Trojaner-Board - Habe am 11.04. Rechnung und zip-Datei geöffnet von My-Dirty-Hobby (mone-lisa@...)

Trojaner-Board (https://www.trojaner-board.de/)

- Log-Analyse und Auswertung (https://www.trojaner-board.de/log-analyse-auswertung/)

- - Habe am 11.04. Rechnung und zip-Datei geöffnet von My-Dirty-Hobby (mone-lisa@...) (https://www.trojaner-board.de/133652-habe-11-04-rechnung-zip-datei-geoeffnet-my-dirty-hobby-mone-lisa.html)

Guten Abend an das Team,

im Folgenden poste ich den Inhalt von

1) der Logdatei von MBAM

Malwarebytes Anti-Malware (Test) 1.75.0.1300
www.malwarebytes.org

Datenbank Version: v2013.04.24.04

Windows XP Service Pack 3 x86 NTFS
Internet Explorer 8.0.6001.18702
Studio0812 :: DG [Administrator]

Schutz: Aktiviert

24.04.2013 12:31:02
mbam-log-2013-04-24 (12-31-02).txt

Art des Suchlaufs: Quick-Scan
Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM
Deaktivierte Suchlaufeinstellungen: P2P
Durchsuchte Objekte: 228155
Laufzeit: 27 Minute(n), 33 Sekunde(n)

Infizierte Speicherprozesse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung: 0
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateien: 1
C:\Dokumente und Einstellungen\Studio0812\Eigene Dateien\Downloads\flvmplayer.exe (PUP.BundleInstaller.SOL) -> Erfolgreich gelöscht und in Quarantäne gestellt.

(Ende)

2) der Logdatei von ESET

Malwarebytes Anti-Malware (Test) 1.75.0.1300
www.malwarebytes.org

Datenbank Version: v2013.04.24.04

Windows XP Service Pack 3 x86 NTFS
Internet Explorer 8.0.6001.18702
Studio0812 :: DG [Administrator]

Schutz: Aktiviert

24.04.2013 12:31:02
mbam-log-2013-04-24 (12-31-02).txt

Art des Suchlaufs: Quick-Scan
Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM
Deaktivierte Suchlaufeinstellungen: P2P
Durchsuchte Objekte: 228155
Laufzeit: 27 Minute(n), 33 Sekunde(n)

Infizierte Speicherprozesse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung: 0
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateien: 1
C:\Dokumente und Einstellungen\Studio0812\Eigene Dateien\Downloads\flvmplayer.exe (PUP.BundleInstaller.SOL) -> Erfolgreich gelöscht und in Quarantäne gestellt.

(Ende)

3) der Logdatei von SecurityCheck

Results of screen317's Security Check version 0.99.62
Windows XP Service Pack 3 x86
Internet Explorer 8
``````````````Antivirus/Firewall Check:``````````````
Please wait while WMIC compiles updated MOF files.d
i
s
p
l
a
y
N
a
m
e
ECHO ist ausgeschaltet (OFF).
A
v
i
r
a
ECHO ist ausgeschaltet (OFF).
D
e
s
k
t
o
p
ECHO ist ausgeschaltet (OFF).
Antivirus up to date!
`````````Anti-malware/Other Utilities Check:`````````
AntiBrowserSpy
Malwarebytes Anti-Malware Version 1.75.0.1300
TuneUp Utilities 2006
Java 7 Update 17
Adobe Reader XI
Mozilla Firefox 14.0.1 Firefox out of Date!
````````Process Check: objlist.exe by Laurent````````
Malwarebytes Anti-Malware mbamservice.exe
Malwarebytes Anti-Malware mbamgui.exe
Avira Antivir avgnt.exe
Avira Antivir avguard.exe
Malwarebytes' Anti-Malware mbamscheduler.exe
`````````````````System Health check`````````````````
Total Fragmentation on Drive C::
````````````````````End of Log``````````````````````

Das sind die drei geforderten Dateien.

Ich habe nun noch eine Frage zu meinem FreeAntivir Programm von AVIRA.

Bei meinem Komplettsuchlauf von AVIRA vom 13.04.2013 hat AVIRA 7 Trojaner gefunden und in die Quarantäne verschoben. Es sind dies 6 x TR/Fukjoor.B und 1 x WORM/Cridex.B.121. Ist es nun besser sie so in der Quarantäne zu belassen oder ist es besser sie zu löschen?

Vielen Dank und eine gute Nachtruhe wünscht Euch

Giovanni Di Fabio

Sorry da ist ein Fehler passiert:

Die Logdatei von MBAM ist doppelt.
Dafür fehlt die Logdatei von ESET.

Hier nun also die Logdatei von ESET:

ESETSmartInstaller@High as downloader log:
all ok
# version=8
# OnlineScannerApp.exe=1.0.0.1
# OnlineScanner.ocx=1.0.0.6920
# api_version=3.0.2
# EOSSerial=4590903e2203f24381338c37c5caaeb7
# engine=13685
# end=finished
# remove_checked=false
# archives_checked=true
# unwanted_checked=false
# unsafe_checked=false
# antistealth_checked=true
# utc_time=2013-04-24 04:09:43
# local_time=2013-04-24 06:09:43 (+0100, Westeuropäische Sommerzeit)
# country="Germany"
# lang=1033
# osver=5.1.2600 NT Service Pack 3
# compatibility_mode=1799 16775165 100 97 17351 232243073 9937 0
# scanned=64225
# found=1
# cleaned=0
# scan_time=13077
sh=106228D67FF3CEB63C349E5B9AF4A1F17A0AAFE4 ft=1 fh=a2f611a66ef2062d vn="a variant of Win32/SpeedingUpMyPC application" ac=I fn="C:\System Volume Information\_restore{6AFCFCAC-F3B5-4611-9864-F7A350E59F20}\RP142\A0049098.exe"

Mit freundlichen Grüßen aus Krefeld

von Giovanni

Servus,

Zitat:

Zitat von Giovanni49 (Beitrag 1052122)

Ich habe nun noch eine Frage zu meinem FreeAntivir Programm von AVIRA.

Bei meinem Komplettsuchlauf von AVIRA vom 13.04.2013 hat AVIRA 7 Trojaner gefunden und in die Quarantäne verschoben. Es sind dies 6 x TR/Fukjoor.B und 1 x WORM/Cridex.B.121. Ist es nun besser sie so in der Quarantäne zu belassen oder ist es besser sie zu löschen?

Die Funde von Avira kannst du löschen. :)

Bevor wir zum Abschluss kommen, habe ich noch Fragen:

Wie läuft dein Rechner derzeit?
Gibt es noch Probleme? Wenn ja, welche?

Guten Abend an das Team,

habe die 7 schlechten Elemente aus der Quarantäne von Avira gelöscht. (Die Bestätigung sagte: Sind Sie sicher, dass Sie diese 7 Objekte aus der Quarantäne entfernen wollen?Ich habe mit ja geklickt und danach waren diese 7 Elemente entfernt.

Der Rechner läuft ordentlich und etwas schneller als vorher.

Allerdings gerade vorhin ist er erst sehr langsam gestartet und hat lange gebraucht, um sich zu verbinden. Daraufhin erschien eine Meldung von Microsoft:

Problembericht senden? Ja/ Nein. Habe auf nein geklickt.

Vielleicht hat dieses schlechte Hochfahren mit heute Morgen zu tun.

Habe aus dem Autostart (msconfig) bei einigen gestarteten Prozessen, das Häkchen für Autostart weggenommen.

Das waren vornehmlich Audiosachen, weil ich keine Lautsprecher angeschlossen habe.

Aber denke, dass mein Rechner jetzt stabil bleibt.

Bis bald

gruß aus Krefeld

Gio:pfeiff:

Servus,

Wenn du keine Probleme mehr hast, dann sind wir hier fertig. Deine Logdateien sind sauber. :daumenhoc
Zum Schluss müssen wir noch ein paar abschließende Schritte unternehmen, um deinen Pc aufzuräumen und abzusichern.

Ich sehe, dass du sog. Registry Cleaner auf dem System hast.
In deinem Fall TuneUp Utilities 2006.

Wir empfehlen auf keinen Fall jegliche Art von Registry Cleaner.

Der Grund ist ganz einfach:

Die Registry ist das Hirn des Systems. Funktioniert das Hirn nicht, funktioniert der Rest nicht mehr wirklich.
Wir lesen oft genug von Hilfesuchenden, dass deren System nach der Nutzung von Registry Cleanern nicht mehr booted.

Wie soll der Cleaner zu 100% wissen ob der Eintrag benötigt wird oder nicht ?
Es ist vollkommen egal ob ein paar verwaiste Registry Einträge am System sind oder nicht.
Auch die dauernd angepriesene Beschleunigung des Systems ist nur bedingt wahr. Du würdest es nicht merken.

Ein sogenanntes False Positive von einem Cleaner kann auch dein System unbootbar machen.
Zerstörst Du die Registry, zerstörst Du Windows.

Ich empfehle dir hiermit die oben genannte Software zu deinstallieren und in Zukunft auf solche Art von Software zu verzichten.
Am Ende empfehle ich dir ein anderes Tool, mit dem du deine temporären Dateien entfernen kannst.

Schritt 1
Dein Java ist nicht mehr aktuell. Älter Versionen enthalten Sicherheitslücken, die von Malware missbraucht werden können.

Downloade dir bitte die neueste Java-Version von hier:
Java Download (32 bit)
Speichere die Datei auf deinem Desktop.
Schließe alle laufenden Programme. Speziell deinen Browser.
Starte die Datei. Diese wird die neueste Java Version ( Java 7 Update 21 ) installieren.
Entferne den Haken bei "Installieren Sie die Ask-Toolbar ..." während der Installation.
Wenn die Installation beendet wurde
Start --> Systemsteuerung --> Programme und deinstalliere alle älteren Java Versionen.
Starte deinen Rechner neu sobald alle älteren Versionen deinstalliert wurden.

schneller Plugin-Test: PluginCheck

Schritt 2
Deinstalliere bitte deine aktuelle Version von Adobe Reader
Start--> Systemsteuerung--> Software / Programme deinstallieren--> Adobe Reader
und lade dir die neue Version von Hier herunter-
Entferne den Hacken für den McAfee SecurityScan bzw. Google Chrome.

Schritt 3

Klicke auf http://www.trojaner-board.de/picture...&pictureid=324 > Hilfe > Über Firefox
Warte bis das Update geladen ist, klicke auf Update installieren und lasse Firefox neu starten.
Prüfe bitte, ob weitere Updates vorliegen oder ob Firefox aktuell ist.
Klicke nun auf http://www.trojaner-board.de/picture...&pictureid=324 > Add-ons > http://www.trojaner-board.de/picture...&pictureid=326 > Auf Updates überprüfen
Nach einem weiteren Neustart von Firefox sollte alles aktuell sein.

Prüfe bitte auch (regelmässig) ob folgende Links fehlende Updates bei deinen Plugins zeigen:

Schritt 4
Sofern verwendet, starte DeFogger und klicke auf Re-enable.
Gegebenenfalls muss dein Rechner neu gestartet werden.

Schritt 5
Downloade dir bitte delfix auf deinen Desktop.

Schließe alle offenen Programme.
Starte die delfix.exe mit einem Doppelklick.
Setze vor jede Funktion ein Häkchen.
Klicke auf Start.
DelFix entfernt u. a. alle verwendeten Programme und löscht sich abschließend selbst.
Sollten noch Programme, die wir verwendet haben, vorhanden sein, so lösche diese bitte per Hand.

Schritt 6
Abschließend habe ich noch ein paar Tipps zur Absicherung deines Systems.

Ich kann gar nicht zu oft erwähnen, wie wichtig es ist, dass dein System Up to Date ist.

Bitte überprüfe ob dein System Windows Updates automatisch herunter lädt
Windows Updates
- Windows XP: Start --> Systemsteuerung --> Doppelklick auf Automatische Updates
- Windows Vista / 7: Start --> Systemsteuerung --> System und Sicherheit --> Automatische Updates aktivieren oder deaktivieren
Gehe sicher das die automatischen Updates aktiviert sind.
Software Updates
Installierte Software kann ebenfalls Sicherheitslücken haben, welche Malware nutzen kann, um dein System zu infizieren.
Um deine Installierte Software up to date zu halten, empfehle ich dir Secunia Online Software.

Anti- Viren Software

Gehe sicher, dass du immer nur eine Anti-Viren Software installiert hast und dass diese auch up to date ist!

Zusätzlicher Schutz

MalwareBytes Anti Malware
Dies ist eines der besten Anti-Malware Tools auf dem Markt. Es ist ein On- Demond Scan Tool welches viele aktuelle Malware erkennt und auch entfernt.
Update das Tool und lass es einmal in der Woche laufen. Die Kaufversion bietet zudem noch einen Hintergrundwächter.
Ein Tutorial zur Verwendung findest Du hier.
WinPatrol
Diese Software macht einen Snapshot deines Systems und warnt dich vor eventuellen Änderungen. Downloade dir die Freeware Version von hier.

Sicheres Browsen

SpywareBlaster
Eine kurze Einführung findest du Hier
WOT (Web of trust)
Dieses AddOn warnt dich, bevor Du eine als schädlich gemeldete Seite besuchst.

Alternative Browser
Andere Browser tendieren zu etwas mehr Sicherheit als der IE, da diese keine Active X Elemente verwenden. Diese können von Spyware zur Infektion deines Systems missbraucht werden.

Opera
Mozilla Firefox.
- Hinweis: Für diesen Browser habe ich hier ein paar nützliche Add Ons
- NoScript
  Dieses AddOn blockt JavaScript, Java and Flash und andere Plugins. Sie werden nur dann ausgeführt, wenn Du es bestätigst.
- AdblockPlus
  Dieses AddOn blockt die meisten Werbung von selbst. Ein Rechtsklick auf den Banner um diesen zu AdBlockPlus hinzu zu fügen reicht und dieser wird nicht mehr geladen.
  Es spart ausserdem Downloadkapazität.

Performance
Bereinige regelmäßig deine Temp Files. Ich empfehle hierzu TFC

Halte dich fern von Registry Cleanern.
Diese Schaden deinem System mehr als dass sie helfen. Hier ein paar ( englische ) Links:
Miekemoes Blogspot ( MVP )
Bill Castner ( MVP )

Was du vermeiden solltest:

Klicke nicht auf alles, nur weil es dich dazu auffordert und schön bunt ist.
Verwende keine P2P oder Filesharing Software (Emule, uTorrent,..)
Lass die Finger von Cracks, Keygens, Serials oder anderer illegaler Software.
Öffne keine Anhänge von dir nicht bekannten Emails. Achte vor allem auf die Dateiendung wie z.B. deinFoto.jpg.exe.

Nun bleibt mir nur noch dir viel Spaß beim sicheren Surfen zu wünschen.

Hinweis: Bitte gib mir eine kurze Rückmeldung wenn alles erledigt ist und keine Fragen mehr vorhanden sind, so dass ich dieses Thema aus meinen Abos löschen kann.

Hallo und guten Tag an das Team,

habe erfolgreich Schritt 1 (Java aktualisiert), Schritt 2 (Adobe Reader aktualisiert), Schritt 3 (Firefox Updates installiert und Add-ons auf Updates überprüft), Schritt 4 (defogger reenabled), Schritt 5 (delfix ausgeführt) und Schritt 6 automatische Softwareupdates für mein WIN XP eingerichtet) durchgeführt.

Mein Rechner läuft jetzt zwar langsam aber fehlerfrei.

Danach habe ich auch noch Eure 6 Tipps zu beherzigen versucht.

Tipp 1 mein Antivirusprogramm geupdated,
Tipp 2 MalwareBytes Anti Malware installiert und ausgeführt
Tipp 3: WIN Patrol heruntergeladen und einmal ausgeführt
Tipp4: WOT in meinen google-chrome-Browser integriert
Tipp 5 einige Addons für den mozilla Firefox Browser eingerichtet.

Dies hat alles so ziemlich lange gedauert, aber es hat gut funktioniert bzw. funzt immer noch gut.

Probleme habe ich mit eurem Tipp 6: Habe das TFC Programm installiert, um überflüssige Temp Files aufzuspüren und zu bereinigen. Habe es zweimal ausgeführt, was aber nicht geklappt hat, weil mein Rechner zweimal eingefroren ist.
Zwei Mal war ein Neustart fällig und das flaue Gefühl bei mir, das etwas nicht stimmt.

Ansonsten bin ich aber mit meinem XP Rechner schon zufrieden und möchte mich an dieser Stelle sehr für eure Anleitung bedanken. Das ist eine sehr wertvolle und sinnvolle Arbeit, die Ihr da leistet, finde ich.

Nun ist mir leider noch etwas aufgefallen, was mir einen gehörigen Schrecken versetzt hat.

Bei diesen beiden nun bereinigten Computern (WIN7 und WIN XP) hatte ich ja diese Trojaner mir eingefangen, weil ich ja besagte gefakte ZIP-Rechnung (von my dirty hobby com) angeklickt hatte, was alles sehr schnell ging und seit dem 11. April mir und euch ja einige Mühen gekostet hat.

Nun habe ich auf meinem dritten System Avira komplett rüberlaufen lassen (filewalker) und Avira weist mir auch für dieses dritte System (WIN 7 Starter auf meinem Samsung Notebook 10 Zoll, welches ich seit dem 27. Dezember 2010 besitze) mehrere Trojaner auf, die den gleichen Namen tragen, wie auf diesen beiden jetzt bereinigten Systemen.

Das Unglaubliche aber daran ist für mich, dass ich bei diesem Samsung Notebook nicht (!) auf diese gefakte Ziprechnung gedrückt habe und dennoch sind auch hier diese Trojaner da.

Ich traue mich gar nicht mehr das Notebook in Betrieb zu nehmen, aber ich brauche es, weil ich in Bochum an der RUB Lehramt studiere.

was kann ich jetzt tun?

Auch dieselben Bereinigungsprogramme drüber laufenlassen, wie auf diesem XP Rechner?

Wenn ja, aber in welcher Reihenfolge?

Für Eure Antwort und eure Tipps darauf wäre ich Euch total dankbar.

Viele Grüße aus Krefeld

und sorry für die Unannehmlichkeiten

von Giovanni Di Fabio

Servus,

Zitat:

Zitat von Giovanni49 (Beitrag 1053134)

Nun habe ich auf meinem dritten System Avira komplett rüberlaufen lassen (filewalker) und Avira weist mir auch für dieses dritte System (WIN 7 Starter auf meinem Samsung Notebook 10 Zoll, welches ich seit dem 27. Dezember 2010 besitze) mehrere Trojaner auf, die den gleichen Namen tragen, wie auf diesen beiden jetzt bereinigten Systemen.

Das Unglaubliche aber daran ist für mich, dass ich bei diesem Samsung Notebook nicht (!) auf diese gefakte Ziprechnung gedrückt habe und dennoch sind auch hier diese Trojaner da.

Ich traue mich gar nicht mehr das Notebook in Betrieb zu nehmen, aber ich brauche es, weil ich in Bochum an der RUB Lehramt studiere.

was kann ich jetzt tun?

Dann kümmern wir uns jetzt um dein drittes System (Samsung Notebook) mit Windows 7 Starter. ;)

Poste mir bitte die Logdatei von Avira. :)

Danach sehen wir weiter.

Guten Abend zusammen,

hier also die LogDatei von Avira vom 13. April 2013 von meinem Netbook

[18] Archivtyp: Runtime Packed
--> C:\Users\Giovannis-Helfer\Downloads\IE9-Windows7-x86-deu (2).exe
[19] Archivtyp: RSRC
--> C:\Users\Giovannis-Helfer\Downloads\jxpiinstall.exe
[20] Archivtyp: Runtime Packed
--> C:\Users\Giovannis-Helfer\Downloads\My-Dirty-Hobby Online 10.04.2013 Rechnung (1).zip
[21] Archivtyp: ZIP
--> Rechnung 10.04.2013 MyDirtyHobby.zip
[22] Archivtyp: ZIP
--> Rechnung 10.04.2013 MyDirtyHobby.com
[FUND] Ist das Trojanische Pferd TR/Fukjoor.B
[WARNUNG] Infizierte Dateien in Archiven können nicht repariert werden
C:\Users\Giovannis-Helfer\Downloads\My-Dirty-Hobby Online 10.04.2013 Rechnung (1).zip
[FUND] Ist das Trojanische Pferd TR/Fukjoor.B
--> C:\Users\Giovannis-Helfer\Downloads\My-Dirty-Hobby Online 10.04.2013 Rechnung (2).zip
[21] Archivtyp: ZIP
--> Rechnung 10.04.2013 MyDirtyHobby.zip
[22] Archivtyp: ZIP
--> Rechnung 10.04.2013 MyDirtyHobby.com
[FUND] Ist das Trojanische Pferd TR/Fukjoor.B
[WARNUNG] Infizierte Dateien in Archiven können nicht repariert werden
C:\Users\Giovannis-Helfer\Downloads\My-Dirty-Hobby Online 10.04.2013 Rechnung (2).zip
[FUND] Ist das Trojanische Pferd TR/Fukjoor.B
--> C:\Users\Giovannis-Helfer\Downloads\My-Dirty-Hobby Online 10.04.2013 Rechnung.zip
[21] Archivtyp: ZIP
--> Rechnung 10.04.2013 MyDirtyHobby.zip
[22] Archivtyp: ZIP
--> Rechnung 10.04.2013 MyDirtyHobby.com
[FUND] Ist das Trojanische Pferd TR/Fukjoor.B
[WARNUNG] Infizierte Dateien in Archiven können nicht repariert werden
C:\Users\Giovannis-Helfer\Downloads\My-Dirty-Hobby Online 10.04.2013 Rechnung.zip
[FUND] Ist das Trojanische Pferd TR/Fukjoor.B
--> C:\Users\Giovannis-Helfer\Downloads\Rechnung My-Dirty-Hobby Online Nummer 355175089 (1).zip
[21] Archivtyp: ZIP
--> My-Dirty-Hobby Online 10.04.2013 Rechnung.zip
[22] Archivtyp: ZIP
--> Rechnung 10.04.2013 MyDirtyHobby.zip
[23] Archivtyp: ZIP
--> Rechnung 10.04.2013 MyDirtyHobby.com
[FUND] Ist das Trojanische Pferd TR/Fukjoor.B
[WARNUNG] Infizierte Dateien in Archiven können nicht repariert werden
C:\Users\Giovannis-Helfer\Downloads\Rechnung My-Dirty-Hobby Online Nummer 355175089 (1).zip
[FUND] Ist das Trojanische Pferd TR/Fukjoor.B
--> C:\Users\Giovannis-Helfer\Downloads\Rechnung My-Dirty-Hobby Online Nummer 355175089.zip
[21] Archivtyp: ZIP
--> My-Dirty-Hobby Online 10.04.2013 Rechnung.zip
[22] Archivtyp: ZIP
--> Rechnung 10.04.2013 MyDirtyHobby.zip
[23] Archivtyp: ZIP
--> Rechnung 10.04.2013 MyDirtyHobby.com
[FUND] Ist das Trojanische Pferd TR/Fukjoor.B
[WARNUNG] Infizierte Dateien in Archiven können nicht repariert werden
C:\Users\Giovannis-Helfer\Downloads\Rechnung My-Dirty-Hobby Online Nummer 355175089.zip
[FUND] Ist das Trojanische Pferd TR/Fukjoor.B
Beginne mit der Suche in 'D:\'

Beginne mit der Desinfektion:
C:\Users\Giovannis-Helfer\Downloads\Rechnung My-Dirty-Hobby Online Nummer 355175089.zip
[FUND] Ist das Trojanische Pferd TR/Fukjoor.B
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '5702c90a.qua' verschoben!
C:\Users\Giovannis-Helfer\Downloads\Rechnung My-Dirty-Hobby Online Nummer 355175089 (1).zip
[FUND] Ist das Trojanische Pferd TR/Fukjoor.B
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '4f95e6ae.qua' verschoben!
C:\Users\Giovannis-Helfer\Downloads\My-Dirty-Hobby Online 10.04.2013 Rechnung.zip
[FUND] Ist das Trojanische Pferd TR/Fukjoor.B
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '1d90bc5a.qua' verschoben!
C:\Users\Giovannis-Helfer\Downloads\My-Dirty-Hobby Online 10.04.2013 Rechnung (2).zip
[FUND] Ist das Trojanische Pferd TR/Fukjoor.B
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '7ba7f398.qua' verschoben!
C:\Users\Giovannis-Helfer\Downloads\My-Dirty-Hobby Online 10.04.2013 Rechnung (1).zip
[FUND] Ist das Trojanische Pferd TR/Fukjoor.B
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '3e23dea6.qua' verschoben!
C:\Users\Giovannis-Helfer\AppData\Local\Temp\equgevvaat.pre
[FUND] Ist das Trojanische Pferd TR/Fukjoor.B
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '4170ecce.qua' verschoben!

Ende des Suchlaufs: Samstag, 13. April 2013 15:08
Benötigte Zeit: 10:15:33 Stunde(n)

Der Suchlauf wurde vollständig durchgeführt.

24178 Verzeichnisse wurden überprüft
1945933 Dateien wurden geprüft
11 Viren bzw. unerwünschte Programme wurden gefunden
0 Dateien wurden als verdächtig eingestuft
0 Dateien wurden gelöscht
0 Viren bzw. unerwünschte Programme wurden repariert
6 Dateien wurden in die Quarantäne verschoben
0 Dateien wurden umbenannt
0 Dateien konnten nicht durchsucht werden
1945922 Dateien ohne Befall
21092 Archive wurden durchsucht
5 Warnungen
6 Hinweise
702818 Objekte wurden beim Rootkitscan durchsucht
0 Versteckte Objekte wurden gefunden

Viele Grüße

und morgen einen guten Wochenstart

wünscht euch

Giovanni

Sorry,

irgendwie ist der erste Teil der LogDatei von Avira verlorengegangen.

Hier also nun hoffentlich die komplette Logdatei

Avira Free Antivirus
Erstellungsdatum der Reportdatei: Samstag, 13. April 2013 04:51

Das Programm läuft als uneingeschränkte Vollversion.
Online-Dienste stehen zur Verfügung.

Lizenznehmer : Avira Free Antivirus
Seriennummer : 0000149996-ADJIE-0000001
Plattform : Windows 7 Starter
Windowsversion : (Service Pack 1) [6.1.7601]
Boot Modus : Normal gebootet
Benutzername : SYSTEM
Computername : GIOVANNISHELFER

Versionsinformationen:
BUILD.DAT : 13.0.0.3499 49286 Bytes 19.03.2013 16:29:00
AVSCAN.EXE : 13.6.0.986 639712 Bytes 11.04.2013 23:11:23
AVSCANRC.DLL : 13.4.0.360 64800 Bytes 12.12.2012 13:11:08
LUKE.DLL : 13.6.0.902 67808 Bytes 11.04.2013 23:11:34
AVSCPLR.DLL : 13.6.0.986 94944 Bytes 27.03.2013 08:25:43
AVREG.DLL : 13.6.0.940 250592 Bytes 27.03.2013 08:25:43
avlode.dll : 13.6.2.940 434912 Bytes 11.04.2013 23:11:22
avlode.rdf : 13.0.0.46 15591 Bytes 29.03.2013 13:02:10
VBASE000.VDF : 7.11.70.0 66736640 Bytes 04.04.2013 11:16:26
VBASE001.VDF : 7.11.70.1 2048 Bytes 04.04.2013 11:16:27
VBASE002.VDF : 7.11.70.2 2048 Bytes 04.04.2013 11:16:27
VBASE003.VDF : 7.11.70.3 2048 Bytes 04.04.2013 11:16:27
VBASE004.VDF : 7.11.70.4 2048 Bytes 04.04.2013 11:16:27
VBASE005.VDF : 7.11.70.5 2048 Bytes 04.04.2013 11:16:27
VBASE006.VDF : 7.11.70.6 2048 Bytes 04.04.2013 11:16:28
VBASE007.VDF : 7.11.70.7 2048 Bytes 04.04.2013 11:16:28
VBASE008.VDF : 7.11.70.8 2048 Bytes 04.04.2013 11:16:28
VBASE009.VDF : 7.11.70.9 2048 Bytes 04.04.2013 11:16:28
VBASE010.VDF : 7.11.70.10 2048 Bytes 04.04.2013 11:16:28
VBASE011.VDF : 7.11.70.11 2048 Bytes 04.04.2013 11:16:28
VBASE012.VDF : 7.11.70.12 2048 Bytes 04.04.2013 11:16:28
VBASE013.VDF : 7.11.70.13 2048 Bytes 04.04.2013 11:16:28
VBASE014.VDF : 7.11.70.103 136192 Bytes 05.04.2013 18:27:02
VBASE015.VDF : 7.11.70.183 183808 Bytes 06.04.2013 18:27:02
VBASE016.VDF : 7.11.71.9 145920 Bytes 08.04.2013 18:27:02
VBASE017.VDF : 7.11.71.115 169472 Bytes 10.04.2013 15:41:54
VBASE018.VDF : 7.11.71.197 172544 Bytes 11.04.2013 23:11:12
VBASE019.VDF : 7.11.72.17 135168 Bytes 12.04.2013 03:37:03
VBASE020.VDF : 7.11.72.18 2048 Bytes 12.04.2013 03:37:03
VBASE021.VDF : 7.11.72.19 2048 Bytes 12.04.2013 03:37:03
VBASE022.VDF : 7.11.72.20 2048 Bytes 12.04.2013 03:37:03
VBASE023.VDF : 7.11.72.21 2048 Bytes 12.04.2013 03:37:03
VBASE024.VDF : 7.11.72.22 2048 Bytes 12.04.2013 03:37:03
VBASE025.VDF : 7.11.72.23 2048 Bytes 12.04.2013 03:37:03
VBASE026.VDF : 7.11.72.24 2048 Bytes 12.04.2013 03:37:03
VBASE027.VDF : 7.11.72.25 2048 Bytes 12.04.2013 03:37:03
VBASE028.VDF : 7.11.72.26 2048 Bytes 12.04.2013 03:37:03
VBASE029.VDF : 7.11.72.27 2048 Bytes 12.04.2013 03:37:04
VBASE030.VDF : 7.11.72.28 2048 Bytes 12.04.2013 03:37:04
VBASE031.VDF : 7.11.72.84 84480 Bytes 13.04.2013 03:37:04
Engineversion : 8.2.12.26
AEVDF.DLL : 8.1.2.10 102772 Bytes 19.09.2012 13:42:55
AESCRIPT.DLL : 8.1.4.106 483709 Bytes 11.04.2013 23:11:18
AESCN.DLL : 8.1.10.4 131446 Bytes 27.03.2013 08:25:42
AESBX.DLL : 8.2.5.12 606578 Bytes 28.08.2012 15:58:06
AERDL.DLL : 8.2.0.88 643444 Bytes 11.01.2013 11:06:31
AEPACK.DLL : 8.3.2.6 827767 Bytes 11.04.2013 23:11:18
AEOFFICE.DLL : 8.1.2.56 205180 Bytes 12.03.2013 10:39:42
AEHEUR.DLL : 8.1.4.286 5845369 Bytes 11.04.2013 23:11:17
AEHELP.DLL : 8.1.25.2 258423 Bytes 16.10.2012 20:08:18
AEGEN.DLL : 8.1.7.2 442741 Bytes 27.03.2013 08:25:39
AEEXP.DLL : 8.4.0.18 192886 Bytes 11.04.2013 23:11:18
AEEMU.DLL : 8.1.3.2 393587 Bytes 19.09.2012 13:42:55
AECORE.DLL : 8.1.31.2 201080 Bytes 20.02.2013 00:07:43
AEBB.DLL : 8.1.1.4 53619 Bytes 07.11.2012 09:50:20
AVWINLL.DLL : 13.6.0.480 26480 Bytes 13.02.2013 08:46:31
AVPREF.DLL : 13.6.0.480 51056 Bytes 13.02.2013 08:46:37
AVREP.DLL : 13.6.0.480 178544 Bytes 06.02.2013 14:27:47
AVARKT.DLL : 13.6.0.902 260832 Bytes 11.04.2013 23:11:19
AVEVTLOG.DLL : 13.6.0.902 167648 Bytes 11.04.2013 23:11:21
SQLITE3.DLL : 3.7.0.1 397088 Bytes 19.09.2012 17:17:40
AVSMTP.DLL : 13.6.0.480 62832 Bytes 13.02.2013 08:46:38
NETNT.DLL : 13.6.0.480 16240 Bytes 13.02.2013 08:46:51
RCIMAGE.DLL : 13.4.0.360 4780832 Bytes 12.12.2012 13:10:26
RCTEXT.DLL : 13.6.0.976 69344 Bytes 11.04.2013 23:11:11

Konfiguration für den aktuellen Suchlauf:
Job Name..............................: Vollständige Systemprüfung
Konfigurationsdatei...................: C:\program files\avira\antivir desktop\sysscan.avp
Protokollierung.......................: standard
Primäre Aktion........................: interaktiv
Sekundäre Aktion......................: ignorieren
Durchsuche Masterbootsektoren.........: ein
Durchsuche Bootsektoren...............: ein
Bootsektoren..........................: C:, D:,
Durchsuche aktive Programme...........: ein
Laufende Programme erweitert..........: ein
Durchsuche Registrierung..............: ein
Suche nach Rootkits...................: ein
Integritätsprüfung von Systemdateien..: aus
Datei Suchmodus.......................: Alle Dateien
Durchsuche Archive....................: ein
Rekursionstiefe einschränken..........: 20
Archiv Smart Extensions...............: ein
Makrovirenheuristik...................: ein
Dateiheuristik........................: erweitert

Beginn des Suchlaufs: Samstag, 13. April 2013 04:51

Der Suchlauf über die Masterbootsektoren wird begonnen:
Masterbootsektor HD0
[INFO] Es wurde kein Virus gefunden!

Der Suchlauf über die Bootsektoren wird begonnen:
Bootsektor 'C:\'
[INFO] Es wurde kein Virus gefunden!
Bootsektor 'D:\'
[INFO] Es wurde kein Virus gefunden!

Der Suchlauf nach versteckten Objekten wird begonnen.

Der Suchlauf über gestartete Prozesse wird begonnen:
Durchsuche Prozess 'SearchFilterHost.exe' - '27' Modul(e) wurden durchsucht
Durchsuche Prozess 'SearchProtocolHost.exe' - '29' Modul(e) wurden durchsucht
Durchsuche Prozess 'wmiprvse.exe' - '38' Modul(e) wurden durchsucht
Durchsuche Prozess 'taskeng.exe' - '28' Modul(e) wurden durchsucht
Durchsuche Prozess 'taskhost.exe' - '54' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '28' Modul(e) wurden durchsucht
Durchsuche Prozess 'vssvc.exe' - '47' Modul(e) wurden durchsucht
Durchsuche Prozess 'avscan.exe' - '118' Modul(e) wurden durchsucht
Durchsuche Prozess 'avcenter.exe' - '86' Modul(e) wurden durchsucht
Durchsuche Prozess 'EasySpeedUpManager.exe' - '32' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '28' Modul(e) wurden durchsucht
Durchsuche Prozess 'ETDCtrlHelper.exe' - '29' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '37' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '35' Modul(e) wurden durchsucht
Durchsuche Prozess 'SearchIndexer.exe' - '54' Modul(e) wurden durchsucht
Durchsuche Prozess 'avshadow.exe' - '31' Modul(e) wurden durchsucht
Durchsuche Prozess 'GoogleToolbarNotifier.exe' - '71' Modul(e) wurden durchsucht
Durchsuche Prozess 'igfxsrvc.exe' - '29' Modul(e) wurden durchsucht
Durchsuche Prozess 'avgnt.exe' - '84' Modul(e) wurden durchsucht
Durchsuche Prozess 'igfxpers.exe' - '32' Modul(e) wurden durchsucht
Durchsuche Prozess 'hkcmd.exe' - '28' Modul(e) wurden durchsucht
Durchsuche Prozess 'igfxtray.exe' - '29' Modul(e) wurden durchsucht
Durchsuche Prozess 'CDASrv.exe' - '41' Modul(e) wurden durchsucht
Durchsuche Prozess 'GrooveMonitor.exe' - '46' Modul(e) wurden durchsucht
Durchsuche Prozess 'ETDCtrl.exe' - '48' Modul(e) wurden durchsucht
Durchsuche Prozess 'RtHDVCpl.exe' - '45' Modul(e) wurden durchsucht
Durchsuche Prozess 'Explorer.EXE' - '180' Modul(e) wurden durchsucht
Durchsuche Prozess 'Dwm.exe' - '25' Modul(e) wurden durchsucht
Durchsuche Prozess 'igfxsrvc.exe' - '29' Modul(e) wurden durchsucht
Durchsuche Prozess 'igfxext.exe' - '25' Modul(e) wurden durchsucht
Durchsuche Prozess 'WLIDSvcM.exe' - '17' Modul(e) wurden durchsucht
Durchsuche Prozess 'SmartRestarter.exe' - '35' Modul(e) wurden durchsucht
Durchsuche Prozess 'dmhkcore.exe' - '54' Modul(e) wurden durchsucht
Durchsuche Prozess 'YahooAUService.exe' - '57' Modul(e) wurden durchsucht
Durchsuche Prozess 'SSCKbdHk.exe' - '27' Modul(e) wurden durchsucht
Durchsuche Prozess 'WCScheduler.exe' - '51' Modul(e) wurden durchsucht
Durchsuche Prozess 'WLIDSVC.EXE' - '67' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '32' Modul(e) wurden durchsucht
Durchsuche Prozess 'taskeng.exe' - '28' Modul(e) wurden durchsucht
Durchsuche Prozess 'tcpsvcs.exe' - '29' Modul(e) wurden durchsucht
Durchsuche Prozess 'rndlresolversvc.exe' - '20' Modul(e) wurden durchsucht
Durchsuche Prozess 'FsUsbExService.Exe' - '24' Modul(e) wurden durchsucht
Durchsuche Prozess 'taskhost.exe' - '43' Modul(e) wurden durchsucht
Durchsuche Prozess 'cvpnd.exe' - '50' Modul(e) wurden durchsucht
Durchsuche Prozess 'CISVC.EXE' - '23' Modul(e) wurden durchsucht
Durchsuche Prozess 'ApplicationUpdater.exe' - '57' Modul(e) wurden durchsucht
Durchsuche Prozess 'AppleMobileDeviceService.exe' - '49' Modul(e) wurden durchsucht
Durchsuche Prozess 'avguard.exe' - '71' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '61' Modul(e) wurden durchsucht
Durchsuche Prozess 'armsvc.exe' - '23' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '62' Modul(e) wurden durchsucht
Durchsuche Prozess 'sched.exe' - '43' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '42' Modul(e) wurden durchsucht
Durchsuche Prozess 'spoolsv.exe' - '91' Modul(e) wurden durchsucht
Durchsuche Prozess 'conhost.exe' - '14' Modul(e) wurden durchsucht
Durchsuche Prozess 'WLANExt.exe' - '35' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '75' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '59' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '28' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '159' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '98' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '82' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '36' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '52' Modul(e) wurden durchsucht
Durchsuche Prozess 'lsm.exe' - '16' Modul(e) wurden durchsucht
Durchsuche Prozess 'lsass.exe' - '69' Modul(e) wurden durchsucht
Durchsuche Prozess 'services.exe' - '33' Modul(e) wurden durchsucht
Durchsuche Prozess 'winlogon.exe' - '36' Modul(e) wurden durchsucht
Durchsuche Prozess 'csrss.exe' - '18' Modul(e) wurden durchsucht
Durchsuche Prozess 'wininit.exe' - '26' Modul(e) wurden durchsucht
Durchsuche Prozess 'csrss.exe' - '18' Modul(e) wurden durchsucht
Durchsuche Prozess 'smss.exe' - '2' Modul(e) wurden durchsucht

Der Suchlauf auf Verweise zu ausführbaren Dateien (Registry) wird begonnen:
Die Registry wurde durchsucht ( '2599' Dateien ).

Der Suchlauf über die ausgewählten Dateien wird begonnen:

Beginne mit der Suche in 'C:\'
C:\Users\Giovannis-Helfer\AppData\Local\Temp\equgevvaat.pre
[FUND] Ist das Trojanische Pferd TR/Fukjoor.B
[0] Archivtyp: RSRC
--> C:\Program Files\Samsung\BatteryLifeExtender\Drv\SABI3x86\WUDFUpdate_01009.dll
[1] Archivtyp: RSRC
--> C:\Program Files\Samsung\ChargeableUSB\Win7_Driver\x32\WUDFUpdate_01009.dll
[2] Archivtyp: RSRC
--> C:\Program Files\Samsung\ChargeableUSB\Win7_Driver\x64\WUDFUpdate_01009.dll
[3] Archivtyp: RSRC
--> C:\Program Files\Samsung\EasyFileShare\Drv\SABI3x64\WUDFUpdate_01009.dll
[4] Archivtyp: RSRC
--> C:\Program Files\Samsung\EasyFileShare\Drv\SABI3x86\WUDFUpdate_01009.dll
[5] Archivtyp: RSRC
--> C:\Program Files\Samsung\EasySpeedUpManager\x64\WUDFUpdate_01009.dll
[6] Archivtyp: RSRC
--> C:\Program Files\Samsung\EasySpeedUpManager\x86\WUDFUpdate_01009.dll
[7] Archivtyp: RSRC
--> C:\Program Files\Samsung\Samsung Recovery Solution 4\WUDFUpdate_01009.dll
[8] Archivtyp: RSRC
--> C:\Program Files\Samsung\Samsung Support Center\Drv\drv3x64\WUDFUpdate_01009.dll
[9] Archivtyp: RSRC
--> C:\Program Files\Samsung\Samsung Support Center\Drv\drv3x86\WUDFUpdate_01009.dll
[10] Archivtyp: RSRC
--> C:\Program Files\Samsung\SFB\Win7_Driver\x32\WUDFUpdate_01009.dll
[11] Archivtyp: RSRC
--> C:\Users\Giovannis-Helfer\AppData\Local\Temp\jre-7u11-windows-i586-iftw.exe
[12] Archivtyp: Runtime Packed
--> C:\Users\Giovannis-Helfer\AppData\Local\Temp\jre-7u13-windows-i586-iftw.exe
[13] Archivtyp: Runtime Packed
--> C:\Users\Giovannis-Helfer\AppData\Local\Temp\jre-7u17-windows-i586-iftw.exe
[14] Archivtyp: Runtime Packed
--> C:\Users\Giovannis-Helfer\AppData\Local\Temp\jre-7u7-windows-i586-iftw.exe
[15] Archivtyp: Runtime Packed
--> C:\Users\Giovannis-Helfer\AppData\Local\Temp\jre-7u9-windows-i586-iftw.exe
[16] Archivtyp: Runtime Packed
--> C:\Users\Giovannis-Helfer\Downloads\chromeinstall (1).exe
[17] Archivtyp: Runtime Packed
--> C:\Users\Giovannis-Helfer\Downloads\chromeinstall.exe
[18] Archivtyp: Runtime Packed
--> C:\Users\Giovannis-Helfer\Downloads\IE9-Windows7-x86-deu (2).exe
[19] Archivtyp: RSRC
--> C:\Users\Giovannis-Helfer\Downloads\jxpiinstall.exe
[20] Archivtyp: Runtime Packed
--> C:\Users\Giovannis-Helfer\Downloads\My-Dirty-Hobby Online 10.04.2013 Rechnung (1).zip
[21] Archivtyp: ZIP
--> Rechnung 10.04.2013 MyDirtyHobby.zip
[22] Archivtyp: ZIP
--> Rechnung 10.04.2013 MyDirtyHobby.com
[FUND] Ist das Trojanische Pferd TR/Fukjoor.B
[WARNUNG] Infizierte Dateien in Archiven können nicht repariert werden
C:\Users\Giovannis-Helfer\Downloads\My-Dirty-Hobby Online 10.04.2013 Rechnung (1).zip
[FUND] Ist das Trojanische Pferd TR/Fukjoor.B
--> C:\Users\Giovannis-Helfer\Downloads\My-Dirty-Hobby Online 10.04.2013 Rechnung (2).zip
[21] Archivtyp: ZIP
--> Rechnung 10.04.2013 MyDirtyHobby.zip
[22] Archivtyp: ZIP
--> Rechnung 10.04.2013 MyDirtyHobby.com
[FUND] Ist das Trojanische Pferd TR/Fukjoor.B
[WARNUNG] Infizierte Dateien in Archiven können nicht repariert werden
C:\Users\Giovannis-Helfer\Downloads\My-Dirty-Hobby Online 10.04.2013 Rechnung (2).zip
[FUND] Ist das Trojanische Pferd TR/Fukjoor.B
--> C:\Users\Giovannis-Helfer\Downloads\My-Dirty-Hobby Online 10.04.2013 Rechnung.zip
[21] Archivtyp: ZIP
--> Rechnung 10.04.2013 MyDirtyHobby.zip
[22] Archivtyp: ZIP
--> Rechnung 10.04.2013 MyDirtyHobby.com
[FUND] Ist das Trojanische Pferd TR/Fukjoor.B
[WARNUNG] Infizierte Dateien in Archiven können nicht repariert werden
C:\Users\Giovannis-Helfer\Downloads\My-Dirty-Hobby Online 10.04.2013 Rechnung.zip
[FUND] Ist das Trojanische Pferd TR/Fukjoor.B
--> C:\Users\Giovannis-Helfer\Downloads\Rechnung My-Dirty-Hobby Online Nummer 355175089 (1).zip
[21] Archivtyp: ZIP
--> My-Dirty-Hobby Online 10.04.2013 Rechnung.zip
[22] Archivtyp: ZIP
--> Rechnung 10.04.2013 MyDirtyHobby.zip
[23] Archivtyp: ZIP
--> Rechnung 10.04.2013 MyDirtyHobby.com
[FUND] Ist das Trojanische Pferd TR/Fukjoor.B
[WARNUNG] Infizierte Dateien in Archiven können nicht repariert werden
C:\Users\Giovannis-Helfer\Downloads\Rechnung My-Dirty-Hobby Online Nummer 355175089 (1).zip
[FUND] Ist das Trojanische Pferd TR/Fukjoor.B
--> C:\Users\Giovannis-Helfer\Downloads\Rechnung My-Dirty-Hobby Online Nummer 355175089.zip
[21] Archivtyp: ZIP
--> My-Dirty-Hobby Online 10.04.2013 Rechnung.zip
[22] Archivtyp: ZIP
--> Rechnung 10.04.2013 MyDirtyHobby.zip
[23] Archivtyp: ZIP
--> Rechnung 10.04.2013 MyDirtyHobby.com
[FUND] Ist das Trojanische Pferd TR/Fukjoor.B
[WARNUNG] Infizierte Dateien in Archiven können nicht repariert werden
C:\Users\Giovannis-Helfer\Downloads\Rechnung My-Dirty-Hobby Online Nummer 355175089.zip
[FUND] Ist das Trojanische Pferd TR/Fukjoor.B
Beginne mit der Suche in 'D:\'

Beginne mit der Desinfektion:
C:\Users\Giovannis-Helfer\Downloads\Rechnung My-Dirty-Hobby Online Nummer 355175089.zip
[FUND] Ist das Trojanische Pferd TR/Fukjoor.B
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '5702c90a.qua' verschoben!
C:\Users\Giovannis-Helfer\Downloads\Rechnung My-Dirty-Hobby Online Nummer 355175089 (1).zip
[FUND] Ist das Trojanische Pferd TR/Fukjoor.B
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '4f95e6ae.qua' verschoben!
C:\Users\Giovannis-Helfer\Downloads\My-Dirty-Hobby Online 10.04.2013 Rechnung.zip
[FUND] Ist das Trojanische Pferd TR/Fukjoor.B
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '1d90bc5a.qua' verschoben!
C:\Users\Giovannis-Helfer\Downloads\My-Dirty-Hobby Online 10.04.2013 Rechnung (2).zip
[FUND] Ist das Trojanische Pferd TR/Fukjoor.B
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '7ba7f398.qua' verschoben!
C:\Users\Giovannis-Helfer\Downloads\My-Dirty-Hobby Online 10.04.2013 Rechnung (1).zip
[FUND] Ist das Trojanische Pferd TR/Fukjoor.B
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '3e23dea6.qua' verschoben!
C:\Users\Giovannis-Helfer\AppData\Local\Temp\equgevvaat.pre
[FUND] Ist das Trojanische Pferd TR/Fukjoor.B
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '4170ecce.qua' verschoben!

Ende des Suchlaufs: Samstag, 13. April 2013 15:08
Benötigte Zeit: 10:15:33 Stunde(n)

Der Suchlauf wurde vollständig durchgeführt.

24178 Verzeichnisse wurden überprüft
1945933 Dateien wurden geprüft
11 Viren bzw. unerwünschte Programme wurden gefunden
0 Dateien wurden als verdächtig eingestuft
0 Dateien wurden gelöscht
0 Viren bzw. unerwünschte Programme wurden repariert
6 Dateien wurden in die Quarantäne verschoben
0 Dateien wurden umbenannt
0 Dateien konnten nicht durchsucht werden
1945922 Dateien ohne Befall
21092 Archive wurden durchsucht
5 Warnungen
6 Hinweise
702818 Objekte wurden beim Rootkitscan durchsucht
0 Versteckte Objekte wurden gefunden

Servus,

Schritt 1
Lade Dir bitte OTL von Oldtimer herunter und speichere es auf Deinem Desktop (falls noch nicht vorhanden).

Starte bitte die OTL.exe.
Oben findest Du ein Kästchen mit Ausgabe. Wähle bitte Standard Ausgabe.
Setze einen Haken bei Scanne alle Benutzer.
Unter Extra Registry, wähle bitte Use SafeList.
Kopiere nun den Inhalt aus der Codebox in die http://larusso.trojaner-board.de/Images/otlfix.jpg Textbox.

Code:

activex

msconfig

CREATERESTOREPOINT

Schließe bitte nun alle Programme. (Wichtig)
Klicke nun bitte auf den Scan Button.
Am Ende des Suchlaufs werden 2 Logdateien erstellt.
Kopiere nun den Inhalt aus OTL.txt und Extra.txt hier in Deinen Thread

Schritt 2
Downloade Dir bitte defogger von jpshortstuff auf Deinem Desktop.

Starte das Tool mit Doppelklick.
Klicke nun auf den Disable Button, um die Treiber gewisser Emulatoren zu deaktivieren.
Defogger wird dich fragen "Defogger will forcefully terminate and disable all CD Emulator related drivers and processes... Continue?" bestätige diese Sicherheitsabfrage mit Ja.
Wenn der Scan beendet wurde (Finished), klicke auf OK.
Defogger fordert gegebenfalls zum Neustart auf. Bestätige dies mit OK.
Defogger erstellt auf dem Desktop eine Logdatei mit dem Namen defogger_disable.log. Poste deren Inhalt mit deiner nächsten Antwort.

Klicke den Re-enable Button nicht ohne Anweisung!

Schritt 3
Bitte lade dir

GMER herunter: (Dateiname zufällig)

Schließe alle anderen Programme, deaktiviere deinen Virenscanner und trenne den Rechner vom Internet bevor du GMER startest.
Sollte sich nach dem Start ein Fenster mit folgender Warnung öffnen:
WARNING !!!
GMER has found system modification, which might have been caused by ROOTKIT activity.
Do you want to fully scan your system ?

Unbedingt auf "No" klicken.
Entferne rechts den Haken bei: IAT/EAT und Show All
Setze den Haken bei Quickscan und entferne ihn bei allen anderen Laufwerken.
Starte den Scan mit "Scan".
Mache nichts am Computer während der Scan läuft.
Wenn der Scan fertig ist klicke auf Save und speichere die Logfile unter Gmer.txt auf deinem Desktop. Mit "Ok" wird GMER beendet.

Antiviren-Programm und sonstige Scanner wieder einschalten, bevor Du ins Netz gehst!

Tauchen Probleme auf?

Probiere alternativ den abgesicherten Modus.
Erhältst du einen Bluescreen, dann entferne den Haken vor Devices.

Bitte poste mit deiner nächsten Antwort

die beiden Logdateien von OTL,
die Logdatei von DeFogger,
die Logdatei von GMER.

Guten Morgen an das Team,

zunächst einmal die OTL.txtOTL Logfile:

Code:

OTL logfile created on: 4/29/2013 9:26:07 AM - Run 1

OTL by OldTimer - Version 3.2.69.0     Folder = C:\Users\Giovannis-Helfer\Desktop\Runde1

 Starter Edition Service Pack 1 (Version = 6.1.7601) - Type = NTWorkstation

Internet Explorer (Version = 9.0.8112.16421)

Locale: 00000409 | Country: Deutschland | Language: DEU | Date Format: dd.MM.yyyy

 

1013.30 Mb Total Physical Memory | 458.24 Mb Available Physical Memory | 45.22% Memory free

1.99 Gb Paging File | 1.12 Gb Available in Paging File | 56.35% Paging File free

Paging file location(s): ?:\pagefile.sys [binary data]

 

%SystemDrive% = C: | %SystemRoot% = C:\windows | %ProgramFiles% = C:\Program Files

Drive C: | 85.00 Gb Total Space | 41.08 Gb Free Space | 48.33% Space Free | Partition Type: NTFS

Drive D: | 127.79 Gb Total Space | 91.82 Gb Free Space | 71.86% Space Free | Partition Type: NTFS

 

Computer Name: GIOVANNISHELFER | User Name: Giovannis-Helfer | Logged in as Administrator.

Boot Mode: Normal | Scan Mode: All users

Company Name Whitelist: Off | Skip Microsoft Files: Off | No Company Name Whitelist: On | File Age = 30 Days

 
 ========== Processes (SafeList) ==========

 

PRC - [2013/04/29 09:20:26 | 000,602,112 | ---- | M] (OldTimer Tools) -- C:\Users\Giovannis-Helfer\Desktop\Runde1\OTL.exe

PRC - [2013/04/12 00:11:34 | 000,086,752 | ---- | M] (Avira Operations GmbH & Co. KG) -- C:\Program Files\Avira\AntiVir Desktop\sched.exe

PRC - [2013/04/12 00:11:23 | 000,079,584 | ---- | M] (Avira Operations GmbH & Co. KG) -- C:\Program Files\Avira\AntiVir Desktop\avshadow.exe

PRC - [2013/04/12 00:11:21 | 000,345,312 | ---- | M] (Avira Operations GmbH & Co. KG) -- C:\Program Files\Avira\AntiVir Desktop\avgnt.exe

PRC - [2013/04/12 00:11:21 | 000,110,816 | ---- | M] (Avira Operations GmbH & Co. KG) -- C:\Program Files\Avira\AntiVir Desktop\avguard.exe

PRC - [2013/02/28 11:17:56 | 000,249,440 | ---- | M] (SEIKO EPSON CORPORATION) -- C:\Windows\System32\spool\drivers\w32x86\3\E_FATIHRE.EXE

PRC - [2012/12/18 20:08:28 | 000,065,192 | ---- | M] (Adobe Systems Incorporated) -- C:\Program Files\Common Files\Adobe\ARM\1.0\armsvc.exe

PRC - [2012/11/30 03:55:25 | 000,271,360 | ---- | M] (Microsoft Corporation) -- C:\Windows\System32\conhost.exe

PRC - [2012/11/29 20:31:04 | 000,038,608 | ---- | M] () -- C:\Program Files\RealNetworks\RealDownloader\rndlresolversvc.exe

PRC - [2012/11/23 03:48:41 | 000,049,152 | ---- | M] (Microsoft Corporation) -- C:\Windows\System32\taskhost.exe

PRC - [2012/11/13 14:08:08 | 003,825,176 | ---- | M] (Safer-Networking Ltd.) -- C:\Program Files\Spybot - Search & Destroy 2\SDTray.exe

PRC - [2012/11/13 14:07:24 | 000,168,384 | ---- | M] (Safer-Networking Ltd.) -- C:\Program Files\Spybot - Search & Destroy 2\SDWSCSvc.exe

PRC - [2012/11/13 14:07:20 | 001,369,624 | ---- | M] (Safer-Networking Ltd.) -- C:\Program Files\Spybot - Search & Destroy 2\SDUpdSvc.exe

PRC - [2012/11/13 14:07:16 | 001,103,392 | ---- | M] (Safer-Networking Ltd.) -- C:\Program Files\Spybot - Search & Destroy 2\SDFSSvc.exe

PRC - [2011/02/25 06:30:54 | 002,616,320 | ---- | M] (Microsoft Corporation) -- C:\Windows\explorer.exe

PRC - [2010/12/17 17:12:56 | 000,332,288 | ---- | M] () -- C:\Program Files\Common Files\Common Desktop Agent\CDASrv.exe

PRC - [2010/09/27 11:58:24 | 001,528,616 | ---- | M] (Cisco Systems, Inc.) -- C:\Program Files\Cisco Systems\VPN Client\cvpnd.exe

PRC - [2010/06/08 08:39:00 | 000,847,360 | ---- | M] (Samsung Electronics Co., Ltd.) -- C:\Program Files\Samsung\Easy Display Manager\dmhkcore.exe

PRC - [2010/06/03 03:42:28 | 002,203,136 | ---- | M] (Samsung Electronics Co., Ltd.) -- C:\Program Files\Samsung\SFB\SmartRestarter.exe

PRC - [2010/05/06 07:44:44 | 001,749,504 | ---- | M] (SAMSUNG Electronics) -- C:\Program Files\Samsung\Samsung Support Center\SSCKbdHk.exe

PRC - [2010/03/25 20:44:26 | 001,891,720 | ---- | M] (ELAN Microelectronics Corp.) -- C:\Program Files\Elantech\ETDCtrl.exe

PRC - [2010/03/24 05:12:58 | 001,599,880 | ---- | M] (ELAN Microelectronics Corp.) -- C:\Program Files\Elantech\ETDCtrlHelper.exe

PRC - [2010/02/10 15:29:52 | 000,719,360 | ---- | M] (Samsung Electronics Co., Ltd.) -- C:\Program Files\SAMSUNG\EasySpeedUpManager\EasySpeedUpManager.exe

PRC - [2010/01/19 03:34:48 | 002,201,192 | ---- | M] (SEC) -- C:\Program Files\Samsung\Samsung Recovery Solution 4\WCScheduler.exe

PRC - [2009/03/31 09:39:36 | 000,233,472 | ---- | M] (Teruten) -- C:\Windows\System32\FsUsbExService.Exe

PRC - [2008/11/09 21:48:14 | 000,602,392 | ---- | M] (Yahoo! Inc.) -- C:\Program Files\Yahoo!\SoftwareUpdate\YahooAUService.exe

 

 
 ========== Modules (No Company Name) ==========

 

MOD - [2012/11/13 14:06:32 | 000,158,624 | ---- | M] () -- C:\Program Files\Spybot - Search & Destroy 2\snlFileFormats150.bpl

MOD - [2012/11/13 14:06:30 | 000,108,960 | ---- | M] () -- C:\Program Files\Spybot - Search & Destroy 2\snlThirdParty150.bpl

MOD - [2012/11/13 14:06:28 | 000,554,400 | ---- | M] () -- C:\Program Files\Spybot - Search & Destroy 2\VirtualTreesDXE150.bpl

MOD - [2012/11/13 14:06:28 | 000,528,288 | ---- | M] () -- C:\Program Files\Spybot - Search & Destroy 2\JSDialogPack150.bpl

MOD - [2012/11/13 14:06:28 | 000,416,160 | ---- | M] () -- C:\Program Files\Spybot - Search & Destroy 2\DEC150.bpl

MOD - [2010/12/17 17:13:00 | 000,049,664 | ---- | M] () -- C:\Program Files\Common Files\Common Desktop Agent\CDASrvPS.dll

MOD - [2010/12/17 17:12:56 | 000,332,288 | ---- | M] () -- C:\Program Files\Common Files\Common Desktop Agent\CDASrv.exe

MOD - [2006/08/12 04:48:40 | 000,049,152 | ---- | M] () -- C:\Program Files\Samsung\Easy Display Manager\HookDllPS2.dll

 

 
 ========== Services (SafeList) ==========

 

SRV - File not found [Auto | Running] -- C:\Program Files\Spybot -- (SDWSCService)

SRV - File not found [Auto | Running] -- C:\Program Files\Spybot -- (SDUpdateService)

SRV - File not found [Auto | Running] -- C:\Program Files\Spybot -- (SDScannerService)

SRV - File not found [Auto | Stopped] -- C:\Program Files\Application Updater\ApplicationUpdater.exe -- (Application Updater)

SRV - [2013/04/12 00:11:34 | 000,086,752 | ---- | M] (Avira Operations GmbH & Co. KG) [Auto | Running] -- C:\Program Files\Avira\AntiVir Desktop\sched.exe -- (AntiVirSchedulerService)

SRV - [2013/04/12 00:11:21 | 000,110,816 | ---- | M] (Avira Operations GmbH & Co. KG) [Auto | Running] -- C:\Program Files\Avira\AntiVir Desktop\avguard.exe -- (AntiVirService)

SRV - [2013/03/27 08:58:30 | 004,561,152 | ---- | M] () [Auto | Running] -- c:\program files\common files\akamai/netsession_win_ca0e279.dll -- (Akamai)

SRV - [2013/01/08 12:55:20 | 000,161,536 | R--- | M] (Skype Technologies) [Auto | Stopped] -- C:\Program Files\Skype\Updater\Updater.exe -- (SkypeUpdate)

SRV - [2012/12/18 20:08:28 | 000,065,192 | ---- | M] (Adobe Systems Incorporated) [Auto | Running] -- C:\Program Files\Common Files\Adobe\ARM\1.0\armsvc.exe -- (AdobeARMservice)

SRV - [2012/11/29 20:31:04 | 000,038,608 | ---- | M] () [Auto | Running] -- C:\Program Files\RealNetworks\RealDownloader\rndlresolversvc.exe -- (RealNetworks Downloader Resolver Service)

SRV - [2012/05/24 07:53:40 | 000,129,976 | ---- | M] (Mozilla Foundation) [On_Demand | Stopped] -- C:\Program Files\Mozilla Maintenance Service\maintenanceservice.exe -- (MozillaMaintenance)

SRV - [2011/04/19 17:05:50 | 000,176,128 | ---- | M] () [On_Demand | Stopped] -- C:\Program Files\BCL Technologies\easyConverter SDK 3\Common\becldr.exe -- (becldr3Service)

SRV - [2010/09/27 11:58:24 | 001,528,616 | ---- | M] (Cisco Systems, Inc.) [Auto | Running] -- C:\Program Files\Cisco Systems\VPN Client\cvpnd.exe -- (CVPND)

SRV - [2010/04/07 19:30:32 | 000,636,192 | ---- | M] (Broadcom Corporation.) [Disabled | Stopped] -- C:\Program Files\WIDCOMM\Bluetooth Software\btwdins.exe -- (btwdins)

SRV - [2009/07/14 02:15:41 | 000,680,960 | ---- | M] (Microsoft Corporation) [On_Demand | Stopped] -- C:\Program Files\Windows Defender\mpsvc.dll -- (WinDefend)

SRV - [2009/03/31 09:39:36 | 000,233,472 | ---- | M] (Teruten) [Auto | Running] -- C:\Windows\System32\FsUsbExService.Exe -- (FsUsbExService)

SRV - [2008/11/09 21:48:14 | 000,602,392 | ---- | M] (Yahoo! Inc.) [Auto | Running] -- C:\Program Files\Yahoo!\SoftwareUpdate\YahooAUService.exe -- (YahooAUService)

 

 
 ========== Driver Services (SafeList) ==========

 

DRV - File not found [Kernel | On_Demand | Stopped] -- system32\DRIVERS\pccsmcfd.sys -- (pccsmcfd)

DRV - [2013/04/12 00:11:36 | 000,135,136 | ---- | M] (Avira Operations GmbH & Co. KG) [Kernel | System | Running] -- C:\Windows\System32\drivers\avipbb.sys -- (avipbb)

DRV - [2013/04/12 00:11:36 | 000,084,744 | ---- | M] (Avira Operations GmbH & Co. KG) [File_System | Auto | Running] -- C:\Windows\System32\drivers\avgntflt.sys -- (avgntflt)

DRV - [2013/04/12 00:11:36 | 000,037,352 | ---- | M] (Avira Operations GmbH & Co. KG) [Kernel | System | Running] -- C:\Windows\System32\drivers\avkmgr.sys -- (avkmgr)

DRV - [2012/08/27 14:50:24 | 000,028,520 | ---- | M] (Avira GmbH) [Kernel | System | Running] -- C:\Windows\System32\drivers\ssmdrv.sys -- (ssmdrv)

DRV - [2012/08/23 15:44:32 | 000,014,848 | ---- | M] (Microsoft Corporation) [Kernel | On_Demand | Stopped] -- C:\Windows\System32\drivers\rdpvideominiport.sys -- (RdpVideoMiniport)

DRV - [2012/08/23 15:40:25 | 000,049,664 | ---- | M] (Microsoft Corporation) [Kernel | On_Demand | Stopped] -- C:\Windows\System32\drivers\TsUsbFlt.sys -- (TsUsbFlt)

DRV - [2012/08/07 00:07:50 | 000,007,551 | ---- | M] () [Kernel | Auto | Running] -- C:\Windows\System32\drivers\U3sHlpDr.sys -- (U3sHlpDr)

DRV - [2010/12/23 07:06:56 | 000,005,120 | ---- | M] (Samsung Electronics) [Kernel | Auto | Running] -- C:\Windows\System32\drivers\SSPORT.SYS -- (SSPORT)

DRV - [2010/11/20 01:06:38 | 000,117,760 | ---- | M] (Microsoft Corporation) [Kernel | Auto | Running] -- C:\Windows\System32\drivers\rmcast.sys -- (RMCAST)

DRV - [2010/11/11 22:22:00 | 000,059,136 | ---- | M] (SCM Microsystems Inc.) [Kernel | On_Demand | Stopped] -- C:\Windows\System32\drivers\SCR3XX2K.sys -- (SCR3XX2K)

DRV - [2010/11/01 02:15:25 | 000,015,656 | ---- | M] (Windows (R) 2003 DDK 3790 provider) [Kernel | On_Demand | Stopped] -- C:\Windows\System32\drivers\rtport.sys -- (rtport)

DRV - [2010/09/27 11:56:00 | 000,308,859 | ---- | M] (Cisco Systems, Inc.) [Kernel | Auto | Running] -- C:\Windows\System32\drivers\CVPNDRVA.sys -- (CVPNDRVA)

DRV - [2010/07/08 09:28:46 | 000,322,336 | ---- | M] (Marvell) [Kernel | On_Demand | Running] -- C:\Windows\System32\drivers\yk62x86.sys -- (yukonw7)

DRV - [2009/07/14 00:52:10 | 000,014,336 | ---- | M] (Microsoft Corporation) [Kernel | On_Demand | Running] -- C:\Windows\System32\drivers\vwifimp.sys -- (vwifimp)

DRV - [2009/03/31 09:39:36 | 000,036,608 | ---- | M] () [Kernel | On_Demand | Running] -- C:\Windows\System32\FsUsbExDisk.Sys -- (FsUsbExDisk)

DRV - [2009/03/20 10:01:26 | 000,121,856 | ---- | M] (MCCI Corporation) [Kernel | On_Demand | Stopped] -- C:\Windows\System32\drivers\ss_bmdm.sys -- (ss_bmdm)

DRV - [2009/03/20 10:01:26 | 000,090,112 | ---- | M] (MCCI) [Kernel | On_Demand | Stopped] -- C:\Windows\System32\drivers\ss_bbus.sys -- (ss_bbus)

DRV - [2009/03/20 10:01:26 | 000,014,976 | ---- | M] (MCCI Corporation) [Kernel | On_Demand | Stopped] -- C:\Windows\System32\drivers\ss_bmdfl.sys -- (ss_bmdfl)

DRV - [2008/11/16 17:39:44 | 000,131,984 | ---- | M] (Deterministic Networks, Inc.) [Kernel | On_Demand | Running] -- C:\Windows\System32\drivers\dne2000.sys -- (DNE)

DRV - [2007/01/18 19:28:02 | 000,005,275 | ---- | M] (Cisco Systems, Inc.) [Kernel | On_Demand | Stopped] -- C:\Windows\System32\drivers\CVirtA.sys -- (CVirtA)

DRV - [2005/03/14 06:01:38 | 000,041,984 | ---- | M] (DeviceGuys, Inc.) [Kernel | Auto | Stopped] -- C:\Windows\System32\drivers\DGIVECP.SYS -- (DgiVecp)

 

 
 ========== Standard Registry (SafeList) ==========

 

 
 ========== Internet Explorer ==========

 

IE - HKLM\..\SearchScopes,DefaultScope = {6A1806CD-94D4-4689-BA73-E35EA1EA9990}

IE - HKLM\..\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}: "URL" = hxxp://www.bing.com/search?q={searchTerms}&form=SMSTDF&pc=MASM&src=IE-SearchBox

IE - HKLM\..\SearchScopes\{6A1806CD-94D4-4689-BA73-E35EA1EA9990}: "URL" = hxxp://www.google.com/search?q={searchTerms}&rls=com.microsoft:{language}:{referrer:source?}&ie={inputEncoding}&oe={outputEncoding}&sourceid=ie7

 

 

IE - HKU\.DEFAULT\..\SearchScopes,DefaultScope = {6A1806CD-94D4-4689-BA73-E35EA1EA9990}

IE - HKU\.DEFAULT\..\SearchScopes\{5DBA546D-82A5-4588-81C2-80D6414BFC21}: "URL" = hxxp://websearch.ask.com/redirect?client=ie&tb=ORJ&o=100000027&src=kw&q={searchTerms}&locale=de_DE&apn_ptnrs=U3&apn_dtid=OSJ000YYDE&apn_uid=C35D8CFA-BE21-4C2A-BB12-7EE51B23E5C7&apn_sauid=DE0F5365-9E47-48C2-8A7D-71F52E96A2E3

IE - HKU\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0

IE - HKU\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyOverride" = <local>

 

IE - HKU\S-1-5-18\..\SearchScopes,DefaultScope = {6A1806CD-94D4-4689-BA73-E35EA1EA9990}

IE - HKU\S-1-5-18\..\SearchScopes\{5DBA546D-82A5-4588-81C2-80D6414BFC21}: "URL" = hxxp://websearch.ask.com/redirect?client=ie&tb=ORJ&o=100000027&src=kw&q={searchTerms}&locale=de_DE&apn_ptnrs=U3&apn_dtid=OSJ000YYDE&apn_uid=C35D8CFA-BE21-4C2A-BB12-7EE51B23E5C7&apn_sauid=DE0F5365-9E47-48C2-8A7D-71F52E96A2E3

IE - HKU\S-1-5-18\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0

IE - HKU\S-1-5-18\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyOverride" = <local>

 

 

 

IE - HKU\S-1-5-21-1076387279-2608573375-2991349267-1000\SOFTWARE\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://go.web.de/br/ie9_startpage

IE - HKU\S-1-5-21-1076387279-2608573375-2991349267-1000\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = hxxp://go.web.de/br/ie9_startpage

IE - HKU\S-1-5-21-1076387279-2608573375-2991349267-1000\..\URLSearchHook: {81017EA9-9AA8-4A6A-9734-7AF40E7D593F} - C:\Program Files\Yahoo!\Companion\Installs\cpn3\yt.dll (Yahoo! Inc.)

IE - HKU\S-1-5-21-1076387279-2608573375-2991349267-1000\..\URLSearchHook: {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn3\yt.dll (Yahoo! Inc.)

IE - HKU\S-1-5-21-1076387279-2608573375-2991349267-1000\..\URLSearchHook: {F3FEE66E-E034-436a-86E4-9690573BEE8A} - C:\Program Files\YTD Toolbar\IE\7.0\ytdToolbarIE.dll (Spigot, Inc.)

IE - HKU\S-1-5-21-1076387279-2608573375-2991349267-1000\..\SearchScopes,DefaultScope = {6A1806CD-94D4-4689-BA73-E35EA1EA9990}

IE - HKU\S-1-5-21-1076387279-2608573375-2991349267-1000\..\SearchScopes\{114117B4-0E39-4DF3-916E-D12205CA66C0}: "URL" = hxxp://go.web.de/br/ie8_search_ebay/?q={searchTerms}

IE - HKU\S-1-5-21-1076387279-2608573375-2991349267-1000\..\SearchScopes\{6A1806CD-94D4-4689-BA73-E35EA1EA9990}: "URL" = hxxp://www.google.com/search?q={searchTerms}&rls=com.microsoft:{language}:{referrer:source?}&ie={inputEncoding}&oe={outputEncoding}&sourceid=ie7&rlz=1I7RNQN_deDE488

IE - HKU\S-1-5-21-1076387279-2608573375-2991349267-1000\..\SearchScopes\{DA5F96DA-C403-41FD-B103-C4076FBCD064}: "URL" = hxxp://go.mail.com/br/ie8_search_web/?su={searchTerms}

IE - HKU\S-1-5-21-1076387279-2608573375-2991349267-1000\..\SearchScopes\{E6EB22F8-CF7E-4C23-8A69-6AA6AA517314}: "URL" = hxxp://go.web.de/br/ie8_search_web/?su={searchTerms}

IE - HKU\S-1-5-21-1076387279-2608573375-2991349267-1000\..\SearchScopes\{FDA14388-A49D-40FD-8455-C7C824C1F258}: "URL" = hxxp://go.web.de/br/ie8_search_amazon/?keywords={searchTerms}

IE - HKU\S-1-5-21-1076387279-2608573375-2991349267-1000\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0

 
 ========== FireFox ==========

 

FF - prefs.js..browser.search.defaultengine: "Ask.com"

FF - prefs.js..browser.search.defaultenginename: "Search the web"

FF - prefs.js..browser.search.order.1: "Search the web"

FF - prefs.js..browser.search.param.yahoo-fr: "chr-greentree_ff&type=937811&ilc=12"

FF - prefs.js..browser.search.selectedEngine: "Search the web"

FF - prefs.js..extensions.enabledAddons: info@instmin.com:1.03

FF - prefs.js..extensions.enabledAddons: toolbar@gmx.net:2.3.1

FF - prefs.js..extensions.enabledAddons: ytd@mybrowserbar.com:7.0

FF - prefs.js..keyword.URL: "hxxp://www.browsersafesearching.com?client=mozilla-firefox&cd=UTF-8&search=1&q="

FF - prefs.js..network.proxy.no_proxies_on: "localhost,127.0.0.1"

FF - prefs.js..network.proxy.type: 0

 

FF - user.js..browser.search.selectedEngine: "Search the web"

FF - user.js..browser.search.order.1: "Search the web"

FF - user.js..browser.search.defaultenginename: "Search the web"

FF - user.js..keyword.URL: "hxxp://www.browsersafesearching.com?client=mozilla-firefox&cd=UTF-8&search=1&q="

 

FF - HKLM\Software\MozillaPlugins\@Google.com/GoogleEarthPlugin: C:\Program Files\Google\Google Earth\plugin\npgeplugin.dll (Google)

FF - HKLM\Software\MozillaPlugins\@java.com/JavaPlugin,version=10.21.2: C:\Program Files\Java\jre7\bin\plugin2\npjp2.dll (Oracle Corporation)

FF - HKLM\Software\MozillaPlugins\@microsoft.com/WLPG,version=15.4.3502.0922: C:\Program Files\Windows Live\Photo Gallery\NPWLPG.dll (Microsoft Corporation)

FF - HKLM\Software\MozillaPlugins\@microsoft.com/WLPG,version=16.4.3505.0912: C:\Program Files\Windows Live\Photo Gallery\NPWLPG.dll (Microsoft Corporation)

FF - HKLM\Software\MozillaPlugins\@real.com/nppl3260;version=16.0.0.282: c:\program files\real\realplayer\Netscape6\nppl3260.dll (RealNetworks, Inc.)

FF - HKLM\Software\MozillaPlugins\@real.com/nprndlchromebrowserrecordext;version=1.3.0: C:\ProgramData\RealNetworks\RealDownloader\BrowserPlugins\MozillaPlugins\nprndlchromebrowserrecordext.dll (RealNetworks, Inc.)

FF - HKLM\Software\MozillaPlugins\@real.com/nprndlhtml5videoshim;version=1.3.0: C:\ProgramData\RealNetworks\RealDownloader\BrowserPlugins\MozillaPlugins\nprndlhtml5videoshim.dll (RealNetworks, Inc.)

FF - HKLM\Software\MozillaPlugins\@real.com/nprndlpepperflashvideoshim;version=1.3.0: C:\ProgramData\RealNetworks\RealDownloader\BrowserPlugins\MozillaPlugins\nprndlpepperflashvideoshim.dll (RealNetworks, Inc.)

FF - HKLM\Software\MozillaPlugins\@real.com/nprpchromebrowserrecordext;version=15.0.4.53: C:\ProgramData\Real\RealPlayer\BrowserRecordPlugin\MozillaPlugins\nprpchromebrowserrecordext.dll (RealNetworks, Inc.)

FF - HKLM\Software\MozillaPlugins\@real.com/nprphtml5videoshim;version=15.0.4.53: C:\ProgramData\Real\RealPlayer\BrowserRecordPlugin\MozillaPlugins\nprphtml5videoshim.dll (RealNetworks, Inc.)

FF - HKLM\Software\MozillaPlugins\@real.com/nprpplugin;version=16.0.0.282: c:\program files\real\realplayer\Netscape6\nprpplugin.dll (RealPlayer)

FF - HKLM\Software\MozillaPlugins\@realnetworks.com/npdlplugin;version=1: C:\ProgramData\RealNetworks\RealDownloader\BrowserPlugins\npdlplugin.dll (RealDownloader)

FF - HKLM\Software\MozillaPlugins\@tools.google.com/Google Update;version=3: C:\Program Files\Google\Update\1.3.21.135\npGoogleUpdate3.dll (Google Inc.)

FF - HKLM\Software\MozillaPlugins\@tools.google.com/Google Update;version=9: C:\Program Files\Google\Update\1.3.21.135\npGoogleUpdate3.dll (Google Inc.)

FF - HKLM\Software\MozillaPlugins\Adobe Reader: C:\Program Files\Adobe\Reader 11.0\Reader\AIR\nppdf32.dll (Adobe Systems Inc.)

FF - HKCU\Software\MozillaPlugins\@tools.google.com/Google Update;version=3: C:\Users\Giovannis-Helfer\AppData\Local\Google\Update\1.3.21.135\npGoogleUpdate3.dll (Google Inc.)

FF - HKCU\Software\MozillaPlugins\@tools.google.com/Google Update;version=9: C:\Users\Giovannis-Helfer\AppData\Local\Google\Update\1.3.21.135\npGoogleUpdate3.dll (Google Inc.)

 

FF - HKEY_LOCAL_MACHINE\software\mozilla\Firefox\Extensions\\{34712C68-7391-4c47-94F3-8F88D49AD632}: C:\ProgramData\RealNetworks\RealDownloader\BrowserPlugins\Firefox\Ext\ [2013/01/22 17:42:57 | 000,000,000 | ---D | M]

FF - HKEY_LOCAL_MACHINE\software\mozilla\Mozilla Firefox 12.0\extensions\\Components: C:\Program Files\Mozilla Firefox\components [2013/01/01 22:30:37 | 000,000,000 | ---D | M]

FF - HKEY_LOCAL_MACHINE\software\mozilla\Mozilla Firefox 12.0\extensions\\Plugins: C:\Program Files\Mozilla Firefox\plugins

 

[2011/03/23 00:33:00 | 000,000,000 | ---D | M] (No name found) -- C:\Users\Giovannis-Helfer\AppData\Roaming\mozilla\Extensions

[2013/03/15 20:37:12 | 000,000,000 | ---D | M] (No name found) -- C:\Users\Giovannis-Helfer\AppData\Roaming\mozilla\Firefox\Profiles\9y9lbe7w.default\extensions

[2011/12/07 02:05:56 | 000,000,000 | ---D | M] (instplugin) -- C:\Users\Giovannis-Helfer\AppData\Roaming\mozilla\Firefox\Profiles\9y9lbe7w.default\extensions\info@instmin.com

[2012/10/09 17:27:22 | 000,509,739 | ---- | M] () (No name found) -- C:\Users\Giovannis-Helfer\AppData\Roaming\mozilla\firefox\profiles\9y9lbe7w.default\extensions\toolbar@gmx.net.xpi

[2012/07/09 17:49:47 | 000,000,000 | ---D | M] (No name found) -- C:\Program Files\mozilla firefox\extensions

[2011/03/23 00:31:50 | 000,000,000 | ---D | M] (No name found) -- C:\Program Files\mozilla firefox\distribution\extensions

[2011/03/23 00:31:50 | 000,000,000 | ---D | M] (WEB.DE Toolbar) -- C:\Program Files\mozilla firefox\distribution\extensions\toolbar@web.de

[2013/03/07 11:52:54 | 000,000,000 | ---D | M] (YTD Toolbar) -- C:\PROGRAM FILES\YTD TOOLBAR\FF

[2012/05/24 07:53:42 | 000,097,208 | ---- | M] (Mozilla Foundation) -- C:\Program Files\mozilla firefox\components\browsercomps.dll

[2012/05/24 07:53:30 | 000,001,392 | ---- | M] () -- C:\Program Files\mozilla firefox\searchplugins\amazondotcom-de.xml

[2012/05/24 07:53:30 | 000,002,252 | ---- | M] () -- C:\Program Files\mozilla firefox\searchplugins\bing.xml

[2012/05/24 07:53:30 | 000,001,153 | ---- | M] () -- C:\Program Files\mozilla firefox\searchplugins\eBay-de.xml

[2012/05/24 07:53:30 | 000,006,805 | ---- | M] () -- C:\Program Files\mozilla firefox\searchplugins\leo_ende_de.xml

[2011/12/07 02:05:56 | 000,000,161 | ---- | M] () -- C:\Program Files\mozilla firefox\searchplugins\Search the web.src

[2012/05/24 07:53:30 | 000,001,178 | ---- | M] () -- C:\Program Files\mozilla firefox\searchplugins\wikipedia-de.xml

[2012/05/24 07:53:30 | 000,001,105 | ---- | M] () -- C:\Program Files\mozilla firefox\searchplugins\yahoo-de.xml

 
 ========== Chrome  ==========

 

CHR - default_search_provider: Google (Enabled)

CHR - default_search_provider: search_url = {google:baseURL}search?q={searchTerms}&{google:RLZ}{google:acceptedSuggestion}{google:originalQueryForSuggestion}{google:assistedQueryStats}{google:searchFieldtrialParameter}{google:searchClient}{google:sourceId}{google:instantExtendedEnabledParameter}ie={inputEncoding}

CHR - default_search_provider: suggest_url = {google:baseSuggestURL}search?{google:searchFieldtrialParameter}client=chrome&q={searchTerms}&{google:cursorPosition}sugkey={google:suggestAPIKeyParameter}

CHR - homepage: hxxp://samsung.msn.com/

CHR - plugin: Remoting Viewer (Enabled) = internal-remoting-viewer

CHR - plugin: Native Client (Enabled) = C:\Users\Giovannis-Helfer\AppData\Local\Google\Chrome\Application\26.0.1410.64\ppGoogleNaClPluginChrome.dll

CHR - plugin: Chrome PDF Viewer (Disabled) = C:\Users\Giovannis-Helfer\AppData\Local\Google\Chrome\Application\26.0.1410.64\pdf.dll

CHR - plugin: Shockwave Flash (Enabled) = C:\Users\Giovannis-Helfer\AppData\Local\Google\Chrome\Application\26.0.1410.64\gcswf32.dll

CHR - plugin: Shockwave Flash (Enabled) = C:\windows\system32\Macromed\Flash\NPSWF32.dll

CHR - plugin: Adobe Acrobat (Enabled) = C:\Program Files\Adobe\Reader 10.0\Reader\Browser\nppdf32.dll

CHR - plugin: QuickTime Plug-in 7.6.9 (Enabled) = C:\Program Files\QuickTime\plugins\npqtplugin.dll

CHR - plugin: QuickTime Plug-in 7.6.9 (Enabled) = C:\Program Files\QuickTime\plugins\npqtplugin2.dll

CHR - plugin: QuickTime Plug-in 7.6.9 (Enabled) = C:\Program Files\QuickTime\plugins\npqtplugin3.dll

CHR - plugin: QuickTime Plug-in 7.6.9 (Enabled) = C:\Program Files\QuickTime\plugins\npqtplugin4.dll

CHR - plugin: QuickTime Plug-in 7.6.9 (Enabled) = C:\Program Files\QuickTime\plugins\npqtplugin5.dll

CHR - plugin: QuickTime Plug-in 7.6.9 (Enabled) = C:\Program Files\QuickTime\plugins\npqtplugin6.dll

CHR - plugin: QuickTime Plug-in 7.6.9 (Enabled) = C:\Program Files\QuickTime\plugins\npqtplugin7.dll

CHR - plugin: Google Earth Plugin (Enabled) = C:\Program Files\Google\Google Earth\plugin\npgeplugin.dll

CHR - plugin: Google Update (Enabled) = C:\Program Files\Google\Update\1.3.21.111\npGoogleUpdate3.dll

CHR - plugin: Java(TM) Platform SE 6 U31 (Enabled) = C:\Program Files\Java\jre6\bin\plugin2\npjp2.dll

CHR - plugin: Silverlight Plug-In (Enabled) = C:\Program Files\Microsoft Silverlight\5.1.10411.0\npctrl.dll

CHR - plugin: Microsoft Office Live Plug-in for Firefox (Enabled) = C:\Program Files\Microsoft\Office Live\npOLW.dll

CHR - plugin: RealPlayer(tm) G2 LiveConnect-Enabled Plug-In (32-bit)  (Enabled) = C:\Program Files\Real\RealPlayer\Netscape6\nppl3260.dll

CHR - plugin: RealPlayer Version Plugin (Enabled) = C:\Program Files\Real\RealPlayer\Netscape6\nprpjplug.dll

CHR - plugin: RealPlayer(tm) HTML5VideoShim Plug-In (32-bit)  (Enabled) = C:\ProgramData\Real\RealPlayer\BrowserRecordPlugin\MozillaPlugins\nprphtml5videoshim.dll

CHR - plugin: RealJukebox NS Plugin (Enabled) = C:\Program Files\Real\RealPlayer\Netscape6\nprjplug.dll

CHR - plugin: Windows Live\u00AE Photo Gallery (Enabled) = C:\Program Files\Windows Live\Photo Gallery\NPWLPG.dll

CHR - plugin: RealNetworks(tm) Chrome Background Extension Plug-In (32-bit)  (Enabled) = C:\ProgramData\Real\RealPlayer\BrowserRecordPlugin\MozillaPlugins\nprpchromebrowserrecordext.dll

CHR - Extension: WOT = C:\Users\Giovannis-Helfer\AppData\Local\Google\Chrome\User Data\Default\Extensions\bhmmomiinigofkjcapegjjndpbikblnp\1.4.11_0\

CHR - Extension: YouTube = C:\Users\Giovannis-Helfer\AppData\Local\Google\Chrome\User Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo\4.2.6_0\

CHR - Extension: Google-Suche = C:\Users\Giovannis-Helfer\AppData\Local\Google\Chrome\User Data\Default\Extensions\coobgpohoikkiipiblmjeljniedjpjpf\0.0.0.20_0\

CHR - Extension: RealDownloader = C:\Users\Giovannis-Helfer\AppData\Local\Google\Chrome\User Data\Default\Extensions\idhngdhcfkoamngbedgpaokgjbnpdiji\1.3.0_0\

CHR - Extension: Google Mail = C:\Users\Giovannis-Helfer\AppData\Local\Google\Chrome\User Data\Default\Extensions\pjkljhegncpnkpknbcohdijeoejaedia\7_1\

 

O1 HOSTS File: ([2009/06/10 22:39:37 | 000,000,824 | ---- | M]) - C:\Windows\System32\drivers\etc\hosts

O2 - BHO: (&Yahoo! Toolbar Helper) - {02478D38-C3F9-4efb-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn3\yt.dll (Yahoo! Inc.)

O2 - BHO: (WEB.DE Konfiguration) - {17166733-40EA-4432-A85C-AE672FF0E236} - C:\ProgramData\1und1InternetExplorerAddon\BHOXML.dll (1&1 Mail & Media GmbH)

O2 - BHO: (RealNetworks Download and Record Plugin for Internet Explorer) - {3049C3E9-B461-4BC5-8870-4C09146192CA} - C:\ProgramData\RealNetworks\RealDownloader\BrowserPlugins\IE\rndlbrowserrecordplugin.dll (RealDownloader)

O2 - BHO: (Spybot-S&D IE Protection) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Program Files\Spybot - Search & Destroy 2\SDHelper.dll (Safer-Networking Ltd.)

O2 - BHO: (Java(tm) Plug-In SSV Helper) - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre7\bin\ssv.dll (Oracle Corporation)

O2 - BHO: (Easy Photo Print) - {9421DD08-935F-4701-A9CA-22DF90AC4EA6} - C:\Program Files\Epson Software\Easy Photo Print\EPTBL.dll (SEIKO EPSON CORPORATION)

O2 - BHO: (Java(tm) Plug-In 2 SSV Helper) - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre7\bin\jp2ssv.dll (Oracle Corporation)

O2 - BHO: (YTD Toolbar) - {F3FEE66E-E034-436a-86E4-9690573BEE8A} - C:\Program Files\YTD Toolbar\IE\7.0\ytdToolbarIE.dll (Spigot, Inc.)

O2 - BHO: (SingleInstance Class) - {FDAD4DA1-61A2-4FD8-9C17-86F7AC245081} - C:\Program Files\Yahoo!\Companion\Installs\cpn\YTSingleInstance.dll (Yahoo! Inc)

O3 - HKLM\..\Toolbar: (Easy Photo Print) - {9421DD08-935F-4701-A9CA-22DF90AC4EA6} - C:\Program Files\Epson Software\Easy Photo Print\EPTBL.dll (SEIKO EPSON CORPORATION)

O3 - HKLM\..\Toolbar: (instplugin) - {DFEFCDEE-CF1A-4FC8-89AF-189327213627} - C:\Users\Giovannis-Helfer\AppData\Roaming\instplugin\toolbar.dll ()

O3 - HKLM\..\Toolbar: (Yahoo! Toolbar) - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn3\yt.dll (Yahoo! Inc.)

O3 - HKLM\..\Toolbar: (YTD Toolbar) - {F3FEE66E-E034-436a-86E4-9690573BEE8A} - C:\Program Files\YTD Toolbar\IE\7.0\ytdToolbarIE.dll (Spigot, Inc.)

O3 - HKLM\..\Toolbar: (no name) - Locked - No CLSID value found.

O3 - HKU\.DEFAULT\..\Toolbar\WebBrowser: (no name) - {C424171E-592A-415A-9EB1-DFD6D95D3530} - No CLSID value found.

O3 - HKU\.DEFAULT\..\Toolbar\WebBrowser: (no name) - {D4027C7F-154A-4066-A1AD-4243D8127440} - No CLSID value found.

O3 - HKU\S-1-5-18\..\Toolbar\WebBrowser: (no name) - {C424171E-592A-415A-9EB1-DFD6D95D3530} - No CLSID value found.

O3 - HKU\S-1-5-18\..\Toolbar\WebBrowser: (no name) - {D4027C7F-154A-4066-A1AD-4243D8127440} - No CLSID value found.

O3 - HKU\S-1-5-21-1076387279-2608573375-2991349267-1000\..\Toolbar\WebBrowser: (no name) - {47833539-D0C5-4125-9FA8-0819E2EAAC93} - No CLSID value found.

O3 - HKU\S-1-5-21-1076387279-2608573375-2991349267-1000\..\Toolbar\WebBrowser: (no name) - {C424171E-592A-415A-9EB1-DFD6D95D3530} - No CLSID value found.

O3 - HKU\S-1-5-21-1076387279-2608573375-2991349267-1000\..\Toolbar\WebBrowser: (no name) - {D4027C7F-154A-4066-A1AD-4243D8127440} - No CLSID value found.

O4 - HKLM..\Run: []  File not found

O4 - HKLM..\Run: [avgnt] C:\Program Files\Avira\AntiVir Desktop\avgnt.exe (Avira Operations GmbH & Co. KG)

O4 - HKLM..\Run: [CDAServer] C:\Program Files\Common Files\Common Desktop Agent\CDASrv.exe ()

O4 - HKLM..\Run: [ETDWare] C:\Program Files\Elantech\ETDCtrl.exe (ELAN Microelectronics Corp.)

O4 - HKLM..\Run: [gemstrmw] C:\windows\System32\gemstrmw.exe (Gemplus)

O4 - HKLM..\Run: [NPSStartup]  File not found

O4 - HKLM..\Run: [Samsung Common SM] "C:\windows\Samsung\ComSMMgr\ssmmgr.exe" /autorun File not found

O4 - HKLM..\Run: [SDTray] C:\Program Files\Spybot - Search & Destroy 2\SDTray.exe (Safer-Networking Ltd.)

O4 - HKU\S-1-5-21-1076387279-2608573375-2991349267-1000..\Run: [EPLTarget\P0000000000000000] C:\windows\System32\spool\DRIVERS\W32X86\3\E_FATIHRE.EXE (SEIKO EPSON CORPORATION)

O4 - HKU\S-1-5-21-1076387279-2608573375-2991349267-1000..\Run: [Spybot-S&D Cleaning] C:\Program Files\Spybot - Search & Destroy 2\SDCleaner.exe (Safer-Networking Ltd.)

O4 - HKU\S-1-5-19..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe (Microsoft Corporation)

O4 - HKU\S-1-5-20..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe (Microsoft Corporation)

O4 - HKU\S-1-5-21-1076387279-2608573375-2991349267-1000..\RunOnce: [Uninstall C:\Users\Giovannis-Helfer\AppData\Local\Microsoft\SkyDrive\16.4.6013.0910] C:\windows\system32\cmd.exe /q /c rmdir /s /q "C:\Users\Giovannis-Helfer\AppData\Local\Microsoft\SkyDrive\16.4.6013.0910" File not found

O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: ConsentPromptBehaviorAdmin = 0

O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: ConsentPromptBehaviorUser = 3

O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: PromptOnSecureDesktop = 0

O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: EnableLUA = 0

O7 - HKU\.DEFAULT\Software\Policies\Microsoft\Internet Explorer\Recovery present

O7 - HKU\S-1-5-18\Software\Policies\Microsoft\Internet Explorer\Recovery present

O7 - HKU\S-1-5-19\Software\Policies\Microsoft\Internet Explorer\Recovery present

O7 - HKU\S-1-5-20\Software\Policies\Microsoft\Internet Explorer\Recovery present

O7 - HKU\S-1-5-21-1076387279-2608573375-2991349267-1000\Software\Policies\Microsoft\Internet Explorer\Recovery present

O8 - Extra context menu item: An vorhandene PDF-Datei anfügen - res://C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEFavClient.dll/AcroIEAppend.html File not found

O8 - Extra context menu item: Bild an &Bluetooth-Gerät senden... - C:\Program Files\WIDCOMM\Bluetooth Software\btsendto_ie_ctx.htm ()

O8 - Extra context menu item: In Adobe PDF konvertieren - res://C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEFavClient.dll/AcroIECapture.html File not found

O8 - Extra context menu item: Linkziel an vorhandene PDF-Datei anhängen - res://C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEFavClient.dll/AcroIEAppendSelLinks.html File not found

O8 - Extra context menu item: Linkziel in Adobe PDF konvertieren - res://C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEFavClient.dll/AcroIECaptureSelLinks.html File not found

O8 - Extra context menu item: Nach Microsoft E&xel exportieren - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000 File not found

O8 - Extra context menu item: Seite an &Bluetooth-Gerät senden... - C:\Program Files\WIDCOMM\Bluetooth Software\btsendto_ie.htm ()

O9 - Extra Button: An OneNote senden - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll (Microsoft Corporation)

O9 - Extra 'Tools' menuitem : An OneNote s&enden - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll (Microsoft Corporation)

O9 - Extra Button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL (Microsoft Corporation)

O9 - Extra Button: @C:\Program Files\WIDCOMM\Bluetooth Software\btrez.dll,-4015 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Program Files\WIDCOMM\Bluetooth Software\btsendto_ie.htm ()

O9 - Extra 'Tools' menuitem : @C:\Program Files\WIDCOMM\Bluetooth Software\btrez.dll,-12650 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Program Files\WIDCOMM\Bluetooth Software\btsendto_ie.htm ()

O9 - Extra 'Tools' menuitem : Spybot - Search && Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\Program Files\Spybot - Search & Destroy 2\SDHelper.dll (Safer-Networking Ltd.)

O13 - gopher Prefix: missing

O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} C:\Program Files\Yahoo!\Common\Yinsthelper.dll (Installation Support)

O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_22-windows-i586.cab (Java Plug-in 10.21.2)

O16 - DPF: {CAFEEFAC-0016-0000-0022-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_22-windows-i586.cab (Java Plug-in 1.6.0_22)

O16 - DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_22-windows-i586.cab (Java Plug-in 10.21.2)

O17 - HKLM\System\CCS\Services\Tcpip\Parameters: DhcpNameServer = 192.168.1.1

O17 - HKLM\System\CCS\Services\Tcpip\Parameters\Interfaces\{093DC55B-397F-43F9-A64C-84A1DC12E933}: DhcpNameServer = 192.168.1.1

O18 - Protocol\Handler\skype4com {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\COMMON~1\Skype\SKYPE4~1.DLL (Skype Technologies)

O18 - Protocol\Filter\text/xml {807563E5-5146-11D5-A672-00B0D022E945} - C:\PROGRA~1\COMMON~1\MICROS~1\OFFICE12\MSOXMLMF.DLL (Microsoft Corporation)

O20 - HKLM Winlogon: Shell - (explorer.exe) - C:\windows\explorer.exe (Microsoft Corporation)

O20 - HKLM Winlogon: UserInit - (C:\Windows\system32\userinit.exe) - C:\Windows\System32\userinit.exe (Microsoft Corporation)

O20 - HKLM Winlogon: VMApplet - (SystemPropertiesPerformance.exe) - C:\windows\System32\SystemPropertiesPerformance.exe (Microsoft Corporation)

O20 - Winlogon\Notify\ScCertProp: DllName - (wlnotify.dll) -  File not found

O20 - Winlogon\Notify\SDWinLogon: DllName - (SDWinLogon.dll) -  File not found

O21 - SSODL: WebCheck - {E6FB5E20-DE35-11CF-9C87-00AA005127ED} - No CLSID value found.

O32 - HKLM CDRom: AutoRun - 1

O32 - AutoRun File - [2009/06/10 22:42:20 | 000,000,024 | ---- | M] () - C:\autoexec.bat -- [ NTFS ]

O33 - MountPoints2\E\Shell - "" = AutoRun

O33 - MountPoints2\E\Shell\AutoRun\command - "" = E:\CDSAMPLE\AUTORUN\AUTORUN.EXE

O33 - MountPoints2\F\Shell - "" = AutoRun

O33 - MountPoints2\F\Shell\AutoRun\command - "" = F:\LaunchU3.exe -a

O34 - HKLM BootExecute: (autocheck autochk *)

O35 - HKLM\..comfile [open] -- "%1" %*

O35 - HKLM\..exefile [open] -- "%1" %*

O37 - HKLM\...com [@ = comfile] -- "%1" %*

O37 - HKLM\...exe [@ = exefile] -- "%1" %*

O38 - SubSystems\\Windows: (ServerDll=winsrv:UserServerDllInitialization,3)

O38 - SubSystems\\Windows: (ServerDll=winsrv:ConServerDllInitialization,2)

O38 - SubSystems\\Windows: (ServerDll=sxssrv,4)

 

ActiveX: {0291E591-EA41-4c82-8106-3DC6CE7F7664} - Reg Error: Value error.

ActiveX: {08B0E5C0-4FCB-11CF-AAA5-00401C608500} - Java (Sun)

ActiveX: {22d6f312-b0f6-11d0-94ab-0080c74c7e95} - Microsoft Windows Media Player 12.0

ActiveX: {25FFAAD0-F4A3-4164-95FF-4461E9F35D51} - .NET Framework

ActiveX: {2C7339CF-2B09-4501-B3F3-F3508C9228ED} - %SystemRoot%\system32\regsvr32.exe /s /n /i:/UserInstall %SystemRoot%\system32\themeui.dll

ActiveX: {30528230-99F7-4BB4-88D8-FA1D4F56A2AB} - Reg Error: Value error.

ActiveX: {347B0667-C7ED-429B-BDE3-CC8D3BACAA31} - Reg Error: Value error.

ActiveX: {3af36230-a269-11d1-b5bf-0000f8051515} - Offline Browsing Pack

ActiveX: {3C3901C5-3455-3E0A-A214-0B093A5070A6} - .NET Framework

ActiveX: {44BBA840-CC51-11CF-AAFA-00AA00B6015C} - "%ProgramFiles%\Windows Mail\WinMail.exe" OCInstallUserConfigOE

ActiveX: {44BBA855-CC51-11CF-AAFA-00AA00B6015F} - DirectDrawEx

ActiveX: {45ea75a0-a269-11d1-b5bf-0000f8051515} - Internet Explorer Help

ActiveX: {4f645220-306d-11d2-995d-00c04f98bbc9} - Microsoft Windows Script 5.6

ActiveX: {5fd399c0-a70a-11d1-9948-00c04f98bbc9} - Internet Explorer Setup Tools

ActiveX: {630b1da0-b465-11d1-9948-00c04f98bbc9} - Browsing Enhancements

ActiveX: {6BF52A52-394A-11d3-B153-00C04F79FAA6} - Microsoft Windows Media Player

ActiveX: {6fab99d0-bab8-11d1-994a-00c04f98bbc9} - MSN Site Access

ActiveX: {7790769C-0471-11d2-AF11-00C04FA35D02} - Address Book 7

ActiveX: {7C028AF8-F614-47B3-82DA-BA94E41B1089} - .NET Framework

ActiveX: {89820200-ECBD-11cf-8B85-00AA005B4340} - regsvr32.exe /s /n /i:U shell32.dll

ActiveX: {89820200-ECBD-11cf-8B85-00AA005B4383} - C:\Windows\System32\ie4uinit.exe -BaseSettings

ActiveX: {89B4C1CD-B018-4511-B0A1-5476DBF70820} - C:\Windows\system32\Rundll32.exe C:\Windows\system32\mscories.dll,Install

ActiveX: {9381D8F2-0288-11D0-9501-00AA00B911A5} - Dynamic HTML Data Binding

ActiveX: {C9E9A340-D1F1-11D0-821E-444553540600} - Internet Explorer Core Fonts

ActiveX: {D27CDB6E-AE6D-11CF-96B8-444553540000} - Adobe Flash Player

ActiveX: {de5aed00-a4bf-11d1-9948-00c04f98bbc9} - HTML Help

ActiveX: {E92B03AB-B707-11d2-9CBD-0000F87A369E} - Active Directory Service Interface

ActiveX: {EF289A85-8E57-408d-BE47-73B55609861A} - RootsUpdate

ActiveX: >{22d6f312-b0f6-11d0-94ab-0080c74c7e95} - %SystemRoot%\system32\unregmp2.exe /ShowWMP

ActiveX: >{26923b43-4d38-484f-9b9e-de460746276c} - C:\Windows\System32\ie4uinit.exe -UserIconConfig

ActiveX: >{60B49E34-C7CC-11D0-8953-00A0C90347FF} - 

ActiveX: >{E21663EC-B5F9-4842-8303-EE4FDADFEF6D} - RunDLL32 IEDKCS32.DLL,BrandIE4 SIGNUP

 

MsConfig - StartUpFolder: C:^ProgramData^Microsoft^Windows^Start Menu^Programs^Startup^Bluetooth.lnk - C:\PROGRA~1\WIDCOMM\BLUETO~1\BTTray.exe - (Broadcom Corporation.)

MsConfig - StartUpFolder: C:^ProgramData^Microsoft^Windows^Start Menu^Programs^Startup^VPN Client.lnk - C:\windows\Installer\{1CE60928-8325-49A8-8B06-633E48DD2B67}\Icon3E5562ED7.ico - ()

MsConfig - StartUpFolder: C:^Users^Giovannis-Helfer^AppData^Roaming^Microsoft^Windows^Start Menu^Programs^Startup^OneNote 2007 Bildschirmausschnitt- und Startprogramm.lnk -  - File not found

MsConfig - StartUpFolder: C:^Users^Giovannis-Helfer^AppData^Roaming^Microsoft^Windows^Start Menu^Programs^Startup^OpenOffice.org 3.2.lnk - C:\PROGRA~1\OPENOF~1.ORG\program\QUICKS~1.EXE - ()

MsConfig - StartUpReg: Adobe Acrobat Synchronizer - hkey= - key= -  File not found

MsConfig - StartUpReg: Adobe ARM - hkey= - key= - C:\Program Files\Common Files\Adobe\ARM\1.0\AdobeARM.exe (Adobe Systems Incorporated)

MsConfig - StartUpReg: APSDaemon - hkey= - key= - C:\Program Files\Common Files\Apple\Apple Application Support\APSDaemon.exe (Apple Inc.)

MsConfig - StartUpReg: AutoStartNPSAgent - hkey= - key= - C:\Program Files\Samsung\Samsung New PC Studio\NPSAgent.exe (Samsung Electronics Co., Ltd.)

MsConfig - StartUpReg: EPLTarget - hkey= - key= - Reg Error: Value error. File not found

MsConfig - StartUpReg: FUFAXRCV - hkey= - key= - C:\Program Files\Epson Software\FAX Utility\FUFAXRCV.exe (SEIKO EPSON CORPORATION)

MsConfig - StartUpReg: FUFAXSTM - hkey= - key= - C:\Program Files\Epson Software\FAX Utility\FUFAXSTM.exe (SEIKO EPSON CORPORATION)

MsConfig - StartUpReg: Google Update - hkey= - key= - C:\Users\Giovannis-Helfer\AppData\Local\Google\Update\GoogleUpdate.exe (Google Inc.)

MsConfig - StartUpReg: msnmsgr - hkey= - key= - C:\Program Files\Windows Live\Messenger\msnmsgr.exe (Microsoft Corporation)

MsConfig - StartUpReg: NeroCheck - hkey= - key= -  File not found

MsConfig - StartUpReg: QuickTime Task - hkey= - key= - C:\Program Files\QuickTime\QTTask.exe (Apple Inc.)

MsConfig - StartUpReg: SearchSettings - hkey= - key= -  File not found

MsConfig - StartUpReg: Skype - hkey= - key= - C:\Program Files\Skype\Phone\Skype.exe (Skype Technologies S.A.)

MsConfig - StartUpReg: SunJavaUpdateSched - hkey= - key= - C:\Program Files\Common Files\Java\Java Update\jusched.exe (Oracle Corporation)

MsConfig - StartUpReg: swg - hkey= - key= - C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe (Google Inc.)

MsConfig - StartUpReg: TkBellExe - hkey= - key= - c:\program files\real\realplayer\Update\realsched.exe (RealNetworks, Inc.)

MsConfig - State: "services" - 2

MsConfig - State: "startup" - 2

 

CREATERESTOREPOINT

Restore point Set: OTL Restore Point

 
 ========== Files/Folders - Created Within 30 Days ==========

 

[2013/04/29 09:11:52 | 000,000,000 | ---D | C] -- C:\Users\Giovannis-Helfer\Desktop\Runde1

[2013/04/25 01:00:20 | 000,000,000 | ---D | C] -- C:\windows\Sun

[2013/04/24 23:12:02 | 000,000,000 | ---D | C] -- C:\Program Files\Common Files\Java

[2013/04/21 01:28:42 | 000,174,496 | ---- | C] (Oracle Corporation) -- C:\windows\System32\javaw.exe

[2013/04/21 01:28:42 | 000,174,496 | ---- | C] (Oracle Corporation) -- C:\windows\System32\java.exe

[2013/04/21 01:28:42 | 000,094,112 | ---- | C] (Oracle Corporation) -- C:\windows\System32\WindowsAccessBridge.dll

[2013/04/19 12:22:30 | 000,000,000 | ---D | C] -- C:\ProgramData\Spybot - Search & Destroy

[2013/04/19 12:22:08 | 000,000,000 | ---D | C] -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Spybot - Search & Destroy 2

[2013/04/19 12:21:46 | 000,015,224 | ---- | C] (Safer Networking Limited) -- C:\windows\System32\sdnclean.exe

[2013/04/19 12:21:26 | 000,000,000 | ---D | C] -- C:\Program Files\Spybot - Search & Destroy 2

[2013/04/19 12:21:07 | 000,000,000 | ---D | C] -- C:\Users\Giovannis-Helfer\AppData\Local\Programs

[2013/04/13 16:03:42 | 000,161,792 | ---- | C] (Microsoft Corporation) -- C:\windows\System32\msls31.dll

[2013/04/13 16:03:42 | 000,074,752 | ---- | C] (Microsoft Corporation) -- C:\windows\System32\RegisterIEPKEYs.exe

[2013/04/13 16:03:41 | 000,162,304 | ---- | C] (Microsoft Corporation) -- C:\windows\System32\msrating.dll

[2013/04/13 16:03:41 | 000,110,592 | ---- | C] (Microsoft Corporation) -- C:\windows\System32\IEAdvpack.dll

[2013/04/13 16:03:41 | 000,065,024 | ---- | C] (Microsoft Corporation) -- C:\windows\System32\jsproxy.dll

[2013/04/13 16:03:41 | 000,041,472 | ---- | C] (Microsoft Corporation) -- C:\windows\System32\msfeedsbs.dll

[2013/04/13 16:03:41 | 000,010,752 | ---- | C] (Microsoft Corporation) -- C:\windows\System32\msfeedssync.exe

[2013/04/13 16:03:40 | 000,176,640 | ---- | C] (Microsoft Corporation) -- C:\windows\System32\ieui.dll

[2013/04/13 16:03:40 | 000,130,560 | ---- | C] (Microsoft Corporation) -- C:\windows\System32\ieakeng.dll

[2013/04/13 16:03:40 | 000,086,528 | ---- | C] (Microsoft Corporation) -- C:\windows\System32\iesysprep.dll

[2013/04/13 16:03:40 | 000,076,800 | ---- | C] (Microsoft Corporation) -- C:\windows\System32\SetIEInstalledDate.exe

[2013/04/13 16:03:40 | 000,048,640 | ---- | C] (Microsoft Corporation) -- C:\windows\System32\mshtmler.dll

[2013/04/13 16:03:39 | 003,695,416 | ---- | C] (Microsoft Corporation) -- C:\windows\System32\ieapfltr.dat

[2013/04/13 16:03:39 | 001,427,968 | ---- | C] (Microsoft Corporation) -- C:\windows\System32\inetcpl.cpl

[2013/04/13 16:03:39 | 000,434,176 | ---- | C] (Microsoft Corporation) -- C:\windows\System32\ieapfltr.dll

[2013/04/13 16:03:39 | 000,367,104 | ---- | C] (Microsoft Corporation) -- C:\windows\System32\html.iec

[2013/04/13 16:03:39 | 000,353,792 | ---- | C] (Microsoft Corporation) -- C:\windows\System32\dxtmsft.dll

[2013/04/13 16:03:39 | 000,353,584 | ---- | C] (Microsoft Corporation) -- C:\windows\System32\iedkcs32.dll

[2013/04/13 16:03:39 | 000,231,936 | ---- | C] (Microsoft Corporation) -- C:\windows\System32\url.dll

[2013/04/13 16:03:39 | 000,223,232 | ---- | C] (Microsoft Corporation) -- C:\windows\System32\dxtrans.dll

[2013/04/13 16:03:39 | 000,074,752 | ---- | C] (Microsoft Corporation) -- C:\windows\System32\iesetup.dll

[2013/04/13 16:03:39 | 000,074,240 | ---- | C] (Microsoft Corporation) -- C:\windows\System32\ie4uinit.exe

[2013/04/13 16:03:39 | 000,031,744 | ---- | C] (Microsoft Corporation) -- C:\windows\System32\iernonce.dll

[2013/04/13 16:03:38 | 002,382,848 | ---- | C] (Microsoft Corporation) -- C:\windows\System32\mshtml.tlb

[2013/04/13 16:03:38 | 000,607,744 | ---- | C] (Microsoft Corporation) -- C:\windows\System32\msfeeds.dll

[2013/04/13 16:03:38 | 000,152,064 | ---- | C] (Microsoft Corporation) -- C:\windows\System32\wextract.exe

[2013/04/13 16:03:38 | 000,150,528 | ---- | C] (Microsoft Corporation) -- C:\windows\System32\iexpress.exe

[2013/04/13 16:03:38 | 000,078,848 | ---- | C] (Microsoft Corporation) -- C:\windows\System32\inseng.dll

[2013/04/13 16:03:38 | 000,023,552 | ---- | C] (Microsoft Corporation) -- C:\windows\System32\licmgr10.dll

[2013/04/13 16:03:37 | 001,800,704 | ---- | C] (Microsoft Corporation) -- C:\windows\System32\jscript9.dll

[2013/04/13 16:03:37 | 000,227,840 | ---- | C] (Microsoft Corporation) -- C:\windows\System32\ieaksie.dll

[2013/04/13 16:03:37 | 000,163,840 | ---- | C] (Microsoft Corporation) -- C:\windows\System32\ieakui.dll

[2013/04/13 16:03:37 | 000,142,848 | ---- | C] (Microsoft Corporation) -- C:\windows\System32\ieUnatt.exe

[2013/04/13 16:03:37 | 000,118,784 | ---- | C] (Microsoft Corporation) -- C:\windows\System32\iepeers.dll

[2013/04/13 16:03:37 | 000,101,888 | ---- | C] (Microsoft Corporation) -- C:\windows\System32\admparse.dll

[2013/04/13 16:03:37 | 000,054,272 | ---- | C] (Microsoft Corporation) -- C:\windows\System32\pngfilt.dll

[2013/04/13 16:03:37 | 000,035,840 | ---- | C] (Microsoft Corporation) -- C:\windows\System32\imgutil.dll

[2013/04/13 04:42:27 | 000,000,000 | -HSD | C] -- C:\windows\System32\%APPDATA%

[2013/04/12 00:21:29 | 000,015,872 | ---- | C] (Microsoft Corporation) -- C:\windows\System32\drivers\usb8023.sys

[2013/04/12 00:21:06 | 002,347,008 | ---- | C] (Microsoft Corporation) -- C:\windows\System32\win32k.sys

[2013/04/12 00:20:36 | 003,968,856 | ---- | C] (Microsoft Corporation) -- C:\windows\System32\ntkrnlpa.exe

[2013/04/12 00:20:36 | 003,913,560 | ---- | C] (Microsoft Corporation) -- C:\windows\System32\ntoskrnl.exe

[2013/04/12 00:20:33 | 000,038,912 | ---- | C] (Microsoft Corporation) -- C:\windows\System32\csrsrv.dll

[2013/04/12 00:07:45 | 000,000,000 | ---D | C] -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Google Earth

[2013/04/11 00:52:20 | 000,000,000 | -H-D | C] -- C:\Users\Giovannis-Helfer\AppData\Roaming\4B5D8E89

[2013/04/11 00:44:21 | 000,000,000 | ---D | C] -- C:\Users\Giovannis-Helfer\Documents\Add-in Express

[2013/04/11 00:43:54 | 000,000,000 | ---D | C] -- C:\ProgramData\WinZip

[2013/04/11 00:43:49 | 000,000,000 | ---D | C] -- C:\Program Files\WinZip

[2013/04/11 00:43:14 | 000,000,000 | ---D | C] -- C:\Users\Giovannis-Helfer\AppData\Local\AVG Secure Search

[2013/04/11 00:42:39 | 000,000,000 | ---D | C] -- C:\Program Files\Common Files\AVG Secure Search

[2013/04/11 00:42:37 | 000,000,000 | ---D | C] -- C:\Program Files\AVG Secure Search

[2013/04/05 12:10:12 | 000,000,000 | -H-D | C] -- C:\windows\AxInstSV

[1 C:\windows\*.tmp files -> C:\windows\*.tmp -> ]

[1 C:\Users\Giovannis-Helfer\AppData\Local\*.tmp files -> C:\Users\Giovannis-Helfer\AppData\Local\*.tmp -> ]

 
 ========== Files - Modified Within 30 Days ==========

 

[2013/04/29 09:47:41 | 000,067,584 | --S- | M] () -- C:\windows\bootstat.dat

[2013/04/29 09:34:05 | 000,001,118 | ---- | M] () -- C:\windows\tasks\GoogleUpdateTaskMachineUA.job

[2013/04/29 09:15:04 | 000,001,164 | ---- | M] () -- C:\windows\tasks\GoogleUpdateTaskUserS-1-5-21-1076387279-2608573375-2991349267-1000UA.job

[2013/04/29 09:04:38 | 000,010,272 | -H-- | M] () -- C:\windows\System32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0

[2013/04/29 09:04:38 | 000,010,272 | -H-- | M] () -- C:\windows\System32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0

[2013/04/29 08:57:35 | 000,001,114 | ---- | M] () -- C:\windows\tasks\GoogleUpdateTaskMachineCore.job

[2013/04/29 08:55:10 | 1062,518,784 | -HS- | M] () -- C:\hiberfil.sys

[2013/04/28 23:15:35 | 000,001,112 | ---- | M] () -- C:\windows\tasks\GoogleUpdateTaskUserS-1-5-21-1076387279-2608573375-2991349267-1000Core.job

[2013/04/26 15:29:32 | 000,002,617 | ---- | M] () -- C:\Users\Giovannis-Helfer\Desktop\VPN Client.lnk

[2013/04/24 13:26:10 | 000,682,970 | ---- | M] () -- C:\windows\System32\perfh007.dat

[2013/04/24 13:26:10 | 000,638,802 | ---- | M] () -- C:\windows\System32\perfh009.dat

[2013/04/24 13:26:10 | 000,142,678 | ---- | M] () -- C:\windows\System32\perfc007.dat

[2013/04/24 13:26:10 | 000,116,592 | ---- | M] () -- C:\windows\System32\perfc009.dat

[2013/04/21 00:19:48 | 000,064,376 | ---- | M] () -- C:\Users\Giovannis-Helfer\Desktop\Habe am 11.04. Rechnung und zip-Datei geöffnet von My-Dirty-Hobby (mone-lisa@...) - Seite 3 - Trojaner-Board.htm

[2013/04/21 00:19:26 | 000,342,089 | ---- | M] () -- C:\Users\Giovannis-Helfer\Desktop\Habe am 11.04. Rechnung und zip-Datei geöffnet von My-Dirty-Hobby (mone-lisa@...) - Seite 2 - Trojaner-Board.htm

[2013/04/21 00:18:56 | 000,331,568 | ---- | M] () -- C:\Users\Giovannis-Helfer\Desktop\Habe am 11.04. Rechnung und zip-Datei geöffnet von My-Dirty-Hobby (mone-lisa@...) - Trojaner-Board,S.1.htm

[2013/04/19 17:27:14 | 000,003,250 | ---- | M] () -- C:\windows\wininit.ini

[2013/04/19 12:22:09 | 000,002,123 | ---- | M] () -- C:\Users\Public\Desktop\Spybot-S&D Start Center.lnk

[2013/04/18 06:21:07 | 182,160,405 | ---- | M] () -- C:\windows\MEMORY.DMP

[2013/04/13 16:03:42 | 000,161,792 | ---- | M] (Microsoft Corporation) -- C:\windows\System32\msls31.dll

[2013/04/13 16:03:42 | 000,074,752 | ---- | M] (Microsoft Corporation) -- C:\windows\System32\RegisterIEPKEYs.exe

[2013/04/13 16:03:41 | 000,162,304 | ---- | M] (Microsoft Corporation) -- C:\windows\System32\msrating.dll

[2013/04/13 16:03:41 | 000,110,592 | ---- | M] (Microsoft Corporation) -- C:\windows\System32\IEAdvpack.dll

[2013/04/13 16:03:41 | 000,065,024 | ---- | M] (Microsoft Corporation) -- C:\windows\System32\jsproxy.dll

[2013/04/13 16:03:41 | 000,041,472 | ---- | M] (Microsoft Corporation) -- C:\windows\System32\msfeedsbs.dll

[2013/04/13 16:03:41 | 000,010,752 | ---- | M] (Microsoft Corporation) -- C:\windows\System32\msfeedssync.exe

[2013/04/13 16:03:40 | 000,176,640 | ---- | M] (Microsoft Corporation) -- C:\windows\System32\ieui.dll

[2013/04/13 16:03:40 | 000,130,560 | ---- | M] (Microsoft Corporation) -- C:\windows\System32\ieakeng.dll

[2013/04/13 16:03:40 | 000,086,528 | ---- | M] (Microsoft Corporation) -- C:\windows\System32\iesysprep.dll

[2013/04/13 16:03:40 | 000,076,800 | ---- | M] (Microsoft Corporation) -- C:\windows\System32\SetIEInstalledDate.exe

[2013/04/13 16:03:40 | 000,048,640 | ---- | M] (Microsoft Corporation) -- C:\windows\System32\mshtmler.dll

[2013/04/13 16:03:39 | 003,695,416 | ---- | M] (Microsoft Corporation) -- C:\windows\System32\ieapfltr.dat

[2013/04/13 16:03:39 | 001,427,968 | ---- | M] (Microsoft Corporation) -- C:\windows\System32\inetcpl.cpl

[2013/04/13 16:03:39 | 000,434,176 | ---- | M] (Microsoft Corporation) -- C:\windows\System32\ieapfltr.dll

[2013/04/13 16:03:39 | 000,367,104 | ---- | M] (Microsoft Corporation) -- C:\windows\System32\html.iec

[2013/04/13 16:03:39 | 000,353,792 | ---- | M] (Microsoft Corporation) -- C:\windows\System32\dxtmsft.dll

[2013/04/13 16:03:39 | 000,353,584 | ---- | M] (Microsoft Corporation) -- C:\windows\System32\iedkcs32.dll

[2013/04/13 16:03:39 | 000,231,936 | ---- | M] (Microsoft Corporation) -- C:\windows\System32\url.dll

[2013/04/13 16:03:39 | 000,223,232 | ---- | M] (Microsoft Corporation) -- C:\windows\System32\dxtrans.dll

[2013/04/13 16:03:39 | 000,074,752 | ---- | M] (Microsoft Corporation) -- C:\windows\System32\iesetup.dll

[2013/04/13 16:03:39 | 000,074,240 | ---- | M] (Microsoft Corporation) -- C:\windows\System32\ie4uinit.exe

[2013/04/13 16:03:39 | 000,072,822 | ---- | M] () -- C:\windows\System32\ieuinit.inf

[2013/04/13 16:03:39 | 000,031,744 | ---- | M] (Microsoft Corporation) -- C:\windows\System32\iernonce.dll

[2013/04/13 16:03:38 | 002,382,848 | ---- | M] (Microsoft Corporation) -- C:\windows\System32\mshtml.tlb

[2013/04/13 16:03:38 | 000,607,744 | ---- | M] (Microsoft Corporation) -- C:\windows\System32\msfeeds.dll

[2013/04/13 16:03:38 | 000,152,064 | ---- | M] (Microsoft Corporation) -- C:\windows\System32\wextract.exe

[2013/04/13 16:03:38 | 000,150,528 | ---- | M] (Microsoft Corporation) -- C:\windows\System32\iexpress.exe

[2013/04/13 16:03:38 | 000,078,848 | ---- | M] (Microsoft Corporation) -- C:\windows\System32\inseng.dll

[2013/04/13 16:03:38 | 000,023,552 | ---- | M] (Microsoft Corporation) -- C:\windows\System32\licmgr10.dll

[2013/04/13 16:03:37 | 001,800,704 | ---- | M] (Microsoft Corporation) -- C:\windows\System32\jscript9.dll

[2013/04/13 16:03:37 | 000,227,840 | ---- | M] (Microsoft Corporation) -- C:\windows\System32\ieaksie.dll

[2013/04/13 16:03:37 | 000,163,840 | ---- | M] (Microsoft Corporation) -- C:\windows\System32\ieakui.dll

[2013/04/13 16:03:37 | 000,142,848 | ---- | M] (Microsoft Corporation) -- C:\windows\System32\ieUnatt.exe

[2013/04/13 16:03:37 | 000,118,784 | ---- | M] (Microsoft Corporation) -- C:\windows\System32\iepeers.dll

[2013/04/13 16:03:37 | 000,101,888 | ---- | M] (Microsoft Corporation) -- C:\windows\System32\admparse.dll

[2013/04/13 16:03:37 | 000,054,272 | ---- | M] (Microsoft Corporation) -- C:\windows\System32\pngfilt.dll

[2013/04/13 16:03:37 | 000,035,840 | ---- | M] (Microsoft Corporation) -- C:\windows\System32\imgutil.dll

[2013/04/12 10:30:06 | 000,013,436 | ---- | M] () -- C:\Users\Giovannis-Helfer\Desktop\Lizenzen freigeben,TELC,120413.htm

[2013/04/12 10:16:54 | 000,002,430 | ---- | M] () -- C:\Users\Giovannis-Helfer\Desktop\Google Chrome.lnk

[2013/04/12 02:43:18 | 000,430,232 | ---- | M] () -- C:\windows\System32\FNTCACHE.DAT

[2013/04/12 00:11:36 | 000,135,136 | ---- | M] (Avira Operations GmbH & Co. KG) -- C:\windows\System32\drivers\avipbb.sys

[2013/04/12 00:11:36 | 000,084,744 | ---- | M] (Avira Operations GmbH & Co. KG) -- C:\windows\System32\drivers\avgntflt.sys

[2013/04/12 00:11:36 | 000,037,352 | ---- | M] (Avira Operations GmbH & Co. KG) -- C:\windows\System32\drivers\avkmgr.sys

[2013/04/04 05:35:08 | 000,094,112 | ---- | M] (Oracle Corporation) -- C:\windows\System32\WindowsAccessBridge.dll

[2013/04/04 05:30:10 | 000,174,496 | ---- | M] (Oracle Corporation) -- C:\windows\System32\javaw.exe

[2013/04/04 05:29:44 | 000,174,496 | ---- | M] (Oracle Corporation) -- C:\windows\System32\java.exe

[1 C:\windows\*.tmp files -> C:\windows\*.tmp -> ]

[1 C:\Users\Giovannis-Helfer\AppData\Local\*.tmp files -> C:\Users\Giovannis-Helfer\AppData\Local\*.tmp -> ]

 
 ========== Files Created - No Company Name ==========

 

[2013/04/26 15:29:32 | 000,002,617 | ---- | C] () -- C:\Users\Giovannis-Helfer\Desktop\VPN Client.lnk

[2013/04/21 00:19:47 | 000,064,376 | ---- | C] () -- C:\Users\Giovannis-Helfer\Desktop\Habe am 11.04. Rechnung und zip-Datei geöffnet von My-Dirty-Hobby (mone-lisa@...) - Seite 3 - Trojaner-Board.htm

[2013/04/21 00:19:25 | 000,342,089 | ---- | C] () -- C:\Users\Giovannis-Helfer\Desktop\Habe am 11.04. Rechnung und zip-Datei geöffnet von My-Dirty-Hobby (mone-lisa@...) - Seite 2 - Trojaner-Board.htm

[2013/04/21 00:18:54 | 000,331,568 | ---- | C] () -- C:\Users\Giovannis-Helfer\Desktop\Habe am 11.04. Rechnung und zip-Datei geöffnet von My-Dirty-Hobby (mone-lisa@...) - Trojaner-Board,S.1.htm

[2013/04/19 16:12:12 | 000,003,250 | ---- | C] () -- C:\windows\wininit.ini

[2013/04/19 12:22:10 | 000,002,135 | ---- | C] () -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Spybot-S&D Start Center.lnk

[2013/04/19 12:22:09 | 000,002,123 | ---- | C] () -- C:\Users\Public\Desktop\Spybot-S&D Start Center.lnk

[2013/04/13 16:03:39 | 000,072,822 | ---- | C] () -- C:\windows\System32\ieuinit.inf

[2013/04/12 10:30:04 | 000,013,436 | ---- | C] () -- C:\Users\Giovannis-Helfer\Desktop\Lizenzen freigeben,TELC,120413.htm

[2013/02/05 00:55:33 | 000,000,036 | ---- | C] () -- C:\Users\Giovannis-Helfer\AppData\Roaming\Spin Chat Preferences

[2012/08/07 00:07:50 | 000,007,551 | ---- | C] () -- C:\windows\System32\drivers\U3sHlpDr.sys

[2012/07/18 15:36:14 | 000,000,012 | ---- | C] () -- C:\windows\Brownie.ini

[2012/07/18 15:36:14 | 000,000,011 | ---- | C] () -- C:\windows\BRVIDEO.INI

[2012/07/18 15:36:14 | 000,000,000 | ---- | C] () -- C:\windows\brmx2001.ini

[2012/07/18 15:36:08 | 000,000,034 | ---- | C] () -- C:\windows\System32\BD2030.DAT

[2011/12/13 01:37:24 | 000,000,432 | ---- | C] () -- C:\windows\BRWMARK.INI

[2011/09/11 02:17:58 | 000,026,624 | ---- | C] () -- C:\windows\System32\ssb7mlm.dll

[2011/07/18 06:58:03 | 000,000,000 | ---- | C] () -- C:\Users\Giovannis-Helfer\AppData\Local\{D6E599F4-4CA4-4650-9146-A4C36B6F6656}

[2011/05/03 12:51:03 | 000,000,000 | ---- | C] () -- C:\Users\Giovannis-Helfer\AppData\Local\{D7BF4D38-F7AA-4E5B-B2A3-DBDDEDC256D5}

[2011/04/19 15:40:06 | 000,000,048 | -H-- | C] () -- C:\ProgramData\ezsidmv.dat

[2011/01/27 21:50:19 | 000,015,832 | ---- | C] () -- C:\Users\Giovannis-Helfer\0x0407.ini

[2011/01/27 21:50:18 | 000,113,152 | ---- | C] () -- C:\Users\Giovannis-Helfer\1031.MST

[2011/01/27 21:50:16 | 097,979,392 | ---- | C] () -- C:\Users\Giovannis-Helfer\Samsung New PC Studio.msi

[2010/12/27 20:23:17 | 000,131,368 | ---- | C] () -- C:\ProgramData\FullRemove.exe

 
 ========== ZeroAccess Check ==========

 

[2009/07/14 05:42:31 | 000,000,227 | RHS- | M] () -- C:\windows\assembly\Desktop.ini

 

[HKEY_CURRENT_USER\Software\Classes\clsid\{42aedc87-2188-41fd-b9a3-0c966feabec1}\InProcServer32]

 

[HKEY_CURRENT_USER\Software\Classes\clsid\{fbeb8a05-beee-4442-804e-409d6c4515e9}\InProcServer32]

 

[HKEY_LOCAL_MACHINE\Software\Classes\clsid\{42aedc87-2188-41fd-b9a3-0c966feabec1}\InProcServer32]

"" = %SystemRoot%\system32\shell32.dll -- [2012/06/09 05:41:00 | 012,873,728 | ---- | M] (Microsoft Corporation)

"ThreadingModel" = Apartment

 

[HKEY_LOCAL_MACHINE\Software\Classes\clsid\{5839FCA9-774D-42A1-ACDA-D6A79037F57F}\InProcServer32]

"" = %systemroot%\system32\wbem\fastprox.dll -- [2010/11/20 03:19:04 | 000,606,208 | ---- | M] (Microsoft Corporation)

"ThreadingModel" = Free

 

[HKEY_LOCAL_MACHINE\Software\Classes\clsid\{F3130CDB-AA52-4C3A-AB32-85FFC23AF9C1}\InProcServer32]

"" = %systemroot%\system32\wbem\wbemess.dll -- [2009/07/14 02:16:17 | 000,342,528 | ---- | M] (Microsoft Corporation)

"ThreadingModel" = Both

 
 ========== Alternate Data Streams ==========

 

@Alternate Data Stream - 135 bytes -> C:\ProgramData\Temp:9E22BBE8

@Alternate Data Stream - 116 bytes -> C:\ProgramData\Temp:2430E4FC
 

< End of report >

--- --- ---

Es folgt die Extra.txt:OTL EXTRAS Logfile:

Code:

OTL Extras logfile created on: 4/29/2013 9:26:07 AM - Run 1

OTL by OldTimer - Version 3.2.69.0     Folder = C:\Users\Giovannis-Helfer\Desktop\Runde1

 Starter Edition Service Pack 1 (Version = 6.1.7601) - Type = NTWorkstation

Internet Explorer (Version = 9.0.8112.16421)

Locale: 00000409 | Country: Deutschland | Language: DEU | Date Format: dd.MM.yyyy

 

1013.30 Mb Total Physical Memory | 458.24 Mb Available Physical Memory | 45.22% Memory free

1.99 Gb Paging File | 1.12 Gb Available in Paging File | 56.35% Paging File free

Paging file location(s): ?:\pagefile.sys [binary data]

 

%SystemDrive% = C: | %SystemRoot% = C:\windows | %ProgramFiles% = C:\Program Files

Drive C: | 85.00 Gb Total Space | 41.08 Gb Free Space | 48.33% Space Free | Partition Type: NTFS

Drive D: | 127.79 Gb Total Space | 91.82 Gb Free Space | 71.86% Space Free | Partition Type: NTFS

 

Computer Name: GIOVANNISHELFER | User Name: Giovannis-Helfer | Logged in as Administrator.

Boot Mode: Normal | Scan Mode: All users

Company Name Whitelist: Off | Skip Microsoft Files: Off | No Company Name Whitelist: On | File Age = 30 Days

 
 ========== Extra Registry (SafeList) ==========

 

 
 ========== File Associations ==========

 

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\<extension>]

.cpl [@ = cplfile] -- C:\windows\System32\control.exe (Microsoft Corporation)

.hlp [@ = hlpfile] -- C:\windows\winhlp32.exe (Microsoft Corporation)

 
 ========== Shell Spawning ==========

 

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\<key>\shell\[command]\command]

batfile [open] -- "%1" %*

cmdfile [open] -- "%1" %*

comfile [open] -- "%1" %*

cplfile [cplopen] -- %SystemRoot%\System32\control.exe "%1",%* (Microsoft Corporation)

exefile [open] -- "%1" %*

helpfile [open] -- Reg Error: Key error.

hlpfile [open] -- %SystemRoot%\winhlp32.exe %1 (Microsoft Corporation)

inffile [install] -- %SystemRoot%\System32\InfDefaultInstall.exe "%1" (Microsoft Corporation)

piffile [open] -- "%1" %*

regfile [merge] -- Reg Error: Key error.

scrfile [config] -- "%1"

scrfile [install] -- rundll32.exe desk.cpl,InstallScreenSaver %l

scrfile [open] -- "%1" /S

txtfile [edit] -- Reg Error: Key error.

Unknown [openas] -- %SystemRoot%\system32\rundll32.exe %SystemRoot%\system32\shell32.dll,OpenAs_RunDLL %1

Directory [AddToPlaylistVLC] -- "C:\Program Files\VideoLAN\VLC\vlc.exe" --started-from-file --playlist-enqueue "%1" ()

Directory [cmd] -- cmd.exe /s /k pushd "%V" (Microsoft Corporation)

Directory [find] -- %SystemRoot%\Explorer.exe (Microsoft Corporation)

Directory [OneNote.Open] -- C:\PROGRA~1\MICROS~2\Office12\ONENOTE.EXE "%L"

Directory [PlayWithVLC] -- "C:\Program Files\VideoLAN\VLC\vlc.exe" --started-from-file --no-playlist-enqueue "%1" ()

Folder [open] -- %SystemRoot%\Explorer.exe (Microsoft Corporation)

Folder [explore] -- Reg Error: Value error.

Drive [find] -- %SystemRoot%\Explorer.exe (Microsoft Corporation)

 
 ========== Security Center Settings ==========

 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center]

"cval" = 1

 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring]

 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Svc]

"VistaSp1" = Reg Error: Unknown registry data type -- File not found

"AntiVirusOverride" = 0

"AntiSpywareOverride" = 0

"FirewallOverride" = 0

 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Svc\Vol]

 
 ========== Firewall Settings ==========

 

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\DomainProfile]

"EnableFirewall" = 1

"DisableNotifications" = 0

 

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile]

"EnableFirewall" = 1

"DisableNotifications" = 0

 

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\PublicProfile]

"EnableFirewall" = 1

"DisableNotifications" = 0

 
 ========== Authorized Applications List ==========

 

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\AuthorizedApplications\List]

"C:\Program Files\Spybot - Search & Destroy 2\SDTray.exe" = C:\Program Files\Spybot - Search & Destroy 2\SDTray.exe:*:Enabled:Spybot-S&D 2 Tray Icon -- (Safer-Networking Ltd.)

"C:\Program Files\Spybot - Search & Destroy 2\SDFSSvc.exe" = C:\Program Files\Spybot - Search & Destroy 2\SDFSSvc.exe:*:Enabled:Spybot-S&D 2 Scanner Service -- (Safer-Networking Ltd.)

"C:\Program Files\Spybot - Search & Destroy 2\SDUpdate.exe" = C:\Program Files\Spybot - Search & Destroy 2\SDUpdate.exe:*:Enabled:Spybot-S&D 2 Updater -- (Safer-Networking Ltd.)

"C:\Program Files\Spybot - Search & Destroy 2\SDUpdSvc.exe" = C:\Program Files\Spybot - Search & Destroy 2\SDUpdSvc.exe:*:Enabled:Spybot-S&D 2 Background update service -- (Safer-Networking Ltd.)

 

 
 ========== Vista Active Open Ports Exception List ==========

 

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\FirewallRules]

"{01087D2F-5400-4453-AE50-C66A4DE5C562}" = rport=445 | protocol=6 | dir=out | app=system | 

"{2AF89028-0E55-41EE-AD95-2193D3F06C87}" = lport=137 | protocol=17 | dir=in | app=system | 

"{47228041-DF79-43EC-AA81-A9743D92E955}" = lport=139 | protocol=6 | dir=in | app=system | 

"{479FE3AB-590A-411E-A5F1-B977FBCB9443}" = rport=138 | protocol=17 | dir=out | app=system | 

"{95E96632-5931-4DFA-A61F-B59BF1D21A0C}" = rport=139 | protocol=6 | dir=out | app=system | 

"{AA1AAB55-C361-4F51-81E3-CECDEFC399C3}" = lport=rpc | protocol=6 | dir=in | svc=spooler | app=%systemroot%\system32\spoolsv.exe | 

"{AE2E2144-7CCE-403F-BC02-05784C019705}" = lport=2869 | protocol=6 | dir=in | name=windows live communications platform (upnp) | 

"{B98CF3C3-94EB-444F-8418-E01DFB93C40E}" = lport=1900 | protocol=17 | dir=in | name=windows live communications platform (ssdp) | 

"{BDFB0BEC-EE4A-40D6-B017-7869133D4B3B}" = rport=5355 | protocol=17 | dir=out | svc=dnscache | app=%systemroot%\system32\svchost.exe | 

"{C617B04E-2CB8-4CE1-B3B6-9B5C55A06E60}" = lport=5355 | protocol=17 | dir=in | svc=dnscache | app=%systemroot%\system32\svchost.exe | 

"{D542B443-2830-4145-B40E-9CC1E8B25AC7}" = lport=rpc-epmap | protocol=6 | dir=in | svc=rpcss | name=@firewallapi.dll,-28539 | 

"{E3531984-A75A-4CD3-953F-8A7FFDA76091}" = lport=138 | protocol=17 | dir=in | app=system | 

"{E891BE6B-7A1C-4763-8E1A-49721BCEE152}" = rport=137 | protocol=17 | dir=out | app=system | 

"{E9AAC9E8-486A-49B4-9E4D-E8DE474D46A6}" = lport=445 | protocol=6 | dir=in | app=system | 

 
 ========== Vista Active Application Exception List ==========

 

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\FirewallRules]

"{082C7360-0687-4ABB-83C2-63783B84E0D7}" = protocol=1 | dir=in | name=@firewallapi.dll,-28543 | 

"{1E590439-3416-4F65-BEF9-6E26B283BAB7}" = protocol=58 | dir=in | name=@firewallapi.dll,-28545 | 

"{230E8F15-588E-4C65-995B-80D2845BDF13}" = dir=in | app=c:\program files\windows live\contacts\wlcomm.exe | 

"{2757B33B-404B-4CD4-B2F1-295C9C17E3A0}" = protocol=17 | dir=in | app=e:\epson\epson (e)\network\epsonnetsetup\eneasyapp.exe | 

"{439F7BFC-0EE0-4F54-9053-9D4C6003D9D4}" = dir=in | app=c:\program files\skype\phone\skype.exe | 

"{6F099EA0-D4A1-4177-B61D-C2A69607D6F3}" = dir=in | app=c:\program files\windows live\messenger\msnmsgr.exe | 

"{835F7E6E-0FAC-46C1-AFE8-FCFED4A10A45}" = protocol=1 | dir=out | name=@firewallapi.dll,-28544 | 

"{B18140F6-5C71-46A5-AFD3-9D9E5BF8E8BC}" = protocol=58 | dir=out | name=@firewallapi.dll,-28546 | 

"{BAE968F7-AF91-4BB1-8143-02674A9ED601}" = dir=in | app=c:\program files\common files\apple\apple application support\webkit2webprocess.exe | 

"{BF6A562E-26EC-4922-8C13-4F6455AAC179}" = protocol=6 | dir=in | app=e:\epson\epson (e)\network\epsonnetsetup\eneasyapp.exe | 

"{CF8A7E61-A63E-4BA9-82E5-2F042DE86B40}" = dir=in | app=c:\users\giovannis-helfer\appdata\local\microsoft\skydrive\skydrive.exe | 

"{D5462FBE-8348-4917-AF43-0B2D6F69DE8A}" = dir=in | svc=ereignisprotokoll | name=ereignisprotokoll | 

 
 ========== HKEY_LOCAL_MACHINE Uninstall List ==========

 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall]

"{01FB4998-33C4-4431-85ED-079E3EEFE75D}" = CyberLink YouCam

"{031A0E14-0413-4C97-9772-2639B782F46F}" = Common Desktop Agent

"{03CC9D58-B132-4CC0-A521-4F3660AA43C7}" = Movie Maker

"{0454BB9A-2A7A-4214-BDFF-937F7A711A44}" = Windows Live Communications Platform

"{0C1B3A6B-B467-474D-97E4-D8BAC3E839CD}" = YTD Toolbar v7.0

"{0CBE6C93-CB2E-4378-91EE-12BE6D4E2E4A}" = Epson FAX Utility

"{1111706F-666A-4037-7777-211328764D10}" = JavaFX 2.1.1

"{111225F7-13A9-4AD6-A759-C7923C8981E6}" = BCL easyConverter 3.0 RTF SDK Module

"{145DE957-0679-4A2A-BB5C-1D3E9808FAB2}" = Samsung Recovery Solution 4

"{15F3A6F5-06AE-4332-AE3E-21CD0416827A}" = Windows Live Mail

"{17283B95-21A8-4996-97DA-547A48DB266F}" = Easy Display Manager

"{18455581-E099-4BA8-BC6B-F34B2F06600C}" = Google Toolbar for Internet Explorer

"{18AA278D-E0B9-4F99-ACCC-070978A38453}" = Easy Resolution Manager

"{1a413f37-ed88-4fec-9666-5c48dc4b7bb7}" = YTD YouTube Downloader & Converter 3.7

"{1B947146-366B-42CD-86D5-219993CE3EE2}" = Windows Live MIME IFilter

"{1CE60928-8325-49A8-8B06-633E48DD2B67}" = Cisco Systems VPN Client 5.0.07.0410

"{1F1C2DFC-2D24-3E06-BCB8-725134ADF989}" = Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148

"{2318C2B1-4965-11d4-9B18-009027A5CD4F}" = Google Toolbar for Internet Explorer

"{26A24AE4-039D-4CA4-87B4-2F83216022F0}" = Java(TM) 6 Update 22

"{26A24AE4-039D-4CA4-87B4-2F83217017FF}" = Java 7 Update 21

"{28C2DED6-325B-4CC7-983A-1777C8F7FBAB}" = RealUpgrade 1.1

"{2DDC70C1-C77A-4D08-89D2-9AB648504533}" = Easy Content Share

"{308B6AEA-DE50-4666-996D-0FA461719D6B}" = Apple Mobile Device Support

"{30F99474-EBE3-4134-A02B-F6CD38CFE243}" = Photo Gallery

"{3C3901C5-3455-3E0A-A214-0B093A5070A6}" = Microsoft .NET Framework 4 Client Profile

"{3C3DCD2B-6FC7-41BF-BB80-40A936E1A785}" = Windows Live Writer

"{3CBD94C1-BA15-488C-888B-D8DD296CC6DC}" = Fotogalerie

"{3E31400D-274E-4647-916C-2CACC3741799}" = EpsonNet Print

"{400C31E4-796F-4E86-8FDC-C3C4FACC6847}" = Junk Mail filter update

"{436E0B79-2CFB-4E5F-9380-E17C1B25D0C5}" = WIDCOMM Bluetooth Software

"{468D22C0-8080-11E2-B86E-B8AC6F98CCE3}" = Google Earth

"{4785CED6-73B3-45FA-AFE6-EDEDFDE67842}" = Steuer 2011

"{4926AA2D-3C66-443D-A456-53AE3FA44144}" = Windows Live Family Safety

"{4A03706F-666A-4037-7777-5F2748764D10}" = Java Auto Updater

"{4CCBD1F4-CEEC-452A-9CB8-46564B501315}" = Windows Live UX Platform

"{4E76FF7E-AEBA-4C87-B788-CD47E5425B9D}" = Skype™ 6.1

"{5598FBEB-CEB5-41CE-BAA4-70128DF02FFB}" = BCL easyConverter 3.0 Licensing Module (BCL License)

"{586509F0-350D-48B5-B763-9CC2F8D96C4C}" = Windows Live Sync

"{5A1084A3-79B7-480C-9275-D8AA0CCEFA52}" = RUBICon

"{607DA1C8-34EC-4D7A-AD83-F8E5C70736DF}" = EasyBatteryManager

"{690F5BA3-5DEB-42CD-962B-F687EE59FAA7}" = Windows Live Essentials

"{69FDFBB6-351D-4B8C-89D8-867DC9D0A2A4}" = Windows Media Player Firefox Plugin

"{6A8DB215-7BCD-4377-B015-2E4541A3E7C6}" = Windows Live PIMT Platform

"{6DA99C69-0799-467E-9496-F37E1E452A4A}" = SCR3xxx Smart Card Reader

"{70854FE6-3BF1-4C69-94D0-BEB821102E34}" = Windows Live Mail

"{710f4c1c-cc18-4c49-8cbf-51240c89a1a2}" = Microsoft Visual C++ 2005 Redistributable

"{74A579FB-EB06-497D-B194-01590D6FE51A}" = BatteryLifeExtender

"{7770E71B-2D43-4800-9CB3-5B6CAAEBEBEA}" = RealNetworks - Microsoft Visual C++ 2008 Runtime

"{777afb2a-98e5-4f14-b455-378a925cae15}.sdb" = CVE-2012-4969

"{77F45ECD-FAFC-45A8-8896-CFFB139DAAA3}" = Fast Booting SW

"{789A5B64-9DD9-4BA5-915A-F0FC0A1B7BFE}" = Apple Software Update

"{7B8D8C63-6202-4360-903C-4AEB43BE7F56}_is1" = Tilgungsplan Version 4.2

"{7E84FAC8-C518-40F9-9807-7455301D6D25}" = SamsungConnectivityCableDriver

"{8256F87F-8554-4457-8C3D-3F3324697D9F}" = Windows Live ID Sign-in Assistant

"{82C36957-D2B8-4EF2-B88C-5FA03AA848C7-110109903}" = Flip Words

"{82C36957-D2B8-4EF2-B88C-5FA03AA848C7-110160733}" = Slingo

"{82C36957-D2B8-4EF2-B88C-5FA03AA848C7-110245793}" = Insaniquarium Deluxe

"{82C36957-D2B8-4EF2-B88C-5FA03AA848C7-110521483}" = Gem Shop

"{82C36957-D2B8-4EF2-B88C-5FA03AA848C7-111252743}" = Mahjong Escape Ancient China

"{82C36957-D2B8-4EF2-B88C-5FA03AA848C7-111307457}" = Galapago

"{82C36957-D2B8-4EF2-B88C-5FA03AA848C7-111768557}" = Bonbon Quest

"{82C36957-D2B8-4EF2-B88C-5FA03AA848C7-112920767}" = Alice Greenfingers

"{82C36957-D2B8-4EF2-B88C-5FA03AA848C7-113128447}" = Daycare Nightmare

"{83E61899-81B2-4F35-A3EB-42CF51B94BBD}" = BCL easyConverter 3.0 Loader SDK Module

"{85CE9026-C02A-46B4-B08C-4C77CCCC54FF}" = Windows Live Family Safety

"{86CE85E6-DBAC-3FFD-B977-E4B79F83C909}" = Microsoft Visual C++ 2008 Redistributable - KB2467174 - x86 9.0.30729.5570

"{8913AC02-67B8-4B52-91B2-BBA7B9C265B5}" = Windows Live Writer Resources

"{8A642ACD-CE3A-4A23-A8B1-A0F7EB12B214}" = Windows Live SOXE Definitions

"{8DD46C6A-0056-4FEC-B70A-28BB16A1F11F}" = MSVCRT

"{8E14DDC8-EA60-4E18-B3E3-1937104D5BDA}" = MSVCRT110

"{90120000-0015-0407-0000-0000000FF1CE}" = Microsoft Office Access MUI (German) 2007

"{90120000-0015-0407-0000-0000000FF1CE}_ENTERPRISE_{DB2ACBD1-65B1-4FC5-881E-4E75C668E7E2}" = Microsoft Office 2007 Service Pack 3 (SP3)

"{90120000-0016-0407-0000-0000000FF1CE}" = Microsoft Office Excel MUI (German) 2007

"{90120000-0016-0407-0000-0000000FF1CE}_ENTERPRISE_{DB2ACBD1-65B1-4FC5-881E-4E75C668E7E2}" = Microsoft Office 2007 Service Pack 3 (SP3)

"{90120000-0018-0407-0000-0000000FF1CE}" = Microsoft Office PowerPoint MUI (German) 2007

"{90120000-0018-0407-0000-0000000FF1CE}_ENTERPRISE_{DB2ACBD1-65B1-4FC5-881E-4E75C668E7E2}" = Microsoft Office 2007 Service Pack 3 (SP3)

"{90120000-0019-0407-0000-0000000FF1CE}" = Microsoft Office Publisher MUI (German) 2007

"{90120000-0019-0407-0000-0000000FF1CE}_ENTERPRISE_{DB2ACBD1-65B1-4FC5-881E-4E75C668E7E2}" = Microsoft Office 2007 Service Pack 3 (SP3)

"{90120000-001A-0407-0000-0000000FF1CE}" = Microsoft Office Outlook MUI (German) 2007

"{90120000-001A-0407-0000-0000000FF1CE}_ENTERPRISE_{DB2ACBD1-65B1-4FC5-881E-4E75C668E7E2}" = Microsoft Office 2007 Service Pack 3 (SP3)

"{90120000-001B-0407-0000-0000000FF1CE}" = Microsoft Office Word MUI (German) 2007

"{90120000-001B-0407-0000-0000000FF1CE}_ENTERPRISE_{DB2ACBD1-65B1-4FC5-881E-4E75C668E7E2}" = Microsoft Office 2007 Service Pack 3 (SP3)

"{90120000-001F-0407-0000-0000000FF1CE}" = Microsoft Office Proof (German) 2007

"{90120000-001F-0407-0000-0000000FF1CE}_ENTERPRISE_{928D7B99-2BEA-49F9-83B8-20FA57860643}" = Microsoft Office Proofing Tools 2007 Service Pack 3 (SP3)

"{90120000-001F-0409-0000-0000000FF1CE}" = Microsoft Office Proof (English) 2007

"{90120000-001F-0409-0000-0000000FF1CE}_ENTERPRISE_{1FF96026-A04A-4C3E-B50A-BB7022654D0F}" = Microsoft Office Proofing Tools 2007 Service Pack 3 (SP3)

"{90120000-001F-040C-0000-0000000FF1CE}" = Microsoft Office Proof (French) 2007

"{90120000-001F-040C-0000-0000000FF1CE}_ENTERPRISE_{71F055E8-E2C6-4214-BB3D-BFE03561B89E}" = Microsoft Office Proofing Tools 2007 Service Pack 3 (SP3)

"{90120000-001F-0410-0000-0000000FF1CE}" = Microsoft Office Proof (Italian) 2007

"{90120000-001F-0410-0000-0000000FF1CE}_ENTERPRISE_{A23BFC95-4A73-410F-9248-4C2B48E38C49}" = Microsoft Office Proofing Tools 2007 Service Pack 3 (SP3)

"{90120000-002C-0407-0000-0000000FF1CE}" = Microsoft Office Proofing (German) 2007

"{90120000-0030-0000-0000-0000000FF1CE}" = Microsoft Office Enterprise 2007

"{90120000-0030-0000-0000-0000000FF1CE}_ENTERPRISE_{6E107EB7-8B55-48BF-ACCB-199F86A2CD93}" = Microsoft Office 2007 Service Pack 3 (SP3)

"{90120000-0044-0407-0000-0000000FF1CE}" = Microsoft Office InfoPath MUI (German) 2007

"{90120000-0044-0407-0000-0000000FF1CE}_ENTERPRISE_{DB2ACBD1-65B1-4FC5-881E-4E75C668E7E2}" = Microsoft Office 2007 Service Pack 3 (SP3)

"{90120000-006E-0407-0000-0000000FF1CE}" = Microsoft Office Shared MUI (German) 2007

"{90120000-006E-0407-0000-0000000FF1CE}_ENTERPRISE_{A6353E8F-5B8D-47CC-8737-DFF032ED3973}" = Microsoft Office 2007 Service Pack 3 (SP3)

"{90120000-00A1-0407-0000-0000000FF1CE}" = Microsoft Office OneNote MUI (German) 2007

"{90120000-00A1-0407-0000-0000000FF1CE}_ENTERPRISE_{DB2ACBD1-65B1-4FC5-881E-4E75C668E7E2}" = Microsoft Office 2007 Service Pack 3 (SP3)

"{90120000-00BA-0407-0000-0000000FF1CE}" = Microsoft Office Groove MUI (German) 2007

"{90120000-00BA-0407-0000-0000000FF1CE}_ENTERPRISE_{DB2ACBD1-65B1-4FC5-881E-4E75C668E7E2}" = Microsoft Office 2007 Service Pack 3 (SP3)

"{90140000-2005-0000-0000-0000000FF1CE}" = Microsoft Office File Validation Add-In

"{9068B2BE-D93A-4C0A-861C-5E35E2C0E09E}" = Intel® Matrix Storage Manager

"{92D50865-FC60-4EA8-BA7A-5581B0D13EFB}" = ChargeableUSB

"{95120000-00B9-0409-0000-0000000FF1CE}" = Microsoft Application Error Reporting

"{95140000-007A-0407-0000-0000000FF1CE}" = Microsoft Office Outlook Connector

"{97C79BEC-43F7-4BD8-A6A7-85C0257E488A}" = Windows Live Writer

"{9A25302D-30C0-39D9-BD6F-21E6EC160475}" = Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17

"{9BE518E6-ECC6-35A9-88E4-87755C07200F}" = Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161

"{A5C8BFF2-0044-4500-8BB5-BEB0D2335885}" = REALTEK PCIE Wireless LAN Software

"{A92DAB39-4E2C-4304-9AB6-BC44E68B55E2}" = Google Update Helper

"{AAECF7BA-E83B-4A10-87EA-DE0B333F8734}" = RealNetworks - Microsoft Visual C++ 2010 Runtime

"{AC76BA86-7AD7-1031-7B44-AB0000000001}" = Adobe Reader XI (11.0.02) - Deutsch

"{AE364ACC-B9DF-466B-B4EA-AEECD0CD581E}" = Windows Live Messenger

"{AF0CE7C0-A3E4-4D73-988B-B29187EC6E9A}" = QuickTime

"{AF7E85DC-317C-47F5-810E-B82EE093A612}" = Samsung New PC Studio USB Driver Installer

"{AF7EBCA4-9FAF-4DC8-8D09-67854BB84D34}" = RealDownloader

"{B2D55EB8-32C5-4B43-9006-9E97DECBA178}" = Epson Easy Photo Print Plug-in for PMB(Picture Motion Browser)

"{B4092C6D-E886-4CB2-BA68-FE5A99D31DE7}_is1" = Spybot - Search & Destroy

"{B727564C-47D3-473A-AC9E-F4BE7B1BD5D3}" = Windows Live UX Platform Language Pack

"{BAE68339-B0F6-4D33-9554-5A3DB2DFF5DA}" = User Guide

"{C424CD5E-EA05-4D3E-B5DA-F9F149E1D3AC}" = Windows Live Installer

"{C9B6EFD0-4F01-4BBA-8374-39AD99A3ED72}" = Windows Live Photo Common

"{D1399216-81B2-457C-A0F7-73B9A2EF6902}" = PDFill PDF Editor with FREE Writer and FREE Tools

"{D1434266-0486-4469-B338-A60082CC04E1}" = Atheros Client Installation Program

"{D1F6FBBB-B204-459A-9BF8-D06FFAB96CCC}_is1" = Game Pack

"{D2C146B1-948D-47EF-8387-5D1C6B980F7C}" = Windows Live Writer

"{D3F2FAA5-FEC4-42AA-9ABA-1F763919A2B5}" = Samsung Update Plus

"{DDF38EE7-3A53-4B4C-8924-CFFDF906091A}" = EasyFileShare

"{DFFC0648-BC4B-47D1-93D2-6CA6B9457641}" = OpenOffice.org 3.2

"{E09C4DB7-630C-4F06-A631-8EA7239923AF}" = D3DX10

"{E1203F8C-FF34-4968-A4A5-B4F1F8533DAB}" = Photo Common

"{E1BDAC32-B358-442C-A337-D91BA0386824}" = BCL easyConverter 3.0 SDK Module

"{ED6C77F9-4D7E-447C-9EC0-9A212D075535}" = Movie Maker

"{EF367AA4-070B-493C-9575-85BE59D789C9}" = Easy SpeedUp Manager

"{F0B430D1-B6AA-473D-9B06-AA3DD01FD0B8}" = Microsoft SQL Server 2005 Compact Edition [ENU]

"{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}" = Microsoft Visual C++ 2010  x86 Redistributable - 10.0.40219

"{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}" = Realtek High Definition Audio Driver

"{F193FC0E-9E18-40FC-A974-509A1BDD240A}" = Samsung New PC Studio

"{F2235E5E-7881-4293-9B6F-04B2609FBFF0}" = Windows Live Messenger

"{F5266D28-E0B2-4130-BFC5-EE155AD514DC}" = Apple Application Support

"{F687E657-F636-44DF-8125-9FEEA2C362F5}" = Samsung Support Center

"{F750C986-5310-3A5A-95F8-4EC71C8AC01C}" = Microsoft .NET Framework 4 Client Profile DEU Language Pack

"{F8D605A4-979D-43FF-9FD5-6BDDF1E3E288}" = BCL easyConverter 3.0 Module (Loader, BCL License)

"{F9557866-B4C8-4CE5-8508-0E386BDC20B2}" = Easy Network Manager

"{FBE9E2A1-E7F0-42AA-875A-E230EB9AFA19}" = BCL easyConverter 3.0 Module (RTF, BCL License)

"{FE7C0B3D-50B9-4951-BE78-A321CBF86552}" = Windows Live SOXE

"{FFF841F3-9A15-4F61-BD16-C19F132E5A27}" = Epson Easy Photo Print 2

"1&1 Mail & Media GmbH 1und1InternetExplorerAddon" = WEB.DE Internet Explorer Addon

"1&1 Mail & Media GmbH 1und1Softwareaktualisierung" = WEB.DE Softwareaktualisierung

"1&1 Mail & Media GmbH Toolbar FF" = WEB.DE MailCheck für Mozilla Firefox

"7-PDF Maker_is1" = 7-PDF Maker Version 1.3.0 (Build 148)

"7-PDF Split & Merge_is1" = 7-PDF Split & Merge Version 2.0.1 (Build 115)

"Akamai" = Akamai NetSession Interface

"Avira AntiVir Desktop" = Avira Free Antivirus

"BitZipper_is1" = BitZipper 2010

"Broadcom 802.11 Network Adapter" = Broadcom 802.11 Network Adapter

"Digitale Bibliothek 4" = Digitale Bibliothek 4

"Elantech" = ETDWare PS/2-x86 7.0.7.0_WHQL

"ENTERPRISE" = Microsoft Office Enterprise 2007

"EPSON BX305 Plus Series" = EPSON BX305 Plus Series Printer Uninstall

"EPSON BX305 Plus Series Netg" = Netzwerkhandbuch EPSON BX305 Plus Series

"EPSON BX305 Plus Series Useg" = Benutzerhandbuch EPSON BX305 Plus Series

"EPSON PC-FAX Driver 2" = Epson PC-FAX Driver

"EPSON Scanner" = EPSON Scan

"FLV Player" = FLV Player 2.0 (build 25)

"Gemplus Smart Card Reader Tools" = Gemplus Smart Card Reader Tools

"GPL Ghostscript 9.01" = GPL Ghostscript 9.01

"HDMI" = Intel(R) Graphics Media Accelerator Driver

"InstallShield_{01FB4998-33C4-4431-85ED-079E3EEFE75D}" = CyberLink YouCam

"InstallShield_{AF7E85DC-317C-47F5-810E-B82EE093A612}" = Samsung New PC Studio USB Driver Installer

"InstallShield_{F193FC0E-9E18-40FC-A974-509A1BDD240A}" = Samsung New PC Studio

"instplugin" = instplugin

"Marvell Miniport Driver" = Marvell Miniport Driver

"Microsoft .NET Framework 4 Client Profile" = Microsoft .NET Framework 4 Client Profile

"Microsoft .NET Framework 4 Client Profile DEU Language Pack" = Microsoft .NET Framework 4 Client Profile DEU Language Pack

"Mozilla Firefox 12.0 (x86 de)" = Mozilla Firefox 12.0 (x86 de)

"MozillaMaintenanceService" = Mozilla Maintenance Service

"Nero - Burning Rom!UninstallKey" = Ahead Nero Burning ROM

"NeroVision!UninstallKey" = Ahead NeroVision Express

"NMPUninstallKey" = Ahead NeroMediaPlayer

"PDF2Word Converter (7-PDF)_is1" = PDF2Word Converter Version 1.0.8 (Build 164, 7-PDF)

"RealPlayer 16.0" = RealPlayer

"Samsung Easy Printer Manager" = Samsung Easy Printer Manager

"Samsung ML-1670 Series" = Samsung ML-1670 Series

"Samsung ML-2010 Series" = Samsung ML-2010 Series

"SAMSUNG Mobile Composite Device" = SAMSUNG Mobile Composite Device Software

"SAMSUNG Mobile Modem" = SAMSUNG Mobile Modem Driver Set

"Samsung Mobile Modem Device" = Samsung Mobile Modem Device Software

"Samsung Mobile phone USB driver Drive" = Samsung Mobile phone USB driver Drive Software

"SAMSUNG Mobile USB Modem" = SAMSUNG Mobile USB Modem Software

"SAMSUNG Mobile USB Modem 1.0" = SAMSUNG Mobile USB Modem 1.0 Software

"Samsung Printer Live Update" = Samsung Printer Live Update

"SAMSUNG USB Mobile Device" = SAMSUNG USB Mobile Device Software

"SecureW2 EAP Suite" = SecureW2 EAP Suite 2.0.4 for Windows

"Techno4ever Player" = Techno4ever Player

"Totalcmd" = Total Commander (Remove or Repair)

"VLC media player" = VLC media player 1.1.7

"WinLiveSuite" = Windows Live Essentials

"XnView_is1" = XnView 1.97.8

"Yahoo! Companion" = Yahoo! Toolbar

"Yahoo! Software Update" = Yahoo! Software Update

"YInstHelper" = Yahoo! Install Manager

 
 ========== HKEY_USERS Uninstall List ==========

 

[HKEY_USERS\S-1-5-21-1076387279-2608573375-2991349267-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall]

"Google Chrome" = Google Chrome

"SkyDriveSetup.exe" = Microsoft SkyDrive

 
 ========== Last 20 Event Log Errors ==========

 

[ Application Events ]

Error - 6/4/2012 7:48:45 AM | Computer Name = GiovannisHelfer | Source = Application Error | ID = 1000

Description = Name der fehlerhaften Anwendung: RealPlay.exe, Version: 15.0.1.13,

 Zeitstempel: 0x4ed573cb  Name des fehlerhaften Moduls: unknown, Version: 0.0.0.0,

 Zeitstempel: 0x00000000  Ausnahmecode: 0xc0000005  Fehleroffset: 0x69656761  ID des fehlerhaften

 Prozesses: 0x120c  Startzeit der fehlerhaften Anwendung: 0x01cd4247fbaf20c4  Pfad der

 fehlerhaften Anwendung: C:\Program Files\Real\RealPlayer\RealPlay.exe  Pfad des fehlerhaften

 Moduls: unknown  Berichtskennung: 3ca08651-ae3b-11e1-9cd3-4cedde05610a

 

Error - 6/4/2012 7:48:54 AM | Computer Name = GiovannisHelfer | Source = Application Error | ID = 1000

Description = Name der fehlerhaften Anwendung: RealPlay.exe, Version: 15.0.1.13,

 Zeitstempel: 0x4ed573cb  Name des fehlerhaften Moduls: ntdll.dll, Version: 6.1.7601.17725,

 Zeitstempel: 0x4ec49b60  Ausnahmecode: 0xc0000005  Fehleroffset: 0x00055864  ID des fehlerhaften

 Prozesses: 0x120c  Startzeit der fehlerhaften Anwendung: 0x01cd4247fbaf20c4  Pfad der

 fehlerhaften Anwendung: C:\Program Files\Real\RealPlayer\RealPlay.exe  Pfad des fehlerhaften

 Moduls: C:\windows\SYSTEM32\ntdll.dll  Berichtskennung: 41eb81ce-ae3b-11e1-9cd3-4cedde05610a

 

Error - 6/4/2012 8:49:48 AM | Computer Name = GiovannisHelfer | Source = Application Error | ID = 1000

Description = Name der fehlerhaften Anwendung: RealPlay.exe, Version: 15.0.1.13,

 Zeitstempel: 0x4ed573cb  Name des fehlerhaften Moduls: unknown, Version: 0.0.0.0,

 Zeitstempel: 0x00000000  Ausnahmecode: 0xc0000005  Fehleroffset: 0x69656761  ID des fehlerhaften

 Prozesses: 0xfa8  Startzeit der fehlerhaften Anwendung: 0x01cd42507a6d364e  Pfad der

 fehlerhaften Anwendung: C:\Program Files\Real\RealPlayer\RealPlay.exe  Pfad des fehlerhaften

 Moduls: unknown  Berichtskennung: c4160ac2-ae43-11e1-9cd3-4cedde05610a

 

Error - 6/4/2012 8:49:59 AM | Computer Name = GiovannisHelfer | Source = Application Error | ID = 1000

Description = Name der fehlerhaften Anwendung: RealPlay.exe, Version: 15.0.1.13,

 Zeitstempel: 0x4ed573cb  Name des fehlerhaften Moduls: ntdll.dll, Version: 6.1.7601.17725,

 Zeitstempel: 0x4ec49b60  Ausnahmecode: 0xc0000005  Fehleroffset: 0x00055864  ID des fehlerhaften

 Prozesses: 0xfa8  Startzeit der fehlerhaften Anwendung: 0x01cd42507a6d364e  Pfad der

 fehlerhaften Anwendung: C:\Program Files\Real\RealPlayer\RealPlay.exe  Pfad des fehlerhaften

 Moduls: C:\windows\SYSTEM32\ntdll.dll  Berichtskennung: cac29d45-ae43-11e1-9cd3-4cedde05610a

 

Error - 6/5/2012 5:34:38 AM | Computer Name = GiovannisHelfer | Source = Application Hang | ID = 1002

Description = Programm iexplore.exe, Version 9.0.8112.16421 kann nicht mehr unter

 Windows ausgeführt werden und wurde beendet. Überprüfen Sie den Problemverlauf 

in der Wartungscenter-Systemsteuerung, um nach weiteren Informationen zum Problem

 zu suchen.    Prozess-ID: 15c0    Startzeit: 01cd42fe347bd203    Endzeit: 47    Anwendungspfad:

 C:\Program Files\Internet Explorer\iexplore.exe    Berichts-ID:   

 

Error - 6/5/2012 5:58:30 AM | Computer Name = GiovannisHelfer | Source = Application Error | ID = 1000

Description = Name der fehlerhaften Anwendung: RealPlay.exe, Version: 15.0.1.13,

 Zeitstempel: 0x4ed573cb  Name des fehlerhaften Moduls: unknown, Version: 0.0.0.0,

 Zeitstempel: 0x00000000  Ausnahmecode: 0xc0000005  Fehleroffset: 0x69656761  ID des fehlerhaften

 Prozesses: 0xde0  Startzeit der fehlerhaften Anwendung: 0x01cd4301bf557d7b  Pfad der

 fehlerhaften Anwendung: C:\Program Files\Real\RealPlayer\RealPlay.exe  Pfad des fehlerhaften

 Moduls: unknown  Berichtskennung: 00a98527-aef5-11e1-9c8a-4cedde05610a

 

Error - 6/5/2012 5:58:38 AM | Computer Name = GiovannisHelfer | Source = Application Error | ID = 1000

Description = Name der fehlerhaften Anwendung: RealPlay.exe, Version: 15.0.1.13,

 Zeitstempel: 0x4ed573cb  Name des fehlerhaften Moduls: ntdll.dll, Version: 6.1.7601.17725,

 Zeitstempel: 0x4ec49b60  Ausnahmecode: 0xc0000005  Fehleroffset: 0x00055864  ID des fehlerhaften

 Prozesses: 0xde0  Startzeit der fehlerhaften Anwendung: 0x01cd4301bf557d7b  Pfad der

 fehlerhaften Anwendung: C:\Program Files\Real\RealPlayer\RealPlay.exe  Pfad des fehlerhaften

 Moduls: C:\windows\SYSTEM32\ntdll.dll  Berichtskennung: 05088123-aef5-11e1-9c8a-4cedde05610a

 

Error - 6/14/2012 3:23:56 AM | Computer Name = GiovannisHelfer | Source = Application Error | ID = 1000

Description = Name der fehlerhaften Anwendung: svchost.exe, Version: 6.1.7600.16385,

 Zeitstempel: 0x4a5bc100  Name des fehlerhaften Moduls: ntdll.dll, Version: 6.1.7601.17725,

 Zeitstempel: 0x4ec49b60  Ausnahmecode: 0xc0000005  Fehleroffset: 0x0003224d  ID des fehlerhaften

 Prozesses: 0x4dc  Startzeit der fehlerhaften Anwendung: 0x01cd49f3d49a52e3  Pfad der

 fehlerhaften Anwendung: C:\windows\system32\svchost.exe  Pfad des fehlerhaften Moduls:

 C:\windows\SYSTEM32\ntdll.dll  Berichtskennung: e6425e27-b5f1-11e1-89ec-4cedde05610a

 

Error - 6/23/2012 3:35:28 AM | Computer Name = GiovannisHelfer | Source = Application Error | ID = 1000

Description = Name der fehlerhaften Anwendung: avguard.exe, Version: 12.3.0.15, 

Zeitstempel: 0x4fa05b53  Name des fehlerhaften Moduls: ntdll.dll, Version: 6.1.7601.17725,

 Zeitstempel: 0x4ec49b60  Ausnahmecode: 0xc0000374  Fehleroffset: 0x000c380b  ID des fehlerhaften

 Prozesses: 0x744  Startzeit der fehlerhaften Anwendung: 0x01cd5111688aa63a  Pfad der

 fehlerhaften Anwendung: C:\Program Files\Avira\AntiVir Desktop\avguard.exe  Pfad 

des fehlerhaften Moduls: C:\windows\SYSTEM32\ntdll.dll  Berichtskennung: 00833ac3-bd06-11e1-8a09-4cedde05610a

 

Error - 6/23/2012 3:35:41 AM | Computer Name = GiovannisHelfer | Source = Avira Antivirus | ID = 4109

Description = Die Engine wurde verändert oder zerstört!  Fehlercode: 0xb

 

[ OSession Events ]

Error - 9/4/2011 6:31:54 PM | Computer Name = GiovannisHelfer | Source = Microsoft Office 12 Sessions | ID = 7001

Description = ID: 0, Application Name: Microsoft Office Word, Application Version:

 12.0.6545.5000, Microsoft Office Version: 12.0.6425.1000. This session lasted 116661

 seconds with 480 seconds of active time.  This session ended with a crash.

 

Error - 9/4/2011 7:21:58 PM | Computer Name = GiovannisHelfer | Source = Microsoft Office 12 Sessions | ID = 7001

Description = ID: 0, Application Name: Microsoft Office Word, Application Version:

 12.0.6545.5000, Microsoft Office Version: 12.0.6425.1000. This session lasted 314

 seconds with 60 seconds of active time.  This session ended with a crash.

 

Error - 11/7/2011 8:06:20 AM | Computer Name = GiovannisHelfer | Source = Microsoft Office 12 Sessions | ID = 7001

Description = ID: 0, Application Name: Microsoft Office Word, Application Version:

 12.0.6545.5000, Microsoft Office Version: 12.0.6425.1000. This session lasted 948

 seconds with 60 seconds of active time.  This session ended with a crash.

 

Error - 2/13/2013 5:52:40 AM | Computer Name = GiovannisHelfer | Source = Microsoft Office 12 Sessions | ID = 7001

Description = ID: 0, Application Name: Microsoft Office Word, Application Version:

 12.0.6668.5000, Microsoft Office Version: 12.0.6612.1000. This session lasted 2199

 seconds with 120 seconds of active time.  This session ended with a crash.

 

[ Spybot - Search and Destroy Events ]

Error - 4/19/2013 11:12:17 AM | Computer Name = GiovannisHelfer | Source = SDCleaner | ID = 100

Description = LoadCleaningInstructions

 

Error - 4/19/2013 12:27:11 PM | Computer Name = GiovannisHelfer | Source = SDCleaner | ID = 100

Description = LoadCleaningInstructions

 

Error - 4/19/2013 12:27:19 PM | Computer Name = GiovannisHelfer | Source = SDCleaner | ID = 100

Description = LoadCleaningInstructions

 

Error - 4/19/2013 12:27:43 PM | Computer Name = GiovannisHelfer | Source = SDCleaner | ID = 100

Description = LoadCleaningInstructions

 

[ System Events ]

Error - 4/27/2013 7:55:16 PM | Computer Name = GiovannisHelfer | Source = Service Control Manager | ID = 7011

Description = Das Zeitlimit (30000 ms) wurde beim Warten auf eine Transaktionsrückmeldung

 von Dienst lmhosts erreicht.

 

Error - 4/27/2013 8:24:45 PM | Computer Name = GiovannisHelfer | Source = Service Control Manager | ID = 7011

Description = Das Zeitlimit (30000 ms) wurde beim Warten auf eine Transaktionsrückmeldung

 von Dienst ShellHWDetection erreicht.

 

Error - 4/28/2013 6:00:52 PM | Computer Name = GiovannisHelfer | Source = Service Control Manager | ID = 7026

Description = Das Laden folgender Boot- oder Systemstarttreiber ist fehlgeschlagen:

   cdrom

 

Error - 4/28/2013 6:03:27 PM | Computer Name = GiovannisHelfer | Source = Service Control Manager | ID = 7009

Description = Das Zeitlimit (30000 ms) wurde beim Verbindungsversuch mit dem Dienst

 Microsoft .NET Framework NGEN v4.0.30319_X86 erreicht.

 

Error - 4/28/2013 6:15:29 PM | Computer Name = GiovannisHelfer | Source = DCOM | ID = 10010

Description = 

 

Error - 4/29/2013 3:56:26 AM | Computer Name = GiovannisHelfer | Source = Service Control Manager | ID = 7026

Description = Das Laden folgender Boot- oder Systemstarttreiber ist fehlgeschlagen:

   cdrom

 

Error - 4/29/2013 4:47:35 AM | Computer Name = GiovannisHelfer | Source = Service Control Manager | ID = 7011

Description = Das Zeitlimit (30000 ms) wurde beim Warten auf eine Transaktionsrückmeldung

 von Dienst AntiVirSchedulerService erreicht.

 

Error - 4/29/2013 4:48:44 AM | Computer Name = GiovannisHelfer | Source = Service Control Manager | ID = 7009

Description = Das Zeitlimit (30000 ms) wurde beim Verbindungsversuch mit dem Dienst

 Windows Modules Installer erreicht.

 

Error - 4/29/2013 4:48:44 AM | Computer Name = GiovannisHelfer | Source = Service Control Manager | ID = 7000

Description = Der Dienst "Windows Modules Installer" wurde aufgrund folgenden Fehlers

 nicht gestartet:   %%1053

 

Error - 4/29/2013 4:48:45 AM | Computer Name = GiovannisHelfer | Source = DCOM | ID = 10005

Description = 

 

 

< End of report >

--- --- ---

Hallo an das Team

nun folgt die 3. Datei

die defogger_disable.log.Datei:

defogger_disable by jpshortstuff (23.02.10.1)
Log created at 10:34 on 29/04/2013 (Giovannis-Helfer)

Checking for autostart values...
HKCU\~\Run values retrieved.
HKLM\~\Run values retrieved.

Checking for services/drivers...

-=E.O.F=-

Hallo an das Team

nun folgt die 3. Datei

die defogger_disable.log.Datei:

defogger_disable by jpshortstuff (23.02.10.1)
Log created at 10:34 on 29/04/2013 (Giovannis-Helfer)

Checking for autostart values...
HKCU\~\Run values retrieved.
HKLM\~\Run values retrieved.

Checking for services/drivers...

-=E.O.F=-

Servus,

ich bräuchte noch die Logdatei von GMER.
Du hast mir wohl aus Versehen zweimal die Logdatei von DeFogger gepostet. ;)

Hallo an das Team,

nun die Logdatei von GMER.

Der Scan hat mit meiner kleinen Maschine ganz schön lange gedauert, um kurz vor zwei bin ich dann zu meinen Nachhilfeschülern und gerade wiedergekommen.

Um Zwei war der Scan noch nicht fertig, da war mein Samsung Notebook bereits eine gute Stunde dran.

Jetzt beim Wiederkommen ist der Scan beendet.

Hier alsi die Logdatei von GMER:

GMER Logfile:

Code:

GMER 2.1.19163 - hxxp://www.gmer.net

Rootkit scan 2013-04-29 16:33:42

Windows 6.1.7601 Service Pack 1 \Device\Harddisk0\DR0 -> \Device\Ide\IAAStorageDevice-0 WDC_WD25 rev.01.0 232,89GB

Running: gmer_2.1.19163.exe; Driver: C:\Users\GIOVAN~1\AppData\Local\Temp\uwriikog.sys
 
 

---- System - GMER 2.1 ----
 

SSDT    805AA146                                                                                          ZwCreateSection

SSDT    805AA150                                                                                          ZwRequestWaitReplyPort

SSDT    805AA14B                                                                                          ZwSetContextThread

SSDT    805AA155                                                                                          ZwSetSecurityObject

SSDT    805AA15A                                                                                          ZwSystemDebugControl

SSDT    805AA0E7                                                                                          ZwTerminateProcess
 

---- Devices - GMER 2.1 ----
 

Device  \Driver\BTHUSB \Device\00000078                                                                   bthport.sys

Device  \Driver\BTHUSB \Device\0000007a                                                                   bthport.sys
 

---- Registry - GMER 2.1 ----
 

Reg     HKLM\SYSTEM\CurrentControlSet\services\BTHPORT\Parameters\Keys\4cedde05610a                       

Reg     HKLM\SYSTEM\CurrentControlSet\services\BTHPORT\Parameters\Keys\506313ba7a88                       

Reg     HKLM\SYSTEM\ControlSet002\services\BTHPORT\Parameters\Keys\4cedde05610a (not active ControlSet)   

Reg     HKLM\SYSTEM\ControlSet002\services\BTHPORT\Parameters\Keys\506313ba7a88 (not active ControlSet)   

Reg     HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Component Based Servicing@SessionIdHigh            30295231

Reg     HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Component Based Servicing@SessionIdLow             -1772584635

Reg     HKLM\SOFTWARE\Classes\CLSID\{E8FB8620-u88F-11D2-9D61-00C04F79C5FE}@                               PSFactoryBuffer

Reg     HKLM\SOFTWARE\Classes\CLSID\{E8FB8620-u88F-11D2-9D61-00C04F79C5FE}\InprocServer32                 

Reg     HKLM\SOFTWARE\Classes\CLSID\{E8FB8620-u88F-11D2-9D61-00C04F79C5FE}\InprocServer32@                %windir%\system32\iisrstap.DLL

Reg     HKLM\SOFTWARE\Classes\CLSID\{E8FB8620-u88F-11D2-9D61-00C04F79C5FE}\InprocServer32@ThreadingModel  Both
 

---- Disk sectors - GMER 2.1 ----
 

Disk    \Device\Harddisk0\DR0                                                                             unknown MBR code
 

---- EOF - GMER 2.1 ----

--- --- ---
:party:

Servus,

Schritt 1
Downloade Dir bitte

AdwCleaner auf deinen Desktop.

Schließe alle offenen Programme und Browser. Bebilderte Anleitung zu AdwCleaner.
Starte die AdwCleaner.exe mit einem Doppelklick.
Stimme den Nutzungsbedingungen zu.
Klicke auf Optionen und vergewissere dich, dass die folgenden Punkte ausgewählt sind:
- "Tracing" Schlüssel löschen
- Winsock Einstellungen zurücksetzen
- Proxy Einstellungen zurücksetzen
- Internet Explorer Richtlinien zurücksetzen
- Chrome Richtlinien zurücksetzen
- Stelle sicher, dass alle 5 Optionen wie hier dargestellt, ausgewählt sind
Klicke auf Suchlauf und warte bis dieser abgeschlossen ist.
Klicke nun auf Löschen und bestätige auftretende Hinweise mit Ok.
Dein Rechner wird automatisch neu gestartet. Nach dem Neustart öffnet sich eine Textdatei. Poste mir deren Inhalt mit deiner nächsten Antwort.
Die Logdatei findest du auch unter C:\AdwCleaner\AdwCleaner[Cx].txt. (x = fortlaufende Nummer).

Schritt 2

Beende bitte Deine Schutzsoftware um eventuelle Konflikte zu vermeiden.
Bitte lade Junkware Removal Tool auf Deinen Desktop

Starte das Tool mit Doppelklick. Ab Windows Vista (oder höher) bitte mit Rechtsklick "als Administrator ausführen" starten.
Drücke eine beliebige Taste, um das Tool zu starten.
Je nach System kann der Scan eine Weile dauern.
Wenn das Tool fertig ist wird das Logfile (JRT.txt) auf dem Desktop gespeichert und automatisch geöffnet.
Bitte poste den Inhalt der JRT.txt in Deiner nächsten Antwort.

Schritt 3
Scan mit Combofix

WARNUNG an die MITLESER:
Combofix sollte ausschließlich ausgeführt werden, wenn dies von einem Teammitglied angewiesen wurde!

Downloade dir bitte Combofix vom folgenden Downloadspiegel: Link

WICHTIG: Speichere Combofix auf deinem Desktop.

Deaktiviere bitte alle deine Antivirensoftware sowie Malware/Spyware Scanner. Diese können Combofix bei der Arbeit stören. Combofix meckert auch manchmal trotzdem noch, das kannst du dann ignorieren, mir aber bitte mitteilen.

Starte die Combofix.exe und folge den Anweisungen auf dem Bildschirm.

Während Combofix läuft bitte nicht am Computer arbeiten, die Maus bewegen oder ins Combofixfenster klicken!

Wenn Combofix fertig ist, wird es ein Logfile erstellen.

Bitte poste die C:\Combofix.txt in deiner nächsten Antwort (möglichst in CODE-Tags).

Hinweis: Solltest du nach dem Neustart folgende Fehlermeldung erhalten
Es wurde versucht, einen Registrierungsschlüssel einem ungültigen Vorgang zu unterziehen, der zum Löschen markiert wurde.
starte den Rechner einfach neu. Dies sollte das Problem beheben.

Bitte poste mit deiner nächsten Antwort

die Logdatei von AdwCleaner,
die Logdatei von JRT,
die Logdatei von ComboFix.

nabend an das Team,

hier ist nun Schritt 1 die adwcleaner.txt:AdwCleaner Logfile:

Code:

# AdwCleaner v2.300 - Datei am 29/04/2013 um 23:20:22 erstellt

# Aktualisiert am 28/04/2013 von Xplode

# Betriebssystem : Windows 7 Starter Service Pack 1 (32 bits)

# Benutzer : Giovannis-Helfer - GIOVANNISHELFER

# Bootmodus : Normal

# Ausgeführt unter : C:\Users\Giovannis-Helfer\Desktop\Runde2\adwcleaner.exe

# Option [Löschen]
 
 

**** [Dienste] ****
 

Gestoppt & Gelöscht : Application Updater
 

***** [Dateien / Ordner] *****
 

Datei Gelöscht : C:\Program Files\mozilla firefox\searchplugins\Search the web.src

Ordner Gelöscht : C:\Program Files\AVG Secure Search

Ordner Gelöscht : C:\Program Files\Common Files\AVG Secure Search

Ordner Gelöscht : C:\ProgramData\Ask

Ordner Gelöscht : C:\Users\Giovannis-Helfer\AppData\Local\AVG Secure Search

Ordner Gelöscht : C:\Users\Giovannis-Helfer\AppData\LocalLow\AVG Secure Search

Ordner Gelöscht : C:\Users\Giovannis-Helfer\AppData\LocalLow\Search Settings

Ordner Gelöscht : C:\Users\Giovannis-Helfer\AppData\Roaming\instplugin
 

***** [Registrierungsdatenbank] *****
 

Schlüssel Gelöscht : HKCU\Software\AppDataLow\Software\Search Settings

Schlüssel Gelöscht : HKCU\Software\Conduit

Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{02478D38-C3F9-4EFB-9B51-7695ECA05670}

Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{EF99BD32-C1FB-11D2-892F-0090271D4F88}

Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{F3FEE66E-E034-436A-86E4-9690573BEE8A}

Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{02478D38-C3F9-4EFB-9B51-7695ECA05670}

Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{DFEFCDEE-CF1A-4FC8-89AF-189327213627}

Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{EF99BD32-C1FB-11D2-892F-0090271D4F88}

Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{F3FEE66E-E034-436A-86E4-9690573BEE8A}

Schlüssel Gelöscht : HKCU\Software\Search Settings

Schlüssel Gelöscht : HKLM\Software\Application Updater

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{02478D38-C3F9-4EFB-9B51-7695ECA05670}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{DFEFCDEE-CF1A-4FC8-89AF-189327213627}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{EF99BD32-C1FB-11D2-892F-0090271D4F88}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{F3FEE66E-E034-436A-86E4-9690573BEE8A}

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\SearchSettings

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{02478D38-C3F9-4EFB-9B51-7695ECA05670}

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{F3FEE66E-E034-436A-86E4-9690573BEE8A}

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{02478D38-C3F9-4EFB-9B51-7695ECA05670}

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{EF99BD32-C1FB-11D2-892F-0090271D4F88}

Schlüssel Gelöscht : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\063A857434EDED11A893800002C0A966

Schlüssel Gelöscht : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\30C16B15B255BD349A1157B8A83E2AF9

Schlüssel Gelöscht : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\ED1CAE30F47D14B41B5FC8FA53658044

Schlüssel Gelöscht : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\F3157AA407841454BB0C9BE8D1982BC9

Schlüssel Gelöscht : HKLM\Software\Search Settings

Wert Gelöscht : HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser [{D4027C7F-154A-4066-A1AD-4243D8127440}]

Wert Gelöscht : HKCU\Software\Microsoft\Internet Explorer\URLSearchHooks [{EF99BD32-C1FB-11D2-892F-0090271D4F88}]

Wert Gelöscht : HKCU\Software\Microsoft\Internet Explorer\URLSearchHooks [{F3FEE66E-E034-436A-86E4-9690573BEE8A}]

Wert Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{DFEFCDEE-CF1A-4FC8-89AF-189327213627}]

Wert Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{EF99BD32-C1FB-11D2-892F-0090271D4F88}]

Wert Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{F3FEE66E-E034-436A-86E4-9690573BEE8A}]
 

***** [Internet Browser] *****
 

-\\ Internet Explorer v9.0.8112.16476
 

[OK] Die Registrierungsdatenbank ist sauber.
 

-\\ Mozilla Firefox v12.0 (de)
 

Datei : C:\Users\Giovannis-Helfer\AppData\Roaming\Mozilla\Firefox\Profiles\9y9lbe7w.default\prefs.js
 

C:\Users\Giovannis-Helfer\AppData\Roaming\Mozilla\Firefox\Profiles\9y9lbe7w.default\user.js ... Gelöscht !
 

Gelöscht : user_pref("browser.search.defaultengine", "Ask.com");

Gelöscht : user_pref("browser.search.defaultenginename", "Search the web");

Gelöscht : user_pref("browser.search.order.1", "Search the web");

Gelöscht : user_pref("browser.search.selectedEngine", "Search the web");
 

-\\ Google Chrome v26.0.1410.64
 

Datei : C:\Users\Giovannis-Helfer\AppData\Local\Google\Chrome\User Data\Default\Preferences
 

[OK] Die Datei ist sauber.
 

*************************
 

AdwCleaner[S1].txt - [5210 octets] - [29/04/2013 23:20:22]
 

########## EOF - C:\AdwCleaner[S1].txt - [5270 octets] ##########

--- --- ---

nun die JRT.txtJRT Logfile:

Code:

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

Junkware Removal Tool (JRT) by Thisisu

Version: 4.9.3 (04.29.2013:2)

OS: Windows 7 Starter x86

Ran by Giovannis-Helfer on 29.04.2013 at 23:58:59,32

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
 
 
 
 

~~~ Services
 
 
 

~~~ Registry Values
 
 
 

~~~ Registry Keys
 

Successfully deleted: [Registry Key] HKEY_CLASSES_ROOT\yt.ytnavassistplugin

Successfully deleted: [Registry Key] HKEY_CLASSES_ROOT\yt.ytnavassistplugin.1
 
 
 

~~~ Files
 

Successfully deleted: [File] C:\windows\prefetch\APNSTUB.EXE-477EF6D2.pf
 
 
 

~~~ Folders
 

Successfully deleted: [Folder] "C:\Program Files\ytd toolbar"

Successfully deleted: [Empty Folder] C:\Users\Giovannis-Helfer\appdata\local\{246E0ABC-B437-4A5C-8821-83909814D65E}

Successfully deleted: [Empty Folder] C:\Users\Giovannis-Helfer\appdata\local\{B8E9D9DA-2A3A-494D-988D-F6FDC18B4031}

Successfully deleted: [Empty Folder] C:\Users\Giovannis-Helfer\appdata\local\{CA873794-E0A4-4A0A-9A3F-331CE2D3AE12}

Successfully deleted: [Empty Folder] C:\Users\Giovannis-Helfer\appdata\local\{E5D0AC99-8161-47C4-BC11-0BFB3DF15DCE}

Successfully deleted: [Empty Folder] C:\Users\Giovannis-Helfer\appdata\local\{EEB251B7-D75C-4C54-AD38-2AD00105ECDA}
 
 
 

~~~ FireFox
 

Failed to delete: [Folder] C:\Users\Giovannis-Helfer\AppData\Roaming\mozilla\firefox\profiles\9y9lbe7w.default\extensions\ytd@mybrowserbar.com

Successfully deleted the following from C:\Users\Giovannis-Helfer\AppData\Roaming\mozilla\firefox\profiles\9y9lbe7w.default\prefs.js
 

user_pref("keyword.URL", "hxxp://www.browsersafesearching.com?client=mozilla-firefox&cd=UTF-8&search=1&q=");
 
 
 

~~~ Event Viewer Logs were cleared
 
 
 
 
 

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

Scan was completed on 30.04.2013 at  0:05:14,95

End of JRT log

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

--- --- ---

Schritt 3: Combofix.txt:

Combofix Logfile:

Code:

ComboFix 13-04-29.01 - Giovannis-Helfer 30.04.2013   0:49.1.2 - x86

Microsoft Windows 7 Starter   6.1.7601.1.1252.49.1031.18.1013.297 [GMT 1:00]

ausgeführt von:: c:\users\Giovannis-Helfer\Desktop\Runde2\ComboFix.exe

AV: Avira Desktop *Disabled/Updated* {F67B4DE5-C0B4-6C3F-0EFF-6C83BD5D0C2C}

SP: Avira Desktop *Disabled/Updated* {4D1AAC01-E68E-63B1-344F-57F1C6DA4691}

SP: Spybot - Search and Destroy *Enabled/Outdated* {9BC38DF1-3CCA-732D-A930-C1CA5F20A4B0}

SP: Windows Defender *Disabled/Updated* {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}

.

.

((((((((((((((((((((((((((((((((((((   Weitere Löschungen   ))))))))))))))))))))))))))))))))))))))))))))))))

.

.

c:\programdata\FullRemove.exe

c:\users\Giovannis-Helfer\1031.MST

c:\users\Giovannis-Helfer\Desktop\Internet Explorer.lnk

c:\windows\pkunzip.pif

c:\windows\pkzip.pif

c:\windows\wininit.ini

.

.

(((((((((((((((((((((((   Dateien erstellt von 2013-03-28 bis 2013-04-30  ))))))))))))))))))))))))))))))

.

.

2013-04-30 00:15 . 2013-04-30 00:15        --------        d-----w-        c:\users\Default\AppData\Local\temp

2013-04-29 22:58 . 2013-04-29 22:58        --------        d-----w-        c:\windows\ERUNT

2013-04-29 22:58 . 2013-04-29 22:58        --------        d-----w-        C:\JRT

2013-04-26 14:27 . 2013-04-26 14:28        --------        d-----w-        c:\windows\1CE60928832549A88B06633E48DD2B67.TMP

2013-04-25 00:00 . 2013-04-25 00:00        --------        d-----w-        c:\windows\Sun

2013-04-24 22:25 . 2013-04-12 13:45        1211752        ----a-w-        c:\windows\system32\drivers\ntfs.sys

2013-04-24 22:12 . 2013-04-24 22:12        --------        d-----w-        c:\program files\Common Files\Java

2013-04-21 00:28 . 2013-04-04 04:35        94112        ----a-w-        c:\windows\system32\WindowsAccessBridge.dll

2013-04-19 11:22 . 2013-04-29 23:26        --------        d-----w-        c:\programdata\Spybot - Search & Destroy

2013-04-19 11:21 . 2013-04-29 23:42        --------        d-----w-        c:\program files\Spybot - Search & Destroy 2

2013-04-19 11:21 . 2013-04-19 11:21        --------        d-----w-        c:\users\Giovannis-Helfer\AppData\Local\Programs

2013-04-18 05:36 . 2013-04-18 05:36        --------        d-----w-        c:\windows\system32\wbem\en-US

2013-04-13 03:42 . 2013-04-13 03:42        --------        d-sh--w-        c:\windows\system32\%APPDATA%

2013-04-11 23:21 . 2013-02-12 03:32        15872        ----a-w-        c:\windows\system32\drivers\usb8023.sys

2013-04-11 23:21 . 2013-03-01 03:09        2347008        ----a-w-        c:\windows\system32\win32k.sys

2013-04-11 23:20 . 2013-01-24 04:47        196328        ----a-w-        c:\windows\system32\drivers\fvevol.sys

2013-04-11 23:20 . 2013-03-19 05:04        3968856        ----a-w-        c:\windows\system32\ntkrnlpa.exe

2013-04-11 23:20 . 2013-03-19 05:04        3913560        ----a-w-        c:\windows\system32\ntoskrnl.exe

2013-04-11 23:20 . 2013-03-19 04:48        38912        ----a-w-        c:\windows\system32\csrsrv.dll

2013-04-11 23:20 . 2013-03-19 02:49        69632        ----a-w-        c:\windows\system32\smss.exe

2013-04-10 23:52 . 2013-04-11 21:36        --------        d--h--w-        c:\users\Giovannis-Helfer\AppData\Roaming\4B5D8E89

2013-04-10 23:43 . 2013-04-10 23:46        --------        d-----w-        c:\programdata\WinZip

2013-04-05 11:10 . 2013-04-05 11:16        --------        d--h--w-        c:\windows\AxInstSV

.

.

.

((((((((((((((((((((((((((((((((((((   Find3M Bericht   ))))))))))))))))))))))))))))))))))))))))))))))))))))))

.

2013-04-11 23:11 . 2012-10-16 13:57        84744        ----a-w-        c:\windows\system32\drivers\avgntflt.sys

2013-04-11 23:11 . 2012-10-16 13:57        37352        ----a-w-        c:\windows\system32\drivers\avkmgr.sys

2013-04-11 23:11 . 2012-10-16 13:57        135136        ----a-w-        c:\windows\system32\drivers\avipbb.sys

2013-03-05 20:22 . 2012-06-14 11:13        861088        ----a-w-        c:\windows\system32\npdeployJava1.dll

2013-03-05 20:22 . 2010-12-31 10:28        782240        ----a-w-        c:\windows\system32\deployJava1.dll

2013-02-28 10:17 . 2013-02-28 10:20        8192        ----a-w-        c:\windows\system32\E_DCINST.DLL

2013-02-28 10:17 . 2013-02-28 10:20        95232        ----a-w-        c:\windows\system32\E_FLBHRE.DLL

2013-02-28 10:17 . 2013-02-28 10:20        81408        ----a-w-        c:\windows\system32\E_FD4BHRE.DLL

2013-02-12 04:48 . 2013-03-14 12:29        474112        ----a-w-        c:\windows\apppatch\AcSpecfc.dll

2013-02-12 04:48 . 2013-03-14 12:29        2176512        ----a-w-        c:\windows\apppatch\AcGenral.dll

2012-05-24 06:53 . 2011-03-22 23:32        97208        ----a-w-        c:\program files\mozilla firefox\components\browsercomps.dll

.

.

((((((((((((((((((((((((((((   Autostartpunkte der Registrierung   ))))))))))))))))))))))))))))))))))))))))

.

.

*Hinweis* leere Einträge & legitime Standardeinträge werden nicht angezeigt. 

REGEDIT4

.

[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\URLSearchHooks]

"{81017EA9-9AA8-4A6A-9734-7AF40E7D593F}"= "c:\program files\Yahoo!\Companion\Installs\cpn3\yt.dll" [2013-04-01 1500440]

.

[HKEY_CLASSES_ROOT\clsid\{81017ea9-9aa8-4a6a-9734-7af40e7d593f}]

[HKEY_CLASSES_ROOT\yt.YTNavAssistPlugin.1]

[HKEY_CLASSES_ROOT\TypeLib\{003028C2-EA1C-4676-A316-B5CB50917002}]

[HKEY_CLASSES_ROOT\yt.YTNavAssistPlugin]

.

[HKEY_LOCAL_MACHINE\SOFTWARE\~\Browser Helper Objects\{17166733-40EA-4432-A85C-AE672FF0E236}]

2011-05-11 15:38        154216        ----a-w-        c:\programdata\1und1InternetExplorerAddon\BHOXML.dll

.

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\ SkyDrive1]

@="{F241C880-6982-4CE5-8CF7-7085BA96DA5A}"

[HKEY_CLASSES_ROOT\CLSID\{F241C880-6982-4CE5-8CF7-7085BA96DA5A}]

2012-12-09 00:14        222712        ----a-w-        c:\users\Giovannis-Helfer\AppData\Local\Microsoft\SkyDrive\17.0.2003.1112\SkyDriveShell.dll

.

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\ SkyDrive2]

@="{A0396A93-DC06-4AEF-BEE9-95FFCCAEF20E}"

[HKEY_CLASSES_ROOT\CLSID\{A0396A93-DC06-4AEF-BEE9-95FFCCAEF20E}]

2012-12-09 00:14        222712        ----a-w-        c:\users\Giovannis-Helfer\AppData\Local\Microsoft\SkyDrive\17.0.2003.1112\SkyDriveShell.dll

.

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\ SkyDrive3]

@="{BBACC218-34EA-4666-9D7A-C78F2274A524}"

[HKEY_CLASSES_ROOT\CLSID\{BBACC218-34EA-4666-9D7A-C78F2274A524}]

2012-12-09 00:14        222712        ----a-w-        c:\users\Giovannis-Helfer\AppData\Local\Microsoft\SkyDrive\17.0.2003.1112\SkyDriveShell.dll

.

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]

"swg"="c:\program files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe" [2012-06-06 39408]

"EPLTarget\P0000000000000000"="c:\windows\system32\spool\DRIVERS\W32X86\3\E_FATIHRE.EXE" [2013-02-28 249440]

.

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]

"RtHDVCpl"="c:\program files\Realtek\Audio\HDA\RtHDVCpl.exe" [2010-04-07 8555040]

"ETDWare"="c:\program files\Elantech\ETDCtrl.exe" [2010-03-25 1891720]

"UCam_Menu"="c:\program files\CyberLink\YouCam\MUITransfer\MUIStartMenu.exe" [2009-05-19 222504]

"GrooveMonitor"="c:\program files\Microsoft Office\Office12\GrooveMonitor.exe" [2009-02-26 30040]

"gemstrmw"="c:\windows\system32\gemstrmw.exe" [2005-02-07 24576]

"CDAServer"="c:\program files\Common Files\Common Desktop Agent\CDASrv.exe" [2010-12-17 332288]

"IgfxTray"="c:\windows\system32\igfxtray.exe" [2010-10-25 141848]

"HotKeysCmds"="c:\windows\system32\hkcmd.exe" [2010-10-25 173592]

"Persistence"="c:\windows\system32\igfxpers.exe" [2010-10-25 150552]

"avgnt"="c:\program files\Avira\AntiVir Desktop\avgnt.exe" [2013-04-11 345312]

"SunJavaUpdateSched"="c:\program files\Common Files\Java\Java Update\jusched.exe" [2013-03-12 253816]

.

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]

"ConsentPromptBehaviorAdmin"= 0 (0x0)

"ConsentPromptBehaviorUser"= 3 (0x3)

"EnableUIADesktopToggle"= 0 (0x0)

"PromptOnSecureDesktop"= 0 (0x0)

"EnableLUA"= 0 (0x0)

.

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\drivers32]

"mixer1"=wdmaud.drv

.

[HKEY_LOCAL_MACHINE\system\currentcontrolset\control\session manager]

BootExecute        REG_MULTI_SZ           autocheck autochk *\0\0sdnclean.exe

.

[HKLM\~\startupfolder\C:^ProgramData^Microsoft^Windows^Start Menu^Programs^Startup^Bluetooth.lnk]

path=c:\programdata\Microsoft\Windows\Start Menu\Programs\Startup\Bluetooth.lnk

backup=c:\windows\pss\Bluetooth.lnk.CommonStartup

backupExtension=.CommonStartup

.

[HKLM\~\startupfolder\C:^ProgramData^Microsoft^Windows^Start Menu^Programs^Startup^VPN Client.lnk]

path=c:\programdata\Microsoft\Windows\Start Menu\Programs\Startup\VPN Client.lnk

backup=c:\windows\pss\VPN Client.lnk.CommonStartup

backupExtension=.CommonStartup

.

[HKLM\~\startupfolder\C:^Users^Giovannis-Helfer^AppData^Roaming^Microsoft^Windows^Start Menu^Programs^Startup^OneNote 2007 Bildschirmausschnitt- und Startprogramm.lnk]

path=c:\users\Giovannis-Helfer\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\OneNote 2007 Bildschirmausschnitt- und Startprogramm.lnk

backup=c:\windows\pss\OneNote 2007 Bildschirmausschnitt- und Startprogramm.lnk.Startup

backupExtension=.Startup

.

[HKLM\~\startupfolder\C:^Users^Giovannis-Helfer^AppData^Roaming^Microsoft^Windows^Start Menu^Programs^Startup^OpenOffice.org 3.2.lnk]

path=c:\users\Giovannis-Helfer\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\OpenOffice.org 3.2.lnk

backup=c:\windows\pss\OpenOffice.org 3.2.lnk.Startup

backupExtension=.Startup

HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\EPLTarget

.

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Adobe ARM]

2012-12-03 07:35        946352        ----a-w-        c:\program files\Common Files\Adobe\ARM\1.0\AdobeARM.exe

.

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\APSDaemon]

2012-10-11 20:56        59280        ----a-w-        c:\program files\Common Files\Apple\Apple Application Support\APSDaemon.exe

.

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\AutoStartNPSAgent]

2009-04-02 17:05        102400        ----a-w-        c:\program files\Samsung\Samsung New PC Studio\NPSAgent.exe

.

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\EPLTarget\P0000000000000000]

2013-02-28 10:17        249440        ----a-w-        c:\windows\System32\spool\drivers\w32x86\3\E_FATIHRE.EXE

.

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\FUFAXRCV]

2011-03-08 23:00        495616        ----a-w-        c:\program files\Epson Software\FAX Utility\FUFAXRCV.exe

.

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\FUFAXSTM]

2011-03-08 23:00        856064        ----a-w-        c:\program files\Epson Software\FAX Utility\FUFAXSTM.exe

.

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Google Update]

2011-01-10 14:30        136176        ----atw-        c:\users\Giovannis-Helfer\AppData\Local\Google\Update\GoogleUpdate.exe

.

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\msnmsgr]

2012-09-12 15:07        4272640        ----a-w-        c:\program files\Windows Live\Messenger\msnmsgr.exe

.

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\NeroCheck]

2001-07-09 09:50        155648        ----a-w-        c:\windows\System32\NeroCheck.exe

.

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\QuickTime Task]

2012-10-25 02:12        421888        ----a-w-        c:\program files\QuickTime\QTTask.exe

.

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Skype]

2013-01-08 11:59        18705664        ----a-r-        c:\program files\Skype\Phone\Skype.exe

.

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\SunJavaUpdateSched]

2013-03-12 06:32        253816        ----a-w-        c:\program files\Common Files\Java\Java Update\jusched.exe

.

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\swg]

2012-06-06 18:06        39408        ----a-w-        c:\program files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe

.

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\TkBellExe]

2013-01-22 16:40        295072        ----a-w-        c:\program files\Real\realplayer\Update\realsched.exe

.

R2 SkypeUpdate;Skype Updater;c:\program files\Skype\Updater\Updater.exe [x]

R3 becldr3Service;BCL EasyConverter SDK 3 Loader;c:\program files\BCL Technologies\easyConverter SDK 3\Common\becldr.exe [x]

R3 RdpVideoMiniport;Remote Desktop Video Miniport Driver;c:\windows\system32\drivers\rdpvideominiport.sys [x]

R3 RTL8167;Realtek 8167 NT Driver;c:\windows\system32\DRIVERS\Rt86win7.sys [x]

R3 SCR3XX2K;SCR3xx USB SmartCardReader;c:\windows\system32\DRIVERS\SCR3XX2K.sys [x]

R3 ss_bbus;SAMSUNG USB Mobile Device (WDM);c:\windows\system32\DRIVERS\ss_bbus.sys [x]

R3 ss_bmdfl;SAMSUNG USB Mobile Modem (Filter);c:\windows\system32\DRIVERS\ss_bmdfl.sys [x]

R3 ss_bmdm;SAMSUNG USB Mobile Modem;c:\windows\system32\DRIVERS\ss_bmdm.sys [x]

R3 TsUsbFlt;TsUsbFlt;c:\windows\system32\drivers\tsusbflt.sys [x]

S1 avkmgr;avkmgr;c:\windows\system32\DRIVERS\avkmgr.sys [x]

S1 SABI;SAMSUNG Kernel Driver For Windows 7;c:\windows\system32\Drivers\SABI.sys [x]

S2 Akamai;Akamai NetSession Interface;c:\windows\System32\svchost.exe [x]

S2 AntiVirSchedulerService;Avira Planer;c:\program files\Avira\AntiVir Desktop\sched.exe [x]

S2 FsUsbExService;FsUsbExService;c:\windows\system32\FsUsbExService.Exe [x]

S2 RealNetworks Downloader Resolver Service;RealNetworks Downloader Resolver Service;c:\program files\RealNetworks\RealDownloader\rndlresolversvc.exe [x]

S2 SSPORT;SSPORT;c:\windows\system32\Drivers\SSPORT.sys [x]

S3 btwampfl;Bluetooth AMP USB Filter;c:\windows\system32\drivers\btwampfl.sys [x]

S3 btwl2cap;Bluetooth L2CAP Service;c:\windows\system32\DRIVERS\btwl2cap.sys [x]

S3 ETD;ELAN PS/2 Port Input Device;c:\windows\system32\DRIVERS\ETD.sys [x]

S3 FsUsbExDisk;FsUsbExDisk;c:\windows\system32\FsUsbExDisk.SYS [x]

S3 yukonw7;NDIS6.2 Miniport Driver for Marvell Yukon Ethernet Controller;c:\windows\system32\DRIVERS\yk62x86.sys [x]

.

.

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\svchost]

LocalServiceAndNoImpersonation        REG_MULTI_SZ           SSDPSRV upnphost SCardSvr TBS FontCache fdrespub AppIDSvc QWAVE wcncsvc

Akamai        REG_MULTI_SZ           Akamai

iissvcs        REG_MULTI_SZ           w3svc was

GPSvcGroup        REG_MULTI_SZ           GPSvc

.

Inhalt des "geplante Tasks" Ordners

.

2013-04-29 c:\windows\Tasks\GoogleUpdateTaskMachineCore.job

- c:\program files\Google\Update\GoogleUpdate.exe [2011-02-07 14:34]

.

2013-04-29 c:\windows\Tasks\GoogleUpdateTaskMachineUA.job

- c:\program files\Google\Update\GoogleUpdate.exe [2011-02-07 14:34]

.

2013-04-29 c:\windows\Tasks\GoogleUpdateTaskUserS-1-5-21-1076387279-2608573375-2991349267-1000Core.job

- c:\users\Giovannis-Helfer\AppData\Local\Google\Update\GoogleUpdate.exe [2011-01-10 14:30]

.

2013-04-30 c:\windows\Tasks\GoogleUpdateTaskUserS-1-5-21-1076387279-2608573375-2991349267-1000UA.job

- c:\users\Giovannis-Helfer\AppData\Local\Google\Update\GoogleUpdate.exe [2011-01-10 14:30]

.

.

------- Zusätzlicher Suchlauf -------

.

uStart Page = hxxp://go.web.de/br/ie9_startpage

IE: An vorhandene PDF-Datei anfügen - c:\program files\Common Files\Adobe\Acrobat\ActiveX\AcroIEFavClient.dll/AcroIEAppend.html

IE: Bild an &Bluetooth-Gerät senden... - c:\program files\WIDCOMM\Bluetooth Software\btsendto_ie_ctx.htm

IE: In Adobe PDF konvertieren - c:\program files\Common Files\Adobe\Acrobat\ActiveX\AcroIEFavClient.dll/AcroIECapture.html

IE: Linkziel an vorhandene PDF-Datei anhängen - c:\program files\Common Files\Adobe\Acrobat\ActiveX\AcroIEFavClient.dll/AcroIEAppendSelLinks.html

IE: Linkziel in Adobe PDF konvertieren - c:\program files\Common Files\Adobe\Acrobat\ActiveX\AcroIEFavClient.dll/AcroIECaptureSelLinks.html

IE: Nach Microsoft E&xel exportieren - c:\progra~1\MICROS~2\Office12\EXCEL.EXE/3000

IE: Seite an &Bluetooth-Gerät senden... - c:\program files\WIDCOMM\Bluetooth Software\btsendto_ie.htm

TCP: DhcpNameServer = 192.168.1.1

FF - ProfilePath - c:\users\Giovannis-Helfer\AppData\Roaming\Mozilla\Firefox\Profiles\9y9lbe7w.default\

FF - prefs.js: network.proxy.type - 0

.

- - - - Entfernte verwaiste Registrierungseinträge - - - -

.

Toolbar-Locked - (no file)

HKLM-Run-NPSStartup - (no file)

HKLM-Run-Samsung Common SM - c:\windows\Samsung\ComSMMgr\ssmmgr.exe

MSConfigStartUp-Adobe Acrobat Synchronizer - c:\program files\Adobe\Acrobat 10.0\Acrobat\AdobeCollabSync.exe

AddRemove-instplugin - c:\users\GIOVAN~1\AppData\Local\Temp\WZSE0.TMP\setup.exe

.

.

.

[HKEY_LOCAL_MACHINE\system\ControlSet001\services\Akamai]

"ServiceDll"="c:\program files\common files\akamai/netsession_win_ca0e279.dll"

.

--------------------- Gesperrte Registrierungsschluessel ---------------------

.

[HKEY_USERS\.Default\Software\Microsoft\Internet Explorer\Approved Extensions]

@Denied: (2) (LocalSystem)

"{EF99BD32-C1FB-11D2-892F-0090271D4F88}"=hex:51,66,7a,6c,4c,1d,38,12,5c,be,8a,

   eb,c9,8f,bc,54,f6,39,43,d0,22,43,0b,9c

"{DFEFCDEE-CF1A-4FC8-89AF-189327213627}"=hex:51,66,7a,6c,4c,1d,38,12,80,ce,fc,

   db,28,81,a6,0a,f6,b9,5b,d3,22,7f,72,33

"{C424171E-592A-415A-9EB1-DFD6D95D3530}"=hex:51,66,7a,6c,4c,1d,38,12,70,14,37,

   c0,18,17,34,04,e1,a7,9c,96,dc,03,71,24

"{F3FEE66E-E034-436A-86E4-9690573BEE8A}"=hex:51,66,7a,6c,4c,1d,38,12,00,e5,ed,

   f7,06,ae,04,06,f9,f2,d5,d0,52,65,aa,9e

"{D4027C7F-154A-4066-A1AD-4243D8127440}"=hex:51,66,7a,6c,4c,1d,38,12,11,7f,11,

   d0,78,5b,08,05,de,bb,01,03,dd,4c,30,54

"{02478D38-C3F9-4EFB-9B51-7695ECA05670}"=hex:51,66,7a,6c,4c,1d,38,12,56,8e,54,

   06,cb,8d,95,0b,e4,47,35,d5,e9,fe,12,64

"{17166733-40EA-4432-A85C-AE672FF0E236}"=hex:51,66,7a,6c,4c,1d,38,12,5d,64,05,

   13,d8,0e,5c,01,d7,4a,ed,27,2a,ae,a6,22

"{18DF081C-E8AD-4283-A596-FA578C2EBDC3}"=hex:51,66,7a,6c,4c,1d,38,12,72,0b,cc,

   1c,9f,a6,ed,07,da,80,b9,17,89,70,f9,d7

"{3049C3E9-B461-4BC5-8870-4C09146192CA}"=hex:51,66,7a,6c,4c,1d,38,12,87,c0,5a,

   34,53,fa,ab,0e,f7,66,0f,49,11,3f,d6,de

"{72853161-30C5-4D22-B7F9-0BBC1D38A37E}"=hex:51,66,7a,6c,4c,1d,38,12,0f,32,96,

   76,f7,7e,4c,08,c8,ef,48,fc,18,66,e7,6a

"{9030D464-4C02-4ABF-8ECC-5164760863C6}"=hex:51,66,7a,6c,4c,1d,38,12,0a,d7,23,

   94,30,02,d1,0f,f1,da,12,24,73,56,27,d2

"{AE805869-2E5C-4ED4-8F7B-F1F7851A4497}"=hex:51,66,7a,6c,4c,1d,38,12,07,5b,93,

   aa,6e,60,ba,0b,f0,6d,b2,b7,80,44,00,83

"{BF42D4A8-016E-4FCD-B1EB-837659FD77C6}"=hex:51,66,7a,6c,4c,1d,38,12,c6,d7,51,

   bb,5c,4f,a3,0a,ce,fd,c0,36,5c,a3,33,d2

"{DBC80044-A445-435B-BC74-9C25C1C588A9}"=hex:51,66,7a,6c,4c,1d,38,12,2a,03,db,

   df,77,ea,35,06,c3,62,df,65,c4,9b,cc,bd

"{FDAD4DA1-61A2-4FD8-9C17-86F7AC245081}"=hex:51,66,7a,6c,4c,1d,38,12,cf,4e,be,

   f9,90,2f,b6,0a,e3,01,c5,b7,a9,7a,14,95

"{2A541AE1-5BF6-4665-A8A3-CFA9672E4291}"=hex:51,66,7a,6c,4c,1d,38,12,8f,19,47,

   2e,c4,15,0b,03,d7,b5,8c,e9,62,70,06,85

"{F37C7F06-0B23-4AD1-9160-1CC285A5E9EC}"=hex:51,66,7a,6c,4c,1d,38,12,68,7c,6f,

   f7,11,45,bf,0f,ee,76,5f,82,80,fb,ad,f8

"{FF059E31-CC5A-4E2E-BF3B-96E929D65503}"=hex:51,66,7a,6c,4c,1d,38,12,5f,9d,16,

   fb,68,82,40,0b,c0,2d,d5,a9,2c,88,11,17

"{BDEADE7F-C265-11D0-BCED-00A0C90AB50F}"=hex:51,66,7a,6c,4c,1d,38,12,11,dd,f9,

   b9,57,8c,be,54,c3,fb,43,e0,cc,54,f1,1b

.

[HKEY_USERS\.Default\Software\Microsoft\Internet Explorer\ApprovedExtensionsMigration]

@Denied: (2) (LocalSystem)

"Timestamp"=hex:1a,e1,da,d5,36,ef,cc,01

.

[HKEY_LOCAL_MACHINE\system\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0000\AllUserSettings]

@Denied: (A) (Users)

@Denied: (A) (Everyone)

@Allowed: (B 1 2 3 4 5) (S-1-5-20)

"BlindDial"=dword:00000000

.

[HKEY_LOCAL_MACHINE\system\ControlSet001\Control\PCW\Security]

@Denied: (Full) (Everyone)

.

Zeit der Fertigstellung: 2013-04-30  01:21:50

ComboFix-quarantined-files.txt  2013-04-30 00:21

.

Vor Suchlauf: 10 Verzeichnis(se), 44.265.570.304 Bytes frei

Nach Suchlauf: 15 Verzeichnis(se), 43.810.488.320 Bytes frei

.

- - End Of File - - 191006CFAC49B5C4BE73580835CA421C

--- --- ---

Mit freundlichen Grüßen

Giovanni

Servus,

sieht schon besser aus. Wir müssen noch ein paar Reste aufspüren, damit wir sie entfernen können:

Schritt 1
Starte bitte OTL.exe.
Wähle unter
Extra Registrierung: Benutze Safe List und klicke auf den Scan Button.
Poste die OTL.txt und die Extras.txt hier in deinen Thread.

Schritt 2
Lade SystemLook von jpshortstuff vom folgenden Spiegel herunter und speichere das Tool auf dem Desktop:
SystemLook (32 bit)

Doppelklicke auf die SystemLook.exe, um das Tool zu starten.
Kopiere den Inhalt der folgenden Codebox in das Textfeld des Tools:

Code:

:filefind *My-Dirty-Hobby* :folderfind Ask.com* Search Settings* Application Updater* Conduit* instplugin* *My-Dirty-Hobby* :regfind Ask.com Search Settings Application Updater Conduit instplugin
Klicke nun auf den Button Look, um den Scan zu starten.
Der Suchlauf kann einige Zeit dauern.
Wenn der Suchlauf beendet ist, wird sich Dein Editor mit den Ergebnissen öffnen, poste diese in deinen Thread.
Die Ergebnisse werden auf dem Desktop als SystemLook.txt gespeichert.

Bitte poste mit deiner nächsten Antwort

die beiden Logdateien von OTL,
die Logdatei von SystemLook.

Guten Abend zusammen

es folgt die Logdatei OTL.txt:OTL Logfile:

Code:

OTL logfile created on: 4/30/2013 2:41:19 PM - Run 2

OTL by OldTimer - Version 3.2.69.0     Folder = C:\Users\Giovannis-Helfer\Desktop\Runde3

 Starter Edition Service Pack 1 (Version = 6.1.7601) - Type = NTWorkstation

Internet Explorer (Version = 9.10.9200.16540)

Locale: 00000409 | Country: Deutschland | Language: DEU | Date Format: dd.MM.yyyy

 

1013.30 Mb Total Physical Memory | 302.20 Mb Available Physical Memory | 29.82% Memory free

1.99 Gb Paging File | 0.91 Gb Available in Paging File | 45.52% Paging File free

Paging file location(s): ?:\pagefile.sys [binary data]

 

%SystemDrive% = C: | %SystemRoot% = C:\windows | %ProgramFiles% = C:\Program Files

Drive C: | 85.00 Gb Total Space | 41.64 Gb Free Space | 48.98% Space Free | Partition Type: NTFS

Drive D: | 127.79 Gb Total Space | 91.82 Gb Free Space | 71.86% Space Free | Partition Type: NTFS

 

Computer Name: GIOVANNISHELFER | User Name: Giovannis-Helfer | Logged in as Administrator.

Boot Mode: Normal | Scan Mode: Current user

Company Name Whitelist: Off | Skip Microsoft Files: Off | No Company Name Whitelist: On | File Age = 30 Days

 
 ========== Processes (SafeList) ==========

 

PRC - [2013/04/29 09:20:26 | 000,602,112 | ---- | M] (OldTimer Tools) -- C:\Users\Giovannis-Helfer\Desktop\Runde3\OTL.exe

PRC - [2013/04/12 00:11:34 | 000,086,752 | ---- | M] (Avira Operations GmbH & Co. KG) -- C:\Program Files\Avira\AntiVir Desktop\sched.exe

PRC - [2013/04/12 00:11:23 | 000,079,584 | ---- | M] (Avira Operations GmbH & Co. KG) -- C:\Program Files\Avira\AntiVir Desktop\avshadow.exe

PRC - [2013/04/12 00:11:21 | 000,345,312 | ---- | M] (Avira Operations GmbH & Co. KG) -- C:\Program Files\Avira\AntiVir Desktop\avgnt.exe

PRC - [2013/04/12 00:11:21 | 000,110,816 | ---- | M] (Avira Operations GmbH & Co. KG) -- C:\Program Files\Avira\AntiVir Desktop\avguard.exe

PRC - [2013/02/28 11:17:56 | 000,249,440 | ---- | M] (SEIKO EPSON CORPORATION) -- C:\Windows\System32\spool\drivers\w32x86\3\E_FATIHRE.EXE

PRC - [2012/12/18 20:08:28 | 000,065,192 | ---- | M] (Adobe Systems Incorporated) -- C:\Program Files\Common Files\Adobe\ARM\1.0\armsvc.exe

PRC - [2012/11/30 03:55:25 | 000,271,360 | ---- | M] (Microsoft Corporation) -- C:\Windows\System32\conhost.exe

PRC - [2012/11/29 20:31:04 | 000,038,608 | ---- | M] () -- C:\Program Files\RealNetworks\RealDownloader\rndlresolversvc.exe

PRC - [2012/11/23 03:48:41 | 000,049,152 | ---- | M] (Microsoft Corporation) -- C:\Windows\System32\taskhost.exe

PRC - [2011/02/25 06:30:54 | 002,616,320 | ---- | M] (Microsoft Corporation) -- C:\Windows\explorer.exe

PRC - [2010/12/17 17:12:56 | 000,332,288 | ---- | M] () -- C:\Program Files\Common Files\Common Desktop Agent\CDASrv.exe

PRC - [2010/09/27 11:58:24 | 001,528,616 | ---- | M] (Cisco Systems, Inc.) -- C:\Program Files\Cisco Systems\VPN Client\cvpnd.exe

PRC - [2010/06/08 08:39:00 | 000,847,360 | ---- | M] (Samsung Electronics Co., Ltd.) -- C:\Program Files\Samsung\Easy Display Manager\dmhkcore.exe

PRC - [2010/06/03 03:42:28 | 002,203,136 | ---- | M] (Samsung Electronics Co., Ltd.) -- C:\Program Files\Samsung\SFB\SmartRestarter.exe

PRC - [2010/05/06 07:44:44 | 001,749,504 | ---- | M] (SAMSUNG Electronics) -- C:\Program Files\Samsung\Samsung Support Center\SSCKbdHk.exe

PRC - [2010/03/25 20:44:26 | 001,891,720 | ---- | M] (ELAN Microelectronics Corp.) -- C:\Program Files\Elantech\ETDCtrl.exe

PRC - [2010/03/24 05:12:58 | 001,599,880 | ---- | M] (ELAN Microelectronics Corp.) -- C:\Program Files\Elantech\ETDCtrlHelper.exe

PRC - [2010/02/10 15:29:52 | 000,719,360 | ---- | M] (Samsung Electronics Co., Ltd.) -- C:\Program Files\SAMSUNG\EasySpeedUpManager\EasySpeedUpManager.exe

PRC - [2010/01/19 03:34:48 | 002,201,192 | ---- | M] (SEC) -- C:\Program Files\Samsung\Samsung Recovery Solution 4\WCScheduler.exe

PRC - [2009/03/31 09:39:36 | 000,233,472 | ---- | M] (Teruten) -- C:\Windows\System32\FsUsbExService.Exe

PRC - [2008/11/09 21:48:14 | 000,602,392 | ---- | M] (Yahoo! Inc.) -- C:\Program Files\Yahoo!\SoftwareUpdate\YahooAUService.exe

 

 
 ========== Modules (No Company Name) ==========

 

MOD - [2013/04/09 09:57:07 | 000,390,096 | ---- | M] () -- C:\Users\Giovannis-Helfer\AppData\Local\Google\Chrome\Application\26.0.1410.64\ppGoogleNaClPluginChrome.dll

MOD - [2013/04/09 09:57:05 | 004,050,896 | ---- | M] () -- C:\Users\Giovannis-Helfer\AppData\Local\Google\Chrome\Application\26.0.1410.64\pdf.dll

MOD - [2013/04/09 09:56:15 | 000,598,480 | ---- | M] () -- C:\Users\Giovannis-Helfer\AppData\Local\Google\Chrome\Application\26.0.1410.64\libglesv2.dll

MOD - [2013/04/09 09:56:14 | 000,124,368 | ---- | M] () -- C:\Users\Giovannis-Helfer\AppData\Local\Google\Chrome\Application\26.0.1410.64\libegl.dll

MOD - [2013/04/09 09:56:13 | 001,606,096 | ---- | M] () -- C:\Users\Giovannis-Helfer\AppData\Local\Google\Chrome\Application\26.0.1410.64\ffmpegsumo.dll

MOD - [2010/12/17 17:13:00 | 000,049,664 | ---- | M] () -- C:\Program Files\Common Files\Common Desktop Agent\CDASrvPS.dll

MOD - [2010/12/17 17:12:56 | 000,332,288 | ---- | M] () -- C:\Program Files\Common Files\Common Desktop Agent\CDASrv.exe

MOD - [2006/08/12 04:48:40 | 000,049,152 | ---- | M] () -- C:\Program Files\Samsung\Easy Display Manager\HookDllPS2.dll

 

 
 ========== Services (SafeList) ==========

 

SRV - [2013/04/12 00:11:34 | 000,086,752 | ---- | M] (Avira Operations GmbH & Co. KG) [Auto | Running] -- C:\Program Files\Avira\AntiVir Desktop\sched.exe -- (AntiVirSchedulerService)

SRV - [2013/04/12 00:11:21 | 000,110,816 | ---- | M] (Avira Operations GmbH & Co. KG) [Auto | Running] -- C:\Program Files\Avira\AntiVir Desktop\avguard.exe -- (AntiVirService)

SRV - [2013/03/27 08:58:30 | 004,561,152 | ---- | M] () [Auto | Running] -- c:\program files\common files\akamai/netsession_win_ca0e279.dll -- (Akamai)

SRV - [2013/01/08 12:55:20 | 000,161,536 | R--- | M] (Skype Technologies) [Auto | Stopped] -- C:\Program Files\Skype\Updater\Updater.exe -- (SkypeUpdate)

SRV - [2012/12/18 20:08:28 | 000,065,192 | ---- | M] (Adobe Systems Incorporated) [Auto | Running] -- C:\Program Files\Common Files\Adobe\ARM\1.0\armsvc.exe -- (AdobeARMservice)

SRV - [2012/11/29 20:31:04 | 000,038,608 | ---- | M] () [Auto | Running] -- C:\Program Files\RealNetworks\RealDownloader\rndlresolversvc.exe -- (RealNetworks Downloader Resolver Service)

SRV - [2012/05/24 07:53:40 | 000,129,976 | ---- | M] (Mozilla Foundation) [On_Demand | Stopped] -- C:\Program Files\Mozilla Maintenance Service\maintenanceservice.exe -- (MozillaMaintenance)

SRV - [2011/04/19 17:05:50 | 000,176,128 | ---- | M] () [On_Demand | Stopped] -- C:\Program Files\BCL Technologies\easyConverter SDK 3\Common\becldr.exe -- (becldr3Service)

SRV - [2010/09/27 11:58:24 | 001,528,616 | ---- | M] (Cisco Systems, Inc.) [Auto | Running] -- C:\Program Files\Cisco Systems\VPN Client\cvpnd.exe -- (CVPND)

SRV - [2010/04/07 19:30:32 | 000,636,192 | ---- | M] (Broadcom Corporation.) [Disabled | Stopped] -- C:\Program Files\WIDCOMM\Bluetooth Software\btwdins.exe -- (btwdins)

SRV - [2009/07/14 02:15:41 | 000,680,960 | ---- | M] (Microsoft Corporation) [Auto | Running] -- C:\Program Files\Windows Defender\mpsvc.dll -- (WinDefend)

SRV - [2009/03/31 09:39:36 | 000,233,472 | ---- | M] (Teruten) [Auto | Running] -- C:\Windows\System32\FsUsbExService.Exe -- (FsUsbExService)

SRV - [2008/11/09 21:48:14 | 000,602,392 | ---- | M] (Yahoo! Inc.) [Auto | Running] -- C:\Program Files\Yahoo!\SoftwareUpdate\YahooAUService.exe -- (YahooAUService)

 

 
 ========== Driver Services (SafeList) ==========

 

DRV - File not found [Kernel | On_Demand | Stopped] -- system32\DRIVERS\pccsmcfd.sys -- (pccsmcfd)

DRV - File not found [Kernel | On_Demand | Stopped] -- C:\Users\GIOVAN~1\AppData\Local\Temp\catchme.sys -- (catchme)

DRV - [2013/04/12 00:11:36 | 000,135,136 | ---- | M] (Avira Operations GmbH & Co. KG) [Kernel | System | Running] -- C:\Windows\System32\drivers\avipbb.sys -- (avipbb)

DRV - [2013/04/12 00:11:36 | 000,084,744 | ---- | M] (Avira Operations GmbH & Co. KG) [File_System | Auto | Running] -- C:\Windows\System32\drivers\avgntflt.sys -- (avgntflt)

DRV - [2013/04/12 00:11:36 | 000,037,352 | ---- | M] (Avira Operations GmbH & Co. KG) [Kernel | System | Running] -- C:\Windows\System32\drivers\avkmgr.sys -- (avkmgr)

DRV - [2012/08/27 14:50:24 | 000,028,520 | ---- | M] (Avira GmbH) [Kernel | System | Running] -- C:\Windows\System32\drivers\ssmdrv.sys -- (ssmdrv)

DRV - [2012/08/23 15:44:32 | 000,014,848 | ---- | M] (Microsoft Corporation) [Kernel | On_Demand | Stopped] -- C:\Windows\System32\drivers\rdpvideominiport.sys -- (RdpVideoMiniport)

DRV - [2012/08/23 15:40:25 | 000,049,664 | ---- | M] (Microsoft Corporation) [Kernel | On_Demand | Stopped] -- C:\Windows\System32\drivers\TsUsbFlt.sys -- (TsUsbFlt)

DRV - [2012/08/07 00:07:50 | 000,007,551 | ---- | M] () [Kernel | Auto | Running] -- C:\Windows\System32\drivers\U3sHlpDr.sys -- (U3sHlpDr)

DRV - [2010/12/23 07:06:56 | 000,005,120 | ---- | M] (Samsung Electronics) [Kernel | Auto | Running] -- C:\Windows\System32\drivers\SSPORT.SYS -- (SSPORT)

DRV - [2010/11/20 01:06:38 | 000,117,760 | ---- | M] (Microsoft Corporation) [Kernel | Auto | Running] -- C:\Windows\System32\drivers\rmcast.sys -- (RMCAST)

DRV - [2010/11/11 22:22:00 | 000,059,136 | ---- | M] (SCM Microsystems Inc.) [Kernel | On_Demand | Stopped] -- C:\Windows\System32\drivers\SCR3XX2K.sys -- (SCR3XX2K)

DRV - [2010/11/01 02:15:25 | 000,015,656 | ---- | M] (Windows (R) 2003 DDK 3790 provider) [Kernel | On_Demand | Stopped] -- C:\Windows\System32\drivers\rtport.sys -- (rtport)

DRV - [2010/09/27 11:56:00 | 000,308,859 | ---- | M] (Cisco Systems, Inc.) [Kernel | Auto | Running] -- C:\Windows\System32\drivers\CVPNDRVA.sys -- (CVPNDRVA)

DRV - [2010/07/08 09:28:46 | 000,322,336 | ---- | M] (Marvell) [Kernel | On_Demand | Running] -- C:\Windows\System32\drivers\yk62x86.sys -- (yukonw7)

DRV - [2009/07/14 00:52:10 | 000,014,336 | ---- | M] (Microsoft Corporation) [Kernel | On_Demand | Running] -- C:\Windows\System32\drivers\vwifimp.sys -- (vwifimp)

DRV - [2009/03/31 09:39:36 | 000,036,608 | ---- | M] () [Kernel | On_Demand | Running] -- C:\Windows\System32\FsUsbExDisk.Sys -- (FsUsbExDisk)

DRV - [2009/03/20 10:01:26 | 000,121,856 | ---- | M] (MCCI Corporation) [Kernel | On_Demand | Stopped] -- C:\Windows\System32\drivers\ss_bmdm.sys -- (ss_bmdm)

DRV - [2009/03/20 10:01:26 | 000,090,112 | ---- | M] (MCCI) [Kernel | On_Demand | Stopped] -- C:\Windows\System32\drivers\ss_bbus.sys -- (ss_bbus)

DRV - [2009/03/20 10:01:26 | 000,014,976 | ---- | M] (MCCI Corporation) [Kernel | On_Demand | Stopped] -- C:\Windows\System32\drivers\ss_bmdfl.sys -- (ss_bmdfl)

DRV - [2008/11/16 17:39:44 | 000,131,984 | ---- | M] (Deterministic Networks, Inc.) [Kernel | On_Demand | Running] -- C:\Windows\System32\drivers\dne2000.sys -- (DNE)

DRV - [2007/01/18 19:28:02 | 000,005,275 | ---- | M] (Cisco Systems, Inc.) [Kernel | On_Demand | Stopped] -- C:\Windows\System32\drivers\CVirtA.sys -- (CVirtA)

DRV - [2005/03/14 06:01:38 | 000,041,984 | ---- | M] (DeviceGuys, Inc.) [Kernel | Auto | Stopped] -- C:\Windows\System32\drivers\DGIVECP.SYS -- (DgiVecp)

 

 
 ========== Standard Registry (SafeList) ==========

 

 
 ========== Internet Explorer ==========

 

IE - HKLM\..\SearchScopes,DefaultScope = 

IE - HKLM\..\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}: "URL" = hxxp://www.bing.com/search?q={searchTerms}&form=SMSTDF&pc=MASM&src=IE-SearchBox

IE - HKLM\..\SearchScopes\{6A1806CD-94D4-4689-BA73-E35EA1EA9990}: "URL" = hxxp://www.google.com/search?q={searchTerms}&rls=com.microsoft:{language}:{referrer:source?}&ie={inputEncoding}&oe={outputEncoding}&sourceid=ie7

 

IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = hxxp://go.web.de/br/ie9_startpage

IE - HKCU\..\URLSearchHook: {81017EA9-9AA8-4A6A-9734-7AF40E7D593F} - C:\Program Files\Yahoo!\Companion\Installs\cpn3\yt.dll (Yahoo! Inc.)

IE - HKCU\..\SearchScopes,DefaultScope = {6A1806CD-94D4-4689-BA73-E35EA1EA9990}

IE - HKCU\..\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}: "URL" = hxxp://www.bing.com/search?q={searchTerms}&src=IE-SearchBox&FORM=IE10SR

IE - HKCU\..\SearchScopes\{114117B4-0E39-4DF3-916E-D12205CA66C0}: "URL" = hxxp://go.web.de/br/ie8_search_ebay/?q={searchTerms}

IE - HKCU\..\SearchScopes\{6A1806CD-94D4-4689-BA73-E35EA1EA9990}: "URL" = hxxp://www.google.com/search?q={searchTerms}&rls=com.microsoft:{language}:{referrer:source?}&ie={inputEncoding}&oe={outputEncoding}&sourceid=ie7&rlz=1I7RNQN_deDE488

IE - HKCU\..\SearchScopes\{DA5F96DA-C403-41FD-B103-C4076FBCD064}: "URL" = hxxp://go.mail.com/br/ie8_search_web/?su={searchTerms}

IE - HKCU\..\SearchScopes\{E6EB22F8-CF7E-4C23-8A69-6AA6AA517314}: "URL" = hxxp://go.web.de/br/ie8_search_web/?su={searchTerms}

IE - HKCU\..\SearchScopes\{FDA14388-A49D-40FD-8455-C7C824C1F258}: "URL" = hxxp://go.web.de/br/ie8_search_amazon/?keywords={searchTerms}

IE - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0

 
 ========== FireFox ==========

 

FF - prefs.js..browser.search.param.yahoo-fr: "chr-greentree_ff&type=937811&ilc=12"

FF - prefs.js..extensions.enabledAddons: info@instmin.com:1.03

FF - prefs.js..extensions.enabledAddons: toolbar@gmx.net:2.3.1

FF - prefs.js..extensions.enabledAddons: ytd@mybrowserbar.com:7.0

FF - prefs.js..network.proxy.no_proxies_on: "localhost,127.0.0.1"

FF - prefs.js..network.proxy.type: 0

FF - user.js - File not found

 

FF - HKLM\Software\MozillaPlugins\@Google.com/GoogleEarthPlugin: C:\Program Files\Google\Google Earth\plugin\npgeplugin.dll (Google)

FF - HKLM\Software\MozillaPlugins\@java.com/JavaPlugin,version=10.21.2: C:\Program Files\Java\jre7\bin\plugin2\npjp2.dll (Oracle Corporation)

FF - HKLM\Software\MozillaPlugins\@microsoft.com/WLPG,version=15.4.3502.0922: C:\Program Files\Windows Live\Photo Gallery\NPWLPG.dll (Microsoft Corporation)

FF - HKLM\Software\MozillaPlugins\@microsoft.com/WLPG,version=16.4.3505.0912: C:\Program Files\Windows Live\Photo Gallery\NPWLPG.dll (Microsoft Corporation)

FF - HKLM\Software\MozillaPlugins\@real.com/nppl3260;version=16.0.0.282: c:\program files\real\realplayer\Netscape6\nppl3260.dll (RealNetworks, Inc.)

FF - HKLM\Software\MozillaPlugins\@real.com/nprndlchromebrowserrecordext;version=1.3.0: C:\ProgramData\RealNetworks\RealDownloader\BrowserPlugins\MozillaPlugins\nprndlchromebrowserrecordext.dll (RealNetworks, Inc.)

FF - HKLM\Software\MozillaPlugins\@real.com/nprndlhtml5videoshim;version=1.3.0: C:\ProgramData\RealNetworks\RealDownloader\BrowserPlugins\MozillaPlugins\nprndlhtml5videoshim.dll (RealNetworks, Inc.)

FF - HKLM\Software\MozillaPlugins\@real.com/nprndlpepperflashvideoshim;version=1.3.0: C:\ProgramData\RealNetworks\RealDownloader\BrowserPlugins\MozillaPlugins\nprndlpepperflashvideoshim.dll (RealNetworks, Inc.)

FF - HKLM\Software\MozillaPlugins\@real.com/nprpchromebrowserrecordext;version=15.0.4.53: C:\ProgramData\Real\RealPlayer\BrowserRecordPlugin\MozillaPlugins\nprpchromebrowserrecordext.dll (RealNetworks, Inc.)

FF - HKLM\Software\MozillaPlugins\@real.com/nprphtml5videoshim;version=15.0.4.53: C:\ProgramData\Real\RealPlayer\BrowserRecordPlugin\MozillaPlugins\nprphtml5videoshim.dll (RealNetworks, Inc.)

FF - HKLM\Software\MozillaPlugins\@real.com/nprpplugin;version=16.0.0.282: c:\program files\real\realplayer\Netscape6\nprpplugin.dll (RealPlayer)

FF - HKLM\Software\MozillaPlugins\@realnetworks.com/npdlplugin;version=1: C:\ProgramData\RealNetworks\RealDownloader\BrowserPlugins\npdlplugin.dll (RealDownloader)

FF - HKLM\Software\MozillaPlugins\@tools.google.com/Google Update;version=3: C:\Program Files\Google\Update\1.3.21.135\npGoogleUpdate3.dll (Google Inc.)

FF - HKLM\Software\MozillaPlugins\@tools.google.com/Google Update;version=9: C:\Program Files\Google\Update\1.3.21.135\npGoogleUpdate3.dll (Google Inc.)

FF - HKLM\Software\MozillaPlugins\Adobe Reader: C:\Program Files\Adobe\Reader 11.0\Reader\AIR\nppdf32.dll (Adobe Systems Inc.)

FF - HKCU\Software\MozillaPlugins\@tools.google.com/Google Update;version=3: C:\Users\Giovannis-Helfer\AppData\Local\Google\Update\1.3.21.135\npGoogleUpdate3.dll (Google Inc.)

FF - HKCU\Software\MozillaPlugins\@tools.google.com/Google Update;version=9: C:\Users\Giovannis-Helfer\AppData\Local\Google\Update\1.3.21.135\npGoogleUpdate3.dll (Google Inc.)

 

FF - HKEY_LOCAL_MACHINE\software\mozilla\Firefox\Extensions\\{34712C68-7391-4c47-94F3-8F88D49AD632}: C:\ProgramData\RealNetworks\RealDownloader\BrowserPlugins\Firefox\Ext\ [2013/01/22 17:42:57 | 000,000,000 | ---D | M]

FF - HKEY_LOCAL_MACHINE\software\mozilla\Mozilla Firefox 12.0\extensions\\Components: C:\Program Files\Mozilla Firefox\components [2013/01/01 22:30:37 | 000,000,000 | ---D | M]

FF - HKEY_LOCAL_MACHINE\software\mozilla\Mozilla Firefox 12.0\extensions\\Plugins: C:\Program Files\Mozilla Firefox\plugins

 

[2011/03/23 00:33:00 | 000,000,000 | ---D | M] (No name found) -- C:\Users\Giovannis-Helfer\AppData\Roaming\mozilla\Extensions

[2013/03/15 20:37:12 | 000,000,000 | ---D | M] (No name found) -- C:\Users\Giovannis-Helfer\AppData\Roaming\mozilla\Firefox\Profiles\9y9lbe7w.default\extensions

[2011/12/07 02:05:56 | 000,000,000 | ---D | M] (instplugin) -- C:\Users\Giovannis-Helfer\AppData\Roaming\mozilla\Firefox\Profiles\9y9lbe7w.default\extensions\info@instmin.com

[2012/10/09 17:27:22 | 000,509,739 | ---- | M] () (No name found) -- C:\Users\Giovannis-Helfer\AppData\Roaming\mozilla\firefox\profiles\9y9lbe7w.default\extensions\toolbar@gmx.net.xpi

[2012/07/09 17:49:47 | 000,000,000 | ---D | M] (No name found) -- C:\Program Files\mozilla firefox\extensions

[2011/03/23 00:31:50 | 000,000,000 | ---D | M] (No name found) -- C:\Program Files\mozilla firefox\distribution\extensions

[2011/03/23 00:31:50 | 000,000,000 | ---D | M] (WEB.DE Toolbar) -- C:\Program Files\mozilla firefox\distribution\extensions\toolbar@web.de

File not found (No name found) -- C:\PROGRAM FILES\YTD TOOLBAR\FF

[2012/05/24 07:53:42 | 000,097,208 | ---- | M] (Mozilla Foundation) -- C:\Program Files\mozilla firefox\components\browsercomps.dll

[2012/05/24 07:53:30 | 000,001,392 | ---- | M] () -- C:\Program Files\mozilla firefox\searchplugins\amazondotcom-de.xml

[2012/05/24 07:53:30 | 000,002,252 | ---- | M] () -- C:\Program Files\mozilla firefox\searchplugins\bing.xml

[2012/05/24 07:53:30 | 000,001,153 | ---- | M] () -- C:\Program Files\mozilla firefox\searchplugins\eBay-de.xml

[2012/05/24 07:53:30 | 000,006,805 | ---- | M] () -- C:\Program Files\mozilla firefox\searchplugins\leo_ende_de.xml

[2012/05/24 07:53:30 | 000,001,178 | ---- | M] () -- C:\Program Files\mozilla firefox\searchplugins\wikipedia-de.xml

[2012/05/24 07:53:30 | 000,001,105 | ---- | M] () -- C:\Program Files\mozilla firefox\searchplugins\yahoo-de.xml

 
 ========== Chrome  ==========

 

CHR - default_search_provider: Google (Enabled)

CHR - default_search_provider: search_url = {google:baseURL}search?q={searchTerms}&{google:RLZ}{google:acceptedSuggestion}{google:originalQueryForSuggestion}{google:assistedQueryStats}{google:searchFieldtrialParameter}{google:searchClient}{google:sourceId}{google:instantExtendedEnabledParameter}ie={inputEncoding}

CHR - default_search_provider: suggest_url = {google:baseSuggestURL}search?{google:searchFieldtrialParameter}client=chrome&q={searchTerms}&{google:cursorPosition}sugkey={google:suggestAPIKeyParameter}

CHR - homepage: hxxp://samsung.msn.com/

CHR - plugin: Remoting Viewer (Enabled) = internal-remoting-viewer

CHR - plugin: Native Client (Enabled) = C:\Users\Giovannis-Helfer\AppData\Local\Google\Chrome\Application\26.0.1410.64\ppGoogleNaClPluginChrome.dll

CHR - plugin: Chrome PDF Viewer (Disabled) = C:\Users\Giovannis-Helfer\AppData\Local\Google\Chrome\Application\26.0.1410.64\pdf.dll

CHR - plugin: Shockwave Flash (Enabled) = C:\Users\Giovannis-Helfer\AppData\Local\Google\Chrome\Application\26.0.1410.64\gcswf32.dll

CHR - plugin: Shockwave Flash (Enabled) = C:\windows\system32\Macromed\Flash\NPSWF32.dll

CHR - plugin: Adobe Acrobat (Enabled) = C:\Program Files\Adobe\Reader 10.0\Reader\Browser\nppdf32.dll

CHR - plugin: QuickTime Plug-in 7.6.9 (Enabled) = C:\Program Files\QuickTime\plugins\npqtplugin.dll

CHR - plugin: QuickTime Plug-in 7.6.9 (Enabled) = C:\Program Files\QuickTime\plugins\npqtplugin2.dll

CHR - plugin: QuickTime Plug-in 7.6.9 (Enabled) = C:\Program Files\QuickTime\plugins\npqtplugin3.dll

CHR - plugin: QuickTime Plug-in 7.6.9 (Enabled) = C:\Program Files\QuickTime\plugins\npqtplugin4.dll

CHR - plugin: QuickTime Plug-in 7.6.9 (Enabled) = C:\Program Files\QuickTime\plugins\npqtplugin5.dll

CHR - plugin: QuickTime Plug-in 7.6.9 (Enabled) = C:\Program Files\QuickTime\plugins\npqtplugin6.dll

CHR - plugin: QuickTime Plug-in 7.6.9 (Enabled) = C:\Program Files\QuickTime\plugins\npqtplugin7.dll

CHR - plugin: Google Earth Plugin (Enabled) = C:\Program Files\Google\Google Earth\plugin\npgeplugin.dll

CHR - plugin: Google Update (Enabled) = C:\Program Files\Google\Update\1.3.21.111\npGoogleUpdate3.dll

CHR - plugin: Java(TM) Platform SE 6 U31 (Enabled) = C:\Program Files\Java\jre6\bin\plugin2\npjp2.dll

CHR - plugin: Silverlight Plug-In (Enabled) = C:\Program Files\Microsoft Silverlight\5.1.10411.0\npctrl.dll

CHR - plugin: Microsoft Office Live Plug-in for Firefox (Enabled) = C:\Program Files\Microsoft\Office Live\npOLW.dll

CHR - plugin: RealPlayer(tm) G2 LiveConnect-Enabled Plug-In (32-bit)  (Enabled) = C:\Program Files\Real\RealPlayer\Netscape6\nppl3260.dll

CHR - plugin: RealPlayer Version Plugin (Enabled) = C:\Program Files\Real\RealPlayer\Netscape6\nprpjplug.dll

CHR - plugin: RealPlayer(tm) HTML5VideoShim Plug-In (32-bit)  (Enabled) = C:\ProgramData\Real\RealPlayer\BrowserRecordPlugin\MozillaPlugins\nprphtml5videoshim.dll

CHR - plugin: RealJukebox NS Plugin (Enabled) = C:\Program Files\Real\RealPlayer\Netscape6\nprjplug.dll

CHR - plugin: Windows Live\u00AE Photo Gallery (Enabled) = C:\Program Files\Windows Live\Photo Gallery\NPWLPG.dll

CHR - plugin: RealNetworks(tm) Chrome Background Extension Plug-In (32-bit)  (Enabled) = C:\ProgramData\Real\RealPlayer\BrowserRecordPlugin\MozillaPlugins\nprpchromebrowserrecordext.dll

CHR - Extension: WOT = C:\Users\Giovannis-Helfer\AppData\Local\Google\Chrome\User Data\Default\Extensions\bhmmomiinigofkjcapegjjndpbikblnp\1.4.11_0\

CHR - Extension: YouTube = C:\Users\Giovannis-Helfer\AppData\Local\Google\Chrome\User Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo\4.2.6_0\

CHR - Extension: Google-Suche = C:\Users\Giovannis-Helfer\AppData\Local\Google\Chrome\User Data\Default\Extensions\coobgpohoikkiipiblmjeljniedjpjpf\0.0.0.20_0\

CHR - Extension: RealDownloader = C:\Users\Giovannis-Helfer\AppData\Local\Google\Chrome\User Data\Default\Extensions\idhngdhcfkoamngbedgpaokgjbnpdiji\1.3.0_0\

CHR - Extension: Google Mail = C:\Users\Giovannis-Helfer\AppData\Local\Google\Chrome\User Data\Default\Extensions\pjkljhegncpnkpknbcohdijeoejaedia\7_1\

 

O1 HOSTS File: ([2013/04/30 01:15:26 | 000,000,027 | ---- | M]) - C:\Windows\System32\drivers\etc\hosts

O1 - Hosts: 127.0.0.1       localhost

O2 - BHO: (WEB.DE Konfiguration) - {17166733-40EA-4432-A85C-AE672FF0E236} - C:\ProgramData\1und1InternetExplorerAddon\BHOXML.dll (1&1 Mail & Media GmbH)

O2 - BHO: (RealNetworks Download and Record Plugin for Internet Explorer) - {3049C3E9-B461-4BC5-8870-4C09146192CA} - C:\ProgramData\RealNetworks\RealDownloader\BrowserPlugins\IE\rndlbrowserrecordplugin.dll (RealDownloader)

O2 - BHO: (Java(tm) Plug-In SSV Helper) - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre7\bin\ssv.dll (Oracle Corporation)

O2 - BHO: (Easy Photo Print) - {9421DD08-935F-4701-A9CA-22DF90AC4EA6} - C:\Program Files\Epson Software\Easy Photo Print\EPTBL.dll (SEIKO EPSON CORPORATION)

O2 - BHO: (Java(tm) Plug-In 2 SSV Helper) - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre7\bin\jp2ssv.dll (Oracle Corporation)

O2 - BHO: (SingleInstance Class) - {FDAD4DA1-61A2-4FD8-9C17-86F7AC245081} - C:\Program Files\Yahoo!\Companion\Installs\cpn\YTSingleInstance.dll (Yahoo! Inc)

O3 - HKLM\..\Toolbar: (Easy Photo Print) - {9421DD08-935F-4701-A9CA-22DF90AC4EA6} - C:\Program Files\Epson Software\Easy Photo Print\EPTBL.dll (SEIKO EPSON CORPORATION)

O3 - HKCU\..\Toolbar\WebBrowser: (no name) - {47833539-D0C5-4125-9FA8-0819E2EAAC93} - No CLSID value found.

O3 - HKCU\..\Toolbar\WebBrowser: (no name) - {C424171E-592A-415A-9EB1-DFD6D95D3530} - No CLSID value found.

O4 - HKLM..\Run: [avgnt] C:\Program Files\Avira\AntiVir Desktop\avgnt.exe (Avira Operations GmbH & Co. KG)

O4 - HKLM..\Run: [CDAServer] C:\Program Files\Common Files\Common Desktop Agent\CDASrv.exe ()

O4 - HKLM..\Run: [ETDWare] C:\Program Files\Elantech\ETDCtrl.exe (ELAN Microelectronics Corp.)

O4 - HKLM..\Run: [gemstrmw] C:\windows\System32\gemstrmw.exe (Gemplus)

O4 - HKCU..\Run: [EPLTarget\P0000000000000000] C:\windows\System32\spool\DRIVERS\W32X86\3\E_FATIHRE.EXE (SEIKO EPSON CORPORATION)

O6 - HKLM\Software\Policies\Microsoft\Internet Explorer\Restrictions present

O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDrives = 0

O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: ConsentPromptBehaviorAdmin = 0

O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: ConsentPromptBehaviorUser = 3

O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: PromptOnSecureDesktop = 0

O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: EnableLUA = 0

O7 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present

O7 - HKCU\Software\Policies\Microsoft\Internet Explorer\Recovery present

O7 - HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDrives = 0

O8 - Extra context menu item: An vorhandene PDF-Datei anfügen - res://C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEFavClient.dll/AcroIEAppend.html File not found

O8 - Extra context menu item: Bild an &Bluetooth-Gerät senden... - C:\Program Files\WIDCOMM\Bluetooth Software\btsendto_ie_ctx.htm ()

O8 - Extra context menu item: In Adobe PDF konvertieren - res://C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEFavClient.dll/AcroIECapture.html File not found

O8 - Extra context menu item: Linkziel an vorhandene PDF-Datei anhängen - res://C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEFavClient.dll/AcroIEAppendSelLinks.html File not found

O8 - Extra context menu item: Linkziel in Adobe PDF konvertieren - res://C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEFavClient.dll/AcroIECaptureSelLinks.html File not found

O8 - Extra context menu item: Nach Microsoft E&xel exportieren - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000 File not found

O8 - Extra context menu item: Seite an &Bluetooth-Gerät senden... - C:\Program Files\WIDCOMM\Bluetooth Software\btsendto_ie.htm ()

O9 - Extra Button: An OneNote senden - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll (Microsoft Corporation)

O9 - Extra 'Tools' menuitem : An OneNote s&enden - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll (Microsoft Corporation)

O9 - Extra Button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL (Microsoft Corporation)

O9 - Extra Button: @C:\Program Files\WIDCOMM\Bluetooth Software\btrez.dll,-4015 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Program Files\WIDCOMM\Bluetooth Software\btsendto_ie.htm ()

O9 - Extra 'Tools' menuitem : @C:\Program Files\WIDCOMM\Bluetooth Software\btrez.dll,-12650 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Program Files\WIDCOMM\Bluetooth Software\btsendto_ie.htm ()

O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} C:\Program Files\Yahoo!\Common\Yinsthelper.dll (Installation Support)

O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_22-windows-i586.cab (Java Plug-in 10.21.2)

O16 - DPF: {CAFEEFAC-0016-0000-0022-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_22-windows-i586.cab (Java Plug-in 1.6.0_22)

O16 - DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_22-windows-i586.cab (Java Plug-in 10.21.2)

O17 - HKLM\System\CCS\Services\Tcpip\Parameters: DhcpNameServer = 192.168.1.1

O17 - HKLM\System\CCS\Services\Tcpip\Parameters\Interfaces\{093DC55B-397F-43F9-A64C-84A1DC12E933}: DhcpNameServer = 192.168.1.1

O18 - Protocol\Handler\skype4com {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\COMMON~1\Skype\SKYPE4~1.DLL (Skype Technologies)

O18 - Protocol\Filter\text/xml {807563E5-5146-11D5-A672-00B0D022E945} - C:\PROGRA~1\COMMON~1\MICROS~1\OFFICE12\MSOXMLMF.DLL (Microsoft Corporation)

O20 - HKLM Winlogon: Shell - (Explorer.exe) - C:\windows\explorer.exe (Microsoft Corporation)

O20 - HKLM Winlogon: UserInit - (C:\windows\system32\userinit.exe) - C:\Windows\System32\userinit.exe (Microsoft Corporation)

O20 - HKLM Winlogon: VMApplet - (SystemPropertiesPerformance.exe) - C:\windows\System32\SystemPropertiesPerformance.exe (Microsoft Corporation)

O20 - Winlogon\Notify\ScCertProp: DllName - (wlnotify.dll) -  File not found

O21 - SSODL: WebCheck - {E6FB5E20-DE35-11CF-9C87-00AA005127ED} - No CLSID value found.

O32 - HKLM CDRom: AutoRun - 1

O32 - AutoRun File - [2009/06/10 22:42:20 | 000,000,024 | ---- | M] () - C:\autoexec.bat -- [ NTFS ]

O34 - HKLM BootExecute: (autocheck autochk *)

O35 - HKLM\..comfile [open] -- "%1" %*

O35 - HKLM\..exefile [open] -- "%1" %*

O37 - HKLM\...com [@ = ComFile] -- "%1" %*

O37 - HKLM\...exe [@ = exefile] -- "%1" %*

O38 - SubSystems\\Windows: (ServerDll=winsrv:UserServerDllInitialization,3)

O38 - SubSystems\\Windows: (ServerDll=winsrv:ConServerDllInitialization,2)

O38 - SubSystems\\Windows: (ServerDll=sxssrv,4)

 
 ========== Files/Folders - Created Within 30 Days ==========

 

[2013/04/30 14:33:41 | 000,000,000 | ---D | C] -- C:\Users\Giovannis-Helfer\Desktop\Runde3

[2013/04/30 03:08:30 | 000,745,472 | ---- | C] (Microsoft Corporation) -- C:\windows\System32\MsSpellCheckingFacility.exe

[2013/04/30 03:08:30 | 000,185,344 | ---- | C] (Microsoft Corporation) -- C:\windows\System32\elshyph.dll

[2013/04/30 03:08:29 | 000,493,056 | ---- | C] (Microsoft Corporation) -- C:\windows\System32\msfeeds.dll

[2013/04/30 03:08:29 | 000,163,840 | ---- | C] (Microsoft Corporation) -- C:\windows\System32\msrating.dll

[2013/04/30 03:08:29 | 000,158,720 | ---- | C] (Microsoft Corporation) -- C:\windows\System32\msls31.dll

[2013/04/30 03:08:29 | 000,150,528 | ---- | C] (Microsoft Corporation) -- C:\windows\System32\iexpress.exe

[2013/04/30 03:08:29 | 000,138,752 | ---- | C] (Microsoft Corporation) -- C:\windows\System32\wextract.exe

[2013/04/30 03:08:29 | 000,082,432 | ---- | C] (Microsoft Corporation) -- C:\windows\System32\inseng.dll

[2013/04/30 03:08:29 | 000,071,680 | ---- | C] (Microsoft Corporation) -- C:\windows\System32\RegisterIEPKEYs.exe

[2013/04/30 03:08:29 | 000,039,424 | ---- | C] (Microsoft Corporation) -- C:\windows\System32\jsproxy.dll

[2013/04/30 03:08:28 | 002,706,432 | ---- | C] (Microsoft Corporation) -- C:\windows\System32\mshtml.tlb

[2013/04/30 03:08:28 | 000,137,216 | ---- | C] (Microsoft Corporation) -- C:\windows\System32\ieUnatt.exe

[2013/04/30 03:08:28 | 000,117,248 | ---- | C] (Microsoft Corporation) -- C:\windows\System32\iepeers.dll

[2013/04/30 03:08:28 | 000,110,592 | ---- | C] (Microsoft Corporation) -- C:\windows\System32\IEAdvpack.dll

[2013/04/30 03:08:28 | 000,057,344 | ---- | C] (Microsoft Corporation) -- C:\windows\System32\pngfilt.dll

[2013/04/30 03:08:28 | 000,041,984 | ---- | C] (Microsoft Corporation) -- C:\windows\System32\msfeedsbs.dll

[2013/04/30 03:08:28 | 000,038,400 | ---- | C] (Microsoft Corporation) -- C:\windows\System32\imgutil.dll

[2013/04/30 03:08:28 | 000,011,776 | ---- | C] (Microsoft Corporation) -- C:\windows\System32\msfeedssync.exe

[2013/04/30 03:08:27 | 002,877,440 | ---- | C] (Microsoft Corporation) -- C:\windows\System32\jscript9.dll

[2013/04/30 03:08:27 | 000,391,168 | ---- | C] (Microsoft Corporation) -- C:\windows\System32\ieui.dll

[2013/04/30 03:08:27 | 000,109,056 | ---- | C] (Microsoft Corporation) -- C:\windows\System32\iesysprep.dll

[2013/04/30 03:08:27 | 000,073,728 | ---- | C] (Microsoft Corporation) -- C:\windows\System32\SetIEInstalledDate.exe

[2013/04/30 03:08:27 | 000,048,640 | ---- | C] (Microsoft Corporation) -- C:\windows\System32\mshtmler.dll

[2013/04/30 03:08:26 | 001,441,280 | ---- | C] (Microsoft Corporation) -- C:\windows\System32\inetcpl.cpl

[2013/04/30 03:08:26 | 001,400,416 | ---- | C] (Microsoft Corporation) -- C:\windows\System32\ieapfltr.dat

[2013/04/30 03:08:26 | 000,719,360 | ---- | C] (Microsoft Corporation) -- C:\windows\System32\mshtmlmedia.dll

[2013/04/30 03:08:26 | 000,629,248 | ---- | C] (Microsoft Corporation) -- C:\windows\System32\ieapfltr.dll

[2013/04/30 03:08:26 | 000,361,984 | ---- | C] (Microsoft Corporation) -- C:\windows\System32\html.iec

[2013/04/30 03:08:26 | 000,357,888 | ---- | C] (Microsoft Corporation) -- C:\windows\System32\dxtmsft.dll

[2013/04/30 03:08:26 | 000,242,200 | ---- | C] (Microsoft Corporation) -- C:\windows\System32\iedkcs32.dll

[2013/04/30 03:08:26 | 000,232,960 | ---- | C] (Microsoft Corporation) -- C:\windows\System32\url.dll

[2013/04/30 03:08:26 | 000,226,816 | ---- | C] (Microsoft Corporation) -- C:\windows\System32\dxtrans.dll

[2013/04/30 03:08:26 | 000,061,440 | ---- | C] (Microsoft Corporation) -- C:\windows\System32\iesetup.dll

[2013/04/30 03:08:26 | 000,042,496 | ---- | C] (Microsoft Corporation) -- C:\windows\System32\ie4uinit.exe

[2013/04/30 03:08:26 | 000,033,280 | ---- | C] (Microsoft Corporation) -- C:\windows\System32\iernonce.dll

[2013/04/30 03:08:25 | 000,023,040 | ---- | C] (Microsoft Corporation) -- C:\windows\System32\licmgr10.dll

[2013/04/30 03:06:01 | 003,419,136 | ---- | C] (Microsoft Corporation) -- C:\windows\System32\d2d1.dll

[2013/04/30 03:06:01 | 002,284,544 | ---- | C] (Microsoft Corporation) -- C:\windows\System32\msmpeg2vdec.dll

[2013/04/30 03:06:01 | 001,504,768 | ---- | C] (Microsoft Corporation) -- C:\windows\System32\d3d11.dll

[2013/04/30 03:06:01 | 001,247,744 | ---- | C] (Microsoft Corporation) -- C:\windows\System32\DWrite.dll

[2013/04/30 03:06:01 | 001,158,144 | ---- | C] (Microsoft Corporation) -- C:\windows\System32\XpsPrint.dll

[2013/04/30 03:06:01 | 001,080,832 | ---- | C] (Microsoft Corporation) -- C:\windows\System32\d3d10.dll

[2013/04/30 03:06:01 | 000,604,160 | ---- | C] (Microsoft Corporation) -- C:\windows\System32\d3d10level9.dll

[2013/04/30 03:06:01 | 000,417,792 | ---- | C] (Microsoft Corporation) -- C:\windows\System32\WMPhoto.dll

[2013/04/30 03:06:01 | 000,364,544 | ---- | C] (Microsoft Corporation) -- C:\windows\System32\XpsGdiConverter.dll

[2013/04/30 03:06:01 | 000,249,856 | ---- | C] (Microsoft Corporation) -- C:\windows\System32\d3d10_1core.dll

[2013/04/30 03:06:01 | 000,220,160 | ---- | C] (Microsoft Corporation) -- C:\windows\System32\d3d10core.dll

[2013/04/30 03:06:01 | 000,207,872 | ---- | C] (Microsoft Corporation) -- C:\windows\System32\WindowsCodecsExt.dll

[2013/04/30 03:06:01 | 000,161,792 | ---- | C] (Microsoft Corporation) -- C:\windows\System32\d3d10_1.dll

[2013/04/30 03:06:01 | 000,010,752 | -H-- | C] (Microsoft Corporation) -- C:\windows\System32\api-ms-win-downlevel-advapi32-l1-1-0.dll

[2013/04/30 03:06:01 | 000,009,728 | -H-- | C] (Microsoft Corporation) -- C:\windows\System32\api-ms-win-downlevel-shlwapi-l1-1-0.dll

[2013/04/30 03:06:01 | 000,005,632 | -H-- | C] (Microsoft Corporation) -- C:\windows\System32\api-ms-win-downlevel-shlwapi-l2-1-0.dll

[2013/04/30 03:06:01 | 000,005,632 | -H-- | C] (Microsoft Corporation) -- C:\windows\System32\api-ms-win-downlevel-ole32-l1-1-0.dll

[2013/04/30 03:06:01 | 000,004,096 | -H-- | C] (Microsoft Corporation) -- C:\windows\System32\api-ms-win-downlevel-user32-l1-1-0.dll

[2013/04/30 03:06:01 | 000,003,584 | -H-- | C] (Microsoft Corporation) -- C:\windows\System32\api-ms-win-downlevel-advapi32-l2-1-0.dll

[2013/04/30 03:06:01 | 000,003,072 | -H-- | C] (Microsoft Corporation) -- C:\windows\System32\api-ms-win-downlevel-version-l1-1-0.dll

[2013/04/30 03:06:01 | 000,003,072 | -H-- | C] (Microsoft Corporation) -- C:\windows\System32\api-ms-win-downlevel-shell32-l1-1-0.dll

[2013/04/30 03:06:01 | 000,002,560 | -H-- | C] (Microsoft Corporation) -- C:\windows\System32\api-ms-win-downlevel-normaliz-l1-1-0.dll

[2013/04/30 03:06:00 | 001,988,096 | ---- | C] (Microsoft Corporation) -- C:\windows\System32\d3d10warp.dll

[2013/04/30 03:06:00 | 000,293,376 | ---- | C] (Microsoft Corporation) -- C:\windows\System32\dxgi.dll

[2013/04/30 03:06:00 | 000,187,392 | ---- | C] (Microsoft Corporation) -- C:\windows\System32\UIAnimation.dll

[2013/04/30 01:22:12 | 000,000,000 | -HSD | C] -- C:\$RECYCLE.BIN

[2013/04/30 00:43:19 | 000,518,144 | ---- | C] (SteelWerX) -- C:\windows\SWREG.exe

[2013/04/30 00:43:19 | 000,406,528 | ---- | C] (SteelWerX) -- C:\windows\SWSC.exe

[2013/04/30 00:43:19 | 000,060,416 | ---- | C] (NirSoft) -- C:\windows\NIRCMD.exe

[2013/04/30 00:21:19 | 000,000,000 | ---D | C] -- C:\Qoobox

[2013/04/30 00:20:26 | 000,000,000 | ---D | C] -- C:\windows\erdnt

[2013/04/29 23:58:51 | 000,000,000 | ---D | C] -- C:\windows\ERUNT

[2013/04/29 23:58:25 | 000,000,000 | ---D | C] -- C:\JRT

[2013/04/29 23:12:27 | 000,000,000 | ---D | C] -- C:\Users\Giovannis-Helfer\Desktop\Runde2

[2013/04/29 17:03:25 | 000,000,000 | ---D | C] -- C:\Users\Giovannis-Helfer\Desktop\SS13

[2013/04/29 09:11:52 | 000,000,000 | ---D | C] -- C:\Users\Giovannis-Helfer\Desktop\Runde1

[2013/04/25 01:00:20 | 000,000,000 | ---D | C] -- C:\windows\Sun

[2013/04/24 23:12:02 | 000,000,000 | ---D | C] -- C:\Program Files\Common Files\Java

[2013/04/21 01:28:42 | 000,174,496 | ---- | C] (Oracle Corporation) -- C:\windows\System32\javaw.exe

[2013/04/21 01:28:42 | 000,174,496 | ---- | C] (Oracle Corporation) -- C:\windows\System32\java.exe

[2013/04/21 01:28:42 | 000,094,112 | ---- | C] (Oracle Corporation) -- C:\windows\System32\WindowsAccessBridge.dll

[2013/04/19 12:22:30 | 000,000,000 | ---D | C] -- C:\ProgramData\Spybot - Search & Destroy

[2013/04/19 12:21:26 | 000,000,000 | ---D | C] -- C:\Program Files\Spybot - Search & Destroy 2

[2013/04/19 12:21:07 | 000,000,000 | ---D | C] -- C:\Users\Giovannis-Helfer\AppData\Local\Programs

[2013/04/13 04:42:27 | 000,000,000 | -HSD | C] -- C:\windows\System32\%APPDATA%

[2013/04/12 00:21:29 | 000,015,872 | ---- | C] (Microsoft Corporation) -- C:\windows\System32\drivers\usb8023.sys

[2013/04/12 00:21:06 | 002,347,008 | ---- | C] (Microsoft Corporation) -- C:\windows\System32\win32k.sys

[2013/04/12 00:20:36 | 003,968,856 | ---- | C] (Microsoft Corporation) -- C:\windows\System32\ntkrnlpa.exe

[2013/04/12 00:20:36 | 003,913,560 | ---- | C] (Microsoft Corporation) -- C:\windows\System32\ntoskrnl.exe

[2013/04/12 00:20:33 | 000,038,912 | ---- | C] (Microsoft Corporation) -- C:\windows\System32\csrsrv.dll

[2013/04/12 00:07:45 | 000,000,000 | ---D | C] -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Google Earth

[2013/04/11 00:52:20 | 000,000,000 | -H-D | C] -- C:\Users\Giovannis-Helfer\AppData\Roaming\4B5D8E89

[2013/04/11 00:44:21 | 000,000,000 | ---D | C] -- C:\Users\Giovannis-Helfer\Documents\Add-in Express

[2013/04/11 00:43:54 | 000,000,000 | ---D | C] -- C:\ProgramData\WinZip

[2013/04/11 00:43:49 | 000,000,000 | ---D | C] -- C:\Program Files\WinZip

[2013/04/05 12:10:12 | 000,000,000 | -H-D | C] -- C:\windows\AxInstSV

[1 C:\windows\*.tmp files -> C:\windows\*.tmp -> ]

[1 C:\Users\Giovannis-Helfer\AppData\Local\*.tmp files -> C:\Users\Giovannis-Helfer\AppData\Local\*.tmp -> ]

 
 ========== Files - Modified Within 30 Days ==========

 

[2013/04/30 14:34:01 | 000,001,118 | ---- | M] () -- C:\windows\tasks\GoogleUpdateTaskMachineUA.job

[2013/04/30 14:24:00 | 000,001,164 | ---- | M] () -- C:\windows\tasks\GoogleUpdateTaskUserS-1-5-21-1076387279-2608573375-2991349267-1000UA.job

[2013/04/30 14:23:39 | 000,067,584 | --S- | M] () -- C:\windows\bootstat.dat

[2013/04/30 09:29:32 | 000,010,272 | -H-- | M] () -- C:\windows\System32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0

[2013/04/30 09:29:32 | 000,010,272 | -H-- | M] () -- C:\windows\System32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0

[2013/04/30 09:21:42 | 000,001,114 | ---- | M] () -- C:\windows\tasks\GoogleUpdateTaskMachineCore.job

[2013/04/30 09:20:23 | 1062,518,784 | -HS- | M] () -- C:\hiberfil.sys

[2013/04/30 03:08:30 | 000,745,472 | ---- | M] (Microsoft Corporation) -- C:\windows\System32\MsSpellCheckingFacility.exe

[2013/04/30 03:08:30 | 000,185,344 | ---- | M] (Microsoft Corporation) -- C:\windows\System32\elshyph.dll

[2013/04/30 03:08:29 | 000,493,056 | ---- | M] (Microsoft Corporation) -- C:\windows\System32\msfeeds.dll

[2013/04/30 03:08:29 | 000,163,840 | ---- | M] (Microsoft Corporation) -- C:\windows\System32\msrating.dll

[2013/04/30 03:08:29 | 000,158,720 | ---- | M] (Microsoft Corporation) -- C:\windows\System32\msls31.dll

[2013/04/30 03:08:29 | 000,150,528 | ---- | M] (Microsoft Corporation) -- C:\windows\System32\iexpress.exe

[2013/04/30 03:08:29 | 000,138,752 | ---- | M] (Microsoft Corporation) -- C:\windows\System32\wextract.exe

[2013/04/30 03:08:29 | 000,082,432 | ---- | M] (Microsoft Corporation) -- C:\windows\System32\inseng.dll

[2013/04/30 03:08:29 | 000,071,680 | ---- | M] (Microsoft Corporation) -- C:\windows\System32\RegisterIEPKEYs.exe

[2013/04/30 03:08:29 | 000,039,424 | ---- | M] (Microsoft Corporation) -- C:\windows\System32\jsproxy.dll

[2013/04/30 03:08:28 | 002,706,432 | ---- | M] (Microsoft Corporation) -- C:\windows\System32\mshtml.tlb

[2013/04/30 03:08:28 | 000,137,216 | ---- | M] (Microsoft Corporation) -- C:\windows\System32\ieUnatt.exe

[2013/04/30 03:08:28 | 000,117,248 | ---- | M] (Microsoft Corporation) -- C:\windows\System32\iepeers.dll

[2013/04/30 03:08:28 | 000,110,592 | ---- | M] (Microsoft Corporation) -- C:\windows\System32\IEAdvpack.dll

[2013/04/30 03:08:28 | 000,057,344 | ---- | M] (Microsoft Corporation) -- C:\windows\System32\pngfilt.dll

[2013/04/30 03:08:28 | 000,041,984 | ---- | M] (Microsoft Corporation) -- C:\windows\System32\msfeedsbs.dll

[2013/04/30 03:08:28 | 000,038,400 | ---- | M] (Microsoft Corporation) -- C:\windows\System32\imgutil.dll

[2013/04/30 03:08:28 | 000,011,776 | ---- | M] (Microsoft Corporation) -- C:\windows\System32\msfeedssync.exe

[2013/04/30 03:08:27 | 002,877,440 | ---- | M] (Microsoft Corporation) -- C:\windows\System32\jscript9.dll

[2013/04/30 03:08:27 | 000,391,168 | ---- | M] (Microsoft Corporation) -- C:\windows\System32\ieui.dll

[2013/04/30 03:08:27 | 000,109,056 | ---- | M] (Microsoft Corporation) -- C:\windows\System32\iesysprep.dll

[2013/04/30 03:08:27 | 000,073,728 | ---- | M] (Microsoft Corporation) -- C:\windows\System32\SetIEInstalledDate.exe

[2013/04/30 03:08:27 | 000,048,640 | ---- | M] (Microsoft Corporation) -- C:\windows\System32\mshtmler.dll

[2013/04/30 03:08:26 | 001,441,280 | ---- | M] (Microsoft Corporation) -- C:\windows\System32\inetcpl.cpl

[2013/04/30 03:08:26 | 001,400,416 | ---- | M] (Microsoft Corporation) -- C:\windows\System32\ieapfltr.dat

[2013/04/30 03:08:26 | 000,719,360 | ---- | M] (Microsoft Corporation) -- C:\windows\System32\mshtmlmedia.dll

[2013/04/30 03:08:26 | 000,629,248 | ---- | M] (Microsoft Corporation) -- C:\windows\System32\ieapfltr.dll

[2013/04/30 03:08:26 | 000,361,984 | ---- | M] (Microsoft Corporation) -- C:\windows\System32\html.iec

[2013/04/30 03:08:26 | 000,357,888 | ---- | M] (Microsoft Corporation) -- C:\windows\System32\dxtmsft.dll

[2013/04/30 03:08:26 | 000,242,200 | ---- | M] (Microsoft Corporation) -- C:\windows\System32\iedkcs32.dll

[2013/04/30 03:08:26 | 000,232,960 | ---- | M] (Microsoft Corporation) -- C:\windows\System32\url.dll

[2013/04/30 03:08:26 | 000,226,816 | ---- | M] (Microsoft Corporation) -- C:\windows\System32\dxtrans.dll

[2013/04/30 03:08:26 | 000,061,440 | ---- | M] (Microsoft Corporation) -- C:\windows\System32\iesetup.dll

[2013/04/30 03:08:26 | 000,042,496 | ---- | M] (Microsoft Corporation) -- C:\windows\System32\ie4uinit.exe

[2013/04/30 03:08:26 | 000,033,280 | ---- | M] (Microsoft Corporation) -- C:\windows\System32\iernonce.dll

[2013/04/30 03:08:26 | 000,025,185 | ---- | M] () -- C:\windows\System32\ieuinit.inf

[2013/04/30 03:08:25 | 000,023,040 | ---- | M] (Microsoft Corporation) -- C:\windows\System32\licmgr10.dll

[2013/04/30 03:06:01 | 003,419,136 | ---- | M] (Microsoft Corporation) -- C:\windows\System32\d2d1.dll

[2013/04/30 03:06:01 | 002,284,544 | ---- | M] (Microsoft Corporation) -- C:\windows\System32\msmpeg2vdec.dll

[2013/04/30 03:06:01 | 001,504,768 | ---- | M] (Microsoft Corporation) -- C:\windows\System32\d3d11.dll

[2013/04/30 03:06:01 | 001,247,744 | ---- | M] (Microsoft Corporation) -- C:\windows\System32\DWrite.dll

[2013/04/30 03:06:01 | 001,158,144 | ---- | M] (Microsoft Corporation) -- C:\windows\System32\XpsPrint.dll

[2013/04/30 03:06:01 | 001,080,832 | ---- | M] (Microsoft Corporation) -- C:\windows\System32\d3d10.dll

[2013/04/30 03:06:01 | 000,604,160 | ---- | M] (Microsoft Corporation) -- C:\windows\System32\d3d10level9.dll

[2013/04/30 03:06:01 | 000,417,792 | ---- | M] (Microsoft Corporation) -- C:\windows\System32\WMPhoto.dll

[2013/04/30 03:06:01 | 000,364,544 | ---- | M] (Microsoft Corporation) -- C:\windows\System32\XpsGdiConverter.dll

[2013/04/30 03:06:01 | 000,249,856 | ---- | M] (Microsoft Corporation) -- C:\windows\System32\d3d10_1core.dll

[2013/04/30 03:06:01 | 000,220,160 | ---- | M] (Microsoft Corporation) -- C:\windows\System32\d3d10core.dll

[2013/04/30 03:06:01 | 000,207,872 | ---- | M] (Microsoft Corporation) -- C:\windows\System32\WindowsCodecsExt.dll

[2013/04/30 03:06:01 | 000,161,792 | ---- | M] (Microsoft Corporation) -- C:\windows\System32\d3d10_1.dll

[2013/04/30 03:06:01 | 000,010,752 | -H-- | M] (Microsoft Corporation) -- C:\windows\System32\api-ms-win-downlevel-advapi32-l1-1-0.dll

[2013/04/30 03:06:01 | 000,009,728 | -H-- | M] (Microsoft Corporation) -- C:\windows\System32\api-ms-win-downlevel-shlwapi-l1-1-0.dll

[2013/04/30 03:06:01 | 000,005,632 | -H-- | M] (Microsoft Corporation) -- C:\windows\System32\api-ms-win-downlevel-shlwapi-l2-1-0.dll

[2013/04/30 03:06:01 | 000,005,632 | -H-- | M] (Microsoft Corporation) -- C:\windows\System32\api-ms-win-downlevel-ole32-l1-1-0.dll

[2013/04/30 03:06:01 | 000,004,096 | -H-- | M] (Microsoft Corporation) -- C:\windows\System32\api-ms-win-downlevel-user32-l1-1-0.dll

[2013/04/30 03:06:01 | 000,003,584 | -H-- | M] (Microsoft Corporation) -- C:\windows\System32\api-ms-win-downlevel-advapi32-l2-1-0.dll

[2013/04/30 03:06:01 | 000,003,072 | -H-- | M] (Microsoft Corporation) -- C:\windows\System32\api-ms-win-downlevel-version-l1-1-0.dll

[2013/04/30 03:06:01 | 000,003,072 | -H-- | M] (Microsoft Corporation) -- C:\windows\System32\api-ms-win-downlevel-shell32-l1-1-0.dll

[2013/04/30 03:06:01 | 000,002,560 | -H-- | M] (Microsoft Corporation) -- C:\windows\System32\api-ms-win-downlevel-normaliz-l1-1-0.dll

[2013/04/30 03:06:00 | 001,988,096 | ---- | M] (Microsoft Corporation) -- C:\windows\System32\d3d10warp.dll

[2013/04/30 03:06:00 | 000,293,376 | ---- | M] (Microsoft Corporation) -- C:\windows\System32\dxgi.dll

[2013/04/30 03:06:00 | 000,187,392 | ---- | M] (Microsoft Corporation) -- C:\windows\System32\UIAnimation.dll

[2013/04/30 01:15:26 | 000,000,027 | ---- | M] () -- C:\windows\System32\drivers\etc\hosts

[2013/04/29 23:15:02 | 000,001,112 | ---- | M] () -- C:\windows\tasks\GoogleUpdateTaskUserS-1-5-21-1076387279-2608573375-2991349267-1000Core.job

[2013/04/29 10:51:47 | 205,675,573 | ---- | M] () -- C:\windows\MEMORY.DMP

[2013/04/29 10:34:16 | 000,000,000 | ---- | M] () -- C:\Users\Giovannis-Helfer\defogger_reenable

[2013/04/26 15:29:32 | 000,002,617 | ---- | M] () -- C:\Users\Giovannis-Helfer\Desktop\VPN Client.lnk

[2013/04/24 13:26:10 | 000,682,970 | ---- | M] () -- C:\windows\System32\perfh007.dat

[2013/04/24 13:26:10 | 000,638,802 | ---- | M] () -- C:\windows\System32\perfh009.dat

[2013/04/24 13:26:10 | 000,142,678 | ---- | M] () -- C:\windows\System32\perfc007.dat

[2013/04/24 13:26:10 | 000,116,592 | ---- | M] () -- C:\windows\System32\perfc009.dat

[2013/04/21 00:19:48 | 000,064,376 | ---- | M] () -- C:\Users\Giovannis-Helfer\Desktop\Habe am 11.04. Rechnung und zip-Datei geöffnet von My-Dirty-Hobby (mone-lisa@...) - Seite 3 - Trojaner-Board.htm

[2013/04/21 00:19:26 | 000,342,089 | ---- | M] () -- C:\Users\Giovannis-Helfer\Desktop\Habe am 11.04. Rechnung und zip-Datei geöffnet von My-Dirty-Hobby (mone-lisa@...) - Seite 2 - Trojaner-Board.htm

[2013/04/21 00:18:56 | 000,331,568 | ---- | M] () -- C:\Users\Giovannis-Helfer\Desktop\Habe am 11.04. Rechnung und zip-Datei geöffnet von My-Dirty-Hobby (mone-lisa@...) - Trojaner-Board,S.1.htm

[2013/04/12 10:30:06 | 000,013,436 | ---- | M] () -- C:\Users\Giovannis-Helfer\Desktop\Lizenzen freigeben,TELC,120413.htm

[2013/04/12 10:16:54 | 000,002,430 | ---- | M] () -- C:\Users\Giovannis-Helfer\Desktop\Google Chrome.lnk

[2013/04/12 02:43:18 | 000,430,232 | ---- | M] () -- C:\windows\System32\FNTCACHE.DAT

[2013/04/12 00:11:36 | 000,135,136 | ---- | M] (Avira Operations GmbH & Co. KG) -- C:\windows\System32\drivers\avipbb.sys

[2013/04/12 00:11:36 | 000,084,744 | ---- | M] (Avira Operations GmbH & Co. KG) -- C:\windows\System32\drivers\avgntflt.sys

[2013/04/12 00:11:36 | 000,037,352 | ---- | M] (Avira Operations GmbH & Co. KG) -- C:\windows\System32\drivers\avkmgr.sys

[2013/04/04 05:35:08 | 000,094,112 | ---- | M] (Oracle Corporation) -- C:\windows\System32\WindowsAccessBridge.dll

[2013/04/04 05:30:10 | 000,174,496 | ---- | M] (Oracle Corporation) -- C:\windows\System32\javaw.exe

[2013/04/04 05:29:44 | 000,174,496 | ---- | M] (Oracle Corporation) -- C:\windows\System32\java.exe

[1 C:\windows\*.tmp files -> C:\windows\*.tmp -> ]

[1 C:\Users\Giovannis-Helfer\AppData\Local\*.tmp files -> C:\Users\Giovannis-Helfer\AppData\Local\*.tmp -> ]

 
 ========== Files Created - No Company Name ==========

 

[2013/04/30 04:08:36 | 000,001,413 | ---- | C] () -- C:\Users\Giovannis-Helfer\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Internet Explorer.lnk

[2013/04/30 03:08:26 | 000,025,185 | ---- | C] () -- C:\windows\System32\ieuinit.inf

[2013/04/30 00:43:19 | 000,256,000 | ---- | C] () -- C:\windows\PEV.exe

[2013/04/30 00:43:19 | 000,208,896 | ---- | C] () -- C:\windows\MBR.exe

[2013/04/30 00:43:19 | 000,098,816 | ---- | C] () -- C:\windows\sed.exe

[2013/04/30 00:43:19 | 000,080,412 | ---- | C] () -- C:\windows\grep.exe

[2013/04/30 00:43:19 | 000,068,096 | ---- | C] () -- C:\windows\zip.exe

[2013/04/29 10:34:16 | 000,000,000 | ---- | C] () -- C:\Users\Giovannis-Helfer\defogger_reenable

[2013/04/26 15:29:32 | 000,002,617 | ---- | C] () -- C:\Users\Giovannis-Helfer\Desktop\VPN Client.lnk

[2013/04/21 00:19:47 | 000,064,376 | ---- | C] () -- C:\Users\Giovannis-Helfer\Desktop\Habe am 11.04. Rechnung und zip-Datei geöffnet von My-Dirty-Hobby (mone-lisa@...) - Seite 3 - Trojaner-Board.htm

[2013/04/21 00:19:25 | 000,342,089 | ---- | C] () -- C:\Users\Giovannis-Helfer\Desktop\Habe am 11.04. Rechnung und zip-Datei geöffnet von My-Dirty-Hobby (mone-lisa@...) - Seite 2 - Trojaner-Board.htm

[2013/04/21 00:18:54 | 000,331,568 | ---- | C] () -- C:\Users\Giovannis-Helfer\Desktop\Habe am 11.04. Rechnung und zip-Datei geöffnet von My-Dirty-Hobby (mone-lisa@...) - Trojaner-Board,S.1.htm

[2013/04/12 10:30:04 | 000,013,436 | ---- | C] () -- C:\Users\Giovannis-Helfer\Desktop\Lizenzen freigeben,TELC,120413.htm

[2013/02/05 00:55:33 | 000,000,036 | ---- | C] () -- C:\Users\Giovannis-Helfer\AppData\Roaming\Spin Chat Preferences

[2012/08/07 00:07:50 | 000,007,551 | ---- | C] () -- C:\windows\System32\drivers\U3sHlpDr.sys

[2012/07/18 15:36:14 | 000,000,012 | ---- | C] () -- C:\windows\Brownie.ini

[2012/07/18 15:36:14 | 000,000,011 | ---- | C] () -- C:\windows\BRVIDEO.INI

[2012/07/18 15:36:14 | 000,000,000 | ---- | C] () -- C:\windows\brmx2001.ini

[2012/07/18 15:36:08 | 000,000,034 | ---- | C] () -- C:\windows\System32\BD2030.DAT

[2011/12/13 01:37:24 | 000,000,432 | ---- | C] () -- C:\windows\BRWMARK.INI

[2011/09/11 02:17:58 | 000,026,624 | ---- | C] () -- C:\windows\System32\ssb7mlm.dll

[2011/07/18 06:58:03 | 000,000,000 | ---- | C] () -- C:\Users\Giovannis-Helfer\AppData\Local\{D6E599F4-4CA4-4650-9146-A4C36B6F6656}

[2011/05/03 12:51:03 | 000,000,000 | ---- | C] () -- C:\Users\Giovannis-Helfer\AppData\Local\{D7BF4D38-F7AA-4E5B-B2A3-DBDDEDC256D5}

[2011/04/19 15:40:06 | 000,000,048 | -H-- | C] () -- C:\ProgramData\ezsidmv.dat

[2011/01/27 21:50:19 | 000,015,832 | ---- | C] () -- C:\Users\Giovannis-Helfer\0x0407.ini

[2011/01/27 21:50:16 | 097,979,392 | ---- | C] () -- C:\Users\Giovannis-Helfer\Samsung New PC Studio.msi

 
 ========== ZeroAccess Check ==========

 

[2009/07/14 05:42:31 | 000,000,227 | RHS- | M] () -- C:\windows\assembly\Desktop.ini

 

[HKEY_CURRENT_USER\Software\Classes\clsid\{42aedc87-2188-41fd-b9a3-0c966feabec1}\InProcServer32]

 

[HKEY_CURRENT_USER\Software\Classes\clsid\{fbeb8a05-beee-4442-804e-409d6c4515e9}\InProcServer32]

 

[HKEY_LOCAL_MACHINE\Software\Classes\clsid\{42aedc87-2188-41fd-b9a3-0c966feabec1}\InProcServer32]

"" = %SystemRoot%\system32\shell32.dll -- [2012/06/09 05:41:00 | 012,873,728 | ---- | M] (Microsoft Corporation)

"ThreadingModel" = Apartment

 

[HKEY_LOCAL_MACHINE\Software\Classes\clsid\{5839FCA9-774D-42A1-ACDA-D6A79037F57F}\InProcServer32]

"" = %systemroot%\system32\wbem\fastprox.dll -- [2010/11/20 03:19:04 | 000,606,208 | ---- | M] (Microsoft Corporation)

"ThreadingModel" = Free

 

[HKEY_LOCAL_MACHINE\Software\Classes\clsid\{F3130CDB-AA52-4C3A-AB32-85FFC23AF9C1}\InProcServer32]

"" = %systemroot%\system32\wbem\wbemess.dll -- [2009/07/14 02:16:17 | 000,342,528 | ---- | M] (Microsoft Corporation)

"ThreadingModel" = Both

 
 ========== Alternate Data Streams ==========

 

@Alternate Data Stream - 135 bytes -> C:\ProgramData\Temp:9E22BBE8

@Alternate Data Stream - 116 bytes -> C:\ProgramData\Temp:2430E4FC
 

< End of report >

--- --- ---

Die 2. Logdatei von heute ist die Extras.txt:OTL EXTRAS Logfile:

Code:

OTL Extras logfile created on: 4/30/2013 2:41:19 PM - Run 2

OTL by OldTimer - Version 3.2.69.0     Folder = C:\Users\Giovannis-Helfer\Desktop\Runde3

 Starter Edition Service Pack 1 (Version = 6.1.7601) - Type = NTWorkstation

Internet Explorer (Version = 9.10.9200.16540)

Locale: 00000409 | Country: Deutschland | Language: DEU | Date Format: dd.MM.yyyy

 

1013.30 Mb Total Physical Memory | 302.20 Mb Available Physical Memory | 29.82% Memory free

1.99 Gb Paging File | 0.91 Gb Available in Paging File | 45.52% Paging File free

Paging file location(s): ?:\pagefile.sys [binary data]

 

%SystemDrive% = C: | %SystemRoot% = C:\windows | %ProgramFiles% = C:\Program Files

Drive C: | 85.00 Gb Total Space | 41.64 Gb Free Space | 48.98% Space Free | Partition Type: NTFS

Drive D: | 127.79 Gb Total Space | 91.82 Gb Free Space | 71.86% Space Free | Partition Type: NTFS

 

Computer Name: GIOVANNISHELFER | User Name: Giovannis-Helfer | Logged in as Administrator.

Boot Mode: Normal | Scan Mode: Current user

Company Name Whitelist: Off | Skip Microsoft Files: Off | No Company Name Whitelist: On | File Age = 30 Days

 
 ========== Extra Registry (SafeList) ==========

 

 
 ========== File Associations ==========

 

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\<extension>]

.cpl [@ = cplfile] -- C:\windows\System32\control.exe (Microsoft Corporation)

.hlp [@ = hlpfile] -- C:\windows\winhlp32.exe (Microsoft Corporation)

 
 ========== Shell Spawning ==========

 

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\<key>\shell\[command]\command]

batfile [open] -- "%1" %*

cmdfile [open] -- "%1" %*

comfile [open] -- "%1" %*

cplfile [cplopen] -- %SystemRoot%\System32\control.exe "%1",%* (Microsoft Corporation)

exefile [open] -- "%1" %*

helpfile [open] -- Reg Error: Key error.

hlpfile [open] -- %SystemRoot%\winhlp32.exe %1 (Microsoft Corporation)

inffile [install] -- %SystemRoot%\System32\InfDefaultInstall.exe "%1" (Microsoft Corporation)

piffile [open] -- "%1" %*

regfile [merge] -- Reg Error: Key error.

scrfile [config] -- "%1"

scrfile [install] -- rundll32.exe desk.cpl,InstallScreenSaver %l

scrfile [open] -- "%1" /S

txtfile [edit] -- Reg Error: Key error.

Unknown [openas] -- %SystemRoot%\system32\rundll32.exe %SystemRoot%\system32\shell32.dll,OpenAs_RunDLL %1

Directory [AddToPlaylistVLC] -- "C:\Program Files\VideoLAN\VLC\vlc.exe" --started-from-file --playlist-enqueue "%1" ()

Directory [cmd] -- cmd.exe /s /k pushd "%V" (Microsoft Corporation)

Directory [find] -- %SystemRoot%\Explorer.exe (Microsoft Corporation)

Directory [OneNote.Open] -- C:\PROGRA~1\MICROS~2\Office12\ONENOTE.EXE "%L"

Directory [PlayWithVLC] -- "C:\Program Files\VideoLAN\VLC\vlc.exe" --started-from-file --no-playlist-enqueue "%1" ()

Folder [open] -- %SystemRoot%\Explorer.exe (Microsoft Corporation)

Folder [explore] -- Reg Error: Value error.

Drive [find] -- %SystemRoot%\Explorer.exe (Microsoft Corporation)

 
 ========== Security Center Settings ==========

 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center]

"cval" = 1

"FirewallDisableNotify" = 0

"AntiVirusDisableNotify" = 0

"UpdatesDisableNotify" = 0

 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring]

 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Svc]

"VistaSp1" = Reg Error: Unknown registry data type -- File not found

"AntiVirusOverride" = 0

"AntiSpywareOverride" = 0

"FirewallOverride" = 0

 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Svc\Vol]

 
 ========== System Restore Settings ==========

 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\SystemRestore]

"DisableSR" = 0

 
 ========== Firewall Settings ==========

 

[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\WindowsFirewall]

 

[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\WindowsFirewall\DomainProfile]

 

[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\WindowsFirewall\StandardProfile]

 

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\DomainProfile]

"EnableFirewall" = 1

"DisableNotifications" = 0

 

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile]

"EnableFirewall" = 1

"DisableNotifications" = 0

 

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\GloballyOpenPorts\List]

 

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\PublicProfile]

"EnableFirewall" = 1

"DisableNotifications" = 0

 
 ========== Authorized Applications List ==========

 

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\DomainProfile\AuthorizedApplications\List]

 

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\AuthorizedApplications\List]

 

 
 ========== Vista Active Open Ports Exception List ==========

 

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\FirewallRules]

"{01087D2F-5400-4453-AE50-C66A4DE5C562}" = rport=445 | protocol=6 | dir=out | app=system | 

"{2AF89028-0E55-41EE-AD95-2193D3F06C87}" = lport=137 | protocol=17 | dir=in | app=system | 

"{47228041-DF79-43EC-AA81-A9743D92E955}" = lport=139 | protocol=6 | dir=in | app=system | 

"{479FE3AB-590A-411E-A5F1-B977FBCB9443}" = rport=138 | protocol=17 | dir=out | app=system | 

"{95E96632-5931-4DFA-A61F-B59BF1D21A0C}" = rport=139 | protocol=6 | dir=out | app=system | 

"{AA1AAB55-C361-4F51-81E3-CECDEFC399C3}" = lport=rpc | protocol=6 | dir=in | svc=spooler | app=%systemroot%\system32\spoolsv.exe | 

"{AE2E2144-7CCE-403F-BC02-05784C019705}" = lport=2869 | protocol=6 | dir=in | name=windows live communications platform (upnp) | 

"{B98CF3C3-94EB-444F-8418-E01DFB93C40E}" = lport=1900 | protocol=17 | dir=in | name=windows live communications platform (ssdp) | 

"{BDFB0BEC-EE4A-40D6-B017-7869133D4B3B}" = rport=5355 | protocol=17 | dir=out | svc=dnscache | app=%systemroot%\system32\svchost.exe | 

"{C617B04E-2CB8-4CE1-B3B6-9B5C55A06E60}" = lport=5355 | protocol=17 | dir=in | svc=dnscache | app=%systemroot%\system32\svchost.exe | 

"{D542B443-2830-4145-B40E-9CC1E8B25AC7}" = lport=rpc-epmap | protocol=6 | dir=in | svc=rpcss | name=@firewallapi.dll,-28539 | 

"{E3531984-A75A-4CD3-953F-8A7FFDA76091}" = lport=138 | protocol=17 | dir=in | app=system | 

"{E891BE6B-7A1C-4763-8E1A-49721BCEE152}" = rport=137 | protocol=17 | dir=out | app=system | 

"{E9AAC9E8-486A-49B4-9E4D-E8DE474D46A6}" = lport=445 | protocol=6 | dir=in | app=system | 

 
 ========== Vista Active Application Exception List ==========

 

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\FirewallRules]

"{082C7360-0687-4ABB-83C2-63783B84E0D7}" = protocol=1 | dir=in | name=@firewallapi.dll,-28543 | 

"{1E590439-3416-4F65-BEF9-6E26B283BAB7}" = protocol=58 | dir=in | name=@firewallapi.dll,-28545 | 

"{230E8F15-588E-4C65-995B-80D2845BDF13}" = dir=in | app=c:\program files\windows live\contacts\wlcomm.exe | 

"{2757B33B-404B-4CD4-B2F1-295C9C17E3A0}" = protocol=17 | dir=in | app=e:\epson\epson (e)\network\epsonnetsetup\eneasyapp.exe | 

"{439F7BFC-0EE0-4F54-9053-9D4C6003D9D4}" = dir=in | app=c:\program files\skype\phone\skype.exe | 

"{6F099EA0-D4A1-4177-B61D-C2A69607D6F3}" = dir=in | app=c:\program files\windows live\messenger\msnmsgr.exe | 

"{835F7E6E-0FAC-46C1-AFE8-FCFED4A10A45}" = protocol=1 | dir=out | name=@firewallapi.dll,-28544 | 

"{B18140F6-5C71-46A5-AFD3-9D9E5BF8E8BC}" = protocol=58 | dir=out | name=@firewallapi.dll,-28546 | 

"{BAE968F7-AF91-4BB1-8143-02674A9ED601}" = dir=in | app=c:\program files\common files\apple\apple application support\webkit2webprocess.exe | 

"{BF6A562E-26EC-4922-8C13-4F6455AAC179}" = protocol=6 | dir=in | app=e:\epson\epson (e)\network\epsonnetsetup\eneasyapp.exe | 

"{CF8A7E61-A63E-4BA9-82E5-2F042DE86B40}" = dir=in | app=c:\users\giovannis-helfer\appdata\local\microsoft\skydrive\skydrive.exe | 

"{D5462FBE-8348-4917-AF43-0B2D6F69DE8A}" = dir=in | svc=ereignisprotokoll | name=ereignisprotokoll | 

 
 ========== HKEY_LOCAL_MACHINE Uninstall List ==========

 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall]

"{01FB4998-33C4-4431-85ED-079E3EEFE75D}" = CyberLink YouCam

"{031A0E14-0413-4C97-9772-2639B782F46F}" = Common Desktop Agent

"{03CC9D58-B132-4CC0-A521-4F3660AA43C7}" = Movie Maker

"{0454BB9A-2A7A-4214-BDFF-937F7A711A44}" = Windows Live Communications Platform

"{0C1B3A6B-B467-474D-97E4-D8BAC3E839CD}" = YTD Toolbar v7.0

"{0CBE6C93-CB2E-4378-91EE-12BE6D4E2E4A}" = Epson FAX Utility

"{1111706F-666A-4037-7777-211328764D10}" = JavaFX 2.1.1

"{111225F7-13A9-4AD6-A759-C7923C8981E6}" = BCL easyConverter 3.0 RTF SDK Module

"{145DE957-0679-4A2A-BB5C-1D3E9808FAB2}" = Samsung Recovery Solution 4

"{15F3A6F5-06AE-4332-AE3E-21CD0416827A}" = Windows Live Mail

"{17283B95-21A8-4996-97DA-547A48DB266F}" = Easy Display Manager

"{18455581-E099-4BA8-BC6B-F34B2F06600C}" = Google Toolbar for Internet Explorer

"{18AA278D-E0B9-4F99-ACCC-070978A38453}" = Easy Resolution Manager

"{1a413f37-ed88-4fec-9666-5c48dc4b7bb7}" = YTD YouTube Downloader & Converter 3.7

"{1B947146-366B-42CD-86D5-219993CE3EE2}" = Windows Live MIME IFilter

"{1CE60928-8325-49A8-8B06-633E48DD2B67}" = Cisco Systems VPN Client 5.0.07.0410

"{1F1C2DFC-2D24-3E06-BCB8-725134ADF989}" = Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148

"{2318C2B1-4965-11d4-9B18-009027A5CD4F}" = Google Toolbar for Internet Explorer

"{26A24AE4-039D-4CA4-87B4-2F83216022F0}" = Java(TM) 6 Update 22

"{26A24AE4-039D-4CA4-87B4-2F83217017FF}" = Java 7 Update 21

"{28C2DED6-325B-4CC7-983A-1777C8F7FBAB}" = RealUpgrade 1.1

"{2DDC70C1-C77A-4D08-89D2-9AB648504533}" = Easy Content Share

"{308B6AEA-DE50-4666-996D-0FA461719D6B}" = Apple Mobile Device Support

"{30F99474-EBE3-4134-A02B-F6CD38CFE243}" = Photo Gallery

"{3C3901C5-3455-3E0A-A214-0B093A5070A6}" = Microsoft .NET Framework 4 Client Profile

"{3C3DCD2B-6FC7-41BF-BB80-40A936E1A785}" = Windows Live Writer

"{3CBD94C1-BA15-488C-888B-D8DD296CC6DC}" = Fotogalerie

"{3E31400D-274E-4647-916C-2CACC3741799}" = EpsonNet Print

"{400C31E4-796F-4E86-8FDC-C3C4FACC6847}" = Junk Mail filter update

"{436E0B79-2CFB-4E5F-9380-E17C1B25D0C5}" = WIDCOMM Bluetooth Software

"{468D22C0-8080-11E2-B86E-B8AC6F98CCE3}" = Google Earth

"{4785CED6-73B3-45FA-AFE6-EDEDFDE67842}" = Steuer 2011

"{4926AA2D-3C66-443D-A456-53AE3FA44144}" = Windows Live Family Safety

"{4A03706F-666A-4037-7777-5F2748764D10}" = Java Auto Updater

"{4CCBD1F4-CEEC-452A-9CB8-46564B501315}" = Windows Live UX Platform

"{4E76FF7E-AEBA-4C87-B788-CD47E5425B9D}" = Skype™ 6.1

"{5598FBEB-CEB5-41CE-BAA4-70128DF02FFB}" = BCL easyConverter 3.0 Licensing Module (BCL License)

"{586509F0-350D-48B5-B763-9CC2F8D96C4C}" = Windows Live Sync

"{5A1084A3-79B7-480C-9275-D8AA0CCEFA52}" = RUBICon

"{607DA1C8-34EC-4D7A-AD83-F8E5C70736DF}" = EasyBatteryManager

"{690F5BA3-5DEB-42CD-962B-F687EE59FAA7}" = Windows Live Essentials

"{69FDFBB6-351D-4B8C-89D8-867DC9D0A2A4}" = Windows Media Player Firefox Plugin

"{6A8DB215-7BCD-4377-B015-2E4541A3E7C6}" = Windows Live PIMT Platform

"{6DA99C69-0799-467E-9496-F37E1E452A4A}" = SCR3xxx Smart Card Reader

"{70854FE6-3BF1-4C69-94D0-BEB821102E34}" = Windows Live Mail

"{710f4c1c-cc18-4c49-8cbf-51240c89a1a2}" = Microsoft Visual C++ 2005 Redistributable

"{74A579FB-EB06-497D-B194-01590D6FE51A}" = BatteryLifeExtender

"{7770E71B-2D43-4800-9CB3-5B6CAAEBEBEA}" = RealNetworks - Microsoft Visual C++ 2008 Runtime

"{777afb2a-98e5-4f14-b455-378a925cae15}.sdb" = CVE-2012-4969

"{77F45ECD-FAFC-45A8-8896-CFFB139DAAA3}" = Fast Booting SW

"{789A5B64-9DD9-4BA5-915A-F0FC0A1B7BFE}" = Apple Software Update

"{7B8D8C63-6202-4360-903C-4AEB43BE7F56}_is1" = Tilgungsplan Version 4.2

"{7E84FAC8-C518-40F9-9807-7455301D6D25}" = SamsungConnectivityCableDriver

"{8256F87F-8554-4457-8C3D-3F3324697D9F}" = Windows Live ID Sign-in Assistant

"{82C36957-D2B8-4EF2-B88C-5FA03AA848C7-110109903}" = Flip Words

"{82C36957-D2B8-4EF2-B88C-5FA03AA848C7-110160733}" = Slingo

"{82C36957-D2B8-4EF2-B88C-5FA03AA848C7-110245793}" = Insaniquarium Deluxe

"{82C36957-D2B8-4EF2-B88C-5FA03AA848C7-110521483}" = Gem Shop

"{82C36957-D2B8-4EF2-B88C-5FA03AA848C7-111252743}" = Mahjong Escape Ancient China

"{82C36957-D2B8-4EF2-B88C-5FA03AA848C7-111307457}" = Galapago

"{82C36957-D2B8-4EF2-B88C-5FA03AA848C7-111768557}" = Bonbon Quest

"{82C36957-D2B8-4EF2-B88C-5FA03AA848C7-112920767}" = Alice Greenfingers

"{82C36957-D2B8-4EF2-B88C-5FA03AA848C7-113128447}" = Daycare Nightmare

"{83E61899-81B2-4F35-A3EB-42CF51B94BBD}" = BCL easyConverter 3.0 Loader SDK Module

"{85CE9026-C02A-46B4-B08C-4C77CCCC54FF}" = Windows Live Family Safety

"{86CE85E6-DBAC-3FFD-B977-E4B79F83C909}" = Microsoft Visual C++ 2008 Redistributable - KB2467174 - x86 9.0.30729.5570

"{8913AC02-67B8-4B52-91B2-BBA7B9C265B5}" = Windows Live Writer Resources

"{8A642ACD-CE3A-4A23-A8B1-A0F7EB12B214}" = Windows Live SOXE Definitions

"{8DD46C6A-0056-4FEC-B70A-28BB16A1F11F}" = MSVCRT

"{8E14DDC8-EA60-4E18-B3E3-1937104D5BDA}" = MSVCRT110

"{90120000-0015-0407-0000-0000000FF1CE}" = Microsoft Office Access MUI (German) 2007

"{90120000-0015-0407-0000-0000000FF1CE}_ENTERPRISE_{DB2ACBD1-65B1-4FC5-881E-4E75C668E7E2}" = Microsoft Office 2007 Service Pack 3 (SP3)

"{90120000-0016-0407-0000-0000000FF1CE}" = Microsoft Office Excel MUI (German) 2007

"{90120000-0016-0407-0000-0000000FF1CE}_ENTERPRISE_{DB2ACBD1-65B1-4FC5-881E-4E75C668E7E2}" = Microsoft Office 2007 Service Pack 3 (SP3)

"{90120000-0018-0407-0000-0000000FF1CE}" = Microsoft Office PowerPoint MUI (German) 2007

"{90120000-0018-0407-0000-0000000FF1CE}_ENTERPRISE_{DB2ACBD1-65B1-4FC5-881E-4E75C668E7E2}" = Microsoft Office 2007 Service Pack 3 (SP3)

"{90120000-0019-0407-0000-0000000FF1CE}" = Microsoft Office Publisher MUI (German) 2007

"{90120000-0019-0407-0000-0000000FF1CE}_ENTERPRISE_{DB2ACBD1-65B1-4FC5-881E-4E75C668E7E2}" = Microsoft Office 2007 Service Pack 3 (SP3)

"{90120000-001A-0407-0000-0000000FF1CE}" = Microsoft Office Outlook MUI (German) 2007

"{90120000-001A-0407-0000-0000000FF1CE}_ENTERPRISE_{DB2ACBD1-65B1-4FC5-881E-4E75C668E7E2}" = Microsoft Office 2007 Service Pack 3 (SP3)

"{90120000-001B-0407-0000-0000000FF1CE}" = Microsoft Office Word MUI (German) 2007

"{90120000-001B-0407-0000-0000000FF1CE}_ENTERPRISE_{DB2ACBD1-65B1-4FC5-881E-4E75C668E7E2}" = Microsoft Office 2007 Service Pack 3 (SP3)

"{90120000-001F-0407-0000-0000000FF1CE}" = Microsoft Office Proof (German) 2007

"{90120000-001F-0407-0000-0000000FF1CE}_ENTERPRISE_{928D7B99-2BEA-49F9-83B8-20FA57860643}" = Microsoft Office Proofing Tools 2007 Service Pack 3 (SP3)

"{90120000-001F-0409-0000-0000000FF1CE}" = Microsoft Office Proof (English) 2007

"{90120000-001F-0409-0000-0000000FF1CE}_ENTERPRISE_{1FF96026-A04A-4C3E-B50A-BB7022654D0F}" = Microsoft Office Proofing Tools 2007 Service Pack 3 (SP3)

"{90120000-001F-040C-0000-0000000FF1CE}" = Microsoft Office Proof (French) 2007

"{90120000-001F-040C-0000-0000000FF1CE}_ENTERPRISE_{71F055E8-E2C6-4214-BB3D-BFE03561B89E}" = Microsoft Office Proofing Tools 2007 Service Pack 3 (SP3)

"{90120000-001F-0410-0000-0000000FF1CE}" = Microsoft Office Proof (Italian) 2007

"{90120000-001F-0410-0000-0000000FF1CE}_ENTERPRISE_{A23BFC95-4A73-410F-9248-4C2B48E38C49}" = Microsoft Office Proofing Tools 2007 Service Pack 3 (SP3)

"{90120000-002C-0407-0000-0000000FF1CE}" = Microsoft Office Proofing (German) 2007

"{90120000-0030-0000-0000-0000000FF1CE}" = Microsoft Office Enterprise 2007

"{90120000-0030-0000-0000-0000000FF1CE}_ENTERPRISE_{6E107EB7-8B55-48BF-ACCB-199F86A2CD93}" = Microsoft Office 2007 Service Pack 3 (SP3)

"{90120000-0044-0407-0000-0000000FF1CE}" = Microsoft Office InfoPath MUI (German) 2007

"{90120000-0044-0407-0000-0000000FF1CE}_ENTERPRISE_{DB2ACBD1-65B1-4FC5-881E-4E75C668E7E2}" = Microsoft Office 2007 Service Pack 3 (SP3)

"{90120000-006E-0407-0000-0000000FF1CE}" = Microsoft Office Shared MUI (German) 2007

"{90120000-006E-0407-0000-0000000FF1CE}_ENTERPRISE_{A6353E8F-5B8D-47CC-8737-DFF032ED3973}" = Microsoft Office 2007 Service Pack 3 (SP3)

"{90120000-00A1-0407-0000-0000000FF1CE}" = Microsoft Office OneNote MUI (German) 2007

"{90120000-00A1-0407-0000-0000000FF1CE}_ENTERPRISE_{DB2ACBD1-65B1-4FC5-881E-4E75C668E7E2}" = Microsoft Office 2007 Service Pack 3 (SP3)

"{90120000-00BA-0407-0000-0000000FF1CE}" = Microsoft Office Groove MUI (German) 2007

"{90120000-00BA-0407-0000-0000000FF1CE}_ENTERPRISE_{DB2ACBD1-65B1-4FC5-881E-4E75C668E7E2}" = Microsoft Office 2007 Service Pack 3 (SP3)

"{90140000-2005-0000-0000-0000000FF1CE}" = Microsoft Office File Validation Add-In

"{9068B2BE-D93A-4C0A-861C-5E35E2C0E09E}" = Intel® Matrix Storage Manager

"{92D50865-FC60-4EA8-BA7A-5581B0D13EFB}" = ChargeableUSB

"{95120000-00B9-0409-0000-0000000FF1CE}" = Microsoft Application Error Reporting

"{95140000-007A-0407-0000-0000000FF1CE}" = Microsoft Office Outlook Connector

"{97C79BEC-43F7-4BD8-A6A7-85C0257E488A}" = Windows Live Writer

"{9A25302D-30C0-39D9-BD6F-21E6EC160475}" = Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17

"{9BE518E6-ECC6-35A9-88E4-87755C07200F}" = Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161

"{A5C8BFF2-0044-4500-8BB5-BEB0D2335885}" = REALTEK PCIE Wireless LAN Software

"{A92DAB39-4E2C-4304-9AB6-BC44E68B55E2}" = Google Update Helper

"{AAECF7BA-E83B-4A10-87EA-DE0B333F8734}" = RealNetworks - Microsoft Visual C++ 2010 Runtime

"{AC76BA86-7AD7-1031-7B44-AB0000000001}" = Adobe Reader XI (11.0.02) - Deutsch

"{AE364ACC-B9DF-466B-B4EA-AEECD0CD581E}" = Windows Live Messenger

"{AF0CE7C0-A3E4-4D73-988B-B29187EC6E9A}" = QuickTime

"{AF7E85DC-317C-47F5-810E-B82EE093A612}" = Samsung New PC Studio USB Driver Installer

"{AF7EBCA4-9FAF-4DC8-8D09-67854BB84D34}" = RealDownloader

"{B2D55EB8-32C5-4B43-9006-9E97DECBA178}" = Epson Easy Photo Print Plug-in for PMB(Picture Motion Browser)

"{B727564C-47D3-473A-AC9E-F4BE7B1BD5D3}" = Windows Live UX Platform Language Pack

"{BAE68339-B0F6-4D33-9554-5A3DB2DFF5DA}" = User Guide

"{C424CD5E-EA05-4D3E-B5DA-F9F149E1D3AC}" = Windows Live Installer

"{C9B6EFD0-4F01-4BBA-8374-39AD99A3ED72}" = Windows Live Photo Common

"{D1399216-81B2-457C-A0F7-73B9A2EF6902}" = PDFill PDF Editor with FREE Writer and FREE Tools

"{D1434266-0486-4469-B338-A60082CC04E1}" = Atheros Client Installation Program

"{D1F6FBBB-B204-459A-9BF8-D06FFAB96CCC}_is1" = Game Pack

"{D2C146B1-948D-47EF-8387-5D1C6B980F7C}" = Windows Live Writer

"{D3F2FAA5-FEC4-42AA-9ABA-1F763919A2B5}" = Samsung Update Plus

"{DDF38EE7-3A53-4B4C-8924-CFFDF906091A}" = EasyFileShare

"{DFFC0648-BC4B-47D1-93D2-6CA6B9457641}" = OpenOffice.org 3.2

"{E09C4DB7-630C-4F06-A631-8EA7239923AF}" = D3DX10

"{E1203F8C-FF34-4968-A4A5-B4F1F8533DAB}" = Photo Common

"{E1BDAC32-B358-442C-A337-D91BA0386824}" = BCL easyConverter 3.0 SDK Module

"{ED6C77F9-4D7E-447C-9EC0-9A212D075535}" = Movie Maker

"{EF367AA4-070B-493C-9575-85BE59D789C9}" = Easy SpeedUp Manager

"{F0B430D1-B6AA-473D-9B06-AA3DD01FD0B8}" = Microsoft SQL Server 2005 Compact Edition [ENU]

"{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}" = Microsoft Visual C++ 2010  x86 Redistributable - 10.0.40219

"{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}" = Realtek High Definition Audio Driver

"{F193FC0E-9E18-40FC-A974-509A1BDD240A}" = Samsung New PC Studio

"{F2235E5E-7881-4293-9B6F-04B2609FBFF0}" = Windows Live Messenger

"{F5266D28-E0B2-4130-BFC5-EE155AD514DC}" = Apple Application Support

"{F687E657-F636-44DF-8125-9FEEA2C362F5}" = Samsung Support Center

"{F750C986-5310-3A5A-95F8-4EC71C8AC01C}" = Microsoft .NET Framework 4 Client Profile DEU Language Pack

"{F8D605A4-979D-43FF-9FD5-6BDDF1E3E288}" = BCL easyConverter 3.0 Module (Loader, BCL License)

"{F9557866-B4C8-4CE5-8508-0E386BDC20B2}" = Easy Network Manager

"{FBE9E2A1-E7F0-42AA-875A-E230EB9AFA19}" = BCL easyConverter 3.0 Module (RTF, BCL License)

"{FE7C0B3D-50B9-4951-BE78-A321CBF86552}" = Windows Live SOXE

"{FFF841F3-9A15-4F61-BD16-C19F132E5A27}" = Epson Easy Photo Print 2

"1&1 Mail & Media GmbH 1und1InternetExplorerAddon" = WEB.DE Internet Explorer Addon

"1&1 Mail & Media GmbH 1und1Softwareaktualisierung" = WEB.DE Softwareaktualisierung

"1&1 Mail & Media GmbH Toolbar FF" = WEB.DE MailCheck für Mozilla Firefox

"7-PDF Maker_is1" = 7-PDF Maker Version 1.3.0 (Build 148)

"7-PDF Split & Merge_is1" = 7-PDF Split & Merge Version 2.0.1 (Build 115)

"Akamai" = Akamai NetSession Interface

"Avira AntiVir Desktop" = Avira Free Antivirus

"BitZipper_is1" = BitZipper 2010

"Broadcom 802.11 Network Adapter" = Broadcom 802.11 Network Adapter

"Digitale Bibliothek 4" = Digitale Bibliothek 4

"Elantech" = ETDWare PS/2-x86 7.0.7.0_WHQL

"ENTERPRISE" = Microsoft Office Enterprise 2007

"EPSON BX305 Plus Series" = EPSON BX305 Plus Series Printer Uninstall

"EPSON BX305 Plus Series Netg" = Netzwerkhandbuch EPSON BX305 Plus Series

"EPSON BX305 Plus Series Useg" = Benutzerhandbuch EPSON BX305 Plus Series

"EPSON PC-FAX Driver 2" = Epson PC-FAX Driver

"EPSON Scanner" = EPSON Scan

"FLV Player" = FLV Player 2.0 (build 25)

"Gemplus Smart Card Reader Tools" = Gemplus Smart Card Reader Tools

"GPL Ghostscript 9.01" = GPL Ghostscript 9.01

"HDMI" = Intel(R) Graphics Media Accelerator Driver

"InstallShield_{01FB4998-33C4-4431-85ED-079E3EEFE75D}" = CyberLink YouCam

"InstallShield_{AF7E85DC-317C-47F5-810E-B82EE093A612}" = Samsung New PC Studio USB Driver Installer

"InstallShield_{F193FC0E-9E18-40FC-A974-509A1BDD240A}" = Samsung New PC Studio

"Marvell Miniport Driver" = Marvell Miniport Driver

"Microsoft .NET Framework 4 Client Profile" = Microsoft .NET Framework 4 Client Profile

"Microsoft .NET Framework 4 Client Profile DEU Language Pack" = Microsoft .NET Framework 4 Client Profile DEU Language Pack

"Mozilla Firefox 12.0 (x86 de)" = Mozilla Firefox 12.0 (x86 de)

"MozillaMaintenanceService" = Mozilla Maintenance Service

"Nero - Burning Rom!UninstallKey" = Ahead Nero Burning ROM

"NeroVision!UninstallKey" = Ahead NeroVision Express

"NMPUninstallKey" = Ahead NeroMediaPlayer

"PDF2Word Converter (7-PDF)_is1" = PDF2Word Converter Version 1.0.8 (Build 164, 7-PDF)

"RealPlayer 16.0" = RealPlayer

"Samsung Easy Printer Manager" = Samsung Easy Printer Manager

"Samsung ML-1670 Series" = Samsung ML-1670 Series

"Samsung ML-2010 Series" = Samsung ML-2010 Series

"SAMSUNG Mobile Composite Device" = SAMSUNG Mobile Composite Device Software

"SAMSUNG Mobile Modem" = SAMSUNG Mobile Modem Driver Set

"Samsung Mobile Modem Device" = Samsung Mobile Modem Device Software

"Samsung Mobile phone USB driver Drive" = Samsung Mobile phone USB driver Drive Software

"SAMSUNG Mobile USB Modem" = SAMSUNG Mobile USB Modem Software

"SAMSUNG Mobile USB Modem 1.0" = SAMSUNG Mobile USB Modem 1.0 Software

"Samsung Printer Live Update" = Samsung Printer Live Update

"SAMSUNG USB Mobile Device" = SAMSUNG USB Mobile Device Software

"SecureW2 EAP Suite" = SecureW2 EAP Suite 2.0.4 for Windows

"Techno4ever Player" = Techno4ever Player

"Totalcmd" = Total Commander (Remove or Repair)

"VLC media player" = VLC media player 1.1.7

"WinLiveSuite" = Windows Live Essentials

"XnView_is1" = XnView 1.97.8

"Yahoo! Companion" = Yahoo! Toolbar

"Yahoo! Software Update" = Yahoo! Software Update

"YInstHelper" = Yahoo! Install Manager

 
 ========== HKEY_CURRENT_USER Uninstall List ==========

 

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall]

"Google Chrome" = Google Chrome

"SkyDriveSetup.exe" = Microsoft SkyDrive

 
 ========== Last 20 Event Log Errors ==========

 

[ OSession Events ]

Error - 9/4/2011 6:31:54 PM | Computer Name = GiovannisHelfer | Source = Microsoft Office 12 Sessions | ID = 7001

Description = ID: 0, Application Name: Microsoft Office Word, Application Version:

 12.0.6545.5000, Microsoft Office Version: 12.0.6425.1000. This session lasted 116661

 seconds with 480 seconds of active time.  This session ended with a crash.

 

Error - 9/4/2011 7:21:58 PM | Computer Name = GiovannisHelfer | Source = Microsoft Office 12 Sessions | ID = 7001

Description = ID: 0, Application Name: Microsoft Office Word, Application Version:

 12.0.6545.5000, Microsoft Office Version: 12.0.6425.1000. This session lasted 314

 seconds with 60 seconds of active time.  This session ended with a crash.

 

Error - 11/7/2011 8:06:20 AM | Computer Name = GiovannisHelfer | Source = Microsoft Office 12 Sessions | ID = 7001

Description = ID: 0, Application Name: Microsoft Office Word, Application Version:

 12.0.6545.5000, Microsoft Office Version: 12.0.6425.1000. This session lasted 948

 seconds with 60 seconds of active time.  This session ended with a crash.

 

Error - 2/13/2013 5:52:40 AM | Computer Name = GiovannisHelfer | Source = Microsoft Office 12 Sessions | ID = 7001

Description = ID: 0, Application Name: Microsoft Office Word, Application Version:

 12.0.6668.5000, Microsoft Office Version: 12.0.6612.1000. This session lasted 2199

 seconds with 120 seconds of active time.  This session ended with a crash.

 

[ System Events ]

Error - 4/29/2013 8:14:46 PM | Computer Name = GiovannisHelfer | Source = iaStor | ID = 262153

Description = Das Gerät \Device\Ide\iaStor0 hat innerhalb der Fehlerwartezeit nicht

 geantwortet.

 

Error - 4/29/2013 8:15:39 PM | Computer Name = GiovannisHelfer | Source = Service Control Manager | ID = 7030

Description = Der Dienst "PEVSystemStart" ist als interaktiver Dienst gekennzeichnet.

 Das System wurde jedoch so konfiguriert, dass interaktive Dienste nicht möglich

 sind. Der Dienst wird möglicherweise nicht richtig funktionieren.

 

Error - 4/29/2013 8:38:01 PM | Computer Name = GiovannisHelfer | Source = Service Control Manager | ID = 7011

Description = Das Zeitlimit (30000 ms) wurde beim Warten auf eine Transaktionsrückmeldung

 von Dienst Netman erreicht.

 

Error - 4/29/2013 10:36:40 PM | Computer Name = GiovannisHelfer | Source = Service Control Manager | ID = 7026

Description = Das Laden folgender Boot- oder Systemstarttreiber ist fehlgeschlagen:

   cdrom

 

Error - 4/30/2013 4:21:34 AM | Computer Name = GiovannisHelfer | Source = Service Control Manager | ID = 7026

Description = Das Laden folgender Boot- oder Systemstarttreiber ist fehlgeschlagen:

   cdrom

 

Error - 4/30/2013 4:29:45 AM | Computer Name = GiovannisHelfer | Source = BROWSER | ID = 8032

Description = 

 

Error - 4/30/2013 4:37:37 AM | Computer Name = GiovannisHelfer | Source = Service Control Manager | ID = 7011

Description = Das Zeitlimit (30000 ms) wurde beim Warten auf eine Transaktionsrückmeldung

 von Dienst AntiVirSchedulerService erreicht.

 

Error - 4/30/2013 5:20:22 AM | Computer Name = GiovannisHelfer | Source = Service Control Manager | ID = 7011

Description = Das Zeitlimit (30000 ms) wurde beim Warten auf eine Transaktionsrückmeldung

 von Dienst AntiVirSchedulerService erreicht.

 

Error - 4/30/2013 9:23:35 AM | Computer Name = GiovannisHelfer | Source = Service Control Manager | ID = 7011

Description = Das Zeitlimit (30000 ms) wurde beim Warten auf eine Transaktionsrückmeldung

 von Dienst AntiVirSchedulerService erreicht.

 

Error - 4/30/2013 10:12:37 AM | Computer Name = GiovannisHelfer | Source = Service Control Manager | ID = 7011

Description = Das Zeitlimit (30000 ms) wurde beim Warten auf eine Transaktionsrückmeldung

 von Dienst AntiVirSchedulerService erreicht.

 

 

< End of report >

--- --- ---

schließlich kommt die 3.Logdatei für heute, die Systemlook.txt:

SystemLook 30.07.11 by jpshortstuff
Log created at 17:22 on 30/04/2013 by Giovannis-Helfer
Administrator - Elevation successful

========== filefind ==========

Searching for "*My-Dirty-Hobby*"
C:\Users\Giovannis-Helfer\AppData\Roaming\Microsoft\Windows\Recent\Habe am 11.04. Rechnung und zip-Datei geöffnet von My-Dirty-Hobby (mone-lisa@...) - Seite 2 - Trojaner-Board.lnk --a---- 1212 bytes [23:19 20/04/2013] [23:19 20/04/2013] 2CE3BB0359784C974C0D96E703960034
C:\Users\Giovannis-Helfer\AppData\Roaming\Microsoft\Windows\Recent\Habe am 11.04. Rechnung und zip-Datei geöffnet von My-Dirty-Hobby (mone-lisa@...) - Seite 3 - Trojaner-Board.lnk --a---- 1212 bytes [23:19 20/04/2013] [23:19 20/04/2013] 14CD14FD28C6FCE4B83674083B260E90
C:\Users\Giovannis-Helfer\AppData\Roaming\Microsoft\Windows\Recent\Habe am 11.04. Rechnung und zip-Datei geöffnet von My-Dirty-Hobby (mone-lisa@...) - Trojaner-Board,S.1.lnk --a---- 1266 bytes [23:19 20/04/2013] [23:19 20/04/2013] 3E2D6A87671AE81476A4CE5D866F1279
C:\Users\Giovannis-Helfer\Desktop\Habe am 11.04. Rechnung und zip-Datei geöffnet von My-Dirty-Hobby (mone-lisa@...) - Seite 2 - Trojaner-Board.htm --a---- 342089 bytes [23:19 20/04/2013] [23:19 20/04/2013] A81E672FB79DC3468ED81370340A3C84
C:\Users\Giovannis-Helfer\Desktop\Habe am 11.04. Rechnung und zip-Datei geöffnet von My-Dirty-Hobby (mone-lisa@...) - Seite 3 - Trojaner-Board.htm --a---- 64376 bytes [23:19 20/04/2013] [23:19 20/04/2013] F998C7A66B0A3B815E1D75D18B3E6801
C:\Users\Giovannis-Helfer\Desktop\Habe am 11.04. Rechnung und zip-Datei geöffnet von My-Dirty-Hobby (mone-lisa@...) - Trojaner-Board,S.1.htm --a---- 331568 bytes [23:18 20/04/2013] [23:18 20/04/2013] BD66233805EBAB187A2CC7637A4ACA5D

========== folderfind ==========

Searching for "Ask.com*"
No folders found.

Searching for "Search Settings*"
No folders found.

Searching for "Application Updater*"
C:\Windows\System32\config\systemprofile\AppData\LocalLow\Application Updater d------ [02:06 31/03/2011]

Searching for "Conduit*"
No folders found.

Searching for "instplugin*"
No folders found.

Searching for "*My-Dirty-Hobby*"
No folders found.

========== regfind ==========

Searching for "Ask.com"
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\DOMStorage\ask.com]
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\LowRegistry\DOMStorage\ask.com]
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Activities\Search\ask.com]
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\MAPI/IPM.Task]
"PreviewDetails"="prop:*System.DueDate;*System.Task.CompletionStatus;*System.Task.Owner;*System.Keywords"
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\SystemFileAssociations\MAPI/IPM.Task]
"PreviewDetails"="prop:*System.DueDate;*System.Task.CompletionStatus;*System.Task.Owner;*System.Keywords"
[HKEY_USERS\.DEFAULT\Software\AppDataLow\Software\AskToolbar\Macro]
"InstallDir"="C:\Program Files\Ask.com\"
[HKEY_USERS\S-1-5-21-1076387279-2608573375-2991349267-1000\Software\Microsoft\Internet Explorer\DOMStorage\ask.com]
[HKEY_USERS\S-1-5-21-1076387279-2608573375-2991349267-1000\Software\Microsoft\Internet Explorer\LowRegistry\DOMStorage\ask.com]
[HKEY_USERS\S-1-5-21-1076387279-2608573375-2991349267-1000\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Activities\Search\ask.com]
[HKEY_USERS\S-1-5-18\Software\AppDataLow\Software\AskToolbar\Macro]
"InstallDir"="C:\Program Files\Ask.com\"

Searching for "Search Settings"
[HKEY_USERS\.DEFAULT\Software\AppDataLow\Software\Search Settings]
[HKEY_USERS\S-1-5-18\Software\AppDataLow\Software\Search Settings]

Searching for "Application Updater"
No data found.

Searching for "Conduit"
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\CB1E579405BE28F46B2E7AAE9534B564]
"AEA6B80305ED666499D6F04A1617D9B6"="C:\Program Files\Common Files\Apple\Mobile Device Support\com.yahoo.go.sync.client.resources\PhoneConduit.plist"

Searching for "instplugin"
No data found.

-= EOF =-

Vielen Dank erstmal an das Team und einen guten Tanz in den Mai wünsche ich Euch
vom Niederrhein aus

Giovanni Di Fabio:taenzer: