dll ()

MOD - C:\Windows\assembly\NativeImages_v4.0.30319_32\System.Configuration\a84262e1224189f93e10cd3c403a9527\System.Configuration.ni.dll ()

MOD - C:\Windows\assembly\NativeImages_v4.0.30319_32\System.Xml\9abe44a0f82070ead5f1256683a4d25a\System.Xml.ni.dll ()

MOD - C:\Windows\assembly\NativeImages_v4.0.30319_32\System\a6be120e49f895ef6b00e9918402395b\System.ni.dll ()

MOD - C:\Windows\assembly\NativeImages_v4.0.30319_32\mscorlib\c1af4ec9a36f671617a8ecaec00373f4\mscorlib.ni.dll ()

MOD - C:\Users\Ronald\AppData\Local\Temp\99cab429-f99d-4f69-9d04-113ad532bd0f\CliSecureRT.dll ()

MOD - C:\Program Files (x86)\Samsung\Kies\External\FirmwareUpdate\KiesPDLR.exe ()

MOD - C:\Windows\assembly\GAC_MSIL\mscorlib.resources\2.0.0.0_de_b77a5c561934e089\mscorlib.resources.dll ()

MOD - C:\Program Files (x86)\STMicroelectronics\AccelerometerP11\FF_Protection.exe ()

MOD - C:\Program Files (x86)\Seagate\Seagate Dashboard\Plugins\Memeo.Dashboard.SeagateSharePlusPlugin.dll ()

MOD - C:\Program Files (x86)\Seagate\Seagate Dashboard\Plugins\de-DE\Memeo.Dashboard.SeagateSharePlusPlugin.resources.dll ()

MOD - C:\Program Files (x86)\Seagate\Seagate Dashboard\Memeo.Progress.dll ()

MOD - C:\Program Files (x86)\Seagate\Seagate Dashboard\HipServAgent\libxml2.dll ()

MOD - C:\Program Files (x86)\Seagate\Seagate Dashboard\HipServAgent\libupnp.dll ()

MOD - C:\Windows\SysWOW64\UMonit.exe ()

MOD - C:\Program Files (x86)\Memeo\AutoBackup\de-DE\Memeo.Client.UI.resources.dll ()

MOD - C:\Program Files (x86)\Memeo\AutoBackup\de-DE\InstantBackup.resources.dll ()

MOD - C:\Program Files (x86)\Memeo\AutoBackup\Memeo.Client.UI.dll ()

MOD - C:\Program Files (x86)\Memeo\AutoBackup\Memeo.Client.DriveDetection.dll ()

MOD - C:\Program Files (x86)\Memeo\AutoBackup\InstantBackup.exe ()

MOD - c:\program files (x86)\common files\roxio shared\dllshared\SQLite352.dll ()

MOD - C:\Windows\assembly\GAC_MSIL\System.Data.resources\2.0.0.0_de_b77a5c561934e089\System.Data.resources.dll ()

MOD - C:\Windows\assembly\GAC_32\System.Data\2.0.0.0__b77a5c561934e089\System.Data.dll ()

MOD - C:\Program Files (x86)\Roxio\OEM\Roxio Burn\RoxioBurnLauncher.exe ()

MOD - C:\Program Files (x86)\Memeo\AutoBackup\sqlite3.DLL ()

 

 
 ========== Services (SafeList) ==========

 

SRV:64bit: - (Intel(R) -- C:\Windows\SysNative\IPROSetMonitor.exe (Intel Corporation)

SRV:64bit: - (O2FLASH) -- C:\Windows\SysNative\drivers\o2flash.exe (O2Micro International)

SRV:64bit: - (AppMgmt) -- C:\Windows\SysNative\appmgmts.dll (Microsoft Corporation)

SRV - (MozillaMaintenance) -- C:\Program Files (x86)\Mozilla Maintenance Service\maintenanceservice.exe (Mozilla Foundation)

SRV - (AdobeFlashPlayerUpdateSvc) -- C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe (Adobe Systems Incorporated)

SRV - (svcGenericHost) -- c:\Program Files (x86)\Trend Micro\Client Server Security Agent\HostedAgent\svcGenericHost.exe (Trend Micro Inc.)

SRV - (ntrtscan) -- c:\Program Files (x86)\Trend Micro\Client Server Security Agent\ntrtscan.exe (Trend Micro Inc.)

SRV - (AdobeARMservice) -- C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\armsvc.exe (Adobe Systems Incorporated)

SRV - (Secunia PSI Agent) -- C:\Program Files (x86)\Secunia\PSI\PSIA.exe (Secunia)

SRV - (Secunia Update Agent) -- C:\Program Files (x86)\Secunia\PSI\sua.exe (Secunia)

SRV - (TmProxy) -- c:\Program Files (x86)\Trend Micro\Client Server Security Agent\TmProxy.exe (Trend Micro Inc.)

SRV - (SkypeUpdate) -- C:\Program Files (x86)\Skype\Updater\Updater.exe (Skype Technologies)

SRV - (tmlisten) -- c:\Program Files (x86)\Trend Micro\Client Server Security Agent\tmlisten.exe (Trend Micro Inc.)

SRV - (GoToAssist) -- C:\Program Files (x86)\Citrix\GoToAssist\822\g2aservice.exe (Citrix Online, a division of Citrix Systems, Inc.)

SRV - (sftvsa) -- C:\Program Files (x86)\Microsoft Application Virtualization Client\sftvsa.exe (Microsoft Corporation)

SRV - (sftlist) -- C:\Program Files (x86)\Microsoft Application Virtualization Client\sftlist.exe (Microsoft Corporation)

SRV - (DFEPService) -- c:\Programme\Dell\Feature Enhancement Pack\DFEPService.exe (Dell Inc.)

SRV - (UNS) -- C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\UNS\UNS.exe (Intel Corporation)

SRV - (LMS) -- C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\LMS\LMS.exe (Intel Corporation)

SRV - (Wave Authentication Manager Service) -- C:\Programme\Dell\Dell Data Protection\Access\Advanced\Wave\Authentication Manager\WaveAMService.exe (Wave Systems Corp.)

SRV - (BBSvc) -- C:\Program Files (x86)\Microsoft\BingBar\BBSvc.EXE (Microsoft Corporation.)

SRV - (SeagateDashboardService) -- C:\Program Files (x86)\Seagate\Seagate Dashboard\SeagateDashboardService.exe (Memeo)

SRV - (TdmService) -- C:\Programme\Dell\Dell Data Protection\Access\Advanced\Wave\Trusted Drive Manager\TdmService.exe (Wave Systems Corp.)

SRV - (SecureStorageService) -- C:\Programme\Dell\Dell Data Protection\Access\Advanced\Wave\Secure Storage Manager\SecureStorageService.exe (Wave Systems Corp.)

SRV - (Credential Vault Host Control Service) -- C:\Programme\Broadcom Corporation\Broadcom USH Host Components\CV\bin\HostControlService.exe (Broadcom Corporation)

SRV - (Credential Vault Host Storage) -- C:\Programme\Broadcom Corporation\Broadcom USH Host Components\CV\bin\HostStorageService.exe (Broadcom Corporation)

SRV - (BBUpdate) -- C:\Program Files (x86)\Microsoft\BingBar\SeaPort.EXE (Microsoft Corporation)

SRV - (MemeoBackgroundService) -- C:\Program Files (x86)\Memeo\AutoBackup\MemeoBackgroundService.exe (Memeo)

SRV - (jhi_service) -- C:\Program Files (x86)\Intel\Services\IPT\jhi_service.exe (Intel Corporation)

SRV - (tcsd_win32.exe) -- C:\Program Files (x86)\NTRU Cryptosystems\NTRU TCG Software Stack\bin\tcsd_win32.exe ()

SRV - (btwdins) -- C:\Programme\WIDCOMM\Bluetooth Software\btwdins.exe (Broadcom Corporation.)

SRV - (STacSV) -- C:\Programme\IDT\WDM\stacsv64.exe (IDT, Inc.)

SRV - (EvtEng) -- C:\Programme\Intel\WiFi\bin\EvtEng.exe (Intel(R) Corporation)

SRV - (ZcfgSvc7) -- C:\Programme\Intel\WiFi\bin\ZCfgSvc7.exe (Intel(R) Corporation)

SRV - (RegSrvc) -- C:\Programme\Common Files\Intel\WirelessCommon\RegSrvc.exe (Intel(R) Corporation)

SRV - (RoxWatch12) -- C:\Program Files (x86)\Common Files\Roxio Shared\OEM\12.0\SharedCOM\RoxWatch12OEM.exe (Sonic Solutions)

SRV - (RoxMediaDB12OEM) -- C:\Program Files (x86)\Common Files\Roxio Shared\OEM\12.0\SharedCOM\RoxMediaDB12OEM.exe (Sonic Solutions)

SRV - (wlcrasvc) -- C:\Programme\Windows Live\Mesh\wlcrasvc.exe (Microsoft Corporation)

SRV - (wlidsvc) -- C:\Programme\Common Files\Microsoft Shared\Windows Live\WLIDSVC.EXE (Microsoft Corp.)

SRV - (TmPfw) -- c:\Program Files (x86)\Trend Micro\Client Server Security Agent\TmPfw.exe (Trend Micro Inc.)

SRV - (clr_optimization_v4.0.30319_32) -- C:\Windows\Microsoft.NET\Framework\v4.0.30319\mscorsvw.exe (Microsoft Corporation)

SRV - (osppsvc) -- C:\Programme\Common Files\Microsoft Shared\OfficeSoftwareProtectionPlatform\OSPPSVC.EXE (Microsoft Corporation)

SRV - (TMBMServer) -- c:\Program Files (x86)\Trend Micro\BM\TMBMSRV.exe (Trend Micro Inc.)

SRV - (clr_optimization_v2.0.50727_32) -- C:\Windows\Microsoft.NET\Framework\v2.0.50727\mscorsvw.exe (Microsoft Corporation)

SRV - (AESTFilters) -- C:\Programme\IDT\WDM\AESTSr64.exe (Andrea Electronics Corporation)

SRV - (EPSON_EB_RPCV4_01) -- C:\ProgramData\EPSON\EPW!3 SSRP\E_S40STB.EXE (SEIKO EPSON CORPORATION)

SRV - (EPSON_PM_RPCV4_01) -- C:\ProgramData\EPSON\EPW!3 SSRP\E_S40RPB.EXE (SEIKO EPSON CORPORATION)

SRV - (O2SDIOAssist) -- c:\Windows\SysWOW64\srvany.exe ()

 

 
 ========== Driver Services (SafeList) ==========

 

DRV:64bit: - (amdsata) -- C:\Windows\SysNative\drivers\amdsata.sys (Advanced Micro Devices)

DRV:64bit: - (amdxata) -- C:\Windows\SysNative\drivers\amdxata.sys (Advanced Micro Devices)

DRV:64bit: - (BTWAMPFL) -- C:\Windows\SysNative\drivers\btwampfl.sys (Broadcom Corporation.)

DRV:64bit: - (btwavdt) -- C:\Windows\SysNative\drivers\btwavdt.sys (Broadcom Corporation.)

DRV:64bit: - (btwaudio) -- C:\Windows\SysNative\drivers\btwaudio.sys (Broadcom Corporation.)

DRV:64bit: - (btwl2cap) -- C:\Windows\SysNative\drivers\btwl2cap.sys (Broadcom Corporation.)

DRV:64bit: - (btwrchid) -- C:\Windows\SysNative\drivers\btwrchid.sys (Broadcom Corporation.)

DRV:64bit: - (Fs_Rec) -- C:\Windows\SysNative\drivers\fs_rec.sys (Microsoft Corporation)

DRV:64bit: - (Uim_IM) -- C:\Windows\SysNative\drivers\Uim_IMx64.sys (Paragon)

DRV:64bit: - (UimBus) -- C:\Windows\SysNative\drivers\uimx64.sys (Windows (R) 2000 DDK provider)

DRV:64bit: - (Uim_VIM) -- C:\Windows\SysNative\drivers\uim_vimx64.sys (Paragon)

DRV:64bit: - (Sftvol) -- C:\Windows\SysNative\drivers\Sftvollh.sys (Microsoft Corporation)

DRV:64bit: - (Sftplay) -- C:\Windows\SysNative\drivers\Sftplaylh.sys (Microsoft Corporation)

DRV:64bit: - (Sftredir) -- C:\Windows\SysNative\drivers\Sftredirlh.sys (Microsoft Corporation)

DRV:64bit: - (Sftfs) -- C:\Windows\SysNative\drivers\Sftfslh.sys (Microsoft Corporation)

DRV:64bit: - (Acceler) -- C:\Windows\SysNative\drivers\accelern.sys (ST Microelectronics)

DRV:64bit: - (e1cexpress) -- C:\Windows\SysNative\drivers\e1c62x64.sys (Intel Corporation)

DRV:64bit: - (HBtnKey) -- C:\Windows\SysNative\drivers\HBtnKey.sys (Dell Inc.)

DRV:64bit: - (stdcfltn) -- C:\Windows\SysNative\drivers\stdcfltn.sys (ST Microelectronics)

DRV:64bit: - (igfx) -- C:\Windows\SysNative\drivers\igdkmd64.sys (Intel Corporation)

DRV:64bit: - (ssadmdm) -- C:\Windows\SysNative\drivers\ssadmdm.sys (MCCI Corporation)

DRV:64bit: - (ssadbus) -- C:\Windows\SysNative\drivers\ssadbus.sys (MCCI Corporation)

DRV:64bit: - (ssadserd) -- C:\Windows\SysNative\drivers\ssadserd.sys (MCCI Corporation)

DRV:64bit: - (ssadmdfl) -- C:\Windows\SysNative\drivers\ssadmdfl.sys (MCCI Corporation)

DRV:64bit: - (ApfiltrService) -- C:\Windows\SysNative\drivers\Apfiltr.sys (Alps Electric Co., Ltd.)

DRV:64bit: - (GeneStor) -- C:\Windows\SysNative\drivers\GeneStor.sys (GenesysLogic)

DRV:64bit: - (cvusbdrv) -- C:\Windows\SysNative\drivers\cvusbdrv.sys (Broadcom Corporation)

DRV:64bit: - (O2SDJRDR) -- C:\Windows\SysNative\drivers\o2sdjw7x64.sys (O2Micro )

DRV:64bit: - (STHDA) -- C:\Windows\SysNative\drivers\stwrt64.sys (IDT, Inc.)

DRV:64bit: - (O2MDRRDR) -- C:\Windows\SysNative\drivers\O2MDRw7x64.sys (O2Micro )

DRV:64bit: - (O2MDFRDR) -- C:\Windows\SysNative\drivers\o2mdfw7x64.sys (O2Micro )

DRV:64bit: - (NETwNs64) -- C:\Windows\SysNative\drivers\NETwNs64.sys (Intel Corporation)

DRV:64bit: - (androidusb) -- C:\Windows\SysNative\drivers\ssadadb.sys (Google Inc)

DRV:64bit: - (TsUsbFlt) -- C:\Windows\SysNative\drivers\TsUsbFlt.sys (Microsoft Corporation)

DRV:64bit: - (netvsc) -- C:\Windows\SysNative\drivers\netvsc60.sys (Microsoft Corporation)

DRV:64bit: - (dmvsc) -- C:\Windows\SysNative\drivers\dmvsc.sys (Microsoft Corporation)

DRV:64bit: - (SynthVid) -- C:\Windows\SysNative\drivers\VMBusVideoM.sys (Microsoft Corporation)

DRV:64bit: - (HpSAMD) -- C:\Windows\SysNative\drivers\HpSAMD.sys (Hewlett-Packard Company)

DRV:64bit: - (TsUsbGD) -- C:\Windows\SysNative\drivers\TsUsbGD.sys (Microsoft Corporation)

DRV:64bit: - (tmtdi) -- C:\Windows\SysNative\drivers\tmtdi.sys (Trend Micro Inc.)

DRV:64bit: - (tmwfp) -- C:\Windows\SysNative\drivers\tmwfp.sys (Trend Micro Inc.)

DRV:64bit: - (tmlwf) -- C:\Windows\SysNative\drivers\tmlwf.sys (Trend Micro Inc.)

DRV:64bit: - (iaStor) -- C:\Windows\SysNative\drivers\iaStor.sys (Intel Corporation)

DRV:64bit: - (MEIx64) -- C:\Windows\SysNative\drivers\HECIx64.sys (Intel Corporation)

DRV:64bit: - (IntcDAud) -- C:\Windows\SysNative\drivers\IntcDAud.sys (Intel(R) Corporation)

DRV:64bit: - (CtClsFlt) -- C:\Windows\SysNative\drivers\CtClsFlt.sys (Creative Technology Ltd.)

DRV:64bit: - (PSI) -- C:\Windows\SysNative\drivers\psi_mf.sys (Secunia)

DRV:64bit: - (PBADRV) -- C:\Windows\SysNative\drivers\PBADRV.SYS (Dell Inc)

DRV:64bit: - (PxHlpa64) -- C:\Windows\SysNative\drivers\PxHlpa64.sys (Sonic Solutions)

DRV:64bit: - (Impcd) -- C:\Windows\SysNative\drivers\Impcd.sys (Intel Corporation)

DRV:64bit: - (amdsbs) -- C:\Windows\SysNative\drivers\amdsbs.sys (AMD Technologies Inc.)

DRV:64bit: - (LSI_SAS2) -- C:\Windows\SysNative\drivers\lsi_sas2.sys (LSI Corporation)

DRV:64bit: - (stexstor) -- C:\Windows\SysNative\drivers\stexstor.sys (Promise Technology)

DRV:64bit: - (ebdrv) -- C:\Windows\SysNative\drivers\evbda.sys (Broadcom Corporation)

DRV:64bit: - (b06bdrv) -- C:\Windows\SysNative\drivers\bxvbda.sys (Broadcom Corporation)

DRV:64bit: - (b57nd60a) -- C:\Windows\SysNative\drivers\b57nd60a.sys (Broadcom Corporation)

DRV:64bit: - (hcw85cir) -- C:\Windows\SysNative\drivers\hcw85cir.sys (Hauppauge Computer Works, Inc.)

DRV - (TmFilter) -- c:\Program Files (x86)\Trend Micro\Client Server Security Agent\TmXPFlt.sys (Trend Micro Inc.)

DRV - (TmPreFilter) -- c:\Program Files (x86)\Trend Micro\Client Server Security Agent\TmPreFlt.sys (Trend Micro Inc.)

DRV - (VSApiNt) -- c:\Program Files (x86)\Trend Micro\Client Server Security Agent\VSApiNt.sys (Trend Micro Inc.)

DRV - (SLEE_17_DRIVER) -- C:\Windows\SleeN1764.sys (Softwareentwicklung Remus - ArchiCrypt - )

DRV - (WIMMount) -- C:\Windows\SysWOW64\drivers\wimmount.sys (Microsoft Corporation)

 

 
 ========== Standard Registry (SafeList) ==========

 

 
 ========== Internet Explorer ==========

 

IE:64bit: - HKLM\..\SearchScopes,DefaultScope = {0633EE93-D776-472f-A0FF-E1416B8B2E3A}

IE:64bit: - HKLM\..\SearchScopes\{0D453135-7974-4625-BD1F-62EC9A56452D}: "URL" = hxxp://www.bing.com/search?q={searchTerms}&form=DLRDF8&pc=MDDR&src=IE-SearchBox

IE:64bit: - HKLM\..\SearchScopes\{6A1806CD-94D4-4689-BA73-E35EA1EA9990}: "URL" = hxxp://www.google.com/search?q={searchTerms}&rls=com.microsoft:{language}:{referrer:source?}&ie={inputEncoding}&oe={outputEncoding}&sourceid=ie7

IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Local Page = C:\Windows\SysWOW64\blank.htm

IE - HKLM\..\SearchScopes,DefaultScope = {0633EE93-D776-472f-A0FF-E1416B8B2E3A}

IE - HKLM\..\SearchScopes\{0D453135-7974-4625-BD1F-62EC9A56452D}: "URL" = hxxp://www.bing.com/search?q={searchTerms}&form=DLRDF8&pc=MDDR&src=IE-SearchBox

IE - HKLM\..\SearchScopes\{6A1806CD-94D4-4689-BA73-E35EA1EA9990}: "URL" = hxxp://www.google.com/search?q={searchTerms}&rls=com.microsoft:{language}:{referrer:source?}&ie={inputEncoding}&oe={outputEncoding}&sourceid=ie7

 

 

IE - HKU\.DEFAULT\..\SearchScopes,DefaultScope = {0633EE93-D776-472f-A0FF-E1416B8B2E3A}

IE - HKU\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0

 

IE - HKU\S-1-5-18\..\SearchScopes,DefaultScope = {0633EE93-D776-472f-A0FF-E1416B8B2E3A}

IE - HKU\S-1-5-18\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0

 

IE - HKU\S-1-5-19\..\SearchScopes,DefaultScope = {0633EE93-D776-472f-A0FF-E1416B8B2E3A}

 

IE - HKU\S-1-5-20\..\SearchScopes,DefaultScope = {0633EE93-D776-472f-A0FF-E1416B8B2E3A}

 

IE - HKU\S-1-5-21-2071799825-1056440337-1919042015-1001\SOFTWARE\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://g.uk.msn.com/USREL/8

IE - HKU\S-1-5-21-2071799825-1056440337-1919042015-1001\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.google.de/

IE - HKU\S-1-5-21-2071799825-1056440337-1919042015-1001\..\SearchScopes,DefaultScope = {7930C0A8-0393-4604-9E20-42679F04D095}

IE - HKU\S-1-5-21-2071799825-1056440337-1919042015-1001\..\SearchScopes\{7930C0A8-0393-4604-9E20-42679F04D095}: "URL" = hxxp://www.google.com/search?q={searchTerms}&amp;sourceid=ie7&amp;rls=com.microsoft:{language}:{referrer:source}&amp;ie={inputEncoding?}&oe={outputEncoding?}&rlz=1I7ADRA_deDE500

IE - HKU\S-1-5-21-2071799825-1056440337-1919042015-1001\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0

 
 ========== FireFox ==========

 

FF - prefs.js..browser.startup.homepage: "hxxp://www.google.de"

FF - prefs.js..extensions.enabledAddons: googledictionary@toptip.ca:5.11

FF - prefs.js..extensions.enabledAddons: {5C46D283-ABDE-4dce-B83C-08881401921C}:2.1.8.2

FF - user.js - File not found

 

FF:64bit: - HKLM\Software\MozillaPlugins\@adobe.com/FlashPlayer: C:\Windows\system32\Macromed\Flash\NPSWF64_11_4_402_265.dll File not found

FF:64bit: - HKLM\Software\MozillaPlugins\@Microsoft.com/NpCtrl,version=1.0: c:\Program Files\Microsoft Silverlight\5.1.10411.0\npctrl.dll ( Microsoft Corporation)

FF - HKLM\Software\MozillaPlugins\@adobe.com/FlashPlayer: C:\Windows\SysWOW64\Macromed\Flash\NPSWF32_11_4_402_265.dll ()

FF - HKLM\Software\MozillaPlugins\@java.com/DTPlugin,version=10.7.2: C:\Windows\SysWOW64\npDeployJava1.dll (Oracle Corporation)

FF - HKLM\Software\MozillaPlugins\@java.com/JavaPlugin,version=10.7.2: C:\Program Files (x86)\Java\jre7\bin\plugin2\npjp2.dll (Oracle Corporation)

FF - HKLM\Software\MozillaPlugins\@Microsoft.com/NpCtrl,version=1.0: c:\Program Files (x86)\Microsoft Silverlight\5.1.10411.0\npctrl.dll ( Microsoft Corporation)

FF - HKLM\Software\MozillaPlugins\@microsoft.com/SharePoint,version=14.0: C:\PROGRA~2\MICROS~1\Office14\NPSPWRAP.DLL (Microsoft Corporation)

FF - HKLM\Software\MozillaPlugins\@microsoft.com/WLPG,version=15.4.3502.0922: C:\Program Files (x86)\Windows Live\Photo Gallery\NPWLPG.dll (Microsoft Corporation)

FF - HKLM\Software\MozillaPlugins\@microsoft.com/WLPG,version=15.4.3508.1109: C:\Program Files (x86)\Windows Live\Photo Gallery\NPWLPG.dll (Microsoft Corporation)

FF - HKLM\Software\MozillaPlugins\@tools.google.com/Google Update;version=3: C:\Program Files (x86)\Google\Update\1.3.21.123\npGoogleUpdate3.dll (Google Inc.)

FF - HKLM\Software\MozillaPlugins\@tools.google.com/Google Update;version=9: C:\Program Files (x86)\Google\Update\1.3.21.123\npGoogleUpdate3.dll (Google Inc.)

FF - HKLM\Software\MozillaPlugins\Adobe Reader: C:\Program Files (x86)\Adobe\Reader 10.0\Reader\AIR\nppdf32.dll (Adobe Systems Inc.)

FF - HKCU\Software\MozillaPlugins\amazon.com/AmazonMP3DownloaderPlugin: C:\Program Files (x86)\Amazon\MP3 Downloader\npAmazonMP3DownloaderPlugin.dll (Amazon.com, Inc.)

 

FF - HKEY_LOCAL_MACHINE\software\mozilla\Firefox\extensions\\{22C7F6C6-8D67-4534-92B5-529A0EC09405}: c:\Program Files (x86)\Trend Micro\Client Server Security Agent\bho\1055\FirefoxExtension [2012.08.31 03:41:11 | 000,000,000 | ---D | M]

FF - HKEY_LOCAL_MACHINE\software\mozilla\Mozilla Firefox 15.0.1\extensions\\Components: C:\Program Files (x86)\Mozilla Firefox\components [2012.09.13 18:20:17 | 000,000,000 | ---D | M]

FF - HKEY_LOCAL_MACHINE\software\mozilla\Mozilla Firefox 15.0.1\extensions\\Plugins: C:\Program Files (x86)\Mozilla Firefox\plugins

FF - HKEY_CURRENT_USER\software\mozilla\Mozilla Firefox 15.0.1\extensions\\Components: C:\Program Files (x86)\Mozilla Firefox\components [2012.09.13 18:20:17 | 000,000,000 | ---D | M]

FF - HKEY_CURRENT_USER\software\mozilla\Mozilla Firefox 15.0.1\extensions\\Plugins: C:\Program Files (x86)\Mozilla Firefox\plugins

 

[2012.06.27 17:28:35 | 000,000,000 | ---D | M] (No name found) -- C:\Users\Ronald\AppData\Roaming\mozilla\Extensions

[2012.09.10 06:49:30 | 000,000,000 | ---D | M] (No name found) -- C:\Users\Ronald\AppData\Roaming\mozilla\Firefox\Profiles\y9dlu5yf.default\extensions

[2012.09.10 06:47:52 | 000,048,692 | ---- | M] () (No name found) -- C:\Users\Ronald\AppData\Roaming\mozilla\firefox\profiles\y9dlu5yf.default\extensions\googledictionary@toptip.ca.xpi

[2012.09.10 06:47:52 | 000,234,233 | ---- | M] () (No name found) -- C:\Users\Ronald\AppData\Roaming\mozilla\firefox\profiles\y9dlu5yf.default\extensions\{5C46D283-ABDE-4dce-B83C-08881401921C}.xpi

[2012.09.16 15:36:20 | 000,000,000 | ---D | M] (No name found) -- C:\Program Files (x86)\mozilla firefox\extensions

[2012.09.13 18:20:17 | 000,266,720 | ---- | M] (Mozilla Foundation) -- C:\Program Files (x86)\mozilla firefox\components\browsercomps.dll

[2012.06.15 00:46:57 | 000,001,392 | ---- | M] () -- C:\Program Files (x86)\mozilla firefox\searchplugins\amazondotcom-de.xml

[2012.06.15 00:46:57 | 000,001,153 | ---- | M] () -- C:\Program Files (x86)\mozilla firefox\searchplugins\eBay-de.xml

[2012.06.15 00:46:57 | 000,006,805 | ---- | M] () -- C:\Program Files (x86)\mozilla firefox\searchplugins\leo_ende_de.xml

[2012.06.15 00:46:57 | 000,001,178 | ---- | M] () -- C:\Program Files (x86)\mozilla firefox\searchplugins\wikipedia-de.xml

[2012.06.15 00:46:56 | 000,001,105 | ---- | M] () -- C:\Program Files (x86)\mozilla firefox\searchplugins\yahoo-de.xml

 

O1 HOSTS File: ([2009.06.10 23:00:26 | 000,000,824 | ---- | M]) - C:\Windows\SysNative\drivers\etc\hosts

O2:64bit: - BHO: (TmIEPlugInBHO Class) - {1CA1377B-DC1D-4A52-9585-6E06050FAC53} - c:\Program Files (x86)\Trend Micro\Client Server Security Agent\bho\1055\TmIEPlg.dll (Trend Micro Inc.)

O2:64bit: - BHO: (Windows Live ID Sign-in Helper) - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Programme\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll (Microsoft Corp.)

O2:64bit: - BHO: (Google Toolbar Helper) - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Program Files (x86)\Google\Google Toolbar\GoogleToolbar_64.dll (Google Inc.)

O2 - BHO: (TmIEPlugInBHO Class) - {1CA1377B-DC1D-4A52-9585-6E06050FAC53} - c:\Program Files (x86)\Trend Micro\Client Server Security Agent\bho\1055\TmIEPlg32.dll (Trend Micro Inc.)

O2 - BHO: (Java(tm) Plug-In SSV Helper) - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files (x86)\Java\jre7\bin\ssv.dll (Oracle Corporation)

O2 - BHO: (Bing Bar Helper) - {d2ce3e00-f94a-4740-988e-03dc2f38c34f} - C:\Program Files (x86)\Microsoft\BingBar\BingExt.dll (Microsoft Corporation.)

O2 - BHO: (Andasa iCat) - {D3BA8E96-223F-4750-B36E-2BB19B582FDA} - C:\Program Files (x86)\Andasa\Andasa.dll (Andasa GmbH)

O2 - BHO: (Java(tm) Plug-In 2 SSV Helper) - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files (x86)\Java\jre7\bin\jp2ssv.dll (Oracle Corporation)

O3:64bit: - HKLM\..\Toolbar: (Google Toolbar) - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files (x86)\Google\Google Toolbar\GoogleToolbar_64.dll (Google Inc.)

O3:64bit: - HKLM\..\Toolbar: (no name) - Locked - No CLSID value found.

O3 - HKLM\..\Toolbar: (Bing Bar) - {8dcb7100-df86-4384-8842-8fa844297b3f} - C:\Program Files (x86)\Microsoft\BingBar\BingExt.dll (Microsoft Corporation.)

O3 - HKLM\..\Toolbar: (no name) - Locked - No CLSID value found.

O3:64bit: - HKU\S-1-5-21-2071799825-1056440337-1919042015-1001\..\Toolbar\WebBrowser: (Google Toolbar) - {2318C2B1-4965-11D4-9B18-009027A5CD4F} - C:\Program Files (x86)\Google\Google Toolbar\GoogleToolbar_64.dll (Google Inc.)

O4:64bit: - HKLM..\Run: [Apoint] C:\Programme\DellTPad\Apoint.exe (Alps Electric Co., Ltd.)

O4:64bit: - HKLM..\Run: [DBRMTray] C:\dell\DBRM\Reminder\DbrmTrayicon.exe (Dell Computer Corporation)

O4:64bit: - HKLM..\Run: [DFEPApplication] c:\Programme\Dell\Feature Enhancement Pack\DFEPApplication.exe (Dell Inc.)

O4:64bit: - HKLM..\Run: [FreeFallProtection] C:\Program Files (x86)\STMicroelectronics\AccelerometerP11\FF_Protection.exe ()

O4:64bit: - HKLM..\Run: [HotKeysCmds] C:\Windows\SysNative\hkcmd.exe (Intel Corporation)

O4:64bit: - HKLM..\Run: [IgfxTray] C:\Windows\SysNative\igfxtray.exe (Intel Corporation)

O4:64bit: - HKLM..\Run: [IntelPROSet] C:\Program Files\Common Files\Intel\WirelessCommon\iFrmewrk.exe (Intel(R) Corporation)

O4:64bit: - HKLM..\Run: [Persistence] C:\Windows\SysNative\igfxpers.exe (Intel Corporation)

O4:64bit: - HKLM..\Run: [SysTrayApp] C:\Programme\IDT\WDM\sttray64.exe (IDT, Inc.)

O4:64bit: - HKLM..\Run: [TdmNotify] C:\Programme\Dell\Dell Data Protection\Access\Advanced\Wave\Trusted Drive Manager\TdmNotify.exe (Wave Systems Corp.)

O4:64bit: - HKLM..\Run: [UMonit] C:\Windows\SysWOW64\UMonit.exe ()

O4 - HKLM..\Run: []  File not found

O4 - HKLM..\Run: [Dell Webcam Central] C:\Program Files (x86)\Dell Webcam\Dell Webcam Central\WebcamDell2.exe (Creative Technology Ltd)

O4 - HKLM..\Run: [Desktop Disc Tool] C:\Program Files (x86)\Roxio\OEM\Roxio Burn\RoxioBurnLauncher.exe ()

O4 - HKLM..\Run: [IMSS] C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\IMSS\PIconStartup.exe (Intel Corporation)

O4 - HKLM..\Run: [KiesTrayAgent] C:\Program Files (x86)\Samsung\Kies\KiesTrayAgent.exe (Samsung Electronics Co., Ltd.)

O4 - HKLM..\Run: [Memeo AutoSync] C:\Program Files (x86)\Memeo\AutoSync\MemeoLauncher2.exe (Memeo Inc.)

O4 - HKLM..\Run: [Memeo Instant Backup] C:\Program Files (x86)\Memeo\AutoBackup\MemeoLauncher2.exe (Memeo Inc.)

O4 - HKLM..\Run: [OfficeScanNT Monitor] c:\Program Files (x86)\Trend Micro\Client Server Security Agent\pccntmon.exe (Trend Micro Inc.)

O4 - HKLM..\Run: [PDVD9LanguageShortcut] C:\Program Files (x86)\CyberLink\PowerDVD9\Language\Language.exe (CyberLink Corp.)

O4 - HKLM..\Run: [RemoteControl9] C:\Program Files (x86)\CyberLink\PowerDVD9\PDVD9Serv.exe (CyberLink Corp.)

O4 - HKLM..\Run: [RoxWatchTray] C:\Program Files (x86)\Common Files\Roxio Shared\OEM\12.0\SharedCOM\RoxWatchTray12OEM.exe (Sonic Solutions)

O4 - HKLM..\Run: [Seagate Dashboard] C:\Program Files (x86)\Seagate\Seagate Dashboard\MemeoLauncher.exe ()

O4 - HKU\S-1-5-19..\Run: [Sidebar] C:\Program Files (x86)\Windows Sidebar\Sidebar.exe (Microsoft Corporation)

O4 - HKU\S-1-5-20..\Run: [Sidebar] C:\Program Files (x86)\Windows Sidebar\Sidebar.exe (Microsoft Corporation)

O4 - HKU\S-1-5-21-2071799825-1056440337-1919042015-1001..\Run: [EPSON SX510W Series] C:\Windows\system32\spool\DRIVERS\x64\3\E_IATIFIE.EXE /FU "C:\Windows\TEMP\E_S2C5F.tmp" /EF "HKCU" File not found

O4 - HKU\S-1-5-21-2071799825-1056440337-1919042015-1001..\Run: [KiesAirMessage] C:\Program Files (x86)\Samsung\Kies\KiesAirMessage.exe -startup File not found

O4 - HKU\S-1-5-21-2071799825-1056440337-1919042015-1001..\Run: [KiesPDLR] C:\Program Files (x86)\Samsung\Kies\External\FirmwareUpdate\KiesPDLR.exe ()

O4 - HKU\S-1-5-21-2071799825-1056440337-1919042015-1001..\Run: [KiesPreload] C:\Program Files (x86)\Samsung\Kies\Kies.exe (Samsung)

O4 - HKU\S-1-5-21-2071799825-1056440337-1919042015-1001..\Run: [Nerociywt] C:\Users\Ronald\AppData\Roaming\Veazoq\amym.exe File not found

O4:64bit: - HKLM..\RunOnce: [DBRMTray] C:\dell\DBRM\Reminder\TrayApp.exe (Microsoft)

O4 - HKU\S-1-5-19..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe File not found

O4 - HKU\S-1-5-20..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe File not found

O4 - Startup: C:\Users\Anika\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Smart Settings.lnk =  File not found

O4 - Startup: C:\Users\Default\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Smart Settings.lnk =  File not found

O4 - Startup: C:\Users\Default User\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Smart Settings.lnk =  File not found

O4 - Startup: C:\Users\Jana\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Smart Settings.lnk =  File not found

O4 - Startup: C:\Users\Ronald\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Smart Settings.lnk =  File not found

O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoActiveDesktop = 1

O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoActiveDesktopChanges = 1

O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: ConsentPromptBehaviorAdmin = 5

O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: ConsentPromptBehaviorUser = 3

O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: DisableCAD = 1

O8:64bit: - Extra context menu item: Bild an &Bluetooth-Gerät senden... - C:\Programme\WIDCOMM\Bluetooth Software\btsendto_ie_ctx.htm ()

O8:64bit: - Extra context menu item: Seite an &Bluetooth-Gerät senden... - C:\Programme\WIDCOMM\Bluetooth Software\btsendto_ie.htm ()

O8 - Extra context menu item: Bild an &Bluetooth-Gerät senden... - C:\Programme\WIDCOMM\Bluetooth Software\btsendto_ie_ctx.htm ()

O8 - Extra context menu item: Seite an &Bluetooth-Gerät senden... - C:\Programme\WIDCOMM\Bluetooth Software\btsendto_ie.htm ()

O9:64bit: - Extra Button: @C:\Program Files\WIDCOMM\Bluetooth Software\btrez.dll,-4015 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Programme\WIDCOMM\Bluetooth Software\btsendto_ie.htm ()

O9:64bit: - Extra 'Tools' menuitem : @C:\Program Files\WIDCOMM\Bluetooth Software\btrez.dll,-12650 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Programme\WIDCOMM\Bluetooth Software\btsendto_ie.htm ()

O9 - Extra Button: Senden an Bluetooth - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Programme\WIDCOMM\Bluetooth Software\btsendto_ie.htm ()

O9 - Extra 'Tools' menuitem : Senden an &Bluetooth-Gerät... - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Programme\WIDCOMM\Bluetooth Software\btsendto_ie.htm ()

O9 - Extra 'Tools' menuitem : Andasa - {D3BA8E96-223F-4750-B36E-2BB19B582FDA} - C:\Program Files (x86)\Andasa\Andasa.dll (Andasa GmbH)

O10:64bit: - NameSpace_Catalog5\Catalog_Entries64\000000000008 [] - C:\Programme\Common Files\Microsoft Shared\Windows Live\WLIDNSP.DLL (Microsoft Corp.)

O10:64bit: - NameSpace_Catalog5\Catalog_Entries64\000000000009 [] - C:\Programme\Common Files\Microsoft Shared\Windows Live\WLIDNSP.DLL (Microsoft Corp.)

O1364bit: - gopher Prefix: missing

O13 - gopher Prefix: missing

O17 - HKLM\System\CCS\Services\Tcpip\Parameters: DhcpNameServer = 83.169.186.33 83.169.186.97

O17 - HKLM\System\CCS\Services\Tcpip\Parameters\Interfaces\{2ACF6336-8F96-4648-B9F7-5C11A9C7131C}: DhcpNameServer = 83.169.186.33 83.169.186.97

O18:64bit: - Protocol\Handler\livecall - No CLSID value found

O18:64bit: - Protocol\Handler\msnim - No CLSID value found

O18:64bit: - Protocol\Handler\skype4com - No CLSID value found

O18:64bit: - Protocol\Handler\tmpx {0E526CB5-7446-41D1-A403-19BFE95E8C23} - c:\Program Files (x86)\Trend Micro\Client Server Security Agent\bho\1055\TmIEPlg.dll (Trend Micro Inc.)

O18:64bit: - Protocol\Handler\wlmailhtml - No CLSID value found

O18:64bit: - Protocol\Handler\wlpg - No CLSID value found

O18 - Protocol\Handler\skype4com {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~2\COMMON~1\Skype\SKYPE4~1.DLL (Skype Technologies)

O18 - Protocol\Handler\tmpx {0E526CB5-7446-41D1-A403-19BFE95E8C23} - c:\Program Files (x86)\Trend Micro\Client Server Security Agent\bho\1055\TmIEPlg32.dll (Trend Micro Inc.)

O20:64bit: - HKLM Winlogon: Shell - (explorer.exe) - C:\Windows\explorer.exe (Microsoft Corporation)

O20:64bit: - HKLM Winlogon: UserInit - (C:\Windows\system32\userinit.exe) - C:\Windows\SysNative\userinit.exe (Microsoft Corporation)

O20 - HKLM Winlogon: Shell - (explorer.exe) - C:\Windows\SysWow64\explorer.exe (Microsoft Corporation)

O20 - HKLM Winlogon: UserInit - (userinit.exe) - C:\Windows\SysWow64\userinit.exe (Microsoft Corporation)

O20:64bit: - Winlogon\Notify\GoToAssist: DllName - (C:\Program Files (x86)\Citrix\GoToAssist\822\G2AWinLogon_x64.dll) - C:\Program Files (x86)\Citrix\GoToAssist\822\G2AWinLogon_x64.dll (Citrix Online, a division of Citrix Systems, Inc.)

O20:64bit: - Winlogon\Notify\igfxcui: DllName - (igfxdev.dll) - C:\Windows\SysNative\igfxdev.dll (Intel Corporation)

O20:64bit: - Winlogon\Notify\spba: DllName - (C:\Program Files\Common Files\SPBA\homefus2.dll) - C:\Programme\Common Files\SPBA\homefus2.dll (UPEK Inc.)

O21:64bit: - SSODL: WebCheck - {E6FB5E20-DE35-11CF-9C87-00AA005127ED} - No CLSID value found.

O21 - SSODL: WebCheck - {E6FB5E20-DE35-11CF-9C87-00AA005127ED} - No CLSID value found.

O30:64bit: - LSA: Authentication Packages - (wvauth) - C:\Windows\SysNative\wvauth.dll (Wave Systems Corp.)

O30 - LSA: Authentication Packages - (wvauth) -  File not found

O32 - HKLM CDRom: AutoRun - 1

O32 - AutoRun File - [2010.02.15 06:53:50 | 000,000,027 | ---- | M] () - E:\Autorun.inf -- [ NTFS ]

O34 - HKLM BootExecute: (autocheck autochk *)

O35:64bit: - HKLM\..comfile [open] -- "%1" %*

O35:64bit: - HKLM\..exefile [open] -- "%1" %*

O35 - HKLM\..comfile [open] -- "%1" %*

O35 - HKLM\..exefile [open] -- "%1" %*

O37:64bit: - HKLM\...com [@ = comfile] -- "%1" %*

O37:64bit: - HKLM\...exe [@ = exefile] -- "%1" %*

O37 - HKLM\...com [@ = comfile] -- "%1" %*

O37 - HKLM\...exe [@ = exefile] -- "%1" %*

O38 - SubSystems\\Windows: (ServerDll=winsrv:UserServerDllInitialization,3)

O38 - SubSystems\\Windows: (ServerDll=winsrv:ConServerDllInitialization,2)

O38 - SubSystems\\Windows: (ServerDll=sxssrv,4)

 

NetSvcs:64bit: AppMgmt - C:\Windows\SysNative\appmgmts.dll (Microsoft Corporation)

 

 

SafeBootMin:64bit: AppMgmt - C:\Windows\SysNative\appmgmts.dll (Microsoft Corporation)

SafeBootMin:64bit: Base - Driver Group

SafeBootMin:64bit: Boot Bus Extender - Driver Group

SafeBootMin:64bit: Boot file system - Driver Group

SafeBootMin:64bit: File system - Driver Group

SafeBootMin:64bit: Filter - Driver Group

SafeBootMin:64bit: HelpSvc - Service

SafeBootMin:64bit: PCI Configuration - Driver Group

SafeBootMin:64bit: PNP Filter - Driver Group

SafeBootMin:64bit: Primary disk - Driver Group

SafeBootMin:64bit: sacsvr - Service

SafeBootMin:64bit: SCSI Class - Driver Group

SafeBootMin:64bit: System Bus Extender - Driver Group

SafeBootMin:64bit: vmms - Service

SafeBootMin:64bit: {36FC9E60-C465-11CF-8056-444553540000} - Universal Serial Bus controllers

SafeBootMin:64bit: {4D36E965-E325-11CE-BFC1-08002BE10318} - CD-ROM Drive

SafeBootMin:64bit: {4D36E967-E325-11CE-BFC1-08002BE10318} - DiskDrive

SafeBootMin:64bit: {4D36E969-E325-11CE-BFC1-08002BE10318} - Standard floppy disk controller

SafeBootMin:64bit: {4D36E96A-E325-11CE-BFC1-08002BE10318} - Hdc

SafeBootMin:64bit: {4D36E96B-E325-11CE-BFC1-08002BE10318} - Keyboard

SafeBootMin:64bit: {4D36E96F-E325-11CE-BFC1-08002BE10318} - Mouse

SafeBootMin:64bit: {4D36E977-E325-11CE-BFC1-08002BE10318} - PCMCIA Adapters

SafeBootMin:64bit: {4D36E97B-E325-11CE-BFC1-08002BE10318} - SCSIAdapter

SafeBootMin:64bit: {4D36E97D-E325-11CE-BFC1-08002BE10318} - System

SafeBootMin:64bit: {4D36E980-E325-11CE-BFC1-08002BE10318} - Floppy disk drive

SafeBootMin:64bit: {533C5B84-EC70-11D2-9505-00C04F79DEAF} - Volume shadow copy

SafeBootMin:64bit: {6BDD1FC1-810F-11D0-BEC7-08002BE2092F} - IEEE 1394 Bus host controllers

SafeBootMin:64bit: {71A27CDD-812A-11D0-BEC7-08002BE2092F} - Volume

SafeBootMin:64bit: {745A17A0-74D3-11D0-B6FE-00A0C90F57DA} - Human Interface Devices

SafeBootMin:64bit: {D48179BE-EC20-11D1-B6B8-00C04FA372A7} - SBP2 IEEE 1394 Devices

SafeBootMin:64bit: {D94EE5D8-D189-4994-83D2-F68D7D41B0E6} - SecurityDevices

SafeBootMin: Base - Driver Group

SafeBootMin: Boot Bus Extender - Driver Group

SafeBootMin: Boot file system - Driver Group

SafeBootMin: File system - Driver Group

SafeBootMin: Filter - Driver Group

SafeBootMin: HelpSvc - Service

SafeBootMin: PCI Configuration - Driver Group

SafeBootMin: PNP Filter - Driver Group

SafeBootMin: Primary disk - Driver Group

SafeBootMin: sacsvr - Service

SafeBootMin: SCSI Class - Driver Group

SafeBootMin: System Bus Extender - Driver Group

SafeBootMin: vmms - Service

SafeBootMin: {36FC9E60-C465-11CF-8056-444553540000} - Universal Serial Bus controllers

SafeBootMin: {4D36E965-E325-11CE-BFC1-08002BE10318} - CD-ROM Drive

SafeBootMin: {4D36E967-E325-11CE-BFC1-08002BE10318} - DiskDrive

SafeBootMin: {4D36E969-E325-11CE-BFC1-08002BE10318} - Standard floppy disk controller

SafeBootMin: {4D36E96A-E325-11CE-BFC1-08002BE10318} - Hdc

SafeBootMin: {4D36E96B-E325-11CE-BFC1-08002BE10318} - Keyboard

SafeBootMin: {4D36E96F-E325-11CE-BFC1-08002BE10318} - Mouse

SafeBootMin: {4D36E977-E325-11CE-BFC1-08002BE10318} - PCMCIA Adapters

SafeBootMin: {4D36E97B-E325-11CE-BFC1-08002BE10318} - SCSIAdapter

SafeBootMin: {4D36E97D-E325-11CE-BFC1-08002BE10318} - System

SafeBootMin: {4D36E980-E325-11CE-BFC1-08002BE10318} - Floppy disk drive

SafeBootMin: {533C5B84-EC70-11D2-9505-00C04F79DEAF} - Volume shadow copy

SafeBootMin: {6BDD1FC1-810F-11D0-BEC7-08002BE2092F} - IEEE 1394 Bus host controllers

SafeBootMin: {71A27CDD-812A-11D0-BEC7-08002BE2092F} - Volume

SafeBootMin: {745A17A0-74D3-11D0-B6FE-00A0C90F57DA} - Human Interface Devices

SafeBootMin: {D48179BE-EC20-11D1-B6B8-00C04FA372A7} - SBP2 IEEE 1394 Devices

SafeBootMin: {D94EE5D8-D189-4994-83D2-F68D7D41B0E6} - SecurityDevices

 

SafeBootNet:64bit: AppMgmt - C:\Windows\SysNative\appmgmts.dll (Microsoft Corporation)

SafeBootNet:64bit: Base - Driver Group

SafeBootNet:64bit: Boot Bus Extender - Driver Group

SafeBootNet:64bit: Boot file system - Driver Group

SafeBootNet:64bit: File system - Driver Group

SafeBootNet:64bit: Filter - Driver Group

SafeBootNet:64bit: HelpSvc - Service

SafeBootNet:64bit: Messenger - Service

SafeBootNet:64bit: NDIS Wrapper - Driver Group

SafeBootNet:64bit: NetBIOSGroup - Driver Group

SafeBootNet:64bit: NetDDEGroup - Driver Group

SafeBootNet:64bit: Network - Driver Group

SafeBootNet:64bit: NetworkProvider - Driver Group

SafeBootNet:64bit: PCI Configuration - Driver Group

SafeBootNet:64bit: PNP Filter - Driver Group

SafeBootNet:64bit: PNP_TDI - Driver Group

SafeBootNet:64bit: Primary disk - Driver Group

SafeBootNet:64bit: rdsessmgr - Service

SafeBootNet:64bit: sacsvr - Service

SafeBootNet:64bit: SCSI Class - Driver Group

SafeBootNet:64bit: Streams Drivers - Driver Group

SafeBootNet:64bit: System Bus Extender - Driver Group

SafeBootNet:64bit: TDI - Driver Group

SafeBootNet:64bit: vmms - Service

SafeBootNet:64bit: WudfUsbccidDriver - Driver

SafeBootNet:64bit: {36FC9E60-C465-11CF-8056-444553540000} - Universal Serial Bus controllers

SafeBootNet:64bit: {4D36E965-E325-11CE-BFC1-08002BE10318} - CD-ROM Drive

SafeBootNet:64bit: {4D36E967-E325-11CE-BFC1-08002BE10318} - DiskDrive

SafeBootNet:64bit: {4D36E969-E325-11CE-BFC1-08002BE10318} - Standard floppy disk controller

SafeBootNet:64bit: {4D36E96A-E325-11CE-BFC1-08002BE10318} - Hdc

SafeBootNet:64bit: {4D36E96B-E325-11CE-BFC1-08002BE10318} - Keyboard

SafeBootNet:64bit: {4D36E96F-E325-11CE-BFC1-08002BE10318} - Mouse

SafeBootNet:64bit: {4D36E972-E325-11CE-BFC1-08002BE10318} - Net

SafeBootNet:64bit: {4D36E973-E325-11CE-BFC1-08002BE10318} - NetClient

SafeBootNet:64bit: {4D36E974-E325-11CE-BFC1-08002BE10318} - NetService

SafeBootNet:64bit: {4D36E975-E325-11CE-BFC1-08002BE10318} - NetTrans

SafeBootNet:64bit: {4D36E977-E325-11CE-BFC1-08002BE10318} - PCMCIA Adapters

SafeBootNet:64bit: {4D36E97B-E325-11CE-BFC1-08002BE10318} - SCSIAdapter

SafeBootNet:64bit: {4D36E97D-E325-11CE-BFC1-08002BE10318} - System

SafeBootNet:64bit: {4D36E980-E325-11CE-BFC1-08002BE10318} - Floppy disk drive

SafeBootNet:64bit: {50DD5230-BA8A-11D1-BF5D-0000F805F530} - Smart card readers

SafeBootNet:64bit: {533C5B84-EC70-11D2-9505-00C04F79DEAF} - Volume shadow copy

SafeBootNet:64bit: {6BDD1FC1-810F-11D0-BEC7-08002BE2092F} - IEEE 1394 Bus host controllers

SafeBootNet:64bit: {71A27CDD-812A-11D0-BEC7-08002BE2092F} - Volume

SafeBootNet:64bit: {745A17A0-74D3-11D0-B6FE-00A0C90F57DA} - Human Interface Devices

SafeBootNet:64bit: {D48179BE-EC20-11D1-B6B8-00C04FA372A7} - SBP2 IEEE 1394 Devices

SafeBootNet:64bit: {D94EE5D8-D189-4994-83D2-F68D7D41B0E6} - SecurityDevices

SafeBootNet: Base - Driver Group

SafeBootNet: Boot Bus Extender - Driver Group

SafeBootNet: Boot file system - Driver Group

SafeBootNet: File system - Driver Group

SafeBootNet: Filter - Driver Group

SafeBootNet: GoToAssist - C:\Program Files (x86)\Citrix\GoToAssist\822\g2aservice.exe (Citrix Online, a division of Citrix Systems, Inc.)

SafeBootNet: HelpSvc - Service

SafeBootNet: Messenger - Service

SafeBootNet: NDIS Wrapper - Driver Group

SafeBootNet: NetBIOSGroup - Driver Group

SafeBootNet: NetDDEGroup - Driver Group

SafeBootNet: Network - Driver Group

SafeBootNet: NetworkProvider - Driver Group

SafeBootNet: PCI Configuration - Driver Group

SafeBootNet: PNP Filter - Driver Group

SafeBootNet: PNP_TDI - Driver Group

SafeBootNet: Primary disk - Driver Group

SafeBootNet: rdsessmgr - Service

SafeBootNet: sacsvr - Service

SafeBootNet: SCSI Class - Driver Group

SafeBootNet: Streams Drivers - Driver Group

SafeBootNet: System Bus Extender - Driver Group

SafeBootNet: TDI - Driver Group

SafeBootNet: vmms - Service

SafeBootNet: WudfUsbccidDriver - Driver

SafeBootNet: {36FC9E60-C465-11CF-8056-444553540000} - Universal Serial Bus controllers

SafeBootNet: {4D36E965-E325-11CE-BFC1-08002BE10318} - CD-ROM Drive

SafeBootNet: {4D36E967-E325-11CE-BFC1-08002BE10318} - DiskDrive

SafeBootNet: {4D36E969-E325-11CE-BFC1-08002BE10318} - Standard floppy disk controller

SafeBootNet: {4D36E96A-E325-11CE-BFC1-08002BE10318} - Hdc

SafeBootNet: {4D36E96B-E325-11CE-BFC1-08002BE10318} - Keyboard

SafeBootNet: {4D36E96F-E325-11CE-BFC1-08002BE10318} - Mouse

SafeBootNet: {4D36E972-E325-11CE-BFC1-08002BE10318} - Net

SafeBootNet: {4D36E973-E325-11CE-BFC1-08002BE10318} - NetClient

SafeBootNet: {4D36E974-E325-11CE-BFC1-08002BE10318} - NetService

SafeBootNet: {4D36E975-E325-11CE-BFC1-08002BE10318} - NetTrans

SafeBootNet: {4D36E977-E325-11CE-BFC1-08002BE10318} - PCMCIA Adapters

SafeBootNet: {4D36E97B-E325-11CE-BFC1-08002BE10318} - SCSIAdapter

SafeBootNet: {4D36E97D-E325-11CE-BFC1-08002BE10318} - System

SafeBootNet: {4D36E980-E325-11CE-BFC1-08002BE10318} - Floppy disk drive

SafeBootNet: {50DD5230-BA8A-11D1-BF5D-0000F805F530} - Smart card readers

SafeBootNet: {533C5B84-EC70-11D2-9505-00C04F79DEAF} - Volume shadow copy

SafeBootNet: {6BDD1FC1-810F-11D0-BEC7-08002BE2092F} - IEEE 1394 Bus host controllers

SafeBootNet: {71A27CDD-812A-11D0-BEC7-08002BE2092F} - Volume

SafeBootNet: {745A17A0-74D3-11D0-B6FE-00A0C90F57DA} - Human Interface Devices

SafeBootNet: {D48179BE-EC20-11D1-B6B8-00C04FA372A7} - SBP2 IEEE 1394 Devices

SafeBootNet: {D94EE5D8-D189-4994-83D2-F68D7D41B0E6} - SecurityDevices

 

ActiveX:64bit: {22d6f312-b0f6-11d0-94ab-0080c74c7e95} - Microsoft Windows Media Player 12.0

ActiveX:64bit: {2C7339CF-2B09-4501-B3F3-F3508C9228ED} - %SystemRoot%\system32\regsvr32.exe /s /n /i:/UserInstall %SystemRoot%\system32\themeui.dll

ActiveX:64bit: {3af36230-a269-11d1-b5bf-0000f8051515} - Offline Browsing Pack

ActiveX:64bit: {44BBA840-CC51-11CF-AAFA-00AA00B6015C} - "%ProgramFiles%\Windows Mail\WinMail.exe" OCInstallUserConfigOE

ActiveX:64bit: {44BBA855-CC51-11CF-AAFA-00AA00B6015F} - DirectDrawEx

ActiveX:64bit: {45ea75a0-a269-11d1-b5bf-0000f8051515} - Internet Explorer Help

ActiveX:64bit: {4f645220-306d-11d2-995d-00c04f98bbc9} - Microsoft Windows Script 5.6

ActiveX:64bit: {5fd399c0-a70a-11d1-9948-00c04f98bbc9} - Internet Explorer Setup Tools

ActiveX:64bit: {630b1da0-b465-11d1-9948-00c04f98bbc9} - Browsing Enhancements

ActiveX:64bit: {6BF52A52-394A-11d3-B153-00C04F79FAA6} - Microsoft Windows Media Player

ActiveX:64bit: {6fab99d0-bab8-11d1-994a-00c04f98bbc9} - MSN Site Access

ActiveX:64bit: {7790769C-0471-11d2-AF11-00C04FA35D02} - Address Book 7

ActiveX:64bit: {89820200-ECBD-11cf-8B85-00AA005B4340} - regsvr32.exe /s /n /i:U shell32.dll

ActiveX:64bit: {89820200-ECBD-11cf-8B85-00AA005B4383} - C:\Windows\System32\ie4uinit.exe -BaseSettings

ActiveX:64bit: {89B4C1CD-B018-4511-B0A1-5476DBF70820} - C:\Windows\system32\Rundll32.exe C:\Windows\system32\mscories.dll,Install

ActiveX:64bit: {9381D8F2-0288-11D0-9501-00AA00B911A5} - Dynamic HTML Data Binding

ActiveX:64bit: {C9E9A340-D1F1-11D0-821E-444553540600} - Internet Explorer Core Fonts

ActiveX:64bit: {de5aed00-a4bf-11d1-9948-00c04f98bbc9} - HTML Help

ActiveX:64bit: {E92B03AB-B707-11d2-9CBD-0000F87A369E} - Active Directory Service Interface

ActiveX:64bit: {F5B09CFD-F0B2-36AF-8DF4-1DF6B63FC7B4} - .NET Framework

ActiveX:64bit: {FEBEF00C-046D-438D-8A88-BF94A6C9E703} - .NET Framework

ActiveX:64bit: >{22d6f312-b0f6-11d0-94ab-0080c74c7e95} - %SystemRoot%\system32\unregmp2.exe /ShowWMP

ActiveX:64bit: >{26923b43-4d38-484f-9b9e-de460746276c} - C:\Windows\System32\ie4uinit.exe -UserIconConfig

ActiveX:64bit: >{60B49E34-C7CC-11D0-8953-00A0C90347FF} - "C:\Windows\System32\rundll32.exe" "C:\Windows\System32\iedkcs32.dll",BrandIEActiveSetup SIGNUP

ActiveX: {22d6f312-b0f6-11d0-94ab-0080c74c7e95} - Microsoft Windows Media Player 12.0

ActiveX: {25FFAAD0-F4A3-4164-95FF-4461E9F35D51} - .NET Framework

ActiveX: {2C7339CF-2B09-4501-B3F3-F3508C9228ED} - %SystemRoot%\system32\regsvr32.exe /s /n /i:/UserInstall %SystemRoot%\system32\themeui.dll

ActiveX: {3af36230-a269-11d1-b5bf-0000f8051515} - Offline Browsing Pack

ActiveX: {44BBA840-CC51-11CF-AAFA-00AA00B6015C} - "%ProgramFiles(x86)%\Windows Mail\WinMail.exe" OCInstallUserConfigOE

ActiveX: {44BBA855-CC51-11CF-AAFA-00AA00B6015F} - DirectDrawEx

ActiveX: {45ea75a0-a269-11d1-b5bf-0000f8051515} - Internet Explorer Help

ActiveX: {4f645220-306d-11d2-995d-00c04f98bbc9} - Microsoft Windows Script 5.6

ActiveX: {5fd399c0-a70a-11d1-9948-00c04f98bbc9} - Internet Explorer Setup Tools

ActiveX: {630b1da0-b465-11d1-9948-00c04f98bbc9} - Browsing Enhancements

ActiveX: {6BF52A52-394A-11d3-B153-00C04F79FAA6} - Microsoft Windows Media Player

ActiveX: {6fab99d0-bab8-11d1-994a-00c04f98bbc9} - MSN Site Access

ActiveX: {7790769C-0471-11d2-AF11-00C04FA35D02} - Address Book 7

ActiveX: {7C028AF8-F614-47B3-82DA-BA94E41B1089} - .NET Framework

ActiveX: {89820200-ECBD-11cf-8B85-00AA005B4340} - regsvr32.exe /s /n /i:U shell32.dll

ActiveX: {89820200-ECBD-11cf-8B85-00AA005B4383} - C:\Windows\SysWOW64\ie4uinit.exe -BaseSettings

ActiveX: {89B4C1CD-B018-4511-B0A1-5476DBF70820} - C:\Windows\SysWOW64\Rundll32.exe C:\Windows\SysWOW64\mscories.dll,Install

ActiveX: {9381D8F2-0288-11D0-9501-00AA00B911A5} - Dynamic HTML Data Binding

ActiveX: {C9E9A340-D1F1-11D0-821E-444553540600} - Internet Explorer Core Fonts

ActiveX: {de5aed00-a4bf-11d1-9948-00c04f98bbc9} - HTML Help

ActiveX: {E92B03AB-B707-11d2-9CBD-0000F87A369E} - Active Directory Service Interface

ActiveX: {EF289A85-8E57-408d-BE47-73B55609861A} - RootsUpdate

ActiveX: {F5B09CFD-F0B2-36AF-8DF4-1DF6B63FC7B4} - .NET Framework

ActiveX: >{22d6f312-b0f6-11d0-94ab-0080c74c7e95} - %SystemRoot%\system32\unregmp2.exe /ShowWMP

ActiveX: >{26923b43-4d38-484f-9b9e-de460746276c} - C:\Windows\SysWOW64\ie4uinit.exe -UserIconConfig

ActiveX: >{60B49E34-C7CC-11D0-8953-00A0C90347FF} - "C:\Windows\SysWOW64\rundll32.exe" "C:\Windows\SysWOW64\iedkcs32.dll",BrandIEActiveSetup SIGNUP

 

Drivers32:64bit: msacm.l3acm - C:\Windows\System32\l3codeca.acm (Fraunhofer Institut Integrierte Schaltungen IIS)

Drivers32: msacm.l3acm - C:\Windows\SysWOW64\l3codeca.acm (Fraunhofer Institut Integrierte Schaltungen IIS)

Drivers32: vidc.cvid - C:\Windows\SysWow64\iccvid.dll (Radius Inc.)

 

CREATERESTOREPOINT

Restore point Set: OTL Restore Point

 
 ========== Files/Folders - Created Within 30 Days ==========

 

[2012.09.25 09:59:51 | 000,602,112 | ---- | C] (OldTimer Tools) -- C:\Users\Ronald\Desktop\OTL.exe

[2012.09.17 17:10:15 | 000,000,000 | ---D | C] -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Tinypic

[2012.09.17 17:10:14 | 000,000,000 | ---D | C] -- C:\Program Files (x86)\Tinypic

[2012.09.17 17:07:21 | 000,000,000 | ---D | C] -- C:\Users\Ronald\AppData\Roaming\pdfforge

[2012.09.17 17:07:05 | 000,000,000 | ---D | C] -- C:\Users\Ronald\Desktop\Juliane_12

[2012.09.14 14:45:55 | 000,000,000 | ---D | C] -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\PDFCreator

[2012.09.14 14:45:40 | 000,096,768 | ---- | C] (pdfforge GbR) -- C:\Windows\SysNative\pdfcmon.dll

[2012.09.10 07:11:08 | 000,000,000 | ---D | C] -- C:\Users\Ronald\AppData\Local\Macromedia

[2012.09.09 15:40:33 | 000,000,000 | ---D | C] -- C:\ProgramData\McAfee

[2012.09.09 14:32:32 | 000,000,000 | ---D | C] -- C:\Users\Ronald\AppData\Local\Xenocode

[2012.09.08 15:30:35 | 000,000,000 | ---D | C] -- C:\Program Files (x86)\Common Files\Java

[2012.09.08 15:30:26 | 000,000,000 | ---D | C] -- C:\Program Files (x86)\Java

[2012.09.08 15:25:25 | 000,000,000 | ---D | C] -- C:\Users\Ronald\AppData\Local\Secunia PSI

[2012.09.08 15:25:21 | 000,000,000 | ---D | C] -- C:\Program Files (x86)\Secunia

[2012.09.07 21:04:44 | 000,000,000 | ---D | C] -- C:\Users\Ronald\AppData\Roaming\Apple Computer

[2012.09.07 21:04:44 | 000,000,000 | ---D | C] -- C:\Users\Ronald\AppData\Local\Apple Computer

[2012.09.07 20:58:42 | 000,000,000 | ---D | C] -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Steganos Online-Banking 2012

[2012.09.07 20:58:37 | 000,000,000 | ---D | C] -- C:\Program Files (x86)\Steganos Online-Banking 2012

[2012.09.07 20:56:58 | 000,000,000 | ---D | C] -- C:\Users\Ronald\AppData\Roaming\Steganos

[2012.09.05 05:40:08 | 000,000,000 | ---D | C] -- C:\Program Files (x86)\MSECache

[2012.09.04 05:58:44 | 000,000,000 | ---D | C] -- C:\Users\Ronald\AppData\Roaming\Google

[2012.08.31 03:40:47 | 000,000,000 | ---D | C] -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Trend Micro Client-Server Security Agent

[2012.08.31 03:15:23 | 000,000,000 | ---D | C] -- C:\Program Files (x86)\MSXML 4.0

[2012.08.30 07:57:32 | 000,000,000 | ---D | C] -- C:\Users\Ronald\.freemind

[2012.08.30 07:56:19 | 000,000,000 | ---D | C] -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\FreeMind

[2012.08.30 07:55:27 | 000,000,000 | ---D | C] -- C:\Program Files (x86)\FreeMind

[2012.08.30 07:50:23 | 000,000,000 | ---D | C] -- C:\Windows\SysNative\appmgmt

[2012.08.30 07:32:02 | 000,000,000 | ---D | C] -- C:\Users\Ronald\AppData\Local\Mindjet

[2012.08.30 07:29:44 | 000,006,656 | ---- | C] (Tracker Software) -- C:\Windows\SysNative\pxc35pm.dll

[2012.08.30 07:29:43 | 000,000,000 | ---D | C] -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\PDF-XChange 3

[2012.08.30 07:29:34 | 000,000,000 | ---D | C] -- C:\Users\Ronald\Documents\Eigene Maps

[2012.08.30 07:28:14 | 000,000,000 | ---D | C] -- C:\Program Files (x86)\Mindjet

[2012.08.30 07:27:30 | 000,000,000 | ---D | C] -- C:\Users\Ronald\AppData\Local\{9993C096-B2F2-4422-A34E-E9D7D6A07DD0}

[2012.08.29 11:00:52 | 000,000,000 | ---D | C] -- C:\Users\Ronald\AppData\Local\{D1AB7BE6-1BAD-49B8-88AD-8B9549A6FF23}

[2012.08.29 08:59:18 | 000,000,000 | ---D | C] -- C:\Users\Ronald\AppData\Roaming\Veazoq

[2012.08.29 08:59:18 | 000,000,000 | ---D | C] -- C:\Users\Ronald\AppData\Roaming\Tybar

[2012.08.29 08:59:18 | 000,000,000 | ---D | C] -- C:\Users\Ronald\AppData\Roaming\Tutop

[1 C:\Windows\*.tmp files -> C:\Windows\*.tmp -> ]

 
 ========== Files - Modified Within 30 Days ==========

 

[2012.09.25 10:09:17 | 001,822,624 | ---- | M] () -- C:\Windows\SysNative\PerfStringBackup.INI

[2012.09.25 10:09:17 | 000,774,994 | ---- | M] () -- C:\Windows\SysNative\perfh007.dat

[2012.09.25 10:09:17 | 000,730,272 | ---- | M] () -- C:\Windows\SysNative\perfh009.dat

[2012.09.25 10:09:17 | 000,173,416 | ---- | M] () -- C:\Windows\SysNative\perfc007.dat

[2012.09.25 10:09:17 | 000,146,362 | ---- | M] () -- C:\Windows\SysNative\perfc009.dat

[2012.09.25 09:59:51 | 000,602,112 | ---- | M] (OldTimer Tools) -- C:\Users\Ronald\Desktop\OTL.exe

[2012.09.25 09:54:00 | 000,001,110 | ---- | M] () -- C:\Windows\tasks\GoogleUpdateTaskMachineUA.job

[2012.09.25 09:30:00 | 000,000,884 | ---- | M] () -- C:\Windows\tasks\Adobe Flash Player Updater.job

[2012.09.25 09:20:22 | 000,001,106 | ---- | M] () -- C:\Windows\tasks\GoogleUpdateTaskMachineCore.job

[2012.09.25 09:17:03 | 000,067,584 | --S- | M] () -- C:\Windows\bootstat.dat

[2012.09.25 03:24:03 | 000,021,088 | -H-- | M] () -- C:\Windows\SysNative\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0

[2012.09.25 03:24:03 | 000,021,088 | -H-- | M] () -- C:\Windows\SysNative\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0

[2012.09.25 03:16:43 | 3127,558,144 | -HS- | M] () -- C:\hiberfil.sys

[2012.09.24 08:01:40 | 000,376,320 | ---- | M] () -- C:\Users\Ronald\Documents\Meine Konten.stb

[2012.09.16 16:52:52 | 000,006,301 | ---- | M] () -- C:\Users\Ronald\Desktop\WEB301.1sicher.mm

[2012.09.16 15:35:16 | 000,008,986 | ---- | M] () -- C:\Users\Ronald\Desktop\WEB302.1.mm

[2012.09.15 10:03:29 | 000,008,049 | ---- | M] () -- C:\Users\Ronald\Desktop\WEB301.3.mm

[2012.09.15 09:43:50 | 000,007,325 | ---- | M] () -- C:\Users\Ronald\Desktop\WEB304.1.mm

[2012.09.14 14:45:56 | 000,001,206 | ---- | M] () -- C:\Users\Public\Desktop\PDFArchitect.lnk

[2012.09.14 14:45:56 | 000,001,037 | ---- | M] () -- C:\Users\Public\Desktop\PDFCreator.lnk

[2012.09.08 17:11:20 | 000,170,472 | ---- | M] () -- C:\Users\Ronald\Desktop\Trojaner.PNG

[2012.09.08 15:31:55 | 000,022,038 | ---- | M] () -- C:\Users\Ronald\Desktop\Virussuche2.odt

[2012.09.08 15:25:21 | 000,001,112 | ---- | M] () -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\Secunia PSI Tray.lnk

[2012.09.08 14:34:40 | 000,024,620 | ---- | M] () -- C:\Users\Ronald\Desktop\Virussuche.odt

[2012.09.07 20:58:57 | 000,001,146 | ---- | M] () -- C:\Users\Public\Desktop\Steganos Online-Banking.lnk

[2012.09.06 21:26:38 | 000,007,807 | ---- | M] () -- C:\Users\Ronald\Desktop\WEB301.4.mm

[2012.09.06 03:16:37 | 000,348,560 | ---- | M] () -- C:\Windows\SysNative\FNTCACHE.DAT

[2012.09.05 08:22:02 | 000,006,373 | ---- | M] () -- C:\Users\Ronald\Desktop\WEB301.2sicher.mm

[2012.08.31 03:08:08 | 001,760,938 | ---- | M] () -- C:\Windows\SysWow64\PerfStringBackup.INI

[2012.08.30 07:56:19 | 000,001,891 | ---- | M] () -- C:\Users\Ronald\Desktop\FreeMind.lnk

[2012.08.29 10:50:22 | 000,001,023 | ---- | M] () -- C:\Users\Ronald\Desktop\Ronald - Verknüpfung.lnk

[1 C:\Windows\*.tmp files -> C:\Windows\*.tmp -> ]

 
 ========== Files Created - No Company Name ==========

 

[2012.09.14 14:45:56 | 000,001,206 | ---- | C] () -- C:\Users\Public\Desktop\PDFArchitect.lnk

[2012.09.14 14:45:56 | 000,001,037 | ---- | C] () -- C:\Users\Public\Desktop\PDFCreator.lnk

[2012.09.08 17:11:20 | 000,170,472 | ---- | C] () -- C:\Users\Ronald\Desktop\Trojaner.PNG

[2012.09.08 15:31:54 | 000,022,038 | ---- | C] () -- C:\Users\Ronald\Desktop\Virussuche2.odt

[2012.09.08 15:25:21 | 000,001,112 | ---- | C] () -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\Secunia PSI Tray.lnk

[2012.09.08 15:25:21 | 000,001,075 | ---- | C] () -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Secunia PSI.lnk

[2012.09.08 14:34:39 | 000,024,620 | ---- | C] () -- C:\Users\Ronald\Desktop\Virussuche.odt

[2012.09.07 21:01:33 | 000,376,320 | ---- | C] () -- C:\Users\Ronald\Documents\Meine Konten.stb

[2012.09.07 20:58:57 | 000,001,146 | ---- | C] () -- C:\Users\Public\Desktop\Steganos Online-Banking.lnk

[2012.09.07 06:23:37 | 000,007,325 | ---- | C] () -- C:\Users\Ronald\Desktop\WEB304.1.mm

[2012.09.05 10:19:06 | 000,007,807 | ---- | C] () -- C:\Users\Ronald\Desktop\WEB301.4.mm

[2012.09.05 09:41:37 | 000,008,986 | ---- | C] () -- C:\Users\Ronald\Desktop\WEB302.1.mm

[2012.09.05 05:42:25 | 000,002,555 | ---- | C] () -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Microsoft PowerPoint Viewer .lnk

[2012.09.04 19:18:06 | 000,008,049 | ---- | C] () -- C:\Users\Ronald\Desktop\WEB301.3.mm

[2012.08.31 10:34:44 | 000,006,373 | ---- | C] () -- C:\Users\Ronald\Desktop\WEB301.2sicher.mm

[2012.08.31 10:18:25 | 000,006,301 | ---- | C] () -- C:\Users\Ronald\Desktop\WEB301.1sicher.mm

[2012.08.30 07:56:19 | 000,001,891 | ---- | C] () -- C:\Users\Ronald\Desktop\FreeMind.lnk

[2012.08.29 10:50:22 | 000,001,023 | ---- | C] () -- C:\Users\Ronald\Desktop\Ronald - Verknüpfung.lnk

[2012.08.06 19:54:18 | 000,139,264 | ---- | C] () -- C:\Windows\SysWow64\ustor.dll

[2012.08.06 19:54:18 | 000,049,152 | ---- | C] () -- C:\Windows\SysWow64\UMonit.exe

[2012.08.06 19:54:15 | 000,172,097 | ---- | C] () -- C:\Windows\SysWow64\NoMSGuninstall.exe

[2012.08.06 19:54:15 | 000,001,519 | ---- | C] () -- C:\Windows\SysWow64\_IconCfg0.ini

[2012.08.06 19:54:15 | 000,000,807 | ---- | C] () -- C:\Windows\SysWow64\ProductName.ini

[2012.08.06 19:54:15 | 000,000,187 | ---- | C] () -- C:\Windows\SysWow64\IconCfg0.ini

[2012.06.27 14:58:55 | 000,103,272 | ---- | C] () -- C:\Users\Ronald\GoToAssistDownloadHelper.exe

[2012.06.26 16:02:40 | 000,030,568 | ---- | C] () -- C:\Windows\MusiccityDownload.exe

[2012.06.26 16:02:38 | 000,974,848 | ---- | C] () -- C:\Windows\SysWow64\cis-2.4.dll

[2012.06.26 16:02:38 | 000,081,920 | ---- | C] () -- C:\Windows\SysWow64\issacapi_bs-2.3.dll

[2012.06.26 16:02:38 | 000,065,536 | ---- | C] () -- C:\Windows\SysWow64\issacapi_pe-2.3.dll

[2012.06.26 16:02:38 | 000,057,344 | ---- | C] () -- C:\Windows\SysWow64\issacapi_se-2.3.dll

[2012.04.28 13:29:15 | 000,963,116 | ---- | C] () -- C:\Windows\SysWow64\igkrng600.bin

[2012.04.28 13:29:14 | 000,218,304 | ---- | C] () -- C:\Windows\SysWow64\igfcg600m.bin

[2012.04.28 13:29:13 | 000,056,832 | ---- | C] () -- C:\Windows\SysWow64\igdde32.dll

[2012.04.28 13:29:12 | 000,145,804 | ---- | C] () -- C:\Windows\SysWow64\igcompkrng600.bin

[2012.04.28 13:29:11 | 013,906,944 | ---- | C] () -- C:\Windows\SysWow64\ig4icd32.dll

[2012.04.28 12:01:51 | 000,080,368 | ---- | C] () -- C:\Windows\SysWow64\pbadrvdll.dll

[2012.04.28 12:00:08 | 000,032,256 | ---- | C] () -- C:\Windows\SysWow64\instsrv.exe

[2012.04.28 12:00:08 | 000,008,192 | ---- | C] () -- C:\Windows\SysWow64\srvany.exe

[2011.02.11 19:45:27 | 001,760,938 | ---- | C] () -- C:\Windows\SysWow64\PerfStringBackup.INI

 
 ========== ZeroAccess Check ==========

 

[2009.07.14 06:55:00 | 000,000,227 | RHS- | M] () -- C:\Windows\assembly\Desktop.ini

 

[HKEY_CURRENT_USER\Software\Classes\clsid\{42aedc87-2188-41fd-b9a3-0c966feabec1}\InProcServer32] /64

 

[HKEY_CURRENT_USER\Software\Classes\Wow6432node\clsid\{42aedc87-2188-41fd-b9a3-0c966feabec1}\InProcServer32]

 

[HKEY_CURRENT_USER\Software\Classes\clsid\{fbeb8a05-beee-4442-804e-409d6c4515e9}\InProcServer32] /64

 

[HKEY_CURRENT_USER\Software\Classes\Wow6432node\clsid\{fbeb8a05-beee-4442-804e-409d6c4515e9}\InProcServer32]

 

[HKEY_LOCAL_MACHINE\Software\Classes\clsid\{42aedc87-2188-41fd-b9a3-0c966feabec1}\InProcServer32] /64

"" = C:\Windows\SysNative\shell32.dll -- [2012.06.09 07:43:10 | 014,172,672 | ---- | M] (Microsoft Corporation)

"ThreadingModel" = Apartment

 

[HKEY_LOCAL_MACHINE\Software\Wow6432Node\Classes\clsid\{42aedc87-2188-41fd-b9a3-0c966feabec1}\InProcServer32]

"" = %SystemRoot%\system32\shell32.dll -- [2012.06.09 06:41:00 | 012,873,728 | ---- | M] (Microsoft Corporation)

"ThreadingModel" = Apartment

 

[HKEY_LOCAL_MACHINE\Software\Classes\clsid\{5839FCA9-774D-42A1-ACDA-D6A79037F57F}\InProcServer32] /64

"" = C:\Windows\SysNative\wbem\fastprox.dll -- [2009.07.14 03:40:51 | 000,909,312 | ---- | M] (Microsoft Corporation)

"ThreadingModel" = Free

 

[HKEY_LOCAL_MACHINE\Software\Wow6432Node\Classes\clsid\{5839FCA9-774D-42A1-ACDA-D6A79037F57F}\InProcServer32]

"" = %systemroot%\system32\wbem\fastprox.dll -- [2010.11.21 05:24:25 | 000,606,208 | ---- | M] (Microsoft Corporation)

"ThreadingModel" = Free

 

[HKEY_LOCAL_MACHINE\Software\Classes\clsid\{F3130CDB-AA52-4C3A-AB32-85FFC23AF9C1}\InProcServer32] /64

"" = C:\Windows\SysNative\wbem\wbemess.dll -- [2009.07.14 03:41:56 | 000,505,856 | ---- | M] (Microsoft Corporation)

"ThreadingModel" = Both

 

[HKEY_LOCAL_MACHINE\Software\Wow6432Node\Classes\clsid\{F3130CDB-AA52-4C3A-AB32-85FFC23AF9C1}\InProcServer32]

 
 ========== LOP Check ==========

 

[2012.09.14 20:08:51 | 000,000,000 | ---D | M] -- C:\Users\Anika\AppData\Roaming\Memeo

[2012.09.14 20:08:50 | 000,000,000 | ---D | M] -- C:\Users\Anika\AppData\Roaming\Seagate

[2012.08.29 11:29:35 | 000,000,000 | ---D | M] -- C:\Users\Jana\AppData\Roaming\Memeo

[2012.08.29 11:29:35 | 000,000,000 | ---D | M] -- C:\Users\Jana\AppData\Roaming\Seagate

[2012.07.06 14:20:22 | 000,000,000 | ---D | M] -- C:\Users\Ronald\AppData\Roaming\Amazon

[2012.07.13 08:50:53 | 000,000,000 | ---D | M] -- C:\Users\Ronald\AppData\Roaming\EPSON

[2012.07.26 06:34:12 | 000,000,000 | ---D | M] -- C:\Users\Ronald\AppData\Roaming\Leadertech

[2012.08.06 22:16:04 | 000,000,000 | ---D | M] -- C:\Users\Ronald\AppData\Roaming\Memeo

[2012.06.27 17:55:43 | 000,000,000 | ---D | M] -- C:\Users\Ronald\AppData\Roaming\OpenOffice.org

[2012.09.17 17:07:21 | 000,000,000 | ---D | M] -- C:\Users\Ronald\AppData\Roaming\pdfforge

[2012.08.24 22:10:11 | 000,000,000 | ---D | M] -- C:\Users\Ronald\AppData\Roaming\SAD_Win7

[2012.07.10 07:44:10 | 000,000,000 | ---D | M] -- C:\Users\Ronald\AppData\Roaming\Samsung

[2012.07.26 06:53:13 | 000,000,000 | ---D | M] -- C:\Users\Ronald\AppData\Roaming\Seagate

[2012.09.25 03:15:57 | 000,000,000 | ---D | M] -- C:\Users\Ronald\AppData\Roaming\SoftGrid Client

[2012.09.09 14:32:37 | 000,000,000 | ---D | M] -- C:\Users\Ronald\AppData\Roaming\Steganos

[2012.06.27 15:13:26 | 000,000,000 | ---D | M] -- C:\Users\Ronald\AppData\Roaming\TP

[2012.08.07 07:42:41 | 000,000,000 | ---D | M] -- C:\Users\Ronald\AppData\Roaming\Transcend Elite

[2012.08.29 08:59:18 | 000,000,000 | ---D | M] -- C:\Users\Ronald\AppData\Roaming\Tutop

[2012.09.08 03:46:46 | 000,000,000 | ---D | M] -- C:\Users\Ronald\AppData\Roaming\Tybar

[2012.09.08 17:15:09 | 000,000,000 | ---D | M] -- C:\Users\Ronald\AppData\Roaming\Veazoq

 
 ========== Purity Check ==========

 

 

 
 ========== Custom Scans ==========

 
 < %ALLUSERSPROFILE%\Application Data\*. >

 
 < %ALLUSERSPROFILE%\Application Data\*.exe /s >

 
 < %APPDATA%\*. >

[2012.06.27 18:01:46 | 000,000,000 | ---D | M] -- C:\Users\Ronald\AppData\Roaming\Adobe

[2012.07.06 14:20:22 | 000,000,000 | ---D | M] -- C:\Users\Ronald\AppData\Roaming\Amazon

[2012.09.07 21:04:44 | 000,000,000 | ---D | M] -- C:\Users\Ronald\AppData\Roaming\Apple Computer

[2012.06.27 21:53:14 | 000,000,000 | ---D | M] -- C:\Users\Ronald\AppData\Roaming\Creative

[2012.07.13 08:50:53 | 000,000,000 | ---D | M] -- C:\Users\Ronald\AppData\Roaming\EPSON

[2012.09.04 05:59:07 | 000,000,000 | ---D | M] -- C:\Users\Ronald\AppData\Roaming\Google

[2012.06.27 21:53:03 | 000,000,000 | ---D | M] -- C:\Users\Ronald\AppData\Roaming\Identities

[2012.06.27 21:52:43 | 000,000,000 | ---D | M] -- C:\Users\Ronald\AppData\Roaming\Intel

[2012.07.26 06:34:12 | 000,000,000 | ---D | M] -- C:\Users\Ronald\AppData\Roaming\Leadertech

[2012.06.27 14:57:33 | 000,000,000 | ---D | M] -- C:\Users\Ronald\AppData\Roaming\Macromedia

[2012.06.27 18:40:13 | 000,000,000 | ---D | M] -- C:\Users\Ronald\AppData\Roaming\Malwarebytes

[2010.11.21 09:00:36 | 000,000,000 | ---D | M] -- C:\Users\Ronald\AppData\Roaming\Media Center Programs

[2012.08.06 22:16:04 | 000,000,000 | ---D | M] -- C:\Users\Ronald\AppData\Roaming\Memeo

[2012.08.29 11:01:50 | 000,000,000 | --SD | M] -- C:\Users\Ronald\AppData\Roaming\Microsoft

[2012.06.27 17:28:35 | 000,000,000 | ---D | M] -- C:\Users\Ronald\AppData\Roaming\Mozilla

[2012.06.27 17:55:43 | 000,000,000 | ---D | M] -- C:\Users\Ronald\AppData\Roaming\OpenOffice.org

[2012.09.17 17:07:21 | 000,000,000 | ---D | M] -- C:\Users\Ronald\AppData\Roaming\pdfforge

[2012.06.27 21:53:14 | 000,000,000 | ---D | M] -- C:\Users\Ronald\AppData\Roaming\Roxio

[2012.08.01 11:43:03 | 000,000,000 | ---D | M] -- C:\Users\Ronald\AppData\Roaming\Roxio Burn

[2012.08.24 22:10:11 | 000,000,000 | ---D | M] -- C:\Users\Ronald\AppData\Roaming\SAD_Win7

[2012.07.10 07:44:10 | 000,000,000 | ---D | M] -- C:\Users\Ronald\AppData\Roaming\Samsung

[2012.07.26 06:53:13 | 000,000,000 | ---D | M] -- C:\Users\Ronald\AppData\Roaming\Seagate

[2012.09.25 09:54:49 | 000,000,000 | ---D | M] -- C:\Users\Ronald\AppData\Roaming\Skype

[2012.09.25 03:15:57 | 000,000,000 | ---D | M] -- C:\Users\Ronald\AppData\Roaming\SoftGrid Client

[2012.09.09 14:32:37 | 000,000,000 | ---D | M] -- C:\Users\Ronald\AppData\Roaming\Steganos

[2012.06.27 15:13:26 | 000,000,000 | ---D | M] -- C:\Users\Ronald\AppData\Roaming\TP

[2012.08.07 07:42:41 | 000,000,000 | ---D | M] -- C:\Users\Ronald\AppData\Roaming\Transcend Elite

[2012.08.29 08:59:18 | 000,000,000 | ---D | M] -- C:\Users\Ronald\AppData\Roaming\Tutop

[2012.09.08 03:46:46 | 000,000,000 | ---D | M] -- C:\Users\Ronald\AppData\Roaming\Tybar

[2012.09.08 17:15:09 | 000,000,000 | ---D | M] -- C:\Users\Ronald\AppData\Roaming\Veazoq

 
 < %APPDATA%\*.exe /s >

 
 < %SYSTEMDRIVE%\*.exe >

[2008.04.11 08:03:48 | 000,562,688 | ---- | M] (Microsoft Corporation) -- C:\install.exe

 
 < MD5 for: AGP440.SYS  >

[2009.07.14 03:52:21 | 000,061,008 | ---- | M] (Microsoft Corporation) MD5=608C14DBA7299D8CB6ED035A68A15799 -- C:\Windows\SysNative\drivers\AGP440.sys

[2009.07.14 03:52:21 | 000,061,008 | ---- | M] (Microsoft Corporation) MD5=608C14DBA7299D8CB6ED035A68A15799 -- C:\Windows\SysNative\DriverStore\FileRepository\machine.inf_amd64_neutral_a2f120466549d68b\AGP440.sys

[2009.07.14 03:52:21 | 000,061,008 | ---- | M] (Microsoft Corporation) MD5=608C14DBA7299D8CB6ED035A68A15799 -- C:\Windows\winsxs\amd64_machine.inf_31bf3856ad364e35_6.1.7601.17514_none_1838f2aad55063bb\AGP440.sys

 
 < MD5 for: ATAPI.SYS  >

[2009.07.14 03:52:21 | 000,024,128 | ---- | M] (Microsoft Corporation) MD5=02062C0B390B7729EDC9E69C680A6F3C -- C:\Windows\SysNative\drivers\atapi.sys

[2009.07.14 03:52:21 | 000,024,128 | ---- | M] (Microsoft Corporation) MD5=02062C0B390B7729EDC9E69C680A6F3C -- C:\Windows\SysNative\DriverStore\FileRepository\mshdc.inf_amd64_neutral_aad30bdeec04ea5e\atapi.sys

[2009.07.14 03:52:21 | 000,024,128 | ---- | M] (Microsoft Corporation) MD5=02062C0B390B7729EDC9E69C680A6F3C -- C:\Windows\winsxs\amd64_mshdc.inf_31bf3856ad364e35_6.1.7601.17514_none_3b5e2d89382958dd\atapi.sys

 
 < MD5 for: CNGAUDIT.DLL  >

[2009.07.14 03:15:06 | 000,012,288 | ---- | M] (Microsoft Corporation) MD5=50BA656134F78AF64E4DD3C8B6FEFD7E -- C:\Windows\SysWOW64\cngaudit.dll

[2009.07.14 03:15:06 | 000,012,288 | ---- | M] (Microsoft Corporation) MD5=50BA656134F78AF64E4DD3C8B6FEFD7E -- C:\Windows\winsxs\x86_microsoft-windows-cngaudit-dll_31bf3856ad364e35_6.1.7600.16385_none_e83a414890e8132b\cngaudit.dll

[2009.07.14 03:40:20 | 000,018,944 | ---- | M] (Microsoft Corporation) MD5=86FE1B1F8FD42CD0DB641AB1CDB13093 -- C:\Windows\SysNative\cngaudit.dll

[2009.07.14 03:40:20 | 000,018,944 | ---- | M] (Microsoft Corporation) MD5=86FE1B1F8FD42CD0DB641AB1CDB13093 -- C:\Windows\winsxs\amd64_microsoft-windows-cngaudit-dll_31bf3856ad364e35_6.1.7600.16385_none_4458dccc49458461\cngaudit.dll

 
 < MD5 for: IASTOR.SYS  >

[2010.11.06 04:45:48 | 000,438,808 | ---- | M] (Intel Corporation) MD5=D7921D5A870B11CC1ADAB198A519D50A -- C:\Drivers\storage\R291721\iaStor.sys

[2010.11.06 04:45:48 | 000,438,808 | ---- | M] (Intel Corporation) MD5=D7921D5A870B11CC1ADAB198A519D50A -- C:\Windows\SysNative\drivers\iaStor.sys

[2010.11.06 04:45:48 | 000,438,808 | ---- | M] (Intel Corporation) MD5=D7921D5A870B11CC1ADAB198A519D50A -- C:\Windows\SysNative\DriverStore\FileRepository\iaahci.inf_amd64_neutral_710b330fb3531234\iaStor.sys

[2010.11.06 04:45:48 | 000,438,808 | ---- | M] (Intel Corporation) MD5=D7921D5A870B11CC1ADAB198A519D50A -- C:\Windows\SysNative\DriverStore\FileRepository\iastor.inf_amd64_neutral_05602dde0a28e7f4\iaStor.sys

 
 < MD5 for: IASTORV.SYS  >

[2010.11.21 05:23:47 | 000,410,496 | ---- | M] (Intel Corporation) MD5=3DF4395A7CF8B7A72A5F4606366B8C2D -- C:\Windows\SysNative\DriverStore\FileRepository\iastorv.inf_amd64_neutral_668286aa35d55928\iaStorV.sys

[2010.11.21 05:23:47 | 000,410,496 | ---- | M] (Intel Corporation) MD5=3DF4395A7CF8B7A72A5F4606366B8C2D -- C:\Windows\winsxs\amd64_iastorv.inf_31bf3856ad364e35_6.1.7601.17514_none_0d3757e79e6784d0\iaStorV.sys

[2012.04.28 13:35:09 | 000,410,496 | ---- | M] (Intel Corporation) MD5=5B3DE7208E5000D5B451B9D290D2579C -- C:\Windows\winsxs\amd64_iastorv.inf_31bf3856ad364e35_6.1.7601.21680_none_0d714416b7c182d5\iaStorV.sys

[2012.04.28 13:35:09 | 000,410,496 | ---- | M] (Intel Corporation) MD5=AAAF44DB3BD0B9D1FB6969B23ECC8366 -- C:\Windows\SysNative\drivers\iaStorV.sys

[2012.04.28 13:35:09 | 000,410,496 | ---- | M] (Intel Corporation) MD5=AAAF44DB3BD0B9D1FB6969B23ECC8366 -- C:\Windows\SysNative\DriverStore\FileRepository\iastorv.inf_amd64_neutral_0bcee2057afcc090\iaStorV.sys

[2012.04.28 13:35:09 | 000,410,496 | ---- | M] (Intel Corporation) MD5=AAAF44DB3BD0B9D1FB6969B23ECC8366 -- C:\Windows\winsxs\amd64_iastorv.inf_31bf3856ad364e35_6.1.7601.17577_none_0cf9793d9e95787b\iaStorV.sys

 
 < MD5 for: NETLOGON.DLL  >

[2010.11.21 05:24:01 | 000,695,808 | ---- | M] (Microsoft Corporation) MD5=AA339DD8BB128EF66660DFBBB59043D3 -- C:\Windows\SysNative\netlogon.dll

[2010.11.21 05:24:01 | 000,695,808 | ---- | M] (Microsoft Corporation) MD5=AA339DD8BB128EF66660DFBBB59043D3 -- C:\Windows\winsxs\amd64_microsoft-windows-security-netlogon_31bf3856ad364e35_6.1.7601.17514_none_5bddbcb24e997298\netlogon.dll

[2010.11.21 05:24:09 | 000,563,712 | ---- | M] (Microsoft Corporation) MD5=C1809B9907ADEDAF16F50C894100883B -- C:\Windows\SysWOW64\netlogon.dll

[2010.11.21 05:24:09 | 000,563,712 | ---- | M] (Microsoft Corporation) MD5=C1809B9907ADEDAF16F50C894100883B -- C:\Windows\winsxs\wow64_microsoft-windows-security-netlogon_31bf3856ad364e35_6.1.7601.17514_none_6632670482fa3493\netlogon.dll

 
 < MD5 for: NVSTOR.SYS  >

[2012.04.28 13:35:09 | 000,166,272 | ---- | M] (NVIDIA Corporation) MD5=D23C7E8566DA2B8A7C0DBBB761D54888 -- C:\Windows\winsxs\amd64_nvraid.inf_31bf3856ad364e35_6.1.7601.21680_none_983ab4c5eef82cad\nvstor.sys

[2012.04.28 13:35:09 | 000,166,272 | ---- | M] (NVIDIA Corporation) MD5=DAB0E87525C10052BF65F06152F37E4A -- C:\Windows\SysNative\drivers\nvstor.sys

[2012.04.28 13:35:09 | 000,166,272 | ---- | M] (NVIDIA Corporation) MD5=DAB0E87525C10052BF65F06152F37E4A -- C:\Windows\SysNative\DriverStore\FileRepository\nvraid.inf_amd64_neutral_0276fc3b3ea60d41\nvstor.sys

[2012.04.28 13:35:09 | 000,166,272 | ---- | M] (NVIDIA Corporation) MD5=DAB0E87525C10052BF65F06152F37E4A -- C:\Windows\winsxs\amd64_nvraid.inf_31bf3856ad364e35_6.1.7601.17577_none_97c2e9ecd5cc2253\nvstor.sys

[2010.11.21 05:23:47 | 000,166,272 | ---- | M] (NVIDIA Corporation) MD5=F7CD50FE7139F07E77DA8AC8033D1832 -- C:\Windows\SysNative\DriverStore\FileRepository\nvraid.inf_amd64_neutral_dd659ed032d28a14\nvstor.sys

[2010.11.21 05:23:47 | 000,166,272 | ---- | M] (NVIDIA Corporation) MD5=F7CD50FE7139F07E77DA8AC8033D1832 -- C:\Windows\winsxs\amd64_nvraid.inf_31bf3856ad364e35_6.1.7601.17514_none_9800c896d59e2ea8\nvstor.sys

 
 < MD5 for: SCECLI.DLL  >

[2010.11.21 05:23:54 | 000,175,616 | ---- | M] (Microsoft Corporation) MD5=8124944EC89D6A1815E4E53F5B96AAF4 -- C:\Windows\SysWOW64\scecli.dll

[2010.11.21 05:23:54 | 000,175,616 | ---- | M] (Microsoft Corporation) MD5=8124944EC89D6A1815E4E53F5B96AAF4 -- C:\Windows\winsxs\wow64_microsoft-windows-s..urationengineclient_31bf3856ad364e35_6.1.7601.17514_none_a088921d241bbb4e\scecli.dll

[2010.11.21 05:24:32 | 000,232,960 | ---- | M] (Microsoft Corporation) MD5=ED78427259134C63ED69804D2132B86C -- C:\Windows\SysNative\scecli.dll

[2010.11.21 05:24:32 | 000,232,960 | ---- | M] (Microsoft Corporation) MD5=ED78427259134C63ED69804D2132B86C -- C:\Windows\winsxs\amd64_microsoft-windows-s..urationengineclient_31bf3856ad364e35_6.1.7601.17514_none_9633e7caefbaf953\scecli.dll

 
 < MD5 for: USER32.DLL  >

[2010.11.21 05:24:20 | 000,833,024 | ---- | M] (Microsoft Corporation) MD5=5E0DB2D8B2750543CD2EBB9EA8E6CDD3 -- C:\Windows\SysWOW64\user32.dll

[2010.11.21 05:24:20 | 000,833,024 | ---- | M] (Microsoft Corporation) MD5=5E0DB2D8B2750543CD2EBB9EA8E6CDD3 -- C:\Windows\winsxs\wow64_microsoft-windows-user32_31bf3856ad364e35_6.1.7601.17514_none_35b31c02b85ccb6e\user32.dll

[2010.11.21 05:24:09 | 001,008,128 | ---- | M] (Microsoft Corporation) MD5=FE70103391A64039A921DBFFF9C7AB1B -- C:\Windows\SysNative\user32.dll

[2010.11.21 05:24:09 | 001,008,128 | ---- | M] (Microsoft Corporation) MD5=FE70103391A64039A921DBFFF9C7AB1B -- C:\Windows\winsxs\amd64_microsoft-windows-user32_31bf3856ad364e35_6.1.7601.17514_none_2b5e71b083fc0973\user32.dll

 
 < MD5 for: USERINIT.EXE  >

[2010.11.21 05:23:55 | 000,026,624 | ---- | M] (Microsoft Corporation) MD5=61AC3EFDFACFDD3F0F11DD4FD4044223 -- C:\Windows\SysWOW64\userinit.exe

[2010.11.21 05:23:55 | 000,026,624 | ---- | M] (Microsoft Corporation) MD5=61AC3EFDFACFDD3F0F11DD4FD4044223 -- C:\Windows\winsxs\x86_microsoft-windows-userinit_31bf3856ad364e35_6.1.7601.17514_none_de3024012ff21116\userinit.exe

[2010.11.21 05:24:28 | 000,030,720 | ---- | M] (Microsoft Corporation) MD5=BAFE84E637BF7388C96EF48D4D3FDD53 -- C:\Windows\SysNative\userinit.exe

[2010.11.21 05:24:28 | 000,030,720 | ---- | M] (Microsoft Corporation) MD5=BAFE84E637BF7388C96EF48D4D3FDD53 -- C:\Windows\winsxs\amd64_microsoft-windows-userinit_31bf3856ad364e35_6.1.7601.17514_none_3a4ebf84e84f824c\userinit.exe

 
 < MD5 for: WININIT.EXE  >

[2009.07.14 03:39:52 | 000,129,024 | ---- | M] (Microsoft Corporation) MD5=94355C28C1970635A31B3FE52EB7CEBA -- C:\Windows\SysNative\wininit.exe

[2009.07.14 03:39:52 | 000,129,024 | ---- | M] (Microsoft Corporation) MD5=94355C28C1970635A31B3FE52EB7CEBA -- C:\Windows\winsxs\amd64_microsoft-windows-wininit_31bf3856ad364e35_6.1.7600.16385_none_8ce7aa761e01ad49\wininit.exe

[2009.07.14 03:14:45 | 000,096,256 | ---- | M] (Microsoft Corporation) MD5=B5C5DCAD3899512020D135600129D665 -- C:\Windows\SysWOW64\wininit.exe

[2009.07.14 03:14:45 | 000,096,256 | ---- | M] (Microsoft Corporation) MD5=B5C5DCAD3899512020D135600129D665 -- C:\Windows\winsxs\x86_microsoft-windows-wininit_31bf3856ad364e35_6.1.7600.16385_none_30c90ef265a43c13\wininit.exe

 
 < MD5 for: WINLOGON.EXE  >

[2010.11.21 05:24:29 | 000,390,656 | ---- | M] (Microsoft Corporation) MD5=1151B1BAA6F350B1DB6598E0FEA7C457 -- C:\Windows\SysNative\winlogon.exe

[2010.11.21 05:24:29 | 000,390,656 | ---- | M] (Microsoft Corporation) MD5=1151B1BAA6F350B1DB6598E0FEA7C457 -- C:\Windows\winsxs\amd64_microsoft-windows-winlogon_31bf3856ad364e35_6.1.7601.17514_none_cde90685eb910636\winlogon.exe

[2012.07.03 13:46:42 | 000,217,672 | ---- | M] () MD5=8A7F34F0BBD076EC3815680A7309114F -- C:\Program Files (x86)\Malwarebytes' Anti-Malware\Chameleon\winlogon.exe

 
 < MD5 for: WS2IFSL.SYS  >

[2009.07.14 02:10:33 | 000,021,504 | ---- | M] (Microsoft Corporation) MD5=6BCC1D7D2FD2453957C5479A32364E52 -- C:\Windows\SysNative\drivers\ws2ifsl.sys

[2009.07.14 02:10:33 | 000,021,504 | ---- | M] (Microsoft Corporation) MD5=6BCC1D7D2FD2453957C5479A32364E52 -- C:\Windows\winsxs\amd64_microsoft-windows-w..rastructure-ws2ifsl_31bf3856ad364e35_6.1.7600.16385_none_ab7b927be17eace8\ws2ifsl.sys

 
 < %systemroot%\system32\drivers\*.sys /lockedfiles >

 
 < %systemroot%\System32\config\*.sav >

 
 < %systemroot%\*. /mp /s >

 
 < %systemroot%\system32\*.dll /lockedfiles >
 

< End of report >

--- --- ---

Mach einen OTL-Fix, beende alle evtl. geöffneten Programme, auch Virenscanner deaktivieren (!), starte OTL und kopiere folgenden Text in die "Custom Scan/Fixes" Box (unten in OTL): (das ":OTL" muss mitkopiert werden!!!)

Code:

:OTL

FF - user.js - File not found

O3:64bit: - HKLM\..\Toolbar: (no name) - Locked - No CLSID value found.

O3 - HKLM\..\Toolbar: (no name) - Locked - No CLSID value found.

O4 - HKLM..\Run: []  File not found

O4 - HKU\S-1-5-21-2071799825-1056440337-1919042015-1001..\Run: [EPSON SX510W Series] C:\Windows\system32\spool\DRIVERS\x64\3\E_IATIFIE.EXE /FU "C:\Windows\TEMP\E_S2C5F.tmp" /EF "HKCU" File not found

O4 - HKU\S-1-5-21-2071799825-1056440337-1919042015-1001..\Run: [Nerociywt] C:\Users\Ronald\AppData\Roaming\Veazoq\amym.exe File not found

O4 - HKU\S-1-5-19..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe File not found

O4 - HKU\S-1-5-20..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe File not found

O4 - Startup: C:\Users\Anika\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Smart Settings.lnk =  File not found

O4 - Startup: C:\Users\Default\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Smart Settings.lnk =  File not found

O4 - Startup: C:\Users\Default User\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Smart Settings.lnk =  File not found

O4 - Startup: C:\Users\Jana\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Smart Settings.lnk =  File not found

O4 - Startup: C:\Users\Ronald\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Smart Settings.lnk =  File not found

O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoActiveDesktop = 1

O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoActiveDesktopChanges = 1

O32 - HKLM CDRom: AutoRun - 1

O32 - AutoRun File - [2010.02.15 06:53:50 | 000,000,027 | ---- | M] () - E:\Autorun.inf -- [ NTFS ]

[2012.08.30 07:27:30 | 000,000,000 | ---D | C] -- C:\Users\Ronald\AppData\Local\{9993C096-B2F2-4422-A34E-E9D7D6A07DD0}

[2012.08.29 11:00:52 | 000,000,000 | ---D | C] -- C:\Users\Ronald\AppData\Local\{D1AB7BE6-1BAD-49B8-88AD-8B9549A6FF23}

[2012.08.29 08:59:18 | 000,000,000 | ---D | C] -- C:\Users\Ronald\AppData\Roaming\Veazoq

[2012.08.29 08:59:18 | 000,000,000 | ---D | C] -- C:\Users\Ronald\AppData\Roaming\Tybar

[2012.08.29 08:59:18 | 000,000,000 | ---D | C] -- C:\Users\Ronald\AppData\Roaming\Tutop

[2008.04.11 08:03:48 | 000,562,688 | ---- | M] (Microsoft Corporation) -- C:\install.exe

:Files

ipconfig /flushdns /c

:Commands

[purity]

[emptytemp]

[resethosts]

Klick dann oben links auf den Button Fix!
Das Logfile müsste geöffnet werden, wenn Du nach dem Fixen auf ok klickst, poste das bitte. Evtl. wird der Rechner neu gestartet.

Die mit diesem Script gefixten Einträge, Dateien und Ordner werden zur Sicherheit nicht vollständig gelöscht, es wird eine Sicherheitskopie auf der Systempartition im Ordner "_OTL" erstellt.

Hinweis: Das obige Script ist nur für diesen einen User in dieser Situtation erstellt worden. Es ist auf keinen anderen Rechner portierbar und darf nicht anderweitig verwandt werden, da es das System nachhaltig schädigen kann!

Hallo cosinus,
hier das Logfile. Vielen Dank.

Code:

 All processes killed

========== OTL ==========

64bit-Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Toolbar\\Locked deleted successfully.

Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Toolbar\\Locked deleted successfully.

Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\\ deleted successfully.

Registry value HKEY_USERS\S-1-5-21-2071799825-1056440337-1919042015-1001\Software\Microsoft\Windows\CurrentVersion\Run\\EPSON SX510W Series deleted successfully.

Registry value HKEY_USERS\S-1-5-21-2071799825-1056440337-1919042015-1001\Software\Microsoft\Windows\CurrentVersion\Run\\Nerociywt deleted successfully.

Registry value HKEY_USERS\S-1-5-19\Software\Microsoft\Windows\CurrentVersion\RunOnce\\mctadmin deleted successfully.

Registry value HKEY_USERS\S-1-5-20\Software\Microsoft\Windows\CurrentVersion\RunOnce\\mctadmin deleted successfully.

C:\Users\Anika\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Smart Settings.lnk moved successfully.

C:\Users\Default\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Smart Settings.lnk moved successfully.

File move failed. C:\Users\Default User\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Smart Settings.lnk scheduled to be moved on reboot.

C:\Users\Jana\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Smart Settings.lnk moved successfully.

C:\Users\Ronald\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Smart Settings.lnk moved successfully.

Registry value HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\\NoActiveDesktop deleted successfully.

Registry value HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\\NoActiveDesktopChanges deleted successfully.

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Cdrom\\AutoRun|DWORD:1 /E : value set successfully!

E:\Autorun.inf moved successfully.

C:\Users\Ronald\AppData\Local\{9993C096-B2F2-4422-A34E-E9D7D6A07DD0} folder moved successfully.

C:\Users\Ronald\AppData\Local\{D1AB7BE6-1BAD-49B8-88AD-8B9549A6FF23} folder moved successfully.

C:\Users\Ronald\AppData\Roaming\Veazoq folder moved successfully.

C:\Users\Ronald\AppData\Roaming\Tybar folder moved successfully.

C:\Users\Ronald\AppData\Roaming\Tutop folder moved successfully.

C:\install.exe moved successfully.

========== FILES ==========
 < ipconfig /flushdns /c >

Windows-IP-Konfiguration

Der DNS-Aufl”sungscache wurde geleert.

C:\Users\Ronald\Desktop\cmd.bat deleted successfully.

C:\Users\Ronald\Desktop\cmd.txt deleted successfully.

========== COMMANDS ==========

 

[EMPTYTEMP]

 

User: Administrator

 

User: All Users

 

User: Anika

->Temp folder emptied: 34678 bytes

->Temporary Internet Files folder emptied: 33170 bytes

->FireFox cache emptied: 121213338 bytes

->Flash cache emptied: 660 bytes

 

User: Default

->Temp folder emptied: 0 bytes

->Temporary Internet Files folder emptied: 0 bytes

 

User: Default User

->Temp folder emptied: 0 bytes

->Temporary Internet Files folder emptied: 0 bytes

 

User: Jana

->Temp folder emptied: 724341 bytes

->Temporary Internet Files folder emptied: 45270571 bytes

->Java cache emptied: 0 bytes

->FireFox cache emptied: 116790565 bytes

->Flash cache emptied: 492 bytes

 

User: Public

 

User: Ronald

->Temp folder emptied: 108011025 bytes

->Temporary Internet Files folder emptied: 218549410 bytes

->Java cache emptied: 1 bytes

->FireFox cache emptied: 65598409 bytes

->Flash cache emptied: 874 bytes

 

%systemdrive% .tmp files removed: 0 bytes

%systemroot% .tmp files removed: 0 bytes

%systemroot%\System32 .tmp files removed: 0 bytes

%systemroot%\System32 (64bit) .tmp files removed: 0 bytes

%systemroot%\System32\drivers .tmp files removed: 0 bytes

Windows Temp folder emptied: 146930018 bytes

%systemroot%\system32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files folder emptied: 33170 bytes

%systemroot%\sysnative\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files folder emptied: 67832 bytes

RecycleBin emptied: 41941674 bytes

 

Total Files Cleaned = 825,00 mb

 

C:\Windows\System32\drivers\etc\Hosts moved successfully.

HOSTS file reset successfully

 

OTL by OldTimer - Version 3.2.68.0 log created on 09272012_133543
 

Files\Folders moved on Reboot...

File\Folder C:\Users\Default User\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Smart Settings.lnk not found!

C:\Users\Jana\AppData\Local\Temp\FXSAPIDebugLogFile.txt moved successfully.

C:\Users\Ronald\AppData\Local\Temp\FXSAPIDebugLogFile.txt moved successfully.
 

PendingFileRenameOperations files...
 

Registry entries deleted on Reboot...

Bitte nun (im normalen Windows-Modus) dieses Tool von Kaspersky (TDSS-Killer) ausführen und das Log posten Anleitung und Downloadlink hier => http://www.trojaner-board.de/82358-t...entfernen.html

Hinweis: Bitte den Virenscanner abstellen bevor du den TDSS-Killer ausführst, denn v.a. Avira meldet im TDSS-Tool oft einen Fehalalrm!

Das Tool so einstellen wie unten im Bild angegeben - klick auf change parameters und setze die Haken wie im folgenden Screenshot abgebildet,
Dann auf Start Scan klicken und wenn es durch ist auf den Button Report klicken um das Log anzuzeigen. Dieses bitte komplett posten.

Wenn du das Log nicht findest oder den Inhalt kopieren und in dein Posting übertragen kannst, dann schau bitte direkt auf deiner Windows-Systempartition ( meistens Laufwerk C: ) nach, da speichert der TDSS-Killer seine Logs.

Hinweis: Bitte nichts voreilig mit dem TDSS-Killer löschen! Falls Objekte vom TDSS-Killer bemängelt werden, alle mit der Aktion "skip" behandeln und hier nur das Log posten!

http://saved.im/mtg4nzy0ywy5/settings_2012-09-04.png

Hallo cosinus, das Logfile ist wohl zu groß. Deshalb habe ich es in ne Zip gepackt, 1xtxt u. 1xpdf. Vielen Dank. Gruß R.West

Dann bitte jetzt CF ausführen:

ComboFix

Ein Leitfaden und Tutorium zur Nutzung von ComboFix

Lade dir ComboFix hier herunter auf deinen Desktop.

Schliesse alle Programme, vor allem dein Antivirenprogramm und andere Hintergrundwächter sowie deinen Internetbrowser.

Starte combofix.exe von deinem Desktop aus, bestätige die Warnmeldungen, führe die Updates durch (falls vorgeschlagen), installiere die Wiederherstellungskonsole (falls vorgeschlagen) und lass dein System durchsuchen.
Vermeide es auch während Combofix läuft die Maus und Tastatur zu benutzen.

Im Anschluss öffnet sich automatisch eine combofix.txt, diesen Inhalt bitte kopieren ([Strg]a, [Strg]c) und in deinen Beitrag einfügen ([Strg]v). Die Datei findest du außerdem unter: C:\ComboFix.txt.

Wichtiger Hinweis:

Combofix darf ausschließlich ausgeführt werden, wenn ein Kompetenzler dies ausdrücklich empfohlen hat!

Es sollte nie auf eigene Initiative hin ausgeführt werden! Eine falsche Benutzung kann ernsthafte Computerprobleme nach sich ziehen und eine Bereinigung der Infektion noch erschweren.

Solltest du nach der Ausführung von Combofix Probleme beim Starten von Anwendungen haben und Meldungen erhalten wie

Zitat:

Es wurde versucht, einen Registrierungsschlüssel einem ungültigen Vorgang zu unterziehen, der zum Löschen markiert wurde.

startest du Windows dann manuell neu und die Fehlermeldungen sollten nicht mehr auftauchen.

Hallo cosinus, da die Dateien wieder zu groß waren, hier in zip-Format gepackt. Danke. Gruß, R.West

Warum denn immer in zwei Formaten?! Als Text reicht doch, wie kommst du auf die Idee das nochmal in eine PDF zu gießen, wo steht das? :(

Hallo cosinus, sorry, hatte das nur sicherhaltshalber gemacht, damit die Datei auf jeden Fall gelesen werden konnte. Das nächste mal nur als txt-Version.
Bei mir sind alle Dateien des Ordners Ronald1 nach C:\Qoobox\Quarantine\C\Users\Ronald\Ronald1 verschoben worden u. mit der Endung .vir versehen.
Habe die Original-Dateien auf meiner externen Festplatte aber nochmal.
War evtl. der ganze Ordner mit Viren o.ä. befallen? Danke.

Ich glaub CF hat da etwas Mist gebaut und die Dateien irrtümlich als schädlich eingestuft bzw. diesen ganzen Ordner => c:\users\Ronald\Ronald1

hast du davon noch alles auf der externen Platte? Wenn ja, dann ist das ok, wenn nicht können wir mit CF die Dateien aus der Q wieder zurückholen

Hallo cosinus, danke für die Antwort. Ich habe noch alles, was CF in den Quarantine-Ordner gepackt hat auf Festplatte und kann das wieder auf den PC zurückspielen. Kann dann der Quarantine-Ordner gelöscht werden?
Mir ist noch was anderes aufgefallen. 2 Min bevor der Quarantine Ordner angelegt wurde, ist noch ein Windows-Order auf Laufwerk C mit verschiedensten Dateien angelegt worden. Kann dieser wieder gelöscht werden? Habe mal den entsprechenden Ordner-Inhalt angehangen. Danke. Gruß R.West

Bist du verrückt, du koannst doch nicht C:\WINDOWS löschen! :eek:
Rate mal welchen Ordner das Betriebsystem Windows immer anlegt wenn wenn es installiert wird! :kloppen:

Hallo cosinus,
die neuen Dateien im Windows-Ordner rühre ich nicht an. Bis dato hat mein Rechner keine neuen Auffälligkeiten gezeigt. Sollte er jetzt sauber sein?
Im Quarantine-Ordner hat er auch einen Registry_backups Ordner angelegt. Kann ich aber die vir-Dateien im Quarantine-Ordner auf C löschen? Danke.

Lass die Quarantäneordner doch erstmal in Ruhe! Nichts ist ärgerlicher als das voreilige Löschen von solchen Ordnern! Es hat nur Nachteile! Die Schädlinge darin sind eh nicht mehr aktiv weil sie dort isoliert und umbenannt sind!

Bitte nun Logs mit GMER und OSAM erstellen und posten.
GMER stürzt häufiger ab, wenn das Tool auch beim 2. Mal nicht will, lass es einfach weg und führ nur OSAM aus - die Online-Abfrage durch OSAM bitte überspringen.
Bei OSAM bitte darauf auch achten, dass Du das Log auch als *.log und nicht *.html oder so abspeicherst.

Hinweis: Zum Entpacken von OSAM bitte WinRAR oder 7zip verwenden! Stell auch unbedingt den Virenscanner ab, besonders der Scanner von McAfee meldet oft einen Fehalarm in OSAM!

Downloade dir bitte

aswMBR.exe und speichere die Datei auf deinem Desktop.

Starte die aswMBR.exe - (aswMBR.exe Anleitung)
Ab Windows Vista (oder höher) bitte mit Rechtsklick "als Administrator ausführen" starten".
Das Tool wird dich fragen, ob Du mit der aktuellen Virendefinition von AVAST! dein System scannen willst. Beantworte diese Frage bitte mit Ja. (Sollte deine Firewall fragen, bitte den Zugriff auf das Internet zulassen )
Der Download der Definitionen kann je nach Verbindung eine Weile dauern.
Klicke auf Scan.
Warte bitte bis Scan finished successfully im DOS-Fenster steht.
Drücke auf Save Log und speichere diese auf dem Desktop.

Poste mir die aswMBR.txt in deiner nächsten Antwort.

Wichtig: Drücke keinesfalls einen der Fix Buttons ohne Anweisung

Hinweis: Sollte der Scan Button ausgeblendet sein, schließe das Tool und starte es erneut. Sollte der Scan abbrechen und das Programm abstürzen, dann teile mir das mit und wähle unter AV Scan die Einstellung (none).

Noch ein Hinweis: Sollte aswMBR abstürzen und es kommt eine Meldung wie "aswMBR.exe funktioniert nicht mehr, dann mach Folgendes:
Starte aswMBR neu, wähle unten links im Drop-Down-Menü (unten links im Fenster von aswMBR) bei "AV scan" (none) aus und klick nochmal auf den Scan-Button.

Hallo cosinus, hier die Logs. Vielen Dank.

Sieht ok aus. Wir sollten fast durch sein. Mach bitte zur Kontrolle Vollscans mit Malwarebytes und SASW und poste die Logs.
Denk dran beide Tools zu updaten vor dem Scan!!

Hallo cosinus,
noch ne Frage, wenn ich Dateien z.B. über USB von anderen Usern erhalte,
reicht da ein Suchlauf von z.B. Malwarebytes aus oder was könnt ihr empfehlen zur Abwehr Viren, Trojaner von externen Quellen.
Hier der Code von Malwarebytes

Code:

 Malwarebytes Anti-Malware 1.65.1.1000

www.malwarebytes.org
 

Datenbank Version: v2012.10.31.03
 

Windows 7 Service Pack 1 x64 NTFS

Internet Explorer 9.0.8112.16421

Ronald :: RONALD-PC [Administrator]
 

31.10.2012 09:43:29

mbam-log-2012-10-31 (09-43-29).txt
 

Art des Suchlaufs: Vollständiger Suchlauf (C:\|D:\|E:\|F:\|G:\|Q:\|)

Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM

Deaktivierte Suchlaufeinstellungen: P2P

Durchsuchte Objekte: 503409

Laufzeit: 1 Stunde(n), 51 Minute(n), 50 Sekunde(n)
 

Infizierte Speicherprozesse: 0

(Keine bösartigen Objekte gefunden)
 

Infizierte Speichermodule: 0

(Keine bösartigen Objekte gefunden)
 

Infizierte Registrierungsschlüssel: 0

(Keine bösartigen Objekte gefunden)
 

Infizierte Registrierungswerte: 0

(Keine bösartigen Objekte gefunden)
 

Infizierte Dateiobjekte der Registrierung: 0

(Keine bösartigen Objekte gefunden)
 

Infizierte Verzeichnisse: 0

(Keine bösartigen Objekte gefunden)
 

Infizierte Dateien: 2

C:\Users\Ronald\Downloads\7ZipSetup.exe (PUP.BundleInstaller.BI) -> Erfolgreich gelöscht und in Quarantäne gestellt.

E:\Ronald_Backup\2012-07-26_06-53-53\Memeo\2012-07-26_06-53-53\C_\Users\Ronald\Downloads\7ZipSetup.exe (PUP.BundleInstaller.BI) -> Erfolgreich gelöscht und in Quarantäne gestellt.
 

(Ende)

hier der code von SASW

Code:

 

SUPERAntiSpyware Scan Log

hxxp://www.superantispyware.com
 

Generated 11/01/2012 at 11:10 PM
 

Application Version : 5.6.1012
 

Core Rules Database Version : 9511

Trace Rules Database Version: 7323
 

Scan type       : Complete Scan

Total Scan Time : 03:53:45
 

Operating System Information

Windows 7 Professional 64-bit, Service Pack 1 (Build 6.01.7601)

UAC On - Administrator
 

Memory items scanned      : 870

Memory threats detected   : 0

Registry items scanned    : 73540

Registry threats detected : 0

File items scanned        : 229610

File threats detected     : 225
 

Adware.Tracking Cookie

        C:\USERS\JANA\AppData\Roaming\Microsoft\Windows\Cookies\A0QD9JTL.txt [ Cookie:jana@atdmt.com/ ]

        C:\USERS\JANA\AppData\Roaming\Microsoft\Windows\Cookies\Low\2XZHBJ14.txt [ Cookie:jana@de.sitestat.com/haba/ ]

        C:\USERS\JANA\AppData\Roaming\Microsoft\Windows\Cookies\Low\JBNUQKST.txt [ Cookie:jana@doubleclick.net/ ]

        C:\USERS\JANA\AppData\Roaming\Microsoft\Windows\Cookies\Low\8MYDET4C.txt [ Cookie:jana@atdmt.com/ ]

        C:\USERS\JANA\AppData\Roaming\Microsoft\Windows\Cookies\Low\VOIBGH4S.txt [ Cookie:jana@mediaplex.com/ ]

        C:\USERS\JANA\AppData\Roaming\Microsoft\Windows\Cookies\Low\UCHKI6N8.txt [ Cookie:jana@bs.serving-sys.com/ ]

        C:\USERS\JANA\AppData\Roaming\Microsoft\Windows\Cookies\Low\HA1GME8J.txt [ Cookie:jana@apmebf.com/ ]

        C:\USERS\JANA\Cookies\A0QD9JTL.txt [ Cookie:jana@atdmt.com/ ]

        C:\USERS\RONALD\AppData\Roaming\Microsoft\Windows\Cookies\Low\47O3MC87.txt [ Cookie:ronald@www.google.de/accounts ]

        statse.webtrendslive.com [ C:\USERS\ANIKA\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\HM0JWAFA.DEFAULT\COOKIES.SQLITE ]

        .revsci.net [ C:\USERS\ANIKA\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\HM0JWAFA.DEFAULT\COOKIES.SQLITE ]

        .doubleclick.net [ C:\USERS\ANIKA\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\HM0JWAFA.DEFAULT\COOKIES.SQLITE ]

        adserver.gb5.motorpresse.de [ C:\USERS\ANIKA\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\HM0JWAFA.DEFAULT\COOKIES.SQLITE ]

        .invitemedia.com [ C:\USERS\ANIKA\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\HM0JWAFA.DEFAULT\COOKIES.SQLITE ]

        .adfarm1.adition.com [ C:\USERS\ANIKA\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\HM0JWAFA.DEFAULT\COOKIES.SQLITE ]

        .amazon-adsystem.com [ C:\USERS\ANIKA\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\HM0JWAFA.DEFAULT\COOKIES.SQLITE ]

        .amazon-adsystem.com [ C:\USERS\ANIKA\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\HM0JWAFA.DEFAULT\COOKIES.SQLITE ]

        banner.testberichte.de [ C:\USERS\ANIKA\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\HM0JWAFA.DEFAULT\COOKIES.SQLITE ]

        .revsci.net [ C:\USERS\ANIKA\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\HM0JWAFA.DEFAULT\COOKIES.SQLITE ]

        .revsci.net [ C:\USERS\ANIKA\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\HM0JWAFA.DEFAULT\COOKIES.SQLITE ]

        .tracker.vinsight.de [ C:\USERS\ANIKA\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\HM0JWAFA.DEFAULT\COOKIES.SQLITE ]

        ad4.adfarm1.adition.com [ C:\USERS\ANIKA\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\HM0JWAFA.DEFAULT\COOKIES.SQLITE ]

        .adfarm1.adition.com [ C:\USERS\ANIKA\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\HM0JWAFA.DEFAULT\COOKIES.SQLITE ]

        .adfarm1.adition.com [ C:\USERS\ANIKA\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\HM0JWAFA.DEFAULT\COOKIES.SQLITE ]

        .tracking.quisma.com [ C:\USERS\ANIKA\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\HM0JWAFA.DEFAULT\COOKIES.SQLITE ]

        .tradetracker.net [ C:\USERS\ANIKA\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\HM0JWAFA.DEFAULT\COOKIES.SQLITE ]

        .doubleclick.net [ C:\USERS\ANIKA\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\HM0JWAFA.DEFAULT\COOKIES.SQLITE ]

        ad2.adfarm1.adition.com [ C:\USERS\ANIKA\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\HM0JWAFA.DEFAULT\COOKIES.SQLITE ]

        .adfarm1.adition.com [ C:\USERS\ANIKA\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\HM0JWAFA.DEFAULT\COOKIES.SQLITE ]

        .smartadserver.com [ C:\USERS\ANIKA\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\HM0JWAFA.DEFAULT\COOKIES.SQLITE ]

        .smartadserver.com [ C:\USERS\ANIKA\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\HM0JWAFA.DEFAULT\COOKIES.SQLITE ]

        .smartadserver.com [ C:\USERS\ANIKA\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\HM0JWAFA.DEFAULT\COOKIES.SQLITE ]

        ad.yieldmanager.com [ C:\USERS\ANIKA\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\HM0JWAFA.DEFAULT\COOKIES.SQLITE ]

        .fastclick.net [ C:\USERS\ANIKA\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\HM0JWAFA.DEFAULT\COOKIES.SQLITE ]

        .smartadserver.com [ C:\USERS\ANIKA\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\HM0JWAFA.DEFAULT\COOKIES.SQLITE ]

        .smartadserver.com [ C:\USERS\ANIKA\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\HM0JWAFA.DEFAULT\COOKIES.SQLITE ]

        .smartadserver.com [ C:\USERS\ANIKA\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\HM0JWAFA.DEFAULT\COOKIES.SQLITE ]

        .revenuemax.de [ C:\USERS\ANIKA\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\HM0JWAFA.DEFAULT\COOKIES.SQLITE ]

        .a.revenuemax.de [ C:\USERS\ANIKA\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\HM0JWAFA.DEFAULT\COOKIES.SQLITE ]

        adfarm1.adition.com [ C:\USERS\ANIKA\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\HM0JWAFA.DEFAULT\COOKIES.SQLITE ]

        .adfarm1.adition.com [ C:\USERS\ANIKA\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\HM0JWAFA.DEFAULT\COOKIES.SQLITE ]

        track.adform.net [ C:\USERS\ANIKA\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\HM0JWAFA.DEFAULT\COOKIES.SQLITE ]

        eas.apm.emediate.eu [ C:\USERS\ANIKA\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\HM0JWAFA.DEFAULT\COOKIES.SQLITE ]

        eas.apm.emediate.eu [ C:\USERS\ANIKA\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\HM0JWAFA.DEFAULT\COOKIES.SQLITE ]

        .atdmt.com [ C:\USERS\ANIKA\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\HM0JWAFA.DEFAULT\COOKIES.SQLITE ]

        .atdmt.com [ C:\USERS\ANIKA\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\HM0JWAFA.DEFAULT\COOKIES.SQLITE ]

        .apmebf.com [ C:\USERS\ANIKA\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\HM0JWAFA.DEFAULT\COOKIES.SQLITE ]

        .mediaplex.com [ C:\USERS\ANIKA\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\HM0JWAFA.DEFAULT\COOKIES.SQLITE ]

        .adtech.de [ C:\USERS\ANIKA\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\HM0JWAFA.DEFAULT\COOKIES.SQLITE ]

        .im.banner.t-online.de [ C:\USERS\ANIKA\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\HM0JWAFA.DEFAULT\COOKIES.SQLITE ]

        .clickfuse.com [ C:\USERS\ANIKA\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\HM0JWAFA.DEFAULT\COOKIES.SQLITE ]

        .im.banner.t-online.de [ C:\USERS\ANIKA\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\HM0JWAFA.DEFAULT\COOKIES.SQLITE ]

        .adfarm1.adition.com [ C:\USERS\ANIKA\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\HM0JWAFA.DEFAULT\COOKIES.SQLITE ]

        .adtech.de [ C:\USERS\ANIKA\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\HM0JWAFA.DEFAULT\COOKIES.SQLITE ]

        .adtech.de [ C:\USERS\ANIKA\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\HM0JWAFA.DEFAULT\COOKIES.SQLITE ]

        .revsci.net [ C:\USERS\ANIKA\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\HM0JWAFA.DEFAULT\COOKIES.SQLITE ]

        .revsci.net [ C:\USERS\ANIKA\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\HM0JWAFA.DEFAULT\COOKIES.SQLITE ]

        .revsci.net [ C:\USERS\ANIKA\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\HM0JWAFA.DEFAULT\COOKIES.SQLITE ]

        .adfarm1.adition.com [ C:\USERS\ANIKA\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\HM0JWAFA.DEFAULT\COOKIES.SQLITE ]

        ad1.adfarm1.adition.com [ C:\USERS\ANIKA\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\HM0JWAFA.DEFAULT\COOKIES.SQLITE ]

        .adtech.de [ C:\USERS\ANIKA\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\HM0JWAFA.DEFAULT\COOKIES.SQLITE ]

        eas.apm.emediate.eu [ C:\USERS\ANIKA\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\HM0JWAFA.DEFAULT\COOKIES.SQLITE ]

        .smartadserver.com [ C:\USERS\ANIKA\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\HM0JWAFA.DEFAULT\COOKIES.SQLITE ]

        .adtech.de [ C:\USERS\ANIKA\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\HM0JWAFA.DEFAULT\COOKIES.SQLITE ]

        .adtech.de [ C:\USERS\ANIKA\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\HM0JWAFA.DEFAULT\COOKIES.SQLITE ]

        .clickfuse.com [ C:\USERS\ANIKA\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\HM0JWAFA.DEFAULT\COOKIES.SQLITE ]

        ww251.smartadserver.com [ C:\USERS\ANIKA\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\HM0JWAFA.DEFAULT\COOKIES.SQLITE ]

        .adtech.de [ C:\USERS\ANIKA\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\HM0JWAFA.DEFAULT\COOKIES.SQLITE ]

        .adtech.de [ C:\USERS\ANIKA\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\HM0JWAFA.DEFAULT\COOKIES.SQLITE ]

        .clickfuse.com [ C:\USERS\ANIKA\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\HM0JWAFA.DEFAULT\COOKIES.SQLITE ]

        .adtech.de [ C:\USERS\ANIKA\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\HM0JWAFA.DEFAULT\COOKIES.SQLITE ]

        .fastclick.net [ C:\USERS\ANIKA\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\HM0JWAFA.DEFAULT\COOKIES.SQLITE ]

        .tradedoubler.com [ C:\USERS\ANIKA\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\HM0JWAFA.DEFAULT\COOKIES.SQLITE ]

        .tradedoubler.com [ C:\USERS\ANIKA\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\HM0JWAFA.DEFAULT\COOKIES.SQLITE ]

        track.adform.net [ C:\USERS\ANIKA\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\HM0JWAFA.DEFAULT\COOKIES.SQLITE ]

        .adform.net [ C:\USERS\ANIKA\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\HM0JWAFA.DEFAULT\COOKIES.SQLITE ]

        .advertising.com [ C:\USERS\ANIKA\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\HM0JWAFA.DEFAULT\COOKIES.SQLITE ]

        .im.banner.t-online.de [ C:\USERS\JANA\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\078XK0I0.DEFAULT\COOKIES.SQLITE ]

        .atdmt.com [ C:\USERS\JANA\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\078XK0I0.DEFAULT\COOKIES.SQLITE ]

        .atdmt.com [ C:\USERS\JANA\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\078XK0I0.DEFAULT\COOKIES.SQLITE ]

        .xiti.com [ C:\USERS\JANA\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\078XK0I0.DEFAULT\COOKIES.SQLITE ]

        .revsci.net [ C:\USERS\JANA\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\078XK0I0.DEFAULT\COOKIES.SQLITE ]

        .adfarm1.adition.com [ C:\USERS\JANA\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\078XK0I0.DEFAULT\COOKIES.SQLITE ]

        .adfarm1.adition.com [ C:\USERS\JANA\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\078XK0I0.DEFAULT\COOKIES.SQLITE ]

        .adfarm1.adition.com [ C:\USERS\JANA\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\078XK0I0.DEFAULT\COOKIES.SQLITE ]

        .adfarm1.adition.com [ C:\USERS\JANA\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\078XK0I0.DEFAULT\COOKIES.SQLITE ]

        .adfarm1.adition.com [ C:\USERS\JANA\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\078XK0I0.DEFAULT\COOKIES.SQLITE ]

        ad3.adfarm1.adition.com [ C:\USERS\JANA\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\078XK0I0.DEFAULT\COOKIES.SQLITE ]

        .adfarm1.adition.com [ C:\USERS\JANA\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\078XK0I0.DEFAULT\COOKIES.SQLITE ]

        .im.banner.t-online.de [ C:\USERS\JANA\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\078XK0I0.DEFAULT\COOKIES.SQLITE ]

        .mediaplex.com [ C:\USERS\JANA\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\078XK0I0.DEFAULT\COOKIES.SQLITE ]

        .apmebf.com [ C:\USERS\JANA\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\078XK0I0.DEFAULT\COOKIES.SQLITE ]

        .mediaplex.com [ C:\USERS\JANA\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\078XK0I0.DEFAULT\COOKIES.SQLITE ]

        .zanox.com [ C:\USERS\JANA\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\078XK0I0.DEFAULT\COOKIES.SQLITE ]

        .doubleclick.net [ C:\USERS\JANA\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\078XK0I0.DEFAULT\COOKIES.SQLITE ]

        .webmasterplan.com [ C:\USERS\JANA\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\078XK0I0.DEFAULT\COOKIES.SQLITE ]

        .zanox-affiliate.de [ C:\USERS\JANA\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\078XK0I0.DEFAULT\COOKIES.SQLITE ]

        .guj.122.2o7.net [ C:\USERS\JANA\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\078XK0I0.DEFAULT\COOKIES.SQLITE ]

        .serving-sys.com [ C:\USERS\JANA\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\078XK0I0.DEFAULT\COOKIES.SQLITE ]

        .serving-sys.com [ C:\USERS\JANA\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\078XK0I0.DEFAULT\COOKIES.SQLITE ]

        www.etracker.de [ C:\USERS\JANA\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\078XK0I0.DEFAULT\COOKIES.SQLITE ]

        .adtech.de [ C:\USERS\JANA\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\078XK0I0.DEFAULT\COOKIES.SQLITE ]

        .tracker.vinsight.de [ C:\USERS\JANA\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\078XK0I0.DEFAULT\COOKIES.SQLITE ]

        .revsci.net [ C:\USERS\JANA\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\078XK0I0.DEFAULT\COOKIES.SQLITE ]

        .revsci.net [ C:\USERS\JANA\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\078XK0I0.DEFAULT\COOKIES.SQLITE ]

        .adfarm1.adition.com [ C:\USERS\JANA\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\078XK0I0.DEFAULT\COOKIES.SQLITE ]

        .tradetracker.net [ C:\USERS\JANA\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\078XK0I0.DEFAULT\COOKIES.SQLITE ]

        .adfarm1.adition.com [ C:\USERS\JANA\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\078XK0I0.DEFAULT\COOKIES.SQLITE ]

        .adfarm1.adition.com [ C:\USERS\JANA\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\078XK0I0.DEFAULT\COOKIES.SQLITE ]

        .adfarm1.adition.com [ C:\USERS\JANA\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\078XK0I0.DEFAULT\COOKIES.SQLITE ]

        .adfarm1.adition.com [ C:\USERS\JANA\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\078XK0I0.DEFAULT\COOKIES.SQLITE ]

        .adfarm1.adition.com [ C:\USERS\JANA\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\078XK0I0.DEFAULT\COOKIES.SQLITE ]

        statse.webtrendslive.com [ C:\USERS\JANA\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\078XK0I0.DEFAULT\COOKIES.SQLITE ]

        .adfarm1.adition.com [ C:\USERS\JANA\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\078XK0I0.DEFAULT\COOKIES.SQLITE ]

        .revsci.net [ C:\USERS\JANA\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\078XK0I0.DEFAULT\COOKIES.SQLITE ]

        .revsci.net [ C:\USERS\JANA\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\078XK0I0.DEFAULT\COOKIES.SQLITE ]

        .invitemedia.com [ C:\USERS\JANA\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\078XK0I0.DEFAULT\COOKIES.SQLITE ]

        .invitemedia.com [ C:\USERS\JANA\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\078XK0I0.DEFAULT\COOKIES.SQLITE ]

        .adfarm1.adition.com [ C:\USERS\JANA\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\078XK0I0.DEFAULT\COOKIES.SQLITE ]

        .adfarm1.adition.com [ C:\USERS\JANA\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\078XK0I0.DEFAULT\COOKIES.SQLITE ]

        .adfarm1.adition.com [ C:\USERS\JANA\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\078XK0I0.DEFAULT\COOKIES.SQLITE ]

        .adfarm1.adition.com [ C:\USERS\JANA\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\078XK0I0.DEFAULT\COOKIES.SQLITE ]

        .adfarm1.adition.com [ C:\USERS\JANA\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\078XK0I0.DEFAULT\COOKIES.SQLITE ]

        .adfarm1.adition.com [ C:\USERS\JANA\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\078XK0I0.DEFAULT\COOKIES.SQLITE ]

        .adfarm1.adition.com [ C:\USERS\JANA\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\078XK0I0.DEFAULT\COOKIES.SQLITE ]

        .adfarm1.adition.com [ C:\USERS\JANA\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\078XK0I0.DEFAULT\COOKIES.SQLITE ]

        .adfarm1.adition.com [ C:\USERS\JANA\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\078XK0I0.DEFAULT\COOKIES.SQLITE ]

        eas.apm.emediate.eu [ C:\USERS\JANA\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\078XK0I0.DEFAULT\COOKIES.SQLITE ]

        eas.apm.emediate.eu [ C:\USERS\JANA\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\078XK0I0.DEFAULT\COOKIES.SQLITE ]

        .adfarm1.adition.com [ C:\USERS\JANA\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\078XK0I0.DEFAULT\COOKIES.SQLITE ]

        eas.apm.emediate.eu [ C:\USERS\JANA\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\078XK0I0.DEFAULT\COOKIES.SQLITE ]

        .tradedoubler.com [ C:\USERS\JANA\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\078XK0I0.DEFAULT\COOKIES.SQLITE ]

        www.usenext.de [ C:\USERS\JANA\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\078XK0I0.DEFAULT\COOKIES.SQLITE ]

        eas.apm.emediate.eu [ C:\USERS\JANA\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\078XK0I0.DEFAULT\COOKIES.SQLITE ]

        .adfarm1.adition.com [ C:\USERS\JANA\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\078XK0I0.DEFAULT\COOKIES.SQLITE ]

        .adfarm1.adition.com [ C:\USERS\JANA\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\078XK0I0.DEFAULT\COOKIES.SQLITE ]

        .adfarm1.adition.com [ C:\USERS\JANA\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\078XK0I0.DEFAULT\COOKIES.SQLITE ]

        tracking.klicktel.de [ C:\USERS\JANA\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\078XK0I0.DEFAULT\COOKIES.SQLITE ]

        tracking.klicktel.de [ C:\USERS\JANA\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\078XK0I0.DEFAULT\COOKIES.SQLITE ]

        de.sitestat.com [ C:\USERS\JANA\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\078XK0I0.DEFAULT\COOKIES.SQLITE ]

        www.active-tracking.de [ C:\USERS\JANA\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\078XK0I0.DEFAULT\COOKIES.SQLITE ]

        www.active-tracking.de [ C:\USERS\JANA\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\078XK0I0.DEFAULT\COOKIES.SQLITE ]

        www.active-tracking.de [ C:\USERS\JANA\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\078XK0I0.DEFAULT\COOKIES.SQLITE ]

        .traffictrack.de [ C:\USERS\JANA\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\078XK0I0.DEFAULT\COOKIES.SQLITE ]

        .adfarm1.adition.com [ C:\USERS\JANA\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\078XK0I0.DEFAULT\COOKIES.SQLITE ]

        .adfarm1.adition.com [ C:\USERS\JANA\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\078XK0I0.DEFAULT\COOKIES.SQLITE ]

        .adfarm1.adition.com [ C:\USERS\JANA\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\078XK0I0.DEFAULT\COOKIES.SQLITE ]

        .adfarm1.adition.com [ C:\USERS\JANA\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\078XK0I0.DEFAULT\COOKIES.SQLITE ]

        .adfarm1.adition.com [ C:\USERS\JANA\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\078XK0I0.DEFAULT\COOKIES.SQLITE ]

        .adfarm1.adition.com [ C:\USERS\JANA\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\078XK0I0.DEFAULT\COOKIES.SQLITE ]

        accounts.google.com [ C:\USERS\JANA\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\078XK0I0.DEFAULT\COOKIES.SQLITE ]

        accounts.youtube.com [ C:\USERS\JANA\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\078XK0I0.DEFAULT\COOKIES.SQLITE ]

        .adtech.de [ C:\USERS\JANA\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\078XK0I0.DEFAULT\COOKIES.SQLITE ]

        .specificclick.net [ C:\USERS\JANA\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\078XK0I0.DEFAULT\COOKIES.SQLITE ]

        .tracking.quisma.com [ C:\USERS\JANA\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\078XK0I0.DEFAULT\COOKIES.SQLITE ]

        tracking.quisma.com [ C:\USERS\JANA\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\078XK0I0.DEFAULT\COOKIES.SQLITE ]

        tracking.quisma.com [ C:\USERS\JANA\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\078XK0I0.DEFAULT\COOKIES.SQLITE ]

        .adviva.net [ C:\USERS\JANA\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\078XK0I0.DEFAULT\COOKIES.SQLITE ]

        .gmeurope.112.2o7.net [ C:\USERS\JANA\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\078XK0I0.DEFAULT\COOKIES.SQLITE ]

        .urbia.wwe-media.de [ C:\USERS\JANA\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\078XK0I0.DEFAULT\COOKIES.SQLITE ]

        .adfarm1.adition.com [ C:\USERS\JANA\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\078XK0I0.DEFAULT\COOKIES.SQLITE ]

        .adfarm1.adition.com [ C:\USERS\JANA\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\078XK0I0.DEFAULT\COOKIES.SQLITE ]

        .adfarm1.adition.com [ C:\USERS\JANA\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\078XK0I0.DEFAULT\COOKIES.SQLITE ]

        .adfarm1.adition.com [ C:\USERS\JANA\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\078XK0I0.DEFAULT\COOKIES.SQLITE ]

        www.googleadservices.com [ C:\USERS\JANA\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\078XK0I0.DEFAULT\COOKIES.SQLITE ]

        .adtech.de [ C:\USERS\JANA\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\078XK0I0.DEFAULT\COOKIES.SQLITE ]

        .adtech.de [ C:\USERS\JANA\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\078XK0I0.DEFAULT\COOKIES.SQLITE ]

        .adfarm1.adition.com [ C:\USERS\JANA\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\078XK0I0.DEFAULT\COOKIES.SQLITE ]

        .adfarm1.adition.com [ C:\USERS\JANA\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\078XK0I0.DEFAULT\COOKIES.SQLITE ]

        .adfarm1.adition.com [ C:\USERS\JANA\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\078XK0I0.DEFAULT\COOKIES.SQLITE ]

        .bs.serving-sys.com [ C:\USERS\JANA\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\078XK0I0.DEFAULT\COOKIES.SQLITE ]

        .bs.serving-sys.com [ C:\USERS\JANA\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\078XK0I0.DEFAULT\COOKIES.SQLITE ]

        .adfarm1.adition.com [ C:\USERS\JANA\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\078XK0I0.DEFAULT\COOKIES.SQLITE ]

        server.adform.net [ C:\USERS\JANA\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\078XK0I0.DEFAULT\COOKIES.SQLITE ]

        server.adform.net [ C:\USERS\JANA\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\078XK0I0.DEFAULT\COOKIES.SQLITE ]

        .ad.adnet.de [ C:\USERS\JANA\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\078XK0I0.DEFAULT\COOKIES.SQLITE ]

        .webmasterplan.com [ C:\USERS\JANA\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\078XK0I0.DEFAULT\COOKIES.SQLITE ]

        .webmasterplan.com [ C:\USERS\JANA\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\078XK0I0.DEFAULT\COOKIES.SQLITE ]

        .imrworldwide.com [ C:\USERS\JANA\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\078XK0I0.DEFAULT\COOKIES.SQLITE ]

        .imrworldwide.com [ C:\USERS\JANA\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\078XK0I0.DEFAULT\COOKIES.SQLITE ]

        .webmasterplan.com [ C:\USERS\JANA\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\078XK0I0.DEFAULT\COOKIES.SQLITE ]

        .serving-sys.com [ C:\USERS\JANA\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\078XK0I0.DEFAULT\COOKIES.SQLITE ]

        .serving-sys.com [ C:\USERS\JANA\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\078XK0I0.DEFAULT\COOKIES.SQLITE ]

        .serving-sys.com [ C:\USERS\JANA\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\078XK0I0.DEFAULT\COOKIES.SQLITE ]

        track.adform.net [ C:\USERS\JANA\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\078XK0I0.DEFAULT\COOKIES.SQLITE ]

        track.adform.net [ C:\USERS\JANA\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\078XK0I0.DEFAULT\COOKIES.SQLITE ]

        .adform.net [ C:\USERS\JANA\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\078XK0I0.DEFAULT\COOKIES.SQLITE ]

        .webmasterplan.com [ C:\USERS\JANA\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\078XK0I0.DEFAULT\COOKIES.SQLITE ]

        .ad.adnet.de [ C:\USERS\JANA\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\078XK0I0.DEFAULT\COOKIES.SQLITE ]

        .adfarm1.adition.com [ C:\USERS\JANA\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\078XK0I0.DEFAULT\COOKIES.SQLITE ]

        .adfarm1.adition.com [ C:\USERS\JANA\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\078XK0I0.DEFAULT\COOKIES.SQLITE ]

        .adfarm1.adition.com [ C:\USERS\JANA\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\078XK0I0.DEFAULT\COOKIES.SQLITE ]

        .tracking.quisma.com [ C:\USERS\JANA\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\078XK0I0.DEFAULT\COOKIES.SQLITE ]

        adfarm1.adition.com [ C:\USERS\JANA\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\078XK0I0.DEFAULT\COOKIES.SQLITE ]

        .adfarm1.adition.com [ C:\USERS\JANA\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\078XK0I0.DEFAULT\COOKIES.SQLITE ]

        .adfarm1.adition.com [ C:\USERS\JANA\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\078XK0I0.DEFAULT\COOKIES.SQLITE ]

        ad4.adfarm1.adition.com [ C:\USERS\JANA\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\078XK0I0.DEFAULT\COOKIES.SQLITE ]

        .adfarm1.adition.com [ C:\USERS\JANA\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\078XK0I0.DEFAULT\COOKIES.SQLITE ]

        .adfarm1.adition.com [ C:\USERS\JANA\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\078XK0I0.DEFAULT\COOKIES.SQLITE ]

        .revsci.net [ C:\USERS\JANA\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\078XK0I0.DEFAULT\COOKIES.SQLITE ]

        .invitemedia.com [ C:\USERS\JANA\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\078XK0I0.DEFAULT\COOKIES.SQLITE ]

        ad.yieldmanager.com [ C:\USERS\JANA\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\078XK0I0.DEFAULT\COOKIES.SQLITE ]

        .webmasterplan.com [ C:\USERS\JANA\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\078XK0I0.DEFAULT\COOKIES.SQLITE ]

        .webmasterplan.com [ C:\USERS\JANA\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\078XK0I0.DEFAULT\COOKIES.SQLITE ]

        .webmasterplan.com [ C:\USERS\JANA\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\078XK0I0.DEFAULT\COOKIES.SQLITE ]

        ad.dyntracker.de [ C:\USERS\JANA\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\078XK0I0.DEFAULT\COOKIES.SQLITE ]

        .zanox.com [ C:\USERS\JANA\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\078XK0I0.DEFAULT\COOKIES.SQLITE ]

        ad.zanox.com [ C:\USERS\JANA\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\078XK0I0.DEFAULT\COOKIES.SQLITE ]

        .zanox-affiliate.de [ C:\USERS\JANA\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\078XK0I0.DEFAULT\COOKIES.SQLITE ]

        .webmasterplan.com [ C:\USERS\JANA\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\078XK0I0.DEFAULT\COOKIES.SQLITE ]

        ad.dyntracker.de [ C:\USERS\JANA\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\078XK0I0.DEFAULT\COOKIES.SQLITE ]

        .doubleclick.net [ C:\USERS\JANA\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\078XK0I0.DEFAULT\COOKIES.SQLITE ]

        .revsci.net [ C:\USERS\JANA\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\078XK0I0.DEFAULT\COOKIES.SQLITE ]

        .revsci.net [ C:\USERS\JANA\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\078XK0I0.DEFAULT\COOKIES.SQLITE ]

        .revsci.net [ C:\USERS\JANA\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\078XK0I0.DEFAULT\COOKIES.SQLITE ]

        .revsci.net [ C:\USERS\JANA\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\078XK0I0.DEFAULT\COOKIES.SQLITE ]

        .revsci.net [ C:\USERS\JANA\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\078XK0I0.DEFAULT\COOKIES.SQLITE ]

        .im.banner.t-online.de [ C:\USERS\JANA\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\078XK0I0.DEFAULT\COOKIES.SQLITE ]

        .adfarm1.adition.com [ C:\USERS\JANA\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\078XK0I0.DEFAULT\COOKIES.SQLITE ]

        ad2.adfarm1.adition.com [ C:\USERS\JANA\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\078XK0I0.DEFAULT\COOKIES.SQLITE ]

        .adfarm1.adition.com [ C:\USERS\JANA\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\078XK0I0.DEFAULT\COOKIES.SQLITE ]

        .tradedoubler.com [ C:\USERS\JANA\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\078XK0I0.DEFAULT\COOKIES.SQLITE ]

        .tradedoubler.com [ C:\USERS\JANA\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\078XK0I0.DEFAULT\COOKIES.SQLITE ]

        .atdmt.com [ C:\USERS\RONALD\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\Y9DLU5YF.DEFAULT\COOKIES.SQLITE ]

        .atdmt.com [ C:\USERS\RONALD\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\Y9DLU5YF.DEFAULT\COOKIES.SQLITE ]

Zitat:

noch ne Frage, wenn ich Dateien z.B. über USB von anderen Usern erhalte,
reicht da ein Suchlauf von z.B. Malwarebytes aus oder was könnt ihr empfehlen zur Abwehr Viren, Trojaner von externen Quellen.

100% Sicherheit gibt es nicht. Du kannst im Grunde nur die Malware verhindern, die dann auch erkannt wird.
Nutze also keine Software von Bekannten, von denen du weißt, dass sie nicht vertrauenswürdig sind weil sie zB schlapig umgehen und/oder sich auf Untergrundseiten tümmeln :pfeiff:

Auf jeden Fall solltest du auch die Automatische Wiedergabe deaktivieren

Windows XP: Zur Vereinfachung hab ich mal die noautoplay.reg hochgeladen. Lad das auf dem Desktop herunter, führ die Datei aus und bestätige mit ja. Nach einem Neustart des Rechners ist die automatische Wiedergabe (von Datenträgern) auf allen Laufwerken deaktiviert, d.h. keine CD, kein Stick oder sonstwas startet nach dem Einstecken mehr automatisch.

Windows Vista/7: In der Systemsteuerung unter automatische Wiedergabe von CDs und anderen Medien alles deaktivieren. => siehe auch Einstellungen für automatische Wiedergabe ändern

Sieht ok aus, da wurden nur Cookies gefunden, die können alle weg. Die Funde von Malwarebytes kannst du ignorieren, da wurde nur das Setup von 7zip angemeckert. Hast du wohl aus einer Toolbar-Ecke das Setup...
Cookies sind keine Schädlinge direkt, aber es besteht die Gefahr der missbräuchlichen Verwendung (eindeutige Wiedererkennung zB für gezielte Werbung o.ä. => HTTP-Cookie )

Wegen Cookies und anderer Dinge im Web: Um die Pest von vornherein zu blocken (also TrackingCookies, Werbebanner etc.) müsstest du dir mal sowas wie MVPS Hosts File anschauen => Blocking Unwanted Parasites with a Hosts File - sinnvollerweise solltest du alle 4 Wochen mal bei MVPS nachsehen, ob er eine neue Hosts Datei herausgebracht hat.

Ansonsten gibt es noch gute Cookiemanager, Erweiterungen für den Firefox zB wäre da CookieCuller
Wenn du aber damit leben kannst, dich bei jeder Browsersession überall neu einzuloggen (zB Facebook, Ebay, GMX, oder auch Trojaner-Board) dann stell den Browser einfach so ein, dass einfach alles beim Beenden des Browser inkl. Cookies gelöscht wird.

Ist dein System nun wieder in Ordnung oder gibt's noch andere Funde oder Probleme?

Hallo cosinus,
danke für die Antwort und die Hinweise. Derzeit keine weiteren Funde, oder Aufälligkeiten. Gruß

Dann wären wir durch! :abklatsch:

Die Programme, die hier zum Einsatz kamen, können alle wieder runter. Mit Hilfe von OTL kannst du auch viele Tools entfernen:

Starte bitte OTL und klicke auf Bereinigung.
Dies wird die meisten Tools entfernen, die wir zur Bereinigung benötigt haben. Sollte etwas bestehen bleiben, bitte mit Rechtsklick --> Löschen entfernen.

Malwarebytes zu behalten ist zu empfehlen. Kannst ja 1x im Monat damit einen Vollscan machen, aber immer vorher ans Update denken.

Bitte abschließend die Updates prüfen, unten mein Leitfaden dazu. Um in Zukunft die Aktualität der installierten Programme besser im Überblick zu halten, kannst du zB Secunia PSI verwenden.
Für noch mehr Sicherheit solltest Du nach der beseitigten Infektion auch möglichst alle Passwörter ändern.

Microsoftupdate
Windows XP:Besuch mit dem IE die MS-Updateseite und lass Dir alle wichtigen Updates installieren.
Windows Vista/7: Start, Systemsteuerung, Windows-Update

PDF-Reader aktualisieren
Ein veralteter AdobeReader stellt ein großes Sicherheitsrisiko dar. Du solltest daher besser alte Versionen vom AdobeReader über Systemsteuerung => Software bzw. Programme und Funktionen deinstallieren, indem Du dort auf "Adobe Reader x.0" klickst und das Programm entfernst. (falls du AdobeReader installiert hast)

Ich empfehle einen alternativen PDF-Reader wie PDF Xchange Viewer, SumatraPDF oder Foxit PDF Reader, die sind sehr viel schlanker und flotter als der AdobeReader.

Bitte überprüf bei der Gelegenheit auch die Aktualität des Flashplayers:
Prüfen => Adobe - Flash Player
Downloadlinks findest du hier => Browsers and Plugins - FilePony.de

Natürlich auch darauf achten, dass andere installierte Browser wie zB Firefox, Opera oder Chrome aktuell sind.

Java-Update
Veraltete Java-Installationen sind ein Sicherheitsrisiko, daher solltest Du die alten Versionen löschen (falls vorhanden, am besten mit JavaRa) und auf die neuste aktualisieren. Beende dazu alle Programme (v.a. die Browser), klick danach auf Start, Systemsteuerung, Software und deinstalliere darüber alle aufgelisteten Java-Versionen. Lad Dir danach von hier das aktuelle Java SE Runtime Environment (JRE) herunter und installiere es.

Hallo cosinus, vielen Dank für die Hinweise und die gründliche Hilfe. Ich habe die Tools entfernt und werde auf die Updates achten. Gruß