Trojaner-Board - Anfangs TR/Dropper.Gen, nun permanente Meldungen zu TR/Sirefef.AG.35, TR/ATRAPS.Gen2 und TR/Small.FI

Trojaner-Board (https://www.trojaner-board.de/)

- Plagegeister aller Art und deren Bekämpfung (https://www.trojaner-board.de/plagegeister-aller-art-deren-bekaempfung/)

- - Anfangs TR/Dropper.Gen, nun permanente Meldungen zu TR/Sirefef.AG.35, TR/ATRAPS.Gen2 und TR/Small.FI (https://www.trojaner-board.de/116739-anfangs-tr-dropper-gen-permanente-meldungen-tr-sirefef-ag-35-tr-atraps-gen2-tr-small-fi.html)

Anfangs TR/Dropper.Gen, nun permanente Meldungen zu TR/Sirefef.AG.35, TR/ATRAPS.Gen2 und TR/Small.FI

Hallo liebe Community,

gestern scheine ich mir einen Trojaner auf den PC gezogen zu haben , "TR/Dropper.Gen", und seitdem werde ich fast im 5-Minuten-Takt von Avira auf drei andere Trojaner hingewiesen, "TR/Sirefef.AG.35", "TR/ATRAPS.Gen2" und gelegentlich auf "TR/Small.FI".

Jedesmal werden diese Dateien via Avira unter Quarantäne gestellt, allerdings kommt nach einigen Minuten erneut eine Virenmeldung. Die Meldung kommt allerdings nur dann, wenn ich eine aufrechte Internetverbindung habe. Eben habe ich auch einen vollständigen Scan mit Malwarebyte's Anti-Malware hinter mir, dieser konnte diese Dateien, ihre Quellen oder i-welche Ableger(?) nicht auffinden.

Ich benötige Hilfe, unter diesen Umständen traue ich mich nicht, irgendwelche sensiblen Daten einzugeben!

Vielen Dank im Voraus für alle Bemühungen!

K-Runa

---

Hier noch die log-Datei von Malwarebyte's Anti-Malware:
Malwarebytes Anti-Malware 1.61.0.1400
Malwarebytes : Free anti-malware, anti-virus and spyware removal download

Datenbank Version: v2012.04.12.04

Windows XP Service Pack 3 x86 NTFS
Internet Explorer 8.0.6001.18702
BB :: B [Administrator]

07.06.2012 11:31:21
mbam-log-2012-06-07 (14-10-18).txt

Art des Suchlaufs: Vollständiger Suchlauf
Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM
Deaktivierte Suchlaufeinstellungen: P2P
Durchsuchte Objekte: 465124
Laufzeit: 2 Stunde(n), 38 Minute(n), 24 Sekunde(n)

Infizierte Speicherprozesse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung: 0
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateien: 1
C:\Dokumente und Einstellungen\BB\Eigene Dateien\Meine Schreibdokumente\PräStudium\Präsentationen\Geschichtsprojekt Museumsführung (11c)\Inhalt\mp4PlayerSetup.exe (Adware.Agent) -> Keine Aktion durchgeführt.

(Ende)

----
OTL:OTL Logfile:

Code:

OTL logfile created on: 07.06.2012 17:50:12 - Run 1

OTL by OldTimer - Version 3.2.46.2     Folder = C:\Dokumente und Einstellungen\XXXXX\Desktop

Windows XP Home Edition Service Pack 3 (Version = 5.1.2600) - Type = NTWorkstation

Internet Explorer (Version = 8.0.6001.18702)

Locale: 00000407 | Country: Deutschland | Language: DEU | Date Format: dd.MM.yyyy

 

1023,48 Mb Total Physical Memory | 474,67 Mb Available Physical Memory | 46,38% Memory free

3,83 Gb Paging File | 3,12 Gb Available in Paging File | 81,46% Paging File free

Paging file location(s): C:\pagefile.sys 3000 4000 [binary data]

 

%SystemDrive% = C: | %SystemRoot% = C:\WINDOWS | %ProgramFiles% = C:\Programme

Drive C: | 117,19 Gb Total Space | 39,00 Gb Free Space | 33,28% Space Free | Partition Type: NTFS

Drive D: | 107,42 Gb Total Space | 75,65 Gb Free Space | 70,42% Space Free | Partition Type: NTFS

Drive E: | 8,27 Gb Total Space | 2,17 Gb Free Space | 26,22% Space Free | Partition Type: FAT32

 

Computer Name: YYYYY | User Name: XXXXX | Logged in as Administrator.

Boot Mode: Normal | Scan Mode: Current user | Quick Scan

Company Name Whitelist: On | Skip Microsoft Files: On | No Company Name Whitelist: On | File Age = 30 Days

 
 ========== Processes (SafeList) ==========

 

PRC - [2012.06.07 17:49:35 | 000,595,456 | ---- | M] (OldTimer Tools) -- C:\Dokumente und Einstellungen\XXXXX\Desktop\OTL.exe

PRC - [2012.05.21 22:38:02 | 003,905,920 | ---- | M] (SUPERAntiSpyware.com) -- C:\Programme\SUPERAntiSpyware\SUPERAntiSpyware.exe

PRC - [2012.05.09 14:59:48 | 000,086,224 | ---- | M] (Avira Operations GmbH & Co. KG) -- C:\Programme\Avira\AntiVir Desktop\sched.exe

PRC - [2012.05.09 14:59:47 | 000,348,624 | ---- | M] (Avira Operations GmbH & Co. KG) -- C:\Programme\Avira\AntiVir Desktop\avgnt.exe

PRC - [2012.05.09 14:59:47 | 000,110,032 | ---- | M] (Avira Operations GmbH & Co. KG) -- C:\Programme\Avira\AntiVir Desktop\avguard.exe

PRC - [2012.05.09 14:59:47 | 000,080,336 | ---- | M] (Avira Operations GmbH & Co. KG) -- C:\Programme\Avira\AntiVir Desktop\avshadow.exe

PRC - [2011.08.12 01:38:07 | 000,116,608 | ---- | M] (SUPERAntiSpyware.com) -- C:\Programme\SUPERAntiSpyware\SASCore.exe

PRC - [2010.10.12 13:56:40 | 000,979,328 | ---- | M] (SEIKO EPSON CORPORATION) -- C:\Programme\EPSON Software\Event Manager\EEventManager.exe

PRC - [2009.08.18 11:29:22 | 001,529,728 | ---- | M] (Microsoft Corporation) -- C:\Programme\Gemeinsame Dateien\Microsoft Shared\Windows Live\WLIDSVC.EXE

PRC - [2009.08.18 11:29:22 | 000,183,152 | ---- | M] (Microsoft Corporation) -- C:\Programme\Gemeinsame Dateien\Microsoft Shared\Windows Live\WLIDSVCM.EXE

PRC - [2009.05.14 17:07:14 | 000,759,048 | ---- | M] (ABBYY) -- C:\Programme\Gemeinsame Dateien\ABBYY\FineReaderSprint\9.00\Licensing\NetworkLicenseServer.exe

PRC - [2009.03.27 22:10:56 | 000,014,336 | ---- | M] (LSI Corporation) -- C:\Programme\LSI SoftModem\agrsmsvc.exe

PRC - [2008.04.14 04:22:45 | 001,036,800 | ---- | M] (Microsoft Corporation) -- C:\WINDOWS\explorer.exe

PRC - [2006.11.03 19:20:12 | 000,866,584 | ---- | M] (Microsoft Corporation) -- C:\Programme\Windows Defender\MSASCui.exe

PRC - [2006.11.03 19:19:58 | 000,013,592 | ---- | M] (Microsoft Corporation) -- C:\Programme\Windows Defender\MsMpEng.exe

PRC - [2004.02.03 17:15:54 | 005,794,816 | ---- | M] (Chicony) -- C:\WINDOWS\CNYHKey.exe

PRC - [2003.06.19 23:25:00 | 000,322,120 | ---- | M] (Microsoft Corporation) -- C:\Programme\Gemeinsame Dateien\Microsoft Shared\VS7DEBUG\MDM.EXE

 

 
 ========== Modules (No Company Name) ==========

 

MOD - [2012.06.07 17:02:32 | 000,117,760 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\SUPERAntiSpyware.com\SUPERAntiSpyware\SDDLLS\UIREPAIR.DLL

MOD - [2012.06.07 17:02:32 | 000,065,024 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\SUPERAntiSpyware.com\SUPERAntiSpyware\SDDLLS\SD10006.dll

MOD - [2012.06.07 17:02:32 | 000,052,736 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\SUPERAntiSpyware.com\SUPERAntiSpyware\SDDLLS\SD10007.dll

MOD - [2012.06.07 17:02:32 | 000,052,224 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\SUPERAntiSpyware.com\SUPERAntiSpyware\SDDLLS\SD10005.dll

MOD - [2012.05.09 14:59:48 | 000,398,288 | ---- | M] () -- C:\Programme\Avira\AntiVir Desktop\sqlite3.dll

MOD - [2012.04.04 07:53:56 | 000,301,056 | ---- | M] () -- C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\PDFShell.DEU

MOD - [2003.06.16 17:42:20 | 000,049,152 | ---- | M] () -- C:\WINDOWS\CNYUSB.dll

MOD - [2003.05.27 17:13:02 | 000,024,576 | ---- | M] () -- C:\WINDOWS\HKCYDLL.dll

 

 
 ========== Win32 Services (SafeList) ==========

 

SRV - File not found [Auto | Stopped] --  -- (DTGuardService)

SRV - File not found [On_Demand | Stopped] -- %SystemRoot%\System32\appmgmts.dll -- (AppMgmt)

SRV - [2012.05.09 14:59:48 | 000,086,224 | ---- | M] (Avira Operations GmbH & Co. KG) [Auto | Running] -- C:\Programme\Avira\AntiVir Desktop\sched.exe -- (AntiVirSchedulerService)

SRV - [2012.05.09 14:59:47 | 000,110,032 | ---- | M] (Avira Operations GmbH & Co. KG) [Auto | Running] -- C:\Programme\Avira\AntiVir Desktop\avguard.exe -- (AntiVirService)

SRV - [2012.02.29 08:50:48 | 000,158,856 | R--- | M] (Skype Technologies) [Auto | Stopped] -- C:\Programme\Skype\Updater\Updater.exe -- (SkypeUpdate)

SRV - [2011.08.12 01:38:07 | 000,116,608 | ---- | M] (SUPERAntiSpyware.com) [Auto | Running] -- C:\Programme\SUPERAntiSpyware\SASCore.exe -- (!SASCORE)

SRV - [2011.03.21 13:21:24 | 000,632,832 | ---- | M] (Nokia) [On_Demand | Stopped] -- C:\Programme\PC Connectivity Solution\ServiceLayer.exe -- (ServiceLayer)

SRV - [2010.08.20 22:08:46 | 000,036,352 | ---- | M] () [On_Demand | Stopped] -- C:\Programme\OpenVPN\bin\openvpnserv.exe -- (OpenVPNService)

SRV - [2009.08.18 11:29:22 | 001,529,728 | ---- | M] (Microsoft Corporation) [Auto | Running] -- C:\Programme\Gemeinsame Dateien\Microsoft Shared\Windows Live\WLIDSVC.EXE -- (wlidsvc)

SRV - [2009.05.14 17:07:14 | 000,759,048 | ---- | M] (ABBYY) [Auto | Running] -- C:\Programme\Gemeinsame Dateien\ABBYY\FineReaderSprint\9.00\Licensing\NetworkLicenseServer.exe -- (ABBYY.Licensing.FineReader.Sprint.9.0)

SRV - [2009.03.27 22:10:56 | 000,014,336 | ---- | M] (LSI Corporation) [Auto | Running] -- C:\Programme\LSI SoftModem\agrsmsvc.exe -- (AgereModemAudio)

SRV - [2008.07.29 19:16:38 | 000,132,096 | ---- | M] (Microsoft Corporation) [Disabled | Stopped] -- C:\WINDOWS\Microsoft.NET\Framework\v3.0\Windows Communication Foundation\SMSvcHost.exe -- (NetTcpPortSharing)

SRV - [2008.04.14 04:22:55 | 000,114,176 | ---- | M] (Microsoft Corporation) [Disabled | Stopped] -- C:\WINDOWS\system32\netdde.exe -- (NetDDEdsdm)

SRV - [2008.04.14 04:22:55 | 000,114,176 | ---- | M] (Microsoft Corporation) [Disabled | Stopped] -- C:\WINDOWS\system32\netdde.exe -- (NetDDE)

SRV - [2008.04.14 04:22:38 | 000,033,280 | ---- | M] (Microsoft Corporation) [Disabled | Stopped] -- C:\WINDOWS\system32\clipsrv.exe -- (ClipSrv)

SRV - [2008.04.14 04:22:31 | 000,186,880 | ---- | M] (Microsoft Corporation) [Disabled | Stopped] -- C:\WINDOWS\system32\upnphost.dll -- (upnphost)

SRV - [2008.04.14 04:22:30 | 000,071,680 | ---- | M] (Microsoft Corporation) [Disabled | Stopped] -- C:\WINDOWS\system32\ssdpsrv.dll -- (SSDPSRV)

SRV - [2008.04.14 04:22:16 | 000,033,792 | ---- | M] (Microsoft Corporation) [Disabled | Stopped] -- C:\WINDOWS\system32\msgsvc.dll -- (Messenger)

SRV - [2008.04.14 04:22:15 | 000,053,248 | ---- | M] (Microsoft Corporation) [Disabled | Stopped] -- C:\WINDOWS\system32\mprdim.dll -- (RemoteAccess)

SRV - [2008.04.14 04:22:07 | 000,017,408 | ---- | M] (Microsoft Corporation) [Disabled | Stopped] -- C:\WINDOWS\system32\alrsvc.dll -- (Alerter)

SRV - [2006.11.03 19:19:58 | 000,013,592 | ---- | M] (Microsoft Corporation) [Auto | Running] -- C:\Programme\Windows Defender\MsMpEng.exe -- (WinDefend)

SRV - [2005.11.14 01:06:04 | 000,069,632 | ---- | M] (Macrovision Corporation) [On_Demand | Stopped] -- C:\Programme\Gemeinsame Dateien\InstallShield\Driver\1150\Intel 32\IDriverT.exe -- (IDriverT)

SRV - [2005.07.20 14:17:40 | 000,068,096 | ---- | M] () [On_Demand | Stopped] -- C:\Programme\Gemeinsame Dateien\Microsoft Shared\Service\Software Jukebox v2.0 Service File.exe -- (Software Jukebox v2.0 Service)

SRV - [2005.04.21 16:57:38 | 000,110,672 | ---- | M] () [Auto | Stopped] -- C:\Programme\Home Cinema\PowerCinema\Kernel\TV\CLSched.exe -- (CLSched) CyberLink Task Scheduler (CTS)

SRV - [2005.04.21 16:57:22 | 000,221,266 | ---- | M] () [Auto | Stopped] -- C:\Programme\Home Cinema\PowerCinema\Kernel\TV\CLCapSvc.exe -- (CLCapSvc) CyberLink Background Capture Service (CBCS)

SRV - [2003.07.28 12:28:22 | 000,089,136 | ---- | M] (Microsoft Corporation) [On_Demand | Stopped] -- C:\Programme\Gemeinsame Dateien\Microsoft Shared\Source Engine\OSE.EXE -- (ose)

SRV - [2003.06.19 23:25:00 | 000,322,120 | ---- | M] (Microsoft Corporation) [Auto | Running] -- C:\Programme\Gemeinsame Dateien\Microsoft Shared\VS7DEBUG\MDM.EXE -- (MDM)

SRV - [2001.11.12 14:31:48 | 000,020,480 | ---- | M] (X10) [On_Demand | Stopped] -- C:\Programme\Common Files\X10\Common\X10nets.exe -- (x10nets)

 

 
 ========== Driver Services (SafeList) ==========

 

DRV - File not found [Kernel | On_Demand | Stopped] --  -- (XDva288)

DRV - File not found [Kernel | On_Demand | Stopped] --  -- (WDICA)

DRV - File not found [Kernel | On_Demand | Stopped] -- System32\DRIVERS\wanatw4.sys -- (wanatw) WAN Miniport (ATW)

DRV - File not found [Kernel | On_Demand | Stopped] -- system32\DRIVERS\LV561AV.SYS -- (PID_0928) Logitech QuickCam Express(PID_0928)

DRV - File not found [Kernel | On_Demand | Stopped] --  -- (PDRFRAME)

DRV - File not found [Kernel | On_Demand | Stopped] --  -- (PDRELI)

DRV - File not found [Kernel | On_Demand | Stopped] --  -- (PDFRAME)

DRV - File not found [Kernel | Boot | Stopped] --  -- (PDDSLHND)

DRV - File not found [Kernel | On_Demand | Stopped] -- system32\DRIVERS\PDDSLADP.SYS -- (PDDSLADP)

DRV - File not found [Kernel | On_Demand | Stopped] --  -- (PDCOMP)

DRV - File not found [Kernel | System | Stopped] --  -- (PCIDump)

DRV - File not found [Kernel | On_Demand | Stopped] -- system32\drivers\lvusbsta.sys -- (LVUSBSta)

DRV - File not found [Kernel | System | Stopped] --  -- (lbrtfdc)

DRV - File not found [Kernel | On_Demand | Stopped] -- System32\Drivers\iiusbisp.sys -- (IIUSBISP)

DRV - File not found [Kernel | System | Stopped] --  -- (i2omgmt)

DRV - File not found [Kernel | Auto | Stopped] --  -- (dtgntdd)

DRV - File not found [Kernel | On_Demand | Stopped] --  -- (cpuz132)

DRV - File not found [Kernel | System | Stopped] --  -- (Changer)

DRV - [2012.05.26 21:54:41 | 000,099,856 | ---- | M] (Advanced Micro Devices) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\AtihdXP3.sys -- (AtiHDAudioService)

DRV - [2012.05.26 21:53:20 | 007,746,048 | ---- | M] (ATI Technologies Inc.) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\ati2mtag.sys -- (ati2mtag)

DRV - [2012.05.09 14:59:49 | 000,137,928 | ---- | M] (Avira GmbH) [Kernel | System | Running] -- C:\WINDOWS\system32\drivers\avipbb.sys -- (avipbb)

DRV - [2012.05.09 14:59:49 | 000,083,392 | ---- | M] (Avira GmbH) [File_System | Auto | Running] -- C:\WINDOWS\system32\drivers\avgntflt.sys -- (avgntflt)

DRV - [2012.04.14 14:47:15 | 000,076,800 | ---- | M] () [Kernel | System | Running] -- C:\WINDOWS\system32\drivers\SSHDRV84.sys -- (SSHDRV84)

DRV - [2011.10.11 15:00:01 | 000,036,000 | ---- | M] (Avira GmbH) [Kernel | System | Running] -- C:\WINDOWS\system32\drivers\avkmgr.sys -- (avkmgr)

DRV - [2011.07.22 18:27:02 | 000,012,880 | ---- | M] (SUPERAdBlocker.com and SUPERAntiSpyware.com) [Kernel | System | Running] -- C:\Programme\SUPERAntiSpyware\sasdifsv.sys -- (SASDIFSV)

DRV - [2011.07.12 23:55:22 | 000,067,664 | ---- | M] (SUPERAdBlocker.com and SUPERAntiSpyware.com) [Kernel | System | Running] -- C:\Programme\SUPERAntiSpyware\SASKUTIL.SYS -- (SASKUTIL)

DRV - [2010.12.02 15:13:30 | 000,008,192 | ---- | M] (Nokia) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\usbser_lowerfltj.sys -- (UsbserFilt)

DRV - [2010.12.02 15:13:28 | 000,008,192 | ---- | M] (Nokia) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\usbser_lowerflt.sys -- (upperdev)

DRV - [2010.12.02 15:13:26 | 000,023,168 | ---- | M] (Nokia) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\ccdcmbo.sys -- (nmwcdc)

DRV - [2010.12.02 15:13:22 | 000,018,304 | ---- | M] (Nokia) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\ccdcmb.sys -- (nmwcd)

DRV - [2010.08.20 22:08:46 | 000,026,112 | ---- | M] (The OpenVPN Project) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\tap0901.sys -- (tap0901)

DRV - [2010.08.02 18:43:41 | 000,017,408 | ---- | M] (ICSI Technology Ltd.) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\USBCRFT.SYS -- (CardReaderFilter)

DRV - [2010.06.17 15:14:27 | 000,028,520 | ---- | M] (Avira GmbH) [Kernel | System | Running] -- C:\WINDOWS\system32\drivers\ssmdrv.sys -- (ssmdrv)

DRV - [2010.01.27 04:09:02 | 000,050,704 | ---- | M] (CACE Technologies, Inc.) [Kernel | Auto | Running] -- C:\WINDOWS\system32\drivers\npf.sys -- (npf)

DRV - [2009.11.19 01:24:26 | 000,095,232 | ---- | M] (ATI Research Inc.) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\AtiHdmi.sys -- (AtiHdmiService)

DRV - [2009.08.26 11:44:00 | 001,025,920 | ---- | M] (NXP Semiconductors Germany GmbH) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\3xHybrid.sys -- (3xHybrid)

DRV - [2009.08.13 15:07:12 | 001,163,328 | ---- | M] (LSI Corporation) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\AGRSM.sys -- (AgereSoftModem)

DRV - [2009.06.10 00:49:32 | 000,024,576 | ---- | M] (HTC, Corporation) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\ANDROIDUSB.sys -- (HTCAND32)

DRV - [2008.08.26 10:26:12 | 000,018,816 | ---- | M] (Nokia) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\pccsmcfd.sys -- (pccsmcfd)

DRV - [2008.04.14 04:02:16 | 000,120,576 | ---- | M] (Microsoft Corporation) [Kernel | Disabled | Stopped] -- C:\WINDOWS\System32\drivers\pcmcia.sys -- (Pcmcia)

DRV - [2008.04.14 03:58:18 | 000,154,112 | ---- | M] (Microsoft Corp., Veritas Software) [Kernel | Disabled | Stopped] -- C:\WINDOWS\system32\drivers\dmio.sys -- (dmio)

DRV - [2008.04.14 03:58:13 | 000,800,384 | ---- | M] (Microsoft Corp., Veritas Software) [Kernel | Disabled | Stopped] -- C:\WINDOWS\system32\drivers\dmboot.sys -- (dmboot)

DRV - [2008.04.13 20:46:22 | 000,015,232 | ---- | M] (Microsoft Corporation) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\mpe.sys -- (MPE)

DRV - [2008.04.13 20:32:36 | 000,066,048 | ---- | M] (Microsoft Corporation) [File_System | Disabled | Stopped] -- C:\WINDOWS\System32\drivers\udfs.sys -- (Udfs)

DRV - [2008.01.10 19:49:34 | 000,097,792 | ---- | M] (Protect Software GmbH) [Kernel | System | Running] -- C:\WINDOWS\system32\drivers\ACEDRV05.sys -- (ACEDRV05)

DRV - [2007.04.10 23:46:53 | 001,966,312 | ---- | M] (Microsoft Corporation) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\VX1000.sys -- (VX1000)

DRV - [2005.05.12 14:39:56 | 001,287,296 | ---- | M] (C-Media Inc.) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\cmudax.sys -- (cmudax)

DRV - [2004.03.17 14:10:40 | 000,113,664 | ---- | M] (Windows (R) Server 2003 DDK provider) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\HdAudio.sys -- (HdAudAddService)

DRV - [2004.01.16 10:31:56 | 000,380,736 | ---- | M] () [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\PRISMA00.sys -- (PRISM_A00)

DRV - [2003.12.19 17:13:30 | 000,011,672 | ---- | M] (Chicony) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\UKBFLT.sys -- (UKBFLT)

DRV - [2003.12.05 18:46:36 | 000,010,368 | ---- | M] (Padus, Inc.) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\pfc.sys -- (pfc)

DRV - [2002.08.29 14:00:00 | 000,013,952 | ---- | M] (Microsoft Corporation) [Kernel | Disabled | Stopped] -- C:\WINDOWS\System32\drivers\cbidf2k.sys -- (cbidf2k)

DRV - [2002.08.29 14:00:00 | 000,012,160 | ---- | M] (Microsoft Corporation) [Kernel | Disabled | Stopped] -- C:\WINDOWS\System32\drivers\acpiec.sys -- (ACPIEC)

DRV - [2002.08.29 14:00:00 | 000,012,032 | ---- | M] (Microsoft Corporation) [Kernel | Disabled | Stopped] -- C:\WINDOWS\system32\drivers\ws2ifsl.sys -- (WS2IFSL)

DRV - [2002.08.29 14:00:00 | 000,005,888 | ---- | M] (Microsoft Corp., Veritas Software.) [Kernel | Disabled | Stopped] -- C:\WINDOWS\system32\drivers\dmload.sys -- (dmload)

DRV - [2002.05.21 10:50:00 | 000,068,886 | ---- | M] (Logitech) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\LMouFlt2.sys -- (LMouFlt2)

DRV - [2002.05.21 10:50:00 | 000,023,270 | ---- | M] (Logitech) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\LHidFlt2.sys -- (LHidFlt2)

DRV - [2002.05.21 10:50:00 | 000,005,846 | ---- | M] (Logitech) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\LKbdFlt2.sys -- (LKbdFlt2)

DRV - [2001.11.14 18:07:42 | 000,010,761 | ---- | M] (X10 Wireless Technology, Inc.) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\x10uif.sys -- (X10UIF)

DRV - [2001.08.17 13:46:40 | 000,006,400 | ---- | M] (Microsoft Corporation) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\enum1394.sys -- (ENUM1394)

 

 
 ========== Standard Registry (SafeList) ==========

 

 
 ========== Internet Explorer ==========

 

IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Search,Default_Search_URL = Upgrade to Google Chrome

IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Search,SearchAssistant = 

IE - HKLM\..\SearchScopes,DefaultScope = {6A1806CD-94D4-4689-BA73-E35EA1EA9990}

IE - HKLM\..\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}: "URL" = hxxp://search.live.com/results.aspx?q={searchTerms}&src={referrer:source?}

IE - HKLM\..\SearchScopes\{6A1806CD-94D4-4689-BA73-E35EA1EA9990}: "URL" = hxxp://www.google.com/search?q={searchTerms}&rls=com.microsoft:{language}:{referrer:source?}&ie={inputEncoding}&oe={outputEncoding}&sourceid=ie7

 

IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Search Bar = 

IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Search Page = 

IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,SearchMigratedDefaultName = Google

IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,SearchMigratedDefaultURL = hxxp://www.google.com/search?q={searchTerms}&sourceid=ie7&rls=com.microsoft:en-US&ie=utf8&oe=utf8

IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = Wikipedia

IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page Redirect Cache = MSN Deutschland: Hotmail, Skype Download und Messenger sowie Nachrichten, Unterhaltung, Video, Sport, Lifestyle, Finanzen, Auto uvm. bei MSN

IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page Redirect Cache AcceptLangs = de

IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page Redirect Cache_TIMESTAMP = 68 61 9C CD B1 80 CA 01  [binary data]

IE - HKCU\..\SearchScopes,DefaultScope = {E1E7A3A8-BCEF-4ED4-A21C-AD9A3ECC9D0D}

IE - HKCU\..\SearchScopes\{13E17ECC-8D46-4FE1-8475-9A5B4FD71A96}: "URL" = hxxp://de.search.yahoo.com/search?fr=chr-greentree_ie&ei=utf-8&type=302398&p={searchTerms}

IE - HKCU\..\SearchScopes\{33771CA0-1A3B-430C-BD9E-4E642A03E046}: "URL" = hxxp://search.gmx.com/web?q={searchTerms}&origin=tb_splugin_ie

IE - HKCU\..\SearchScopes\{801A71E8-974E-4E2A-8384-19DA191C096A}: "URL" = hxxp://go.1und1.de/tb/ie_searchplugin/?su={searchTerms}

IE - HKCU\..\SearchScopes\{C2D9B31A-B0FC-4A2A-9F04-2AFE9BA5D6DC}: "URL" = hxxp://go.gmx.net/tb/ie_searchplugin/?su={searchTerms}

IE - HKCU\..\SearchScopes\{E1E7A3A8-BCEF-4ED4-A21C-AD9A3ECC9D0D}: "URL" = hxxp://www.google.com/search?q={searchTerms}&sourceid=ie7&rls=com.microsoft:en-US&ie=utf8&oe=utf8&rlz=1I7DVXE_de

IE - HKCU\..\SearchScopes\{EAD5DF1B-1509-41DA-A163-EBB3464F081F}: "URL" = hxxp://go.web.de/tb/ie_searchplugin/?su={searchTerms}

IE - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0

 
 ========== FireFox ==========

 

FF - prefs.js..browser.search.defaultenginename: "ICQ Search"

FF - prefs.js..browser.search.selectedEngine: "ICQ Search"

FF - prefs.js..browser.startup.homepage: "hxxp://de.wikipedia.org/wiki/Hauptseite"

FF - prefs.js..keyword.URL: "hxxp://search.icq.com/search/afe_results.php?ch_id=afex&q="

 

 

FF - HKLM\Software\MozillaPlugins\@adobe.com/FlashPlayer: C:\WINDOWS\system32\Macromed\Flash\NPSWF32_11_2_202_235.dll ()

FF - HKLM\Software\MozillaPlugins\@adobe.com/ShockwavePlayer: C:\WINDOWS\system32\Adobe\Director\np32dsw.dll (Adobe Systems, Inc.)

FF - HKLM\Software\MozillaPlugins\@google.com/npPicasa2,version=2.0.0: C:\Programme\Picasa2\npPicasa2.dll File not found

FF - HKLM\Software\MozillaPlugins\@google.com/npPicasa3,version=3.0.0: C:\Programme\Picasa 3\npPicasa3.dll (Google, Inc.)

FF - HKLM\Software\MozillaPlugins\@java.com/JavaPlugin: C:\Programme\Java\jre6\bin\new_plugin\npjp2.dll (Sun Microsystems, Inc.)

FF - HKLM\Software\MozillaPlugins\@Microsoft.com/DownloadManager,version=1.1: C:\WINDOWS\ [2012.06.07 16:37:20 | 000,000,000 | ---D | M]

FF - HKLM\Software\MozillaPlugins\@Microsoft.com/NpCtrl,version=1.0: C:\Programme\Microsoft Silverlight\5.1.10411.0\npctrl.dll ( Microsoft Corporation)

FF - HKLM\Software\MozillaPlugins\@microsoft.com/OfficeLive,version=1.5: C:\Programme\Microsoft\Office Live\npOLW.dll (Microsoft Corp.)

FF - HKLM\Software\MozillaPlugins\@microsoft.com/WLPG,version=14.0.8117.0416: C:\Programme\Windows Live\Photo Gallery\NPWLPG.dll (Microsoft Corporation)

FF - HKLM\Software\MozillaPlugins\@microsoft.com/WPF,version=3.5: C:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll (Microsoft Corporation)

FF - HKLM\Software\MozillaPlugins\@pandonetworks.com/PandoWebPlugin: C:\Programme\Pando Networks\Media Booster\npPandoWebPlugin.dll (Pando Networks)

FF - HKLM\Software\MozillaPlugins\@tools.google.com/Google Update;version=8: C:\Programme\Google\Update\1.2.183.29\npGoogleOneClick8.dll File not found

FF - HKLM\Software\MozillaPlugins\Adobe Reader: C:\Programme\Adobe\Reader 10.0\Reader\AIR\nppdf32.dll (Adobe Systems Inc.)

FF - HKCU\Software\MozillaPlugins\pandonetworks.com/PandoWebPlugin: C:\Programme\Pando Networks\Media Booster\npPandoWebPlugin.dll (Pando Networks)

FF - HKCU\Software\MozillaPlugins\vitzo.com/VDownloader: C:\Programme\VDownloader\Addons\npVDownloader.dll (Vitzo)

 

FF - HKEY_LOCAL_MACHINE\software\mozilla\Firefox\Extensions\\support@vdownloader.com: C:\Programme\VDownloader\Addons\FireFox [2012.05.06 20:30:08 | 000,000,000 | ---D | M]

 

[2011.06.05 00:53:35 | 000,000,000 | ---D | M] (No name found) -- C:\Dokumente und Einstellungen\XXXXX\Anwendungsdaten\Mozilla\Extensions

[2011.06.05 00:53:35 | 000,000,000 | ---D | M] (No name found) -- C:\Dokumente und Einstellungen\XXXXX\Anwendungsdaten\Mozilla\Extensions\{718e30fb-e89b-41dd-9da7-e25a45638b28}

[2011.07.25 19:44:47 | 000,000,000 | ---D | M] (No name found) -- C:\Dokumente und Einstellungen\XXXXX\Anwendungsdaten\Mozilla\Firefox\Profiles\tu386rha.default\extensions

[2008.04.19 12:25:18 | 000,000,000 | ---D | M] ("ICQ Toolbar") -- C:\Dokumente und Einstellungen\XXXXX\Anwendungsdaten\Mozilla\Firefox\Profiles\tu386rha.default\extensions\{800b5000-a755-47e1-992b-48a1c1357f07}

[2008.04.12 12:59:53 | 000,000,000 | ---D | M] (Greasemonkey) -- C:\Dokumente und Einstellungen\XXXXX\Anwendungsdaten\Mozilla\Firefox\Profiles\tu386rha.default\extensions\{e4a8a97b-f2ed-450b-b12d-ee082ba24781}

[2011.06.05 00:53:35 | 000,000,000 | ---D | M] (No name found) -- C:\Dokumente und Einstellungen\XXXXX\Anwendungsdaten\Mozilla\Sunbird\Profiles\jud41i4b.default\extensions

[2008.06.18 18:08:09 | 000,000,950 | ---- | M] () -- C:\Dokumente und Einstellungen\XXXXX\Anwendungsdaten\Mozilla\Firefox\Profiles\tu386rha.default\searchplugins\icqplugin.xml

 

O1 HOSTS File: ([2010.06.13 12:57:43 | 000,404,451 | R--- | M]) - C:\WINDOWS\system32\drivers\etc\hosts

O1 - Hosts: 127.0.0.1       localhost

O1 - Hosts: 127.0.0.1        www.007guard.com

O1 - Hosts: 127.0.0.1        007guard.com

O1 - Hosts: 127.0.0.1        008i.com

O1 - Hosts: 127.0.0.1        008k.com

O1 - Hosts: 127.0.0.1        008k.com

O1 - Hosts: 127.0.0.1        00hq.com

O1 - Hosts: 127.0.0.1        00hq.com

O1 - Hosts: 127.0.0.1        010402.com

O1 - Hosts: 127.0.0.1        www.032439.com

O1 - Hosts: 127.0.0.1        032439.com

O1 - Hosts: 127.0.0.1        å…¨è®¯ç½‘,åšå½©ä¼˜æƒ*,çš‡å†*æ*£ç½‘cr67com,çš‡å†*æ¯”åˆ†,çš‡å†*å³æ—¶æŒ‡æ•°,å¤ªé˜³åŸŽä»£ç†112scg,ttå¨±ä¹åŸŽ8bc8,ç½‘ä¸ŠçœŸé’±å¨±

O1 - Hosts: 127.0.0.1        0scan.com

O1 - Hosts: 127.0.0.1        1000gratisproben.com

O1 - Hosts: 127.0.0.1        www.1000gratisproben.com

O1 - Hosts: 127.0.0.1        1001namen.com

O1 - Hosts: 127.0.0.1        1001namen.com

O1 - Hosts: 127.0.0.1        100888290cs.com

O1 - Hosts: 127.0.0.1        ²©²ÊÍ¨,²©²ÊÍø,½ð±¦²©188,²©²ÊÍ¨ÆÀ¼¶,°Ù¼ÒÀÖ,°ÂÃî°Ù¼ÒÀÖ

O1 - Hosts: 127.0.0.1        100sexlinks.com - Informationen zum Thema Sex links. Diese Website steht zum Verkauf!

O1 - Hosts: 127.0.0.1        100sexlinks.com

O1 - Hosts: 127.0.0.1        10sek.com

O1 - Hosts: 127.0.0.1        Wips.com

O1 - Hosts: 127.0.0.1        1-2005-search.com

O1 - Hosts: 127.0.0.1        1-2005-search.com

O1 - Hosts: 13983 more lines...

O2 - BHO: (Adobe PDF Link Helper) - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll (Adobe Systems Incorporated)

O2 - BHO: (Conduit Engine ) - {30F9B915-B755-4826-820B-08FBA6BD249D} - C:\Programme\ConduitEngine\prxConduitEngine.dll (Conduit Ltd.)

O2 - BHO: (Windows Live ID-Anmelde-Hilfsprogramm) - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Windows Live\WindowsLiveLogin.dll (Microsoft Corporation)

O2 - BHO: (Easy Photo Print) - {9421DD08-935F-4701-A9CA-22DF90AC4EA6} - C:\Programme\EPSON Software\Easy Photo Print\EPTBL.dll (SEIKO EPSON CORPORATION)

O3 - HKLM\..\Toolbar: (Conduit Engine ) - {30F9B915-B755-4826-820B-08FBA6BD249D} - C:\Programme\ConduitEngine\prxConduitEngine.dll (Conduit Ltd.)

O3 - HKLM\..\Toolbar: (no name) - {76aeea42-e04a-4b62-83ab-df4b2be2541e} - No CLSID value found.

O3 - HKLM\..\Toolbar: (Easy Photo Print) - {9421DD08-935F-4701-A9CA-22DF90AC4EA6} - C:\Programme\EPSON Software\Easy Photo Print\EPTBL.dll (SEIKO EPSON CORPORATION)

O3 - HKCU\..\Toolbar\WebBrowser: (Conduit Engine ) - {30F9B915-B755-4826-820B-08FBA6BD249D} - C:\Programme\ConduitEngine\prxConduitEngine.dll (Conduit Ltd.)

O4 - HKLM..\Run: [Adobe ARM] C:\Programme\Gemeinsame Dateien\Adobe\ARM\1.0\AdobeARM.exe (Adobe Systems Incorporated)

O4 - HKLM..\Run: [avgnt] C:\Programme\Avira\AntiVir Desktop\avgnt.exe (Avira Operations GmbH & Co. KG)

O4 - HKLM..\Run: [CHotkey] C:\WINDOWS\mHotkey.exe (Chicony)

O4 - HKLM..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd File not found

O4 - HKLM..\Run: [EEventManager] C:\Programme\Epson Software\Event Manager\EEventManager.exe (SEIKO EPSON CORPORATION)

O4 - HKLM..\Run: [ledpointer] C:\WINDOWS\CNYHKey.exe (Chicony)

O4 - HKLM..\Run: [StartCCC] c:\Programme\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe (Advanced Micro Devices, Inc.)

O4 - HKLM..\Run: [Windows Defender] C:\Programme\Windows Defender\MSASCui.exe (Microsoft Corporation)

O4 - HKCU..\Run: [Pando Media Booster] C:\Programme\Pando Networks\Media Booster\PMB.exe ()

O4 - HKCU..\Run: [SUPERAntiSpyware] C:\Programme\SUPERAntiSpyware\SUPERAntiSpyware.exe (SUPERAntiSpyware.com)

O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: HonorAutoRunSetting = 1

O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoCDBurning = 0

O7 - HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = FF 00 00 00  [binary data]

O7 - HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer:  = 

O8 - Extra context menu item: &Download All using 4shared Desktop - C:\Programme\4shared Desktop\down_all.htm File not found

O8 - Extra context menu item: Add to Google Photos Screensa&ver - C:\WINDOWS\System32\GPhotos.scr (Google Inc.)

O8 - Extra context menu item: Google Sidewiki... - res://C:\Programme\Google\Google Toolbar\Component\GoogleToolbarDynamic_mui_en_96D6FF0C6D236BF8.dll/cmsidewiki.html File not found

O16 - DPF: {0E8D0700-75DF-11D3-8B4A-0008C7450C4A} hxxp://www.lizardtech.com/download/files/win/djvuplugin/de_DE/DjVuControl_de_DE.cab (Reg Error: Key error.)

O16 - DPF: {15B782AF-55D8-11D1-B477-006097098764} hxxp://fpdownload.macromedia.com/get/shockwave/cabs/authorware/awswaxd.cab (Macromedia Authorware Web Player Control)

O16 - DPF: {166B1BCA-3F9C-11CF-8075-444553540000} hxxp://fpdownload.macromedia.com/get/shockwave/cabs/director/sw.cab (Shockwave ActiveX Control)

O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} hxxp://download.microsoft.com/download/9/b/d/9bdc68ef-6a9f-4505-8fb8-d0d2d160e512/LegitCheckControl.cab (Windows Genuine Advantage Validation Tool)

O16 - DPF: {1754A1BA-A1DF-4F10-B199-AA55AA1A120F} https://signup.msn.com/pages/MsnInstC.cab (InstallerBehaviorFactory Class)

O16 - DPF: {20A60F0D-9AFA-4515-A0FD-83BD84642501} hxxp://messenger.zone.msn.com/binary/msgrchkr.cab56986.cab (Checkers Class)

O16 - DPF: {2250C29C-C5E9-4F55-BE4E-01E45A40FCF1} hxxp://musicmix.messenger.msn.com/Medialogic.CAB (CMediaMix Object)

O16 - DPF: {33564D57-0000-0010-8000-00AA00389B71} hxxp://download.microsoft.com/download/F/6/E/F6E491A6-77E1-4E20-9F5F-94901338C922/wmv9VCM.CAB (Reg Error: Key error.)

O16 - DPF: {3E68E405-C6DE-49FF-83AE-41EE9F4C36CE} hxxp://office.microsoft.com/officeupdate/content/opuc3.cab (Office Update Installation Engine)

O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} hxxp://gfx2.hotmail.com/mail/w2/resources/MSNPUpld.cab (MSN Photo Upload Tool)

O16 - DPF: {56336BCB-3D8A-11D6-A00B-0050DA18DE71} hxxp://software-dl.real.com/23ea10ffae3267990f05/netzip/RdxIE601_de.cab (Reg Error: Key error.)

O16 - DPF: {56393399-041A-4650-94C7-13DFCB1F4665} hxxp://www.ca.com/us/securityadvisor/pestscan/pestscan.cab (PSFormX Control)

O16 - DPF: {59136DB4-6CA3-4B40-8F2F-BBF84B6F1E91} https://stream.web.de/mail/activex/mail_upload_11213.cab (Attachment Upload Control)

O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} hxxp://messenger.zone.msn.com/MessengerGamesContent/GameContent/de/uno1/GAME_UNO1.cab (UnoCtrl Class)

O16 - DPF: {6218F7B5-0D3A-48BA-AE4C-49DCFA63D400} hxxp://www.myheritage.com/Genoogle/Components/ActiveX/SearchEngineQuery.dll (CSEQueryObject Object)

O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} hxxp://www.update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1187955729468 (WUWebControl Class)

O16 - DPF: {67DABFBF-D0AB-41FA-9C46-CC0F21721616} hxxp://download.divx.com/player/DivXBrowserPlugin.cab (Reg Error: Key error.)

O16 - DPF: {69EF49E5-FE46-4B92-B5FA-2193AB7A6B8A} hxxp://www.acclaim.com/cabs/acclaim_v4.cab (GameLauncher Control)

O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} hxxp://www.update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/muweb_site.cab?1187955695140 (MUWebControl Class)

O16 - DPF: {7B297BFD-85E4-4092-B2AF-16A91B2EA103} hxxp://www.ca.com/de/securityadvisor/virusinfo/webscan.cab (WScanCtl Class)

O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_26-windows-i586.cab (Java Plug-in 1.6.0_26)

O16 - DPF: {B479199A-1242-4E3C-AD81-7F0DF801B4AE} hxxp://download.microsoft.com/download/C/9/C/C9C3D86D-84AC-4AF0-8584-842756A66467/MicrosoftDownloadManager.cab (Microsoft Download Manager ActiveX control)

O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} hxxp://messenger.zone.msn.com/binary/ZIntro.cab56649.cab (MSN Games - Installer)

O16 - DPF: {BA162249-F2C5-4851-8ADC-FC58CB424243} hxxp://static.pe.schuelervz.net/photouploader/ImageUploader5.cab?nocache=1208886004 (Image Uploader Control)

O16 - DPF: {BD393C14-72AD-4790-A095-76522973D6B8} hxxp://messenger.zone.msn.com/binary/Bankshot.cab57213.cab (CBreakshotControl Class)

O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} hxxp://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab (MessengerStatsClient Class)

O16 - DPF: {CAFEEFAC-0016-0000-0026-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_26-windows-i586.cab (Java Plug-in 1.6.0_26)

O16 - DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_26-windows-i586.cab (Java Plug-in 1.6.0_26)

O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} hxxp://fpdownload.macromedia.com/pub/shockwave/cabs/flash/swflash.cab (Shockwave Flash Object)

O16 - DPF: {DE22A7AB-A739-4C58-AD52-21F9CD6306B7} hxxp://download.microsoft.com/download/7/E/6/7E6A8567-DFE4-4624-87C3-163549BE2704/clearadj.cab (CTAdjust Class)

O16 - DPF: {E2883E8F-472F-4FB0-9522-AC9BF37916A7} hxxp://platformdl.adobe.com/NOS/getPlusPlus/1.6/gp.cab (Reg Error: Key error.)

O16 - DPF: {E77F23EB-E7AB-4502-8F37-247DBAF1A147} hxxp://gfx2.hotmail.com/mail/w4/pr01/photouploadcontrol/MSNPUpld.cab (Windows Live Hotmail Photo Upload Tool)

O16 - DPF: DirectAnimation Java Classes file://C:\WINDOWS\Java\classes\dajava.cab (Reg Error: Key error.)

O16 - DPF: Microsoft XML Parser for Java file://C:\WINDOWS\Java\classes\xmldso.cab (Reg Error: Key error.)

O17 - HKLM\System\CCS\Services\Tcpip\Parameters: DhcpNameServer = 192.168.1.1

O17 - HKLM\System\CCS\Services\Tcpip\Parameters\Interfaces\{599A69C9-087F-4D6D-9556-71BBACF9DB25}: DhcpNameServer = 192.168.1.1

O18 - Protocol\Handler\ipp\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)

O18 - Protocol\Handler\msdaipp\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)

O18 - Protocol\Handler\msdaipp\oledb {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)

O18 - Protocol\Handler\ms-help {314111c7-a502-11d2-bbca-00c04f8ec294} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Help\hxds.dll (Microsoft Corporation)

O18 - Protocol\Handler\ms-itss {0A9007C0-4076-11D3-8789-0000F8105754} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Information Retrieval\msitss.dll (Microsoft Corporation)

O18 - Protocol\Handler\mso-offdap {3D9F03FA-7A94-11D3-BE81-0050048385D1} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Web Components\10\OWC10.DLL (Microsoft Corporation)

O18 - Protocol\Handler\mso-offdap11 {32505114-5902-49B2-880A-1F7738E5A384} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Web Components\11\OWC11.DLL (Microsoft Corporation)

O18 - Protocol\Handler\skype4com {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\Programme\Gemeinsame Dateien\Skype\Skype4COM.dll (Skype Technologies)

O18 - Protocol\Filter\text/xml {807553E5-5146-11D5-A672-00B0D022E945} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\OFFICE11\MSOXMLMF.DLL (Microsoft Corporation)

O20 - HKLM Winlogon: Shell - (Explorer.exe) - C:\WINDOWS\explorer.exe (Microsoft Corporation)

O20 - HKLM Winlogon: UserInit - (C:\WINDOWS\system32\userinit.exe) - C:\WINDOWS\system32\userinit.exe (Microsoft Corporation)

O20 - HKLM Winlogon: UIHost - (C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TuneUp Software\TuneUp Utilities 2012\WinStyler\tu_logonui.exe) - C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TuneUp Software\TuneUp Utilities 2012\WinStyler\tu_logonui.exe (Microsoft Corporation)

O20 - Winlogon\Notify\!SASWinLogon: DllName - (C:\Programme\SUPERAntiSpyware\SASWINLO.DLL) - C:\Programme\SUPERAntiSpyware\SASWINLO.DLL (SUPERAntiSpyware.com)

O20 - Winlogon\Notify\AtiExtEvent: DllName - (Ati2evxx.dll) - C:\WINDOWS\System32\ati2evxx.dll (ATI Technologies Inc.)

O21 - SSODL: CDBurn - {fbeb8a05-beee-4442-804e-409d6c4515e9} - No CLSID value found.

O24 - Desktop Components:0 (Die derzeitige Homepage) - About:Home

O24 - Desktop WallPaper: C:\Dokumente und Einstellungen\XXXXX\Eigene Dateien\Eigene Bilder\(Abstract - X Ray) - Wallpapers4Desktop.com 023.bmp

O24 - Desktop BackupWallPaper: C:\Dokumente und Einstellungen\XXXXX\Eigene Dateien\Eigene Bilder\(Abstract - X Ray) - Wallpapers4Desktop.com 023.bmp

O28 - HKLM ShellExecuteHooks: {091EB208-39DD-417D-A5DD-7E2C2D8FB9CB} - C:\Programme\Windows Defender\MpShHook.dll (Microsoft Corporation)

O28 - HKLM ShellExecuteHooks: {5AE067D3-9AFB-48E0-853A-EBB7F4A000DA} - C:\Programme\SUPERAntiSpyware\SASSEH.DLL (SuperAdBlocker.com)

O32 - HKLM CDRom: AutoRun - 1

O32 - AutoRun File - [2004.06.22 17:43:45 | 000,000,000 | ---- | M] () - C:\AUTOEXEC.BAT -- [ NTFS ]

O33 - MountPoints2\{65533088-6ab3-11d9-9a71-806d6172696f}\Shell\AutoRun\command - "" = C:\WINDOWS\explorer.exe -- [2008.04.14 04:22:45 | 001,036,800 | ---- | M] (Microsoft Corporation)

O33 - MountPoints2\{de79ffbb-49f0-11d9-af23-000c76adb999}\Shell\AutoRun\command - "" = C:\WINDOWS\explorer.exe -- [2008.04.14 04:22:45 | 001,036,800 | ---- | M] (Microsoft Corporation)

O34 - HKLM BootExecute: (autocheck autochk *)

O34 - HKLM BootExecute: (OODBS)

O35 - HKLM\..comfile [open] -- "%1" %*

O35 - HKLM\..exefile [open] -- "%1" %*

O37 - HKLM\...com [@ = comfile] -- "%1" %*

O37 - HKLM\...exe [@ = exefile] -- "%1" %*

O38 - SubSystems\\Windows: (ServerDll=winsrv:UserServerDllInitialization,3)

O38 - SubSystems\\Windows: (ServerDll=winsrv:ConServerDllInitialization,2)

 
 ========== Files/Folders - Created Within 30 Days ==========

 

[2012.06.07 17:49:35 | 000,595,456 | ---- | C] (OldTimer Tools) -- C:\Dokumente und Einstellungen\XXXXX\Desktop\OTL.exe

[2012.06.07 17:01:46 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\XXXXX\Anwendungsdaten\SUPERAntiSpyware.com

[2012.06.07 17:01:04 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\SUPERAntiSpyware.com

[2012.06.07 17:01:04 | 000,000,000 | ---D | C] -- C:\Programme\SUPERAntiSpyware

[2012.06.07 16:54:59 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\XXXXX\Anwendungsdaten\ElevatedDiagnostics

[2012.06.07 16:15:40 | 000,000,000 | ---D | C] -- C:\Programme\Windows Defender

[2012.06.07 16:10:27 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\XXXXX\Eigene Dateien\My Downloads

[2012.06.07 16:10:01 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Microsoft Download Manager

[2012.06.07 16:10:00 | 000,000,000 | ---D | C] -- C:\Programme\Microsoft Download Manager

[2012.06.07 15:40:36 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\QuickTime

[2012.06.07 15:17:45 | 000,000,000 | RH-D | C] -- C:\Dokumente und Einstellungen\XXXXX\Recent

[2012.06.07 14:59:05 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\XXXXX\Lokale Einstellungen\Anwendungsdaten\Secunia PSI

[2012.06.07 14:58:36 | 000,000,000 | ---D | C] -- C:\Programme\Secunia_PSI

[2012.06.07 14:57:56 | 001,754,456 | ---- | C] (Secunia) -- C:\Dokumente und Einstellungen\XXXXX\Eigene Dateien\PSISetup.exe

[2012.06.02 21:09:09 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\XXXXX\Startmenü\Programme\Valve

[2012.06.01 23:08:07 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\XXXXX\Eigene Dateien\Backup HTC

[2012.05.28 17:06:27 | 000,000,000 | R--D | C] -- C:\Dokumente und Einstellungen\XXXXX\Desktop\Doktorarbeit

[2012.05.26 23:28:18 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\XXXXX\Eigene Dateien\Tomb Raider - Legend

[2012.05.26 22:58:34 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\ATI

[2012.05.26 22:02:43 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Catalyst Control Center

[2012.05.21 15:42:01 | 000,000,000 | ---D | C] -- C:\temp

[2012.05.21 15:40:14 | 000,000,000 | ---D | C] -- C:\Programme\ElsterFormular

[2012.05.21 14:42:03 | 000,000,000 | R--D | C] -- C:\Dokumente und Einstellungen\XXXXX\Desktop\Bewerbungsvorlage Famulatur

[2012.05.13 23:58:55 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\XXXXX\.pdfsam

[2012.05.13 23:54:16 | 000,000,000 | ---D | C] -- C:\Programme\PDF-Merging

[2012.05.13 23:54:16 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\PDF Split And Merge

[2012.05.13 23:46:52 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\XXXXX\Anwendungsdaten\com.essexreddevelopment.mergepdfmac

[2011.06.06 01:27:18 | 000,143,240 | ---- | C] (Ask.com) -- C:\Programme\Gemeinsame Dateien\ApnStub.exe

[3 C:\WINDOWS\*.tmp files -> C:\WINDOWS\*.tmp -> ]

[2 C:\WINDOWS\Fonts\*.tmp files -> C:\WINDOWS\Fonts\*.tmp -> ]

[11 C:\WINDOWS\System32\*.tmp files -> C:\WINDOWS\System32\*.tmp -> ]

[1 C:\WINDOWS\System\*.tmp files -> C:\WINDOWS\System\*.tmp -> ]

 
 ========== Files - Modified Within 30 Days ==========

 

[2012.06.07 18:02:00 | 000,000,416 | -H-- | M] () -- C:\WINDOWS\tasks\User_Feed_Synchronization-{AF956C0B-8C67-475F-A1E3-FAE2CFD0BBC1}.job

[2012.06.07 17:58:00 | 000,000,434 | -H-- | M] () -- C:\WINDOWS\tasks\User_Feed_Synchronization-{3F92B61E-D798-494B-8489-ED4055E7ED66}.job

[2012.06.07 17:49:35 | 000,595,456 | ---- | M] (OldTimer Tools) -- C:\Dokumente und Einstellungen\XXXXX\Desktop\OTL.exe

[2012.06.07 17:48:21 | 000,000,000 | ---- | M] () -- C:\Dokumente und Einstellungen\XXXXX\defogger_reenable

[2012.06.07 17:47:32 | 000,050,477 | ---- | M] () -- C:\Dokumente und Einstellungen\XXXXX\Desktop\Defogger.exe

[2012.06.07 17:01:10 | 000,001,654 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Desktop\SUPERAntiSpyware Free Edition.lnk

[2012.06.07 16:39:32 | 000,000,322 | -H-- | M] () -- C:\WINDOWS\tasks\MP Scheduled Scan.job

[2012.06.07 16:38:01 | 000,001,158 | ---- | M] () -- C:\WINDOWS\System32\wpa.dbl

[2012.06.07 16:36:12 | 000,002,048 | --S- | M] () -- C:\WINDOWS\bootstat.dat

[2012.06.07 16:36:06 | 1073,270,784 | -HS- | M] () -- C:\hiberfil.sys

[2012.06.07 15:53:02 | 000,000,402 | -H-- | M] () -- C:\WINDOWS\tasks\{B67FBE90-FF18-4999-A349-B8CB6BDEFD6B}_YYYYY_XXXXX.job

[2012.06.07 15:22:49 | 000,000,430 | -H-- | M] () -- C:\WINDOWS\tasks\User_Feed_Synchronization-{2EF742D4-4E03-411D-969D-2209FE511C80}.job

[2012.06.07 14:57:59 | 001,754,456 | ---- | M] (Secunia) -- C:\Dokumente und Einstellungen\XXXXX\Eigene Dateien\PSISetup.exe

[2012.06.07 14:41:58 | 000,000,202 | ---- | M] () -- C:\WINDOWS\NeroDigital.ini

[2012.06.06 18:03:20 | 000,000,416 | -H-- | M] () -- C:\WINDOWS\tasks\User_Feed_Synchronization-{EE91F686-F3D1-4728-A322-42076A29379D}.job

[2012.06.05 22:48:45 | 000,007,204 | ---- | M] () -- C:\Dokumente und Einstellungen\XXXXX\Desktop\Stellenausschreibung_Stud_Juli_2012.pdf

[2012.06.03 12:25:10 | 000,012,007 | ---- | M] () -- C:\Dokumente und Einstellungen\XXXXX\Desktop\Lebenslauf.pdf

[2012.05.29 23:40:46 | 000,079,444 | ---- | M] () -- C:\Dokumente und Einstellungen\XXXXX\Desktop\OSCE-Guide.pdf

[2012.05.28 17:21:53 | 000,000,830 | ---- | M] () -- C:\Dokumente und Einstellungen\XXXXX\Desktop\VPN - Charité.lnk

[2012.05.26 21:55:14 | 000,038,159 | ---- | M] () -- C:\WINDOWS\atiogl.xml

[2012.05.26 21:54:54 | 000,000,003 | ---- | M] () -- C:\WINDOWS\System32\ativva5x.dat

[2012.05.26 21:53:59 | 000,887,724 | ---- | M] () -- C:\WINDOWS\System32\ativva6x.dat

[2012.05.26 21:53:44 | 002,664,704 | ---- | M] () -- C:\WINDOWS\System32\ativvaxx.cap

[2012.05.26 21:53:04 | 000,601,728 | ---- | M] () -- C:\WINDOWS\System32\atiicdxx.dat

[2012.05.26 21:53:04 | 000,245,896 | ---- | M] () -- C:\WINDOWS\System32\atiapfxx.blb

[2012.05.11 21:15:43 | 000,258,050 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Dokumente\einstein.jpg

[2012.05.11 14:06:43 | 000,486,704 | ---- | M] () -- C:\WINDOWS\System32\FNTCACHE.DAT

[2012.05.11 00:04:47 | 000,501,604 | ---- | M] () -- C:\WINDOWS\System32\perfh007.dat

[2012.05.11 00:04:47 | 000,095,236 | ---- | M] () -- C:\WINDOWS\System32\perfc007.dat

[2012.05.11 00:04:47 | 000,079,640 | ---- | M] () -- C:\WINDOWS\System32\perfc009.dat

[2012.05.11 00:04:47 | 000,076,348 | ---- | M] () -- C:\WINDOWS\System32\perfh009.dat

[2012.05.09 14:59:49 | 000,137,928 | ---- | M] (Avira GmbH) -- C:\WINDOWS\System32\drivers\avipbb.sys

[2012.05.09 14:59:49 | 000,083,392 | ---- | M] (Avira GmbH) -- C:\WINDOWS\System32\drivers\avgntflt.sys

[3 C:\WINDOWS\*.tmp files -> C:\WINDOWS\*.tmp -> ]

[11 C:\WINDOWS\System32\*.tmp files -> C:\WINDOWS\System32\*.tmp -> ]

[1 C:\WINDOWS\System\*.tmp files -> C:\WINDOWS\System\*.tmp -> ]

 
 ========== Files Created - No Company Name ==========

 

[2012.06.07 17:48:21 | 000,000,000 | ---- | C] () -- C:\Dokumente und Einstellungen\XXXXX\defogger_reenable

[2012.06.07 17:47:31 | 000,050,477 | ---- | C] () -- C:\Dokumente und Einstellungen\XXXXX\Desktop\Defogger.exe

[2012.06.07 17:01:10 | 000,001,654 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Desktop\SUPERAntiSpyware Free Edition.lnk

[2012.06.07 16:18:58 | 000,000,322 | -H-- | C] () -- C:\WINDOWS\tasks\MP Scheduled Scan.job

[2012.06.07 16:15:47 | 000,001,097 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Windows Defender.lnk

[2012.06.07 15:37:35 | 000,002,375 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Microsoft Office PowerPoint Viewer 2007.lnk

[2012.06.05 22:48:45 | 000,007,204 | ---- | C] () -- C:\Dokumente und Einstellungen\XXXXX\Desktop\Stellenausschreibung_Stud_Juli_2012.pdf

[2012.06.03 12:25:08 | 000,012,007 | ---- | C] () -- C:\Dokumente und Einstellungen\XXXXX\Desktop\Lebenslauf_XXXXX.pdf

[2012.05.29 23:40:46 | 000,079,444 | ---- | C] () -- C:\Dokumente und Einstellungen\XXXXX\Desktop\OSCE-Guide.pdf

[2012.05.26 22:56:51 | 000,265,472 | ---- | C] () -- C:\Dokumente und Einstellungen\LocalService\Lokale Einstellungen\Anwendungsdaten\FontCache3.0.0.0.dat

[2012.05.11 21:15:43 | 000,258,050 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Dokumente\einstein.jpg

[2012.04.23 08:24:08 | 000,000,000 | ---- | C] () -- C:\WINDOWS\EEventManager.INI

[2012.04.14 14:47:42 | 000,000,180 | ---- | C] () -- C:\WINDOWS\UFHISTO.INI

[2012.04.14 14:47:15 | 000,076,800 | ---- | C] () -- C:\WINDOWS\System32\drivers\SSHDRV84.sys

[2011.11.09 23:39:44 | 000,059,904 | ---- | C] () -- C:\WINDOWS\System32\OpenVideo.dll

[2011.11.09 23:39:32 | 000,054,784 | ---- | C] () -- C:\WINDOWS\System32\OVDecode.dll

[2011.11.06 11:11:12 | 000,000,552 | ---- | C] () -- C:\WINDOWS\System32\d3d8caps.dat

[2011.07.27 22:43:46 | 000,001,025 | ---- | C] () -- C:\WINDOWS\System32\sysprs7.dll

[2011.07.27 22:43:46 | 000,000,205 | ---- | C] () -- C:\WINDOWS\System32\lsprst7.dll

[2011.06.09 22:55:47 | 000,116,224 | ---- | C] () -- C:\WINDOWS\System32\pdfcmnnt.dll

[2011.06.05 12:03:58 | 000,002,528 | ---- | C] () -- C:\Dokumente und Einstellungen\XXXXX\Anwendungsdaten\$_hpcst$.hpc

[2011.01.26 00:59:31 | 000,444,283 | ---- | C] () -- C:\Programme\Gemeinsame Dateien\WinPcapNmap.exe

[2011.01.21 14:11:44 | 000,000,305 | ---- | C] () -- C:\WINDOWS\game.ini

[2010.10.17 02:35:18 | 000,000,036 | ---- | C] () -- C:\Dokumente und Einstellungen\XXXXX\Lokale Einstellungen\Anwendungsdaten\housecall.guid.cache

[2010.10.06 22:13:45 | 000,138,056 | ---- | C] () -- C:\Dokumente und Einstellungen\XXXXX\Anwendungsdaten\PnkBstrK.sys

[2010.08.14 20:12:11 | 000,021,504 | ---- | C] () -- C:\WINDOWS\jestertb.dll

[2010.08.01 13:08:13 | 000,057,344 | ---- | C] () -- C:\WINDOWS\System32\GkSui16.EXE

[2010.07.30 01:11:47 | 000,000,004 | ---- | C] () -- C:\Programme\CS 1.dat

[2010.06.15 13:19:09 | 000,004,096 | -H-- | C] () -- C:\Dokumente und Einstellungen\XXXXX\Lokale Einstellungen\Anwendungsdaten\keyfile3.drm

[2010.06.14 23:27:17 | 000,083,968 | ---- | C] () -- C:\WINDOWS\UnGins.exe

[2010.06.12 11:21:10 | 000,018,435 | ---- | C] () -- C:\WINDOWS\System32\ms8664.sys

 
 ========== LOP Check ==========

 

[2010.12.21 22:26:40 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\ashampoo

[2010.06.07 12:52:28 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\CDRWIN 8

[2011.08.09 00:25:14 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\DAEMON Tools Lite

[2011.05.02 23:28:35 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\drivertools

[2012.04.21 18:33:03 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\EPSON

[2010.10.14 15:35:28 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\espionServerData

[2010.10.02 12:44:20 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Innovative Solutions

[2011.01.25 21:58:51 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Installations

[2010.06.20 17:04:15 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\IObit

[2009.04.30 00:28:53 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\MAGIX

[2010.11.18 17:44:52 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\mediDOK

[2011.09.26 12:29:26 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Messenger Plus!

[2006.01.27 22:29:11 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\MSScanAppDataDir

[2009.08.29 15:46:13 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\MyHeritage

[2008.03.02 18:30:06 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Nokia

[2011.06.05 14:07:17 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\NokiaAccount

[2011.05.09 22:38:55 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\NokiaInstallerCache

[2010.08.16 15:14:43 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\PC Drivers HeadQuarters

[2008.03.02 18:38:15 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\PC Suite

[2009.01.11 01:24:42 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\pixelStorm

[2011.09.09 21:32:30 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\PMB Files

[2006.07.15 15:35:43 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Quark

[2010.08.14 13:17:51 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\QuickMediaConverter

[2010.10.14 15:36:30 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\regid.1986-12.com.adobe

[2011.07.27 22:47:18 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\SafeNet Sentinel

[2010.08.30 18:31:41 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\SecTaskMan

[2010.06.12 11:21:10 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Software4u

[2010.11.25 02:39:43 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP

[2011.12.19 11:45:06 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TuneUp Software

[2012.04.21 17:37:31 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\UDL

[2010.12.03 23:30:14 | 000,000,000 | -HSD | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\{24036256-BFDB-4CD3-BE8A-A3D6160F2E16}

[2011.12.19 11:43:30 | 000,000,000 | -HSD | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\{32364CEA-7855-4A3C-B674-53D8E9B97936}

[2011.07.26 22:09:20 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\{3C0AACBF-B491-4BE5-BAF9-AA46E0629E42}

[2010.07.20 01:02:08 | 000,000,000 | -HSD | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\{D3742F82-1C1A-4DCC-ABBD-0E7C3C0185CC}

[2011.12.24 15:05:25 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\XXXXX\Anwendungsdaten\1&1 Mail & Media GmbH

[2010.08.20 15:45:05 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\XXXXX\Anwendungsdaten\AliceHilfe

[2010.12.21 22:26:46 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\XXXXX\Anwendungsdaten\Ashampoo

[2012.05.06 20:31:22 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\XXXXX\Anwendungsdaten\Auslogics

[2010.10.05 00:37:26 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\XXXXX\Anwendungsdaten\BabylonToolbar

[2011.01.11 16:11:15 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\XXXXX\Anwendungsdaten\BitTorrent

[2007.02.20 21:40:42 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\XXXXX\Anwendungsdaten\Canon

[2010.08.14 13:17:36 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\XXXXX\Anwendungsdaten\CocoonSoftware

[2012.05.13 23:46:52 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\XXXXX\Anwendungsdaten\com.essexreddevelopment.mergepdfmac

[2011.08.09 00:38:31 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\XXXXX\Anwendungsdaten\DAEMON Tools Lite

[2010.10.02 12:50:37 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\XXXXX\Anwendungsdaten\DriverFinder

[2010.10.02 04:15:48 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\XXXXX\Anwendungsdaten\Easeware

[2012.06.07 16:54:59 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\XXXXX\Anwendungsdaten\ElevatedDiagnostics

[2012.05.13 22:18:47 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\XXXXX\Anwendungsdaten\Epson

[2010.05.13 16:44:28 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\XXXXX\Anwendungsdaten\FreeFLVConverter

[2011.07.28 13:08:13 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\XXXXX\Anwendungsdaten\GetRightToGo

[2010.07.11 13:58:40 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\XXXXX\Anwendungsdaten\gtk-2.0

[2009.01.18 01:22:21 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\XXXXX\Anwendungsdaten\ICQ

[2008.04.19 12:29:04 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\XXXXX\Anwendungsdaten\ICQ Toolbar

[2011.02.14 16:23:06 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\XXXXX\Anwendungsdaten\inkscape

[2010.06.20 17:08:49 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\XXXXX\Anwendungsdaten\IObit

[2006.02.22 17:25:59 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\XXXXX\Anwendungsdaten\MSNInstaller

[2005.04.04 13:26:23 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\XXXXX\Anwendungsdaten\Musicmatch

[2009.08.29 15:34:40 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\XXXXX\Anwendungsdaten\MyHeritage

[2012.04.08 14:27:41 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\XXXXX\Anwendungsdaten\MyPhoneExplorer

[2010.10.10 19:36:28 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\XXXXX\Anwendungsdaten\Need for Speed World

[2008.05.02 13:42:00 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\XXXXX\Anwendungsdaten\NesterSoft

[2011.06.05 14:07:15 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\XXXXX\Anwendungsdaten\Nokia

[2008.06.01 12:05:16 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\XXXXX\Anwendungsdaten\Nokia Multimedia Player

[2011.06.05 14:07:15 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\XXXXX\Anwendungsdaten\Nokia Ovi Suite

[2008.06.01 12:05:35 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\XXXXX\Anwendungsdaten\NSeries

[2010.03.08 23:42:23 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\XXXXX\Anwendungsdaten\OpenOffice.org

[2012.05.13 20:16:27 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\XXXXX\Anwendungsdaten\Opera

[2011.06.05 00:40:50 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\XXXXX\Anwendungsdaten\Outlook

[2009.01.25 01:02:46 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\XXXXX\Anwendungsdaten\PC Suite

[2012.05.06 20:13:19 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\XXXXX\Anwendungsdaten\pdfforge

[2010.11.07 03:24:43 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\XXXXX\Anwendungsdaten\PriceGong

[2006.07.15 15:36:33 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\XXXXX\Anwendungsdaten\Quark

[2010.10.15 01:56:37 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\XXXXX\Anwendungsdaten\Registry Mechanic

[2009.04.26 18:45:57 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\XXXXX\Anwendungsdaten\Scilab

[2008.03.16 00:58:01 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\XXXXX\Anwendungsdaten\Screenshot Sender

[2010.06.16 19:16:31 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\XXXXX\Anwendungsdaten\Software4u

[2007.01.28 23:09:05 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\XXXXX\Anwendungsdaten\Sudeki

[2011.10.16 20:21:45 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\XXXXX\Anwendungsdaten\Synthesia

[2009.09.23 21:23:23 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\XXXXX\Anwendungsdaten\TeamViewer

[2005.11.22 18:36:00 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\XXXXX\Anwendungsdaten\Template

[2009.09.13 01:10:50 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\XXXXX\Anwendungsdaten\Thinstall

[2010.10.06 21:50:41 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\XXXXX\Anwendungsdaten\tigo-IT

[2011.12.21 14:02:54 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\XXXXX\Anwendungsdaten\TuneUp Software

[2012.06.07 15:05:49 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\XXXXX\Anwendungsdaten\Uniblue

[2011.01.26 01:00:37 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\XXXXX\Anwendungsdaten\VDownloader

[2008.10.25 21:40:22 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\XXXXX\Anwendungsdaten\WEBDE

[2008.12.16 02:26:41 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\XXXXX\Anwendungsdaten\Windows Live Writer

[2010.04.17 23:35:57 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\XXXXX\Anwendungsdaten\Windows Search

[2012.06.07 16:39:32 | 000,000,322 | -H-- | M] () -- C:\WINDOWS\Tasks\MP Scheduled Scan.job

[2012.06.07 15:22:49 | 000,000,430 | -H-- | M] () -- C:\WINDOWS\Tasks\User_Feed_Synchronization-{2EF742D4-4E03-411D-969D-2209FE511C80}.job

[2012.06.07 17:58:00 | 000,000,434 | -H-- | M] () -- C:\WINDOWS\Tasks\User_Feed_Synchronization-{3F92B61E-D798-494B-8489-ED4055E7ED66}.job

[2012.06.07 18:02:00 | 000,000,416 | -H-- | M] () -- C:\WINDOWS\Tasks\User_Feed_Synchronization-{AF956C0B-8C67-475F-A1E3-FAE2CFD0BBC1}.job

[2012.06.06 18:03:20 | 000,000,416 | -H-- | M] () -- C:\WINDOWS\Tasks\User_Feed_Synchronization-{EE91F686-F3D1-4728-A322-42076A29379D}.job

[2012.06.07 15:53:02 | 000,000,402 | -H-- | M] () -- C:\WINDOWS\Tasks\{B67FBE90-FF18-4999-A349-B8CB6BDEFD6B}_YYYYY_XXXXX.job

 
 ========== Purity Check ==========

 

 

 
 ========== Alternate Data Streams ==========

 

@Alternate Data Stream - 88 bytes -> C:\Dokumente und Einstellungen\XXXXX\Desktop\Jam.FM Radiostream.wpl:SummaryInformation

@Alternate Data Stream - 489 bytes -> C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:05EE1EEF

@Alternate Data Stream - 104 bytes -> C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:D1B5B4F1
 

< End of report >

--- --- ---
-----OTL Logfile:

Code:

OTL Extras logfile created on: 07.06.2012 17:50:12 - Run 1

OTL by OldTimer - Version 3.2.46.2     Folder = C:\Dokumente und Einstellungen\XXXXX\Desktop

Windows XP Home Edition Service Pack 3 (Version = 5.1.2600) - Type = NTWorkstation

Internet Explorer (Version = 8.0.6001.18702)

Locale: 00000407 | Country: Deutschland | Language: DEU | Date Format: dd.MM.yyyy

 

1023,48 Mb Total Physical Memory | 474,67 Mb Available Physical Memory | 46,38% Memory free

3,83 Gb Paging File | 3,12 Gb Available in Paging File | 81,46% Paging File free

Paging file location(s): C:\pagefile.sys 3000 4000 [binary data]

 

%SystemDrive% = C: | %SystemRoot% = C:\WINDOWS | %ProgramFiles% = C:\Programme

Drive C: | 117,19 Gb Total Space | 39,00 Gb Free Space | 33,28% Space Free | Partition Type: NTFS

Drive D: | 107,42 Gb Total Space | 75,65 Gb Free Space | 70,42% Space Free | Partition Type: NTFS

Drive E: | 8,27 Gb Total Space | 2,17 Gb Free Space | 26,22% Space Free | Partition Type: FAT32

 

Computer Name: YYYYY | User Name: XXXXX | Logged in as Administrator.

Boot Mode: Normal | Scan Mode: Current user | Quick Scan

Company Name Whitelist: On | Skip Microsoft Files: On | No Company Name Whitelist: On | File Age = 30 Days

 
 ========== Extra Registry (SafeList) ==========

 

 
 ========== File Associations ==========

 

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\<extension>]

.cpl [@ = cplfile] -- rundll32.exe shell32.dll,Control_RunDLL "%1",%*

.html [@ = Opera.HTML] -- C:\Programme\Opera\Opera.exe (Opera Software)

 

[HKEY_CURRENT_USER\SOFTWARE\Classes\<extension>]

.html [@ = Opera.HTML] -- Reg Error: Key error. File not found

 
 ========== Shell Spawning ==========

 

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\<key>\shell\[command]\command]

batfile [open] -- "%1" %*

cmdfile [open] -- "%1" %*

comfile [open] -- "%1" %*

cplfile [cplopen] -- rundll32.exe shell32.dll,Control_RunDLL "%1",%*

exefile [open] -- "%1" %*

http [open] -- "C:\Programme\Opera\opera.exe" "%1" (Opera Software)

https [open] -- "C:\Programme\Opera\opera.exe" "%1" (Opera Software)

piffile [open] -- "%1" %*

regfile [merge] -- Reg Error: Key error.

scrfile [config] -- "%1"

scrfile [install] -- rundll32.exe desk.cpl,InstallScreenSaver %l

scrfile [open] -- "%1" /S

txtfile [edit] -- Reg Error: Key error.

Unknown [openas] -- %SystemRoot%\system32\rundll32.exe %SystemRoot%\system32\shell32.dll,OpenAs_RunDLL %1

Directory [find] -- %SystemRoot%\Explorer.exe (Microsoft Corporation)

Folder [open] -- %SystemRoot%\Explorer.exe /idlist,%I,%L (Microsoft Corporation)

Folder [explore] -- %SystemRoot%\Explorer.exe /e,/idlist,%I,%L (Microsoft Corporation)

Drive [find] -- %SystemRoot%\Explorer.exe (Microsoft Corporation)

 
 ========== Security Center Settings ==========

 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center]

"AntiVirusDisableNotify" = 0

"FirewallDisableNotify" = 0

"UpdatesDisableNotify" = 0

"AntiVirusOverride" = 0

"FirewallOverride" = 0

 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring]

 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\AhnlabAntiVirus]

 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\ComputerAssociatesAntiVirus]

 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\KasperskyAntiVirus]

 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\McAfeeAntiVirus]

 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\McAfeeFirewall]

 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\PandaAntiVirus]

 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\PandaFirewall]

 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\SophosAntiVirus]

 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\SymantecAntiVirus]

 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\SymantecFirewall]

 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\TinyFirewall]

 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\TrendAntiVirus]

 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\TrendFirewall]

 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\ZoneLabsFirewall]

 
 ========== System Restore Settings ==========

 

[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows NT\SystemRestore]

 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\SystemRestore]

"DisableSR" = 0

 

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Sr]

"Start" = 0

 

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SrService]

"Start" = 2

 
 ========== Firewall Settings ==========

 

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\DomainProfile]

 

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\DomainProfile\GloballyOpenPorts\List]

"139:TCP" = 139:TCP:*:Enabled:@xpsp2res.dll,-22004

"445:TCP" = 445:TCP:*:Enabled:@xpsp2res.dll,-22005

"137:UDP" = 137:UDP:*:Enabled:@xpsp2res.dll,-22001

"138:UDP" = 138:UDP:*:Enabled:@xpsp2res.dll,-22002

 

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile]

 

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\GloballyOpenPorts\List]

"139:TCP" = 139:TCP:LocalSubNet:Enabled:@xpsp2res.dll,-22004

"445:TCP" = 445:TCP:LocalSubNet:Enabled:@xpsp2res.dll,-22005

"137:UDP" = 137:UDP:LocalSubNet:Enabled:@xpsp2res.dll,-22001

"138:UDP" = 138:UDP:LocalSubNet:Enabled:@xpsp2res.dll,-22002

 
 ========== Authorized Applications List ==========

 

 
 ========== HKEY_LOCAL_MACHINE Uninstall List ==========

 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall]

"{0001B4FD-9EA3-4D90-A79E-FD14BA3AB01D}" = PDFCreator

"{002D9D5E-29BA-3E6D-9BC4-3D7D6DBC735C}" = Microsoft Visual C++ 2008 ATL Update kb973924 - x86 9.0.30729.4148

"{03D4C700-2BFE-43E0-A0B4-9512B43C5B9F}" = Catalyst Control Center - Branding

"{047B0DA4-742C-84AA-1D7A-2BBCA713AD8B}" = Batch PDF Merger

"{052FDD78-A6EA-3187-8386-C82F4CA3A929}" = Microsoft .NET Framework 3.5 Language Pack SP1 - deu

"{06C43FAA-7226-41EF-A05E-9AE0AA849FFE}" = IBM SPSS Statistics 19

"{07AC654E-38B1-410A-E655-7C7D975F9986}" = Catalyst Control Center InstallProxy

"{0840B4D6-7DD1-4187-8523-E6FC0007EFB7}" = Windows Live ID-Anmelde-Assistent

"{08D2E121-7F6A-43EB-97FD-629B44903403}" = Microsoft_VC90_CRT_x86

"{0BEDBD4E-2D34-47B5-9973-57E62B29307C}" = ATI Control Panel

"{11083C7A-D0D6-4DA4-8C3A-74B8389EC07B}" = ATI Catalyst Registration

"{1962E9F3-7870-DA54-3A18-2669DF9DE216}" = ccc-utility

"{196467F1-C11F-4F76-858B-5812ADC83B94}" = MSXML 4.0 SP3 Parser

"{1F1C2DFC-2D24-3E06-BCB8-725134ADF989}" = Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148

"{205C6BDD-7B73-42DE-8505-9A093F35A238}" = Windows Live-Uploadtool

"{212748BB-0DA5-46DE-82A1-403736DC9F27}" = MSVC80_x86

"{22B775E7-6C42-4FC5-8E10-9A5E3257BD94}" = MSVCRT

"{25CFEF55-A945-41FC-86ED-76469F31DF37}" = Nokia Connectivity Cable Driver

"{2637C347-9DAD-11D6-9EA2-00055D0CA761}" = PowerCinema 4.0

"{26A24AE4-039D-4CA4-87B4-2F83216022FF}" = Java(TM) 6 Update 26

"{299C0434-4F4E-341F-A916-4E07AEB35E79}" = Microsoft Visual Studio Tools for Applications 2.0 Runtime

"{2D21ECE3-8EC1-4315-AE4E-1970FB3AF17A}" = Nokia Nseries Video Manager

"{30C10EE3-EFB3-4B7A-9CDC-50790C2B5200}" = CA Licensing

"{3175E049-F9A9-4A3D-8F19-AC9FB04514D1}" = Windows Live Communications Platform

"{350C97B3-3D7C-4EE8-BAA9-00BCB3D54227}" = WebFldrs XP

"{35CB6715-41F8-4F99-8881-6FC75BF054B0}" = Oblivion

"{36CDA33B-909B-4719-97D1-C4B99309BDC7}" = ATI Parental Control & Encoder

"{3C3901C5-3455-3E0A-A214-0B093A5070A6}" = Microsoft .NET Framework 4 Client Profile

"{3D1A6B70-3E02-49BC-88B0-916C80274632}" = Informationen über Ihren PC

"{3DECEA7E-BC27-5B1D-10CE-CB1BBA0DD4CA}" = Catalyst Control Center Graphics Previews Common

"{3E31400D-274E-4647-916C-2CACC3741799}" = EpsonNet Print

"{3F262ADC-5AD2-48E5-A586-44315E04A9E2}" = Microsoft Picture It!-Bibliothek 10

"{41E340F0-0BD6-4A87-AF29-E9E584471756}" = VideoMate T , M , P Series  Driver

"{42756145-9997-4D28-809B-8756BFD00106}" = Microsoft Picture It! Foto Premium 10

"{43DCF766-6838-4F9A-8C91-D92DA586DFA7}" = Microsoft Windows-Journal-Viewer

"{45EB96EE-AC25-5797-FAC5-78025043708F}" = Catalyst Control Center

"{47FA2C44-D148-4DBC-AF60-B91934AA4842}" = Adobe AIR

"{4A03706F-666A-4037-7777-5F2748764D10}" = Java Auto Updater

"{4B28C077-9958-45F1-8BB4-CBF90A69AD4E}" = PC Connectivity Solution

"{586509F0-350D-48B5-B763-9CC2F8D96C4C}" = Windows Live Sync

"{5DA6F06A-B389-407B-BF8C-1548767914D8}" = ATI Problem Report Wizard

"{612C34C7-5E90-47D8-9B5C-0F717DD82726}" = swMSM

"{63569CE9-FA00-469C-AF5C-E5D4D93ACF91}" = Windows Genuine Advantage v1.3.0254.0

"{654977DB-0001-0002-0001-EABD228DDE8B}" = Microsoft Download Manager

"{6811CAA0-BF12-11D4-9EA1-0050BAE317E1}" = PowerDVD

"{6956856F-B6B3-4BE0-BA0B-8F495BE32033}" = Apple Software Update

"{69F90670-C53E-4E84-AE0A-3D390FB7B88C}" = FormsForWeb® Filler 3.1

"{69FDFBB6-351D-4B8C-89D8-867DC9D0A2A4}" = Windows Media Player Firefox Plugin

"{6D3245B1-8DB8-4A23-9CD2-2C90F40ABAF6}" = MSVC80_x86_v2

"{710f4c1c-cc18-4c49-8cbf-51240c89a1a2}" = Microsoft Visual C++ 2005 Redistributable

"{716E0306-8318-4364-8B8F-0CC4E9376BAC}" = MSXML 4.0 SP2 Parser and SDK

"{7239A06F-235B-43B1-970D-7A411FD95683}" = Nokia Software Updater

"{76DAEC83-AF7B-333C-8A53-83D7C7D39199}" = Microsoft Visual Studio Tools for Applications 2.0 Runtime Language Pack - DEU

"{76EFFC7C-17A6-479D-9E47-8E658C1695AE}" = Windows-Sicherungsprogramm

"{770657D0-A123-3C07-8E44-1C83EC895118}" = Microsoft Visual C++ 2005 ATL Update kb973923 - x86 8.0.50727.4053

"{786C5747-0C40-4930-9AFE-113BCE553101}" = Adobe Stock Photos 1.0

"{7BE15435-2D3E-4B58-867F-9C75BED0208C}" = QuickTime

"{837b34e3-7c30-493c-8f6a-2b0f04e2912c}" = Microsoft Visual C++ 2005 Redistributable

"{850C7BD3-9F3F-46AD-9396-E7985B38C55E}" = Windows Live Fotogalerie

"{863B903C-4D08-4A9C-9081-EF6A9F7E705E}" = Client für die Windows-Rechteverwaltung mit Service Pack 2

"{86CE85E6-DBAC-3FFD-B977-E4B79F83C909}" = Microsoft Visual C++ 2008 Redistributable - KB2467174 - x86 9.0.30729.5570

"{89DE67AD-08B8-4699-A55D-CA5C0AF82BF3}" = ATI AVIVO Codecs

"{89F4137D-6C26-4A84-BDB8-2E5A4BB71E00}" = Microsoft Silverlight

"{8A0BD487-D185-4316-92CE-9E415C3AC6DB}" = Sibelius Scorch (Firefox, Opera, Netscape only)

"{8ACC73AA-6511-7C55-B1A9-8E5D1DEAFAA3}" = The Lord of the Rings FREE Trial 

"{8E5233E1-7495-44FB-8DEB-4BE906D59619}" = Junk Mail filter update

"{8E87B944-4815-3C5E-947F-5035C9F64362}" = Microsoft Visual Studio Tools for Applications 2.0 Language Pack - DEU

"{8ED43F7E-A8F6-4898-AF11-B6158F2EDF94}" = Epson Event Manager

"{8EDBA74D-0686-4C99-BFDD-F894678E5B39}" = Adobe Common File Installer

"{90110407-6000-11D3-8CFE-0150048383C9}" = Microsoft Office Professional Edition 2003

"{90120000-0020-0409-0000-0000000FF1CE}" = Compatibility Pack for the 2007 Office system

"{90140000-2005-0000-0000-0000000FF1CE}" = Microsoft Office File Validation Add-In

"{91120407-6000-11D3-8CFE-0150048383C9}" = Microsoft Office Standard Edition 2003

"{92D58719-BBC1-4CC3-A08B-56C9E884CC2C}" = Microsoft_VC80_CRT_x86

"{933B4015-4618-4716-A828-5289FC03165F}" = VC80CRTRedist - 8.0.50727.6195

"{95120000-00AF-0409-0000-0000000FF1CE}" = Microsoft Office PowerPoint Viewer 2007 (English)

"{95120000-00B9-0409-0000-0000000FF1CE}" = Microsoft Application Error Reporting

"{95140000-007F-0407-0000-0000000FF1CE}" = Microsoft Office Outlook Connector

"{980A182F-E0A2-4A40-94C1-AE0C1235902E}" = Pando Media Booster

"{99052DB7-9592-4522-A558-5417BBAD48EE}" = Microsoft ActiveSync

"{9A25302D-30C0-39D9-BD6F-21E6EC160475}" = Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17

"{9BE518E6-ECC6-35A9-88E4-87755C07200F}" = Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161

"{9CF4A37B-A8C4-44D7-8C53-13B9D9594BB2}" = Paint.NET v3.5.8

"{9F7FC79B-3059-4264-9450-39EB368E3225}" = Microsoft Digital Image Library 9 - Blocker

"{A06275F4-324B-4E85-95E6-87B2CD729401}" = Windows Defender

"{A1F66FC9-11EE-4F2F-98C9-16F8D1E69FB7}" = Segoe UI

"{A25FF1C0-80B6-4B8B-A551-DC525697A408}" = AMD APP SDK Runtime

"{A3051CD0-2F64-3813-A88D-B8DCCDE8F8C7}" = Microsoft .NET Framework 3.0 Service Pack 2

"{A7E19604-93AF-4611-8C9F-CE509C2B286E}_is1" = VDownloader 3.9.1195

"{A92DAB39-4E2C-4304-9AB6-BC44E68B55E2}" = Google Update Helper

"{AA4A4B2C-0465-3CF8-BA76-27A027D8ACAB}" = Microsoft Visual Studio Tools for Applications 2.0 - ENU

"{AB49B509-8FCA-45E6-9FB9-9E4AEEB8F148}" = System Requirements Lab CYRI

"{AC76BA86-7AD7-1031-7B44-AA1000000001}" = Adobe Reader X (10.1.3) - Deutsch

"{AED2DD42-9853-407E-A6BC-8A1D6B715909}" = Windows Live Messenger

"{AF111648-99A1-453E-81DD-80DBBF6DAD0D}" = MSVC90_x86

"{B1FDCD51-DCC5-403A-810A-CC5A746588D1}" = WinFunktion Mathematik plus 14

"{B26E3B0D-C2FA-4370-B068-7C476766F029}" = Microsoft Works

"{B2D55EB8-32C5-4B43-9006-9E97DECBA178}" = Epson Easy Photo Print Plug-in for PMB(Picture Motion Browser)

"{B7A0CE06-068E-11D6-97FD-0050BACBF861}" = PowerProducer

"{C09FB3CD-3D0C-3F2D-899A-6A1D67F2073F}" = Microsoft .NET Framework 2.0 Service Pack 2

"{C2C284D2-6BD7-3B34-B0C5-B2CAED168DF7}" = Microsoft .NET Framework 3.0 Service Pack 2 Language Pack - DEU

"{C314CE45-3392-3B73-B4E1-139CD41CA933}" = Microsoft .NET Framework 2.0 Service Pack 2 Language Pack - DEU

"{C4D738F7-996A-4C81-B8FA-C4E26D767E41}" = Windows Live Mail

"{C7340571-7773-4A8C-9EBC-4E4243B38C76}" = Microsoft XML Parser

"{CAFA57E8-8927-4912-AFCF-B0AA3837E989}" = Windows Live Essentials

"{CB2F7EDD-9D1F-43C1-90FC-4F52EAE172A1}" = Microsoft .NET Framework 1.1

"{CBBEDBF2-0095-A8BD-891E-E3245D388F90}" = CCC Help German

"{CDDCBBF1-2703-46BC-938B-BCC81A1EEAAA}" = SUPERAntiSpyware

"{CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9}" = Microsoft .NET Framework 3.5 SP1

"{D158588C-B6A4-636B-2A24-38C15EAD2D5C}" = Catalyst Control Center Localization All

"{D1955A3A-EA24-4682-8641-43B5B688B09A}" = USB Wireless Keyboard Driver

"{D1A19B02-817E-4296-A45B-07853FD74D57}" = Microsoft_VC80_MFC_x86

"{D2041A37-5FEC-49F0-AE5C-3F2FFDFAA4F4}" = Windows Live Call

"{D67107F9-3DFB-9D54-434B-028CA4F1ADF2}" = AMD Catalyst Install Manager

"{D92BBB52-82FF-42ED-8A3C-4E062F944AB7}" = Microsoft_VC80_MFCLOC_x86

"{E0A4805D-280A-4DD7-9E74-3A5F85E302A1}" = Windows Live Writer

"{E728441A-7820-4B1C-87C9-DE7BE37B2953}" = Download Navigator

"{E78BFA60-5393-4C38-82AB-E8019E464EB4}" = Microsoft .NET Framework 1.1 German Language Pack

"{E94603CA-2996-4154-8EE2-A5FCD4BFB500}" = Nokia Lifeblog 2.5

"{EA1CB7AC-E221-4822-A789-0ADB051DC498}" = Generic USB CardReader 2.0

"{EC905264-BCFE-423B-9C42-C3A106266790}" = Rückwärtskompatibilität des Clients für die Windows-Rechteverwaltung SP2

"{EE6097DD-05F4-4178-9719-D3170BF098E8}" = Apple Application Support

"{EE7257A2-39A2-4D2F-9DAC-F9F25B8AE1D8}" = Skype™ 5.8

"{F0B430D1-B6AA-473D-9B06-AA3DD01FD0B8}" = Microsoft SQL Server 2005 Compact Edition [ENU]

"{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}" = Microsoft Visual C++ 2010  x86 Redistributable - 10.0.40219

"{F0E12BBA-AD66-4022-A453-A1C8A0C4D570}" = Microsoft Choice Guard

"{F38FD0E4-B991-462B-873D-F2115EADD093}" = Nokia PC Suite

"{F40BBEC7-C2A4-4A00-9B24-7A055A2C5262}" = Microsoft Office Live Add-in 1.5

"{F750C986-5310-3A5A-95F8-4EC71C8AC01C}" = Microsoft .NET Framework 4 Client Profile DEU Language Pack

"{F9000000-0018-0000-0000-074957833700}" = ABBYY FineReader 9.0 Sprint

"{FCE65C4E-B0E8-4FBD-AD16-EDCBE6CD591F}" = HighMAT-Erweiterung für den Microsoft Windows XP-Assistenten zum Schreiben von CDs

"{FF66E9F6-83E7-3A3E-AF14-8DE9A809A6A4}" = Microsoft Visual C++ 2008 Redistributable - x86 9.0.21022

"{FFF841F3-9A15-4F61-BD16-C19F132E5A27}" = Epson Easy Photo Print 2

"504244733D18C8F63FF584AEB290E3904E791693" = Windows-Treiberpaket - Nokia pccsmcfd  (08/22/2008 7.0.0.0)

"6DA48AFDE796708D5A4C9121A83E7617A63A9A15" = Windows-Treiberpaket - Nokia Modem  (10/07/2010 4.6)

"7-Zip" = 7-Zip 9.20

"ABBYY FineReader 9.0 Sprint" = ABBYY FineReader 9.0 Sprint

"Adobe AIR" = Adobe AIR

"Adobe Flash Player ActiveX" = Adobe Flash Player 11 ActiveX

"Adobe Flash Player Plugin" = Adobe Flash Player 11 Plugin

"Adobe Shockwave Player" = Adobe Shockwave Player 11.6

"Age of Empires 2.0" = Microsoft Age of Empires II

"AliceHilfe 1.0.0.1" = AliceHilfe

"Audacity_is1" = Audacity 1.2.6

"Avira AntiVir Desktop" = Avira Free Antivirus

"Bock-Wittkowski Histologie" = Bock-Wittkowski Histologie

"CCleaner" = CCleaner

"C-Media Audio Driver" = C-Media High Definition Audio Driver

"com.essexreddevelopment.mergepdfmac" = Batch PDF Merger

"conduitEngine" = Conduit Engine 

"Creatix V.92 Data Fax Modem" = Creatix V.92 Data Fax Modem

"DjVu" = Lizardtech DjVu Control (autoinstall)

"E5372C32E8562C76C24DBA6525002B1031495F34" = Windows-Treiberpaket - Nokia Modem  (06/09/2010 7.01.0.8)

"EAX Unified" = EAX Unified

"EPSON Scanner" = EPSON Scan

"EPSON SX440 Series" = EPSON SX440 Series Printer Uninstall

"EPSON SX440 Series Bog" = Benutzerhandbuch - Grundlagen EPSON SX440 Series

"EPSON SX440 Series Netg" = Netzwerkhandbuch EPSON SX440 Series

"EPSON SX440 Series Useg" = Benutzerhandbuch EPSON SX440 Series

"FLV Player" = FLV Player 2.0 (build 25)

"Half-Life: Opposing Force Demo" = Half-Life: Opposing Force Demo

"ie8" = Windows Internet Explorer 8

"KWorld TV713X BDA Driver_is1" = KWorld TV713X BDA Driver

"LSI Soft Modem" = LSI PCI Soft Modem

"Malwarebytes' Anti-Malware_is1" = Malwarebytes Anti-Malware Version 1.61.0.1400

"Microsoft .NET Framework 1.1  (1033)" = Microsoft .NET Framework 1.1

"Microsoft .NET Framework 3.5 Language Pack SP1 - deu" = Microsoft .NET Framework 3.5 Language Pack SP1 - DEU

"Microsoft .NET Framework 3.5 SP1" = Microsoft .NET Framework 3.5 SP1

"Microsoft .NET Framework 4 Client Profile" = Microsoft .NET Framework 4 Client Profile

"Microsoft .NET Framework 4 Client Profile DEU Language Pack" = Microsoft .NET Framework 4 Client Profile DEU Language Pack

"MPE" = MyPhoneExplorer

"NeroMultiInstaller!UninstallKey" = Nero Suite

"Nokia PC Suite" = Nokia PC Suite

"OpenVPN" = OpenVPN 2.1.3

"Opera 11.64.1403" = Opera 11.64

"pdfsam" = pdfsam

"Picasa 3" = Picasa 3

"PictureItPrem_v10" = Microsoft Picture It! Foto Premium 10

"Shockwave" = Shockwave

"TeamViewer 5" = TeamViewer 5

"TextMaker Viewer" = TextMaker Viewer

"VLC media player" = VLC media player 2.0.1

"VN_VUIns_Rhine_VIA" = VIA Rhine-Family Fast Ethernet Adapter

"Windows Live OneCare safety scanner" = Windows Live OneCare safety scanner

"Windows Media Format Runtime" = Windows Media Format 11 runtime

"Windows Media Player" = Windows Media Player 11

"WinLiveSuite_Wave3" = Windows Live Essentials

"WinPcapInst" = WinPcap 4.1.1

"XiphQT" = Xiph QuickTime Components

 
 ========== HKEY_CURRENT_USER Uninstall List ==========

 

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall]

 
 ========== Last 20 Event Log Errors ==========

 

[ Application Events ]

Error - 11.05.2012 08:09:15 | Computer Name = YYYYY | Source = .NET Runtime Optimization Service | ID = 1103

Description = .NET Runtime Optimization Service (clr_optimization_v2.0.50727_32)

 - Tried to start a service that wasn't the latest version of CLR Optimization service.

 Will shutdown 

 

Error - 13.05.2012 17:42:54 | Computer Name = YYYYY | Source = Microsoft Office 11 | ID = 1000

Description = Faulting application winword.exe, version 11.0.8345.0, stamp 4f3c32b8,

 faulting module winword.exe, version 11.0.8345.0, stamp 4f3c32b8, debug? 0, fault

 address 0x0032f549.

 

Error - 15.05.2012 14:18:17 | Computer Name = YYYYY | Source = Application Error | ID = 1000

Description = Fehlgeschlagene Anwendung myphoneexplorer.exe, Version 1.8.0.2, fehlgeschlagenes

 Modul msvbvm60.dll, Version 6.0.98.2, Fehleradresse 0x0005d2a4.

 

Error - 29.05.2012 17:00:49 | Computer Name = YYYYY | Source = Application Error | ID = 1000

Description = Fehlgeschlagene Anwendung myphoneexplorer.exe, Version 1.8.0.2, fehlgeschlagenes

 Modul unknown, Version 0.0.0.0, Fehleradresse 0x001cccf2.

 

Error - 29.05.2012 17:00:51 | Computer Name = YYYYY | Source = Application Error | ID = 1000

Description = Fehlgeschlagene Anwendung myphoneexplorer.exe, Version 1.8.0.2, fehlgeschlagenes

 Modul unknown, Version 0.0.0.0, Fehleradresse 0x45b0fa00.

 

Error - 29.05.2012 17:14:33 | Computer Name = YYYYY | Source = Application Error | ID = 1000

Description = Fehlgeschlagene Anwendung myphoneexplorer.exe, Version 1.8.0.2, fehlgeschlagenes

 Modul unknown, Version 0.0.0.0, Fehleradresse 0x001ccc60.

 

Error - 29.05.2012 17:14:36 | Computer Name = YYYYY | Source = Application Error | ID = 1000

Description = Fehlgeschlagene Anwendung myphoneexplorer.exe, Version 1.8.0.2, fehlgeschlagenes

 Modul unknown, Version 0.0.0.0, Fehleradresse 0x50000100.

 

Error - 01.06.2012 17:12:54 | Computer Name = YYYYY | Source = Application Error | ID = 1000

Description = Fehlgeschlagene Anwendung myphoneexplorer.exe, Version 1.8.0.2, fehlgeschlagenes

 Modul ntdll.dll, Version 5.1.2600.6055, Fehleradresse 0x00002caf.

 

Error - 01.06.2012 17:19:15 | Computer Name = YYYYY | Source = Application Error | ID = 1000

Description = Fehlgeschlagene Anwendung myphoneexplorer.exe, Version 1.8.0.2, fehlgeschlagenes

 Modul ntdll.dll, Version 5.1.2600.6055, Fehleradresse 0x00002caf.

 

Error - 02.06.2012 05:47:06 | Computer Name = YYYYY | Source = Application Error | ID = 1000

Description = Fehlgeschlagene Anwendung myphoneexplorer.exe, Version 1.8.0.2, fehlgeschlagenes

 Modul kernel32.dll, Version 5.1.2600.5781, Fehleradresse 0x00012afb.

 

[ System Events ]

Error - 07.06.2012 05:49:47 | Computer Name = YYYYY | Source = DCOM | ID = 10005

Description = Bei DCOM ist der Fehler "%1058" aufgetreten, als der Dienst "upnphost"

 mit den Argumenten ""  gestartet wurde, um den folgenden Server zu verwenden:  {204810B9-73B2-11D4-BF42-00B0D0118B56}

 

Error - 07.06.2012 09:06:00 | Computer Name = YYYYY | Source = Service Control Manager | ID = 7034

Description = Dienst "CyberLink Background Capture Service (CBCS)" wurde unerwartet

 beendet. Dies ist bereits 1 Mal passiert.

 

Error - 07.06.2012 09:06:01 | Computer Name = YYYYY | Source = Service Control Manager | ID = 7034

Description = Dienst "CyberLink Task Scheduler (CTS)" wurde unerwartet beendet. 

Dies ist bereits 1 Mal passiert.

 

Error - 07.06.2012 10:37:49 | Computer Name = YYYYY | Source = Service Control Manager | ID = 7000

Description = Der Dienst "dtgntdd" wurde aufgrund folgenden Fehlers nicht gestartet:

   %%2

 

Error - 07.06.2012 10:37:49 | Computer Name = YYYYY | Source = Service Control Manager | ID = 7001

Description = Der Dienst "DTGuardService" ist vom Dienst "dtgntdd" abhängig, der

 aufgrund folgenden Fehlers nicht gestartet wurde:   %%2

 

Error - 07.06.2012 10:37:49 | Computer Name = YYYYY | Source = Service Control Manager | ID = 7023

Description = Der Dienst "Computerbrowser" wurde mit folgendem Fehler beendet:   %%1060

 

Error - 07.06.2012 10:37:49 | Computer Name = YYYYY | Source = Service Control Manager | ID = 7026

Description = Das Laden folgender Boot- oder Systemstarttreiber ist fehlgeschlagen:

   PDDSLHND

 

Error - 07.06.2012 10:37:49 | Computer Name = YYYYY | Source = Service Control Manager | ID = 7001

Description = Der Dienst "Windows Media Player-Netzwerkfreigabedienst" ist vom Dienst

 "Universeller Plug & Play-Gerätehost" abhängig, der aufgrund folgenden Fehlers 

nicht gestartet wurde:   %%1058

 

Error - 07.06.2012 11:31:39 | Computer Name = YYYYY | Source = Service Control Manager | ID = 7034

Description = Dienst "CyberLink Background Capture Service (CBCS)" wurde unerwartet

 beendet. Dies ist bereits 1 Mal passiert.

 

Error - 07.06.2012 11:31:39 | Computer Name = YYYYY | Source = Service Control Manager | ID = 7034

Description = Dienst "CyberLink Task Scheduler (CTS)" wurde unerwartet beendet. 

Dies ist bereits 1 Mal passiert.

 

 

< End of report >

--- --- ---

GMER Logfile:

Code:

GMER 1.0.15.15641 - GMER - Rootkit Detector and Remover

Rootkit scan 2012-06-07 21:55:36

Windows 5.1.2600 Service Pack 3 Harddisk0\DR0 -> \Device\Ide\IdeDeviceP1T0L0-17 ST3250823AS rev.3.03

Running: tg92972u.exe; Driver: C:\DOKUME~1\YYYYY~1\LOKALE~1\Temp\axldqpob.sys
 
 

---- System - GMER 1.0.15 ----
 

SSDT            F7EE8D34                                                                                                                                                                                                                                                                                               ZwCreateThread

SSDT            F7EE8D20                                                                                                                                                                                                                                                                                               ZwOpenProcess

SSDT            F7EE8D25                                                                                                                                                                                                                                                                                               ZwOpenThread

SSDT            \??\C:\Programme\SUPERAntiSpyware\SASKUTIL.SYS (SASKUTIL.SYS/SUPERAdBlocker.com and SUPERAntiSpyware.com)                                                                                                                                                                                              ZwTerminateProcess [0xAA4BE640]
 

---- Kernel code sections - GMER 1.0.15 ----
 

?               cwlxwqnb.sys                                                                                                                                                                                                                                                                                           Das System kann die angegebene Datei nicht finden. !

.text           C:\WINDOWS\system32\DRIVERS\ati2mtag.sys                                                                                                                                                                                                                                                               section is writeable [0xF6497000, 0x2DC7EC, 0xE8000020]

.text           C:\WINDOWS\system32\drivers\ACEDRV05.sys                                                                                                                                                                                                                                                               section is writeable [0xAE601000, 0x30A4A, 0xE8000020]

.pklstb         C:\WINDOWS\system32\drivers\ACEDRV05.sys                                                                                                                                                                                                                                                               entry point in ".pklstb" section [0xAE643000]

.relo2          C:\WINDOWS\system32\drivers\ACEDRV05.sys                                                                                                                                                                                                                                                               unknown last section [0xAE65E000, 0x8E, 0x42000040]

.text           C:\WINDOWS\system32\drivers\SSHDRV84.sys                                                                                                                                                                                                                                                               section is writeable [0xAE5B7000, 0x233D4, 0xE8000020]

.pklstb         C:\WINDOWS\system32\drivers\SSHDRV84.sys                                                                                                                                                                                                                                                               entry point in ".pklstb" section [0xAE5E9000]

.relo2          C:\WINDOWS\system32\drivers\SSHDRV84.sys                                                                                                                                                                                                                                                               unknown last section [0xAE5FF000, 0x8E, 0x42000040]

init            C:\WINDOWS\system32\DRIVERS\UKBFLT.sys                                                                                                                                                                                                                                                                 entry point in "init" section [0xF7D2A2E0]
 

---- Devices - GMER 1.0.15 ----
 

AttachedDevice  \FileSystem\Fastfat \Fat                                                                                                                                                                                                                                                                               fltmgr.sys (Microsoft Filesystem Filter Manager/Microsoft Corporation)

AttachedDevice  \FileSystem\Fastfat \Fat                                                                                                                                                                                                                                                                               fltmgr.sys (Microsoft Filesystem Filter Manager/Microsoft Corporation)

---- Processes - GMER 1.0.15 ----
 

Library         c:\windows\system32\n (*** hidden *** ) @ C:\WINDOWS\System32\svchost.exe [1380]                                                                                                                                                                                                                       0x45670000                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                       
 

---- Registry - GMER 1.0.15 ----
 

Reg             HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\System                                                                                                                                                                                                                                                  

Reg             HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\System@OOCC7.00.00.01PROSTATION                                                                                                                                                                                                                       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

Reg             HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\System@OODEFRAG14.00.00.01PROFESSIONAL                                                                                                                                                                                                                 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

Reg             HKLM\SOFTWARE\Classes\CLSID\{811A4731-5D4B-72E9-EE1C-5DBBC92A5CA6}\InprocServer32@RuntimeVersion                                                                                                                                                                                                       v1.1.4322

Reg             HKLM\SOFTWARE\Classes\CLSID\{811A4731-5D4B-72E9-EE1C-5DBBC92A5CA6}\InprocServer32@Class                                                                                                                                                                                                                Microsoft.Office.Interop.Access.AllDatabaseDiagramsClass

Reg             HKLM\SOFTWARE\Classes\CLSID\{811A4731-5D4B-72E9-EE1C-5DBBC92A5CA6}\InprocServer32@Assembly                                                                                                                                                                                                             Microsoft.Office.Interop.Access, Version=11.0.0.0, Culture=neutral, PublicKeyToken=71e9bce111e9429c

Reg             HKLM\SOFTWARE\Classes\CLSID\{811A4731-5D4B-72E9-EE1C-5DBBC92A5CA6}\InprocServer32\11.0.0.0                                                                                                                                                                                                             

Reg             HKLM\SOFTWARE\Classes\CLSID\{811A4731-5D4B-72E9-EE1C-5DBBC92A5CA6}\InprocServer32\11.0.0.0@RuntimeVersion                                                                                                                                                                                              v1.1.4322

Reg             HKLM\SOFTWARE\Classes\CLSID\{811A4731-5D4B-72E9-EE1C-5DBBC92A5CA6}\InprocServer32\11.0.0.0@Class                                                                                                                                                                                                       Microsoft.Office.Interop.Access.AllDatabaseDiagramsClass

Reg             HKLM\SOFTWARE\Classes\CLSID\{811A4731-5D4B-72E9-EE1C-5DBBC92A5CA6}\InprocServer32\11.0.0.0@Assembly                                                                                                                                                                                                    Microsoft.Office.Interop.Access, Version=11.0.0.0, Culture=neutral, PublicKeyToken=71e9bce111e9429c

Reg             HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.ffwp\OpenWithProgids@Lucom GmbH.FormsForWeb\xae Filler 3.1                                                                                                                                                                           
 

---- Files - GMER 1.0.15 ----
 

File            C:\Dokumente und Einstellungen\XXXXX\Lokale Einstellungen\Temp\Temporäres Verzeichnis 8 für Bewerbung Krankenpflegepraktikum im Deutschen Herzzentrum Berlin - Sommer 2011.zip\Bewerbung Krankenpflegepraktikum im Deutschen Herzzentrum Berlin - Sommer 2011\DHZB_Bewerbung Krankenpflegeprakt  24064 bytes

File            C:\Dokumente und Einstellungen\XXXXX\Lokale Einstellungen\Temp\Temporäres Verzeichnis 1 für Bewerbung Krankenpflegepraktikum im Deutschen Herzzentrum Berlin - Sommer 2011.zip\Bewerbung Krankenpflegepraktikum im Deutschen Herzzentrum Berlin - Sommer 2011\DHZB_Lebenslauf Krankenpflegeprak  32256 bytes

File            C:\Dokumente und Einstellungen\XXXXX\Lokale Einstellungen\Temp\Temporäres Verzeichnis 2 für Bewerbung Krankenpflegepraktikum im Deutschen Herzzentrum Berlin - Sommer 2011.zip\Bewerbung Krankenpflegepraktikum im Deutschen Herzzentrum Berlin - Sommer 2011\DHZB_Lebenslauf Krankenpflegeprak  32256 bytes

File            C:\Dokumente und Einstellungen\XXXXX\Lokale Einstellungen\Temp\Temporäres Verzeichnis 3 für Bewerbung Krankenpflegepraktikum im Deutschen Herzzentrum Berlin - Sommer 2011.zip\Bewerbung Krankenpflegepraktikum im Deutschen Herzzentrum Berlin - Sommer 2011\DHZB_Lebenslauf Krankenpflegeprak  32256 bytes

File            C:\Dokumente und Einstellungen\XXXXX\Lokale Einstellungen\Temp\Temporäres Verzeichnis 4 für Bewerbung Krankenpflegepraktikum im Deutschen Herzzentrum Berlin - Sommer 2011.zip\Bewerbung Krankenpflegepraktikum im Deutschen Herzzentrum Berlin - Sommer 2011 - 2\DHZB_Bewerbung_KPP.doc         24064 bytes
 

---- EOF - GMER 1.0.15 ----

--- --- ---

Guten Morgen,
ich habe nun auch den Eindruck, dass Veränderungen am System durchgenommen werden. Generell konnte ich "früher" stets die Dateiendungen sehen, nun sind diese verschwunden. Eben wurde zudem noch der Trojaner TR/Trash.Gen gefunden...

Hier noch ein Avira- und ein MBAM-Scan:

Malwarebytes Anti-Malware 1.61.0.1400
www.malwarebytes.org

Datenbank Version: v2012.06.07.05

Windows XP Service Pack 3 x86 NTFS
Internet Explorer 8.0.6001.18702
XXXXX :: YYYYY [Administrator]

08.06.2012 00:10:27
mbam-log-2012-06-08 (00-10-27).txt

Art des Suchlaufs: Quick-Scan
Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM
Deaktivierte Suchlaufeinstellungen: P2P
Durchsuchte Objekte: 328582
Laufzeit: 59 Minute(n), 18 Sekunde(n)

Infizierte Speicherprozesse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung: 1
HKCR\CLSID\{F3130CDB-AA52-4C3A-AB32-85FFC23AF9C1}\InProcServer32| (Trojan.Zaccess) -> Bösartig: (\\.\globalroot\systemroot\Installer\{b6107b6d-c288-61f7-c327-3f5dcd0f24eb}\n.) Gut: (%systemroot%\system32\wbem\wbemess.dll) -> Erfolgreich ersetzt und in Quarantäne gestellt.

Infizierte Verzeichnisse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateien: 2
C:\WINDOWS\Installer\{b6107b6d-c288-61f7-c327-3f5dcd0f24eb}\n (Rootkit.0Access) -> Löschen bei Neustart.
C:\WINDOWS\Installer\{b6107b6d-c288-61f7-c327-3f5dcd0f24eb}\U\00000001.@ (Trojan.Small) -> Erfolgreich gelöscht und in Quarantäne gestellt.

(Ende)

Avira Free Antivirus
Erstellungsdatum der Reportdatei: Donnerstag, 7. Juni 2012 23:32

Es wird nach 3802583 Virenstämmen gesucht.

Das Programm läuft als uneingeschränkte Vollversion.
Online-Dienste stehen zur Verfügung.

Lizenznehmer : Avira AntiVir Personal - Free Antivirus
Seriennummer : 0000149996-ADJIE-0000001
Plattform : Microsoft Windows XP
Windowsversion : (Service Pack 3) [5.1.2600]
Boot Modus : Normal gebootet
Benutzername : XXXXX
Computername : YYYYY

Versionsinformationen:
BUILD.DAT : 12.0.0.1125 41829 Bytes 02.05.2012 16:34:00
AVSCAN.EXE : 12.3.0.15 466896 Bytes 09.05.2012 12:59:47
AVSCAN.DLL : 12.3.0.15 66256 Bytes 09.05.2012 12:59:47
LUKE.DLL : 12.3.0.15 68304 Bytes 09.05.2012 12:59:48
AVSCPLR.DLL : 12.3.0.14 97032 Bytes 09.05.2012 12:59:49
AVREG.DLL : 12.3.0.17 232200 Bytes 10.05.2012 15:12:14
VBASE000.VDF : 7.10.0.0 19875328 Bytes 06.11.2009 18:18:34
VBASE001.VDF : 7.11.0.0 13342208 Bytes 14.12.2010 09:07:39
VBASE002.VDF : 7.11.19.170 14374912 Bytes 20.12.2011 19:06:31
VBASE003.VDF : 7.11.21.238 4472832 Bytes 01.02.2012 16:27:04
VBASE004.VDF : 7.11.26.44 4329472 Bytes 28.03.2012 12:08:01
VBASE005.VDF : 7.11.29.136 2166272 Bytes 10.05.2012 15:12:12
VBASE006.VDF : 7.11.29.137 2048 Bytes 10.05.2012 15:12:12
VBASE007.VDF : 7.11.29.138 2048 Bytes 10.05.2012 15:12:12
VBASE008.VDF : 7.11.29.139 2048 Bytes 10.05.2012 15:12:12
VBASE009.VDF : 7.11.29.140 2048 Bytes 10.05.2012 15:12:12
VBASE010.VDF : 7.11.29.141 2048 Bytes 10.05.2012 15:12:12
VBASE011.VDF : 7.11.29.142 2048 Bytes 10.05.2012 15:12:12
VBASE012.VDF : 7.11.29.143 2048 Bytes 10.05.2012 15:12:12
VBASE013.VDF : 7.11.29.144 2048 Bytes 10.05.2012 15:12:12
VBASE014.VDF : 7.11.30.3 198144 Bytes 14.05.2012 17:55:42
VBASE015.VDF : 7.11.30.69 186368 Bytes 17.05.2012 18:04:04
VBASE016.VDF : 7.11.30.143 223744 Bytes 21.05.2012 10:48:28
VBASE017.VDF : 7.11.30.207 287744 Bytes 23.05.2012 20:23:06
VBASE018.VDF : 7.11.31.57 188416 Bytes 28.05.2012 15:28:53
VBASE019.VDF : 7.11.31.111 214528 Bytes 30.05.2012 15:29:09
VBASE020.VDF : 7.11.31.151 116736 Bytes 31.05.2012 16:26:16
VBASE021.VDF : 7.11.31.205 134144 Bytes 03.06.2012 19:45:24
VBASE022.VDF : 7.11.32.9 169472 Bytes 05.06.2012 19:44:51
VBASE023.VDF : 7.11.32.10 2048 Bytes 05.06.2012 19:44:51
VBASE024.VDF : 7.11.32.11 2048 Bytes 05.06.2012 19:44:51
VBASE025.VDF : 7.11.32.12 2048 Bytes 05.06.2012 19:44:51
VBASE026.VDF : 7.11.32.13 2048 Bytes 05.06.2012 19:44:51
VBASE027.VDF : 7.11.32.14 2048 Bytes 05.06.2012 19:44:51
VBASE028.VDF : 7.11.32.15 2048 Bytes 05.06.2012 19:44:51
VBASE029.VDF : 7.11.32.16 2048 Bytes 05.06.2012 19:44:51
VBASE030.VDF : 7.11.32.17 2048 Bytes 05.06.2012 19:44:51
VBASE031.VDF : 7.11.32.36 65536 Bytes 06.06.2012 19:45:00
Engineversion : 8.2.10.80
AEVDF.DLL : 8.1.2.8 106867 Bytes 01.06.2012 16:26:19
AESCRIPT.DLL : 8.1.4.24 450939 Bytes 31.05.2012 16:26:47
AESCN.DLL : 8.1.8.2 131444 Bytes 26.01.2012 23:44:46
AESBX.DLL : 8.2.5.10 606580 Bytes 29.05.2012 15:30:30
AERDL.DLL : 8.1.9.15 639348 Bytes 08.09.2011 21:16:06
AEPACK.DLL : 8.2.16.16 807288 Bytes 29.05.2012 15:30:20
AEOFFICE.DLL : 8.1.2.28 201082 Bytes 26.04.2012 18:23:09
AEHEUR.DLL : 8.1.4.36 4874615 Bytes 31.05.2012 16:26:46
AEHELP.DLL : 8.1.21.0 254326 Bytes 11.05.2012 17:45:56
AEGEN.DLL : 8.1.5.28 422260 Bytes 26.04.2012 18:21:48
AEEXP.DLL : 8.1.0.44 82293 Bytes 29.05.2012 15:30:31
AEEMU.DLL : 8.1.3.0 393589 Bytes 01.09.2011 21:46:01
AECORE.DLL : 8.1.25.10 201080 Bytes 31.05.2012 16:26:42
AEBB.DLL : 8.1.1.0 53618 Bytes 01.09.2011 21:46:01
AVWINLL.DLL : 12.3.0.15 27344 Bytes 09.05.2012 12:59:47
AVPREF.DLL : 12.3.0.15 51920 Bytes 09.05.2012 12:59:47
AVREP.DLL : 12.3.0.15 179208 Bytes 09.05.2012 12:59:49
AVARKT.DLL : 12.3.0.15 211408 Bytes 09.05.2012 12:59:47
AVEVTLOG.DLL : 12.3.0.15 169168 Bytes 09.05.2012 12:59:47
SQLITE3.DLL : 3.7.0.1 398288 Bytes 09.05.2012 12:59:48
AVSMTP.DLL : 12.3.0.15 63440 Bytes 09.05.2012 12:59:47
NETNT.DLL : 12.3.0.15 17104 Bytes 09.05.2012 12:59:48
RCIMAGE.DLL : 12.3.0.15 4447952 Bytes 09.05.2012 12:59:47
RCTEXT.DLL : 12.3.0.15 98512 Bytes 09.05.2012 12:59:47

Konfiguration für den aktuellen Suchlauf:
Job Name..............................: Lokale Laufwerke
Konfigurationsdatei...................: c:\programme\avira\antivir desktop\alldrives.avp
Protokollierung.......................: standard
Primäre Aktion........................: interaktiv
Sekundäre Aktion......................: ignorieren
Durchsuche Masterbootsektoren.........: ein
Durchsuche Bootsektoren...............: ein
Bootsektoren..........................: C:, D:, E:, H:, I:, J:, F:, G:,
Durchsuche aktive Programme...........: ein
Durchsuche Registrierung..............: ein
Suche nach Rootkits...................: aus
Integritätsprüfung von Systemdateien..: aus
Datei Suchmodus.......................: Intelligente Dateiauswahl
Durchsuche Archive....................: ein
Rekursionstiefe einschränken..........: 20
Archiv Smart Extensions...............: ein
Makrovirenheuristik...................: ein
Dateiheuristik........................: vollständig
Abweichende Gefahrenkategorien........: +JOKE,+PCK,+PFS,+SPR,

Beginn des Suchlaufs: Donnerstag, 7. Juni 2012 23:32

Der Suchlauf über die Masterbootsektoren wird begonnen:
Masterbootsektor HD0
[INFO] Es wurde kein Virus gefunden!
Masterbootsektor HD1
[INFO] Es wurde kein Virus gefunden!
Masterbootsektor HD2
[INFO] Es wurde kein Virus gefunden!
Masterbootsektor HD3
[INFO] Es wurde kein Virus gefunden!

Der Suchlauf über die Bootsektoren wird begonnen:
Bootsektor 'C:\'
[INFO] Es wurde kein Virus gefunden!
Bootsektor 'D:\'
[INFO] Es wurde kein Virus gefunden!
Bootsektor 'E:\'
[INFO] Es wurde kein Virus gefunden!
Bootsektor 'H:\'
[INFO] Im Laufwerk 'H:\' ist kein Datenträger eingelegt!
Bootsektor 'I:\'
[INFO] Im Laufwerk 'I:\' ist kein Datenträger eingelegt!
Bootsektor 'J:\'
[INFO] Im Laufwerk 'J:\' ist kein Datenträger eingelegt!

Der Suchlauf über gestartete Prozesse wird begonnen:
Durchsuche Prozess 'Sprint.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'FineCmd.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avscan.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'E_FARNHBE.EXE' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'E_FARNHBE.EXE' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'AcroRd32.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'AcroRd32.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'msdtc.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'dllhost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'dllhost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'vssvc.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avscan.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avcenter.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'mbam.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'taskmgr.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'ccc.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'rapimgr.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'WMPNSCFG.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'ctfmon.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'wcescomm.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'MSASCui.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'MOM.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'EEventManager.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avgnt.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'CNYHKey.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'RunDll32.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'AGRSMMSG.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'Explorer.EXE' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avshadow.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'WLIDSvcM.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'CLSched.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'WLIDSVC.EXE' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'MDM.EXE' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'jqs.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'CLCapSvc.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avguard.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'agrsmsvc.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'NetworkLicenseServer.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'SASCORE.EXE' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'sched.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'spoolsv.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'Ati2evxx.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'MsMpEng.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'Ati2evxx.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'lsass.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'services.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'winlogon.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'csrss.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'smss.exe' - '1' Modul(e) wurden durchsucht

Der Suchlauf auf Verweise zu ausführbaren Dateien (Registry) wird begonnen:
Die Registry wurde durchsucht ( '4940' Dateien ).

Der Suchlauf über die ausgewählten Dateien wird begonnen:

Beginne mit der Suche in 'C:\' <Festplatte 1>
C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\CashDeluxe.zip
[WARNUNG] Die Datei ist kennwortgeschützt
C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\MicrosoftWindowsSecurityInternetExplorer.zip
[WARNUNG] Die Datei ist kennwortgeschützt
C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\RealDownloadExpress.zip
[WARNUNG] Die Datei ist kennwortgeschützt
C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\RealDownloadExpress1.zip
[WARNUNG] Die Datei ist kennwortgeschützt
C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\RealDownloadExpress2.zip
[WARNUNG] Die Datei ist kennwortgeschützt
C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\RealDownloadExpress3.zip
[WARNUNG] Die Datei ist kennwortgeschützt
C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\SmitfraudC.zip
[WARNUNG] Die Datei ist kennwortgeschützt
C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\SmitfraudC1.zip
[WARNUNG] Die Datei ist kennwortgeschützt
C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\SmitfraudC2.zip
[WARNUNG] Die Datei ist kennwortgeschützt
C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\SmitfraudC3.zip
[WARNUNG] Die Datei ist kennwortgeschützt
C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\SmitfraudCgeneric.zip
[WARNUNG] Die Datei ist kennwortgeschützt
C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\SmitfraudCgp.zip
[WARNUNG] Die Datei ist kennwortgeschützt
C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\SmitfraudCgp1.zip
[WARNUNG] Die Datei ist kennwortgeschützt
C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\SmitfraudCgp10.zip
[WARNUNG] Die Datei ist kennwortgeschützt
C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\SmitfraudCgp11.zip
[WARNUNG] Die Datei ist kennwortgeschützt
C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\SmitfraudCgp12.zip
[WARNUNG] Die Datei ist kennwortgeschützt
C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\SmitfraudCgp2.zip
[WARNUNG] Die Datei ist kennwortgeschützt
C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\SmitfraudCgp3.zip
[WARNUNG] Die Datei ist kennwortgeschützt
C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\SmitfraudCgp4.zip
[WARNUNG] Die Datei ist kennwortgeschützt
C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\SmitfraudCgp5.zip
[WARNUNG] Die Datei ist kennwortgeschützt
C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\SmitfraudCgp6.zip
[WARNUNG] Die Datei ist kennwortgeschützt
C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\SmitfraudCgp7.zip
[WARNUNG] Die Datei ist kennwortgeschützt
C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\SmitfraudCgp8.zip
[WARNUNG] Die Datei ist kennwortgeschützt
C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\SmitfraudCgp9.zip
[WARNUNG] Die Datei ist kennwortgeschützt
C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\SpywareSheriffFakeAlert.zip
[WARNUNG] Die Datei ist kennwortgeschützt
C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\SpywareSheriffFakeAlert1.zip
[WARNUNG] Die Datei ist kennwortgeschützt
C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\SpywareSheriffFakeAlert2.zip
[WARNUNG] Die Datei ist kennwortgeschützt
C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\SpywareSheriffFakeAlert3.zip
[WARNUNG] Die Datei ist kennwortgeschützt
C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\SpywareSheriffFakeAlert4.zip
[WARNUNG] Die Datei ist kennwortgeschützt
C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\SpywareSheriffFakeAlert5.zip
[WARNUNG] Die Datei ist kennwortgeschützt
C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\SpywareSheriffFakeAlert6.zip
[WARNUNG] Die Datei ist kennwortgeschützt
C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\SpywareSheriffFakeAlert7.zip
[WARNUNG] Die Datei ist kennwortgeschützt
C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\SpywareSheriffFakeAlert8.zip
[WARNUNG] Die Datei ist kennwortgeschützt
C:\Dokumente und Einstellungen\XXXXX\.jose.user.preferences
[WARNUNG] Der Archivheader ist defekt
C:\Dokumente und Einstellungen\XXXXX\Anwendungsdaten\Easeware\DriverEasy\drivers\w5n2jvqo.wm5\10-2_legacy_xp32-64_dd_ccc.exe.part
[WARNUNG] Unerwartetes Dateiende erreicht
C:\Dokumente und Einstellungen\XXXXX\Anwendungsdaten\Easeware\DriverEasy\drivers\ykscjqd0.bko\Nokia_PC_Suite_eng_us_web.exe.part
[WARNUNG] Die Datei konnte nicht gelesen werden!
C:\Dokumente und Einstellungen\XXXXX\Anwendungsdaten\Microsoft\Media Player\Skins\0006FE77\gdwmp.wmz
[WARNUNG] Der Archivheader ist defekt
C:\Dokumente und Einstellungen\XXXXX\Anwendungsdaten\TuneUp Software\TU2011\WinStyler\BootScreens\Yin_Yang_Dragon.tbs
[WARNUNG] Der Archivheader ist defekt
C:\Dokumente und Einstellungen\XXXXX\Anwendungsdaten\TuneUp Software\TU2011\WinStyler\BootScreens\_default.tbs
[WARNUNG] Der Archivheader ist defekt
C:\Dokumente und Einstellungen\XXXXX\Anwendungsdaten\TuneUp Software\TU2011\WinStyler\LogonScreens\unleashed.tls
[WARNUNG] Der Archivheader ist defekt
C:\Dokumente und Einstellungen\XXXXX\Anwendungsdaten\TuneUp Software\TU2011\WinStyler\LogonScreens\_default.tls
[WARNUNG] Der Archivheader ist defekt
C:\Dokumente und Einstellungen\XXXXX\Anwendungsdaten\TuneUp Software\TuneUp Utilities\WinStyler\BootScreens\_default.tbs
[WARNUNG] Der Archivheader ist defekt
C:\Dokumente und Einstellungen\XXXXX\Anwendungsdaten\TuneUp Software\TuneUp Utilities\WinStyler\LogonScreens\_default.tls
[WARNUNG] Der Archivheader ist defekt
C:\Dokumente und Einstellungen\XXXXX\Anwendungsdaten\TuneUp Software\TuneUp Utilities 2012\WinStyler\BootScreens\_current.tbs
[WARNUNG] Der Archivheader ist defekt
C:\Dokumente und Einstellungen\XXXXX\Anwendungsdaten\TuneUp Software\TuneUp Utilities 2012\WinStyler\BootScreens\_default.tbs
[WARNUNG] Der Archivheader ist defekt
C:\Dokumente und Einstellungen\XXXXX\Anwendungsdaten\TuneUp Software\TuneUp Utilities 2012\WinStyler\LogonScreens\glen_garden_logon.tls
[WARNUNG] Der Archivheader ist defekt
C:\Dokumente und Einstellungen\XXXXX\Anwendungsdaten\TuneUp Software\TuneUp Utilities 2012\WinStyler\LogonScreens\relax_logon.tls
[WARNUNG] Der Archivheader ist defekt
C:\Dokumente und Einstellungen\XXXXX\Anwendungsdaten\TuneUp Software\TuneUp Utilities 2012\WinStyler\LogonScreens\_default.tls
[WARNUNG] Der Archivheader ist defekt
C:\Dokumente und Einstellungen\XXXXX\Eigene Dateien\FlorablueFlower.tls
[WARNUNG] Der Archivheader ist defekt
C:\Dokumente und Einstellungen\XXXXX\Eigene Dateien\glen_garden_logon.tls
[WARNUNG] Der Archivheader ist defekt
C:\Dokumente und Einstellungen\XXXXX\Eigene Dateien\relax_logon.tls
[WARNUNG] Der Archivheader ist defekt
C:\Dokumente und Einstellungen\XXXXX\Eigene Dateien\unleashed.tls
[WARNUNG] Der Archivheader ist defekt
C:\Dokumente und Einstellungen\XXXXX\Eigene Dateien\Windows-Standard.tls
[WARNUNG] Der Archivheader ist defekt
C:\Dokumente und Einstellungen\XXXXX\Eigene Dateien\Yin_Yang_Dragon.tbs
[WARNUNG] Der Archivheader ist defekt
C:\Programme\QuickTime\QTComponents\XiphQTuninstall.exe
[WARNUNG] Unerwartetes Dateiende erreicht
C:\WINDOWS\Installer\{b6107b6d-c288-61f7-c327-3f5dcd0f24eb}\n
[FUND] Ist das Trojanische Pferd TR/Trash.Gen
Beginne mit der Suche in 'D:\' <Festplatte 2>
Beginne mit der Suche in 'E:\' <FESTPLATTE3>
Beginne mit der Suche in 'H:\'
Der zu durchsuchende Pfad H:\ konnte nicht geöffnet werden!
Systemfehler [21]: Das Gerät ist nicht bereit.
Beginne mit der Suche in 'I:\'
Der zu durchsuchende Pfad I:\ konnte nicht geöffnet werden!
Systemfehler [21]: Das Gerät ist nicht bereit.
Beginne mit der Suche in 'J:\'
Der zu durchsuchende Pfad J:\ konnte nicht geöffnet werden!
Systemfehler [21]: Das Gerät ist nicht bereit.
Beginne mit der Suche in 'F:\'
Der zu durchsuchende Pfad F:\ konnte nicht geöffnet werden!
Systemfehler [21]: Das Gerät ist nicht bereit.
Beginne mit der Suche in 'G:\'
Der zu durchsuchende Pfad G:\ konnte nicht geöffnet werden!
Systemfehler [21]: Das Gerät ist nicht bereit.

Beginne mit der Desinfektion:
C:\WINDOWS\Installer\{b6107b6d-c288-61f7-c327-3f5dcd0f24eb}\n
[FUND] Ist das Trojanische Pferd TR/Trash.Gen
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '4a360031.qua' verschoben!

Ende des Suchlaufs: Freitag, 8. Juni 2012 06:44
Benötigte Zeit: 3:02:59 Stunde(n)

Der Suchlauf wurde vollständig durchgeführt.

18151 Verzeichnisse wurden überprüft
1357743 Dateien wurden geprüft
1 Viren bzw. unerwünschte Programme wurden gefunden
0 Dateien wurden als verdächtig eingestuft
0 Dateien wurden gelöscht
0 Viren bzw. unerwünschte Programme wurden repariert
1 Dateien wurden in die Quarantäne verschoben
0 Dateien wurden umbenannt
0 Dateien konnten nicht durchsucht werden
1357742 Dateien ohne Befall
24871 Archive wurden durchsucht
55 Warnungen
1 Hinweise

Bitte erstmal routinemäßig einen neuen Vollscan mit malwarebytes machen und Log posten. =>ALLE lokalen Datenträger (außer CD/DVD) überprüfen lassen!
Denk daran, dass Malwarebytes vor jedem Scan manuell aktualisiert werden muss! Außerdem müssen alle Funde entfernt werden.

Falls Logs aus älteren Scans mit Malwarebytes vorhanden sind, bitte auch davon alle posten!

ESET Online Scanner

Hier findest du eine bebilderte Anleitung zu ESET Online Scanner
Lade und starte Eset Online Scanner
Setze einen Haken bei Ja, ich bin mit den Nutzungsbedingungen einverstanden und klicke auf Starten.
Aktiviere die "Erkennung von eventuell unerwünschten Anwendungen" und wähle folgende Einstellungen.
Klicke auf Starten.
Die Signaturen werden heruntergeladen, der Scan beginnt automatisch.
Klicke am Ende des Suchlaufs auf Fertig stellen.
Schließe das Fenster von ESET.
Explorer öffnen.
C:\Programme\Eset\EsetOnlineScanner\log.txt (bei 64 Bit auch C:\Programme (x86)\Eset\EsetOnlineScanner\log.txt) suchen und mit Deinem Editor öffnen (bebildert).
Logfile hier posten.
Deinstallation: Systemsteuerung => Software / Programme deinstallieren => Eset Online Scanner V3 entfernen.
Manuell folgenden Ordner löschen und Papierkorb leeren => C:\Programme\Eset

Bitte alles nach Möglichkeit hier in CODE-Tags posten.

Wird so gemacht:

[code] hier steht das Log [/code]

Und das ganze sieht dann so aus:

Code:

hier steht das Log

Hallo Arne,
danke, dass du dich dieser Sache annimmst! Mit MBAM habe ich daraufhin zwei weitere Scans durchgeführt, bei dem einen wurde erneut ein infiziertes Objekt gefunden, beim zweiten Suchlauf nichts mehr.
Die Logdateien kann ich leider nicht auffinden, erwartungsgemäß müssten diese unter einem der Reiter zu sehen sein, allerdings scheinen diese aufgrund des Gebrauchs des CCleaners gelöscht worden zu sein...?

Den Scan mit ESET werde ich nun durchführen und alles Weitere dann hier posten!

Grüße

~K-R

Schau mal nach ob die Logs noch hier zu sehen sind in Form von Textdateien. Damit du die Ordner auch siehst das hier VORHER umsetzen!! => http://www.trojaner-board.de/59624-a...-sichtbar.html

Hauptlogs nach Scans (Quick, Full oder Flash):

XP:
C:\Dokumente und Einstellungen\(USER)\Anwendungsdaten\Malwarebytes\Malwarebytes' Anti-Malware\Logs\mbam-log-yyyy-mm-dd.txt
Vista, Windows 7, 2008:
C:\Users\(USER)\AppData\Roaming\Malwarebytes\Malwarebytes' Anti-Malware\Logs\mbam-log-yyyy-mm-dd.txt

So, hier ist nun die Log-Datei vom ESET-Scan.
Leider konnte ich auch nach Befolgen deiner Anweisungen keine MBAM-Logdateien auffinden.

Wie geht es nun weiter?

Code:

ESETSmartInstaller@High as downloader log:

all ok

# version=7

# OnlineScannerApp.exe=1.0.0.1

# OnlineScanner.ocx=1.0.0.6583

# api_version=3.0.2

# EOSSerial=1422cf2a407bc246971f386cf1e932fc

# end=stopped

# remove_checked=false

# archives_checked=true

# unwanted_checked=true

# unsafe_checked=true

# antistealth_checked=true

# utc_time=2012-06-10 12:51:00

# local_time=2012-06-10 02:51:00 (+0100, Westeuropäische Sommerzeit)

# country="Germany"

# lang=1033

# osver=5.1.2600 NT Service Pack 3

# compatibility_mode=crash

# scanned=44889

# found=0

# cleaned=0

# scan_time=7951

ESETSmartInstaller@High as downloader log:

all ok

esets_scanner_update returned -1 esets_gle=0

# version=7

# OnlineScannerApp.exe=1.0.0.1

# OnlineScanner.ocx=1.0.0.6583

# api_version=3.0.2

# EOSSerial=1422cf2a407bc246971f386cf1e932fc

# end=finished

# remove_checked=false

# archives_checked=true

# unwanted_checked=true

# unsafe_checked=true

# antistealth_checked=true

# utc_time=2012-06-10 03:40:09

# local_time=2012-06-10 05:40:09 (+0100, Westeuropäische Sommerzeit)

# country="Germany"

# lang=1033

# osver=5.1.2600 NT Service Pack 3

# compatibility_mode=crash

# scanned=192079

# found=5

# cleaned=0

# scan_time=9839

C:\Dokumente und Einstellungen\XXXXX\Lokale Einstellungen\Temp\tmp29B.tmp.exe        Win32/OpenCandy application (unable to clean)        00000000000000000000000000000000        I

C:\Dokumente und Einstellungen\XXXXX\Lokale Einstellungen\Temp\tmp2DA.tmp.exe        Win32/OpenCandy application (unable to clean)        00000000000000000000000000000000        I

C:\Dokumente und Einstellungen\XXXXX\Lokale Einstellungen\Temp\tmp305.tmp.exe        Win32/OpenCandy application (unable to clean)        00000000000000000000000000000000        I

C:\Dokumente und Einstellungen\XXXXX\Lokale Einstellungen\Temp\tmp308.tmp.exe        Win32/OpenCandy application (unable to clean)        00000000000000000000000000000000        I

C:\SDFix\apps\Process.exe        Win32/PrcView application (unable to clean)        00000000000000000000000000000000        I

Zitat:

Leider konnte ich auch nach Befolgen deiner Anweisungen keine MBAM-Logdateien auffinden.

Du hast auch alle Benutzerprofile durchsucht?
Du hast auch alle Ordner vorher sichtbar gemacht?

Ich hatte tatsächlich lediglich unter meinem Benutzernamen danach gesucht, allerdings war die Suche nun nach dem Einsetzen der anderen User-Namen nicht sonderlich erfolgreich, lediglich ein Logdatei aus dem Jahre 2010 habe ich dabei gefunden (die hier in diesem Zusammenhang sicherlich keine große Aussagekraft hätte?!).

Alle Dateien sind sichtbar, deiner untenstehenden Nachricht befolgend.

Hätte da mal zwei Fragen bevor es weiter geht

1.) Geht der normale Modus von Windows (wieder) uneingeschränkt?
2.) Vermisst du irgendwas im Startmenü? Sind da leere Ordner unter alle Programme oder ist alles vorhanden?

Die Funktionalität Windows' war auch vorher nicht wirklich eingeschränkt, lediglich Avira meldete sich permanent. Zudem fiel auf, dass die Dateiendungen verschwunden waren, diese Einstellung hatte ich dann manuell zu berichtigen. Ansonsten ist alles soweit in Ordnung gewesen.

Gruß

Mach bitte ein neues OTL-Log. Bitte alles nach Möglichkeit hier in CODE-Tags posten.

Wird so gemacht:

[code] hier steht das Log [/code]

Und das ganze sieht dann so aus:

Code:

hier steht das Log

CustomScan mit OTL

Falls noch nicht vorhanden, lade Dir bitte OTL von Oldtimer herunter und speichere es auf Deinem Desktop

Starte bitte die OTL.exe.
Vista und Win7 User mit Rechtsklick "als Administrator starten"
Setze oben mittig den Haken bei Scanne alle Benutzer
Kopiere nun den kompletten Inhalt aus der untenstehenden Codebox in die http://billy-oneal.com/Canned%20Spee.../customFix.png Textbox von OTL - wenn OTL auf deutsch ist wird sie mit http://larusso.trojaner-board.de/Images/otlfix.jpg beschriftet

Code:

netsvcs

msconfig

safebootminimal

safebootnetwork

activex

drivers32

%ALLUSERSPROFILE%\Application Data\*.

%ALLUSERSPROFILE%\Application Data\*.exe /s

%APPDATA%\*.

%APPDATA%\*.exe /s

%SYSTEMDRIVE%\*.exe

/md5start

wininit.exe

userinit.exe

eventlog.dll

scecli.dll

netlogon.dll

cngaudit.dll

ws2ifsl.sys

sceclt.dll

ntelogon.dll

winlogon.exe

logevent.dll

user32.DLL

iaStor.sys

nvstor.sys

atapi.sys

IdeChnDr.sys

viasraid.sys

AGP440.sys

vaxscsi.sys

nvatabus.sys

viamraid.sys

nvata.sys

nvgts.sys

iastorv.sys

ViPrt.sys

eNetHook.dll

ahcix86.sys

KR10N.sys

nvstor32.sys

ahcix86s.sys

/md5stop

%systemroot%\system32\drivers\*.sys /lockedfiles

%systemroot%\System32\config\*.sav

%systemroot%\*. /mp /s

%systemroot%\system32\*.dll /lockedfiles

CREATERESTOREPOINT

Schliesse bitte nun alle Programme. (Wichtig)
Klicke nun bitte auf den Quick Scan Button.
Klick auf http://billy-oneal.com/Canned%20Spee.../OTL/btnOK.png.
Kopiere nun den Inhalt aus OTL.txt hier in Deinen Thread

So, das OTL-Log, so wie gewünscht:

OTL Logfile:

Code:

OTL logfile created on: 11.06.2012 20:44:12 - Run 2

OTL by OldTimer - Version 3.2.48.0     Folder = C:\Dokumente und Einstellungen\XXXXX\Desktop

Windows XP Home Edition Service Pack 3 (Version = 5.1.2600) - Type = NTWorkstation

Internet Explorer (Version = 8.0.6001.18702)

Locale: 00000407 | Country: Deutschland | Language: DEU | Date Format: dd.MM.yyyy

 

1023,48 Mb Total Physical Memory | 533,13 Mb Available Physical Memory | 52,09% Memory free

3,83 Gb Paging File | 3,32 Gb Available in Paging File | 86,66% Paging File free

Paging file location(s): C:\pagefile.sys 3000 4000 [binary data]

 

%SystemDrive% = C: | %SystemRoot% = C:\WINDOWS | %ProgramFiles% = C:\Programme

Drive C: | 117,19 Gb Total Space | 40,38 Gb Free Space | 34,46% Space Free | Partition Type: NTFS

Drive D: | 107,42 Gb Total Space | 86,75 Gb Free Space | 80,76% Space Free | Partition Type: NTFS

Drive E: | 8,27 Gb Total Space | 2,17 Gb Free Space | 26,22% Space Free | Partition Type: FAT32

Drive K: | 1397,26 Gb Total Space | 1374,58 Gb Free Space | 98,38% Space Free | Partition Type: NTFS

 

Computer Name: YYYYY | User Name: XXXXX | Logged in as Administrator.

Boot Mode: Normal | Scan Mode: All users | Quick Scan

Company Name Whitelist: On | Skip Microsoft Files: On | No Company Name Whitelist: On | File Age = 30 Days

 
 ========== Processes (SafeList) ==========

 

PRC - [2012.06.11 20:42:34 | 000,596,480 | ---- | M] (OldTimer Tools) -- C:\Dokumente und Einstellungen\XXXXX\Desktop\OTL.exe

PRC - [2012.06.09 12:08:29 | 000,331,096 | ---- | M] (BullGuard Ltd.) -- C:\Programme\BullGuard Backup\BullGuardUpdate.exe

PRC - [2012.05.09 14:59:48 | 000,086,224 | ---- | M] (Avira Operations GmbH & Co. KG) -- C:\Programme\Avira\AntiVir Desktop\sched.exe

PRC - [2012.05.09 14:59:47 | 000,348,624 | ---- | M] (Avira Operations GmbH & Co. KG) -- C:\Programme\Avira\AntiVir Desktop\avgnt.exe

PRC - [2012.05.09 14:59:47 | 000,110,032 | ---- | M] (Avira Operations GmbH & Co. KG) -- C:\Programme\Avira\AntiVir Desktop\avguard.exe

PRC - [2012.05.09 14:59:47 | 000,080,336 | ---- | M] (Avira Operations GmbH & Co. KG) -- C:\Programme\Avira\AntiVir Desktop\avshadow.exe

PRC - [2011.08.12 01:38:07 | 000,116,608 | ---- | M] (SUPERAntiSpyware.com) -- C:\Programme\SUPERAntiSpyware\SASCore.exe

PRC - [2010.10.12 13:56:40 | 000,979,328 | ---- | M] (SEIKO EPSON CORPORATION) -- C:\Programme\EPSON Software\Event Manager\EEventManager.exe

PRC - [2009.08.18 11:29:22 | 001,529,728 | ---- | M] (Microsoft Corporation) -- C:\Programme\Gemeinsame Dateien\Microsoft Shared\Windows Live\WLIDSVC.EXE

PRC - [2009.08.18 11:29:22 | 000,183,152 | ---- | M] (Microsoft Corporation) -- C:\Programme\Gemeinsame Dateien\Microsoft Shared\Windows Live\WLIDSVCM.EXE

PRC - [2009.05.14 17:07:14 | 000,759,048 | ---- | M] (ABBYY) -- C:\Programme\Gemeinsame Dateien\ABBYY\FineReaderSprint\9.00\Licensing\NetworkLicenseServer.exe

PRC - [2009.03.27 22:10:56 | 000,014,336 | ---- | M] (LSI Corporation) -- C:\Programme\LSI SoftModem\agrsmsvc.exe

PRC - [2008.04.14 04:22:45 | 001,036,800 | ---- | M] (Microsoft Corporation) -- C:\WINDOWS\explorer.exe

PRC - [2005.04.21 16:57:38 | 000,110,672 | ---- | M] () -- C:\Programme\Home Cinema\PowerCinema\Kernel\TV\CLSched.exe

PRC - [2005.04.21 16:57:22 | 000,221,266 | ---- | M] () -- C:\Programme\Home Cinema\PowerCinema\Kernel\TV\CLCapSvc.exe

PRC - [2004.02.24 14:05:58 | 000,508,416 | ---- | M] (Chicony) -- C:\WINDOWS\mHotkey.exe

PRC - [2004.02.03 17:15:54 | 005,794,816 | ---- | M] (Chicony) -- C:\WINDOWS\CNYHKey.exe

PRC - [2003.06.19 23:25:00 | 000,322,120 | ---- | M] (Microsoft Corporation) -- C:\Programme\Gemeinsame Dateien\Microsoft Shared\VS7DEBUG\MDM.EXE

 

 
 ========== Modules (No Company Name) ==========

 

MOD - [2012.06.09 12:08:43 | 000,073,560 | ---- | M] () -- C:\Programme\BullGuard Backup\zlib1.dll

MOD - [2012.06.09 12:08:39 | 000,462,168 | ---- | M] () -- c:\Programme\BullGuard Backup\libxml2.dll

MOD - [2012.06.09 12:08:37 | 000,056,664 | ---- | M] () -- C:\Programme\BullGuard Backup\libbz2.dll

MOD - [2012.05.11 15:17:38 | 000,771,584 | ---- | M] () -- C:\WINDOWS\assembly\NativeImages_v2.0.50727_32\System.Runtime.Remo#\92d58f840f549f9bd880783d43db7e3c\System.Runtime.Remoting.ni.dll

MOD - [2012.05.11 15:17:32 | 011,817,472 | ---- | M] () -- C:\WINDOWS\assembly\NativeImages_v2.0.50727_32\System.Web\7861cd979ea5db3fb7d30ed94fb0edd2\System.Web.ni.dll

MOD - [2012.05.11 15:16:22 | 000,971,264 | ---- | M] () -- C:\WINDOWS\assembly\NativeImages_v2.0.50727_32\System.Configuration\3d5b7368bde0f65aa15d9f46b498cc89\System.Configuration.ni.dll

MOD - [2012.05.11 15:16:02 | 000,025,600 | ---- | M] () -- C:\WINDOWS\assembly\NativeImages_v2.0.50727_32\Accessibility\016444dfc5f7e3d11c776f2fbc7a4594\Accessibility.ni.dll

MOD - [2012.05.11 00:12:49 | 005,450,752 | ---- | M] () -- C:\WINDOWS\assembly\NativeImages_v2.0.50727_32\System.Xml\3bba1b8b0b5ef0be238b011cc7a0575e\System.Xml.ni.dll

MOD - [2012.05.11 00:12:28 | 012,430,848 | ---- | M] () -- C:\WINDOWS\assembly\NativeImages_v2.0.50727_32\System.Windows.Forms\995fcf39ead2c2a53e084505c2c67d49\System.Windows.Forms.ni.dll

MOD - [2012.05.11 00:11:53 | 001,591,808 | ---- | M] () -- C:\WINDOWS\assembly\NativeImages_v2.0.50727_32\System.Drawing\8ca00132a08c69697adf1cda32ebd835\System.Drawing.ni.dll

MOD - [2012.05.11 00:07:06 | 007,953,408 | ---- | M] () -- C:\WINDOWS\assembly\NativeImages_v2.0.50727_32\System\e4b5afc4da43b1c576f9322f9f2e1bfe\System.ni.dll

MOD - [2012.05.11 00:06:34 | 011,492,352 | ---- | M] () -- C:\WINDOWS\assembly\NativeImages_v2.0.50727_32\mscorlib\e337c89bc9f81b69d7237aa70e935900\mscorlib.ni.dll

MOD - [2012.05.09 14:59:48 | 000,398,288 | ---- | M] () -- C:\Programme\Avira\AntiVir Desktop\sqlite3.dll

MOD - [2012.04.05 21:53:26 | 000,270,336 | ---- | M] () -- c:\Programme\ATI Technologies\ATI.ACE\Core-Static\CLI.Aspect.CrossDisplay.Graphics.Dashboard.dll

MOD - [2012.04.04 07:53:56 | 000,301,056 | ---- | M] () -- C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\PDFShell.DEU

MOD - [2010.03.16 12:22:12 | 000,014,848 | ---- | M] () -- c:\Programme\ATI Technologies\ATI.ACE\Core-Static\AxInterop.WBOCXLib.dll

MOD - [2008.10.22 20:25:39 | 000,315,392 | ---- | M] () -- C:\WINDOWS\assembly\GAC_MSIL\mscorlib.resources\2.0.0.0_de_b77a5c561934e089\mscorlib.resources.dll

MOD - [2008.10.22 20:25:35 | 000,434,176 | ---- | M] () -- C:\WINDOWS\assembly\GAC_MSIL\System.Windows.Forms.resources\2.0.0.0_de_b77a5c561934e089\System.Windows.Forms.resources.dll

MOD - [2008.04.14 04:22:16 | 000,014,336 | ---- | M] () -- C:\WINDOWS\system32\msdmo.dll

MOD - [2005.04.21 16:57:38 | 000,110,672 | ---- | M] () -- C:\Programme\Home Cinema\PowerCinema\Kernel\TV\CLSched.exe

MOD - [2005.04.21 16:57:24 | 000,028,672 | ---- | M] () -- C:\Programme\Home Cinema\PowerCinema\Kernel\TV\CLCapSvcps.dll

MOD - [2005.04.21 16:57:22 | 000,221,266 | ---- | M] () -- C:\Programme\Home Cinema\PowerCinema\Kernel\TV\CLCapSvc.exe

MOD - [2005.04.21 16:56:58 | 000,061,522 | ---- | M] () -- C:\Programme\Home Cinema\PowerCinema\Kernel\TV\CLSchMgr.dll

MOD - [2005.04.21 16:56:52 | 000,176,216 | ---- | M] () -- C:\Programme\Home Cinema\PowerCinema\Kernel\TV\CLCapEngine.dll

MOD - [2003.06.16 17:42:20 | 000,049,152 | ---- | M] () -- C:\WINDOWS\CNYUSB.dll

MOD - [2003.05.27 17:13:02 | 000,024,576 | ---- | M] () -- C:\WINDOWS\HKCYDLL.dll

MOD - [2003.05.16 20:09:32 | 000,011,776 | ---- | M] () -- C:\WINDOWS\HIDMNT.dll

 

 
 ========== Win32 Services (SafeList) ==========

 

SRV - File not found [Auto | Stopped] --  -- (DTGuardService)

SRV - File not found [On_Demand | Stopped] -- %SystemRoot%\System32\appmgmts.dll -- (AppMgmt)

SRV - [2012.06.09 12:09:10 | 000,125,784 | ---- | M] (BullGuard Ltd.) [On_Demand | Stopped] -- C:\Programme\BullGuard Backup\Support\BgRaSvc.exe -- (BgRaSvc)

SRV - [2012.06.09 12:08:36 | 000,189,784 | ---- | M] (BullGuard Ltd.) [Auto | Running] -- C:\Programme\BullGuard Backup\BsMain.dll -- (BsMain)

SRV - [2012.06.09 12:08:29 | 000,331,096 | ---- | M] (BullGuard Ltd.) [Auto | Running] -- C:\Programme\BullGuard Backup\BullGuardUpdate.exe -- (BsUpdate)

SRV - [2012.05.09 14:59:48 | 000,086,224 | ---- | M] (Avira Operations GmbH & Co. KG) [Auto | Running] -- C:\Programme\Avira\AntiVir Desktop\sched.exe -- (AntiVirSchedulerService)

SRV - [2012.05.09 14:59:47 | 000,110,032 | ---- | M] (Avira Operations GmbH & Co. KG) [Auto | Running] -- C:\Programme\Avira\AntiVir Desktop\avguard.exe -- (AntiVirService)

SRV - [2012.02.29 08:50:48 | 000,158,856 | R--- | M] (Skype Technologies) [Auto | Stopped] -- C:\Programme\Skype\Updater\Updater.exe -- (SkypeUpdate)

SRV - [2011.08.12 01:38:07 | 000,116,608 | ---- | M] (SUPERAntiSpyware.com) [Auto | Running] -- C:\Programme\SUPERAntiSpyware\SASCore.exe -- (!SASCORE)

SRV - [2011.03.21 13:21:24 | 000,632,832 | ---- | M] (Nokia) [On_Demand | Stopped] -- C:\Programme\PC Connectivity Solution\ServiceLayer.exe -- (ServiceLayer)

SRV - [2010.08.20 22:08:46 | 000,036,352 | ---- | M] () [On_Demand | Stopped] -- C:\Programme\OpenVPN\bin\openvpnserv.exe -- (OpenVPNService)

SRV - [2009.08.18 11:29:22 | 001,529,728 | ---- | M] (Microsoft Corporation) [Auto | Running] -- C:\Programme\Gemeinsame Dateien\Microsoft Shared\Windows Live\WLIDSVC.EXE -- (wlidsvc)

SRV - [2009.05.14 17:07:14 | 000,759,048 | ---- | M] (ABBYY) [Auto | Running] -- C:\Programme\Gemeinsame Dateien\ABBYY\FineReaderSprint\9.00\Licensing\NetworkLicenseServer.exe -- (ABBYY.Licensing.FineReader.Sprint.9.0)

SRV - [2009.03.27 22:10:56 | 000,014,336 | ---- | M] (LSI Corporation) [Auto | Running] -- C:\Programme\LSI SoftModem\agrsmsvc.exe -- (AgereModemAudio)

SRV - [2005.11.14 01:06:04 | 000,069,632 | ---- | M] (Macrovision Corporation) [On_Demand | Stopped] -- C:\Programme\Gemeinsame Dateien\InstallShield\Driver\1150\Intel 32\IDriverT.exe -- (IDriverT)

SRV - [2005.07.20 14:17:40 | 000,068,096 | ---- | M] () [On_Demand | Stopped] -- C:\Programme\Gemeinsame Dateien\Microsoft Shared\Service\Software Jukebox v2.0 Service File.exe -- (Software Jukebox v2.0 Service)

SRV - [2005.04.21 16:57:38 | 000,110,672 | ---- | M] () [Auto | Running] -- C:\Programme\Home Cinema\PowerCinema\Kernel\TV\CLSched.exe -- (CLSched) CyberLink Task Scheduler (CTS)

SRV - [2005.04.21 16:57:22 | 000,221,266 | ---- | M] () [Auto | Running] -- C:\Programme\Home Cinema\PowerCinema\Kernel\TV\CLCapSvc.exe -- (CLCapSvc) CyberLink Background Capture Service (CBCS)

SRV - [2003.07.28 12:28:22 | 000,089,136 | ---- | M] (Microsoft Corporation) [On_Demand | Stopped] -- C:\Programme\Gemeinsame Dateien\Microsoft Shared\Source Engine\OSE.EXE -- (ose)

SRV - [2003.06.19 23:25:00 | 000,322,120 | ---- | M] (Microsoft Corporation) [Auto | Running] -- C:\Programme\Gemeinsame Dateien\Microsoft Shared\VS7DEBUG\MDM.EXE -- (MDM)

SRV - [2001.11.12 14:31:48 | 000,020,480 | ---- | M] (X10) [On_Demand | Stopped] -- C:\Programme\Common Files\X10\Common\X10nets.exe -- (x10nets)

 

 
 ========== Driver Services (SafeList) ==========

 

DRV - File not found [Kernel | On_Demand | Stopped] --  -- (XDva288)

DRV - File not found [Kernel | On_Demand | Stopped] --  -- (WDICA)

DRV - File not found [Kernel | On_Demand | Stopped] -- System32\DRIVERS\wanatw4.sys -- (wanatw) WAN Miniport (ATW)

DRV - File not found [Kernel | On_Demand | Stopped] -- system32\DRIVERS\LV561AV.SYS -- (PID_0928) Logitech QuickCam Express(PID_0928)

DRV - File not found [Kernel | On_Demand | Stopped] --  -- (PDRFRAME)

DRV - File not found [Kernel | On_Demand | Stopped] --  -- (PDRELI)

DRV - File not found [Kernel | On_Demand | Stopped] --  -- (PDFRAME)

DRV - File not found [Kernel | Boot | Stopped] --  -- (PDDSLHND)

DRV - File not found [Kernel | On_Demand | Stopped] -- system32\DRIVERS\PDDSLADP.SYS -- (PDDSLADP)

DRV - File not found [Kernel | On_Demand | Stopped] --  -- (PDCOMP)

DRV - File not found [Kernel | System | Stopped] --  -- (PCIDump)

DRV - File not found [Kernel | On_Demand | Stopped] -- system32\drivers\lvusbsta.sys -- (LVUSBSta)

DRV - File not found [Kernel | System | Stopped] --  -- (lbrtfdc)

DRV - File not found [Kernel | On_Demand | Stopped] -- System32\Drivers\iiusbisp.sys -- (IIUSBISP)

DRV - File not found [Kernel | System | Stopped] --  -- (i2omgmt)

DRV - File not found [Kernel | Auto | Stopped] --  -- (dtgntdd)

DRV - File not found [Kernel | On_Demand | Stopped] --  -- (cpuz132)

DRV - File not found [Kernel | System | Stopped] --  -- (Changer)

DRV - [2012.05.26 21:54:41 | 000,099,856 | ---- | M] (Advanced Micro Devices) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\AtihdXP3.sys -- (AtiHDAudioService)

DRV - [2012.05.26 21:53:20 | 007,746,048 | ---- | M] (ATI Technologies Inc.) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\ati2mtag.sys -- (ati2mtag)

DRV - [2012.05.09 14:59:49 | 000,137,928 | ---- | M] (Avira GmbH) [Kernel | System | Running] -- C:\WINDOWS\system32\drivers\avipbb.sys -- (avipbb)

DRV - [2012.05.09 14:59:49 | 000,083,392 | ---- | M] (Avira GmbH) [File_System | Auto | Running] -- C:\WINDOWS\system32\drivers\avgntflt.sys -- (avgntflt)

DRV - [2012.04.14 14:47:15 | 000,076,800 | ---- | M] () [Kernel | System | Running] -- C:\WINDOWS\system32\drivers\SSHDRV84.sys -- (SSHDRV84)

DRV - [2011.10.11 15:00:01 | 000,036,000 | ---- | M] (Avira GmbH) [Kernel | System | Running] -- C:\WINDOWS\system32\drivers\avkmgr.sys -- (avkmgr)

DRV - [2011.07.22 18:27:02 | 000,012,880 | ---- | M] (SUPERAdBlocker.com and SUPERAntiSpyware.com) [Kernel | System | Running] -- C:\Programme\SUPERAntiSpyware\sasdifsv.sys -- (SASDIFSV)

DRV - [2011.07.12 23:55:22 | 000,067,664 | ---- | M] (SUPERAdBlocker.com and SUPERAntiSpyware.com) [Kernel | System | Running] -- C:\Programme\SUPERAntiSpyware\SASKUTIL.SYS -- (SASKUTIL)

DRV - [2010.12.02 15:13:30 | 000,008,192 | ---- | M] (Nokia) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\usbser_lowerfltj.sys -- (UsbserFilt)

DRV - [2010.12.02 15:13:28 | 000,008,192 | ---- | M] (Nokia) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\usbser_lowerflt.sys -- (upperdev)

DRV - [2010.12.02 15:13:26 | 000,023,168 | ---- | M] (Nokia) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\ccdcmbo.sys -- (nmwcdc)

DRV - [2010.12.02 15:13:22 | 000,018,304 | ---- | M] (Nokia) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\ccdcmb.sys -- (nmwcd)

DRV - [2010.08.20 22:08:46 | 000,026,112 | ---- | M] (The OpenVPN Project) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\tap0901.sys -- (tap0901)

DRV - [2010.08.02 18:43:41 | 000,017,408 | ---- | M] (ICSI Technology Ltd.) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\USBCRFT.SYS -- (CardReaderFilter)

DRV - [2010.06.17 15:14:27 | 000,028,520 | ---- | M] (Avira GmbH) [Kernel | System | Running] -- C:\WINDOWS\system32\drivers\ssmdrv.sys -- (ssmdrv)

DRV - [2010.01.27 04:09:02 | 000,050,704 | ---- | M] (CACE Technologies, Inc.) [Kernel | Auto | Running] -- C:\WINDOWS\system32\drivers\npf.sys -- (npf)

DRV - [2009.11.19 01:24:26 | 000,095,232 | ---- | M] (ATI Research Inc.) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\AtiHdmi.sys -- (AtiHdmiService)

DRV - [2009.08.26 11:44:00 | 001,025,920 | ---- | M] (NXP Semiconductors Germany GmbH) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\3xHybrid.sys -- (3xHybrid)

DRV - [2009.08.13 15:07:12 | 001,163,328 | ---- | M] (LSI Corporation) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\AGRSM.sys -- (AgereSoftModem)

DRV - [2009.06.10 00:49:32 | 000,024,576 | ---- | M] (HTC, Corporation) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\ANDROIDUSB.sys -- (HTCAND32)

DRV - [2008.08.26 10:26:12 | 000,018,816 | ---- | M] (Nokia) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\pccsmcfd.sys -- (pccsmcfd)

DRV - [2008.04.13 20:46:22 | 000,015,232 | ---- | M] (Microsoft Corporation) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\mpe.sys -- (MPE)

DRV - [2008.01.10 19:49:34 | 000,097,792 | ---- | M] (Protect Software GmbH) [Kernel | System | Running] -- C:\WINDOWS\system32\drivers\ACEDRV05.sys -- (ACEDRV05)

DRV - [2007.04.10 23:46:53 | 001,966,312 | ---- | M] (Microsoft Corporation) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\VX1000.sys -- (VX1000)

DRV - [2005.05.12 14:39:56 | 001,287,296 | ---- | M] (C-Media Inc.) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\cmudax.sys -- (cmudax)

DRV - [2004.03.17 14:10:40 | 000,113,664 | ---- | M] (Windows (R) Server 2003 DDK provider) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\HdAudio.sys -- (HdAudAddService)

DRV - [2004.01.16 10:31:56 | 000,380,736 | ---- | M] () [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\PRISMA00.sys -- (PRISM_A00)

DRV - [2003.12.19 17:13:30 | 000,011,672 | ---- | M] (Chicony) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\UKBFLT.sys -- (UKBFLT)

DRV - [2003.12.05 18:46:36 | 000,010,368 | ---- | M] (Padus, Inc.) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\pfc.sys -- (pfc)

DRV - [2002.05.21 10:50:00 | 000,068,886 | ---- | M] (Logitech) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\LMouFlt2.sys -- (LMouFlt2)

DRV - [2002.05.21 10:50:00 | 000,023,270 | ---- | M] (Logitech) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\LHidFlt2.sys -- (LHidFlt2)

DRV - [2002.05.21 10:50:00 | 000,005,846 | ---- | M] (Logitech) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\LKbdFlt2.sys -- (LKbdFlt2)

DRV - [2001.11.14 18:07:42 | 000,010,761 | ---- | M] (X10 Wireless Technology, Inc.) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\x10uif.sys -- (X10UIF)

DRV - [2001.08.17 13:46:40 | 000,006,400 | ---- | M] (Microsoft Corporation) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\enum1394.sys -- (ENUM1394)

 

 
 ========== Standard Registry (SafeList) ==========

 

 
 ========== Internet Explorer ==========

 

IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Search,Default_Search_URL = hxxp://www.google.com/ie

IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Search,SearchAssistant = 

IE - HKLM\..\SearchScopes,DefaultScope = {6A1806CD-94D4-4689-BA73-E35EA1EA9990}

IE - HKLM\..\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}: "URL" = hxxp://search.live.com/results.aspx?q={searchTerms}&src={referrer:source?}

IE - HKLM\..\SearchScopes\{6A1806CD-94D4-4689-BA73-E35EA1EA9990}: "URL" = hxxp://www.google.com/search?q={searchTerms}&rls=com.microsoft:{language}:{referrer:source?}&ie={inputEncoding}&oe={outputEncoding}&sourceid=ie7

 

 

IE - HKU\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0

 

IE - HKU\S-1-5-18\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0

 

IE - HKU\S-1-5-19\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0

 

IE - HKU\S-1-5-20\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0

 

IE - HKU\S-1-5-21-2315146459-1594303470-113591373-1008\SOFTWARE\Microsoft\Internet Explorer\Main,Search Bar = 

IE - HKU\S-1-5-21-2315146459-1594303470-113591373-1008\SOFTWARE\Microsoft\Internet Explorer\Main,Search Page = 

IE - HKU\S-1-5-21-2315146459-1594303470-113591373-1008\SOFTWARE\Microsoft\Internet Explorer\Main,SearchMigratedDefaultName = Google

IE - HKU\S-1-5-21-2315146459-1594303470-113591373-1008\SOFTWARE\Microsoft\Internet Explorer\Main,SearchMigratedDefaultURL = hxxp://www.google.com/search?q={searchTerms}&sourceid=ie7&rls=com.microsoft:en-US&ie=utf8&oe=utf8

IE - HKU\S-1-5-21-2315146459-1594303470-113591373-1008\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = hxxp://de.wikipedia.org/wiki/Wikipedia:Hauptseite

IE - HKU\S-1-5-21-2315146459-1594303470-113591373-1008\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page Redirect Cache = hxxp://de.msn.com/?ocid=iehp

IE - HKU\S-1-5-21-2315146459-1594303470-113591373-1008\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page Redirect Cache AcceptLangs = de

IE - HKU\S-1-5-21-2315146459-1594303470-113591373-1008\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page Redirect Cache_TIMESTAMP = 68 61 9C CD B1 80 CA 01  [binary data]

IE - HKU\S-1-5-21-2315146459-1594303470-113591373-1008\..\SearchScopes,DefaultScope = {E1E7A3A8-BCEF-4ED4-A21C-AD9A3ECC9D0D}

IE - HKU\S-1-5-21-2315146459-1594303470-113591373-1008\..\SearchScopes\{13E17ECC-8D46-4FE1-8475-9A5B4FD71A96}: "URL" = hxxp://de.search.yahoo.com/search?fr=chr-greentree_ie&ei=utf-8&type=302398&p={searchTerms}

IE - HKU\S-1-5-21-2315146459-1594303470-113591373-1008\..\SearchScopes\{33771CA0-1A3B-430C-BD9E-4E642A03E046}: "URL" = hxxp://search.gmx.com/web?q={searchTerms}&origin=tb_splugin_ie

IE - HKU\S-1-5-21-2315146459-1594303470-113591373-1008\..\SearchScopes\{801A71E8-974E-4E2A-8384-19DA191C096A}: "URL" = hxxp://go.1und1.de/tb/ie_searchplugin/?su={searchTerms}

IE - HKU\S-1-5-21-2315146459-1594303470-113591373-1008\..\SearchScopes\{C2D9B31A-B0FC-4A2A-9F04-2AFE9BA5D6DC}: "URL" = hxxp://go.gmx.net/tb/ie_searchplugin/?su={searchTerms}

IE - HKU\S-1-5-21-2315146459-1594303470-113591373-1008\..\SearchScopes\{E1E7A3A8-BCEF-4ED4-A21C-AD9A3ECC9D0D}: "URL" = hxxp://www.google.com/search?q={searchTerms}&sourceid=ie7&rls=com.microsoft:en-US&ie=utf8&oe=utf8&rlz=1I7DVXE_de

IE - HKU\S-1-5-21-2315146459-1594303470-113591373-1008\..\SearchScopes\{EAD5DF1B-1509-41DA-A163-EBB3464F081F}: "URL" = hxxp://go.web.de/tb/ie_searchplugin/?su={searchTerms}

IE - HKU\S-1-5-21-2315146459-1594303470-113591373-1008\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0

 
 ========== FireFox ==========

 

FF - prefs.js..browser.search.defaultenginename: "ICQ Search"

FF - prefs.js..browser.search.selectedEngine: "ICQ Search"

FF - prefs.js..browser.startup.homepage: "hxxp://de.wikipedia.org/wiki/Hauptseite"

FF - prefs.js..keyword.URL: "hxxp://search.icq.com/search/afe_results.php?ch_id=afex&q="

 

 

FF - HKLM\Software\MozillaPlugins\@adobe.com/FlashPlayer: C:\WINDOWS\system32\Macromed\Flash\NPSWF32_11_3_300_257.dll ()

FF - HKLM\Software\MozillaPlugins\@adobe.com/ShockwavePlayer: C:\WINDOWS\system32\Adobe\Director\np32dsw.dll (Adobe Systems, Inc.)

FF - HKLM\Software\MozillaPlugins\@google.com/npPicasa2,version=2.0.0: C:\Programme\Picasa2\npPicasa2.dll File not found

FF - HKLM\Software\MozillaPlugins\@google.com/npPicasa3,version=3.0.0: C:\Programme\Picasa 3\npPicasa3.dll (Google, Inc.)

FF - HKLM\Software\MozillaPlugins\@java.com/JavaPlugin: C:\Programme\Java\jre6\bin\new_plugin\npjp2.dll (Sun Microsystems, Inc.)

FF - HKLM\Software\MozillaPlugins\@Microsoft.com/DownloadManager,version=1.1: C:\WINDOWS\ [2012.06.11 20:34:15 | 000,000,000 | ---D | M]

FF - HKLM\Software\MozillaPlugins\@Microsoft.com/NpCtrl,version=1.0: C:\Programme\Microsoft Silverlight\5.1.10411.0\npctrl.dll ( Microsoft Corporation)

FF - HKLM\Software\MozillaPlugins\@microsoft.com/OfficeLive,version=1.5: C:\Programme\Microsoft\Office Live\npOLW.dll (Microsoft Corp.)

FF - HKLM\Software\MozillaPlugins\@microsoft.com/WLPG,version=14.0.8117.0416: C:\Programme\Windows Live\Photo Gallery\NPWLPG.dll (Microsoft Corporation)

FF - HKLM\Software\MozillaPlugins\@microsoft.com/WPF,version=3.5: C:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll (Microsoft Corporation)

FF - HKLM\Software\MozillaPlugins\@pandonetworks.com/PandoWebPlugin: C:\Programme\Pando Networks\Media Booster\npPandoWebPlugin.dll (Pando Networks)

FF - HKLM\Software\MozillaPlugins\@tools.google.com/Google Update;version=8: C:\Programme\Google\Update\1.2.183.29\npGoogleOneClick8.dll File not found

FF - HKLM\Software\MozillaPlugins\Adobe Reader: C:\Programme\Adobe\Reader 10.0\Reader\AIR\nppdf32.dll (Adobe Systems Inc.)

FF - HKCU\Software\MozillaPlugins\pandonetworks.com/PandoWebPlugin: C:\Programme\Pando Networks\Media Booster\npPandoWebPlugin.dll (Pando Networks)

FF - HKCU\Software\MozillaPlugins\vitzo.com/VDownloader: C:\Programme\VDownloader\Addons\npVDownloader.dll (Vitzo)

 

FF - HKEY_LOCAL_MACHINE\software\mozilla\Firefox\Extensions\\support@vdownloader.com: C:\Programme\VDownloader\Addons\FireFox [2012.05.06 20:30:08 | 000,000,000 | ---D | M]

FF - HKEY_CURRENT_USER\software\mozilla\Thunderbird\Extensions\\{380AE6CB-09B9-4373-B360-D01C2462A6E7}: C:\Programme\BullGuard Backup\backup\thunderbirdbkplugin [2012.06.09 12:06:21 | 000,000,000 | ---D | M]

 

[2011.06.05 00:53:35 | 000,000,000 | ---D | M] (No name found) -- C:\Dokumente und Einstellungen\XXXXX\Anwendungsdaten\Mozilla\Extensions

[2011.06.05 00:53:35 | 000,000,000 | ---D | M] (No name found) -- C:\Dokumente und Einstellungen\XXXXX\Anwendungsdaten\Mozilla\Extensions\{718e30fb-e89b-41dd-9da7-e25a45638b28}

[2011.07.25 19:44:47 | 000,000,000 | ---D | M] (No name found) -- C:\Dokumente und Einstellungen\XXXXX\Anwendungsdaten\Mozilla\Firefox\Profiles\tu386rha.default\extensions

[2008.04.19 12:25:18 | 000,000,000 | ---D | M] ("ICQ Toolbar") -- C:\Dokumente und Einstellungen\XXXXX\Anwendungsdaten\Mozilla\Firefox\Profiles\tu386rha.default\extensions\{800b5000-a755-47e1-992b-48a1c1357f07}

[2008.04.12 12:59:53 | 000,000,000 | ---D | M] (Greasemonkey) -- C:\Dokumente und Einstellungen\XXXXX\Anwendungsdaten\Mozilla\Firefox\Profiles\tu386rha.default\extensions\{e4a8a97b-f2ed-450b-b12d-ee082ba24781}

[2011.06.05 00:53:35 | 000,000,000 | ---D | M] (No name found) -- C:\Dokumente und Einstellungen\XXXXX\Anwendungsdaten\Mozilla\Sunbird\Profiles\jud41i4b.default\extensions

[2008.06.18 18:08:09 | 000,000,950 | ---- | M] () -- C:\Dokumente und Einstellungen\XXXXX\Anwendungsdaten\Mozilla\Firefox\Profiles\tu386rha.default\searchplugins\icqplugin.xml

 

O1 HOSTS File: ([2010.06.13 12:57:43 | 000,404,451 | R--- | M]) - C:\WINDOWS\system32\drivers\etc\hosts

O1 - Hosts: 127.0.0.1       localhost

O1 - Hosts: 127.0.0.1        www.007guard.com

O1 - Hosts: 127.0.0.1        007guard.com

O1 - Hosts: 127.0.0.1        008i.com

O1 - Hosts: 127.0.0.1        www.008k.com

O1 - Hosts: 127.0.0.1        008k.com

O1 - Hosts: 127.0.0.1        www.00hq.com

O1 - Hosts: 127.0.0.1        00hq.com

O1 - Hosts: 127.0.0.1        010402.com

O1 - Hosts: 127.0.0.1        www.032439.com

O1 - Hosts: 127.0.0.1        032439.com

O1 - Hosts: 127.0.0.1        www.0scan.com

O1 - Hosts: 127.0.0.1        0scan.com

O1 - Hosts: 127.0.0.1        1000gratisproben.com

O1 - Hosts: 127.0.0.1        www.1000gratisproben.com

O1 - Hosts: 127.0.0.1        1001namen.com

O1 - Hosts: 127.0.0.1        www.1001namen.com

O1 - Hosts: 127.0.0.1        100888290cs.com

O1 - Hosts: 127.0.0.1        www.100888290cs.com

O1 - Hosts: 127.0.0.1        www.100sexlinks.com

O1 - Hosts: 127.0.0.1        100sexlinks.com

O1 - Hosts: 127.0.0.1        10sek.com

O1 - Hosts: 127.0.0.1        www.10sek.com

O1 - Hosts: 127.0.0.1        www.1-2005-search.com

O1 - Hosts: 127.0.0.1        1-2005-search.com

O1 - Hosts: 13983 more lines...

O2 - BHO: (Adobe PDF Link Helper) - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll (Adobe Systems Incorporated)

O2 - BHO: (Conduit Engine ) - {30F9B915-B755-4826-820B-08FBA6BD249D} - C:\Programme\ConduitEngine\prxConduitEngine.dll (Conduit Ltd.)

O2 - BHO: (Windows Live ID-Anmelde-Hilfsprogramm) - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Windows Live\WindowsLiveLogin.dll (Microsoft Corporation)

O2 - BHO: (Easy Photo Print) - {9421DD08-935F-4701-A9CA-22DF90AC4EA6} - C:\Programme\EPSON Software\Easy Photo Print\EPTBL.dll (SEIKO EPSON CORPORATION)

O3 - HKLM\..\Toolbar: (Conduit Engine ) - {30F9B915-B755-4826-820B-08FBA6BD249D} - C:\Programme\ConduitEngine\prxConduitEngine.dll (Conduit Ltd.)

O3 - HKLM\..\Toolbar: (no name) - {76aeea42-e04a-4b62-83ab-df4b2be2541e} - No CLSID value found.

O3 - HKLM\..\Toolbar: (Easy Photo Print) - {9421DD08-935F-4701-A9CA-22DF90AC4EA6} - C:\Programme\EPSON Software\Easy Photo Print\EPTBL.dll (SEIKO EPSON CORPORATION)

O3 - HKU\S-1-5-21-2315146459-1594303470-113591373-1008\..\Toolbar\WebBrowser: (Conduit Engine ) - {30F9B915-B755-4826-820B-08FBA6BD249D} - C:\Programme\ConduitEngine\prxConduitEngine.dll (Conduit Ltd.)

O4 - HKLM..\Run: [Adobe ARM] C:\Programme\Gemeinsame Dateien\Adobe\ARM\1.0\AdobeARM.exe (Adobe Systems Incorporated)

O4 - HKLM..\Run: [avgnt] C:\Programme\Avira\AntiVir Desktop\avgnt.exe (Avira Operations GmbH & Co. KG)

O4 - HKLM..\Run: [CHotkey] C:\WINDOWS\mHotkey.exe (Chicony)

O4 - HKLM..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd File not found

O4 - HKLM..\Run: [EEventManager] C:\Programme\Epson Software\Event Manager\EEventManager.exe (SEIKO EPSON CORPORATION)

O4 - HKLM..\Run: [ledpointer] C:\WINDOWS\CNYHKey.exe (Chicony)

O4 - HKLM..\Run: [StartCCC] c:\Programme\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe (Advanced Micro Devices, Inc.)

O4 - HKU\.DEFAULT..\Run: [DWQueuedReporting] C:\Programme\Gemeinsame Dateien\Microsoft Shared\DW\DWTRIG20.EXE (Microsoft Corporation)

O4 - HKU\S-1-5-18..\Run: [DWQueuedReporting] C:\Programme\Gemeinsame Dateien\Microsoft Shared\DW\DWTRIG20.EXE (Microsoft Corporation)

O4 - HKU\S-1-5-21-2315146459-1594303470-113591373-1008..\Run: [Pando Media Booster] C:\Programme\Pando Networks\Media Booster\PMB.exe ()

O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: HonorAutoRunSetting = 1

O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoCDBurning = 0

O7 - HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145

O7 - HKU\S-1-5-18\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145

O7 - HKU\S-1-5-19\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145

O7 - HKU\S-1-5-20\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145

O7 - HKU\S-1-5-21-2315146459-1594303470-113591373-1008\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = FF 00 00 00  [binary data]

O7 - HKU\S-1-5-21-2315146459-1594303470-113591373-1008\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer:  = 

O8 - Extra context menu item: &Download All using 4shared Desktop - C:\Programme\4shared Desktop\down_all.htm File not found

O8 - Extra context menu item: Add to Google Photos Screensa&ver - C:\WINDOWS\System32\GPhotos.scr (Google Inc.)

O8 - Extra context menu item: Google Sidewiki... - res://C:\Programme\Google\Google Toolbar\Component\GoogleToolbarDynamic_mui_en_96D6FF0C6D236BF8.dll/cmsidewiki.html File not found

O16 - DPF: {0E8D0700-75DF-11D3-8B4A-0008C7450C4A} hxxp://www.lizardtech.com/download/files/win/djvuplugin/de_DE/DjVuControl_de_DE.cab (Reg Error: Key error.)

O16 - DPF: {15B782AF-55D8-11D1-B477-006097098764} hxxp://fpdownload.macromedia.com/get/shockwave/cabs/authorware/awswaxd.cab (Macromedia Authorware Web Player Control)

O16 - DPF: {166B1BCA-3F9C-11CF-8075-444553540000} hxxp://fpdownload.macromedia.com/get/shockwave/cabs/director/sw.cab (Shockwave ActiveX Control)

O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} hxxp://download.microsoft.com/download/9/b/d/9bdc68ef-6a9f-4505-8fb8-d0d2d160e512/LegitCheckControl.cab (Windows Genuine Advantage Validation Tool)

O16 - DPF: {1754A1BA-A1DF-4F10-B199-AA55AA1A120F} https://signup.msn.com/pages/MsnInstC.cab (InstallerBehaviorFactory Class)

O16 - DPF: {20A60F0D-9AFA-4515-A0FD-83BD84642501} hxxp://messenger.zone.msn.com/binary/msgrchkr.cab56986.cab (Checkers Class)

O16 - DPF: {2250C29C-C5E9-4F55-BE4E-01E45A40FCF1} hxxp://musicmix.messenger.msn.com/Medialogic.CAB (CMediaMix Object)

O16 - DPF: {33564D57-0000-0010-8000-00AA00389B71} hxxp://download.microsoft.com/download/F/6/E/F6E491A6-77E1-4E20-9F5F-94901338C922/wmv9VCM.CAB (Reg Error: Key error.)

O16 - DPF: {3E68E405-C6DE-49FF-83AE-41EE9F4C36CE} hxxp://office.microsoft.com/officeupdate/content/opuc3.cab (Office Update Installation Engine)

O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} hxxp://gfx2.hotmail.com/mail/w2/resources/MSNPUpld.cab (MSN Photo Upload Tool)

O16 - DPF: {56336BCB-3D8A-11D6-A00B-0050DA18DE71} hxxp://software-dl.real.com/23ea10ffae3267990f05/netzip/RdxIE601_de.cab (Reg Error: Key error.)

O16 - DPF: {56393399-041A-4650-94C7-13DFCB1F4665} hxxp://www.ca.com/us/securityadvisor/pestscan/pestscan.cab (PSFormX Control)

O16 - DPF: {59136DB4-6CA3-4B40-8F2F-BBF84B6F1E91} https://stream.web.de/mail/activex/mail_upload_11213.cab (Attachment Upload Control)

O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} hxxp://messenger.zone.msn.com/MessengerGamesContent/GameContent/de/uno1/GAME_UNO1.cab (UnoCtrl Class)

O16 - DPF: {6218F7B5-0D3A-48BA-AE4C-49DCFA63D400} hxxp://www.myheritage.com/Genoogle/Components/ActiveX/SearchEngineQuery.dll (CSEQueryObject Object)

O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} hxxp://www.update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1187955729468 (WUWebControl Class)

O16 - DPF: {67DABFBF-D0AB-41FA-9C46-CC0F21721616} hxxp://download.divx.com/player/DivXBrowserPlugin.cab (Reg Error: Key error.)

O16 - DPF: {69EF49E5-FE46-4B92-B5FA-2193AB7A6B8A} hxxp://www.acclaim.com/cabs/acclaim_v4.cab (GameLauncher Control)

O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} hxxp://www.update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/muweb_site.cab?1187955695140 (MUWebControl Class)

O16 - DPF: {7B297BFD-85E4-4092-B2AF-16A91B2EA103} hxxp://www.ca.com/de/securityadvisor/virusinfo/webscan.cab (WScanCtl Class)

O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_26-windows-i586.cab (Java Plug-in 1.6.0_26)

O16 - DPF: {B479199A-1242-4E3C-AD81-7F0DF801B4AE} hxxp://download.microsoft.com/download/C/9/C/C9C3D86D-84AC-4AF0-8584-842756A66467/MicrosoftDownloadManager.cab (Microsoft Download Manager ActiveX control)

O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} hxxp://messenger.zone.msn.com/binary/ZIntro.cab56649.cab (MSN Games - Installer)

O16 - DPF: {BA162249-F2C5-4851-8ADC-FC58CB424243} hxxp://static.pe.schuelervz.net/photouploader/ImageUploader5.cab?nocache=1208886004 (Image Uploader Control)

O16 - DPF: {BD393C14-72AD-4790-A095-76522973D6B8} hxxp://messenger.zone.msn.com/binary/Bankshot.cab57213.cab (CBreakshotControl Class)

O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} hxxp://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab (MessengerStatsClient Class)

O16 - DPF: {CAFEEFAC-0016-0000-0026-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_26-windows-i586.cab (Java Plug-in 1.6.0_26)

O16 - DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_26-windows-i586.cab (Java Plug-in 1.6.0_26)

O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} hxxp://fpdownload.macromedia.com/pub/shockwave/cabs/flash/swflash.cab (Shockwave Flash Object)

O16 - DPF: {DE22A7AB-A739-4C58-AD52-21F9CD6306B7} hxxp://download.microsoft.com/download/7/E/6/7E6A8567-DFE4-4624-87C3-163549BE2704/clearadj.cab (CTAdjust Class)

O16 - DPF: {E2883E8F-472F-4FB0-9522-AC9BF37916A7} hxxp://platformdl.adobe.com/NOS/getPlusPlus/1.6/gp.cab (Reg Error: Key error.)

O16 - DPF: {E77F23EB-E7AB-4502-8F37-247DBAF1A147} hxxp://gfx2.hotmail.com/mail/w4/pr01/photouploadcontrol/MSNPUpld.cab (Windows Live Hotmail Photo Upload Tool)

O16 - DPF: DirectAnimation Java Classes file://C:\WINDOWS\Java\classes\dajava.cab (Reg Error: Key error.)

O16 - DPF: Microsoft XML Parser for Java file://C:\WINDOWS\Java\classes\xmldso.cab (Reg Error: Key error.)

O17 - HKLM\System\CCS\Services\Tcpip\Parameters: DhcpNameServer = 192.168.1.1

O17 - HKLM\System\CCS\Services\Tcpip\Parameters\Interfaces\{599A69C9-087F-4D6D-9556-71BBACF9DB25}: DhcpNameServer = 192.168.1.1

O18 - Protocol\Handler\ipp\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)

O18 - Protocol\Handler\msdaipp\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)

O18 - Protocol\Handler\msdaipp\oledb {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)

O18 - Protocol\Handler\ms-help {314111c7-a502-11d2-bbca-00c04f8ec294} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Help\hxds.dll (Microsoft Corporation)

O18 - Protocol\Handler\ms-itss {0A9007C0-4076-11D3-8789-0000F8105754} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Information Retrieval\msitss.dll (Microsoft Corporation)

O18 - Protocol\Handler\mso-offdap {3D9F03FA-7A94-11D3-BE81-0050048385D1} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Web Components\10\OWC10.DLL (Microsoft Corporation)

O18 - Protocol\Handler\mso-offdap11 {32505114-5902-49B2-880A-1F7738E5A384} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Web Components\11\OWC11.DLL (Microsoft Corporation)

O18 - Protocol\Handler\skype4com {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\Programme\Gemeinsame Dateien\Skype\Skype4COM.dll (Skype Technologies)

O18 - Protocol\Filter\text/xml {807553E5-5146-11D5-A672-00B0D022E945} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\OFFICE11\MSOXMLMF.DLL (Microsoft Corporation)

O20 - HKLM Winlogon: Shell - (Explorer.exe) - C:\WINDOWS\explorer.exe (Microsoft Corporation)

O20 - HKLM Winlogon: UserInit - (C:\WINDOWS\system32\userinit.exe) - C:\WINDOWS\system32\userinit.exe (Microsoft Corporation)

O20 - HKLM Winlogon: UIHost - (C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TuneUp Software\TuneUp Utilities 2012\WinStyler\tu_logonui.exe) - C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TuneUp Software\TuneUp Utilities 2012\WinStyler\tu_logonui.exe (Microsoft Corporation)

O20 - Winlogon\Notify\!SASWinLogon: DllName - (C:\Programme\SUPERAntiSpyware\SASWINLO.DLL) - C:\Programme\SUPERAntiSpyware\SASWINLO.DLL (SUPERAntiSpyware.com)

O20 - Winlogon\Notify\AtiExtEvent: DllName - (Ati2evxx.dll) - C:\WINDOWS\System32\ati2evxx.dll (ATI Technologies Inc.)

O21 - SSODL: CDBurn - {fbeb8a05-beee-4442-804e-409d6c4515e9} - No CLSID value found.

O24 - Desktop Components:0 (Die derzeitige Homepage) - About:Home

O24 - Desktop WallPaper: C:\Dokumente und Einstellungen\XXXXX\Eigene Dateien\Eigene Bilder\(Abstract - X Ray) - Wallpapers4Desktop.com 023.bmp

O24 - Desktop BackupWallPaper: C:\Dokumente und Einstellungen\XXXXX\Eigene Dateien\Eigene Bilder\(Abstract - X Ray) - Wallpapers4Desktop.com 023.bmp

O28 - HKLM ShellExecuteHooks: {5AE067D3-9AFB-48E0-853A-EBB7F4A000DA} - C:\Programme\SUPERAntiSpyware\SASSEH.DLL (SuperAdBlocker.com)

O32 - HKLM CDRom: AutoRun - 1

O32 - AutoRun File - [2004.06.22 17:43:45 | 000,000,000 | ---- | M] () - C:\AUTOEXEC.BAT -- [ NTFS ]

O32 - AutoRun File - [2009.12.14 11:00:00 | 000,008,192 | ---- | M] (Microsoft) - K:\AutoOff.exe -- [ NTFS ]

O32 - AutoRun File - [2011.05.10 16:06:00 | 000,000,076 | ---- | M] () - K:\autorun.inf -- [ NTFS ]

O33 - MountPoints2\{65533088-6ab3-11d9-9a71-806d6172696f}\Shell\AutoRun\command - "" = C:\WINDOWS\explorer.exe -- [2008.04.14 04:22:45 | 001,036,800 | ---- | M] (Microsoft Corporation)

O33 - MountPoints2\{de79ffbb-49f0-11d9-af23-000c76adb999}\Shell\AutoRun\command - "" = C:\WINDOWS\explorer.exe -- [2008.04.14 04:22:45 | 001,036,800 | ---- | M] (Microsoft Corporation)

O34 - HKLM BootExecute: (autocheck autochk *)

O34 - HKLM BootExecute: (OODBS)

O35 - HKLM\..comfile [open] -- "%1" %*

O35 - HKLM\..exefile [open] -- "%1" %*

O37 - HKLM\...com [@ = comfile] -- "%1" %*

O37 - HKLM\...exe [@ = exefile] -- "%1" %*

O38 - SubSystems\\Windows: (ServerDll=winsrv:UserServerDllInitialization,3)

O38 - SubSystems\\Windows: (ServerDll=winsrv:ConServerDllInitialization,2)

 

NetSvcs: 6to4 -  File not found

NetSvcs: AppMgmt - %SystemRoot%\System32\appmgmts.dll File not found

NetSvcs: Ias -  File not found

NetSvcs: Iprip -  File not found

NetSvcs: Irmon -  File not found

NetSvcs: NWCWorkstation -  File not found

NetSvcs: Nwsapagent -  File not found

NetSvcs: Sharedaccess -  File not found

NetSvcs: WmdmPmSp -  File not found

 

MsConfig - StartUpReg: Adobe ARM - hkey= - key= - C:\Programme\Gemeinsame Dateien\Adobe\ARM\1.0\AdobeARM.exe (Adobe Systems Incorporated)

MsConfig - StartUpReg: Adobe Reader Speed Launcher - hkey= - key= -  File not found

MsConfig - StartUpReg: DivXUpdate - hkey= - key= -  File not found

MsConfig - StartUpReg: H/PC Connection Agent - hkey= - key= - C:\Programme\Microsoft ActiveSync\wcescomm.exe (Microsoft Corporation)

MsConfig - StartUpReg: iTunesHelper - hkey= - key= -  File not found

MsConfig - StartUpReg: NBJ - hkey= - key= - C:\Programme\Ahead\Nero BackItUp\NBJ.exe (Ahead Software AG)

MsConfig - StartUpReg: NeroFilterCheck - hkey= - key= -  File not found

MsConfig - StartUpReg: NSLauncher - hkey= - key= -  File not found

MsConfig - StartUpReg: PC Suite Tray - hkey= - key= - C:\Programme\Nokia\Nokia PC Suite 7\PCSuite.exe (Nokia)

MsConfig - StartUpReg: PCMService - hkey= - key= - C:\Programme\Home Cinema\PowerCinema\PCMService.exe (CyberLink Corp.)

MsConfig - StartUpReg: PlusService - hkey= - key= -  File not found

MsConfig - StartUpReg: QuickTime Task - hkey= - key= - C:\Programme\QuickTime\qttask.exe (Apple Inc.)

MsConfig - StartUpReg: RemoteControl - hkey= - key= - C:\Programme\Home Cinema\PowerDVD\PDVDServ.exe (Cyberlink Corp.)

MsConfig - StartUpReg: SunJavaUpdateSched - hkey= - key= - C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe (Sun Microsystems, Inc.)

MsConfig - StartUpReg: WMPNSCFG - hkey= - key= - C:\Programme\Windows Media Player\wmpnscfg.exe (Microsoft Corporation)

MsConfig - State: "system.ini" - 0

MsConfig - State: "win.ini" - 0

MsConfig - State: "bootini" - 0

MsConfig - State: "services" - 0

MsConfig - State: "startup" - 2

 

SafeBootMin: !SASCORE - C:\Programme\SUPERAntiSpyware\SASCore.exe (SUPERAntiSpyware.com)

SafeBootMin: AppMgmt - %SystemRoot%\System32\appmgmts.dll File not found

SafeBootMin: Base - Driver Group

SafeBootMin: Boot Bus Extender - Driver Group

SafeBootMin: Boot file system - Driver Group

SafeBootMin: BsMain - C:\Programme\BullGuard Backup\BsMain.dll (BullGuard Ltd.)

SafeBootMin: File system - Driver Group

SafeBootMin: Filter - Driver Group

SafeBootMin: PCI Configuration - Driver Group

SafeBootMin: PNP Filter - Driver Group

SafeBootMin: Primary disk - Driver Group

SafeBootMin: SCSI Class - Driver Group

SafeBootMin: sermouse.sys - Driver

SafeBootMin: System Bus Extender - Driver Group

SafeBootMin: vds - Service

SafeBootMin: vga.sys - Driver

SafeBootMin: {36FC9E60-C465-11CF-8056-444553540000} - Universal Serial Bus controllers

SafeBootMin: {4D36E965-E325-11CE-BFC1-08002BE10318} - CD-ROM Drive

SafeBootMin: {4D36E967-E325-11CE-BFC1-08002BE10318} - DiskDrive

SafeBootMin: {4D36E969-E325-11CE-BFC1-08002BE10318} - Standard floppy disk controller

SafeBootMin: {4D36E96A-E325-11CE-BFC1-08002BE10318} - Hdc

SafeBootMin: {4D36E96B-E325-11CE-BFC1-08002BE10318} - Keyboard

SafeBootMin: {4D36E96F-E325-11CE-BFC1-08002BE10318} - Mouse

SafeBootMin: {4D36E977-E325-11CE-BFC1-08002BE10318} - PCMCIA Adapters

SafeBootMin: {4D36E97B-E325-11CE-BFC1-08002BE10318} - SCSIAdapter

SafeBootMin: {4D36E97D-E325-11CE-BFC1-08002BE10318} - System

SafeBootMin: {4D36E980-E325-11CE-BFC1-08002BE10318} - Floppy disk drive

SafeBootMin: {533C5B84-EC70-11D2-9505-00C04F79DEAF} - Volume shadow copy

SafeBootMin: {71A27CDD-812A-11D0-BEC7-08002BE2092F} - Volume

SafeBootMin: {745A17A0-74D3-11D0-B6FE-00A0C90F57DA} - Human Interface Devices

 

SafeBootNet: !SASCORE - C:\Programme\SUPERAntiSpyware\SASCore.exe (SUPERAntiSpyware.com)

SafeBootNet: AppMgmt - %SystemRoot%\System32\appmgmts.dll File not found

SafeBootNet: Base - Driver Group

SafeBootNet: Boot Bus Extender - Driver Group

SafeBootNet: Boot file system - Driver Group

SafeBootNet: BsMain - C:\Programme\BullGuard Backup\BsMain.dll (BullGuard Ltd.)

SafeBootNet: BsUpdate - C:\Programme\BullGuard Backup\BullGuardUpdate.exe (BullGuard Ltd.)

SafeBootNet: File system - Driver Group

SafeBootNet: Filter - Driver Group

SafeBootNet: NDIS Wrapper - Driver Group

SafeBootNet: NetBIOSGroup - Driver Group

SafeBootNet: NetDDEGroup - Driver Group

SafeBootNet: Network - Driver Group

SafeBootNet: NetworkProvider - Driver Group

SafeBootNet: PCI Configuration - Driver Group

SafeBootNet: PNP Filter - Driver Group

SafeBootNet: PNP_TDI - Driver Group

SafeBootNet: Primary disk - Driver Group

SafeBootNet: SCSI Class - Driver Group

SafeBootNet: sermouse.sys - Driver

SafeBootNet: sharedaccess -  File not found

SafeBootNet: Streams Drivers - Driver Group

SafeBootNet: System Bus Extender - Driver Group

SafeBootNet: TDI - Driver Group

SafeBootNet: UploadMgr - Service

SafeBootNet: vga.sys - Driver

SafeBootNet: {36FC9E60-C465-11CF-8056-444553540000} - Universal Serial Bus controllers

SafeBootNet: {4D36E965-E325-11CE-BFC1-08002BE10318} - CD-ROM Drive

SafeBootNet: {4D36E967-E325-11CE-BFC1-08002BE10318} - DiskDrive

SafeBootNet: {4D36E969-E325-11CE-BFC1-08002BE10318} - Standard floppy disk controller

SafeBootNet: {4D36E96A-E325-11CE-BFC1-08002BE10318} - Hdc

SafeBootNet: {4D36E96B-E325-11CE-BFC1-08002BE10318} - Keyboard

SafeBootNet: {4D36E96F-E325-11CE-BFC1-08002BE10318} - Mouse

SafeBootNet: {4D36E972-E325-11CE-BFC1-08002BE10318} - Net

SafeBootNet: {4D36E973-E325-11CE-BFC1-08002BE10318} - NetClient

SafeBootNet: {4D36E974-E325-11CE-BFC1-08002BE10318} - NetService

SafeBootNet: {4D36E975-E325-11CE-BFC1-08002BE10318} - NetTrans

SafeBootNet: {4D36E977-E325-11CE-BFC1-08002BE10318} - PCMCIA Adapters

SafeBootNet: {4D36E97B-E325-11CE-BFC1-08002BE10318} - SCSIAdapter

SafeBootNet: {4D36E97D-E325-11CE-BFC1-08002BE10318} - System

SafeBootNet: {4D36E980-E325-11CE-BFC1-08002BE10318} - Floppy disk drive

SafeBootNet: {71A27CDD-812A-11D0-BEC7-08002BE2092F} - Volume

SafeBootNet: {745A17A0-74D3-11D0-B6FE-00A0C90F57DA} - Human Interface Devices

 

ActiveX: {08B0E5C0-4FCB-11CF-AAA5-00401C608500} - Microsoft VM

ActiveX: {08B0E5C0-4FCB-11CF-AAA5-00401C608555} - Internet Explorer Classes for Java

ActiveX: {0e8d0700-75df-11d3-8b4a-0008c7450c4a} - LizardTech DjVu Activex Control

ActiveX: {10072CEC-8CC1-11D1-986E-00A0C955B42F} - Vektorgrafik-Rendering (VML)

ActiveX: {166B1BCA-3F9C-11CF-8075-444553540000} - Macromedia Shockwave Director 8.5.1

ActiveX: {2179C5D3-EBFF-11CF-B6FD-00AA00B4E220} - NetShow

ActiveX: {2298d453-bcae-4519-bf33-1cbf3faf1524} - Q867801

ActiveX: {22d6f312-b0f6-11d0-94ab-0080c74c7e95} - Microsoft Windows Media Player 6.4

ActiveX: {233C1507-6A77-46A4-9443-F871F945D258} - Adobe Shockwave Director 10.4

ActiveX: {283807B5-2C60-11D0-A31D-00AA00B92C03} - DirectAnimation

ActiveX: {2A202491-F00D-11cf-87CC-0020AFEECF20} - Adobe Shockwave Director 10.4

ActiveX: {2A3320D6-C805-4280-B423-B665BDE33D8F} - Microsoft .NET Framework 1.1 Security Update (KB979906)

ActiveX: {2C7339CF-2B09-4501-B3F3-F3508C9228ED} - %SystemRoot%\system32\regsvr32.exe /s /n /i:/UserInstall %SystemRoot%\system32\themeui.dll

ActiveX: {2cc9d512-6db6-4f1c-8979-9a41fae88de0} - Q837009

ActiveX: {36f8ec70-c29a-11d1-b5c7-0000f8051515} - Dynamic HTML-Datenbindung für Java

ActiveX: {3af36230-a269-11d1-b5bf-0000f8051515} - Offline Browsing Pack

ActiveX: {3bf42070-b3b1-11d1-b5c5-0000f8051515} - Uniscribe

ActiveX: {3C3901C5-3455-3E0A-A214-0B093A5070A6} - .NET Framework

ActiveX: {411EDCF7-755D-414E-A74B-3DCD6583F589} - Microsoft .NET Framework 1.1 Service Pack 1 (KB867460)

ActiveX: {4278c270-a269-11d1-b5bf-0000f8051515} - Erweitertes Authoring

ActiveX: {44BBA840-CC51-11CF-AAFA-00AA00B6015C} - "%ProgramFiles%\Outlook Express\setup50.exe" /APP:OE /CALLER:WINNT /user /install

ActiveX: {44BBA842-CC51-11CF-AAFA-00AA00B6015B} - rundll32.exe advpack.dll,LaunchINFSection C:\WINDOWS\INF\msnetmtg.inf,NetMtg.Install.PerUser.NT

ActiveX: {44BBA848-CC51-11CF-AAFA-00AA00B6015C} - DirectShow

ActiveX: {44BBA855-CC51-11CF-AAFA-00AA00B6015C} - Microsoft DirectX

ActiveX: {44BBA855-CC51-11CF-AAFA-00AA00B6015F} - DirectDrawEx

ActiveX: {45ea75a0-a269-11d1-b5bf-0000f8051515} - Internet Explorer Help

ActiveX: {4f216970-c90c-11d1-b5c7-0000f8051515} - DirectAnimation Java Classes

ActiveX: {4f645220-306d-11d2-995d-00c04f98bbc9} - Microsoft Windows Script 5.8

ActiveX: {5945c046-1e7d-11d1-bc44-00c04fd912be} - rundll32.exe advpack.dll,LaunchINFSection C:\WINDOWS\INF\msmsgs.inf,BLC.QuietInstall.PerUser

ActiveX: {5A8D6EE0-3E18-11D0-821E-444553540000} - ICW

ActiveX: {5f3c70b3-ac2f-432c-8f9c-1624df61f54f} - Microsoft Data Access Components KB870669

ActiveX: {5fd399c0-a70a-11d1-9948-00c04f98bbc9} - Internet Explorer Setup Tools

ActiveX: {630b1da0-b465-11d1-9948-00c04f98bbc9} - Browsing Enhancements

ActiveX: {6BF52A52-394A-11d3-B153-00C04F79FAA6} - Microsoft Windows Media Player

ActiveX: {6fab99d0-bab8-11d1-994a-00c04f98bbc9} - MSN Site Access

ActiveX: {73FA19D0-2D75-11D2-995D-00C04F98BBC9} - Webordner

ActiveX: {7790769C-0471-11d2-AF11-00C04FA35D02} - "%ProgramFiles%\Outlook Express\setup50.exe" /APP:WAB /CALLER:WINNT /user /install

ActiveX: {795d0712-722c-43ec-906a-fc5e678eada9} - Q831167

ActiveX: {89820200-ECBD-11cf-8B85-00AA005B4340} - regsvr32.exe /s /n /i:U shell32.dll

ActiveX: {89820200-ECBD-11cf-8B85-00AA005B4383} - C:\WINDOWS\system32\ie4uinit.exe -BaseSettings

ActiveX: {89B4C1CD-B018-4511-B0A1-5476DBF70820} - C:\WINDOWS\system32\Rundll32.exe C:\WINDOWS\system32\mscories.dll,Install

ActiveX: {8b15971b-5355-4c82-8c07-7e181ea07608} - rundll32.exe advpack.dll,LaunchINFSection C:\WINDOWS\INF\fxsocm.inf,Fax.UnInstall.PerUser

ActiveX: {9381D8F2-0288-11D0-9501-00AA00B911A5} - Dynamic HTML Data Binding

ActiveX: {94de52c8-2d59-4f1b-883e-79663d2d9a8c} - rundll32.exe C:\WINDOWS\system32\Setup\FxsOcm.dll,XP_UninstallProvider

ActiveX: {abcdf74f-9a64-4e6e-b8eb-6e5a41de6550} - 

ActiveX: {C09FB3CD-3D0C-3F2D-899A-6A1D67F2073F} - .NET Framework

ActiveX: {C1D60FDE-56E4-40CC-ADF5-BD8E3821B9D6} - Macromedia Shockwave Director 8.5.1

ActiveX: {C314CE45-3392-3B73-B4E1-139CD41CA933} - .NET Framework

ActiveX: {C9E9A340-D1F1-11D0-821E-444553540600} - Internet Explorer Core Fonts

ActiveX: {CB2F7EDD-9D1F-43C1-90FC-4F52EAE172A1} - .NET Framework

ActiveX: {CC2A9BA0-3BDD-11D0-821E-444553540000} - Taskplaner

ActiveX: {CDD7975E-60F8-41d5-8149-19E51D6F71D0} - Windows Movie Maker v2.1

ActiveX: {D27CDB6E-AE6D-11CF-96B8-444553540000} - Adobe Flash Player

ActiveX: {de5aed00-a4bf-11d1-9948-00c04f98bbc9} - HTML Help

ActiveX: {E78BFA60-5393-4C38-82AB-E8019E464EB4} - .NET Framework

ActiveX: {E92B03AB-B707-11d2-9CBD-0000F87A369E} - Active Directory Service Interface

ActiveX: {eddbec60-89cb-44ef-8291-0850fd28ff6a} - Q832894

ActiveX: {EF289A85-8E57-408d-BE47-73B55609861A} - RootsUpdate

ActiveX: {EFCE7BE0-510E-4932-9475-F44CD90DE16A} - Microsoft .NET Framework 1.1 Security Update (KB2572067)

ActiveX: {f5173cf0-1dfb-4978-8e50-a90169ee7ca9} - Q823353

ActiveX: <{12d0ed0d-0ee0-4f90-8827-78cefb8f4988} - C:\WINDOWS\system32\ieudinit.exe

ActiveX: >{22d6f312-b0f6-11d0-94ab-0080c74c7e95} - C:\WINDOWS\inf\unregmp2.exe /ShowWMP

ActiveX: >{26923b43-4d38-484f-9b9e-de460746276c} - %systemroot%\system32\shmgrate.exe OCInstallUserConfigIE

ActiveX: >{881dd1c5-3dcf-431b-b061-f3f88e8be88a} - %systemroot%\system32\shmgrate.exe OCInstallUserConfigOE

ActiveX: >{A9400F08-A9BC-4974-AA56-A9A9E8722F62} - RunDLL32 IEDKCS32.DLL,BrandIE4 SIGNUP

 

Drivers32: msacm.iac2 - C:\WINDOWS\system32\iac25_32.ax (Intel Corporation)

Drivers32: msacm.l3acm - C:\WINDOWS\System32\l3codeca.acm (Fraunhofer Institut Integrierte Schaltungen IIS)

Drivers32: msacm.lhacm - C:\WINDOWS\System32\lhacm.acm (Microsoft Corporation)

Drivers32: msacm.sl_anet - C:\WINDOWS\System32\sl_anet.acm (Sipro Lab Telecom Inc.)

Drivers32: msacm.trspch - C:\WINDOWS\System32\tssoft32.acm (DSP GROUP, INC.)

Drivers32: MSVideo8 - C:\WINDOWS\System32\vfwwdm32.dll (Microsoft Corporation)

Drivers32: vidc.cvid - C:\WINDOWS\System32\iccvid.dll (Radius Inc.)

Drivers32: VIDC.FPS1 - C:\WINDOWS\System32\frapsvid.dll (Beepa P/L)

Drivers32: vidc.iv31 - C:\WINDOWS\System32\ir32_32.dll ()

Drivers32: vidc.iv32 - C:\WINDOWS\System32\ir32_32.dll ()

Drivers32: vidc.iv41 - C:\WINDOWS\System32\ir41_32.ax (Intel Corporation)

Drivers32: vidc.iv50 - C:\WINDOWS\System32\ir50_32.dll (Intel Corporation)

Drivers32: VIDC.WMV3 - C:\WINDOWS\System32\wmv9vcm.dll (Microsoft Corporation)

Drivers32: wave9 - C:\WINDOWS\System32\serwvdrv.dll (Microsoft Corporation)

 

CREATERESTOREPOINT

System Restore Service not available.

 
 ========== Files/Folders - Created Within 30 Days ==========

 

[2012.06.11 20:42:33 | 000,596,480 | ---- | C] (OldTimer Tools) -- C:\Dokumente und Einstellungen\XXXXX\Desktop\OTL.exe

[2012.06.11 01:01:07 | 000,000,000 | RH-D | C] -- C:\Dokumente und Einstellungen\XXXXX\Recent

[2012.06.10 12:40:39 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\XXXXX\Anwendungsdaten\Audacity

[2012.06.10 12:33:57 | 000,000,000 | ---D | C] -- C:\Programme\ESET

[2012.06.09 16:11:47 | 000,000,000 | ---D | C] -- C:\Programme\Opera Next

[2012.06.09 14:05:55 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\XXXXX\Desktop\Desktop

[2012.06.09 12:07:27 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\XXXXX\Anwendungsdaten\BullGuard

[2012.06.09 12:06:38 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\BullGuard

[2012.06.09 12:06:35 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\BullGuard

[2012.06.09 12:06:15 | 000,000,000 | ---D | C] -- C:\Programme\BullGuard Backup

[2012.06.08 01:51:46 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\NetworkService\Lokale Einstellungen\Anwendungsdaten\PCHealth

[2012.06.07 17:01:46 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\XXXXX\Anwendungsdaten\SUPERAntiSpyware.com

[2012.06.07 17:01:04 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\SUPERAntiSpyware.com

[2012.06.07 17:01:04 | 000,000,000 | ---D | C] -- C:\Programme\SUPERAntiSpyware

[2012.06.07 16:54:59 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\XXXXX\Anwendungsdaten\ElevatedDiagnostics

[2012.06.07 16:10:27 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\XXXXX\Eigene Dateien\My Downloads

[2012.06.07 16:10:00 | 000,000,000 | ---D | C] -- C:\Programme\Microsoft Download Manager

[2012.06.07 15:40:36 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\QuickTime

[2012.06.07 14:59:05 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\XXXXX\Lokale Einstellungen\Anwendungsdaten\Secunia PSI

[2012.06.07 14:58:36 | 000,000,000 | ---D | C] -- C:\Programme\Secunia_PSI

[2012.06.07 14:57:56 | 001,754,456 | ---- | C] (Secunia) -- C:\Dokumente und Einstellungen\XXXXX\Eigene Dateien\PSISetup.exe

[2012.06.01 23:08:07 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\XXXXX\Eigene Dateien\Backup HTC

[2012.05.26 23:28:18 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\XXXXX\Eigene Dateien\Tomb Raider - Legend

[2012.05.26 22:58:34 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\ATI

[2012.05.26 22:02:43 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Catalyst Control Center

[2012.05.21 15:42:01 | 000,000,000 | ---D | C] -- C:\temp

[2012.05.13 23:58:55 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\XXXXX\.pdfsam

[2012.05.13 23:54:16 | 000,000,000 | ---D | C] -- C:\Programme\PDF-Merging

[2012.05.13 23:54:16 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\PDF Split And Merge

[2012.05.13 23:46:52 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\XXXXX\Anwendungsdaten\com.essexreddevelopment.mergepdfmac

[2011.06.06 01:27:18 | 000,143,240 | ---- | C] (Ask.com) -- C:\Programme\Gemeinsame Dateien\ApnStub.exe

[3 C:\WINDOWS\*.tmp files -> C:\WINDOWS\*.tmp -> ]

[2 C:\WINDOWS\Fonts\*.tmp files -> C:\WINDOWS\Fonts\*.tmp -> ]

[11 C:\WINDOWS\System32\*.tmp files -> C:\WINDOWS\System32\*.tmp -> ]

[1 C:\WINDOWS\System\*.tmp files -> C:\WINDOWS\System\*.tmp -> ]

 
 ========== Files - Modified Within 30 Days ==========

 

[2012.06.11 20:58:00 | 000,000,434 | -H-- | M] () -- C:\WINDOWS\tasks\User_Feed_Synchronization-{3F92B61E-D798-494B-8489-ED4055E7ED66}.job

[2012.06.11 20:58:00 | 000,000,416 | -H-- | M] () -- C:\WINDOWS\tasks\User_Feed_Synchronization-{EE91F686-F3D1-4728-A322-42076A29379D}.job

[2012.06.11 20:54:00 | 000,000,416 | -H-- | M] () -- C:\WINDOWS\tasks\User_Feed_Synchronization-{AF956C0B-8C67-475F-A1E3-FAE2CFD0BBC1}.job

[2012.06.11 20:47:42 | 000,000,430 | -H-- | M] () -- C:\WINDOWS\tasks\User_Feed_Synchronization-{2EF742D4-4E03-411D-969D-2209FE511C80}.job

[2012.06.11 20:44:13 | 003,385,964 | ---- | M] () -- C:\Dokumente und Einstellungen\XXXXX\Desktop\Audiomachine - Guardians At The Gate (Access Denied Dubstep Edit).mp3

[2012.06.11 20:42:34 | 000,596,480 | ---- | M] (OldTimer Tools) -- C:\Dokumente und Einstellungen\XXXXX\Desktop\OTL.exe

[2012.06.11 17:59:43 | 000,001,158 | ---- | M] () -- C:\WINDOWS\System32\wpa.dbl

[2012.06.11 17:58:17 | 000,002,048 | --S- | M] () -- C:\WINDOWS\bootstat.dat

[2012.06.11 17:58:12 | 1073,270,784 | -HS- | M] () -- C:\hiberfil.sys

[2012.06.11 15:53:00 | 000,000,402 | -H-- | M] () -- C:\WINDOWS\tasks\{B67FBE90-FF18-4999-A349-B8CB6BDEFD6B}_YYYYY_XXXXX.job

[2012.06.09 14:51:50 | 000,000,666 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Desktop\CCleaner.lnk

[2012.06.09 12:06:39 | 000,000,727 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Desktop\BullGuard Backup.lnk

[2012.06.09 11:59:02 | 000,000,032 | ---- | M] () -- C:\WINDOWS\Menu.INI

[2012.06.07 17:48:21 | 000,000,000 | ---- | M] () -- C:\Dokumente und Einstellungen\XXXXX\defogger_reenable

[2012.06.07 17:01:10 | 000,001,654 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Desktop\SUPERAntiSpyware Free Edition.lnk

[2012.06.07 14:57:59 | 001,754,456 | ---- | M] (Secunia) -- C:\Dokumente und Einstellungen\XXXXX\Eigene Dateien\PSISetup.exe

[2012.06.07 14:41:58 | 000,000,202 | ---- | M] () -- C:\WINDOWS\NeroDigital.ini

[2012.06.05 22:48:45 | 000,007,204 | ---- | M] () -- C:\Dokumente und Einstellungen\XXXXX\Desktop\Stellenausschreibung_Stud_Juli_2012.pdf

[2012.05.26 21:55:14 | 000,038,159 | ---- | M] () -- C:\WINDOWS\atiogl.xml

[2012.05.26 21:54:54 | 000,000,003 | ---- | M] () -- C:\WINDOWS\System32\ativva5x.dat

[2012.05.26 21:53:59 | 000,887,724 | ---- | M] () -- C:\WINDOWS\System32\ativva6x.dat

[2012.05.26 21:53:44 | 002,664,704 | ---- | M] () -- C:\WINDOWS\System32\ativvaxx.cap

[2012.05.26 21:53:04 | 000,601,728 | ---- | M] () -- C:\WINDOWS\System32\atiicdxx.dat

[2012.05.26 21:53:04 | 000,245,896 | ---- | M] () -- C:\WINDOWS\System32\atiapfxx.blb

[3 C:\WINDOWS\*.tmp files -> C:\WINDOWS\*.tmp -> ]

[11 C:\WINDOWS\System32\*.tmp files -> C:\WINDOWS\System32\*.tmp -> ]

[1 C:\WINDOWS\System\*.tmp files -> C:\WINDOWS\System\*.tmp -> ]

 
 ========== Files Created - No Company Name ==========

 

[2012.06.11 20:07:08 | 003,385,964 | ---- | C] () -- C:\Dokumente und Einstellungen\XXXXX\Desktop\Audiomachine - Guardians At The Gate (Access Denied Dubstep Edit).mp3

[2012.06.09 12:06:39 | 000,000,727 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Desktop\BullGuard Backup.lnk

[2012.06.07 17:48:21 | 000,000,000 | ---- | C] () -- C:\Dokumente und Einstellungen\XXXXX\defogger_reenable

[2012.06.07 17:01:10 | 000,001,654 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Desktop\SUPERAntiSpyware Free Edition.lnk

[2012.06.07 15:37:35 | 000,002,375 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Microsoft Office PowerPoint Viewer 2007.lnk

[2012.06.05 22:48:45 | 000,007,204 | ---- | C] () -- C:\Dokumente und Einstellungen\XXXXX\Desktop\Stellenausschreibung_Stud_Juli_2012.pdf

[2012.05.26 22:56:51 | 000,265,472 | ---- | C] () -- C:\Dokumente und Einstellungen\LocalService\Lokale Einstellungen\Anwendungsdaten\FontCache3.0.0.0.dat

[2012.04.23 08:24:08 | 000,000,000 | ---- | C] () -- C:\WINDOWS\EEventManager.INI

[2012.04.14 14:47:42 | 000,000,180 | ---- | C] () -- C:\WINDOWS\UFHISTO.INI

[2012.04.14 14:47:15 | 000,076,800 | ---- | C] () -- C:\WINDOWS\System32\drivers\SSHDRV84.sys

[2011.11.09 23:39:44 | 000,059,904 | ---- | C] () -- C:\WINDOWS\System32\OpenVideo.dll

[2011.11.09 23:39:32 | 000,054,784 | ---- | C] () -- C:\WINDOWS\System32\OVDecode.dll

[2011.11.06 11:11:12 | 000,000,552 | ---- | C] () -- C:\WINDOWS\System32\d3d8caps.dat

[2011.07.27 22:43:46 | 000,001,025 | ---- | C] () -- C:\WINDOWS\System32\sysprs7.dll

[2011.07.27 22:43:46 | 000,000,205 | ---- | C] () -- C:\WINDOWS\System32\lsprst7.dll

[2011.06.09 22:55:47 | 000,116,224 | ---- | C] () -- C:\WINDOWS\System32\pdfcmnnt.dll

[2011.06.05 12:03:58 | 000,002,528 | ---- | C] () -- C:\Dokumente und Einstellungen\XXXXX\Anwendungsdaten\$_hpcst$.hpc

[2011.01.26 00:59:31 | 000,444,283 | ---- | C] () -- C:\Programme\Gemeinsame Dateien\WinPcapNmap.exe

[2011.01.21 14:11:44 | 000,000,305 | ---- | C] () -- C:\WINDOWS\game.ini

[2010.10.17 02:35:18 | 000,000,036 | ---- | C] () -- C:\Dokumente und Einstellungen\XXXXX\Lokale Einstellungen\Anwendungsdaten\housecall.guid.cache

[2010.10.06 22:13:45 | 000,138,056 | ---- | C] () -- C:\Dokumente und Einstellungen\XXXXX\Anwendungsdaten\PnkBstrK.sys

[2010.08.14 20:12:11 | 000,021,504 | ---- | C] () -- C:\WINDOWS\jestertb.dll

[2010.08.01 13:08:13 | 000,057,344 | ---- | C] () -- C:\WINDOWS\System32\GkSui16.EXE

[2010.07.30 01:11:47 | 000,000,004 | ---- | C] () -- C:\Programme\CS 1.dat

[2010.06.15 13:19:09 | 000,004,096 | -H-- | C] () -- C:\Dokumente und Einstellungen\XXXXX\Lokale Einstellungen\Anwendungsdaten\keyfile3.drm

[2010.06.14 23:27:17 | 000,083,968 | ---- | C] () -- C:\WINDOWS\UnGins.exe

[2004.06.22 17:36:45 | 000,002,048 | -HS- | C] () -- C:\WINDOWS\Installer\{b6107b6d-c288-61f7-c327-3f5dcd0f24eb}\@

[2004.06.22 17:36:45 | 000,002,048 | -HS- | C] () -- C:\Dokumente und Einstellungen\XXXXX3\Lokale Einstellungen\Anwendungsdaten\{b6107b6d-c288-61f7-c327-3f5dcd0f24eb}\@

 
 ========== LOP Check ==========

 

[2005.04.04 13:26:23 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Musicmatch

[2010.12.21 22:26:40 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\ashampoo

[2012.06.09 12:08:24 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\BullGuard

[2010.06.07 12:52:28 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\CDRWIN 8

[2011.08.09 00:25:14 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\DAEMON Tools Lite

[2011.05.02 23:28:35 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\drivertools

[2012.04.21 18:33:03 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\EPSON

[2010.10.14 15:35:28 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\espionServerData

[2010.10.02 12:44:20 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Innovative Solutions

[2011.01.25 21:58:51 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Installations

[2010.06.20 17:04:15 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\IObit

[2009.04.30 00:28:53 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\MAGIX

[2010.11.18 17:44:52 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\mediDOK

[2011.09.26 12:29:26 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Messenger Plus!

[2006.01.27 22:29:11 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\MSScanAppDataDir

[2009.08.29 15:46:13 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\MyHeritage

[2008.03.02 18:30:06 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Nokia

[2011.06.05 14:07:17 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\NokiaAccount

[2011.05.09 22:38:55 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\NokiaInstallerCache

[2010.08.16 15:14:43 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\PC Drivers HeadQuarters

[2008.03.02 18:38:15 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\PC Suite

[2009.01.11 01:24:42 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\pixelStorm

[2011.09.09 21:32:30 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\PMB Files

[2006.07.15 15:35:43 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Quark

[2010.08.14 13:17:51 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\QuickMediaConverter

[2010.10.14 15:36:30 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\regid.1986-12.com.adobe

[2011.07.27 22:47:18 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\SafeNet Sentinel

[2010.08.30 18:31:41 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\SecTaskMan

[2010.06.12 11:21:10 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Software4u

[2010.11.25 02:39:43 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP

[2011.12.19 11:45:06 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TuneUp Software

[2012.04.21 17:37:31 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\UDL

[2010.12.03 23:30:14 | 000,000,000 | -HSD | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\{24036256-BFDB-4CD3-BE8A-A3D6160F2E16}

[2011.12.19 11:43:30 | 000,000,000 | -HSD | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\{32364CEA-7855-4A3C-B674-53D8E9B97936}

[2011.07.26 22:09:20 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\{3C0AACBF-B491-4BE5-BAF9-AA46E0629E42}

[2010.07.20 01:02:08 | 000,000,000 | -HSD | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\{D3742F82-1C1A-4DCC-ABBD-0E7C3C0185CC}

[2011.12.24 15:05:25 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\XXXXX\Anwendungsdaten\1&1 Mail & Media GmbH

[2010.08.20 15:45:05 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\XXXXX\Anwendungsdaten\AliceHilfe

[2010.12.21 22:26:46 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\XXXXX\Anwendungsdaten\Ashampoo

[2012.06.10 12:41:32 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\XXXXX\Anwendungsdaten\Audacity

[2012.05.06 20:31:22 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\XXXXX\Anwendungsdaten\Auslogics

[2010.10.05 00:37:26 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\XXXXX\Anwendungsdaten\BabylonToolbar

[2011.01.11 16:11:15 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\XXXXX\Anwendungsdaten\BitTorrent

[2012.06.09 12:19:26 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\XXXXX\Anwendungsdaten\BullGuard

[2007.02.20 21:40:42 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\XXXXX\Anwendungsdaten\Canon

[2010.08.14 13:17:36 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\XXXXX\Anwendungsdaten\CocoonSoftware

[2012.05.13 23:46:52 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\XXXXX\Anwendungsdaten\com.essexreddevelopment.mergepdfmac

[2011.08.09 00:38:31 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\XXXXX\Anwendungsdaten\DAEMON Tools Lite

[2010.10.02 12:50:37 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\XXXXX\Anwendungsdaten\DriverFinder

[2010.10.02 04:15:48 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\XXXXX\Anwendungsdaten\Easeware

[2012.06.07 16:54:59 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\XXXXX\Anwendungsdaten\ElevatedDiagnostics

[2012.05.13 22:18:47 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\XXXXX\Anwendungsdaten\Epson

[2010.05.13 16:44:28 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\XXXXX\Anwendungsdaten\FreeFLVConverter

[2011.07.28 13:08:13 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\XXXXX\Anwendungsdaten\GetRightToGo

[2010.07.11 13:58:40 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\XXXXX\Anwendungsdaten\gtk-2.0

[2009.01.18 01:22:21 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\XXXXX\Anwendungsdaten\ICQ

[2008.04.19 12:29:04 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\XXXXX\Anwendungsdaten\ICQ Toolbar

[2011.02.14 16:23:06 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\XXXXX\Anwendungsdaten\inkscape

[2010.06.20 17:08:49 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\XXXXX\Anwendungsdaten\IObit

[2006.02.22 17:25:59 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\XXXXX\Anwendungsdaten\MSNInstaller

[2005.04.04 13:26:23 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\XXXXX\Anwendungsdaten\Musicmatch

[2009.08.29 15:34:40 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\XXXXX\Anwendungsdaten\MyHeritage

[2012.04.08 14:27:41 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\XXXXX\Anwendungsdaten\MyPhoneExplorer

[2010.10.10 19:36:28 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\XXXXX\Anwendungsdaten\Need for Speed World

[2008.05.02 13:42:00 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\XXXXX\Anwendungsdaten\NesterSoft

[2011.06.05 14:07:15 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\XXXXX\Anwendungsdaten\Nokia

[2008.06.01 12:05:16 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\XXXXX\Anwendungsdaten\Nokia Multimedia Player

[2011.06.05 14:07:15 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\XXXXX\Anwendungsdaten\Nokia Ovi Suite

[2008.06.01 12:05:35 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\XXXXX\Anwendungsdaten\NSeries

[2010.03.08 23:42:23 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\XXXXX\Anwendungsdaten\OpenOffice.org

[2012.06.09 16:12:03 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\XXXXX\Anwendungsdaten\Opera

[2011.06.05 00:40:50 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\XXXXX\Anwendungsdaten\Outlook

[2009.01.25 01:02:46 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\XXXXX\Anwendungsdaten\PC Suite

[2012.05.06 20:13:19 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\XXXXX\Anwendungsdaten\pdfforge

[2010.11.07 03:24:43 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\XXXXX\Anwendungsdaten\PriceGong

[2006.07.15 15:36:33 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\XXXXX\Anwendungsdaten\Quark

[2010.10.15 01:56:37 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\XXXXX\Anwendungsdaten\Registry Mechanic

[2009.04.26 18:45:57 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\XXXXX\Anwendungsdaten\Scilab

[2008.03.16 00:58:01 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\XXXXX\Anwendungsdaten\Screenshot Sender

[2010.06.16 19:16:31 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\XXXXX\Anwendungsdaten\Software4u

[2007.01.28 23:09:05 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\XXXXX\Anwendungsdaten\Sudeki

[2011.10.16 20:21:45 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\XXXXX\Anwendungsdaten\Synthesia

[2009.09.23 21:23:23 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\XXXXX\Anwendungsdaten\TeamViewer

[2005.11.22 18:36:00 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\XXXXX\Anwendungsdaten\Template

[2009.09.13 01:10:50 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\XXXXX\Anwendungsdaten\Thinstall

[2010.10.06 21:50:41 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\XXXXX\Anwendungsdaten\tigo-IT

[2011.12.21 14:02:54 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\XXXXX\Anwendungsdaten\TuneUp Software

[2012.06.07 15:05:49 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\XXXXX\Anwendungsdaten\Uniblue

[2011.01.26 01:00:37 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\XXXXX\Anwendungsdaten\VDownloader

[2008.10.25 21:40:22 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\XXXXX\Anwendungsdaten\WEBDE

[2008.12.16 02:26:41 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\XXXXX\Anwendungsdaten\Windows Live Writer

[2010.04.17 23:35:57 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\XXXXX\Anwendungsdaten\Windows Search

[2005.04.04 13:26:23 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Default User\Anwendungsdaten\Musicmatch

[2010.10.05 17:31:11 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\XXXXX2\Anwendungsdaten\BabylonToolbar

[2011.06.26 10:49:30 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\XXXXX2\Anwendungsdaten\HTC

[2007.10.07 19:58:49 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\XXXXX2\Anwendungsdaten\Inkscape

[2005.04.04 13:26:23 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\XXXXX2\Anwendungsdaten\Musicmatch

[2010.07.15 17:43:20 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\XXXXX2\Anwendungsdaten\Nokia

[2010.10.03 14:54:32 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\XXXXX2\Anwendungsdaten\OpenOffice.org

[2009.05.24 12:27:38 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\XXXXX2\Anwendungsdaten\Opera

[2008.03.05 16:38:12 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\XXXXX2\Anwendungsdaten\PC Suite

[2011.01.12 20:11:57 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\XXXXX2\Anwendungsdaten\PriceGong

[2011.05.10 18:44:17 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\XXXXX2\Anwendungsdaten\TuneUp Software

[2010.04.18 10:04:41 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\XXXXX2\Anwendungsdaten\Windows Desktop Search

[2005.04.18 12:54:11 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\LocalService\Anwendungsdaten\X10 Commander

[2010.10.08 12:22:38 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\XXXXX4\Anwendungsdaten\BabylonToolbar

[2012.04.23 08:25:09 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\XXXXX4\Anwendungsdaten\Epson

[2010.03.04 17:11:12 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\XXXXX4\Anwendungsdaten\Gutscheinmieze

[2011.06.07 11:52:41 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\XXXXX4\Anwendungsdaten\HTC

[2008.04.23 15:20:53 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\XXXXX4\Anwendungsdaten\ICQ Toolbar

[2009.10.04 20:32:15 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\XXXXX4\Anwendungsdaten\Inkscape

[2008.03.03 14:28:22 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\XXXXX4\Anwendungsdaten\Nokia

[2010.03.04 17:36:01 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\XXXXX4\Anwendungsdaten\OpenOffice.org

[2008.11.10 15:24:30 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\XXXXX4\Anwendungsdaten\Opera

[2008.03.03 14:28:43 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\XXXXX4\Anwendungsdaten\PC Suite

[2011.06.08 08:34:44 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\XXXXX4\Anwendungsdaten\PriceGong

[2011.12.20 15:10:33 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\XXXXX4\Anwendungsdaten\TuneUp Software

[2010.07.21 14:26:00 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\XXXXX4\Anwendungsdaten\Uniblue

[2012.05.07 07:58:40 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\XXXXX4\Anwendungsdaten\VDownloader

[2010.04.18 10:47:57 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\XXXXX4\Anwendungsdaten\Windows Desktop Search

[2010.04.18 10:48:52 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\\Anwendungsdaten\Windows Search

[2011.05.09 19:03:16 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\NetworkService\Anwendungsdaten\TuneUp Software

[2006.11.30 20:50:18 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\NetworkService\Anwendungsdaten\X10 Commander

[2011.06.30 11:52:17 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\XXXXX3\Anwendungsdaten\AskToolbar

[2010.10.08 10:51:06 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\XXXXX3\Anwendungsdaten\BabylonToolbar

[2012.04.23 09:07:25 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\XXXXX3\Anwendungsdaten\Epson

[2011.06.06 09:31:10 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\XXXXX3\Anwendungsdaten\HTC

[2011.06.11 18:16:15 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\XXXXX3\Anwendungsdaten\HTC.388BC06ACDAB6261375BCE37FBA2E023C0D7EE34.1

[2008.04.21 16:03:15 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\XXXXX3\Anwendungsdaten\ICQ Toolbar

[2007.07.08 21:03:57 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\XXXXX3\Anwendungsdaten\Inkscape

[2005.04.04 13:26:23 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\XXXXX3\Anwendungsdaten\Musicmatch

[2008.03.03 17:06:20 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\XXXXX3\Anwendungsdaten\Nokia

[2011.05.10 21:03:15 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\XXXXX3\Anwendungsdaten\OpenOffice.org

[2008.11.14 19:48:10 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\XXXXX3\Anwendungsdaten\Opera

[2008.03.03 17:07:19 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\XXXXX3\Anwendungsdaten\PC Suite

[2010.11.07 23:34:54 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\XXXXX3\Anwendungsdaten\PriceGong

[2005.10.15 14:38:38 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\XXXXX3\Anwendungsdaten\Template

[2011.12.26 22:42:06 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\XXXXX3\Anwendungsdaten\TuneUp Software

[2012.01.23 21:51:33 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\XXXXX3\Anwendungsdaten\VDownloader

[2010.04.18 08:49:55 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\XXXXX3\Anwendungsdaten\Windows Desktop Search

[2012.06.11 20:47:42 | 000,000,430 | -H-- | M] () -- C:\WINDOWS\Tasks\User_Feed_Synchronization-{2EF742D4-4E03-411D-969D-2209FE511C80}.job

[2012.06.11 20:58:00 | 000,000,434 | -H-- | M] () -- C:\WINDOWS\Tasks\User_Feed_Synchronization-{3F92B61E-D798-494B-8489-ED4055E7ED66}.job

[2012.06.11 20:59:00 | 000,000,416 | -H-- | M] () -- C:\WINDOWS\Tasks\User_Feed_Synchronization-{AF956C0B-8C67-475F-A1E3-FAE2CFD0BBC1}.job

[2012.06.11 20:58:00 | 000,000,416 | -H-- | M] () -- C:\WINDOWS\Tasks\User_Feed_Synchronization-{EE91F686-F3D1-4728-A322-42076A29379D}.job

[2012.06.11 15:53:00 | 000,000,402 | -H-- | M] () -- C:\WINDOWS\Tasks\{B67FBE90-FF18-4999-A349-B8CB6BDEFD6B}_YYYYY_XXXXX.job

 
 ========== Purity Check ==========

 

 

 
 ========== Custom Scans ==========

 
 < %ALLUSERSPROFILE%\Application Data\*. >

[2011.07.27 22:47:02 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Application Data\SPSS

 
 < %ALLUSERSPROFILE%\Application Data\*.exe /s >

 
 < %APPDATA%\*. >

[2011.12.24 15:05:25 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\XXXXX\Anwendungsdaten\1&1 Mail & Media GmbH

[2011.02.18 23:37:50 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\XXXXX\Anwendungsdaten\Adobe

[2009.03.16 21:34:28 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\XXXXX\Anwendungsdaten\AdobeUM

[2006.12.19 22:32:05 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\XXXXX\Anwendungsdaten\Ahead

[2010.08.20 15:45:05 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\XXXXX\Anwendungsdaten\AliceHilfe

[2006.03.22 20:24:54 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\XXXXX\Anwendungsdaten\Apple Computer

[2010.12.21 22:26:46 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\XXXXX\Anwendungsdaten\Ashampoo

[2009.03.15 22:30:19 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\XXXXX\Anwendungsdaten\ATI

[2012.06.10 12:41:32 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\XXXXX\Anwendungsdaten\Audacity

[2012.05.06 20:31:22 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\XXXXX\Anwendungsdaten\Auslogics

[2011.10.20 20:43:03 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\XXXXX\Anwendungsdaten\Avira

[2010.10.05 00:37:26 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\XXXXX\Anwendungsdaten\BabylonToolbar

[2011.01.11 16:11:15 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\XXXXX\Anwendungsdaten\BitTorrent

[2012.06.09 12:19:26 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\XXXXX\Anwendungsdaten\BullGuard

[2007.02.20 21:40:42 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\XXXXX\Anwendungsdaten\Canon

[2010.08.14 13:17:36 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\XXXXX\Anwendungsdaten\CocoonSoftware

[2012.05.13 23:46:52 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\XXXXX\Anwendungsdaten\com.essexreddevelopment.mergepdfmac

[2010.12.04 22:10:51 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\XXXXX\Anwendungsdaten\Corel

[2005.07.20 12:09:44 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\XXXXX\Anwendungsdaten\CyberLink

[2011.08.09 00:38:31 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\XXXXX\Anwendungsdaten\DAEMON Tools Lite

[2010.10.17 02:42:20 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\XXXXX\Anwendungsdaten\DivX

[2010.10.02 12:50:37 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\XXXXX\Anwendungsdaten\DriverFinder

[2010.10.02 04:15:48 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\XXXXX\Anwendungsdaten\Easeware

[2012.06.07 16:54:59 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\XXXXX\Anwendungsdaten\ElevatedDiagnostics

[2012.05.13 22:18:47 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\XXXXX\Anwendungsdaten\Epson

[2010.05.13 16:44:28 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\XXXXX\Anwendungsdaten\FreeFLVConverter

[2011.07.28 13:08:13 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\XXXXX\Anwendungsdaten\GetRightToGo

[2010.07.11 13:58:40 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\XXXXX\Anwendungsdaten\gtk-2.0

[2004.06.25 14:55:09 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\XXXXX\Anwendungsdaten\Help

[2009.01.18 01:22:21 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\XXXXX\Anwendungsdaten\ICQ

[2008.04.19 12:29:04 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\XXXXX\Anwendungsdaten\ICQ Toolbar

[2004.06.22 17:43:47 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\XXXXX\Anwendungsdaten\Identities

[2011.02.14 16:23:06 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\XXXXX\Anwendungsdaten\inkscape

[2012.04.21 17:27:17 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\XXXXX\Anwendungsdaten\InstallShield

[2010.06.20 17:08:49 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\XXXXX\Anwendungsdaten\IObit

[2007.04.13 18:15:27 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\XXXXX\Anwendungsdaten\Lavasoft

[2005.04.15 17:36:55 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\XXXXX\Anwendungsdaten\Macromedia

[2009.10.19 14:10:54 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\XXXXX\Anwendungsdaten\Malwarebytes

[2011.02.18 23:37:50 | 000,000,000 | --SD | M] -- C:\Dokumente und Einstellungen\XXXXX\Anwendungsdaten\Microsoft

[2011.06.05 00:53:35 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\XXXXX\Anwendungsdaten\Mozilla

[2006.02.22 17:25:59 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\XXXXX\Anwendungsdaten\MSNInstaller

[2005.04.04 13:26:23 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\XXXXX\Anwendungsdaten\Musicmatch

[2009.08.29 15:34:40 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\XXXXX\Anwendungsdaten\MyHeritage

[2012.04.08 14:27:41 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\XXXXX\Anwendungsdaten\MyPhoneExplorer

[2010.10.10 19:36:28 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\XXXXX\Anwendungsdaten\Need for Speed World

[2008.05.02 13:42:00 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\XXXXX\Anwendungsdaten\NesterSoft

[2011.06.05 14:07:15 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\XXXXX\Anwendungsdaten\Nokia

[2008.06.01 12:05:16 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\XXXXX\Anwendungsdaten\Nokia Multimedia Player

[2011.06.05 14:07:15 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\XXXXX\Anwendungsdaten\Nokia Ovi Suite

[2008.06.01 12:05:35 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\XXXXX\Anwendungsdaten\NSeries

[2010.03.08 23:42:23 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\XXXXX\Anwendungsdaten\OpenOffice.org

[2012.06.09 16:12:03 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\XXXXX\Anwendungsdaten\Opera

[2011.06.05 00:40:50 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\XXXXX\Anwendungsdaten\Outlook

[2009.01.25 01:02:46 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\XXXXX\Anwendungsdaten\PC Suite

[2012.05.06 20:13:19 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\XXXXX\Anwendungsdaten\pdfforge

[2010.11.07 03:24:43 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\XXXXX\Anwendungsdaten\PriceGong

[2006.07.15 15:36:33 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\XXXXX\Anwendungsdaten\Quark

[2010.08.12 19:52:21 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\XXXXX\Anwendungsdaten\Real

[2010.10.15 01:56:37 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\XXXXX\Anwendungsdaten\Registry Mechanic

[2009.04.26 18:45:57 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\XXXXX\Anwendungsdaten\Scilab

[2008.03.16 00:58:01 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\XXXXX\Anwendungsdaten\Screenshot Sender

[2010.11.05 15:58:15 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\XXXXX\Anwendungsdaten\Sibelius Software

[2012.05.26 14:26:13 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\XXXXX\Anwendungsdaten\Skype

[2011.06.21 21:49:57 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\XXXXX\Anwendungsdaten\skypePM

[2010.06.16 19:16:31 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\XXXXX\Anwendungsdaten\Software4u

[2007.01.28 23:09:05 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\XXXXX\Anwendungsdaten\Sudeki

[2005.04.05 11:12:30 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\XXXXX\Anwendungsdaten\Sun

[2012.06.07 17:01:46 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\XXXXX\Anwendungsdaten\SUPERAntiSpyware.com

[2011.10.16 20:21:45 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\XXXXX\Anwendungsdaten\Synthesia

[2008.04.12 12:59:29 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\XXXXX\Anwendungsdaten\Talkback

[2008.07.02 23:55:07 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\XXXXX\Anwendungsdaten\teamspeak2

[2009.09.23 21:23:23 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\XXXXX\Anwendungsdaten\TeamViewer

[2005.11.22 18:36:00 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\XXXXX\Anwendungsdaten\Template

[2009.09.13 01:10:50 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\XXXXX\Anwendungsdaten\Thinstall

[2010.10.06 21:50:41 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\XXXXX\Anwendungsdaten\tigo-IT

[2011.12.21 14:02:54 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\XXXXX\Anwendungsdaten\TuneUp Software

[2012.06.07 15:05:49 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\XXXXX\Anwendungsdaten\Uniblue

[2011.01.26 01:00:37 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\XXXXX\Anwendungsdaten\VDownloader

[2012.05.06 20:19:13 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\XXXXX\Anwendungsdaten\vlc

[2008.10.25 21:40:22 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\XXXXX\Anwendungsdaten\WEBDE

[2008.12.16 02:26:41 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\XXXXX\Anwendungsdaten\Windows Live Writer

[2010.04.17 23:35:57 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\XXXXX\Anwendungsdaten\Windows Search

[2006.12.13 21:36:51 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\XXXXX\Anwendungsdaten\ZoomBrowser EX

 
 < %APPDATA%\*.exe /s >

[2009.11.06 07:04:40 | 010,377,728 | ---- | M] () -- C:\Dokumente und Einstellungen\XXXXX\Anwendungsdaten\CocoonSoftware\QMC\ffmpeg.exe

[2008.04.02 12:35:18 | 007,945,216 | ---- | M] () -- C:\Dokumente und Einstellungen\XXXXX\Anwendungsdaten\CocoonSoftware\QMC\ffmpegHD.exe

[2010.10.02 04:28:42 | 002,402,840 | ---- | M] (Intel® Corporation) -- C:\Dokumente und Einstellungen\XXXXX\Anwendungsdaten\Easeware\DriverEasy\drivers\0ptb1att.2ps\infinst_autol.exe

[2009.06.25 15:09:00 | 000,494,890 | ---- | M] (                                                            ) -- C:\Dokumente und Einstellungen\XXXXX\Anwendungsdaten\Easeware\DriverEasy\drivers\30urraoe.zep\PC135AF_Driver_V1.345.9.100222\PC135-AF_V1.345.9.100222\setup.exe

[2010.01.06 15:19:00 | 000,147,456 | ---- | M] () -- C:\Dokumente und Einstellungen\XXXXX\Anwendungsdaten\Easeware\DriverEasy\drivers\30urraoe.zep\PC135AF_Driver_V1.345.9.100222\PC135-AF_V1.345.9.100222\Data\Setup.exe

[2008.09.25 13:47:00 | 000,476,672 | ---- | M] () -- C:\Dokumente und Einstellungen\XXXXX\Anwendungsdaten\Easeware\DriverEasy\drivers\30urraoe.zep\PC135AF_Driver_V1.345.9.100222\PC135-AF_V1.345.9.100222\Data\x64\nxpunist.exe

[2008.09.25 13:46:00 | 000,589,824 | ---- | M] () -- C:\Dokumente und Einstellungen\XXXXX\Anwendungsdaten\Easeware\DriverEasy\drivers\30urraoe.zep\PC135AF_Driver_V1.345.9.100222\PC135-AF_V1.345.9.100222\Data\x64\SetupDrv.exe

[2008.09.25 13:47:00 | 000,319,488 | ---- | M] () -- C:\Dokumente und Einstellungen\XXXXX\Anwendungsdaten\Easeware\DriverEasy\drivers\30urraoe.zep\PC135AF_Driver_V1.345.9.100222\PC135-AF_V1.345.9.100222\Data\x86\nxpunist.exe

[2008.09.25 13:46:00 | 000,393,216 | ---- | M] () -- C:\Dokumente und Einstellungen\XXXXX\Anwendungsdaten\Easeware\DriverEasy\drivers\30urraoe.zep\PC135AF_Driver_V1.345.9.100222\PC135-AF_V1.345.9.100222\Data\x86\SetupDrv.exe

[2010.10.02 12:10:56 | 028,080,808 | ---- | M] (Advanced Micro Devices, Inc.) -- C:\Dokumente und Einstellungen\XXXXX\Anwendungsdaten\Easeware\DriverEasy\drivers\51jjgawc.41d\10-1_xp32-64_hdmiaudio.exe

[2010.10.02 12:26:17 | 044,011,896 | ---- | M] (Advanced Micro Devices, Inc.) -- C:\Dokumente und Einstellungen\XXXXX\Anwendungsdaten\Easeware\DriverEasy\drivers\fznx3fge.h0d\10-9_xp32_dd_ccc_enu.exe

[2007.11.12 18:49:00 | 000,446,240 | ---- | M] (VIA Technologies, Inc.) -- C:\Dokumente und Einstellungen\XXXXX\Anwendungsdaten\Easeware\DriverEasy\drivers\w1oexwz5.3nv\via_rhine_ndis5_v384a\VIA_Rhine_NDIS5_V384A\X64\Winsetup64.exe

[2007.11.12 18:49:00 | 000,421,664 | ---- | M] (VIA Technologies, Inc.) -- C:\Dokumente und Einstellungen\XXXXX\Anwendungsdaten\Easeware\DriverEasy\drivers\w1oexwz5.3nv\via_rhine_ndis5_v384a\VIA_Rhine_NDIS5_V384A\X64\WinUinst64.exe

[2007.11.12 18:49:00 | 000,369,952 | ---- | M] (VIA Technologies, Inc.) -- C:\Dokumente und Einstellungen\XXXXX\Anwendungsdaten\Easeware\DriverEasy\drivers\w1oexwz5.3nv\via_rhine_ndis5_v384a\VIA_Rhine_NDIS5_V384A\X86\WinSetup.exe

[2007.11.12 18:49:00 | 000,357,664 | ---- | M] (VIA Technologies, Inc.) -- C:\Dokumente und Einstellungen\XXXXX\Anwendungsdaten\Easeware\DriverEasy\drivers\w1oexwz5.3nv\via_rhine_ndis5_v384a\VIA_Rhine_NDIS5_V384A\X86\WinUinst.exe

[2005.04.15 17:37:46 | 000,839,680 | ---- | M] (Macromedia, Inc.) -- C:\Dokumente und Einstellungen\XXXXX\Anwendungsdaten\Macromedia\Authorware Web Player\NP32ASW\webplr08\webplr.exe

[2012.05.13 23:48:23 | 000,053,632 | ---- | M] (Adobe Systems Inc.) -- C:\Dokumente und Einstellungen\XXXXX\Anwendungsdaten\Macromedia\Flash Player\www.macromedia.com\bin\airappinstaller\airappinstaller.exe

[2007.09.07 22:12:32 | 001,214,488 | ---- | M] (Adobe Systems Incorporated) -- C:\Dokumente und Einstellungen\XXXXX\Anwendungsdaten\Macromedia\Flash Player\www.macromedia.com\bin\fpupdateax\fpupdateax.exe

[2009.05.20 20:29:47 | 000,009,158 | R--- | M] () -- C:\Dokumente und Einstellungen\XXXXX\Anwendungsdaten\Microsoft\Installer\{89DE67AD-08B8-4699-A55D-CA5C0AF82BF3}\ARPPRODUCTICON.exe

[2006.02.06 20:30:58 | 000,827,368 | ---- | M] (Microsoft Corporation) -- C:\Dokumente und Einstellungen\XXXXX\Anwendungsdaten\MSNInstaller\msnauins.exe

 
 < %SYSTEMDRIVE%\*.exe >

 
 < MD5 for: AGP440.SYS  >

[2004.08.04 14:00:00 | 018,782,319 | ---- | M] () .cab file -- C:\WINDOWS\Driver Cache\i386\sp2.cab:AGP440.sys

[2010.06.13 20:09:26 | 023,898,261 | ---- | M] () .cab file -- C:\WINDOWS\Driver Cache\i386\sp3.cab:AGP440.sys

[2004.08.04 14:00:00 | 018,782,319 | ---- | M] () .cab file -- C:\WINDOWS\I386\sp2.cab:AGP440.sys

[2010.06.13 20:09:26 | 023,898,261 | ---- | M] () .cab file -- C:\WINDOWS\ServicePackFiles\i386\sp3.cab:AGP440.sys

[2008.04.13 20:36:38 | 000,042,368 | ---- | M] (Microsoft Corporation) MD5=08FD04AA961BDC77FB983F328334E3D7 -- C:\WINDOWS\ServicePackFiles\i386\agp440.sys

[2008.04.13 20:36:38 | 000,042,368 | ---- | M] (Microsoft Corporation) MD5=08FD04AA961BDC77FB983F328334E3D7 -- C:\WINDOWS\system32\drivers\agp440.sys

 
 < MD5 for: ATAPI.SYS  >

[2004.08.04 14:00:00 | 018,782,319 | ---- | M] () .cab file -- C:\WINDOWS\Driver Cache\i386\sp2.cab:atapi.sys

[2010.06.13 20:09:26 | 023,898,261 | ---- | M] () .cab file -- C:\WINDOWS\Driver Cache\i386\sp3.cab:atapi.sys

[2004.08.04 14:00:00 | 018,782,319 | ---- | M] () .cab file -- C:\WINDOWS\I386\sp2.cab:atapi.sys

[2010.06.13 20:09:26 | 023,898,261 | ---- | M] () .cab file -- C:\WINDOWS\ServicePackFiles\i386\sp3.cab:atapi.sys

[2008.04.13 20:40:30 | 000,096,512 | ---- | M] (Microsoft Corporation) MD5=9F3A2F5AA6875C72BF062C712CFA2674 -- C:\WINDOWS\ServicePackFiles\i386\atapi.sys

[2008.04.13 20:40:30 | 000,096,512 | ---- | M] (Microsoft Corporation) MD5=9F3A2F5AA6875C72BF062C712CFA2674 -- C:\WINDOWS\system32\drivers\atapi.sys

 
 < MD5 for: EVENTLOG.DLL  >

[2008.04.14 04:22:10 | 000,056,320 | ---- | M] (Microsoft Corporation) MD5=04955AA695448C181B367D964AF158AA -- C:\WINDOWS\ServicePackFiles\i386\eventlog.dll

[2008.04.14 04:22:10 | 000,056,320 | ---- | M] (Microsoft Corporation) MD5=04955AA695448C181B367D964AF158AA -- C:\WINDOWS\system32\eventlog.dll

 
 < MD5 for: NETLOGON.DLL  >

[2008.04.14 04:22:19 | 000,407,040 | ---- | M] (Microsoft Corporation) MD5=0098D35F91DEAB9C127360A877F2CF84 -- C:\WINDOWS\ServicePackFiles\i386\netlogon.dll

[2008.04.14 04:22:19 | 000,407,040 | ---- | M] (Microsoft Corporation) MD5=0098D35F91DEAB9C127360A877F2CF84 -- C:\WINDOWS\system32\netlogon.dll

[2009.02.06 20:46:10 | 000,408,064 | ---- | M] (Microsoft Corporation) MD5=ED4BBAD725A21632FB205452749FC8F5 -- C:\WINDOWS\$hf_mig$\KB968389\SP2QFE\netlogon.dll

[2009.02.06 20:46:10 | 000,408,064 | ---- | M] (Microsoft Corporation) MD5=ED4BBAD725A21632FB205452749FC8F5 -- C:\WINDOWS\$hf_mig$\KB975467\SP2QFE\netlogon.dll

 
 < MD5 for: SCECLI.DLL  >

[2008.04.14 04:22:23 | 000,187,904 | ---- | M] (Microsoft Corporation) MD5=5132443DF6FC3771A17AB4AE55DCBC28 -- C:\WINDOWS\ServicePackFiles\i386\scecli.dll

[2008.04.14 04:22:23 | 000,187,904 | ---- | M] (Microsoft Corporation) MD5=5132443DF6FC3771A17AB4AE55DCBC28 -- C:\WINDOWS\system32\scecli.dll

 
 < MD5 for: USER32.DLL  >

[2005.03.02 20:19:56 | 000,578,560 | ---- | M] (Microsoft Corporation) MD5=4C90159A69A5FD3EB39C71411F28FCFF -- C:\WINDOWS\$hf_mig$\KB890859\SP2QFE\user32.dll

[2007.03.08 17:48:39 | 000,579,584 | ---- | M] (Microsoft Corporation) MD5=78785EFF8CB90CEC1862A4CCFD9A3C3A -- C:\WINDOWS\$hf_mig$\KB925902\SP2QFE\user32.dll

[2008.04.14 04:22:31 | 000,580,096 | ---- | M] (Microsoft Corporation) MD5=B0050CC5340E3A0760DD8B417FF7AEBD -- C:\WINDOWS\ServicePackFiles\i386\user32.dll

[2008.04.14 04:22:31 | 000,580,096 | ---- | M] (Microsoft Corporation) MD5=B0050CC5340E3A0760DD8B417FF7AEBD -- C:\WINDOWS\system32\user32.dll

 
 < MD5 for: USERINIT.EXE  >

[2008.04.14 04:23:03 | 000,026,624 | ---- | M] (Microsoft Corporation) MD5=788F95312E26389D596C0FA55834E106 -- C:\WINDOWS\ServicePackFiles\i386\userinit.exe

[2008.04.14 04:23:03 | 000,026,624 | ---- | M] (Microsoft Corporation) MD5=788F95312E26389D596C0FA55834E106 -- C:\WINDOWS\system32\userinit.exe

 
 < MD5 for: WINLOGON.EXE  >

[2012.04.04 15:56:38 | 000,199,240 | ---- | M] () MD5=097D0E812D7A9A3101CE46CB2BE0474D -- C:\Programme\Malwarebytes' Anti-Malware\Chameleon\winlogon.exe

[2008.04.14 04:23:05 | 000,513,024 | ---- | M] (Microsoft Corporation) MD5=F09A527B422E25C478E38CAA0E44417A -- C:\WINDOWS\ServicePackFiles\i386\winlogon.exe

[2008.04.14 04:23:05 | 000,513,024 | ---- | M] (Microsoft Corporation) MD5=F09A527B422E25C478E38CAA0E44417A -- C:\WINDOWS\system32\winlogon.exe

 
 < MD5 for: WS2IFSL.SYS  >

[2002.08.29 14:00:00 | 000,012,032 | ---- | M] (Microsoft Corporation) MD5=6ABE6E225ADB5A751622A9CC3BC19CE8 -- C:\WINDOWS\system32\dllcache\ws2ifsl.sys

[2002.08.29 14:00:00 | 000,012,032 | ---- | M] (Microsoft Corporation) MD5=6ABE6E225ADB5A751622A9CC3BC19CE8 -- C:\WINDOWS\system32\drivers\ws2ifsl.sys

 
 < %systemroot%\system32\drivers\*.sys /lockedfiles >

 
 < %systemroot%\System32\config\*.sav >

[2004.06.22 19:39:21 | 000,094,208 | ---- | M] () -- C:\WINDOWS\System32\config\default.sav

[2004.06.22 19:39:21 | 000,606,208 | ---- | M] () -- C:\WINDOWS\System32\config\software.sav

[2004.06.22 19:39:21 | 000,409,600 | ---- | M] () -- C:\WINDOWS\System32\config\system.sav

 
 < %systemroot%\*. /mp /s >

 
 < %systemroot%\system32\*.dll /lockedfiles >

[11 C:\WINDOWS\system32\*.tmp files -> C:\WINDOWS\system32\*.tmp -> ]

 
 <           >

 
 ========== Alternate Data Streams ==========

 

@Alternate Data Stream - 489 bytes -> C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:05EE1EEF

@Alternate Data Stream - 104 bytes -> C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:D1B5B4F1
 

< End of report >

--- --- ---

Mach einen OTL-Fix, beende alle evtl. geöffneten Programme, auch Virenscanner deaktivieren (!), starte OTL und kopiere folgenden Text in die "Custom Scan/Fixes" Box (unten in OTL): (das ":OTL" muss mitkopiert werden!!!)

Hinweis: Falls Du Deinen Benutzernamen unkenntlich gemacht hast, musst Du das Ausgesternte in Deinen richtigen Benutzernamen wieder verwandeln, sonst funktioniert das Script nicht!!

Code:

:OTL

FF - prefs.js..browser.search.defaultenginename: "ICQ Search"

FF - prefs.js..browser.search.selectedEngine: "ICQ Search"

FF - prefs.js..keyword.URL: "http://search.icq.com/search/afe_results.php?ch_id=afex&q="

O2 - BHO: (Conduit Engine ) - {30F9B915-B755-4826-820B-08FBA6BD249D} - C:\Programme\ConduitEngine\prxConduitEngine.dll (Conduit Ltd.)

O3 - HKLM\..\Toolbar: (Conduit Engine ) - {30F9B915-B755-4826-820B-08FBA6BD249D} - C:\Programme\ConduitEngine\prxConduitEngine.dll (Conduit Ltd.)

O3 - HKLM\..\Toolbar: (no name) - {76aeea42-e04a-4b62-83ab-df4b2be2541e} - No CLSID value found.

O3 - HKU\S-1-5-21-2315146459-1594303470-113591373-1008\..\Toolbar\WebBrowser: (Conduit Engine ) - {30F9B915-B755-4826-820B-08FBA6BD249D} - C:\Programme\ConduitEngine\prxConduitEngine.dll (Conduit Ltd.)

O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: HonorAutoRunSetting = 1

O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoCDBurning = 0

O7 - HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145

O7 - HKU\S-1-5-18\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145

O7 - HKU\S-1-5-19\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145

O7 - HKU\S-1-5-20\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145

O7 - HKU\S-1-5-21-2315146459-1594303470-113591373-1008\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = FF 00 00 00  [binary data]

O7 - HKU\S-1-5-21-2315146459-1594303470-113591373-1008\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer:  = 

O8 - Extra context menu item: &Download All using 4shared Desktop - C:\Programme\4shared Desktop\down_all.htm File not found

O32 - HKLM CDRom: AutoRun - 1

O32 - AutoRun File - [2004.06.22 17:43:45 | 000,000,000 | ---- | M] () - C:\AUTOEXEC.BAT -- [ NTFS ]

O32 - AutoRun File - [2009.12.14 11:00:00 | 000,008,192 | ---- | M] (Microsoft) - K:\AutoOff.exe -- [ NTFS ]

O32 - AutoRun File - [2011.05.10 16:06:00 | 000,000,076 | ---- | M] () - K:\autorun.inf -- [ NTFS ]

@Alternate Data Stream - 489 bytes -> C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:05EE1EEF

@Alternate Data Stream - 104 bytes -> C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:D1B5B4F1

:Files

C:\Programme\ConduitEngine

C:\WINDOWS\Installer\{b6107b6d-c288-61f7-c327-3f5dcd0f24eb}\@

C:\WINDOWS\Installer\{b6107b6d-c288-61f7-c327-3f5dcd0f24eb}\n

C:\WINDOWS\Installer\{b6107b6d-c288-61f7-c327-3f5dcd0f24eb}\U

C:\Dokumente und Einstellungen\XXXXX\Anwendungsdaten\PriceGong

C:\Dokumente und Einstellungen\XXXXX\Anwendungsdaten\Gutscheinmieze

C:\Dokumente und Einstellungen\XXXXX\Anwendungsdaten\BabylonToolbar

C:\Dokumente und Einstellungen\XXXXX2\Anwendungsdaten\PriceGong

C:\Dokumente und Einstellungen\XXXXX2\Anwendungsdaten\Gutscheinmieze

C:\Dokumente und Einstellungen\XXXXX2\Anwendungsdaten\BabylonToolbar

C:\Dokumente und Einstellungen\XXXXX3\Lokale Einstellungen\Anwendungsdaten\{b6107b6d-c288-61f7-c327-3f5dcd0f24eb}\@

C:\Dokumente und Einstellungen\XXXXX3\Anwendungsdaten\PriceGong

C:\Dokumente und Einstellungen\XXXXX3\Anwendungsdaten\Gutscheinmieze

C:\Dokumente und Einstellungen\XXXXX3\Anwendungsdaten\BabylonToolbar

C:\Dokumente und Einstellungen\XXXXX4\Anwendungsdaten\PriceGong

C:\Dokumente und Einstellungen\XXXXX4\Anwendungsdaten\Gutscheinmieze

C:\Dokumente und Einstellungen\XXXXX4\Anwendungsdaten\BabylonToolbar

C:\Dokumente und Einstellungen\XXXXX4\Anwendungsdaten\PriceGong

C:\Dokumente und Einstellungen\XXXXX4\Anwendungsdaten\Gutscheinmieze

C:\Dokumente und Einstellungen\XXXXX4\Anwendungsdaten\BabylonToolbar

C:\WINDOWS\Tasks\{B67FBE90-FF18-4999-A349-B8CB6BDEFD6B}_YYYYY_XXXXX.job

:Commands

[purity]

[emptytemp]

[emptyflash]

[resethosts]

Klick dann oben links auf den Button Fix!
Das Logfile müsste geöffnet werden, wenn Du nach dem Fixen auf ok klickst, poste das bitte. Evtl. wird der Rechner neu gestartet.

Die mit diesem Script gefixten Einträge, Dateien und Ordner werden zur Sicherheit nicht vollständig gelöscht, es wird eine Sicherheitskopie auf der Systempartition im Ordner "_OTL" erstellt.

Hinweis: Das obige Script ist nur für diesen einen User in dieser Situtation erstellt worden. Es ist auf keinen anderen Rechner portierbar und darf nicht anderweitig verwandt werden, da es das System nachhaltig schädigen kann!

Was wird dann konkret an meinem System gemacht? Ich wäre dir verbunden, wenn du den Code für einen Laien etwas aufschlüsseln könntest :-)

Dank und Gruß!

Sry aber ich hab hier echt nicht die Zeit jede Zeile zu erklären und welches Programm für was gut ist.
Fragst du deinen Automechaniker oder Klempner oder anderen Handwerker auch Löcher in den Bauch welcher noch so für ihn kleine routineschritt genau macht? :wtf:

Lieber Arne,

zunächst möchte ich dir danken für dein Engagement und deine Bemühungen, mir und sicherlich auch anderen bei der PC-Bereinigung zu helfen.
Allerdings finde ich es sehr bedauerlich, dass dieser Ruf durch eine solch unrühmliche Antwort geschmälert wird. Eine weitaus gelinder formulierte Antwort hätte den selben Zweck erfüllt.

Um kurz deine Frage zu beantworten: Ich möchte schon gerne wissen, was da konkret mit mir oder meinem 'Besitz' angestellt wird, und sofern sich die Gelegenheit ergibt, frage ich auch nach.

In der Zeit, wo besagter Zweizeiler formuliert wurde, hätte man auch eine ebenso kurze Antwort formulieren können - schade!

Gruß

Unrühmlich nur weil dir die Antwort nicht gefällt? :balla:
Also nochmal, ich kann nicht jede Zeile erklären, schau dir die eilen an, die werden aus dem System entfernt. Und :Files werden darunter aufgelistete Dateien/Ordner entfernt. Nicht ganz sondern nur in die Q von OTL gesteckt. Dann werden Tempfade geleert und es wird für den Fall der Fälle eine bestimmte Schädlingsvariante aufgespürt und gelöscht

Alles klar? Reicht das? :wtf:

Danke, ja, das reicht vollkommen aus!

Nach Befolgen der Anweisungen gab es bei mir - scheinbar - ein kleines Malheur: Angekommen beim Punkt "resethost" kam eine Fehlermeldung ("Verzeichnis c:/windows/system32/.../etc/hosts (?) konnte nicht erstellt werden"), woraufhin dann auch die Fortschrittsleiste offensichtlich einfror.

Nach knapp 10min war meine Geduld am Ende, da ich auch keine Rechnerleistung akustisch wahrnehmen konnte und brach das Programm OTL ab.

Leider habe ich nun auch keine Textdatei bereitgestellt gekriegt.

Mein Vorgehen war sicherlich nicht in Ordnung, daher erneut die Frage: Wie hat man nun weiter vorzugehen?

Grüße

Nimm die Zeile

[resethosts]

mal komplett weg aus dem Skript und mach den Fix dann nochmal

Also, hier ist der OTL-Log:

Code:

All processes killed

========== OTL ==========

Prefs.js: "ICQ Search" removed from browser.search.defaultenginename

Prefs.js: "ICQ Search" removed from browser.search.selectedEngine

Prefs.js: "hxxp://search.icq.com/search/afe_results.php?ch_id=afex&q=" removed from keyword.URL

Registry key HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{30F9B915-B755-4826-820B-08FBA6BD249D}\ not found.

Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{30F9B915-B755-4826-820B-08FBA6BD249D}\ not found.

File C:\Programme\ConduitEngine\prxConduitEngine.dll not found.

Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Toolbar\\{30F9B915-B755-4826-820B-08FBA6BD249D} not found.

Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{30F9B915-B755-4826-820B-08FBA6BD249D}\ not found.

File C:\Programme\ConduitEngine\prxConduitEngine.dll not found.

Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Toolbar\\{76aeea42-e04a-4b62-83ab-df4b2be2541e} not found.

Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{76aeea42-e04a-4b62-83ab-df4b2be2541e}\ not found.

Registry value HKEY_USERS\S-1-5-21-2315146459-1594303470-113591373-1008\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser\\{30F9B915-B755-4826-820B-08FBA6BD249D} not found.

Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{30F9B915-B755-4826-820B-08FBA6BD249D}\ not found.

File C:\Programme\ConduitEngine\prxConduitEngine.dll not found.

Registry value HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\\HonorAutoRunSetting not found.

Registry value HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\\NoCDBurning not found.

Registry value HKEY_USERS\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\\NoDriveTypeAutoRun not found.

Registry value HKEY_USERS\S-1-5-18\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\\NoDriveTypeAutoRun not found.

Registry value HKEY_USERS\S-1-5-19\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\\NoDriveTypeAutoRun deleted successfully.

Registry value HKEY_USERS\S-1-5-20\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\\NoDriveTypeAutoRun not found.

Registry value HKEY_USERS\S-1-5-21-2315146459-1594303470-113591373-1008\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\\NoDriveTypeAutoRun not found.

Registry value HKEY_USERS\S-1-5-21-2315146459-1594303470-113591373-1008\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\\ not found.

Registry key HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\MenuExt\&Download All using 4shared Desktop\ not found.

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Cdrom\\AutoRun|DWORD:1 /E : value set successfully!

File C:\AUTOEXEC.BAT not found.

File K:\AutoOff.exe not found.

File K:\autorun.inf not found.

Unable to delete ADS C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:05EE1EEF .

Unable to delete ADS C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:D1B5B4F1 .

========== FILES ==========

File\Folder C:\Programme\ConduitEngine not found.

File\Folder C:\WINDOWS\Installer\{b6107b6d-c288-61f7-c327-3f5dcd0f24eb}\@ not found.

File\Folder C:\WINDOWS\Installer\{b6107b6d-c288-61f7-c327-3f5dcd0f24eb}\n not found.

File\Folder C:\WINDOWS\Installer\{b6107b6d-c288-61f7-c327-3f5dcd0f24eb}\U not found.

File\Folder C:\Dokumente und Einstellungen\XXXXX\Anwendungsdaten\PriceGong not found.

File\Folder C:\Dokumente und Einstellungen\XXXXX\Anwendungsdaten\Gutscheinmieze not found.

File\Folder C:\Dokumente und Einstellungen\XXXXX\Anwendungsdaten\BabylonToolbar not found.

File\Folder C:\Dokumente und Einstellungen\XXXXX2\Anwendungsdaten\PriceGong not found.

File\Folder C:\Dokumente und Einstellungen\XXXXX2\Anwendungsdaten\Gutscheinmieze not found.

File\Folder C:\Dokumente und Einstellungen\XXXXX2\Anwendungsdaten\BabylonToolbar not found.

File\Folder C:\Dokumente und Einstellungen\XXXXX3\Lokale Einstellungen\Anwendungsdaten\{b6107b6d-c288-61f7-c327-3f5dcd0f24eb}\@ not found.

File\Folder C:\Dokumente und Einstellungen\XXXXX3\Anwendungsdaten\PriceGong not found.

File\Folder C:\Dokumente und Einstellungen\XXXXX3\Anwendungsdaten\Gutscheinmieze not found.

File\Folder C:\Dokumente und Einstellungen\XXXXX3\Anwendungsdaten\BabylonToolbar not found.

File\Folder C:\Dokumente und Einstellungen\XXXXX4\Anwendungsdaten\PriceGong not found.

File\Folder C:\Dokumente und Einstellungen\XXXXX4\Anwendungsdaten\Gutscheinmieze not found.

File\Folder C:\Dokumente und Einstellungen\XXXXX4\Anwendungsdaten\BabylonToolbar not found.

File\Folder C:\Dokumente und Einstellungen\XXXXX4\Anwendungsdaten\PriceGong not found.

File\Folder C:\Dokumente und Einstellungen\XXXXX4\Anwendungsdaten\Gutscheinmieze not found.

File\Folder C:\Dokumente und Einstellungen\XXXXX4\Anwendungsdaten\BabylonToolbar not found.

File\Folder C:\WINDOWS\Tasks\{B67FBE90-FF18-4999-A349-B8CB6BDEFD6B}_YYYYY_XXXXX.job not found.

========== COMMANDS ==========

 

[EMPTYTEMP]

 

User: Administrator

->Temp folder emptied: 0 bytes

->Temporary Internet Files folder emptied: 0 bytes

->Java cache emptied: 0 bytes

->Flash cache emptied: 0 bytes

 

User: All Users

 

User: XXXXX

->Temp folder emptied: 78286499 bytes

->Temporary Internet Files folder emptied: 65878 bytes

->Java cache emptied: 0 bytes

->FireFox cache emptied: 0 bytes

->Opera cache emptied: 0 bytes

->Flash cache emptied: 2106 bytes

 

User: Besitzer

 

User: Default User

->Temp folder emptied: 0 bytes

->Temporary Internet Files folder emptied: 0 bytes

->Java cache emptied: 0 bytes

->Flash cache emptied: 0 bytes

 

User: XXXXX2

->Temp folder emptied: 125688 bytes

->Temporary Internet Files folder emptied: 122468 bytes

->Java cache emptied: 0 bytes

->Opera cache emptied: 0 bytes

->Flash cache emptied: 0 bytes

 

User: LocalService

->Temp folder emptied: 0 bytes

->Temporary Internet Files folder emptied: 0 bytes

 

User: XXXXX4

->Temp folder emptied: 5360 bytes

->Temporary Internet Files folder emptied: 475138025 bytes

->Java cache emptied: 0 bytes

->Opera cache emptied: 0 bytes

->Flash cache emptied: 903 bytes

 

User: NetworkService

->Temp folder emptied: 0 bytes

->Temporary Internet Files folder emptied: 33170 bytes

 

User: XXXXX3

->Temp folder emptied: 337431 bytes

->Temporary Internet Files folder emptied: 6548456 bytes

->Java cache emptied: 0 bytes

->Opera cache emptied: 0 bytes

->Flash cache emptied: 470 bytes

 

%systemdrive% .tmp files removed: 0 bytes

%systemroot% .tmp files removed: 0 bytes

%systemroot%\System32 .tmp files removed: 0 bytes

%systemroot%\System32\dllcache .tmp files removed: 0 bytes

%systemroot%\System32\drivers .tmp files removed: 0 bytes

Windows Temp folder emptied: 542141 bytes

RecycleBin emptied: 527423 bytes

 

Total Files Cleaned = 536,00 mb

 

 

[EMPTYFLASH]

 

User: Administrator

->Flash cache emptied: 0 bytes

 

User: All Users

 

User: XXXXX

->Flash cache emptied: 0 bytes

 

User: Besitzer

 

User: Default User

->Flash cache emptied: 0 bytes

 

User: XXXXX2

->Flash cache emptied: 0 bytes

 

User: LocalService

 

User: XXXXX4

->Flash cache emptied: 0 bytes

 

User: NetworkService

 

User: XXXXX3

->Flash cache emptied: 0 bytes

 

Total Flash Files Cleaned = 0,00 mb

 

 

OTL by OldTimer - Version 3.2.48.0 log created on 06152012_160536
 

Files\Folders moved on Reboot...

C:\Dokumente und Einstellungen\XXXXX\Lokale Einstellungen\Temp\WCESLog.log moved successfully.
 

Registry entries deleted on Reboot...

Grüße

Bitte nun (im normalen Windows-Modus) dieses Tool von Kaspersky (TDSS-Killer) ausführen und das Log posten Anleitung und Downloadlink hier => http://www.trojaner-board.de/82358-t...entfernen.html

Hinweis: Bitte den Virenscanner abstellen bevor du den TDSS-Killer ausführst, denn v.a. Avira meldet im TDSS-Tool oft einen Fehalalrm!

Das Tool so einstellen wie unten im Bild angegeben - klick auf change parameters und setze die Haken wie im folgenden Screenshot abgebildet,
Dann auf Start Scan klicken und wenn es durch ist auf den Button Report klicken um das Log anzuzeigen. Dieses bitte komplett posten.
Wenn du das Log nicht findest oder den Inhalt kopieren und in dein Posting übertragen kannst, dann schau bitte direkt auf deiner Windows-Systempartition (meistens Laufwerk C:) nach, da speichert der TDSS-Killer seine Logs.

Hinweis: Bitte nichts voreilig mit dem TDSS-Killer löschen! Falls Objekte vom TDSS-Killer bemängelt werden, alle mit der Aktion "skip" behandeln und hier nur das Log posten!

http://saved.im/mtkwmtcxexhp/setting...8_16-25-18.jpg

Guten Morgen,
hier nun das Logbuch:

Code:

11:20:20.0281 0780        TDSS rootkit removing tool 2.7.40.0 Jun 15 2012 15:13:31

11:20:20.0468 0780        ============================================================

11:20:20.0468 0780        Current date / time: 2012/06/16 11:20:20.0468

11:20:20.0468 0780        SystemInfo:

11:20:20.0468 0780        

11:20:20.0468 0780        OS Version: 5.1.2600 ServicePack: 3.0

11:20:20.0468 0780        Product type: Workstation

11:20:20.0468 0780        ComputerName: YYYYY

11:20:20.0468 0780        UserName: XXXXX

11:20:20.0468 0780        Windows directory: C:\WINDOWS

11:20:20.0468 0780        System windows directory: C:\WINDOWS

11:20:20.0468 0780        Processor architecture: Intel x86

11:20:20.0468 0780        Number of processors: 2

11:20:20.0468 0780        Page size: 0x1000

11:20:20.0468 0780        Boot type: Normal boot

11:20:20.0468 0780        ============================================================

11:20:23.0171 0780        Drive \Device\Harddisk0\DR0 - Size: 0x3A38B2E000 (232.89 Gb), SectorSize: 0x200, Cylinders: 0x76C1, SectorsPerTrack: 0x3F, TracksPerCylinder: 0xFF, Type 'K0', Flags 0x00000054

11:20:23.0203 0780        Drive \Device\Harddisk4\DR7 - Size: 0x15D50F66000 (1397.27 Gb), SectorSize: 0x200, Cylinders: 0x2C881, SectorsPerTrack: 0x3F, TracksPerCylinder: 0xFF, Type 'W'

11:20:30.0843 0780        ============================================================

11:20:30.0843 0780        \Device\Harddisk0\DR0:

11:20:30.0859 0780        MBR partitions:

11:20:30.0859 0780        \Device\Harddisk0\DR0\Partition0: MBR, Type 0x7, StartLBA 0x3F, BlocksNum 0xEA60903

11:20:30.0875 0780        \Device\Harddisk0\DR0\Partition1: MBR, Type 0x7, StartLBA 0xEA60981, BlocksNum 0xD6D7DC8

11:20:30.0890 0780        \Device\Harddisk0\DR0\Partition2: MBR, Type 0xB, StartLBA 0x1C138788, BlocksNum 0x108BDF9

11:20:30.0890 0780        \Device\Harddisk4\DR7:

11:20:30.0890 0780        MBR partitions:

11:20:30.0890 0780        \Device\Harddisk4\DR7\Partition0: MBR, Type 0x7, StartLBA 0x800, BlocksNum 0xAEA86800

11:20:30.0890 0780        ============================================================

11:20:30.0937 0780        C: <-> \Device\Harddisk0\DR0\Partition0

11:20:30.0984 0780        D: <-> \Device\Harddisk0\DR0\Partition1

11:20:30.0984 0780        E: <-> \Device\Harddisk0\DR0\Partition2

11:20:31.0015 0780        K: <-> \Device\Harddisk4\DR7\Partition0

11:20:31.0031 0780        ============================================================

11:20:31.0031 0780        Initialize success

11:20:31.0031 0780        ============================================================

11:22:07.0765 0600        ============================================================

11:22:07.0765 0600        Scan started

11:22:07.0765 0600        Mode: Manual; SigCheck; TDLFS; 

11:22:07.0765 0600        ============================================================

11:22:07.0953 0600        !SASCORE        (c0393eb99a6c72c6bef9bfc4a72b33a6) C:\Programme\SUPERAntiSpyware\SASCORE.EXE

11:22:08.0203 0600        !SASCORE - ok

11:22:08.0390 0600        3xHybrid        (50351ead98eecdad5d73eede94a86738) C:\WINDOWS\system32\DRIVERS\3xHybrid.sys

11:22:08.0687 0600        3xHybrid - ok

11:22:08.0718 0600        61883           (914a9709fc3bf419ad2f85547f2a4832) C:\WINDOWS\system32\DRIVERS\61883.sys

11:22:09.0640 0600        61883 - ok

11:22:09.0734 0600        ABBYY.Licensing.FineReader.Sprint.9.0 (b33cf4de909a5b30f526d82053a63c8e) C:\Programme\Gemeinsame Dateien\ABBYY\FineReaderSprint\9.00\Licensing\NetworkLicenseServer.exe

11:22:09.0828 0600        ABBYY.Licensing.FineReader.Sprint.9.0 - ok

11:22:09.0828 0600        Abiosdsk - ok

11:22:09.0843 0600        abp480n5 - ok

11:22:09.0875 0600        ACEDRV05        (0a1e97197609f92d2425b67da0bb0a7f) C:\WINDOWS\system32\drivers\ACEDRV05.sys

11:22:09.0906 0600        ACEDRV05 ( UnsignedFile.Multi.Generic ) - warning

11:22:09.0906 0600        ACEDRV05 - detected UnsignedFile.Multi.Generic (1)

11:22:09.0937 0600        ACPI            (ac407f1a62c3a300b4f2b5a9f1d55b2c) C:\WINDOWS\system32\DRIVERS\ACPI.sys

11:22:10.0125 0600        ACPI - ok

11:22:10.0140 0600        ACPIEC          (9e1ca3160dafb159ca14f83b1e317f75) C:\WINDOWS\system32\drivers\ACPIEC.sys

11:22:10.0281 0600        ACPIEC - ok

11:22:10.0296 0600        adpu160m - ok

11:22:10.0328 0600        aec             (8bed39e3c35d6a489438b8141717a557) C:\WINDOWS\system32\drivers\aec.sys

11:22:10.0484 0600        aec - ok

11:22:10.0515 0600        AFD             (1e44bc1e83d8fd2305f8d452db109cf9) C:\WINDOWS\System32\drivers\afd.sys

11:22:10.0578 0600        AFD - ok

11:22:10.0609 0600        AgereModemAudio (6416f9b6b220f0a890525c38235afad7) C:\Programme\LSI SoftModem\agrsmsvc.exe

11:22:10.0640 0600        AgereModemAudio - ok

11:22:10.0718 0600        AgereSoftModem  (7560f465f1ce69c53bf17559ee195548) C:\WINDOWS\system32\DRIVERS\AGRSM.sys

11:22:10.0781 0600        AgereSoftModem - ok

11:22:10.0796 0600        Aha154x - ok

11:22:10.0812 0600        aic78u2 - ok

11:22:10.0812 0600        aic78xx - ok

11:22:10.0843 0600        Alerter         (738d80cc01d7bc7584be917b7f544394) C:\WINDOWS\system32\alrsvc.dll

11:22:11.0000 0600        Alerter - ok

11:22:11.0015 0600        ALG             (190cd73d4984f94d823f9444980513e5) C:\WINDOWS\System32\alg.exe

11:22:11.0093 0600        ALG - ok

11:22:11.0109 0600        AliIde - ok

11:22:11.0109 0600        amsint - ok

11:22:11.0171 0600        AntiVirSchedulerService (466a0d95960dad3222c896d2cea99993) C:\Programme\Avira\AntiVir Desktop\sched.exe

11:22:11.0218 0600        AntiVirSchedulerService - ok

11:22:11.0234 0600        AntiVirService  (a489be6bb0aa1ff406b488b60542314b) C:\Programme\Avira\AntiVir Desktop\avguard.exe

11:22:11.0265 0600        AntiVirService - ok

11:22:11.0265 0600        AppMgmt - ok

11:22:11.0296 0600        Arp1394         (b5b8a80875c1dededa8b02765642c32f) C:\WINDOWS\system32\DRIVERS\arp1394.sys

11:22:11.0453 0600        Arp1394 - ok

11:22:11.0453 0600        asc - ok

11:22:11.0468 0600        asc3350p - ok

11:22:11.0468 0600        asc3550 - ok

11:22:11.0562 0600        aspnet_state    (0e5e4957549056e2bf2c49f4f6b601ad) C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\aspnet_state.exe

11:22:11.0578 0600        aspnet_state - ok

11:22:11.0593 0600        AsyncMac        (b153affac761e7f5fcfa822b9c4e97bc) C:\WINDOWS\system32\DRIVERS\asyncmac.sys

11:22:11.0750 0600        AsyncMac - ok

11:22:11.0781 0600        atapi           (9f3a2f5aa6875c72bf062c712cfa2674) C:\WINDOWS\system32\DRIVERS\atapi.sys

11:22:11.0937 0600        atapi - ok

11:22:11.0953 0600        Atdisk - ok

11:22:12.0046 0600        Ati HotKey Poller (7eeb8386f9ac3721edad9b21e5c2f2d4) C:\WINDOWS\system32\Ati2evxx.exe

11:22:12.0390 0600        Ati HotKey Poller - ok

11:22:12.0437 0600        ATI Smart       (960f36a5382db8b7a95f9ccfeebff761) C:\WINDOWS\system32\ati2sgag.exe

11:22:12.0500 0600        ATI Smart ( UnsignedFile.Multi.Generic ) - warning

11:22:12.0500 0600        ATI Smart - detected UnsignedFile.Multi.Generic (1)

11:22:13.0171 0600        ati2mtag        (28f1b6ccd2e0a184da7d9f266bfeb267) C:\WINDOWS\system32\DRIVERS\ati2mtag.sys

11:22:13.0828 0600        ati2mtag - ok

11:22:13.0953 0600        AtiHDAudioService (f3c66593c93776a7614569137c74c724) C:\WINDOWS\system32\drivers\AtihdXP3.sys

11:22:14.0000 0600        AtiHDAudioService - ok

11:22:14.0015 0600        AtiHdmiService  (1cae756c8baefb2b25964baa639fdd5c) C:\WINDOWS\system32\drivers\AtiHdmi.sys

11:22:14.0062 0600        AtiHdmiService - ok

11:22:14.0109 0600        Atmarpc         (9916c1225104ba14794209cfa8012159) C:\WINDOWS\system32\DRIVERS\atmarpc.sys

11:22:14.0265 0600        Atmarpc - ok

11:22:14.0281 0600        AudioSrv        (58ed0d5452df7be732193e7999c6b9a4) C:\WINDOWS\System32\audiosrv.dll

11:22:14.0453 0600        AudioSrv - ok

11:22:14.0468 0600        audstub         (d9f724aa26c010a217c97606b160ed68) C:\WINDOWS\system32\DRIVERS\audstub.sys

11:22:14.0640 0600        audstub - ok

11:22:14.0656 0600        Avc             (f8e6956a614f15a0860474c5e2a7de6b) C:\WINDOWS\system32\DRIVERS\avc.sys

11:22:14.0828 0600        Avc - ok

11:22:14.0859 0600        avgntflt        (d5541f0afb767e85fc412fc609d96a74) C:\WINDOWS\system32\DRIVERS\avgntflt.sys

11:22:14.0875 0600        avgntflt - ok

11:22:14.0921 0600        avipbb          (7d967a682d4694df7fa57d63a2db01fe) C:\WINDOWS\system32\DRIVERS\avipbb.sys

11:22:14.0937 0600        avipbb - ok

11:22:14.0968 0600        avkmgr          (271cfd1a989209b1964e24d969552bf7) C:\WINDOWS\system32\DRIVERS\avkmgr.sys

11:22:14.0984 0600        avkmgr - ok

11:22:15.0015 0600        Beep            (da1f27d85e0d1525f6621372e7b685e9) C:\WINDOWS\system32\drivers\Beep.sys

11:22:15.0171 0600        Beep - ok

11:22:15.0328 0600        BgRaSvc         (c4f6b64f61934523e2dad838d4b23b12) C:\Programme\BullGuard Backup\Support\BgRaSvc.exe

11:22:15.0390 0600        BgRaSvc - ok

11:22:15.0437 0600        BITS            (d6f603772a789bb3228f310d650b8bd1) C:\WINDOWS\system32\qmgr.dll

11:22:15.0718 0600        BITS - ok

11:22:15.0750 0600        Browser         (b42057f06bbb98b31876c0b3f2b54e33) C:\WINDOWS\System32\browser.dll

11:22:15.0921 0600        Browser - ok

11:22:15.0937 0600        BsMain          (3dbc2b18afdd2d717d0c7ee99c0f6c0d) C:\Programme\BullGuard Backup\BsMain.dll

11:22:15.0984 0600        BsMain - ok

11:22:16.0015 0600        BsUpdate        (7951e867b9c89a2f4156f3ab8fd28e82) C:\Programme\BullGuard Backup\BullGuardUpdate.exe

11:22:16.0062 0600        BsUpdate - ok

11:22:16.0093 0600        CardReaderFilter (66b71dd7794d3b8a88ccb645896d3e53) C:\WINDOWS\system32\Drivers\USBCRFT.SYS

11:22:16.0109 0600        CardReaderFilter ( UnsignedFile.Multi.Generic ) - warning

11:22:16.0109 0600        CardReaderFilter - detected UnsignedFile.Multi.Generic (1)

11:22:16.0140 0600        cbidf2k         (90a673fc8e12a79afbed2576f6a7aaf9) C:\WINDOWS\system32\drivers\cbidf2k.sys

11:22:16.0296 0600        cbidf2k - ok

11:22:16.0328 0600        CCDECODE        (0be5aef125be881c4f854c554f2b025c) C:\WINDOWS\system32\DRIVERS\CCDECODE.sys

11:22:16.0500 0600        CCDECODE - ok

11:22:16.0500 0600        cd20xrnt - ok

11:22:16.0531 0600        Cdaudio         (c1b486a7658353d33a10cc15211a873b) C:\WINDOWS\system32\drivers\Cdaudio.sys

11:22:16.0671 0600        Cdaudio - ok

11:22:16.0687 0600        Cdfs            (c885b02847f5d2fd45a24e219ed93b32) C:\WINDOWS\system32\drivers\Cdfs.sys

11:22:16.0843 0600        Cdfs - ok

11:22:16.0859 0600        Cdrom           (1f4260cc5b42272d71f79e570a27a4fe) C:\WINDOWS\system32\DRIVERS\cdrom.sys

11:22:17.0031 0600        Cdrom - ok

11:22:17.0031 0600        Changer - ok

11:22:17.0078 0600        CiSvc           (28e3040d1f1ca2008cd6b29dfebc9a5e) C:\WINDOWS\system32\cisvc.exe

11:22:17.0218 0600        CiSvc - ok

11:22:17.0296 0600        CLCapSvc        (ccb68a6db517f2a4458a56260dc3781d) C:\Programme\Home Cinema\PowerCinema\Kernel\TV\CLCapSvc.exe

11:22:17.0328 0600        CLCapSvc ( UnsignedFile.Multi.Generic ) - warning

11:22:17.0328 0600        CLCapSvc - detected UnsignedFile.Multi.Generic (1)

11:22:17.0343 0600        ClipSrv         (778a30ed3c134eb7e406afc407e9997d) C:\WINDOWS\system32\clipsrv.exe

11:22:17.0515 0600        ClipSrv - ok

11:22:17.0578 0600        clr_optimization_v2.0.50727_32 (d87acaed61e417bba546ced5e7e36d9c) C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\mscorsvw.exe

11:22:17.0593 0600        clr_optimization_v2.0.50727_32 - ok

11:22:17.0640 0600        clr_optimization_v4.0.30319_32 (c5a75eb48e2344abdc162bda79e16841) C:\WINDOWS\Microsoft.NET\Framework\v4.0.30319\mscorsvw.exe

11:22:17.0656 0600        clr_optimization_v4.0.30319_32 - ok

11:22:17.0671 0600        CLSched         (416c8a9de90a270d1b59d1ddffdd5a83) C:\Programme\Home Cinema\PowerCinema\Kernel\TV\CLSched.exe

11:22:17.0687 0600        CLSched ( UnsignedFile.Multi.Generic ) - warning

11:22:17.0687 0600        CLSched - detected UnsignedFile.Multi.Generic (1)

11:22:17.0703 0600        CmdIde - ok

11:22:17.0953 0600        cmudax          (d7fcada6833a0e243ca89c03bd559bd9) C:\WINDOWS\system32\drivers\cmudax.sys

11:22:18.0093 0600        cmudax - ok

11:22:18.0140 0600        COMSysApp - ok

11:22:18.0187 0600        Cpqarray - ok

11:22:18.0187 0600        cpuz132 - ok

11:22:18.0234 0600        CryptSvc        (611f824e5c703a5a899f84c5f1699e4d) C:\WINDOWS\System32\cryptsvc.dll

11:22:18.0406 0600        CryptSvc - ok

11:22:18.0421 0600        dac2w2k - ok

11:22:18.0421 0600        dac960nt - ok

11:22:18.0484 0600        DcomLaunch      (3127afbf2c1ed0ab14a1bbb7aaecb85b) C:\WINDOWS\system32\rpcss.dll

11:22:18.0562 0600        DcomLaunch - ok

11:22:18.0593 0600        Dhcp            (c29a1c9b75ba38fa37f8c44405dec360) C:\WINDOWS\System32\dhcpcsvc.dll

11:22:18.0750 0600        Dhcp - ok

11:22:18.0765 0600        Disk            (044452051f3e02e7963599fc8f4f3e25) C:\WINDOWS\system32\DRIVERS\disk.sys

11:22:18.0937 0600        Disk - ok

11:22:18.0953 0600        dmadmin - ok

11:22:19.0000 0600        dmboot          (0dcfc8395a99fecbb1ef771cec7fe4ea) C:\WINDOWS\system32\drivers\dmboot.sys

11:22:19.0187 0600        dmboot - ok

11:22:19.0218 0600        dmio            (53720ab12b48719d00e327da470a619a) C:\WINDOWS\system32\drivers\dmio.sys

11:22:19.0406 0600        dmio - ok

11:22:19.0437 0600        dmload          (e9317282a63ca4d188c0df5e09c6ac5f) C:\WINDOWS\system32\drivers\dmload.sys

11:22:19.0578 0600        dmload - ok

11:22:19.0593 0600        dmserver        (25c83ffbba13b554eb6d59a9b2e2ee78) C:\WINDOWS\System32\dmserver.dll

11:22:19.0750 0600        dmserver - ok

11:22:19.0765 0600        DMusic          (8a208dfcf89792a484e76c40e5f50b45) C:\WINDOWS\system32\drivers\DMusic.sys

11:22:19.0937 0600        DMusic - ok

11:22:19.0953 0600        Dnscache        (407f3227ac618fd1ca54b335b083de07) C:\WINDOWS\System32\dnsrslvr.dll

11:22:20.0046 0600        Dnscache - ok

11:22:20.0062 0600        Dot3svc         (676e36c4ff5bcea1900f44182b9723e6) C:\WINDOWS\System32\dot3svc.dll

11:22:20.0234 0600        Dot3svc - ok

11:22:20.0234 0600        dpti2o - ok

11:22:20.0250 0600        drmkaud         (8f5fcff8e8848afac920905fbd9d33c8) C:\WINDOWS\system32\drivers\drmkaud.sys

11:22:20.0437 0600        drmkaud - ok

11:22:20.0453 0600        dtgntdd - ok

11:22:20.0484 0600        EapHost         (4e4f2fddab0a0736d7671134dcce91fb) C:\WINDOWS\System32\eapsvc.dll

11:22:20.0656 0600        EapHost - ok

11:22:20.0687 0600        ENUM1394        (80d1b490b60e74e002dc116ec5d41748) C:\WINDOWS\system32\DRIVERS\enum1394.sys

11:22:20.0828 0600        ENUM1394 - ok

11:22:20.0843 0600        ERSvc           (877c18558d70587aa7823a1a308ac96b) C:\WINDOWS\System32\ersvc.dll

11:22:21.0015 0600        ERSvc - ok

11:22:21.0046 0600        Eventlog        (a3edbe9053889fb24ab22492472b39dc) C:\WINDOWS\system32\services.exe

11:22:21.0078 0600        Eventlog - ok

11:22:21.0109 0600        EventSystem     (af4f6b5739d18ca7972ab53e091cbc74) C:\WINDOWS\System32\es.dll

11:22:21.0171 0600        EventSystem - ok

11:22:21.0187 0600        Fastfat         (38d332a6d56af32635675f132548343e) C:\WINDOWS\system32\drivers\Fastfat.sys

11:22:21.0328 0600        Fastfat - ok

11:22:21.0359 0600        FastUserSwitchingCompatibility (2db7d303c36ddd055215052f118e8e75) C:\WINDOWS\System32\shsvcs.dll

11:22:21.0421 0600        FastUserSwitchingCompatibility - ok

11:22:21.0437 0600        Fdc             (92cdd60b6730b9f50f6a1a0c1f8cdc81) C:\WINDOWS\system32\DRIVERS\fdc.sys

11:22:21.0578 0600        Fdc - ok

11:22:21.0593 0600        FETND5BV        (cfc4cc73c903152a23e1db28eaba1f03) C:\WINDOWS\system32\DRIVERS\fetnd5bv.sys

11:22:21.0640 0600        FETND5BV - ok

11:22:21.0671 0600        FETNDISB        (a583bc166495b07f704533754ce29cbd) C:\WINDOWS\system32\DRIVERS\fetnd5b.sys

11:22:21.0671 0600        FETNDISB ( UnsignedFile.Multi.Generic ) - warning

11:22:21.0671 0600        FETNDISB - detected UnsignedFile.Multi.Generic (1)

11:22:21.0687 0600        Fips            (b0678a548587c5f1967b0d70bacad6c1) C:\WINDOWS\system32\drivers\Fips.sys

11:22:21.0828 0600        Fips - ok

11:22:21.0843 0600        Flpydisk        (9d27e7b80bfcdf1cdd9b555862d5e7f0) C:\WINDOWS\system32\DRIVERS\flpydisk.sys

11:22:22.0000 0600        Flpydisk - ok

11:22:22.0031 0600        FltMgr          (b2cf4b0786f8212cb92ed2b50c6db6b0) C:\WINDOWS\system32\drivers\fltmgr.sys

11:22:22.0171 0600        FltMgr - ok

11:22:22.0265 0600        FontCache3.0.0.0 (8ba7c024070f2b7fdd98ed8a4ba41789) C:\WINDOWS\Microsoft.NET\Framework\v3.0\WPF\PresentationFontCache.exe

11:22:22.0281 0600        FontCache3.0.0.0 - ok

11:22:22.0296 0600        Fs_Rec          (3e1e2bd4f39b0e2b7dc4f4d2bcc2779a) C:\WINDOWS\system32\drivers\Fs_Rec.sys

11:22:22.0468 0600        Fs_Rec - ok

11:22:22.0484 0600        Ftdisk          (8f1955ce42e1484714b542f341647778) C:\WINDOWS\system32\DRIVERS\ftdisk.sys

11:22:22.0640 0600        Ftdisk - ok

11:22:22.0671 0600        Gpc             (0a02c63c8b144bd8c86b103dee7c86a2) C:\WINDOWS\system32\DRIVERS\msgpc.sys

11:22:22.0828 0600        Gpc - ok

11:22:22.0859 0600        HdAudAddService (160b24fd894e79e71c983ea403a6e6e7) C:\WINDOWS\system32\drivers\HdAudio.sys

11:22:22.0937 0600        HdAudAddService - ok

11:22:22.0968 0600        HDAudBus        (573c7d0a32852b48f3058cfd8026f511) C:\WINDOWS\system32\DRIVERS\HDAudBus.sys

11:22:23.0125 0600        HDAudBus - ok

11:22:23.0171 0600        helpsvc         (cb66bf85bf599befd6c6a57c2e20357f) C:\WINDOWS\PCHealth\HelpCtr\Binaries\pchsvc.dll

11:22:23.0328 0600        helpsvc - ok

11:22:23.0359 0600        HidServ         (b35da85e60c0103f2e4104532da2f12b) C:\WINDOWS\System32\hidserv.dll

11:22:23.0515 0600        HidServ - ok

11:22:23.0531 0600        HidUsb          (ccf82c5ec8a7326c3066de870c06daf1) C:\WINDOWS\system32\DRIVERS\hidusb.sys

11:22:23.0671 0600        HidUsb - ok

11:22:23.0703 0600        hkmsvc          (ed29f14101523a6e0e808107405d452c) C:\WINDOWS\System32\kmsvc.dll

11:22:23.0875 0600        hkmsvc - ok

11:22:23.0875 0600        hpn - ok

11:22:23.0906 0600        HTCAND32        (cbd09ed9cf6822177ee85aea4d8816a2) C:\WINDOWS\system32\Drivers\ANDROIDUSB.sys

11:22:23.0953 0600        HTCAND32 - ok

11:22:23.0984 0600        HTTP            (f80a415ef82cd06ffaf0d971528ead38) C:\WINDOWS\system32\Drivers\HTTP.sys

11:22:24.0046 0600        HTTP - ok

11:22:24.0078 0600        HTTPFilter      (9e4adb854cebcfb81a4b36718feecd16) C:\WINDOWS\System32\w3ssl.dll

11:22:24.0218 0600        HTTPFilter - ok

11:22:24.0234 0600        i2omgmt - ok

11:22:24.0250 0600        i2omp - ok

11:22:24.0250 0600        i8042prt        (e283b97cfbeb86c1d86baed5f7846a92) C:\WINDOWS\system32\DRIVERS\i8042prt.sys

11:22:24.0421 0600        i8042prt - ok

11:22:24.0500 0600        IDriverT        (daf66902f08796f9c694901660e5a64a) C:\Programme\Gemeinsame Dateien\InstallShield\Driver\1150\Intel 32\IDriverT.exe

11:22:24.0515 0600        IDriverT ( UnsignedFile.Multi.Generic ) - warning

11:22:24.0515 0600        IDriverT - detected UnsignedFile.Multi.Generic (1)

11:22:24.0625 0600        idsvc           (c01ac32dc5c03076cfb852cb5da5229c) C:\WINDOWS\Microsoft.NET\Framework\v3.0\Windows Communication Foundation\infocard.exe

11:22:24.0750 0600        idsvc - ok

11:22:24.0750 0600        IIUSBISP - ok

11:22:24.0921 0600        Imapi           (083a052659f5310dd8b6a6cb05edcf8e) C:\WINDOWS\system32\DRIVERS\imapi.sys

11:22:25.0093 0600        Imapi - ok

11:22:25.0140 0600        ImapiService    (d4b413aa210c21e46aedd2ba5b68d38e) C:\WINDOWS\System32\imapi.exe

11:22:25.0312 0600        ImapiService - ok

11:22:25.0312 0600        ini910u - ok

11:22:25.0328 0600        IntelIde - ok

11:22:25.0359 0600        intelppm        (4c7d2750158ed6e7ad642d97bffae351) C:\WINDOWS\system32\DRIVERS\intelppm.sys

11:22:25.0515 0600        intelppm - ok

11:22:25.0531 0600        ip6fw           (3bb22519a194418d5fec05d800a19ad0) C:\WINDOWS\system32\drivers\ip6fw.sys

11:22:25.0687 0600        ip6fw - ok

11:22:25.0703 0600        IpFilterDriver  (731f22ba402ee4b62748adaf6363c182) C:\WINDOWS\system32\DRIVERS\ipfltdrv.sys

11:22:25.0843 0600        IpFilterDriver - ok

11:22:25.0859 0600        IpInIp          (b87ab476dcf76e72010632b5550955f5) C:\WINDOWS\system32\DRIVERS\ipinip.sys

11:22:26.0000 0600        IpInIp - ok

11:22:26.0031 0600        IpNat           (cc748ea12c6effde940ee98098bf96bb) C:\WINDOWS\system32\DRIVERS\ipnat.sys

11:22:26.0187 0600        IpNat - ok

11:22:26.0218 0600        IPSec           (23c74d75e36e7158768dd63d92789a91) C:\WINDOWS\system32\DRIVERS\ipsec.sys

11:22:26.0375 0600        IPSec - ok

11:22:26.0390 0600        IRENUM          (c93c9ff7b04d772627a3646d89f7bf89) C:\WINDOWS\system32\DRIVERS\irenum.sys

11:22:26.0484 0600        IRENUM - ok

11:22:26.0515 0600        isapnp          (6dfb88f64135c525433e87648bda30de) C:\WINDOWS\system32\DRIVERS\isapnp.sys

11:22:26.0687 0600        isapnp - ok

11:22:26.0765 0600        JavaQuickStarterService (9dba73c2f1e76ec4cb837e67c5743596) C:\Programme\Java\jre6\bin\jqs.exe

11:22:26.0796 0600        JavaQuickStarterService - ok

11:22:26.0812 0600        Kbdclass        (1704d8c4c8807b889e43c649b478a452) C:\WINDOWS\system32\DRIVERS\kbdclass.sys

11:22:26.0968 0600        Kbdclass - ok

11:22:26.0984 0600        kbdhid          (b6d6c117d771c98130497265f26d1882) C:\WINDOWS\system32\DRIVERS\kbdhid.sys

11:22:27.0125 0600        kbdhid - ok

11:22:27.0156 0600        kmixer          (692bcf44383d056aed41b045a323d378) C:\WINDOWS\system32\drivers\kmixer.sys

11:22:27.0312 0600        kmixer - ok

11:22:27.0328 0600        KSecDD          (b467646c54cc746128904e1654c750c1) C:\WINDOWS\system32\drivers\KSecDD.sys

11:22:27.0406 0600        KSecDD - ok

11:22:27.0437 0600        lanmanserver    (2bbdcb79900990f0716dfcb714e72de7) C:\WINDOWS\System32\srvsvc.dll

11:22:27.0515 0600        lanmanserver - ok

11:22:27.0531 0600        lanmanworkstation (1869b14b06b44b44af70548e1ea3303f) C:\WINDOWS\System32\wkssvc.dll

11:22:27.0578 0600        lanmanworkstation - ok

11:22:27.0578 0600        lbrtfdc - ok

11:22:27.0625 0600        LHidFlt2        (27bbea62dfafc495e956d3911ebc3045) C:\WINDOWS\system32\DRIVERS\LHidFlt2.sys

11:22:27.0671 0600        LHidFlt2 - ok

11:22:27.0687 0600        LKbdFlt2        (bbc297ea4fc97fc7b85f70915345c80a) C:\WINDOWS\system32\DRIVERS\LKbdFlt2.sys

11:22:27.0703 0600        LKbdFlt2 - ok

11:22:27.0734 0600        LmHosts         (636714b7d43c8d0c80449123fd266920) C:\WINDOWS\System32\lmhsvc.dll

11:22:27.0890 0600        LmHosts - ok

11:22:27.0906 0600        LMouFlt2        (45df10f44f6a140a4f3dd377676603f2) C:\WINDOWS\system32\DRIVERS\LMouFlt2.sys

11:22:27.0921 0600        LMouFlt2 - ok

11:22:27.0921 0600        LVUSBSta - ok

11:22:27.0984 0600        MDM             (11f714f85530a2bd134074dc30e99fca) C:\Programme\Gemeinsame Dateien\Microsoft Shared\VS7DEBUG\MDM.EXE

11:22:28.0015 0600        MDM - ok

11:22:28.0031 0600        Messenger       (b7550a7107281d170ce85524b1488c98) C:\WINDOWS\System32\msgsvc.dll

11:22:28.0187 0600        Messenger - ok

11:22:28.0203 0600        mnmdd           (4ae068242760a1fb6e1a44bf4e16afa6) C:\WINDOWS\system32\drivers\mnmdd.sys

11:22:28.0375 0600        mnmdd - ok

11:22:28.0390 0600        mnmsrvc         (c2f1d365fd96791b037ee504868065d3) C:\WINDOWS\System32\mnmsrvc.exe

11:22:28.0562 0600        mnmsrvc - ok

11:22:28.0593 0600        Modem           (6fb74ebd4ec57a6f1781de3852cc3362) C:\WINDOWS\system32\drivers\Modem.sys

11:22:28.0734 0600        Modem - ok

11:22:28.0765 0600        MODEMCSA        (1992e0d143b09653ab0f9c5e04b0fd65) C:\WINDOWS\system32\drivers\MODEMCSA.sys

11:22:28.0906 0600        MODEMCSA - ok

11:22:28.0937 0600        Mouclass        (b24ce8005deab254c0251e15cb71d802) C:\WINDOWS\system32\DRIVERS\mouclass.sys

11:22:29.0062 0600        Mouclass - ok

11:22:29.0093 0600        mouhid          (66a6f73c74e1791464160a7065ce711a) C:\WINDOWS\system32\DRIVERS\mouhid.sys

11:22:29.0218 0600        mouhid - ok

11:22:29.0265 0600        MountMgr        (a80b9a0bad1b73637dbcbba7df72d3fd) C:\WINDOWS\system32\drivers\MountMgr.sys

11:22:29.0406 0600        MountMgr - ok

11:22:29.0453 0600        MPE             (c0f8e0c2c3c0437cf37c6781896dc3ec) C:\WINDOWS\system32\DRIVERS\MPE.sys

11:22:29.0593 0600        MPE - ok

11:22:29.0609 0600        mraid35x - ok

11:22:29.0640 0600        MRxDAV          (11d42bb6206f33fbb3ba0288d3ef81bd) C:\WINDOWS\system32\DRIVERS\mrxdav.sys

11:22:29.0796 0600        MRxDAV - ok

11:22:29.0828 0600        MRxSmb          (7d304a5eb4344ebeeab53a2fe3ffb9f0) C:\WINDOWS\system32\DRIVERS\mrxsmb.sys

11:22:29.0921 0600        MRxSmb - ok

11:22:29.0937 0600        MSDTC           (35a031af38c55f92d28aa03ee9f12cc9) C:\WINDOWS\system32\msdtc.exe

11:22:30.0093 0600        MSDTC - ok

11:22:30.0125 0600        MSDV            (1477849772712bac69c144dcf2c9ce81) C:\WINDOWS\system32\DRIVERS\msdv.sys

11:22:30.0250 0600        MSDV - ok

11:22:30.0265 0600        Msfs            (c941ea2454ba8350021d774daf0f1027) C:\WINDOWS\system32\drivers\Msfs.sys

11:22:30.0421 0600        Msfs - ok

11:22:30.0437 0600        MSIServer - ok

11:22:30.0453 0600        MSKSSRV         (d1575e71568f4d9e14ca56b7b0453bf1) C:\WINDOWS\system32\drivers\MSKSSRV.sys

11:22:30.0593 0600        MSKSSRV - ok

11:22:30.0609 0600        MSPCLOCK        (325bb26842fc7ccc1fcce2c457317f3e) C:\WINDOWS\system32\drivers\MSPCLOCK.sys

11:22:30.0734 0600        MSPCLOCK - ok

11:22:30.0765 0600        MSPQM           (bad59648ba099da4a17680b39730cb3d) C:\WINDOWS\system32\drivers\MSPQM.sys

11:22:30.0921 0600        MSPQM - ok

11:22:30.0937 0600        mssmbios        (af5f4f3f14a8ea2c26de30f7a1e17136) C:\WINDOWS\system32\DRIVERS\mssmbios.sys

11:22:31.0093 0600        mssmbios - ok

11:22:31.0125 0600        MSTEE           (e53736a9e30c45fa9e7b5eac55056d1d) C:\WINDOWS\system32\drivers\MSTEE.sys

11:22:31.0250 0600        MSTEE - ok

11:22:31.0296 0600        Mup             (de6a75f5c270e756c5508d94b6cf68f5) C:\WINDOWS\system32\drivers\Mup.sys

11:22:31.0343 0600        Mup - ok

11:22:31.0375 0600        NABTSFEC        (5b50f1b2a2ed47d560577b221da734db) C:\WINDOWS\system32\DRIVERS\NABTSFEC.sys

11:22:31.0578 0600        NABTSFEC - ok

11:22:31.0625 0600        napagent        (46bb15ae2ac7d025d6d2567b876817bd) C:\WINDOWS\System32\qagentrt.dll

11:22:31.0765 0600        napagent - ok

11:22:31.0796 0600        NDIS            (1df7f42665c94b825322fae71721130d) C:\WINDOWS\system32\drivers\NDIS.sys

11:22:31.0953 0600        NDIS - ok

11:22:31.0984 0600        NdisIP          (7ff1f1fd8609c149aa432f95a8163d97) C:\WINDOWS\system32\DRIVERS\NdisIP.sys

11:22:32.0125 0600        NdisIP - ok

11:22:32.0156 0600        NdisTapi        (0109c4f3850dfbab279542515386ae22) C:\WINDOWS\system32\DRIVERS\ndistapi.sys

11:22:32.0234 0600        NdisTapi - ok

11:22:32.0250 0600        Ndisuio         (f927a4434c5028758a842943ef1a3849) C:\WINDOWS\system32\DRIVERS\ndisuio.sys

11:22:32.0406 0600        Ndisuio - ok

11:22:32.0437 0600        NdisWan         (edc1531a49c80614b2cfda43ca8659ab) C:\WINDOWS\system32\DRIVERS\ndiswan.sys

11:22:32.0593 0600        NdisWan - ok

11:22:32.0609 0600        NDProxy         (9282bd12dfb069d3889eb3fcc1000a9b) C:\WINDOWS\system32\drivers\NDProxy.sys

11:22:32.0656 0600        NDProxy - ok

11:22:32.0671 0600        NetBIOS         (5d81cf9a2f1a3a756b66cf684911cdf0) C:\WINDOWS\system32\DRIVERS\netbios.sys

11:22:32.0828 0600        NetBIOS - ok

11:22:32.0859 0600        NetBT           (74b2b2f5bea5e9a3dc021d685551bd3d) C:\WINDOWS\system32\DRIVERS\netbt.sys

11:22:33.0031 0600        NetBT - ok

11:22:33.0046 0600        NetDDE          (8ace4251bffd09ce75679fe940e996cc) C:\WINDOWS\system32\netdde.exe

11:22:33.0203 0600        NetDDE - ok

11:22:33.0218 0600        NetDDEdsdm      (8ace4251bffd09ce75679fe940e996cc) C:\WINDOWS\system32\netdde.exe

11:22:33.0375 0600        NetDDEdsdm - ok

11:22:33.0390 0600        Netlogon        (afb8261b56cba0d86aeb6df682af9785) C:\WINDOWS\System32\lsass.exe

11:22:33.0531 0600        Netlogon - ok

11:22:33.0703 0600        Netman          (e6d88f1f6745bf00b57e7855a2ab696c) C:\WINDOWS\System32\netman.dll

11:22:33.0906 0600        Netman - ok

11:22:34.0296 0600        NetTcpPortSharing (d34612c5d02d026535b3095d620626ae) C:\WINDOWS\Microsoft.NET\Framework\v3.0\Windows Communication Foundation\SMSvcHost.exe

11:22:34.0328 0600        NetTcpPortSharing - ok

11:22:34.0515 0600        NIC1394         (e9e47cfb2d461fa0fc75b7a74c6383ea) C:\WINDOWS\system32\DRIVERS\nic1394.sys

11:22:34.0687 0600        NIC1394 - ok

11:22:34.0796 0600        Nla             (f1b67b6b0751ae0e6e964b02821206a3) C:\WINDOWS\System32\mswsock.dll

11:22:34.0843 0600        Nla - ok

11:22:34.0859 0600        nmwcd           (712bc0c22ba00b2ba324c6b8df668ee7) C:\WINDOWS\system32\drivers\ccdcmb.sys

11:22:35.0078 0600        nmwcd - ok

11:22:35.0109 0600        nmwcdc          (7312987b6ccde6f6cee32c14bed1ca2e) C:\WINDOWS\system32\drivers\ccdcmbo.sys

11:22:35.0203 0600        nmwcdc - ok

11:22:35.0250 0600        npf             (b9730495e0cf674680121e34bd95a73b) C:\WINDOWS\system32\drivers\npf.sys

11:22:35.0265 0600        npf - ok

11:22:35.0296 0600        Npfs            (3182d64ae053d6fb034f44b6def8034a) C:\WINDOWS\system32\drivers\Npfs.sys

11:22:35.0453 0600        Npfs - ok

11:22:35.0500 0600        Ntfs            (78a08dd6a8d65e697c18e1db01c5cdca) C:\WINDOWS\system32\drivers\Ntfs.sys

11:22:35.0671 0600        Ntfs - ok

11:22:35.0718 0600        NtLmSsp         (afb8261b56cba0d86aeb6df682af9785) C:\WINDOWS\System32\lsass.exe

11:22:35.0859 0600        NtLmSsp - ok

11:22:35.0890 0600        NtmsSvc         (56af4064996fa5bac9c449b1514b4770) C:\WINDOWS\system32\ntmssvc.dll

11:22:36.0078 0600        NtmsSvc - ok

11:22:36.0093 0600        NTSIM           (a568b9a9ffe2d9387222a5c90f86d731) C:\WINDOWS\System32\ntsim.sys

11:22:36.0109 0600        NTSIM ( UnsignedFile.Multi.Generic ) - warning

11:22:36.0109 0600        NTSIM - detected UnsignedFile.Multi.Generic (1)

11:22:36.0140 0600        Null            (73c1e1f395918bc2c6dd67af7591a3ad) C:\WINDOWS\system32\drivers\Null.sys

11:22:36.0265 0600        Null - ok

11:22:36.0296 0600        NwlnkFlt        (b305f3fad35083837ef46a0bbce2fc57) C:\WINDOWS\system32\DRIVERS\nwlnkflt.sys

11:22:36.0453 0600        NwlnkFlt - ok

11:22:36.0468 0600        NwlnkFwd        (c99b3415198d1aab7227f2c88fd664b9) C:\WINDOWS\system32\DRIVERS\nwlnkfwd.sys

11:22:36.0593 0600        NwlnkFwd - ok

11:22:36.0625 0600        ohci1394        (ca33832df41afb202ee7aeb05145922f) C:\WINDOWS\system32\DRIVERS\ohci1394.sys

11:22:36.0781 0600        ohci1394 - ok

11:22:36.0859 0600        OpenVPNService  (d8a0164a79d4bfd6083945c5431e41e7) C:\Programme\OpenVPN\bin\openvpnserv.exe

11:22:36.0875 0600        OpenVPNService ( UnsignedFile.Multi.Generic ) - warning

11:22:36.0875 0600        OpenVPNService - detected UnsignedFile.Multi.Generic (1)

11:22:36.0906 0600        ose             (7a56cf3e3f12e8af599963b16f50fb6a) C:\Programme\Gemeinsame Dateien\Microsoft Shared\Source Engine\OSE.EXE

11:22:36.0937 0600        ose - ok

11:22:36.0953 0600        Parport         (f84785660305b9b903fb3bca8ba29837) C:\WINDOWS\system32\DRIVERS\parport.sys

11:22:37.0109 0600        Parport - ok

11:22:37.0125 0600        PartMgr         (beb3ba25197665d82ec7065b724171c6) C:\WINDOWS\system32\drivers\PartMgr.sys

11:22:37.0265 0600        PartMgr - ok

11:22:37.0296 0600        ParVdm          (c2bf987829099a3eaa2ca6a0a90ecb4f) C:\WINDOWS\system32\drivers\ParVdm.sys

11:22:37.0453 0600        ParVdm - ok

11:22:37.0468 0600        pccsmcfd        (fd2041e9ba03db7764b2248f02475079) C:\WINDOWS\system32\DRIVERS\pccsmcfd.sys

11:22:37.0515 0600        pccsmcfd - ok

11:22:37.0531 0600        PCI             (387e8dedc343aa2d1efbc30580273acd) C:\WINDOWS\system32\DRIVERS\pci.sys

11:22:37.0687 0600        PCI - ok

11:22:37.0703 0600        PCIDump - ok

11:22:37.0718 0600        PCIIde          (59ba86d9a61cbcf4df8e598c331f5b82) C:\WINDOWS\system32\DRIVERS\pciide.sys

11:22:37.0875 0600        PCIIde - ok

11:22:37.0906 0600        Pcmcia          (a2a966b77d61847d61a3051df87c8c97) C:\WINDOWS\system32\drivers\Pcmcia.sys

11:22:38.0046 0600        Pcmcia - ok

11:22:38.0062 0600        PDCOMP - ok

11:22:38.0078 0600        PDDSLADP - ok

11:22:38.0078 0600        PDDSLHND - ok

11:22:38.0093 0600        PDFRAME - ok

11:22:38.0093 0600        PDRELI - ok

11:22:38.0109 0600        PDRFRAME - ok

11:22:38.0125 0600        perc2 - ok

11:22:38.0125 0600        perc2hib - ok

11:22:38.0171 0600        pfc             (444f122e68db44c0589227781f3c8b3f) C:\WINDOWS\system32\drivers\pfc.sys

11:22:38.0187 0600        pfc ( UnsignedFile.Multi.Generic ) - warning

11:22:38.0187 0600        pfc - detected UnsignedFile.Multi.Generic (1)

11:22:38.0203 0600        PID_0928 - ok

11:22:38.0234 0600        PlugPlay        (a3edbe9053889fb24ab22492472b39dc) C:\WINDOWS\system32\services.exe

11:22:38.0250 0600        PlugPlay - ok

11:22:38.0281 0600        PolicyAgent     (afb8261b56cba0d86aeb6df682af9785) C:\WINDOWS\System32\lsass.exe

11:22:38.0437 0600        PolicyAgent - ok

11:22:38.0468 0600        PptpMiniport    (efeec01b1d3cf84f16ddd24d9d9d8f99) C:\WINDOWS\system32\DRIVERS\raspptp.sys

11:22:38.0609 0600        PptpMiniport - ok

11:22:38.0656 0600        PRISM_A00       (a5d938ee86b8cd0d4879d95eda1cc430) C:\WINDOWS\system32\DRIVERS\PRISMA00.sys

11:22:38.0703 0600        PRISM_A00 - ok

11:22:38.0718 0600        Processor       (2cb55427c58679f49ad600fccba76360) C:\WINDOWS\system32\DRIVERS\processr.sys

11:22:38.0875 0600        Processor - ok

11:22:38.0890 0600        ProtectedStorage (afb8261b56cba0d86aeb6df682af9785) C:\WINDOWS\system32\lsass.exe

11:22:39.0015 0600        ProtectedStorage - ok

11:22:39.0046 0600        Ptilink         (80d317bd1c3dbc5d4fe7b1678c60cadd) C:\WINDOWS\system32\DRIVERS\ptilink.sys

11:22:39.0187 0600        Ptilink - ok

11:22:39.0218 0600        PxHelp20        (e42e3433dbb4cffe8fdd91eab29aea8e) C:\WINDOWS\system32\Drivers\PxHelp20.sys

11:22:39.0234 0600        PxHelp20 - ok

11:22:39.0250 0600        ql1080 - ok

11:22:39.0250 0600        Ql10wnt - ok

11:22:39.0265 0600        ql12160 - ok

11:22:39.0265 0600        ql1240 - ok

11:22:39.0281 0600        ql1280 - ok

11:22:39.0312 0600        RasAcd          (fe0d99d6f31e4fad8159f690d68ded9c) C:\WINDOWS\system32\DRIVERS\rasacd.sys

11:22:39.0468 0600        RasAcd - ok

11:22:39.0484 0600        RasAuto         (f5ba6caccdb66c8f048e867563203246) C:\WINDOWS\System32\rasauto.dll

11:22:39.0656 0600        RasAuto - ok

11:22:39.0687 0600        Rasl2tp         (11b4a627bc9614b885c4969bfa5ff8a6) C:\WINDOWS\system32\DRIVERS\rasl2tp.sys

11:22:39.0828 0600        Rasl2tp - ok

11:22:39.0859 0600        RasMan          (f9a7b66ea345726edb5862a46b1eccd5) C:\WINDOWS\System32\rasmans.dll

11:22:40.0015 0600        RasMan - ok

11:22:40.0031 0600        RasPppoe        (5bc962f2654137c9909c3d4603587dee) C:\WINDOWS\system32\DRIVERS\raspppoe.sys

11:22:40.0171 0600        RasPppoe - ok

11:22:40.0187 0600        Raspti          (fdbb1d60066fcfbb7452fd8f9829b242) C:\WINDOWS\system32\DRIVERS\raspti.sys

11:22:40.0328 0600        Raspti - ok

11:22:40.0359 0600        Rdbss           (7ad224ad1a1437fe28d89cf22b17780a) C:\WINDOWS\system32\DRIVERS\rdbss.sys

11:22:40.0515 0600        Rdbss - ok

11:22:40.0546 0600        RDPCDD          (4912d5b403614ce99c28420f75353332) C:\WINDOWS\system32\DRIVERS\RDPCDD.sys

11:22:40.0687 0600        RDPCDD - ok

11:22:40.0734 0600        RDPWD           (6589db6e5969f8eee594cf71171c5028) C:\WINDOWS\system32\drivers\RDPWD.sys

11:22:40.0796 0600        RDPWD - ok

11:22:40.0828 0600        RDSessMgr       (263af18af0f3db99f574c95f284ccec9) C:\WINDOWS\system32\sessmgr.exe

11:22:40.0984 0600        RDSessMgr - ok

11:22:41.0015 0600        redbook         (ed761d453856f795a7fe056e42c36365) C:\WINDOWS\system32\DRIVERS\redbook.sys

11:22:41.0140 0600        redbook - ok

11:22:41.0187 0600        RemoteAccess    (0e97ec96d6942ceec2d188cc2eb69a01) C:\WINDOWS\System32\mprdim.dll

11:22:41.0328 0600        RemoteAccess - ok

11:22:41.0359 0600        RpcLocator      (2a02e21867497df20b8fc95631395169) C:\WINDOWS\System32\locator.exe

11:22:41.0515 0600        RpcLocator - ok

11:22:41.0546 0600        RpcSs           (3127afbf2c1ed0ab14a1bbb7aaecb85b) C:\WINDOWS\system32\rpcss.dll

11:22:41.0578 0600        RpcSs - ok

11:22:41.0609 0600        RSVP            (4bdd71b4b521521499dfd14735c4f398) C:\WINDOWS\System32\rsvp.exe

11:22:41.0781 0600        RSVP - ok

11:22:41.0796 0600        SamSs           (afb8261b56cba0d86aeb6df682af9785) C:\WINDOWS\system32\lsass.exe

11:22:41.0953 0600        SamSs - ok

11:22:41.0984 0600        SASDIFSV        (39763504067962108505bff25f024345) C:\Programme\SUPERAntiSpyware\SASDIFSV.SYS

11:22:42.0000 0600        SASDIFSV - ok

11:22:42.0031 0600        SASKUTIL        (77b9fc20084b48408ad3e87570eb4a85) C:\Programme\SUPERAntiSpyware\SASKUTIL.SYS

11:22:42.0046 0600        SASKUTIL - ok

11:22:42.0078 0600        SCardSvr        (dcec079fad95d36c8dd5cb6d779dfe32) C:\WINDOWS\System32\SCardSvr.exe

11:22:42.0234 0600        SCardSvr - ok

11:22:42.0265 0600        Schedule        (a050194a44d7fa8d7186ed2f4e8367ae) C:\WINDOWS\system32\schedsvc.dll

11:22:42.0437 0600        Schedule - ok

11:22:42.0468 0600        Secdrv          (90a3935d05b494a5a39d37e71f09a677) C:\WINDOWS\system32\DRIVERS\secdrv.sys

11:22:42.0546 0600        Secdrv - ok

11:22:42.0562 0600        seclogon        (bee4cfd1d48c23b44cf4b974b0b79b2b) C:\WINDOWS\System32\seclogon.dll

11:22:42.0718 0600        seclogon - ok

11:22:42.0750 0600        SENS            (2aac9b6ed9eddffb721d6452e34d67e3) C:\WINDOWS\system32\sens.dll

11:22:42.0906 0600        SENS - ok

11:22:42.0921 0600        serenum         (0f29512ccd6bead730039fb4bd2c85ce) C:\WINDOWS\system32\DRIVERS\serenum.sys

11:22:43.0078 0600        serenum - ok

11:22:43.0078 0600        Serial          (cf24eb4f0412c82bcd1f4f35a025e31d) C:\WINDOWS\system32\DRIVERS\serial.sys

11:22:43.0234 0600        Serial - ok

11:22:43.0296 0600        ServiceLayer    (12b41d84a4d058adc60853c365dbfcca) C:\Programme\PC Connectivity Solution\ServiceLayer.exe

11:22:43.0328 0600        ServiceLayer ( UnsignedFile.Multi.Generic ) - warning

11:22:43.0328 0600        ServiceLayer - detected UnsignedFile.Multi.Generic (1)

11:22:43.0390 0600        Sfloppy         (8e6b8c671615d126fdc553d1e2de5562) C:\WINDOWS\system32\DRIVERS\sfloppy.sys

11:22:43.0546 0600        Sfloppy - ok

11:22:43.0578 0600        ShellHWDetection (2db7d303c36ddd055215052f118e8e75) C:\WINDOWS\System32\shsvcs.dll

11:22:43.0609 0600        ShellHWDetection - ok

11:22:43.0625 0600        Simbad - ok

11:22:43.0671 0600        SkypeUpdate     (6128e98eaaed364ed1a32708d2fd22cb) C:\Programme\Skype\Updater\Updater.exe

11:22:43.0687 0600        SkypeUpdate - ok

11:22:43.0718 0600        SLIP            (866d538ebe33709a5c9f5c62b73b7d14) C:\WINDOWS\system32\DRIVERS\SLIP.sys

11:22:43.0875 0600        SLIP - ok

11:22:43.0921 0600        Software Jukebox v2.0 Service (467120616dbfd931080f2f3b30b28c35) C:\Programme\Gemeinsame Dateien\Microsoft Shared\Service\Software Jukebox v2.0 Service File.exe

11:22:43.0921 0600        Software Jukebox v2.0 Service ( UnsignedFile.Multi.Generic ) - warning

11:22:43.0921 0600        Software Jukebox v2.0 Service - detected UnsignedFile.Multi.Generic (1)

11:22:43.0937 0600        Sparrow - ok

11:22:43.0953 0600        splitter        (ab8b92451ecb048a4d1de7c3ffcb4a9f) C:\WINDOWS\system32\drivers\splitter.sys

11:22:44.0109 0600        splitter - ok

11:22:44.0140 0600        Spooler         (60784f891563fb1b767f70117fc2428f) C:\WINDOWS\system32\spoolsv.exe

11:22:44.0187 0600        Spooler - ok

11:22:44.0203 0600        sr              (50fa898f8c032796d3b1b9951bb5a90f) C:\WINDOWS\system32\DRIVERS\sr.sys

11:22:44.0281 0600        sr - ok

11:22:44.0312 0600        srservice       (fe77a85495065f3ad59c5c65b6c54182) C:\WINDOWS\System32\srsvc.dll

11:22:44.0406 0600        srservice - ok

11:22:44.0437 0600        Srv             (47ddfc2f003f7f9f0592c6874962a2e7) C:\WINDOWS\system32\DRIVERS\srv.sys

11:22:44.0484 0600        Srv - ok

11:22:44.0515 0600        SSDPSRV         (4df5b05dfaec29e13e1ed6f6ee12c500) C:\WINDOWS\System32\ssdpsrv.dll

11:22:44.0593 0600        SSDPSRV - ok

11:22:44.0625 0600        SSHDRV84        (cfc9b1ca57b41323a721d5f01fb2f899) C:\WINDOWS\system32\drivers\SSHDRV84.sys

11:22:44.0640 0600        SSHDRV84 ( UnsignedFile.Multi.Generic ) - warning

11:22:44.0640 0600        SSHDRV84 - detected UnsignedFile.Multi.Generic (1)

11:22:44.0671 0600        ssmdrv          (a36ee93698802cd899f98bfd553d8185) C:\WINDOWS\system32\DRIVERS\ssmdrv.sys

11:22:44.0687 0600        ssmdrv - ok

11:22:44.0734 0600        stisvc          (bc2c5985611c5356b24aeb370953ded9) C:\WINDOWS\system32\wiaservc.dll

11:22:44.0906 0600        stisvc - ok

11:22:44.0921 0600        streamip        (77813007ba6265c4b6098187e6ed79d2) C:\WINDOWS\system32\DRIVERS\StreamIP.sys

11:22:45.0062 0600        streamip - ok

11:22:45.0078 0600        swenum          (3941d127aef12e93addf6fe6ee027e0f) C:\WINDOWS\system32\DRIVERS\swenum.sys

11:22:45.0218 0600        swenum - ok

11:22:45.0250 0600        swmidi          (8ce882bcc6cf8a62f2b2323d95cb3d01) C:\WINDOWS\system32\drivers\swmidi.sys

11:22:45.0406 0600        swmidi - ok

11:22:45.0406 0600        SwPrv - ok

11:22:45.0421 0600        symc810 - ok

11:22:45.0437 0600        symc8xx - ok

11:22:45.0453 0600        sym_hi - ok

11:22:45.0453 0600        sym_u3 - ok

11:22:45.0500 0600        sysaudio        (8b83f3ed0f1688b4958f77cd6d2bf290) C:\WINDOWS\system32\drivers\sysaudio.sys

11:22:45.0640 0600        sysaudio - ok

11:22:45.0671 0600        SysmonLog       (2903fffa2523926d6219428040dce6b9) C:\WINDOWS\system32\smlogsvc.exe

11:22:45.0828 0600        SysmonLog - ok

11:22:45.0843 0600        tap0901         (11d34fc869f5bda29949fe3858380894) C:\WINDOWS\system32\DRIVERS\tap0901.sys

11:22:45.0875 0600        tap0901 ( UnsignedFile.Multi.Generic ) - warning

11:22:45.0875 0600        tap0901 - detected UnsignedFile.Multi.Generic (1)

11:22:45.0890 0600        TapiSrv         (05903cac4b98908d55ea5774775b382e) C:\WINDOWS\System32\tapisrv.dll

11:22:46.0046 0600        TapiSrv - ok

11:22:46.0093 0600        Tcpip           (9aefa14bd6b182d61e3119fa5f436d3d) C:\WINDOWS\system32\DRIVERS\tcpip.sys

11:22:46.0140 0600        Tcpip - ok

11:22:46.0171 0600        TDPIPE          (6471a66807f5e104e4885f5b67349397) C:\WINDOWS\system32\drivers\TDPIPE.sys

11:22:46.0312 0600        TDPIPE - ok

11:22:46.0343 0600        TDTCP           (c56b6d0402371cf3700eb322ef3aaf61) C:\WINDOWS\system32\drivers\TDTCP.sys

11:22:46.0500 0600        TDTCP - ok

11:22:46.0515 0600        TermDD          (88155247177638048422893737429d9e) C:\WINDOWS\system32\DRIVERS\termdd.sys

11:22:46.0656 0600        TermDD - ok

11:22:46.0703 0600        TermService     (b7de02c863d8f5a005a7bf375375a6a4) C:\WINDOWS\System32\termsrv.dll

11:22:46.0859 0600        TermService - ok

11:22:46.0906 0600        Themes          (2db7d303c36ddd055215052f118e8e75) C:\WINDOWS\System32\shsvcs.dll

11:22:46.0921 0600        Themes - ok

11:22:46.0921 0600        TosIde - ok

11:22:46.0953 0600        TrkWks          (626504572b175867f30f3215c04b3e2f) C:\WINDOWS\system32\trkwks.dll

11:22:47.0109 0600        TrkWks - ok

11:22:47.0140 0600        Udfs            (5787b80c2e3c5e2f56c2a233d91fa2c9) C:\WINDOWS\system32\drivers\Udfs.sys

11:22:47.0281 0600        Udfs - ok

11:22:47.0312 0600        UKBFLT          (121b9eb8372f9309b12a2c698f655f84) C:\WINDOWS\system32\DRIVERS\UKBFLT.sys

11:22:47.0343 0600        UKBFLT - ok

11:22:47.0343 0600        ultra - ok

11:22:47.0406 0600        Update          (402ddc88356b1bac0ee3dd1580c76a31) C:\WINDOWS\system32\DRIVERS\update.sys

11:22:47.0562 0600        Update - ok

11:22:47.0578 0600        upnphost        (1dfd8975d8c89214b98d9387c1125b49) C:\WINDOWS\System32\upnphost.dll

11:22:47.0671 0600        upnphost - ok

11:22:47.0703 0600        upperdev        (7062ed67a10f1c83b2ab951736e24f11) C:\WINDOWS\system32\DRIVERS\usbser_lowerflt.sys

11:22:47.0796 0600        upperdev - ok

11:22:47.0812 0600        UPS             (9b11e6118958e63e1fef129466e2bda7) C:\WINDOWS\System32\ups.exe

11:22:47.0968 0600        UPS - ok

11:22:48.0000 0600        usbaudio        (e919708db44ed8543a7c017953148330) C:\WINDOWS\system32\drivers\usbaudio.sys

11:22:48.0140 0600        usbaudio - ok

11:22:48.0156 0600        usbccgp         (173f317ce0db8e21322e71b7e60a27e8) C:\WINDOWS\system32\DRIVERS\usbccgp.sys

11:22:48.0312 0600        usbccgp - ok

11:22:48.0328 0600        usbehci         (65dcf09d0e37d4c6b11b5b0b76d470a7) C:\WINDOWS\system32\DRIVERS\usbehci.sys

11:22:48.0468 0600        usbehci - ok

11:22:48.0500 0600        usbhub          (1ab3cdde553b6e064d2e754efe20285c) C:\WINDOWS\system32\DRIVERS\usbhub.sys

11:22:48.0625 0600        usbhub - ok

11:22:48.0656 0600        usbprint        (a717c8721046828520c9edf31288fc00) C:\WINDOWS\system32\DRIVERS\usbprint.sys

11:22:48.0796 0600        usbprint - ok

11:22:48.0828 0600        usbscan         (a0b8cf9deb1184fbdd20784a58fa75d4) C:\WINDOWS\system32\DRIVERS\usbscan.sys

11:22:48.0984 0600        usbscan - ok

11:22:49.0015 0600        usbser          (1c888b000c2f9492f4b15b5b6b84873e) C:\WINDOWS\system32\drivers\usbser.sys

11:22:49.0156 0600        usbser - ok

11:22:49.0187 0600        UsbserFilt      (b76d8039f5b595c4ca551b3d5dd15a98) C:\WINDOWS\system32\DRIVERS\usbser_lowerfltj.sys

11:22:49.0265 0600        UsbserFilt - ok

11:22:49.0281 0600        USBSTOR         (a32426d9b14a089eaa1d922e0c5801a9) C:\WINDOWS\system32\DRIVERS\USBSTOR.SYS

11:22:49.0421 0600        USBSTOR - ok

11:22:49.0437 0600        usbuhci         (26496f9dee2d787fc3e61ad54821ffe6) C:\WINDOWS\system32\DRIVERS\usbuhci.sys

11:22:49.0640 0600        usbuhci - ok

11:22:49.0671 0600        VgaSave         (0d3a8fafceacd8b7625cd549757a7df1) C:\WINDOWS\System32\drivers\vga.sys

11:22:49.0796 0600        VgaSave - ok

11:22:49.0812 0600        ViaIde - ok

11:22:49.0828 0600        VolSnap         (a5a712f4e880874a477af790b5186e1d) C:\WINDOWS\system32\drivers\VolSnap.sys

11:22:49.0968 0600        VolSnap - ok

11:22:50.0015 0600        VSS             (68f106273be29e7b7ef8266977268e78) C:\WINDOWS\System32\vssvc.exe

11:22:50.0093 0600        VSS - ok

11:22:50.0203 0600        VX1000          (f4fab0b9d43a65f79fc838c94006f643) C:\WINDOWS\system32\DRIVERS\VX1000.sys

11:22:50.0328 0600        VX1000 - ok

11:22:50.0421 0600        W32Time         (7b353059e665f8b7ad2bbeaef597cf45) C:\WINDOWS\System32\w32time.dll

11:22:50.0593 0600        W32Time - ok

11:22:50.0625 0600        Wanarp          (e20b95baedb550f32dd489265c1da1f6) C:\WINDOWS\system32\DRIVERS\wanarp.sys

11:22:50.0765 0600        Wanarp - ok

11:22:50.0765 0600        wanatw - ok

11:22:50.0828 0600        Wdf01000        (d918617b46457b9ac28027722e30f647) C:\WINDOWS\system32\Drivers\wdf01000.sys

11:22:50.0875 0600        Wdf01000 - ok

11:22:50.0875 0600        WDICA - ok

11:22:50.0890 0600        wdmaud          (6768acf64b18196494413695f0c3a00f) C:\WINDOWS\system32\drivers\wdmaud.sys

11:22:51.0046 0600        wdmaud - ok

11:22:51.0078 0600        WebClient       (81727c9873e3905a2ffc1ebd07265002) C:\WINDOWS\System32\webclnt.dll

11:22:51.0218 0600        WebClient - ok

11:22:51.0265 0600        winmgmt         (6f3f3973d97714cc5f906a19fe883729) C:\WINDOWS\system32\wbem\WMIsvc.dll

11:22:51.0421 0600        winmgmt - ok

11:22:51.0500 0600        WinRM           (f10075c2ec96d2eb118012e78ece2fc2) C:\WINDOWS\system32\WsmSvc.dll

11:22:51.0593 0600        WinRM - ok

11:22:51.0781 0600        wlidsvc         (5144ae67d60ec653f97ddf3feed29e77) C:\Programme\Gemeinsame Dateien\Microsoft Shared\Windows Live\WLIDSVC.EXE

11:22:51.0875 0600        wlidsvc - ok

11:22:51.0953 0600        WmdmPmSN        (c51b4a5c05a5475708e3c81c7765b71d) C:\WINDOWS\system32\MsPMSNSv.dll

11:22:52.0031 0600        WmdmPmSN - ok

11:22:52.0093 0600        WmiApSrv        (93908111ba57a6e60ec2fa2de202105c) C:\WINDOWS\System32\wbem\wmiapsrv.exe

11:22:52.0234 0600        WmiApSrv - ok

11:22:52.0343 0600        WMPNetworkSvc   (bf05650bb7df5e9ebdd25974e22403bb) C:\Programme\Windows Media Player\WMPNetwk.exe

11:22:52.0421 0600        WMPNetworkSvc - ok

11:22:52.0453 0600        WpdUsb          (cf4def1bf66f06964dc0d91844239104) C:\WINDOWS\system32\DRIVERS\wpdusb.sys

11:22:52.0484 0600        WpdUsb - ok

11:22:52.0593 0600        WPFFontCache_v0400 (dcf3e3edf5109ee8bc02fe6e1f045795) C:\WINDOWS\Microsoft.NET\Framework\v4.0.30319\WPF\WPFFontCache_v0400.exe

11:22:52.0656 0600        WPFFontCache_v0400 - ok

11:22:52.0687 0600        WS2IFSL         (6abe6e225adb5a751622a9cc3bc19ce8) C:\WINDOWS\System32\drivers\ws2ifsl.sys

11:22:52.0843 0600        WS2IFSL - ok

11:22:52.0875 0600        WSTCODEC        (c98b39829c2bbd34e454150633c62c78) C:\WINDOWS\system32\DRIVERS\WSTCODEC.SYS

11:22:53.0000 0600        WSTCODEC - ok

11:22:53.0031 0600        wuauserv        (7b4fe05202aa6bf9f4dfd0e6a0d8a085) C:\WINDOWS\system32\wuauserv.dll

11:22:53.0171 0600        wuauserv - ok

11:22:53.0187 0600        WudfPf          (eaa6324f51214d2f6718977ec9ce0def) C:\WINDOWS\system32\DRIVERS\WudfPf.sys

11:22:53.0250 0600        WudfPf - ok

11:22:53.0281 0600        WudfRd          (f91ff1e51fca30b3c3981db7d5924252) C:\WINDOWS\system32\DRIVERS\wudfrd.sys

11:22:53.0312 0600        WudfRd - ok

11:22:53.0328 0600        WudfSvc         (ddee3682fe97037c45f4d7ab467cb8b6) C:\WINDOWS\System32\WUDFSvc.dll

11:22:53.0406 0600        WudfSvc - ok

11:22:53.0453 0600        WZCSVC          (c4f109c005f6725162d2d12ca751e4a7) C:\WINDOWS\System32\wzcsvc.dll

11:22:53.0625 0600        WZCSVC - ok

11:22:53.0671 0600        x10nets         (5a0c788c5bc5f2c993cb60940adcf95e) C:\PROGRA~1\COMMON~1\X10\Common\x10nets.exe

11:22:53.0687 0600        x10nets ( UnsignedFile.Multi.Generic ) - warning

11:22:53.0687 0600        x10nets - detected UnsignedFile.Multi.Generic (1)

11:22:53.0703 0600        X10UIF          (2a35913cfe96e7b19097c9a1c3bc5182) C:\WINDOWS\system32\Drivers\x10uif.sys

11:22:53.0734 0600        X10UIF - ok

11:22:53.0750 0600        XDva288 - ok

11:22:53.0781 0600        xmlprov         (0ada34871a2e1cd2caafed1237a47750) C:\WINDOWS\System32\xmlprov.dll

11:22:54.0000 0600        xmlprov - ok

11:22:54.0031 0600        MBR (0x1B8)     (671b81004fdd1588fa9ed1331c9ceca9) \Device\Harddisk0\DR0

11:22:54.0578 0600        \Device\Harddisk0\DR0 - ok

11:22:54.0578 0600        MBR (0x1B8)     (a36c5e4f47e84449ff07ed3517b43a31) \Device\Harddisk4\DR7

11:22:54.0750 0600        \Device\Harddisk4\DR7 - ok

11:22:54.0750 0600        Boot (0x1200)   (35c071f87cec3cfcf1673ad0b07c16fe) \Device\Harddisk0\DR0\Partition0

11:22:54.0750 0600        \Device\Harddisk0\DR0\Partition0 - ok

11:22:54.0765 0600        Boot (0x1200)   (24af0c69b0c8b53f3a7e3bb3b6fd04d9) \Device\Harddisk0\DR0\Partition1

11:22:54.0765 0600        \Device\Harddisk0\DR0\Partition1 - ok

11:22:54.0796 0600        Boot (0x1200)   (551d03fb73f6f5f514eaa8f0a699c0fe) \Device\Harddisk0\DR0\Partition2

11:22:54.0796 0600        \Device\Harddisk0\DR0\Partition2 - ok

11:22:54.0812 0600        Boot (0x1200)   (acdb9e10337605cde6cd7cfca79b65e6) \Device\Harddisk4\DR7\Partition0

11:22:54.0812 0600        \Device\Harddisk4\DR7\Partition0 - ok

11:22:54.0812 0600        ============================================================

11:22:54.0812 0600        Scan finished

11:22:54.0812 0600        ============================================================

11:22:54.0937 3164        Detected object count: 15

11:22:54.0937 3164        Actual detected object count: 15

11:23:25.0359 3164        ACEDRV05 ( UnsignedFile.Multi.Generic ) - skipped by user

11:23:25.0359 3164        ACEDRV05 ( UnsignedFile.Multi.Generic ) - User select action: Skip 

11:23:25.0359 3164        ATI Smart ( UnsignedFile.Multi.Generic ) - skipped by user

11:23:25.0359 3164        ATI Smart ( UnsignedFile.Multi.Generic ) - User select action: Skip 

11:23:25.0375 3164        CardReaderFilter ( UnsignedFile.Multi.Generic ) - skipped by user

11:23:25.0375 3164        CardReaderFilter ( UnsignedFile.Multi.Generic ) - User select action: Skip 

11:23:25.0375 3164        CLCapSvc ( UnsignedFile.Multi.Generic ) - skipped by user

11:23:25.0375 3164        CLCapSvc ( UnsignedFile.Multi.Generic ) - User select action: Skip 

11:23:25.0375 3164        CLSched ( UnsignedFile.Multi.Generic ) - skipped by user

11:23:25.0375 3164        CLSched ( UnsignedFile.Multi.Generic ) - User select action: Skip 

11:23:25.0375 3164        FETNDISB ( UnsignedFile.Multi.Generic ) - skipped by user

11:23:25.0375 3164        FETNDISB ( UnsignedFile.Multi.Generic ) - User select action: Skip 

11:23:25.0390 3164        IDriverT ( UnsignedFile.Multi.Generic ) - skipped by user

11:23:25.0390 3164        IDriverT ( UnsignedFile.Multi.Generic ) - User select action: Skip 

11:23:25.0390 3164        NTSIM ( UnsignedFile.Multi.Generic ) - skipped by user

11:23:25.0390 3164        NTSIM ( UnsignedFile.Multi.Generic ) - User select action: Skip 

11:23:25.0390 3164        OpenVPNService ( UnsignedFile.Multi.Generic ) - skipped by user

11:23:25.0390 3164        OpenVPNService ( UnsignedFile.Multi.Generic ) - User select action: Skip 

11:23:25.0390 3164        pfc ( UnsignedFile.Multi.Generic ) - skipped by user

11:23:25.0390 3164        pfc ( UnsignedFile.Multi.Generic ) - User select action: Skip 

11:23:25.0406 3164        ServiceLayer ( UnsignedFile.Multi.Generic ) - skipped by user

11:23:25.0406 3164        ServiceLayer ( UnsignedFile.Multi.Generic ) - User select action: Skip 

11:23:25.0406 3164        Software Jukebox v2.0 Service ( UnsignedFile.Multi.Generic ) - skipped by user

11:23:25.0406 3164        Software Jukebox v2.0 Service ( UnsignedFile.Multi.Generic ) - User select action: Skip 

11:23:25.0406 3164        SSHDRV84 ( UnsignedFile.Multi.Generic ) - skipped by user

11:23:25.0406 3164        SSHDRV84 ( UnsignedFile.Multi.Generic ) - User select action: Skip 

11:23:25.0406 3164        tap0901 ( UnsignedFile.Multi.Generic ) - skipped by user

11:23:25.0406 3164        tap0901 ( UnsignedFile.Multi.Generic ) - User select action: Skip 

11:23:25.0406 3164        x10nets ( UnsignedFile.Multi.Generic ) - skipped by user

11:23:25.0406 3164        x10nets ( UnsignedFile.Multi.Generic ) - User select action: Skip

Zitat:

File\Folder C:\Dokumente und Einstellungen\XXXXX2\Anwendungsdaten\PriceGong not found.

Hm das fällt mir jetzt erst auf!
Hast du den unkenntlich gemachten Benutzernamen nicht wieder zurückeditiert?
Wenn du das unkenntlich machst gibt diesen Pfad doch so garnicht :wtf:

Doch doch, das habe ich alles akribisch wieder zurückgeändert, nur glückte das "Fixen" erst im zweiten Durchlauf (die Geschichte mit dem Stocken des Fortschritts beim Befehl 'resethosts'), weswegen ich nun annahm, dass all jene Befehle vorher schon erledigt worden sind.

Grüße

Dann bitte jetzt CF ausführen:

ComboFix

Ein Leitfaden und Tutorium zur Nutzung von ComboFix

Lade dir ComboFix hier herunter auf deinen Desktop.

Schliesse alle Programme, vor allem dein Antivirenprogramm und andere Hintergrundwächter sowie deinen Internetbrowser.

Starte combofix.exe von deinem Desktop aus, bestätige die Warnmeldungen, führe die Updates durch (falls vorgeschlagen), installiere die Wiederherstellungskonsole (falls vorgeschlagen) und lass dein System durchsuchen.
Vermeide es auch während Combofix läuft die Maus und Tastatur zu benutzen.

Im Anschluss öffnet sich automatisch eine combofix.txt, diesen Inhalt bitte kopieren ([Strg]a, [Strg]c) und in deinen Beitrag einfügen ([Strg]v). Die Datei findest du außerdem unter: C:\ComboFix.txt.

Wichtiger Hinweis:

Combofix darf ausschließlich ausgeführt werden, wenn ein Kompetenzler dies ausdrücklich empfohlen hat!

Es sollte nie auf eigene Initiative hin ausgeführt werden! Eine falsche Benutzung kann ernsthafte Computerprobleme nach sich ziehen und eine Bereinigung der Infektion noch erschweren.

Solltest du nach der Ausführung von Combofix Probleme beim Starten von Anwendungen haben und Meldungen erhalten wie

Zitat:

Es wurde versucht, einen Registrierungsschlüssel einem ungültigen Vorgang zu unterziehen, der zum Löschen markiert wurde.

startest du Windows dann manuell neu und die Fehlermeldungen sollten nicht mehr auftauchen.

Hallo Arne,

hier ist wieder die Log-Datei:

Code:

ComboFix 12-06-20.02 - XXXXX 20.06.2012  22:34:45.1.2 - x86

ausgeführt von:: C:\Dokumente und Einstellungen\XXXXX\Desktop\ComboFix.exe

 * Neuer Wiederherstellungspunkt wurde erstellt
 
 

((((((((((((((((((((((((((((((((((((   Weitere Löschungen   ))))))))))))))))))))))))))))))))))))))))))))))))
 
 

C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP

C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP\{5DB1DF0C-AABC-4362-8A6D-CEFDFB036E41}\PostBuild.exe

C:\Dokumente und Einstellungen\XXXXX\4.0

C:\Dokumente und Einstellungen\XXXXX\WINDOWS

C:\Dokumente und Einstellungen\XXXXX2\WINDOWS

C:\Dokumente und Einstellungen\XXXXX4\WINDOWS

C:\WINDOWS\Downloaded Program Files\Quarantine

C:\WINDOWS\IsUn0407.exe

C:\WINDOWS\System\SET2A.tmp

C:\WINDOWS\system32\is-IORRH.tmp

C:\WINDOWS\unin0407.exe

D:\install.exe
 
 

(((((((((((((((((((((((   Dateien erstellt von 2012-05-20 bis 2012-06-20  ))))))))))))))))))))))))))))))

Log ist leider unvollständig
Hast du nicht alles kopiert? Das macht man mit STRG+A oder steht nicht mehr drin?

Das war wirklich alles was da stand. Was nun?

Hmpf..sry ist nicht deine schuld :)

Ich brauch den Quarantäneordner von Combofix. Bitte folgendes machen:

1.) GANZ WICHTIG!! Virenscanner deaktivieren, der darf das Packen nicht beeinflussen!
2.) Ordner Quarantine in C:\Qoobox in eine Datei zippen
3.) die erstellte ZIP-Datei hier hochladen => http://www.trojaner-board.de/54791-a...ner-board.html

Hinweis: Die Datei bitte wie in der Anleitung zum UpChannel angegeben auch da hochladen. Bitte NICHT die ZIP-Datei hier als Anhang in den Thread posten!

4.) Wenns erfolgreich war Bescheid sagen
5.) Erst dann wieder den Virenscanner einschalten

Hallo Arne,
der Upload ist getätigt, lief alles wunderbar.

Grüße

Starte Windows neu, lösch die alte combofix.exe, lade CF neu runter und führe es bitte nochmal aus

Ich habe echt keinen Plan, wieso das beim letzten Mal nicht gleich so aussah...
Hier das neue Logbuch:
[code]
Combofix Logfile:

Code:

ComboFix 12-06-21.01 - XXXXX 21.06.2012  16:40:12.2.2 - x86

Microsoft Windows XP Home Edition  5.1.2600.3.1252.49.1031.18.1023.565 [GMT 2:00]

ausgeführt von:: c:\dokumente und einstellungen\XXXXX\Desktop\ComboFix.exe

AV: Avira Desktop *Disabled/Updated* {AD166499-45F9-482A-A743-FDD3350758C7}

.

.

((((((((((((((((((((((((((((((((((((   Weitere Löschungen   ))))))))))))))))))))))))))))))))))))))))))))))))

.

.

---- Vorheriger Suchlauf -------

.

c:\dokumente und einstellungen\All Users\Anwendungsdaten\TEMP

c:\dokumente und einstellungen\All Users\Anwendungsdaten\TEMP\{5DB1DF0C-AABC-4362-8A6D-CEFDFB036E41}\PostBuild.exe

c:\dokumente und einstellungen\XXXXX\4.0

c:\dokumente und einstellungen\XXXXX\WINDOWS

c:\dokumente und einstellungen\XXXXX2\WINDOWS

c:\dokumente und einstellungen\XXXXX4\WINDOWS

c:\windows\Downloaded Program Files\Quarantine

c:\windows\IsUn0407.exe

c:\windows\System\SET2A.tmp

c:\windows\system32\is-IORRH.tmp

c:\windows\unin0407.exe

D:\install.exe

.

.

(((((((((((((((((((((((   Dateien erstellt von 2012-05-21 bis 2012-06-21  ))))))))))))))))))))))))))))))

.

.

2012-06-21 09:24 . 2012-06-21 09:24        --------        d-----w-        c:\windows\LastGood

2012-06-20 21:15 . 2012-06-20 21:15        --------        d-----w-        c:\dokumente und einstellungen\All Users\Anwendungsdaten\SweetIM

2012-06-20 12:14 . 2012-06-20 19:17        --------        d-----w-        c:\programme\SweetIM

2012-06-20 12:13 . 2012-06-20 12:13        --------        d-----w-        c:\dokumente und einstellungen\XXXXX\Anwendungsdaten\pdfforge

2012-06-20 12:13 . 2004-03-08 23:00        662288        ----a-w-        c:\windows\system32\MSCOMCT2.OCX

2012-06-20 12:13 . 1998-07-06 16:55        158208        ----a-w-        c:\windows\system32\MSCMCDE.DLL

2012-06-20 12:13 . 1998-07-06 16:55        64512        ----a-w-        c:\windows\system32\MSCC2DE.DLL

2012-06-20 12:13 . 1998-07-05 23:00        23552        ----a-w-        c:\windows\system32\MSMPIDE.DLL

2012-06-20 12:13 . 2012-06-20 12:13        --------        d-----w-        c:\dokumente und einstellungen\All Users\Anwendungsdaten\Premium

2012-06-20 12:12 . 2012-06-20 12:13        --------        d-----w-        c:\dokumente und einstellungen\All Users\Anwendungsdaten\InstallMate

2012-06-17 16:51 . 2012-06-17 16:51        --------        d-----w-        c:\programme\Google

2012-06-14 17:23 . 2012-06-14 17:23        --------        d-----w-        c:\programme\Lame For Audacity

2012-06-13 22:10 . 2012-06-13 22:10        --------        d-----w-        C:\_OTL

2012-06-13 21:00 . 2012-05-11 14:40        521728        -c----w-        c:\windows\system32\dllcache\jsdbgui.dll

2012-06-10 10:40 . 2012-06-14 17:47        --------        d-----w-        c:\dokumente und einstellungen\XXXXX\Anwendungsdaten\Audacity

2012-06-09 14:11 . 2012-06-17 15:17        --------        d-----w-        c:\programme\Opera Next

2012-06-09 10:07 . 2012-06-09 10:19        --------        d-----w-        c:\dokumente und einstellungen\XXXXX\Anwendungsdaten\BullGuard

2012-06-09 10:06 . 2012-06-09 10:08        --------        d-----w-        c:\dokumente und einstellungen\All Users\Anwendungsdaten\BullGuard

2012-06-09 10:06 . 2012-06-09 17:10        --------        d-----w-        c:\programme\BullGuard Backup

2012-06-07 23:51 . 2012-06-07 23:51        --------        d-----w-        c:\dokumente und einstellungen\NetworkService\Lokale Einstellungen\Anwendungsdaten\PCHealth

2012-06-07 15:01 . 2012-06-07 15:01        --------        d-----w-        c:\dokumente und einstellungen\XXXXX\Anwendungsdaten\SUPERAntiSpyware.com

2012-06-07 15:01 . 2012-06-07 15:01        --------        d-----w-        c:\programme\SUPERAntiSpyware

2012-06-07 15:01 . 2012-06-07 15:01        --------        d-----w-        c:\dokumente und einstellungen\All Users\Anwendungsdaten\SUPERAntiSpyware.com

2012-06-07 14:54 . 2012-06-07 14:54        --------        d-----w-        c:\dokumente und einstellungen\XXXXX\Anwendungsdaten\ElevatedDiagnostics

2012-06-07 14:10 . 2012-06-07 14:10        --------        d-----w-        c:\programme\Microsoft Download Manager

2012-06-07 13:40 . 2012-06-07 13:40        159744        ----a-w-        c:\programme\Internet Explorer\PLUGINS\npqtplugin3.dll

2012-06-07 13:40 . 2012-06-07 13:40        159744        ----a-w-        c:\programme\Internet Explorer\PLUGINS\npqtplugin2.dll

2012-06-07 13:40 . 2012-06-07 13:40        159744        ----a-w-        c:\programme\Internet Explorer\PLUGINS\npqtplugin.dll

2012-06-07 12:59 . 2012-06-07 12:59        --------        d-----w-        c:\dokumente und einstellungen\XXXXX\Lokale Einstellungen\Anwendungsdaten\Secunia PSI

2012-06-07 12:58 . 2012-06-07 14:18        --------        d-----w-        c:\programme\Secunia_PSI

2012-05-26 20:58 . 2012-05-26 20:58        --------        d-----w-        c:\dokumente und einstellungen\All Users\Anwendungsdaten\ATI

.

.

.

((((((((((((((((((((((((((((((((((((   Find3M Bericht   ))))))))))))))))))))))))))))))))))))))))))))))))))))))

.

2012-06-09 17:13 . 2012-04-06 14:23        426184        ----a-w-        c:\windows\system32\FlashPlayerApp.exe

2012-06-09 17:13 . 2011-05-13 09:36        70344        ----a-w-        c:\windows\system32\FlashPlayerCPLApp.cpl

2012-06-02 13:19 . 2007-08-24 11:43        15896        ----a-w-        c:\windows\system32\wuapi.dll.mui

2012-06-02 13:19 . 2007-06-21 09:32        18456        ----a-w-        c:\windows\system32\wuaueng.dll.mui

2012-06-02 13:19 . 2004-08-03 12:01        329240        ----a-w-        c:\windows\system32\wucltui.dll

2012-06-02 13:19 . 2004-08-03 11:59        219160        ----a-w-        c:\windows\system32\wuaucpl.cpl

2012-06-02 13:19 . 2004-08-03 11:59        210968        ----a-w-        c:\windows\system32\wuweb.dll

2012-06-02 13:19 . 2007-06-21 09:32        15896        ----a-w-        c:\windows\system32\wuaucpl.cpl.mui

2012-06-02 13:19 . 2004-06-22 15:41        53784        ----a-w-        c:\windows\system32\wuauclt.exe

2012-06-02 13:19 . 2004-06-22 15:36        97304        ----a-w-        c:\windows\system32\cdm.dll

2012-06-02 13:19 . 2007-06-21 09:32        23576        ----a-w-        c:\windows\system32\wucltui.dll.mui

2012-06-02 13:19 . 2004-08-03 12:06        577048        ----a-w-        c:\windows\system32\wuapi.dll

2012-06-02 13:19 . 2004-06-22 15:41        1933848        ----a-w-        c:\windows\system32\wuaueng.dll

2012-06-02 13:18 . 2007-06-22 13:00        18160        ----a-w-        c:\windows\system32\mucltui.dll.mui

2012-06-02 13:18 . 2006-11-18 16:24        275696        ----a-w-        c:\windows\system32\mucltui.dll

2012-06-02 13:18 . 2005-05-26 02:19        214256        ----a-w-        c:\windows\system32\muweb.dll

2012-05-31 13:22 . 2004-06-22 23:15        604160        ----a-w-        c:\windows\system32\crypt32.dll

2012-05-26 19:55 . 2005-05-03 20:23        192512        ----a-w-        c:\windows\system32\ati2evxx.dll

2012-05-26 19:55 . 2010-06-13 09:49        118784        ----a-w-        c:\windows\system32\atibtmon.exe

2012-05-26 19:55 . 2005-05-03 19:52        888832        ----a-w-        c:\windows\system32\ati2cqag.dll

2012-05-26 19:54 . 2009-02-04 05:03        638976        ----a-w-        c:\windows\system32\atiok3x2.dll

2012-05-26 19:54 . 2005-05-03 20:24        43520        ----a-w-        c:\windows\system32\ati2edxx.dll

2012-05-26 19:54 . 2001-11-09 09:01        24064        ----a-w-        c:\windows\system32\ativcoxx.dll

2012-05-26 19:54 . 2010-10-02 11:14        99856        ----a-w-        c:\windows\system32\drivers\AtihdXP3.sys

2012-05-26 19:54 . 2010-06-13 09:49        159744        ----a-w-        c:\windows\system32\atiapfxx.exe

2012-05-26 19:54 . 2005-05-03 20:24        217088        ----a-w-        c:\windows\system32\atipdlxx.dll

2012-05-26 19:54 . 2005-05-03 20:14        5374560        ----a-w-        c:\windows\system32\ati3duag.dll

2012-05-26 19:54 . 2011-05-02 21:33        956160        ----a-w-        c:\windows\system32\ativvamv.dll

2012-05-26 19:54 . 2010-06-13 09:49        65024        ----a-w-        c:\windows\system32\atimpc32.dll

2012-05-26 19:54 . 2009-02-04 03:58        65024        ----a-w-        c:\windows\system32\amdpcom32.dll

2012-05-26 19:54 . 2009-02-04 03:53        237568        ----a-w-        c:\windows\system32\atiadlxx.dll

2012-05-26 19:54 . 2005-05-03 20:22        53248        ----a-w-        c:\windows\system32\ATIDDC.DLL

2012-05-26 19:54 . 2009-02-04 04:56        442368        ----a-w-        c:\windows\system32\ATIDEMGX.dll

2012-05-26 19:54 . 2005-05-03 20:28        305664        ----a-w-        c:\windows\system32\ati2dvag.dll

2012-05-26 19:53 . 2005-05-03 20:24        159744        ----a-w-        c:\windows\system32\Oemdspif.dll

2012-05-26 19:53 . 2005-05-03 23:04        311296        ----a-w-        c:\windows\system32\atiiiexx.dll

2012-05-26 19:53 . 2005-05-03 20:44        19976192        ----a-w-        c:\windows\system32\atioglxx.dll

2012-05-26 19:53 . 2008-10-21 17:40        294912        ----a-w-        c:\windows\system32\ATIODE.exe

2012-05-26 19:53 . 2005-05-03 20:28        7746048        ----a-w-        c:\windows\system32\drivers\ati2mtag.sys

2012-05-26 19:53 . 2005-05-03 19:57        53248        ----a-w-        c:\windows\system32\drivers\ati2erec.dll

2012-05-26 19:53 . 2005-05-03 20:24        26112        ----a-w-        c:\windows\system32\Ati2mdxx.exe

2012-05-26 19:53 . 2005-05-03 19:57        847872        ----a-w-        c:\windows\system32\atikvmag.dll

2012-05-26 19:52 . 2005-05-03 20:22        647168        ----a-w-        c:\windows\system32\ati2evxx.exe

2012-05-26 19:52 . 2005-05-03 20:08        3900800        ----a-w-        c:\windows\system32\ativvaxx.dll

2012-05-26 19:52 . 2005-05-03 19:57        17408        ----a-w-        c:\windows\system32\atitvo32.dll

2012-05-26 19:52 . 2008-10-21 17:40        45056        ----a-w-        c:\windows\system32\ATIODCLI.exe

2012-05-16 15:07 . 2004-02-06 16:07        916992        ----a-w-        c:\windows\system32\wininet.dll

2012-05-15 13:56 . 2004-06-22 15:36        1863296        ----a-w-        c:\windows\system32\win32k.sys

2012-05-11 14:40 . 2004-06-22 15:36        43520        ----a-w-        c:\windows\system32\licmgr10.dll

2012-05-11 14:40 . 2004-06-22 15:36        1469440        ----a-w-        c:\windows\system32\inetcpl.cpl

2012-05-11 11:38 . 2004-10-11 12:32        385024        ----a-w-        c:\windows\system32\html.iec

2012-05-09 12:59 . 2011-10-20 18:42        137928        ----a-w-        c:\windows\system32\drivers\avipbb.sys

2012-05-09 12:59 . 2011-10-20 18:42        83392        ----a-w-        c:\windows\system32\drivers\avgntflt.sys

2012-05-05 03:14 . 2002-08-29 03:41        2029056        ----a-w-        c:\windows\system32\ntkrnlpa.exe

2012-05-05 03:14 . 2002-08-29 03:41        2150912        ----a-w-        c:\windows\system32\ntoskrnl.exe

2012-05-02 13:46 . 2004-06-22 15:41        139656        ----a-w-        c:\windows\system32\drivers\rdpwd.sys

2012-04-14 12:47 . 2012-04-14 12:47        76800        ----a-w-        c:\windows\system32\drivers\SSHDRV84.sys

2012-04-04 13:56 . 2009-10-19 12:10        22344        ----a-w-        c:\windows\system32\drivers\mbam.sys

2011-06-09 10:03 . 2011-06-05 23:27        143240        ----a-w-        c:\programme\Gemeinsame Dateien\ApnStub.exe

2010-01-26 22:11 . 2011-01-25 22:59        444283        ----a-w-        c:\programme\Gemeinsame Dateien\WinPcapNmap.exe

2009-08-09 00:11 . 2009-08-09 00:11        10437264        ----a-w-        c:\programme\opera\program\plugins\PDFNetC.dll

2009-08-09 00:30 . 2009-08-09 00:30        107760        ----a-w-        c:\programme\opera\program\plugins\ScorchPDFWrapper.dll

.

.

((((((((((((((((((((((((((((   Autostartpunkte der Registrierung   ))))))))))))))))))))))))))))))))))))))))

.

.

*Hinweis* leere Einträge & legitime Standardeinträge werden nicht angezeigt. 

REGEDIT4

.

[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\URLSearchHooks]

"{EEE6C35D-6118-11DC-9C72-001320C79847}"= "c:\programme\SweetIM\Toolbars\Internet Explorer\mgHelper.dll" [2012-06-04 130904]

.

[HKEY_CLASSES_ROOT\clsid\{eee6c35d-6118-11dc-9c72-001320c79847}]

[HKEY_CLASSES_ROOT\SweetIM_URLSearchHook.ToolbarURLSearchHook.1]

[HKEY_CLASSES_ROOT\TypeLib\{EEE6C35F-6118-11DC-9C72-001320C79847}]

[HKEY_CLASSES_ROOT\SweetIM_URLSearchHook.ToolbarURLSearchHook]

.

[HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{EEE6C35C-6118-11DC-9C72-001320C79847}]

2012-06-04 14:12        1310040        ----a-w-        c:\programme\SweetIM\Toolbars\Internet Explorer\mgToolbarIE.dll

.

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar]

"{EEE6C35B-6118-11DC-9C72-001320C79847}"= "c:\programme\SweetIM\Toolbars\Internet Explorer\mgToolbarIE.dll" [2012-06-04 1310040]

.

[HKEY_CLASSES_ROOT\clsid\{eee6c35b-6118-11dc-9c72-001320c79847}]

[HKEY_CLASSES_ROOT\SWEETIE.IEToolbar.1]

[HKEY_CLASSES_ROOT\TypeLib\{EEE6C35E-6118-11DC-9C72-001320C79847}]

[HKEY_CLASSES_ROOT\SWEETIE.IEToolbar]

.

[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Toolbar\Webbrowser]

"{EEE6C35B-6118-11DC-9C72-001320C79847}"= "c:\programme\SweetIM\Toolbars\Internet Explorer\mgToolbarIE.dll" [2012-06-04 1310040]

.

[HKEY_CLASSES_ROOT\clsid\{eee6c35b-6118-11dc-9c72-001320c79847}]

[HKEY_CLASSES_ROOT\SWEETIE.IEToolbar.1]

[HKEY_CLASSES_ROOT\TypeLib\{EEE6C35E-6118-11DC-9C72-001320C79847}]

[HKEY_CLASSES_ROOT\SWEETIE.IEToolbar]

.

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]

"H/PC Connection Agent"="c:\programme\Microsoft ActiveSync\wcescomm.exe" [2006-11-13 1289000]

"Pando Media Booster"="c:\programme\Pando Networks\Media Booster\PMB.exe" [2011-09-09 3077528]

"WMPNSCFG"="c:\programme\Windows Media Player\WMPNSCFG.exe" [2006-11-03 204288]

.

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]

"AGRSMMSG"="AGRSMMSG.exe" [2005-03-08 88203]

"CHotkey"="mHotkey.exe" [2004-02-24 508416]

"ledpointer"="CNYHKey.exe" [2004-02-03 5794816]

"Adobe ARM"="c:\programme\Gemeinsame Dateien\Adobe\ARM\1.0\AdobeARM.exe" [2012-01-03 843712]

"avgnt"="c:\programme\Avira\AntiVir Desktop\avgnt.exe" [2012-05-09 348624]

"EEventManager"="c:\programme\Epson Software\Event Manager\EEventManager.exe" [2010-10-12 979328]

"StartCCC"="c:\programme\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe" [2012-04-05 98304]

"QuickTime Task"="c:\programme\QuickTime\qttask.exe" [2011-10-24 421888]

.

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]

"CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2008-04-14 15360]

"DWQueuedReporting"="c:\progra~1\GEMEIN~1\MICROS~1\DW\dwtrig20.exe" [2007-02-26 437160]

.

[hkey_local_machine\software\microsoft\windows\currentversion\explorer\ShellExecuteHooks]

"{5AE067D3-9AFB-48E0-853A-EBB7F4A000DA}"= "c:\programme\SUPERAntiSpyware\SASSEH.DLL" [2011-07-19 113024]

.

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon]

"UIHost"="c:\dokumente und einstellungen\All Users\Anwendungsdaten\TuneUp Software\TuneUp Utilities 2012\WinStyler\tu_logonui.exe"

.

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\!SASWinLogon]

2011-05-04 17:54        551296        ----a-w-        c:\programme\SUPERAntiSpyware\SASWINLO.DLL

.

[HKEY_LOCAL_MACHINE\system\currentcontrolset\control\session manager]

BootExecute        REG_MULTI_SZ           autocheck autochk *\0OODBS

.

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\!SASCORE]

@=""

.

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\BsMain]

@="Service"

.

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\Wdf01000.sys]

@="Driver"

.

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\WudfSvc]

@="Service"

.

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Adobe ARM]

2012-01-03 07:37        843712        ----a-w-        c:\programme\Gemeinsame Dateien\Adobe\ARM\1.0\AdobeARM.exe

.

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\H/PC Connection Agent]

2006-11-13 11:50        1289000        ----a-w-        c:\programme\Microsoft ActiveSync\wcescomm.exe

.

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\NBJ]

2005-06-02 14:03        1957888        ----a-w-        c:\programme\Ahead\Nero BackItUp\NBJ.exe

.

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\NeroFilterCheck]

2001-07-09 09:50        155648        ----a-w-        c:\windows\system32\NeroCheck.exe

.

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\PC Suite Tray]

2010-12-21 10:53        1483264        ----a-w-        c:\programme\Nokia\Nokia PC Suite 7\PCSuite.exe

.

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\PCMService]

2005-04-07 14:43        127118        ----a-w-        c:\programme\Home Cinema\PowerCinema\PCMService.exe

.

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\QuickTime Task]

2011-10-24 12:28        421888        ----a-w-        c:\programme\QuickTime\QTTask.exe

.

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\RemoteControl]

2004-11-02 18:24        32768        ----a-w-        c:\programme\Home Cinema\PowerDVD\PDVDServ.exe

.

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\SunJavaUpdateSched]

2011-04-08 10:59        254696        ----a-w-        c:\programme\Gemeinsame Dateien\Java\Java Update\jusched.exe

.

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\WMPNSCFG]

2006-11-03 08:56        204288        ----a-w-        c:\programme\Windows Media Player\wmpnscfg.exe

.

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\run-]

"NCLaunch"=c:\windows\NCLAUNCH.EXe

"NBJ"="c:\programme\Ahead\Nero BackItUp\NBJ.exe"

"WMPNSCFG"=c:\programme\Windows Media Player\WMPNSCFG.exe

.

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run-]

"ATICustomerCare"="c:\programme\ATI\ATICustomerCare\ATICustomerCare.exe"

"Adobe ARM"="c:\programme\Gemeinsame Dateien\Adobe\ARM\1.0\AdobeARM.exe"

"ATIPTA"="c:\programme\ATI Technologies\ATI Control Panel\atiptaxx.exe"

"VX1000"=c:\windows\vVX1000.exe

"QuickTime Task"="c:\programme\QuickTime\qttask.exe" -atboottime

"KernelFaultCheck"=%systemroot%\system32\dumprep 0 -k

"Adobe Reader Speed Launcher"="c:\programme\Adobe\Reader 10.0\Reader\Reader_sl.exe"

.

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]

"%windir%\\system32\\sessmgr.exe"=

"c:\\Programme\\Microsoft ActiveSync\\rapimgr.exe"=

"c:\\Programme\\Pando Networks\\Media Booster\\PMB.exe"=

"c:\\Programme\\EPSON Software\\Event Manager\\EEventManager.exe"=

.

R1 avkmgr;avkmgr;c:\windows\system32\drivers\avkmgr.sys [20.10.2011 20:42 36000]

R1 SASDIFSV;SASDIFSV;c:\programme\SUPERAntiSpyware\sasdifsv.sys [22.07.2011 18:27 12880]

R1 SASKUTIL;SASKUTIL;c:\programme\SUPERAntiSpyware\SASKUTIL.SYS [12.07.2011 23:55 67664]

R1 SSHDRV84;SSHDRV84;c:\windows\system32\drivers\SSHDRV84.sys [14.04.2012 14:47 76800]

R2 !SASCORE;SAS Core Service;c:\programme\SUPERAntiSpyware\SASCore.exe [12.08.2011 01:38 116608]

R2 ABBYY.Licensing.FineReader.Sprint.9.0;ABBYY FineReader 9.0 Sprint Licensing Service;c:\programme\Gemeinsame Dateien\ABBYY\FineReaderSprint\9.00\Licensing\NetworkLicenseServer.exe [14.05.2009 17:07 759048]

R2 AntiVirSchedulerService;Avira Planer;c:\programme\Avira\AntiVir Desktop\sched.exe [20.10.2011 20:42 86224]

R2 BsMain;BullGuard main service;c:\windows\System32\SvcHost.exe -k BullGuard_Main [22.06.2004 17:36 14336]

R2 BsUpdate;BullGuard update service;c:\programme\BullGuard Backup\BullGuardUpdate.exe [09.06.2012 12:08 331096]

R2 npf;NetGroup Packet Filter Driver;c:\windows\system32\drivers\npf.sys [27.01.2010 04:09 50704]

R3 3xHybrid;3xHybrid service;c:\windows\system32\drivers\3xHybrid.sys [09.12.2004 16:58 1025920]

R3 AtiHDAudioService;ATI Function Driver for HD Audio Service;c:\windows\system32\drivers\AtihdXP3.sys [02.10.2010 13:14 99856]

R3 cmudax;C-Media High Definition Audio Interface;c:\windows\system32\drivers\cmudax.sys [04.04.2005 14:06 1287296]

R3 UKBFLT;UKBFLT;c:\windows\system32\drivers\UKBFLT.sys [23.06.2004 11:32 11672]

S0 PDDSLHND;PDDSLHND; [x]

S2 dtgntdd;dtgntdd; [x]

S2 DTGuardService;DTGuardService; [x]

S2 gupdate;Google Update-Dienst (gupdate);c:\programme\Google\Update\GoogleUpdate.exe [17.06.2012 18:51 116648]

S2 SkypeUpdate;Skype Updater;c:\programme\Skype\Updater\Updater.exe [29.02.2012 08:50 158856]

S3 BgRaSvc;BgRaSvc;c:\programme\BullGuard Backup\Support\BgRaSvc.exe [26.11.2010 14:20 125784]

S3 CardReaderFilter;Card Reader Filter;c:\windows\system32\drivers\USBCRFT.SYS [04.04.2005 11:27 17408]

S3 gupdatem;Google Update-Dienst (gupdatem);c:\programme\Google\Update\GoogleUpdate.exe [17.06.2012 18:51 116648]

S3 HTCAND32;HTC Device Driver;c:\windows\system32\drivers\ANDROIDUSB.sys [05.06.2011 00:29 24576]

S3 IIUSBISP;USB Mass Storage for USB ISP;c:\windows\system32\Drivers\iiusbisp.sys --> c:\windows\system32\Drivers\iiusbisp.sys [?]

S3 PDDSLADP;ProDyne DSL Adapter;c:\windows\system32\DRIVERS\PDDSLADP.SYS --> c:\windows\system32\DRIVERS\PDDSLADP.SYS [?]

S3 PRISM_A00;CREATIX 802.11g Driver;c:\windows\system32\drivers\PRISMA00.sys [25.06.2004 11:47 380736]

S3 XDva288;XDva288; [x]

.

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\svchost]

BullGuard_Main        REG_MULTI_SZ           BsMain

.

Inhalt des "geplante Tasks" Ordners

.

2012-06-21 c:\windows\Tasks\GoogleUpdateTaskMachineCore.job

- c:\programme\Google\Update\GoogleUpdate.exe [2012-06-17 16:51]

.

2012-06-21 c:\windows\Tasks\GoogleUpdateTaskMachineUA.job

- c:\programme\Google\Update\GoogleUpdate.exe [2012-06-17 16:51]

.

2012-06-21 c:\windows\Tasks\User_Feed_Synchronization-{2EF742D4-4E03-411D-969D-2209FE511C80}.job

- c:\windows\system32\msfeedssync.exe [2006-10-17 03:31]

.

2012-06-21 c:\windows\Tasks\User_Feed_Synchronization-{3F92B61E-D798-494B-8489-ED4055E7ED66}.job

- c:\windows\system32\msfeedssync.exe [2006-10-17 03:31]

.

2012-06-21 c:\windows\Tasks\User_Feed_Synchronization-{AF956C0B-8C67-475F-A1E3-FAE2CFD0BBC1}.job

- c:\windows\system32\msfeedssync.exe [2006-10-17 03:31]

.

2012-06-21 c:\windows\Tasks\User_Feed_Synchronization-{EE91F686-F3D1-4728-A322-42076A29379D}.job

- c:\windows\system32\msfeedssync.exe [2006-10-17 03:31]

.

.

------- Zusätzlicher Suchlauf -------

.

uStart Page = hxxp://de.wikipedia.org/wiki/Wikipedia:Hauptseite

uSearchMigratedDefaultURL = hxxp://www.google.com/search?q={searchTerms}&sourceid=ie7&rls=com.microsoft:en-US&ie=utf8&oe=utf8

IE: Add to Google Photos Screensa&ver - c:\windows\system32\GPhotos.scr/200

IE: Google Sidewiki... - c:\programme\Google\Google Toolbar\Component\GoogleToolbarDynamic_mui_en_96D6FF0C6D236BF8.dll/cmsidewiki.html

IE: Nach Microsoft &Excel exportieren - c:\progra~1\MICROS~3\OFFICE11\EXCEL.EXE/3000

TCP: DhcpNameServer = 192.168.1.1

DPF: DirectAnimation Java Classes - file://c:\windows\Java\classes\dajava.cab

DPF: Microsoft XML Parser for Java - file://c:\windows\Java\classes\xmldso.cab

DPF: {6218F7B5-0D3A-48BA-AE4C-49DCFA63D400} - hxxp://www.myheritage.com/Genoogle/Components/ActiveX/SearchEngineQuery.dll

DPF: {BA162249-F2C5-4851-8ADC-FC58CB424243} - hxxp://static.pe.schuelervz.net/photouploader/ImageUploader5.cab?nocache=1208886004

.

- - - - Entfernte verwaiste Registrierungseinträge - - - -

.

WebBrowser-{76AEEA42-E04A-4B62-83AB-DF4B2BE2541E} - (no file)

WebBrowser-{D4027C7F-154A-4066-A1AD-4243D8127440} - (no file)

WebBrowser-{C424171E-592A-415A-9EB1-DFD6D95D3530} - (no file)

HKLM-Run-Cmaudio - cmicnfg.cpl

SafeBoot-WudfPf

SafeBoot-WudfRd

MSConfigStartUp-Adobe Reader Speed Launcher - c:\programme\Adobe\Reader 9.0\Reader\Reader_sl.exe

MSConfigStartUp-DivXUpdate - c:\programme\DivX\DivX Update\DivXUpdate.exe

MSConfigStartUp-iTunesHelper - c:\programme\iTunes\iTunesHelper.exe

MSConfigStartUp-NSLauncher - c:\programme\Nokia\Nokia Software Launcher\NSLauncher.exe

MSConfigStartUp-PlusService - c:\programme\Messenger Plus!\PlusService.exe

AddRemove-conduitEngine - c:\programme\ConduitEngine\ConduitEngineUninstall.exe

AddRemove-LSI Soft Modem - c:\windows\agrsmdel

.

.

.

**************************************************************************

.

catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, hxxp://www.gmer.net

Rootkit scan 2012-06-21 16:53

Windows 5.1.2600 Service Pack 3 NTFS

.

Scanne versteckte Prozesse... 

.

Scanne versteckte Autostarteinträge... 

.

Scanne versteckte Dateien... 

.

Scan erfolgreich abgeschlossen

versteckte Dateien: 0

.

**************************************************************************

.

--------------------- Gesperrte Registrierungsschluessel ---------------------

.

[HKEY_USERS\S-1-5-21-2315146459-1594303470-113591373-1008\Software\Microsoft\SystemCertificates\AddressBook*]

@Allowed: (Read) (RestrictedCode)

@Allowed: (Read) (RestrictedCode)

.

[HKEY_LOCAL_MACHINE\software\Microsoft\Windows\CurrentVersion\Installer\UserData\LocalSystem\Components\Ø•€|ÿÿÿÿ•€|ù•6~*]

"7040110900063D11C8EF10054038389C"="C?\\WINDOWS\\system32\\FM20ENU.DLL"

"7040211900063D11C8EF10054038389C"="C?\\WINDOWS\\system32\\FM20ENU.DLL"

.

[HKEY_LOCAL_MACHINE\software\Microsoft\Windows\CurrentVersion\System*]

"OOCC7.00.00.01PROSTATION"="B70BA71050CBE6555599D7B8D06722F91F0BB71505D13583F7E4AD8F3E50369CA0A40403DE036B732005227389588BE33E08E22DE53A1FF910DF6823F522DB3591969424726725AC4F1404E2C16E8BF7A1EF98C2F81FE46E770C1F86ED2B752F2F89F8BC5C2BA2028309D9879482BC0205B79AB23E1BD31AA1B5159331EB9E5146BF9142CFD270E701B5C79A7BBDBEC2C2E8EC921C1EBC2B25394EDE2EB87AD6448B86E4E23A214530053684599E36705E205628DCEC73C4B98914A8363B2EEDBDD2BF85928DCBF61B714EE5F1F84933FA0F63EFAB1DD1FEBC9E127BECC74CFEBC9E127BECC74CFEBC9E127BECC74CFEBC9E127BECC74CFEBC9E127BECC74CFEBC9E127BECC74C5D575E7D6A3B9808BA7FD869164D6794A2D97226D213B5558EDD5E5BE2F6E66769DEED448B2184F56066C35B5315DA0779BAF6AACE6802EB0BD11E76AA38A60E9405BA86851F0FD7A24A0FC2C63714C6927CB5C43C2B6D989B379D8F125AC2FAAB40BEC79C899B579204B386E127142583A093B6881CE553DB7CA90006B0C1BD4273EDCAA37CF5359290DBCCD7E968129ADC8EA4E549E05DA7B0358CD0F21E8961A5D016A7F83C357612C4FA916AF7821A8AB878B626A87D4E86C740763DA315850504F565E3E21F084BBFBEA875F66EB6A7B7DE9608D77B92D4FCE7AB0D771A9DE036F750832EBD84A5B188ED3C73D39B56474ACE2ADFA7AB18829759478CD78E2D2DF08F063C611C30150BE354CB32E55C346E622A8450436C1EA41E33AD903080C077FB7C785DF39875BF43B6358E28A3E145048A614DF996A4284B7BF88BCD175DE525D8270A26B57563F6C03672E83BC48B1E326078E27D030265B0DF9227D183DC4EF55EC2BE8049F31FB4AB69A1D2E9C2CAEA43AD832CB653A745277572B4C5BDEC0F0BE6BE16BAB68E37C484C0416D305D639FD0584F5582FD10EA065566CE312BC3E85A9C3528354CD185D72702825C582F5CC650BC84B98A4E171BEC3459A1E81A0D043FC580B89473C47D2C30EE14F442B8784D6A0167A21E6D0FC98CB63EB6F95DD084CECA53D7EA30101A100EE91F78C3D22772983CD00305C06F84CAF95E2F94AE3E7D2059386EC5B1AC854DB2F71162C929132E3051E4C593D4D20D8C566A4113B0232E628D195A87189CAE86D4AC4ED112B13BFC968EEFECE7558BF150C0C7749434344AE3E595388102C843BC53146415D3C82046AF92B8868AE467ADA95CCF17C90A317A38F1720408C50B6C6E147F582578DC38DB95658796CDF085818BA35AA017FBC3544165AC24E4C0D5CB02A477F27BB77B0AB1E430410ED5208A34F3F11A59D2E96426C67D70770F1C9F68D98231987CD196742D3E760421FE66074868BAE221C5F318CDEBAA63E297FE23A8FAF5AD39AFBF41BAE0469DA1D31F0E2CB82CD697E7F6E339E3B4A46D5564E31ED7"

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

.

--------------------- Durch laufende Prozesse gestartete DLLs ---------------------

.

- - - - - - - > 'winlogon.exe'(1076)

c:\programme\SUPERAntiSpyware\SASWINLO.DLL

c:\windows\system32\Ati2evxx.dll

c:\windows\system32\atiadlxx.dll

.

- - - - - - - > 'explorer.exe'(2016)

c:\progra~1\WINDOW~2\wmpband.dll

c:\windows\HKCYDLL.dll

c:\windows\system32\webcheck.dll

c:\windows\system32\WPDShServiceObj.dll

c:\windows\system32\PortableDeviceTypes.dll

c:\windows\system32\PortableDeviceApi.dll

.

Zeit der Fertigstellung: 2012-06-21  16:57:55

ComboFix-quarantined-files.txt  2012-06-21 14:57

.

Vor Suchlauf: 14 Verzeichnis(se), 45.586.669.568 Bytes frei

Nach Suchlauf: 15 Verzeichnis(se), 45.522.325.504 Bytes frei

.

- - End Of File - - A69B57C48753C89476E67430A03D7357

--- --- ---

Bitte nun Logs mit GMER und OSAM erstellen und posten.
GMER stürzt häufiger ab, wenn das Tool auch beim 2. Mal nicht will, lass es einfach weg und führ nur OSAM aus - die Online-Abfrage durch OSAM bitte überspringen.
Bei OSAM bitte darauf auch achten, dass Du das Log auch als *.log und nicht *.html oder so abspeicherst.

Hinweis: Zum Entpacken von OSAM bitte WinRAR oder 7zip verwenden! Stell auch unbedingt den Virenscanner ab, besonders der Scanner von McAfee meldet oft einen Fehalarm in OSAM!

Downloade dir bitte

aswMBR.exe und speichere die Datei auf deinem Desktop.

Starte die aswMBR.exe - (aswMBR.exe Anleitung)
Ab Windows Vista (oder höher) bitte mit Rechtsklick "als Administrator ausführen" starten".
Das Tool wird dich fragen, ob Du mit der aktuellen Virendefinition von AVAST! dein System scannen willst. Beantworte diese Frage bitte mit Ja. (Sollte deine Firewall fragen, bitte den Zugriff auf das Internet zulassen )
Der Download der Definitionen kann je nach Verbindung eine Weile dauern.
Klicke auf Scan.
Warte bitte bis Scan finished successfully im DOS-Fenster steht.
Drücke auf Save Log und speichere diese auf dem Desktop.

Poste mir die aswMBR.txt in deiner nächsten Antwort.

Wichtig: Drücke keinesfalls einen der Fix Buttons ohne Anweisung

Hinweis: Sollte der Scan Button ausgeblendet sein, schließe das Tool und starte es erneut. Sollte der Scan abbrechen und das Programm abstürzen, dann teile mir das mit und wähle unter AV Scan die Einstellung (none).

Noch ein Hinweis: Sollte aswMBR abstürzen und es kommt eine Meldung wie "aswMBR.exe funktioniert nicht mehr, dann mach Folgendes:
Starte aswMBR neu, wähle unten links im Drop-Down-Menü (unten links im Fenster von aswMBR) bei "AV scan" (none) aus und klick nochmal auf den Scan-Button.

Okay, erstmal GMER, die weiteren Logs folgen...

[code]
GMER Logfile:

Code:

GMER 1.0.15.15641 - hxxp://www.gmer.net

Rootkit scan 2012-06-22 01:10:00

Windows 5.1.2600 Service Pack 3 Harddisk0\DR0 -> \Device\Ide\IdeDeviceP1T0L0-17 ST3250823AS rev.3.03

Running: 2oo0o6ox.exe; Driver: C:\DOKUME~1\YYYYY~1\LOKALE~1\Temp\axldqpob.sys
 
 

---- System - GMER 1.0.15 ----
 

SSDT            F7D82F6C                                                                                                                      ZwCreateThread

SSDT            F7D82F58                                                                                                                      ZwOpenProcess

SSDT            F7D82F5D                                                                                                                      ZwOpenThread
 

---- Kernel code sections - GMER 1.0.15 ----
 

.text           C:\WINDOWS\system32\DRIVERS\ati2mtag.sys                                                                                      section is writeable [0xF653D000, 0x2DC7EC, 0xE8000020]

.text           C:\WINDOWS\system32\drivers\ACEDRV05.sys                                                                                      section is writeable [0xAE601000, 0x30A4A, 0xE8000020]

.pklstb         C:\WINDOWS\system32\drivers\ACEDRV05.sys                                                                                      entry point in ".pklstb" section [0xAE643000]

.relo2          C:\WINDOWS\system32\drivers\ACEDRV05.sys                                                                                      unknown last section [0xAE65E000, 0x8E, 0x42000040]

.text           C:\WINDOWS\system32\drivers\SSHDRV84.sys                                                                                      section is writeable [0xAE5B7000, 0x233D4, 0xE8000020]

.pklstb         C:\WINDOWS\system32\drivers\SSHDRV84.sys                                                                                      entry point in ".pklstb" section [0xAE5E9000]

.relo2          C:\WINDOWS\system32\drivers\SSHDRV84.sys                                                                                      unknown last section [0xAE5FF000, 0x8E, 0x42000040]

init            C:\WINDOWS\system32\DRIVERS\UKBFLT.sys                                                                                        entry point in "init" section [0xF7D562E0]

?               System32\Drivers\hiber_WMILIB.SYS                                                                                             Das System kann den angegebenen Pfad nicht finden. !
 

---- Devices - GMER 1.0.15 ----
 

AttachedDevice  \FileSystem\Fastfat \Fat                                                                                                      fltmgr.sys (Microsoft Filesystem Filter Manager/Microsoft Corporation)

AttachedDevice  \FileSystem\Fastfat \Fat                                                                                                      fltmgr.sys (Microsoft Filesystem Filter Manager/Microsoft Corporation)
 

---- Registry - GMER 1.0.15 ----
 

Reg             HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\System                                                                         

Reg             HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\System@OOCC7.00.00.01PROSTATION                                               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

Reg             HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\System@OODEFRAG14.00.00.01PROFESSIONAL                                       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

Reg             HKLM\SOFTWARE\Classes\CLSID\{811A4731-5D4B-72E9-EE1C-5DBBC92A5CA6}\InprocServer32@RuntimeVersion                              v1.1.4322

Reg             HKLM\SOFTWARE\Classes\CLSID\{811A4731-5D4B-72E9-EE1C-5DBBC92A5CA6}\InprocServer32@Class                                       Microsoft.Office.Interop.Access.AllDatabaseDiagramsClass

Reg             HKLM\SOFTWARE\Classes\CLSID\{811A4731-5D4B-72E9-EE1C-5DBBC92A5CA6}\InprocServer32@Assembly                                    Microsoft.Office.Interop.Access, Version=11.0.0.0, Culture=neutral, PublicKeyToken=71e9bce111e9429c

Reg             HKLM\SOFTWARE\Classes\CLSID\{811A4731-5D4B-72E9-EE1C-5DBBC92A5CA6}\InprocServer32\11.0.0.0                                    

Reg             HKLM\SOFTWARE\Classes\CLSID\{811A4731-5D4B-72E9-EE1C-5DBBC92A5CA6}\InprocServer32\11.0.0.0@RuntimeVersion                     v1.1.4322

Reg             HKLM\SOFTWARE\Classes\CLSID\{811A4731-5D4B-72E9-EE1C-5DBBC92A5CA6}\InprocServer32\11.0.0.0@Class                              Microsoft.Office.Interop.Access.AllDatabaseDiagramsClass

Reg             HKLM\SOFTWARE\Classes\CLSID\{811A4731-5D4B-72E9-EE1C-5DBBC92A5CA6}\InprocServer32\11.0.0.0@Assembly                           Microsoft.Office.Interop.Access, Version=11.0.0.0, Culture=neutral, PublicKeyToken=71e9bce111e9429c

Reg             HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.ffwp\OpenWithProgids@Lucom GmbH.FormsForWeb\xae Filler 3.1  
 

---- EOF - GMER 1.0.15 ----

Edit: OSAM-Log nun auch:

Code:

Report of OSAM: Autorun Manager v5.0.11926.0

hxxp://www.online-solutions.ru/en/

Saved at 01:25:03 on 22.06.2012
 

OS: Windows XP Home Edition Service Pack 3 (Build 2600)

Default Browser: Microsoft Corporation Internet Explorer 8.00.6001.18702
 

Scanner Settings

[x] Rootkits detection (hidden registry)

[x] Rootkits detection (hidden files)

[x] Retrieve files information

[x] Check Microsoft signatures
 

Filters

[ ] Trusted entries

[ ] Empty entries

[x] Hidden registry entries (rootkit activity)

[x] Exclusively opened files

[x] Not found files

[x] Files without detailed information

[x] Existing files

[ ] Non-startable services

[ ] Non-startable drivers

[x] Active entries

[x] Disabled entries
 
 

[Boot Execute]

-----( HKLM\SYSTEM\CurrentControlSet\Control\Session Manager )-----

"BootExecute" - ? - OODBS  (File not found)
 

[Common]

-----( %SystemRoot%\Tasks )-----

"GoogleUpdateTaskMachineCore.job" - "Google Inc." - C:\Programme\Google\Update\GoogleUpdate.exe

"GoogleUpdateTaskMachineUA.job" - "Google Inc." - C:\Programme\Google\Update\GoogleUpdate.exe
 

[Control Panel Objects]

-----( %SystemRoot%\system32 )-----

"FlashPlayerCPLApp.cpl" - "Adobe Systems Incorporated" - C:\WINDOWS\system32\FlashPlayerCPLApp.cpl

"infocardcpl.cpl" - "Microsoft Corporation" - C:\WINDOWS\system32\infocardcpl.cpl

"javacpl.cpl" - "Sun Microsystems, Inc." - C:\WINDOWS\system32\javacpl.cpl

"QTW32.CPL" - "Apple Computer, Inc." - C:\WINDOWS\system32\QTW32.CPL

-----( HKLM\Software\Microsoft\Windows\CurrentVersion\Control Panel\Cpls )-----

"Adobe Gamma" - "Adobe Systems, Inc." - C:\Programme\Gemeinsame Dateien\Adobe\Calibration\Adobe Gamma.cpl

"Avira AntiVir Personal - Free Antivirus " - "Avira Operations GmbH & Co. KG" - C:\PROGRA~1\Avira\ANTIVI~1\avconfig.cpl

"Avira AntiVir PersonalEdition Classic " - "Avira Operations GmbH & Co. KG" - C:\PROGRA~1\Avira\ANTIVI~1\avconfig.cpl

"NokiaConnectionManager" - "Nokia" - C:\PROGRA~1\Nokia\NOKIAP~1\CONNEC~1.CPL

"Pando" - "Pando Networks" - C:\Programme\Pando Networks\Media Booster\PMB.cpl

"QuickTime" - "Apple Inc." - C:\Programme\QuickTime\QTSystem\QuickTime.cpl
 

[Drivers]

-----( HKLM\SYSTEM\CurrentControlSet\Services )-----

"ACEDRV05" (ACEDRV05) - "Protect Software GmbH" - C:\WINDOWS\system32\drivers\ACEDRV05.sys

"avgntflt" (avgntflt) - "Avira GmbH" - C:\WINDOWS\System32\DRIVERS\avgntflt.sys

"avipbb" (avipbb) - "Avira GmbH" - C:\WINDOWS\System32\DRIVERS\avipbb.sys

"avkmgr" (avkmgr) - "Avira GmbH" - C:\WINDOWS\System32\DRIVERS\avkmgr.sys

"axldqpob" (axldqpob) - ? - C:\DOKUME~1\YYYYY~1\LOKALE~1\Temp\axldqpob.sys  (Hidden registry entry, rootkit activity | File not found)

"Card Reader Filter" (CardReaderFilter) - "ICSI Technology Ltd." - C:\WINDOWS\system32\Drivers\USBCRFT.SYS

"catchme" (catchme) - ? - C:\DOKUME~1\YYYYY~1\LOKALE~1\Temp\catchme.sys  (File not found)

"Changer" (Changer) - ? - C:\WINDOWS\system32\drivers\Changer.sys  (File not found)

"cpuz132" (cpuz132) - ? - C:\WINDOWS\system32\drivers\cpuz132.sys  (File not found)

"dtgntdd" (dtgntdd) - ? - C:\WINDOWS\system32\drivers\dtgntdd.sys  (File not found)

"i2omgmt" (i2omgmt) - ? - C:\WINDOWS\system32\drivers\i2omgmt.sys  (File not found)

"lbrtfdc" (lbrtfdc) - ? - C:\WINDOWS\system32\drivers\lbrtfdc.sys  (File not found)

"Logitech QuickCam Express(PID_0928)" (PID_0928) - ? - C:\WINDOWS\System32\DRIVERS\LV561AV.SYS  (File not found)

"Logitech USB Monitor Filter" (LVUSBSta) - ? - C:\WINDOWS\System32\drivers\lvusbsta.sys  (File not found)

"NetGroup Packet Filter Driver" (npf) - "CACE Technologies, Inc." - C:\WINDOWS\System32\drivers\npf.sys

"NTSIM" (NTSIM) - "VIA Networking Technologies, Inc.       " - C:\WINDOWS\System32\ntsim.sys

"Padus ASPI Shell" (pfc) - "Padus, Inc." - C:\WINDOWS\System32\drivers\pfc.sys

"PCIDump" (PCIDump) - ? - C:\WINDOWS\system32\drivers\PCIDump.sys  (File not found)

"PDCOMP" (PDCOMP) - ? - C:\WINDOWS\system32\drivers\PDCOMP.sys  (File not found)

"PDDSLHND" (PDDSLHND) - ? - C:\WINDOWS\system32\drivers\PDDSLHND.sys  (File not found)

"PDFRAME" (PDFRAME) - ? - C:\WINDOWS\system32\drivers\PDFRAME.sys  (File not found)

"PDRELI" (PDRELI) - ? - C:\WINDOWS\system32\drivers\PDRELI.sys  (File not found)

"PDRFRAME" (PDRFRAME) - ? - C:\WINDOWS\system32\drivers\PDRFRAME.sys  (File not found)

"ProDyne DSL Adapter" (PDDSLADP) - ? - C:\WINDOWS\System32\DRIVERS\PDDSLADP.SYS  (File not found)

"PxHelp20" (PxHelp20) - "Sonic Solutions" - C:\WINDOWS\System32\Drivers\PxHelp20.sys

"SASDIFSV" (SASDIFSV) - "SUPERAdBlocker.com and SUPERAntiSpyware.com" - C:\Programme\SUPERAntiSpyware\SASDIFSV.SYS

"SASKUTIL" (SASKUTIL) - "SUPERAdBlocker.com and SUPERAntiSpyware.com" - C:\Programme\SUPERAntiSpyware\SASKUTIL.SYS

"SSHDRV84" (SSHDRV84) - ? - C:\WINDOWS\system32\drivers\SSHDRV84.sys

"ssmdrv" (ssmdrv) - "Avira GmbH" - C:\WINDOWS\System32\DRIVERS\ssmdrv.sys

"TAP-Win32 Adapter V9" (tap0901) - "The OpenVPN Project" - C:\WINDOWS\System32\DRIVERS\tap0901.sys

"USB Mass Storage for USB ISP" (IIUSBISP) - ? - C:\WINDOWS\System32\Drivers\iiusbisp.sys  (File not found)

"VIA Rhine Family Fast Ethernet Adapter Driver Service" (FETNDISB) - "VIA Technologies, Inc.              " - C:\WINDOWS\System32\DRIVERS\fetnd5b.sys

"WAN Miniport (ATW)" (wanatw) - ? - C:\WINDOWS\System32\DRIVERS\wanatw4.sys  (File not found)

"WDICA" (WDICA) - ? - C:\WINDOWS\system32\drivers\WDICA.sys  (File not found)

"XDva288" (XDva288) - ? - C:\WINDOWS\system32\drivers\XDva288.sys  (File not found)
 

[Explorer]

-----( HKLM\SOFTWARE\Microsoft\Active Setup\Installed Components )-----

{89B4C1CD-B018-4511-B0A1-5476DBF70820} "StubPath" - "Microsoft Corporation" - C:\WINDOWS\system32\Rundll32.exe C:\WINDOWS\system32\mscories.dll,Install

-----( HKLM\Software\Classes\Folder\shellex\ColumnHandlers )-----

{7D4D6379-F301-4311-BEBA-E26EB0561882} "NeroDigitalColumnHandler Class" - "Nero AG" - C:\Programme\Gemeinsame Dateien\Ahead\Lib\NeroDigitalExt.dll

{F9DB5320-233E-11D1-9F84-707F02C10627} "PDF Shell Extension" - "Adobe Systems, Inc." - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\PDFShell.dll

-----( HKLM\Software\Classes\Protocols\Filter )-----

{1E66F26B-79EE-11D2-8710-00C04F79ED0D} "Cor MIME Filter, CorFltr, CorFltr 1" - "Microsoft Corporation" - C:\WINDOWS\system32\mscoree.dll

{1E66F26B-79EE-11D2-8710-00C04F79ED0D} "Cor MIME Filter, CorFltr, CorFltr 1" - "Microsoft Corporation" - C:\WINDOWS\system32\mscoree.dll

{1E66F26B-79EE-11D2-8710-00C04F79ED0D} "Cor MIME Filter, CorFltr, CorFltr 1" - "Microsoft Corporation" - C:\WINDOWS\system32\mscoree.dll

{807553E5-5146-11D5-A672-00B0D022E945} "text/xml" - "Microsoft Corporation" - C:\Programme\Gemeinsame Dateien\Microsoft Shared\OFFICE11\MSOXMLMF.DLL

-----( HKLM\Software\Classes\Protocols\Handler )-----

{32505114-5902-49B2-880A-1F7738E5A384} "Data Page Plugable Protocal mso-offdap11 Handler" - "Microsoft Corporation" - C:\PROGRA~1\GEMEIN~1\MICROS~1\WEBCOM~1\11\OWC11.DLL

{3D9F03FA-7A94-11D3-BE81-0050048385D1} "Data Page Pluggable Protocol mso-offdap Handler" - "Microsoft Corporation" - C:\PROGRA~1\GEMEIN~1\MICROS~1\WEBCOM~1\10\OWC10.DLL

{314111c7-a502-11d2-bbca-00c04f8ec294} "HxProtocol Class" - "Microsoft Corporation" - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Help\hxds.dll

{FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} "IEProtocolHandler Class" - "Skype Technologies" - C:\PROGRA~1\GEMEIN~1\Skype\SKYPE4~1.DLL

{828030A1-22C1-4009-854F-8E305202313F} "livecall" - "Microsoft Corporation" - C:\PROGRA~1\WI1F86~1\MESSEN~1\MSGRAP~1.DLL

{0A9007C0-4076-11D3-8789-0000F8105754} "Microsoft Infotech Storage Protocol for IE 4.0" - "Microsoft Corporation" - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Information Retrieval\msitss.dll

{828030A1-22C1-4009-854F-8E305202313F} "msnim" - "Microsoft Corporation" - C:\PROGRA~1\WI1F86~1\MESSEN~1\MSGRAP~1.DLL

{03C514A3-1EFB-4856-9F99-10D7BE1653C0} "Windows Live Mail HTML Asynchronous Pluggable Protocol Handler" - "Microsoft Corporation" - C:\Programme\Windows Live\Mail\mailcomm.dll

-----( HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks )-----

{5AE067D3-9AFB-48E0-853A-EBB7F4A000DA} "SABShellExecuteHook Class" - "SuperAdBlocker.com" - C:\Programme\SUPERAntiSpyware\SASSEH.DLL

-----( HKLM\Software\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved )-----

{EBDF1F20-C829-11D1-8233-0020AF3E97A9} "4shared_Desktop" - ? -   (File not found | COM-object registry key not found)

{23170F69-40C1-278A-1000-000100020000} "7-Zip Shell Extension" - "Igor Pavlov" - C:\Programme\7-Zip\7-zip.dll

{9458E603-FF43-4134-9036-04B4C71791E3} "BackupCopyHook Class" - "BullGuard Ltd." - C:\Programme\BullGuard Backup\BackupShellHook.dll

{1F25C6E4-E60D-421A-863F-D0C76F6AB211} "BullGuard Online-Laufwerk" - "BullGuard Ltd." - C:\Programme\BullGuard Backup\BackupShellNamespace.dll

{0563DB41-F538-4B37-A92D-4659049B7766} "CLSID_WLMCMimeFilter" - "Microsoft Corporation" - C:\Programme\Windows Live\Mail\mailcomm.dll

{42071714-76d4-11d1-8b24-00a0c9068ff3} "CPL-Erweiterung für Anzeigeverschiebung" - ? -   (File not found | COM-object registry key not found)

{872A9397-E0D6-4e28-B64D-52B8D0A7EA35} "DisplayCplExt Class" - "Advanced Micro Devices, Inc." - c:\Programme\ATI Technologies\ATI.ACE\Core-Static\atiamaxx.dll

{88895560-9AA2-1069-930E-00AA0030EBC8} "Erweiterung für HyperTerminal-Icons" - ? -   (File not found | COM-object registry key not found)

{1D2680C9-0E2A-469d-B787-065558BC7D43} "Fusion Cache" - "Microsoft Corporation" - C:\WINDOWS\system32\mscoree.dll

{73B24247-042E-4EF5-ADC2-42F62E6FD654} "ICQ Lite Shell Extension" - ? -   (File not found | COM-object registry key not found)

{FAC3CBF6-8697-43d0-BAB9-DCD1FCE19D75} "IE User Assist" - ? -   (File not found | COM-object registry key not found)

{853FE2B1-B769-11d0-9C4E-00C04FB6C6FA} "Kontextmenü für die Verschlüsselung" - ? -   (File not found | COM-object registry key not found)

{32683183-48a0-441b-a342-7c2a440a9478} "Media Band" - ? -   (File not found | COM-object registry key not found)

{BC476F4C-D9D7-4100-8D4E-E043F6DEC409} "Microsoft Browser Architecture" - ? -   (File not found | COM-object registry key not found)

{42042206-2D85-11D3-8CFF-005004838597} "Microsoft Office HTML Icon Handler" - "Microsoft Corporation" - C:\Programme\Microsoft Office\OFFICE11\msohev.dll

{993BE281-6695-4BA5-8A2A-7AACBFAAB69E} "Microsoft Office Metadata Handler" - "Microsoft Corporation" - C:\PROGRA~1\GEMEIN~1\MICROS~1\OFFICE12\msoshext.dll

{00020D75-0000-0000-C000-000000000046} "Microsoft Office Outlook" - "Microsoft Corporation" - C:\PROGRA~1\MICROS~3\OFFICE11\MLSHEXT.DLL

{C41662BB-1FA0-4CE0-8DC5-9B7F8279FF97} "Microsoft Office Thumbnail Handler" - "Microsoft Corporation" - C:\PROGRA~1\GEMEIN~1\MICROS~1\OFFICE12\msoshext.dll

{49BF5420-FA7F-11cf-8011-00A0C90A8F78} "Mobiles Gerät" - "Microsoft Corporation" - C:\PROGRA~1\MI3AA1~1\Wcesview.dll

{B327765E-D724-4347-8B16-78AE18552FC3} "NeroDigitalIconHandler Class" - "Nero AG" - C:\Programme\Gemeinsame Dateien\Ahead\Lib\NeroDigitalExt.dll

{7F1CF152-04F8-453A-B34C-E609530A9DC8} "NeroDigitalPropSheetHandler Class" - "Nero AG" - C:\Programme\Gemeinsame Dateien\Ahead\Lib\NeroDigitalExt.dll

{416651E4-9C3C-11D9-8BDE-F66BAD1E3F3A} "Nokia Phone Browser" - "Nokia" - C:\Programme\Nokia\Nokia PC Suite 7\PhoneBrowser.dll

{0006F045-0000-0000-C000-000000000046} "Outlook-Dateisymbolerweiterung" - "Microsoft Corporation" - C:\PROGRA~1\MICROS~3\OFFICE11\OLKFSTUB.DLL

{45AC2688-0253-4ED8-97DE-B5370FA7D48A} "Shell Extension for Malware scanning" - "Avira Operations GmbH & Co. KG" - C:\Programme\Avira\AntiVir Desktop\shlext.dll

{E37E2028-CE1A-4f42-AF05-6CEABC4E5D75} "Shell Icon Handler for Application References" - "Microsoft Corporation" - C:\WINDOWS\system32\dfshim.dll

{764BF0E1-F219-11ce-972D-00AA00A14F56} "Shellerweiterungen für die Dateikomprimierung" - ? -   (File not found | COM-object registry key not found)

{e82a2d71-5b2f-43a0-97b8-81be15854de8} "ShellLink for Application References" - "Microsoft Corporation" - C:\WINDOWS\system32\dfshim.dll

{5E2121EE-0300-11D4-8D3B-444553540000} "SimpleShlExt Class" - "Advanced Micro Devices, Inc." - c:\Programme\ATI Technologies\ATI.ACE\Core-Static\atiacmxx.dll

{6F5C0F40-1419-4DC8-8D2F-D5EC5FCF07AB} "Sprint.ExplorerIntegration.9" - "ABBYY" - C:\Programme\Gemeinsame Dateien\ABBYY\FineReaderSprint\9.00\Integration\SprintIntegration.dll

{BDEADF00-C265-11D0-BCED-00A0C90AB50F} "Webordner" - "Microsoft Corporation" - C:\PROGRA~1\GEMEIN~1\MICROS~1\WEBFOL~1\MSONSEXT.DLL

{2BE99FD4-A181-4996-BFA9-58C5FFD11F6C} "Windows Live Photo Gallery Autoplay Drop Target" - "Microsoft Corporation" - C:\Programme\Windows Live\Photo Gallery\WLXPhotoGallery.exe

{00F30F64-AC33-42F5-8FD1-5DC2D3FDE06C} "Windows Live Photo Gallery Editor Drop Target" - "Microsoft Corporation" - C:\Programme\Windows Live\Photo Gallery\WLXPhotoGallery.exe

{00F3712A-CA79-45B4-9E4D-D7891E7F8B9D} "Windows Live Photo Gallery Editor Shim" - "Microsoft Corporation" - C:\Programme\Windows Live\Photo Gallery\PhotoViewerShim.dll

{00F30F90-3E96-453B-AFCD-D71989ECC2C7} "Windows Live Photo Gallery Viewer Autoplay Shim" - "Microsoft Corporation" - C:\Programme\Windows Live\Photo Gallery\PhotoViewerShim.dll

{00F33137-EE26-412F-8D71-F84E4C2C6625} "Windows Live Photo Gallery Viewer Autoplay Shim" - "Microsoft Corporation" - C:\Programme\Windows Live\Photo Gallery\PhotoViewerShim.dll

{00F374B7-B390-4884-B372-2FC349F2172B} "Windows Live Photo Gallery Viewer Drop Target" - "Microsoft Corporation" - C:\Programme\Windows Live\Photo Gallery\WLXPhotoGallery.exe

{00F346CB-35A4-465B-8B8F-65A29DBAB1F6} "Windows Live Photo Gallery Viewer Shim" - "Microsoft Corporation" - C:\Programme\Windows Live\Photo Gallery\PhotoViewerShim.dll

{06A2568A-CED6-4187-BB20-400B8C02BE5A} "{06A2568A-CED6-4187-BB20-400B8C02BE5A}" - "Microsoft Corporation" - C:\Programme\Windows Live\Photo Gallery\WLXPhotoAcquireWizard.exe
 

[Internet Explorer]

-----( HKCU\SOFTWARE\Microsoft\Internet Explorer\Explorer Bars )-----

{32683183-48a0-441b-a342-7c2a440a9478} "{32683183-48a0-441b-a342-7c2a440a9478}" - ? -   (File not found | COM-object registry key not found)

-----( HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser )-----

ITBar7Height "ITBar7Height" - ? -   (File not found | COM-object registry key not found)

<binary data> "ITBar7Layout" - ? -   (File not found | COM-object registry key not found)

<binary data> "SweetPacks Toolbar for Internet Explorer" - "SweetIM Technologies Ltd." - C:\Programme\SweetIM\Toolbars\Internet Explorer\mgToolbarIE.dll

<binary data> "{855F3B16-6D32-4FE6-8A56-BBB695989046}" - ? -   (File not found | COM-object registry key not found)

-----( HKCU\Software\Microsoft\Internet Explorer\URLSearchHooks )-----

{EEE6C35D-6118-11DC-9C72-001320C79847} "SweetIM ToolbarURLSearchHook Class" - "SweetIM Technologies Ltd." - C:\Programme\SweetIM\Toolbars\Internet Explorer\mgHelper.dll

-----( HKLM\SOFTWARE\Microsoft\Code Store Database\Distribution Units )-----

{59136DB4-6CA3-4B40-8F2F-BBF84B6F1E91} "Attachment Upload Control" - "WEB.DE GmbH" - C:\WINDOWS\DOWNLO~1\MAIL_U~1.OCX / https://stream.web.de/mail/activex/mail_upload_11213.cab

{BD393C14-72AD-4790-A095-76522973D6B8} "CBreakshotControl Class" - "pixelStorm entertainment studios Inc." - C:\WINDOWS\Downloaded Program Files\banksht2.dll / hxxp://messenger.zone.msn.com/binary/Bankshot.cab57213.cab

{20A60F0D-9AFA-4515-A0FD-83BD84642501} "Checkers Class" - "Microsoft Corporation" - C:\WINDOWS\Downloaded Program Files\msgrchkr.dll / hxxp://messenger.zone.msn.com/binary/msgrchkr.cab56986.cab

{2250C29C-C5E9-4F55-BE4E-01E45A40FCF1} "CMediaMix Object" - "Microsoft Corp." - C:\WINDOWS\system32\MediaLogic.dll / hxxp://musicmix.messenger.msn.com/Medialogic.CAB

{6218F7B5-0D3A-48BA-AE4C-49DCFA63D400} "CSEQueryObject Object" - "MyHeritage Ltd." - C:\WINDOWS\Downloaded Program Files\SearchEngineQuery.dll / hxxp://www.myheritage.com/Genoogle/Components/ActiveX/SearchEngineQuery.dll

{DE22A7AB-A739-4C58-AD52-21F9CD6306B7} "CTAdjust Class" - ? - C:\WINDOWS\Downloaded Program Files\clearadjust.dll / hxxp://download.microsoft.com/download/7/E/6/7E6A8567-DFE4-4624-87C3-163549BE2704/clearadj.cab

DirectAnimation Java Classes "DirectAnimation Java Classes" - ? -   (File not found | COM-object registry key not found) / file://C:\WINDOWS\Java\classes\dajava.cab

{69EF49E5-FE46-4B92-B5FA-2193AB7A6B8A} "GameLauncher Control" - "Acclaim Game Launcher" - C:\WINDOWS\DOWNLO~1\GAMELA~1.OCX / hxxp://www.acclaim.com/cabs/acclaim_v4.cab

{BA162249-F2C5-4851-8ADC-FC58CB424243} "Image Uploader Control" - "Aurigma, Inc." - C:\WINDOWS\Downloaded Program Files\ImageUploader5.ocx / hxxp://static.pe.schuelervz.net/photouploader/ImageUploader5.cab?nocache=1208886004

{1754A1BA-A1DF-4F10-B199-AA55AA1A120F} "InstallerBehaviorFactory Class" - "Microsoft Corp." - C:\WINDOWS\Downloaded Program Files\MsnInstC.dll / https://signup.msn.com/pages/MsnInstC.cab

{8AD9C840-044E-11D1-B3E9-00805F499D93} "Java Plug-in 1.6.0_26" - "Sun Microsystems, Inc." - C:\Programme\Java\jre6\bin\npjpi160_26.dll / hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_26-windows-i586.cab

{CAFEEFAC-0016-0000-0026-ABCDEFFEDCBA} "Java Plug-in 1.6.0_26" - "Sun Microsystems, Inc." - C:\Programme\Java\jre6\bin\npjpi160_26.dll / hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_26-windows-i586.cab

{CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} "Java Plug-in 1.6.0_26" - "Sun Microsystems, Inc." - C:\Programme\Java\jre6\bin\npjpi160_26.dll / hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_26-windows-i586.cab

{15B782AF-55D8-11D1-B477-006097098764} "Macromedia Authorware Web Player Control" - "Macromedia, Inc." - C:\WINDOWS\system32\macromed\authorwa\awswax.ocx / hxxp://fpdownload.macromedia.com/get/shockwave/cabs/authorware/awswaxd.cab

{C3F79A2B-B9B4-4A66-B012-3EE46475B072} "MessengerStatsClient Class" - "Microsoft Corporation" - C:\WINDOWS\Downloaded Program Files\MessengerStatsPAClient.dll / hxxp://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab

{B479199A-1242-4E3C-AD81-7F0DF801B4AE} "Microsoft Download Manager ActiveX control" - "Microsoft Corp." - C:\WINDOWS\npMSDM.dll / hxxp://download.microsoft.com/download/C/9/C/C9C3D86D-84AC-4AF0-8584-842756A66467/MicrosoftDownloadManager.cab

Microsoft XML Parser for Java "Microsoft XML Parser for Java" - ? -   (File not found | COM-object registry key not found) / file://C:\WINDOWS\Java\classes\xmldso.cab

{B8BE5E93-A60C-4D26-A2DC-220313175592} "MSN Games - Installer" - "Microsoft Corporation" - C:\WINDOWS\Downloaded Program Files\ZIntro.ocx / hxxp://messenger.zone.msn.com/binary/ZIntro.cab56649.cab

{4F1E5B1A-2A80-42CA-8532-2D05CB959537} "MSN Photo Upload Tool" - "Microsoft® Corporation" - C:\WINDOWS\Downloaded Program Files\MsnPUpld.dll / hxxp://gfx2.hotmail.com/mail/w2/resources/MSNPUpld.cab

{3E68E405-C6DE-49FF-83AE-41EE9F4C36CE} "Office Update Installation Engine" - "Microsoft Corporation" - C:\WINDOWS\opuc.dll / hxxp://office.microsoft.com/officeupdate/content/opuc3.cab

{56393399-041A-4650-94C7-13DFCB1F4665} "PSFormX Control" - "Visicom Media" - C:\WINDOWS\DOWNLO~1\PESTSC~1.OCX / hxxp://www.ca.com/us/securityadvisor/pestscan/pestscan.cab

{166B1BCA-3F9C-11CF-8075-444553540000} "Shockwave ActiveX Control" - "Adobe Systems, Inc." - C:\WINDOWS\system32\Adobe\Director\SwDir.dll / hxxp://fpdownload.macromedia.com/get/shockwave/cabs/director/sw.cab

{D27CDB6E-AE6D-11CF-96B8-444553540000} "Shockwave Flash Object" - "Adobe Systems, Inc." - C:\WINDOWS\system32\Macromed\Flash\Flash11e.ocx / hxxp://fpdownload.macromedia.com/pub/shockwave/cabs/flash/swflash.cab

{5D6F45B3-9043-443D-A792-115447494D24} "UnoCtrl Class" - "Microsoft" - C:\WINDOWS\Downloaded Program Files\GAME_UNO1.dll / hxxp://messenger.zone.msn.com/MessengerGamesContent/GameContent/de/uno1/GAME_UNO1.cab

{17492023-C23A-453E-A040-C7C580BBF700} "Windows Genuine Advantage Validation Tool" - "Microsoft Corporation" - C:\WINDOWS\system32\legitcheckcontrol.dll / hxxp://download.microsoft.com/download/9/b/d/9bdc68ef-6a9f-4505-8fb8-d0d2d160e512/LegitCheckControl.cab

{E77F23EB-E7AB-4502-8F37-247DBAF1A147} "Windows Live Hotmail Photo Upload Tool" - "Microsoft® Corporation" - C:\WINDOWS\Downloaded Program Files\CONFLICT.2\MsnPUpld.dll / hxxp://gfx2.hotmail.com/mail/w4/pr01/photouploadcontrol/MSNPUpld.cab

{7B297BFD-85E4-4092-B2AF-16A91B2EA103} "WScanCtl Class" - "CA" - C:\WINDOWS\Downloaded Program Files\webscan.dll / hxxp://www.ca.com/de/securityadvisor/virusinfo/webscan.cab

{0E8D0700-75DF-11D3-8B4A-0008C7450C4A} "{0E8D0700-75DF-11D3-8B4A-0008C7450C4A}" - ? -   (File not found | COM-object registry key not found) / hxxp://www.lizardtech.com/download/files/win/djvuplugin/de_DE/DjVuControl_de_DE.cab

{33564D57-0000-0010-8000-00AA00389B71} "{33564D57-0000-0010-8000-00AA00389B71}" - ? -   (File not found | COM-object registry key not found) / hxxp://download.microsoft.com/download/F/6/E/F6E491A6-77E1-4E20-9F5F-94901338C922/wmv9VCM.CAB

{67DABFBF-D0AB-41FA-9C46-CC0F21721616} "{67DABFBF-D0AB-41FA-9C46-CC0F21721616}" - ? -   (File not found | COM-object registry key not found) / hxxp://download.divx.com/player/DivXBrowserPlugin.cab

{E2883E8F-472F-4FB0-9522-AC9BF37916A7} "{E2883E8F-472F-4FB0-9522-AC9BF37916A7}" - ? -   (File not found | COM-object registry key not found) / hxxp://platformdl.adobe.com/NOS/getPlusPlus/1.6/gp.cab

-----( HKLM\SOFTWARE\Microsoft\Internet Explorer\Extensions )-----

{2EAF5BB0-070F-11D3-9307-00C04FAE2D4F} "ClsidExtension" - "Microsoft Corporation" - C:\PROGRA~1\MI3AA1~1\INetRepl.dll

{2EAF5BB0-070F-11D3-9307-00C04FAE2D4F} "Create Mobile Favorite" - "Microsoft Corporation" - C:\PROGRA~1\MI3AA1~1\INetRepl.dll

{5F7B1267-94A9-47F5-98DB-E99415F33AEC} "In Blog veröffentlichen" - "Microsoft Corporation" - C:\Programme\Windows Live\Writer\WriterBrowserExtension.dll

{FF059E31-CC5A-4E2E-BF3B-96E929D65503} "Recherchieren" - "Microsoft Corporation" - C:\PROGRA~1\MICROS~3\OFFICE11\REFIEBAR.DLL

-----( HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar )-----

{9421DD08-935F-4701-A9CA-22DF90AC4EA6} "Easy Photo Print" - "SEIKO EPSON CORPORATION" - C:\Programme\Epson Software\Easy Photo Print\EPTBL.dll

<binary data> "SweetPacks Toolbar for Internet Explorer" - "SweetIM Technologies Ltd." - C:\Programme\SweetIM\Toolbars\Internet Explorer\mgToolbarIE.dll

-----( HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects )-----

{18DF081C-E8AD-4283-A596-FA578C2EBDC3} "Adobe PDF Link Helper" - "Adobe Systems Incorporated" - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll

{9421DD08-935F-4701-A9CA-22DF90AC4EA6} "Easy Photo Print" - "SEIKO EPSON CORPORATION" - C:\Programme\Epson Software\Easy Photo Print\EPTBL.dll

{7b523e7c-f096-4e36-a0cb-7efeb5c675c1} "IEExtension.VDownloaderBHO" - "Microsoft Corporation" - C:\WINDOWS\system32\mscoree.dll

{DBC80044-A445-435b-BC74-9C25C1C588A9} "Java(tm) Plug-In 2 SSV Helper" - "Sun Microsystems, Inc." - C:\Programme\Java\jre6\bin\jp2ssv.dll

{E7E6F031-17CE-4C07-BC86-EABFE594F69C} "JQSIEStartDetectorImpl Class" - "Sun Microsystems, Inc." - C:\Programme\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll

{EEE6C35C-6118-11DC-9C72-001320C79847} "SweetPacks Browser Helper" - "SweetIM Technologies Ltd." - C:\Programme\SweetIM\Toolbars\Internet Explorer\mgToolbarIE.dll

{9030D464-4C02-4ABF-8ECC-5164760863C6} "Windows Live ID-Anmelde-Hilfsprogramm" - "Microsoft Corporation" - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
 

[Logon]

-----( %AllUsersProfile%\Startmenü\Programme\Autostart )-----

"desktop.ini" - ? - C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\desktop.ini

-----( %UserProfile%\Startmenü\Programme\Autostart )-----

"desktop.ini" - ? - C:\Dokumente und Einstellungen\XXXXX\Startmenü\Programme\Autostart\desktop.ini

-----( HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run )-----

"H/PC Connection Agent" - "Microsoft Corporation" - "C:\Programme\Microsoft ActiveSync\wcescomm.exe"

"Pando Media Booster" - ? - C:\Programme\Pando Networks\Media Booster\PMB.exe

-----( HKLM\Software\Microsoft\Windows\CurrentVersion\Run )-----

"Adobe ARM" - "Adobe Systems Incorporated" - "C:\Programme\Gemeinsame Dateien\Adobe\ARM\1.0\AdobeARM.exe"

"avgnt" - "Avira Operations GmbH & Co. KG" - "C:\Programme\Avira\AntiVir Desktop\avgnt.exe" /min

"CHotkey" - "Chicony" - mHotkey.exe

"EEventManager" - "SEIKO EPSON CORPORATION" - "C:\Programme\Epson Software\Event Manager\EEventManager.exe"

"ledpointer" - "Chicony" - CNYHKey.exe

"QuickTime Task" - "Apple Inc." - "C:\Programme\QuickTime\qttask.exe" -atboottime

"StartCCC" - "Advanced Micro Devices, Inc." - "c:\Programme\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe" MSRun
 

[Print Monitors]

-----( HKLM\SYSTEM\CurrentControlSet\Control\Print\Monitors )-----

"EpsonNet Print Port" - "SEIKO EPSON CORPORATION" - C:\WINDOWS\system32\enppmon.dll

"Microsoft Document Imaging Writer Monitor" - "Microsoft Corporation" - C:\WINDOWS\system32\mdimon.dll

"pdfcmon" - "pdfforge GbR" - C:\WINDOWS\system32\pdfcmon.dll
 

[Services]

-----( HKLM\SYSTEM\CurrentControlSet\Services )-----

".NET Runtime Optimization Service v2.0.50727_X86" (clr_optimization_v2.0.50727_32) - "Microsoft Corporation" - C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\mscorsvw.exe

"ABBYY FineReader 9.0 Sprint Licensing Service" (ABBYY.Licensing.FineReader.Sprint.9.0) - "ABBYY" - C:\Programme\Gemeinsame Dateien\ABBYY\FineReaderSprint\9.00\Licensing\NetworkLicenseServer.exe

"Anwendungsverwaltung" (AppMgmt) - ? - C:\WINDOWS\System32\appmgmts.dll  (File not found)

"ASP.NET-Zustandsdienst" (aspnet_state) - "Microsoft Corporation" - C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\aspnet_state.exe

"ATI Smart" (ATI Smart) - ? - C:\WINDOWS\system32\ati2sgag.exe

"Avira Echtzeit Scanner" (AntiVirService) - "Avira Operations GmbH & Co. KG" - C:\Programme\Avira\AntiVir Desktop\avguard.exe

"Avira Planer" (AntiVirSchedulerService) - "Avira Operations GmbH & Co. KG" - C:\Programme\Avira\AntiVir Desktop\sched.exe

"BgRaSvc" (BgRaSvc) - "BullGuard Ltd." - C:\Programme\BullGuard Backup\Support\BgRaSvc.exe

"BullGuard main service" (BsMain) - "BullGuard Ltd." - C:\Programme\BullGuard Backup\BsMain.dll

"BullGuard update service" (BsUpdate) - "BullGuard Ltd." - C:\Programme\BullGuard Backup\BullGuardUpdate.exe

"CyberLink Background Capture Service (CBCS)" (CLCapSvc) - ? - C:\Programme\Home Cinema\PowerCinema\Kernel\TV\CLCapSvc.exe

"CyberLink Task Scheduler (CTS)" (CLSched) - ? - C:\Programme\Home Cinema\PowerCinema\Kernel\TV\CLSched.exe

"DTGuardService" (DTGuardService) - ? - C:\WINDOWS\system32\drivers\DTGuardService.sys  (File not found)

"Google Update-Dienst (gupdate)" (gupdate) - "Google Inc." - C:\Programme\Google\Update\GoogleUpdate.exe

"Google Update-Dienst (gupdatem)" (gupdatem) - "Google Inc." - C:\Programme\Google\Update\GoogleUpdate.exe

"InstallDriver Table Manager" (IDriverT) - "Macrovision Corporation" - C:\Programme\Gemeinsame Dateien\InstallShield\Driver\1150\Intel 32\IDriverT.exe

"Java Quick Starter" (JavaQuickStarterService) - "Sun Microsystems, Inc." - C:\Programme\Java\jre6\bin\jqs.exe

"Machine Debug Manager" (MDM) - "Microsoft Corporation" - C:\Programme\Gemeinsame Dateien\Microsoft Shared\VS7DEBUG\MDM.EXE

"Microsoft .NET Framework NGEN v4.0.30319_X86" (clr_optimization_v4.0.30319_32) - "Microsoft Corporation" - C:\WINDOWS\Microsoft.NET\Framework\v4.0.30319\mscorsvw.exe

"Office Source Engine" (ose) - "Microsoft Corporation" - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Source Engine\OSE.EXE

"OpenVPN Service" (OpenVPNService) - ? - C:\Programme\OpenVPN\bin\openvpnserv.exe  (File found, but it contains no detailed information)

"SAS Core Service" (!SASCORE) - "SUPERAntiSpyware.com" - C:\Programme\SUPERAntiSpyware\SASCORE.EXE

"ServiceLayer" (ServiceLayer) - "Nokia" - C:\Programme\PC Connectivity Solution\ServiceLayer.exe

"Skype Updater" (SkypeUpdate) - "Skype Technologies" - C:\Programme\Skype\Updater\Updater.exe

"Software Jukebox v2.0 Service" (Software Jukebox v2.0 Service) - ? - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Service\Software Jukebox v2.0 Service File.exe

"Windows CardSpace" (idsvc) - "Microsoft Corporation" - C:\WINDOWS\Microsoft.NET\Framework\v3.0\Windows Communication Foundation\infocard.exe

"Windows Live ID Sign-in Assistant" (wlidsvc) - "Microsoft Corporation" - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Windows Live\WLIDSVC.EXE

"Windows Presentation Foundation Font Cache 3.0.0.0" (FontCache3.0.0.0) - "Microsoft Corporation" - C:\WINDOWS\Microsoft.NET\Framework\v3.0\WPF\PresentationFontCache.exe

"Windows Presentation Foundation Font Cache 4.0.0.0" (WPFFontCache_v0400) - "Microsoft Corporation" - C:\WINDOWS\Microsoft.NET\Framework\v4.0.30319\WPF\WPFFontCache_v0400.exe

"X10 Device Network Service" (x10nets) - "X10" - C:\PROGRA~1\COMMON~1\X10\Common\x10nets.exe
 

[Winlogon]

-----( HKCU\Control Panel\IOProcs )-----

"MVB" - ? - mvfs32.dll  (File not found)

-----( HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon )-----

"UIHost" - "Microsoft Corporation" - C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TuneUp Software\TuneUp Utilities 2012\WinStyler\tu_logonui.exe

-----( HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\GPExtensions )-----

{c6dc5466-785a-11d2-84d0-00c04fb169f7} "Softwareinstallation" - ? - appmgmts.dll  (File not found)

-----( HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify )-----

"!SASWinLogon" - "SUPERAntiSpyware.com" - C:\Programme\SUPERAntiSpyware\SASWINLO.DLL

"WgaLogon" - "Microsoft Corporation" - C:\WINDOWS\system32\WgaLogon.dll
 

===[ Logfile end ]=========================================[ Logfile end ]===

--- --- ---

...und nun das letzte Log:

Code:

aswMBR version 0.9.9.1665 Copyright(c) 2011 AVAST Software

Run date: 2012-06-22 14:09:31

-----------------------------

14:09:31.437    OS Version: Windows 5.1.2600 Service Pack 3

14:09:31.437    Number of processors: 2 586 0x401

14:09:31.468    ComputerName: YYYYY  UserName: 

14:09:33.406    Initialize success

14:09:48.562    AVAST engine defs: 12062101

14:10:04.531    Disk 0 (boot) \Device\Harddisk0\DR0 -> \Device\Ide\IdeDeviceP1T0L0-17

14:10:04.546    Disk 0 Vendor: ST3250823AS 3.03 Size: 238475MB BusType: 3

14:10:04.609    Disk 0 MBR read successfully

14:10:04.625    Disk 0 MBR scan

14:10:04.812    Disk 0 unknown MBR code

14:10:04.828    Disk 0 Partition 1 80 (A) 07    HPFS/NTFS NTFS       120001 MB offset 63

14:10:04.921    Disk 0 Partition - 00     0F Extended LBA            118471 MB offset 245762370

14:10:04.968    Disk 0 Partition 2 00     07    HPFS/NTFS NTFS       109999 MB offset 245762433

14:10:04.984    Disk 0 Partition - 00     05     Extended              8471 MB offset 471041865

14:10:05.046    Disk 0 Partition 3 00     0B        FAT32 MSDOS5.0     8471 MB offset 471041928

14:10:05.218    Disk 0 scanning sectors +488392065

14:10:05.375    Disk 0 scanning C:\WINDOWS\system32\drivers

14:10:38.218    Service scanning

14:11:00.468    Modules scanning

14:11:22.328    Disk 0 trace - called modules:

14:11:22.390    TUKERNEL.EXE CLASSPNP.SYS disk.sys ACPI.sys hal.dll atapi.sys pciide.sys PCIIDEX.SYS 

14:11:22.421    1 nt!IofCallDriver -> \Device\Harddisk0\DR0[0x87314ab8]

14:11:22.453    3 CLASSPNP.SYS[f77eefd7] -> nt!IofCallDriver -> \Device\0000006f[0x873cb9e8]

14:11:22.484    5 ACPI.sys[f7764620] -> nt!IofCallDriver -> \Device\Ide\IdeDeviceP1T0L0-17[0x873d0d98]

14:11:23.062    AVAST engine scan C:\WINDOWS

14:11:54.531    AVAST engine scan C:\WINDOWS\system32

14:20:52.218    AVAST engine scan C:\WINDOWS\system32\drivers

14:21:50.109    AVAST engine scan C:\Dokumente und Einstellungen\XXXXX

15:28:34.250    AVAST engine scan C:\Dokumente und Einstellungen\All Users

15:35:33.562    Scan finished successfully

15:39:07.000    Disk 0 MBR has been saved successfully to "C:\Dokumente und Einstellungen\XXXXX\Desktop\MBR.dat"

15:39:07.046    The log file has been saved successfully to "C:\Dokumente und Einstellungen\XXXXX\Desktop\aswMBR.txt"

Wir sollten den MBR fixen, sichere für den Fall der Fälle ALLE wichtigen Daten, auch wenn meistens alles glatt geht.

Hinweis: Mach bitte NICHT den MBR-Fix, wenn du noch andere Betriebssysteme wie zB Ubuntu installiert hast, ein MBR-Fix mit Windows-Tools macht ein parallel installiertes (Dualboot) Linux unbootbar.
Mach den Fix auch dann nicht, wenn du zB mit TrueCrypt oder anderen Verschlüsselungsprogrammen eine Vollverschlüsselung der Windowspartition bzw. gesamten Festplatte hast

Starte nach der Datensicherung aswmbr erneut und klick auf den Button FIXMBR.

Hinweis: Bitte den Virenscanner abstellen bevor du aswMBR ausführst, denn v.a. Avira meldet darin oft einen Fehalalrm!

Anschließend Windows neu starten und ein neues Log mit aswMBR machen.

Hallo Arne,

die Daten sind nun auf einer externen Festplatte gesichert, das Fixen habe ich allerdings noch nicht durchgeführt (vor dem Fixen die ext. Festplatte abkoppeln, oder?).
Was mache ich, wenn, wie auch von der Warnung beim Klick auf 'FixMBR' mitgeteilt, das System beschädigt wird, wie kann ich es dann wieder reparieren? Lediglich die Daten von der Festplatte herüberziehen wird nicht die Lösung sein, oder?
Das Andere: auf einer Seite im Internet habe ich gelesen, dass dieses Programm nicht bei bereits vorinstallierten Windows-Betriebssystemen ausgeführt werden sollte - ist da etwas dran
Gibt es da mögliche andere Sachen, auf die ich achten sollte?
Man vergebe mir meine Unsicherheit! :-)

Grüße

Ja die Backupplatte abklemmen, dann einen MBR-Fix machen

Zitat:

Das Andere: auf einer Seite im Internet habe ich gelesen, dass dieses Programm nicht bei bereits vorinstallierten Windows-Betriebssystemen ausgeführt werden sollte - ist da etwas dran

Ist nicht ganz falsch aber auch nicht ganz richtig
Einen versauten MBR sollte man fixen egal ob vorinstalliert oder nicht
Nur geht der vom Hersteller angepasste MBR dann flöten und man kann dann evtl. nicht mehr von einer Recoverypartition allein das System recovern
Falls man aber recovern muss wäre es töricht sich nur auf diese Recoverypartition zu verlassen, für den Notfall sollte man immer Recoverymedien brennen falls keine im Lieferumfang waren (meistens muss man sie sich selber brennen, eine positive Ausnahme hab ich aber bei Samsung-Notebooks gesehen, da waren Recoverymedien beigepackt :) )

Mit welchem Programm kann man eine solche Recovery-Disk erstellen? Nero hat - glaube ich - eine solche Funktion, gibt es da aber bessere (möglichst Freeware)?

Grüße

Das hat so nichts mit dem Brennprogramm zu tun.
Lies in deinem Handbuch zum Rechner nach, das geht bei jedem Hersteller anders

Hallo Arne,
ich habe nun über das Windows-eigene Sicherungsprogramm und jenes von BullGuard eine Sicherung erstellt, das müsste doch soweit genügen, oder?

Mit welchen möglichen Veränderungen werde ich zu rechnen haben nach der Anwendung des Fixes? Nach dem Ausführen der letzten Programme habe ich bspw. den Verlust des "Pfeile" im Startmenü bei den Punkten Eigene Dateien, Bilder, Musik zu beklagen - was nicht wirklich dramatisch ist, allerdings möchte ich ungerne 'drastischere' Veränderungen haben.

Gibt es mögliche "harmlosere" Alternativen zu diesem Verfahren? Oder sorge ich mich unnötigerweise und das Verfahren ist weit weniger invasiv als ich erwarte?

Liebe Grüße

Du hast irgendwas eingestellt, irgendwas wurde irgendwie auf irgendwas gesichert und ich soll nun sagen, dass das so reicht? :balla:

Zitat:

Mit welchen möglichen Veränderungen werde ich zu rechnen haben nach der Anwendung des Fixes?

Nach dem MBR-Fix wird sichergestellt, dass kein Rootkit gestartet wird noch bevor Windows anfängt zu laden! Der MBR ist ein sehr wichtiger Bereich und der muss sauber sein!

Zitat:

Gibt es mögliche "harmlosere" Alternativen zu diesem Verfahren?

Nein es gibt nur einen MBR!