Trojaner-Board - Bitte um Hilfe, Ordner öffnet sich automatisch nach jeder neustart

Trojaner-Board (https://www.trojaner-board.de/)

- Log-Analyse und Auswertung (https://www.trojaner-board.de/log-analyse-auswertung/)

- - Bitte um Hilfe, Ordner öffnet sich automatisch nach jeder neustart (https://www.trojaner-board.de/132946-bitte-um-hilfe-ordner-oeffnet-automatisch-neustart.html)

Bitte um Hilfe, Ordner öffnet sich automatisch nach jeder neustart

Hallo an Alle, bei Windows XP Pro mit service pack 2, öffnet sich automatisch nach jeder neustart das Ordner Dokumente und oft während ich im Internet surfe, öffnet sich ein Werbe popup fenster. Ich habe ein Rootkit suche mit Gmer geführt und das ist das ergebnis:

GMER 2.1.19155 - hxxp://www.gmer.net
Rootkit scan 2013-03-29 18:20:35
Windows 5.1.2600 Service Pack 2 \Device\Harddisk0\DR0 -> \Device\Ide\IdeDeviceP2T0L0-17 ST500DM002-1BC142 rev.JC4B 465,76GB
Running: q1v34tnk.exe; Driver: C:\DOKUME~1\PIETRO~1.COM\LOKALE~1\Temp\kgdirkod.sys

---- System - GMER 2.1 ----

SSDT \??\C:\WINDOWS\system32\drivers\HookCentre.sys ZwCreateKey [0xF75198A6]
SSDT \??\C:\WINDOWS\system32\drivers\HookCentre.sys ZwDeleteKey [0xF7519BFA]
SSDT \??\C:\WINDOWS\system32\drivers\HookCentre.sys ZwDeleteValueKey [0xF7519C3A]
SSDT \??\C:\WINDOWS\system32\drivers\HookCentre.sys ZwOpenKey [0xF7519A4C]
SSDT \??\C:\WINDOWS\system32\drivers\HookCentre.sys ZwOpenProcess [0xF75184E4]
SSDT \??\C:\WINDOWS\system32\drivers\HookCentre.sys ZwSetValueKey [0xF7519B9E]

---- Kernel code sections - GMER 2.1 ----

.text C:\WINDOWS\system32\DRIVERS\nv4_mini.sys section is writeable [0xBA664360, 0x307F47, 0xE8000020]

---- Devices - GMER 2.1 ----

Device \Driver\Tcpip \Device\Ip GDTdiIcpt.sys
Device \Driver\Tcpip \Device\Tcp GDTdiIcpt.sys
Device \Driver\Tcpip \Device\Udp GDTdiIcpt.sys
Device \Driver\Tcpip \Device\RawIp GDTdiIcpt.sys
Device \Driver\Tcpip \Device\IPMULTICAST GDTdiIcpt.sys
Device \Driver\BTHUSB \Device\0000008a bthport.sys
Device \Driver\BTHUSB \Device\0000008c bthport.sys

AttachedDevice \FileSystem\Fastfat \Fat fltMgr.sys

---- Registry - GMER 2.1 ----

Reg HKLM\SYSTEM\CurrentControlSet\Services\BTHPORT\Parameters\Keys\000a94027c8b
Reg HKLM\SYSTEM\ControlSet002\Services\BTHPORT\Parameters\Keys\000a94027c8b (not active ControlSet)

---- Files - GMER 2.1 ----

File C:\Dokumente und Einstellungen\Pietro.COMPUTERCASA\Lokale Einstellungen\Temporary Internet Files\Content.IE5\85IZC56R\clients[1].txt 1 bytes

---- EOF - GMER 2.1 ----
Ich wäre sehr dankbar ob jemand diese log beurteilen kann. Danke in voraus.

Hallo und :hallo:

Warum nur SP2 für WinXP? Das SP3 ist seit fast 5 Jahren verfügbar! Bitte aber jetzt noch nicht installieren!

Hast du noch weitere Logs (mit Funden)? Hatte dein Virenscanner jemals Funde gemeldet?
Malwarebytes und/oder andere Virenscanner?
Ich frage deswegen nach => http://www.trojaner-board.de/125889-...tml#post941520

Bitte keine neuen Virenscans machen sondern erst nur schon vorhandene Logs posten!

Lesestoff:
Posten in CODE-Tags
Die Logfiles anzuhängen oder sogar vorher in ein ZIP, RAR, 7Z-Archive zu packen erschwert mir massiv die Arbeit, es sei denn natürlich die Datei wäre ansonsten zu gross für das Forum. Um die Logfiles in eine CODE-Box zu stellen gehe so vor:

Markiere das gesamte Logfile (geht meist mit STRG+A) und kopiere es in die Zwischenablage mit STRG+C.
Klicke im Editor auf das #-Symbol. Es erscheinen zwei Klammerausdrücke [CODE] [/CODE].
Setze den Curser zwischen die CODE-Tags und drücke STRG+V.
Klicke auf Erweitert/Vorschau, um so prüfen, ob du es richtig gemacht hast. Wenn alles stimmt ... auf Antworten.

http://www.trojaner-board.de/picture...&pictureid=307

Hallo, vielen Dank für deine Antwort. Ich habe mein PC vor ein paar Wochen formattiert und bin noch nicht dazu gekommen sp3 zu installieren. das von Gmer ist die einzige scan log die ich gemacht habe ausser normale virensuche von Gdata Total Protection der nichts gefunden hat. Was kann ich unternehmen ?.

Bevor wir uns an die Arbeit machen, möchte ich dich bitten, folgende Punkte vollständig und aufmerksam zu lesen.

Lies dir meine Anleitungen, die ich im Laufe dieses Strangs hier posten werde, aufmerksam durch. Frag umgehend nach, wenn dir irgendetwas unklar sein sollte, bevor du anfängst meine Anleitungen umzusetzen.
Solltest du bei einem Schritt Probleme haben, stoppe dort und beschreib mir das Problem so gut du kannst. Manchmal erfordert ein Schritt den vorhergehenden.
Bitte nur Scans durchführen zu denen du von einem Helfer aufgefordert wurdest! Installiere / Deinstalliere keine Software ohne Aufforderung!
Poste die Logfiles direkt in deinen Thread (bitte in CODE-Tags) und nicht als Anhang, ausser du wurdest dazu aufgefordert. Logs in Anhängen erschweren mir das Auswerten!
Die Logs der aufgegebenen Tools wie zB Malwarebytes sind immer zu posten - egal ob ein Fund dabei war oder nicht!
Beachte bitte auch => Löschen von Logfiles und andere Anfragen

Note:
Sollte ich drei Tage nichts von mir hören lassen, so melde dich bitte in diesem Strang => Erinnerung an meinem Thread.
Nervige "Wann geht es weiter" Nachrichten enden mit Schließung deines Themas. Auch ich habe ein Leben abseits des Trojaner-Boards.

Erstmal eine Kontrolle mit OTL bitte:

Doppelklick auf die OTL.exe
Vista User: Rechtsklick auf die OTL.exe und "als Administrator ausführen" wählen
Setze oben mittig den Haken bei Scanne alle Benutzer
Oben findest Du ein Kästchen mit Output. Wähle bitte Minimal Output
Unter Extra Registry, wähle bitte Use SafeList
Klicke nun auf Run Scan links oben
Wenn der Scan beendet wurde werden 2 Logfiles erstellt
Poste die Logfiles hier in CODE-Tags in den Thread.

Hi, bevor ich anfange würde gerne der log vom Gdata TP der Heute automatisch gemacht hat, mit den x habe ich nur mein Name entfernt.
Virenprüfung mit G Data TotalProtection 2013
Version 23.1.0.2 (16.01.2013)
Virensignaturen vom 30.03.2013
Job: xxxxxxx
Startzeit: 31.03.2013 00:13:00
Engine(s): Engine A (AVA 22.8747), Engine B (AVL 22.1621)
Heuristik: Ein
Archive: Ein
Systembereiche: Ein
RootKits prüfen: Ein

Prüfung der Systembereiche...
Prüfung aller im Speicher befindlichen Prozesse und Verweise im Autostart...
Prüfung auf RootKits...
Prüfung aller lokalen Festplatten...
Analyse vollständig durchgeführt: 31.03.2013 06:31:01
176603 Dateien überprüft
2 infizierte Dateien gefunden
0 verdächtige Dateien gefunden

Archiv: Trash-1
Pfad: C:\Dokumente und Einstellungen\xxxxxxxxxxxxxxxx\Anwendungsdaten\Thunderbird\Profiles\en760aqw.default\ImapMail\imap.1und1-4.de
Status: Virus gefunden
Virus: Trojan.FakeAV.NKH (Engine A)
Objekt: (message 198)=>[Subject: VISA - Recent Transactions Report][Date: Fri, 22 Mar 2013 11:04:16 -0500]=>(MIME part)=>Recent_Activity.zip=>Recent_Activity.exe
In Archiv: C:\Dokumente und Einstellungen\xxxxxxxxxxxxxx\Anwendungsdaten\Thunderbird\Profiles\en760aqw.default\ImapMail\imap.1und1-4.de\Trash-1
Status: Virus gefunden
Virus: Trojan.FakeAV.NKH (Engine A)

Archiv: Thunderbird 16.0.2 (de) - 2013-02-04.pcv
Pfad: C:\Dokumente und Einstellungen\xxxxxxxxxxxxxDesktop
Status: Virus gefunden
Virus: Backdoor.Zbot.G (Engine A)
Objekt: ImapMail/imap.1und1-2.de/Trash=>(message 327)=>[Subject: Scanned Image from a Xerox WorkCentre][Date: Wed, 9 Jan 2013 09:49:44 -0600]=>(MIME part)=>Scan_01-09-2013-5310.zip=>Scan_01-09-2013.exe
In Archiv: C:\Dokumente und Einstellungen\xxxxxxxxxxxxx\Desktop\Thunderbird 16.0.2 (de) - 2013-02-04.pcv
Status: Virus gefunden
Virus: Backdoor.Zbot.G (Engine A). Gleich werde ich mit deine Anleitung anfangen. Danke

Hallo Cosinus, der text der 2 logfiles lassen sich in code tagsnicht einfügen, kommt der fehler das der text zu lang sei, soll ich es als Anhang einfügen ?

Was ist an den CODE-Tags so schwer?
Zu groß Logs bitte zippen und hier anhängen

Hallo, anbei der gepackte logs. Danke

Zitat:

Windows XP Professional Edition Service Pack 2 (Version = 5.1.2600) - Type = NTWorkstation

Warum hast du eine Professional-Edition von Windows, brauchst du das als Heimanwender?
Oder ist das rein zufällig ein Büro-/Firmen-PC bzw. ein Uni-Rechner?

Hallo,
es ist nur Zufall, ist nur für private Anwendung gedacht.

Was genau hat das mit Zufall zu tun, dir ist klar, dass die Pro-Editionen teurer sind?

Bevor wir uns an die weitere Arbeit machen, möchte ich dich bitten, folgende Punkte vollständig und aufmerksam zu lesen.

Lies dir meine Anleitungen, die ich im Laufe dieses Strangs hier posten werde, aufmerksam durch. Frag umgehend nach, wenn dir irgendetwas unklar sein sollte, bevor du anfängst meine Anleitungen umzusetzen.
Solltest du bei einem Schritt Probleme haben, stoppe dort und beschreib mir das Problem so gut du kannst. Manchmal erfordert ein Schritt den vorhergehenden.
Bitte nur Scans durchführen zu denen du von einem Helfer aufgefordert wurdest! Installiere / Deinstalliere keine Software ohne Aufforderung!
Poste die Logfiles direkt in deinen Thread (bitte in CODE-Tags) und nicht als Anhang, ausser du wurdest dazu aufgefordert. Logs in Anhängen erschweren mir das Auswerten!
Die Logs der aufgegebenen Tools wie zB Malwarebytes sind immer zu posten - egal ob ein Fund dabei war oder nicht!
Beachte bitte auch => Löschen von Logfiles und andere Anfragen

Malwarebytes Anti-Rootkit und speichere es auf deinem Desktop.

Starte bitte die mbar.exe.
Folge den Anweisungen auf deinem Bildschirm gemäß Anleitung zu Malwarebytes Anti-Rootkit
Aktualisiere unbedingt die Datenbank und erlaube dem Tool, dein System zu scannen.
Klicke auf den CleanUp Button und erlaube den Neustart.
Während dem Neustart wird MBAR die gefundenen Objekte entfernen, also bleib geduldig.
Nach dem Neustart starte die mbar.exe erneut.
Sollte nochmal was gefunden werden, wiederhole den CleanUp Prozess.

Das Tool wird im erstellten Ordner eine Logfile ( mbar-log-<Jahr-Monat-Tag>.txt ) erzeugen. Bitte poste diese hier.

Starte keine andere Datei in diesem Ordner ohne Anweisung eines Helfers

aswMBR

Downloade dir bitte

aswMBR.exe und speichere die Datei auf deinem Desktop.

Starte die aswMBR.exe - (aswMBR.exe Anleitung)
Ab Windows Vista (oder höher) bitte mit Rechtsklick "als Administrator ausführen" starten".
Das Tool wird dich fragen, ob Du mit der aktuellen Virendefinition von AVAST! dein System scannen willst. Beantworte diese Frage bitte mit Ja. (Sollte deine Firewall fragen, bitte den Zugriff auf das Internet zulassen )
Der Download der Definitionen kann je nach Verbindung eine Weile dauern.
Klicke auf Scan.
Warte bitte bis Scan finished successfully im DOS-Fenster steht.
Drücke auf Save Log und speichere diese auf dem Desktop.

Poste mir die aswMBR.txt in deiner nächsten Antwort.

Wichtig: Drücke keinesfalls einen der Fix Buttons ohne Anweisung

Hinweis: Sollte der Scan Button ausgeblendet sein, schließe das Tool und starte es erneut. Sollte der Scan abbrechen und das Programm abstürzen, dann teile mir das mit und wähle unter AV Scan die Einstellung (none).

TDSS-Killer

Downloade dir bitte

TDSSKiller.exe und speichere diese Datei auf dem Desktop

Starte die TDSSKiller.exe - Einstellen wie in der Anleitung zu TDSSKiller beschrieben.
Drücke Start Scan
Sollten infizierte Objekte gefunden werden, wähle keinesfalls Cure. Wähle Skip und klicke auf Continue.
TDSSKiller wird eine Logfile auf deinem Systemlaufwerk speichern (Meistens C:\)
Als Beispiel: C:\TDSSKiller.<Version_Datum_Uhrzeit>log.txt

Poste den Inhalt bitte in jedem Fall hier in deinen Thread.

Mit Zufall hat damit zu tun das ich ein original Produtkey für windows XP Pro preiswert erwerben könnte. Für teueres Geld hätte ich es nicht gekauft. Ich werde Heute Abend mit deine anleitung fortfahren. Vielen Dank noch mal für deine Mühe

Ok, aber eine Bitte: lass solche Zwischenrufe, poste nur wenn es Probleme gibt oder wenn du die Logs hast (diese dann auch posten in CODE-Tags)

Code:

hier die 2 logs von mbar Malwarebytes Anti-Rootkit BETA 1.01.0.1022

www.malwarebytes.org
 

Database version: v2013.04.02.14
 

Windows XP Service Pack 2 x86 NTFS

Internet Explorer 6.0.2900.2180

Pietro :: COMPUTERCASA [administrator]
 

03.04.2013 06:47:11

mbar-log-2013-04-03 (06-47-11).txt
 

Scan type: Quick scan

Scan options enabled: Memory | Startup | Registry | File System | Heuristics/Extra | Heuristics/Shuriken | PUP | PUM | P2P

Scan options disabled: 

Objects scanned: 28581

Time elapsed: 7 hour(s), 26 minute(s), 3 second(s)
 

Memory Processes Detected: 0

(No malicious items detected)
 

Memory Modules Detected: 0

(No malicious items detected)
 

Registry Keys Detected: 0

(No malicious items detected)
 

Registry Values Detected: 0

(No malicious items detected)
 

Registry Data Items Detected: 0

(No malicious items detected)
 

Folders Detected: 0

(No malicious items detected)
 

Files Detected: 2

c:\Dokumente und Einstellungen\Pietro\Desktop\GPS Tracker\Google_Earth_CZXV.exe (Trojan.P2P.Worm) -> Delete on reboot.

c:\Dokumente und Einstellungen\Pietro\Desktop\Programmi\GPS Tracker\Google_Earth_CZXV.exe (Trojan.P2P.Worm) -> Delete on reboot.
 

(end)

Code:

Malwarebytes Anti-Rootkit BETA 1.01.0.1022

www.malwarebytes.org
 

Database version: v2013.04.03.01
 

Windows XP Service Pack 2 x86 NTFS

Internet Explorer 6.0.2900.2180

Pietro :: COMPUTERCASA [administrator]
 

03.04.2013 16:34:46

mbar-log-2013-04-03 (16-34-46).txt
 

Scan type: Quick scan

Scan options enabled: Memory | Startup | Registry | File System | Heuristics/Extra | Heuristics/Shuriken | PUP | PUM | P2P

Scan options disabled: 

Objects scanned: 28554

Time elapsed: 7 hour(s), 36 minute(s), 18 second(s)
 

Memory Processes Detected: 0

(No malicious items detected)
 

Memory Modules Detected: 0

(No malicious items detected)
 

Registry Keys Detected: 0

(No malicious items detected)
 

Registry Values Detected: 0

(No malicious items detected)
 

Registry Data Items Detected: 0

(No malicious items detected)
 

Folders Detected: 0

(No malicious items detected)
 

Files Detected: 0

(No malicious items detected)
 

(end)

Code:

aswMBR version 0.9.9.1771 Copyright(c) 2011 AVAST Software

Run date: 2013-04-03 19:08:26

-----------------------------

19:08:26.046    OS Version: Windows 5.1.2600 Service Pack 2

19:08:26.046    Number of processors: 4 586 0x1707

19:08:26.046    ComputerName: COMPUTERCASA  UserName: Pietro

19:08:28.562    Initialize success

19:10:23.328    AVAST engine defs: 13040301

19:11:59.062    Disk 0 (boot) \Device\Harddisk0\DR0 -> \Device\Ide\IdeDeviceP2T0L0-17

19:11:59.062    Disk 0 Vendor: ST500DM002-1BC142 JC4B Size: 476940MB BusType: 3

19:11:59.171    Disk 0 MBR read successfully

19:11:59.171    Disk 0 MBR scan

19:11:59.218    Disk 0 Windows XP default MBR code

19:11:59.234    Disk 0 Partition 1 80 (A) 07    HPFS/NTFS NTFS       476929 MB offset 63

19:11:59.265    Disk 0 scanning sectors +976752000

19:11:59.343    Disk 0 scanning C:\WINDOWS\system32\drivers

19:12:11.906    Service scanning

19:12:32.328    Modules scanning

19:12:46.000    Disk 0 trace - called modules:

19:12:46.015    ntoskrnl.exe CLASSPNP.SYS disk.sys ACPI.sys hal.dll atapi.sys pciide.sys 

19:12:46.015    1 nt!IofCallDriver -> \Device\Harddisk0\DR0[0x8a0d1ab8]

19:12:46.015    3 CLASSPNP.SYS[f764805b] -> nt!IofCallDriver -> \Device\0000006c[0x8a0ca9e8]

19:12:46.015    5 ACPI.sys[f750d620] -> nt!IofCallDriver -> \Device\Ide\IdeDeviceP2T0L0-17[0x8a0d2d98]

19:12:47.687    AVAST engine scan C:\WINDOWS

19:12:56.750    AVAST engine scan C:\WINDOWS\system32

19:16:27.156    AVAST engine scan C:\WINDOWS\system32\drivers

19:16:49.843    AVAST engine scan C:\Dokumente und Einstellungen\Pietro.COMPUTERCASA

19:49:06.953    AVAST engine scan C:\Dokumente und Einstellungen\All Users.WINDOWS

19:50:17.843    Scan finished successfully

20:16:52.281    Disk 0 MBR has been saved successfully to "C:\Dokumente und Einstellungen\Pietro.COMPUTERCASA\Desktop\MBR.dat"

20:16:52.281    The log file has been saved successfully to "C:\Dokumente und Einstellungen\Pietro.COMPUTERCASA\Desktop\aswMBR.txt"

Code:

und hier ist der letzte log 20:23:08.0171 1272  TDSS rootkit removing tool 2.8.16.0 Feb 11 2013 18:50:42

20:23:09.0859 1272  ============================================================

20:23:09.0859 1272  Current date / time: 2013/04/03 20:23:09.0859

20:23:09.0859 1272  SystemInfo:

20:23:09.0859 1272  

20:23:09.0859 1272  OS Version: 5.1.2600 ServicePack: 2.0

20:23:09.0859 1272  Product type: Workstation

20:23:09.0859 1272  ComputerName: COMPUTERCASA

20:23:09.0859 1272  UserName: Pietro

20:23:09.0859 1272  Windows directory: C:\WINDOWS

20:23:09.0859 1272  System windows directory: C:\WINDOWS

20:23:09.0859 1272  Processor architecture: Intel x86

20:23:09.0859 1272  Number of processors: 4

20:23:09.0859 1272  Page size: 0x1000

20:23:09.0859 1272  Boot type: Normal boot

20:23:09.0859 1272  ============================================================

20:23:11.0562 1272  Drive \Device\Harddisk0\DR0 - Size: 0x7470C06000 (465.76 Gb), SectorSize: 0x200, Cylinders: 0xED81, SectorsPerTrack: 0x3F, TracksPerCylinder: 0xFF, Type 'K0', Flags 0x00000054

20:23:11.0578 1272  ============================================================

20:23:11.0578 1272  \Device\Harddisk0\DR0:

20:23:11.0578 1272  MBR partitions:

20:23:11.0578 1272  \Device\Harddisk0\DR0\Partition1: MBR, Type 0x7, StartLBA 0x3F, BlocksNum 0x3A380D41

20:23:11.0578 1272  ============================================================

20:23:11.0640 1272  C: <-> \Device\Harddisk0\DR0\Partition1

20:23:11.0640 1272  ============================================================

20:23:11.0640 1272  Initialize success

20:23:11.0640 1272  ============================================================

20:23:40.0000 5584  ============================================================

20:23:40.0000 5584  Scan started

20:23:40.0000 5584  Mode: Manual; SigCheck; TDLFS; 

20:23:40.0000 5584  ============================================================

20:23:40.0265 5584  ================ Scan system memory ========================

20:23:40.0265 5584  System memory - ok

20:23:40.0265 5584  ================ Scan services =============================

20:23:40.0343 5584  Abiosdsk - ok

20:23:40.0343 5584  abp480n5 - ok

20:23:40.0406 5584  [ 94B4741D2CF9ED38140B831293D1601A ] ACPI            C:\WINDOWS\system32\DRIVERS\ACPI.sys

20:23:40.0671 5584  ACPI - ok

20:23:40.0703 5584  [ 9E1CA3160DAFB159CA14F83B1E317F75 ] ACPIEC          C:\WINDOWS\system32\drivers\ACPIEC.sys

20:23:40.0765 5584  ACPIEC - ok

20:23:40.0843 5584  [ EA856F4A46320389D1899B2CAA7BF40F ] AdobeFlashPlayerUpdateSvc C:\WINDOWS\system32\Macromed\Flash\FlashPlayerUpdateService.exe

20:23:40.0875 5584  AdobeFlashPlayerUpdateSvc - ok

20:23:40.0875 5584  adpu160m - ok

20:23:40.0921 5584  [ 841F385C6CFAF66B58FBD898722BB4F0 ] aec             C:\WINDOWS\system32\drivers\aec.sys

20:23:41.0000 5584  aec - ok

20:23:41.0062 5584  [ 5AC495F4CB807B2B98AD2AD591E6D92E ] AFD             C:\WINDOWS\System32\drivers\afd.sys

20:23:41.0156 5584  AFD - ok

20:23:41.0156 5584  Aha154x - ok

20:23:41.0171 5584  aic78u2 - ok

20:23:41.0171 5584  aic78xx - ok

20:23:41.0203 5584  [ 1AAB6C5F8376357CB9B16C38C42C4076 ] Alerter         C:\WINDOWS\system32\alrsvc.dll

20:23:41.0265 5584  Alerter - ok

20:23:41.0296 5584  [ 6596DD260FFDE1BDC994C1DF236307BB ] ALG             C:\WINDOWS\System32\alg.exe

20:23:41.0359 5584  ALG - ok

20:23:41.0359 5584  AliIde - ok

20:23:41.0359 5584  amsint - ok

20:23:41.0437 5584  [ 35C2A37D022A430CA21D20AF8D950E8C ] APL531          C:\WINDOWS\system32\Drivers\HDvid.sys

20:23:41.0484 5584  APL531 ( UnsignedFile.Multi.Generic ) - warning

20:23:41.0484 5584  APL531 - detected UnsignedFile.Multi.Generic (1)

20:23:41.0531 5584  [ BECD5328E7869807D6557BE4FE60C72F ] AppMgmt         C:\WINDOWS\System32\appmgmts.dll

20:23:41.0593 5584  AppMgmt - ok

20:23:41.0593 5584  asc - ok

20:23:41.0609 5584  asc3350p - ok

20:23:41.0609 5584  asc3550 - ok

20:23:41.0718 5584  [ D33C507942299753868204CC7642FA27 ] aspnet_state    C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\aspnet_state.exe

20:23:41.0734 5584  aspnet_state - ok

20:23:41.0765 5584  [ 02000ABF34AF4C218C35D257024807D6 ] AsyncMac        C:\WINDOWS\system32\DRIVERS\asyncmac.sys

20:23:41.0843 5584  AsyncMac - ok

20:23:41.0890 5584  [ CDFE4411A69C224BD1D11B2DA92DAC51 ] atapi           C:\WINDOWS\system32\DRIVERS\atapi.sys

20:23:41.0968 5584  atapi - ok

20:23:41.0968 5584  Atdisk - ok

20:23:42.0000 5584  [ EC88DA854AB7D7752EC8BE11A741BB7F ] Atmarpc         C:\WINDOWS\system32\DRIVERS\atmarpc.sys

20:23:42.0062 5584  Atmarpc - ok

20:23:42.0093 5584  [ E98B8250398F6637B335A76BA8DFB602 ] AudioSrv        C:\WINDOWS\System32\audiosrv.dll

20:23:42.0171 5584  AudioSrv - ok

20:23:42.0187 5584  [ D9F724AA26C010A217C97606B160ED68 ] audstub         C:\WINDOWS\system32\DRIVERS\audstub.sys

20:23:42.0281 5584  audstub - ok

20:23:42.0546 5584  [ A1ADE0E06E057E3E7C3C931413AD9665 ] AVKProxy        C:\Programme\Gemeinsame Dateien\G Data\AVKProxy\AVKProxy.exe

20:23:42.0796 5584  AVKProxy - ok

20:23:42.0875 5584  [ 68F93849B4197243E8454E704B063F9B ] AVKService      C:\Programme\G Data\TotalProtection\AVK\AVKService.exe

20:23:42.0906 5584  AVKService - ok

20:23:43.0031 5584  [ 0D82622BF14D167EAA26DDF69F81B187 ] AVKWCtl         C:\Programme\G Data\TotalProtection\AVK\AVKWCtl.exe

20:23:43.0406 5584  AVKWCtl - ok

20:23:43.0437 5584  [ DA1F27D85E0D1525F6621372E7B685E9 ] Beep            C:\WINDOWS\system32\drivers\Beep.sys

20:23:43.0515 5584  Beep - ok

20:23:43.0546 5584  [ BE5D50529799B9BAB6BE879EC768B6CF ] BIOS            C:\WINDOWS\system32\drivers\BIOS.sys

20:23:43.0562 5584  BIOS ( UnsignedFile.Multi.Generic ) - warning

20:23:43.0562 5584  BIOS - detected UnsignedFile.Multi.Generic (1)

20:23:43.0656 5584  [ 3A5E54A9AB96EF2D273B58136FB58EFE ] BITS            C:\WINDOWS\system32\qmgr.dll

20:23:43.0781 5584  BITS - ok

20:23:43.0828 5584  [ D8653DCD80CF2EBB333FC4FCC43A7DEF ] Browser         C:\WINDOWS\System32\browser.dll

20:23:43.0906 5584  Browser - ok

20:23:43.0937 5584  [ 92A964547B96D697E5E9ED43B4297F5A ] BrScnUsb        C:\WINDOWS\system32\DRIVERS\BrScnUsb.sys

20:23:43.0968 5584  BrScnUsb - ok

20:23:43.0984 5584  [ D48C13F4A409AEE8DAFADDAC81E34557 ] BrSerIf         C:\WINDOWS\system32\Drivers\BrSerIf.sys

20:23:44.0031 5584  BrSerIf - ok

20:23:44.0062 5584  [ 8FA0AC830A8312912A3AA0C0431CBA0D ] BrUsbSer        C:\WINDOWS\system32\Drivers\BrUsbSer.sys

20:23:44.0078 5584  BrUsbSer - ok

20:23:44.0109 5584  [ D24B8D1784C68A25060FFFBE8ED34B76 ] BthEnum         C:\WINDOWS\system32\DRIVERS\BthEnum.sys

20:23:44.0187 5584  BthEnum - ok

20:23:44.0203 5584  [ 10355270BE12641B9764235DA39DCF0F ] BthPan          C:\WINDOWS\system32\DRIVERS\bthpan.sys

20:23:44.0296 5584  BthPan - ok

20:23:44.0343 5584  [ 0B9ACE3462420FD48EB5D91868C88B75 ] BTHPORT         C:\WINDOWS\system32\Drivers\BTHport.sys

20:23:44.0468 5584  BTHPORT - ok

20:23:44.0500 5584  [ 822D1875B12B6219CECE1D221349CEF4 ] BthServ         C:\WINDOWS\System32\bthserv.dll

20:23:44.0562 5584  BthServ - ok

20:23:44.0593 5584  [ F06D4CB9918B462A84D9AC00027EFC30 ] BTHUSB          C:\WINDOWS\system32\Drivers\BTHUSB.sys

20:23:44.0656 5584  BTHUSB - ok

20:23:44.0703 5584  [ CA794C7F1BF59B1F4638FBCEEF55337A ] camfilt         C:\WINDOWS\system32\Drivers\camfilt.sys

20:23:44.0734 5584  camfilt ( UnsignedFile.Multi.Generic ) - warning

20:23:44.0734 5584  camfilt - detected UnsignedFile.Multi.Generic (1)

20:23:44.0765 5584  [ 90A673FC8E12A79AFBED2576F6A7AAF9 ] cbidf2k         C:\WINDOWS\system32\drivers\cbidf2k.sys

20:23:44.0828 5584  cbidf2k - ok

20:23:44.0843 5584  [ 6163ED60B684BAB19D3352AB22FC48B2 ] CCDECODE        C:\WINDOWS\system32\DRIVERS\CCDECODE.sys

20:23:44.0906 5584  CCDECODE - ok

20:23:44.0921 5584  cd20xrnt - ok

20:23:44.0937 5584  [ C1B486A7658353D33A10CC15211A873B ] Cdaudio         C:\WINDOWS\system32\drivers\Cdaudio.sys

20:23:45.0015 5584  Cdaudio - ok

20:23:45.0031 5584  [ CD7D5152DF32B47F4E36F710B35AAE02 ] Cdfs            C:\WINDOWS\system32\drivers\Cdfs.sys

20:23:45.0109 5584  Cdfs - ok

20:23:45.0125 5584  [ 7B53584D94E9D8716B2DE91D5F1CB42D ] Cdrom           C:\WINDOWS\system32\DRIVERS\cdrom.sys

20:23:45.0156 5584  Cdrom - ok

20:23:45.0156 5584  Changer - ok

20:23:45.0187 5584  [ 234D52C63C67A8CF4AF9BECCE43BFB4A ] CiSvc           C:\WINDOWS\system32\cisvc.exe

20:23:45.0250 5584  CiSvc - ok

20:23:45.0265 5584  [ 0461868578D29DC18FB1C79933C5158A ] ClipSrv         C:\WINDOWS\system32\clipsrv.exe

20:23:45.0343 5584  ClipSrv - ok

20:23:45.0406 5584  [ 3C4D595E7F9B747325AEF28B4ADCAAE5 ] clr_optimization_v2.0.50727_32 C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\mscorsvw.exe

20:23:45.0484 5584  clr_optimization_v2.0.50727_32 - ok

20:23:45.0484 5584  CmdIde - ok

20:23:45.0484 5584  COMSysApp - ok

20:23:45.0500 5584  Cpqarray - ok

20:23:45.0515 5584  [ 1A5F9DB98DF7955B4C7CBDBF2C638238 ] CryptSvc        C:\WINDOWS\System32\cryptsvc.dll

20:23:45.0593 5584  CryptSvc - ok

20:23:45.0593 5584  dac2w2k - ok

20:23:45.0593 5584  dac960nt - ok

20:23:45.0656 5584  [ 9F28FF58D6D67B123272869D89D14004 ] DcomLaunch      C:\WINDOWS\system32\rpcss.dll

20:23:45.0781 5584  DcomLaunch - ok

20:23:45.0812 5584  [ 69F986B2688BA95A0D9362B0E233D5FF ] Dhcp            C:\WINDOWS\System32\dhcpcsvc.dll

20:23:45.0890 5584  Dhcp - ok

20:23:45.0921 5584  [ 00CA44E4534865F8A3B64F7C0984BFF0 ] Disk            C:\WINDOWS\system32\DRIVERS\disk.sys

20:23:46.0015 5584  Disk - ok

20:23:46.0015 5584  dmadmin - ok

20:23:46.0140 5584  [ 5789B83BA87FC84C3568CF86CACEF8CE ] dmboot          C:\WINDOWS\system32\drivers\dmboot.sys

20:23:46.0359 5584  dmboot - ok

20:23:46.0437 5584  [ 084EB0A50A4F7B4705C8A57F234E5291 ] dmio            C:\WINDOWS\system32\drivers\dmio.sys

20:23:46.0531 5584  dmio - ok

20:23:46.0578 5584  [ E9317282A63CA4D188C0DF5E09C6AC5F ] dmload          C:\WINDOWS\system32\drivers\dmload.sys

20:23:46.0640 5584  dmload - ok

20:23:46.0656 5584  [ FA2D9D1A9F6B5A88D01E1685CE2378BA ] dmserver        C:\WINDOWS\System32\dmserver.dll

20:23:46.0734 5584  dmserver - ok

20:23:46.0750 5584  [ A6F881284AC1150E37D9AE47FF601267 ] DMusic          C:\WINDOWS\system32\drivers\DMusic.sys

20:23:46.0812 5584  DMusic - ok

20:23:46.0843 5584  [ D1F5B71BBAEEE07B78980DBD878C0BC7 ] Dnscache        C:\WINDOWS\System32\dnsrslvr.dll

20:23:46.0921 5584  Dnscache - ok

20:23:46.0921 5584  dpti2o - ok

20:23:46.0953 5584  [ 1ED4DBBAE9F5D558DBBA4CC450E3EB2E ] drmkaud         C:\WINDOWS\system32\drivers\drmkaud.sys

20:23:47.0015 5584  drmkaud - ok

20:23:47.0031 5584  [ 877A4512CC9074D6954776AF47021766 ] ERSvc           C:\WINDOWS\System32\ersvc.dll

20:23:47.0093 5584  ERSvc - ok

20:23:47.0125 5584  [ EDB6B81761BD60F32F740BBC40AFB676 ] Eventlog        C:\WINDOWS\system32\services.exe

20:23:47.0203 5584  Eventlog - ok

20:23:47.0250 5584  [ 4E1A8645EE77CB9454FFE53C59620A25 ] EventSystem     C:\WINDOWS\system32\es.dll

20:23:47.0359 5584  EventSystem - ok

20:23:47.0390 5584  [ 3117F595E9615E04F05A54FC15A03B20 ] Fastfat         C:\WINDOWS\system32\drivers\Fastfat.sys

20:23:47.0484 5584  Fastfat - ok

20:23:47.0531 5584  [ BAC5F7F0C2B8C1B9832594851E0F9914 ] FastUserSwitchingCompatibility C:\WINDOWS\System32\shsvcs.dll

20:23:47.0640 5584  FastUserSwitchingCompatibility - ok

20:23:47.0656 5584  [ CED2E8396A8838E59D8FD529C680E02C ] Fdc             C:\WINDOWS\system32\DRIVERS\fdc.sys

20:23:47.0750 5584  Fdc - ok

20:23:47.0765 5584  [ 9E9AF89F9B14AA6249065C309CE73BD8 ] Fips            C:\WINDOWS\system32\drivers\Fips.sys

20:23:47.0843 5584  Fips - ok

20:23:47.0921 5584  [ F76D04F7413B07DAA029F6520B64B4E8 ] FLEXnet Licensing Service C:\Programme\Gemeinsame Dateien\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe

20:23:48.0109 5584  FLEXnet Licensing Service ( UnsignedFile.Multi.Generic ) - warning

20:23:48.0109 5584  FLEXnet Licensing Service - detected UnsignedFile.Multi.Generic (1)

20:23:48.0125 5584  [ 0DD1DE43115B93F4D85E889D7A86F548 ] Flpydisk        C:\WINDOWS\system32\DRIVERS\flpydisk.sys

20:23:48.0187 5584  Flpydisk - ok

20:23:48.0250 5584  [ 157754F0DF355A9E0A6F54721914F9C6 ] FltMgr          C:\WINDOWS\system32\DRIVERS\fltMgr.sys

20:23:48.0328 5584  FltMgr - ok

20:23:48.0375 5584  [ 3E1E2BD4F39B0E2B7DC4F4D2BCC2779A ] Fs_Rec          C:\WINDOWS\system32\drivers\Fs_Rec.sys

20:23:48.0468 5584  Fs_Rec - ok

20:23:48.0500 5584  [ 8F1955CE42E1484714B542F341647778 ] Ftdisk          C:\WINDOWS\system32\DRIVERS\ftdisk.sys

20:23:48.0593 5584  Ftdisk - ok

20:23:48.0765 5584  [ E97ECF327AF2648DC7F3F29200B8C490 ] GDBackupSvc     C:\Programme\G Data\TotalProtection\AVKBackup\AVKBackupService.exe

20:23:49.0062 5584  GDBackupSvc - ok

20:23:49.0093 5584  [ A68E0A837461A558905688968F0285BD ] GDBehave        C:\WINDOWS\system32\drivers\GDBehave.sys

20:23:49.0109 5584  GDBehave - ok

20:23:49.0281 5584  [ 803A7B7A4CE932582AE39EF3247BF57D ] GDFwSvc         C:\Programme\G Data\TotalProtection\Firewall\GDFwSvc.exe

20:23:49.0671 5584  GDFwSvc - ok

20:23:49.0703 5584  [ 4CE604412EBC18BEA302FAB474CCF74C ] GDMnIcpt        C:\WINDOWS\system32\drivers\MiniIcpt.sys

20:23:49.0718 5584  GDMnIcpt - ok

20:23:49.0734 5584  [ 6602BA0A961B02BE6980A0740737A897 ] GDNdisIc        C:\WINDOWS\system32\drivers\GDNdisIc.sys

20:23:49.0750 5584  GDNdisIc - ok

20:23:49.0796 5584  [ 110C6DC36EA9F5DA664A584756B1B297 ] GDScan          C:\Programme\Gemeinsame Dateien\G Data\GDScan\GDScan.exe

20:23:49.0875 5584  GDScan - ok

20:23:49.0890 5584  [ 322841D5AFB433B2F7F8BD40453FD258 ] GDTdiInterceptor C:\WINDOWS\system32\drivers\GDTdiIcpt.sys

20:23:49.0906 5584  GDTdiInterceptor - ok

20:23:50.0046 5584  [ 1526ACA44D95361D1D75E4354A39FC0A ] GDTunerSvc      C:\Programme\G Data\TotalProtection\AVKTuner\AVKTunerService.exe

20:23:50.0265 5584  GDTunerSvc - ok

20:23:50.0281 5584  GLogin - ok

20:23:50.0296 5584  [ C0F1D4A21DE5A415DF8170616703DEBF ] Gpc             C:\WINDOWS\system32\DRIVERS\msgpc.sys

20:23:50.0406 5584  Gpc - ok

20:23:50.0437 5584  [ DD3227F9780B435F4CF2BC87C48317A2 ] GRD             C:\WINDOWS\system32\drivers\GRD.sys

20:23:50.0453 5584  GRD - ok

20:23:50.0484 5584  [ 3FCC124B6E08EE0E9351F717DD136939 ] HDAudBus        C:\WINDOWS\system32\DRIVERS\HDAudBus.sys

20:23:50.0593 5584  HDAudBus - ok

20:23:50.0656 5584  [ BA85BCF1A2BCF927C3600574173403E0 ] helpsvc         C:\WINDOWS\PCHealth\HelpCtr\Binaries\pchsvc.dll

20:23:50.0750 5584  helpsvc - ok

20:23:50.0781 5584  [ B647CA198B9C73056ABFB0A9D8F4916D ] HidServ         C:\WINDOWS\System32\hidserv.dll

20:23:50.0843 5584  HidServ - ok

20:23:50.0859 5584  [ 1DE6783B918F540149AA69943BDFEBA8 ] hidusb          C:\WINDOWS\system32\DRIVERS\hidusb.sys

20:23:50.0937 5584  hidusb - ok

20:23:50.0953 5584  [ A278501DEBE8FCACCF87D6BC56B93009 ] HookCentre      C:\WINDOWS\system32\drivers\HookCentre.sys

20:23:50.0968 5584  HookCentre - ok

20:23:50.0968 5584  hpn - ok

20:23:51.0031 5584  [ C19B522A9AE0BBC3293397F3055E80A1 ] HTTP            C:\WINDOWS\system32\Drivers\HTTP.sys

20:23:51.0125 5584  HTTP - ok

20:23:51.0171 5584  [ 9EC7E866BBDBF3ECC0E67F4E0A838EB2 ] HTTPFilter      C:\WINDOWS\System32\w3ssl.dll

20:23:51.0234 5584  HTTPFilter - ok

20:23:51.0234 5584  i2omgmt - ok

20:23:51.0234 5584  i2omp - ok

20:23:51.0265 5584  [ 7C575018D0413440D75432A78B88C899 ] i8042prt        C:\WINDOWS\system32\drivers\i8042prt.sys

20:23:51.0375 5584  i8042prt - ok

20:23:51.0406 5584  [ F8AA320C6A0409C0380E5D8A99D76EC6 ] Imapi           C:\WINDOWS\system32\DRIVERS\imapi.sys

20:23:51.0500 5584  Imapi - ok

20:23:51.0546 5584  [ 57D7267A9ED91ECAF4336B08C9628FCA ] ImapiService    C:\WINDOWS\system32\imapi.exe

20:23:51.0625 5584  ImapiService - ok

20:23:51.0640 5584  ini910u - ok

20:23:51.0640 5584  IntelIde - ok

20:23:51.0656 5584  [ C1C2CC1DA79C5EE10457EF0A3B8568C7 ] intelppm        C:\WINDOWS\system32\DRIVERS\intelppm.sys

20:23:51.0734 5584  intelppm - ok

20:23:51.0750 5584  [ 4448006B6BC60E6C027932CFC38D6855 ] Ip6Fw           C:\WINDOWS\system32\DRIVERS\Ip6Fw.sys

20:23:51.0828 5584  Ip6Fw - ok

20:23:51.0859 5584  [ 731F22BA402EE4B62748ADAF6363C182 ] IpFilterDriver  C:\WINDOWS\system32\DRIVERS\ipfltdrv.sys

20:23:51.0937 5584  IpFilterDriver - ok

20:23:51.0953 5584  [ E1EC7F5DA720B640CD8FB8424F1B14BB ] IpInIp          C:\WINDOWS\system32\DRIVERS\ipinip.sys

20:23:52.0015 5584  IpInIp - ok

20:23:52.0031 5584  [ B5A8E215AC29D24D60B4D1250EF05ACE ] IpNat           C:\WINDOWS\system32\DRIVERS\ipnat.sys

20:23:52.0109 5584  IpNat - ok

20:23:52.0156 5584  [ 64537AA5C003A6AFEEE1DF819062D0D1 ] IPSec           C:\WINDOWS\system32\DRIVERS\ipsec.sys

20:23:52.0218 5584  IPSec - ok

20:23:52.0265 5584  [ 50708DAA1B1CBB7D6AC1CF8F56A24410 ] IRENUM          C:\WINDOWS\system32\DRIVERS\irenum.sys

20:23:52.0296 5584  IRENUM - ok

20:23:52.0375 5584  [ CE9B7AFDF0A3D7DD8D1487262316B959 ] isapnp          C:\WINDOWS\system32\DRIVERS\isapnp.sys

20:23:52.0484 5584  isapnp - ok

20:23:52.0500 5584  [ B128FC0A5CD83F669D5DE4B58F77C7D6 ] Kbdclass        C:\WINDOWS\system32\DRIVERS\kbdclass.sys

20:23:52.0578 5584  Kbdclass - ok

20:23:52.0578 5584  [ 7EC877AA899323B92874FE62C7DDCDE7 ] kbdhid          C:\WINDOWS\system32\DRIVERS\kbdhid.sys

20:23:52.0656 5584  kbdhid - ok

20:23:52.0687 5584  [ D93CAD07C5683DB066B0B2D2D3790EAD ] kmixer          C:\WINDOWS\system32\drivers\kmixer.sys

20:23:52.0781 5584  kmixer - ok

20:23:52.0812 5584  [ EB7FFE87FD367EA8FCA0506F74A87FBB ] KSecDD          C:\WINDOWS\system32\drivers\KSecDD.sys

20:23:52.0875 5584  KSecDD - ok

20:23:52.0937 5584  [ F8170AA51CD202BC062B8A0983F361B7 ] lanmanserver    C:\WINDOWS\System32\srvsvc.dll

20:23:53.0000 5584  lanmanserver - ok

20:23:53.0031 5584  [ 36D74668F5448D55887FA3958488DC06 ] lanmanworkstation C:\WINDOWS\System32\wkssvc.dll

20:23:53.0109 5584  lanmanworkstation - ok

20:23:53.0125 5584  lbrtfdc - ok

20:23:53.0125 5584  [ 4C25FADD7FE1D5BD779B20D3D0EB8D7C ] LmHosts         C:\WINDOWS\System32\lmhsvc.dll

20:23:53.0218 5584  LmHosts - ok

20:23:53.0250 5584  [ 4A5FFDF0FE830C448830BD4B02B02B4B ] mbamchameleon   C:\WINDOWS\system32\drivers\mbamchameleon.sys

20:23:53.0265 5584  mbamchameleon - ok

20:23:53.0281 5584  [ E5215AB942C5AC5F7EB0E54871D7A27C ] Messenger       C:\WINDOWS\System32\msgsvc.dll

20:23:53.0359 5584  Messenger - ok

20:23:53.0390 5584  [ 4AE068242760A1FB6E1A44BF4E16AFA6 ] mnmdd           C:\WINDOWS\system32\drivers\mnmdd.sys

20:23:53.0453 5584  mnmdd - ok

20:23:53.0500 5584  [ BB2470D20405B272EA47CA5E18F1C58E ] mnmsrvc         C:\WINDOWS\system32\mnmsrvc.exe

20:23:53.0562 5584  mnmsrvc - ok

20:23:53.0593 5584  [ 91A3DA4B12F6F1D760463A7F7857F748 ] Modem           C:\WINDOWS\system32\drivers\Modem.sys

20:23:53.0671 5584  Modem - ok

20:23:53.0687 5584  [ 71E15CA47FD947552054AFB28536268F ] Mouclass        C:\WINDOWS\system32\DRIVERS\mouclass.sys

20:23:53.0765 5584  Mouclass - ok

20:23:53.0781 5584  [ 66A6F73C74E1791464160A7065CE711A ] mouhid          C:\WINDOWS\system32\DRIVERS\mouhid.sys

20:23:53.0843 5584  mouhid - ok

20:23:53.0875 5584  [ 65653F3B4477F3C63E68A9659F85EE2E ] MountMgr        C:\WINDOWS\system32\drivers\MountMgr.sys

20:23:53.0953 5584  MountMgr - ok

20:23:54.0000 5584  [ 8A7C8F4C713E70D73946833D76B77035 ] MozillaMaintenance C:\Programme\Mozilla Maintenance Service\maintenanceservice.exe

20:23:54.0015 5584  MozillaMaintenance - ok

20:23:54.0015 5584  mraid35x - ok

20:23:54.0062 5584  [ 46EDCC8F2DB2F322C24F48785CB46366 ] MRxDAV          C:\WINDOWS\system32\DRIVERS\mrxdav.sys

20:23:54.0156 5584  MRxDAV - ok

20:23:54.0234 5584  [ 1FD607FC67F7F7C633C3DA65BFC53D18 ] MRxSmb          C:\WINDOWS\system32\DRIVERS\mrxsmb.sys

20:23:54.0375 5584  MRxSmb - ok

20:23:54.0406 5584  [ D059F9C7752EF461476E83180DAA5C62 ] MSDTC           C:\WINDOWS\system32\msdtc.exe

20:23:54.0468 5584  MSDTC - ok

20:23:54.0500 5584  [ 561B3A4333CA2DBDBA28B5B956822519 ] Msfs            C:\WINDOWS\system32\drivers\Msfs.sys

20:23:54.0578 5584  Msfs - ok

20:23:54.0578 5584  MSIServer - ok

20:23:54.0578 5584  [ AE431A8DD3C1D0D0610CDBAC16057AD0 ] MSKSSRV         C:\WINDOWS\system32\drivers\MSKSSRV.sys

20:23:54.0640 5584  MSKSSRV - ok

20:23:54.0671 5584  [ 13E75FEF9DFEB08EEDED9D0246E1F448 ] MSPCLOCK        C:\WINDOWS\system32\drivers\MSPCLOCK.sys

20:23:54.0765 5584  MSPCLOCK - ok

20:23:54.0781 5584  [ 1988A33FF19242576C3D0EF9CE785DA7 ] MSPQM           C:\WINDOWS\system32\drivers\MSPQM.sys

20:23:54.0843 5584  MSPQM - ok

20:23:54.0875 5584  [ 469541F8BFD2B32659D5D463A6714BCE ] mssmbios        C:\WINDOWS\system32\DRIVERS\mssmbios.sys

20:23:54.0953 5584  mssmbios - ok

20:23:54.0984 5584  [ BF13612142995096AB084F2DB7F40F77 ] MSTEE           C:\WINDOWS\system32\drivers\MSTEE.sys

20:23:55.0062 5584  MSTEE - ok

20:23:55.0093 5584  [ 82035E0F41C2DD05AE41D27FE6CF7DE1 ] Mup             C:\WINDOWS\system32\drivers\Mup.sys

20:23:55.0187 5584  Mup - ok

20:23:55.0234 5584  [ 5C8DC6429C43DC6177C1FA5B76290D1A ] NABTSFEC        C:\WINDOWS\system32\DRIVERS\NABTSFEC.sys

20:23:55.0312 5584  NABTSFEC - ok

20:23:55.0359 5584  [ 558635D3AF1C7546D26067D5D9B6959E ] NDIS            C:\WINDOWS\system32\drivers\NDIS.sys

20:23:55.0453 5584  NDIS - ok

20:23:55.0484 5584  [ 520CE427A8B298F54112857BCF6BDE15 ] NdisIP          C:\WINDOWS\system32\DRIVERS\NdisIP.sys

20:23:55.0562 5584  NdisIP - ok

20:23:55.0578 5584  [ 08D43BBDACDF23F34D79E44ED35C1B4C ] NdisTapi        C:\WINDOWS\system32\DRIVERS\ndistapi.sys

20:23:55.0656 5584  NdisTapi - ok

20:23:55.0687 5584  [ 34D6CD56409DA9A7ED573E1C90A308BF ] Ndisuio         C:\WINDOWS\system32\DRIVERS\ndisuio.sys

20:23:55.0750 5584  Ndisuio - ok

20:23:55.0796 5584  [ 0B90E255A9490166AB368CD55A529893 ] NdisWan         C:\WINDOWS\system32\DRIVERS\ndiswan.sys

20:23:55.0875 5584  NdisWan - ok

20:23:55.0890 5584  [ 59FC3FB44D2669BC144FD87826BB571F ] NDProxy         C:\WINDOWS\system32\drivers\NDProxy.sys

20:23:55.0968 5584  NDProxy - ok

20:23:55.0984 5584  [ 3A2ACA8FC1D7786902CA434998D7CEB4 ] NetBIOS         C:\WINDOWS\system32\DRIVERS\netbios.sys

20:23:56.0078 5584  NetBIOS - ok

20:23:56.0109 5584  [ 0C80E410CD2F47134407EE7DD19CC86B ] NetBT           C:\WINDOWS\system32\DRIVERS\netbt.sys

20:23:56.0187 5584  NetBT - ok

20:23:56.0234 5584  [ F4EFF57254F565F39B6029150414A0D5 ] NetDDE          C:\WINDOWS\system32\netdde.exe

20:23:56.0312 5584  NetDDE - ok

20:23:56.0328 5584  [ F4EFF57254F565F39B6029150414A0D5 ] NetDDEdsdm      C:\WINDOWS\system32\netdde.exe

20:23:56.0390 5584  NetDDEdsdm - ok

20:23:56.0406 5584  [ 183805EB05BCA5A1E4AAAED4D2BE3690 ] Netlogon        C:\WINDOWS\system32\lsass.exe

20:23:56.0484 5584  Netlogon - ok

20:23:56.0531 5584  [ CDF4DA6B518105343FE9E8AFBBF8FBF4 ] Netman          C:\WINDOWS\System32\netman.dll

20:23:56.0625 5584  Netman - ok

20:23:56.0687 5584  [ B36E08F680BAE4DFC5C24D00A2DFC9E7 ] Nla             C:\WINDOWS\System32\mswsock.dll

20:23:56.0781 5584  Nla - ok

20:23:56.0796 5584  NoIPDUCService - ok

20:23:56.0828 5584  [ 4F601BCB8F64EA3AC0994F98FED03F8E ] Npfs            C:\WINDOWS\system32\drivers\Npfs.sys

20:23:56.0890 5584  Npfs - ok

20:23:57.0000 5584  [ B78BE402C3F63DD55521F73876951CDD ] Ntfs            C:\WINDOWS\system32\drivers\Ntfs.sys

20:23:57.0140 5584  Ntfs - ok

20:23:57.0312 5584  [ 183805EB05BCA5A1E4AAAED4D2BE3690 ] NtLmSsp         C:\WINDOWS\system32\lsass.exe

20:23:57.0390 5584  NtLmSsp - ok

20:23:57.0468 5584  [ 428AA946A8D9F32DBB4260C8E6E13377 ] NtmsSvc         C:\WINDOWS\system32\ntmssvc.dll

20:23:57.0593 5584  NtmsSvc - ok

20:23:57.0609 5584  [ 73C1E1F395918BC2C6DD67AF7591A3AD ] Null            C:\WINDOWS\system32\drivers\Null.sys

20:23:57.0687 5584  Null - ok

20:23:58.0437 5584  [ C190757A29A9BC0199032F353DD2557A ] nv              C:\WINDOWS\system32\DRIVERS\nv4_mini.sys

20:23:59.0984 5584  nv - ok

20:24:00.0015 5584  [ 0258D664F93B4B01DDD621B8C084F322 ] NVENETFD        C:\WINDOWS\system32\DRIVERS\NVENETFD.sys

20:24:00.0078 5584  NVENETFD - ok

20:24:00.0093 5584  [ 56EC9207906435EF1BF02F5C68E3FFEC ] nvnetbus        C:\WINDOWS\system32\DRIVERS\nvnetbus.sys

20:24:00.0140 5584  nvnetbus - ok

20:24:00.0187 5584  [ 8D64B827A6709C3D18F855619D7D89E9 ] NVSvc           C:\WINDOWS\system32\nvsvc32.exe

20:24:00.0250 5584  NVSvc - ok

20:24:00.0265 5584  [ B305F3FAD35083837EF46A0BBCE2FC57 ] NwlnkFlt        C:\WINDOWS\system32\DRIVERS\nwlnkflt.sys

20:24:00.0375 5584  NwlnkFlt - ok

20:24:00.0390 5584  [ C99B3415198D1AAB7227F2C88FD664B9 ] NwlnkFwd        C:\WINDOWS\system32\DRIVERS\nwlnkfwd.sys

20:24:00.0468 5584  NwlnkFwd - ok

20:24:00.0609 5584  [ 84DE1DD996B48B05ACE31AD015FA108A ] odserv          C:\Programme\Gemeinsame Dateien\Microsoft Shared\OFFICE12\ODSERV.EXE

20:24:00.0890 5584  odserv - ok

20:24:00.0937 5584  [ 5A432A042DAE460ABE7199B758E8606C ] ose             C:\Programme\Gemeinsame Dateien\Microsoft Shared\Source Engine\OSE.EXE

20:24:00.0968 5584  ose - ok

20:24:01.0015 5584  [ B2F17A2EDB5450E61973A037F63A595B ] Parport         C:\WINDOWS\system32\drivers\Parport.sys

20:24:01.0109 5584  Parport - ok

20:24:01.0140 5584  [ 3334430C29DC338092F79C38EF7B4CD0 ] PartMgr         C:\WINDOWS\system32\drivers\PartMgr.sys

20:24:01.0218 5584  PartMgr - ok

20:24:01.0265 5584  [ C2BF987829099A3EAA2CA6A0A90ECB4F ] ParVdm          C:\WINDOWS\system32\drivers\ParVdm.sys

20:24:01.0359 5584  ParVdm - ok

20:24:01.0421 5584  [ 6FB463E5B243FBD6F3D3C83F914D94FB ] PCI             C:\WINDOWS\system32\DRIVERS\pci.sys

20:24:01.0546 5584  PCI - ok

20:24:01.0562 5584  PCIDump - ok

20:24:01.0578 5584  [ 59BA86D9A61CBCF4DF8E598C331F5B82 ] PCIIde          C:\WINDOWS\system32\DRIVERS\pciide.sys

20:24:01.0687 5584  PCIIde - ok

20:24:01.0734 5584  [ E2363F4C1DAFF89ABEE5F593E13D8A05 ] Pcmcia          C:\WINDOWS\system32\drivers\Pcmcia.sys

20:24:01.0843 5584  Pcmcia - ok

20:24:01.0843 5584  PDCOMP - ok

20:24:01.0843 5584  PDFRAME - ok

20:24:01.0859 5584  PDRELI - ok

20:24:01.0859 5584  PDRFRAME - ok

20:24:01.0859 5584  perc2 - ok

20:24:01.0859 5584  perc2hib - ok

20:24:01.0890 5584  [ EDB6B81761BD60F32F740BBC40AFB676 ] PlugPlay        C:\WINDOWS\system32\services.exe

20:24:01.0968 5584  PlugPlay - ok

20:24:01.0984 5584  [ 183805EB05BCA5A1E4AAAED4D2BE3690 ] PolicyAgent     C:\WINDOWS\system32\lsass.exe

20:24:02.0062 5584  PolicyAgent - ok

20:24:02.0078 5584  [ 1C5CC65AAC0783C344F16353E60B72AC ] PptpMiniport    C:\WINDOWS\system32\DRIVERS\raspptp.sys

20:24:02.0171 5584  PptpMiniport - ok

20:24:02.0187 5584  [ 183805EB05BCA5A1E4AAAED4D2BE3690 ] ProtectedStorage C:\WINDOWS\system32\lsass.exe

20:24:02.0250 5584  ProtectedStorage - ok

20:24:02.0296 5584  [ 48671F327553DCF1D27F6197F622A668 ] PSched          C:\WINDOWS\system32\DRIVERS\psched.sys

20:24:02.0406 5584  PSched - ok

20:24:02.0421 5584  [ 80D317BD1C3DBC5D4FE7B1678C60CADD ] Ptilink         C:\WINDOWS\system32\DRIVERS\ptilink.sys

20:24:02.0500 5584  Ptilink - ok

20:24:02.0500 5584  ql1080 - ok

20:24:02.0500 5584  Ql10wnt - ok

20:24:02.0500 5584  ql12160 - ok

20:24:02.0515 5584  ql1240 - ok

20:24:02.0515 5584  ql1280 - ok

20:24:02.0531 5584  [ FE0D99D6F31E4FAD8159F690D68DED9C ] RasAcd          C:\WINDOWS\system32\DRIVERS\rasacd.sys

20:24:02.0625 5584  RasAcd - ok

20:24:02.0687 5584  [ E3C6E87C1F84584A773D7C3DD205DBFF ] RasAuto         C:\WINDOWS\System32\rasauto.dll

20:24:02.0781 5584  RasAuto - ok

20:24:02.0812 5584  [ 98FAEB4A4DCF812BA1C6FCA4AA3E115C ] Rasl2tp         C:\WINDOWS\system32\DRIVERS\rasl2tp.sys

20:24:02.0890 5584  Rasl2tp - ok

20:24:02.0937 5584  [ A5D2D745A2AEFA327DCA6DA317B5FD70 ] RasMan          C:\WINDOWS\System32\rasmans.dll

20:24:03.0015 5584  RasMan - ok

20:24:03.0031 5584  [ 7306EEED8895454CBED4669BE9F79FAA ] RasPppoe        C:\WINDOWS\system32\DRIVERS\raspppoe.sys

20:24:03.0109 5584  RasPppoe - ok

20:24:03.0125 5584  [ FDBB1D60066FCFBB7452FD8F9829B242 ] Raspti          C:\WINDOWS\system32\DRIVERS\raspti.sys

20:24:03.0234 5584  Raspti - ok

20:24:03.0296 5584  [ 29D66245ADBA878FFF574CD66ABD2884 ] Rdbss           C:\WINDOWS\system32\DRIVERS\rdbss.sys

20:24:03.0390 5584  Rdbss - ok

20:24:03.0421 5584  [ 4912D5B403614CE99C28420F75353332 ] RDPCDD          C:\WINDOWS\system32\DRIVERS\RDPCDD.sys

20:24:03.0515 5584  RDPCDD - ok

20:24:03.0562 5584  [ A2CAE2C60BC37E0751EF9DDA7CEAF4AD ] rdpdr           C:\WINDOWS\system32\DRIVERS\rdpdr.sys

20:24:03.0656 5584  rdpdr - ok

20:24:03.0687 5584  [ D4F5643D7714EF499AE9527FDCD50894 ] RDPWD           C:\WINDOWS\system32\drivers\RDPWD.sys

20:24:03.0796 5584  RDPWD - ok

20:24:03.0828 5584  [ AEC159942DF64A9890072D7BB1797762 ] RDSessMgr       C:\WINDOWS\system32\sessmgr.exe

20:24:03.0937 5584  RDSessMgr - ok

20:24:03.0968 5584  [ AA56702E230860565CB8D43680F57F33 ] redbook         C:\WINDOWS\system32\DRIVERS\redbook.sys

20:24:04.0078 5584  redbook - ok

20:24:04.0125 5584  [ EBA80CDF25E02084857957E820004934 ] RemoteAccess    C:\WINDOWS\System32\mprdim.dll

20:24:04.0203 5584  RemoteAccess - ok

20:24:04.0218 5584  [ AE81CF7D7CFA79CD03E8FB99788A7E09 ] RemoteRegistry  C:\WINDOWS\system32\regsvc.dll

20:24:04.0312 5584  RemoteRegistry - ok

20:24:04.0343 5584  [ 99C4B74981A1413F142A3903130088CB ] RFCOMM          C:\WINDOWS\system32\DRIVERS\rfcomm.sys

20:24:04.0468 5584  RFCOMM - ok

20:24:04.0500 5584  [ DA23F9F3F1B1871120F980A6879581AC ] RpcLocator      C:\WINDOWS\system32\locator.exe

20:24:04.0828 5584  RpcLocator - ok

20:24:04.0890 5584  [ 9F28FF58D6D67B123272869D89D14004 ] RpcSs           C:\WINDOWS\system32\rpcss.dll

20:24:04.0984 5584  RpcSs - ok

20:24:05.0046 5584  [ 4BDD71B4B521521499DFD14735C4F398 ] RSVP            C:\WINDOWS\system32\rsvp.exe

20:24:05.0125 5584  RSVP - ok

20:24:05.0140 5584  [ 183805EB05BCA5A1E4AAAED4D2BE3690 ] SamSs           C:\WINDOWS\system32\lsass.exe

20:24:05.0218 5584  SamSs - ok

20:24:05.0265 5584  [ B4CF7B42DE6CFA6FDE7D6AF4DAA55F57 ] SCardSvr        C:\WINDOWS\System32\SCardSvr.exe

20:24:05.0375 5584  SCardSvr - ok

20:24:05.0421 5584  [ D5E73842F38E24457C63FEF8CEFFBE19 ] Schedule        C:\WINDOWS\system32\schedsvc.dll

20:24:05.0531 5584  Schedule - ok

20:24:05.0734 5584  [ 206387AB881E93A1A6EB89966C8651F1 ] SDScannerService C:\Programme\Spybot - Search & Destroy 2\SDFSSvc.exe

20:24:05.0921 5584  SDScannerService - ok

20:24:06.0062 5584  [ A529CFE32565C0B145578FFB2B32C9A5 ] SDUpdateService C:\Programme\Spybot - Search & Destroy 2\SDUpdSvc.exe

20:24:06.0312 5584  SDUpdateService - ok

20:24:06.0359 5584  [ CB63BDB77BB86549FC3303C2F11EDC18 ] SDWSCService    C:\Programme\Spybot - Search & Destroy 2\SDWSCSvc.exe

20:24:06.0437 5584  SDWSCService - ok

20:24:06.0468 5584  [ D26E26EA516450AF9D072635C60387F4 ] Secdrv          C:\WINDOWS\system32\DRIVERS\secdrv.sys

20:24:06.0531 5584  Secdrv - ok

20:24:06.0546 5584  [ FED544B43903FB801B106F062110358A ] seclogon        C:\WINDOWS\System32\seclogon.dll

20:24:06.0625 5584  seclogon - ok

20:24:06.0656 5584  [ AB74D986C1DD0D0C95B6AD37EC1E9F4F ] SENS            C:\WINDOWS\system32\sens.dll

20:24:06.0734 5584  SENS - ok

20:24:06.0750 5584  [ A2D868AEEFF612E70E213C451A70CAFB ] serenum         C:\WINDOWS\system32\DRIVERS\serenum.sys

20:24:06.0843 5584  serenum - ok

20:24:06.0875 5584  [ CD5B9995AFCDB466C9EFC048D167E3BE ] Serial          C:\WINDOWS\system32\DRIVERS\serial.sys

20:24:07.0000 5584  Serial - ok

20:24:07.0015 5584  [ 0D13B6DF6E9E101013A7AFB0CE629FE0 ] Sfloppy         C:\WINDOWS\system32\drivers\Sfloppy.sys

20:24:07.0140 5584  Sfloppy - ok

20:24:07.0203 5584  [ 9245420422E409A25C1410ACB4244060 ] SharedAccess    C:\WINDOWS\System32\ipnathlp.dll

20:24:07.0375 5584  SharedAccess - ok

20:24:07.0406 5584  [ BAC5F7F0C2B8C1B9832594851E0F9914 ] ShellHWDetection C:\WINDOWS\System32\shsvcs.dll

20:24:07.0500 5584  ShellHWDetection - ok

20:24:07.0515 5584  Simbad - ok

20:24:07.0578 5584  [ 1497FAE9446F13023C32FEF3EBDE22BC ] SKYNET          C:\WINDOWS\system32\DRIVERS\SkyNET.SYS

20:24:07.0718 5584  SKYNET - ok

20:24:07.0796 5584  [ 7C15061CD0372487903B07B9BB03AFAD ] SkypeUpdate     C:\Programme\Skype\Updater\Updater.exe

20:24:07.0843 5584  SkypeUpdate - ok

20:24:07.0875 5584  [ 5CAEED86821FA2C6139E32E9E05CCDC9 ] SLIP            C:\WINDOWS\system32\DRIVERS\SLIP.sys

20:24:07.0968 5584  SLIP - ok

20:24:07.0984 5584  Sparrow - ok

20:24:08.0000 5584  [ 8E186B8F23295D1E42C573B82B80D548 ] splitter        C:\WINDOWS\system32\drivers\splitter.sys

20:24:08.0125 5584  splitter - ok

20:24:08.0140 5584  [ 54E7113A4BD696E430919BCAF5C65E06 ] Spooler         C:\WINDOWS\system32\spoolsv.exe

20:24:08.0234 5584  Spooler - ok

20:24:08.0281 5584  [ E4200CB2F418D8FC4ACDD7E38C419D6A ] sr              C:\WINDOWS\system32\DRIVERS\sr.sys

20:24:08.0390 5584  sr - ok

20:24:08.0421 5584  [ 015F302C4CF961F20C3F98F3A7CA7917 ] srservice       C:\WINDOWS\system32\srsvc.dll

20:24:08.0500 5584  srservice - ok

20:24:08.0578 5584  [ 20B7E396720353E4117D64D9DCB926CA ] Srv             C:\WINDOWS\system32\DRIVERS\srv.sys

20:24:08.0718 5584  Srv - ok

20:24:08.0750 5584  [ 6FA03B462B2FFFE2627171B7FE73EE29 ] SSDPSRV         C:\WINDOWS\System32\ssdpsrv.dll

20:24:08.0843 5584  SSDPSRV - ok

20:24:08.0953 5584  [ F01F2D9C9D0FF3E0F84F23F7A105E922 ] STacSV          c:\programme\idt\v114_ecs_d_6207.2v7_6099.8xp_g2.0v_rc_sdc\wdm\STacSV.exe

20:24:09.0015 5584  STacSV - ok

20:24:09.0140 5584  [ C6301D9FB30C312F8FAE0C29C97D5051 ] STHDA           C:\WINDOWS\system32\drivers\sthda.sys

20:24:09.0468 5584  STHDA - ok

20:24:09.0562 5584  [ 7E751068ADA60FC77638622E86A7CD9E ] stisvc          C:\WINDOWS\system32\wiaservc.dll

20:24:09.0718 5584  stisvc - ok

20:24:09.0750 5584  [ 284C57DF5DC7ABCA656BC2B96A667AFB ] streamip        C:\WINDOWS\system32\DRIVERS\StreamIP.sys

20:24:09.0859 5584  streamip - ok

20:24:09.0875 5584  [ 03C1BAE4766E2450219D20B993D6E046 ] swenum          C:\WINDOWS\system32\DRIVERS\swenum.sys

20:24:09.0984 5584  swenum - ok

20:24:10.0015 5584  [ 94ABC808FC4B6D7D2BBF42B85E25BB4D ] swmidi          C:\WINDOWS\system32\drivers\swmidi.sys

20:24:10.0125 5584  swmidi - ok

20:24:10.0140 5584  SwPrv - ok

20:24:10.0140 5584  symc810 - ok

20:24:10.0140 5584  symc8xx - ok

20:24:10.0140 5584  sym_hi - ok

20:24:10.0140 5584  sym_u3 - ok

20:24:10.0171 5584  [ 650AD082D46BAC0E64C9C0E0928492FD ] sysaudio        C:\WINDOWS\system32\drivers\sysaudio.sys

20:24:10.0281 5584  sysaudio - ok

20:24:10.0312 5584  [ 6D0C43DF9D3A7C5A9B4F94772CBD5DDC ] SysmonLog       C:\WINDOWS\system32\smlogsvc.exe

20:24:10.0421 5584  SysmonLog - ok

20:24:10.0468 5584  [ 4584E2A5FE662AB3E7C32936E1449043 ] TapiSrv         C:\WINDOWS\System32\tapisrv.dll

20:24:10.0562 5584  TapiSrv - ok

20:24:10.0640 5584  [ 9F4B36614A0FC234525BA224957DE55C ] Tcpip           C:\WINDOWS\system32\DRIVERS\tcpip.sys

20:24:10.0812 5584  Tcpip - ok

20:24:10.0828 5584  [ 38D437CF2D98965F239B0ABCD66DCB0F ] TDPIPE          C:\WINDOWS\system32\drivers\TDPIPE.sys

20:24:10.0890 5584  TDPIPE - ok

20:24:10.0921 5584  [ ED0580AF02502D00AD8C4C066B156BE9 ] TDTCP           C:\WINDOWS\system32\drivers\TDTCP.sys

20:24:11.0015 5584  TDTCP - ok

20:24:11.0031 5584  [ A540A99C281D933F3D69D55E48727F47 ] TermDD          C:\WINDOWS\system32\DRIVERS\termdd.sys

20:24:11.0156 5584  TermDD - ok

20:24:11.0218 5584  [ 1850BC10DE5DCCCEDE063FC2D0F2CEDA ] TermService     C:\WINDOWS\System32\termsrv.dll

20:24:11.0328 5584  TermService - ok

20:24:11.0375 5584  [ BAC5F7F0C2B8C1B9832594851E0F9914 ] Themes          C:\WINDOWS\System32\shsvcs.dll

20:24:11.0453 5584  Themes - ok

20:24:11.0500 5584  [ 58708746B8267033E5CF2B29659E7F74 ] TlntSvr         C:\WINDOWS\system32\tlntsvr.exe

20:24:11.0546 5584  TlntSvr - ok

20:24:11.0546 5584  TosIde - ok

20:24:11.0578 5584  [ A34E894201D66E380E1FA96FE11B587E ] TrkWks          C:\WINDOWS\system32\trkwks.dll

20:24:11.0687 5584  TrkWks - ok

20:24:11.0734 5584  [ 1829AA7B9860A5FAA019D54519BB6635 ] TS4NT           C:\WINDOWS\system32\Drivers\TS4nt.sys

20:24:11.0765 5584  TS4NT - ok

20:24:11.0843 5584  [ 025D02D851EBDDA5B59B6ECD3EF558F6 ] TSNxGService    C:\Programme\G Data\TotalProtection\TSNxG\TSNxGService.exe

20:24:11.0890 5584  TSNxGService - ok

20:24:11.0937 5584  [ 12F70256F140CD7D52C58C7048FDE657 ] Udfs            C:\WINDOWS\system32\drivers\Udfs.sys

20:24:12.0031 5584  Udfs - ok

20:24:12.0031 5584  ultra - ok

20:24:12.0078 5584  [ AFF2E5045961BBC0A602BB6F95EB1345 ] Update          C:\WINDOWS\system32\DRIVERS\update.sys

20:24:12.0187 5584  Update - ok

20:24:12.0234 5584  [ 09D4A2D7C5A8ABEC227D118765FAADDF ] upnphost        C:\WINDOWS\System32\upnphost.dll

20:24:12.0312 5584  upnphost - ok

20:24:12.0328 5584  [ A99F867E76CFDAA28EE305B93F70E84F ] UPS             C:\WINDOWS\System32\ups.exe

20:24:12.0468 5584  UPS - ok

20:24:12.0484 5584  [ 45A0D14B26C35497AD93BCE7E15C9941 ] usbaudio        C:\WINDOWS\system32\drivers\usbaudio.sys

20:24:12.0609 5584  usbaudio - ok

20:24:12.0625 5584  [ BFFD9F120CC63BCBAA3D840F3EEF9F79 ] usbccgp         C:\WINDOWS\system32\DRIVERS\usbccgp.sys

20:24:12.0734 5584  usbccgp - ok

20:24:12.0750 5584  [ 15E993BA2F6946B2BFBBFCD30398621E ] usbehci         C:\WINDOWS\system32\DRIVERS\usbehci.sys

20:24:12.0859 5584  usbehci - ok

20:24:12.0890 5584  [ C72F40947F92CEA56A8FB532EDF025F1 ] usbhub          C:\WINDOWS\system32\DRIVERS\usbhub.sys

20:24:12.0984 5584  usbhub - ok

20:24:13.0000 5584  [ BDFE799A8531BAD8A5A985821FE78760 ] usbohci         C:\WINDOWS\system32\DRIVERS\usbohci.sys

20:24:13.0078 5584  usbohci - ok

20:24:13.0093 5584  [ A42369B7CD8886CD7C70F33DA6FCBCF5 ] usbprint        C:\WINDOWS\system32\DRIVERS\usbprint.sys

20:24:13.0171 5584  usbprint - ok

20:24:13.0187 5584  [ 6CD7B22193718F1D17A47A1CD6D37E75 ] usbstor         C:\WINDOWS\system32\DRIVERS\USBSTOR.SYS

20:24:13.0250 5584  usbstor - ok

20:24:13.0265 5584  [ 8A60EDD72B4EA5AEA8202DAF0E427925 ] VgaSave         C:\WINDOWS\System32\drivers\vga.sys

20:24:13.0343 5584  VgaSave - ok

20:24:13.0343 5584  ViaIde - ok

20:24:13.0375 5584  [ D6888520FF56D72A50437E371CA25FC9 ] VolSnap         C:\WINDOWS\system32\drivers\VolSnap.sys

20:24:13.0484 5584  VolSnap - ok

20:24:13.0578 5584  [ 6635ECBF0D8090DC3A452D0D072B5D5B ] VSS             C:\WINDOWS\System32\vssvc.exe

20:24:13.0671 5584  VSS - ok

20:24:13.0718 5584  [ C6D874CD2A5B83CD11CDEBD28A638584 ] W32Time         C:\WINDOWS\system32\w32time.dll

20:24:13.0859 5584  W32Time - ok

20:24:13.0875 5584  [ 984EF0B9788ABF89974CFED4BFBAACBC ] Wanarp          C:\WINDOWS\system32\DRIVERS\wanarp.sys

20:24:13.0984 5584  Wanarp - ok

20:24:13.0984 5584  WDICA - ok

20:24:14.0015 5584  [ 2797F33EBF50466020C430EE4F037933 ] wdmaud          C:\WINDOWS\system32\drivers\wdmaud.sys

20:24:14.0109 5584  wdmaud - ok

20:24:14.0140 5584  [ 1EB51FEEA9D3208EAE60604F4346C02E ] WebClient       C:\WINDOWS\System32\webclnt.dll

20:24:14.0234 5584  WebClient - ok

20:24:14.0312 5584  [ DA2DADB42916E59C6E4BBA593BCCDA73 ] winmgmt         C:\WINDOWS\system32\wbem\WMIsvc.dll

20:24:14.0453 5584  winmgmt - ok

20:24:14.0531 5584  [ D68CC4EBF7B03FD770D5962295AD814E ] WmdmPmSN        C:\WINDOWS\system32\mspmsnsv.dll

20:24:14.0640 5584  WmdmPmSN - ok

20:24:14.0750 5584  [ 9CBB06E4438D6A0D52A46E0B44796D37 ] Wmi             C:\WINDOWS\System32\advapi32.dll

20:24:14.0921 5584  Wmi - ok

20:24:14.0953 5584  [ AE2C8544E747C20062DB27456EA2D67A ] WmiAcpi         C:\WINDOWS\system32\DRIVERS\wmiacpi.sys

20:24:15.0046 5584  WmiAcpi - ok

20:24:15.0093 5584  [ 042A78FCD1ADFB0FBA9865D55C6F5CC1 ] WmiApSrv        C:\WINDOWS\system32\wbem\wmiapsrv.exe

20:24:15.0187 5584  WmiApSrv - ok

20:24:15.0234 5584  [ BD3561AAE748150CF51C2CA876449EA7 ] wscsvc          C:\WINDOWS\system32\wscsvc.dll

20:24:15.0312 5584  wscsvc - ok

20:24:15.0328 5584  [ D5842484F05E12121C511AA93F6439EC ] WSTCODEC        C:\WINDOWS\system32\DRIVERS\WSTCODEC.SYS

20:24:15.0421 5584  WSTCODEC - ok

20:24:15.0453 5584  [ 1EDDD5C0ECF3FA6EDFD8A25B2B4E7DF6 ] wuauserv        C:\WINDOWS\system32\wuauserv.dll

20:24:15.0531 5584  wuauserv - ok

20:24:15.0625 5584  [ AE83ADA96575DACF533C2BCB1FC163DC ] WZCSVC          C:\WINDOWS\System32\wzcsvc.dll

20:24:15.0765 5584  WZCSVC - ok

20:24:15.0812 5584  [ 8302DE1C64618D72346DD0034DBC5D9B ] xmlprov         C:\WINDOWS\System32\xmlprov.dll

20:24:15.0906 5584  xmlprov - ok

20:24:15.0906 5584  ================ Scan global ===============================

20:24:15.0953 5584  [ 1B91BAC6996731EE8925F58205DCB016 ] C:\WINDOWS\system32\basesrv.dll

20:24:16.0015 5584  [ 6D4006EF6E45030BCA14CBFE8893E9B9 ] C:\WINDOWS\system32\winsrv.dll

20:24:16.0062 5584  [ 6D4006EF6E45030BCA14CBFE8893E9B9 ] C:\WINDOWS\system32\winsrv.dll

20:24:16.0093 5584  [ EDB6B81761BD60F32F740BBC40AFB676 ] C:\WINDOWS\system32\services.exe

20:24:16.0093 5584  [Global] - ok

20:24:16.0093 5584  ================ Scan MBR ==================================

20:24:16.0109 5584  [ 72B8CE41AF0DE751C946802B3ED844B4 ] \Device\Harddisk0\DR0

20:24:16.0359 5584  \Device\Harddisk0\DR0 - ok

20:24:16.0359 5584  ================ Scan VBR ==================================

20:24:16.0359 5584  [ 868269D983048B27AD7AEF6EBB573A7B ] \Device\Harddisk0\DR0\Partition1

20:24:16.0359 5584  \Device\Harddisk0\DR0\Partition1 - ok

20:24:16.0359 5584  ============================================================

20:24:16.0359 5584  Scan finished

20:24:16.0359 5584  ============================================================

20:24:16.0468 5280  Detected object count: 4

20:24:16.0468 5280  Actual detected object count: 4

20:25:05.0500 5280  APL531 ( UnsignedFile.Multi.Generic ) - skipped by user

20:25:05.0500 5280  APL531 ( UnsignedFile.Multi.Generic ) - User select action: Skip 

20:25:05.0500 5280  BIOS ( UnsignedFile.Multi.Generic ) - skipped by user

20:25:05.0500 5280  BIOS ( UnsignedFile.Multi.Generic ) - User select action: Skip 

20:25:05.0515 5280  camfilt ( UnsignedFile.Multi.Generic ) - skipped by user

20:25:05.0515 5280  camfilt ( UnsignedFile.Multi.Generic ) - User select action: Skip 

20:25:05.0515 5280  FLEXnet Licensing Service ( UnsignedFile.Multi.Generic ) - skipped by user

20:25:05.0515 5280  FLEXnet Licensing Service ( UnsignedFile.Multi.Generic ) - User select action: Skip 

20:25:12.0453 1808  Deinitialize success

Dann bitte jetzt Combofix ausführen:

Scan mit Combofix

WARNUNG an die MITLESER:
Combofix sollte ausschließlich ausgeführt werden, wenn dies von einem Teammitglied angewiesen wurde!

Downloade dir bitte Combofix vom folgenden Downloadspiegel: Link

WICHTIG: Speichere Combofix auf deinem Desktop

Deaktiviere bitte alle deine Antivirensoftware sowie Malware/Spyware Scanner. Diese können Combofix bei der Arbeit stören.

Starte die Combofix.exe und folge den Anweisungen auf dem Bildschirm.

Combofix wird überprüfen, ob die Microsoft Windows Wiederherstellungskonsole installiert ist.
Ist diese nicht installiert, erlaube Combofix diese herunter zu laden und zu installieren. Folge dazu einfach den Anweisungen und aktzeptiere die Endbenutzer-Lizenz.
Bei heutiger Malware ist dies sehr empfehlenswert, da diese uns eine Möglichkeit bietet, dein System zu reparieren, falls etwas schief geht.
Bestätige die Information, dass die Wiederherstellungskonsole installiert wurde mit Ja.
Hinweis: Ist diese bereits installiert, wird Combofix mit der Malwareentfernung fortfahren.

Während Combofix läuft bitte nicht am Computer arbeiten, die Maus bewegen oder ins Combofixfenster klicken!

Wenn Combofix fertig ist, wird es eine Logfile erstellen.

Bitte poste die C:\Combofix.txt in deiner nächsten Antwort.

Hinweis: Solltest du nach dem Neustart folgende Fehlermeldung erhalten
Es wurde versucht, einen Registrierungsschlüssel einem ungültigen Vorgang zu unterziehen, der zum Löschen markiert wurde.
starte den Rechner einfach neu. Dies sollte das Problem beheben.

Code:

Hi, ich habe alle malware programme beendet, bei Gdata Total Protection könnte ich nur auschalten aber währen combofix arbeitete, hat gdata trotzdem viele anwendungen anhalten wollen weil angeblich bedrohlich sind, ich habe es natürlich alle erlaubt und hier ist der log. Ich hoffe das war alles korrekt. .2013  23:53:09.2.4 - x86

Microsoft Windows XP Professional  5.1.2600.2.1252.49.1031.18.3071.2200 [GMT 2:00]

ausgeführt von:: c:\dokumente und einstellungen\Pietro.COMPUTERCASA\Desktop\ComboFix.exe

AV: G Data TotalProtection 2013 *Disabled/Updated* {71310606-6F3B-49F2-9A81-8315AA75FBB3}

FW: G Data Personal Firewall *Disabled* {6E6F4BA6-C07D-443F-A130-0A57DA59A082}

.

.

((((((((((((((((((((((((((((((((((((   Weitere Löschungen   ))))))))))))))))))))))))))))))))))))))))))))))))

.

.

c:\dokumente und einstellungen\Pietro.COMPUTERCASA\Lokale Einstellungen\Anwendungsdaten\Sky Italia\Sky Go Player\PCShowServerPMWrapper.exe

c:\dokumente und einstellungen\Pietro\Anwendungsdaten\Toolbar4\{977AE9CC-AF83-45E8-9E03-E2798216E2D5}\cache\078441d787a582adce0e7e2171812479

c:\dokumente und einstellungen\Pietro\Anwendungsdaten\Toolbar4\{977AE9CC-AF83-45E8-9E03-E2798216E2D5}\cache\33f11277e5483b8207cde8ef71134210

c:\dokumente und einstellungen\Pietro\Anwendungsdaten\Toolbar4\{977AE9CC-AF83-45E8-9E03-E2798216E2D5}\cache\4d2a15efb49fc02fe1ea1ba7cc36c7e8

c:\dokumente und einstellungen\Pietro\Anwendungsdaten\Toolbar4\{977AE9CC-AF83-45E8-9E03-E2798216E2D5}\cache\4df398849b3c943ab608c417a877b12f

c:\dokumente und einstellungen\Pietro\Anwendungsdaten\Toolbar4\{977AE9CC-AF83-45E8-9E03-E2798216E2D5}\cache\53399d9b1479c70296a4a7e0bc2ba9d1

c:\dokumente und einstellungen\Pietro\Anwendungsdaten\Toolbar4\{977AE9CC-AF83-45E8-9E03-E2798216E2D5}\cache\60a0e7d31b853c75208a1d53ad68b3b1

c:\dokumente und einstellungen\Pietro\Anwendungsdaten\Toolbar4\{977AE9CC-AF83-45E8-9E03-E2798216E2D5}\cache\7f10799b520eb75068523ed6bc9b4e3b

c:\dokumente und einstellungen\Pietro\Anwendungsdaten\Toolbar4\{977AE9CC-AF83-45E8-9E03-E2798216E2D5}\cache\baf9ede953b14674fdac47589172031c

c:\dokumente und einstellungen\Pietro\Anwendungsdaten\Toolbar4\{977AE9CC-AF83-45E8-9E03-E2798216E2D5}\cache\cf4a2d64dc04acfea07c1e0c7d381ff2

c:\dokumente und einstellungen\Pietro\Anwendungsdaten\Toolbar4\{977AE9CC-AF83-45E8-9E03-E2798216E2D5}\include_files\686fe72bfb14841f2abbc4a758bbf151

c:\dokumente und einstellungen\Pietro\Anwendungsdaten\Toolbar4\{977AE9CC-AF83-45E8-9E03-E2798216E2D5}\include_files\809c4bc609b0a35ce92b869636d24028

c:\dokumente und einstellungen\Pietro\Anwendungsdaten\Toolbar4\{977AE9CC-AF83-45E8-9E03-E2798216E2D5}\include_files\8d593d4006da3859b561bfade0c50256

c:\dokumente und einstellungen\Pietro\Anwendungsdaten\Toolbar4\{977AE9CC-AF83-45E8-9E03-E2798216E2D5}\include_files\a4e5138b9763c83c83d3924c93db7f65

c:\dokumente und einstellungen\Pietro\arc_extract.exe

C:\Install.exe

c:\programme\driver

c:\windows\system32\18.LOG

c:\windows\system32\roboot.exe

c:\windows\wininit.ini

.

.

(((((((((((((((((((((((   Dateien erstellt von 2013-03-04 bis 2013-04-04  ))))))))))))))))))))))))))))))

.

.

2013-04-01 16:47 . 2013-04-01 16:47        --------        d-----w-        c:\programme\FileASSASSIN

2013-03-31 19:26 . 2013-04-01 19:45        --------        d-----w-        c:\programme\Finanzsoftware

2013-03-29 22:39 . 2012-12-14 15:49        21104        ----a-w-        c:\windows\system32\drivers\mbam.sys

2013-03-29 22:20 . 2013-03-29 22:20        --------        d-----w-        C:\!KillBox

2013-03-29 13:11 . 2013-03-29 18:14        --------        d-----w-        c:\windows\SxsCaPendDel

2013-03-29 09:13 . 2013-03-29 09:14        --------        d-----w-        c:\programme\Spybot - Search & Destroy 2

2013-03-25 23:08 . 2013-01-10 13:35        11240        ----a-w-        c:\windows\system32\GdScrSv.de.dll

2013-03-25 22:47 . 2013-03-25 22:47        103928        ----a-w-        c:\windows\system32\drivers\TS4nt.sys

2013-03-25 22:47 . 2013-03-25 23:08        53536        ----a-w-        c:\windows\system32\drivers\GDTdiIcpt.sys

2013-03-25 22:47 . 2013-03-25 22:47        30200        ----a-w-        c:\windows\system32\drivers\GDNdisIc.sys

2013-03-25 22:47 . 2013-03-25 23:08        47264        ----a-w-        c:\windows\system32\drivers\HookCentre.sys

2013-03-25 22:47 . 2013-03-25 23:08        93600        ----a-w-        c:\windows\system32\drivers\MiniIcpt.sys

2013-03-25 22:47 . 2013-03-25 23:08        42016        ----a-w-        c:\windows\system32\drivers\GDBehave.sys

2013-03-25 22:46 . 2013-03-25 22:46        --------        d-----w-        c:\programme\G Data

2013-03-25 22:29 . 2013-03-25 22:29        --------        d-----w-        c:\programme\G DATA Software

2013-03-24 14:46 . 2012-04-08 23:40        79360        ----a-w-        c:\windows\system32\ff_vfw.dll

2013-03-24 14:46 . 2013-03-24 14:46        --------        d-----w-        c:\programme\ffdshow

2013-03-18 20:41 . 2013-03-18 20:41        --------        d-----w-        c:\programme\MainConcept

2013-03-18 20:41 . 2013-03-18 20:42        --------        d-----w-        c:\programme\TechniSat DVB

2013-03-18 20:41 . 2005-11-13 22:22        757760        ----a-w-        c:\programme\Gemeinsame Dateien\InstallShield\Professional\RunTime\11\50\Intel32\iKernel.dll

2013-03-18 20:41 . 2005-11-13 22:22        69715        ----a-w-        c:\programme\Gemeinsame Dateien\InstallShield\Professional\RunTime\11\50\Intel32\ctor.dll

2013-03-18 20:41 . 2005-11-13 22:21        274432        ----a-w-        c:\programme\Gemeinsame Dateien\InstallShield\Professional\RunTime\11\50\Intel32\iscript.dll

2013-03-18 20:41 . 2005-11-13 22:20        204800        ----a-w-        c:\programme\Gemeinsame Dateien\InstallShield\Professional\RunTime\11\50\Intel32\iuser.dll

2013-03-18 20:41 . 2005-11-13 22:19        5632        ----a-w-        c:\programme\Gemeinsame Dateien\InstallShield\Professional\RunTime\11\50\Intel32\DotNetInstaller.exe

2013-03-18 20:41 . 2013-03-18 20:41        331908        ----a-w-        c:\programme\Gemeinsame Dateien\InstallShield\Professional\RunTime\11\50\Intel32\setup.dll

2013-03-18 20:41 . 2013-03-18 20:41        200836        ----a-w-        c:\programme\Gemeinsame Dateien\InstallShield\Professional\RunTime\11\50\Intel32\iGdi.dll

2013-03-18 20:28 . 2010-05-10 08:09        627288        ----a-w-        c:\windows\system32\drivers\SkyNET.sys

2013-03-18 19:05 . 2004-08-03 22:10        10880        ----a-w-        c:\windows\system32\drivers\NdisIP.sys

2013-03-18 19:05 . 2004-08-03 23:58        16384        ----a-w-        c:\windows\system32\ipsink.ax

2013-03-18 19:05 . 2004-08-03 22:10        15360        ----a-w-        c:\windows\system32\drivers\StreamIP.sys

2013-03-18 19:05 . 2004-08-03 22:10        11136        ----a-w-        c:\windows\system32\drivers\SLIP.sys

2013-03-18 19:05 . 2004-08-03 21:58        5504        ----a-w-        c:\windows\system32\drivers\MSTEE.sys

2013-03-18 19:05 . 2004-08-03 22:10        19328        ----a-w-        c:\windows\system32\drivers\WSTCODEC.SYS

2013-03-18 19:05 . 2004-08-03 22:10        85376        ----a-w-        c:\windows\system32\drivers\NABTSFEC.sys

2013-03-18 19:04 . 2004-08-03 22:10        17024        -c--a-w-        c:\windows\system32\dllcache\ccdecode.sys

2013-03-18 19:04 . 2004-08-03 22:10        17024        ----a-w-        c:\windows\system32\drivers\CCDECODE.sys

2013-03-18 19:04 . 2004-08-03 23:58        91136        ----a-w-        c:\windows\system32\kswdmcap.ax

2013-03-18 19:04 . 2004-08-03 23:58        61952        ----a-w-        c:\windows\system32\kstvtune.ax

2013-03-18 19:04 . 2004-08-03 23:58        43008        ----a-w-        c:\windows\system32\ksxbar.ax

2013-03-18 19:03 . 2006-10-03 14:06        22656        ----a-r-        c:\windows\system32\drivers\camfilt.sys

2013-03-18 19:03 . 2006-09-27 23:43        26624        ----a-w-        c:\windows\system32\HDExt.ax

2013-03-18 19:03 . 2006-09-27 16:08        274816        ----a-w-        c:\windows\system32\drivers\HDvid.sys

2013-03-18 19:03 . 2006-09-26 21:44        36864        ----a-w-        c:\windows\OMNIUNS.EXE

2013-03-18 19:03 . 2006-09-26 21:42        53248        ----a-w-        c:\windows\system32\HDEXT.DLL

2013-03-18 19:03 . 2005-02-16 17:15        73728        ----a-w-        c:\windows\system32\ISUSPM.cpl

2013-03-18 18:56 . 2006-01-19 02:17        11904        ----a-w-        c:\windows\system32\drivers\BrUsbSer.sys

2013-03-18 18:56 . 2006-01-18 21:44        53248        ----a-w-        c:\windows\system32\drivers\BrSerIf.sys

2013-03-18 18:56 . 2006-02-24 16:27        1492480        ----a-w-        c:\windows\system32\BrWia06a.dll

2013-03-18 18:56 . 2005-12-13 09:53        38912        ----a-w-        c:\windows\system32\BrUsi06a.dll

2013-03-18 18:56 . 2004-10-15 11:50        15295        ----a-w-        c:\windows\system32\drivers\BrScnUsb.sys

2013-03-18 18:56 . 2006-02-25 16:19        55808        ----a-w-        c:\windows\system32\brinsstr.dll

2013-03-18 18:55 . 2005-06-02 00:09        86016        ------w-        c:\windows\system32\BrWebIns.dll

2013-03-18 18:55 . 2005-06-02 00:08        69632        ------w-        c:\windows\system32\BRWEBUP.EXE

2013-03-18 18:55 . 2004-12-03 00:26        188416        ------w-        c:\windows\system32\PDRVINST.DLL

2013-03-18 18:55 . 2006-01-17 00:03        126976        ------w-        c:\windows\system32\BrfxD05a.dll

2013-03-18 18:55 . 2006-04-13 16:12        163840        ------w-        c:\windows\system32\NSSearch.dll

2013-03-18 18:55 . 2005-08-09 17:59        53248        ------w-        c:\windows\system32\BrMfNt.dll

2013-03-18 18:55 . 2002-11-26 12:43        106496        ------w-        c:\windows\system32\BrMuSNMP.dll

2013-03-18 18:55 . 2004-12-10 15:35        147456        ------w-        c:\windows\brunin03.dll

2013-03-18 13:30 . 2009-08-19 22:50        22872        ----a-r-        c:\windows\system32\AdobePDFUI.dll

2013-03-18 13:30 . 2009-08-19 22:50        46928        ----a-r-        c:\windows\system32\AdobePDF.dll

2013-03-18 12:28 . 2013-03-18 12:28        73432        ----a-w-        c:\windows\system32\FlashPlayerCPLApp.cpl

2013-03-18 12:28 . 2013-03-18 12:28        693976        ----a-w-        c:\windows\system32\FlashPlayerApp.exe

2013-03-18 12:22 . 2009-03-25 03:40        446571        ----a-w-        c:\windows\sttray.exe

2013-03-18 12:22 . 2009-03-25 03:40        8106089        ----a-w-        c:\windows\system32\idtsg.cpl

2013-03-18 08:18 . 2009-03-25 03:40        1392498        ----a-w-        c:\windows\system32\drivers\sthda.sys

2013-03-18 08:12 . 2013-03-18 08:12        15600        ----a-w-        c:\windows\system32\drivers\GdPhyMem.sys

2013-03-18 08:12 . 2013-03-29 19:58        69552        ----a-w-        c:\windows\system32\drivers\GRD.sys

2013-03-18 07:53 . 2007-10-04 16:14        356352        ----a-w-        c:\windows\system32\nvudisp.exe

2013-03-18 07:52 . 1998-10-29 15:45        306688        ----a-w-        c:\windows\IsUninst.exe

2013-03-18 07:52 . 2007-09-28 10:32        356352        ----a-w-        c:\windows\system32\nvunrm.exe

2013-03-18 07:52 . 2007-05-27 20:57        1732        ----a-w-        c:\windows\system32\drivers\nvphy.bin

2013-03-18 07:51 . 2007-09-28 10:32        356352        ----a-w-        c:\windows\system32\nvusmb.exe

2013-03-18 07:51 . 2007-09-28 10:32        356352        ----a-w-        c:\windows\system32\NVUNINST.EXE

2013-03-18 07:50 . 2005-03-16 06:23        13696        ----a-r-        c:\windows\system32\drivers\BIOS.sys

2013-03-18 07:49 . 2013-03-30 08:16        --------        d-----w-        c:\dokumente und einstellungen\Pietro.COMPUTERCASA

2013-03-18 07:47 . 2013-03-30 08:12        --------        d-sh--w-        c:\dokumente und einstellungen\LocalService.NT-AUTORITÄT

2013-03-18 07:27 . 2013-03-30 08:16        --------        d-sh--w-        c:\dokumente und einstellungen\NetworkService.NT-AUTORITÄT

2013-03-18 07:24 . 2001-08-18 03:54        7168        -c--a-w-        c:\windows\system32\dllcache\EXCH_snprfdll.dll

2013-03-18 07:24 . 2001-08-18 03:54        12288        -c--a-w-        c:\windows\system32\dllcache\EXCH_smtpctrs.dll

2013-03-18 07:24 . 2001-08-18 03:54        26112        -c--a-w-        c:\windows\system32\dllcache\EXCH_seos.dll

2013-03-18 07:24 . 2001-08-18 03:54        57856        -c--a-w-        c:\windows\system32\dllcache\EXCH_scripto.dll

2013-03-18 07:24 . 2001-08-18 03:55        23040        -c--a-w-        c:\windows\system32\dllcache\EXCH_regtrace.exe

2013-03-18 07:24 . 2001-08-18 03:54        38912        -c--a-w-        c:\windows\system32\dllcache\EXCH_ntfsdrv.dll

2013-03-18 07:24 . 2006-02-28 12:00        37888        -c--a-w-        c:\windows\system32\dllcache\md5filt.dll

2013-03-18 07:24 . 2006-02-28 12:00        26624        -c--a-w-        c:\windows\system32\dllcache\mdsync.dll

2013-03-18 07:24 . 2006-02-28 12:00        19968        -c--a-w-        c:\windows\system32\dllcache\lprmon.dll

2013-03-18 07:24 . 2001-08-18 03:53        65536        -c--a-w-        c:\windows\system32\dllcache\EXCH_mailmsg.dll

2013-03-18 07:19 . 2006-02-28 12:00        28672        ----a-w-        c:\programme\Messenger\custsat.dll

2013-03-18 07:19 . 2006-02-28 12:00        73216        -c--a-w-        c:\windows\system32\dllcache\avwav.dll

2013-03-18 07:19 . 2006-02-28 12:00        73216        ----a-w-        c:\windows\system32\avwav.dll

2013-03-18 07:19 . 2006-02-28 12:00        44544        ----a-w-        c:\windows\system32\hticons.dll

2013-03-18 07:19 . 2006-02-28 12:00        232960        -c--a-w-        c:\windows\system32\dllcache\avtapi.dll

2013-03-18 07:19 . 2006-02-28 12:00        232960        ----a-w-        c:\windows\system32\avtapi.dll

2013-03-18 07:19 . 2006-02-28 12:00        16384        -c--a-w-        c:\windows\system32\dllcache\avmeter.dll

2013-03-18 07:19 . 2006-02-28 12:00        16384        ----a-w-        c:\windows\system32\avmeter.dll

2013-03-18 07:11 . 2001-08-17 13:00        54272        ----a-w-        c:\windows\system32\drivers\swmidi.sys

2013-03-18 07:11 . 2004-08-03 21:58        5376        ----a-w-        c:\windows\system32\drivers\MSPCLOCK.sys

2013-03-18 07:11 . 2004-08-03 21:58        7552        ----a-w-        c:\windows\system32\drivers\MSKSSRV.sys

2013-03-18 07:11 . 2004-08-03 22:07        52864        ----a-w-        c:\windows\system32\drivers\DMusic.sys

2013-03-18 07:09 . 2004-08-03 23:40        275200        ----a-w-        c:\windows\system32\drivers\bthport.sys

2013-03-18 07:09 . 2004-08-03 22:10        18944        ----a-w-        c:\windows\system32\drivers\BTHUSB.SYS

2013-03-18 07:09 . 2004-08-03 23:40        57600        ----a-w-        c:\windows\system32\drivers\redbook.sys

2013-03-18 07:07 . 2004-08-03 22:07        8832        ----a-w-        c:\windows\system32\drivers\wmiacpi.sys

2013-03-18 07:02 . 2006-02-28 12:00        14573        ----a-r-        c:\windows\SET29.tmp

2013-03-18 07:02 . 2006-02-28 12:00        14043        ----a-r-        c:\windows\SET8.tmp

2013-03-18 07:02 . 2006-02-28 12:00        1086058        ----a-r-        c:\windows\SET4.tmp

2013-03-18 07:02 . 2006-02-28 12:00        1014663        ----a-r-        c:\windows\SET3.tmp

2013-03-18 07:01 . 2013-03-25 21:52        --------        d-----w-        c:\dokumente und einstellungen\All Users.WINDOWS

2013-03-18 07:01 . 2013-03-18 07:22        --------        d--h--w-        c:\dokumente und einstellungen\Default User.WINDOWS

2013-03-17 17:46 . 2013-03-17 17:46        --------        d-----r-        c:\dokumente und einstellungen\Default User\Eigene Dateien

2013-03-17 16:50 . 2013-03-17 16:50        --------        d-----w-        c:\dokumente und einstellungen\All Users\Uniblue

2013-03-17 14:37 . 2013-03-17 14:37        --------        d-----w-        c:\programme\VS Revo Group

2013-03-16 13:25 . 2013-03-16 13:25        --------        d-----w-        c:\programme\Ashampoo

2013-03-14 20:26 . 2013-03-14 20:26        --------        d-sh--w-        c:\dokumente und einstellungen\Pietro\PrivacIE

2013-03-13 00:01 . 2013-03-19 08:23        --------        d-----w-        c:\programme\No-IP

2013-03-12 20:39 . 2013-03-12 20:39        --------        d-sh--w-        c:\dokumente und einstellungen\LocalService\IETldCache

2013-03-12 17:26 . 2013-03-12 17:26        --------        d-----w-        c:\windows\Microsoft Antimalware

2013-03-11 22:39 . 2013-03-11 22:40        --------        d-----w-        C:\Dokumente

2013-03-11 22:10 . 2013-04-03 20:55        --------        d-----w-        c:\programme\Mozilla Thunderbird

2013-03-11 18:50 . 2013-03-11 18:50        --------        d-----w-        c:\programme\MSBuild

2013-03-11 18:50 . 2013-03-11 18:50        --------        d-----w-        c:\programme\Reference Assemblies

2013-03-11 18:49 . 2013-03-11 18:49        --------        d-----w-        C:\f53cdebe3c7587125ce5bd42186d

2013-03-11 07:53 . 2013-03-11 07:53        --------        d-sh--w-        c:\dokumente und einstellungen\Pietro\IETldCache

2013-03-10 22:45 . 2013-03-18 07:55        --------        dc-h--w-        c:\windows\ie8

.

.

((((((((((((((((((((((((((((((((((((   Find3M Bericht   ))))))))))))))))))))))))))))))))))))))))))))))))))))))

.

2006-02-23 07:16 . 2013-03-08 11:24        34048        ----a-w-        c:\programme\mozilla firefox\plugins\upd62i9x.dll

2006-02-23 07:16 . 2013-03-08 11:24        45056        ----a-w-        c:\programme\mozilla firefox\plugins\upd62int.dll

2013-03-23 17:58 . 2013-03-08 11:24        263064        ----a-w-        c:\programme\mozilla firefox\components\browsercomps.dll

.

.

((((((((((((((((((((((((((((   Autostartpunkte der Registrierung   ))))))))))))))))))))))))))))))))))))))))

.

.

*Hinweis* leere Einträge & legitime Standardeinträge werden nicht angezeigt. 

REGEDIT4

.

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\DropboxExt1]

@="{FB314ED9-A251-47B7-93E1-CDD82E34AF8B}"

[HKEY_CLASSES_ROOT\CLSID\{FB314ED9-A251-47B7-93E1-CDD82E34AF8B}]

2013-03-12 06:39        129272        ----a-w-        c:\dokumente und einstellungen\Pietro.COMPUTERCASA\Anwendungsdaten\Dropbox\bin\DropboxExt.17.dll

.

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\DropboxExt2]

@="{FB314EDA-A251-47B7-93E1-CDD82E34AF8B}"

[HKEY_CLASSES_ROOT\CLSID\{FB314EDA-A251-47B7-93E1-CDD82E34AF8B}]

2013-03-12 06:39        129272        ----a-w-        c:\dokumente und einstellungen\Pietro.COMPUTERCASA\Anwendungsdaten\Dropbox\bin\DropboxExt.17.dll

.

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\DropboxExt3]

@="{FB314EDB-A251-47B7-93E1-CDD82E34AF8B}"

[HKEY_CLASSES_ROOT\CLSID\{FB314EDB-A251-47B7-93E1-CDD82E34AF8B}]

2013-03-12 06:39        129272        ----a-w-        c:\dokumente und einstellungen\Pietro.COMPUTERCASA\Anwendungsdaten\Dropbox\bin\DropboxExt.17.dll

.

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\DropboxExt4]

@="{FB314EDC-A251-47B7-93E1-CDD82E34AF8B}"

[HKEY_CLASSES_ROOT\CLSID\{FB314EDC-A251-47B7-93E1-CDD82E34AF8B}]

2013-03-12 06:39        129272        ----a-w-        c:\dokumente und einstellungen\Pietro.COMPUTERCASA\Anwendungsdaten\Dropbox\bin\DropboxExt.17.dll

.

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]

"FreeVoipDeal"="c:\programme\FreeVoipDeal.com\FreeVoipDeal\FreeVoipDeal.exe" [2013-03-18 19297096]

.

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]

"BluetoothAuthenticationAgent"="bthprops.cpl" [2006-02-28 110592]

"NvMediaCenter"="c:\windows\system32\NvMcTray.dll" [2007-10-04 81920]

"SysTrayApp"="c:\programme\IDT\WDM\sttray.exe" [2009-03-25 446571]

"BrMfcWnd"="c:\programme\Brother\Brmfcmon\BrMfcWnd.exe" [2006-06-28 622592]

"SetDefPrt"="c:\programme\Brother\Brmfl06b\BrStDvPt.exe" [2005-01-26 49152]

"ControlCenter3"="c:\programme\Brother\ControlCenter3\brctrcen.exe" [2006-06-29 77824]

"HerculesCamService"="c:\programme\Hercules\Hercules DualPix HD Webcam\CamService.exe" [2006-10-13 106496]

"G Data AntiVirus Tray Application"="c:\programme\G Data\TotalProtection\AVKTray\AVKTray.exe" [2013-01-09 1035216]

"GDFirewallTray"="c:\programme\G Data\TotalProtection\Firewall\GDFirewallTray.exe" [2012-11-29 1475096]

"SDTray"="c:\programme\Spybot - Search & Destroy 2\SDTray.exe" [2012-11-13 3825176]

"NvCplDaemon"="c:\windows\system32\NvCpl.dll" [2007-10-04 8491008]

.

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]

"CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2006-02-28 15360]

.

c:\dokumente und einstellungen\Pietro.COMPUTERCASA\Startmenü\Programme\Autostart\

Dropbox.lnk - c:\dokumente und einstellungen\Pietro.COMPUTERCASA\Anwendungsdaten\Dropbox\bin\Dropbox.exe [2013-3-12 26043088]

.

c:\dokumente und einstellungen\All Users.WINDOWS\Startmenü\Programme\Autostart\

Server4PC.lnk - c:\programme\TechniSat DVB\bin\Server4PC.exe [2013-3-18 309848]

.

[HKEY_LOCAL_MACHINE\system\currentcontrolset\control\session manager]

BootExecute        REG_MULTI_SZ           autocheck autochk *\0\0sdnclean.exe

HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\NvCplDaemon

.

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Adobe ARM]

2012-12-03 07:35        946352        ----a-w-        c:\programme\Gemeinsame Dateien\Adobe\ARM\1.0\AdobeARM.exe

.

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\IndexSearch]

2005-03-17 16:01        40960        ----a-w-        c:\programme\ScanSoft\PaperPort\IndexSearch.exe

.

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\ISUSPM Startup]

2005-02-16 17:15        221184        ----a-w-        c:\progra~1\GEMEIN~1\INSTAL~1\UPDATE~1\ISUSPM.exe

.

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\ISUSScheduler]

2005-02-16 17:15        81920        ----a-w-        c:\programme\Gemeinsame Dateien\InstallShield\UpdateService\issch.exe

.

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\nwiz]

2007-10-04 16:14        1626112        ----a-w-        c:\windows\system32\nwiz.exe

.

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\PaperPort PTD]

2005-03-17 15:39        57393        ----a-w-        c:\programme\ScanSoft\PaperPort\pptd40nt.exe

.

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\QuickTime Task]

2012-10-25 02:12        421888        ----a-w-        c:\programme\QuickTime\QTTask.exe

.

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Skype]

2013-02-28 17:50        18642024        ----a-r-        c:\programme\Skype\Phone\Skype.exe

.

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\SSBkgdUpdate]

2003-10-14 09:22        155648        ----a-r-        c:\programme\Gemeinsame Dateien\ScanSoft Shared\SSBkgdUpdate\SSBkgdUpdate.exe

.

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile]

"EnableFirewall"= 0 (0x0)

.

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]

"%windir%\\system32\\sessmgr.exe"=

"c:\\Programme\\Skype\\Phone\\Skype.exe"=

"c:\\Programme\\Microsoft Office\\Office12\\OUTLOOK.EXE"=

"c:\\Programme\\FreeVoipDeal.com\\FreeVoipDeal\\FreeVoipDeal.exe"=

"c:\\Programme\\Spybot - Search & Destroy 2\\SDTray.exe"=

"c:\\Programme\\Spybot - Search & Destroy 2\\SDFSSvc.exe"=

"c:\\Programme\\Spybot - Search & Destroy 2\\SDUpdate.exe"=

"c:\\Programme\\Spybot - Search & Destroy 2\\SDUpdSvc.exe"=

"c:\\Programme\\Veetle\\Player\\VeetleNet.exe"=

"c:\\Dokumente und Einstellungen\\Pietro.COMPUTERCASA\\Anwendungsdaten\\Dropbox\\bin\\Dropbox.exe"=

.

R0 GDBehave;GDBehave;c:\windows\system32\drivers\GDBehave.sys [26.03.2013 00:47 42016]

R0 GDNdisIc;GDNdisIc;c:\windows\system32\drivers\GDNdisIc.sys [26.03.2013 00:47 30200]

R0 TS4NT;TS4nt driver;c:\windows\system32\drivers\TS4nt.sys [26.03.2013 00:47 103928]

R1 BIOS;BIOS;c:\windows\system32\drivers\BIOS.sys [18.03.2013 09:50 13696]

R1 GDMnIcpt;GDMnIcpt;c:\windows\system32\drivers\MiniIcpt.sys [26.03.2013 00:47 93600]

R1 GRD;G Data Rootkit Detector Driver;c:\windows\system32\drivers\GRD.sys [18.03.2013 10:12 69552]

R1 HookCentre;HookCentre;c:\windows\system32\drivers\HookCentre.sys [26.03.2013 00:47 47264]

R2 AVKProxy;G Data AntiVirus Proxy;c:\programme\Gemeinsame Dateien\G Data\AVKProxy\AVKProxy.exe [02.02.2012 13:21 1548312]

R2 AVKService;G Data Scheduler;c:\programme\G Data\TotalProtection\AVK\AVKService.exe [27.01.2012 05:43 469016]

R2 AVKWCtl;G Data Dateisystem Wächter;c:\programme\G Data\TotalProtection\AVK\AVKWCtl.exe [27.01.2012 06:00 1584624]

R2 GDBackupSvc;G Data Backup Service;c:\programme\G Data\TotalProtection\AVKBackup\AVKBackupService.exe [13.03.2012 13:01 1650128]

R2 GDTdiInterceptor;GDTdiInterceptor;c:\windows\system32\drivers\GDTdiIcpt.sys [26.03.2013 00:47 53536]

R2 SDScannerService;Spybot-S&D 2 Scanner Service;c:\programme\Spybot - Search & Destroy 2\SDFSSvc.exe [29.03.2013 11:14 1103392]

R2 SDUpdateService;Spybot-S&D 2 Updating Service;c:\programme\Spybot - Search & Destroy 2\SDUpdSvc.exe [29.03.2013 11:14 1369624]

R2 TSNxGService;G Data Datensafe Service;c:\programme\G Data\TotalProtection\TSNxG\TSNxGService.exe [09.03.2012 17:31 257512]

R3 APL531;Hercules Dualpix HD Webcam;c:\windows\system32\drivers\HDvid.sys [18.03.2013 21:03 274816]

R3 camfilt;camfilt;c:\windows\system32\drivers\camfilt.sys [18.03.2013 21:03 22656]

R3 GDFwSvc;G Data Personal Firewall;c:\programme\G Data\TotalProtection\Firewall\GDFwSvc.exe [27.01.2012 06:06 1914760]

R3 GDScan;G Data Scanner;c:\programme\Gemeinsame Dateien\G Data\GDScan\GDScan.exe [27.01.2012 16:01 470008]

R3 SKYNET;TechniSat DVB-PC TV Star PCI;c:\windows\system32\drivers\SkyNET.sys [18.03.2013 22:28 627288]

S1 GLogin;GLogin; [x]

S2 SDWSCService;Spybot-S&D 2 Security Center Service;c:\programme\Spybot - Search & Destroy 2\SDWSCSvc.exe [29.03.2013 11:14 168384]

S2 SkypeUpdate;Skype Updater;c:\programme\Skype\Updater\Updater.exe [28.02.2013 19:45 161384]

S3 GDTunerSvc;G Data Tuner Service;c:\programme\G Data\TotalProtection\AVKTuner\AVKTunerService.exe [08.03.2012 13:59 1219096]

.

Inhalt des "geplante Tasks" Ordners

.

2013-04-04 c:\windows\Tasks\Adobe Flash Player Updater.job

- c:\windows\system32\Macromed\Flash\FlashPlayerUpdateService.exe [2013-03-18 12:28]

.

2013-04-04 c:\windows\Tasks\Check for updates (Spybot - Search & Destroy).job

- c:\programme\Spybot - Search & Destroy 2\SDUpdate.exe [2013-03-29 13:08]

.

2013-04-03 c:\windows\Tasks\Refresh immunization (Spybot - Search & Destroy).job

- c:\programme\Spybot - Search & Destroy 2\SDImmunize.exe [2013-03-29 13:07]

.

2013-03-31 c:\windows\Tasks\Scan the system (Spybot - Search & Destroy).job

- c:\programme\Spybot - Search & Destroy 2\SDScan.exe [2013-03-29 13:07]

.

.

------- Zusätzlicher Suchlauf -------

.

uStart Page = hxxp://mysearch.avg.com/?cid={60D0875B-83FD-457A-93A9-8001F61686EE}&mid=5a37b3d1bf17417d8c28eb9109e6bd3c-ad1491be2ce6c122f6b66faa90e70c2decf7d34c&lang=en&ds=ad011&pr=sa&d=&v=&pid=safeguard&sg=2&sap=hp

uInternet Connection Wizard,ShellNext = iexplore

IE: Nach Microsoft E&xel exportieren - c:\progra~1\MICROS~2\Office12\EXCEL.EXE/3000

TCP: DhcpNameServer = 192.168.178.1

FF - ProfilePath - c:\dokumente und einstellungen\Pietro.COMPUTERCASA\Anwendungsdaten\Mozilla\Firefox\Profiles\pxnrfpcd.default\

FF - prefs.js: browser.search.defaulturl - hxxp://search.aol.com/search/search?query={searchTerms}&invocationType=tb50-ff-aolTB50CL-chromesbox-en-us

FF - prefs.js: browser.search.selectedEngine - Google

FF - prefs.js: browser.startup.homepage - hxxp://www.google.de/

FF - prefs.js: keyword.URL - hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT292072&q=

FF - ExtSQL: !HIDDEN! 2013-03-24 15:46; speedanalysis@SpeedAnalysis.com; c:\dokumente und einstellungen\Pietro.COMPUTERCASA\Anwendungsdaten\Mozilla\Extensions\speedanalysis@SpeedAnalysis.com

FF - user.js: network.http.max-persistent-connections-per-server - 4

FF - user.js: nglayout.initialpaint.delay - 600

FF - user.js: content.notify.interval - 600000

FF - user.js: content.max.tokenizing.time - 1800000

FF - user.js: content.switch.threshold - 600000

.

- - - - Entfernte verwaiste Registrierungseinträge - - - -

.

HKCU-Run-PCShowServer - c:\dokumente und einstellungen\Pietro.COMPUTERCASA\Lokale Einstellungen\Anwendungsdaten\Sky Italia\Sky Go Player\PCShowServerPMWrapper.exe

HKLM-Run-TSNxG4Tray - c:\programme\G Data\TotalProtection\TSNxG\TSNxGTray.exe

Notify-SDWinLogon - SDWinLogon.dll

MSConfigStartUp-APSDaemon - c:\programme\Gemeinsame Dateien\Apple\Apple Application Support\APSDaemon.exe

MSConfigStartUp-CTFMON - (no file)

MSConfigStartUp-Yontoo Desktop - c:\dokumente und einstellungen\Pietro.COMPUTERCASA\Anwendungsdaten\Yontoo\YontooDesktop.exe

.

.

.

**************************************************************************

.

catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, hxxp://www.gmer.net

Rootkit scan 2013-04-04 08:45

Windows 5.1.2600 Service Pack 2 NTFS

.

Scanne versteckte Prozesse... 

.

Scanne versteckte Autostarteinträge... 

.

Scanne versteckte Dateien... 

.

.

c:\dokumente und einstellungen\Pietro.COMPUTERCASA\Anwendungsdaten\Dropbox\filecache.dbx-journal

.

Scan erfolgreich abgeschlossen

versteckte Dateien: 1

.

**************************************************************************

.

--------------------- Durch laufende Prozesse gestartete DLLs ---------------------

.

- - - - - - - > 'explorer.exe'(2756)

c:\dokumente und einstellungen\Pietro.COMPUTERCASA\Anwendungsdaten\Dropbox\bin\DropboxExt.17.dll

c:\windows\system32\msi.dll

.

------------------------ Weitere laufende Prozesse ------------------------

.

c:\programme\idt\v114_ecs_d_6207.2v7_6099.8xp_g2.0v_rc_sdc\wdm\STacSV.exe

c:\programme\No-IP\DUC20.exe

c:\windows\system32\nvsvc32.exe

c:\windows\system32\rundll32.exe

c:\windows\system32\RUNDLL32.EXE

c:\programme\Brother\ControlCenter3\brccMCtl.exe

c:\programme\G Data\TotalProtection\Firewall\GDFwAdmin.exe

.

**************************************************************************

.

Zeit der Fertigstellung: 2013-04-04  08:51:42 - PC wurde neu gestartet

ComboFix-quarantined-files.txt  2013-04-04 06:51

.

Vor Suchlauf: 8 Verzeichnis(se), 326.511.120.384 Bytes frei

Nach Suchlauf: 11 Verzeichnis(se), 326.694.641.664 Bytes frei

.

- - End Of File - - E5F9D26755CD543FAC747BBF7AA28DFB

JRT - Junkware Removal Tool

Beende bitte Deine Schutzsoftware um eventuelle Konflikte zu vermeiden.
Bitte lade Junkware Removal Tool auf Deinen Desktop

Starte das Tool mit Doppelklick. Ab Windows Vista (oder höher) bitte mit Rechtsklick "als Administrator ausführen" starten.
Drücke eine beliebige Taste, um das Tool zu starten.
Je nach System kann der Scan eine Weile dauern.
Wenn das Tool fertig ist wird das Logfile (JRT.txt) auf dem Desktop gespeichert und automatisch geöffnet.
Bitte poste den Inhalt der JRT.txt in Deiner nächsten Antwort.

Im Anschluss:

adwCleaner - Toolbars und ungewollte Start-/Suchseiten entfernen

Downloade Dir bitte

AdwCleaner auf deinen Desktop.

Schließe alle offenen Programme und Browser. Bebilderte Anleitung zu AdwCleaner.
Starte die AdwCleaner.exe mit einem Doppelklick.
Stimme den Nutzungsbedingungen zu.
Klicke auf Optionen und vergewissere dich, dass die folgenden Punkte ausgewählt sind:
- "Tracing" Schlüssel löschen
- Winsock Einstellungen zurücksetzen
- Proxy Einstellungen zurücksetzen
- Internet Explorer Richtlinien zurücksetzen
- Chrome Richtlinien zurücksetzen
- Stelle sicher, dass alle 5 Optionen wie hier dargestellt, ausgewählt sind
Klicke auf Suchlauf und warte bis dieser abgeschlossen ist.
Klicke nun auf Löschen und bestätige auftretende Hinweise mit Ok.
Dein Rechner wird automatisch neu gestartet. Nach dem Neustart öffnet sich eine Textdatei. Poste mir deren Inhalt mit deiner nächsten Antwort.
Die Logdatei findest du auch unter C:\AdwCleaner\AdwCleaner[Cx].txt. (x = fortlaufende Nummer).

Danach eine Kontrolle mit OTL bitte:

Doppelklick auf die OTL.exe
Vista User: Rechtsklick auf die OTL.exe und "als Administrator ausführen" wählen
Setze oben mittig den Haken bei Scanne alle Benutzer
Oben findest Du ein Kästchen mit Output. Wähle bitte Minimal Output
Unter Extra Registry, wähle bitte Use SafeList
Klicke nun auf Run Scan links oben
Wenn der Scan beendet wurde werden 2 Logfiles erstellt
Poste die Logfiles in CODE-Tags hier in den Thread.

[CODE]hier der log.JRT Logfile:

Code:

 ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

Junkware Removal Tool (JRT) by Thisisu

Version: 4.8.1 (04.03.2013:1)

OS: Microsoft Windows XP x86

Ran by Pietro on 04.04.2013 at 13:40:55,79

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
 
 
 
 

~~~ Services
 
 
 

~~~ Registry Values
 

Successfully repaired: [Registry Value] hkey_current_user\software\microsoft\internet explorer\main\\Start Page

Successfully repaired: [Registry Value] hkey_users\.default\software\microsoft\internet explorer\main\\Start Page

Successfully repaired: [Registry Value] hkey_users\s-1-5-18\software\microsoft\internet explorer\main\\Start Page

Successfully repaired: [Registry Value] hkey_users\s-1-5-19\software\microsoft\internet explorer\main\\Start Page

Successfully repaired: [Registry Value] hkey_users\s-1-5-20\software\microsoft\internet explorer\main\\Start Page

Successfully repaired: [Registry Value] hkey_users\\software\microsoft\internet explorer\main\\Start Page
 
 
 

~~~ Registry Keys
 

Successfully deleted: [Registry Key] hkey_current_user\software\filescout
 
 
 

~~~ Files
 

Successfully deleted: [File] "C:\end"

Successfully deleted: [File] C:\eula.1028.txt

Successfully deleted: [File] C:\eula.1031.txt

Successfully deleted: [File] C:\eula.1033.txt

Successfully deleted: [File] C:\eula.1036.txt

Successfully deleted: [File] C:\eula.1040.txt

Successfully deleted: [File] C:\eula.1041.txt

Successfully deleted: [File] C:\eula.1042.txt

Successfully deleted: [File] C:\eula.2052.txt

Successfully deleted: [File] C:\install.res.1028.dll

Successfully deleted: [File] C:\install.res.1031.dll

Successfully deleted: [File] C:\install.res.1033.dll

Successfully deleted: [File] C:\install.res.1036.dll

Successfully deleted: [File] C:\install.res.1040.dll

Successfully deleted: [File] C:\install.res.1041.dll

Successfully deleted: [File] C:\install.res.1042.dll

Successfully deleted: [File] C:\install.res.2052.dll

Successfully deleted: [File] C:\install.res.3082.dll
 
 
 

~~~ Folders
 

Successfully deleted: [Folder] "C:\Dokumente und Einstellungen\Pietro.COMPUTERCASA\Anwendungsdaten\file scout"

Successfully deleted: [Folder] "C:\Dokumente und Einstellungen\Pietro.COMPUTERCASA\Anwendungsdaten\performersoft"

Successfully deleted: [Folder] "C:\Programme\Gemeinsame Dateien\umbrella"
 
 
 

~~~ FireFox
 

Successfully deleted: [File] C:\Dokumente und Einstellungen\Pietro.COMPUTERCASA\Anwendungsdaten\mozilla\firefox\profiles\pxnrfpcd.default\user.js

Successfully deleted: [File] C:\Dokumente und Einstellungen\Pietro.COMPUTERCASA\Anwendungsdaten\mozilla\firefox\profiles\pxnrfpcd.default\searchplugins\conduit.xml

Successfully deleted: [Folder] C:\Dokumente und Einstellungen\Pietro.COMPUTERCASA\Anwendungsdaten\mozilla\firefox\profiles\pxnrfpcd.default\conduitcommon

Successfully deleted: [Folder] C:\Dokumente und Einstellungen\Pietro.COMPUTERCASA\Anwendungsdaten\mozilla\firefox\profiles\pxnrfpcd.default\extensions\LogMeInClient@logmein.com

Successfully deleted the following from C:\Dokumente und Einstellungen\Pietro.COMPUTERCASA\Anwendungsdaten\mozilla\firefox\profiles\pxnrfpcd.default\prefs.js
 

user_pref("CT2197656.AboutPrivacyUrl", "hxxp://www.conduit.com/privacy/Default.aspx");

user_pref("CT2197656.CTID", "CT2197656");

user_pref("CT2197656.CommunitiesChangesLastCheckTime", "0");

user_pref("CT2197656.CurrentServerDate", "20-9-2010");

user_pref("CT2197656.DialogsAlignMode", "LTR");

user_pref("CT2197656.DownloadReferralCookieData", "");

user_pref("CT2197656.FirstServerDate", "13-1-2010");

user_pref("CT2197656.FirstTime", true);

user_pref("CT2197656.FirstTimeFF3", true);

user_pref("CT2197656.FirstTimeSettingsDone", true);

user_pref("CT2197656.GroupingInvalidateCache", false);

user_pref("CT2197656.GroupingLastCheckTime", "0");

user_pref("CT2197656.GroupingLastServerUpdateTime", "0");

user_pref("CT2197656.GroupingServerCheckInterval", 1440);

user_pref("CT2197656.GroupingServiceUrl", "hxxp://grouping.services.conduit.com/");

user_pref("CT2197656.Initialize", true);

user_pref("CT2197656.InitializeCommonPrefs", true);

user_pref("CT2197656.InstallationAndCookieDataSentCount", 1);

user_pref("CT2197656.InstalledDate", "Wed Jan 13 2010 09:45:00 GMT+0100");

user_pref("CT2197656.InvalidateCache", false);

user_pref("CT2197656.IsGrouping", false);

user_pref("CT2197656.IsMulticommunity", false);

user_pref("CT2197656.IsOpenThankYouPage", true);

user_pref("CT2197656.IsOpenUninstallPage", true);

user_pref("CT2197656.LanguagePackLastCheckTime", "Mon Sep 20 2010 09:11:25 GMT+0200");

user_pref("CT2197656.LanguagePackReloadIntervalMM", 1440);

user_pref("CT2197656.LanguagePackServiceUrl", "hxxp://translation.users.conduit.com/Translation.ashx");

user_pref("CT2197656.LastLogin_2.5.4.7", "Wed Jan 27 2010 19:02:47 GMT+0100");

user_pref("CT2197656.LastLogin_2.5.6.0", "Fri Mar 26 2010 10:02:45 GMT+0100");

user_pref("CT2197656.LastLogin_2.5.8.6", "Sat Aug 14 2010 09:38:54 GMT+0200");

user_pref("CT2197656.LastLogin_2.7.2.0", "Mon Sep 20 2010 09:11:24 GMT+0200");

user_pref("CT2197656.LatestVersion", "2.7.2.0");

user_pref("CT2197656.Locale", "en-us");

user_pref("CT2197656.LoginCache", 4);

user_pref("CT2197656.MCDetectTooltipHeight", "83");

user_pref("CT2197656.MCDetectTooltipUrl", "hxxp://@EB_INSTALL_LINK@/rank/tooltip/?version=1");

user_pref("CT2197656.MCDetectTooltipWidth", "295");

user_pref("CT2197656.RadioLastCheckTime", "0");

user_pref("CT2197656.RadioLastUpdateIPServer", "0");

user_pref("CT2197656.RadioLastUpdateServer", "0");

user_pref("CT2197656.SHRINK_TOOLBAR", 1);

user_pref("CT2197656.SearchEngine", "Search||hxxp://search.conduit.com/Results.aspx?q=UCM_SEARCH_TERM&ctid=CT2197656&octid=EB_ORIGINAL_CTID&SearchSource=1");

user_pref("CT2197656.SearchFromAddressBarIsInit", true);

user_pref("CT2197656.SearchFromAddressBarUrl", "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT2197656&q=");

user_pref("CT2197656.SearchInNewTabEnabled", true);

user_pref("CT2197656.SearchInNewTabIntervalMM", 1440);

user_pref("CT2197656.SearchInNewTabLastCheckTime", "Mon Sep 20 2010 09:11:24 GMT+0200");

user_pref("CT2197656.SearchInNewTabServiceUrl", "hxxp://newtab.conduit-hosting.com/newtab/?ctid=EB_TOOLBAR_ID");

user_pref("CT2197656.SearchInNewTabUsageUrl", "hxxp://Usage.Hosting.conduit-services.com/UsageService.asmx/UsersRequests?ctid=EB_TOOLBAR_ID");

user_pref("CT2197656.SettingsCheckIntervalMin", 120);

user_pref("CT2197656.SettingsLastCheckTime", "Mon Sep 20 2010 09:11:23 GMT+0200");

user_pref("CT2197656.SettingsLastUpdate", "1283883615");

user_pref("CT2197656.ThirdPartyComponentsInterval", 504);

user_pref("CT2197656.ThirdPartyComponentsLastCheck", "Mon Sep 20 2010 09:11:23 GMT+0200");

user_pref("CT2197656.ThirdPartyComponentsLastUpdate", "1274024365");

user_pref("CT2197656.TrusteLinkUrl", "hxxp://www.truste.org/pvr.php?page=validate&softwareProgramId=101&sealid=112");

user_pref("CT2197656.UserID", "UN33991039097292663");

user_pref("CT2197656.ValidationData_Search", 0);

user_pref("CT2197656.ValidationData_Toolbar", 2);

user_pref("CT2197656.alertChannelId", "596102");

user_pref("CT2197656.clientLogIsEnabled", true);

user_pref("CT2197656.clientLogServiceUrl", "hxxp://clientlog.users.conduit.com/ClientDiagnostics.asmx/ReportDiagnosticsEvent");

user_pref("CT2197656.components.1000034", false);

user_pref("CT2197656.components.1000082", false);

user_pref("CT2197656.components.1000234", false);

user_pref("CT2197656.myStuffEnabled", true);

user_pref("CT2197656.myStuffPublihserMinWidth", 400);

user_pref("CT2197656.myStuffSearchUrl", "hxxp://Apps.conduit.com/search?q=SEARCH_TERM&SearchSourceOrigin=29&ctid=EB_TOOLBAR_ID&octid=EB_ORIGINAL_CTID");

user_pref("CT2197656.myStuffServiceIntervalMM", 1440);

user_pref("CT2197656.myStuffServiceUrl", "hxxp://mystuff.conduit-services.com/MyStuffService.ashx?ComponentId=EB_MY_STUFF_INSTANCE_GUID&lut=EB_MY_STUFF_LUT");

user_pref("CT2197656.uninstallLogServiceUrl", "hxxp://uninstall.users.conduit.com/Uninstall.asmx/RegisterToolbarUninstallation");

user_pref("CT2319505.AboutPrivacyUrl", "hxxp://www.conduit.com/privacy/Default.aspx");

user_pref("CT2319505.CT2436753.CommunityChanged", true);

user_pref("CT2319505.CT2438091.CommunityChanged", true);

user_pref("CT2319505.CT2439704.CommunityChanged", true);

user_pref("CT2319505.CT2442024.CommunityChanged", true);

user_pref("CT2319505.CT2442042.CommunityChanged", true);

user_pref("CT2319505.CTID", "CT2319505");

user_pref("CT2319505.CommunitiesChangesLastCheckTime", "Fri Mar 12 2010 17:56:08 GMT+0100");

user_pref("CT2319505.CommunityChanged", true);

user_pref("CT2319505.CurrentServerDate", "12-3-2010");

user_pref("CT2319505.DialogsAlignMode", "LTR");

user_pref("CT2319505.FeedLastCount128764853596838177", 50);

user_pref("CT2319505.FeedPollDate128764853596838177", "Fri Mar 12 2010 18:57:26 GMT+0100");

user_pref("CT2319505.FeedPollDate128764877651838405", "Fri Mar 12 2010 18:57:26 GMT+0100");

user_pref("CT2319505.FeedPollDate128764921528556346", "Fri Mar 12 2010 18:57:26 GMT+0100");

user_pref("CT2319505.FeedPollDate128764922136681407", "Fri Mar 12 2010 18:57:26 GMT+0100");

user_pref("CT2319505.FeedPollDate128764929494025056", "Fri Mar 12 2010 18:57:26 GMT+0100");

user_pref("CT2319505.FeedPollDate128764934074025307", "Fri Mar 12 2010 18:57:26 GMT+0100");

user_pref("CT2319505.FirstServerDate", "17-12-2009");

user_pref("CT2319505.FirstTime", true);

user_pref("CT2319505.FirstTimeFF3", true);

user_pref("CT2319505.GroupingLastCheckTime", "Fri Mar 12 2010 09:14:40 GMT+0100");

user_pref("CT2319505.GroupingLastErrorCode", "");

user_pref("CT2319505.GroupingLastResponse", true);

user_pref("CT2319505.GroupingLastServerUpdateTime", "129125382913730000");

user_pref("CT2319505.GroupingServerCheckInterval", 1440);

user_pref("CT2319505.GroupingServiceUrl", "hxxp://grouping.services.conduit.com/");

user_pref("CT2319505.Initialize", true);

user_pref("CT2319505.InitializeCommonPrefs", true);

user_pref("CT2319505.InstalledDate", "Thu Dec 17 2009 16:05:37 GMT+0100");

user_pref("CT2319505.InvalidateCache", false);

user_pref("CT2319505.IsGrouping", true);

user_pref("CT2319505.IsMulticommunity", false);

user_pref("CT2319505.IsOpenThankYouPage", true);

user_pref("CT2319505.IsOpenUninstallPage", true);

user_pref("CT2319505.LanguagePackLastCheckTime", "Fri Mar 12 2010 15:51:13 GMT+0100");

user_pref("CT2319505.LanguagePackReloadIntervalMM", 1440);

user_pref("CT2319505.LanguagePackServiceUrl", "hxxp://translation.users.conduit.com/Translation.ashx");

user_pref("CT2319505.LastLogin_2.5.2.13", "Mon Jan 04 2010 15:14:07 GMT+0100");

user_pref("CT2319505.LastLogin_2.5.2.14", "Wed Jan 13 2010 09:22:52 GMT+0100");

user_pref("CT2319505.LastLogin_2.5.4.7", "Wed Jan 27 2010 19:02:45 GMT+0100");

user_pref("CT2319505.LastLogin_2.5.6.0", "Fri Mar 12 2010 15:51:13 GMT+0100");

user_pref("CT2319505.LatestVersion", "2.1.0.18");

user_pref("CT2319505.Locale", "en-us");

user_pref("CT2319505.LoginCache", 4);

user_pref("CT2319505.MCDetectTooltipHeight", "83");

user_pref("CT2319505.MCDetectTooltipUrl", "hxxp://@EB_INSTALL_LINK@/rank/tooltip/?version=1");

user_pref("CT2319505.MCDetectTooltipWidth", "295");

user_pref("CT2319505.RadioIsPodcast", false);

user_pref("CT2319505.RadioLastCheckTime", "Fri Mar 12 2010 15:51:13 GMT+0100");

user_pref("CT2319505.RadioLastUpdateIPServer", "4");

user_pref("CT2319505.RadioLastUpdateServer", "129057893328970000");

user_pref("CT2319505.RadioMediaID", "12965783");

user_pref("CT2319505.RadioMediaType", "Media Player");

user_pref("CT2319505.RadioMenuSelectedID", "EBRadioMenu_CT231950512965783");

user_pref("CT2319505.RadioShrinked", "shrinked");

user_pref("CT2319505.RadioStationName", "%3D%3D%3D%3D%3D%20News%20%26%20Talk%20%3D%3D%3D%3D%3D");

user_pref("CT2319505.RadioStationURL", "hxxp://www.cnn.com/audio/radio/liveaudio.asx");

user_pref("CT2319505.SHRINK_TOOLBAR", 1);

user_pref("CT2319505.SearchFromAddressBarIsInit", true);

user_pref("CT2319505.SearchFromAddressBarUrl", "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT2319505&SearchSource=2&q=");

user_pref("CT2319505.SearchInNewTabEnabled", true);

user_pref("CT2319505.SearchInNewTabIntervalMM", 1440);

user_pref("CT2319505.SearchInNewTabServiceUrl", "hxxp://hosting.conduit-services.com/newtab/?ctid=EB_TOOLBAR_ID");

user_pref("CT2319505.SearchInNewTabUsageUrl", "hxxp://Usage.Hosting.conduit-services.com/UsageService.asmx/UsersRequests?ctid=EB_TOOLBAR_ID");

user_pref("CT2319505.SettingsCheckIntervalMin", 120);

user_pref("CT2319505.SettingsLastCheckTime", "Fri Mar 12 2010 17:56:08 GMT+0100");

user_pref("CT2319505.SettingsLastUpdate", "1268057491");

user_pref("CT2319505.ThirdPartyComponentsInterval", 504);

user_pref("CT2319505.ThirdPartyComponentsLastCheck", "Tue Mar 02 2010 21:54:05 GMT+0100");

user_pref("CT2319505.ThirdPartyComponentsLastUpdate", "1262598007");

user_pref("CT2319505.TrusteLinkUrl", "hxxp://www.truste.org/pvr.php?page=validate&softwareProgramId=101&sealid=112");

user_pref("CT2319505.UserID", "UN09225496386369703");

user_pref("CT2319505.backendstorage.hxxp://conduit-fb-toolbar_conduit_com/fbtoolbar.firsttime", "74727565");

user_pref("CT2319505.clientLogIsEnabled", true);

user_pref("CT2319505.clientLogServiceUrl", "hxxp://clientlog.users.conduit.com/ClientDiagnostics.asmx/ReportDiagnosticsEvent");

user_pref("CT2319505.components.1000034", false);

user_pref("CT2319505.components.1000234", false);

user_pref("CT2319505.myStuffEnabled", true);

user_pref("CT2319505.myStuffPublihserMinWidth", 400);

user_pref("CT2319505.myStuffSearchUrl", "hxxp://search.conduit.com/Results.aspx?q=SEARCH_TERM&ctid=EB_TOOLBAR_ID&octid=EB_ORIGINAL_CTID&SearchType=ToolbarComponents");

user_pref("CT2319505.myStuffServiceIntervalMM", 1440);

user_pref("CT2319505.myStuffServiceUrl", "hxxp://mystuff.conduit-services.com/MyStuffService.ashx?ComponentId=EB_MY_STUFF_INSTANCE_GUID&lut=EB_MY_STUFF_LUT");

user_pref("CT2319505.uninstallLogServiceUrl", "hxxp://uninstall.users.conduit.com/Uninstall.asmx/RegisterToolbarUninstallation");

user_pref("CT2405727.AboutPrivacyUrl", "hxxp://www.conduit.com/privacy/Default.aspx");

user_pref("CT2405727.CTID", "CT2405727");

user_pref("CT2405727.CurrentServerDate", "6-4-2010");

user_pref("CT2405727.DialogsAlignMode", "LTR");

user_pref("CT2405727.EMailNotifierPollDate", "Tue Apr 06 2010 16:22:16 GMT+0200");

user_pref("CT2405727.ExternalComponentPollDate129078516974368471", "Tue Apr 06 2010 09:13:51 GMT+0200");

user_pref("CT2405727.ExternalComponentPollDate8694032229628448321", "Mon Mar 29 2010 11:54:05 GMT+0200");

user_pref("CT2405727.FirstServerDate", "16-3-2010");

user_pref("CT2405727.FirstTime", true);

user_pref("CT2405727.FirstTimeFF3", true);

user_pref("CT2405727.GroupingServerCheckInterval", 1440);

user_pref("CT2405727.GroupingServiceUrl", "hxxp://grouping.services.conduit.com/");

user_pref("CT2405727.Initialize", true);

user_pref("CT2405727.InitializeCommonPrefs", true);

user_pref("CT2405727.InstalledDate", "Tue Mar 16 2010 09:28:07 GMT+0100");

user_pref("CT2405727.InvalidateCache", false);

user_pref("CT2405727.IsGrouping", false);

user_pref("CT2405727.IsMulticommunity", false);

user_pref("CT2405727.IsOpenThankYouPage", true);

user_pref("CT2405727.IsOpenUninstallPage", true);

user_pref("CT2405727.LanguagePackLastCheckTime", "Tue Apr 06 2010 09:13:53 GMT+0200");

user_pref("CT2405727.LanguagePackReloadIntervalMM", 1440);

user_pref("CT2405727.LanguagePackServiceUrl", "hxxp://translation.users.conduit.com/Translation.ashx");

user_pref("CT2405727.LastLogin_2.5.6.0", "Fri Mar 26 2010 10:02:46 GMT+0100");

user_pref("CT2405727.LastLogin_2.5.8.6", "Tue Apr 06 2010 13:13:55 GMT+0200");

user_pref("CT2405727.LatestVersion", "2.1.0.18");

user_pref("CT2405727.Locale", "en");

user_pref("CT2405727.LoginCache", 4);

user_pref("CT2405727.MCDetectTooltipHeight", "83");

user_pref("CT2405727.MCDetectTooltipUrl", "hxxp://@EB_INSTALL_LINK@/rank/tooltip/?version=1");

user_pref("CT2405727.MCDetectTooltipWidth", "295");

user_pref("CT2405727.RadioIsPodcast", false);

user_pref("CT2405727.RadioLastCheckTime", "Tue Apr 06 2010 09:13:53 GMT+0200");

user_pref("CT2405727.RadioLastUpdateIPServer", "3");

user_pref("CT2405727.RadioLastUpdateServer", "3");

user_pref("CT2405727.RadioMediaID", "9962");

user_pref("CT2405727.RadioMediaType", "Media Player");

user_pref("CT2405727.RadioMenuSelectedID", "EBRadioMenu_CT2405727_RECENT9962");

user_pref("CT2405727.RadioStationName", "California%20Rock");

user_pref("CT2405727.RadioStationURL", "hxxp://feedlive.net/california.asx");

user_pref("CT2405727.RadioVolume", "100");

user_pref("CT2405727.SHRINK_TOOLBAR", 1);

user_pref("CT2405727.SearchEngine", "Search||hxxp://search.conduit.com/Results.aspx?q=UCM_SEARCH_TERM&ctid=CT2405727&octid=EB_ORIGINAL_CTID");

user_pref("CT2405727.SearchFromAddressBarIsInit", true);

user_pref("CT2405727.SearchFromAddressBarUrl", "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT2405727&q=");

user_pref("CT2405727.SearchInNewTabEnabled", true);

user_pref("CT2405727.SearchInNewTabIntervalMM", 1440);

user_pref("CT2405727.SearchInNewTabLastCheckTime", "Tue Apr 06 2010 09:13:51 GMT+0200");

user_pref("CT2405727.SearchInNewTabServiceUrl", "hxxp://newtab.conduit-hosting.com/newtab/?ctid=EB_TOOLBAR_ID");

user_pref("CT2405727.SearchInNewTabUsageUrl", "hxxp://Usage.Hosting.conduit-services.com/UsageService.asmx/UsersRequests?ctid=EB_TOOLBAR_ID");

user_pref("CT2405727.SettingsCheckIntervalMin", 120);

user_pref("CT2405727.SettingsLastCheckTime", "Tue Apr 06 2010 15:11:35 GMT+0200");

user_pref("CT2405727.SettingsLastUpdate", "1269767550");

user_pref("CT2405727.ThirdPartyComponentsInterval", 504);

user_pref("CT2405727.ThirdPartyComponentsLastCheck", "Tue Mar 16 2010 09:28:04 GMT+0100");

user_pref("CT2405727.ThirdPartyComponentsLastUpdate", "1267120534");

user_pref("CT2405727.TrusteLinkUrl", "hxxp://www.truste.org/pvr.php?page=validate&softwareProgramId=101&sealid=112");

user_pref("CT2405727.UserID", "UN59044191848858177");

user_pref("CT2405727.ValidationData_Toolbar", 2);

user_pref("CT2405727.WeatherNetwork", "");

user_pref("CT2405727.WeatherPollDate", "Tue Apr 06 2010 15:14:15 GMT+0200");

user_pref("CT2405727.WeatherUnit", "C");

user_pref("CT2405727.alertChannelId", "800210");

user_pref("CT2405727.clientLogIsEnabled", true);

user_pref("CT2405727.clientLogServiceUrl", "hxxp://clientlog.users.conduit.com/ClientDiagnostics.asmx/ReportDiagnosticsEvent");

user_pref("CT2405727.myStuffEnabled", true);

user_pref("CT2405727.myStuffPublihserMinWidth", 400);

user_pref("CT2405727.myStuffSearchUrl", "hxxp://Apps.conduit.com/search?q=SEARCH_TERM&SearchSourceOrigin=2&ctid=EB_TOOLBAR_ID&octid=EB_ORIGINAL_CTID");

user_pref("CT2405727.myStuffServiceIntervalMM", 1440);

user_pref("CT2405727.myStuffServiceUrl", "hxxp://mystuff.conduit-services.com/MyStuffService.ashx?ComponentId=EB_MY_STUFF_INSTANCE_GUID&lut=EB_MY_STUFF_LUT");

user_pref("CT2405727.uninstallLogServiceUrl", "hxxp://uninstall.users.conduit.com/Uninstall.asmx/RegisterToolbarUninstallation");

user_pref("CT292072..clientLogIsEnabled", true);

user_pref("CT292072..clientLogServiceUrl", "hxxp://clientlog.users.conduit.com/ClientDiagnostics.asmx/ReportDiagnosticsEvent");

user_pref("CT292072..uninstallLogServiceUrl", "hxxp://uninstall.users.conduit.com/Uninstall.asmx/RegisterToolbarUninstallation");

user_pref("CT292072.ALLOW_SHOWING_HIDDEN_TOOLBAR", false);

user_pref("CT292072.AboutPrivacyUrl", "hxxp://www.conduit.com/privacy/Default.aspx");

user_pref("CT292072.AppTrackingLastCheckTime", "Wed Aug 29 2012 09:02:43 GMT+0200");

user_pref("CT292072.CTID", "CT292072");

user_pref("CT292072.CurrentServerDate", "12-10-2012");

user_pref("CT292072.DialogsAlignMode", "LTR");

user_pref("CT292072.DialogsGetterLastCheckTime", "Thu Oct 11 2012 10:06:37 GMT+0200");

user_pref("CT292072.DownloadReferralCookieData", "");

user_pref("CT292072.EMailNotifierPollDate", "Mon Jan 04 2010 16:50:30 GMT+0100");

user_pref("CT292072.FeedLastCount127980423826619355", 0);

user_pref("CT292072.FeedPollDate128433105078593902", "Fri Oct 12 2012 17:38:53 GMT+0200");

user_pref("CT292072.FeedPollDate128433105078593903", "Fri Oct 12 2012 18:01:42 GMT+0200");

user_pref("CT292072.FeedPollDate128433105078593904", "Fri Oct 12 2012 18:01:38 GMT+0200");

user_pref("CT292072.FeedPollDate128433105078593905", "Fri Oct 12 2012 18:01:40 GMT+0200");

user_pref("CT292072.FeedPollDate128433105078593906", "Fri Oct 12 2012 17:08:53 GMT+0200");

user_pref("CT292072.FeedPollDate128433105078593907", "Fri Oct 12 2012 17:08:53 GMT+0200");

user_pref("CT292072.FeedPollDate128526559992594353", "Fri Oct 12 2012 17:08:53 GMT+0200");

user_pref("CT292072.FeedPollDate128706408669044644", "Fri Oct 12 2012 17:08:53 GMT+0200");

user_pref("CT292072.FeedPollDatehxxp://www.radiomarte.it/rdmarte.asx", "Thu Dec 16 2010 18:04:49 GMT+0100");

user_pref("CT292072.FeedTTL128433105078593904", 10);

user_pref("CT292072.FeedTTL128433105078593905", 30);

user_pref("CT292072.FeedTTL128433105078593907", 5);

user_pref("CT292072.FeedTTL128706408669044644", 5);

user_pref("CT292072.FirstServerDate", "17-12-2009");

user_pref("CT292072.FirstTime", true);

user_pref("CT292072.FirstTimeFF3", true);

user_pref("CT292072.FirstTimeSettingsDone", true);

user_pref("CT292072.GroupingServerCheckInterval", 1440);

user_pref("CT292072.GroupingServiceUrl", "hxxp://grouping.services.conduit.com/");

user_pref("CT292072.HasUserGlobalKeys", true);

user_pref("CT292072.HomePageProtectorEnabled", false);

user_pref("CT292072.Initialize", true);

user_pref("CT292072.InitializeCommonPrefs", true);

user_pref("CT292072.InstallationAndCookieDataSentCount", 3);

user_pref("CT292072.InstalledDate", "Thu Dec 17 2009 16:04:09 GMT+0100");

user_pref("CT292072.InvalidateCache", false);

user_pref("CT292072.IsAlertDBUpdated", true);

user_pref("CT292072.IsGrouping", false);

user_pref("CT292072.IsMulticommunity", false);

user_pref("CT292072.IsOpenThankYouPage", true);

user_pref("CT292072.IsOpenUninstallPage", true);

user_pref("CT292072.LanguagePackLastCheckTime", "Fri Oct 12 2012 09:02:22 GMT+0200");

user_pref("CT292072.LanguagePackReloadIntervalMM", 1440);

user_pref("CT292072.LanguagePackServiceUrl", "hxxp://translation.users.conduit.com/Translation.ashx");

user_pref("CT292072.LastLogin_2.5.2.13", "Mon Jan 04 2010 15:14:07 GMT+0100");

user_pref("CT292072.LastLogin_2.5.2.14", "Wed Jan 13 2010 09:22:38 GMT+0100");

user_pref("CT292072.LastLogin_2.5.4.7", "Wed Jan 27 2010 19:02:46 GMT+0100");

user_pref("CT292072.LastLogin_2.5.6.0", "Thu Feb 11 2010 11:41:06 GMT+0100");

user_pref("CT292072.LastLogin_2.5.8.6", "Thu Aug 19 2010 09:02:55 GMT+0200");

user_pref("CT292072.LastLogin_2.7.2.0", "Mon Mar 21 2011 09:07:53 GMT+0100");

user_pref("CT292072.LastLogin_3.10.0.1", "Wed Apr 25 2012 09:07:49 GMT+0200");

user_pref("CT292072.LastLogin_3.11.0.3", "Mon May 07 2012 17:00:45 GMT+0200");

user_pref("CT292072.LastLogin_3.12.2.3", "Sun May 20 2012 17:56:29 GMT+0200");

user_pref("CT292072.LastLogin_3.13.0.6", "Sun Jul 08 2012 18:45:37 GMT+0200");

user_pref("CT292072.LastLogin_3.14.1.0", "Wed Aug 29 2012 17:02:43 GMT+0200");

user_pref("CT292072.LastLogin_3.15.1.0", "Fri Oct 12 2012 17:01:42 GMT+0200");

user_pref("CT292072.LastLogin_3.2.5.2", "Thu Jan 06 2011 17:36:28 GMT+0100");

user_pref("CT292072.LastLogin_3.3.2.1", "Fri Apr 01 2011 17:06:40 GMT+0200");

user_pref("CT292072.LastLogin_3.3.3.2", "Fri Jun 24 2011 16:04:12 GMT+0200");

user_pref("CT292072.LastLogin_3.5.0.12", "Tue Aug 02 2011 13:51:31 GMT+0200");

user_pref("CT292072.LastLogin_3.6.0.10", "Wed Oct 05 2011 08:59:12 GMT+0200");

user_pref("CT292072.LastLogin_3.7.0.6", "Tue Oct 11 2011 17:21:57 GMT+0200");

user_pref("CT292072.LastLogin_3.8.0.8", "Mon Dec 05 2011 13:36:17 GMT+0100");

user_pref("CT292072.LastLogin_3.8.1.0", "Tue Jan 31 2012 17:22:52 GMT+0100");

user_pref("CT292072.LastLogin_3.9.0.3", "Mon Feb 13 2012 09:28:39 GMT+0100");

user_pref("CT292072.LatestVersion", "3.14.1.0");

user_pref("CT292072.Locale", "de");

user_pref("CT292072.LoginCache", 4);

user_pref("CT292072.MCDetectTooltipHeight", "83");

user_pref("CT292072.MCDetectTooltipShow", false);

user_pref("CT292072.MCDetectTooltipUrl", "hxxp://@EB_INSTALL_LINK@/rank/tooltip/?version=1");

user_pref("CT292072.MCDetectTooltipWidth", "295");

user_pref("CT292072.MyStuffEnabledAtInstallation", true);

user_pref("CT292072.RadioIsPodcast", false);

user_pref("CT292072.RadioLastCheckTime", "Fri Oct 12 2012 09:02:42 GMT+0200");

user_pref("CT292072.RadioLastUpdateIPServer", "0");

user_pref("CT292072.RadioLastUpdateServer", "129696277231000000");

user_pref("CT292072.RadioMediaID", "8415661");

user_pref("CT292072.RadioMediaType", "Media Player");

user_pref("CT292072.RadioMenuSelectedID", "EBRadioMenu_CT292072_RECENT8415661");

user_pref("CT292072.RadioShrinked", "expanded");

user_pref("CT292072.RadioShrinkedFromSetup", false);

user_pref("CT292072.RadioStationName", "IDN%20(Italian%20Dance%20Network)");

user_pref("CT292072.RadioStationURL", "hxxp://www.italiandancenetwork.com/stream/links/listen.asx");

user_pref("CT292072.RadioVolume", "100");

user_pref("CT292072.SHRINK_TOOLBAR", 1);

user_pref("CT292072.SavedHomepage", "www.google.de");

user_pref("CT292072.SearchBoxWidth", 150);

user_pref("CT292072.SearchEngine", "Suchen||hxxp://search.conduit.com/Results.aspx?q=UCM_SEARCH_TERM&ctid=CT292072&octid=EB_ORIGINAL_CTID&SearchSource=1");

user_pref("CT292072.SearchEngineBeforeUnload", "DAEMON Search");

user_pref("CT292072.SearchFromAddressBarIsInit", true);

user_pref("CT292072.SearchFromAddressBarUrl", "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT292072&q=");

user_pref("CT292072.SearchInNewTabEnabled", true);

user_pref("CT292072.SearchInNewTabIntervalMM", 1440);

user_pref("CT292072.SearchInNewTabLastCheckTime", "Fri Oct 12 2012 09:02:18 GMT+0200");

user_pref("CT292072.SearchInNewTabServiceUrl", "hxxp://newtab.conduit-hosting.com/newtab/?ctid=EB_TOOLBAR_ID");

user_pref("CT292072.SearchInNewTabUsageUrl", "hxxp://usage.hosting.toolbar.conduit-services.com/usage.ashx?ctid=EB_TOOLBAR_ID");

user_pref("CT292072.SearchProtectorEnabled", false);

user_pref("CT292072.SearchProtectorToolbarDisabled", true);

user_pref("CT292072.ServiceMapLastCheckTime", "Fri Oct 12 2012 09:02:19 GMT+0200");

user_pref("CT292072.SettingsCheckIntervalMin", 120);

user_pref("CT292072.SettingsLastCheckTime", "Fri Oct 12 2012 17:08:52 GMT+0200");

user_pref("CT292072.SettingsLastUpdate", "1349971046");

user_pref("CT292072.ThirdPartyComponentsInterval", 504);

user_pref("CT292072.ThirdPartyComponentsLastCheck", "Sun Sep 30 2012 09:22:26 GMT+0200");

user_pref("CT292072.ThirdPartyComponentsLastUpdate", "1331806000");

user_pref("CT292072.ToolbarDisabled", false);

user_pref("CT292072.TrusteLinkUrl", "hxxp://trust.conduit.com/CT292072");

user_pref("CT292072.TrustedApiDomains", "conduit.com,conduit-hosting.com,conduit-services.com,client.conduit-storage.com,OurToolbar.com,CommunityToolbars.com,ForumToolbar.com,

user_pref("CT292072.UserID", "UN28161568897515626");

user_pref("CT292072.ValidationData_Search", 2);

user_pref("CT292072.ValidationData_Toolbar", 2);

user_pref("CT292072.WeatherNetwork", "");

user_pref("CT292072.WeatherPollDate", "Fri Oct 12 2012 18:02:56 GMT+0200");

user_pref("CT292072.WeatherUnit", "C");

user_pref("CT292072.alertChannelId", "2050");

user_pref("CT292072.approveUntrustedApps", false);

user_pref("CT292072.backendstorage.ct292072ads1", "25374225323261647325323225334125354225374225323261696425323225334125323235313939332532322532432532327469746C6525323225334125

user_pref("CT292072.backendstorage.ct292072current_term", "616E6E65782B622B6C253235433325323541346E646572");

user_pref("CT292072.backendstorage.ct292072sdate", "3132");

user_pref("CT292072.clientLogIsEnabled", true);

user_pref("CT292072.clientLogServiceUrl", "hxxp://clientlog.users.conduit.com/ClientDiagnostics.asmx/ReportDiagnosticsEvent");

user_pref("CT292072.components.1000034", false);

user_pref("CT292072.generalConfigFromLogin", "{\"ApiMaxAlerts\":\"12\",\"SocialDomains\":\"social.conduit.com;apps.conduit.com;services.apps.conduit.com\",\"AppsDetectionUrlPa

user_pref("CT292072.globalFirstTimeInfoLastCheckTime", "Mon Oct 08 2012 09:12:55 GMT+0200");

user_pref("CT292072.homepageProtectorEnableByLogin", true);

user_pref("CT292072.initDone", true);

user_pref("CT292072.isAppTrackingManagerOn", false);

user_pref("CT292072.myStuffEnabled", true);

user_pref("CT292072.myStuffPublihserMinWidth", 400);

user_pref("CT292072.myStuffSearchUrl", "hxxp://Apps.conduit.com/search?q=SEARCH_TERM&SearchSourceOrigin=29&ctid=EB_TOOLBAR_ID&octid=EB_ORIGINAL_CTID");

user_pref("CT292072.myStuffServiceIntervalMM", 1440);

user_pref("CT292072.myStuffServiceUrl", "hxxp://mystuff.conduit-services.com/MyStuffService.ashx?ComponentId=EB_MY_STUFF_INSTANCE_GUID&lut=EB_MY_STUFF_LUT");

user_pref("CT292072.oldAppsList", "128344096801806658,128530302388825347,1000048,111,1000082,128537290694631967,128562659353262628,128839743997025524,128880706733682176,129245

user_pref("CT292072.revertSettingsEnabled", true);

user_pref("CT292072.searchProtectorDialogDelayInSec", 10);

user_pref("CT292072.searchProtectorEnableByLogin", true);

user_pref("CT292072.testingCtid", "");

user_pref("CT292072.toolbarAppMetaDataLastCheckTime", "Fri Oct 12 2012 09:02:22 GMT+0200");

user_pref("CT292072.toolbarContextMenuLastCheckTime", "Sat Oct 06 2012 09:12:53 GMT+0200");

user_pref("CT292072.uninstallLogServiceUrl", "hxxp://uninstall.users.conduit.com/Uninstall.asmx/RegisterToolbarUninstallation");

user_pref("CT292072.usagesFlag", 2);

user_pref("CommunityToolbar.CantToolbarBeEngineOwner", "CT292072");

user_pref("CommunityToolbar.ETag.hxxp://Settings.toolbar.search.conduit.com/root/CT292072/CT292072", "\"d41d8cd98f00b204e9800998ecf8427e3\"");

user_pref("CommunityToolbar.ETag.hxxp://alerts.conduit-services.com/root/2050/2050/DE", "\"0\"");

user_pref("CommunityToolbar.ETag.hxxp://alerts.conduit-services.com/root/715594/711454/DE", "\"3-192980-48286800\"");

user_pref("CommunityToolbar.ETag.hxxp://alerts.conduit-services.com/root/830903/826706/DE", "\"0\"");

user_pref("CommunityToolbar.ETag.hxxp://alerts.conduit-services.com/root/832216/828019/DE", "\"0\"");

user_pref("CommunityToolbar.ETag.hxxp://alerts.conduit-services.com/root/833802/829605/DE", "\"0\"");

user_pref("CommunityToolbar.ETag.hxxp://alerts.conduit-services.com/root/836077/831880/DE", "\"0\"");

user_pref("CommunityToolbar.ETag.hxxp://alerts.conduit-services.com/root/836095/831898/DE", "\"0\"");

user_pref("CommunityToolbar.ETag.hxxp://alerts.conduit-services.com/root/909619/905414/DE", "\"0\"");

user_pref("CommunityToolbar.ETag.hxxp://appsmetadata.toolbar.conduit-services.com/?ctid=CT292072", "\"0\"");

user_pref("CommunityToolbar.ETag.hxxp://contextmenu.toolbar.conduit-services.com/?name=GottenApps&locale=de", "oIwsta2spzadhjRgiY1Nhw==");

user_pref("CommunityToolbar.ETag.hxxp://contextmenu.toolbar.conduit-services.com/?name=OtherApps&locale=de", "WiZSpHJzJ/uTUKvfHHyj/w==");

user_pref("CommunityToolbar.ETag.hxxp://contextmenu.toolbar.conduit-services.com/?name=SharedApps&locale=de", "9H/gICSaMqbmx+Gd+8W4Sg==");

user_pref("CommunityToolbar.ETag.hxxp://contextmenu.toolbar.conduit-services.com/?name=Toolbar&locale=de", "eJfMrdrGnhGHiiPiYjgAww==");

user_pref("CommunityToolbar.ETag.hxxp://dynamicdialogs.alert.conduit-services.com/alert/dlg.pkg", "\"8076e3ce381dcd1:0\"");

user_pref("CommunityToolbar.ETag.hxxp://dynamicdialogs.engine.conduit-services.com/DLG.pkg?ver=3.3.2.1", "\"0652eeacc6cb1:0\"");

user_pref("CommunityToolbar.ETag.hxxp://dynamicdialogs.toolbar.conduit-services.com/DLG.pkg?ver=3.10.0.1", "\"4ead38b3e6bcd1:0\"");

user_pref("CommunityToolbar.ETag.hxxp://dynamicdialogs.toolbar.conduit-services.com/DLG.pkg?ver=3.11.0.3", "\"4ead38b3e6bcd1:0\"");

user_pref("CommunityToolbar.ETag.hxxp://dynamicdialogs.toolbar.conduit-services.com/DLG.pkg?ver=3.12.2.3", "\"4ead38b3e6bcd1:0\"");

user_pref("CommunityToolbar.ETag.hxxp://dynamicdialogs.toolbar.conduit-services.com/DLG.pkg?ver=3.13.0.6", "\"0d648794549cd1:0\"");

user_pref("CommunityToolbar.ETag.hxxp://dynamicdialogs.toolbar.conduit-services.com/DLG.pkg?ver=3.14.1.0", "\"0e0a4327275cd1:0\"");

user_pref("CommunityToolbar.ETag.hxxp://dynamicdialogs.toolbar.conduit-services.com/DLG.pkg?ver=3.15.1.0", "\"0e0a4327275cd1:0\"");

user_pref("CommunityToolbar.ETag.hxxp://dynamicdialogs.toolbar.conduit-services.com/DLG.pkg?ver=3.3.2.1", "\"0652eeacc6cb1:0\"");

user_pref("CommunityToolbar.ETag.hxxp://dynamicdialogs.toolbar.conduit-services.com/DLG.pkg?ver=3.3.3.2", "\"07b2625f8cb1:0\"");

user_pref("CommunityToolbar.ETag.hxxp://dynamicdialogs.toolbar.conduit-services.com/DLG.pkg?ver=3.5.0.12", "\"8028f138140cc1:0\"");

user_pref("CommunityToolbar.ETag.hxxp://dynamicdialogs.toolbar.conduit-services.com/DLG.pkg?ver=3.6.0.10", "\"0ee90707f77cc1:0\"");

user_pref("CommunityToolbar.ETag.hxxp://dynamicdialogs.toolbar.conduit-services.com/DLG.pkg?ver=3.7.0.6", "\"0ee90707f77cc1:0\"");

user_pref("CommunityToolbar.ETag.hxxp://dynamicdialogs.toolbar.conduit-services.com/DLG.pkg?ver=3.8.0.8", "\"80ee9485875dcc1:0\"");

user_pref("CommunityToolbar.ETag.hxxp://dynamicdialogs.toolbar.conduit-services.com/DLG.pkg?ver=3.8.1.0", "\"80ee9485875dcc1:0\"");

user_pref("CommunityToolbar.ETag.hxxp://dynamicdialogs.toolbar.conduit-services.com/DLG.pkg?ver=3.9.0.3", "\"801a319dd78ccc1:0\"");

user_pref("CommunityToolbar.ETag.hxxp://servicemap.conduit-services.com/Toolbar/?ownerId=CT292072", "\"f1c77625c0e9bd1c80a2fd6901845fa9\"");

user_pref("CommunityToolbar.ETag.hxxp://settings.engine.conduit-services.com/?browser=FF&lut=12/30/2010 4:33:06 PM", "634293235860000000");

user_pref("CommunityToolbar.ETag.hxxp://settings.engine.conduit-services.com/?browser=FF&lut=3/13/2011 11:17:11 AM", "634356118310000000");

user_pref("CommunityToolbar.ETag.hxxp://settings.toolbar.conduit-services.com/?ctid=CT292072&octid=CT292072", "\"1321973020\"");

user_pref("CommunityToolbar.ETag.hxxp://settings.toolbar.search.conduit.com/root/CT292072/CT292072", "\"1310989086\"");

user_pref("CommunityToolbar.ETag.hxxp://translation.toolbar.conduit-services.com/?locale=EB_LOCALE", "\"c6960976a618e81645094348c65a4014\"");

user_pref("CommunityToolbar.ETag.hxxp://translation.toolbar.conduit-services.com/?locale=de", "\"5f18cd8784b2c41199661ad75d198ddb\"");

user_pref("CommunityToolbar.EngineHiddenByUser", true);

user_pref("CommunityToolbar.EngineOwner", "");

user_pref("CommunityToolbar.EngineOwnerGuid", "");

user_pref("CommunityToolbar.EngineOwnerToolbarId", "");

user_pref("CommunityToolbar.IsEngineShown", false);

user_pref("CommunityToolbar.IsMyStuffImportedToEngine", true);

user_pref("CommunityToolbar.LatestLibsPath", "file:///C:\\Dokumente und Einstellungen\\Pietro\\Anwendungsdaten\\Mozilla\\Firefox\\Profiles\\nim9nd3a.default\\conduitCommon\\mo

user_pref("CommunityToolbar.LatestToolbarVersionInstalled", "3.15.1.0");

user_pref("CommunityToolbar.MiniIPageGadgetPosition.hxxp://storage.conduit.com/52/156/CT1561552/Gadgets/a4709183-4a1f-4321-a83e-4ae33d3f7f99.html", "360x250");

user_pref("CommunityToolbar.MiniIPageGadgetPosition.hxxp://storage.conduit.com/72/29/CT292072/Gadgets/22e85617-7e46-4e8d-b90d-2be1d9b7f726.html", "122x23");

user_pref("CommunityToolbar.MiniIPageGadgetPosition.hxxp://tvtoolbar.org/tvtoolbar/gadget/tvplayer.php?subcategory=368&category=24", "327x39");

user_pref("CommunityToolbar.MiniIPageGadgetPosition.hxxp://www.tv-toolbar.com/Gadgets/Games/flash.php?source=swf/11.swf&player=flash", "226x113");

user_pref("CommunityToolbar.MiniIPageGadgetPosition.hxxp://www.tv-toolbar.com/Gadgets/Games/flash.php?source=swf/131.swf&player=flash", "261x166");

user_pref("CommunityToolbar.MiniIPageGadgetPosition.hxxp://www.tv-toolbar.com/Gadgets/Games/flash.php?source=swf/152.swf&player=flash", "233x74");

user_pref("CommunityToolbar.MiniIPageGadgetPosition.hxxp://www.tv-toolbar.com/Gadgets/Games/flash.php?source=swf/179.swf&player=flash", "418x122");

user_pref("CommunityToolbar.MiniIPageGadgetPosition.hxxp://www.tv-toolbar.com/Gadgets/Games/flash.php?source=swf/180.swf&player=flash", "226x94");

user_pref("CommunityToolbar.MiniIPageGadgetPosition.hxxp://www.tv-toolbar.com/Gadgets/Games/flash.php?source=swf/53.swf&player=flash", "330x160");

user_pref("CommunityToolbar.MiniIPageGadgetPosition.hxxp://www.tv-toolbar.com/Gadgets/Games/flash.php?source=swf/55.swf&player=flash", "337x92");

user_pref("CommunityToolbar.MiniIPageGadgetPosition.hxxp://www.tv-toolbar.com/Gadgets/Games/flash.php?source=swf/79.swf&player=flash", "216x96");

user_pref("CommunityToolbar.MiniIPageGadgetPosition.hxxp://www.tv-toolbar.com/Gadgets/Games/flash3.php?source=swf/13.swf&player=flash", "418x60");

user_pref("CommunityToolbar.MiniIPageGadgetPosition.hxxp://www.tv-toolbar.com/Gadgets/Games/flash3.php?source=swf/178.swf&player=flash", "389x80");

user_pref("CommunityToolbar.MiniIPageGadgetSize.hxxp://storage.conduit.com/72/29/CT292072/Gadgets/22e85617-7e46-4e8d-b90d-2be1d9b7f726.html", "774x659");

user_pref("CommunityToolbar.MiniIPageGadgetSize.hxxp://www.tv-toolbar.com/Gadgets/Games/flash.php?source=swf/11.swf&player=flash", "500x430");

user_pref("CommunityToolbar.MiniIPageGadgetSize.hxxp://www.tv-toolbar.com/Gadgets/Games/flash.php?source=swf/179.swf&player=flash", "490x358");

user_pref("CommunityToolbar.MiniIPageGadgetSize.hxxp://www.tv-toolbar.com/Gadgets/Games/flash.php?source=swf/55.swf&player=flash", "488x430");

user_pref("CommunityToolbar.MiniIPageGadgetSize.hxxp://www.tv-toolbar.com/Gadgets/Games/flash.php?source=swf/79.swf&player=flash", "488x430");

user_pref("CommunityToolbar.MiniIPageGadgetSize.hxxp://www.tv-toolbar.com/Gadgets/Games/flash2.php?source=swf/58.swf&player=flash", "700x650");

user_pref("CommunityToolbar.MiniIPageGadgetSize.hxxp://www.tv-toolbar.com/Gadgets/Games/flash3.php?source=swf/178.swf&player=flash", "488x430");

user_pref("CommunityToolbar.OriginalEngineOwner", "");

user_pref("CommunityToolbar.OriginalEngineOwnerGuid", "");

user_pref("CommunityToolbar.OriginalEngineOwnerToolbarId", "");

user_pref("CommunityToolbar.SearchFromAddressBarSavedUrl", "chrome://browser-region/locale/region.properties");

user_pref("CommunityToolbar.ToolbarsList", "CT292072,CT2319505,CT2197656,CT2405727");

user_pref("CommunityToolbar.ToolbarsList2", "CT292072,CT2197656,CT2405727");

user_pref("CommunityToolbar.alert.alertDialogsGetterLastCheckTime", "Mon Mar 21 2011 15:23:09 GMT+0100");

user_pref("CommunityToolbar.alert.alertInfoInterval", 1440);

user_pref("CommunityToolbar.alert.alertInfoLastCheckTime", "Sat Jun 18 2011 22:18:45 GMT+0200");

user_pref("CommunityToolbar.alert.clientsServerUrl", "hxxp://alert.client.conduit.com");

user_pref("CommunityToolbar.alert.firstTimeAlertShown", true);

user_pref("CommunityToolbar.alert.locale", "en");

user_pref("CommunityToolbar.alert.loginIntervalMin", 1440);

user_pref("CommunityToolbar.alert.loginLastCheckTime", "Thu Jun 23 2011 18:07:03 GMT+0200");

user_pref("CommunityToolbar.alert.loginLastUpdateTime", "1305622559");

user_pref("CommunityToolbar.alert.messageShowTimeSec", 20);

user_pref("CommunityToolbar.alert.servicesServerUrl", "hxxp://alert.services.conduit.com");

user_pref("CommunityToolbar.alert.showTrayIcon", false);

user_pref("CommunityToolbar.alert.userCloseIntervalMin", 300);

user_pref("CommunityToolbar.alert.userId", "{ada1af42-700e-4dfd-92fa-5012f0c62045}");

user_pref("CommunityToolbar.globalUserId", "0191840a-6c8c-491d-a17e-7c15504599a0");

user_pref("CommunityToolbar.isAlertUrlAddedToFeedItemTable", true);

user_pref("CommunityToolbar.isClickActionAddedToFeedItemTable", true);

user_pref("CommunityToolbar.keywordURLSelectedCTID", "CT292072");

user_pref("CommunityToolbar.notifications.alertDialogsGetterLastCheckTime", "Sat Oct 06 2012 09:13:05 GMT+0200");

user_pref("CommunityToolbar.notifications.alertInfoInterval", 1440);

user_pref("CommunityToolbar.notifications.alertInfoLastCheckTime", "Fri Oct 12 2012 09:24:38 GMT+0200");

user_pref("CommunityToolbar.notifications.clientsServerUrl", "hxxp://alert.client.conduit.com");

user_pref("CommunityToolbar.notifications.firstTimeAlertShown", true);

user_pref("CommunityToolbar.notifications.locale", "en");

user_pref("CommunityToolbar.notifications.loginIntervalMin", 1440);

user_pref("CommunityToolbar.notifications.loginLastCheckTime", "Fri Oct 12 2012 09:24:30 GMT+0200");

user_pref("CommunityToolbar.notifications.loginLastUpdateTime", "1313487611");

user_pref("CommunityToolbar.notifications.messageShowTimeSec", 20);

user_pref("CommunityToolbar.notifications.servicesServerUrl", "hxxp://alert.services.conduit.com");

user_pref("CommunityToolbar.notifications.showTrayIcon", false);

user_pref("CommunityToolbar.notifications.userCloseIntervalMin", 300);

user_pref("CommunityToolbar.notifications.userId", "8cdb738e-9409-4f66-84b7-45b28b6cc357");

user_pref("CommunityToolbar.twitter.user_16332734.LastCheckTime", "Mon Dec 21 2009 15:05:52 GMT+0100");

user_pref("browser.search.defaultthis.engineName", "Deutschland Radio Customized Web Search");

user_pref("browser.search.defaulturl", "hxxp://search.aol.com/search/search?query={searchTerms}&invocationType=tb50-ff-aolTB50CL-chromesbox-en-us");

user_pref("extensions.alexa.searchconf", "{\n  \"google\" : {\n    \"urlexp\" : \"hxxp:\\\\/\\\\/www\\\\.google\\\\..*\\\\/.*[?#&]q=([^&]+)\"\n  },\n  \"bing\"   : {\n    \"ur

user_pref("extensions.alexa.toolbarXMLText", "<?xml version=\"1.0\" encoding=\"utf-8\"?>\n<toolbar>\n  <replacements>\n    <replacement>\n      <key><![CDATA[__REGION__PLACEHO

user_pref("extensions.seoquake.params.0.icon", "AAABAAEAEBAAAAEAIABoBAAAFgAAACgAAAAQAAAAIAAAAAEAIAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAA7PT7/3zF6/9Ptu//RbHx/0227/+Tzvb/9vv5/97

user_pref("extensions.seoquake.params.1.icon", "AAABAAEAEBAAAAEAIABoBAAAFgAAACgAAAAQAAAAIAAAAAEAIAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAA7PT7/3zF6/9Ptu//RbHx/0227/+Tzvb/9vv5/97

user_pref("extensions.seoquake.params.108.icon", "AAABAAIAEBAAAAAAAABoBQAAJgAAACAgAAAAAAAAqAgAAI4FAAAoAAAAEAAAACAAAAABAAgAAAAAAEABAAAAAAAAAAAAAAAAAAAAAAAAAAAAAP///wAGgvsA63YdA

user_pref("extensions.seoquake.params.2.icon", "AAABAAEAEBAAAAEAIABoBAAAFgAAACgAAAAQAAAAIAAAAAEAIAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAA7PT7/3zF6/9Ptu//RbHx/0227/+Tzvb/9vv5/97

user_pref("extensions.seoquake.params.20.icon", "AAABAAEAEBAAAAEAGABoAwAAFgAAACgAAAAQAAAAIAAAAAEAGAAAAAAAAAAAABMLAAATCwAAAAAAAAAAAAAVpv8Vpv8Vpv8Vpv8Vpv8Vpv8Vpv8Vpv8Vpv8Vpv8Vpv

user_pref("extensions.seoquake.params.3.icon", "AAABAAEAEBAAAAEAIABoBAAAFgAAACgAAAAQAAAAIAAAAAEAIAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAA7PT7/3zF6/9Ptu//RbHx/0227/+Tzvb/9vv5/97

user_pref("extensions.seoquake.params.51.icon", "AAABAAEAEBAAAAEAIABoBAAAFgAAACgAAAAQAAAAIAAAAAEAIAAAAAAAAAQAABILAAASCwAAAAAAAAAAAACgoKB+oKCg56CgoP+goKD/oKCg/6CgoP+goKD/oKCg/6

user_pref("extensions.veohsearchrecs.SupportedSites", "<?xml version=\"1.0\" ?>\r\n<results revision=\"1.5.2\">\r\n    <sites>\r\n        <searchsite MatchesDomain=\"google.\"

user_pref("keyword.URL", "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT292072&q=");
 
 
 
 
 

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

Scan was completed on 04.04.2013 at 14:17:50,57

End of JRT log

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

--- --- ---

[CODE]hier die nächste.AdwCleaner Logfile:

Code:

# AdwCleaner v2.200 - Datei am 04/04/2013 um 14:28:44 erstellt

# Aktualisiert am 02/04/2013 von Xplode

# Betriebssystem : Microsoft Windows XP Service Pack 2 (32 bits)

# Benutzer : Pietro - COMPUTERCASA

# Bootmodus : Normal

# Ausgeführt unter : C:\Dokumente und Einstellungen\Pietro.COMPUTERCASA\Desktop\adwcleaner.exe

# Option [Löschen]
 
 

**** [Dienste] ****
 
 

***** [Dateien / Ordner] *****
 

Datei Gelöscht : C:\Programme\Mozilla Firefox\searchplugins\StartWeb.xml

Ordner Gelöscht : C:\Dokumente und Einstellungen\All Users.WINDOWS\Anwendungsdaten\Tarma Installer
 

***** [Registrierungsdatenbank] *****
 

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{80922EE0-8A76-46AE-95D5-BD3C3FE0708D}

Wert Gelöscht : HKCU\Software\Mozilla\Firefox\Extensions [speedanalysis@SpeedAnalysis.com]

Wert Gelöscht : HKLM\SOFTWARE\Mozilla\Firefox\Extensions [speedanalysis@SpeedAnalysis.com]
 

***** [Internet Browser] *****
 

-\\ Internet Explorer v6.0.2900.2180
 

[OK] Die Registrierungsdatenbank ist sauber.
 

-\\ Mozilla Firefox v20.0 (de)
 

*************************
 

AdwCleaner[S1].txt - [1085 octets] - [04/04/2013 14:28:44]
 

########## EOF - C:\AdwCleaner[S1].txt - [1145 octets] ##########

--- --- ---

ich werde gegen 19 Uhr zu Hause sein und wenn OTL schon fertig ist werde ich den log posten.
Danke dir

Ok, aber eine Bitte: lass solche Zwischenrufe, poste nur wenn es Probleme gibt oder wenn du die Logs hast (diese dann auch posten in CODE-Tags)

Code:

sorry, als code tag ist zu lang.

Code:

hier der 2. log.

Ich weiß nicht was du mit den OTL-Logs gemacht hast, aber was du in den ZIP gepackt hast, da steht großer Quatsch drin bzw. mein Texteditor kann es nicht darstellen :confused:

Bitte die Original-Logdatei so belassen und hier hochladen => File-Upload.net - Ihr kostenloser File Hoster!
Und hier verlinken

Code:

hxxp://www.file-upload.net/download-7433312/Extras.Txt.html

hxxp://www.file-upload.net/download-7433313/OTL.Txt.html

Sieht ok aus. Wir sollten fast durch sein. Mach bitte zur Kontrolle einen Quickscan mit Malwarebytes - denk bitte vorher daran, Malwarebytes über den Updatebutton zu aktualisieren

Anschließend über den OnlineScanner von ESET eine zusätzliche Meinung zu holen ist auch nicht verkehrt:

ESET Online Scanner

Hier findest du eine bebilderte Anleitung zu ESET Online Scanner
Lade und starte Eset Online Scanner
Setze einen Haken bei Ja, ich bin mit den Nutzungsbedingungen einverstanden und klicke auf Starten.
Aktiviere die "Erkennung von eventuell unerwünschten Anwendungen" und wähle folgende Einstellungen.
Klicke auf Starten.
Die Signaturen werden heruntergeladen, der Scan beginnt automatisch.
Klicke am Ende des Suchlaufs auf Fertig stellen.
Schließe das Fenster von ESET.
Explorer öffnen.
C:\Programme\Eset\EsetOnlineScanner\log.txt (bei 64 Bit auch C:\Programme (x86)\Eset\EsetOnlineScanner\log.txt) suchen und mit Deinem Editor öffnen (bebildert).
Logfile hier posten.
Deinstallation: Systemsteuerung => Software / Programme deinstallieren => Eset Online Scanner V3 entfernen.
Manuell folgenden Ordner löschen und Papierkorb leeren => C:\Programme\Eset

Code:

Malwarebytes Anti-Malware 1.70.0.1100

www.malwarebytes.org
 

Datenbank Version: v2013.04.06.06
 

Windows XP Service Pack 2 x86 NTFS

Internet Explorer 6.0.2900.2180

Pietro :: COMPUTERCASA [Administrator]
 

07.04.2013 00:47:24

mbam-log-2013-04-07 (00-47-24).txt
 

Art des Suchlaufs: Quick-Scan

Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM

Deaktivierte Suchlaufeinstellungen: P2P

Durchsuchte Objekte: 321662

Laufzeit: 1 Stunde(n), 1 Minute(n), 5 Sekunde(n)
 

Infizierte Speicherprozesse: 0

(Keine bösartigen Objekte gefunden)
 

Infizierte Speichermodule: 0

(Keine bösartigen Objekte gefunden)
 

Infizierte Registrierungsschlüssel: 0

(Keine bösartigen Objekte gefunden)
 

Infizierte Registrierungswerte: 0

(Keine bösartigen Objekte gefunden)
 

Infizierte Dateiobjekte der Registrierung: 0

(Keine bösartigen Objekte gefunden)
 

Infizierte Verzeichnisse: 0

(Keine bösartigen Objekte gefunden)
 

Infizierte Dateien: 0

(Keine bösartigen Objekte gefunden)
 

(Ende)

Was ist mit dem anderen Log (ESET)?

Code:

ESETSmartInstaller@High as downloader log:

all ok

esets_scanner_update returned -1 esets_gle=1

# version=8

# OnlineScannerApp.exe=1.0.0.1

# OnlineScanner.ocx=1.0.0.6920

# api_version=3.0.2

# EOSSerial=94862f2ad1e97542a8ddeb084c9a863c

# engine=13567

# end=finished

# remove_checked=false

# archives_checked=true

# unwanted_checked=false

# unsafe_checked=false

# antistealth_checked=true

# utc_time=2013-04-07 09:39:23

# local_time=2013-04-07 11:39:23 (+0100, Westeuropäische Normalzeit)

# country="Germany"

# lang=1033

# osver=5.1.2600 NT Service Pack 2

# scanned=153495

# found=6

# cleaned=0

# scan_time=38266

sh=3AEF532A0211CE7869F0EB51E940D9E0C7CAE321 ft=1 fh=c7560653d3ee2314 vn="a variant of Win32/Adware.Yontoo.B application" ac=I fn="C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Tarma Installer\{361E80BE-388B-4270-BF54-A10C2B756504}\_Setupx.dll"

sh=D9F91FA435BDBB0764D4CEC8ED99BFF722D87F93 ft=1 fh=602781cac6882f06 vn="a variant of Win32/Adware.Yontoo.A application" ac=I fn="C:\System Volume Information\_restore{CB5C8FD2-5438-4188-888F-E6B7E5FE958C}\RP32\A0003022.dll"

sh=75DFDC05C5D5F0C3B930B5B6871B6528EC9C22EA ft=1 fh=cff868ace0c06f1a vn="a variant of Win32/Adware.Yontoo.B application" ac=I fn="C:\System Volume Information\_restore{CB5C8FD2-5438-4188-888F-E6B7E5FE958C}\RP35\A0003176.dll"

sh=410B32FD3FE4642644AD91AC60C69B86EC2762DD ft=1 fh=0e378a435beab91a vn="a variant of Win32/Adware.Yontoo.B application" ac=I fn="C:\System Volume Information\_restore{CB5C8FD2-5438-4188-888F-E6B7E5FE958C}\RP41\A0006102.dll"

sh=5B80FC504E8CA6B6BEB68C2B398DEAFCE811426C ft=0 fh=0000000000000000 vn="Win32/Adware.Yontoo application" ac=I fn="D:\Firefox 12.0 (de) - 2012-05-07.pcv"

sh=D84249CE051B0513391DECC5419C0F27AEC7F645 ft=0 fh=0000000000000000 vn="Win32/Adware.Yontoo application" ac=I fn="D:\Dokumente und Einstellungen\Pietro\Anwendungsdaten\Mozilla\Firefox\Profiles\4yyze240.default\extensions\plugin@yontoo.com\content\overlay.js"

Wo kommt denn dieser Tarma-Müll schon wieder her?
Hast du JRT vorher nicht neu runtergeladen?

Bitte JRT und adwCleaner nochmal machen, beide Tools vorher neu runterladen bitte!

Code:

sorry, ich glaube es stand nicht da das ich es erneut herunterladen muss aber jetzt habe ich es getan und hier der lo: von JRT ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

Junkware Removal Tool (JRT) by Thisisu

Version: 4.8.3 (04.05.2013:1)

OS: Microsoft Windows XP x86

Ran by Pietro on 08.04.2013 at 14:16:34,61

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
 
 
 
 

~~~ Services
 
 
 

~~~ Registry Values
 
 
 

~~~ Registry Keys
 
 
 

~~~ Files
 
 
 

~~~ Folders
 
 
 

~~~ FireFox
 

Successfully deleted: [Folder] C:\Dokumente und Einstellungen\Pietro.COMPUTERCASA\Anwendungsdaten\mozilla\firefox\profiles\pxnrfpcd.default\extensions\LogMeInClient@logmein.com
 
 
 
 
 

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

Scan was completed on 08.04.2013 at 14:33:38,74

End of JRT log

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

Code:

# AdwCleaner v2.200 - Datei am 08/04/2013 um 14:45:15 erstellt

# Aktualisiert am 02/04/2013 von Xplode

# Betriebssystem : Microsoft Windows XP Service Pack 2 (32 bits)

# Benutzer : Pietro - COMPUTERCASA

# Bootmodus : Normal

# Ausgeführt unter : C:\Dokumente und Einstellungen\Pietro.COMPUTERCASA\Desktop\AdwCleaner(1).exe

# Option [Suche]
 
 

**** [Dienste] ****
 
 

***** [Dateien / Ordner] *****
 
 

***** [Registrierungsdatenbank] *****
 
 

***** [Internet Browser] *****
 

-\\ Internet Explorer v6.0.2900.2180
 

[OK] Die Registrierungsdatenbank ist sauber.
 

-\\ Mozilla Firefox v20.0 (de)
 

*************************
 

AdwCleaner[R1].txt - [639 octets] - [08/04/2013 14:45:15]

AdwCleaner[S1].txt - [1214 octets] - [04/04/2013 14:28:44]
 

########## EOF - C:\AdwCleaner[R1].txt - [758 octets] ##########

Fixen mit OTL

Starte bitte die OTL.exe.
Kopiere nun den Inhalt aus der Codebox in die Textbox.

Code:

:Files

C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Tarma Installer

D:\Dokumente und Einstellungen\Pietro\Anwendungsdaten\Mozilla\Firefox\Profiles\4yyze240.default\extensions\plugin@yontoo.com

ipconfig /flushdns /c

:Commands

[purity]

[emptytemp]

[resethosts]

Solltest du deinen Benutzernamen z. B. durch "*****" unkenntlich gemacht haben, so füge an entsprechender Stelle deinen richtigen Benutzernamen ein. Andernfalls wird der Fix nicht funktionieren.
Schließe bitte nun alle Programme.
Klicke nun bitte auf den Fix Button.
OTL kann gegebenfalls einen Neustart verlangen. Bitte dies zulassen.
Nach dem Neustart findest Du ein Textdokument auf deinem Desktop.
( Auch zu finden unter C:\_OTL\MovedFiles\<Uhrzeit_Datum>.txt)
Kopiere nun den Inhalt hier in Deinen Thread

Code:

All processes killed

========== FILES ==========

C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Tarma Installer\{361E80BE-388B-4270-BF54-A10C2B756504}\Cache folder moved successfully.

C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Tarma Installer\{361E80BE-388B-4270-BF54-A10C2B756504} folder moved successfully.

C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Tarma Installer folder moved successfully.

D:\Dokumente und Einstellungen\Pietro\Anwendungsdaten\Mozilla\Firefox\Profiles\4yyze240.default\extensions\plugin@yontoo.com\skin folder moved successfully.

D:\Dokumente und Einstellungen\Pietro\Anwendungsdaten\Mozilla\Firefox\Profiles\4yyze240.default\extensions\plugin@yontoo.com\META-INF folder moved successfully.

D:\Dokumente und Einstellungen\Pietro\Anwendungsdaten\Mozilla\Firefox\Profiles\4yyze240.default\extensions\plugin@yontoo.com\locale\en-US folder moved successfully.

D:\Dokumente und Einstellungen\Pietro\Anwendungsdaten\Mozilla\Firefox\Profiles\4yyze240.default\extensions\plugin@yontoo.com\locale folder moved successfully.

D:\Dokumente und Einstellungen\Pietro\Anwendungsdaten\Mozilla\Firefox\Profiles\4yyze240.default\extensions\plugin@yontoo.com\defaults\preferences folder moved successfully.

D:\Dokumente und Einstellungen\Pietro\Anwendungsdaten\Mozilla\Firefox\Profiles\4yyze240.default\extensions\plugin@yontoo.com\defaults folder moved successfully.

D:\Dokumente und Einstellungen\Pietro\Anwendungsdaten\Mozilla\Firefox\Profiles\4yyze240.default\extensions\plugin@yontoo.com\content folder moved successfully.

D:\Dokumente und Einstellungen\Pietro\Anwendungsdaten\Mozilla\Firefox\Profiles\4yyze240.default\extensions\plugin@yontoo.com folder moved successfully.
 < ipconfig /flushdns /c >

Windows-IP-Konfiguration

Der DNS-Auflösungscache wurde geleert.

C:\Dokumente und Einstellungen\Pietro.COMPUTERCASA\Desktop\cmd.bat deleted successfully.

C:\Dokumente und Einstellungen\Pietro.COMPUTERCASA\Desktop\cmd.txt deleted successfully.

========== COMMANDS ==========

 

[EMPTYTEMP]

 

User: Administrator

->Temp folder emptied: 0 bytes

->Temporary Internet Files folder emptied: 67 bytes

 

User: All Users

 

User: All Users.WINDOWS

 

User: Default User

->Temp folder emptied: 0 bytes

->Temporary Internet Files folder emptied: 67 bytes

 

User: Default User.WINDOWS

->Temp folder emptied: 0 bytes

->Temporary Internet Files folder emptied: 33170 bytes

 

User: LocalService

->Temp folder emptied: 0 bytes

->Temporary Internet Files folder emptied: 33170 bytes

 

User: LocalService.NT-AUTORITÄT

->Temp folder emptied: 0 bytes

->Temporary Internet Files folder emptied: 32902 bytes

 

User: NetworkService

->Temp folder emptied: 0 bytes

->Temporary Internet Files folder emptied: 33170 bytes

 

User: NetworkService.NT-AUTORITÄT

->Temp folder emptied: 0 bytes

->Temporary Internet Files folder emptied: 49286 bytes

 

User: Pietro

 

User: Pietro.COMPUTERCASA

->Temp folder emptied: 156787330 bytes

->Temporary Internet Files folder emptied: 518282 bytes

->FireFox cache emptied: 70057263 bytes

->Flash cache emptied: 21907 bytes

 

%systemdrive% .tmp files removed: 0 bytes

%systemroot% .tmp files removed: 2129337 bytes

%systemroot%\System32 .tmp files removed: 2951 bytes

%systemroot%\System32\dllcache .tmp files removed: 0 bytes

%systemroot%\System32\drivers .tmp files removed: 0 bytes

Windows Temp folder emptied: 0 bytes

RecycleBin emptied: 1207771 bytes

 

Total Files Cleaned = 220,00 mb

 

C:\WINDOWS\System32\drivers\etc\Hosts moved successfully.

HOSTS file reset successfully

 

OTL by OldTimer - Version 3.2.69.0 log created on 04082013_190733
 

Files\Folders moved on Reboot...

C:\Dokumente und Einstellungen\Pietro.COMPUTERCASA\Lokale Einstellungen\Temp\{AD9CE3A5-106A-4D24-90BB-4268831E6E4C}\{F0F563C4-D4AD-41C4-A8A6-26664C027D11}\BrDbgOut.dll moved successfully.

C:\Dokumente und Einstellungen\Pietro.COMPUTERCASA\Lokale Einstellungen\Temp\{AD9CE3A5-106A-4D24-90BB-4268831E6E4C}\{F0F563C4-D4AD-41C4-A8A6-26664C027D11}\isrt.dll moved successfully.

C:\Dokumente und Einstellungen\Pietro.COMPUTERCASA\Lokale Einstellungen\Temp\{AD9CE3A5-106A-4D24-90BB-4268831E6E4C}\{F0F563C4-D4AD-41C4-A8A6-26664C027D11}\_IsRes.dll moved successfully.

C:\Dokumente und Einstellungen\Pietro.COMPUTERCASA\Lokale Einstellungen\Temp\ispB1.tmp\_Setup.dll moved successfully.

C:\Dokumente und Einstellungen\Pietro.COMPUTERCASA\Lokale Einstellungen\Temp\9681.rra moved successfully.

C:\Dokumente und Einstellungen\Pietro.COMPUTERCASA\Lokale Einstellungen\Temp\SetAD.tmp moved successfully.
 

PendingFileRenameOperations files...
 

Registry entries deleted on Reboot...

Sieht soweit ok aus

Wegen Cookies und anderer Dinge im Web: Um die Pest von vornherein zu blocken (also TrackingCookies, Werbebanner etc.) müsstest du dir mal sowas wie MVPS Hosts File anschauen => Blocking Unwanted Parasites with a Hosts File - sinnvollerweise solltest du alle 4 Wochen mal bei MVPS nachsehen, ob er eine neue Hosts Datei herausgebracht hat.

Info: Cookies sind keine Schädlinge direkt, aber es besteht die Gefahr der missbräuchlichen Verwendung (eindeutige Wiedererkennung zB für gezielte Werbung o.ä. => HTTP-Cookie )

Ansonsten gibt es noch gute Cookiemanager, Erweiterungen für den Firefox zB wäre da CookieCuller
Wenn du aber damit leben kannst, dich bei jeder Browsersession überall neu einzuloggen (zB Facebook, Ebay, GMX, oder auch Trojaner-Board) dann stell den Browser einfach so ein, dass einfach alles beim Beenden des Browser inkl. Cookies gelöscht wird.

Ist dein System nun wieder in Ordnung oder gibt's noch andere Funde oder Probleme?

Code:

das einzige problem ist dass nach jeder neustart ändern sich automatisch meine grafik einstellung zurück, ich bin dabei noch ein scan mit eset zu führen. hat inzwischen wieder die selbe Tarma file gefunden, werde ich den log noch mal posten sobald der fertig ist.

Code:

ESETSmartInstaller@High as downloader log:

all ok

ESETSmartInstaller@High as downloader log:

all ok

# version=8

# OnlineScannerApp.exe=1.0.0.1

# OnlineScanner.ocx=1.0.0.6920

# api_version=3.0.2

# EOSSerial=94862f2ad1e97542a8ddeb084c9a863c

# engine=13577

# end=finished

# remove_checked=false

# archives_checked=true

# unwanted_checked=false

# unsafe_checked=false

# antistealth_checked=true

# utc_time=2013-04-09 03:09:22

# local_time=2013-04-09 05:09:22 (+0100, Westeuropäische Normalzeit)

# country="Germany"

# lang=1033

# osver=5.1.2600 NT Service Pack 2

# scanned=147884

# found=6

# cleaned=0

# scan_time=16680

sh=D9F91FA435BDBB0764D4CEC8ED99BFF722D87F93 ft=1 fh=602781cac6882f06 vn="a variant of Win32/Adware.Yontoo.A application" ac=I fn="C:\System Volume Information\_restore{CB5C8FD2-5438-4188-888F-E6B7E5FE958C}\RP32\A0003022.dll"

sh=75DFDC05C5D5F0C3B930B5B6871B6528EC9C22EA ft=1 fh=cff868ace0c06f1a vn="a variant of Win32/Adware.Yontoo.B application" ac=I fn="C:\System Volume Information\_restore{CB5C8FD2-5438-4188-888F-E6B7E5FE958C}\RP35\A0003176.dll"

sh=410B32FD3FE4642644AD91AC60C69B86EC2762DD ft=1 fh=0e378a435beab91a vn="a variant of Win32/Adware.Yontoo.B application" ac=I fn="C:\System Volume Information\_restore{CB5C8FD2-5438-4188-888F-E6B7E5FE958C}\RP41\A0006102.dll"

sh=3AEF532A0211CE7869F0EB51E940D9E0C7CAE321 ft=1 fh=c7560653d3ee2314 vn="a variant of Win32/Adware.Yontoo.B application" ac=I fn="C:\_OTL\MovedFiles\04082013_190733\C_Dokumente und Einstellungen\All Users\Anwendungsdaten\Tarma Installer\{361E80BE-388B-4270-BF54-A10C2B756504}\_Setupx.dll"

sh=D84249CE051B0513391DECC5419C0F27AEC7F645 ft=0 fh=0000000000000000 vn="Win32/Adware.Yontoo application" ac=I fn="C:\_OTL\MovedFiles\04082013_190733\D_Dokumente und Einstellungen\Pietro\Anwendungsdaten\Mozilla\Firefox\Profiles\4yyze240.default\extensions\plugin@yontoo.com\content\overlay.js"

sh=5B80FC504E8CA6B6BEB68C2B398DEAFCE811426C ft=0 fh=0000000000000000 vn="Win32/Adware.Yontoo application" ac=I fn="D:\Firefox 12.0 (de) - 2012-05-07.pcv"

Code:

ich habe der letzte step noch mal gemacht, vielleicht habe was falsches gemacht. Hier noch mal den log von jrt: ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

Junkware Removal Tool (JRT) by Thisisu

Version: 4.8.3 (04.05.2013:1)

OS: Microsoft Windows XP x86

Ran by Pietro on 09.04.2013 at  8:54:07,14

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
 
 
 
 

~~~ Services
 
 
 

~~~ Registry Values
 
 
 

~~~ Registry Keys
 
 
 

~~~ Files
 
 
 

~~~ Folders
 
 
 
 
 

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

Scan was completed on 09.04.2013 at  9:12:46,87

End of JRT log

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

Code:

# AdwCleaner v2.200 - Datei am 09/04/2013 um 09:17:42 erstellt

# Aktualisiert am 02/04/2013 von Xplode

# Betriebssystem : Microsoft Windows XP Service Pack 2 (32 bits)

# Benutzer : Pietro - COMPUTERCASA

# Bootmodus : Normal

# Ausgeführt unter : C:\Dokumente und Einstellungen\Pietro.COMPUTERCASA\Desktop\adwcleaner(2).exe

# Option [Löschen]
 
 

**** [Dienste] ****
 
 

***** [Dateien / Ordner] *****
 
 

***** [Registrierungsdatenbank] *****
 
 

***** [Internet Browser] *****
 

-\\ Internet Explorer v6.0.2900.2180
 

[OK] Die Registrierungsdatenbank ist sauber.
 

-\\ Mozilla Firefox v20.0 (de)
 

*************************
 

AdwCleaner[R1].txt - [826 octets] - [08/04/2013 14:45:15]

AdwCleaner[S1].txt - [1214 octets] - [04/04/2013 14:28:44]

AdwCleaner[S2].txt - [375 octets] - [08/04/2013 19:04:45]

AdwCleaner[S3].txt - [819 octets] - [09/04/2013 09:17:42]
 

########## EOF - C:\AdwCleaner[S3].txt - [878 octets] ##########

Bitte poste deine Kommtare nicht in CODE-Tags, nur die Logs sollen in CODE-Tags

Die Fude von ESET kann man ignorieren, da sind nur Funde in System VOlume Information (Systemwiederherstellung) und in der Q von OTL. Das andere File ist eine altere Mozilla-Sicherung

Was genau meinst du mit Grafikeinstellungen?`

Die Farben einstellung über Eigenschaft von Anzeigen unte Darstellung erweitert. Bis vor ein paar Wochen war kein problem. Seitdem, nach jeder neustart stellen sich automatisch auf die default windows Farben zurück und muss jedes mal meine Farben neu einstellen.

Da hab ich keine wirklich Idee zu. Probier mal dieses Tool und berichte => http://www.trojaner-board.de/126216-...tml#post946713

ich habe schon viele male versucht aber ich komme mit diesen tool nicht weiter, beim backup der registry schaltet sich mein PC einfach aus und startet neu. Was könnte der Grund sein ?

Dann hat meiner Meinung nach dein Rechner schon grundlegende Hardwareprobleme. Vllt ist deine Windows-Installation auch schon völlig vermurkst, das lässt sicht nicht immer und v.a. nicht zuverlässig mit Logs zeigen

Ich würde erstmal versuchen rauszufinden, ob das nur unter Windows so ist, oder auch mit anderen Betriebssystemen.

So kann man sehen ob sich da ein Hardwareproblem abzeichnet oder der Fehler eher in der Konfig in Windows und/oder im Dateisystem ist.

Lad dir mal sowas wie Knoppix oder Xubuntu herunter, brenn die iso Datei per Imagebrennfunktion auf eine CD und boote den Rechner davon.
Teste dann mal ausgiebig das System unter Linux und berichte ob es dort normal läuft.

Hi, ich habe mit knoppix gebootet aber nach ein paar minuten von suche nach Knoppix dann kommt diese Meldung und geht nicht mehr weiter:
Könnte Disk nich nach mnt-System mounten. Starte debugging shell.
Sh: can't access tty; job control turned off.

Probier dochmal xubuntu oder lubuntu im Ausprobiermodus :)

wie meinst du in ausprobiermodus ?

Einfach mal von der Xubuntu-CD booten und dann siehst du was ich meine:

http://malwareanalyse.de/chip/img/xu...ue-live_03.png

Ich habe es probiert und scheint stabil und ohne probleme zu laufen. Habe auch den Speicher test geführt und ist alles ok. Muss man irgendwie in asuprobiermodus ein bestimmtes test führen ?

Hm, wenn Linux völlig normal läuft steckt in Windows wohl noch ein Fehler drin. Aber welcher ist nicht einfach einzukreisen.
Hast du schonmal eine Reperaturinstallation (inplace update) probiert? Du brauchst dazu eine Win7-DVD siehe http://www.trojaner-board.de/100776-...tml#post676887

Ich hatte schon mal eine reparatur mit das original cd versucht aber selbst damit hatte sich blockiert und könnte nicht weiter. Muss ich diese windows 7 ISO nutzen obwohl ich XP Pro habe ?

Oh, dann natürlich keine Win7-DVD :eek:

Mach erstmal eine Datensicherung, gerne über die Xubuntu-CD im Probiermodus. Danach kannste dich mit der XP-CD auseinandersetzen und reparieren bis der Arzt kommt. Gerne kannst du einfach einfach alles neu installieren oder Windows von der Platte kicken und Xubuntu installieren ;)