Trojaner-Board - Malware? System gerettet aber clean? (STRG-ALT-DEL) war deaktiviert

Trojaner-Board (https://www.trojaner-board.de/)

- Plagegeister aller Art und deren Bekämpfung (https://www.trojaner-board.de/plagegeister-aller-art-deren-bekaempfung/)

- - Malware? System gerettet aber clean? (STRG-ALT-DEL) war deaktiviert (https://www.trojaner-board.de/106533-malware-system-gerettet-clean-strg-alt-del-war-deaktiviert.html)

Malware? System gerettet aber clean? (STRG-ALT-DEL) war deaktiviert

Hallo zusammen,

ganz am Anfang schon einmal Danke für Eure Hilfe. Ich bin neu hier und hoffe der Post ist OK so.

Kurze Systembeschreibung: Alter Samsung mit WinXP SP3, Surfe mit Iron, kein Virenschutzprogramm installiert (jaja, ich weiß - aber ich musste Avira runterschmeissen weil es zu viel Performance meiner alten Kiste gefressen hat). Wie ich eben festgestellt habe hatte ich eine alte Version von Iron (10.x) installiert, die neueste ist 15.x

Gestern surfe ich mit Iron durch diverse Seiten zwecks eines Photoshop-Themas, und auf einmal passiert es: Der Desktop erscheint wie neu und es öffnet sich der (auch installierte) IE. Ich ziehe sofort das LAN Kabel und die per USB verbundene externe Platte. Die Situation war dann wie folgt: STRG-ALT-DEL wurde deaktiviert (ich war als Admin angemeldet) und ein IE Fenster legte sich über alles und versuchte eine Website aufzurufen. Gleiche Situation bei Neustart.

Ich habe dann von einer Avira Rettungs-CD gebootet die ich auf einem anderen Rechner geladen und gebrannt habe aber das Prog hat nichts gefunden. Per abgesichertem Modus gelang es mir dann ein DOS-Fenster zu öffnen und regedit zu starten. Dort habe ich den Registry-Schlüssel gelöscht der den Affengriff verhindert hat. Dann konnte ich msconfig starten und siehe da: In der autostart hatte sich eine Datei eingeschlichen: 0.031221196037645838.exe die in c:\Dokumente..\*username*\Lokale Einstellungen\Temp lag. Ich habe den Autostart Eintrag entfernt, die .exe in .ex$ umbenannt sowie den gesamten Temp-Ordner (ging tw. nur unter DOS) gelöscht.

Danach konnte ich wieder "normal" starten. Ich habe obige Datei als .ex$ einmal angehängt - ich konnte über sie nichts finden. Da ich auch die Internet-Verbindung so schnell getrennt hatte weiß ich nicht was noch gekommen wäre, d.h. Adware etc. oder ob weitere Trojaner nachgeladen werden sollten. Ich weiß aber auch nicht ob mein System jetzt clean ist.

Den Forenregeln entsprechend habe ich defogger gestartet. Die OTL habe ich auch angehängt da sonst der Post zu lange wird (sorry falls das falsch war). Dito die Extra.txt. Ebenso habe ich aswMBR gestartet und das Logfile ist anbei. Es gab keine Meldungen. Auch Spybot habe ich gestartet - ohne das was gefunden wurde.

Was mich aber sehr irritiert ist dass GMERnicht durchläuft. Ich habe alles gemacht wie beschrieben, aber bei einer Device "000000a0" stürzt GMER ab. Wenn ich scanne und den Haken bei Device wegnehme hängt er sich bei der Datei "wups2.dll" auf.

Ich traue dem Frieden nicht dass kein Antivir und Malware mehr auf meinem Rechner ist. Habt ihr eine Idee wie ich da vorgehen soll und auch was ich mir da evtl. eingefangen habe?

Vielen Dank !
Erik

Update: ESET Online> Kryptik Trojan !

Ich habe jetzt ESET Online gestartet - und das hat doch tatsächlich was gefunden :applaus:

Win32/Kryptik.XPK Trojan.

Sowohl in der *.ex$ als auch in einer Datei unter dem Java Deployments. Vielleicht war das die Backdoor?

Ich habe auch die Exe mal bei Virustotal hochgeladen, auch dort wurde 6* ein Virus gefunden,

Ach ja: Die Website auf die ich verwiesen werden sollte ist ******* Dort gibt es die falsche "BKA"-Warnung.

Wie kann ich jetzt feststellen ob der Trojaner noch aktiv ist und ob ich mein System auch wenn es augenscheinlich funktioniert, neu aufsetzen muss?

Danke für eure Hilfe !
Eri

Zitat:

Ich habe jetzt ESET Online gestartet - und das hat doch tatsächlich was gefunden

Schön. Das komplett Log wäre aber wesentlicher sinnvoller gewesen.

Und nu ? Er hatte mir den Virus in zwei Dateien (eine hatte ich mal hier hochgeladen, wurde aber entfernt) gefunden.

Inzwischen sagen alle Virenprogramme, Online-Tools etc. mein Rechner sei clean. Er arbeitet auch vollkommen normal.

Zitat:

Und nu ? Er hatte mir den Virus in zwei Dateien (eine hatte ich mal hier hochgeladen, wurde aber entfernt) gefunden.

Was ist denn an "Log posten" nicht zu verstehen?
Wenn du ESET ausgeführt hast wirst du ja auch die Anleitung hier dazu gefunden haben und auch gelesen haben wo man das Log findet

Voila.

E:\ ist eine externe FP.

Viele Grüße
Erik

Hast du auch schon Malwarebytes ausgeführt?

Malwarebytes erstellt bei jedem Scanvorgang genau ein Log. Hast du in der Vergangenheit schonmal mit Malwarebytes gescannt?
Wenn ja dann stehen auch alle Logs zu jedem Scanvorgang im Reiter Logdateien. Bitte alle posten, die dort sichtbar sind.

Malwarebytes hatte ich als eines der ersten Progs gestartet - hat aber nix gefunden. Hier die Logs:

Mach bitte ein neues OTL-Log. Bitte alles nach Möglichkeit hier in CODE-Tags posten.

Wird so gemacht:

[code] hier steht das Log [/code]

Und das ganze sieht dann so aus:

Code:

hier steht das Log

CustomScan mit OTL

Falls noch nicht vorhanden, lade Dir bitte OTL von Oldtimer herunter und speichere es auf Deinem Desktop

Starte bitte die OTL.exe.
Vista und Win7 User mit Rechtsklick "als Administrator starten"
Kopiere nun den kompletten Inhalt aus der untenstehenden Codebox in die http://billy-oneal.com/Canned%20Spee.../customFix.png Textbox von OTL - wenn OTL auf deutsch ist wird sie mit http://larusso.trojaner-board.de/Images/otlfix.jpg beschriftet

Code:

netsvcs

msconfig

safebootminimal

safebootnetwork

activex

drivers32

%ALLUSERSPROFILE%\Application Data\*.

%ALLUSERSPROFILE%\Application Data\*.exe /s

%APPDATA%\*.

%APPDATA%\*.exe /s

%SYSTEMDRIVE%\*.exe

/md5start

wininit.exe

userinit.exe

eventlog.dll

scecli.dll

netlogon.dll

cngaudit.dll

ws2ifsl.sys

sceclt.dll

ntelogon.dll

winlogon.exe

logevent.dll

user32.DLL

iaStor.sys

nvstor.sys

atapi.sys

IdeChnDr.sys

viasraid.sys

AGP440.sys

vaxscsi.sys

nvatabus.sys

viamraid.sys

nvata.sys

nvgts.sys

iastorv.sys

ViPrt.sys

eNetHook.dll

ahcix86.sys

KR10N.sys

nvstor32.sys

ahcix86s.sys

/md5stop

%systemroot%\system32\drivers\*.sys /lockedfiles

%systemroot%\System32\config\*.sav

%systemroot%\*. /mp /s

%systemroot%\system32\*.dll /lockedfiles

CREATERESTOREPOINT

Schliesse bitte nun alle Programme. (Wichtig)
Klicke nun bitte auf den Quick Scan Button.
Klick auf http://billy-oneal.com/Canned%20Spee.../OTL/btnOK.png.
Kopiere nun den Inhalt aus OTL.txt hier in Deinen Thread

Hallo Arne,

voila:

OTL Logfile:

Code:

OTL logfile created on: 22.12.2011 19:43:32 - Run 2

OTL by OldTimer - Version 3.2.31.0     Folder = C:\Dokumente und Einstellungen\Erik\Desktop

Windows XP Home Edition Service Pack 3 (Version = 5.1.2600) - Type = NTWorkstation

Internet Explorer (Version = 8.0.6001.18702)

Locale: 00000407 | Country: Deutschland | Language: DEU | Date Format: dd.MM.yyyy

 

2,49 Gb Total Physical Memory | 1,81 Gb Available Physical Memory | 72,87% Memory free

3,83 Gb Paging File | 3,27 Gb Available in Paging File | 85,48% Paging File free

Paging file location(s): C:\pagefile.sys 1524 3048 [binary data]

 

%SystemDrive% = C: | %SystemRoot% = C:\WINDOWS | %ProgramFiles% = C:\Programme

Drive C: | 57,28 Gb Total Space | 28,24 Gb Free Space | 49,29% Space Free | Partition Type: NTFS

Drive E: | 74,31 Gb Total Space | 31,37 Gb Free Space | 42,22% Space Free | Partition Type: FAT32

Drive F: | 465,76 Gb Total Space | 69,77 Gb Free Space | 14,98% Space Free | Partition Type: NTFS

 

Computer Name: SAMSUNGERIK | User Name: Erik | Logged in as Administrator.

Boot Mode: Normal | Scan Mode: Current user | Quick Scan

Company Name Whitelist: On | Skip Microsoft Files: On | No Company Name Whitelist: On | File Age = 30 Days

 
 ========== Processes (SafeList) ==========

 

PRC - [2011.12.19 00:10:00 | 000,584,192 | ---- | M] (OldTimer Tools) -- C:\Dokumente und Einstellungen\Erik\Desktop\OTL.exe

PRC - [2011.10.24 21:32:00 | 000,055,144 | ---- | M] (Apple Inc.) -- C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\AppleMobileDeviceService.exe

PRC - [2011.10.09 10:54:58 | 000,055,144 | ---- | M] (Apple Inc.) -- C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\SyncServer.exe

PRC - [2011.09.27 06:22:34 | 000,013,672 | ---- | M] (Apple Inc.) -- C:\Programme\Gemeinsame Dateien\Apple\Apple Application Support\distnoted.exe

PRC - [2011.08.31 17:00:48 | 000,366,152 | ---- | M] (Malwarebytes Corporation) -- C:\Programme\Malwarebytes' Anti-Malware\mbamservice.exe

PRC - [2011.06.09 13:06:06 | 000,254,696 | ---- | M] (Sun Microsystems, Inc.) -- C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe

PRC - [2011.02.23 21:19:22 | 000,371,200 | ---- | M] (shbox.de) -- C:\Programme\FreePDF_XP\fpassist.exe

PRC - [2010.04.09 05:53:33 | 000,149,904 | ---- | M] (Microsoft Â® Corporation) -- C:\Programme\Microsoft Forefront UAG\Endpoint Components\3.1.0\uagqecsvc.exe

PRC - [2009.09.25 23:32:18 | 000,189,736 | ---- | M] (Seagate Technology LLC) -- C:\Programme\Seagate\SeagateManager\Sync\FreeAgentService.exe

PRC - [2008.10.24 16:35:44 | 000,128,296 | ---- | M] () -- C:\Programme\Akademische Arbeitsgemeinschaft\AAVUpdateManager\aavus.exe

PRC - [2008.04.14 03:22:45 | 001,036,800 | ---- | M] (Microsoft Corporation) -- C:\WINDOWS\explorer.exe

PRC - [2007.01.31 14:55:42 | 000,096,370 | ---- | M] (Canon Inc.) -- C:\Programme\Canon\CAL\CALMAIN.exe

PRC - [2004.07.15 07:01:08 | 000,077,824 | ---- | M] (Jetico, Inc.) -- C:\Programme\Jetico\BestCrypt\BCResident.exe

PRC - [2002.05.27 13:37:24 | 000,036,864 | ---- | M] (Zenographics) -- C:\WINDOWS\system32\zstatus.exe

PRC - [1999.09.06 22:15:02 | 000,477,184 | ---- | M] () -- C:\Programme\ShortCut\ShortCut.exe

 

 
 ========== Modules (No Company Name) ==========

 

MOD - [2011.09.27 06:23:00 | 000,087,912 | ---- | M] () -- C:\Programme\Gemeinsame Dateien\Apple\Apple Application Support\zlib1.dll

MOD - [2011.09.27 06:22:40 | 001,242,472 | ---- | M] () -- C:\Programme\Gemeinsame Dateien\Apple\Apple Application Support\libxml2.dll

MOD - [2009.02.23 14:44:18 | 001,347,584 | ---- | M] () -- C:\Programme\XnView\ShellEx\XnViewShellExt.dll

MOD - [2008.10.24 16:35:44 | 000,128,296 | ---- | M] () -- C:\Programme\Akademische Arbeitsgemeinschaft\AAVUpdateManager\aavus.exe

MOD - [2007.01.20 11:11:38 | 000,146,432 | ---- | M] () -- C:\Programme\7-Zip\7-zip.dll

MOD - [2005.01.06 18:33:30 | 000,116,224 | ---- | M] () -- C:\WINDOWS\system32\redmonnt.dll

MOD - [1999.09.06 22:15:02 | 000,477,184 | ---- | M] () -- C:\Programme\ShortCut\ShortCut.exe

MOD - [1999.08.15 19:18:46 | 000,052,736 | ---- | M] () -- C:\Programme\ShortCut\Shortdll.dll

 

 
 ========== Win32 Services (SafeList) ==========

 

SRV - File not found [Auto | Stopped] --  -- (LBTServ)

SRV - [2011.10.24 21:32:00 | 000,055,144 | ---- | M] (Apple Inc.) [Auto | Running] -- C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\AppleMobileDeviceService.exe -- (Apple Mobile Device)

SRV - [2011.08.31 17:00:48 | 000,366,152 | ---- | M] (Malwarebytes Corporation) [Auto | Running] -- C:\Programme\Malwarebytes' Anti-Malware\mbamservice.exe -- (MBAMService)

SRV - [2010.12.20 06:58:45 | 000,468,368 | ---- | M] () [On_Demand | Stopped] -- C:\WINDOWS\DOWNLO~1\DMService.exe -- (DMService)

SRV - [2010.10.21 22:10:14 | 000,136,176 | ---- | M] (Google Inc.) [Disabled | Stopped] -- C:\Dokumente und Einstellungen\Erik\Lokale Einstellungen\Anwendungsdaten\Google\Update\1.2.183.39\GoogleUpdate.exe -- (gupdate1c8ea86f3071dca) Google Update Service (gupdate1c8ea86f3071dca)

SRV - [2010.06.14 15:07:14 | 000,615,936 | ---- | M] (Nokia) [Disabled | Stopped] -- C:\Programme\PC Connectivity Solution\ServiceLayer.exe -- (ServiceLayer)

SRV - [2010.04.09 05:53:33 | 000,149,904 | ---- | M] (Microsoft Â® Corporation) [Auto | Running] -- C:\Programme\Microsoft Forefront UAG\Endpoint Components\3.1.0\uagqecsvc.exe -- (uagqecsvc)

SRV - [2009.09.25 23:32:18 | 000,189,736 | ---- | M] (Seagate Technology LLC) [Auto | Running] -- C:\Programme\Seagate\SeagateManager\Sync\FreeAgentService.exe -- (FreeAgentGoNext Service)

SRV - [2008.10.24 16:35:44 | 000,128,296 | ---- | M] () [Auto | Running] -- C:\Programme\Akademische Arbeitsgemeinschaft\AAVUpdateManager\aavus.exe -- (AAV UpdateService)

SRV - [2007.10.19 12:21:16 | 000,141,848 | ---- | M] (Logitech Inc.) [Auto | Stopped] -- C:\Programme\Gemeinsame Dateien\LogiShrd\SrvLnch\SrvLnch.exe -- (LVSrvLauncher)

SRV - [2007.10.19 12:19:22 | 000,141,848 | ---- | M] (Logitech Inc.) [Disabled | Stopped] -- C:\Programme\Gemeinsame Dateien\LogiShrd\LVMVFM\LVPrcSrv.exe -- (LVPrcSrv)

SRV - [2007.10.19 12:17:28 | 000,186,904 | ---- | M] (Logitech Inc.) [Disabled | Stopped] -- C:\Programme\Gemeinsame Dateien\LogiShrd\LVCOMSER\LVComSer.exe -- (LVCOMSer)

SRV - [2007.01.31 14:55:42 | 000,096,370 | ---- | M] (Canon Inc.) [Auto | Running] -- C:\Programme\Canon\CAL\CALMAIN.exe -- (CCALib8)

SRV - [2006.07.21 09:51:38 | 000,057,344 | ---- | M] () [Disabled | Stopped] -- C:\Programme\Samsung\Samsung Update Plus\SLUBackgroundService.exe -- (Samsung Update Plus)

SRV - [2006.01.20 10:20:00 | 000,073,728 | ---- | M] (Hewlett-Packard Company) [Disabled | Stopped] -- C:\Programme\Gemeinsame Dateien\LightScribe\LSSrvc.exe -- (LightScribeService)

SRV - [2005.11.28 11:06:02 | 000,031,744 | ---- | M] (SRS Labs, Inc.) [Disabled | Stopped] -- C:\Programme\SRS Labs\WOWXT and TSXT Driver\SRS_PostInstaller.exe -- (SRS_PostInstaller)

SRV - [2005.05.28 07:35:56 | 000,036,864 | R--- | M] () [Disabled | Stopped] -- C:\Programme\samsung\Samsung Network Manager\SNMWLANService.exe -- (SNM WLAN Service)

SRV - [2001.10.19 12:14:22 | 000,049,216 | ---- | M] (Microsoft Corporation) [On_Demand | Stopped] -- C:\WINDOWS\System32\Fast.exe -- (InteractiveLogon)

 

 
 ========== Driver Services (SafeList) ==========

 

DRV - [2011.08.31 17:00:50 | 000,022,216 | ---- | M] (Malwarebytes Corporation) [File_System | On_Demand | Running] -- C:\WINDOWS\system32\drivers\mbam.sys -- (MBAMProtector)

DRV - [2011.08.31 06:37:39 | 000,231,248 | ---- | M] (TrueCrypt Foundation) [Kernel | System | Running] -- C:\WINDOWS\system32\drivers\truecrypt.sys -- (truecrypt)

DRV - [2010.02.26 14:32:58 | 000,008,192 | ---- | M] (Nokia) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\usbser_lowerfltj.sys -- (UsbserFilt)

DRV - [2010.02.26 14:32:46 | 000,008,192 | ---- | M] (Nokia) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\usbser_lowerflt.sys -- (upperdev)

DRV - [2010.02.26 14:32:44 | 000,022,528 | ---- | M] (Nokia) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\ccdcmbo.sys -- (nmwcdc)

DRV - [2010.02.26 14:32:44 | 000,018,176 | ---- | M] (Nokia) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\ccdcmb.sys -- (nmwcd)

DRV - [2008.08.26 10:26:12 | 000,018,816 | ---- | M] (Nokia) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\pccsmcfd.sys -- (pccsmcfd)

DRV - [2007.10.19 12:16:30 | 002,109,976 | ---- | M] (Logitech Inc.) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\Lvckap.sys -- (LVcKap)

DRV - [2007.10.12 03:01:06 | 000,023,832 | ---- | M] (Logitech Inc.) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\lvuvcflt.sys -- (FilterService)

DRV - [2007.10.12 03:00:54 | 003,647,384 | ---- | M] (Logitech Inc.) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\lvuvc.sys -- (LVUVC) QuickCam Pro for Notebooks(UVC)

DRV - [2007.10.12 03:00:42 | 000,041,752 | ---- | M] (Logitech Inc.) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\LVUSBSta.sys -- (LVUSBSta)

DRV - [2007.10.12 02:59:12 | 001,920,920 | ---- | M] (Logitech Inc.) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\lvpopflt.sys -- (lvpopflt)

DRV - [2007.10.11 17:59:24 | 000,025,624 | ---- | M] () [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\LVPr2Mon.sys -- (LVPr2Mon)

DRV - [2007.10.11 17:59:02 | 002,142,488 | ---- | M] (Logitech Inc.) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\LVMVdrv.sys -- (LVMVDrv)

DRV - [2006.05.17 11:03:24 | 000,044,544 | R--- | M] (Broadcom Corporation) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\bcm4sbxp.sys -- (bcm4sbxp)

DRV - [2005.12.04 23:55:30 | 001,428,096 | ---- | M] (Intel® Corporation) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\w39n51.sys -- (w39n51) Intel(R)

DRV - [2005.11.28 11:06:22 | 000,019,456 | ---- | M] () [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\WOWFilter.sys -- (wowfilter)

DRV - [2005.11.16 19:28:32 | 000,028,928 | ---- | M] (REDC) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\rimmptsk.sys -- (rimmptsk)

DRV - [2005.11.01 17:08:00 | 000,308,992 | ---- | M] (REDC) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\rixdptsk.sys -- (rismxdp)

DRV - [2005.11.01 16:54:50 | 000,051,584 | ---- | M] (REDC) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\rimsptsk.sys -- (rimsptsk)

DRV - [2005.09.21 23:20:00 | 000,017,280 | R--- | M] (Intellon, Inc.) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\PLCNDIS5.SYS -- (PLCNDIS5)

DRV - [2005.09.20 14:26:16 | 001,342,122 | ---- | M] (Broadcom Corporation.) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\btkrnl.sys -- (BTKRNL)

DRV - [2005.09.19 14:44:52 | 000,023,271 | ---- | M] (Broadcom Corporation.) [Kernel | Auto | Running] -- C:\WINDOWS\system32\drivers\btserial.sys -- (BTSERIAL)

DRV - [2005.09.19 14:44:46 | 000,222,876 | ---- | M] (Broadcom Corporation.) [Kernel | Auto | Running] -- C:\WINDOWS\system32\drivers\btslbcsp.sys -- (BTSLBCSP)

DRV - [2005.09.19 14:42:04 | 000,030,363 | ---- | M] (Broadcom Corporation.) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\btport.sys -- (BTDriver)

DRV - [2005.09.19 14:41:36 | 000,056,648 | ---- | M] (Broadcom Corporation.) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\btwusb.sys -- (BTWUSB)

DRV - [2005.09.19 14:38:26 | 000,148,040 | ---- | M] (Broadcom Corporation.) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\btwdndis.sys -- (BTWDNDIS)

DRV - [2005.08.08 00:09:00 | 000,183,159 | ---- | M] () [Kernel | Boot | Running] -- C:\WINDOWS\System32\drivers\VVBackd5.sys -- (VVBackd5)

DRV - [2005.05.24 14:26:02 | 000,019,840 | R--- | M] (Samsung) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\SUE_PD.sys -- (SUEPD)

DRV - [2005.01.07 16:07:16 | 000,145,920 | ---- | M] (Windows (R) Server 2003 DDK provider) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\Hdaudio.sys -- (HdAudAddService)

DRV - [2004.05.18 22:43:58 | 000,043,512 | ---- | M] () [Kernel | Boot | Running] -- C:\WINDOWS\System32\drivers\RITCPT.SYS -- (RITCPT)

DRV - [2004.05.18 22:43:54 | 000,005,088 | ---- | M] () [Kernel | Auto | Running] -- C:\WINDOWS\system32\drivers\FBAPI.sys -- (FBAPI)

DRV - [2003.10.31 09:37:12 | 000,027,631 | ---- | M] (Jetico, Inc.) [Kernel | System | Running] -- C:\WINDOWS\system32\drivers\bcbus.sys -- (bcbus)

DRV - [2003.10.31 07:51:22 | 000,031,639 | ---- | M] (Jetico, Inc.) [Kernel | System | Running] -- C:\WINDOWS\System32\drivers\bc_tfish.sys -- (BC_TFISH)

DRV - [2003.10.31 07:49:42 | 000,043,101 | ---- | M] (Jetico, Inc.) [Kernel | System | Running] -- C:\WINDOWS\System32\drivers\bc_rijn.sys -- (BC_RIJN)

DRV - [2003.10.31 07:46:16 | 000,014,013 | ---- | M] (Jetico, Inc.) [Kernel | System | Running] -- C:\WINDOWS\System32\drivers\bc_gost.sys -- (BC_Gost)

DRV - [2003.10.31 07:19:02 | 000,017,991 | ---- | M] (Jetico, Inc.) [Kernel | System | Running] -- C:\WINDOWS\System32\drivers\bc_des.sys -- (BC_DES)

DRV - [2003.10.31 07:17:00 | 000,012,747 | ---- | M] (Jetico, Inc.) [Kernel | System | Running] -- C:\WINDOWS\System32\drivers\bc_bfish.sys -- (BC_BFish)

DRV - [2003.04.18 10:41:50 | 000,008,448 | ---- | M] (Jetico, Inc.) [Kernel | System | Running] -- C:\WINDOWS\System32\drivers\fsh.sys -- (fsh)

DRV - [2002.09.11 07:09:48 | 000,083,456 | ---- | M] (Jetico, Inc.) [Kernel | Disabled | Stopped] -- C:\WINDOWS\System32\drivers\BCSwap.sys -- (BCSWAP)

DRV - [2002.09.11 07:08:52 | 000,003,328 | ---- | M] (Jetico, Inc.) [Kernel | On_Demand | Running] -- C:\WINDOWS\System32\drivers\moh.sys -- (moh)

DRV - [2002.09.11 07:01:16 | 000,006,272 | ---- | M] (Jetico, Inc.) [Kernel | On_Demand | Running] -- C:\WINDOWS\System32\drivers\mhk.sys -- (mhk)

DRV - [2000.08.23 17:19:38 | 000,004,300 | R--- | M] () [Kernel | Auto | Running] -- C:\WINDOWS\system32\MEMIO.SYS -- (DOSMEMIO)

 

 
 ========== Standard Registry (SafeList) ==========

 

 
 ========== Internet Explorer ==========

 

IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Local Page = C:\WINDOWS\pchealth\helpctr\System\panels\blank.htm

 

IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Local Page = C:\WINDOWS\pchealth\helpctr\System\panels\blank.htm

IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = about:blank

IE - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0

IE - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyOverride" = *.local

 
 ========== FireFox ==========

 

 

FF - HKLM\Software\MozillaPlugins\@adobe.com/FlashPlayer: C:\WINDOWS\system32\Macromed\Flash\NPSWF32.dll ()

FF - HKLM\Software\MozillaPlugins\@adobe.com/ShockwavePlayer: C:\WINDOWS\system32\Adobe\Director\np32dsw.dll (Adobe Systems, Inc.)

FF - HKLM\Software\MozillaPlugins\@Apple.com/iTunes,version=:  File not found

FF - HKLM\Software\MozillaPlugins\@Apple.com/iTunes,version=1.0: C:\Programme\iTunes\Mozilla Plugins\npitunes.dll ()

FF - HKLM\Software\MozillaPlugins\@canon.com/MycameraPlugin: C:\Programme\Canon\ZoomBrowser EX\Program\NPCIG.dll (CANON INC.)

FF - HKLM\Software\MozillaPlugins\@divx.com/DivX Content Upload Plugin,version=1.0.0:  File not found

FF - HKLM\Software\MozillaPlugins\@divx.com/DivX Player Plugin,version=1.0.0: C:\Programme\Mozilla Firefox\plugins\npDivxPlayerPlugin.dll (DivX, Inc)

FF - HKLM\Software\MozillaPlugins\@java.com/JavaPlugin: C:\Programme\Java\jre6\bin\new_plugin\npjp2.dll (Sun Microsystems, Inc.)

FF - HKLM\Software\MozillaPlugins\@logitech.com/HarmonyRemote,version=1.0.0: C:\Programme\Logitech\Harmony Remote Driver\NprtHarmonyPlugin.dll (Logitech Inc.)

FF - HKLM\Software\MozillaPlugins\@microsoft.com/WPF,version=3.5: C:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll (Microsoft Corporation)

FF - HKLM\Software\MozillaPlugins\@tools.google.com/Google Update;version=5:  File not found

FF - HKCU\Software\MozillaPlugins\@tools.google.com/Google Update;version=8: C:\Dokumente und Einstellungen\Erik\Lokale Einstellungen\Anwendungsdaten\Google\Update\1.2.183.39\npGoogleOneClick8.dll (Google Inc.)

 

FF - HKEY_LOCAL_MACHINE\software\mozilla\Firefox\extensions\\{A27F3FEF-1113-4cfb-A032-8E12D7D8EE70}: C:\Programme\Nokia\Nokia Ovi Suite\Connectors\Bookmarks Connector\FirefoxExtension\ [2010.11.30 22:51:34 | 000,000,000 | ---D | M]

FF - HKEY_LOCAL_MACHINE\software\mozilla\Firefox\extensions\\smartwebprinting@hp.com: C:\Programme\HP\Digital Imaging\Smart Web Printing\MozillaAddOn2 [2011.02.23 22:10:46 | 000,000,000 | ---D | M]

FF - HKEY_LOCAL_MACHINE\software\mozilla\Thunderbird\Extensions\\{CCB7D94B-CA92-4E3F-B79D-ADE0F07ADC74}: C:\Programme\Nokia\Nokia Ovi Suite\Connectors\Thunderbird Connector\ThunderbirdExtension\ [2010.11.30 22:51:35 | 000,000,000 | ---D | M]

FF - HKEY_CURRENT_USER\software\mozilla\Firefox\Extensions\\smartwebprinting@hp.com: C:\Programme\HP\Digital Imaging\Smart Web Printing\MozillaAddOn2 [2011.02.23 22:10:46 | 000,000,000 | ---D | M]

 

[2006.10.25 17:21:12 | 000,000,000 | ---D | M] (No name found) -- C:\Dokumente und Einstellungen\Erik\Anwendungsdaten\Mozilla\Sunbird\Profiles\bq3kvnh0.default\extensions

[2006.10.25 17:21:12 | 000,000,000 | ---D | M] (Sunbird (default)) -- C:\Dokumente und Einstellungen\Erik\Anwendungsdaten\Mozilla\Sunbird\Profiles\bq3kvnh0.default\extensions\{8af2d0a7-e394-4de2-ae55-2dae532a7a9b}

[2011.04.28 20:57:16 | 000,000,000 | ---D | M] (No name found) -- C:\Programme\Mozilla Firefox\extensions

 

O1 HOSTS File: ([2009.12.07 23:46:03 | 000,000,853 | ---- | M]) - C:\WINDOWS\system32\drivers\etc\hosts

O1 - Hosts: 127.0.0.1       localhost

O1 - Hosts: 127.0.0.1         google-analytics.com

O2 - BHO: (Adobe PDF Reader) - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelper.dll (Adobe Systems Incorporated)

O2 - BHO: (Java(tm) Plug-In SSV Helper) - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre6\bin\ssv.dll (Sun Microsystems, Inc.)

O3 - HKCU\..\Toolbar\ShellBrowser: (no name) - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - No CLSID value found.

O3 - HKCU\..\Toolbar\WebBrowser: (no name) - {4A1C6093-14F9-44D7-860E-5D265CFCA9D9} - No CLSID value found.

O3 - HKCU\..\Toolbar\WebBrowser: (no name) - {968631B6-4729-440D-9BF4-251F5593EC9A} - No CLSID value found.

O4 - HKLM..\Run: [Adobe ARM] C:\Programme\Gemeinsame Dateien\Adobe\ARM\1.0\AdobeARM.exe (Adobe Systems Incorporated)

O4 - HKLM..\Run: [FreePDF Assistant] C:\Programme\FreePDF_XP\fpassist.exe (shbox.de)

O4 - HKLM..\Run: [Malwarebytes' Anti-Malware] C:\Programme\Malwarebytes' Anti-Malware\mbamgui.exe (Malwarebytes Corporation)

O4 - HKLM..\Run: [MaxMenuMgr] C:\Programme\Seagate\SeagateManager\FreeAgent Status\StxMenuMgr.exe (Seagate LLC)

O4 - HKLM..\Run: [SunJavaUpdateSched] C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe (Sun Microsystems, Inc.)

O4 - HKCU..\Run: [AttachmentWiperwebvpn.kabeldeutschland.de] C:\Dokumente und Einstellungen\Erik\IAG Remote Access Agent\webvpnkabeldeutschlandde\iagtrunkkdg1\AttachmentWiper.exeBatchRun\run.bat ()

O4 - HKCU..\Run: [SpiderOak] C:\Programme\SpiderOak\SpiderOak.exe (SpiderOak)

O4 - Startup: C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\BestCrypt Auto Open.lnk = C:\Programme\Jetico\BestCrypt\BestCrypt.exe (Jetico, Inc.)

O4 - Startup: C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\Verknüpfung mit ShortCut.lnk = C:\Programme\ShortCut\ShortCut.exe ()

O4 - Startup: C:\Dokumente und Einstellungen\Erik\Startmenü\Programme\Autostart\Dropbox.lnk = C:\Dokumente und Einstellungen\Erik\Anwendungsdaten\Dropbox\bin\Dropbox.exe (Dropbox, Inc.)

O6 - HKLM\Software\Policies\Microsoft\Internet Explorer\Low Rights present

O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: HonorAutoRunSetting = 1

O7 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present

O7 - HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveAutoRun = FF FF FF FF  [binary data]

O7 - HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 36

O8 - Extra context menu item: In DIALux-Projekt einfügen - Reg Error: Value error. File not found

O10 - NameSpace_Catalog5\Catalog_Entries\000000000005 [] - C:\Programme\Bonjour\mdnsNSP.dll (Apple Inc.)

O16 - DPF: {82E5DF24-51E8-47CD-864A-F4BD5005AA73} https://www.icloud.com/system/iCloud.cab (iCloud Web App Plugin)

O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_30-windows-i586.cab (Java Plug-in 1.6.0_30)

O16 - DPF: {8D9563A9-8D5F-459B-87F2-BA842255CB9A} https://webvpn.kabeldeutschland.de/InternalSite/WhlCompMgr.cab (Forefront UAG endpoint components)

O16 - DPF: {8FFBE65D-2C9C-4669-84BD-5829DC0B603C} hxxp://fpdownload.macromedia.com/get/flashplayer/current/polarbear/ultrashim.cab (Reg Error: Key error.)

O16 - DPF: {CAFEEFAC-0015-0000-0000-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.5.0/jinstall-1_5_0-windows-i586.cab (Reg Error: Key error.)

O16 - DPF: {CAFEEFAC-0016-0000-0026-ABCDEFFEDCBA} Reg Error: Value error. (Reg Error: Key error.)

O16 - DPF: {CAFEEFAC-0016-0000-0030-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_30-windows-i586.cab (Java Plug-in 1.6.0_30)

O16 - DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_30-windows-i586.cab (Java Plug-in 1.6.0_30)

O17 - HKLM\System\CCS\Services\Tcpip\Parameters: DhcpNameServer = 192.168.178.1

O17 - HKLM\System\CCS\Services\Tcpip\Parameters\Interfaces\{287623F3-FCE2-4B48-8DEB-CD3DEEF71554}: DhcpNameServer = 192.168.178.1

O18 - Protocol\Handler\cdo {CD00020A-8B95-11D1-82DB-00C04FB1625D} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Web Folders\PKMCDO.DLL (Microsoft Corporation)

O18 - Protocol\Handler\ipp\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)

O18 - Protocol\Handler\msdaipp\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)

O18 - Protocol\Handler\msdaipp\oledb {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)

O18 - Protocol\Handler\mso-offdap {3D9F03FA-7A94-11D3-BE81-0050048385D1} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Web Components\10\OWC10.DLL (Microsoft Corporation)

O20 - AppInit_DLLs: (hplun.dll) -C:\WINDOWS\System32\hplun.dll (Jetico, Inc.)

O20 - HKLM Winlogon: Shell - (Explorer.exe) -C:\WINDOWS\explorer.exe (Microsoft Corporation)

O20 - HKLM Winlogon: UserInit - (C:\WINDOWS\system32\userinit.exe) -C:\WINDOWS\system32\userinit.exe (Microsoft Corporation)

O24 - Desktop Components:0 (Die derzeitige Homepage) - About:Home

O32 - HKLM CDRom: AutoRun - 1

O32 - AutoRun File - [2005.11.07 03:15:47 | 000,000,000 | ---- | M] () - C:\AUTOEXEC.BAT -- [ NTFS ]

O32 - AutoRun File - [2011.12.19 10:42:41 | 000,000,000 | RHSD | M] - C:\autorun.inf -- [ NTFS ]

O32 - AutoRun File - [2011.12.11 10:30:45 | 000,000,000 | ---- | M] () - F:\Autorun.inf -- [ NTFS ]

O33 - MountPoints2\{40ad424e-8c6b-11dd-b865-00137726ad80}\Shell - "" = AutoRun

O33 - MountPoints2\{40ad424e-8c6b-11dd-b865-00137726ad80}\Shell\AutoRun - "" = Auto&Play

O33 - MountPoints2\{40ad424e-8c6b-11dd-b865-00137726ad80}\Shell\AutoRun\command - "" = C:\WINDOWS\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL wscript.exe TTMS17.dll.vbs

O33 - MountPoints2\{b375869f-0c59-11dc-b697-00137726ad80}\Shell - "" = Autorun

O33 - MountPoints2\{b375869f-0c59-11dc-b697-00137726ad80}\Shell\AutoRun - "" = Auto&Play

O34 - HKLM BootExecute: (autocheck autochk /r \??\E:)

O34 - HKLM BootExecute: (autocheck autochk *)

O35 - HKLM\..comfile [open] -- "%1" %*

O35 - HKLM\..exefile [open] -- "%1" %*

O37 - HKLM\...com [@ = comfile] -- "%1" %*

O37 - HKLM\...exe [@ = exefile] -- "%1" %*

 

NetSvcs: 6to4 -  File not found

NetSvcs: Ias -  File not found

NetSvcs: Iprip -  File not found

NetSvcs: NWCWorkstation -  File not found

NetSvcs: Nwsapagent -  File not found

NetSvcs: WmdmPmSp -  File not found

 

MsConfig - Services: "gupdate1c8ea86f3071dca"

MsConfig - Services: "LightScribeService"

MsConfig - Services: "iPod Service"

MsConfig - Services: "Bonjour Service"

MsConfig - Services: "WMPNetworkSvc"

MsConfig - Services: "SRS_PostInstaller"

MsConfig - Services: "ServiceLayer"

MsConfig - Services: "LVPrcSrv"

MsConfig - Services: "LVCOMSer"

MsConfig - Services: "idsvc"

MsConfig - Services: "SCardSvr"

MsConfig - StartUpFolder: C:^Dokumente und Einstellungen^All Users^Startmenü^Programme^Autostart^HP Digital Imaging Monitor.lnk - C:\Programme\HP\Digital Imaging\bin\hpqtra08.exe - (Hewlett-Packard Co.)

MsConfig - StartUpFolder: C:^Dokumente und Einstellungen^Erik^Startmenü^Programme^Autostart^0.031221196037645838.exe.lnk - Reg Error: Value error. - File not found

MsConfig - StartUpReg: AbacusFaxServer - hkey= - key= - Reg Error: Value error. File not found

MsConfig - StartUpReg: Adobe ARM - hkey= - key= - C:\Programme\Gemeinsame Dateien\Adobe\ARM\1.0\AdobeARM.exe (Adobe Systems Incorporated)

MsConfig - StartUpReg: Adobe Reader Speed Launcher - hkey= - key= - C:\Programme\Adobe\Reader 8.0\Reader\Reader_sl.exe (Adobe Systems Incorporated)

MsConfig - StartUpReg: AGRSMMSG - hkey= - key= -  File not found

MsConfig - StartUpReg: APSDaemon - hkey= - key= -  File not found

MsConfig - StartUpReg: avgnt - hkey= - key= - Reg Error: Value error. File not found

MsConfig - StartUpReg: FastUser - hkey= - key= -  File not found

MsConfig - StartUpReg: GMX_GMX Upload-Manager - hkey= - key= - Reg Error: Value error. File not found

MsConfig - StartUpReg: Google Update - hkey= - key= - C:\Dokumente und Einstellungen\Erik\Lokale Einstellungen\Anwendungsdaten\Google\Update\1.2.183.39\GoogleUpdate.exe (Google Inc.)

MsConfig - StartUpReg: HP Software Update - hkey= - key= - C:\Programme\HP\HP Software Update\hpwuSchd2.exe (Hewlett-Packard)

MsConfig - StartUpReg: iTunesHelper - hkey= - key= - C:\Programme\iTunes\iTunesHelper.exe (Apple Inc.)

MsConfig - StartUpReg: LogitechCommunicationsManager - hkey= - key= - C:\Programme\Gemeinsame Dateien\LogiShrd\LComMgr\Communications_Helper.exe ()

MsConfig - StartUpReg: LogitechQuickCamRibbon - hkey= - key= - C:\Programme\Logitech\QuickCam\Quickcam.exe ()

MsConfig - StartUpReg: MaxMenuMgr - hkey= - key= - C:\Programme\Seagate\SeagateManager\FreeAgent Status\StxMenuMgr.exe (Seagate LLC)

MsConfig - StartUpReg: NokiaMServer - hkey= - key= - C:\Programme\Gemeinsame Dateien\Nokia\MPlatform\NokiaMServer.exe (Nokia)

MsConfig - StartUpReg: QuickTime Task - hkey= - key= - C:\Programme\QuickTime\QTTask.exe (Apple Inc.)

MsConfig - StartUpReg: Skype - hkey= - key= - Reg Error: Value error. File not found

MsConfig - StartUpReg: SunJavaUpdateSched - hkey= - key= - C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe (Sun Microsystems, Inc.)

MsConfig - StartUpReg: TkBellExe - hkey= - key= - Reg Error: Value error. File not found

MsConfig - StartUpReg: Xmarks - hkey= - key= - Reg Error: Value error. File not found

MsConfig - State: "system.ini" - 0

MsConfig - State: "win.ini" - 0

MsConfig - State: "bootini" - 0

MsConfig - State: "services" - 2

MsConfig - State: "startup" - 2

 

SafeBootMin: Base - Driver Group

SafeBootMin: Boot Bus Extender - Driver Group

SafeBootMin: Boot file system - Driver Group

SafeBootMin: File system - Driver Group

SafeBootMin: Filter - Driver Group

SafeBootMin: PCI Configuration - Driver Group

SafeBootMin: PNP Filter - Driver Group

SafeBootMin: Primary disk - Driver Group

SafeBootMin: SCSI Class - Driver Group

SafeBootMin: sermouse.sys - Driver

SafeBootMin: System Bus Extender - Driver Group

SafeBootMin: vds - Service

SafeBootMin: vga.sys - Driver

SafeBootMin: {36FC9E60-C465-11CF-8056-444553540000} - Universal Serial Bus controllers

SafeBootMin: {4D36E965-E325-11CE-BFC1-08002BE10318} - CD-ROM Drive

SafeBootMin: {4D36E967-E325-11CE-BFC1-08002BE10318} - DiskDrive

SafeBootMin: {4D36E969-E325-11CE-BFC1-08002BE10318} - Standard floppy disk controller

SafeBootMin: {4D36E96A-E325-11CE-BFC1-08002BE10318} - Hdc

SafeBootMin: {4D36E96B-E325-11CE-BFC1-08002BE10318} - Keyboard

SafeBootMin: {4D36E96F-E325-11CE-BFC1-08002BE10318} - Mouse

SafeBootMin: {4D36E977-E325-11CE-BFC1-08002BE10318} - PCMCIA Adapters

SafeBootMin: {4D36E97B-E325-11CE-BFC1-08002BE10318} - SCSIAdapter

SafeBootMin: {4D36E97D-E325-11CE-BFC1-08002BE10318} - System

SafeBootMin: {4D36E980-E325-11CE-BFC1-08002BE10318} - Floppy disk drive

SafeBootMin: {533C5B84-EC70-11D2-9505-00C04F79DEAF} - Volume shadow copy

SafeBootMin: {71A27CDD-812A-11D0-BEC7-08002BE2092F} - Volume

SafeBootMin: {745A17A0-74D3-11D0-B6FE-00A0C90F57DA} - Human Interface Devices

 

SafeBootNet: Base - Driver Group

SafeBootNet: Boot Bus Extender - Driver Group

SafeBootNet: Boot file system - Driver Group

SafeBootNet: File system - Driver Group

SafeBootNet: Filter - Driver Group

SafeBootNet: NDIS Wrapper - Driver Group

SafeBootNet: NetBIOSGroup - Driver Group

SafeBootNet: NetDDEGroup - Driver Group

SafeBootNet: Network - Driver Group

SafeBootNet: NetworkProvider - Driver Group

SafeBootNet: PCI Configuration - Driver Group

SafeBootNet: PNP Filter - Driver Group

SafeBootNet: PNP_TDI - Driver Group

SafeBootNet: Primary disk - Driver Group

SafeBootNet: SCSI Class - Driver Group

SafeBootNet: sermouse.sys - Driver

SafeBootNet: Streams Drivers - Driver Group

SafeBootNet: System Bus Extender - Driver Group

SafeBootNet: TDI - Driver Group

SafeBootNet: vga.sys - Driver

SafeBootNet: {36FC9E60-C465-11CF-8056-444553540000} - Universal Serial Bus controllers

SafeBootNet: {4D36E965-E325-11CE-BFC1-08002BE10318} - CD-ROM Drive

SafeBootNet: {4D36E967-E325-11CE-BFC1-08002BE10318} - DiskDrive

SafeBootNet: {4D36E969-E325-11CE-BFC1-08002BE10318} - Standard floppy disk controller

SafeBootNet: {4D36E96A-E325-11CE-BFC1-08002BE10318} - Hdc

SafeBootNet: {4D36E96B-E325-11CE-BFC1-08002BE10318} - Keyboard

SafeBootNet: {4D36E96F-E325-11CE-BFC1-08002BE10318} - Mouse

SafeBootNet: {4D36E972-E325-11CE-BFC1-08002BE10318} - Net

SafeBootNet: {4D36E973-E325-11CE-BFC1-08002BE10318} - NetClient

SafeBootNet: {4D36E974-E325-11CE-BFC1-08002BE10318} - NetService

SafeBootNet: {4D36E975-E325-11CE-BFC1-08002BE10318} - NetTrans

SafeBootNet: {4D36E977-E325-11CE-BFC1-08002BE10318} - PCMCIA Adapters

SafeBootNet: {4D36E97B-E325-11CE-BFC1-08002BE10318} - SCSIAdapter

SafeBootNet: {4D36E97D-E325-11CE-BFC1-08002BE10318} - System

SafeBootNet: {4D36E980-E325-11CE-BFC1-08002BE10318} - Floppy disk drive

SafeBootNet: {71A27CDD-812A-11D0-BEC7-08002BE2092F} - Volume

SafeBootNet: {745A17A0-74D3-11D0-B6FE-00A0C90F57DA} - Human Interface Devices

 

ActiveX: {08B0E5C0-4FCB-11CF-AAA5-00401C608500} - Java (Sun)

ActiveX: {10072CEC-8CC1-11D1-986E-00A0C955B42F} - Vektorgrafik-Rendering (VML)

ActiveX: {2179C5D3-EBFF-11CF-B6FD-00AA00B4E220} - NetShow

ActiveX: {22d6f312-b0f6-11d0-94ab-0080c74c7e95} - Microsoft Windows Media Player 6.4

ActiveX: {233C1507-6A77-46A4-9443-F871F945D258} - Adobe Shockwave Director 10.4

ActiveX: {283807B5-2C60-11D0-A31D-00AA00B92C03} - DirectAnimation

ActiveX: {2A202491-F00D-11cf-87CC-0020AFEECF20} - Adobe Shockwave Director 10.4

ActiveX: {2C7339CF-2B09-4501-B3F3-F3508C9228ED} - %SystemRoot%\system32\regsvr32.exe /s /n /i:/UserInstall %SystemRoot%\system32\themeui.dll

ActiveX: {36f8ec70-c29a-11d1-b5c7-0000f8051515} - Dynamic HTML-Datenbindung für Java

ActiveX: {3af36230-a269-11d1-b5bf-0000f8051515} - Offline Browsing Pack

ActiveX: {3bf42070-b3b1-11d1-b5c5-0000f8051515} - Uniscribe

ActiveX: {4278c270-a269-11d1-b5bf-0000f8051515} - Erweitertes Authoring

ActiveX: {44BBA840-CC51-11CF-AAFA-00AA00B6015C} - "%ProgramFiles%\Outlook Express\setup50.exe" /APP:OE /CALLER:WINNT /user /install

ActiveX: {44BBA842-CC51-11CF-AAFA-00AA00B6015B} - rundll32.exe advpack.dll,LaunchINFSection C:\WINDOWS\INF\msnetmtg.inf,NetMtg.Install.PerUser.NT

ActiveX: {44BBA848-CC51-11CF-AAFA-00AA00B6015C} - DirectShow

ActiveX: {44BBA855-CC51-11CF-AAFA-00AA00B6015F} - DirectDrawEx

ActiveX: {45ea75a0-a269-11d1-b5bf-0000f8051515} - Internet Explorer Help

ActiveX: {4f216970-c90c-11d1-b5c7-0000f8051515} - DirectAnimation Java Classes

ActiveX: {4f645220-306d-11d2-995d-00c04f98bbc9} - Microsoft Windows Script 5.6

ActiveX: {5056b317-8d4c-43ee-8543-b9d1e234b8f4} - Sicherheitsupdate für Windows XP (KB923789)

ActiveX: {5945c046-1e7d-11d1-bc44-00c04fd912be} - rundll32.exe advpack.dll,LaunchINFSection C:\WINDOWS\INF\msmsgs.inf,BLC.QuietInstall.PerUser

ActiveX: {5A8D6EE0-3E18-11D0-821E-444553540000} - ICW

ActiveX: {5fd399c0-a70a-11d1-9948-00c04f98bbc9} - Internet Explorer Setup Tools

ActiveX: {630b1da0-b465-11d1-9948-00c04f98bbc9} - Browsing Enhancements

ActiveX: {6BF52A52-394A-11d3-B153-00C04F79FAA6} - Microsoft Windows Media Player

ActiveX: {6fab99d0-bab8-11d1-994a-00c04f98bbc9} - MSN Site Access

ActiveX: {7131646D-CD3C-40F4-97B9-CD9E4E6262EF} - .NET Framework

ActiveX: {73FA19D0-2D75-11D2-995D-00C04F98BBC9} - Webordner

ActiveX: {7790769C-0471-11d2-AF11-00C04FA35D02} - "%ProgramFiles%\Outlook Express\setup50.exe" /APP:WAB /CALLER:WINNT /user /install

ActiveX: {8937FCB2-2FC6-4FC3-9FB5-DE2C92DB9C38} - .NET Framework

ActiveX: {89820200-ECBD-11cf-8B85-00AA005B4340} - regsvr32.exe /s /n /i:U shell32.dll

ActiveX: {89820200-ECBD-11cf-8B85-00AA005B4383} - C:\WINDOWS\system32\ie4uinit.exe -BaseSettings

ActiveX: {89B4C1CD-B018-4511-B0A1-5476DBF70820} - C:\WINDOWS\system32\Rundll32.exe C:\WINDOWS\system32\mscories.dll,Install

ActiveX: {9381D8F2-0288-11D0-9501-00AA00B911A5} - Dynamic HTML Data Binding

ActiveX: {C09FB3CD-3D0C-3F2D-899A-6A1D67F2073F} - .NET Framework

ActiveX: {C9E9A340-D1F1-11D0-821E-444553540600} - Internet Explorer Core Fonts

ActiveX: {CC2A9BA0-3BDD-11D0-821E-444553540000} - Taskplaner

ActiveX: {CDD7975E-60F8-41d5-8149-19E51D6F71D0} - Windows Movie Maker v2.1

ActiveX: {D27CDB6E-AE6D-11cf-96B8-444553540000} - Adobe Flash Player

ActiveX: {de5aed00-a4bf-11d1-9948-00c04f98bbc9} - HTML Help

ActiveX: {E92B03AB-B707-11d2-9CBD-0000F87A369E} - Active Directory Service Interface

ActiveX: <{12d0ed0d-0ee0-4f90-8827-78cefb8f4988} - C:\WINDOWS\system32\ieudinit.exe

ActiveX: >{22d6f312-b0f6-11d0-94ab-0080c74c7e95} - C:\WINDOWS\inf\unregmp2.exe /ShowWMP

ActiveX: >{26923b43-4d38-484f-9b9e-de460746276c} - %systemroot%\system32\shmgrate.exe OCInstallUserConfigIE

ActiveX: >{60B49E34-C7CC-11D0-8953-00A0C90347FF} - "C:\WINDOWS\system32\rundll32.exe" "C:\WINDOWS\system32\iedkcs32.dll",BrandIEActiveSetup SIGNUP

ActiveX: >{881dd1c5-3dcf-431b-b061-f3f88e8be88a} - %systemroot%\system32\shmgrate.exe OCInstallUserConfigOE

 

Drivers32: msacm.iac2 - C:\WINDOWS\system32\iac25_32.ax (Intel Corporation)

Drivers32: msacm.l3acm - C:\WINDOWS\system32\l3codeca.acm (Fraunhofer Institut Integrierte Schaltungen IIS)

Drivers32: msacm.sl_anet - C:\WINDOWS\System32\sl_anet.acm (Sipro Lab Telecom Inc.)

Drivers32: msacm.trspch - C:\WINDOWS\System32\tssoft32.acm (DSP GROUP, INC.)

Drivers32: MSVideo - C:\WINDOWS\System32\vfwwdm32.dll (Microsoft Corporation)

Drivers32: MSVideo8 - C:\WINDOWS\System32\vfwwdm32.dll (Microsoft Corporation)

Drivers32: vidc.cvid - C:\WINDOWS\System32\iccvid.dll (Radius Inc.)

Drivers32: VIDC.I420 - C:\WINDOWS\System32\i420vfw.dll (www.helixcommunity.org)

Drivers32: vidc.iv31 - C:\WINDOWS\System32\ir32_32.dll ()

Drivers32: vidc.iv32 - C:\WINDOWS\System32\ir32_32.dll ()

Drivers32: vidc.iv41 - C:\WINDOWS\System32\ir41_32.ax (Intel Corporation)

Drivers32: vidc.iv50 - C:\WINDOWS\System32\ir50_32.dll (Intel Corporation)

Drivers32: vidc.yv12 - C:\WINDOWS\System32\yv12vfw.dll (www.helixcommunity.org)

 

CREATERESTOREPOINT

Restore point Set: OTL Restore Point

 
 ========== Files/Folders - Created Within 30 Days ==========

 

[2011.12.22 08:47:03 | 000,000,000 | R--D | C] -- C:\Dokumente und Einstellungen\Erik\Eigene Dateien\Eigene Bilder

[2011.12.19 15:44:22 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Erik\Anwendungsdaten\f-secure

[2011.12.19 15:43:12 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\F-Secure

[2011.12.19 14:27:54 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\QuickTime

[2011.12.19 14:26:41 | 000,000,000 | ---D | C] -- C:\Programme\QuickTime

[2011.12.19 12:48:22 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Erik\Anwendungsdaten\QuickScan

[2011.12.19 11:46:38 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Erik\Anwendungsdaten\Malwarebytes

[2011.12.19 11:46:24 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Malwarebytes' Anti-Malware

[2011.12.19 11:46:22 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Malwarebytes

[2011.12.19 11:46:16 | 000,022,216 | ---- | C] (Malwarebytes Corporation) -- C:\WINDOWS\System32\drivers\mbam.sys

[2011.12.19 11:46:16 | 000,000,000 | ---D | C] -- C:\Programme\Malwarebytes' Anti-Malware

[2011.12.19 10:42:41 | 000,000,000 | RHSD | C] -- C:\autorun.inf

[2011.12.19 10:17:32 | 000,000,000 | ---D | C] -- C:\Programme\ESET

[2011.12.19 09:51:04 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\SRWare Iron

[2011.12.19 00:09:58 | 000,584,192 | ---- | C] (OldTimer Tools) -- C:\Dokumente und Einstellungen\Erik\Desktop\OTL.exe

[2011.12.19 00:00:09 | 000,000,000 | ---D | C] -- C:\Programme\Spybot - Search & Destroy

[2011.12.19 00:00:09 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy

[2011.12.04 23:43:28 | 000,000,000 | ---D | C] -- C:\Programme\Avira

[2011.12.04 23:43:28 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Avira

[2011.12.04 23:36:16 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Erik\Startmenü\Programme\SpiderOak

[2011.12.04 23:36:12 | 000,000,000 | ---D | C] -- C:\Programme\SpiderOak

[2011.12.01 09:23:35 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\NAVIGON

[2011.11.24 09:55:08 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Seagate

[2007.12.31 21:20:32 | 000,218,112 | ---- | C] (Soeperman Enterprises Ltd.) -- C:\Programme\HijackThis.exe

[4 C:\WINDOWS\System32\*.tmp files -> C:\WINDOWS\System32\*.tmp -> ]

[1 C:\WINDOWS\*.tmp files -> C:\WINDOWS\*.tmp -> ]

 
 ========== Files - Modified Within 30 Days ==========

 

[2026.02.17 20:02:46 | 000,003,120 | ---- | M] () -- C:\WINDOWS\System32\ALLFSAF7a.ocx

[2011.12.22 19:27:51 | 000,001,144 | ---- | M] () -- C:\WINDOWS\tasks\GoogleUpdateTaskMachine.job

[2011.12.22 19:15:00 | 000,001,204 | ---- | M] () -- C:\WINDOWS\tasks\GoogleUpdateTaskUserS-1-5-21-2967521026-1519431398-3160308914-1005UA.job

[2011.12.22 19:00:00 | 000,000,490 | ---- | M] () -- C:\WINDOWS\tasks\1-Klick-Wartung.job

[2011.12.21 23:15:00 | 000,001,152 | ---- | M] () -- C:\WINDOWS\tasks\GoogleUpdateTaskUserS-1-5-21-2967521026-1519431398-3160308914-1005Core.job

[2011.12.19 23:53:15 | 000,140,800 | ---- | M] () -- C:\Dokumente und Einstellungen\Erik\Lokale Einstellungen\Anwendungsdaten\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini

[2011.12.19 20:28:20 | 000,000,210 | RHS- | M] () -- C:\boot.ini

[2011.12.19 20:27:10 | 000,002,048 | --S- | M] () -- C:\WINDOWS\bootstat.dat

[2011.12.19 20:27:09 | 2674,020,352 | -HS- | M] () -- C:\hiberfil.sys

[2011.12.19 20:18:28 | 000,000,664 | ---- | M] () -- C:\WINDOWS\System32\d3d9caps.dat

[2011.12.19 15:03:12 | 000,038,699 | ---- | M] () -- C:\Dokumente und Einstellungen\Erik\Desktop\testament.gif

[2011.12.19 14:35:26 | 000,001,536 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Desktop\iTunes.lnk

[2011.12.19 00:47:10 | 000,001,158 | ---- | M] () -- C:\WINDOWS\System32\wpa.dbl

[2011.12.19 00:10:00 | 000,584,192 | ---- | M] (OldTimer Tools) -- C:\Dokumente und Einstellungen\Erik\Desktop\OTL.exe

[2011.12.17 11:33:41 | 000,158,752 | ---- | M] () -- C:\WINDOWS\System32\FNTCACHE.DAT

[2011.12.17 11:16:08 | 000,001,393 | ---- | M] () -- C:\WINDOWS\imsins.BAK

[2011.12.07 17:17:46 | 000,063,858 | ---- | M] () -- C:\Dokumente und Einstellungen\Erik\Desktop\Wunderlist  Home.pdf

[2011.12.01 09:23:35 | 000,000,930 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Desktop\NAVIGON Fresh.lnk

[2011.11.25 15:41:28 | 000,022,086 | ---- | M] () -- C:\Dokumente und Einstellungen\Erik\Desktop\main587.jpg

[2011.11.24 09:55:08 | 000,001,857 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Desktop\Seagate Manager.lnk

[4 C:\WINDOWS\System32\*.tmp files -> C:\WINDOWS\System32\*.tmp -> ]

[1 C:\WINDOWS\*.tmp files -> C:\WINDOWS\*.tmp -> ]

 
 ========== Files Created - No Company Name ==========

 

[2026.02.17 20:02:46 | 000,003,120 | ---- | C] () -- C:\WINDOWS\System32\ALLFSAF7a.ocx

[2011.12.19 20:21:20 | 2674,020,352 | -HS- | C] () -- C:\hiberfil.sys

[2011.12.19 20:18:28 | 000,000,664 | ---- | C] () -- C:\WINDOWS\System32\d3d9caps.dat

[2011.12.19 15:03:15 | 000,038,699 | ---- | C] () -- C:\Dokumente und Einstellungen\Erik\Desktop\testament.gif

[2011.12.19 14:35:26 | 000,001,536 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Desktop\iTunes.lnk

[2011.12.07 17:17:44 | 000,063,858 | ---- | C] () -- C:\Dokumente und Einstellungen\Erik\Desktop\Wunderlist  Home.pdf

[2011.12.01 09:23:35 | 000,000,930 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Desktop\NAVIGON Fresh.lnk

[2011.11.25 15:41:30 | 000,022,086 | ---- | C] () -- C:\Dokumente und Einstellungen\Erik\Desktop\main587.jpg

[2011.11.24 09:55:08 | 000,001,857 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Desktop\Seagate Manager.lnk

[2011.05.03 23:00:25 | 002,529,622 | ---- | C] () -- C:\Dokumente und Einstellungen\Erik\Lokale Einstellungen\Anwendungsdaten\[j0008]-[p06].bmp

[2011.05.03 23:00:18 | 002,529,622 | ---- | C] () -- C:\Dokumente und Einstellungen\Erik\Lokale Einstellungen\Anwendungsdaten\[j0008]-[p05].bmp

[2011.05.03 23:00:12 | 002,529,622 | ---- | C] () -- C:\Dokumente und Einstellungen\Erik\Lokale Einstellungen\Anwendungsdaten\[j0008]-[p04].bmp

[2011.05.03 23:00:07 | 002,529,622 | ---- | C] () -- C:\Dokumente und Einstellungen\Erik\Lokale Einstellungen\Anwendungsdaten\[j0008]-[p03].bmp

[2011.05.03 23:00:00 | 002,529,622 | ---- | C] () -- C:\Dokumente und Einstellungen\Erik\Lokale Einstellungen\Anwendungsdaten\[j0008]-[p02].bmp

[2011.05.03 22:59:54 | 002,529,622 | ---- | C] () -- C:\Dokumente und Einstellungen\Erik\Lokale Einstellungen\Anwendungsdaten\[j0008]-[p01].bmp

[2011.02.23 22:27:43 | 000,000,000 | ---- | C] () -- C:\WINDOWS\hpqEmlSz.INI

[2011.02.23 22:00:13 | 000,214,534 | ---- | C] () -- C:\WINDOWS\hpwins23.dat

[2011.02.23 22:00:13 | 000,001,847 | ---- | C] () -- C:\WINDOWS\hpwmdl23.dat

[2010.08.12 21:42:01 | 000,000,221 | ---- | C] () -- C:\WINDOWS\SOFTEK.INI

[2010.08.06 06:46:16 | 000,000,091 | ---- | C] () -- C:\WINDOWS\Dialux.ini

[2010.07.11 11:44:26 | 000,033,496 | -H-- | C] () -- C:\WINDOWS\System32\mlfcache.dat

[2010.02.07 14:34:59 | 000,000,089 | ---- | C] () -- C:\WINDOWS\System32\MSBII.dll

[2010.02.07 14:22:03 | 000,032,768 | ---- | C] () -- C:\WINDOWS\System32\WKAuxil.dll

[2010.02.07 14:22:02 | 000,338,944 | ---- | C] () -- C:\WINDOWS\System32\lffpx7.dll

[2010.02.07 14:22:02 | 000,118,784 | ---- | C] () -- C:\WINDOWS\System32\lfkodak.dll

[2010.02.07 14:21:52 | 000,017,920 | ---- | C] () -- C:\WINDOWS\System32\implode.dll

[2010.02.07 14:21:50 | 003,782,416 | ---- | C] () -- C:\WINDOWS\System32\mso97.dll

[2010.02.07 14:21:35 | 000,080,384 | ---- | C] () -- C:\WINDOWS\System32\ccmove32.dll

[2010.02.07 14:21:35 | 000,080,384 | ---- | C] () -- C:\WINDOWS\System32\Cc32.dll

[2009.12.21 21:46:30 | 000,038,468 | ---- | C] () -- C:\Dokumente und Einstellungen\Erik\Anwendungsdaten\Microsoft Excel.ADR

[2009.06.07 09:28:17 | 000,022,832 | ---- | C] () -- C:\Dokumente und Einstellungen\Erik\Anwendungsdaten\Kommagetrennte Werte (Windows).ADR

[2009.02.02 08:37:20 | 000,027,648 | -HS- | C] () -- C:\WINDOWS\System32\Smab0.dll

[2008.11.23 23:14:22 | 000,000,037 | ---- | C] () -- C:\WINDOWS\eprint.INI

[2008.06.05 20:46:00 | 000,059,500 | ---- | C] () -- C:\WINDOWS\System32\lvcoinst.ini

[2008.05.23 21:49:41 | 000,000,056 | -H-- | C] () -- C:\WINDOWS\System32\ezsidmv.dat

[2007.12.11 00:10:13 | 000,000,037 | ---- | C] () -- C:\WINDOWS\easyprint.INI

[2007.12.06 23:31:00 | 000,000,125 | -HS- | C] () -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\.zreglib

[2007.10.11 17:59:24 | 000,025,624 | ---- | C] () -- C:\WINDOWS\System32\drivers\LVPr2Mon.sys

[2007.02.02 20:47:43 | 000,003,425 | ---- | C] () -- C:\WINDOWS\System32\KBDR.INI

[2007.02.02 20:47:43 | 000,002,741 | ---- | C] () -- C:\WINDOWS\System32\KBDD.INI

[2007.02.02 20:47:43 | 000,002,699 | ---- | C] () -- C:\WINDOWS\System32\KBDO.INI

[2007.02.02 20:47:43 | 000,002,699 | ---- | C] () -- C:\WINDOWS\System32\KBDC.INI

[2007.02.02 20:47:43 | 000,002,606 | ---- | C] () -- C:\WINDOWS\System32\KBDB.INI

[2007.02.02 20:47:43 | 000,002,236 | ---- | C] () -- C:\WINDOWS\System32\KBDQ.INI

[2007.02.02 20:47:43 | 000,001,956 | ---- | C] () -- C:\WINDOWS\System32\KBDE.INI

[2007.02.02 20:47:43 | 000,001,885 | ---- | C] () -- C:\WINDOWS\System32\KBDP.INI

[2007.02.02 20:47:43 | 000,001,835 | ---- | C] () -- C:\WINDOWS\System32\KBDG.INI

[2007.02.02 20:47:43 | 000,001,835 | ---- | C] () -- C:\WINDOWS\System32\KBDA.INI

[2007.02.02 20:47:43 | 000,001,819 | ---- | C] () -- C:\WINDOWS\System32\KBDN.INI

[2007.02.02 20:47:43 | 000,001,699 | ---- | C] () -- C:\WINDOWS\System32\KBDT.INI

[2007.02.02 20:47:43 | 000,001,522 | ---- | C] () -- C:\WINDOWS\System32\KBDS.INI

[2007.02.02 20:47:43 | 000,001,476 | ---- | C] () -- C:\WINDOWS\System32\KBDF.INI

[2007.01.27 16:31:50 | 000,000,042 | ---- | C] () -- C:\WINDOWS\SMWizard.INI

[2006.12.23 01:00:41 | 000,001,755 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\QTSBandwidthCache

[2006.12.16 21:33:13 | 000,004,212 | -H-- | C] () -- C:\WINDOWS\System32\zllictbl.dat

[2006.12.03 18:06:59 | 000,000,023 | ---- | C] () -- C:\WINDOWS\spinner.ini

[2006.11.05 21:34:48 | 000,116,224 | ---- | C] () -- C:\WINDOWS\System32\redmonnt.dll

[2006.11.05 21:34:48 | 000,045,056 | ---- | C] () -- C:\WINDOWS\System32\unredmon.exe

[2006.11.05 10:26:03 | 000,000,417 | ---- | C] () -- C:\WINDOWS\vbface.INI

[2006.10.31 00:15:17 | 000,042,771 | ---- | C] () -- C:\WINDOWS\CSTBox.INI

[2006.10.30 23:47:38 | 000,233,525 | ---- | C] () -- C:\WINDOWS\System32\isutil.dll

[2006.10.30 23:47:36 | 000,000,271 | ---- | C] () -- C:\WINDOWS\apptune.ini

[2006.10.29 22:16:20 | 000,003,145 | ---- | C] () -- C:\WINDOWS\mozver.dat

[2006.10.29 21:36:49 | 000,000,253 | ---- | C] () -- C:\WINDOWS\tm.ini

[2006.10.29 21:20:03 | 000,000,059 | ---- | C] () -- C:\WINDOWS\d2hnav.ini

[2006.10.29 21:18:57 | 000,000,027 | ---- | C] () -- C:\WINDOWS\stwin05.ini

[2006.10.29 21:11:17 | 000,000,400 | ---- | C] () -- C:\WINDOWS\ODBC.INI

[2006.10.29 08:21:59 | 000,183,159 | ---- | C] () -- C:\WINDOWS\System32\drivers\VVBackd5.sys

[2006.10.28 20:27:35 | 000,000,305 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\addr_file.html

[2006.10.27 20:12:01 | 000,000,914 | ---- | C] () -- C:\Dokumente und Einstellungen\Erik\Lokale Einstellungen\Anwendungsdaten\FASTWiz.html

[2006.10.27 19:33:24 | 000,000,000 | ---- | C] () -- C:\WINDOWS\nsreg.dat

[2006.10.22 02:17:36 | 000,140,800 | ---- | C] () -- C:\Dokumente und Einstellungen\Erik\Lokale Einstellungen\Anwendungsdaten\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini

[2006.10.22 01:12:02 | 000,001,520 | ---- | C] () -- C:\WINDOWS\System32\Erik_KBD.ini

[2006.09.18 15:23:16 | 000,000,061 | ---- | C] () -- C:\WINDOWS\smscfg.ini

[2006.05.16 16:55:07 | 000,000,135 | R--- | C] () -- C:\WINDOWS\System32\lngEng.ini

[2006.05.16 16:55:07 | 000,000,117 | ---- | C] () -- C:\WINDOWS\System32\lngKor.ini

[2006.05.16 16:51:46 | 000,001,522 | ---- | C] () -- C:\WINDOWS\System32\MagicKBD.INI

[2006.05.16 16:48:37 | 000,028,672 | ---- | C] () -- C:\WINDOWS\SetDisplayResolution.exe

[2006.05.16 16:48:36 | 000,043,512 | ---- | C] () -- C:\WINDOWS\System32\drivers\RITCPT.SYS

[2006.05.16 16:48:10 | 000,005,088 | ---- | C] () -- C:\WINDOWS\System32\drivers\FBAPI.sys

[2006.05.16 16:43:10 | 000,016,480 | ---- | C] () -- C:\WINDOWS\System32\rixdicon.dll

[2006.05.16 16:43:05 | 000,000,508 | ---- | C] () -- C:\WINDOWS\SamsungBluetooth.ini

[2006.05.16 16:43:04 | 000,028,672 | ---- | C] () -- C:\WINDOWS\SamsungBluetooth.exe

[2006.04.27 10:24:24 | 000,408,576 | ---- | C] () -- C:\WINDOWS\System32\Smab.dll

[2006.01.25 14:00:50 | 000,081,920 | ---- | C] () -- C:\WINDOWS\System32\AVSAudioAmp.dll

[2006.01.25 14:00:50 | 000,061,440 | ---- | C] () -- C:\WINDOWS\System32\AVSAudioWideStereoDMO.dll

[2005.11.28 11:06:22 | 000,038,144 | ---- | C] () -- C:\WINDOWS\System32\drivers\WOWXT_kern_i386.sys

[2005.11.28 11:06:22 | 000,019,456 | ---- | C] () -- C:\WINDOWS\System32\drivers\WOWFilter.sys

[2005.11.28 11:06:20 | 000,031,232 | ---- | C] () -- C:\WINDOWS\System32\drivers\TSXT_kern_i386.sys

[2005.11.07 10:57:14 | 000,000,792 | ---- | C] () -- C:\WINDOWS\System32\oeminfo.ini

[2005.11.07 10:56:52 | 000,449,044 | ---- | C] () -- C:\WINDOWS\System32\perfh007.dat

[2005.11.07 10:56:52 | 000,269,480 | ---- | C] () -- C:\WINDOWS\System32\perfi007.dat

[2005.11.07 10:56:52 | 000,080,306 | ---- | C] () -- C:\WINDOWS\System32\perfc007.dat

[2005.11.07 10:56:52 | 000,034,478 | ---- | C] () -- C:\WINDOWS\System32\perfd007.dat

[2005.11.07 10:56:29 | 000,004,569 | ---- | C] () -- C:\WINDOWS\System32\secupd.dat

[2005.11.07 10:56:27 | 000,432,690 | ---- | C] () -- C:\WINDOWS\System32\perfh009.dat

[2005.11.07 10:56:27 | 000,272,128 | ---- | C] () -- C:\WINDOWS\System32\perfi009.dat

[2005.11.07 10:56:27 | 000,067,646 | ---- | C] () -- C:\WINDOWS\System32\perfc009.dat

[2005.11.07 10:56:27 | 000,028,626 | ---- | C] () -- C:\WINDOWS\System32\perfd009.dat

[2005.11.07 10:56:25 | 000,004,486 | ---- | C] () -- C:\WINDOWS\System32\oembios.dat

[2005.11.07 10:56:21 | 013,107,200 | ---- | C] () -- C:\WINDOWS\System32\oembios.bin

[2005.11.07 10:56:19 | 000,000,741 | ---- | C] () -- C:\WINDOWS\System32\noise.dat

[2005.11.07 10:56:11 | 000,673,088 | ---- | C] () -- C:\WINDOWS\System32\mlang.dat

[2005.11.07 10:56:10 | 000,046,258 | ---- | C] () -- C:\WINDOWS\System32\mib.bin

[2005.11.07 10:56:03 | 000,218,003 | ---- | C] () -- C:\WINDOWS\System32\dssec.dat

[2005.11.07 10:55:49 | 000,001,804 | ---- | C] () -- C:\WINDOWS\System32\dcache.bin

[2005.11.07 03:26:35 | 000,024,576 | R--- | C] () -- C:\WINDOWS\System32\drivers\Marker.exe

[2005.11.07 03:26:32 | 000,004,300 | R--- | C] () -- C:\WINDOWS\System32\MEMIO.SYS

[2005.11.07 03:22:42 | 000,002,048 | --S- | C] () -- C:\WINDOWS\bootstat.dat

[2005.11.07 03:12:35 | 000,021,740 | ---- | C] () -- C:\WINDOWS\System32\emptyregdb.dat

[2005.11.07 03:05:30 | 000,004,161 | ---- | C] () -- C:\WINDOWS\ODBCINST.INI

[2005.11.07 03:04:22 | 000,158,752 | ---- | C] () -- C:\WINDOWS\System32\FNTCACHE.DAT

[2005.10.24 11:13:58 | 000,066,560 | ---- | C] () -- C:\WINDOWS\MOTA113.exe

[2005.10.13 21:27:00 | 000,502,784 | ---- | C] () -- C:\WINDOWS\x2.64.exe

[2005.09.19 14:50:42 | 000,090,112 | ---- | C] () -- C:\WINDOWS\System32\btprn2k.dll

[2005.07.14 12:31:20 | 000,027,648 | RHS- | C] () -- C:\WINDOWS\System32\AVSredirect.dll

[2005.06.21 22:37:42 | 000,045,568 | RHS- | C] () -- C:\WINDOWS\System32\cygz.dll

[2005.05.13 17:12:00 | 000,217,073 | ---- | C] () -- C:\WINDOWS\meta4.exe

[2005.02.28 13:16:22 | 000,240,128 | RHS- | C] () -- C:\WINDOWS\System32\x.264.exe

[2001.11.14 12:56:00 | 001,802,240 | ---- | C] () -- C:\WINDOWS\System32\lcppn21.dll

[2001.10.29 13:24:02 | 000,198,720 | ---- | C] () -- C:\WINDOWS\System32\timershot.exe

[2001.10.19 12:21:10 | 000,016,960 | ---- | C] () -- C:\WINDOWS\System32\mag.dll

[2001.10.19 12:21:08 | 000,148,544 | ---- | C] () -- C:\WINDOWS\System32\msvdm.dll

[2001.10.19 12:14:32 | 000,019,520 | ---- | C] () -- C:\WINDOWS\System32\bgswitch.exe

[2001.10.19 12:14:26 | 000,222,784 | ---- | C] () -- C:\WINDOWS\System32\PowerCalc.exe

[2001.10.19 12:14:22 | 000,045,632 | ---- | C] () -- C:\WINDOWS\System32\TaskSwitch.exe

[2001.05.24 10:20:38 | 000,544,256 | ---- | C] () -- C:\WINDOWS\System32\janGraphics.dll

[2000.06.28 01:00:00 | 000,124,416 | ---- | C] () -- C:\WINDOWS\System32\dXCtrls.dll

 
 ========== LOP Check ==========

 

[2009.02.03 09:19:48 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\AAV

[2011.12.01 09:21:14 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\boost_interprocess

[2008.02.05 00:00:53 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Buhl Data Service GmbH

[2011.09.12 21:37:48 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Cached Installations

[2007.12.06 23:31:20 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Elaborate Bytes

[2011.12.19 15:43:12 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\F-Secure

[2009.07.29 22:58:44 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\F-Secure Online Backup

[2011.08.07 21:56:17 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\GMX

[2010.09.08 21:05:35 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Installations

[2009.06.04 10:37:36 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Kabel Deutschland

[2010.12.18 14:42:07 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Nokia

[2010.11.30 22:47:51 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\NokiaInstallerCache

[2009.08.16 21:37:55 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\PC Suite

[2011.07.13 22:28:37 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\PhotoStitch

[2011.05.08 12:49:54 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Registry First Aid

[2011.12.19 19:33:59 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\RFA_Backups

[2009.08.07 22:21:21 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Seagate

[2007.12.11 20:54:43 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\SlySoft

[2011.11.20 17:36:09 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\tmp

[2008.02.03 10:49:42 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TuneUp Software

[2006.10.31 00:00:19 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Ulead Systems

[2010.09.01 23:14:54 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\{429CAD59-35B1-4DBC-BB6D-1DB246563521}

[2009.10.03 09:24:38 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\{755AC846-7372-4AC8-8550-C52491DAA8BD}

[2009.05.01 17:35:48 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\{8CD7F5AF-ECFA-4793-BF40-D8F42DBFF906}

[2007.04.28 22:13:36 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Erik\Anwendungsdaten\AAV

[2007.07.08 18:15:54 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Erik\Anwendungsdaten\aborange

[2008.09.24 19:34:51 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Erik\Anwendungsdaten\aignes

[2008.02.05 00:01:06 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Erik\Anwendungsdaten\Buhl Data Service

[2011.09.02 22:25:10 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Erik\Anwendungsdaten\Buhl Data Service GmbH

[2011.07.16 14:54:19 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Erik\Anwendungsdaten\Canon

[2009.08.07 22:09:18 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Erik\Anwendungsdaten\Copernic

[2008.02.05 21:54:05 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Erik\Anwendungsdaten\DataDesign

[2008.07.16 21:58:19 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Erik\Anwendungsdaten\diginet

[2011.12.22 19:40:39 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Erik\Anwendungsdaten\Dropbox

[2011.12.19 15:44:22 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Erik\Anwendungsdaten\f-secure

[2007.02.03 08:15:51 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Erik\Anwendungsdaten\FileMaker

[2011.09.27 12:23:08 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Erik\Anwendungsdaten\FreePDF

[2010.06.20 13:23:41 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Erik\Anwendungsdaten\GMX

[2009.08.07 22:17:57 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Erik\Anwendungsdaten\Leadertech

[2010.02.08 21:36:25 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Erik\Anwendungsdaten\LetsTrade

[2009.05.10 13:46:28 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Erik\Anwendungsdaten\NAVIGON

[2010.11.30 23:52:39 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Erik\Anwendungsdaten\Nokia

[2010.11.30 23:52:41 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Erik\Anwendungsdaten\Nokia Ovi Suite

[2010.11.30 23:52:10 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Erik\Anwendungsdaten\PC Suite

[2011.10.24 23:19:40 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Erik\Anwendungsdaten\PersBackup5

[2007.12.11 00:09:20 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Erik\Anwendungsdaten\Pixum

[2011.12.19 12:48:28 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Erik\Anwendungsdaten\QuickScan

[2011.12.22 19:19:02 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Erik\Anwendungsdaten\SpiderOak

[2007.07.01 22:16:23 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Erik\Anwendungsdaten\Synchronizer

[2009.11.12 22:56:00 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Erik\Anwendungsdaten\TeamViewer

[2011.09.04 08:39:00 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Erik\Anwendungsdaten\TrueCrypt

[2008.02.03 10:50:08 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Erik\Anwendungsdaten\TuneUp Software

[2009.08.05 22:33:19 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Erik\Anwendungsdaten\uTorrent

[2011.05.24 23:05:35 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Erik\Anwendungsdaten\XnView

[2011.12.22 19:00:00 | 000,000,490 | ---- | M] () -- C:\WINDOWS\Tasks\1-Klick-Wartung.job

 
 ========== Purity Check ==========

 

 

 
 ========== Custom Scans ==========

 

 
 < %ALLUSERSPROFILE%\Application Data\*. >

 
 < %ALLUSERSPROFILE%\Application Data\*.exe /s >

 
 < %APPDATA%\*. >

[2007.04.28 22:13:36 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Erik\Anwendungsdaten\AAV

[2007.07.08 18:15:54 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Erik\Anwendungsdaten\aborange

[2008.04.23 21:31:17 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Erik\Anwendungsdaten\Adobe

[2006.11.05 15:07:28 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Erik\Anwendungsdaten\AdobeUM

[2008.09.24 19:34:51 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Erik\Anwendungsdaten\aignes

[2011.10.12 23:25:36 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Erik\Anwendungsdaten\Apple Computer

[2008.02.05 00:01:06 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Erik\Anwendungsdaten\Buhl Data Service

[2011.09.02 22:25:10 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Erik\Anwendungsdaten\Buhl Data Service GmbH

[2011.07.16 14:54:19 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Erik\Anwendungsdaten\Canon

[2009.08.07 22:09:18 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Erik\Anwendungsdaten\Copernic

[2006.10.22 00:01:03 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Erik\Anwendungsdaten\CyberLink

[2008.02.05 21:54:05 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Erik\Anwendungsdaten\DataDesign

[2008.07.16 21:58:19 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Erik\Anwendungsdaten\diginet

[2010.05.29 21:26:18 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Erik\Anwendungsdaten\DivX

[2011.12.22 19:40:39 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Erik\Anwendungsdaten\Dropbox

[2011.12.19 15:44:22 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Erik\Anwendungsdaten\f-secure

[2007.02.03 08:15:51 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Erik\Anwendungsdaten\FileMaker

[2011.09.27 12:23:08 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Erik\Anwendungsdaten\FreePDF

[2010.06.20 13:23:41 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Erik\Anwendungsdaten\GMX

[2010.09.08 21:12:45 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Erik\Anwendungsdaten\Google

[2007.01.14 10:10:42 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Erik\Anwendungsdaten\Help

[2011.02.23 22:26:23 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Erik\Anwendungsdaten\HP

[2011.12.18 21:33:58 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Erik\Anwendungsdaten\HPAppData

[2008.08.26 20:28:10 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Erik\Anwendungsdaten\Identities

[2008.04.02 21:05:49 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Erik\Anwendungsdaten\InstallShield

[2008.08.16 14:18:05 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Erik\Anwendungsdaten\Intel

[2009.08.07 22:17:57 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Erik\Anwendungsdaten\Leadertech

[2010.02.08 21:36:25 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Erik\Anwendungsdaten\LetsTrade

[2007.06.26 21:29:45 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Erik\Anwendungsdaten\Logitech

[2008.04.23 21:31:17 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Erik\Anwendungsdaten\Macromedia

[2011.12.19 11:46:38 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Erik\Anwendungsdaten\Malwarebytes

[2010.09.14 20:53:23 | 000,000,000 | --SD | M] -- C:\Dokumente und Einstellungen\Erik\Anwendungsdaten\Microsoft

[2011.04.28 20:57:15 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Erik\Anwendungsdaten\Mozilla

[2009.05.10 13:46:28 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Erik\Anwendungsdaten\NAVIGON

[2010.11.30 23:52:39 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Erik\Anwendungsdaten\Nokia

[2010.11.30 23:52:41 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Erik\Anwendungsdaten\Nokia Ovi Suite

[2010.11.30 23:52:10 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Erik\Anwendungsdaten\PC Suite

[2011.10.24 23:19:40 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Erik\Anwendungsdaten\PersBackup5

[2007.12.11 00:09:20 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Erik\Anwendungsdaten\Pixum

[2011.12.19 12:48:28 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Erik\Anwendungsdaten\QuickScan

[2011.12.17 10:40:30 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Erik\Anwendungsdaten\Real

[2008.05.23 21:49:40 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Erik\Anwendungsdaten\skypePM

[2011.12.22 19:19:02 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Erik\Anwendungsdaten\SpiderOak

[2006.10.31 09:35:19 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Erik\Anwendungsdaten\Sun

[2006.10.22 01:12:22 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Erik\Anwendungsdaten\Symantec

[2007.07.01 22:16:23 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Erik\Anwendungsdaten\Synchronizer

[2009.11.12 22:56:00 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Erik\Anwendungsdaten\TeamViewer

[2011.09.04 08:39:00 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Erik\Anwendungsdaten\TrueCrypt

[2008.02.03 10:50:08 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Erik\Anwendungsdaten\TuneUp Software

[2009.08.05 22:33:19 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Erik\Anwendungsdaten\uTorrent

[2011.05.24 23:05:35 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Erik\Anwendungsdaten\XnView

[2011.06.21 10:08:54 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Erik\Anwendungsdaten\ZoomBrowser EX

 
 < %APPDATA%\*.exe /s >

[2010.10.13 22:22:20 | 008,970,008 | ---- | M] (Buhl Data Service GmbH) -- C:\Dokumente und Einstellungen\Erik\Anwendungsdaten\Buhl Data Service GmbH\WISO Mein Geld 2011 Professional\Updates\LT2Update2010-10-05.exe

[2010.10.27 11:08:12 | 008,890,648 | ---- | M] (Buhl Data Service GmbH) -- C:\Dokumente und Einstellungen\Erik\Anwendungsdaten\Buhl Data Service GmbH\WISO Mein Geld 2011 Professional\Updates\LT2Update2010-10-21.exe

[2010.11.20 14:54:42 | 009,021,776 | ---- | M] (Buhl Data Service GmbH) -- C:\Dokumente und Einstellungen\Erik\Anwendungsdaten\Buhl Data Service GmbH\WISO Mein Geld 2011 Professional\Updates\LT2Update2010-11-17.exe

[2010.12.21 21:15:41 | 009,056,120 | ---- | M] (Buhl Data Service GmbH) -- C:\Dokumente und Einstellungen\Erik\Anwendungsdaten\Buhl Data Service GmbH\WISO Mein Geld 2011 Professional\Updates\LT2Update2010-12-08.exe

[2011.01.28 20:58:17 | 009,062,768 | ---- | M] (Buhl Data Service GmbH) -- C:\Dokumente und Einstellungen\Erik\Anwendungsdaten\Buhl Data Service GmbH\WISO Mein Geld 2011 Professional\Updates\LT2Update2011-01-24.exe

[2011.05.03 22:54:49 | 009,087,536 | ---- | M] (Buhl Data Service GmbH) -- C:\Dokumente und Einstellungen\Erik\Anwendungsdaten\Buhl Data Service GmbH\WISO Mein Geld 2011 Professional\Updates\LT2Update2011-04-21.exe

[2011.05.21 12:17:58 | 009,138,768 | ---- | M] (Buhl Data Service GmbH) -- C:\Dokumente und Einstellungen\Erik\Anwendungsdaten\Buhl Data Service GmbH\WISO Mein Geld 2011 Professional\Updates\LT2Update2011-05-19.exe

[2011.06.21 10:07:41 | 009,189,304 | ---- | M] (Buhl Data Service GmbH) -- C:\Dokumente und Einstellungen\Erik\Anwendungsdaten\Buhl Data Service GmbH\WISO Mein Geld 2011 Professional\Updates\LT2Update2011-06-21.exe

[2011.08.23 19:17:43 | 009,387,000 | ---- | M] (Buhl Data Service GmbH) -- C:\Dokumente und Einstellungen\Erik\Anwendungsdaten\Buhl Data Service GmbH\WISO Mein Geld 2011 Professional\Updates\LT2Update2011-08-17.exe

[2011.08.24 16:02:35 | 009,387,168 | ---- | M] (Buhl Data Service GmbH) -- C:\Dokumente und Einstellungen\Erik\Anwendungsdaten\Buhl Data Service GmbH\WISO Mein Geld 2011 Professional\Updates\LT2Update2011-08-24.exe

[2011.09.18 19:47:14 | 009,429,256 | ---- | M] (Buhl Data Service GmbH) -- C:\Dokumente und Einstellungen\Erik\Anwendungsdaten\Buhl Data Service GmbH\WISO Mein Geld 2012 Professional\Updates\LT2Update2011-09-08.exe

[2011.05.25 21:07:14 | 024,176,560 | ---- | M] (Dropbox, Inc.) -- C:\Dokumente und Einstellungen\Erik\Anwendungsdaten\Dropbox\bin\Dropbox.exe

[2011.05.25 21:07:18 | 000,174,784 | ---- | M] (Dropbox, Inc.) -- C:\Dokumente und Einstellungen\Erik\Anwendungsdaten\Dropbox\bin\Uninstall.exe

[2007.05.05 15:17:21 | 000,010,134 | R--- | M] () -- C:\Dokumente und Einstellungen\Erik\Anwendungsdaten\Microsoft\Installer\{0AB76F69-E761-4CFA-B9B0-A1906B4E9E4B}\ARPPRODUCTICON.exe

[2007.05.05 15:17:21 | 000,008,854 | R--- | M] () -- C:\Dokumente und Einstellungen\Erik\Anwendungsdaten\Microsoft\Installer\{0AB76F69-E761-4CFA-B9B0-A1906B4E9E4B}\Uninstall_WD_Diagnos_0AB76F69E7614CFAB9B0A1906B4E9E4B.exe

[2007.05.05 15:17:21 | 000,040,960 | R--- | M] (InstallShield Software Corp.) -- C:\Dokumente und Einstellungen\Erik\Anwendungsdaten\Microsoft\Installer\{0AB76F69-E761-4CFA-B9B0-A1906B4E9E4B}\WinDlg.exe_0AB76F69E7614CFAB9B0A1906B4E9E4B_3.exe

[2008.08.03 23:17:57 | 000,001,078 | R--- | M] () -- C:\Dokumente und Einstellungen\Erik\Anwendungsdaten\Microsoft\Installer\{0F9196C6-58B4-445B-B56E-B1200FECC151}\_18be6784.exe

[2008.08.03 23:17:57 | 000,001,078 | R--- | M] () -- C:\Dokumente und Einstellungen\Erik\Anwendungsdaten\Microsoft\Installer\{0F9196C6-58B4-445B-B56E-B1200FECC151}\_294823.exe

[2008.08.03 23:17:57 | 000,001,078 | R--- | M] () -- C:\Dokumente und Einstellungen\Erik\Anwendungsdaten\Microsoft\Installer\{0F9196C6-58B4-445B-B56E-B1200FECC151}\_2cd672ae.exe

[2008.08.03 23:17:57 | 000,001,078 | R--- | M] () -- C:\Dokumente und Einstellungen\Erik\Anwendungsdaten\Microsoft\Installer\{0F9196C6-58B4-445B-B56E-B1200FECC151}\_4ae13d6c.exe

[2010.06.29 22:48:27 | 000,439,816 | ---- | M] (RealNetworks, Inc.) -- C:\Dokumente und Einstellungen\Erik\Anwendungsdaten\Real\Update\setup3.10\setup.exe

[2010.09.18 17:12:40 | 000,452,104 | ---- | M] (RealNetworks, Inc.) -- C:\Dokumente und Einstellungen\Erik\Anwendungsdaten\Real\Update\setup3.12\setup.exe

[2011.01.21 21:40:08 | 000,510,120 | ---- | M] (RealNetworks, Inc.) -- C:\Dokumente und Einstellungen\Erik\Anwendungsdaten\Real\Update\setup3.14\setup.exe

[2011.12.08 10:44:13 | 000,315,512 | ---- | M] (RealNetworks, Inc.) -- C:\Dokumente und Einstellungen\Erik\Anwendungsdaten\Real\Update\UpgradeHelper\RealPlayer\9.01\rnupgagent.exe

[2011.12.17 10:38:49 | 026,922,432 | ---- | M] (RealNetworks, Inc.) -- C:\Dokumente und Einstellungen\Erik\Anwendungsdaten\Real\Update\UpgradeHelper\RealPlayer\9.01\stub_data\RealPlayer.exe

[2011.11.28 13:44:01 | 000,713,472 | ---- | M] (RealNetworks, Inc.) -- C:\Dokumente und Einstellungen\Erik\Anwendungsdaten\Real\Update\UpgradeHelper\RealPlayer\9.01\stub_exe\RealPlayer.exe

[2010.12.26 14:32:53 | 000,883,488 | ---- | M] (Sun Microsystems, Inc.) -- C:\Dokumente und Einstellungen\Erik\Anwendungsdaten\Sun\Java\JRERunOnce.exe

 
 < %SYSTEMDRIVE%\*.exe >

 

 
 < MD5 for: AGP440.SYS  >

[2004.08.04 13:00:00 | 018,782,319 | ---- | M] () .cab file -- C:\WINDOWS\Driver Cache\i386\sp2.cab:AGP440.sys

[2011.08.29 22:55:39 | 023,898,261 | ---- | M] () .cab file -- C:\WINDOWS\Driver Cache\i386\sp3.cab:AGP440.sys

[2004.08.04 13:00:00 | 018,782,319 | ---- | M] () .cab file -- C:\WINDOWS\I386\sp2.cab:AGP440.sys

[2011.08.29 22:55:39 | 023,898,261 | ---- | M] () .cab file -- C:\WINDOWS\ServicePackFiles\i386\sp3.cab:AGP440.sys

[2008.04.13 19:36:38 | 000,042,368 | ---- | M] (Microsoft Corporation) MD5=08FD04AA961BDC77FB983F328334E3D7 -- C:\WINDOWS\ServicePackFiles\i386\agp440.sys

[2008.04.13 19:36:38 | 000,042,368 | ---- | M] (Microsoft Corporation) MD5=08FD04AA961BDC77FB983F328334E3D7 -- C:\WINDOWS\system32\drivers\agp440.sys

[2004.08.03 23:07:42 | 000,042,368 | ---- | M] (Microsoft Corporation) MD5=2C428FA0C3E3A01ED93C9B2A27D8D4BB -- C:\WINDOWS\$NtServicePackUninstall$\agp440.sys

 
 < MD5 for: ATAPI.SYS  >

[2004.08.04 13:00:00 | 018,782,319 | ---- | M] () .cab file -- C:\WINDOWS\Driver Cache\i386\sp2.cab:atapi.sys

[2011.08.29 22:55:39 | 023,898,261 | ---- | M] () .cab file -- C:\WINDOWS\Driver Cache\i386\sp3.cab:atapi.sys

[2004.08.04 13:00:00 | 018,782,319 | ---- | M] () .cab file -- C:\WINDOWS\I386\sp2.cab:atapi.sys

[2011.08.29 22:55:39 | 023,898,261 | ---- | M] () .cab file -- C:\WINDOWS\ServicePackFiles\i386\sp3.cab:atapi.sys

[2008.04.13 19:40:30 | 000,096,512 | ---- | M] (Microsoft Corporation) MD5=9F3A2F5AA6875C72BF062C712CFA2674 -- C:\WINDOWS\ServicePackFiles\i386\atapi.sys

[2008.04.13 19:40:30 | 000,096,512 | ---- | M] (Microsoft Corporation) MD5=9F3A2F5AA6875C72BF062C712CFA2674 -- C:\WINDOWS\system32\drivers\atapi.sys

[2004.08.03 21:59:44 | 000,095,360 | ---- | M] (Microsoft Corporation) MD5=CDFE4411A69C224BD1D11B2DA92DAC51 -- C:\WINDOWS\$NtServicePackUninstall$\atapi.sys

[2004.08.03 22:59:44 | 000,095,360 | ---- | M] (Microsoft Corporation) MD5=CDFE4411A69C224BD1D11B2DA92DAC51 -- C:\WINDOWS\system32\ReinstallBackups\0002\DriverFiles\i386\atapi.sys

 
 < MD5 for: EVENTLOG.DLL  >

[2008.04.14 03:22:10 | 000,056,320 | ---- | M] (Microsoft Corporation) MD5=04955AA695448C181B367D964AF158AA -- C:\WINDOWS\ServicePackFiles\i386\eventlog.dll

[2008.04.14 03:22:10 | 000,056,320 | ---- | M] (Microsoft Corporation) MD5=04955AA695448C181B367D964AF158AA -- C:\WINDOWS\system32\eventlog.dll

[2004.08.04 13:00:00 | 000,055,808 | ---- | M] (Microsoft Corporation) MD5=B932C077D5A65B71B4512544AC404CB4 -- C:\WINDOWS\$NtServicePackUninstall$\eventlog.dll

 
 < MD5 for: NETLOGON.DLL  >

[2008.04.14 03:22:19 | 000,407,040 | ---- | M] (Microsoft Corporation) MD5=0098D35F91DEAB9C127360A877F2CF84 -- C:\WINDOWS\ServicePackFiles\i386\netlogon.dll

[2008.04.14 03:22:19 | 000,407,040 | ---- | M] (Microsoft Corporation) MD5=0098D35F91DEAB9C127360A877F2CF84 -- C:\WINDOWS\system32\netlogon.dll

[2004.08.04 13:00:00 | 000,407,040 | ---- | M] (Microsoft Corporation) MD5=D27395EDCD3416AFD125A9370DCB585C -- C:\WINDOWS\$NtUninstallKB968389_0$\netlogon.dll

[2009.02.06 19:46:10 | 000,408,064 | ---- | M] (Microsoft Corporation) MD5=ED4BBAD725A21632FB205452749FC8F5 -- C:\WINDOWS\$NtServicePackUninstall$\netlogon.dll

 
 < MD5 for: SCECLI.DLL  >

[2008.04.14 03:22:23 | 000,187,904 | ---- | M] (Microsoft Corporation) MD5=5132443DF6FC3771A17AB4AE55DCBC28 -- C:\WINDOWS\ServicePackFiles\i386\scecli.dll

[2008.04.14 03:22:23 | 000,187,904 | ---- | M] (Microsoft Corporation) MD5=5132443DF6FC3771A17AB4AE55DCBC28 -- C:\WINDOWS\system32\scecli.dll

[2004.08.04 13:00:00 | 000,186,880 | ---- | M] (Microsoft Corporation) MD5=64DC26B3CF7BCCAD431CE360A4C625D5 -- C:\WINDOWS\$NtServicePackUninstall$\scecli.dll

 
 < MD5 for: USER32.DLL  >

[2005.03.02 19:09:46 | 000,578,560 | ---- | M] (Microsoft Corporation) MD5=3751D7CF0E0A113D84414992146BCE6A -- C:\WINDOWS\$NtUninstallKB925902$\user32.dll

[2007.03.08 16:36:30 | 000,579,072 | ---- | M] (Microsoft Corporation) MD5=492E166CFD26A50FB9160DB536FF7D2B -- C:\WINDOWS\$NtServicePackUninstall$\user32.dll

[2005.03.02 19:19:56 | 000,578,560 | ---- | M] (Microsoft Corporation) MD5=4C90159A69A5FD3EB39C71411F28FCFF -- C:\WINDOWS\$hf_mig$\KB890859\SP2QFE\user32.dll

[2004.08.04 13:00:00 | 000,578,560 | ---- | M] (Microsoft Corporation) MD5=56785FD5236D7B22CF471A6DA9DB46D8 -- C:\WINDOWS\$NtUninstallKB890859$\user32.dll

[2007.03.08 16:48:39 | 000,579,584 | ---- | M] (Microsoft Corporation) MD5=78785EFF8CB90CEC1862A4CCFD9A3C3A -- C:\WINDOWS\$hf_mig$\KB925902\SP2QFE\user32.dll

[2008.04.14 03:22:31 | 000,580,096 | ---- | M] (Microsoft Corporation) MD5=B0050CC5340E3A0760DD8B417FF7AEBD -- C:\WINDOWS\ServicePackFiles\i386\user32.dll

[2008.04.14 03:22:31 | 000,580,096 | ---- | M] (Microsoft Corporation) MD5=B0050CC5340E3A0760DD8B417FF7AEBD -- C:\WINDOWS\system32\user32.dll

 
 < MD5 for: USERINIT.EXE  >

[2008.04.14 03:23:03 | 000,026,624 | ---- | M] (Microsoft Corporation) MD5=788F95312E26389D596C0FA55834E106 -- C:\WINDOWS\ServicePackFiles\i386\userinit.exe

[2008.04.14 03:23:03 | 000,026,624 | ---- | M] (Microsoft Corporation) MD5=788F95312E26389D596C0FA55834E106 -- C:\WINDOWS\system32\userinit.exe

[2004.08.04 13:00:00 | 000,025,088 | ---- | M] (Microsoft Corporation) MD5=D1E53DC57143F2584B1DD53B036C0633 -- C:\WINDOWS\$NtServicePackUninstall$\userinit.exe

 
 < MD5 for: WINLOGON.EXE  >

[2004.08.04 13:00:00 | 000,507,392 | ---- | M] (Microsoft Corporation) MD5=2B6A0BAF33A9918F09442D873848FF72 -- C:\WINDOWS\$NtServicePackUninstall$\winlogon.exe

[2008.04.14 03:23:05 | 000,513,024 | ---- | M] (Microsoft Corporation) MD5=F09A527B422E25C478E38CAA0E44417A -- C:\WINDOWS\ServicePackFiles\i386\winlogon.exe

[2008.04.14 03:23:05 | 000,513,024 | ---- | M] (Microsoft Corporation) MD5=F09A527B422E25C478E38CAA0E44417A -- C:\WINDOWS\system32\winlogon.exe

 
 < MD5 for: WS2IFSL.SYS  >

[2004.08.04 13:00:00 | 000,012,032 | ---- | M] (Microsoft Corporation) MD5=6ABE6E225ADB5A751622A9CC3BC19CE8 -- C:\WINDOWS\system32\dllcache\ws2ifsl.sys

[2004.08.04 13:00:00 | 000,012,032 | ---- | M] (Microsoft Corporation) MD5=6ABE6E225ADB5A751622A9CC3BC19CE8 -- C:\WINDOWS\system32\drivers\ws2ifsl.sys

 
 < %systemroot%\system32\drivers\*.sys /lockedfiles >

 
 < %systemroot%\System32\config\*.sav >

[2005.11.07 04:03:59 | 000,094,208 | ---- | M] () -- C:\WINDOWS\System32\config\default.sav

[2005.11.07 04:03:59 | 000,638,976 | ---- | M] () -- C:\WINDOWS\System32\config\software.sav

[2005.11.07 04:03:59 | 000,430,080 | ---- | M] () -- C:\WINDOWS\System32\config\system.sav

 
 < %systemroot%\*. /mp /s >

 
 < %systemroot%\system32\*.dll /lockedfiles >

[4 C:\WINDOWS\system32\*.tmp files -> C:\WINDOWS\system32\*.tmp -> ]
 

< End of report >

--- --- ---

Vielen Dank für Deine Hilfe
Erik

Mach einen OTL-Fix, beende alle evtl. geöffneten Programme, auch Virenscanner deaktivieren (!), starte OTL und kopiere folgenden Text in die "Custom Scan/Fixes" Box (unten in OTL): (das ":OTL" muss mitkopiert werden!!!)

Hinweis: Falls Du Deinen Benutzernamen unkenntlich gemacht hast, musst Du das Ausgesternte in Deinen richtigen Benutzernamen wieder verwandeln, sonst funktioniert das Script nicht!!

Code:

:OTL

O3 - HKCU\..\Toolbar\ShellBrowser: (no name) - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - No CLSID value found.

O3 - HKCU\..\Toolbar\WebBrowser: (no name) - {4A1C6093-14F9-44D7-860E-5D265CFCA9D9} - No CLSID value found.

O3 - HKCU\..\Toolbar\WebBrowser: (no name) - {968631B6-4729-440D-9BF4-251F5593EC9A} - No CLSID value found.

O32 - HKLM CDRom: AutoRun - 1

O32 - AutoRun File - [2005.11.07 03:15:47 | 000,000,000 | ---- | M] () - C:\AUTOEXEC.BAT -- [ NTFS ]

O32 - AutoRun File - [2011.12.19 10:42:41 | 000,000,000 | RHSD | M] - C:\autorun.inf -- [ NTFS ]

O32 - AutoRun File - [2011.12.11 10:30:45 | 000,000,000 | ---- | M] () - F:\Autorun.inf -- [ NTFS ]

O33 - MountPoints2\{40ad424e-8c6b-11dd-b865-00137726ad80}\Shell - "" = AutoRun

O33 - MountPoints2\{40ad424e-8c6b-11dd-b865-00137726ad80}\Shell\AutoRun - "" = Auto&Play

O33 - MountPoints2\{40ad424e-8c6b-11dd-b865-00137726ad80}\Shell\AutoRun\command - "" = C:\WINDOWS\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL wscript.exe TTMS17.dll.vbs

O33 - MountPoints2\{b375869f-0c59-11dc-b697-00137726ad80}\Shell - "" = Autorun

O33 - MountPoints2\{b375869f-0c59-11dc-b697-00137726ad80}\Shell\AutoRun - "" = Auto&Play

[2026.02.17 20:02:46 | 000,003,120 | ---- | M] () -- C:\WINDOWS\System32\ALLFSAF7a.ocx

:Commands

[emptytemp]

Klick dann oben links auf den Button Fix!
Das Logfile müsste geöffnet werden, wenn Du nach dem Fixen auf ok klickst, poste das bitte. Evtl. wird der Rechner neu gestartet.

Die mit diesem Script gefixten Einträge, Dateien und Ordner werden zur Sicherheit nicht vollständig gelöscht, es wird eine Sicherheitskopie auf der Systempartition im Ordner "_OTL" erstellt.

Hinweis: Das obige Script ist nur für diesen einen User in dieser Situtation erstellt worden. Es ist auf keinen anderen Rechner portierbar und darf nicht anderweitig verwandt werden, da es das System nachhaltig schädigen kann!

Done.

Code:

All processes killed

========== OTL ==========

Registry value HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Toolbar\ShellBrowser\\{42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} deleted successfully.

Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6}\ not found.

Registry value HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser\\{4A1C6093-14F9-44D7-860E-5D265CFCA9D9} deleted successfully.

Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{4A1C6093-14F9-44D7-860E-5D265CFCA9D9}\ not found.

Registry value HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser\\{968631B6-4729-440D-9BF4-251F5593EC9A} deleted successfully.

Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{968631B6-4729-440D-9BF4-251F5593EC9A}\ not found.

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Cdrom\\AutoRun|DWORD:1 /E : value set successfully!

C:\AUTOEXEC.BAT moved successfully.

File  not found.

F:\Autorun.inf moved successfully.

Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{40ad424e-8c6b-11dd-b865-00137726ad80}\ deleted successfully.

Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{40ad424e-8c6b-11dd-b865-00137726ad80}\ not found.

Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{40ad424e-8c6b-11dd-b865-00137726ad80}\ not found.

Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{40ad424e-8c6b-11dd-b865-00137726ad80}\ not found.

Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{40ad424e-8c6b-11dd-b865-00137726ad80}\ not found.

Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{40ad424e-8c6b-11dd-b865-00137726ad80}\ not found.

File C:\WINDOWS\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL wscript.exe TTMS17.dll.vbs not found.

Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{b375869f-0c59-11dc-b697-00137726ad80}\ deleted successfully.

Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{b375869f-0c59-11dc-b697-00137726ad80}\ not found.

Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{b375869f-0c59-11dc-b697-00137726ad80}\ not found.

Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{b375869f-0c59-11dc-b697-00137726ad80}\ not found.

C:\WINDOWS\system32\ALLFSAF7a.ocx moved successfully.

========== COMMANDS ==========

 

[EMPTYTEMP]

 

User: Alexa

->Temp folder emptied: 851747 bytes

->Temporary Internet Files folder emptied: 162599 bytes

->Java cache emptied: 0 bytes

->Flash cache emptied: 1401 bytes

 

User: All Users

 

User: Default User

->Temp folder emptied: 0 bytes

->Temporary Internet Files folder emptied: 32768 bytes

 

User: Erik

->Temp folder emptied: 299683805 bytes

->Temporary Internet Files folder emptied: 218106960 bytes

->Java cache emptied: 66335558 bytes

->Flash cache emptied: 27274 bytes

 

User: LocalService

->Temp folder emptied: 0 bytes

->Temporary Internet Files folder emptied: 49286 bytes

->Flash cache emptied: 348 bytes

 

User: NetworkService

->Temp folder emptied: 0 bytes

->Temporary Internet Files folder emptied: 88011627 bytes

->FireFox cache emptied: 3756599 bytes

 

%systemdrive% .tmp files removed: 0 bytes

%systemroot% .tmp files removed: 19569 bytes

%systemroot%\System32 .tmp files removed: 1262983 bytes

%systemroot%\System32\dllcache .tmp files removed: 0 bytes

%systemroot%\System32\drivers .tmp files removed: 0 bytes

Windows Temp folder emptied: 290226 bytes

RecycleBin emptied: 234025046 bytes

 

Total Files Cleaned = 870,00 mb

 

 

OTL by OldTimer - Version 3.2.31.0 log created on 12222011_224912
 

Files\Folders moved on Reboot...
 

Registry entries deleted on Reboot...

Danke,
Erik

Bitte nun (im normalen Windows-Modus) dieses Tool von Kaspersky (TDSS-Killer) ausführen und das Log posten => http://www.trojaner-board.de/82358-t...entfernen.html

Das Tool so einstellen wie unten im Bild angegeben - klick auf change parameters und setze die Haken wie im folgenden Screenshot abgebildet,
Dann auf Start Scan klicken und wenn es durch ist auf den Button Report klicken um das Log anzuzeigen. Dieses bitte komplett posten.
Wenn du das Log nicht findest oder den Inhalt kopieren und in dein Posting übertragen kannst, dann schau bitte direkt auf deiner Windows-Systempartition (meistens Laufwerk C:) nach, da speichert der TDSS-Killer seine Logs.

Hinweis: Bitte nichts voreilig mit dem TDSS-Killer löschen! Falls Objekte vom TDSS-Killer bemängelt werden, alle mit der Aktion "skip" behandeln und hier nur das Log posten!

http://saved.im/mtkwmtcxexhp/setting...8_16-25-18.jpg

Falls du durch die Infektion auf deine Dokumente/Eigenen Dateien nicht zugreifen kannst, Verknüpfungen auf dem Desktop oder im Startmenü unter "alle Programme" fehlen, bitte unhide ausführen:
Downloade dir bitte unhide.exe und speichere diese Datei auf deinem Desktop.
Starte das Tool und es sollten alle Dateien und Ordner wieder sichtbar sein. ( Könnte eine Weile dauern )
http://www.trojaner-board.de/images/icons/icon4.gif Windows-Vista und Windows-7-User müssen das Tool per Rechtsklick als Administrator ausführen! http://www.trojaner-board.de/images/icons/icon4.gif

Done.

Code:

23:05:00.0281 1424        TDSS rootkit removing tool 2.6.24.0 Dec 22 2011 18:21:27

23:05:00.0343 1424        ============================================================

23:05:00.0343 1424        Current date / time: 2011/12/22 23:05:00.0343

23:05:00.0343 1424        SystemInfo:

23:05:00.0343 1424        

23:05:00.0343 1424        OS Version: 5.1.2600 ServicePack: 3.0

23:05:00.0343 1424        Product type: Workstation

23:05:00.0343 1424        ComputerName: SAMSUNGERIK

23:05:00.0343 1424        UserName: Erik

23:05:00.0343 1424        Windows directory: C:\WINDOWS

23:05:00.0343 1424        System windows directory: C:\WINDOWS

23:05:00.0343 1424        Processor architecture: Intel x86

23:05:00.0343 1424        Number of processors: 2

23:05:00.0343 1424        Page size: 0x1000

23:05:00.0343 1424        Boot type: Normal boot

23:05:00.0343 1424        ============================================================

23:05:08.0265 1424        Initialize success

23:05:43.0093 0476        ============================================================

23:05:43.0093 0476        Scan started

23:05:43.0093 0476        Mode: Manual; SigCheck; TDLFS; 

23:05:43.0093 0476        ============================================================

23:05:47.0593 0476        Abiosdsk - ok

23:05:47.0703 0476        abp480n5        (6abb91494fe6c59089b9336452ab2ea3) C:\WINDOWS\system32\DRIVERS\ABP480N5.SYS

23:05:49.0718 0476        abp480n5 - ok

23:05:49.0937 0476        ACPI            (ac407f1a62c3a300b4f2b5a9f1d55b2c) C:\WINDOWS\system32\DRIVERS\ACPI.sys

23:05:50.0171 0476        ACPI - ok

23:05:50.0453 0476        ACPIEC          (9e1ca3160dafb159ca14f83b1e317f75) C:\WINDOWS\system32\DRIVERS\ACPIEC.sys

23:05:50.0609 0476        ACPIEC - ok

23:05:50.0750 0476        ADIHdAudAddService (ff1c174f7d55da14e04d561a5a181a02) C:\WINDOWS\system32\drivers\ADIHdAud.sys

23:05:50.0828 0476        ADIHdAudAddService - ok

23:05:50.0906 0476        adpu160m        (9a11864873da202c996558b2106b0bbc) C:\WINDOWS\system32\DRIVERS\adpu160m.sys

23:05:51.0093 0476        adpu160m - ok

23:05:51.0140 0476        AEAudioService  (c984de22ed71414abc42c1e03d412e33) C:\WINDOWS\system32\drivers\AEAudio.sys

23:05:51.0187 0476        AEAudioService - ok

23:05:51.0218 0476        aec             (8bed39e3c35d6a489438b8141717a557) C:\WINDOWS\system32\drivers\aec.sys

23:05:51.0359 0476        aec - ok

23:05:51.0421 0476        AFD             (1e44bc1e83d8fd2305f8d452db109cf9) C:\WINDOWS\System32\drivers\afd.sys

23:05:51.0468 0476        AFD - ok

23:05:51.0468 0476        AgereSoftModem - ok

23:05:51.0562 0476        agp440          (08fd04aa961bdc77fb983f328334e3d7) C:\WINDOWS\system32\DRIVERS\agp440.sys

23:05:51.0687 0476        agp440 - ok

23:05:51.0750 0476        agpCPQ          (03a7e0922acfe1b07d5db2eeb0773063) C:\WINDOWS\system32\DRIVERS\agpCPQ.sys

23:05:51.0875 0476        agpCPQ - ok

23:05:51.0953 0476        Aha154x         (c23ea9b5f46c7f7910db3eab648ff013) C:\WINDOWS\system32\DRIVERS\aha154x.sys

23:05:52.0031 0476        Aha154x - ok

23:05:52.0093 0476        aic78u2         (19dd0fb48b0c18892f70e2e7d61a1529) C:\WINDOWS\system32\DRIVERS\aic78u2.sys

23:05:52.0203 0476        aic78u2 - ok

23:05:52.0359 0476        aic78xx         (b7fe594a7468aa0132deb03fb8e34326) C:\WINDOWS\system32\DRIVERS\aic78xx.sys

23:05:52.0500 0476        aic78xx - ok

23:05:52.0515 0476        AliIde - ok

23:05:52.0546 0476        amdagp          (95b4fb835e28aa1336ceeb07fd5b9398) C:\WINDOWS\system32\DRIVERS\amdagp.sys

23:05:52.0671 0476        amdagp - ok

23:05:52.0718 0476        amsint          (79f5add8d24bd6893f2903a3e2f3fad6) C:\WINDOWS\system32\DRIVERS\amsint.sys

23:05:52.0796 0476        amsint - ok

23:05:52.0859 0476        Arp1394         (b5b8a80875c1dededa8b02765642c32f) C:\WINDOWS\system32\DRIVERS\arp1394.sys

23:05:53.0015 0476        Arp1394 - ok

23:05:53.0046 0476        asc             (62d318e9a0c8fc9b780008e724283707) C:\WINDOWS\system32\DRIVERS\asc.sys

23:05:53.0218 0476        asc - ok

23:05:53.0265 0476        asc3350p        (69eb0cc7714b32896ccbfd5edcbea447) C:\WINDOWS\system32\DRIVERS\asc3350p.sys

23:05:53.0343 0476        asc3350p - ok

23:05:53.0375 0476        asc3550         (5d8de112aa0254b907861e9e9c31d597) C:\WINDOWS\system32\DRIVERS\asc3550.sys

23:05:53.0515 0476        asc3550 - ok

23:05:53.0562 0476        AsyncMac        (b153affac761e7f5fcfa822b9c4e97bc) C:\WINDOWS\system32\DRIVERS\asyncmac.sys

23:05:53.0671 0476        AsyncMac - ok

23:05:53.0734 0476        atapi           (9f3a2f5aa6875c72bf062c712cfa2674) C:\WINDOWS\system32\DRIVERS\atapi.sys

23:05:53.0843 0476        atapi - ok

23:05:53.0859 0476        Atdisk - ok

23:05:53.0890 0476        Atmarpc         (9916c1225104ba14794209cfa8012159) C:\WINDOWS\system32\DRIVERS\atmarpc.sys

23:05:54.0031 0476        Atmarpc - ok

23:05:54.0078 0476        audstub         (d9f724aa26c010a217c97606b160ed68) C:\WINDOWS\system32\DRIVERS\audstub.sys

23:05:54.0218 0476        audstub - ok

23:05:54.0281 0476        bcbus           (9777f6ea6b2755eb174be995fe75bfbb) C:\WINDOWS\system32\DRIVERS\bcbus.sys

23:05:54.0296 0476        bcbus ( UnsignedFile.Multi.Generic ) - warning

23:05:54.0296 0476        bcbus - detected UnsignedFile.Multi.Generic (1)

23:05:54.0375 0476        bcm4sbxp        (78e7b52da292fa90bad2f887bbf22159) C:\WINDOWS\system32\DRIVERS\bcm4sbxp.sys

23:05:54.0453 0476        bcm4sbxp - ok

23:05:54.0531 0476        BCSWAP          (b31a2d4728eb124c8ff6d6e190a0171b) C:\WINDOWS\system32\drivers\BCSWAP.sys

23:05:54.0546 0476        BCSWAP ( UnsignedFile.Multi.Generic ) - warning

23:05:54.0546 0476        BCSWAP - detected UnsignedFile.Multi.Generic (1)

23:05:54.0640 0476        BC_BFish        (03c0be4b81dc0da83ab7219108cce2f3) C:\WINDOWS\system32\drivers\BC_BFish.sys

23:05:54.0656 0476        BC_BFish ( UnsignedFile.Multi.Generic ) - warning

23:05:54.0656 0476        BC_BFish - detected UnsignedFile.Multi.Generic (1)

23:05:54.0718 0476        BC_DES          (21c8fbb3e727535a0d00d304f0fabba6) C:\WINDOWS\system32\drivers\BC_DES.sys

23:05:54.0750 0476        BC_DES ( UnsignedFile.Multi.Generic ) - warning

23:05:54.0750 0476        BC_DES - detected UnsignedFile.Multi.Generic (1)

23:05:54.0781 0476        BC_Gost         (7fbd6f743886ca06a2e067627cf693af) C:\WINDOWS\system32\drivers\BC_Gost.sys

23:05:54.0828 0476        BC_Gost ( UnsignedFile.Multi.Generic ) - warning

23:05:54.0828 0476        BC_Gost - detected UnsignedFile.Multi.Generic (1)

23:05:54.0875 0476        BC_RIJN         (fb21cd0a3d54b2ab1354ce7355e0dc31) C:\WINDOWS\system32\drivers\BC_RIJN.sys

23:05:54.0921 0476        BC_RIJN ( UnsignedFile.Multi.Generic ) - warning

23:05:54.0921 0476        BC_RIJN - detected UnsignedFile.Multi.Generic (1)

23:05:55.0109 0476        BC_TFISH        (378a528b1cf91f3bd84b926ccf1249e6) C:\WINDOWS\system32\drivers\BC_TFISH.sys

23:05:55.0140 0476        BC_TFISH ( UnsignedFile.Multi.Generic ) - warning

23:05:55.0140 0476        BC_TFISH - detected UnsignedFile.Multi.Generic (1)

23:05:55.0437 0476        Beep            (da1f27d85e0d1525f6621372e7b685e9) C:\WINDOWS\system32\drivers\Beep.sys

23:05:55.0656 0476        Beep - ok

23:05:55.0718 0476        BTDriver        (fd7ec7c3aa4a9b1d066fd1e36bec54e4) C:\WINDOWS\system32\DRIVERS\btport.sys

23:05:55.0734 0476        BTDriver ( UnsignedFile.Multi.Generic ) - warning

23:05:55.0734 0476        BTDriver - detected UnsignedFile.Multi.Generic (1)

23:05:55.0812 0476        BthEnum         (b279426e3c0c344893ed78a613a73bde) C:\WINDOWS\system32\DRIVERS\BthEnum.sys

23:05:55.0953 0476        BthEnum - ok

23:05:56.0093 0476        BthPan          (80602b8746d3738f5886ce3d67ef06b6) C:\WINDOWS\system32\DRIVERS\bthpan.sys

23:05:56.0312 0476        BthPan - ok

23:05:56.0468 0476        BTHPORT         (592e1cedbe314d0ef184dc6f46141e76) C:\WINDOWS\system32\Drivers\BTHport.sys

23:05:56.0531 0476        BTHPORT - ok

23:05:56.0593 0476        BTHUSB          (61364cd71ef63b0f038b7e9df00f1efa) C:\WINDOWS\system32\Drivers\BTHUSB.sys

23:05:56.0812 0476        BTHUSB - ok

23:05:56.0921 0476        BTKRNL          (fe1229036157344bb2789af6d9d9f6e1) C:\WINDOWS\system32\DRIVERS\btkrnl.sys

23:05:57.0031 0476        BTKRNL ( UnsignedFile.Multi.Generic ) - warning

23:05:57.0046 0476        BTKRNL - detected UnsignedFile.Multi.Generic (1)

23:05:57.0140 0476        BTSERIAL        (510161a915ac376f5d47516aa275c544) C:\WINDOWS\system32\drivers\btserial.sys

23:05:57.0171 0476        BTSERIAL ( UnsignedFile.Multi.Generic ) - warning

23:05:57.0171 0476        BTSERIAL - detected UnsignedFile.Multi.Generic (1)

23:05:57.0234 0476        BTSLBCSP        (ef4808855e1180edb9627b6a7320e0fd) C:\WINDOWS\system32\drivers\btslbcsp.sys

23:05:57.0281 0476        BTSLBCSP ( UnsignedFile.Multi.Generic ) - warning

23:05:57.0281 0476        BTSLBCSP - detected UnsignedFile.Multi.Generic (1)

23:05:57.0375 0476        BTWDNDIS        (56a80e456145a8b1176933604cebcdac) C:\WINDOWS\system32\DRIVERS\btwdndis.sys

23:05:57.0390 0476        BTWDNDIS ( UnsignedFile.Multi.Generic ) - warning

23:05:57.0390 0476        BTWDNDIS - detected UnsignedFile.Multi.Generic (1)

23:05:57.0546 0476        BTWUSB          (4aa507d8b72378732147986cf5ff9f76) C:\WINDOWS\system32\Drivers\btwusb.sys

23:05:57.0593 0476        BTWUSB ( UnsignedFile.Multi.Generic ) - warning

23:05:57.0593 0476        BTWUSB - detected UnsignedFile.Multi.Generic (1)

23:05:57.0828 0476        cbidf           (90a673fc8e12a79afbed2576f6a7aaf9) C:\WINDOWS\system32\DRIVERS\cbidf2k.sys

23:05:58.0062 0476        cbidf - ok

23:05:58.0406 0476        cbidf2k         (90a673fc8e12a79afbed2576f6a7aaf9) C:\WINDOWS\system32\drivers\cbidf2k.sys

23:05:58.0531 0476        cbidf2k - ok

23:05:58.0843 0476        CCDECODE        (0be5aef125be881c4f854c554f2b025c) C:\WINDOWS\system32\DRIVERS\CCDECODE.sys

23:05:59.0062 0476        CCDECODE - ok

23:05:59.0234 0476        cd20xrnt        (f3ec03299634490e97bbce94cd2954c7) C:\WINDOWS\system32\DRIVERS\cd20xrnt.sys

23:05:59.0312 0476        cd20xrnt - ok

23:05:59.0406 0476        Cdaudio         (c1b486a7658353d33a10cc15211a873b) C:\WINDOWS\system32\drivers\Cdaudio.sys

23:05:59.0562 0476        Cdaudio - ok

23:05:59.0781 0476        Cdfs            (c885b02847f5d2fd45a24e219ed93b32) C:\WINDOWS\system32\drivers\Cdfs.sys

23:05:59.0968 0476        Cdfs - ok

23:06:00.0515 0476        Cdrom           (1f4260cc5b42272d71f79e570a27a4fe) C:\WINDOWS\system32\DRIVERS\cdrom.sys

23:06:00.0750 0476        Cdrom - ok

23:06:01.0359 0476        Changer - ok

23:06:01.0734 0476        CmBatt          (0f6c187d38d98f8df904589a5f94d411) C:\WINDOWS\system32\DRIVERS\CmBatt.sys

23:06:01.0906 0476        CmBatt - ok

23:06:02.0406 0476        CmdIde          (c687f81290303d90099b027a6474f99f) C:\WINDOWS\system32\DRIVERS\cmdide.sys

23:06:02.0609 0476        CmdIde - ok

23:06:02.0812 0476        Compbatt        (6e4c9f21f0fae8940661144f41b13203) C:\WINDOWS\system32\DRIVERS\compbatt.sys

23:06:02.0937 0476        Compbatt - ok

23:06:03.0000 0476        Cpqarray        (3ee529119eed34cd212a215e8c40d4b6) C:\WINDOWS\system32\DRIVERS\cpqarray.sys

23:06:03.0140 0476        Cpqarray - ok

23:06:03.0218 0476        dac2w2k         (e550e7418984b65a78299d248f0a7f36) C:\WINDOWS\system32\DRIVERS\dac2w2k.sys

23:06:03.0390 0476        dac2w2k - ok

23:06:04.0171 0476        dac960nt        (683789caa3864eb46125ae86ff677d34) C:\WINDOWS\system32\DRIVERS\dac960nt.sys

23:06:04.0328 0476        dac960nt - ok

23:06:04.0515 0476        Disk            (044452051f3e02e7963599fc8f4f3e25) C:\WINDOWS\system32\DRIVERS\disk.sys

23:06:04.0640 0476        Disk - ok

23:06:05.0687 0476        dmboot          (0dcfc8395a99fecbb1ef771cec7fe4ea) C:\WINDOWS\system32\drivers\dmboot.sys

23:06:06.0890 0476        dmboot - ok

23:06:07.0437 0476        dmio            (53720ab12b48719d00e327da470a619a) C:\WINDOWS\system32\drivers\dmio.sys

23:06:07.0656 0476        dmio - ok

23:06:07.0921 0476        dmload          (e9317282a63ca4d188c0df5e09c6ac5f) C:\WINDOWS\system32\drivers\dmload.sys

23:06:08.0062 0476        dmload - ok

23:06:09.0156 0476        DMusic          (8a208dfcf89792a484e76c40e5f50b45) C:\WINDOWS\system32\drivers\DMusic.sys

23:06:09.0421 0476        DMusic - ok

23:06:10.0250 0476        DOSMEMIO        (8a4cb9438571814b128b6dc30d698064) C:\WINDOWS\system32\MEMIO.SYS

23:06:11.0078 0476        DOSMEMIO ( UnsignedFile.Multi.Generic ) - warning

23:06:11.0078 0476        DOSMEMIO - detected UnsignedFile.Multi.Generic (1)

23:06:12.0203 0476        dpti2o          (40f3b93b4e5b0126f2f5c0a7a5e22660) C:\WINDOWS\system32\DRIVERS\dpti2o.sys

23:06:12.0421 0476        dpti2o - ok

23:06:13.0515 0476        drmkaud         (8f5fcff8e8848afac920905fbd9d33c8) C:\WINDOWS\system32\drivers\drmkaud.sys

23:06:13.0796 0476        drmkaud - ok

23:06:14.0906 0476        Fastfat         (38d332a6d56af32635675f132548343e) C:\WINDOWS\system32\drivers\Fastfat.sys

23:06:15.0187 0476        Fastfat - ok

23:06:16.0312 0476        FBAPI           (47c5ac0b87567b0876081183de9a4704) C:\WINDOWS\system32\drivers\FBAPI.sys

23:06:16.0625 0476        FBAPI ( UnsignedFile.Multi.Generic ) - warning

23:06:16.0625 0476        FBAPI - detected UnsignedFile.Multi.Generic (1)

23:06:17.0546 0476        Fdc             (92cdd60b6730b9f50f6a1a0c1f8cdc81) C:\WINDOWS\system32\drivers\Fdc.sys

23:06:17.0734 0476        Fdc - ok

23:06:18.0046 0476        FilterService   (bcef16e3aedd1b44bca45f748d975d73) C:\WINDOWS\system32\DRIVERS\lvuvcflt.sys

23:06:18.0093 0476        FilterService - ok

23:06:19.0203 0476        Fips            (b0678a548587c5f1967b0d70bacad6c1) C:\WINDOWS\system32\drivers\Fips.sys

23:06:19.0343 0476        Fips - ok

23:06:19.0812 0476        Flpydisk        (9d27e7b80bfcdf1cdd9b555862d5e7f0) C:\WINDOWS\system32\drivers\Flpydisk.sys

23:06:19.0937 0476        Flpydisk - ok

23:06:20.0093 0476        FltMgr          (b2cf4b0786f8212cb92ed2b50c6db6b0) C:\WINDOWS\system32\drivers\fltmgr.sys

23:06:20.0265 0476        FltMgr - ok

23:06:20.0375 0476        fsh             (44b5a894967c66cbaa579cc8f7d636b1) C:\WINDOWS\system32\drivers\fsh.sys

23:06:20.0375 0476        fsh ( UnsignedFile.Multi.Generic ) - warning

23:06:20.0375 0476        fsh - detected UnsignedFile.Multi.Generic (1)

23:06:20.0406 0476        Fs_Rec          (3e1e2bd4f39b0e2b7dc4f4d2bcc2779a) C:\WINDOWS\system32\drivers\Fs_Rec.sys

23:06:20.0546 0476        Fs_Rec - ok

23:06:20.0609 0476        Ftdisk          (8f1955ce42e1484714b542f341647778) C:\WINDOWS\system32\DRIVERS\ftdisk.sys

23:06:20.0750 0476        Ftdisk - ok

23:06:20.0812 0476        GEARAspiWDM     (8182ff89c65e4d38b2de4bb0fb18564e) C:\WINDOWS\system32\Drivers\GEARAspiWDM.sys

23:06:20.0812 0476        GEARAspiWDM - ok

23:06:20.0875 0476        Gpc             (0a02c63c8b144bd8c86b103dee7c86a2) C:\WINDOWS\system32\DRIVERS\msgpc.sys

23:06:21.0000 0476        Gpc - ok

23:06:21.0078 0476        HdAudAddService (2a013e7530beab6e569faa83f517e836) C:\WINDOWS\system32\drivers\HdAudio.sys

23:06:21.0187 0476        HdAudAddService - ok

23:06:21.0234 0476        HDAudBus        (573c7d0a32852b48f3058cfd8026f511) C:\WINDOWS\system32\DRIVERS\HDAudBus.sys

23:06:21.0359 0476        HDAudBus - ok

23:06:21.0421 0476        HidUsb          (ccf82c5ec8a7326c3066de870c06daf1) C:\WINDOWS\system32\DRIVERS\hidusb.sys

23:06:21.0546 0476        HidUsb - ok

23:06:21.0578 0476        hpn             (b028377dea0546a5fcfba928a8aefae0) C:\WINDOWS\system32\DRIVERS\hpn.sys

23:06:21.0703 0476        hpn - ok

23:06:21.0875 0476        HTTP            (f80a415ef82cd06ffaf0d971528ead38) C:\WINDOWS\system32\Drivers\HTTP.sys

23:06:21.0984 0476        HTTP - ok

23:06:22.0109 0476        i2omgmt         (9368670bd426ebea5e8b18a62416ec28) C:\WINDOWS\system32\drivers\i2omgmt.sys

23:06:22.0250 0476        i2omgmt - ok

23:06:22.0296 0476        i2omp           (f10863bf1ccc290babd1a09188ae49e0) C:\WINDOWS\system32\DRIVERS\i2omp.sys

23:06:22.0406 0476        i2omp - ok

23:06:22.0468 0476        i8042prt        (e283b97cfbeb86c1d86baed5f7846a92) C:\WINDOWS\system32\DRIVERS\i8042prt.sys

23:06:22.0593 0476        i8042prt - ok

23:06:22.0703 0476        ialm            (e4d7e3d84dcfe29277d0aac21e42deef) C:\WINDOWS\system32\DRIVERS\ialmnt5.sys

23:06:22.0921 0476        ialm - ok

23:06:23.0000 0476        Imapi           (083a052659f5310dd8b6a6cb05edcf8e) C:\WINDOWS\system32\DRIVERS\imapi.sys

23:06:23.0140 0476        Imapi - ok

23:06:23.0218 0476        ini910u         (4a40e045faee58631fd8d91afc620719) C:\WINDOWS\system32\DRIVERS\ini910u.sys

23:06:23.0406 0476        ini910u - ok

23:06:23.0437 0476        IntelIde        (69c4e3c9e67a1f103b94e14fdd5f3213) C:\WINDOWS\system32\DRIVERS\intelide.sys

23:06:23.0578 0476        IntelIde - ok

23:06:23.0625 0476        intelppm        (4c7d2750158ed6e7ad642d97bffae351) C:\WINDOWS\system32\DRIVERS\intelppm.sys

23:06:23.0750 0476        intelppm - ok

23:06:23.0875 0476        Ip6Fw           (3bb22519a194418d5fec05d800a19ad0) C:\WINDOWS\system32\drivers\ip6fw.sys

23:06:24.0015 0476        Ip6Fw - ok

23:06:24.0078 0476        IpFilterDriver  (731f22ba402ee4b62748adaf6363c182) C:\WINDOWS\system32\DRIVERS\ipfltdrv.sys

23:06:24.0203 0476        IpFilterDriver - ok

23:06:24.0250 0476        IpInIp          (b87ab476dcf76e72010632b5550955f5) C:\WINDOWS\system32\DRIVERS\ipinip.sys

23:06:24.0359 0476        IpInIp - ok

23:06:24.0468 0476        IpNat           (cc748ea12c6effde940ee98098bf96bb) C:\WINDOWS\system32\DRIVERS\ipnat.sys

23:06:24.0593 0476        IpNat - ok

23:06:24.0640 0476        IPSec           (23c74d75e36e7158768dd63d92789a91) C:\WINDOWS\system32\DRIVERS\ipsec.sys

23:06:24.0765 0476        IPSec - ok

23:06:24.0921 0476        IRENUM          (c93c9ff7b04d772627a3646d89f7bf89) C:\WINDOWS\system32\DRIVERS\irenum.sys

23:06:25.0062 0476        IRENUM - ok

23:06:25.0125 0476        isapnp          (6dfb88f64135c525433e87648bda30de) C:\WINDOWS\system32\DRIVERS\isapnp.sys

23:06:25.0234 0476        isapnp - ok

23:06:25.0312 0476        Kbdclass        (1704d8c4c8807b889e43c649b478a452) C:\WINDOWS\system32\DRIVERS\kbdclass.sys

23:06:25.0437 0476        Kbdclass - ok

23:06:25.0500 0476        kmixer          (692bcf44383d056aed41b045a323d378) C:\WINDOWS\system32\drivers\kmixer.sys

23:06:25.0640 0476        kmixer - ok

23:06:25.0671 0476        KSecDD          (b467646c54cc746128904e1654c750c1) C:\WINDOWS\system32\drivers\KSecDD.sys

23:06:25.0718 0476        KSecDD - ok

23:06:25.0734 0476        lbrtfdc - ok

23:06:26.0171 0476        LVcKap          (8113133ec42dd6c566908008ce913edd) C:\WINDOWS\system32\DRIVERS\LVcKap.sys

23:06:26.0546 0476        LVcKap - ok

23:06:26.0734 0476        LVMVDrv         (0dd5b8af4917a2821047450195c511b3) C:\WINDOWS\system32\DRIVERS\LVMVDrv.sys

23:06:27.0109 0476        LVMVDrv - ok

23:06:27.0359 0476        lvpopflt        (e1158b0cb852db0573922c92e6e564de) C:\WINDOWS\system32\DRIVERS\lvpopflt.sys

23:06:27.0515 0476        lvpopflt - ok

23:06:27.0734 0476        LVPr2Mon        (406b1d186f75b4b4832d6237859e1b00) C:\WINDOWS\system32\DRIVERS\LVPr2Mon.sys

23:06:27.0750 0476        LVPr2Mon - ok

23:06:28.0187 0476        LVUSBSta        (be5e104be263921d6842c555db6a5c23) C:\WINDOWS\system32\drivers\LVUSBSta.sys

23:06:28.0203 0476        LVUSBSta - ok

23:06:28.0625 0476        LVUVC           (eacd1eb2d82ed2adc753afeee1d4d660) C:\WINDOWS\system32\DRIVERS\lvuvc.sys

23:06:32.0687 0476        LVUVC - ok

23:06:32.0984 0476        MBAMProtector   (69a6268d7f81e53d568ab4e7e991caf3) C:\WINDOWS\system32\drivers\mbam.sys

23:06:33.0015 0476        MBAMProtector - ok

23:06:33.0187 0476        mhk             (a5984f29a8e2ca87bc506d00e03fb92b) C:\WINDOWS\system32\drivers\mhk.sys

23:06:33.0234 0476        mhk ( UnsignedFile.Multi.Generic ) - warning

23:06:33.0234 0476        mhk - detected UnsignedFile.Multi.Generic (1)

23:06:33.0343 0476        mnmdd           (4ae068242760a1fb6e1a44bf4e16afa6) C:\WINDOWS\system32\drivers\mnmdd.sys

23:06:33.0546 0476        mnmdd - ok

23:06:34.0046 0476        Modem           (6fb74ebd4ec57a6f1781de3852cc3362) C:\WINDOWS\system32\drivers\Modem.sys

23:06:34.0234 0476        Modem - ok

23:06:34.0359 0476        moh             (abcf6a29e8d099da5ab3d788fdd9c10a) C:\WINDOWS\system32\drivers\moh.sys

23:06:34.0375 0476        moh ( UnsignedFile.Multi.Generic ) - warning

23:06:34.0375 0476        moh - detected UnsignedFile.Multi.Generic (1)

23:06:34.0421 0476        Mouclass        (b24ce8005deab254c0251e15cb71d802) C:\WINDOWS\system32\DRIVERS\mouclass.sys

23:06:34.0515 0476        Mouclass - ok

23:06:34.0578 0476        mouhid          (66a6f73c74e1791464160a7065ce711a) C:\WINDOWS\system32\DRIVERS\mouhid.sys

23:06:34.0703 0476        mouhid - ok

23:06:34.0734 0476        MountMgr        (a80b9a0bad1b73637dbcbba7df72d3fd) C:\WINDOWS\system32\drivers\MountMgr.sys

23:06:34.0875 0476        MountMgr - ok

23:06:34.0953 0476        mraid35x        (3f4bb95e5a44f3be34824e8e7caf0737) C:\WINDOWS\system32\DRIVERS\mraid35x.sys

23:06:35.0140 0476        mraid35x - ok

23:06:35.0156 0476        MRxDAV          (11d42bb6206f33fbb3ba0288d3ef81bd) C:\WINDOWS\system32\DRIVERS\mrxdav.sys

23:06:35.0296 0476        MRxDAV - ok

23:06:35.0390 0476        MRxSmb          (7d304a5eb4344ebeeab53a2fe3ffb9f0) C:\WINDOWS\system32\DRIVERS\mrxsmb.sys

23:06:35.0484 0476        MRxSmb - ok

23:06:35.0515 0476        Msfs            (c941ea2454ba8350021d774daf0f1027) C:\WINDOWS\system32\drivers\Msfs.sys

23:06:35.0640 0476        Msfs - ok

23:06:35.0671 0476        MSKSSRV         (d1575e71568f4d9e14ca56b7b0453bf1) C:\WINDOWS\system32\drivers\MSKSSRV.sys

23:06:35.0812 0476        MSKSSRV - ok

23:06:36.0171 0476        MSPCLOCK        (325bb26842fc7ccc1fcce2c457317f3e) C:\WINDOWS\system32\drivers\MSPCLOCK.sys

23:06:36.0343 0476        MSPCLOCK - ok

23:06:36.0390 0476        MSPQM           (bad59648ba099da4a17680b39730cb3d) C:\WINDOWS\system32\drivers\MSPQM.sys

23:06:36.0562 0476        MSPQM - ok

23:06:36.0625 0476        mssmbios        (af5f4f3f14a8ea2c26de30f7a1e17136) C:\WINDOWS\system32\DRIVERS\mssmbios.sys

23:06:36.0734 0476        mssmbios - ok

23:06:37.0296 0476        MSTEE           (e53736a9e30c45fa9e7b5eac55056d1d) C:\WINDOWS\system32\drivers\MSTEE.sys

23:06:37.0484 0476        MSTEE - ok

23:06:38.0187 0476        Mup             (de6a75f5c270e756c5508d94b6cf68f5) C:\WINDOWS\system32\drivers\Mup.sys

23:06:39.0468 0476        Mup - ok

23:06:39.0593 0476        NABTSFEC        (5b50f1b2a2ed47d560577b221da734db) C:\WINDOWS\system32\DRIVERS\NABTSFEC.sys

23:06:39.0843 0476        NABTSFEC - ok

23:06:39.0968 0476        NDIS            (1df7f42665c94b825322fae71721130d) C:\WINDOWS\system32\drivers\NDIS.sys

23:06:40.0093 0476        NDIS - ok

23:06:40.0156 0476        NdisIP          (7ff1f1fd8609c149aa432f95a8163d97) C:\WINDOWS\system32\DRIVERS\NdisIP.sys

23:06:40.0281 0476        NdisIP - ok

23:06:40.0343 0476        NdisTapi        (0109c4f3850dfbab279542515386ae22) C:\WINDOWS\system32\DRIVERS\ndistapi.sys

23:06:40.0390 0476        NdisTapi - ok

23:06:40.0437 0476        Ndisuio         (f927a4434c5028758a842943ef1a3849) C:\WINDOWS\system32\DRIVERS\ndisuio.sys

23:06:40.0625 0476        Ndisuio - ok

23:06:40.0656 0476        NdisWan         (edc1531a49c80614b2cfda43ca8659ab) C:\WINDOWS\system32\DRIVERS\ndiswan.sys

23:06:40.0796 0476        NdisWan - ok

23:06:40.0843 0476        NDProxy         (9282bd12dfb069d3889eb3fcc1000a9b) C:\WINDOWS\system32\drivers\NDProxy.sys

23:06:40.0906 0476        NDProxy - ok

23:06:40.0968 0476        NetBIOS         (5d81cf9a2f1a3a756b66cf684911cdf0) C:\WINDOWS\system32\DRIVERS\netbios.sys

23:06:41.0093 0476        NetBIOS - ok

23:06:41.0125 0476        NetBT           (74b2b2f5bea5e9a3dc021d685551bd3d) C:\WINDOWS\system32\DRIVERS\netbt.sys

23:06:41.0250 0476        NetBT - ok

23:06:41.0328 0476        NIC1394         (e9e47cfb2d461fa0fc75b7a74c6383ea) C:\WINDOWS\system32\DRIVERS\nic1394.sys

23:06:41.0453 0476        NIC1394 - ok

23:06:41.0515 0476        nmwcd           (c3963d85b721a7f80d8a55f4e2867a3a) C:\WINDOWS\system32\drivers\ccdcmb.sys

23:06:41.0828 0476        nmwcd - ok

23:06:41.0875 0476        nmwcdc          (3859c69a77793180548802dac9f34a38) C:\WINDOWS\system32\drivers\ccdcmbo.sys

23:06:41.0953 0476        nmwcdc - ok

23:06:42.0031 0476        Npfs            (3182d64ae053d6fb034f44b6def8034a) C:\WINDOWS\system32\drivers\Npfs.sys

23:06:42.0203 0476        Npfs - ok

23:06:42.0250 0476        Ntfs            (78a08dd6a8d65e697c18e1db01c5cdca) C:\WINDOWS\system32\drivers\Ntfs.sys

23:06:42.0437 0476        Ntfs - ok

23:06:42.0515 0476        Null            (73c1e1f395918bc2c6dd67af7591a3ad) C:\WINDOWS\system32\drivers\Null.sys

23:06:42.0640 0476        Null - ok

23:06:42.0687 0476        NwlnkFlt        (b305f3fad35083837ef46a0bbce2fc57) C:\WINDOWS\system32\DRIVERS\nwlnkflt.sys

23:06:42.0812 0476        NwlnkFlt - ok

23:06:42.0875 0476        NwlnkFwd        (c99b3415198d1aab7227f2c88fd664b9) C:\WINDOWS\system32\DRIVERS\nwlnkfwd.sys

23:06:42.0984 0476        NwlnkFwd - ok

23:06:43.0000 0476        ohci1394        (ca33832df41afb202ee7aeb05145922f) C:\WINDOWS\system32\DRIVERS\ohci1394.sys

23:06:43.0156 0476        ohci1394 - ok

23:06:43.0187 0476        Parport         (f84785660305b9b903fb3bca8ba29837) C:\WINDOWS\system32\drivers\Parport.sys

23:06:43.0312 0476        Parport - ok

23:06:43.0328 0476        PartMgr         (beb3ba25197665d82ec7065b724171c6) C:\WINDOWS\system32\drivers\PartMgr.sys

23:06:43.0437 0476        PartMgr - ok

23:06:43.0500 0476        ParVdm          (c2bf987829099a3eaa2ca6a0a90ecb4f) C:\WINDOWS\system32\drivers\ParVdm.sys

23:06:43.0609 0476        ParVdm - ok

23:06:43.0671 0476        pccsmcfd        (fd2041e9ba03db7764b2248f02475079) C:\WINDOWS\system32\DRIVERS\pccsmcfd.sys

23:06:43.0718 0476        pccsmcfd - ok

23:06:43.0750 0476        PCI             (387e8dedc343aa2d1efbc30580273acd) C:\WINDOWS\system32\DRIVERS\pci.sys

23:06:43.0859 0476        PCI - ok

23:06:43.0875 0476        PCIDump - ok

23:06:43.0906 0476        PCIIde          (59ba86d9a61cbcf4df8e598c331f5b82) C:\WINDOWS\system32\DRIVERS\pciide.sys

23:06:44.0015 0476        PCIIde - ok

23:06:44.0046 0476        Pcmcia          (a2a966b77d61847d61a3051df87c8c97) C:\WINDOWS\system32\DRIVERS\pcmcia.sys

23:06:44.0156 0476        Pcmcia - ok

23:06:44.0171 0476        PDCOMP - ok

23:06:44.0187 0476        PDFRAME - ok

23:06:44.0218 0476        PDRELI - ok

23:06:44.0234 0476        PDRFRAME - ok

23:06:44.0265 0476        pepifilter - ok

23:06:44.0328 0476        perc2           (6c14b9c19ba84f73d3a86dba11133101) C:\WINDOWS\system32\DRIVERS\perc2.sys

23:06:44.0437 0476        perc2 - ok

23:06:44.0562 0476        perc2hib        (f50f7c27f131afe7beba13e14a3b9416) C:\WINDOWS\system32\DRIVERS\perc2hib.sys

23:06:44.0687 0476        perc2hib - ok

23:06:44.0734 0476        PID_PEPI - ok

23:06:44.0781 0476        PLCMPR5 - ok

23:06:44.0843 0476        PLCNDIS5        (2aba2f545b35f9c6cc2cfc4e1d539a80) C:\WINDOWS\system32\PLCNDIS5.SYS

23:06:44.0875 0476        PLCNDIS5 ( UnsignedFile.Multi.Generic ) - warning

23:06:44.0875 0476        PLCNDIS5 - detected UnsignedFile.Multi.Generic (1)

23:06:44.0921 0476        PptpMiniport    (efeec01b1d3cf84f16ddd24d9d9d8f99) C:\WINDOWS\system32\DRIVERS\raspptp.sys

23:06:45.0062 0476        PptpMiniport - ok

23:06:45.0078 0476        PSched          (09298ec810b07e5d582cb3a3f9255424) C:\WINDOWS\system32\DRIVERS\psched.sys

23:06:45.0203 0476        PSched - ok

23:06:45.0265 0476        Ptilink         (80d317bd1c3dbc5d4fe7b1678c60cadd) C:\WINDOWS\system32\DRIVERS\ptilink.sys

23:06:45.0390 0476        Ptilink - ok

23:06:45.0437 0476        PxHelp20        (153d02480a0a2f45785522e814c634b6) C:\WINDOWS\system32\Drivers\PxHelp20.sys

23:06:45.0453 0476        PxHelp20 - ok

23:06:45.0484 0476        ql1080          (0a63fb54039eb5662433caba3b26dba7) C:\WINDOWS\system32\DRIVERS\ql1080.sys

23:06:45.0609 0476        ql1080 - ok

23:06:45.0656 0476        Ql10wnt         (6503449e1d43a0ff0201ad5cb1b8c706) C:\WINDOWS\system32\DRIVERS\ql10wnt.sys

23:06:45.0796 0476        Ql10wnt - ok

23:06:45.0828 0476        ql12160         (156ed0ef20c15114ca097a34a30d8a01) C:\WINDOWS\system32\DRIVERS\ql12160.sys

23:06:45.0968 0476        ql12160 - ok

23:06:46.0015 0476        ql1240          (70f016bebde6d29e864c1230a07cc5e6) C:\WINDOWS\system32\DRIVERS\ql1240.sys

23:06:46.0171 0476        ql1240 - ok

23:06:46.0203 0476        ql1280          (907f0aeea6bc451011611e732bd31fcf) C:\WINDOWS\system32\DRIVERS\ql1280.sys

23:06:46.0328 0476        ql1280 - ok

23:06:46.0406 0476        RasAcd          (fe0d99d6f31e4fad8159f690d68ded9c) C:\WINDOWS\system32\DRIVERS\rasacd.sys

23:06:46.0546 0476        RasAcd - ok

23:06:46.0609 0476        Rasl2tp         (11b4a627bc9614b885c4969bfa5ff8a6) C:\WINDOWS\system32\DRIVERS\rasl2tp.sys

23:06:46.0781 0476        Rasl2tp - ok

23:06:46.0859 0476        RasPppoe        (5bc962f2654137c9909c3d4603587dee) C:\WINDOWS\system32\DRIVERS\raspppoe.sys

23:06:47.0015 0476        RasPppoe - ok

23:06:47.0031 0476        Raspti          (fdbb1d60066fcfbb7452fd8f9829b242) C:\WINDOWS\system32\DRIVERS\raspti.sys

23:06:47.0187 0476        Raspti - ok

23:06:47.0218 0476        Rdbss           (7ad224ad1a1437fe28d89cf22b17780a) C:\WINDOWS\system32\DRIVERS\rdbss.sys

23:06:47.0359 0476        Rdbss - ok

23:06:47.0406 0476        RDPCDD          (4912d5b403614ce99c28420f75353332) C:\WINDOWS\system32\DRIVERS\RDPCDD.sys

23:06:47.0562 0476        RDPCDD - ok

23:06:47.0609 0476        rdpdr           (15cabd0f7c00c47c70124907916af3f1) C:\WINDOWS\system32\DRIVERS\rdpdr.sys

23:06:47.0734 0476        rdpdr - ok

23:06:47.0781 0476        RDPWD           (fc105dd312ed64eb66bff111e8ec6eac) C:\WINDOWS\system32\drivers\RDPWD.sys

23:06:47.0843 0476        RDPWD - ok

23:06:47.0859 0476        redbook         (ed761d453856f795a7fe056e42c36365) C:\WINDOWS\system32\DRIVERS\redbook.sys

23:06:47.0968 0476        redbook - ok

23:06:48.0015 0476        RFCOMM          (851c30df2807fcfa21e4c681a7d6440e) C:\WINDOWS\system32\DRIVERS\rfcomm.sys

23:06:48.0140 0476        RFCOMM - ok

23:06:48.0203 0476        rimmptsk        (7a6648b61661b1421ffab762e391e33f) C:\WINDOWS\system32\DRIVERS\rimmptsk.sys

23:06:48.0250 0476        rimmptsk - ok

23:06:48.0265 0476        rimsptsk        (8f7012d1b6a71ee9c23ce93dcdbf9f4b) C:\WINDOWS\system32\DRIVERS\rimsptsk.sys

23:06:48.0296 0476        rimsptsk - ok

23:06:48.0343 0476        RimUsb          (0f6756ef8bda6dfa7be50465c83132bb) C:\WINDOWS\system32\Drivers\RimUsb.sys

23:06:48.0390 0476        RimUsb - ok

23:06:48.0421 0476        rismxdp         (3ac17802740c3a4764dc9750e92e6233) C:\WINDOWS\system32\DRIVERS\rixdptsk.sys

23:06:48.0500 0476        rismxdp - ok

23:06:48.0562 0476        RITCPT          (f76971070b64a4e7ea3da23b772ca356) C:\WINDOWS\system32\drivers\RITCPT.sys

23:06:48.0578 0476        RITCPT ( UnsignedFile.Multi.Generic ) - warning

23:06:48.0578 0476        RITCPT - detected UnsignedFile.Multi.Generic (1)

23:06:48.0640 0476        ROOTMODEM       (d8b0b4ade32574b2d9c5cc34dc0dbbe7) C:\WINDOWS\system32\Drivers\RootMdm.sys

23:06:48.0828 0476        ROOTMODEM - ok

23:06:48.0843 0476        s24trans - ok

23:06:48.0890 0476        sbp2port        (b244960e5a1db8e9d5d17086de37c1e4) C:\WINDOWS\system32\DRIVERS\sbp2port.sys

23:06:49.0000 0476        sbp2port - ok

23:06:49.0078 0476        sdbus           (8d04819a3ce51b9eb47e5689b44d43c4) C:\WINDOWS\system32\DRIVERS\sdbus.sys

23:06:49.0187 0476        sdbus - ok

23:06:49.0234 0476        Secdrv          (90a3935d05b494a5a39d37e71f09a677) C:\WINDOWS\system32\DRIVERS\secdrv.sys

23:06:49.0359 0476        Secdrv - ok

23:06:49.0390 0476        Serenum         (0f29512ccd6bead730039fb4bd2c85ce) C:\WINDOWS\system32\DRIVERS\serenum.sys

23:06:49.0515 0476        Serenum - ok

23:06:49.0546 0476        Serial          (cf24eb4f0412c82bcd1f4f35a025e31d) C:\WINDOWS\system32\drivers\Serial.sys

23:06:49.0734 0476        Serial - ok

23:06:49.0859 0476        sffdisk         (0fa803c64df0914b41f807ea276bf2a6) C:\WINDOWS\system32\DRIVERS\sffdisk.sys

23:06:50.0000 0476        sffdisk - ok

23:06:50.0046 0476        sffp_sd         (c17c331e435ed8737525c86a7557b3ac) C:\WINDOWS\system32\DRIVERS\sffp_sd.sys

23:06:50.0171 0476        sffp_sd - ok

23:06:50.0203 0476        Sfloppy         (8e6b8c671615d126fdc553d1e2de5562) C:\WINDOWS\system32\DRIVERS\sfloppy.sys

23:06:50.0359 0476        Sfloppy - ok

23:06:50.0375 0476        Simbad - ok

23:06:50.0421 0476        SLIP            (866d538ebe33709a5c9f5c62b73b7d14) C:\WINDOWS\system32\DRIVERS\SLIP.sys

23:06:50.0562 0476        SLIP - ok

23:06:50.0609 0476        Sparrow         (83c0f71f86d3bdaf915685f3d568b20e) C:\WINDOWS\system32\DRIVERS\sparrow.sys

23:06:50.0687 0476        Sparrow - ok

23:06:50.0750 0476        splitter        (ab8b92451ecb048a4d1de7c3ffcb4a9f) C:\WINDOWS\system32\drivers\splitter.sys

23:06:50.0906 0476        splitter - ok

23:06:50.0953 0476        sr              (50fa898f8c032796d3b1b9951bb5a90f) C:\WINDOWS\system32\DRIVERS\sr.sys

23:06:51.0062 0476        sr - ok

23:06:51.0140 0476        Srv             (47ddfc2f003f7f9f0592c6874962a2e7) C:\WINDOWS\system32\DRIVERS\srv.sys

23:06:51.0203 0476        Srv - ok

23:06:51.0265 0476        StillCam        (a2dbcc4c8860449df1ab758ea28b4de0) C:\WINDOWS\system32\DRIVERS\serscan.sys

23:06:51.0406 0476        StillCam - ok

23:06:51.0453 0476        streamip        (77813007ba6265c4b6098187e6ed79d2) C:\WINDOWS\system32\DRIVERS\StreamIP.sys

23:06:51.0593 0476        streamip - ok

23:06:51.0656 0476        SUEPD           (c0137b5947ae3d3fc1c17ba6fdfb3dad) C:\WINDOWS\system32\DRIVERS\SUE_PD.sys

23:06:51.0671 0476        SUEPD ( UnsignedFile.Multi.Generic ) - warning

23:06:51.0671 0476        SUEPD - detected UnsignedFile.Multi.Generic (1)

23:06:51.0718 0476        swenum          (3941d127aef12e93addf6fe6ee027e0f) C:\WINDOWS\system32\DRIVERS\swenum.sys

23:06:51.0828 0476        swenum - ok

23:06:51.0875 0476        swmidi          (8ce882bcc6cf8a62f2b2323d95cb3d01) C:\WINDOWS\system32\drivers\swmidi.sys

23:06:52.0000 0476        swmidi - ok

23:06:52.0046 0476        symc810         (1ff3217614018630d0a6758630fc698c) C:\WINDOWS\system32\DRIVERS\symc810.sys

23:06:52.0187 0476        symc810 - ok

23:06:52.0218 0476        symc8xx         (070e001d95cf725186ef8b20335f933c) C:\WINDOWS\system32\DRIVERS\symc8xx.sys

23:06:52.0343 0476        symc8xx - ok

23:06:52.0390 0476        sym_hi          (80ac1c4abbe2df3b738bf15517a51f2c) C:\WINDOWS\system32\DRIVERS\sym_hi.sys

23:06:52.0546 0476        sym_hi - ok

23:06:52.0578 0476        sym_u3          (bf4fab949a382a8e105f46ebb4937058) C:\WINDOWS\system32\DRIVERS\sym_u3.sys

23:06:52.0703 0476        sym_u3 - ok

23:06:52.0890 0476        SynTP           (ae4052fc36bd4c390cee45a38ec1199a) C:\WINDOWS\system32\DRIVERS\SynTP.sys

23:06:53.0250 0476        SynTP - ok

23:06:53.0312 0476        sysaudio        (8b83f3ed0f1688b4958f77cd6d2bf290) C:\WINDOWS\system32\drivers\sysaudio.sys

23:06:53.0453 0476        sysaudio - ok

23:06:53.0531 0476        Tcpip           (9aefa14bd6b182d61e3119fa5f436d3d) C:\WINDOWS\system32\DRIVERS\tcpip.sys

23:06:53.0625 0476        Tcpip - ok

23:06:53.0656 0476        TDPIPE          (6471a66807f5e104e4885f5b67349397) C:\WINDOWS\system32\drivers\TDPIPE.sys

23:06:53.0796 0476        TDPIPE - ok

23:06:53.0875 0476        TDTCP           (c56b6d0402371cf3700eb322ef3aaf61) C:\WINDOWS\system32\drivers\TDTCP.sys

23:06:54.0015 0476        TDTCP - ok

23:06:54.0046 0476        TermDD          (88155247177638048422893737429d9e) C:\WINDOWS\system32\DRIVERS\termdd.sys

23:06:54.0187 0476        TermDD - ok

23:06:54.0265 0476        TosIde          (d213a9247dc347f305a2d4cc9b951487) C:\WINDOWS\system32\DRIVERS\toside.sys

23:06:54.0390 0476        TosIde - ok

23:06:54.0453 0476        truecrypt       (be45dad1c73a3216edc8c485916f6594) C:\WINDOWS\system32\drivers\truecrypt.sys

23:06:54.0468 0476        truecrypt - ok

23:06:54.0515 0476        Udfs            (5787b80c2e3c5e2f56c2a233d91fa2c9) C:\WINDOWS\system32\drivers\Udfs.sys

23:06:54.0640 0476        Udfs - ok

23:06:54.0718 0476        ultra           (1b698a51cd528d8da4ffaed66dfc51b9) C:\WINDOWS\system32\DRIVERS\ultra.sys

23:06:54.0796 0476        ultra - ok

23:06:54.0875 0476        Update          (402ddc88356b1bac0ee3dd1580c76a31) C:\WINDOWS\system32\DRIVERS\update.sys

23:06:55.0046 0476        Update - ok

23:06:55.0093 0476        upperdev        (0ccadc7391021376edbb8aa649d04e68) C:\WINDOWS\system32\DRIVERS\usbser_lowerflt.sys

23:06:55.0156 0476        upperdev - ok

23:06:55.0203 0476        USBAAPL         (83cafcb53201bbac04d822f32438e244) C:\WINDOWS\system32\Drivers\usbaapl.sys

23:06:55.0265 0476        USBAAPL - ok

23:06:55.0312 0476        usbaudio        (e919708db44ed8543a7c017953148330) C:\WINDOWS\system32\drivers\usbaudio.sys

23:06:55.0421 0476        usbaudio - ok

23:06:55.0468 0476        usbccgp         (173f317ce0db8e21322e71b7e60a27e8) C:\WINDOWS\system32\DRIVERS\usbccgp.sys

23:06:55.0578 0476        usbccgp - ok

23:06:55.0609 0476        usbehci         (65dcf09d0e37d4c6b11b5b0b76d470a7) C:\WINDOWS\system32\DRIVERS\usbehci.sys

23:06:55.0718 0476        usbehci - ok

23:06:55.0750 0476        usbhub          (1ab3cdde553b6e064d2e754efe20285c) C:\WINDOWS\system32\DRIVERS\usbhub.sys

23:06:55.0921 0476        usbhub - ok

23:06:55.0968 0476        usbprint        (a717c8721046828520c9edf31288fc00) C:\WINDOWS\system32\DRIVERS\usbprint.sys

23:06:56.0093 0476        usbprint - ok

23:06:56.0156 0476        usbscan         (a0b8cf9deb1184fbdd20784a58fa75d4) C:\WINDOWS\system32\DRIVERS\usbscan.sys

23:06:56.0281 0476        usbscan - ok

23:06:56.0312 0476        usbser          (1c888b000c2f9492f4b15b5b6b84873e) C:\WINDOWS\system32\drivers\usbser.sys

23:06:56.0437 0476        usbser - ok

23:06:56.0593 0476        UsbserFilt      (68b4f83cccf70a2ff32ee142c234332a) C:\WINDOWS\system32\DRIVERS\usbser_lowerfltj.sys

23:06:56.0671 0476        UsbserFilt - ok

23:06:56.0703 0476        USBSTOR         (a32426d9b14a089eaa1d922e0c5801a9) C:\WINDOWS\system32\DRIVERS\USBSTOR.SYS

23:06:56.0828 0476        USBSTOR - ok

23:06:56.0859 0476        usbuhci         (26496f9dee2d787fc3e61ad54821ffe6) C:\WINDOWS\system32\DRIVERS\usbuhci.sys

23:06:56.0968 0476        usbuhci - ok

23:06:56.0984 0476        VgaSave         (0d3a8fafceacd8b7625cd549757a7df1) C:\WINDOWS\System32\drivers\vga.sys

23:06:57.0109 0476        VgaSave - ok

23:06:57.0140 0476        ViaIde          (3b3efcda263b8ac14fdf9cbdd0791b2e) C:\WINDOWS\system32\DRIVERS\viaide.sys

23:06:57.0265 0476        ViaIde - ok

23:06:57.0296 0476        VolSnap         (a5a712f4e880874a477af790b5186e1d) C:\WINDOWS\system32\drivers\VolSnap.sys

23:06:57.0406 0476        VolSnap - ok

23:06:57.0468 0476        VVBackd5        (f27235b5cc6d457a9e39f8fad3366ee3) C:\WINDOWS\system32\drivers\VVBackd5.sys

23:06:57.0500 0476        VVBackd5 ( UnsignedFile.Multi.Generic ) - warning

23:06:57.0500 0476        VVBackd5 - detected UnsignedFile.Multi.Generic (1)

23:06:57.0609 0476        w39n51          (b1f126e7e28877106d60e6ff3998d033) C:\WINDOWS\system32\DRIVERS\w39n51.sys

23:06:57.0828 0476        w39n51 - ok

23:06:57.0906 0476        Wanarp          (e20b95baedb550f32dd489265c1da1f6) C:\WINDOWS\system32\DRIVERS\wanarp.sys

23:06:58.0015 0476        Wanarp - ok

23:06:58.0109 0476        Wdf01000        (d918617b46457b9ac28027722e30f647) C:\WINDOWS\system32\Drivers\wdf01000.sys

23:06:58.0156 0476        Wdf01000 - ok

23:06:58.0171 0476        WDICA - ok

23:06:58.0218 0476        wdmaud          (6768acf64b18196494413695f0c3a00f) C:\WINDOWS\system32\drivers\wdmaud.sys

23:06:58.0343 0476        wdmaud - ok

23:06:58.0421 0476        wowfilter       (bc69c990fa6be63d0af3719f92e0936d) C:\WINDOWS\system32\drivers\wowfilter.sys

23:06:58.0421 0476        wowfilter ( UnsignedFile.Multi.Generic ) - warning

23:06:58.0421 0476        wowfilter - detected UnsignedFile.Multi.Generic (1)

23:06:58.0484 0476        WpdUsb          (cf4def1bf66f06964dc0d91844239104) C:\WINDOWS\system32\DRIVERS\wpdusb.sys

23:06:58.0578 0476        WpdUsb - ok

23:06:58.0656 0476        WSTCODEC        (c98b39829c2bbd34e454150633c62c78) C:\WINDOWS\system32\DRIVERS\WSTCODEC.SYS

23:06:58.0765 0476        WSTCODEC - ok

23:06:58.0906 0476        WudfPf          (eaa6324f51214d2f6718977ec9ce0def) C:\WINDOWS\system32\DRIVERS\WudfPf.sys

23:06:58.0968 0476        WudfPf - ok

23:06:59.0015 0476        WudfRd          (f91ff1e51fca30b3c3981db7d5924252) C:\WINDOWS\system32\DRIVERS\wudfrd.sys

23:06:59.0046 0476        WudfRd - ok

23:06:59.0093 0476        MBR (0x1B8)     (311eaaa6d6b9d4e668dfbb648ffcdc7f) \Device\Harddisk0\DR0

23:06:59.0437 0476        \Device\Harddisk0\DR0 - ok

23:06:59.0468 0476        MBR (0x1B8)     (8f558eb6672622401da993e1e865c861) \Device\Harddisk1\DR4

23:06:59.0625 0476        \Device\Harddisk1\DR4 - ok

23:06:59.0656 0476        Boot (0x1200)   (ddb3434bac8587d843ff8f8a1df03fe0) \Device\Harddisk0\DR0\Partition0

23:06:59.0671 0476        \Device\Harddisk0\DR0\Partition0 - ok

23:06:59.0671 0476        Boot (0x1200)   (04143c5632cbdac8a1fd3d6af25446a6) \Device\Harddisk1\DR4\Partition0

23:06:59.0671 0476        \Device\Harddisk1\DR4\Partition0 - ok

23:06:59.0671 0476        ============================================================

23:06:59.0671 0476        Scan finished

23:06:59.0671 0476        ============================================================

23:06:59.0781 2416        Detected object count: 23

23:06:59.0796 2416        Actual detected object count: 23

23:07:13.0625 2416        bcbus ( UnsignedFile.Multi.Generic ) - skipped by user

23:07:13.0625 2416        bcbus ( UnsignedFile.Multi.Generic ) - User select action: Skip 

23:07:13.0625 2416        BCSWAP ( UnsignedFile.Multi.Generic ) - skipped by user

23:07:13.0625 2416        BCSWAP ( UnsignedFile.Multi.Generic ) - User select action: Skip 

23:07:13.0625 2416        BC_BFish ( UnsignedFile.Multi.Generic ) - skipped by user

23:07:13.0625 2416        BC_BFish ( UnsignedFile.Multi.Generic ) - User select action: Skip 

23:07:13.0625 2416        BC_DES ( UnsignedFile.Multi.Generic ) - skipped by user

23:07:13.0625 2416        BC_DES ( UnsignedFile.Multi.Generic ) - User select action: Skip 

23:07:13.0625 2416        BC_Gost ( UnsignedFile.Multi.Generic ) - skipped by user

23:07:13.0625 2416        BC_Gost ( UnsignedFile.Multi.Generic ) - User select action: Skip 

23:07:13.0625 2416        BC_RIJN ( UnsignedFile.Multi.Generic ) - skipped by user

23:07:13.0625 2416        BC_RIJN ( UnsignedFile.Multi.Generic ) - User select action: Skip 

23:07:13.0640 2416        BC_TFISH ( UnsignedFile.Multi.Generic ) - skipped by user

23:07:13.0640 2416        BC_TFISH ( UnsignedFile.Multi.Generic ) - User select action: Skip 

23:07:13.0640 2416        BTDriver ( UnsignedFile.Multi.Generic ) - skipped by user

23:07:13.0640 2416        BTDriver ( UnsignedFile.Multi.Generic ) - User select action: Skip 

23:07:13.0640 2416        BTKRNL ( UnsignedFile.Multi.Generic ) - skipped by user

23:07:13.0640 2416        BTKRNL ( UnsignedFile.Multi.Generic ) - User select action: Skip 

23:07:13.0640 2416        BTSERIAL ( UnsignedFile.Multi.Generic ) - skipped by user

23:07:13.0640 2416        BTSERIAL ( UnsignedFile.Multi.Generic ) - User select action: Skip 

23:07:13.0640 2416        BTSLBCSP ( UnsignedFile.Multi.Generic ) - skipped by user

23:07:13.0640 2416        BTSLBCSP ( UnsignedFile.Multi.Generic ) - User select action: Skip 

23:07:13.0640 2416        BTWDNDIS ( UnsignedFile.Multi.Generic ) - skipped by user

23:07:13.0640 2416        BTWDNDIS ( UnsignedFile.Multi.Generic ) - User select action: Skip 

23:07:13.0640 2416        BTWUSB ( UnsignedFile.Multi.Generic ) - skipped by user

23:07:13.0640 2416        BTWUSB ( UnsignedFile.Multi.Generic ) - User select action: Skip 

23:07:13.0656 2416        DOSMEMIO ( UnsignedFile.Multi.Generic ) - skipped by user

23:07:13.0656 2416        DOSMEMIO ( UnsignedFile.Multi.Generic ) - User select action: Skip 

23:07:13.0656 2416        FBAPI ( UnsignedFile.Multi.Generic ) - skipped by user

23:07:13.0656 2416        FBAPI ( UnsignedFile.Multi.Generic ) - User select action: Skip 

23:07:13.0656 2416        fsh ( UnsignedFile.Multi.Generic ) - skipped by user

23:07:13.0656 2416        fsh ( UnsignedFile.Multi.Generic ) - User select action: Skip 

23:07:13.0656 2416        mhk ( UnsignedFile.Multi.Generic ) - skipped by user

23:07:13.0656 2416        mhk ( UnsignedFile.Multi.Generic ) - User select action: Skip 

23:07:13.0656 2416        moh ( UnsignedFile.Multi.Generic ) - skipped by user

23:07:13.0656 2416        moh ( UnsignedFile.Multi.Generic ) - User select action: Skip 

23:07:13.0656 2416        PLCNDIS5 ( UnsignedFile.Multi.Generic ) - skipped by user

23:07:13.0656 2416        PLCNDIS5 ( UnsignedFile.Multi.Generic ) - User select action: Skip 

23:07:13.0656 2416        RITCPT ( UnsignedFile.Multi.Generic ) - skipped by user

23:07:13.0656 2416        RITCPT ( UnsignedFile.Multi.Generic ) - User select action: Skip 

23:07:13.0671 2416        SUEPD ( UnsignedFile.Multi.Generic ) - skipped by user

23:07:13.0671 2416        SUEPD ( UnsignedFile.Multi.Generic ) - User select action: Skip 

23:07:13.0671 2416        VVBackd5 ( UnsignedFile.Multi.Generic ) - skipped by user

23:07:13.0671 2416        VVBackd5 ( UnsignedFile.Multi.Generic ) - User select action: Skip 

23:07:13.0687 2416        wowfilter ( UnsignedFile.Multi.Generic ) - skipped by user

23:07:13.0687 2416        wowfilter ( UnsignedFile.Multi.Generic ) - User select action: Skip

Links, Dokumente etc. funktioniert alles.

Danke,
Erik

Dann bitte jetzt CF ausführen:

ComboFix

Ein Leitfaden und Tutorium zur Nutzung von ComboFix

Lade dir ComboFix hier herunter auf deinen Desktop.

Schliesse alle Programme, vor allem dein Antivirenprogramm und andere Hintergrundwächter sowie deinen Internetbrowser.

Starte cofi.exe von deinem Desktop aus, bestätige die Warnmeldungen, führe die Updates durch (falls vorgeschlagen), installiere die Wiederherstellungskonsole (falls vorgeschlagen) und lass dein System durchsuchen.
Vermeide es auch während Combofix läuft die Maus und Tastatur zu benutzen.

Im Anschluss öffnet sich automatisch eine combofix.txt, diesen Inhalt bitte kopieren ([Strg]a, [Strg]c) und in deinen Beitrag einfügen ([Strg]v). Die Datei findest du außerdem unter: C:\ComboFix.txt.

Wichtiger Hinweis:

Combofix darf ausschließlich ausgeführt werden, wenn ein Kompetenzler dies ausdrücklich empfohlen hat!

Es sollte nie auf eigene Initiative hin ausgeführt werden! Eine falsche Benutzung kann ernsthafte Computerprobleme nach sich ziehen und eine Bereinigung der Infektion noch erschweren.

Solltest du nach der Ausführung von Combofix Probleme beim Starten von Anwendungen haben und Meldungen erhalten wie

Zitat:

Es wurde versucht, einen Registrierungsschlüssel einem ungültigen Vorgang zu unterziehen, der zum Löschen markiert wurde.

startest du Windows dann manuell neu und die Fehlermeldungen sollten nicht mehr auftauchen.

Wow, ganz schönes Arsenal hier.

Combofix Logfile:

Code:

ComboFix 11-12-23.01 - Erik 23.12.2011  17:05:12.1.2 - x86

Microsoft Windows XP Home Edition  5.1.2600.3.1252.49.1031.18.2550.1888 [GMT 1:00]

ausgeführt von:: c:\dokumente und einstellungen\Erik\Desktop\ComboFix.exe

AV: Avira AntiVir PersonalEdition Classic *Disabled/Updated* {843D9A4C-FFA4-00E0-0D24-347CA8A3377C}

AV: Avira AntiVir PersonalEdition Classic *Disabled/Updated* {85BAC704-FFA4-00F1-0D24-347CA8A3377C}

AV: Avira AntiVir PersonalEdition Classic *Enabled/Updated* {00000000-0000-0000-0000-000000000000}

AV: Avira AntiVir PersonalEdition Classic *Enabled/Updated* {841484F4-FFA4-00E0-0D24-347CA8A3377C}

AV: Avira AntiVir PersonalEdition Classic *Enabled/Updated* {841B8BFC-FFA4-00E0-0D24-347CA8A3377C}

AV: Avira AntiVir PersonalEdition Classic *Enabled/Updated* {842FA4FC-FFA4-00E0-0D24-347CA8A3377C}

AV: Avira AntiVir PersonalEdition Classic *Enabled/Updated* {843B9DDC-FFA4-00E0-0D24-347CA8A3377C}

AV: Avira AntiVir PersonalEdition Classic *Enabled/Updated* {84413B64-FFA4-00E0-0D24-347CA8A3377C}

AV: Avira AntiVir PersonalEdition Classic *Enabled/Updated* {844C0D8C-FFA4-00E0-0D24-347CA8A3377C}

AV: Avira AntiVir PersonalEdition Classic *Enabled/Updated* {845ACDDC-FFA4-00E0-0D24-347CA8A3377C}

AV: Avira AntiVir PersonalEdition Classic *Enabled/Updated* {84C9DA1C-FFA4-00E0-0D24-347CA8A3377C}

AV: Avira AntiVir PersonalEdition Classic *Enabled/Updated* {84CE6BFC-FFA4-00E0-0D24-347CA8A3377C}

AV: Avira AntiVir PersonalEdition Classic *Enabled/Updated* {84D0ABD4-FFA4-00E0-0D24-347CA8A3377C}

AV: Avira AntiVir PersonalEdition Classic *Enabled/Updated* {84D18DDC-FFA4-00E0-0D24-347CA8A3377C}

AV: Avira AntiVir PersonalEdition Classic *Enabled/Updated* {84D74DDC-FFA4-00E0-0D24-347CA8A3377C}

AV: Avira AntiVir PersonalEdition Classic *Enabled/Updated* {84D7A474-FFA4-00E0-0D24-347CA8A3377C}

AV: Avira AntiVir PersonalEdition Classic *Enabled/Updated* {84DAEB64-FFA4-00E0-0D24-347CA8A3377C}

AV: Avira AntiVir PersonalEdition Classic *Enabled/Updated* {84DCC054-FFA4-00E0-0D24-347CA8A3377C}

AV: Avira AntiVir PersonalEdition Classic *Enabled/Updated* {84DD57DC-FFA4-00E0-0D24-347CA8A3377C}

AV: Avira AntiVir PersonalEdition Classic *Enabled/Updated* {84DDCDDC-FFA4-00E0-0D24-347CA8A3377C}

AV: Avira AntiVir PersonalEdition Classic *Enabled/Updated* {84DF9DDC-FFA4-00E0-0D24-347CA8A3377C}

AV: Avira AntiVir PersonalEdition Classic *Enabled/Updated* {84DFEC44-FFA4-00E0-0D24-347CA8A3377C}

AV: Avira AntiVir PersonalEdition Classic *Enabled/Updated* {84E308CC-FFA4-00E0-0D24-347CA8A3377C}

AV: Avira AntiVir PersonalEdition Classic *Enabled/Updated* {84E3ADDC-FFA4-00E0-0D24-347CA8A3377C}

AV: Avira AntiVir PersonalEdition Classic *Enabled/Updated* {84E40DDC-FFA4-00E0-0D24-347CA8A3377C}

AV: Avira AntiVir PersonalEdition Classic *Enabled/Updated* {84E4C654-FFA4-00E0-0D24-347CA8A3377C}

AV: Avira AntiVir PersonalEdition Classic *Enabled/Updated* {84E56CA4-FFA4-00E0-0D24-347CA8A3377C}

AV: Avira AntiVir PersonalEdition Classic *Enabled/Updated* {84E686D4-FFA4-00E0-0D24-347CA8A3377C}

AV: Avira AntiVir PersonalEdition Classic *Enabled/Updated* {84E95DDC-FFA4-00E0-0D24-347CA8A3377C}

AV: Avira AntiVir PersonalEdition Classic *Enabled/Updated* {84EA544C-FFA4-00E0-0D24-347CA8A3377C}

AV: Avira AntiVir PersonalEdition Classic *Enabled/Updated* {84ECB9B4-FFA4-00E0-0D24-347CA8A3377C}

AV: Avira AntiVir PersonalEdition Classic *Enabled/Updated* {84EE7B24-FFA4-00E0-0D24-347CA8A3377C}

AV: Avira AntiVir PersonalEdition Classic *Enabled/Updated* {84EF4DDC-FFA4-00E0-0D24-347CA8A3377C}

AV: Avira AntiVir PersonalEdition Classic *Enabled/Updated* {84F09054-FFA4-00E0-0D24-347CA8A3377C}

AV: Avira AntiVir PersonalEdition Classic *Enabled/Updated* {84F1F98C-FFA4-00E0-0D24-347CA8A3377C}

AV: Avira AntiVir PersonalEdition Classic *Enabled/Updated* {84F1FCE4-FFA4-00E0-0D24-347CA8A3377C}

AV: Avira AntiVir PersonalEdition Classic *Enabled/Updated* {84F41DDC-FFA4-00E0-0D24-347CA8A3377C}

AV: Avira AntiVir PersonalEdition Classic *Enabled/Updated* {84F4A96C-FFA4-00E0-0D24-347CA8A3377C}

AV: Avira AntiVir PersonalEdition Classic *Enabled/Updated* {84F4BDDC-FFA4-00E0-0D24-347CA8A3377C}

AV: Avira AntiVir PersonalEdition Classic *Enabled/Updated* {84F73BBC-FFA4-00E0-0D24-347CA8A3377C}

AV: Avira AntiVir PersonalEdition Classic *Enabled/Updated* {84F78964-FFA4-00E0-0D24-347CA8A3377C}

AV: Avira AntiVir PersonalEdition Classic *Enabled/Updated* {84F7D6D4-FFA4-00E0-0D24-347CA8A3377C}

AV: Avira AntiVir PersonalEdition Classic *Enabled/Updated* {84F93A1C-FFA4-00E0-0D24-347CA8A3377C}

AV: Avira AntiVir PersonalEdition Classic *Enabled/Updated* {84FB3DDC-FFA4-00E0-0D24-347CA8A3377C}

AV: Avira AntiVir PersonalEdition Classic *Enabled/Updated* {84FC99FC-FFA4-00E0-0D24-347CA8A3377C}

AV: Avira AntiVir PersonalEdition Classic *Enabled/Updated* {84FCDB2C-FFA4-00E0-0D24-347CA8A3377C}

AV: Avira AntiVir PersonalEdition Classic *Enabled/Updated* {84FD13D4-FFA4-00E0-0D24-347CA8A3377C}

AV: Avira AntiVir PersonalEdition Classic *Enabled/Updated* {84FE544C-FFA4-00E0-0D24-347CA8A3377C}

AV: Avira AntiVir PersonalEdition Classic *Enabled/Updated* {84FF59D4-FFA4-00E0-0D24-347CA8A3377C}

AV: Avira AntiVir PersonalEdition Classic *Enabled/Updated* {8505C34C-FFA4-00E0-0D24-347CA8A3377C}

AV: Avira AntiVir PersonalEdition Classic *Enabled/Updated* {8506A9D4-FFA4-00E0-0D24-347CA8A3377C}

AV: Avira AntiVir PersonalEdition Classic *Enabled/Updated* {850823A4-FFA4-00E0-0D24-347CA8A3377C}

AV: Avira AntiVir PersonalEdition Classic *Enabled/Updated* {8508F054-FFA4-00E0-0D24-347CA8A3377C}

AV: Avira AntiVir PersonalEdition Classic *Enabled/Updated* {850C3594-FFA4-00E0-0D24-347CA8A3377C}

AV: Avira AntiVir PersonalEdition Classic *Enabled/Updated* {850C3DDC-FFA4-00E0-0D24-347CA8A3377C}

AV: Avira AntiVir PersonalEdition Classic *Enabled/Updated* {850D8954-FFA4-00E0-0D24-347CA8A3377C}

AV: Avira AntiVir PersonalEdition Classic *Enabled/Updated* {8511F7AC-FFA4-00E0-0D24-347CA8A3377C}

AV: Avira AntiVir PersonalEdition Classic *Enabled/Updated* {85123984-FFA4-00E0-0D24-347CA8A3377C}

AV: Avira AntiVir PersonalEdition Classic *Enabled/Updated* {8516DDDC-FFA4-00E0-0D24-347CA8A3377C}

AV: Avira AntiVir PersonalEdition Classic *Enabled/Updated* {851B1594-FFA4-00E0-0D24-347CA8A3377C}

AV: Avira AntiVir PersonalEdition Classic *Enabled/Updated* {857B9984-FFA4-00E0-0D24-347CA8A3377C}

AV: Avira AntiVir PersonalEdition Classic *Enabled/Updated* {857F39D4-FFA4-00E0-0D24-347CA8A3377C}

AV: Avira AntiVir PersonalEdition Classic *Enabled/Updated* {8586F9B4-FFA4-00E0-0D24-347CA8A3377C}

AV: Avira AntiVir PersonalEdition Classic *Enabled/Updated* {858A1DDC-FFA4-00E0-0D24-347CA8A3377C}

AV: Avira AntiVir PersonalEdition Classic *Enabled/Updated* {858A5DDC-FFA4-00E0-0D24-347CA8A3377C}

AV: Avira AntiVir PersonalEdition Classic *Enabled/Updated* {858A7B64-FFA4-00E0-0D24-347CA8A3377C}

AV: Avira AntiVir PersonalEdition Classic *Enabled/Updated* {858C1384-FFA4-00E0-0D24-347CA8A3377C}

AV: Avira AntiVir PersonalEdition Classic *Enabled/Updated* {858C1DDC-FFA4-00E0-0D24-347CA8A3377C}

AV: Avira AntiVir PersonalEdition Classic *Enabled/Updated* {858DFDDC-FFA4-00E0-0D24-347CA8A3377C}

AV: Avira AntiVir PersonalEdition Classic *Enabled/Updated* {858E181C-FFA4-00E0-0D24-347CA8A3377C}

AV: Avira AntiVir PersonalEdition Classic *Enabled/Updated* {858E4594-FFA4-00E0-0D24-347CA8A3377C}

AV: Avira AntiVir PersonalEdition Classic *Enabled/Updated* {858E6304-FFA4-00E0-0D24-347CA8A3377C}

AV: Avira AntiVir PersonalEdition Classic *Enabled/Updated* {858F1A5C-FFA4-00E0-0D24-347CA8A3377C}

AV: Avira AntiVir PersonalEdition Classic *Enabled/Updated* {858F1A84-FFA4-00E0-0D24-347CA8A3377C}

AV: Avira AntiVir PersonalEdition Classic *Enabled/Updated* {858F2BF4-FFA4-00E0-0D24-347CA8A3377C}

AV: Avira AntiVir PersonalEdition Classic *Enabled/Updated* {858F8054-FFA4-00E0-0D24-347CA8A3377C}

AV: Avira AntiVir PersonalEdition Classic *Enabled/Updated* {858F88D4-FFA4-00E0-0D24-347CA8A3377C}

AV: Avira AntiVir PersonalEdition Classic *Enabled/Updated* {858F8DDC-FFA4-00E0-0D24-347CA8A3377C}

AV: Avira AntiVir PersonalEdition Classic *Enabled/Updated* {8590BDDC-FFA4-00E0-0D24-347CA8A3377C}

AV: Avira AntiVir PersonalEdition Classic *Enabled/Updated* {8590E5BC-FFA4-00E0-0D24-347CA8A3377C}

AV: Avira AntiVir PersonalEdition Classic *Enabled/Updated* {85925DDC-FFA4-00E0-0D24-347CA8A3377C}

AV: Avira AntiVir PersonalEdition Classic *Enabled/Updated* {8592BDDC-FFA4-00E0-0D24-347CA8A3377C}

AV: Avira AntiVir PersonalEdition Classic *Enabled/Updated* {8592DDDC-FFA4-00E0-0D24-347CA8A3377C}

AV: Avira AntiVir PersonalEdition Classic *Enabled/Updated* {8592E93C-FFA4-00E0-0D24-347CA8A3377C}

AV: Avira AntiVir PersonalEdition Classic *Enabled/Updated* {859314EC-FFA4-00E0-0D24-347CA8A3377C}

AV: Avira AntiVir PersonalEdition Classic *Enabled/Updated* {85935054-FFA4-00E0-0D24-347CA8A3377C}

AV: Avira AntiVir PersonalEdition Classic *Enabled/Updated* {8593D054-FFA4-00E0-0D24-347CA8A3377C}

AV: Avira AntiVir PersonalEdition Classic *Enabled/Updated* {8594181C-FFA4-00E0-0D24-347CA8A3377C}

AV: Avira AntiVir PersonalEdition Classic *Enabled/Updated* {85942254-FFA4-00E0-0D24-347CA8A3377C}

AV: Avira AntiVir PersonalEdition Classic *Enabled/Updated* {85946864-FFA4-00E0-0D24-347CA8A3377C}

AV: Avira AntiVir PersonalEdition Classic *Enabled/Updated* {85946A84-FFA4-00E0-0D24-347CA8A3377C}

AV: Avira AntiVir PersonalEdition Classic *Enabled/Updated* {85949DDC-FFA4-00E0-0D24-347CA8A3377C}

AV: Avira AntiVir PersonalEdition Classic *Enabled/Updated* {8594B614-FFA4-00E0-0D24-347CA8A3377C}

AV: Avira AntiVir PersonalEdition Classic *Enabled/Updated* {8594E5E4-FFA4-00E0-0D24-347CA8A3377C}

AV: Avira AntiVir PersonalEdition Classic *Enabled/Updated* {85956594-FFA4-00E0-0D24-347CA8A3377C}

AV: Avira AntiVir PersonalEdition Classic *Enabled/Updated* {85958C4C-FFA4-00E0-0D24-347CA8A3377C}

AV: Avira AntiVir PersonalEdition Classic *Enabled/Updated* {8595F6DC-FFA4-00E0-0D24-347CA8A3377C}

AV: Avira AntiVir PersonalEdition Classic *Enabled/Updated* {859645E4-FFA4-00E0-0D24-347CA8A3377C}

AV: Avira AntiVir PersonalEdition Classic *Enabled/Updated* {8596BAAC-FFA4-00F1-0D24-347CA8A3377C}

AV: Avira AntiVir PersonalEdition Classic *Enabled/Updated* {8596E304-FFA4-00E0-0D24-347CA8A3377C}

AV: Avira AntiVir PersonalEdition Classic *Enabled/Updated* {8596ECE4-FFA4-00E0-0D24-347CA8A3377C}

AV: Avira AntiVir PersonalEdition Classic *Enabled/Updated* {85977BF4-FFA4-00E0-0D24-347CA8A3377C}

AV: Avira AntiVir PersonalEdition Classic *Enabled/Updated* {859805E4-FFA4-00E0-0D24-347CA8A3377C}

AV: Avira AntiVir PersonalEdition Classic *Enabled/Updated* {8598DDDC-FFA4-00E0-0D24-347CA8A3377C}

AV: Avira AntiVir PersonalEdition Classic *Enabled/Updated* {85997DDC-FFA4-00E0-0D24-347CA8A3377C}

AV: Avira AntiVir PersonalEdition Classic *Enabled/Updated* {8599FBCC-FFA4-00E0-0D24-347CA8A3377C}

AV: Avira AntiVir PersonalEdition Classic *Enabled/Updated* {859AB594-FFA4-00E0-0D24-347CA8A3377C}

AV: Avira AntiVir PersonalEdition Classic *Enabled/Updated* {859BFDDC-FFA4-00E0-0D24-347CA8A3377C}

AV: Avira AntiVir PersonalEdition Classic *Enabled/Updated* {859C270C-FFA4-00E0-0D24-347CA8A3377C}

AV: Avira AntiVir PersonalEdition Classic *Enabled/Updated* {859C83E4-FFA4-00E0-0D24-347CA8A3377C}

AV: Avira AntiVir PersonalEdition Classic *Enabled/Updated* {859D5054-FFA4-00E0-0D24-347CA8A3377C}

AV: Avira AntiVir PersonalEdition Classic *Enabled/Updated* {859E189C-FFA4-00E0-0D24-347CA8A3377C}

AV: Avira AntiVir PersonalEdition Classic *Enabled/Updated* {859EEC1C-FFA4-00E0-0D24-347CA8A3377C}

AV: Avira AntiVir PersonalEdition Classic *Enabled/Updated* {859F856C-FFA4-00E0-0D24-347CA8A3377C}

AV: Avira AntiVir PersonalEdition Classic *Enabled/Updated* {859F9DDC-FFA4-00E0-0D24-347CA8A3377C}

AV: Avira AntiVir PersonalEdition Classic *Enabled/Updated* {859FAC34-FFA4-00E0-0D24-347CA8A3377C}

AV: Avira AntiVir PersonalEdition Classic *Enabled/Updated* {85A0ABCC-FFA4-00E0-0D24-347CA8A3377C}

AV: Avira AntiVir PersonalEdition Classic *Enabled/Updated* {85A11A8C-FFA4-00E0-0D24-347CA8A3377C}

AV: Avira AntiVir PersonalEdition Classic *Enabled/Updated* {85A15DDC-FFA4-00E0-0D24-347CA8A3377C}

AV: Avira AntiVir PersonalEdition Classic *Enabled/Updated* {85A173FC-FFA4-00E0-0D24-347CA8A3377C}

AV: Avira AntiVir PersonalEdition Classic *Enabled/Updated* {85A234C4-FFA4-00E0-0D24-347CA8A3377C}

AV: Avira AntiVir PersonalEdition Classic *Enabled/Updated* {85A363A4-FFA4-00E0-0D24-347CA8A3377C}

AV: Avira AntiVir PersonalEdition Classic *Enabled/Updated* {85A383FC-FFA4-00E0-0D24-347CA8A3377C}

AV: Avira AntiVir PersonalEdition Classic *Enabled/Updated* {85A3A7A4-FFA4-00E0-0D24-347CA8A3377C}

AV: Avira AntiVir PersonalEdition Classic *Enabled/Updated* {85A43C44-FFA4-00E0-0D24-347CA8A3377C}

AV: Avira AntiVir PersonalEdition Classic *Enabled/Updated* {85A45444-FFA4-00E0-0D24-347CA8A3377C}

AV: Avira AntiVir PersonalEdition Classic *Enabled/Updated* {85A46A84-FFA4-00E0-0D24-347CA8A3377C}

AV: Avira AntiVir PersonalEdition Classic *Enabled/Updated* {85A49474-FFA4-00E0-0D24-347CA8A3377C}

AV: Avira AntiVir PersonalEdition Classic *Enabled/Updated* {85A507A4-FFA4-00E0-0D24-347CA8A3377C}

AV: Avira AntiVir PersonalEdition Classic *Enabled/Updated* {85A5B8E4-FFA4-00E0-0D24-347CA8A3377C}

AV: Avira AntiVir PersonalEdition Classic *Enabled/Updated* {85A66A9C-FFA4-00E0-0D24-347CA8A3377C}

AV: Avira AntiVir PersonalEdition Classic *Enabled/Updated* {85A88AAC-FFA4-00E0-0D24-347CA8A3377C}

AV: Avira AntiVir PersonalEdition Classic *Enabled/Updated* {85A9FA34-FFA4-00E0-0D24-347CA8A3377C}

AV: Avira AntiVir PersonalEdition Classic *Enabled/Updated* {85ABA844-FFA4-00F1-0D24-347CA8A3377C}

AV: Avira AntiVir PersonalEdition Classic *Enabled/Updated* {85AD76CC-FFA4-00E0-0D24-347CA8A3377C}

AV: Avira AntiVir PersonalEdition Classic *Enabled/Updated* {85AE8C24-FFA4-00E0-0D24-347CA8A3377C}

AV: Avira AntiVir PersonalEdition Classic *Enabled/Updated* {85AF1DDC-FFA4-00E0-0D24-347CA8A3377C}

AV: Avira AntiVir PersonalEdition Classic *Enabled/Updated* {85AF632C-FFA4-00E0-0D24-347CA8A3377C}

AV: Avira AntiVir PersonalEdition Classic *Enabled/Updated* {85AF9054-FFA4-00E0-0D24-347CA8A3377C}

AV: Avira AntiVir PersonalEdition Classic *Enabled/Updated* {85B06B54-FFA4-00E0-0D24-347CA8A3377C}

AV: Avira AntiVir PersonalEdition Classic *Enabled/Updated* {85B0839C-FFA4-00E0-0D24-347CA8A3377C}

AV: Avira AntiVir PersonalEdition Classic *Enabled/Updated* {85B165CC-FFA4-00E0-0D24-347CA8A3377C}

AV: Avira AntiVir PersonalEdition Classic *Enabled/Updated* {85B2134C-FFA4-00E0-0D24-347CA8A3377C}

AV: Avira AntiVir PersonalEdition Classic *Enabled/Updated* {85B22C44-FFA4-00E0-0D24-347CA8A3377C}

AV: Avira AntiVir PersonalEdition Classic *Enabled/Updated* {85B23054-FFA4-00E0-0D24-347CA8A3377C}

AV: Avira AntiVir PersonalEdition Classic *Enabled/Updated* {85B25CFC-FFA4-00E0-0D24-347CA8A3377C}

AV: Avira AntiVir PersonalEdition Classic *Enabled/Updated* {85B27C1C-FFA4-00E0-0D24-347CA8A3377C}

AV: Avira AntiVir PersonalEdition Classic *Enabled/Updated* {85B28794-FFA4-00E0-0D24-347CA8A3377C}

AV: Avira AntiVir PersonalEdition Classic *Enabled/Updated* {85B2954C-FFA4-00E0-0D24-347CA8A3377C}

AV: Avira AntiVir PersonalEdition Classic *Enabled/Updated* {85B32DDC-FFA4-00E0-0D24-347CA8A3377C}

AV: Avira AntiVir PersonalEdition Classic *Enabled/Updated* {85B3DAF4-FFA4-00E0-0D24-347CA8A3377C}

AV: Avira AntiVir PersonalEdition Classic *Enabled/Updated* {85B52454-FFA4-00E0-0D24-347CA8A3377C}

AV: Avira AntiVir PersonalEdition Classic *Enabled/Updated* {85B60574-FFA4-00E0-0D24-347CA8A3377C}

AV: Avira AntiVir PersonalEdition Classic *Enabled/Updated* {85B614AC-FFA4-00E0-0D24-347CA8A3377C}

AV: Avira AntiVir PersonalEdition Classic *Enabled/Updated* {85B63BAC-FFA4-00E0-0D24-347CA8A3377C}

AV: Avira AntiVir PersonalEdition Classic *Enabled/Updated* {85B648A4-FFA4-00E0-0D24-347CA8A3377C}

AV: Avira AntiVir PersonalEdition Classic *Enabled/Updated* {85B676D4-FFA4-00E0-0D24-347CA8A3377C}

AV: Avira AntiVir PersonalEdition Classic *Enabled/Updated* {85B67DDC-FFA4-00E0-0D24-347CA8A3377C}

AV: Avira AntiVir PersonalEdition Classic *Enabled/Updated* {85B6BDDC-FFA4-00E0-0D24-347CA8A3377C}

AV: Avira AntiVir PersonalEdition Classic *Enabled/Updated* {85B7A484-FFA4-00E0-0D24-347CA8A3377C}

AV: Avira AntiVir PersonalEdition Classic *Enabled/Updated* {85B7CDDC-FFA4-00E0-0D24-347CA8A3377C}

AV: Avira AntiVir PersonalEdition Classic *Enabled/Updated* {85B7EC4C-FFA4-00E0-0D24-347CA8A3377C}

AV: Avira AntiVir PersonalEdition Classic *Enabled/Updated* {85B86444-FFA4-00E0-0D24-347CA8A3377C}

AV: Avira AntiVir PersonalEdition Classic *Enabled/Updated* {85B968AC-FFA4-00E0-0D24-347CA8A3377C}

AV: Avira AntiVir PersonalEdition Classic *Enabled/Updated* {85B99D44-FFA4-00E0-0D24-347CA8A3377C}

AV: Avira AntiVir PersonalEdition Classic *Enabled/Updated* {85BA0DDC-FFA4-00E0-0D24-347CA8A3377C}

AV: Avira AntiVir PersonalEdition Classic *Enabled/Updated* {85BAED0C-FFA4-00E0-0D24-347CA8A3377C}

AV: Avira AntiVir PersonalEdition Classic *Enabled/Updated* {85BDCDDC-FFA4-00E0-0D24-347CA8A3377C}

AV: Avira AntiVir PersonalEdition Classic *Enabled/Updated* {85C05A24-FFA4-00E0-0D24-347CA8A3377C}

AV: Avira AntiVir PersonalEdition Classic *Enabled/Updated* {85C2FDDC-FFA4-00E0-0D24-347CA8A3377C}

AV: Avira AntiVir PersonalEdition Classic *Enabled/Updated* {85C43544-FFA4-00E0-0D24-347CA8A3377C}

AV: Avira AntiVir PersonalEdition Classic *Enabled/Updated* {85C43C9C-FFA4-00E0-0D24-347CA8A3377C}

AV: Avira AntiVir PersonalEdition Classic *Enabled/Updated* {85C449AC-FFA4-00E0-0D24-347CA8A3377C}

AV: Avira AntiVir PersonalEdition Classic *Enabled/Updated* {85C474DC-FFA4-00E0-0D24-347CA8A3377C}

AV: Avira AntiVir PersonalEdition Classic *Enabled/Updated* {85C48DDC-FFA4-00E0-0D24-347CA8A3377C}

AV: Avira AntiVir PersonalEdition Classic *Enabled/Updated* {85C58BB4-FFA4-00E0-0D24-347CA8A3377C}

AV: Avira AntiVir PersonalEdition Classic *Enabled/Updated* {85C5CC24-FFA4-00E0-0D24-347CA8A3377C}

AV: Avira AntiVir PersonalEdition Classic *Enabled/Updated* {85C654EC-FFA4-00E0-0D24-347CA8A3377C}

AV: Avira AntiVir PersonalEdition Classic *Enabled/Updated* {85C6E054-FFA4-00E0-0D24-347CA8A3377C}

AV: Avira AntiVir PersonalEdition Classic *Enabled/Updated* {85C89CDC-FFA4-00E0-0D24-347CA8A3377C}

AV: Avira AntiVir PersonalEdition Classic *Enabled/Updated* {85CAE77C-FFA4-00E0-0D24-347CA8A3377C}

AV: Avira AntiVir PersonalEdition Classic *Enabled/Updated* {85CC8054-FFA4-00E0-0D24-347CA8A3377C}

AV: Avira AntiVir PersonalEdition Classic *Enabled/Updated* {85CFA644-FFA4-00E0-0D24-347CA8A3377C}

AV: Avira AntiVir PersonalEdition Classic *Enabled/Updated* {85D0A5A4-FFA4-00E0-0D24-347CA8A3377C}

AV: Avira AntiVir PersonalEdition Classic *Enabled/Updated* {85D11A34-FFA4-00E0-0D24-347CA8A3377C}

AV: Avira AntiVir PersonalEdition Classic *Enabled/Updated* {85D14394-FFA4-00E0-0D24-347CA8A3377C}

AV: Avira AntiVir PersonalEdition Classic *Enabled/Updated* {85D2B404-FFA4-00E0-0D24-347CA8A3377C}

AV: Avira AntiVir PersonalEdition Classic *Enabled/Updated* {85DA0BB4-FFA4-00E0-0D24-347CA8A3377C}

AV: Avira AntiVir PersonalEdition Classic *Enabled/Updated* {86F299B4-FFA4-00E0-0D24-347CA8A3377C}

.

.

((((((((((((((((((((((((((((((((((((   Weitere Löschungen   ))))))))))))))))))))))))))))))))))))))))))))))))

.

.

c:\dokumente und einstellungen\Erik\WINDOWS

C:\Thumbs.db

c:\windows\system32\drivers\etc\lmhosts

c:\windows\system32\oobe\isperror

c:\windows\system32\oobe\isperror\ispcnerr.htm

c:\windows\system32\oobe\isperror\ispdtone.htm

c:\windows\system32\oobe\isperror\isphdshk.htm

c:\windows\system32\oobe\isperror\ispins.htm

c:\windows\system32\oobe\isperror\ispnoanw.htm

c:\windows\system32\oobe\isperror\isppberr.htm

c:\windows\system32\oobe\isperror\ispphbsy.htm

c:\windows\system32\oobe\isperror\ispsbusy.htm

c:\windows\system32\PowerToyReadme.htm

c:\windows\system32\spool\prtprocs\w32x86\pcldll6l.dll

c:\windows\system32\spool\prtprocs\w32x86\vprproc.dll

c:\windows\system32\spool\prtprocs\w32x86\zpp.dll

c:\windows\unin0407.exe

F:\Autorun.inf

F:\install.exe

F:\Setup.exe

.

.

(((((((((((((((((((((((   Dateien erstellt von 2011-11-23 bis 2011-12-23  ))))))))))))))))))))))))))))))

.

.

2011-12-22 23:06 . 2011-12-22 23:06        --------        d-sh--w-        c:\dokumente und einstellungen\Erik\UserData

2011-12-22 21:49 . 2011-12-22 21:49        --------        d-----w-        C:\_OTL

2011-12-20 16:20 . 2011-12-20 16:20        --------        d-----w-        c:\dokumente und einstellungen\Alexa\Lokale Einstellungen\Anwendungsdaten\Adobe

2011-12-19 14:44 . 2011-12-19 14:44        --------        d-----w-        c:\dokumente und einstellungen\Erik\Anwendungsdaten\f-secure

2011-12-19 14:43 . 2011-12-19 14:43        --------        d-----w-        c:\dokumente und einstellungen\All Users\Anwendungsdaten\F-Secure

2011-12-19 13:28 . 2011-12-19 13:28        159744        ----a-w-        c:\programme\Internet Explorer\PLUGINS\npqtplugin7.dll

2011-12-19 13:28 . 2011-12-19 13:28        159744        ----a-w-        c:\programme\Internet Explorer\PLUGINS\npqtplugin6.dll

2011-12-19 13:28 . 2011-12-19 13:28        159744        ----a-w-        c:\programme\Internet Explorer\PLUGINS\npqtplugin5.dll

2011-12-19 13:28 . 2011-12-19 13:28        159744        ----a-w-        c:\programme\Internet Explorer\PLUGINS\npqtplugin4.dll

2011-12-19 13:28 . 2011-12-19 13:28        159744        ----a-w-        c:\programme\Internet Explorer\PLUGINS\npqtplugin3.dll

2011-12-19 13:28 . 2011-12-19 13:28        159744        ----a-w-        c:\programme\Internet Explorer\PLUGINS\npqtplugin2.dll

2011-12-19 13:28 . 2011-12-19 13:28        159744        ----a-w-        c:\programme\Internet Explorer\PLUGINS\npqtplugin.dll

2011-12-19 13:26 . 2011-12-19 13:28        --------        d-----w-        c:\programme\QuickTime

2011-12-19 11:48 . 2011-12-19 11:48        --------        d-----w-        c:\dokumente und einstellungen\Erik\Anwendungsdaten\QuickScan

2011-12-19 10:46 . 2011-12-19 10:46        --------        d-----w-        c:\dokumente und einstellungen\Erik\Anwendungsdaten\Malwarebytes

2011-12-19 10:46 . 2011-12-19 10:46        --------        d-----w-        c:\dokumente und einstellungen\All Users\Anwendungsdaten\Malwarebytes

2011-12-19 10:46 . 2011-12-19 10:46        --------        d-----w-        c:\programme\Malwarebytes' Anti-Malware

2011-12-19 10:46 . 2011-08-31 16:00        22216        ----a-w-        c:\windows\system32\drivers\mbam.sys

2011-12-19 09:17 . 2011-12-19 09:17        --------        d-----w-        c:\programme\ESET

2011-12-18 23:00 . 2011-12-19 18:48        --------        d-----w-        c:\programme\Spybot - Search & Destroy

2011-12-18 23:00 . 2011-12-19 18:48        --------        d-----w-        c:\dokumente und einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy

2011-12-04 22:43 . 2011-12-04 22:43        --------        d-----w-        c:\programme\Avira

2011-12-04 22:43 . 2011-12-04 22:43        --------        d-----w-        c:\dokumente und einstellungen\All Users\Anwendungsdaten\Avira

2011-12-04 22:36 . 2011-12-04 22:36        --------        d-----w-        c:\programme\SpiderOak

.

.

.

((((((((((((((((((((((((((((((((((((   Find3M Bericht   ))))))))))))))))))))))))))))))))))))))))))))))))))))))

.

2011-12-19 13:45 . 2011-05-21 07:21        414368        ----a-w-        c:\windows\system32\FlashPlayerCPLApp.cpl

2011-11-23 14:40 . 2005-11-07 09:56        1859712        ----a-w-        c:\windows\system32\win32k.sys

2011-11-10 04:54 . 2011-05-02 21:29        472808        ----a-w-        c:\windows\system32\deployJava1.dll

2011-11-10 02:27 . 2008-11-16 21:12        73728        ----a-w-        c:\windows\system32\javacpl.cpl

2011-11-04 19:13 . 2005-11-07 09:56        916992        ----a-w-        c:\windows\system32\wininet.dll

2011-11-04 19:13 . 2005-11-07 09:56        43520        ----a-w-        c:\windows\system32\licmgr10.dll

2011-11-04 19:13 . 2005-11-07 09:56        1469440        ------w-        c:\windows\system32\inetcpl.cpl

2011-11-04 11:23 . 2005-11-07 09:56        385024        ----a-w-        c:\windows\system32\html.iec

2011-11-01 16:07 . 2005-11-07 09:56        1288704        ----a-w-        c:\windows\system32\ole32.dll

2011-10-28 05:31 . 2005-11-07 09:55        33280        ----a-w-        c:\windows\system32\csrsrv.dll

2011-10-26 10:49 . 2005-11-07 09:56        2151424        ----a-w-        c:\windows\system32\ntoskrnl.exe

2011-10-26 10:49 . 2004-08-04 00:50        2029568        ----a-w-        c:\windows\system32\ntkrnlpa.exe

2011-10-24 13:29 . 2011-10-24 13:29        94208        ----a-w-        c:\windows\system32\QuickTimeVR.qtx

2011-10-24 13:29 . 2011-10-24 13:29        69632        ----a-w-        c:\windows\system32\QuickTime.qts

2011-10-18 11:13 . 2005-11-07 09:56        186880        ----a-w-        c:\windows\system32\encdec.dll

2011-10-10 14:22 . 2005-11-07 02:12        692736        ----a-w-        c:\windows\system32\inetcomm.dll

2011-09-28 07:06 . 2005-11-07 09:55        604160        ----a-w-        c:\windows\system32\crypt32.dll

2011-09-26 09:41 . 2008-07-29 17:59        614912        ----a-w-        c:\windows\system32\uiautomationcore.dll

2011-09-26 09:41 . 2005-11-07 09:56        23040        ----a-w-        c:\windows\system32\oleaccrc.dll

2011-09-26 09:41 . 2005-11-07 09:56        220160        ----a-w-        c:\windows\system32\oleacc.dll

2005-02-16 09:06 . 2007-12-31 20:20        218112        ----a-w-        c:\programme\HijackThis.exe

2005-07-14 11:31        27648        --sha-r-        c:\windows\system32\AVSredirect.dll

2005-06-26 14:32        616448        --sha-r-        c:\windows\system32\cygwin1.dll

2005-06-21 21:37        45568        --sha-r-        c:\windows\system32\cygz.dll

2006-05-03 09:06        163328        --sh--r-        c:\windows\system32\flvDX.dll

2004-01-24 23:00        70656        --sha-r-        c:\windows\system32\i420vfw.dll

2007-02-21 10:47        31232        --sh--r-        c:\windows\system32\msfDX.dll

2007-12-17 12:43        27648        --sh--w-        c:\windows\system32\Smab0.dll

2005-02-28 12:16        240128        --sha-r-        c:\windows\system32\x.264.exe

2004-01-24 23:00        70656        --sha-r-        c:\windows\system32\yv12vfw.dll

.

.

((((((((((((((((((((((((((((   Autostartpunkte der Registrierung   ))))))))))))))))))))))))))))))))))))))))

.

.

*Hinweis* leere Einträge & legitime Standardeinträge werden nicht angezeigt. 

REGEDIT4

.

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\DropboxExt1]

@="{FB314ED9-A251-47B7-93E1-CDD82E34AF8B}"

[HKEY_CLASSES_ROOT\CLSID\{FB314ED9-A251-47B7-93E1-CDD82E34AF8B}]

2011-02-18 05:12        94208        ----a-w-        c:\dokumente und einstellungen\Erik\Anwendungsdaten\Dropbox\bin\DropboxExt.14.dll

.

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\DropboxExt2]

@="{FB314EDA-A251-47B7-93E1-CDD82E34AF8B}"

[HKEY_CLASSES_ROOT\CLSID\{FB314EDA-A251-47B7-93E1-CDD82E34AF8B}]

2011-02-18 05:12        94208        ----a-w-        c:\dokumente und einstellungen\Erik\Anwendungsdaten\Dropbox\bin\DropboxExt.14.dll

.

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\DropboxExt3]

@="{FB314EDB-A251-47B7-93E1-CDD82E34AF8B}"

[HKEY_CLASSES_ROOT\CLSID\{FB314EDB-A251-47B7-93E1-CDD82E34AF8B}]

2011-02-18 05:12        94208        ----a-w-        c:\dokumente und einstellungen\Erik\Anwendungsdaten\Dropbox\bin\DropboxExt.14.dll

.

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\DropboxExt4]

@="{FB314EDC-A251-47B7-93E1-CDD82E34AF8B}"

[HKEY_CLASSES_ROOT\CLSID\{FB314EDC-A251-47B7-93E1-CDD82E34AF8B}]

2011-02-18 05:12        94208        ----a-w-        c:\dokumente und einstellungen\Erik\Anwendungsdaten\Dropbox\bin\DropboxExt.14.dll

.

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]

"SpiderOak"="c:\programme\SpiderOak\SpiderOak.exe" [2011-10-17 52736]

"AttachmentWiperwebvpn.kabeldeutschland.de"="c:\dokumente und einstellungen\Erik\IAG Remote Access Agent\webvpnkabeldeutschlandde\iagtrunkkdg1\AttachmentWiper.exeBatchRun\run.bat" [2011-12-22 1095]

.

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]

"Adobe Reader Speed Launcher"="c:\programme\Adobe\Reader 8.0\Reader\Reader_sl.exe" [2011-08-31 40368]

"Adobe ARM"="c:\programme\Gemeinsame Dateien\Adobe\ARM\1.0\AdobeARM.exe" [2011-03-29 937920]

"FreePDF Assistant"="c:\programme\FreePDF_XP\fpassist.exe" [2011-02-23 371200]

"MaxMenuMgr"="c:\programme\Seagate\SeagateManager\FreeAgent Status\StxMenuMgr.exe" [2009-09-25 185640]

"Malwarebytes' Anti-Malware"="c:\programme\Malwarebytes' Anti-Malware\mbamgui.exe" [2011-08-31 449608]

"SunJavaUpdateSched"="c:\programme\Gemeinsame Dateien\Java\Java Update\jusched.exe" [2011-06-09 254696]

.

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]

"CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2008-04-14 15360]

.

c:\dokumente und einstellungen\Erik\Startmenü\Programme\Autostart\

Dropbox.lnk - c:\dokumente und einstellungen\Erik\Anwendungsdaten\Dropbox\bin\Dropbox.exe [2011-5-25 24176560]

.

c:\dokumente und einstellungen\All Users\Startmenü\Programme\Autostart\

BestCrypt Auto Open.lnk - c:\programme\Jetico\BestCrypt\BestCrypt.exe [2004-4-28 704512]

Microsoft Office.lnk - c:\programme\Microsoft Office\Office10\OSA.EXE [2001-2-13 83360]

Verknüpfung mit ShortCut.lnk - c:\programme\ShortCut\ShortCut.exe [2006-11-9 477184]

.

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\windows]

"AppInit_DLLs"=c:\windows\system32\hplun.dll

.

[HKEY_LOCAL_MACHINE\system\currentcontrolset\control\session manager]

BootExecute        REG_MULTI_SZ           autocheck autochk /r \??\E:\0autocheck autochk *

.

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\Wdf01000.sys]

@="Driver"

.

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\WudfSvc]

@="Service"

.

[HKLM\~\startupfolder\C:^Dokumente und Einstellungen^All Users^Startmenü^Programme^Autostart^HP Digital Imaging Monitor.lnk]

backup=c:\windows\pss\HP Digital Imaging Monitor.lnkCommon Startup

.

[HKLM\~\startupfolder\C:^Dokumente und Einstellungen^Erik^Startmenü^Programme^Autostart^0.031221196037645838.exe.lnk]

backup=c:\windows\pss\0.031221196037645838.exe.lnkStartup

HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\AbacusFaxServer

HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\avgnt

HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\GMX_GMX Upload-Manager

.

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\NokiaMServer]

c:\programme\Gemeinsame Dateien\Nokia\MPlatform\NokiaMServer [X]

HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Skype

HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\TkBellExe

HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Xmarks

.

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Adobe ARM]

2011-03-29 19:59        937920        ----a-r-        c:\programme\Gemeinsame Dateien\Adobe\ARM\1.0\AdobeARM.exe

.

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Adobe Reader Speed Launcher]

2011-08-31 01:57        40368        ----a-w-        c:\programme\Adobe\Reader 8.0\Reader\reader_sl.exe

.

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\FastUser]

2001-10-19 11:14        49216        ----a-w-        c:\windows\system32\Fast.exe

.

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Google Update]

2010-10-21 21:10        136176        ----atw-        c:\dokumente und einstellungen\Erik\Lokale Einstellungen\Anwendungsdaten\Google\Update\1.2.183.39\GoogleUpdate.exe

.

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\HP Software Update]

2007-05-08 15:24        54840        ----a-w-        c:\programme\HP\HP Software Update\hpwuSchd2.exe

.

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\iTunesHelper]

2011-12-08 00:36        421736        ----a-w-        c:\programme\iTunes\iTunesHelper.exe

.

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\LogitechCommunicationsManager]

2007-10-25 14:33        563984        ----a-w-        c:\programme\Gemeinsame Dateien\LogiShrd\LComMgr\Communications_Helper.exe

.

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\LogitechQuickCamRibbon]

2007-10-25 14:37        2178832        ----a-w-        c:\programme\Logitech\QuickCam\Quickcam.exe

.

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\MaxMenuMgr]

2009-09-25 22:31        185640        ----a-w-        c:\programme\Seagate\SeagateManager\FreeAgent Status\stxmenumgr.exe

.

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\QuickTime Task]

2011-10-24 13:28        421888        ----a-w-        c:\programme\QuickTime\QTTask.exe

.

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\SunJavaUpdateSched]

2011-06-09 12:06        254696        ----a-w-        c:\programme\Gemeinsame Dateien\Java\Java Update\jusched.exe

.

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\services]

"gupdate1c8ea86f3071dca"=2 (0x2)

"LightScribeService"=2 (0x2)

"iPod Service"=3 (0x3)

"Bonjour Service"=2 (0x2)

"WMPNetworkSvc"=3 (0x3)

"SRS_PostInstaller"=2 (0x2)

"ServiceLayer"=3 (0x3)

"LVPrcSrv"=2 (0x2)

"LVCOMSer"=2 (0x2)

"idsvc"=3 (0x3)

"SCardSvr"=3 (0x3)

.

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run-]

"QuickTime Task"="c:\programme\QuickTime\qttask.exe" -atboottime

"AVStation Premium 3.75"=c:\programme\Samsung\AVStation Premium 3.75\AVSAgent.exe

"BackgroundSwitcher"=c:\windows\system32\bgswitch.exe

"CoolSwitch"=c:\windows\system32\taskswitch.exe

"Verknüpfung mit der High Definition Audio-Eigenschaftenseite"=HDAShCut.exe

"igfxhkcmd"=c:\windows\system32\hkcmd.exe

"igfxtray"=c:\windows\system32\igfxtray.exe

"igfxpers"=c:\windows\system32\igfxpers.exe

"DisplayManager"=c:\programme\Samsung\DisplayManager\DMLoader.exe

"BluetoothAuthenticationAgent"=rundll32.exe bthprops.cpl,,BluetoothAuthenticationAgent

.

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]

"c:\\WINDOWS\\system32\\sessmgr.exe"=

"c:\\Dokumente und Einstellungen\\Erik\\IAG Remote Access Agent\\webvpnkabeldeutschlandde\\iagtrunkkdg1\\ProxyProcess_Win.exe"=

"c:\\Programme\\Gemeinsame Dateien\\Nokia\\Service Layer\\A\\nsl_host_process.exe"=

"c:\\Programme\\HP\\Digital Imaging\\bin\\hpqtra08.exe"=

"c:\\Programme\\HP\\Digital Imaging\\bin\\hpqste08.exe"=

"c:\\Programme\\HP\\Digital Imaging\\bin\\hpofxm08.exe"=

"c:\\Programme\\HP\\Digital Imaging\\bin\\hposfx08.exe"=

"c:\\Programme\\HP\\Digital Imaging\\bin\\hposid01.exe"=

"c:\\Programme\\HP\\Digital Imaging\\bin\\hpqkygrp.exe"=

"c:\\Programme\\HP\\Digital Imaging\\bin\\hpzwiz01.exe"=

"c:\\Programme\\Logitech\\Logitech Harmony Remote Software 7\\HarmonyRemote.exe"=

"c:\\Programme\\FRITZ!Box Monitor\\FRITZBoxMonitor.exe"=

"c:\\Dokumente und Einstellungen\\Erik\\Anwendungsdaten\\Dropbox\\bin\\Dropbox.exe"=

"%windir%\\Network Diagnostic\\xpnetdiag.exe"=

"%windir%\\system32\\sessmgr.exe"=

"c:\\Programme\\Bonjour\\mDNSResponder.exe"=

"c:\\Programme\\Gemeinsame Dateien\\Apple\\Apple Application Support\\WebKit2WebProcess.exe"=

"c:\\Programme\\iTunes\\iTunes.exe"=

.

R0 RITCPT;RITCPT;c:\windows\system32\drivers\RITCPT.SYS [16.05.2006 16:48 43512]

R0 VVBackd5;VVBackd5;c:\windows\system32\drivers\VVBackd5.sys [29.10.2006 08:21 183159]

R1 BC_BFish;BC_BFish;c:\windows\system32\drivers\bc_bfish.sys [16.08.2002 06:09 12747]

R1 BC_DES;BC_DES;c:\windows\system32\drivers\bc_des.sys [16.08.2002 06:09 17991]

R1 BC_Gost;BC_Gost;c:\windows\system32\drivers\bc_gost.sys [16.08.2002 06:09 14013]

R1 BC_RIJN;BC_RIJN;c:\windows\system32\drivers\bc_rijn.sys [16.08.2002 06:09 43101]

R1 BC_TFISH;BC_TFISH;c:\windows\system32\drivers\bc_tfish.sys [16.08.2002 06:09 31639]

R1 bcbus;BestCrypt bus driver;c:\windows\system32\drivers\bcbus.sys [16.08.2002 06:09 27631]

R1 fsh;fsh;c:\windows\system32\drivers\fsh.sys [16.08.2002 06:09 8448]

R2 AAV UpdateService;AAV UpdateService;c:\programme\Akademische Arbeitsgemeinschaft\AAVUpdateManager\aavus.exe [24.10.2008 16:35 128296]

R2 DOSMEMIO;MEMIO;c:\windows\system32\MEMIO.SYS [07.11.2005 03:26 4300]

R2 FBAPI;FBAPI;c:\windows\system32\drivers\FBAPI.sys [16.05.2006 16:48 5088]

R2 FreeAgentGoNext Service;Seagate Service;c:\programme\Seagate\SeagateManager\Sync\FreeAgentService.exe [25.09.2009 23:32 189736]

R2 MBAMService;MBAMService;c:\programme\Malwarebytes' Anti-Malware\mbamservice.exe [19.12.2011 11:46 366152]

R2 uagqecsvc;Microsoft Forefront UAG Quarantine Enforcement Client;c:\programme\Microsoft Forefront UAG\Endpoint Components\3.1.0\uagqecsvc.exe [20.12.2010 06:59 149904]

R3 MBAMProtector;MBAMProtector;c:\windows\system32\drivers\mbam.sys [19.12.2011 11:46 22216]

R3 mhk;mhk;c:\windows\system32\drivers\mhk.sys [16.08.2002 06:09 6272]

R3 moh;moh;c:\windows\system32\drivers\moh.sys [16.08.2002 06:09 3328]

R3 wowfilter;WOW XT Filter Driver;c:\windows\system32\drivers\WOWFilter.sys [28.11.2005 11:06 19456]

S3 DMService;Microsoft Forefront UAG Endpoint Component Manager;c:\windows\DOWNLO~1\DMService.exe [20.12.2010 06:58 468368]

S3 PLCMPR5;PLCMPR5 NDIS Protocol Driver; [x]

S3 PLCNDIS5;PLCNDIS5 NDIS Protocol Driver;c:\windows\system32\PLCNDIS5.SYS [21.09.2005 23:20 17280]

S3 SUEPD;SUE NDIS Protocol Driver;c:\windows\system32\drivers\SUE_PD.sys [30.06.2007 23:31 19840]

S4 BCSWAP;BCSWAP;c:\windows\system32\drivers\BCSwap.sys [16.08.2002 06:09 83456]

S4 gupdate1c8ea86f3071dca;Google Update Service (gupdate1c8ea86f3071dca);c:\dokumente und einstellungen\Erik\Lokale Einstellungen\Anwendungsdaten\Google\Update\1.2.183.39\GoogleUpdate.exe [21.10.2010 22:10 136176]

S4 SNM WLAN Service;SNM WLAN Service;c:\programme\Samsung\Samsung Network Manager\SNMWLANService.exe [28.05.2005 07:35 36864]

S4 SRS_PostInstaller;SRS PostInstaller Service;c:\programme\SRS Labs\WOWXT and TSXT Driver\SRS_PostInstaller.exe [28.11.2005 11:06 31744]

.

--- Andere Dienste/Treiber im Speicher ---

.

*NewlyCreated* - 52223263

*Deregistered* - 52223263

.

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\svchost]

HPZ12        REG_MULTI_SZ           Pml Driver HPZ12 Net Driver HPZ12

HPService        REG_MULTI_SZ           HPSLPSVC

hpdevmgmt        REG_MULTI_SZ           hpqcxs08 hpqddsvc

.

Inhalt des "geplante Tasks" Ordners

.

2011-10-15 c:\windows\Tasks\AppleSoftwareUpdate.job

- c:\programme\Apple Software Update\SoftwareUpdate.exe [2009-10-22 15:57]

.

.

------- Zusätzlicher Suchlauf -------

.

uStart Page = about:blank

uLocal Page = c:\windows\pchealth\helpctr\System\panels\blank.htm

mLocal Page = c:\windows\pchealth\helpctr\System\panels\blank.htm

uInternet Settings,ProxyOverride = *.local

IE: In DIALux-Projekt einfügen

TCP: DhcpNameServer = 192.168.178.1

DPF: {82E5DF24-51E8-47CD-864A-F4BD5005AA73} - hxxps://www.icloud.com/system/iCloud.cab

DPF: {CAFEEFAC-0016-0000-0026-ABCDEFFEDCBA}

.

- - - - Entfernte verwaiste Registrierungseinträge - - - -

.

SafeBoot-WudfPf

SafeBoot-WudfRd

MSConfigStartUp-AGRSMMSG - AGRSMMSG.exe

MSConfigStartUp-APSDaemon - c:\programme\Gemeinsame Dateien\Apple\Apple Application Support\APSDaemon.exe

AddRemove-HKGELD-2000 - c:\windows\unin0407.exe

.

.

.

**************************************************************************

.

catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, hxxp://www.gmer.net

Rootkit scan 2011-12-23 17:10

Windows 5.1.2600 Service Pack 3 NTFS

.

Scanne versteckte Prozesse... 

.

Scanne versteckte Autostarteinträge... 

.

Scanne versteckte Dateien... 

.

Scan erfolgreich abgeschlossen

versteckte Dateien: 0

.

**************************************************************************

.

--------------------- Durch laufende Prozesse gestartete DLLs ---------------------

.

- - - - - - - > 'winlogon.exe'(724)

c:\windows\system32\hplun.dll

c:\windows\system32\igfxdev.dll

.

- - - - - - - > 'lsass.exe'(780)

c:\windows\system32\hplun.dll

.

Zeit der Fertigstellung: 2011-12-23  17:13:48

ComboFix-quarantined-files.txt  2011-12-23 16:13

.

Vor Suchlauf: 11 Verzeichnis(se), 30.894.821.376 Bytes frei

Nach Suchlauf: 14 Verzeichnis(se), 30.840.754.176 Bytes frei

.

WindowsXP-KB310994-SP2-Home-BootDisk-DEU.exe

[boot loader]

timeout=2

default=multi(0)disk(0)rdisk(0)partition(2)\WINDOWS

[operating systems]

c:\cmdcons\BOOTSECT.DAT="Microsoft Windows Recovery Console" /cmdcons

UnsupportedDebug="do not select this" /debug

multi(0)disk(0)rdisk(0)partition(2)\WINDOWS="Microsoft Windows XP Home Edition" /noexecute=optin /fastdetect

.

- - End Of File - - 76CE0F6BA0CCCF3114F2B3D93A4C3786

Danke !
Erik

Ok. Bitte nun Logs mit GMER und OSAM erstellen und posten.
GMER stürzt häufiger ab, wenn das Tool auch beim 2. Mal nicht will, lass es einfach weg und führ nur OSAM aus - die Online-Abfrage durch OSAM bitte überspringen.
Bei OSAM bitte darauf auch achten, dass Du das Log auch als *.log und nicht *.html oder so abspeicherst.

Hinweis: Zum Entpacken von OSAM bitte WinRAR oder 7zip verwenden! Stell auch unbedingt den Virenscanner ab, besonders der Scanner von McAfee meldet oft einen Fehalarm in OSAM!

Downloade dir bitte

aswMBR.exe und speichere die Datei auf deinem Desktop.

Starte die aswMBR.exe - (aswMBR.exe Anleitung)
Ab Windows Vista (oder höher) bitte mit Rechtsklick "als Administrator ausführen" starten".
Das Tool wird dich fragen, ob Du mit der aktuellen Virendefinition von AVAST! dein System scannen willst. Beantworte diese Frage bitte mit Ja. (Sollte deine Firewall fragen, bitte den Zugriff auf das Internet zulassen )
Der Download der Definitionen kann je nach Verbindung eine Weile dauern.
Klicke auf Scan.
Warte bitte bis Scan finished successfully im DOS-Fenster steht.
Drücke auf Save Log und speichere diese auf dem Desktop.

Poste mir die aswMBR.txt in deiner nächsten Antwort.

Wichtig: Drücke keinesfalls einen der Fix Buttons ohne Anweisung

Hinweis: Sollte der Scan Button ausgeblendet sein, schließe das Tool und starte es erneut. Sollte der Scan abbrechen und das Programm abstürzen, dann teile mir das mit und wähle unter AV Scan die Einstellung (none).

Hallo Arne !

GMER ist leider immer wieder abgestürzt.

Das Log von OSAM:

Code:

Report of OSAM: Autorun Manager v5.0.11926.0

hxxp://www.online-solutions.ru/en/

Saved at 18:56:32 on 23.12.2011
 

OS: Windows XP Home Edition Service Pack 3 (Build 2600)

Default Browser: SRWare SRWare Iron 15.0.900.2
 

Scanner Settings

[x] Rootkits detection (hidden registry)

[x] Rootkits detection (hidden files)

[x] Retrieve files information

[x] Check Microsoft signatures
 

Filters

[ ] Trusted entries

[ ] Empty entries

[x] Hidden registry entries (rootkit activity)

[x] Exclusively opened files

[x] Not found files

[x] Files without detailed information

[x] Existing files

[ ] Non-startable services

[ ] Non-startable drivers

[x] Active entries

[x] Disabled entries
 
 

[AppInit DLLs]

-----( HKLM\Software\Microsoft\Windows NT\CurrentVersion\Windows )-----

"AppInit_DLLs" - "Jetico, Inc." - C:\WINDOWS\system32\hplun.dll
 

[Common]

-----( %SystemRoot%\Tasks )-----

"AppleSoftwareUpdate.job" - "Apple Inc." - C:\Programme\Apple Software Update\SoftwareUpdate.exe
 

[Control Panel Objects]

-----( %SystemRoot%\system32 )-----

"btcpl.cpl" - "Broadcom Corporation." - C:\WINDOWS\system32\btcpl.cpl

"Ddbaccpl.cpl" - "DataDesign AG" - C:\WINDOWS\system32\Ddbaccpl.cpl

"ddBACCTM.cpl" - "DataDesign AG" - C:\WINDOWS\system32\ddBACCTM.cpl

"FlashPlayerCPLApp.cpl" - "Adobe Systems Incorporated" - C:\WINDOWS\system32\FlashPlayerCPLApp.cpl

"infocardcpl.cpl" - "Microsoft Corporation" - C:\WINDOWS\system32\infocardcpl.cpl

"javacpl.cpl" - "Sun Microsystems, Inc." - C:\WINDOWS\system32\javacpl.cpl

"MagicKBD.cpl" - "SAMSUNG Electronics Co., Ltd." - C:\WINDOWS\system32\MagicKBD.cpl

-----( HKLM\Software\Microsoft\Windows\CurrentVersion\Control Panel\Cpls )-----

"QuickTime" - "Apple Inc." - C:\Programme\QuickTime\QTSystem\QuickTime.cpl

"SMAX4CP" - "Analog Devices, Inc." - C:\Programme\Analog Devices\SoundMAX\SMax4.cpl

"SRSCpl" - "SRS Labs, Inc." - C:\Programme\SRS Labs\WOWXT and TSXT Driver\srscpl.cpl
 

[Drivers]

-----( HKLM\SYSTEM\CurrentControlSet\Services )-----

"BC_BFish" (BC_BFish) - "Jetico, Inc." - C:\WINDOWS\system32\drivers\BC_BFish.sys

"BC_DES" (BC_DES) - "Jetico, Inc." - C:\WINDOWS\system32\drivers\BC_DES.sys

"BC_Gost" (BC_Gost) - "Jetico, Inc." - C:\WINDOWS\system32\drivers\BC_Gost.sys

"BC_RIJN" (BC_RIJN) - "Jetico, Inc." - C:\WINDOWS\system32\drivers\BC_RIJN.sys

"BC_TFISH" (BC_TFISH) - "Jetico, Inc." - C:\WINDOWS\system32\drivers\BC_TFISH.sys

"BestCrypt bus driver" (bcbus) - "Jetico, Inc." - C:\WINDOWS\System32\DRIVERS\bcbus.sys

"Bluetooth Port Client Driver" (BTSLBCSP) - "Broadcom Corporation." - C:\WINDOWS\system32\drivers\btslbcsp.sys

"Bluetooth Serial Driver" (BTSERIAL) - "Broadcom Corporation." - C:\WINDOWS\system32\drivers\btserial.sys

"Bluetooth-Bus-Enumerator" (BTKRNL) - "Broadcom Corporation." - C:\WINDOWS\System32\DRIVERS\btkrnl.sys

"Bluetooth-LAN-Zugangsserver" (BTWDNDIS) - "Broadcom Corporation." - C:\WINDOWS\System32\DRIVERS\btwdndis.sys

"catchme" (catchme) - ? - C:\DOKUME~1\Erik\LOKALE~1\Temp\catchme.sys  (File not found)

"Changer" (Changer) - ? - C:\WINDOWS\system32\drivers\Changer.sys  (File not found)

"FBAPI" (FBAPI) - ? - C:\WINDOWS\system32\drivers\FBAPI.sys  (File found, but it contains no detailed information)

"fsh" (fsh) - "Jetico, Inc." - C:\WINDOWS\system32\drivers\fsh.sys

"kxrcipog" (kxrcipog) - ? - C:\DOKUME~1\Erik\LOKALE~1\Temp\kxrcipog.sys  (Hidden registry entry, rootkit activity | File not found)

"lbrtfdc" (lbrtfdc) - ? - C:\WINDOWS\system32\drivers\lbrtfdc.sys  (File not found)

"Logitech QuickCam IM(PID_PEPI)" (PID_PEPI) - ? - C:\WINDOWS\System32\DRIVERS\LV302V32.SYS  (File not found)

"MBAMProtector" (MBAMProtector) - "Malwarebytes Corporation" - C:\WINDOWS\system32\drivers\mbam.sys

"mbr" (mbr) - ? - C:\ComboFix\mbr.sys  (Hidden registry entry, rootkit activity | File not found)

"MEMIO" (DOSMEMIO) - ? - C:\WINDOWS\system32\MEMIO.SYS  (File found, but it contains no detailed information)

"mhk" (mhk) - "Jetico, Inc." - C:\WINDOWS\system32\drivers\mhk.sys

"moh" (moh) - "Jetico, Inc." - C:\WINDOWS\system32\drivers\moh.sys

"PCIDump" (PCIDump) - ? - C:\WINDOWS\system32\drivers\PCIDump.sys  (File not found)

"PDCOMP" (PDCOMP) - ? - C:\WINDOWS\system32\drivers\PDCOMP.sys  (File not found)

"PDFRAME" (PDFRAME) - ? - C:\WINDOWS\system32\drivers\PDFRAME.sys  (File not found)

"PDRELI" (PDRELI) - ? - C:\WINDOWS\system32\drivers\PDRELI.sys  (File not found)

"PDRFRAME" (PDRFRAME) - ? - C:\WINDOWS\system32\drivers\PDRFRAME.sys  (File not found)

"PLCMPR5 NDIS Protocol Driver" (PLCMPR5) - ? - C:\WINDOWS\system32\drivers\PLCMPR5.sys  (File not found)

"PLCNDIS5 NDIS Protocol Driver" (PLCNDIS5) - "Intellon, Inc." - C:\WINDOWS\system32\PLCNDIS5.SYS

"PxHelp20" (PxHelp20) - "Sonic Solutions" - C:\WINDOWS\System32\Drivers\PxHelp20.sys

"RITCPT" (RITCPT) - ? - C:\WINDOWS\system32\drivers\RITCPT.sys  (File found, but it contains no detailed information)

"SENS LT56ADW Modem" (AgereSoftModem) - ? - C:\WINDOWS\System32\DRIVERS\AGRSM.sys  (File not found)

"SUE NDIS Protocol Driver" (SUEPD) - "Samsung" - C:\WINDOWS\System32\DRIVERS\SUE_PD.sys

"truecrypt" (truecrypt) - "TrueCrypt Foundation" - C:\WINDOWS\System32\drivers\truecrypt.sys

"Virtueller Bluetooth-Kommunikationstreiber" (BTDriver) - "Broadcom Corporation." - C:\WINDOWS\System32\DRIVERS\btport.sys

"Volume Adapter" (pepifilter) - ? - C:\WINDOWS\System32\DRIVERS\lv302af.sys  (File not found)

"VVBackd5" (VVBackd5) - ? - C:\WINDOWS\system32\drivers\VVBackd5.sys  (File found, but it contains no detailed information)

"WDICA" (WDICA) - ? - C:\WINDOWS\system32\drivers\WDICA.sys  (File not found)

"WIDCOMM USB Bluetooth Driver" (BTWUSB) - "Broadcom Corporation." - C:\WINDOWS\System32\Drivers\btwusb.sys

"WOW XT Filter Driver" (wowfilter) - ? - C:\WINDOWS\System32\drivers\wowfilter.sys
 

[Explorer]

-----( HKCU\Software\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved )-----

{FB314ED9-A251-47B7-93E1-CDD82E34AF8B} "DropboxExt" - ? -   (File not found | COM-object registry key not found)

{FB314EDA-A251-47B7-93E1-CDD82E34AF8B} "DropboxExt" - ? -   (File not found | COM-object registry key not found)

{FB314EDB-A251-47B7-93E1-CDD82E34AF8B} "DropboxExt" - ? -   (File not found | COM-object registry key not found)

{FB314EDC-A251-47B7-93E1-CDD82E34AF8B} "DropboxExt" - ? -   (File not found | COM-object registry key not found)

-----( HKLM\SOFTWARE\Microsoft\Active Setup\Installed Components )-----

{89B4C1CD-B018-4511-B0A1-5476DBF70820} "StubPath" - "Microsoft Corporation" - C:\WINDOWS\system32\Rundll32.exe C:\WINDOWS\system32\mscories.dll,Install

-----( HKLM\Software\Classes\Folder\shellex\ColumnHandlers )-----

{F9DB5320-233E-11D1-9F84-707F02C10627} "PDF Shell Extension" - "Adobe Systems, Inc." - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\PDFShell.dll

-----( HKLM\Software\Classes\Protocols\Filter )-----

{1E66F26B-79EE-11D2-8710-00C04F79ED0D} "Cor MIME Filter, CorFltr, CorFltr 1" - "Microsoft Corporation" - C:\WINDOWS\system32\mscoree.dll

{1E66F26B-79EE-11D2-8710-00C04F79ED0D} "Cor MIME Filter, CorFltr, CorFltr 1" - "Microsoft Corporation" - C:\WINDOWS\system32\mscoree.dll

{1E66F26B-79EE-11D2-8710-00C04F79ED0D} "Cor MIME Filter, CorFltr, CorFltr 1" - "Microsoft Corporation" - C:\WINDOWS\system32\mscoree.dll

-----( HKLM\Software\Classes\Protocols\Handler )-----

{3D9F03FA-7A94-11D3-BE81-0050048385D1} "Data Page Pluggable Protocol mso-offdap Handler" - "Microsoft Corporation" - C:\PROGRA~1\GEMEIN~1\MICROS~1\WEBCOM~1\10\OWC10.DLL

{CD00020A-8B95-11D1-82DB-00C04FB1625D} "Microsoft PKM KnowledgePluggable Class" - "Microsoft Corporation" - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Web Folders\PKMCDO.DLL

-----( HKLM\Software\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved )-----

{23170F69-40C1-278A-1000-000100020000} "7-Zip Shell Extension" - ? - C:\Programme\7-Zip\7-zip.dll

{7850a720-705f-11d0-a9eb-0080488625e5} "BestCrypt Shell Extension" - "Jetico, Inc." - C:\WINDOWS\system32\BCShExt.dll

{6af09ec9-b429-11d4-a1fb-0090960218cb} "Bluetooth-Umgebung" - "Broadcom Corporation." - C:\WINDOWS\system32\btneighborhood.dll

{efb97cb8-a4a4-4357-a261-002ffaed0267} "CD Burn Slideshow Hook" - "Microsoft Corporation" - C:\WINDOWS\system32\slideshow.dll

{42071714-76d4-11d1-8b24-00a0c9068ff3} "CPL-Erweiterung für Anzeigeverschiebung" - ? -   (File not found | COM-object registry key not found)

{709C6E11-538F-4759-86AC-6ACB302AA0DE} "Desktop Manager" - ? - C:\WINDOWS\system32\msvdm.dll  (File found, but it contains no detailed information)

{FAC3CBF6-8697-43d0-BAB9-DCD1FCE19D75} "IE User Assist" - ? -   (File not found | COM-object registry key not found)

{B9E1D2CB-CCFF-4AA6-9579-D7A4754030EF} "iTunes" - "Apple Inc." - C:\Programme\iTunes\iTunesMiniPlayer.dll

{853FE2B1-B769-11d0-9C4E-00C04FB6C6FA} "Kontextmenü für die Verschlüsselung" - ? -   (File not found | COM-object registry key not found)

{42042206-2D85-11D3-8CFF-005004838597} "Microsoft Office HTML Icon Handler" - "Microsoft Corporation" - C:\Programme\Microsoft Office\Office10\msohev.dll

{0006F045-0000-0000-C000-000000000046} "Outlook-Dateisymbolerweiterung" - "Microsoft Corporation" - C:\Programme\Microsoft Office\Office10\OLKFSTUB.DLL

{1530F7EE-5128-43BD-9977-84A4B0FAD7DF} "PhotoToys" - "Microsoft Corporation" - C:\WINDOWS\system32\phototoys.dll

{45AC2688-0253-4ED8-97DE-B5370FA7D48A} "Shell Extension for Malware scanning" - ? -   (File not found | COM-object registry key not found)

{F0CB00CD-5A07-4D91-97F5-A8C92CDA93E4} "Shell Extensions for RealOne Player" - ? -   (File not found | COM-object registry key not found)

{E37E2028-CE1A-4f42-AF05-6CEABC4E5D75} "Shell Icon Handler for Application References" - "Microsoft Corporation" - C:\WINDOWS\system32\dfshim.dll

{764BF0E1-F219-11ce-972D-00AA00A14F56} "Shellerweiterungen für die Dateikomprimierung" - ? -   (File not found | COM-object registry key not found)

{e82a2d71-5b2f-43a0-97b8-81be15854de8} "ShellLink for Application References" - "Microsoft Corporation" - C:\WINDOWS\system32\dfshim.dll

{BDEADF00-C265-11D0-BCED-00A0C90AB50F} "Webordner" - "Microsoft Corporation" - C:\PROGRA~1\GEMEIN~1\MICROS~1\WEBFOL~1\MSONSEXT.DLL

{A5D35F9F-6A11-4EAA-B70B-7BB6FE32663A} "XnViewShell Class" - ? - C:\Programme\XnView\ShellEx\XnViewShellExt.dll

DIALux Doc ShellExtension "{7889C2D5-D128-43e2-A8D8-A7590A12C8B3}" - ? -   (File not found | COM-object registry key not found)

DIALux LumFile ShellExtension "{7EFFF3DD-71B3-11D4-A25E-005056DCFB89}" - ? -   (File not found | COM-object registry key not found)
 

[Internet Explorer]

-----( HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser )-----

ITBar7Height "ITBar7Height" - ? -   (File not found | COM-object registry key not found)

<binary data> "ITBar7Layout" - ? -   (File not found | COM-object registry key not found)

<binary data> "ITBarLayout" - ? -   (File not found | COM-object registry key not found)

-----( HKLM\SOFTWARE\Microsoft\Code Store Database\Distribution Units )-----

{8D9563A9-8D5F-459B-87F2-BA842255CB9A} "Forefront UAG endpoint components" - "Microsoft Â® Corporation" - C:\WINDOWS\Downloaded Program Files\WhlMgr.dll / https://webvpn.kabeldeutschland.de/InternalSite/WhlCompMgr.cab

{82E5DF24-51E8-47CD-864A-F4BD5005AA73} "iCloud Web App Plugin" - "Apple Inc." - C:\WINDOWS\DOWNLO~1\iCloud.ocx / https://www.icloud.com/system/iCloud.cab

{8AD9C840-044E-11D1-B3E9-00805F499D93} "Java Plug-in 1.6.0_30" - "Sun Microsystems, Inc." - C:\Programme\Java\jre6\bin\npjpi160_30.dll / hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_30-windows-i586.cab

{CAFEEFAC-0016-0000-0030-ABCDEFFEDCBA} "Java Plug-in 1.6.0_30" - "Sun Microsystems, Inc." - C:\Programme\Java\jre6\bin\npjpi160_30.dll / hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_30-windows-i586.cab

{CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} "Java Plug-in 1.6.0_30" - "Sun Microsystems, Inc." - C:\Programme\Java\jre6\bin\npjpi160_30.dll / hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_30-windows-i586.cab

{8FFBE65D-2C9C-4669-84BD-5829DC0B603C} "{8FFBE65D-2C9C-4669-84BD-5829DC0B603C}" - ? -   (File not found | COM-object registry key not found) / hxxp://fpdownload.macromedia.com/get/flashplayer/current/polarbear/ultrashim.cab

{CAFEEFAC-0015-0000-0000-ABCDEFFEDCBA} "{CAFEEFAC-0015-0000-0000-ABCDEFFEDCBA}" - ? -   (File not found | COM-object registry key not found) / hxxp://java.sun.com/update/1.5.0/jinstall-1_5_0-windows-i586.cab

{CAFEEFAC-0016-0000-0026-ABCDEFFEDCBA} "{CAFEEFAC-0016-0000-0026-ABCDEFFEDCBA}" - ? -   (File not found | COM-object registry key not found) / 

-----( HKLM\SOFTWARE\Microsoft\Internet Explorer\Extensions )-----

{DDE87865-83C5-48c4-8357-2F5B1AA84522} "HP Intelligente Auswahl" - "Hewlett-Packard Co." - C:\Programme\HP\Digital Imaging\Smart Web Printing\hpswp_BHO.dll

-----( HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects )-----

{06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} "Adobe PDF Reader" - "Adobe Systems Incorporated" - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelper.dll

{0347C33E-8762-4905-BF09-768834316C61} "HP Print Enhancer" - "Hewlett-Packard Co." - C:\Programme\HP\Digital Imaging\Smart Web Printing\hpswp_printenhancer.dll

{FFFFFFFF-CF4E-4F2B-BDC2-0E72E116A856} "HP Smart BHO Class" - "Hewlett-Packard Co." - C:\Programme\HP\Digital Imaging\Smart Web Printing\hpswp_BHO.dll

{DBC80044-A445-435b-BC74-9C25C1C588A9} "Java(tm) Plug-In 2 SSV Helper" - "Sun Microsystems, Inc." - C:\Programme\Java\jre6\bin\jp2ssv.dll

{761497BB-D6F0-462C-B6EB-D4DAF1D92D43} "Java(tm) Plug-In SSV Helper" - "Sun Microsystems, Inc." - C:\Programme\Java\jre6\bin\ssv.dll

{E7E6F031-17CE-4C07-BC86-EABFE594F69C} "JQSIEStartDetectorImpl Class" - "Sun Microsystems, Inc." - C:\Programme\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
 

[Logon]

-----( %AllUsersProfile%\Startmenü\Programme\Autostart )-----

"BestCrypt Auto Open.lnk" - "Jetico, Inc." - C:\Programme\Jetico\BestCrypt\BestCrypt.exe  (Shortcut exists | File exists)

"desktop.ini" - ? - C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\desktop.ini

"Microsoft Office.lnk" - "Microsoft Corporation" - C:\Programme\Microsoft Office\Office10\OSA.EXE  (Shortcut exists | File exists)

"Verknüpfung mit ShortCut.lnk" - ? - C:\Programme\ShortCut\ShortCut.exe  (Shortcut exists | File found, but it contains no detailed information | File exists)

-----( %UserProfile%\Startmenü\Programme\Autostart )-----

"desktop.ini" - ? - C:\Dokumente und Einstellungen\Erik\Startmenü\Programme\Autostart\desktop.ini

"Dropbox.lnk" - "Dropbox, Inc." - C:\Dokumente und Einstellungen\Erik\Anwendungsdaten\Dropbox\bin\Dropbox.exe  (Shortcut exists | File exists)

-----( HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run )-----

"AttachmentWiperwebvpn.kabeldeutschland.de" - ? - "C:\Dokumente und Einstellungen\Erik\IAG Remote Access Agent\webvpnkabeldeutschlandde\iagtrunkkdg1\AttachmentWiper.exeBatchRun\run.bat"

"SpiderOak" - "SpiderOak" - C:\Programme\SpiderOak\SpiderOak.exe --windows_startup

-----( HKLM\Software\Microsoft\Windows\CurrentVersion\Run )-----

"Adobe ARM" - "Adobe Systems Incorporated" - "C:\Programme\Gemeinsame Dateien\Adobe\ARM\1.0\AdobeARM.exe"

"Adobe Reader Speed Launcher" - "Adobe Systems Incorporated" - "C:\Programme\Adobe\Reader 8.0\Reader\Reader_sl.exe"

"FreePDF Assistant" - "shbox.de" - "C:\Programme\FreePDF_XP\fpassist.exe"

"Malwarebytes' Anti-Malware" - "Malwarebytes Corporation" - "C:\Programme\Malwarebytes' Anti-Malware\mbamgui.exe" /starttray

"MaxMenuMgr" - "Seagate LLC" - "C:\Programme\Seagate\SeagateManager\FreeAgent Status\StxMenuMgr.exe"

"SunJavaUpdateSched" - "Sun Microsystems, Inc." - "C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe"
 

[Print Monitors]

-----( HKLM\SYSTEM\CurrentControlSet\Control\Print\Monitors )-----

"Bluetooth-Druckeranschluss" - "Broadcom Corporation." - C:\WINDOWS\system32\bthcrp.dll

"GMX Fax Monitor" - "GMX GmbH" - C:\WINDOWS\system32\UIGMXMON.DLL

"Redirected Port" - ? - C:\WINDOWS\system32\redmonnt.dll  (File found, but it contains no detailed information)
 

[Services]

-----( HKLM\SYSTEM\CurrentControlSet\Services )-----

".NET Runtime Optimization Service v2.0.50727_X86" (clr_optimization_v2.0.50727_32) - "Microsoft Corporation" - C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\mscorsvw.exe

"AAV UpdateService" (AAV UpdateService) - ? - C:\Programme\Akademische Arbeitsgemeinschaft\AAVUpdateManager\aavus.exe

"Anwendungsverwaltung" (AppMgmt) - ? - C:\WINDOWS\System32\appmgmts.dll  (File not found)

"Apple Mobile Device" (Apple Mobile Device) - "Apple Inc." - C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\AppleMobileDeviceService.exe

"ASP.NET-Zustandsdienst" (aspnet_state) - "Microsoft Corporation" - C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\aspnet_state.exe

"Bluetooth Service" (btwdins) - "Broadcom Corporation." - C:\Programme\WIDCOMM\Bluetooth Software\bin\btwdins.exe

"Canon Camera Access Library 8" (CCALib8) - "Canon Inc." - C:\Programme\Canon\CAL\CALMAIN.exe

"HP CUE DeviceDiscovery Service" (hpqddsvc) - "Hewlett-Packard Co." - C:\Programme\HP\Digital Imaging\bin\hpqddsvc.dll

"HP Network Devices Support" (HPSLPSVC) - "Hewlett-Packard Co." - C:\Programme\HP\Digital Imaging\bin\HPSLPSVC32.DLL

"hpqcxs08" (hpqcxs08) - "Hewlett-Packard Co." - C:\Programme\HP\Digital Imaging\bin\hpqcxs08.dll

"InteractiveLogon" (InteractiveLogon) - "Microsoft Corporation" - C:\WINDOWS\system32\Fast.exe

"iPod Service" (iPod Service) - "Apple Inc." - C:\Programme\iPod\bin\iPodService.exe

"Java Quick Starter" (JavaQuickStarterService) - "Sun Microsystems, Inc." - C:\Programme\Java\jre6\bin\jqs.exe

"Logitech Bluetooth Service" (LBTServ) - ? - C:\WINDOWS\system32\drivers\LBTServ.sys  (File not found)

"LVSrvLauncher" (LVSrvLauncher) - "Logitech Inc." - C:\Programme\Gemeinsame Dateien\LogiShrd\SrvLnch\SrvLnch.exe

"MBAMService" (MBAMService) - "Malwarebytes Corporation" - C:\Programme\Malwarebytes' Anti-Malware\mbamservice.exe

"Microsoft Forefront UAG Endpoint Component Manager" (DMService) - "Microsoft Â® Corporation" - C:\WINDOWS\DOWNLO~1\DMService.exe

"Microsoft Forefront UAG Quarantine Enforcement Client" (uagqecsvc) - "Microsoft Â® Corporation" - C:\Programme\Microsoft Forefront UAG\Endpoint Components\3.1.0\uagqecsvc.exe

"Net Driver HPZ12" (Net Driver HPZ12) - "Hewlett-Packard" - C:\WINDOWS\system32\HPZinw12.dll

"Pml Driver HPZ12" (Pml Driver HPZ12) - "Hewlett-Packard" - C:\WINDOWS\system32\HPZipm12.dll

"Seagate Service" (FreeAgentGoNext Service) - "Seagate Technology LLC" - C:\Programme\Seagate\SeagateManager\Sync\FreeAgentService.exe

"Windows Presentation Foundation Font Cache 3.0.0.0" (FontCache3.0.0.0) - "Microsoft Corporation" - C:\WINDOWS\Microsoft.NET\Framework\v3.0\WPF\PresentationFontCache.exe
 

[Winlogon]

-----( HKCU\Control Panel\IOProcs )-----

"MVB" - ? - mvfs32.dll  (File not found)

-----( HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\GPExtensions )-----

{c6dc5466-785a-11d2-84d0-00c04fb169f7} "Softwareinstallation" - ? - appmgmts.dll  (File not found)
 

[Winsock Providers]

-----( HKLM\SYSTEM\CurrentControlSet\Services\WinSock2\Parameters\NameSpace_Catalog5\Catalog_Entries )-----

"mdnsNSP" - "Apple Inc." - C:\Programme\Bonjour\mdnsNSP.dll
 

===[ Logfile end ]=========================================[ Logfile end ]===

und hier das log von aswMBR

Code:



aswMBR version 0.9.8.986 Copyright(c) 2011 AVAST Software

Run date: 2011-12-19 09:36:12

-----------------------------

09:36:12.468    OS Version: Windows 5.1.2600 Service Pack 3

09:36:12.468    Number of processors: 2 586 0xE08

09:36:12.468    ComputerName: SAMSUNGERIK  UserName: Erik

09:36:14.031    Initialize success

09:36:25.234    Disk 0 (boot) \Device\Harddisk0\DR0 -> \Device\Ide\IdeDeviceP0T0L0-4

09:36:25.234    Disk 0 Vendor: SAMSUNG_MP0804H YS200-04 Size: 69074MB BusType: 3

09:36:27.250    Disk 0 MBR read successfully

09:36:27.250    Disk 0 MBR scan

09:36:27.250    Disk 0 unknown MBR code

09:36:27.250    Disk 0 scanning sectors +141452325

09:36:27.343    Disk 0 scanning C:\WINDOWS\system32\drivers

09:36:37.234    Service scanning

09:36:38.359    Modules scanning

09:36:43.234    Disk 0 trace - called modules:

09:36:43.265    ntoskrnl.exe CLASSPNP.SYS disk.sys ACPI.sys hal.dll atapi.sys pciide.sys PCIIDEX.SYS 

09:36:43.265    1 nt!IofCallDriver -> \Device\Harddisk0\DR0[0x8aa01ab8]

09:36:43.265    3 CLASSPNP.SYS[f74e7fd7] -> nt!IofCallDriver -> \Device\0000008f[0x8a9e0338]

09:36:43.265    5 ACPI.sys[f743d620] -> nt!IofCallDriver -> \Device\Ide\IdeDeviceP0T0L0-4[0x8aa3ad98]

09:36:43.265    Scan finished successfully

09:40:32.546    Disk 0 MBR has been saved successfully to "C:\Dokumente und Einstellungen\Erik\Desktop\MBR.dat"

09:40:32.546    The log file has been saved successfully to "C:\Dokumente und Einstellungen\Erik\Desktop\aswMBR.txt"
 
 

aswMBR version 0.9.8.986 Copyright(c) 2011 AVAST Software

Run date: 2011-12-23 18:57:26

-----------------------------

18:57:26.781    OS Version: Windows 5.1.2600 Service Pack 3

18:57:26.781    Number of processors: 2 586 0xE08

18:57:26.796    ComputerName: SAMSUNGERIK  UserName: Erik

18:57:27.328    Initialize success

18:58:08.718    AVAST engine defs: 11122300

18:58:23.734    Disk 0 (boot) \Device\Harddisk0\DR0 -> \Device\Ide\IdeDeviceP0T0L0-4

18:58:23.734    Disk 0 Vendor: SAMSUNG_MP0804H YS200-04 Size: 69074MB BusType: 3

18:58:25.750    Disk 0 MBR read successfully

18:58:25.750    Disk 0 MBR scan

18:58:25.796    Disk 0 unknown MBR code

18:58:25.796    Disk 0 scanning sectors +141452325

18:58:25.890    Disk 0 scanning C:\WINDOWS\system32\drivers

18:58:44.296    Service scanning

18:58:45.453    Modules scanning

18:58:50.734    Disk 0 trace - called modules:

18:58:50.781    ntoskrnl.exe catchme.sys CLASSPNP.SYS disk.sys ACPI.sys hal.dll atapi.sys pciide.sys PCIIDEX.SYS 

18:58:50.781    1 nt!IofCallDriver -> \Device\Harddisk0\DR0[0x8a9efab8]

18:58:50.781    3 CLASSPNP.SYS[f74e7fd7] -> nt!IofCallDriver -> \Device\00000090[0x8aa32490]

18:58:50.781    5 ACPI.sys[f743d620] -> nt!IofCallDriver -> \Device\Ide\IdeDeviceP0T0L0-4[0x8a9f1d98]

18:58:51.328    AVAST engine scan C:\WINDOWS

18:59:09.203    AVAST engine scan C:\WINDOWS\system32

19:01:42.328    AVAST engine scan C:\WINDOWS\system32\drivers

19:01:59.843    AVAST engine scan C:\Dokumente und Einstellungen\Erik

19:06:32.687    Disk 0 MBR has been saved successfully to "C:\Dokumente und Einstellungen\Erik\Eigene Dateien\Dropbox\Interessen\Computer, Internet\2011 12 Virus\MBR.dat"

19:06:32.687    The log file has been saved successfully to "C:\Dokumente und Einstellungen\Erik\Eigene Dateien\Dropbox\Interessen\Computer, Internet\2011 12 Virus\aswMBR.txt"

Schon irgendwas zu sehen ?

Viele Grüße
Erik

Wir sollten den MBR fixen, sichere für den Fall der Fälle ALLE wichtigen Daten, auch wenn meistens alles glatt geht.

Hinweis: Mach bitte NICHT den MBR-Fix, wenn du noch andere Betriebssysteme wie zB Ubuntu installiert hast, ein MBR-Fix mit Windows-Tools macht ein parallel installiertes (Dualboot) Linux unbootbar.

Starte nach der Datensicherung aswmbr erneut und klick auf den Button FIXMBR.
Anschließend Windows neu starten und ein neues Log mit aswMBR machen.

So, zum Glück geht der Full Backup einfacher wenn man das meiste auf einer externen FP oder in der Cloud hat.

Das Log:

aswMBR version 0.9.8.986 Copyright(c) 2011 AVAST Software
Run date: 2011-12-23 23:47:56
-----------------------------
23:47:56.890 OS Version: Windows 5.1.2600 Service Pack 3
23:47:56.890 Number of processors: 2 586 0xE08
23:47:56.890 ComputerName: SAMSUNGERIK UserName: Erik
23:48:00.859 Initialize success
23:48:18.046 AVAST engine defs: 11122300
23:53:16.343 Verifying
23:53:26.359 Disk 0 Windows 501 MBR fixed successfully
23:53:48.500 Disk 0 MBR has been saved successfully to "C:\Dokumente und Einstellungen\Erik\Eigene Dateien\Dropbox\Interessen\Computer, Internet\2011 12 Virus\MBR.dat"
23:53:48.515 The log file has been saved successfully to "C:\Dokumente und Einstellungen\Erik\Eigene Dateien\Dropbox\Interessen\Computer, Internet\2011 12 Virus\aswMBR2.txt"

Und hier ein neues Scanlog, falls es das war was Du (war in einem anderen Thread so) sehen wolltest

Code:

aswMBR version 0.9.8.986 Copyright(c) 2011 AVAST Software

Run date: 2011-12-24 00:08:47

-----------------------------

00:08:47.265    OS Version: Windows 5.1.2600 Service Pack 3

00:08:47.265    Number of processors: 2 586 0xE08

00:08:47.265    ComputerName: SAMSUNGERIK  UserName: Erik

00:08:47.656    Initialize success

00:08:53.515    AVAST engine defs: 11122300

00:10:03.562    Disk 0 (boot) \Device\Harddisk0\DR0 -> \Device\Ide\IdeDeviceP0T0L0-4

00:10:03.562    Disk 0 Vendor: SAMSUNG_MP0804H YS200-04 Size: 69074MB BusType: 3

00:10:05.656    Disk 0 MBR read successfully

00:10:05.656    Disk 0 MBR scan

00:10:05.765    Disk 0 Windows XP default MBR code

00:10:05.781    Disk 0 scanning sectors +141452325

00:10:05.875    Disk 0 scanning C:\WINDOWS\system32\drivers

00:10:23.765    Service scanning

00:10:24.937    Modules scanning

00:10:30.875    Disk 0 trace - called modules:

00:10:30.906    ntoskrnl.exe CLASSPNP.SYS disk.sys ACPI.sys hal.dll atapi.sys pciide.sys PCIIDEX.SYS 

00:10:30.906    1 nt!IofCallDriver -> \Device\Harddisk0\DR0[0x8aa11ab8]

00:10:30.906    3 CLASSPNP.SYS[f74e7fd7] -> nt!IofCallDriver -> \Device\00000091[0x8aa03968]

00:10:30.906    5 ACPI.sys[f743d620] -> nt!IofCallDriver -> \Device\Ide\IdeDeviceP0T0L0-4[0x8aa13d98]

00:10:31.671    AVAST engine scan C:\WINDOWS

00:10:51.828    AVAST engine scan C:\WINDOWS\system32

00:13:11.718    AVAST engine scan C:\WINDOWS\system32\drivers

00:13:29.218    AVAST engine scan C:\Dokumente und Einstellungen\Erik

00:20:27.546    AVAST engine scan C:\Dokumente und Einstellungen\All Users

00:21:16.921    Scan finished successfully

00:21:48.531    Disk 0 MBR has been saved successfully to "C:\Dokumente und Einstellungen\Erik\Eigene Dateien\Dropbox\Interessen\Computer, Internet\2011 12 Virus\MBR.dat"

00:21:48.531    The log file has been saved successfully to "C:\Dokumente und Einstellungen\Erik\Eigene Dateien\Dropbox\Interessen\Computer, Internet\2011 12 Virus\aswMBR.txt"

Ich weiß jetzt nicht ob Du das überhaupt noch liest, schließlich ist Weihnachten ! Ich weiß auch noch nicht ob wir schon "fertig" sind (könnte sein - da die Logs für mich als Laien ganz gut aussehen).

Jedenfalls wollte ich mich ganz herzlich bedanken - schließlich hast Du für einen "Unbekannten" ganz schön viel (Frei-)Zeit investiert. Das ist wirklich toll
- :dankeschoen::dankeschoen::dankeschoen:

Viele Grüße
Erik

Sieht ok aus. Mach bitte zur Kontrolle Vollscans mit Malwarebytes und SASW und poste die Logs.
Denk dran beide Tools zu updaten vor dem Scan!!

Anschließend über den OnlineScanner von ESET eine zusätzliche Meinung zu holen ist auch nicht verkehrt:

ESET Online Scanner

Hier findest du eine bebilderte Anleitung zu ESET Online Scanner
Lade und starte Eset Online Scanner
Setze einen Haken bei Ja, ich bin mit den Nutzungsbedingungen einverstanden und klicke auf Starten.
Aktiviere die "Erkennung von eventuell unerwünschten Anwendungen" und wähle folgende Einstellungen.
Klicke auf Starten.
Die Signaturen werden heruntergeladen, der Scan beginnt automatisch.
Klicke am Ende des Suchlaufs auf Fertig stellen.
Schließe das Fenster von ESET.
Explorer öffnen.
C:\Programme\Eset\EsetOnlineScanner\log.txt (bei 64 Bit auch C:\Programme (x86)\Eset\EsetOnlineScanner\log.txt) suchen und mit Deinem Editor öffnen (bebildert).
Logfile hier posten.
Deinstallation: Systemsteuerung => Software / Programme deinstallieren => Eset Online Scanner V3 entfernen.
Manuell folgenden Ordner löschen und Papierkorb leeren => C:\Programme\Eset

So, bin wieder zurück aus dem Urlaub. Die Scans sind ohne Fund gelaufen, hier die logs:

Malwarebytes

Code:



Malwarebytes' Anti-Malware 1.51.2.1300

www.malwarebytes.org
 

Datenbank Version: 911123001
 

Windows 5.1.2600 Service Pack 3

Internet Explorer 8.0.6001.18702
 

30.12.2011 15:13:50

mbam-log-2011-12-30 (15-13-50).txt
 

Art des Suchlaufs: Vollständiger Suchlauf (C:\|F:\|)

Durchsuchte Objekte: 705314

Laufzeit: 3 Stunde(n), 23 Minute(n), 6 Sekunde(n)
 

Infizierte Speicherprozesse: 0

Infizierte Speichermodule: 0

Infizierte Registrierungsschlüssel: 0

Infizierte Registrierungswerte: 0

Infizierte Dateiobjekte der Registrierung: 0

Infizierte Verzeichnisse: 0

Infizierte Dateien: 0
 

Infizierte Speicherprozesse:

(Keine bösartigen Objekte gefunden)
 

Infizierte Speichermodule:

(Keine bösartigen Objekte gefunden)
 

Infizierte Registrierungsschlüssel:

(Keine bösartigen Objekte gefunden)
 

Infizierte Registrierungswerte:

(Keine bösartigen Objekte gefunden)
 

Infizierte Dateiobjekte der Registrierung:

(Keine bösartigen Objekte gefunden)
 

Infizierte Verzeichnisse:

(Keine bösartigen Objekte gefunden)
 

Infizierte Dateien:

(Keine bösartigen Objekte gefunden)

Superantisypware (nur auf lokaler Festplatte gelaufen, bei externer Festplatte wäre die Laufzeit >3 Tage gewesen, das Tool ist nicht das schnellste)

Code:



SUPERAntiSpyware Scann-Protokoll

hxxp://www.superantispyware.com
 

Generiert 12/30/2011 bei 08:41 PM
 

Version der Applikation : 5.0.1142
 

Version der Kern-Datenbank : 8090

Version der Spur-Datenbank : 5902
 

Scan Art       : kompletter Scann

Totale Scann-Zeit : 01:14:55
 

Operating System Information

Windows XP Home Edition 32-bit, Service Pack 3 (Build 5.01.2600)

Administrator
 

Gescannte Speicherelemente  : 481

Erfasste Speicher-Bedrohungen  : 0

Gescannte Register-Elemente  : 39451

Erfasste Register-Bedrohungen  : 0

Gescannte Datei-Elemente     : 94857

Erfasste Datei-Elemente   : 0

ESET

Code:



ESETSmartInstaller@High as downloader log:

all ok

# version=7

# OnlineScannerApp.exe=1.0.0.1

# OnlineScanner.ocx=1.0.0.6583

# api_version=3.0.2

# EOSSerial=ee2409cbe70e4c478d2c8b3acdf3cfdb

# end=finished

# remove_checked=true

# archives_checked=true

# unwanted_checked=true

# unsafe_checked=false

# antistealth_checked=true

# utc_time=2011-12-31 02:39:17

# local_time=2011-12-31 03:39:17 (+0100, Westeuropäische Normalzeit)

# country="Germany"

# lang=1031

# osver=5.1.2600 NT Service Pack 3

# compatibility_mode=1792 16777175 100 0 2245516 2245516 0 0

# compatibility_mode=8192 67108863 100 0 997872 997872 0 0

# scanned=590179

# found=0

# cleaned=0

# scan_time=18636

Sieht gut aus,oder?

Keine Funde! :daumenhoc
Rechner wieder im Lot oder gibts noch Probleme und/oder andere Funde?

Hallo Arne,

läuft alles wieder optimal und wie gehabt. Scanner habe ich auch wieder deinstalliert und mit regrepair aufgeräumt. Erstaunlich dass anfänglich nur einer von 5 Scans den Virus gefunden hat.

Herzlichen Dank für Deine Hilfe ! :dankeschoen:

Viele Grüße
Erik

Dann wären wir durch! :abklatsch:

Die Programme, die hier zum Einsatz kamen, können alle wieder runter. CF kann über Start, Ausführen mit combofix /uninstall entfernt werden. Melde dich falls es da Fehlermeldungen zu gibt.
Malwarebytes zu behalten ist kein Fehler. Kannst ja 1x im Monat damit scannen, aber immer vorher ans Update denken.

Bitte abschließend die Updates prüfen, unten mein Leitfaden dazu. Um in Zukunft die Aktualität der installierten Programme besser im Überblick zu halten, kannst du zB Secunia PSI verwenden.
Für noch mehr Sicherheit solltest Du nach der beseitigten Infektion auch möglichst alle Passwörter ändern.

Microsoftupdate

Windows XP: Besuch mit dem IE die MS-Updateseite und lass Dir alle wichtigen Updates installieren.

Windows Vista/7: Anleitung Windows-Update

PDF-Reader aktualisieren
Ein veralteter AdobeReader stellt ein großes Sicherheitsrisiko dar. Du solltest daher besser alte Versionen vom AdobeReader über Systemsteuerung => Software bzw. Programme und Funktionen deinstallieren, indem Du dort auf "Adobe Reader x.0" klickst und das Programm entfernst. (falls du AdobeReader installiert hast)

Ich empfehle einen alternativen PDF-Reader wie PDF Xchange Viewer, SumatraPDF oder Foxit PDF Reader, die sind sehr viel schlanker und flotter als der AdobeReader.

Bitte überprüf bei der Gelegenheit auch die Aktualität des Flashplayers:

Adobe - Andere Version des Adobe Flash Player installieren

Notfalls kann man auch von Chip.de runterladen => http://filepony.de/?q=Flash+Player

Natürlich auch darauf achten, dass andere installierte Browser wie zB Firefox, Opera oder Chrome aktuell sind.

Java-Update
Veraltete Java-Installationen sind ein Sicherheitsrisiko, daher solltest Du die alten Versionen löschen (falls vorhanden, am besten mit JavaRa) und auf die neuste aktualisieren. Beende dazu alle Programme (v.a. die Browser), klick danach auf Start, Systemsteuerung, Software und deinstalliere darüber alle aufgelisteten Java-Versionen. Lad Dir danach von hier das aktuelle Java SE Runtime Environment (JRE) herunter und installiere es.

YO, wird gemacht.

Vielen Dank nochmal !! :abklatsch:

Erik