Trojaner-Board - 3 Trojaner Sirefef, ATRAPS, SMALL! Bin ratlos. gmer geht nicht.

Trojaner-Board (https://www.trojaner-board.de/)

- Plagegeister aller Art und deren Bekämpfung (https://www.trojaner-board.de/plagegeister-aller-art-deren-bekaempfung/)

- - 3 Trojaner Sirefef, ATRAPS, SMALL! Bin ratlos. gmer geht nicht. (https://www.trojaner-board.de/117178-3-trojaner-sirefef-atraps-small-ratlos-gmer-geht.html)

3 Trojaner Sirefef, ATRAPS, SMALL! Bin ratlos. gmer geht nicht.

Hallo!
Ich brauche Eure Hilfe!
Antivir zeigt 3 Trojaner an und kann sie nicht löschen - ständig erscheint wieder die Warnmeldung (TR/Sirefef.Ag.35, TR/ATRAPS.Gen2, TR/Small FI).
Ich habe wie hier empfohlen zuerst Defogger durchgeführt. Dann OTL. GMER funktioniert nicht, obwohl ich den 86 basierten PC habe (früher ging gmer mal vor ca. 1/2 Jahr). Zuerst stürtzte der PC ab während des Scans, bei allen weiteren Versuchen stürzte nur gmer ab und eine Fehlermeldung kam, gmer musste geschlossen werden. Ich hatte mich genau an die Anleitung gehalten, also alle Virenscanner aus, kein Internetanschluss, kein Arbeiten am PC, trotzdem ging gmer nicht.

Hier aber der Scan von OTL:OTL Logfile:

Code:

OTL logfile created on: 12.06.2012 18:27:57 - Run 3

OTL by OldTimer - Version 3.2.29.1     Folder = C:\Dokumente und Einstellungen\***Desktop\Viren

Windows XP Home Edition Service Pack 3 (Version = 5.1.2600) - Type = NTWorkstation

Internet Explorer (Version = 8.0.6001.18702)

Locale: 00000407 | Country: Deutschland | Language: DEU | Date Format: dd.MM.yyyy

 

510,73 Mb Total Physical Memory | 291,88 Mb Available Physical Memory | 57,15% Memory free

1,22 Gb Paging File | 0,73 Gb Available in Paging File | 59,81% Paging File free

Paging file location(s): C:\pagefile.sys 768 1536 [binary data]

 

%SystemDrive% = C: | %SystemRoot% = C:\WINDOWS | %ProgramFiles% = C:\Programme

Drive C: | 111,78 Gb Total Space | 16,64 Gb Free Space | 14,89% Space Free | Partition Type: NTFS

Drive E: | 4,12 Gb Total Space | 0,00 Gb Free Space | 0,00% Space Free | Partition Type: UDF

 

Computer Name: 1001-2E1B877302 | User Name: *** | Logged in as Administrator.

Boot Mode: Normal | Scan Mode: Current user | Quick Scan

Company Name Whitelist: On | Skip Microsoft Files: On | No Company Name Whitelist: On | File Age = 30 Days

 
 ========== Processes (SafeList) ==========

 

PRC - C:\Dokumente und Einstellungen\***\Desktop\Viren\OTL.exe (OldTimer Tools)

PRC - C:\Programme\Avira\AntiVir Desktop\avguard.exe (Avira GmbH)

PRC - C:\Programme\Avira\AntiVir Desktop\avnotify.exe (Avira GmbH)

PRC - C:\Programme\Avira\AntiVir Desktop\sched.exe (Avira GmbH)

PRC - C:\Programme\Avira\AntiVir Desktop\avgnt.exe (Avira GmbH)

PRC - C:\Programme\Avira\AntiVir Desktop\avshadow.exe (Avira GmbH)

PRC - C:\WINDOWS\explorer.exe (Microsoft Corporation)

PRC - C:\Programme\Spyware Doctor\swdsvc.exe (PC Tools)

PRC - C:\Programme\Spyware Doctor\svcntaux.exe (PC Tools)

PRC - C:\Programme\Spyware Doctor\SDTrayApp.exe (PC Tools)

PRC - C:\WINDOWS\system32\Brmfrmps.exe (Brother Industries, Ltd.)

PRC - C:\Programme\Analog Devices\SoundMAX\SMAgent.exe (Analog Devices, Inc.)

 

 
 ========== Modules (No Company Name) ==========

 

MOD - C:\Programme\Avira\AntiVir Desktop\sqlite3.dll ()

 

 
 ========== Win32 Services (SafeList) ==========

 

SRV - (AppMgmt) --  File not found

SRV - (AdobeFlashPlayerUpdateSvc) -- C:\WINDOWS\system32\Macromed\Flash\FlashPlayerUpdateService.exe (Adobe Systems Incorporated)

SRV - (MozillaMaintenance) -- C:\Programme\Mozilla Maintenance Service\maintenanceservice.exe (Mozilla Foundation)

SRV - (AntiVirService) -- C:\Programme\Avira\AntiVir Desktop\avguard.exe (Avira GmbH)

SRV - (AntiVirSchedulerService) -- C:\Programme\Avira\AntiVir Desktop\sched.exe (Avira GmbH)

SRV - (sdCoreService) -- C:\Programme\Spyware Doctor\swdsvc.exe (PC Tools)

SRV - (sdAuxService) -- C:\Programme\Spyware Doctor\svcntaux.exe (PC Tools)

SRV - (UxTuneUp) -- C:\WINDOWS\system32\uxtuneup.dll (TuneUp Software GmbH)

SRV - (brmfrmps) -- C:\WINDOWS\System32\Brmfrmps.exe (Brother Industries, Ltd.)

SRV - (SoundMAX Agent Service (default)) -- C:\Programme\Analog Devices\SoundMAX\SMAgent.exe (Analog Devices, Inc.)

 

 
 ========== Driver Services (SafeList) ==========

 

DRV - (avipbb) -- C:\WINDOWS\system32\drivers\avipbb.sys (Avira GmbH)

DRV - (avgntflt) -- C:\WINDOWS\system32\drivers\avgntflt.sys (Avira GmbH)

DRV - (ssmdrv) -- C:\WINDOWS\system32\drivers\ssmdrv.sys (Avira GmbH)

DRV - (avgio) -- C:\Programme\Avira\AntiVir Desktop\avgio.sys (Avira GmbH)

DRV - (gameenum) -- C:\WINDOWS\system32\drivers\gameenum.sys (Microsoft Corporation)

DRV - (IKSysSec) -- C:\WINDOWS\system32\drivers\iksyssec.sys (PCTools Research Pty Ltd.)

DRV - (IkSysFlt) -- C:\WINDOWS\system32\drivers\iksysflt.sys (PCTools Research Pty Ltd.)

DRV - (IKFileSec) -- C:\WINDOWS\system32\drivers\ikfilesec.sys (PCTools Research Pty Ltd.)

DRV - (IKFileFlt) -- C:\WINDOWS\system32\drivers\ikfileflt.sys (PCTools Research Pty Ltd.)

DRV - (ElbyCDFL) -- C:\WINDOWS\system32\drivers\ElbyCDFL.sys (SlySoft, Inc.)

DRV - (Afc) -- C:\WINDOWS\system32\drivers\afc.sys (Arcsoft, Inc.)

DRV - (dtscsi) -- C:\WINDOWS\System32\Drivers\dtscsi.sys (DT Soft Ltd.)

DRV - (sptd) -- C:\WINDOWS\System32\Drivers\sptd.sys (Duplex Secure Ltd.)

DRV - (rtl8139) -- C:\WINDOWS\system32\drivers\R8139n51.sys (Realtek Semiconductor Corporation       )

DRV - (sfman) Creative-SoundFont-Verwaltungstreiber (WDM) -- C:\WINDOWS\system32\drivers\sfmanm.sys (Creative Technology Ltd.)

DRV - (emu10k1) Creative-Schnittstellen-Verwaltungstreiber (WDM) -- C:\WINDOWS\system32\drivers\ctlfacem.sys (Creative Technology Ltd.)

DRV - (emu10k) Creative SB Live! (WDM) -- C:\WINDOWS\system32\drivers\emu10k1m.sys (Creative Technology Ltd.)

DRV - (ctljystk) -- C:\WINDOWS\system32\drivers\ctljystk.sys (Creative Technology Ltd.)

DRV - (PalmUSBD) -- C:\WINDOWS\system32\drivers\PalmUSBD.sys (Palm, Inc.)

 

 
 ========== Standard Registry (SafeList) ==========

 

 
 ========== Internet Explorer ==========

 

IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://www.arcor.de

IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Default_Search_URL = hxxp://www.arcor.de

IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Search Page = 

 

IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Search Bar = hxxp://google.icq.com/search/search_frame.php

IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Search Page = hxxp://google.icq.com

IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.arcor.de

IE - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0

 
 ========== FireFox ==========

 

FF - prefs.js..browser.search.defaultthis.engineName: "Winload Customized Web Search"

FF - prefs.js..browser.search.defaulturl: "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT2319825&SearchSource=3&q={searchTerms}"

FF - prefs.js..browser.search.selectedEngine: "Winload Customized Web Search"

FF - prefs.js..browser.search.useDBForOrder: true

FF - prefs.js..browser.startup.homepage: "www.google.de"

FF - prefs.js..extensions.enabledItems: {a0d7ccb3-214d-498b-b4aa-0e8fda9a7bf7}:20110323

FF - prefs.js..extensions.enabledItems: {d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d}:1.3.3

FF - prefs.js..extensions.enabledItems: jqs@sun.com:1.0

FF - prefs.js..extensions.enabledItems: {AB2CE124-6272-4b12-94A9-7303C7397BD1}:4.2.0.5198

FF - prefs.js..extensions.enabledItems: finder@meingutscheincode.de:2.0

FF - prefs.js..extensions.enabledItems: {CAFEEFAC-0016-0000-0022-ABCDEFFEDCBA}:6.0.22

 

 

FF - HKLM\Software\MozillaPlugins\@adobe.com/FlashPlayer: C:\WINDOWS\system32\Macromed\Flash\NPSWF32_11_2_202_235.dll ()

FF - HKLM\Software\MozillaPlugins\@divx.com/DivX Player Plugin,version=1.0.0: C:\Programme\DivX\DivX Player\npDivxPlayerPlugin.dll (DivX, Inc)

FF - HKLM\Software\MozillaPlugins\@Google.com/GoogleEarthPlugin: C:\Programme\Google\Google Earth\plugin\npgeplugin.dll (Google)

FF - HKLM\Software\MozillaPlugins\@java.com/DTPlugin,version=1.6.0_32: C:\WINDOWS\system32\npdeployJava1.dll (Sun Microsystems, Inc.)

FF - HKLM\Software\MozillaPlugins\@java.com/JavaPlugin: C:\Programme\Java\jre6\bin\plugin2\npjp2.dll (Sun Microsystems, Inc.)

FF - HKLM\Software\MozillaPlugins\@Microsoft.com/NpCtrl,version=1.0: c:\Programme\Microsoft Silverlight\4.1.10329.0\npctrl.dll ( Microsoft Corporation)

FF - HKLM\Software\MozillaPlugins\@microsoft.com/WPF,version=3.5: c:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll (Microsoft Corporation)

FF - HKLM\Software\MozillaPlugins\@tools.google.com/Google Update;version=3: C:\Programme\Google\Update\1.3.21.111\npGoogleUpdate3.dll (Google Inc.)

FF - HKLM\Software\MozillaPlugins\@tools.google.com/Google Update;version=9: C:\Programme\Google\Update\1.3.21.111\npGoogleUpdate3.dll (Google Inc.)

 

FF - HKEY_LOCAL_MACHINE\software\mozilla\Mozilla Firefox 12.0\extensions\\Components: C:\Programme\Mozilla Firefox\components [2012.05.07 00:13:57 | 000,000,000 | ---D | M]

FF - HKEY_LOCAL_MACHINE\software\mozilla\Mozilla Firefox 12.0\extensions\\Plugins: C:\Programme\Mozilla Firefox\plugins [2012.05.06 09:26:10 | 000,000,000 | ---D | M]

FF - HKEY_LOCAL_MACHINE\software\mozilla\Mozilla Thunderbird 2.0.0.24\extensions\\Components: C:\Programme\Mozilla Thunderbird\components [2010.08.06 01:58:46 | 000,000,000 | ---D | M]

FF - HKEY_LOCAL_MACHINE\software\mozilla\Mozilla Thunderbird 2.0.0.24\extensions\\Plugins: C:\Programme\Mozilla Thunderbird\plugins

 

[2010.03.17 23:13:40 | 000,000,000 | ---D | M] (No name found) -- C:\Dokumente und Einstellungen\***\Anwendungsdaten\Mozilla\Extensions

[2010.03.17 23:13:40 | 000,000,000 | ---D | M] (No name found) -- C:\Dokumente und Einstellungen\***\Anwendungsdaten\Mozilla\Extensions\{2f1e6a90-e99e-11dd-ba2f-0800200c9a66}

[2012.05.18 09:52:03 | 000,000,000 | ---D | M] (No name found) -- C:\Dokumente und Einstellungen\***\Anwendungsdaten\Mozilla\Firefox\Profiles\0vhctzq8.default\extensions

[2011.06.10 17:38:54 | 000,000,000 | ---D | M] (Google Toolbar for Firefox) -- C:\Dokumente und Einstellungen\***\Anwendungsdaten\Mozilla\Firefox\Profiles\0vhctzq8.default\extensions\{3112ca9c-de6d-4884-a869-9855de68056c}

[2012.05.18 09:52:03 | 000,000,000 | ---D | M] (WOT) -- C:\Dokumente und Einstellungen\***\Anwendungsdaten\Mozilla\Firefox\Profiles\0vhctzq8.default\extensions\{a0d7ccb3-214d-498b-b4aa-0e8fda9a7bf7}

[2011.08.22 13:35:48 | 000,000,000 | ---D | M] ("Free YouTube Download (Free Studio) Menu") -- C:\Dokumente und Einstellungen\***\Anwendungsdaten\Mozilla\Firefox\Profiles\0vhctzq8.default\extensions\{ACAA314B-EEBA-48e4-AD47-84E31C44796C}

[2012.02.22 18:24:15 | 000,000,933 | ---- | M] () -- C:\Dokumente und Einstellungen\***\Anwendungsdaten\Mozilla\Firefox\Profiles\0vhctzq8.default\searchplugins\11-suche.xml

[2010.03.24 16:13:02 | 000,000,917 | ---- | M] () -- C:\Dokumente und Einstellungen\***\Anwendungsdaten\Mozilla\Firefox\Profiles\0vhctzq8.default\searchplugins\conduit.xml

[2012.02.22 18:24:16 | 000,002,419 | ---- | M] () -- C:\Dokumente und Einstellungen\***\Anwendungsdaten\Mozilla\Firefox\Profiles\0vhctzq8.default\searchplugins\englische-ergebnisse.xml

[2012.02.22 18:24:15 | 000,010,525 | ---- | M] () -- C:\Dokumente und Einstellungen\***\Anwendungsdaten\Mozilla\Firefox\Profiles\0vhctzq8.default\searchplugins\gmx-suche.xml

[2012.02.22 18:24:15 | 000,002,457 | ---- | M] () -- C:\Dokumente und Einstellungen\***\Anwendungsdaten\Mozilla\Firefox\Profiles\0vhctzq8.default\searchplugins\lastminute.xml

[2012.05.01 01:09:45 | 000,005,489 | ---- | M] () -- C:\Dokumente und Einstellungen\***\Anwendungsdaten\Mozilla\Firefox\Profiles\0vhctzq8.default\searchplugins\webde-suche.xml

[2012.05.07 00:15:02 | 000,000,000 | ---D | M] (No name found) -- C:\Programme\Mozilla Firefox\extensions

[2006.10.25 21:09:39 | 000,000,000 | ---D | M] (Google Toolbar for Firefox) -- C:\Programme\Mozilla Firefox\extensions\{3112ca9c-de6d-4884-a869-9855de68056c}

[2012.04.29 13:04:18 | 000,000,000 | ---D | M] (Skype Click to Call) -- C:\Programme\Mozilla Firefox\extensions\{82AF8DCA-6DE9-405D-BD5E-43525BDAD38A}

[2007.06.03 20:09:51 | 000,000,000 | ---D | M] (Google Settings) -- C:\Programme\Mozilla Firefox\extensions\google-cjk@partners.mozilla.com

() (No name found) -- C:\DOKUMENTE UND EINSTELLUNGEN\***\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\0VHCTZQ8.DEFAULT\EXTENSIONS\{D10D0BF8-F5B5-C8B4-A8B2-2B9879E08C5D}.XPI

() (No name found) -- C:\DOKUMENTE UND EINSTELLUNGEN\***\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\0VHCTZQ8.DEFAULT\EXTENSIONS\FINDER@MEINGUTSCHEINCODE.DE.XPI

() (No name found) -- C:\DOKUMENTE UND EINSTELLUNGEN\***\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\0VHCTZQ8.DEFAULT\EXTENSIONS\TOOLBAR@GMX.NET.XPI

[2012.05.07 00:13:56 | 000,097,208 | ---- | M] (Mozilla Foundation) -- C:\Programme\mozilla firefox\components\browsercomps.dll

[2012.02.24 09:03:35 | 000,001,392 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\amazondotcom-de.xml

[2012.02.24 09:03:35 | 000,002,252 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\bing.xml

[2012.02.24 09:03:35 | 000,001,153 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\eBay-de.xml

[2012.02.24 09:03:35 | 000,006,805 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\leo_ende_de.xml

[2012.02.24 09:03:35 | 000,001,178 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\wikipedia-de.xml

[2012.02.24 09:03:35 | 000,001,105 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\yahoo-de.xml

 

O1 HOSTS File: ([2011.02.22 13:40:28 | 000,000,098 | ---- | M]) - C:\WINDOWS\system32\drivers\etc\Hosts

O1 - Hosts: 127.0.0.1       localhost

O1 - Hosts: ::1       localhost

O2 - BHO: (no name) - {02478D38-C3F9-4efb-9B51-7695ECA05670} - No CLSID value found.

O2 - BHO: (Adobe PDF Reader) - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelper.dll (Adobe Systems Incorporated)

O2 - BHO: (AVG Safe Search) - {3CA2F312-6F6E-4B53-A66E-4E65E497C8C0} - C:\Programme\AVG\AVG9\avgssie.dll File not found

O2 - BHO: (Java(tm) Plug-In SSV Helper) - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre6\bin\ssv.dll (Sun Microsystems, Inc.)

O2 - BHO: (Skype Browser Helper) - {AE805869-2E5C-4ED4-8F7B-F1F7851A4497} - C:\Programme\Skype\Toolbars\Internet Explorer\skypeieplugin.dll (Skype Technologies S.A.)

O3 - HKLM\..\Toolbar: (Easy-WebPrint) - {327C2873-E90D-4c37-AA9D-10AC9BABA46C} - C:\Programme\Canon\Easy-WebPrint\Toolband.dll ()

O4 - HKLM..\Run: [Adobe ARM] C:\Programme\Gemeinsame Dateien\Adobe\ARM\1.0\AdobeARM.exe (Adobe Systems Incorporated)

O4 - HKLM..\Run: [avgnt] C:\Programme\Avira\AntiVir Desktop\avgnt.exe (Avira GmbH)

O4 - HKLM..\Run: [CanonMyPrinter] C:\Programme\Canon\MyPrinter\BJMyPrt.exe (CANON INC.)

O4 - HKLM..\Run: [CanonSolutionMenu] C:\Programme\Canon\SolutionMenu\CNSLMAIN.exe (CANON INC.)

O4 - HKLM..\Run: [CloneCDTray] C:\Programme\SlySoft\CloneCD\CloneCDTray.exe (SlySoft, Inc.)

O4 - HKLM..\Run: [ControlCenter2.0] C:\Programme\Brother\ControlCenter2\brctrcen.exe (Brother Industries, Ltd.)

O4 - HKLM..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k File not found

O4 - HKLM..\Run: [SDTray] C:\Programme\Spyware Doctor\SDTrayApp.exe (PC Tools)

O4 - HKLM..\Run: [SetDefPrt] C:\Programme\Brother\Brmfl04a\BrStDvPt.exe (Brother Industories, Ltd.)

O4 - HKLM..\Run: [SSBkgdUpdate] C:\Programme\Gemeinsame Dateien\Scansoft Shared\SSBkgdUpdate\SSBkgdupdate.exe (Scansoft, Inc.)

O4 - HKLM..\Run: [SunJavaUpdateSched] C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe (Sun Microsystems, Inc.)

O4 - HKLM..\Run: [YeppStudioAgent] C:\Programme\Samsung\SamsungMediaStudio4.1\SamsungMediaStudioAgent.exe File not found

O4 - HKLM..\RunOnce: [AvgUninstallURL] C:\WINDOWS\System32\cmd.exe (Microsoft Corporation)

O4 - Startup: C:\Dokumente und Einstellungen\***\Startmenü\Programme\Autostart\HotSync Manager.lnk = C:\Palm\HOTSYNC.EXE (Palm, Inc.)

O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 0

O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: HonorAutoRunSetting = 1

O7 - HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145

O9 - Extra Button: Skype Click to Call - {898EA8C8-E7FF-479B-8935-AEC46303B9E5} - C:\Programme\Skype\Toolbars\Internet Explorer\skypeieplugin.dll (Skype Technologies S.A.)

O9 - Extra 'Tools' menuitem : Skype Click to Call - {898EA8C8-E7FF-479B-8935-AEC46303B9E5} - C:\Programme\Skype\Toolbars\Internet Explorer\skypeieplugin.dll (Skype Technologies S.A.)

O9 - Extra Button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe (ICQ Ltd.)

O9 - Extra 'Tools' menuitem : ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe (ICQ Ltd.)

O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} C:\Programme\Yahoo!\Common\yinsthelper.dll (YInstStarter Class)

O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_32-windows-i586.cab (Java Plug-in 1.6.0_32)

O16 - DPF: {CAFEEFAC-0015-0000-0006-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.5.0/jinstall-1_5_0_06-windows-i586.cab (Java Plug-in 1.5.0_06)

O16 - DPF: {CAFEEFAC-0016-0000-0032-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_32-windows-i586.cab (Java Plug-in 1.6.0_32)

O16 - DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_32-windows-i586.cab (Java Plug-in 1.6.0_32)

O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} hxxp://download.macromedia.com/pub/shockwave/cabs/flash/swflash.cab (Shockwave Flash Object)

O17 - HKLM\System\CCS\Services\Tcpip\Parameters: DhcpNameServer = 10.10.112.1 134.76.62.248

O17 - HKLM\System\CCS\Services\Tcpip\Parameters\Interfaces\{39CEAF3A-E927-4526-8DDF-4C8300CD9B1C}: DhcpNameServer = 10.10.112.1 134.76.62.248

O17 - HKLM\System\CCS\Services\Tcpip\Parameters\Interfaces\{629CBC2A-6739-4DB8-8D87-D3442CFEB7FC}: DhcpNameServer = 192.168.2.1

O18 - Protocol\Handler\cdo {CD00020A-8B95-11D1-82DB-00C04FB1625D} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Web Folders\PKMCDO.DLL (Microsoft Corporation)

O18 - Protocol\Handler\ipp\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)

O18 - Protocol\Handler\msdaipp\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)

O18 - Protocol\Handler\msdaipp\oledb {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)

O18 - Protocol\Handler\mso-offdap {3D9F03FA-7A94-11D3-BE81-0050048385D1} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Web Components\10\OWC10.DLL (Microsoft Corporation)

O18 - Protocol\Handler\skype-ie-addon-data {91774881-D725-4E58-B298-07617B9B86A8} - C:\Programme\Skype\Toolbars\Internet Explorer\skypeieplugin.dll (Skype Technologies S.A.)

O20 - HKLM Winlogon: Shell - (Explorer.exe) -C:\WINDOWS\explorer.exe (Microsoft Corporation)

O20 - HKLM Winlogon: UserInit - (C:\WINDOWS\system32\userinit.exe) -C:\WINDOWS\system32\userinit.exe (Microsoft Corporation)

O24 - Desktop Components:0 () - file:///C:/DOKUME~1/***/LOKALE~1/Temp/msohtml1/01/clip_image001.jpg

O24 - Desktop Components:1 (Die derzeitige Homepage) - About:Home

O24 - Desktop WallPaper: C:\WINDOWS\Web\Wallpaper\Grüne Idylle.bmp

O24 - Desktop BackupWallPaper: C:\WINDOWS\Web\Wallpaper\Grüne Idylle.bmp

O32 - HKLM CDRom: AutoRun - 1

O32 - AutoRun File - [2004.09.29 23:05:02 | 000,000,000 | ---- | M] () - C:\AUTOEXEC.BAT -- [ NTFS ]

O34 - HKLM BootExecute: (autocheck autochk *)

O35 - HKLM\..comfile [open] -- "%1" %*

O35 - HKLM\..exefile [open] -- "%1" %*

O37 - HKLM\...com [@ = comfile] -- "%1" %*

O37 - HKLM\...exe [@ = exefile] -- "%1" %*

 
 ========== Files/Folders - Created Within 30 Days ==========

 

[2012.06.12 18:04:14 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\***\Anwendungsdaten\Lavasoft

[2012.06.12 15:29:10 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\***\Startmenü\Programme\Live Security Platinum

[2012.06.12 15:23:55 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\F4D561CC0004AD903E780F8ED151FC84

[2012.06.10 11:57:24 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\**\Eigene Dateien\Bedürfnisse

[2012.05.29 13:21:23 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Uniblue

[2012.05.29 13:18:03 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\***\Anwendungsdaten\OpenCandy

[2012.05.29 13:17:01 | 002,557,952 | ---- | C] (Nokia Corporation and/or its subsidiary(-ies)) -- C:\WINDOWS\System32\QtCore4.dll

[2012.05.29 13:16:46 | 000,405,176 | ---- | C] (Newtonsoft) -- C:\WINDOWS\System32\Newtonsoft.Json.Net20.dll

[2004.09.25 00:40:12 | 000,335,872 | ---- | C] ( ) -- C:\WINDOWS\System32\drvc.dll

[3 C:\Dokumente und Einstellungen\***\Desktop\*.tmp files -> C:\Dokumente und Einstellungen\***\Desktop\*.tmp -> ]

[1 C:\Dokumente und Einstellungen\***\Eigene Dateien\*.tmp files -> C:\Dokumente und Einstellungen\***\Eigene Dateien\*.tmp -> ]

 
 ========== Files - Modified Within 30 Days ==========

 

[2012.06.12 18:38:27 | 000,000,420 | -H-- | M] () -- C:\WINDOWS\tasks\User_Feed_Synchronization-{20D3DBF2-1F17-4FD0-AA07-B704AE9B5F35}.job

[2012.06.12 18:15:13 | 000,000,884 | ---- | M] () -- C:\WINDOWS\tasks\Adobe Flash Player Updater.job

[2012.06.12 18:01:00 | 000,001,090 | ---- | M] () -- C:\WINDOWS\tasks\GoogleUpdateTaskMachineUA.job

[2012.06.12 15:29:07 | 000,001,348 | ---- | M] () -- C:\Dokumente und Einstellungen\***\Desktop\Live Security Platinum.lnk

[2012.06.12 11:01:05 | 000,001,086 | ---- | M] () -- C:\WINDOWS\tasks\GoogleUpdateTaskMachineCore.job

[2012.06.12 10:43:04 | 000,012,598 | ---- | M] () -- C:\WINDOWS\System32\wpa.dbl

[2012.06.12 10:43:02 | 000,002,048 | --S- | M] () -- C:\WINDOWS\bootstat.dat

[2012.06.12 10:43:01 | 535,613,440 | -HS- | M] () -- C:\hiberfil.sys

[2012.06.09 23:08:31 | 000,000,116 | ---- | M] () -- C:\WINDOWS\NeroDigital.ini

[2012.06.09 23:01:30 | 000,056,832 | ---- | M] () -- C:\Dokumente und Einstellungen\***\Lokale Einstellungen\Anwendungsdaten\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini

[2012.06.09 15:20:51 | 000,000,664 | ---- | M] () -- C:\WINDOWS\System32\d3d9caps.dat

[2012.06.06 22:23:58 | 000,054,156 | -H-- | M] () -- C:\WINDOWS\QTFont.qfn

[2012.06.05 19:06:55 | 000,122,865 | ---- | M] () -- C:\Dokumente und Einstellungen\***\Desktop\Linie_05.pdf

[2012.06.05 19:06:14 | 000,061,012 | ---- | M] () -- C:\Dokumente und Einstellungen\***\Desktop\Linie_10.pdf

[2012.06.05 19:06:02 | 000,125,046 | ---- | M] () -- C:\Dokumente und Einstellungen\***\Desktop\Linie_08.pdf

[2012.06.05 18:59:28 | 000,048,677 | ---- | M] () -- C:\Dokumente und Einstellungen\***\Desktop\Linie_14.pdf

[2012.06.05 18:57:41 | 000,105,195 | ---- | M] () -- C:\Dokumente und Einstellungen\***\Desktop\Linie_01.pdf

[2012.06.01 09:10:04 | 000,001,023 | ---- | M] () -- C:\Dokumente und Einstellungen\***\Desktop\Free YouTube to MP3 Converter.lnk

[2012.05.29 13:17:07 | 000,000,906 | ---- | M] () -- C:\Dokumente und Einstellungen\***\Desktop\DVDVideoSoft Free Studio.lnk

[2012.05.29 13:17:02 | 000,000,927 | ---- | M] () -- C:\Dokumente und Einstellungen\***\Desktop\Free YouTube Download.lnk

[2012.05.27 04:18:50 | 000,005,137 | ---- | M] () -- C:\Dokumente und Einstellungen\***\Desktop\mit änderungsvorschlägen.rtf

[2012.05.18 17:15:00 | 000,000,392 | ---- | M] () -- C:\WINDOWS\tasks\1-Klick-Wartung.job

[2012.05.18 09:33:31 | 000,000,108 | ---- | M] () -- C:\WINDOWS\ChssBase.ini

[2012.05.17 09:38:37 | 000,002,525 | ---- | M] () -- C:\Dokumente und Einstellungen\***\Desktop\Hexe Trixi CD 1 Basic.lnk

[3 C:\Dokumente und Einstellungen\***\Desktop\*.tmp files -> C:\Dokumente und Einstellungen\***\Desktop\*.tmp -> ]

[1 C:\Dokumente und Einstellungen\***\Eigene Dateien\*.tmp files -> C:\Dokumente und Einstellungen\***\Eigene Dateien\*.tmp -> ]

 
 ========== Files Created - No Company Name ==========

 

[2012.06.12 15:28:42 | 000,001,348 | ---- | C] () -- C:\Dokumente und Einstellungen\**\Desktop\Live Security Platinum.lnk

[2012.06.05 19:06:55 | 000,122,865 | ---- | C] () -- C:\Dokumente und Einstellungen\**\Desktop\Linie_05.pdf

[2012.06.05 19:06:14 | 000,061,012 | ---- | C] () -- C:\Dokumente und Einstellungen\**\Desktop\Linie_10.pdf

[2012.06.05 19:06:02 | 000,125,046 | ---- | C] () -- C:\Dokumente und Einstellungen\**\Desktop\Linie_08.pdf

[2012.06.05 18:59:28 | 000,048,677 | ---- | C] () -- C:\Dokumente und Einstellungen\**\Desktop\Linie_14.pdf

[2012.06.05 18:57:41 | 000,105,195 | ---- | C] () -- C:\Dokumente und Einstellungen\**\Desktop\Linie_01.pdf

[2012.05.29 13:17:07 | 000,000,906 | ---- | C] () -- C:\Dokumente und Einstellungen\**\Desktop\DVDVideoSoft Free Studio.lnk

[2012.05.29 13:17:02 | 000,000,927 | ---- | C] () -- C:\Dokumente und Einstellungen\**\Desktop\Free YouTube Download.lnk

[2012.05.28 21:07:17 | 000,000,884 | ---- | C] () -- C:\WINDOWS\tasks\Adobe Flash Player Updater.job

[2012.05.27 04:18:50 | 000,005,137 | ---- | C] () -- C:\Dokumente und Einstellungen\**\Desktop\mit änderungsvorschlägen.rtf

[2012.03.30 18:10:20 | 000,000,108 | ---- | C] () -- C:\WINDOWS\ChssBase.ini

[2011.09.20 11:04:05 | 000,012,288 | ---- | C] () -- C:\WINDOWS\impborl.dll

[2010.10.08 20:20:40 | 000,000,035 | ---- | C] () -- C:\WINDOWS\A5W.INI

[2010.10.08 20:17:19 | 000,000,578 | ---- | C] () -- C:\WINDOWS\PowerReg.dat

[2010.09.24 15:32:30 | 000,034,308 | ---- | C] () -- C:\WINDOWS\System32\BASSMOD.dll

[2010.07.08 22:40:49 | 000,044,544 | ---- | C] () -- C:\WINDOWS\System32\Gif89.dll

[2010.05.24 21:31:59 | 000,000,056 | -H-- | C] () -- C:\WINDOWS\System32\ezsidmv.dat

[2010.05.10 20:54:07 | 000,000,023 | ---- | C] () -- C:\WINDOWS\ANS2000.INI

[2010.05.10 20:54:07 | 000,000,020 | -H-- | C] () -- C:\WINDOWS\akebook.ini

[2010.05.10 20:54:07 | 000,000,004 | -H-- | C] () -- C:\WINDOWS\a3kebook.ini

[2010.04.13 10:08:05 | 000,000,664 | ---- | C] () -- C:\WINDOWS\System32\d3d9caps.dat

[2010.04.04 17:04:10 | 000,015,873 | ---- | C] () -- C:\WINDOWS\System32\Inetde.dll

[2010.03.23 23:27:51 | 000,056,832 | ---- | C] () -- C:\Dokumente und Einstellungen\**\Lokale Einstellungen\Anwendungsdaten\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini

[2010.03.01 19:42:46 | 000,183,040 | ---- | C] () -- C:\WINDOWS\PI.EXE

[2009.12.31 18:37:53 | 000,000,000 | ---- | C] () -- C:\WINDOWS\Brownie.ini

[2009.12.31 18:07:52 | 000,000,050 | ---- | C] () -- C:\WINDOWS\System32\BRIDF04A.dat

[2009.12.31 18:07:52 | 000,000,030 | ---- | C] () -- C:\WINDOWS\System32\brss01a.ini

[2009.12.31 18:07:51 | 000,000,468 | ---- | C] () -- C:\WINDOWS\BRWMARK.INI

[2009.12.31 18:07:51 | 000,000,027 | ---- | C] () -- C:\WINDOWS\BRPP2KA.INI

[2009.12.31 18:04:26 | 000,027,114 | ---- | C] () -- C:\WINDOWS\maxlink.ini

[2009.11.19 15:49:55 | 000,126,976 | R--- | C] () -- C:\WINDOWS\System32\e1000msg.dll

[2007.07.17 23:11:52 | 000,065,024 | ---- | C] () -- C:\WINDOWS\IFinst26.exe

[2007.07.17 23:09:36 | 000,249,856 | ---- | C] () -- C:\WINDOWS\System32\CddbPlaylistSamsung.dll

[2007.07.17 23:09:35 | 000,487,424 | ---- | C] () -- C:\WINDOWS\System32\CddbPlaylist2Samsung.dll

[2007.07.17 23:09:10 | 000,921,600 | ---- | C] () -- C:\WINDOWS\System32\vorbisenc.dll

[2007.07.17 23:09:10 | 000,237,568 | ---- | C] () -- C:\WINDOWS\System32\OggDS.dll

[2007.07.17 23:09:10 | 000,188,416 | ---- | C] () -- C:\WINDOWS\System32\vorbis.dll

[2007.07.17 23:09:10 | 000,045,056 | ---- | C] () -- C:\WINDOWS\System32\ogg.dll

[2007.01.18 22:21:04 | 000,000,025 | ---- | C] () -- C:\WINDOWS\cdplayer.ini

[2006.11.17 23:44:57 | 000,000,000 | ---- | C] () -- C:\WINDOWS\iPlayer.INI

[2006.09.24 19:58:06 | 000,000,032 | ---- | C] () -- C:\WINDOWS\CD-Start.INI

[2006.09.21 16:36:07 | 000,008,995 | ---- | C] () -- C:\WINDOWS\Analysis.INI

[2006.09.21 15:21:16 | 000,000,229 | ---- | C] () -- C:\WINDOWS\MTB40.ini

[2006.09.21 15:21:06 | 000,000,213 | ---- | C] () -- C:\WINDOWS\asym.ini

[2006.09.21 15:10:09 | 000,000,000 | ---- | C] () -- C:\WINDOWS\Rechblat.INI

[2006.09.21 15:08:16 | 000,000,000 | ---- | C] () -- C:\WINDOWS\Funkplot.INI

[2006.04.06 20:11:20 | 003,596,288 | ---- | C] () -- C:\WINDOWS\System32\qt-dx331.dll

[2006.04.06 20:10:27 | 000,536,576 | ---- | C] () -- C:\WINDOWS\System32\DivXsm.exe

[2006.03.21 21:13:33 | 000,012,288 | ---- | C] () -- C:\WINDOWS\System32\DivXWMPExtType.dll

[2006.02.21 20:57:37 | 000,000,305 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\addr_file.html

[2005.12.24 01:30:01 | 000,000,112 | ---- | C] () -- C:\WINDOWS\ActiveSkin.INI

[2005.08.28 20:13:09 | 000,000,017 | ---- | C] () -- C:\WINDOWS\Missing.ini

[2005.08.04 17:56:14 | 000,003,997 | ---- | C] () -- C:\WINDOWS\hpdj3740.ini

[2005.05.20 22:11:55 | 000,000,000 | ---- | C] () -- C:\WINDOWS\PCFriend.INI

[2005.04.19 12:07:58 | 000,000,067 | ---- | C] () -- C:\WINDOWS\GDINST.INI

[2004.12.20 11:08:28 | 000,155,648 | ---- | C] () -- C:\WINDOWS\System32\xvidvfw.dll

[2004.12.20 11:03:26 | 000,679,936 | ---- | C] () -- C:\WINDOWS\System32\xvidcore.dll

[2004.11.21 23:20:19 | 000,000,021 | ---- | C] () -- C:\Programme\AVPersonalAVWIN.INI

[2004.11.01 20:57:13 | 000,000,116 | ---- | C] () -- C:\WINDOWS\NeroDigital.ini

[2004.10.25 09:26:34 | 000,000,400 | ---- | C] () -- C:\WINDOWS\ODBC.INI

[2004.10.12 08:40:56 | 002,255,360 | ---- | C] () -- C:\WINDOWS\System32\libavcodec.dll

[2004.10.12 08:39:47 | 000,028,160 | ---- | C] () -- C:\WINDOWS\System32\ff_wmv9.dll

[2004.10.12 08:39:06 | 000,110,592 | ---- | C] () -- C:\WINDOWS\System32\ff_theora.dll

[2004.10.09 08:40:16 | 000,454,144 | ---- | C] () -- C:\WINDOWS\System32\ff_x264.dll

[2004.10.05 10:16:07 | 000,395,776 | ---- | C] () -- C:\WINDOWS\System32\libmplayer.dll

[2004.10.04 19:47:38 | 000,006,656 | ---- | C] () -- C:\WINDOWS\System32\CNMVS58.DLL

[2004.10.03 19:50:53 | 000,129,024 | ---- | C] () -- C:\WINDOWS\System32\ff_mpeg2enc.dll

[2004.10.01 20:25:41 | 000,000,192 | ---- | C] () -- C:\WINDOWS\winamp.ini

[2004.10.01 20:18:26 | 000,000,044 | ---- | C] () -- C:\WINDOWS\System32\msssc.dll

[2004.10.01 20:17:36 | 000,002,848 | ---- | C] () -- C:\WINDOWS\Ascd_tmp.ini

[2004.10.01 20:17:35 | 000,005,824 | ---- | C] () -- C:\WINDOWS\System32\drivers\ASUSHWIO.SYS

[2004.10.01 18:57:56 | 000,000,000 | ---- | C] () -- C:\WINDOWS\nsreg.dat

[2004.10.01 18:57:53 | 000,110,714 | ---- | C] () -- C:\WINDOWS\UninstallFirefox.exe

[2004.10.01 18:57:35 | 000,005,783 | ---- | C] () -- C:\WINDOWS\mozver.dat

[2004.09.29 23:44:13 | 000,004,161 | ---- | C] () -- C:\WINDOWS\ODBCINST.INI

[2004.09.29 23:41:24 | 000,158,752 | ---- | C] () -- C:\WINDOWS\System32\FNTCACHE.DAT

[2004.09.29 23:07:17 | 000,002,048 | --S- | C] () -- C:\WINDOWS\bootstat.dat

[2004.09.29 23:02:17 | 000,021,740 | ---- | C] () -- C:\WINDOWS\System32\emptyregdb.dat

[2004.08.04 14:00:00 | 013,107,200 | ---- | C] () -- C:\WINDOWS\System32\oembios.bin

[2004.08.04 14:00:00 | 000,673,088 | ---- | C] () -- C:\WINDOWS\System32\mlang.dat

[2004.08.04 14:00:00 | 000,448,898 | ---- | C] () -- C:\WINDOWS\System32\perfh007.dat

[2004.08.04 14:00:00 | 000,432,784 | ---- | C] () -- C:\WINDOWS\System32\perfh009.dat

[2004.08.04 14:00:00 | 000,272,128 | ---- | C] () -- C:\WINDOWS\System32\perfi009.dat

[2004.08.04 14:00:00 | 000,269,480 | ---- | C] () -- C:\WINDOWS\System32\perfi007.dat

[2004.08.04 14:00:00 | 000,218,003 | ---- | C] () -- C:\WINDOWS\System32\dssec.dat

[2004.08.04 14:00:00 | 000,080,338 | ---- | C] () -- C:\WINDOWS\System32\perfc007.dat

[2004.08.04 14:00:00 | 000,067,740 | ---- | C] () -- C:\WINDOWS\System32\perfc009.dat

[2004.08.04 14:00:00 | 000,046,258 | ---- | C] () -- C:\WINDOWS\System32\mib.bin

[2004.08.04 14:00:00 | 000,034,478 | ---- | C] () -- C:\WINDOWS\System32\perfd007.dat

[2004.08.04 14:00:00 | 000,028,626 | ---- | C] () -- C:\WINDOWS\System32\perfd009.dat

[2004.08.04 14:00:00 | 000,004,569 | ---- | C] () -- C:\WINDOWS\System32\secupd.dat

[2004.08.04 14:00:00 | 000,004,461 | ---- | C] () -- C:\WINDOWS\System32\oembios.dat

[2004.08.04 14:00:00 | 000,001,804 | ---- | C] () -- C:\WINDOWS\System32\dcache.bin

[2004.08.04 14:00:00 | 000,000,741 | ---- | C] () -- C:\WINDOWS\System32\noise.dat

[2002.03.04 11:16:34 | 000,110,592 | R--- | C] () -- C:\WINDOWS\System32\Jpeg32.dll

[2000.02.10 00:00:00 | 000,047,104 | ---- | C] () -- C:\WINDOWS\System32\wrkgadm.exe

[2000.02.10 00:00:00 | 000,012,288 | ---- | C] () -- C:\WINDOWS\System32\HLINKPRX.DLL

[1998.10.11 01:07:38 | 000,088,576 | ---- | C] () -- C:\WINDOWS\System32\Iticheck.dll

 
 ========== LOP Check ==========

 

[2011.12.12 20:47:52 | 000,000,000 | -H-D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\CanonBJ

[2012.01.26 13:53:04 | 000,000,000 | -H-D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\CanonIJEGV

[2012.01.24 01:20:51 | 000,000,000 | -H-D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\CanonIJScan

[2012.06.12 15:38:01 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\F4D561CC0004AD903E780F8ED151FC84

[2009.12.31 18:03:51 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\ScanSoft

[2007.04.05 15:15:27 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP

[2006.02.20 21:11:27 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TuneUp Software

[2011.08.13 12:05:55 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\**\Anwendungsdaten\Amazon

[2012.06.06 21:16:16 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\**\Anwendungsdaten\BOM

[2012.06.01 09:05:16 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\**\Anwendungsdaten\Canon

[2012.04.01 12:16:58 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\**\Anwendungsdaten\ChessBase

[2012.06.01 09:10:48 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\**\Anwendungsdaten\DVDVideoSoft

[2012.05.29 13:17:52 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\**\Anwendungsdaten\DVDVideoSoftIEHelpers

[2011.02.20 10:39:53 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\**\Anwendungsdaten\Eldoq

[2011.03.04 01:10:25 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\**\Anwendungsdaten\GetRightToGo

[2010.08.10 16:37:32 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\**\Anwendungsdaten\gtk-2.0

[2010.03.04 21:09:36 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\**\Anwendungsdaten\KIDDINX

[2012.05.29 13:18:21 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\**\Anwendungsdaten\OpenCandy

[2010.08.10 17:54:09 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\**\Anwendungsdaten\PhotoScape

[2011.02.21 13:11:35 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\**\Anwendungsdaten\Riekl

[2010.03.17 23:13:25 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\**\Anwendungsdaten\Scendix Software

[2010.06.17 13:40:32 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\**\Anwendungsdaten\Softland

[2010.04.01 20:34:17 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\**\Anwendungsdaten\Thunderbird

[2010.08.08 22:29:49 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\**\Anwendungsdaten\TuneUp Software

[2012.05.18 17:15:00 | 000,000,392 | ---- | M] () -- C:\WINDOWS\Tasks\1-Klick-Wartung.job

[2012.06.12 18:38:27 | 000,000,420 | -H-- | M] () -- C:\WINDOWS\Tasks\User_Feed_Synchronization-{20D3DBF2-1F17-4FD0-AA07-B704AE9B5F35}.job

 
 ========== Purity Check ==========

 

 
 

< End of report >

--- --- ---

Was kann ich tun?
DANKE schonmal für jede Hilfe!
Viele Grüße!

Hier ist noch der Malwarebytes-Logfile

Malwarebytes Anti-Malware 1.61.0.1400
www.malwarebytes.org

Datenbank Version: v2012.06.12.08

Windows XP Service Pack 3 x86 NTFS
Internet Explorer 8.0.6001.18702
Susann :: 1001-2E1B877302 [Administrator]

12.06.2012 20:58:08
mbam-log-2012-06-12 (20-58-08).txt

Art des Suchlaufs: Quick-Scan
Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM
Deaktivierte Suchlaufeinstellungen: P2P
Durchsuchte Objekte: 255872
Laufzeit: 35 Minute(n), 23 Sekunde(n)

Infizierte Speicherprozesse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung: 1
HKCR\CLSID\{F3130CDB-AA52-4C3A-AB32-85FFC23AF9C1}\InProcServer32| (Trojan.Zaccess) -> Bösartig: (\\.\globalroot\systemroot\Installer\{f623385e-8813-881f-f352-b8f9aba4fbde}\n.) Gut: (%systemroot%\system32\wbem\wbemess.dll) -> Erfolgreich ersetzt und in Quarantäne gestellt.

Infizierte Verzeichnisse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateien: 3
C:\WINDOWS\Installer\{f623385e-8813-881f-f352-b8f9aba4fbde}\U\00000001.@ (Trojan.Small) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\WINDOWS\Installer\{f623385e-8813-881f-f352-b8f9aba4fbde}\U\80000000.@ (Trojan.Sirefef) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\WINDOWS\Installer\{f623385e-8813-881f-f352-b8f9aba4fbde}\U\800000cb.@ (Rootkit.0Access) -> Erfolgreich gelöscht und in Quarantäne gestellt.

(Ende)

Bitte erstmal routinemäßig einen Vollscan mit malwarebytes machen und Log posten. =>ALLE lokalen Datenträger (außer CD/DVD) überprüfen lassen!
Denk daran, dass Malwarebytes vor jedem Scan manuell aktualisiert werden muss!

Die Funde mit Malwarebytes bitte alle entfernen, sodass sie in der Quarantäne von Malwarebytes aufgehoben werden! NICHTS voreilig aus der Quarantäne entfernen!

Falls Logs aus älteren Scans mit Malwarebytes vorhanden sind, bitte auch davon alle posten!

ESET Online Scanner

Hier findest du eine bebilderte Anleitung zu ESET Online Scanner
Lade und starte Eset Online Scanner
Setze einen Haken bei Ja, ich bin mit den Nutzungsbedingungen einverstanden und klicke auf Starten.
Aktiviere die "Erkennung von eventuell unerwünschten Anwendungen" und wähle folgende Einstellungen.
Klicke auf Starten.
Die Signaturen werden heruntergeladen, der Scan beginnt automatisch.
Klicke am Ende des Suchlaufs auf Fertig stellen.
Schließe das Fenster von ESET.
Explorer öffnen.
C:\Programme\Eset\EsetOnlineScanner\log.txt (bei 64 Bit auch C:\Programme (x86)\Eset\EsetOnlineScanner\log.txt) suchen und mit Deinem Editor öffnen (bebildert).
Logfile hier posten.
Deinstallation: Systemsteuerung => Software / Programme deinstallieren => Eset Online Scanner V3 entfernen.
Manuell folgenden Ordner löschen und Papierkorb leeren => C:\Programme\Eset

Bitte alles nach Möglichkeit hier in CODE-Tags posten.

Wird so gemacht:

[code] hier steht das Log [/code]

Und das ganze sieht dann so aus:

Code:

hier steht das Log

Hallo,

danke für deine Antwort.
Hier ist der vollständige Scan von Malwarebites (Log):

Code:

Malwarebytes Anti-Malware 1.61.0.1400

www.malwarebytes.org
 

Datenbank Version: v2012.06.21.02
 

Windows XP Service Pack 3 x86 NTFS

Internet Explorer 8.0.6001.18702

***:: 1001-2E1B877302 [Administrator]
 

21.06.2012 08:25:44

mbam-log-2012-06-21 (08-25-44).txt
 

Art des Suchlaufs: Vollständiger Suchlauf

Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM

Deaktivierte Suchlaufeinstellungen: P2P

Durchsuchte Objekte: 357876

Laufzeit: 7 Stunde(n), 43 Minute(n), 40 Sekunde(n)
 

Infizierte Speicherprozesse: 0

(Keine bösartigen Objekte gefunden)
 

Infizierte Speichermodule: 0

(Keine bösartigen Objekte gefunden)
 

Infizierte Registrierungsschlüssel: 0

(Keine bösartigen Objekte gefunden)
 

Infizierte Registrierungswerte: 0

(Keine bösartigen Objekte gefunden)
 

Infizierte Dateiobjekte der Registrierung: 0

(Keine bösartigen Objekte gefunden)
 

Infizierte Verzeichnisse: 0

(Keine bösartigen Objekte gefunden)
 

Infizierte Dateien: 2

C:\Dokumente und Einstellungen\**\Lokale Einstellungen\Temporary Internet Files\Content.IE5\IDNZDSTP\soft3[1].exe (Rootkit.0Access) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Dokumente und Einstellungen\**\Lokale Einstellungen\Temporary Internet Files\Content.IE5\IDNZDSTP\soft4[1].exe (Trojan.FakeAlert) -> Erfolgreich gelöscht und in Quarantäne gestellt.
 

(Ende)

ESET geht leider nicht. Nach dem Scan kommt die Meldung "Unexpected error 2002". Dabei habe ich es gemacht, wie du es beschrieben hast.

Ich bitte um weitere Hilfe.

Danke und viele Grüße!

Zitat:

ESET geht leider nicht. Nach dem Scan kommt die Meldung "Unexpected error 2002". Dabei habe ich es gemacht, wie du es beschrieben hast.

Probier ESET bitte mal im abgesicherten Modus mit Netzwerktreibern aus

Hallo Arne,

danke für den Tip, jetzt hat der ESET Scan funktioniert. Hier das logfile:

Code:

ESETSmartInstaller@High as downloader log:

all ok

ESETSmartInstaller@High as downloader log:

all ok

# version=7

# OnlineScannerApp.exe=1.0.0.1

# OnlineScanner.ocx=1.0.0.6583

# api_version=3.0.2

# EOSSerial=fb7fa9d728d72f41a079cf2b3c69359d

# end=finished

# remove_checked=false

# archives_checked=true

# unwanted_checked=true

# unsafe_checked=false

# antistealth_checked=true

# utc_time=2012-06-22 04:27:46

# local_time=2012-06-22 06:27:46 (+0100, Westeuropäische Sommerzeit)

# country="Germany"

# lang=1033

# osver=5.1.2600 NT Service Pack 3

# compatibility_mode=crash

# scanned=97108

# found=5

# cleaned=0

# scan_time=14566

C:\Dokumente und Einstellungen\**\Desktop\programme\System Addons\Matrix3DSetup.exe        Win32/Adware.Ezula application (unable to clean)        00000000000000000000000000000000        I

C:\Dokumente und Einstellungen\**\Eigene Dateien\Downloads\SoftonicDownloader23974.exe        a variant of Win32/SoftonicDownloader.A application (unable to clean)        00000000000000000000000000000000        I

C:\Dokumente und Einstellungen\**\Eigene Dateien\Downloads\SoftonicDownloader28974.exe        a variant of Win32/SoftonicDownloader.A application (unable to clean)        00000000000000000000000000000000        I

C:\Dokumente und Einstellungen\**\Eigene Dateien\Downloads\SoftonicDownloader58808.exe        a variant of Win32/SoftonicDownloader.A application (unable to clean)        00000000000000000000000000000000        I

C:\Dokumente und Einstellungen\**\Eigene Dateien\Downloads\SoftonicDownloader78969.exe        a variant of Win32/SoftonicDownloader.A application (unable to clean)        00000000000000000000000000000000        I

Viele Grüße!

Zitat:

C:\Dokumente und Einstellungen\**\Eigene Dateien\Downloads\SoftonicDownloader23974.exe

Finger weg von Softonic!! :pfui:

Softonic ist eine Toolbar- und Adwareschleuder! Finger weg! Software lädt man sich mit oberster Priorität direkt vom Hersteller und nicht von solchen Toolbarklitschen wie Softonic! Im Notfall würde natürlich chip.de gehen

Hätte da mal zwei Fragen bevor es weiter geht

1.) Geht der normale Modus von Windows (wieder) uneingeschränkt?
2.) Vermisst du irgendwas im Startmenü? Sind da leere Ordner unter alle Programme oder ist alles vorhanden?

Hallo Arne,

leere Ordner sind mit nicht aufgefallen. Normalmodus scheint soweit auch zu funktionieren, nur der eset scan ging eben nur im abgesicherten Modus.

Danke und viele Grüße

Mach bitte ein neues OTL-Log. Bitte alles nach Möglichkeit hier in CODE-Tags posten.

Wird so gemacht:

[code] hier steht das Log [/code]

Und das ganze sieht dann so aus:

Code:

hier steht das Log

CustomScan mit OTL

Falls noch nicht vorhanden, lade Dir bitte OTL von Oldtimer herunter und speichere es auf Deinem Desktop

Starte bitte die OTL.exe.
Vista und Win7 User mit Rechtsklick "als Administrator starten"
Setze oben mittig den Haken bei Scanne alle Benutzer
Kopiere nun den kompletten Inhalt aus der untenstehenden Codebox in die http://billy-oneal.com/Canned%20Spee.../customFix.png Textbox von OTL - wenn OTL auf deutsch ist wird sie mit http://larusso.trojaner-board.de/Images/otlfix.jpg beschriftet

Code:

netsvcs

msconfig

safebootminimal

safebootnetwork

activex

drivers32

%ALLUSERSPROFILE%\Application Data\*.

%ALLUSERSPROFILE%\Application Data\*.exe /s

%APPDATA%\*.

%APPDATA%\*.exe /s

%SYSTEMDRIVE%\*.exe

/md5start

wininit.exe

userinit.exe

eventlog.dll

scecli.dll

netlogon.dll

cngaudit.dll

ws2ifsl.sys

sceclt.dll

ntelogon.dll

winlogon.exe

logevent.dll

user32.DLL

iaStor.sys

nvstor.sys

atapi.sys

IdeChnDr.sys

viasraid.sys

AGP440.sys

vaxscsi.sys

nvatabus.sys

viamraid.sys

nvata.sys

nvgts.sys

iastorv.sys

ViPrt.sys

eNetHook.dll

ahcix86.sys

KR10N.sys

nvstor32.sys

ahcix86s.sys

/md5stop

%systemroot%\system32\drivers\*.sys /lockedfiles

%systemroot%\System32\config\*.sav

%systemroot%\*. /mp /s

%systemroot%\system32\*.dll /lockedfiles

CREATERESTOREPOINT

Schliesse bitte nun alle Programme. (Wichtig)
Klicke nun bitte auf den Quick Scan Button.
Klick auf http://billy-oneal.com/Canned%20Spee.../OTL/btnOK.png.
Kopiere nun den Inhalt aus OTL.txt hier in Deinen Thread

Hallo Arne,

hier ist der aktuelle OTL-Scan-Logfile:

OTL Logfile:

Code:

OTL logfile created on: 26.06.2012 12:17:42 - Run 4

OTL by OldTimer - Version 3.2.29.1     Folder = C:\Dokumente und Einstellungen\**\Desktop\Viren

Windows XP Home Edition Service Pack 3 (Version = 5.1.2600) - Type = NTWorkstation

Internet Explorer (Version = 8.0.6001.18702)

Locale: 00000407 | Country: Deutschland | Language: DEU | Date Format: dd.MM.yyyy

 

510,73 Mb Total Physical Memory | 319,06 Mb Available Physical Memory | 62,47% Memory free

1,22 Gb Paging File | 0,93 Gb Available in Paging File | 76,07% Paging File free

Paging file location(s): C:\pagefile.sys 768 1536 [binary data]

 

%SystemDrive% = C: | %SystemRoot% = C:\WINDOWS | %ProgramFiles% = C:\Programme

Drive C: | 111,78 Gb Total Space | 15,68 Gb Free Space | 14,02% Space Free | Partition Type: NTFS

Unable to calculate disk information.

 

Computer Name: 1001-2E1B877302 | User Name: **| Logged in as Administrator.

Boot Mode: Normal | Scan Mode: All users | Quick Scan

Company Name Whitelist: On | Skip Microsoft Files: On | No Company Name Whitelist: On | File Age = 30 Days

 
 ========== Processes (SafeList) ==========

 

PRC - C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe (Sun Microsystems, Inc.)

PRC - C:\Dokumente und Einstellungen\**\Desktop\Viren\OTL.exe (OldTimer Tools)

PRC - C:\Programme\Avira\AntiVir Desktop\avguard.exe (Avira GmbH)

PRC - C:\Programme\Avira\AntiVir Desktop\sched.exe (Avira GmbH)

PRC - C:\Programme\Avira\AntiVir Desktop\avgnt.exe (Avira GmbH)

PRC - C:\Programme\Avira\AntiVir Desktop\avshadow.exe (Avira GmbH)

PRC - C:\WINDOWS\explorer.exe (Microsoft Corporation)

PRC - C:\Programme\Canon\MyPrinter\BJMYPRT.EXE (CANON INC.)

PRC - C:\Programme\Brother\ControlCenter2\brctrcen.exe (Brother Industries, Ltd.)

PRC - C:\WINDOWS\system32\Brmfrmps.exe (Brother Industries, Ltd.)

PRC - C:\Programme\Analog Devices\SoundMAX\SMAgent.exe (Analog Devices, Inc.)

PRC - C:\Palm\HOTSYNC.EXE (Palm, Inc.)

 

 
 ========== Modules (No Company Name) ==========

 

MOD - C:\Programme\Avira\AntiVir Desktop\sqlite3.dll ()

MOD - C:\WINDOWS\system32\msjetoledb40.dll ()

MOD - C:\Palm\hslang.dll ()

 

 
 ========== Win32 Services (SafeList) ==========

 

SRV - (AppMgmt) --  File not found

SRV - (MozillaMaintenance) -- C:\Programme\Mozilla Maintenance Service\maintenanceservice.exe (Mozilla Foundation)

SRV - (AdobeFlashPlayerUpdateSvc) -- C:\WINDOWS\system32\Macromed\Flash\FlashPlayerUpdateService.exe (Adobe Systems Incorporated)

SRV - (AntiVirService) -- C:\Programme\Avira\AntiVir Desktop\avguard.exe (Avira GmbH)

SRV - (AntiVirSchedulerService) -- C:\Programme\Avira\AntiVir Desktop\sched.exe (Avira GmbH)

SRV - (sdCoreService) -- C:\Programme\Spyware Doctor\swdsvc.exe (PC Tools)

SRV - (sdAuxService) -- C:\Programme\Spyware Doctor\svcntaux.exe (PC Tools)

SRV - (UxTuneUp) -- C:\WINDOWS\system32\uxtuneup.dll (TuneUp Software GmbH)

SRV - (brmfrmps) -- C:\WINDOWS\System32\Brmfrmps.exe (Brother Industries, Ltd.)

SRV - (SoundMAX Agent Service (default)) -- C:\Programme\Analog Devices\SoundMAX\SMAgent.exe (Analog Devices, Inc.)

 

 
 ========== Driver Services (SafeList) ==========

 

DRV - (MBAMSwissArmy) -- C:\WINDOWS\system32\drivers\mbamswissarmy.sys (Malwarebytes Corporation)

DRV - (avipbb) -- C:\WINDOWS\system32\drivers\avipbb.sys (Avira GmbH)

DRV - (avgntflt) -- C:\WINDOWS\system32\drivers\avgntflt.sys (Avira GmbH)

DRV - (ssmdrv) -- C:\WINDOWS\system32\drivers\ssmdrv.sys (Avira GmbH)

DRV - (avgio) -- C:\Programme\Avira\AntiVir Desktop\avgio.sys (Avira GmbH)

DRV - (gameenum) -- C:\WINDOWS\system32\drivers\gameenum.sys (Microsoft Corporation)

DRV - (IKSysSec) -- C:\WINDOWS\system32\drivers\iksyssec.sys (PCTools Research Pty Ltd.)

DRV - (IkSysFlt) -- C:\WINDOWS\system32\drivers\iksysflt.sys (PCTools Research Pty Ltd.)

DRV - (IKFileSec) -- C:\WINDOWS\system32\drivers\ikfilesec.sys (PCTools Research Pty Ltd.)

DRV - (IKFileFlt) -- C:\WINDOWS\system32\drivers\ikfileflt.sys (PCTools Research Pty Ltd.)

DRV - (ElbyCDFL) -- C:\WINDOWS\system32\drivers\ElbyCDFL.sys (SlySoft, Inc.)

DRV - (Afc) -- C:\WINDOWS\system32\drivers\afc.sys (Arcsoft, Inc.)

DRV - (dtscsi) -- C:\WINDOWS\System32\Drivers\dtscsi.sys (DT Soft Ltd.)

DRV - (sptd) -- C:\WINDOWS\System32\Drivers\sptd.sys (Duplex Secure Ltd.)

DRV - (rtl8139) -- C:\WINDOWS\system32\drivers\R8139n51.sys (Realtek Semiconductor Corporation       )

DRV - (sfman) Creative-SoundFont-Verwaltungstreiber (WDM) -- C:\WINDOWS\system32\drivers\sfmanm.sys (Creative Technology Ltd.)

DRV - (emu10k1) Creative-Schnittstellen-Verwaltungstreiber (WDM) -- C:\WINDOWS\system32\drivers\ctlfacem.sys (Creative Technology Ltd.)

DRV - (emu10k) Creative SB Live! (WDM) -- C:\WINDOWS\system32\drivers\emu10k1m.sys (Creative Technology Ltd.)

DRV - (ctljystk) -- C:\WINDOWS\system32\drivers\ctljystk.sys (Creative Technology Ltd.)

DRV - (PalmUSBD) -- C:\WINDOWS\system32\drivers\PalmUSBD.sys (Palm, Inc.)

 

 
 ========== Standard Registry (SafeList) ==========

 

 
 ========== Internet Explorer ==========

 

IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://www.arcor.de

IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Default_Search_URL = hxxp://www.arcor.de

IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Search Page = 

 

 

IE - HKU\.DEFAULT\SOFTWARE\Microsoft\Internet Explorer\Main,First Home Page = hxxp://www.arcor.de

IE - HKU\.DEFAULT\SOFTWARE\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.arcor.de

IE - HKU\.DEFAULT\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.arcor.de

IE - HKU\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0

 

IE - HKU\S-1-5-18\SOFTWARE\Microsoft\Internet Explorer\Main,First Home Page = hxxp://www.arcor.de

IE - HKU\S-1-5-18\SOFTWARE\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.arcor.de

IE - HKU\S-1-5-18\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.arcor.de

IE - HKU\S-1-5-18\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0

 

 

 

IE - HKU\S-1-5-21-2025429265-1592454029-725345543-1005\SOFTWARE\Microsoft\Internet Explorer\Main,Search Bar = hxxp://google.icq.com/search/search_frame.php

IE - HKU\S-1-5-21-2025429265-1592454029-725345543-1005\SOFTWARE\Microsoft\Internet Explorer\Main,Search Page = hxxp://google.icq.com

IE - HKU\S-1-5-21-2025429265-1592454029-725345543-1005\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.arcor.de

IE - HKU\S-1-5-21-2025429265-1592454029-725345543-1005\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0

 
 ========== FireFox ==========

 

FF - prefs.js..browser.search.defaultthis.engineName: "Winload Customized Web Search"

FF - prefs.js..browser.search.defaulturl: "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT2319825&SearchSource=3&q={searchTerms}"

FF - prefs.js..browser.search.selectedEngine: "Winload Customized Web Search"

FF - prefs.js..browser.search.useDBForOrder: true

FF - prefs.js..browser.startup.homepage: "www.google.de"

FF - prefs.js..extensions.enabledItems: {a0d7ccb3-214d-498b-b4aa-0e8fda9a7bf7}:20110323

FF - prefs.js..extensions.enabledItems: {d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d}:1.3.3

FF - prefs.js..extensions.enabledItems: jqs@sun.com:1.0

FF - prefs.js..extensions.enabledItems: {AB2CE124-6272-4b12-94A9-7303C7397BD1}:4.2.0.5198

FF - prefs.js..extensions.enabledItems: finder@meingutscheincode.de:2.0

FF - prefs.js..extensions.enabledItems: {CAFEEFAC-0016-0000-0022-ABCDEFFEDCBA}:6.0.22

 

 

FF - HKLM\Software\MozillaPlugins\@adobe.com/FlashPlayer: C:\WINDOWS\system32\Macromed\Flash\NPSWF32_11_3_300_262.dll ()

FF - HKLM\Software\MozillaPlugins\@divx.com/DivX Player Plugin,version=1.0.0: C:\Programme\DivX\DivX Player\npDivxPlayerPlugin.dll (DivX, Inc)

FF - HKLM\Software\MozillaPlugins\@Google.com/GoogleEarthPlugin: C:\Programme\Google\Google Earth\plugin\npgeplugin.dll (Google)

FF - HKLM\Software\MozillaPlugins\@java.com/DTPlugin,version=1.6.0_33: C:\WINDOWS\system32\npdeployJava1.dll (Sun Microsystems, Inc.)

FF - HKLM\Software\MozillaPlugins\@java.com/JavaPlugin: C:\Programme\Java\jre6\bin\plugin2\npjp2.dll (Sun Microsystems, Inc.)

FF - HKLM\Software\MozillaPlugins\@Microsoft.com/NpCtrl,version=1.0: c:\Programme\Microsoft Silverlight\4.1.10329.0\npctrl.dll ( Microsoft Corporation)

FF - HKLM\Software\MozillaPlugins\@microsoft.com/WPF,version=3.5: c:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll (Microsoft Corporation)

FF - HKLM\Software\MozillaPlugins\@tools.google.com/Google Update;version=3: C:\Programme\Google\Update\1.3.21.111\npGoogleUpdate3.dll (Google Inc.)

FF - HKLM\Software\MozillaPlugins\@tools.google.com/Google Update;version=9: C:\Programme\Google\Update\1.3.21.111\npGoogleUpdate3.dll (Google Inc.)

FF - HKLM\Software\MozillaPlugins\@videolan.org/vlc,version=2.0.1: C:\Programme\VideoLAN\VLC\npvlc.dll (VideoLAN)

 

FF - HKEY_LOCAL_MACHINE\software\mozilla\Mozilla Firefox 13.0.1\extensions\\Components: C:\Programme\Mozilla Firefox\components [2012.06.19 03:50:09 | 000,000,000 | ---D | M]

FF - HKEY_LOCAL_MACHINE\software\mozilla\Mozilla Firefox 13.0.1\extensions\\Plugins: C:\Programme\Mozilla Firefox\plugins [2012.06.17 10:15:41 | 000,000,000 | ---D | M]

FF - HKEY_LOCAL_MACHINE\software\mozilla\Mozilla Thunderbird 2.0.0.24\extensions\\Components: C:\Programme\Mozilla Thunderbird\components [2010.08.06 01:58:46 | 000,000,000 | ---D | M]

FF - HKEY_LOCAL_MACHINE\software\mozilla\Mozilla Thunderbird 2.0.0.24\extensions\\Plugins: C:\Programme\Mozilla Thunderbird\plugins

 

[2010.03.17 23:13:40 | 000,000,000 | ---D | M] (No name found) -- C:\Dokumente und Einstellungen\**\Anwendungsdaten\Mozilla\Extensions

[2010.03.17 23:13:40 | 000,000,000 | ---D | M] (No name found) -- C:\Dokumente und Einstellungen\**\Anwendungsdaten\Mozilla\Extensions\{2f1e6a90-e99e-11dd-ba2f-0800200c9a66}

[2012.05.18 09:52:03 | 000,000,000 | ---D | M] (No name found) -- C:\Dokumente und Einstellungen\**\Anwendungsdaten\Mozilla\Firefox\Profiles\0vhctzq8.default\extensions

[2011.06.10 17:38:54 | 000,000,000 | ---D | M] (Google Toolbar for Firefox) -- C:\Dokumente und Einstellungen\**\Anwendungsdaten\Mozilla\Firefox\Profiles\0vhctzq8.default\extensions\{3112ca9c-de6d-4884-a869-9855de68056c}

[2012.05.18 09:52:03 | 000,000,000 | ---D | M] (WOT) -- C:\Dokumente und Einstellungen\**\Anwendungsdaten\Mozilla\Firefox\Profiles\0vhctzq8.default\extensions\{a0d7ccb3-214d-498b-b4aa-0e8fda9a7bf7}

[2011.08.22 13:35:48 | 000,000,000 | ---D | M] ("Free YouTube Download (Free Studio) Menu") -- C:\Dokumente und Einstellungen\**\Anwendungsdaten\Mozilla\Firefox\Profiles\0vhctzq8.default\extensions\{ACAA314B-EEBA-48e4-AD47-84E31C44796C}

[2012.02.22 18:24:15 | 000,000,933 | ---- | M] () -- C:\Dokumente und Einstellungen\**\Anwendungsdaten\Mozilla\Firefox\Profiles\0vhctzq8.default\searchplugins\11-suche.xml

[2010.03.24 16:13:02 | 000,000,917 | ---- | M] () -- C:\Dokumente und Einstellungen\**\Anwendungsdaten\Mozilla\Firefox\Profiles\0vhctzq8.default\searchplugins\conduit.xml

[2012.02.22 18:24:16 | 000,002,419 | ---- | M] () -- C:\Dokumente und Einstellungen\**\Anwendungsdaten\Mozilla\Firefox\Profiles\0vhctzq8.default\searchplugins\englische-ergebnisse.xml

[2012.02.22 18:24:15 | 000,010,525 | ---- | M] () -- C:\Dokumente und Einstellungen\**\Anwendungsdaten\Mozilla\Firefox\Profiles\0vhctzq8.default\searchplugins\gmx-suche.xml

[2012.02.22 18:24:15 | 000,002,457 | ---- | M] () -- C:\Dokumente und Einstellungen\**\Anwendungsdaten\Mozilla\Firefox\Profiles\0vhctzq8.default\searchplugins\lastminute.xml

[2012.05.01 01:09:45 | 000,005,489 | ---- | M] () -- C:\Dokumente und Einstellungen\**\Anwendungsdaten\Mozilla\Firefox\Profiles\0vhctzq8.default\searchplugins\webde-suche.xml

[2012.06.17 10:58:18 | 000,000,000 | ---D | M] (No name found) -- C:\Programme\Mozilla Firefox\extensions

[2006.10.25 21:09:39 | 000,000,000 | ---D | M] (Google Toolbar for Firefox) -- C:\Programme\Mozilla Firefox\extensions\{3112ca9c-de6d-4884-a869-9855de68056c}

[2012.04.29 13:04:18 | 000,000,000 | ---D | M] (Skype Click to Call) -- C:\Programme\Mozilla Firefox\extensions\{82AF8DCA-6DE9-405D-BD5E-43525BDAD38A}

[2012.06.17 10:58:19 | 000,000,000 | ---D | M] (Java Console) -- C:\Programme\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0033-ABCDEFFEDCBA}

[2007.06.03 20:09:51 | 000,000,000 | ---D | M] (Google Settings) -- C:\Programme\Mozilla Firefox\extensions\google-cjk@partners.mozilla.com

() (No name found) -- C:\DOKUMENTE UND EINSTELLUNGEN\**\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\0VHCTZQ8.DEFAULT\EXTENSIONS\{D10D0BF8-F5B5-C8B4-A8B2-2B9879E08C5D}.XPI

() (No name found) -- C:\DOKUMENTE UND EINSTELLUNGEN\**\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\0VHCTZQ8.DEFAULT\EXTENSIONS\FINDER@MEINGUTSCHEINCODE.DE.XPI

() (No name found) -- C:\DOKUMENTE UND EINSTELLUNGEN\**\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\0VHCTZQ8.DEFAULT\EXTENSIONS\TOOLBAR@GMX.NET.XPI

[2012.06.19 03:50:08 | 000,085,472 | ---- | M] (Mozilla Foundation) -- C:\Programme\mozilla firefox\components\browsercomps.dll

[2012.06.19 03:49:51 | 000,001,392 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\amazondotcom-de.xml

[2012.06.19 03:49:51 | 000,002,252 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\bing.xml

[2012.06.19 03:49:51 | 000,001,153 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\eBay-de.xml

[2012.06.19 03:49:51 | 000,006,805 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\leo_ende_de.xml

[2012.06.19 03:49:50 | 000,001,178 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\wikipedia-de.xml

[2012.06.19 03:49:50 | 000,001,105 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\yahoo-de.xml

 

O1 HOSTS File: ([2011.02.22 13:40:28 | 000,000,098 | ---- | M]) - C:\WINDOWS\system32\drivers\etc\Hosts

O1 - Hosts: 127.0.0.1       localhost

O1 - Hosts: ::1       localhost

O2 - BHO: (no name) - {02478D38-C3F9-4efb-9B51-7695ECA05670} - No CLSID value found.

O2 - BHO: (Adobe PDF Reader) - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelper.dll (Adobe Systems Incorporated)

O2 - BHO: (AVG Safe Search) - {3CA2F312-6F6E-4B53-A66E-4E65E497C8C0} - C:\Programme\AVG\AVG9\avgssie.dll File not found

O2 - BHO: (Java(tm) Plug-In SSV Helper) - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre6\bin\ssv.dll (Sun Microsystems, Inc.)

O2 - BHO: (Skype Browser Helper) - {AE805869-2E5C-4ED4-8F7B-F1F7851A4497} - C:\Programme\Skype\Toolbars\Internet Explorer\skypeieplugin.dll (Skype Technologies S.A.)

O3 - HKLM\..\Toolbar: (Easy-WebPrint) - {327C2873-E90D-4c37-AA9D-10AC9BABA46C} - C:\Programme\Canon\Easy-WebPrint\Toolband.dll ()

O4 - HKLM..\Run: [Adobe ARM] C:\Programme\Gemeinsame Dateien\Adobe\ARM\1.0\AdobeARM.exe (Adobe Systems Incorporated)

O4 - HKLM..\Run: [avgnt] C:\Programme\Avira\AntiVir Desktop\avgnt.exe (Avira GmbH)

O4 - HKLM..\Run: [CanonMyPrinter] C:\Programme\Canon\MyPrinter\BJMyPrt.exe (CANON INC.)

O4 - HKLM..\Run: [CanonSolutionMenu] C:\Programme\Canon\SolutionMenu\CNSLMAIN.exe (CANON INC.)

O4 - HKLM..\Run: [CloneCDTray] C:\Programme\SlySoft\CloneCD\CloneCDTray.exe (SlySoft, Inc.)

O4 - HKLM..\Run: [ControlCenter2.0] C:\Programme\Brother\ControlCenter2\brctrcen.exe (Brother Industries, Ltd.)

O4 - HKLM..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k File not found

O4 - HKLM..\Run: [SetDefPrt] C:\Programme\Brother\Brmfl04a\BrStDvPt.exe (Brother Industories, Ltd.)

O4 - HKLM..\Run: [SSBkgdUpdate] C:\Programme\Gemeinsame Dateien\Scansoft Shared\SSBkgdUpdate\SSBkgdupdate.exe (Scansoft, Inc.)

O4 - HKLM..\Run: [SunJavaUpdateSched] C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe (Sun Microsystems, Inc.)

O4 - HKLM..\Run: [YeppStudioAgent] C:\Programme\Samsung\SamsungMediaStudio4.1\SamsungMediaStudioAgent.exe File not found

O4 - HKLM..\RunOnce: [AvgUninstallURL] C:\WINDOWS\System32\cmd.exe (Microsoft Corporation)

O4 - Startup: C:\Dokumente und Einstellungen\**\Startmenü\Programme\Autostart\HotSync Manager.lnk = C:\Palm\HOTSYNC.EXE (Palm, Inc.)

O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 0

O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: HonorAutoRunSetting = 1

O7 - HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145

O7 - HKU\S-1-5-18\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145

O7 - HKU\S-1-5-19\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145

O7 - HKU\S-1-5-20\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145

O7 - HKU\S-1-5-21-2025429265-1592454029-725345543-1005\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145

O9 - Extra Button: Skype Click to Call - {898EA8C8-E7FF-479B-8935-AEC46303B9E5} - C:\Programme\Skype\Toolbars\Internet Explorer\skypeieplugin.dll (Skype Technologies S.A.)

O9 - Extra 'Tools' menuitem : Skype Click to Call - {898EA8C8-E7FF-479B-8935-AEC46303B9E5} - C:\Programme\Skype\Toolbars\Internet Explorer\skypeieplugin.dll (Skype Technologies S.A.)

O9 - Extra Button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe (ICQ Ltd.)

O9 - Extra 'Tools' menuitem : ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe (ICQ Ltd.)

O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} C:\Programme\Yahoo!\Common\yinsthelper.dll (YInstStarter Class)

O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_33-windows-i586.cab (Java Plug-in 1.6.0_33)

O16 - DPF: {CAFEEFAC-0015-0000-0006-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.5.0/jinstall-1_5_0_06-windows-i586.cab (Reg Error: Key error.)

O16 - DPF: {CAFEEFAC-0016-0000-0033-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_33-windows-i586.cab (Java Plug-in 1.6.0_33)

O16 - DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_33-windows-i586.cab (Java Plug-in 1.6.0_33)

O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} hxxp://download.macromedia.com/pub/shockwave/cabs/flash/swflash.cab (Shockwave Flash Object)

O17 - HKLM\System\CCS\Services\Tcpip\Parameters: DhcpNameServer = 10.10.112.1 134.76.62.248

O17 - HKLM\System\CCS\Services\Tcpip\Parameters\Interfaces\{39CEAF3A-E927-4526-8DDF-4C8300CD9B1C}: DhcpNameServer = 10.10.112.1 134.76.62.248

O17 - HKLM\System\CCS\Services\Tcpip\Parameters\Interfaces\{629CBC2A-6739-4DB8-8D87-D3442CFEB7FC}: DhcpNameServer = 192.168.2.1

O18 - Protocol\Handler\cdo {CD00020A-8B95-11D1-82DB-00C04FB1625D} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Web Folders\PKMCDO.DLL (Microsoft Corporation)

O18 - Protocol\Handler\ipp\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)

O18 - Protocol\Handler\msdaipp\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)

O18 - Protocol\Handler\msdaipp\oledb {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)

O18 - Protocol\Handler\mso-offdap {3D9F03FA-7A94-11D3-BE81-0050048385D1} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Web Components\10\OWC10.DLL (Microsoft Corporation)

O18 - Protocol\Handler\skype-ie-addon-data {91774881-D725-4E58-B298-07617B9B86A8} - C:\Programme\Skype\Toolbars\Internet Explorer\skypeieplugin.dll (Skype Technologies S.A.)

O20 - HKLM Winlogon: Shell - (Explorer.exe) -C:\WINDOWS\explorer.exe (Microsoft Corporation)

O20 - HKLM Winlogon: UserInit - (C:\WINDOWS\system32\userinit.exe) -C:\WINDOWS\system32\userinit.exe (Microsoft Corporation)

O24 - Desktop Components:0 () - file:///C:/DOKUME~1/Susann/LOKALE~1/Temp/msohtml1/01/clip_image001.jpg

O24 - Desktop Components:1 (Die derzeitige Homepage) - About:Home

O24 - Desktop WallPaper: C:\WINDOWS\Web\Wallpaper\Grüne Idylle.bmp

O24 - Desktop BackupWallPaper: C:\WINDOWS\Web\Wallpaper\Grüne Idylle.bmp

O32 - HKLM CDRom: AutoRun - 1

O32 - AutoRun File - [2004.09.29 23:05:02 | 000,000,000 | ---- | M] () - C:\AUTOEXEC.BAT -- [ NTFS ]

O34 - HKLM BootExecute: (autocheck autochk *)

O35 - HKLM\..comfile [open] -- "%1" %*

O35 - HKLM\..exefile [open] -- "%1" %*

O37 - HKLM\...com [@ = comfile] -- "%1" %*

O37 - HKLM\...exe [@ = exefile] -- "%1" %*

 

NetSvcs: 6to4 -  File not found

NetSvcs: AppMgmt -  File not found

NetSvcs: Ias -  File not found

NetSvcs: Iprip -  File not found

NetSvcs: Irmon -  File not found

NetSvcs: NWCWorkstation -  File not found

NetSvcs: Nwsapagent -  File not found

NetSvcs: Sharedaccess -  File not found

NetSvcs: UxTuneUp - C:\WINDOWS\system32\uxtuneup.dll (TuneUp Software GmbH)

NetSvcs: WmdmPmSp -  File not found

 

 

SafeBootMin: AppMgmt -  File not found

SafeBootMin: Base - Driver Group

SafeBootMin: Boot Bus Extender - Driver Group

SafeBootMin: Boot file system - Driver Group

SafeBootMin: File system - Driver Group

SafeBootMin: Filter - Driver Group

SafeBootMin: PCI Configuration - Driver Group

SafeBootMin: PNP Filter - Driver Group

SafeBootMin: Primary disk - Driver Group

SafeBootMin: SCSI Class - Driver Group

SafeBootMin: sdauxservice - C:\Programme\Spyware Doctor\svcntaux.exe (PC Tools)

SafeBootMin: sdcoreservice - C:\Programme\Spyware Doctor\swdsvc.exe (PC Tools)

SafeBootMin: sermouse.sys - Driver

SafeBootMin: System Bus Extender - Driver Group

SafeBootMin: vds - Service

SafeBootMin: vga.sys - Driver

SafeBootMin: {36FC9E60-C465-11CF-8056-444553540000} - Universal Serial Bus controllers

SafeBootMin: {4D36E965-E325-11CE-BFC1-08002BE10318} - CD-ROM Drive

SafeBootMin: {4D36E967-E325-11CE-BFC1-08002BE10318} - DiskDrive

SafeBootMin: {4D36E969-E325-11CE-BFC1-08002BE10318} - Standard floppy disk controller

SafeBootMin: {4D36E96A-E325-11CE-BFC1-08002BE10318} - Hdc

SafeBootMin: {4D36E96B-E325-11CE-BFC1-08002BE10318} - Keyboard

SafeBootMin: {4D36E96F-E325-11CE-BFC1-08002BE10318} - Mouse

SafeBootMin: {4D36E977-E325-11CE-BFC1-08002BE10318} - PCMCIA Adapters

SafeBootMin: {4D36E97B-E325-11CE-BFC1-08002BE10318} - SCSIAdapter

SafeBootMin: {4D36E97D-E325-11CE-BFC1-08002BE10318} - System

SafeBootMin: {4D36E980-E325-11CE-BFC1-08002BE10318} - Floppy disk drive

SafeBootMin: {533C5B84-EC70-11D2-9505-00C04F79DEAF} - Volume shadow copy

SafeBootMin: {71A27CDD-812A-11D0-BEC7-08002BE2092F} - Volume

SafeBootMin: {745A17A0-74D3-11D0-B6FE-00A0C90F57DA} - Human Interface Devices

 

SafeBootNet: AppMgmt -  File not found

SafeBootNet: Base - Driver Group

SafeBootNet: Boot Bus Extender - Driver Group

SafeBootNet: Boot file system - Driver Group

SafeBootNet: File system - Driver Group

SafeBootNet: Filter - Driver Group

SafeBootNet: NDIS Wrapper - Driver Group

SafeBootNet: NetBIOSGroup - Driver Group

SafeBootNet: NetDDEGroup - Driver Group

SafeBootNet: Network - Driver Group

SafeBootNet: NetworkProvider - Driver Group

SafeBootNet: PCI Configuration - Driver Group

SafeBootNet: PNP Filter - Driver Group

SafeBootNet: PNP_TDI - Driver Group

SafeBootNet: Primary disk - Driver Group

SafeBootNet: SCSI Class - Driver Group

SafeBootNet: sdauxservice - C:\Programme\Spyware Doctor\svcntaux.exe (PC Tools)

SafeBootNet: sdcoreservice - C:\Programme\Spyware Doctor\swdsvc.exe (PC Tools)

SafeBootNet: sermouse.sys - Driver

SafeBootNet: SharedAccess -  File not found

SafeBootNet: Streams Drivers - Driver Group

SafeBootNet: System Bus Extender - Driver Group

SafeBootNet: TDI - Driver Group

SafeBootNet: vga.sys - Driver

SafeBootNet: {36FC9E60-C465-11CF-8056-444553540000} - Universal Serial Bus controllers

SafeBootNet: {4D36E965-E325-11CE-BFC1-08002BE10318} - CD-ROM Drive

SafeBootNet: {4D36E967-E325-11CE-BFC1-08002BE10318} - DiskDrive

SafeBootNet: {4D36E969-E325-11CE-BFC1-08002BE10318} - Standard floppy disk controller

SafeBootNet: {4D36E96A-E325-11CE-BFC1-08002BE10318} - Hdc

SafeBootNet: {4D36E96B-E325-11CE-BFC1-08002BE10318} - Keyboard

SafeBootNet: {4D36E96F-E325-11CE-BFC1-08002BE10318} - Mouse

SafeBootNet: {4D36E972-E325-11CE-BFC1-08002BE10318} - Net

SafeBootNet: {4D36E973-E325-11CE-BFC1-08002BE10318} - NetClient

SafeBootNet: {4D36E974-E325-11CE-BFC1-08002BE10318} - NetService

SafeBootNet: {4D36E975-E325-11CE-BFC1-08002BE10318} - NetTrans

SafeBootNet: {4D36E977-E325-11CE-BFC1-08002BE10318} - PCMCIA Adapters

SafeBootNet: {4D36E97B-E325-11CE-BFC1-08002BE10318} - SCSIAdapter

SafeBootNet: {4D36E97D-E325-11CE-BFC1-08002BE10318} - System

SafeBootNet: {4D36E980-E325-11CE-BFC1-08002BE10318} - Floppy disk drive

SafeBootNet: {71A27CDD-812A-11D0-BEC7-08002BE2092F} - Volume

SafeBootNet: {745A17A0-74D3-11D0-B6FE-00A0C90F57DA} - Human Interface Devices

 

ActiveX: {0291E591-EA41-4c82-8106-3DC6CE7F7664} - Reg Error: Value error.

ActiveX: {08B0E5C0-4FCB-11CF-AAA5-00401C608500} - Java (Sun)

ActiveX: {10072CEC-8CC1-11D1-986E-00A0C955B42F} - Vektorgrafik-Rendering (VML)

ActiveX: {2179C5D3-EBFF-11CF-B6FD-00AA00B4E220} - NetShow

ActiveX: {22d6f312-b0f6-11d0-94ab-0080c74c7e95} - Microsoft Windows Media Player 6.4

ActiveX: {283807B5-2C60-11D0-A31D-00AA00B92C03} - DirectAnimation

ActiveX: {2C7339CF-2B09-4501-B3F3-F3508C9228ED} - %SystemRoot%\system32\regsvr32.exe /s /n /i:/UserInstall %SystemRoot%\system32\themeui.dll

ActiveX: {30528230-99F7-4BB4-88D8-FA1D4F56A2AB} - Reg Error: Value error.

ActiveX: {347B0667-C7ED-429B-BDE3-CC8D3BACAA31} - Reg Error: Value error.

ActiveX: {36f8ec70-c29a-11d1-b5c7-0000f8051515} - Dynamic HTML-Datenbindung für Java

ActiveX: {3af36230-a269-11d1-b5bf-0000f8051515} - Offline Browsing Pack

ActiveX: {3bf42070-b3b1-11d1-b5c5-0000f8051515} - Uniscribe

ActiveX: {4278c270-a269-11d1-b5bf-0000f8051515} - Erweitertes Authoring

ActiveX: {44BBA840-CC51-11CF-AAFA-00AA00B6015C} - "%ProgramFiles%\Outlook Express\setup50.exe" /APP:OE /CALLER:WINNT /user /install

ActiveX: {44BBA842-CC51-11CF-AAFA-00AA00B6015B} - rundll32.exe advpack.dll,LaunchINFSection C:\WINDOWS\INF\msnetmtg.inf,NetMtg.Install.PerUser.NT

ActiveX: {44BBA848-CC51-11CF-AAFA-00AA00B6015C} - DirectShow

ActiveX: {44BBA855-CC51-11CF-AAFA-00AA00B6015F} - DirectDrawEx

ActiveX: {45ea75a0-a269-11d1-b5bf-0000f8051515} - Internet Explorer Help

ActiveX: {4f216970-c90c-11d1-b5c7-0000f8051515} - DirectAnimation Java Classes

ActiveX: {4f645220-306d-11d2-995d-00c04f98bbc9} - Microsoft Windows Script 5.6

ActiveX: {5945c046-1e7d-11d1-bc44-00c04fd912be} - rundll32.exe advpack.dll,LaunchINFSection C:\WINDOWS\INF\msmsgs.inf,BLC.QuietInstall.PerUser

ActiveX: {5A8D6EE0-3E18-11D0-821E-444553540000} - ICW

ActiveX: {5fd399c0-a70a-11d1-9948-00c04f98bbc9} - Internet Explorer Setup Tools

ActiveX: {630b1da0-b465-11d1-9948-00c04f98bbc9} - Browsing Enhancements

ActiveX: {6BF52A52-394A-11d3-B153-00C04F79FAA6} - Microsoft Windows Media Player

ActiveX: {6fab99d0-bab8-11d1-994a-00c04f98bbc9} - MSN Site Access

ActiveX: {7131646D-CD3C-40F4-97B9-CD9E4E6262EF} - .NET Framework

ActiveX: {73FA19D0-2D75-11D2-995D-00C04F98BBC9} - Webordner

ActiveX: {7790769C-0471-11d2-AF11-00C04FA35D02} - "%ProgramFiles%\Outlook Express\setup50.exe" /APP:WAB /CALLER:WINNT /user /install

ActiveX: {8937FCB2-2FC6-4FC3-9FB5-DE2C92DB9C38} - .NET Framework

ActiveX: {89820200-ECBD-11cf-8B85-00AA005B4340} - regsvr32.exe /s /n /i:U shell32.dll

ActiveX: {89820200-ECBD-11cf-8B85-00AA005B4383} - C:\WINDOWS\system32\ie4uinit.exe -BaseSettings

ActiveX: {89B4C1CD-B018-4511-B0A1-5476DBF70820} - c:\WINDOWS\system32\Rundll32.exe c:\WINDOWS\system32\mscories.dll,Install

ActiveX: {9381D8F2-0288-11D0-9501-00AA00B911A5} - Dynamic HTML Data Binding

ActiveX: {A0739DE2-571F-11D2-A031-0060977F760C} - InterActual PCFriendly ActiveX Control

ActiveX: {B508B3F1-A24A-32C0-B310-85786919EF28} - .NET Framework

ActiveX: {C09FB3CD-3D0C-3F2D-899A-6A1D67F2073F} - .NET Framework

ActiveX: {C9E9A340-D1F1-11D0-821E-444553540600} - Internet Explorer Core Fonts

ActiveX: {CC2A9BA0-3BDD-11D0-821E-444553540000} - Taskplaner

ActiveX: {CDD7975E-60F8-41d5-8149-19E51D6F71D0} - Windows Movie Maker v2.0

ActiveX: {D27CDB6E-AE6D-11cf-96B8-444553540000} - Macromedia Shockwave Flash

ActiveX: {de5aed00-a4bf-11d1-9948-00c04f98bbc9} - HTML Help

ActiveX: {E92B03AB-B707-11d2-9CBD-0000F87A369E} - Active Directory Service Interface

ActiveX: {EF289A85-8E57-408d-BE47-73B55609861A} - RootsUpdate

ActiveX: <{12d0ed0d-0ee0-4f90-8827-78cefb8f4988} - C:\WINDOWS\system32\ieudinit.exe

ActiveX: >{22d6f312-b0f6-11d0-94ab-0080c74c7e95} - C:\WINDOWS\inf\unregmp2.exe /ShowWMP

ActiveX: >{26923b43-4d38-484f-9b9e-de460746276c} - C:\WINDOWS\system32\ie4uinit.exe -UserIconConfig

ActiveX: >{60B49E34-C7CC-11D0-8953-00A0C90347FF} - "C:\WINDOWS\system32\rundll32.exe" "C:\WINDOWS\system32\iedkcs32.dll",BrandIEActiveSetup SIGNUP

ActiveX: >{60B49E34-C7CC-11D0-8953-00A0C90347FF}MICROS - RunDLL32 IEDKCS32.DLL,BrandIE4 SIGNUP

ActiveX: >{881dd1c5-3dcf-431b-b061-f3f88e8be88a} - %systemroot%\system32\shmgrate.exe OCInstallUserConfigOE

ActiveX: Microsoft Base Smart Card Crypto Provider Package - 

 

Drivers32: aux - C:\WINDOWS\System32\ctwdm32.dll (Creative Technology Ltd.)

Drivers32: MIDI1 - C:\WINDOWS\System32\Syncor11.dll (SoundMAX)

Drivers32: msacm.iac2 - C:\WINDOWS\system32\iac25_32.ax (Intel Corporation)

Drivers32: msacm.l3acm - C:\WINDOWS\system32\l3codeca.acm (Fraunhofer Institut Integrierte Schaltungen IIS)

Drivers32: msacm.sl_anet - C:\WINDOWS\System32\sl_anet.acm (Sipro Lab Telecom Inc.)

Drivers32: msacm.trspch - C:\WINDOWS\System32\tssoft32.acm (DSP GROUP, INC.)

Drivers32: vidc.cvid - C:\WINDOWS\System32\iccvid.dll (Radius Inc.)

Drivers32: vidc.DIVX - C:\WINDOWS\System32\DivX.dll (DivX, Inc.)

Drivers32: vidc.ffds - C:\WINDOWS\System32\ffdshow.ax ()

Drivers32: vidc.iv31 - C:\WINDOWS\system32\ir32_32.dll ()

Drivers32: vidc.iv32 - C:\WINDOWS\system32\ir32_32.dll ()

Drivers32: vidc.iv41 - C:\WINDOWS\System32\ir41_32.ax (Intel Corporation)

Drivers32: vidc.iv50 - C:\WINDOWS\System32\ir50_32.dll (Intel Corporation)

Drivers32: VIDC.VP40 - C:\WINDOWS\System32\vp4vfw.dll (On2.com)

Drivers32: vidc.XVID - C:\WINDOWS\System32\xvidvfw.dll ()

Drivers32: vidc.yv12 - C:\WINDOWS\System32\DivX.dll (DivX, Inc.)

 

CREATERESTOREPOINT

Error creating restore point.

 
 ========== Files/Folders - Created Within 30 Days ==========

 

[2012.06.25 21:50:21 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\VideoLAN

[2012.06.25 21:44:11 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\**\Eigene Dateien\Neuer Ordner

[2012.06.21 19:27:42 | 000,000,000 | ---D | C] -- C:\Programme\ESET

[2012.06.21 08:21:07 | 000,040,776 | ---- | C] (Malwarebytes Corporation) -- C:\WINDOWS\System32\drivers\mbamswissarmy.sys

[2012.06.17 10:03:13 | 000,000,000 | -HSD | C] -- C:\Config.Msi

[2012.06.12 18:04:14 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\**\Anwendungsdaten\Lavasoft

[2012.06.12 15:29:10 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\**\Startmenü\Programme\Live Security Platinum

[2012.06.12 15:23:55 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\F4D561CC0004AD903E780F8ED151FC84

[2012.06.10 11:57:24 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\**\Eigene Dateien\Bedürfnisse

[2012.05.29 13:21:23 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Uniblue

[2012.05.29 13:18:03 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\**\Anwendungsdaten\OpenCandy

[2012.05.29 13:17:01 | 002,557,952 | ---- | C] (Nokia Corporation and/or its subsidiary(-ies)) -- C:\WINDOWS\System32\QtCore4.dll

[2012.05.29 13:16:46 | 000,405,176 | ---- | C] (Newtonsoft) -- C:\WINDOWS\System32\Newtonsoft.Json.Net20.dll

[2004.09.25 00:40:12 | 000,335,872 | ---- | C] ( ) -- C:\WINDOWS\System32\drvc.dll

[3 C:\Dokumente und Einstellungen\**\Desktop\*.tmp files -> C:\Dokumente und Einstellungen\**\Desktop\*.tmp -> ]

[1 C:\Dokumente und Einstellungen\**\Eigene Dateien\*.tmp files -> C:\Dokumente und Einstellungen\**\Eigene Dateien\*.tmp -> ]

 
 ========== Files - Modified Within 30 Days ==========

 

[2012.06.26 12:22:08 | 000,000,420 | -H-- | M] () -- C:\WINDOWS\tasks\User_Feed_Synchronization-{20D3DBF2-1F17-4FD0-AA07-B704AE9B5F35}.job

[2012.06.26 12:15:04 | 000,000,884 | ---- | M] () -- C:\WINDOWS\tasks\Adobe Flash Player Updater.job

[2012.06.26 12:01:08 | 000,001,090 | ---- | M] () -- C:\WINDOWS\tasks\GoogleUpdateTaskMachineUA.job

[2012.06.26 11:49:01 | 000,001,086 | ---- | M] () -- C:\WINDOWS\tasks\GoogleUpdateTaskMachineCore.job

[2012.06.26 11:48:46 | 000,002,048 | --S- | M] () -- C:\WINDOWS\bootstat.dat

[2012.06.26 11:48:45 | 535,613,440 | -HS- | M] () -- C:\hiberfil.sys

[2012.06.25 00:51:19 | 000,151,722 | ---- | M] () -- C:\Dokumente und Einstellungen\**\Desktop\Skript7_Islam-Nachhaltigkeit.pdf

[2012.06.25 00:48:25 | 000,353,525 | ---- | M] () -- C:\Dokumente und Einstellungen\**\Desktop\Umweltschutz%20im%20Islam.pdf

[2012.06.25 00:26:17 | 001,280,160 | ---- | M] () -- C:\Dokumente und Einstellungen\**\Desktop\Der_Umweltschutz_im_Islam.pdf

[2012.06.22 17:15:00 | 000,000,392 | ---- | M] () -- C:\WINDOWS\tasks\1-Klick-Wartung.job

[2012.06.22 08:13:14 | 000,001,324 | ---- | M] () -- C:\WINDOWS\System32\d3d9caps.dat

[2012.06.21 08:24:28 | 000,040,776 | ---- | M] (Malwarebytes Corporation) -- C:\WINDOWS\System32\drivers\mbamswissarmy.sys

[2012.06.21 08:00:18 | 000,012,598 | ---- | M] () -- C:\WINDOWS\System32\wpa.dbl

[2012.06.20 08:43:57 | 000,054,156 | -H-- | M] () -- C:\WINDOWS\QTFont.qfn

[2012.06.19 09:13:03 | 001,155,094 | ---- | M] () -- C:\Dokumente und Einstellungen\**\Eigene Dateien\amnesty syria.pdf

[2012.06.17 12:51:14 | 000,158,752 | ---- | M] () -- C:\WINDOWS\System32\FNTCACHE.DAT

[2012.06.17 12:27:20 | 000,001,374 | ---- | M] () -- C:\WINDOWS\imsins.BAK

[2012.06.17 12:22:38 | 000,432,784 | ---- | M] () -- C:\WINDOWS\System32\perfh009.dat

[2012.06.17 12:22:37 | 000,448,898 | ---- | M] () -- C:\WINDOWS\System32\perfh007.dat

[2012.06.17 12:22:37 | 000,080,338 | ---- | M] () -- C:\WINDOWS\System32\perfc007.dat

[2012.06.17 12:22:37 | 000,067,740 | ---- | M] () -- C:\WINDOWS\System32\perfc009.dat

[2012.06.17 10:15:42 | 000,001,709 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Desktop\Adobe Reader 8.lnk

[2012.06.14 12:58:01 | 000,099,018 | ---- | M] () -- C:\Dokumente und Einstellungen\**\Desktop\***.pdf

[2012.06.12 20:54:40 | 000,000,756 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Desktop\Malwarebytes Anti-Malware.lnk

[2012.06.09 23:08:31 | 000,000,116 | ---- | M] () -- C:\WINDOWS\NeroDigital.ini

[2012.06.09 23:01:30 | 000,056,832 | ---- | M] () -- C:\Dokumente und Einstellungen\**\Lokale Einstellungen\Anwendungsdaten\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini

[2012.06.05 19:06:55 | 000,122,865 | ---- | M] () -- C:\Dokumente und Einstellungen\**\Desktop\Linie_05.pdf

[2012.06.05 19:06:14 | 000,061,012 | ---- | M] () -- C:\Dokumente und Einstellungen\**\Desktop\Linie_10.pdf

[2012.06.05 19:06:02 | 000,125,046 | ---- | M] () -- C:\Dokumente und Einstellungen\**\Desktop\Linie_08.pdf

[2012.06.05 18:59:28 | 000,048,677 | ---- | M] () -- C:\Dokumente und Einstellungen\**\Desktop\Linie_14.pdf

[2012.06.05 18:57:41 | 000,105,195 | ---- | M] () -- C:\Dokumente und Einstellungen\**\Desktop\Linie_01.pdf

[2012.06.01 09:10:04 | 000,001,023 | ---- | M] () -- C:\Dokumente und Einstellungen\**\Desktop\Free YouTube to MP3 Converter.lnk

[2012.05.29 13:17:07 | 000,000,906 | ---- | M] () -- C:\Dokumente und Einstellungen\**\Desktop\DVDVideoSoft Free Studio.lnk

[2012.05.29 13:17:02 | 000,000,927 | ---- | M] () -- C:\Dokumente und Einstellungen\**\Desktop\Free YouTube Download.lnk

[3 C:\Dokumente und Einstellungen\**\Desktop\*.tmp files -> C:\Dokumente und Einstellungen\**\Desktop\*.tmp -> ]

[1 C:\Dokumente und Einstellungen\**\Eigene Dateien\*.tmp files -> C:\Dokumente und Einstellungen\**\Eigene Dateien\*.tmp -> ]

 
 ========== Files Created - No Company Name ==========

 

[2012.06.25 00:51:19 | 000,151,722 | ---- | C] () -- C:\Dokumente und Einstellungen\**\Desktop\Skript7_Islam-Nachhaltigkeit.pdf

[2012.06.25 00:48:25 | 000,353,525 | ---- | C] () -- C:\Dokumente und Einstellungen\**\Desktop\Umweltschutz%20im%20Islam.pdf

[2012.06.25 00:26:15 | 001,280,160 | ---- | C] () -- C:\Dokumente und Einstellungen\**\Desktop\Der_Umweltschutz_im_Islam.pdf

[2012.06.22 16:33:01 | 535,613,440 | -HS- | C] () -- C:\hiberfil.sys

[2012.06.19 09:13:03 | 001,155,094 | ---- | C] () -- C:\Dokumente und Einstellungen\**\Eigene Dateien\amnesty syria.pdf

[2012.06.17 10:10:12 | 000,001,709 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Desktop\Adobe Reader 8.lnk

[2012.06.17 10:10:09 | 000,002,347 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Adobe Reader 8.lnk

[2012.06.14 12:58:01 | 000,099,018 | ---- | C] () -- C:\Dokumente und Einstellungen\**\Desktop\***.pdf

[2012.06.12 20:54:40 | 000,000,756 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Desktop\Malwarebytes Anti-Malware.lnk

[2012.06.05 19:06:55 | 000,122,865 | ---- | C] () -- C:\Dokumente und Einstellungen\**\Desktop\Linie_05.pdf

[2012.06.05 19:06:14 | 000,061,012 | ---- | C] () -- C:\Dokumente und Einstellungen\**\Desktop\Linie_10.pdf

[2012.06.05 19:06:02 | 000,125,046 | ---- | C] () -- C:\Dokumente und Einstellungen\**\Desktop\Linie_08.pdf

[2012.06.05 18:59:28 | 000,048,677 | ---- | C] () -- C:\Dokumente und Einstellungen\**\Desktop\Linie_14.pdf

[2012.06.05 18:57:41 | 000,105,195 | ---- | C] () -- C:\Dokumente und Einstellungen\**\Desktop\Linie_01.pdf

[2012.05.29 13:17:07 | 000,000,906 | ---- | C] () -- C:\Dokumente und Einstellungen\**\Desktop\DVDVideoSoft Free Studio.lnk

[2012.05.29 13:17:02 | 000,000,927 | ---- | C] () -- C:\Dokumente und Einstellungen\**\Desktop\Free YouTube Download.lnk

[2012.05.28 21:07:17 | 000,000,884 | ---- | C] () -- C:\WINDOWS\tasks\Adobe Flash Player Updater.job

[2012.03.30 18:10:20 | 000,000,108 | ---- | C] () -- C:\WINDOWS\ChssBase.ini

[2011.09.20 11:04:05 | 000,012,288 | ---- | C] () -- C:\WINDOWS\impborl.dll

[2010.10.08 20:20:40 | 000,000,035 | ---- | C] () -- C:\WINDOWS\A5W.INI

[2010.10.08 20:17:19 | 000,000,578 | ---- | C] () -- C:\WINDOWS\PowerReg.dat

[2010.09.24 15:32:30 | 000,034,308 | ---- | C] () -- C:\WINDOWS\System32\BASSMOD.dll

[2010.07.08 22:40:49 | 000,044,544 | ---- | C] () -- C:\WINDOWS\System32\Gif89.dll

[2010.05.24 21:31:59 | 000,000,056 | -H-- | C] () -- C:\WINDOWS\System32\ezsidmv.dat

[2010.05.10 20:54:07 | 000,000,023 | ---- | C] () -- C:\WINDOWS\ANS2000.INI

[2010.05.10 20:54:07 | 000,000,020 | -H-- | C] () -- C:\WINDOWS\akebook.ini

[2010.05.10 20:54:07 | 000,000,004 | -H-- | C] () -- C:\WINDOWS\a3kebook.ini

[2010.04.13 10:08:05 | 000,001,324 | ---- | C] () -- C:\WINDOWS\System32\d3d9caps.dat

[2010.04.04 17:04:10 | 000,015,873 | ---- | C] () -- C:\WINDOWS\System32\Inetde.dll

[2010.03.23 23:27:51 | 000,056,832 | ---- | C] () -- C:\Dokumente und Einstellungen\**\Lokale Einstellungen\Anwendungsdaten\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini

[2010.03.01 19:42:46 | 000,183,040 | ---- | C] () -- C:\WINDOWS\PI.EXE

[2009.12.31 18:37:53 | 000,000,000 | ---- | C] () -- C:\WINDOWS\Brownie.ini

[2009.12.31 18:07:52 | 000,000,050 | ---- | C] () -- C:\WINDOWS\System32\BRIDF04A.dat

[2009.12.31 18:07:52 | 000,000,030 | ---- | C] () -- C:\WINDOWS\System32\brss01a.ini

[2009.12.31 18:07:51 | 000,000,468 | ---- | C] () -- C:\WINDOWS\BRWMARK.INI

[2009.12.31 18:07:51 | 000,000,027 | ---- | C] () -- C:\WINDOWS\BRPP2KA.INI

[2009.12.31 18:04:26 | 000,027,114 | ---- | C] () -- C:\WINDOWS\maxlink.ini

[2009.11.19 15:49:55 | 000,126,976 | R--- | C] () -- C:\WINDOWS\System32\e1000msg.dll

[2007.07.17 23:11:52 | 000,065,024 | ---- | C] () -- C:\WINDOWS\IFinst26.exe

[2007.07.17 23:09:36 | 000,249,856 | ---- | C] () -- C:\WINDOWS\System32\CddbPlaylistSamsung.dll

[2007.07.17 23:09:35 | 000,487,424 | ---- | C] () -- C:\WINDOWS\System32\CddbPlaylist2Samsung.dll

[2007.07.17 23:09:10 | 000,921,600 | ---- | C] () -- C:\WINDOWS\System32\vorbisenc.dll

[2007.07.17 23:09:10 | 000,237,568 | ---- | C] () -- C:\WINDOWS\System32\OggDS.dll

[2007.07.17 23:09:10 | 000,188,416 | ---- | C] () -- C:\WINDOWS\System32\vorbis.dll

[2007.07.17 23:09:10 | 000,045,056 | ---- | C] () -- C:\WINDOWS\System32\ogg.dll

[2007.01.18 22:21:04 | 000,000,025 | ---- | C] () -- C:\WINDOWS\cdplayer.ini

[2006.11.17 23:44:57 | 000,000,000 | ---- | C] () -- C:\WINDOWS\iPlayer.INI

[2006.09.24 19:58:06 | 000,000,032 | ---- | C] () -- C:\WINDOWS\CD-Start.INI

[2006.09.21 16:36:07 | 000,008,995 | ---- | C] () -- C:\WINDOWS\Analysis.INI

[2006.09.21 15:21:16 | 000,000,229 | ---- | C] () -- C:\WINDOWS\MTB40.ini

[2006.09.21 15:21:06 | 000,000,213 | ---- | C] () -- C:\WINDOWS\asym.ini

[2006.09.21 15:10:09 | 000,000,000 | ---- | C] () -- C:\WINDOWS\Rechblat.INI

[2006.09.21 15:08:16 | 000,000,000 | ---- | C] () -- C:\WINDOWS\Funkplot.INI

[2006.04.06 20:11:20 | 003,596,288 | ---- | C] () -- C:\WINDOWS\System32\qt-dx331.dll

[2006.04.06 20:10:27 | 000,536,576 | ---- | C] () -- C:\WINDOWS\System32\DivXsm.exe

[2006.03.21 21:13:33 | 000,012,288 | ---- | C] () -- C:\WINDOWS\System32\DivXWMPExtType.dll

[2006.02.21 20:57:37 | 000,000,305 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\addr_file.html

[2005.12.24 01:30:01 | 000,000,112 | ---- | C] () -- C:\WINDOWS\ActiveSkin.INI

[2005.08.28 20:13:09 | 000,000,017 | ---- | C] () -- C:\WINDOWS\Missing.ini

[2005.08.04 17:56:14 | 000,003,997 | ---- | C] () -- C:\WINDOWS\hpdj3740.ini

[2005.05.20 22:11:55 | 000,000,000 | ---- | C] () -- C:\WINDOWS\PCFriend.INI

[2005.04.19 12:07:58 | 000,000,067 | ---- | C] () -- C:\WINDOWS\GDINST.INI

[2004.12.20 11:08:28 | 000,155,648 | ---- | C] () -- C:\WINDOWS\System32\xvidvfw.dll

[2004.12.20 11:03:26 | 000,679,936 | ---- | C] () -- C:\WINDOWS\System32\xvidcore.dll

[2004.11.21 23:20:19 | 000,000,021 | ---- | C] () -- C:\Programme\AVPersonalAVWIN.INI

[2004.11.01 20:57:13 | 000,000,116 | ---- | C] () -- C:\WINDOWS\NeroDigital.ini

[2004.10.25 09:26:34 | 000,000,400 | ---- | C] () -- C:\WINDOWS\ODBC.INI

[2004.10.12 08:40:56 | 002,255,360 | ---- | C] () -- C:\WINDOWS\System32\libavcodec.dll

[2004.10.12 08:39:47 | 000,028,160 | ---- | C] () -- C:\WINDOWS\System32\ff_wmv9.dll

[2004.10.12 08:39:06 | 000,110,592 | ---- | C] () -- C:\WINDOWS\System32\ff_theora.dll

[2004.10.09 08:40:16 | 000,454,144 | ---- | C] () -- C:\WINDOWS\System32\ff_x264.dll

[2004.10.05 10:16:07 | 000,395,776 | ---- | C] () -- C:\WINDOWS\System32\libmplayer.dll

[2004.10.04 19:47:38 | 000,006,656 | ---- | C] () -- C:\WINDOWS\System32\CNMVS58.DLL

[2004.10.03 19:50:53 | 000,129,024 | ---- | C] () -- C:\WINDOWS\System32\ff_mpeg2enc.dll

[2004.10.01 20:25:41 | 000,000,192 | ---- | C] () -- C:\WINDOWS\winamp.ini

[2004.10.01 20:18:26 | 000,000,044 | ---- | C] () -- C:\WINDOWS\System32\msssc.dll

[2004.10.01 20:17:36 | 000,002,848 | ---- | C] () -- C:\WINDOWS\Ascd_tmp.ini

[2004.10.01 20:17:35 | 000,005,824 | ---- | C] () -- C:\WINDOWS\System32\drivers\ASUSHWIO.SYS

[2004.10.01 18:57:56 | 000,000,000 | ---- | C] () -- C:\WINDOWS\nsreg.dat

[2004.10.01 18:57:53 | 000,110,714 | ---- | C] () -- C:\WINDOWS\UninstallFirefox.exe

[2004.10.01 18:57:35 | 000,005,783 | ---- | C] () -- C:\WINDOWS\mozver.dat

[2004.09.29 23:44:13 | 000,004,161 | ---- | C] () -- C:\WINDOWS\ODBCINST.INI

[2004.09.29 23:41:24 | 000,158,752 | ---- | C] () -- C:\WINDOWS\System32\FNTCACHE.DAT

[2004.09.29 23:07:17 | 000,002,048 | --S- | C] () -- C:\WINDOWS\bootstat.dat

[2004.09.29 23:02:17 | 000,021,740 | ---- | C] () -- C:\WINDOWS\System32\emptyregdb.dat

[2004.08.04 14:00:00 | 013,107,200 | ---- | C] () -- C:\WINDOWS\System32\oembios.bin

[2004.08.04 14:00:00 | 000,673,088 | ---- | C] () -- C:\WINDOWS\System32\mlang.dat

[2004.08.04 14:00:00 | 000,448,898 | ---- | C] () -- C:\WINDOWS\System32\perfh007.dat

[2004.08.04 14:00:00 | 000,432,784 | ---- | C] () -- C:\WINDOWS\System32\perfh009.dat

[2004.08.04 14:00:00 | 000,272,128 | ---- | C] () -- C:\WINDOWS\System32\perfi009.dat

[2004.08.04 14:00:00 | 000,269,480 | ---- | C] () -- C:\WINDOWS\System32\perfi007.dat

[2004.08.04 14:00:00 | 000,218,003 | ---- | C] () -- C:\WINDOWS\System32\dssec.dat

[2004.08.04 14:00:00 | 000,080,338 | ---- | C] () -- C:\WINDOWS\System32\perfc007.dat

[2004.08.04 14:00:00 | 000,067,740 | ---- | C] () -- C:\WINDOWS\System32\perfc009.dat

[2004.08.04 14:00:00 | 000,046,258 | ---- | C] () -- C:\WINDOWS\System32\mib.bin

[2004.08.04 14:00:00 | 000,034,478 | ---- | C] () -- C:\WINDOWS\System32\perfd007.dat

[2004.08.04 14:00:00 | 000,028,626 | ---- | C] () -- C:\WINDOWS\System32\perfd009.dat

[2004.08.04 14:00:00 | 000,004,569 | ---- | C] () -- C:\WINDOWS\System32\secupd.dat

[2004.08.04 14:00:00 | 000,004,461 | ---- | C] () -- C:\WINDOWS\System32\oembios.dat

[2004.08.04 14:00:00 | 000,001,804 | ---- | C] () -- C:\WINDOWS\System32\dcache.bin

[2004.08.04 14:00:00 | 000,000,741 | ---- | C] () -- C:\WINDOWS\System32\noise.dat

[2002.03.04 11:16:34 | 000,110,592 | R--- | C] () -- C:\WINDOWS\System32\Jpeg32.dll

[2000.02.10 00:00:00 | 000,047,104 | ---- | C] () -- C:\WINDOWS\System32\wrkgadm.exe

[2000.02.10 00:00:00 | 000,012,288 | ---- | C] () -- C:\WINDOWS\System32\HLINKPRX.DLL

[1998.10.11 01:07:38 | 000,088,576 | ---- | C] () -- C:\WINDOWS\System32\Iticheck.dll

 
 ========== LOP Check ==========

 

[2011.12.12 20:47:52 | 000,000,000 | -H-D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\CanonBJ

[2012.01.26 13:53:04 | 000,000,000 | -H-D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\CanonIJEGV

[2012.01.24 01:20:51 | 000,000,000 | -H-D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\CanonIJScan

[2012.06.12 15:38:01 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\F4D561CC0004AD903E780F8ED151FC84

[2009.12.31 18:03:51 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\ScanSoft

[2007.04.05 15:15:27 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP

[2006.02.20 21:11:27 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TuneUp Software

[2011.08.13 12:05:55 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\**\Anwendungsdaten\Amazon

[2012.06.17 23:49:00 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\**\Anwendungsdaten\BOM

[2012.06.01 09:05:16 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\**\Anwendungsdaten\Canon

[2012.04.01 12:16:58 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\**\Anwendungsdaten\ChessBase

[2012.06.01 09:10:48 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\**\Anwendungsdaten\DVDVideoSoft

[2012.05.29 13:17:52 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\**\Anwendungsdaten\DVDVideoSoftIEHelpers

[2011.02.20 10:39:53 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\**\Anwendungsdaten\Eldoq

[2011.03.04 01:10:25 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\**\Anwendungsdaten\GetRightToGo

[2010.08.10 16:37:32 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\**\Anwendungsdaten\gtk-2.0

[2010.03.04 21:09:36 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\**\Anwendungsdaten\KIDDINX

[2012.05.29 13:18:21 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\**\Anwendungsdaten\OpenCandy

[2010.08.10 17:54:09 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\**\Anwendungsdaten\PhotoScape

[2011.02.21 13:11:35 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\**\Anwendungsdaten\Riekl

[2010.03.17 23:13:25 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\**\Anwendungsdaten\Scendix Software

[2010.06.17 13:40:32 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\**\Anwendungsdaten\Softland

[2010.04.01 20:34:17 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\**\Anwendungsdaten\Thunderbird

[2010.08.08 22:29:49 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\**\Anwendungsdaten\TuneUp Software

[2012.06.22 17:15:00 | 000,000,392 | ---- | M] () -- C:\WINDOWS\Tasks\1-Klick-Wartung.job

[2012.06.26 12:22:08 | 000,000,420 | -H-- | M] () -- C:\WINDOWS\Tasks\User_Feed_Synchronization-{20D3DBF2-1F17-4FD0-AA07-B704AE9B5F35}.job

 
 ========== Purity Check ==========

 

 

 
 ========== Custom Scans ==========

 

 
 < %ALLUSERSPROFILE%\Application Data\*. >

[2007.06.28 22:37:34 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Application Data\PC Tools

 
 < %ALLUSERSPROFILE%\Application Data\*.exe /s >

 
 < %APPDATA%\*. >

[2011.04.11 20:51:05 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\**\Anwendungsdaten\Adobe

[2011.08.13 12:05:55 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\**\Anwendungsdaten\Amazon

[2010.05.21 19:09:29 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\**\Anwendungsdaten\ArcSoft

[2011.01.04 16:29:30 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\**\Anwendungsdaten\Avira

[2012.06.17 23:49:00 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\**\Anwendungsdaten\BOM

[2009.12.31 18:18:11 | 000,000,000 | R--D | M] -- C:\Dokumente und Einstellungen\**\Anwendungsdaten\Brother

[2012.06.01 09:05:16 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\**\Anwendungsdaten\Canon

[2012.04.01 12:16:58 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\**\Anwendungsdaten\ChessBase

[2009.12.30 00:28:22 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\**\Anwendungsdaten\CyberLink

[2012.06.01 09:10:48 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\**\Anwendungsdaten\DVDVideoSoft

[2012.05.29 13:17:52 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\**\Anwendungsdaten\DVDVideoSoftIEHelpers

[2011.02.20 10:39:53 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\**\Anwendungsdaten\Eldoq

[2011.03.04 01:10:25 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\**\Anwendungsdaten\GetRightToGo

[2010.04.10 17:12:39 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\**\Anwendungsdaten\Google

[2010.08.10 16:37:32 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\**\Anwendungsdaten\gtk-2.0

[2010.06.24 22:44:32 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\**\Anwendungsdaten\Help

[2009.11.21 21:40:58 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\**\Anwendungsdaten\Identities

[2010.03.04 21:09:36 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\**\Anwendungsdaten\KIDDINX

[2012.06.12 18:04:14 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\**\Anwendungsdaten\Lavasoft

[2009.11.21 23:11:23 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\**\Anwendungsdaten\Macromedia

[2011.02.21 16:33:11 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\**\Anwendungsdaten\Malwarebytes

[2011.01.04 17:51:35 | 000,000,000 | --SD | M] -- C:\Dokumente und Einstellungen\**\Anwendungsdaten\Microsoft

[2010.04.01 20:34:22 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\**\Anwendungsdaten\Mozilla

[2012.05.29 13:18:21 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\**\Anwendungsdaten\OpenCandy

[2010.08.10 17:54:09 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\**\Anwendungsdaten\PhotoScape

[2011.02.21 13:11:35 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\**\Anwendungsdaten\Riekl

[2010.03.17 23:13:25 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\**\Anwendungsdaten\Scendix Software

[2012.04.29 23:26:16 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\**\Anwendungsdaten\Skype

[2012.04.29 12:58:15 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\**\Anwendungsdaten\skypePM

[2010.06.17 13:40:32 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\**\Anwendungsdaten\Softland

[2010.04.12 14:54:55 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\**\Anwendungsdaten\Sun

[2009.11.21 23:10:51 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\**\Anwendungsdaten\Talkback

[2010.04.01 20:34:17 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\**\Anwendungsdaten\Thunderbird

[2010.08.08 22:29:49 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\**\Anwendungsdaten\TuneUp Software

[2012.06.25 22:01:20 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\**\Anwendungsdaten\vlc

[2009.12.23 20:21:40 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\**\Anwendungsdaten\WinRAR

 
 < %APPDATA%\*.exe /s >

[2012.03.07 19:53:46 | 000,025,214 | R--- | M] () -- C:\Dokumente und Einstellungen\**\Anwendungsdaten\Microsoft\Installer\{37491C43-8E2E-4DDE-9F98-44AC9421AC37}\_46CEEC1C9D0CA6F5A2DD7D.exe

[2012.03.07 19:53:45 | 000,025,214 | R--- | M] () -- C:\Dokumente und Einstellungen\**\Anwendungsdaten\Microsoft\Installer\{37491C43-8E2E-4DDE-9F98-44AC9421AC37}\_8309514A2A61C029648B5D.exe

[2012.03.07 19:53:45 | 000,025,214 | R--- | M] () -- C:\Dokumente und Einstellungen\**\Anwendungsdaten\Microsoft\Installer\{37491C43-8E2E-4DDE-9F98-44AC9421AC37}\_8F239F77EB9BF04F1FA766.exe

[2012.03.07 19:53:46 | 000,025,214 | R--- | M] () -- C:\Dokumente und Einstellungen\**\Anwendungsdaten\Microsoft\Installer\{37491C43-8E2E-4DDE-9F98-44AC9421AC37}\_A5C05B4691881507CFF3C3.exe

[2012.03.07 19:53:46 | 000,025,214 | R--- | M] () -- C:\Dokumente und Einstellungen\**\Anwendungsdaten\Microsoft\Installer\{37491C43-8E2E-4DDE-9F98-44AC9421AC37}\_CC11E4288B11E471BA323E.exe

[2012.03.21 05:55:12 | 005,877,640 | ---- | M] (Uniblue Systems Ltd                                         ) -- C:\Dokumente und Einstellungen\**\Anwendungsdaten\OpenCandy\1D3D142E8BC14D7EA324068347D01E04\driverscannerROE.exe

 
 < %SYSTEMDRIVE%\*.exe >

[2001.05.24 13:59:30 | 000,162,304 | ---- | M] () -- C:\UNWISE.EXE

 

 
 < MD5 for: AGP440.SYS  >

[2004.08.04 14:00:00 | 018,782,319 | ---- | M] () .cab file -- C:\WINDOWS\Driver Cache\i386\sp2.cab:AGP440.sys

[2010.07.26 06:22:09 | 023,898,261 | ---- | M] () .cab file -- C:\WINDOWS\Driver Cache\i386\sp3.cab:AGP440.sys

[2010.07.26 06:22:09 | 023,898,261 | ---- | M] () .cab file -- C:\WINDOWS\ServicePackFiles\i386\sp3.cab:AGP440.sys

[2008.04.13 20:36:38 | 000,042,368 | ---- | M] (Microsoft Corporation) MD5=08FD04AA961BDC77FB983F328334E3D7 -- C:\WINDOWS\ServicePackFiles\i386\agp440.sys

[2008.04.13 20:36:38 | 000,042,368 | ---- | M] (Microsoft Corporation) MD5=08FD04AA961BDC77FB983F328334E3D7 -- C:\WINDOWS\system32\drivers\agp440.sys

[2004.08.04 00:07:42 | 000,042,368 | ---- | M] (Microsoft Corporation) MD5=2C428FA0C3E3A01ED93C9B2A27D8D4BB -- C:\WINDOWS\$NtServicePackUninstall$\agp440.sys

[2004.08.04 00:07:42 | 000,042,368 | ---- | M] (Microsoft Corporation) MD5=2C428FA0C3E3A01ED93C9B2A27D8D4BB -- C:\WINDOWS\system32\ReinstallBackups\0009\DriverFiles\i386\AGP440.SYS

[2004.08.03 23:07:42 | 000,042,368 | ---- | M] (Microsoft Corporation) MD5=2C428FA0C3E3A01ED93C9B2A27D8D4BB -- C:\WINDOWS\system32\ReinstallBackups\0013\DriverFiles\i386\AGP440.SYS

 
 < MD5 for: ATAPI.SYS  >

[2004.08.04 14:00:00 | 018,782,319 | ---- | M] () .cab file -- C:\WINDOWS\Driver Cache\i386\sp2.cab:atapi.sys

[2010.07.26 06:22:09 | 023,898,261 | ---- | M] () .cab file -- C:\WINDOWS\Driver Cache\i386\sp3.cab:atapi.sys

[2010.07.26 06:22:09 | 023,898,261 | ---- | M] () .cab file -- C:\WINDOWS\ServicePackFiles\i386\sp3.cab:atapi.sys

[2008.04.13 20:40:30 | 000,096,512 | ---- | M] (Microsoft Corporation) MD5=9F3A2F5AA6875C72BF062C712CFA2674 -- C:\WINDOWS\ServicePackFiles\i386\atapi.sys

[2008.04.13 20:40:30 | 000,096,512 | ---- | M] (Microsoft Corporation) MD5=9F3A2F5AA6875C72BF062C712CFA2674 -- C:\WINDOWS\system32\drivers\atapi.sys

[2004.08.03 23:59:44 | 000,095,360 | ---- | M] (Microsoft Corporation) MD5=CDFE4411A69C224BD1D11B2DA92DAC51 -- C:\WINDOWS\$NtServicePackUninstall$\atapi.sys

[2004.08.03 22:59:44 | 000,095,360 | ---- | M] (Microsoft Corporation) MD5=CDFE4411A69C224BD1D11B2DA92DAC51 -- C:\WINDOWS\system32\ReinstallBackups\0001\DriverFiles\i386\atapi.sys

[2004.08.03 23:59:44 | 000,095,360 | ---- | M] (Microsoft Corporation) MD5=CDFE4411A69C224BD1D11B2DA92DAC51 -- C:\WINDOWS\system32\ReinstallBackups\0005\DriverFiles\i386\atapi.sys

 
 < MD5 for: EVENTLOG.DLL  >

[2008.04.14 04:22:10 | 000,056,320 | ---- | M] (Microsoft Corporation) MD5=04955AA695448C181B367D964AF158AA -- C:\WINDOWS\ServicePackFiles\i386\eventlog.dll

[2008.04.14 04:22:10 | 000,056,320 | ---- | M] (Microsoft Corporation) MD5=04955AA695448C181B367D964AF158AA -- C:\WINDOWS\system32\eventlog.dll

[2004.08.04 14:00:00 | 000,055,808 | ---- | M] (Microsoft Corporation) MD5=B932C077D5A65B71B4512544AC404CB4 -- C:\WINDOWS\$NtServicePackUninstall$\eventlog.dll

 
 < MD5 for: NETLOGON.DLL  >

[2008.04.14 04:22:19 | 000,407,040 | ---- | M] (Microsoft Corporation) MD5=0098D35F91DEAB9C127360A877F2CF84 -- C:\WINDOWS\ServicePackFiles\i386\netlogon.dll

[2008.04.14 04:22:19 | 000,407,040 | ---- | M] (Microsoft Corporation) MD5=0098D35F91DEAB9C127360A877F2CF84 -- C:\WINDOWS\system32\netlogon.dll

[2004.08.04 14:00:00 | 000,407,040 | ---- | M] (Microsoft Corporation) MD5=D27395EDCD3416AFD125A9370DCB585C -- C:\WINDOWS\$NtServicePackUninstall$\netlogon.dll

[2009.02.06 20:46:10 | 000,408,064 | ---- | M] (Microsoft Corporation) MD5=ED4BBAD725A21632FB205452749FC8F5 -- C:\WINDOWS\$hf_mig$\KB968389\SP2QFE\netlogon.dll

[2009.02.06 20:46:10 | 000,408,064 | ---- | M] (Microsoft Corporation) MD5=ED4BBAD725A21632FB205452749FC8F5 -- C:\WINDOWS\$hf_mig$\KB975467\SP2QFE\netlogon.dll

 
 < MD5 for: SCECLI.DLL  >

[2008.04.14 04:22:23 | 000,187,904 | ---- | M] (Microsoft Corporation) MD5=5132443DF6FC3771A17AB4AE55DCBC28 -- C:\WINDOWS\ServicePackFiles\i386\scecli.dll

[2008.04.14 04:22:23 | 000,187,904 | ---- | M] (Microsoft Corporation) MD5=5132443DF6FC3771A17AB4AE55DCBC28 -- C:\WINDOWS\system32\scecli.dll

[2004.08.04 14:00:00 | 000,186,880 | ---- | M] (Microsoft Corporation) MD5=64DC26B3CF7BCCAD431CE360A4C625D5 -- C:\WINDOWS\$NtServicePackUninstall$\scecli.dll

 
 < MD5 for: USER32.DLL  >

[2007.03.08 17:36:30 | 000,579,072 | ---- | M] (Microsoft Corporation) MD5=492E166CFD26A50FB9160DB536FF7D2B -- C:\WINDOWS\$NtServicePackUninstall$\user32.dll

[2005.03.02 20:19:56 | 000,578,560 | ---- | M] (Microsoft Corporation) MD5=4C90159A69A5FD3EB39C71411F28FCFF -- C:\WINDOWS\$hf_mig$\KB890859\SP2QFE\user32.dll

[2007.03.08 17:48:39 | 000,579,584 | ---- | M] (Microsoft Corporation) MD5=78785EFF8CB90CEC1862A4CCFD9A3C3A -- C:\WINDOWS\$hf_mig$\KB925902\SP2QFE\user32.dll

[2008.04.14 04:22:31 | 000,580,096 | ---- | M] (Microsoft Corporation) MD5=B0050CC5340E3A0760DD8B417FF7AEBD -- C:\WINDOWS\ServicePackFiles\i386\user32.dll

[2008.04.14 04:22:31 | 000,580,096 | ---- | M] (Microsoft Corporation) MD5=B0050CC5340E3A0760DD8B417FF7AEBD -- C:\WINDOWS\system32\user32.dll

 
 < MD5 for: USERINIT.EXE  >

[2008.04.14 04:23:03 | 000,026,624 | ---- | M] (Microsoft Corporation) MD5=788F95312E26389D596C0FA55834E106 -- C:\WINDOWS\ServicePackFiles\i386\userinit.exe

[2008.04.14 04:23:03 | 000,026,624 | ---- | M] (Microsoft Corporation) MD5=788F95312E26389D596C0FA55834E106 -- C:\WINDOWS\system32\userinit.exe

[2004.08.04 14:00:00 | 000,025,088 | ---- | M] (Microsoft Corporation) MD5=D1E53DC57143F2584B1DD53B036C0633 -- C:\WINDOWS\$NtServicePackUninstall$\userinit.exe

 
 < MD5 for: WINLOGON.EXE  >

[2012.04.04 15:56:38 | 000,199,240 | ---- | M] () MD5=097D0E812D7A9A3101CE46CB2BE0474D -- C:\Programme\Malwarebytes' Anti-Malware\Chameleon\winlogon.exe

[2004.08.04 14:00:00 | 000,507,392 | ---- | M] (Microsoft Corporation) MD5=2B6A0BAF33A9918F09442D873848FF72 -- C:\WINDOWS\$NtServicePackUninstall$\winlogon.exe

[2008.04.14 04:23:05 | 000,513,024 | ---- | M] (Microsoft Corporation) MD5=F09A527B422E25C478E38CAA0E44417A -- C:\WINDOWS\ServicePackFiles\i386\winlogon.exe

[2008.04.14 04:23:05 | 000,513,024 | ---- | M] (Microsoft Corporation) MD5=F09A527B422E25C478E38CAA0E44417A -- C:\WINDOWS\system32\winlogon.exe

 
 < MD5 for: WS2IFSL.SYS  >

[2004.08.04 14:00:00 | 000,012,032 | ---- | M] (Microsoft Corporation) MD5=6ABE6E225ADB5A751622A9CC3BC19CE8 -- C:\WINDOWS\system32\dllcache\ws2ifsl.sys

[2004.08.04 14:00:00 | 000,012,032 | ---- | M] (Microsoft Corporation) MD5=6ABE6E225ADB5A751622A9CC3BC19CE8 -- C:\WINDOWS\system32\drivers\ws2ifsl.sys

 
 < %systemroot%\system32\drivers\*.sys /lockedfiles >

 
 < %systemroot%\System32\config\*.sav >

[2004.09.30 00:40:43 | 000,094,208 | ---- | M] () -- C:\WINDOWS\System32\config\default.sav

[2004.09.30 00:40:43 | 000,638,976 | ---- | M] () -- C:\WINDOWS\System32\config\software.sav

[2004.09.30 00:40:43 | 000,421,888 | ---- | M] () -- C:\WINDOWS\System32\config\system.sav

 
 < %systemroot%\*. /mp /s >

 
 < %systemroot%\system32\*.dll /lockedfiles >
 

< End of report >

--- --- ---

Ich danke Dir für Deine Hilfe!
Viele Grüße

Code:

Version 3.2.29.1

Bitte eine OTL.exe neu runterladen und das Log nochmal erstellen

Hallo Arne,

hier jetzt das wirklich aktuelle:

OTL Logfile:

Code:

OTL logfile created on: 26.06.2012 16:04:58 - Run 5

OTL by OldTimer - Version 3.2.53.0     Folder = C:\Dokumente und Einstellungen\**\Eigene Dateien\Downloads

Windows XP Home Edition Service Pack 3 (Version = 5.1.2600) - Type = NTWorkstation

Internet Explorer (Version = 8.0.6001.18702)

Locale: 00000407 | Country: Deutschland | Language: DEU | Date Format: dd.MM.yyyy

 

510,73 Mb Total Physical Memory | 323,61 Mb Available Physical Memory | 63,36% Memory free

1,22 Gb Paging File | 0,93 Gb Available in Paging File | 76,19% Paging File free

Paging file location(s): C:\pagefile.sys 768 1536 [binary data]

 

%SystemDrive% = C: | %SystemRoot% = C:\WINDOWS | %ProgramFiles% = C:\Programme

Drive C: | 111,78 Gb Total Space | 16,27 Gb Free Space | 14,55% Space Free | Partition Type: NTFS

Drive F: | 683,94 Mb Total Space | 0,00 Mb Free Space | 0,00% Space Free | Partition Type: CDFS

Drive L: | 3,61 Gb Total Space | 2,18 Gb Free Space | 60,39% Space Free | Partition Type: FAT32

 

Computer Name: 1001-2E1B877302 | User Name: ** | Logged in as Administrator.

Boot Mode: Normal | Scan Mode: All users | Quick Scan

Company Name Whitelist: On | Skip Microsoft Files: On | No Company Name Whitelist: On | File Age = 30 Days

 
 ========== Processes (SafeList) ==========

 

PRC - C:\Dokumente und Einstellungen\**\Eigene Dateien\Downloads\OTL.exe (OldTimer Tools)

PRC - C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe (Sun Microsystems, Inc.)

PRC - C:\Programme\Avira\AntiVir Desktop\avguard.exe (Avira GmbH)

PRC - C:\Programme\Avira\AntiVir Desktop\sched.exe (Avira GmbH)

PRC - C:\Programme\Avira\AntiVir Desktop\avgnt.exe (Avira GmbH)

PRC - C:\Programme\Avira\AntiVir Desktop\avshadow.exe (Avira GmbH)

PRC - C:\WINDOWS\explorer.exe (Microsoft Corporation)

PRC - C:\Programme\Canon\MyPrinter\BJMYPRT.EXE (CANON INC.)

PRC - C:\Programme\Brother\ControlCenter2\brctrcen.exe (Brother Industries, Ltd.)

PRC - C:\WINDOWS\system32\Brmfrmps.exe (Brother Industries, Ltd.)

PRC - C:\Programme\Analog Devices\SoundMAX\SMAgent.exe (Analog Devices, Inc.)

PRC - C:\Palm\HOTSYNC.EXE (Palm, Inc.)

 

 
 ========== Modules (No Company Name) ==========

 

MOD - C:\Programme\Avira\AntiVir Desktop\sqlite3.dll ()

MOD - C:\WINDOWS\system32\msjetoledb40.dll ()

MOD - C:\Palm\hslang.dll ()

 

 
 ========== Win32 Services (SafeList) ==========

 

SRV - (AppMgmt) -- %SystemRoot%\System32\appmgmts.dll File not found

SRV - (MozillaMaintenance) -- C:\Programme\Mozilla Maintenance Service\maintenanceservice.exe (Mozilla Foundation)

SRV - (AdobeFlashPlayerUpdateSvc) -- C:\WINDOWS\system32\Macromed\Flash\FlashPlayerUpdateService.exe (Adobe Systems Incorporated)

SRV - (AntiVirService) -- C:\Programme\Avira\AntiVir Desktop\avguard.exe (Avira GmbH)

SRV - (AntiVirSchedulerService) -- C:\Programme\Avira\AntiVir Desktop\sched.exe (Avira GmbH)

SRV - (sdCoreService) -- C:\Programme\Spyware Doctor\swdsvc.exe (PC Tools)

SRV - (sdAuxService) -- C:\Programme\Spyware Doctor\svcntaux.exe (PC Tools)

SRV - (UxTuneUp) -- C:\WINDOWS\system32\uxtuneup.dll (TuneUp Software GmbH)

SRV - (brmfrmps) -- C:\WINDOWS\system32\Brmfrmps.exe (Brother Industries, Ltd.)

SRV - (SoundMAX Agent Service (default)) -- C:\Programme\Analog Devices\SoundMAX\SMAgent.exe (Analog Devices, Inc.)

 

 
 ========== Driver Services (SafeList) ==========

 

DRV - (Winsock - Google Desktop Search Backup Before Last Install) --  File not found

DRV - (Winsock - Google Desktop Search Backup Before First Install) --  File not found

DRV - (WDICA) --  File not found

DRV - (PDRFRAME) --  File not found

DRV - (PDRELI) --  File not found

DRV - (PDFRAME) --  File not found

DRV - (PDCOMP) --  File not found

DRV - (PCIDump) --  File not found

DRV - (lbrtfdc) --  File not found

DRV - (i2omgmt) --  File not found

DRV - (Changer) --  File not found

DRV - (MBAMSwissArmy) -- C:\WINDOWS\system32\drivers\mbamswissarmy.sys (Malwarebytes Corporation)

DRV - (avipbb) -- C:\WINDOWS\system32\drivers\avipbb.sys (Avira GmbH)

DRV - (avgntflt) -- C:\WINDOWS\system32\drivers\avgntflt.sys (Avira GmbH)

DRV - (ssmdrv) -- C:\WINDOWS\system32\drivers\ssmdrv.sys (Avira GmbH)

DRV - (avgio) -- C:\Programme\Avira\AntiVir Desktop\avgio.sys (Avira GmbH)

DRV - (gameenum) -- C:\WINDOWS\system32\drivers\gameenum.sys (Microsoft Corporation)

DRV - (IKSysSec) -- C:\WINDOWS\system32\drivers\iksyssec.sys (PCTools Research Pty Ltd.)

DRV - (IkSysFlt) -- C:\WINDOWS\system32\drivers\iksysflt.sys (PCTools Research Pty Ltd.)

DRV - (IKFileSec) -- C:\WINDOWS\system32\drivers\ikfilesec.sys (PCTools Research Pty Ltd.)

DRV - (IKFileFlt) -- C:\WINDOWS\system32\drivers\ikfileflt.sys (PCTools Research Pty Ltd.)

DRV - (ElbyCDFL) -- C:\WINDOWS\system32\drivers\ElbyCDFL.sys (SlySoft, Inc.)

DRV - (Afc) -- C:\WINDOWS\system32\drivers\afc.sys (Arcsoft, Inc.)

DRV - (dtscsi) -- C:\WINDOWS\system32\drivers\dtscsi.sys (DT Soft Ltd.)

DRV - (sptd) -- C:\WINDOWS\system32\drivers\sptd.sys (Duplex Secure Ltd.)

DRV - (rtl8139) -- C:\WINDOWS\system32\drivers\R8139n51.sys (Realtek Semiconductor Corporation       )

DRV - (sfman) Creative-SoundFont-Verwaltungstreiber (WDM) -- C:\WINDOWS\system32\drivers\sfmanm.sys (Creative Technology Ltd.)

DRV - (emu10k1) Creative-Schnittstellen-Verwaltungstreiber (WDM) -- C:\WINDOWS\system32\drivers\ctlfacem.sys (Creative Technology Ltd.)

DRV - (emu10k) Creative SB Live! (WDM) -- C:\WINDOWS\system32\drivers\emu10k1m.sys (Creative Technology Ltd.)

DRV - (ctljystk) -- C:\WINDOWS\system32\drivers\ctljystk.sys (Creative Technology Ltd.)

DRV - (PalmUSBD) -- C:\WINDOWS\system32\drivers\PalmUSBD.sys (Palm, Inc.)

 

 
 ========== Standard Registry (SafeList) ==========

 

 
 ========== Internet Explorer ==========

 

IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://www.arcor.de

IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Default_Search_URL = hxxp://www.arcor.de

IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Search Page = 

IE - HKLM\..\SearchScopes,DefaultScope = {0633EE93-D776-472f-A0FF-E1416B8B2E3A}

IE - HKLM\..\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}: "URL" = hxxp://search.live.com/results.aspx?q={searchTerms}&src={referrer:source?}

 

 

IE - HKU\.DEFAULT\SOFTWARE\Microsoft\Internet Explorer\Main,First Home Page = hxxp://www.arcor.de

IE - HKU\.DEFAULT\SOFTWARE\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.arcor.de

IE - HKU\.DEFAULT\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.arcor.de

IE - HKU\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0

 

IE - HKU\S-1-5-18\SOFTWARE\Microsoft\Internet Explorer\Main,First Home Page = hxxp://www.arcor.de

IE - HKU\S-1-5-18\SOFTWARE\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.arcor.de

IE - HKU\S-1-5-18\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.arcor.de

IE - HKU\S-1-5-18\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0

 

 

 

IE - HKU\S-1-5-21-2025429265-1592454029-725345543-1005\SOFTWARE\Microsoft\Internet Explorer\Main,Search Bar = hxxp://google.icq.com/search/search_frame.php

IE - HKU\S-1-5-21-2025429265-1592454029-725345543-1005\SOFTWARE\Microsoft\Internet Explorer\Main,Search Page = hxxp://google.icq.com

IE - HKU\S-1-5-21-2025429265-1592454029-725345543-1005\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.arcor.de

IE - HKU\S-1-5-21-2025429265-1592454029-725345543-1005\..\SearchScopes,DefaultScope = {0633EE93-D776-472f-A0FF-E1416B8B2E3A}

IE - HKU\S-1-5-21-2025429265-1592454029-725345543-1005\..\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}: "URL" = hxxp://www.bing.com/search?q={searchTerms}&src=IE-SearchBox&FORM=IE8SRC

IE - HKU\S-1-5-21-2025429265-1592454029-725345543-1005\..\SearchScopes\{afdbddaa-5d3f-42ee-b79c-185a7020515b}: "URL" = hxxp://search.conduit.com/ResultsExt.aspx?q={searchTerms}&SearchSource=4&ctid=CT2319825

IE - HKU\S-1-5-21-2025429265-1592454029-725345543-1005\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0

 
 ========== FireFox ==========

 

FF - prefs.js..browser.search.defaultthis.engineName: "Winload Customized Web Search"

FF - prefs.js..browser.search.defaulturl: "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT2319825&SearchSource=3&q={searchTerms}"

FF - prefs.js..browser.search.selectedEngine: "Winload Customized Web Search"

FF - prefs.js..browser.search.useDBForOrder: true

FF - prefs.js..browser.startup.homepage: "www.google.de"

FF - prefs.js..extensions.enabledItems: {a0d7ccb3-214d-498b-b4aa-0e8fda9a7bf7}:20110323

FF - prefs.js..extensions.enabledItems: {d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d}:1.3.3

FF - prefs.js..extensions.enabledItems: jqs@sun.com:1.0

FF - prefs.js..extensions.enabledItems: {AB2CE124-6272-4b12-94A9-7303C7397BD1}:4.2.0.5198

FF - prefs.js..extensions.enabledItems: finder@meingutscheincode.de:2.0

FF - prefs.js..extensions.enabledItems: {CAFEEFAC-0016-0000-0022-ABCDEFFEDCBA}:6.0.22

 

 

FF - HKLM\Software\MozillaPlugins\@adobe.com/FlashPlayer: C:\WINDOWS\system32\Macromed\Flash\NPSWF32_11_3_300_262.dll ()

FF - HKLM\Software\MozillaPlugins\@divx.com/DivX Player Plugin,version=1.0.0: C:\Programme\DivX\DivX Player\npDivxPlayerPlugin.dll (DivX, Inc)

FF - HKLM\Software\MozillaPlugins\@Google.com/GoogleEarthPlugin: C:\Programme\Google\Google Earth\plugin\npgeplugin.dll (Google)

FF - HKLM\Software\MozillaPlugins\@java.com/DTPlugin,version=1.6.0_33: C:\WINDOWS\system32\npdeployJava1.dll (Sun Microsystems, Inc.)

FF - HKLM\Software\MozillaPlugins\@java.com/JavaPlugin: C:\Programme\Java\jre6\bin\plugin2\npjp2.dll (Sun Microsystems, Inc.)

FF - HKLM\Software\MozillaPlugins\@Microsoft.com/NpCtrl,version=1.0: c:\Programme\Microsoft Silverlight\4.1.10329.0\npctrl.dll ( Microsoft Corporation)

FF - HKLM\Software\MozillaPlugins\@microsoft.com/WPF,version=3.5: c:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll (Microsoft Corporation)

FF - HKLM\Software\MozillaPlugins\@tools.google.com/Google Update;version=3: C:\Programme\Google\Update\1.3.21.111\npGoogleUpdate3.dll (Google Inc.)

FF - HKLM\Software\MozillaPlugins\@tools.google.com/Google Update;version=9: C:\Programme\Google\Update\1.3.21.111\npGoogleUpdate3.dll (Google Inc.)

FF - HKLM\Software\MozillaPlugins\@videolan.org/vlc,version=2.0.1: C:\Programme\VideoLAN\VLC\npvlc.dll (VideoLAN)

 

FF - HKEY_LOCAL_MACHINE\software\mozilla\Mozilla Firefox 13.0.1\extensions\\Components: C:\Programme\Mozilla Firefox\components [2012.06.19 03:50:09 | 000,000,000 | ---D | M]

FF - HKEY_LOCAL_MACHINE\software\mozilla\Mozilla Firefox 13.0.1\extensions\\Plugins: C:\Programme\Mozilla Firefox\plugins [2012.06.17 10:15:41 | 000,000,000 | ---D | M]

FF - HKEY_LOCAL_MACHINE\software\mozilla\Mozilla Thunderbird 2.0.0.24\extensions\\Components: C:\Programme\Mozilla Thunderbird\components [2010.08.06 01:58:46 | 000,000,000 | ---D | M]

FF - HKEY_LOCAL_MACHINE\software\mozilla\Mozilla Thunderbird 2.0.0.24\extensions\\Plugins: C:\Programme\Mozilla Thunderbird\plugins

 

[2010.03.17 23:13:40 | 000,000,000 | ---D | M] (No name found) -- C:\Dokumente und Einstellungen\**\Anwendungsdaten\Mozilla\Extensions

[2010.03.17 23:13:40 | 000,000,000 | ---D | M] (No name found) -- C:\Dokumente und Einstellungen\**\Anwendungsdaten\Mozilla\Extensions\{2f1e6a90-e99e-11dd-ba2f-0800200c9a66}

[2012.05.18 09:52:03 | 000,000,000 | ---D | M] (No name found) -- C:\Dokumente und Einstellungen\**\Anwendungsdaten\Mozilla\Firefox\Profiles\0vhctzq8.default\extensions

[2011.06.10 17:38:54 | 000,000,000 | ---D | M] (Google Toolbar for Firefox) -- C:\Dokumente und Einstellungen\**\Anwendungsdaten\Mozilla\Firefox\Profiles\0vhctzq8.default\extensions\{3112ca9c-de6d-4884-a869-9855de68056c}

[2012.05.18 09:52:03 | 000,000,000 | ---D | M] (WOT) -- C:\Dokumente und Einstellungen\**\Anwendungsdaten\Mozilla\Firefox\Profiles\0vhctzq8.default\extensions\{a0d7ccb3-214d-498b-b4aa-0e8fda9a7bf7}

[2011.08.22 13:35:48 | 000,000,000 | ---D | M] ("Free YouTube Download (Free Studio) Menu") -- C:\Dokumente und Einstellungen\**\Anwendungsdaten\Mozilla\Firefox\Profiles\0vhctzq8.default\extensions\{ACAA314B-EEBA-48e4-AD47-84E31C44796C}

[2012.02.22 18:24:15 | 000,000,933 | ---- | M] () -- C:\Dokumente und Einstellungen\**\Anwendungsdaten\Mozilla\Firefox\Profiles\0vhctzq8.default\searchplugins\11-suche.xml

[2010.03.24 16:13:02 | 000,000,917 | ---- | M] () -- C:\Dokumente und Einstellungen\**\Anwendungsdaten\Mozilla\Firefox\Profiles\0vhctzq8.default\searchplugins\conduit.xml

[2012.02.22 18:24:16 | 000,002,419 | ---- | M] () -- C:\Dokumente und Einstellungen\**\Anwendungsdaten\Mozilla\Firefox\Profiles\0vhctzq8.default\searchplugins\englische-ergebnisse.xml

[2012.02.22 18:24:15 | 000,010,525 | ---- | M] () -- C:\Dokumente und Einstellungen\**\Anwendungsdaten\Mozilla\Firefox\Profiles\0vhctzq8.default\searchplugins\gmx-suche.xml

[2012.02.22 18:24:15 | 000,002,457 | ---- | M] () -- C:\Dokumente und Einstellungen\**\Anwendungsdaten\Mozilla\Firefox\Profiles\0vhctzq8.default\searchplugins\lastminute.xml

[2012.05.01 01:09:45 | 000,005,489 | ---- | M] () -- C:\Dokumente und Einstellungen\**\Anwendungsdaten\Mozilla\Firefox\Profiles\0vhctzq8.default\searchplugins\webde-suche.xml

[2012.06.17 10:58:18 | 000,000,000 | ---D | M] (No name found) -- C:\Programme\Mozilla Firefox\extensions

[2006.10.25 21:09:39 | 000,000,000 | ---D | M] (Google Toolbar for Firefox) -- C:\Programme\Mozilla Firefox\extensions\{3112ca9c-de6d-4884-a869-9855de68056c}

[2012.04.29 13:04:18 | 000,000,000 | ---D | M] (Skype Click to Call) -- C:\Programme\Mozilla Firefox\extensions\{82AF8DCA-6DE9-405D-BD5E-43525BDAD38A}

[2012.06.17 10:58:19 | 000,000,000 | ---D | M] (Java Console) -- C:\Programme\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0033-ABCDEFFEDCBA}

[2007.06.03 20:09:51 | 000,000,000 | ---D | M] (Google Settings) -- C:\Programme\Mozilla Firefox\extensions\google-cjk@partners.mozilla.com

[2012.01.07 12:52:37 | 000,634,964 | ---- | M] () (No name found) -- C:\DOKUMENTE UND EINSTELLUNGEN\**\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\0VHCTZQ8.DEFAULT\EXTENSIONS\{D10D0BF8-F5B5-C8B4-A8B2-2B9879E08C5D}.XPI

[2011.09.22 07:46:39 | 000,105,020 | ---- | M] () (No name found) -- C:\DOKUMENTE UND EINSTELLUNGEN\**\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\0VHCTZQ8.DEFAULT\EXTENSIONS\FINDER@MEINGUTSCHEINCODE.DE.XPI

[2012.05.01 01:09:37 | 000,574,144 | ---- | M] () (No name found) -- C:\DOKUMENTE UND EINSTELLUNGEN\**\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\0VHCTZQ8.DEFAULT\EXTENSIONS\TOOLBAR@GMX.NET.XPI

[2012.06.19 03:50:08 | 000,085,472 | ---- | M] (Mozilla Foundation) -- C:\Programme\mozilla firefox\components\browsercomps.dll

[2012.06.19 03:49:51 | 000,001,392 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\amazondotcom-de.xml

[2012.06.19 03:49:51 | 000,002,252 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\bing.xml

[2012.06.19 03:49:51 | 000,001,153 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\eBay-de.xml

[2012.06.19 03:49:51 | 000,006,805 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\leo_ende_de.xml

[2012.06.19 03:49:50 | 000,001,178 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\wikipedia-de.xml

[2012.06.19 03:49:50 | 000,001,105 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\yahoo-de.xml

 

O1 HOSTS File: ([2011.02.22 13:40:28 | 000,000,098 | ---- | M]) - C:\WINDOWS\system32\drivers\etc\Hosts

O1 - Hosts: 127.0.0.1       localhost

O1 - Hosts: ::1       localhost

O2 - BHO: (no name) - {02478D38-C3F9-4efb-9B51-7695ECA05670} - No CLSID value found.

O2 - BHO: (Adobe PDF Reader) - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelper.dll (Adobe Systems Incorporated)

O2 - BHO: (AVG Safe Search) - {3CA2F312-6F6E-4B53-A66E-4E65E497C8C0} - C:\Programme\AVG\AVG9\avgssie.dll File not found

O2 - BHO: (Java(tm) Plug-In SSV Helper) - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre6\bin\ssv.dll (Sun Microsystems, Inc.)

O2 - BHO: (Skype Browser Helper) - {AE805869-2E5C-4ED4-8F7B-F1F7851A4497} - C:\Programme\Skype\Toolbars\Internet Explorer\skypeieplugin.dll (Skype Technologies S.A.)

O3 - HKLM\..\Toolbar: (Easy-WebPrint) - {327C2873-E90D-4c37-AA9D-10AC9BABA46C} - C:\Programme\Canon\Easy-WebPrint\Toolband.dll ()

O4 - HKLM..\Run: [Adobe ARM] C:\Programme\Gemeinsame Dateien\Adobe\ARM\1.0\AdobeARM.exe (Adobe Systems Incorporated)

O4 - HKLM..\Run: [avgnt] C:\Programme\Avira\AntiVir Desktop\avgnt.exe (Avira GmbH)

O4 - HKLM..\Run: [CanonMyPrinter] C:\Programme\Canon\MyPrinter\BJMyPrt.exe (CANON INC.)

O4 - HKLM..\Run: [CanonSolutionMenu] C:\Programme\Canon\SolutionMenu\CNSLMAIN.exe (CANON INC.)

O4 - HKLM..\Run: [CloneCDTray] C:\Programme\SlySoft\CloneCD\CloneCDTray.exe (SlySoft, Inc.)

O4 - HKLM..\Run: [ControlCenter2.0] C:\Programme\Brother\ControlCenter2\brctrcen.exe (Brother Industries, Ltd.)

O4 - HKLM..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k File not found

O4 - HKLM..\Run: [SetDefPrt] C:\Programme\Brother\Brmfl04a\BrStDvPt.exe (Brother Industories, Ltd.)

O4 - HKLM..\Run: [SSBkgdUpdate] C:\Programme\Gemeinsame Dateien\Scansoft Shared\SSBkgdUpdate\SSBkgdupdate.exe (Scansoft, Inc.)

O4 - HKLM..\Run: [SunJavaUpdateSched] C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe (Sun Microsystems, Inc.)

O4 - HKLM..\Run: [YeppStudioAgent] C:\Programme\Samsung\SamsungMediaStudio4.1\SamsungMediaStudioAgent.exe File not found

O4 - HKLM..\RunOnce: [AvgUninstallURL] C:\WINDOWS\System32\cmd.exe (Microsoft Corporation)

O4 - Startup: C:\Dokumente und Einstellungen\**\Startmenü\Programme\Autostart\HotSync Manager.lnk = C:\Palm\HOTSYNC.EXE (Palm, Inc.)

O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 0

O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: HonorAutoRunSetting = 1

O7 - HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145

O7 - HKU\S-1-5-18\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145

O7 - HKU\S-1-5-19\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145

O7 - HKU\S-1-5-20\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145

O7 - HKU\S-1-5-21-2025429265-1592454029-725345543-1005\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145

O9 - Extra Button: Skype Click to Call - {898EA8C8-E7FF-479B-8935-AEC46303B9E5} - C:\Programme\Skype\Toolbars\Internet Explorer\skypeieplugin.dll (Skype Technologies S.A.)

O9 - Extra 'Tools' menuitem : Skype Click to Call - {898EA8C8-E7FF-479B-8935-AEC46303B9E5} - C:\Programme\Skype\Toolbars\Internet Explorer\skypeieplugin.dll (Skype Technologies S.A.)

O9 - Extra Button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe (ICQ Ltd.)

O9 - Extra 'Tools' menuitem : ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe (ICQ Ltd.)

O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} C:\Programme\Yahoo!\Common\yinsthelper.dll (YInstStarter Class)

O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_33-windows-i586.cab (Java Plug-in 1.6.0_33)

O16 - DPF: {CAFEEFAC-0015-0000-0006-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.5.0/jinstall-1_5_0_06-windows-i586.cab (Reg Error: Key error.)

O16 - DPF: {CAFEEFAC-0016-0000-0033-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_33-windows-i586.cab (Java Plug-in 1.6.0_33)

O16 - DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_33-windows-i586.cab (Java Plug-in 1.6.0_33)

O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} hxxp://download.macromedia.com/pub/shockwave/cabs/flash/swflash.cab (Shockwave Flash Object)

O17 - HKLM\System\CCS\Services\Tcpip\Parameters: DhcpNameServer = 10.10.112.1 134.76.62.248

O17 - HKLM\System\CCS\Services\Tcpip\Parameters\Interfaces\{39CEAF3A-E927-4526-8DDF-4C8300CD9B1C}: DhcpNameServer = 10.10.112.1 134.76.62.248

O17 - HKLM\System\CCS\Services\Tcpip\Parameters\Interfaces\{629CBC2A-6739-4DB8-8D87-D3442CFEB7FC}: DhcpNameServer = 192.168.2.1

O18 - Protocol\Handler\cdo {CD00020A-8B95-11D1-82DB-00C04FB1625D} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Web Folders\PKMCDO.DLL (Microsoft Corporation)

O18 - Protocol\Handler\ipp\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)

O18 - Protocol\Handler\msdaipp\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)

O18 - Protocol\Handler\msdaipp\oledb {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)

O18 - Protocol\Handler\mso-offdap {3D9F03FA-7A94-11D3-BE81-0050048385D1} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Web Components\10\OWC10.DLL (Microsoft Corporation)

O18 - Protocol\Handler\skype-ie-addon-data {91774881-D725-4E58-B298-07617B9B86A8} - C:\Programme\Skype\Toolbars\Internet Explorer\skypeieplugin.dll (Skype Technologies S.A.)

O20 - HKLM Winlogon: Shell - (Explorer.exe) - C:\WINDOWS\explorer.exe (Microsoft Corporation)

O20 - HKLM Winlogon: UserInit - (C:\WINDOWS\system32\userinit.exe) - C:\WINDOWS\system32\userinit.exe (Microsoft Corporation)

O24 - Desktop Components:0 () - file:///C:/DOKUME~1/**/LOKALE~1/Temp/msohtml1/01/clip_image001.jpg

O24 - Desktop Components:1 (Die derzeitige Homepage) - About:Home

O24 - Desktop WallPaper: C:\WINDOWS\Web\Wallpaper\Grüne Idylle.bmp

O24 - Desktop BackupWallPaper: C:\WINDOWS\Web\Wallpaper\Grüne Idylle.bmp

O32 - HKLM CDRom: AutoRun - 1

O32 - AutoRun File - [2004.09.29 23:05:02 | 000,000,000 | ---- | M] () - C:\AUTOEXEC.BAT -- [ NTFS ]

O34 - HKLM BootExecute: (autocheck autochk *)

O35 - HKLM\..comfile [open] -- "%1" %*

O35 - HKLM\..exefile [open] -- "%1" %*

O37 - HKLM\...com [@ = comfile] -- "%1" %*

O37 - HKLM\...exe [@ = exefile] -- "%1" %*

O38 - SubSystems\\Windows: (ServerDll=winsrv:UserServerDllInitialization,3)

O38 - SubSystems\\Windows: (ServerDll=winsrv:ConServerDllInitialization,2)

 

NetSvcs: 6to4 -  File not found

NetSvcs: AppMgmt - %SystemRoot%\System32\appmgmts.dll File not found

NetSvcs: Ias -  File not found

NetSvcs: Iprip -  File not found

NetSvcs: Irmon -  File not found

NetSvcs: NWCWorkstation -  File not found

NetSvcs: Nwsapagent -  File not found

NetSvcs: Sharedaccess -  File not found

NetSvcs: UxTuneUp - C:\WINDOWS\system32\uxtuneup.dll (TuneUp Software GmbH)

NetSvcs: WmdmPmSp -  File not found

 

 

SafeBootMin: AppMgmt - %SystemRoot%\System32\appmgmts.dll File not found

SafeBootMin: Base - Driver Group

SafeBootMin: Boot Bus Extender - Driver Group

SafeBootMin: Boot file system - Driver Group

SafeBootMin: File system - Driver Group

SafeBootMin: Filter - Driver Group

SafeBootMin: PCI Configuration - Driver Group

SafeBootMin: PNP Filter - Driver Group

SafeBootMin: Primary disk - Driver Group

SafeBootMin: SCSI Class - Driver Group

SafeBootMin: sdauxservice - C:\Programme\Spyware Doctor\svcntaux.exe (PC Tools)

SafeBootMin: sdcoreservice - C:\Programme\Spyware Doctor\swdsvc.exe (PC Tools)

SafeBootMin: sermouse.sys - Driver

SafeBootMin: System Bus Extender - Driver Group

SafeBootMin: vds - Service

SafeBootMin: vga.sys - Driver

SafeBootMin: {36FC9E60-C465-11CF-8056-444553540000} - Universal Serial Bus controllers

SafeBootMin: {4D36E965-E325-11CE-BFC1-08002BE10318} - CD-ROM Drive

SafeBootMin: {4D36E967-E325-11CE-BFC1-08002BE10318} - DiskDrive

SafeBootMin: {4D36E969-E325-11CE-BFC1-08002BE10318} - Standard floppy disk controller

SafeBootMin: {4D36E96A-E325-11CE-BFC1-08002BE10318} - Hdc

SafeBootMin: {4D36E96B-E325-11CE-BFC1-08002BE10318} - Keyboard

SafeBootMin: {4D36E96F-E325-11CE-BFC1-08002BE10318} - Mouse

SafeBootMin: {4D36E977-E325-11CE-BFC1-08002BE10318} - PCMCIA Adapters

SafeBootMin: {4D36E97B-E325-11CE-BFC1-08002BE10318} - SCSIAdapter

SafeBootMin: {4D36E97D-E325-11CE-BFC1-08002BE10318} - System

SafeBootMin: {4D36E980-E325-11CE-BFC1-08002BE10318} - Floppy disk drive

SafeBootMin: {533C5B84-EC70-11D2-9505-00C04F79DEAF} - Volume shadow copy

SafeBootMin: {71A27CDD-812A-11D0-BEC7-08002BE2092F} - Volume

SafeBootMin: {745A17A0-74D3-11D0-B6FE-00A0C90F57DA} - Human Interface Devices

 

SafeBootNet: AppMgmt - %SystemRoot%\System32\appmgmts.dll File not found

SafeBootNet: Base - Driver Group

SafeBootNet: Boot Bus Extender - Driver Group

SafeBootNet: Boot file system - Driver Group

SafeBootNet: File system - Driver Group

SafeBootNet: Filter - Driver Group

SafeBootNet: NDIS Wrapper - Driver Group

SafeBootNet: NetBIOSGroup - Driver Group

SafeBootNet: NetDDEGroup - Driver Group

SafeBootNet: Network - Driver Group

SafeBootNet: NetworkProvider - Driver Group

SafeBootNet: PCI Configuration - Driver Group

SafeBootNet: PNP Filter - Driver Group

SafeBootNet: PNP_TDI - Driver Group

SafeBootNet: Primary disk - Driver Group

SafeBootNet: SCSI Class - Driver Group

SafeBootNet: sdauxservice - C:\Programme\Spyware Doctor\svcntaux.exe (PC Tools)

SafeBootNet: sdcoreservice - C:\Programme\Spyware Doctor\swdsvc.exe (PC Tools)

SafeBootNet: sermouse.sys - Driver

SafeBootNet: SharedAccess -  File not found

SafeBootNet: Streams Drivers - Driver Group

SafeBootNet: System Bus Extender - Driver Group

SafeBootNet: TDI - Driver Group

SafeBootNet: vga.sys - Driver

SafeBootNet: {36FC9E60-C465-11CF-8056-444553540000} - Universal Serial Bus controllers

SafeBootNet: {4D36E965-E325-11CE-BFC1-08002BE10318} - CD-ROM Drive

SafeBootNet: {4D36E967-E325-11CE-BFC1-08002BE10318} - DiskDrive

SafeBootNet: {4D36E969-E325-11CE-BFC1-08002BE10318} - Standard floppy disk controller

SafeBootNet: {4D36E96A-E325-11CE-BFC1-08002BE10318} - Hdc

SafeBootNet: {4D36E96B-E325-11CE-BFC1-08002BE10318} - Keyboard

SafeBootNet: {4D36E96F-E325-11CE-BFC1-08002BE10318} - Mouse

SafeBootNet: {4D36E972-E325-11CE-BFC1-08002BE10318} - Net

SafeBootNet: {4D36E973-E325-11CE-BFC1-08002BE10318} - NetClient

SafeBootNet: {4D36E974-E325-11CE-BFC1-08002BE10318} - NetService

SafeBootNet: {4D36E975-E325-11CE-BFC1-08002BE10318} - NetTrans

SafeBootNet: {4D36E977-E325-11CE-BFC1-08002BE10318} - PCMCIA Adapters

SafeBootNet: {4D36E97B-E325-11CE-BFC1-08002BE10318} - SCSIAdapter

SafeBootNet: {4D36E97D-E325-11CE-BFC1-08002BE10318} - System

SafeBootNet: {4D36E980-E325-11CE-BFC1-08002BE10318} - Floppy disk drive

SafeBootNet: {71A27CDD-812A-11D0-BEC7-08002BE2092F} - Volume

SafeBootNet: {745A17A0-74D3-11D0-B6FE-00A0C90F57DA} - Human Interface Devices

 

ActiveX: {0291E591-EA41-4c82-8106-3DC6CE7F7664} - Reg Error: Value error.

ActiveX: {08B0E5C0-4FCB-11CF-AAA5-00401C608500} - Java (Sun)

ActiveX: {10072CEC-8CC1-11D1-986E-00A0C955B42F} - Vektorgrafik-Rendering (VML)

ActiveX: {2179C5D3-EBFF-11CF-B6FD-00AA00B4E220} - NetShow

ActiveX: {22d6f312-b0f6-11d0-94ab-0080c74c7e95} - Microsoft Windows Media Player 6.4

ActiveX: {283807B5-2C60-11D0-A31D-00AA00B92C03} - DirectAnimation

ActiveX: {2C7339CF-2B09-4501-B3F3-F3508C9228ED} - %SystemRoot%\system32\regsvr32.exe /s /n /i:/UserInstall %SystemRoot%\system32\themeui.dll

ActiveX: {30528230-99F7-4BB4-88D8-FA1D4F56A2AB} - Reg Error: Value error.

ActiveX: {347B0667-C7ED-429B-BDE3-CC8D3BACAA31} - Reg Error: Value error.

ActiveX: {36f8ec70-c29a-11d1-b5c7-0000f8051515} - Dynamic HTML-Datenbindung für Java

ActiveX: {3af36230-a269-11d1-b5bf-0000f8051515} - Offline Browsing Pack

ActiveX: {3bf42070-b3b1-11d1-b5c5-0000f8051515} - Uniscribe

ActiveX: {4278c270-a269-11d1-b5bf-0000f8051515} - Erweitertes Authoring

ActiveX: {44BBA840-CC51-11CF-AAFA-00AA00B6015C} - "%ProgramFiles%\Outlook Express\setup50.exe" /APP:OE /CALLER:WINNT /user /install

ActiveX: {44BBA842-CC51-11CF-AAFA-00AA00B6015B} - rundll32.exe advpack.dll,LaunchINFSection C:\WINDOWS\INF\msnetmtg.inf,NetMtg.Install.PerUser.NT

ActiveX: {44BBA848-CC51-11CF-AAFA-00AA00B6015C} - DirectShow

ActiveX: {44BBA855-CC51-11CF-AAFA-00AA00B6015F} - DirectDrawEx

ActiveX: {45ea75a0-a269-11d1-b5bf-0000f8051515} - Internet Explorer Help

ActiveX: {4f216970-c90c-11d1-b5c7-0000f8051515} - DirectAnimation Java Classes

ActiveX: {4f645220-306d-11d2-995d-00c04f98bbc9} - Microsoft Windows Script 5.6

ActiveX: {5945c046-1e7d-11d1-bc44-00c04fd912be} - rundll32.exe advpack.dll,LaunchINFSection C:\WINDOWS\INF\msmsgs.inf,BLC.QuietInstall.PerUser

ActiveX: {5A8D6EE0-3E18-11D0-821E-444553540000} - ICW

ActiveX: {5fd399c0-a70a-11d1-9948-00c04f98bbc9} - Internet Explorer Setup Tools

ActiveX: {630b1da0-b465-11d1-9948-00c04f98bbc9} - Browsing Enhancements

ActiveX: {6BF52A52-394A-11d3-B153-00C04F79FAA6} - Microsoft Windows Media Player

ActiveX: {6fab99d0-bab8-11d1-994a-00c04f98bbc9} - MSN Site Access

ActiveX: {7131646D-CD3C-40F4-97B9-CD9E4E6262EF} - .NET Framework

ActiveX: {73FA19D0-2D75-11D2-995D-00C04F98BBC9} - Webordner

ActiveX: {7790769C-0471-11d2-AF11-00C04FA35D02} - "%ProgramFiles%\Outlook Express\setup50.exe" /APP:WAB /CALLER:WINNT /user /install

ActiveX: {8937FCB2-2FC6-4FC3-9FB5-DE2C92DB9C38} - .NET Framework

ActiveX: {89820200-ECBD-11cf-8B85-00AA005B4340} - regsvr32.exe /s /n /i:U shell32.dll

ActiveX: {89820200-ECBD-11cf-8B85-00AA005B4383} - C:\WINDOWS\system32\ie4uinit.exe -BaseSettings

ActiveX: {89B4C1CD-B018-4511-B0A1-5476DBF70820} - c:\WINDOWS\system32\Rundll32.exe c:\WINDOWS\system32\mscories.dll,Install

ActiveX: {9381D8F2-0288-11D0-9501-00AA00B911A5} - Dynamic HTML Data Binding

ActiveX: {A0739DE2-571F-11D2-A031-0060977F760C} - InterActual PCFriendly ActiveX Control

ActiveX: {B508B3F1-A24A-32C0-B310-85786919EF28} - .NET Framework

ActiveX: {C09FB3CD-3D0C-3F2D-899A-6A1D67F2073F} - .NET Framework

ActiveX: {C9E9A340-D1F1-11D0-821E-444553540600} - Internet Explorer Core Fonts

ActiveX: {CC2A9BA0-3BDD-11D0-821E-444553540000} - Taskplaner

ActiveX: {CDD7975E-60F8-41d5-8149-19E51D6F71D0} - Windows Movie Maker v2.0

ActiveX: {D27CDB6E-AE6D-11cf-96B8-444553540000} - Macromedia Shockwave Flash

ActiveX: {de5aed00-a4bf-11d1-9948-00c04f98bbc9} - HTML Help

ActiveX: {E92B03AB-B707-11d2-9CBD-0000F87A369E} - Active Directory Service Interface

ActiveX: {EF289A85-8E57-408d-BE47-73B55609861A} - RootsUpdate

ActiveX: <{12d0ed0d-0ee0-4f90-8827-78cefb8f4988} - C:\WINDOWS\system32\ieudinit.exe

ActiveX: >{22d6f312-b0f6-11d0-94ab-0080c74c7e95} - C:\WINDOWS\inf\unregmp2.exe /ShowWMP

ActiveX: >{26923b43-4d38-484f-9b9e-de460746276c} - C:\WINDOWS\system32\ie4uinit.exe -UserIconConfig

ActiveX: >{60B49E34-C7CC-11D0-8953-00A0C90347FF} - "C:\WINDOWS\system32\rundll32.exe" "C:\WINDOWS\system32\iedkcs32.dll",BrandIEActiveSetup SIGNUP

ActiveX: >{60B49E34-C7CC-11D0-8953-00A0C90347FF}MICROS - RunDLL32 IEDKCS32.DLL,BrandIE4 SIGNUP

ActiveX: >{881dd1c5-3dcf-431b-b061-f3f88e8be88a} - %systemroot%\system32\shmgrate.exe OCInstallUserConfigOE

ActiveX: Microsoft Base Smart Card Crypto Provider Package - 

 

Drivers32: aux - C:\WINDOWS\System32\ctwdm32.dll (Creative Technology Ltd.)

Drivers32: MIDI1 - C:\WINDOWS\System32\Syncor11.dll (SoundMAX)

Drivers32: msacm.iac2 - C:\WINDOWS\system32\iac25_32.ax (Intel Corporation)

Drivers32: msacm.l3acm - C:\WINDOWS\system32\l3codeca.acm (Fraunhofer Institut Integrierte Schaltungen IIS)

Drivers32: msacm.sl_anet - C:\WINDOWS\System32\sl_anet.acm (Sipro Lab Telecom Inc.)

Drivers32: msacm.trspch - C:\WINDOWS\System32\tssoft32.acm (DSP GROUP, INC.)

Drivers32: vidc.cvid - C:\WINDOWS\System32\iccvid.dll (Radius Inc.)

Drivers32: vidc.DIVX - C:\WINDOWS\System32\DivX.dll (DivX, Inc.)

Drivers32: vidc.ffds - C:\WINDOWS\System32\ffdshow.ax ()

Drivers32: vidc.iv31 - C:\WINDOWS\system32\ir32_32.dll ()

Drivers32: vidc.iv32 - C:\WINDOWS\system32\ir32_32.dll ()

Drivers32: vidc.iv41 - C:\WINDOWS\System32\ir41_32.ax (Intel Corporation)

Drivers32: vidc.iv50 - C:\WINDOWS\System32\ir50_32.dll (Intel Corporation)

Drivers32: VIDC.VP40 - C:\WINDOWS\System32\vp4vfw.dll (On2.com)

Drivers32: vidc.XVID - C:\WINDOWS\System32\xvidvfw.dll ()

Drivers32: vidc.yv12 - C:\WINDOWS\System32\DivX.dll (DivX, Inc.)

 

CREATERESTOREPOINT

System Restore Service not available.

 
 ========== Files/Folders - Created Within 30 Days ==========

 

[2012.06.25 21:50:21 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\VideoLAN

[2012.06.25 21:44:11 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\**\Eigene Dateien\Neuer Ordner

[2012.06.21 19:27:42 | 000,000,000 | ---D | C] -- C:\Programme\ESET

[2012.06.21 08:21:07 | 000,040,776 | ---- | C] (Malwarebytes Corporation) -- C:\WINDOWS\System32\drivers\mbamswissarmy.sys

[2012.06.17 10:03:13 | 000,000,000 | -HSD | C] -- C:\Config.Msi

[2012.06.12 18:04:14 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\**\Anwendungsdaten\Lavasoft

[2012.06.12 15:29:10 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\**\Startmenü\Programme\Live Security Platinum

[2012.06.12 15:23:55 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\F4D561CC0004AD903E780F8ED151FC84

[2012.06.10 11:57:24 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\**\Eigene Dateien\Bedürfnisse

[2012.05.29 13:21:23 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Uniblue

[2012.05.29 13:18:03 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\**\Anwendungsdaten\OpenCandy

[2012.05.29 13:17:01 | 002,557,952 | ---- | C] (Nokia Corporation and/or its subsidiary(-ies)) -- C:\WINDOWS\System32\QtCore4.dll

[2012.05.29 13:16:46 | 000,405,176 | ---- | C] (Newtonsoft) -- C:\WINDOWS\System32\Newtonsoft.Json.Net20.dll

[3 C:\Dokumente und Einstellungen\**\Desktop\*.tmp files -> C:\Dokumente und Einstellungen\**\Desktop\*.tmp -> ]

[1 C:\Dokumente und Einstellungen\**\Eigene Dateien\*.tmp files -> C:\Dokumente und Einstellungen\**\Eigene Dateien\*.tmp -> ]

 
 ========== Files - Modified Within 30 Days ==========

 

[2012.06.26 16:10:44 | 000,000,420 | -H-- | M] () -- C:\WINDOWS\tasks\User_Feed_Synchronization-{20D3DBF2-1F17-4FD0-AA07-B704AE9B5F35}.job

[2012.06.26 16:01:02 | 000,001,090 | ---- | M] () -- C:\WINDOWS\tasks\GoogleUpdateTaskMachineUA.job

[2012.06.26 15:36:06 | 000,001,086 | ---- | M] () -- C:\WINDOWS\tasks\GoogleUpdateTaskMachineCore.job

[2012.06.26 15:35:43 | 000,002,048 | --S- | M] () -- C:\WINDOWS\bootstat.dat

[2012.06.26 15:35:41 | 535,613,440 | -HS- | M] () -- C:\hiberfil.sys

[2012.06.26 15:15:00 | 000,000,884 | ---- | M] () -- C:\WINDOWS\tasks\Adobe Flash Player Updater.job

[2012.06.26 14:22:53 | 000,056,832 | ---- | M] () -- C:\Dokumente und Einstellungen\**\Lokale Einstellungen\Anwendungsdaten\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini

[2012.06.25 00:51:19 | 000,151,722 | ---- | M] () -- C:\Dokumente und Einstellungen\**\Desktop\Skript7_Islam-Nachhaltigkeit.pdf

[2012.06.25 00:48:25 | 000,353,525 | ---- | M] () -- C:\Dokumente und Einstellungen\**\Desktop\Umweltschutz%20im%20Islam.pdf

[2012.06.25 00:26:17 | 001,280,160 | ---- | M] () -- C:\Dokumente und Einstellungen\**\Desktop\Der_Umweltschutz_im_Islam.pdf

[2012.06.22 17:15:00 | 000,000,392 | ---- | M] () -- C:\WINDOWS\tasks\1-Klick-Wartung.job

[2012.06.22 08:13:14 | 000,001,324 | ---- | M] () -- C:\WINDOWS\System32\d3d9caps.dat

[2012.06.21 08:24:28 | 000,040,776 | ---- | M] (Malwarebytes Corporation) -- C:\WINDOWS\System32\drivers\mbamswissarmy.sys

[2012.06.21 08:00:18 | 000,012,598 | ---- | M] () -- C:\WINDOWS\System32\wpa.dbl

[2012.06.20 08:43:57 | 000,054,156 | -H-- | M] () -- C:\WINDOWS\QTFont.qfn

[2012.06.19 09:13:03 | 001,155,094 | ---- | M] () -- C:\Dokumente und Einstellungen\**\Eigene Dateien\amnesty syria.pdf

[2012.06.17 12:51:14 | 000,158,752 | ---- | M] () -- C:\WINDOWS\System32\FNTCACHE.DAT

[2012.06.17 12:27:20 | 000,001,374 | ---- | M] () -- C:\WINDOWS\imsins.BAK

[2012.06.17 12:22:38 | 000,432,784 | ---- | M] () -- C:\WINDOWS\System32\perfh009.dat

[2012.06.17 12:22:37 | 000,448,898 | ---- | M] () -- C:\WINDOWS\System32\perfh007.dat

[2012.06.17 12:22:37 | 000,080,338 | ---- | M] () -- C:\WINDOWS\System32\perfc007.dat

[2012.06.17 12:22:37 | 000,067,740 | ---- | M] () -- C:\WINDOWS\System32\perfc009.dat

[2012.06.17 10:15:42 | 000,001,709 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Desktop\Adobe Reader 8.lnk

[2012.06.14 12:58:01 | 000,099,018 | ---- | M] () -- C:\Dokumente und Einstellungen\**\Desktop\Imma ** *** SS 2012.pdf

[2012.06.12 20:54:40 | 000,000,756 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Desktop\Malwarebytes Anti-Malware.lnk

[2012.06.09 23:08:31 | 000,000,116 | ---- | M] () -- C:\WINDOWS\NeroDigital.ini

[2012.06.05 19:06:55 | 000,122,865 | ---- | M] () -- C:\Dokumente und Einstellungen\**\Desktop\Linie_05.pdf

[2012.06.05 19:06:14 | 000,061,012 | ---- | M] () -- C:\Dokumente und Einstellungen\**\Desktop\Linie_10.pdf

[2012.06.05 19:06:02 | 000,125,046 | ---- | M] () -- C:\Dokumente und Einstellungen\**\Desktop\Linie_08.pdf

[2012.06.05 18:59:28 | 000,048,677 | ---- | M] () -- C:\Dokumente und Einstellungen\**\Desktop\Linie_14.pdf

[2012.06.05 18:57:41 | 000,105,195 | ---- | M] () -- C:\Dokumente und Einstellungen\**\Desktop\Linie_01.pdf

[2012.06.01 09:10:04 | 000,001,023 | ---- | M] () -- C:\Dokumente und Einstellungen\**\Desktop\Free YouTube to MP3 Converter.lnk

[2012.05.29 13:17:07 | 000,000,906 | ---- | M] () -- C:\Dokumente und Einstellungen\**\Desktop\DVDVideoSoft Free Studio.lnk

[2012.05.29 13:17:02 | 000,000,927 | ---- | M] () -- C:\Dokumente und Einstellungen\**\Desktop\Free YouTube Download.lnk

[3 C:\Dokumente und Einstellungen\**\Desktop\*.tmp files -> C:\Dokumente und Einstellungen\**\Desktop\*.tmp -> ]

[1 C:\Dokumente und Einstellungen\**\Eigene Dateien\*.tmp files -> C:\Dokumente und Einstellungen\**\Eigene Dateien\*.tmp -> ]

 
 ========== Files Created - No Company Name ==========

 

[2012.06.25 00:51:19 | 000,151,722 | ---- | C] () -- C:\Dokumente und Einstellungen\**\Desktop\Skript7_Islam-Nachhaltigkeit.pdf

[2012.06.25 00:48:25 | 000,353,525 | ---- | C] () -- C:\Dokumente und Einstellungen\**\Desktop\Umweltschutz%20im%20Islam.pdf

[2012.06.25 00:26:15 | 001,280,160 | ---- | C] () -- C:\Dokumente und Einstellungen\**\Desktop\Der_Umweltschutz_im_Islam.pdf

[2012.06.22 16:33:01 | 535,613,440 | -HS- | C] () -- C:\hiberfil.sys

[2012.06.19 09:13:03 | 001,155,094 | ---- | C] () -- C:\Dokumente und Einstellungen\**\Eigene Dateien\amnesty syria.pdf

[2012.06.17 10:10:12 | 000,001,709 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Desktop\Adobe Reader 8.lnk

[2012.06.17 10:10:09 | 000,002,347 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Adobe Reader 8.lnk

[2012.06.14 12:58:01 | 000,099,018 | ---- | C] () -- C:\Dokumente und Einstellungen\**\Desktop\Imma ** *** SS 2012.pdf

[2012.06.12 20:54:40 | 000,000,756 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Desktop\Malwarebytes Anti-Malware.lnk

[2012.06.05 19:06:55 | 000,122,865 | ---- | C] () -- C:\Dokumente und Einstellungen\**\Desktop\Linie_05.pdf

[2012.06.05 19:06:14 | 000,061,012 | ---- | C] () -- C:\Dokumente und Einstellungen\**\Desktop\Linie_10.pdf

[2012.06.05 19:06:02 | 000,125,046 | ---- | C] () -- C:\Dokumente und Einstellungen\**\Desktop\Linie_08.pdf

[2012.06.05 18:59:28 | 000,048,677 | ---- | C] () -- C:\Dokumente und Einstellungen\**\Desktop\Linie_14.pdf

[2012.06.05 18:57:41 | 000,105,195 | ---- | C] () -- C:\Dokumente und Einstellungen\**\Desktop\Linie_01.pdf

[2012.05.29 13:17:07 | 000,000,906 | ---- | C] () -- C:\Dokumente und Einstellungen\**\Desktop\DVDVideoSoft Free Studio.lnk

[2012.05.29 13:17:02 | 000,000,927 | ---- | C] () -- C:\Dokumente und Einstellungen\**\Desktop\Free YouTube Download.lnk

[2012.05.28 21:07:17 | 000,000,884 | ---- | C] () -- C:\WINDOWS\tasks\Adobe Flash Player Updater.job

[2012.03.30 18:10:20 | 000,000,108 | ---- | C] () -- C:\WINDOWS\ChssBase.ini

[2011.10.06 14:58:03 | 000,000,020 | ---- | C] () -- C:\Dokumente und Einstellungen\**\defogger_reenable

[2011.09.20 11:04:05 | 000,012,288 | ---- | C] () -- C:\WINDOWS\impborl.dll

[2010.10.08 20:20:40 | 000,000,035 | ---- | C] () -- C:\WINDOWS\A5W.INI

[2010.10.08 20:17:19 | 000,000,578 | ---- | C] () -- C:\WINDOWS\PowerReg.dat

[2010.09.24 15:32:30 | 000,034,308 | ---- | C] () -- C:\WINDOWS\System32\BASSMOD.dll

[2010.08.12 11:59:09 | 000,003,496 | ---- | C] () -- C:\Dokumente und Einstellungen\**\.recently-used.xbel

[2010.07.08 22:40:49 | 000,044,544 | ---- | C] () -- C:\WINDOWS\System32\Gif89.dll

[2010.03.23 23:27:51 | 000,056,832 | ---- | C] () -- C:\Dokumente und Einstellungen\**\Lokale Einstellungen\Anwendungsdaten\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini

[2006.02.21 20:57:37 | 000,000,305 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\addr_file.html

[2004.11.21 23:20:19 | 000,000,021 | ---- | C] () -- C:\Programme\AVPersonalAVWIN.INI

[2004.08.04 14:00:00 | 000,002,048 | -HS- | C] () -- C:\WINDOWS\Installer\{f623385e-8813-881f-f352-b8f9aba4fbde}\@

[2004.08.04 14:00:00 | 000,002,048 | -HS- | C] () -- C:\Dokumente und Einstellungen\**\Lokale Einstellungen\Anwendungsdaten\{f623385e-8813-881f-f352-b8f9aba4fbde}\@

 
 ========== LOP Check ==========

 

[2011.12.12 20:47:52 | 000,000,000 | -H-D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\CanonBJ

[2012.01.26 13:53:04 | 000,000,000 | -H-D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\CanonIJEGV

[2012.01.24 01:20:51 | 000,000,000 | -H-D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\CanonIJScan

[2012.06.12 15:38:01 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\F4D561CC0004AD903E780F8ED151FC84

[2009.12.31 18:03:51 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\ScanSoft

[2007.04.05 15:15:27 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP

[2006.02.20 21:11:27 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TuneUp Software

[2011.08.13 12:05:55 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\**\Anwendungsdaten\Amazon

[2012.06.17 23:49:00 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\**\Anwendungsdaten\BOM

[2012.06.01 09:05:16 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\**\Anwendungsdaten\Canon

[2012.04.01 12:16:58 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\**\Anwendungsdaten\ChessBase

[2012.06.01 09:10:48 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\**\Anwendungsdaten\DVDVideoSoft

[2012.05.29 13:17:52 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\**\Anwendungsdaten\DVDVideoSoftIEHelpers

[2011.02.20 10:39:53 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\**\Anwendungsdaten\Eldoq

[2011.03.04 01:10:25 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\**\Anwendungsdaten\GetRightToGo

[2010.08.10 16:37:32 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\**\Anwendungsdaten\gtk-2.0

[2010.03.04 21:09:36 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\**\Anwendungsdaten\KIDDINX

[2012.05.29 13:18:21 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\**\Anwendungsdaten\OpenCandy

[2010.08.10 17:54:09 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\**\Anwendungsdaten\PhotoScape

[2011.02.21 13:11:35 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\**\Anwendungsdaten\Riekl

[2010.03.17 23:13:25 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\**\Anwendungsdaten\Scendix Software

[2010.06.17 13:40:32 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\**\Anwendungsdaten\Softland

[2010.04.01 20:34:17 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\**\Anwendungsdaten\Thunderbird

[2010.08.08 22:29:49 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\**\Anwendungsdaten\TuneUp Software

[2012.06.22 17:15:00 | 000,000,392 | ---- | M] () -- C:\WINDOWS\Tasks\1-Klick-Wartung.job

[2012.06.26 16:10:44 | 000,000,420 | -H-- | M] () -- C:\WINDOWS\Tasks\User_Feed_Synchronization-{20D3DBF2-1F17-4FD0-AA07-B704AE9B5F35}.job

 
 ========== Purity Check ==========

 

 

 
 ========== Custom Scans ==========

 
 < %ALLUSERSPROFILE%\Application Data\*. >

[2007.06.28 22:37:34 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Application Data\PC Tools

 
 < %ALLUSERSPROFILE%\Application Data\*.exe /s >

 
 < %APPDATA%\*. >

[2011.04.11 20:51:05 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\**\Anwendungsdaten\Adobe

[2011.08.13 12:05:55 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\**\Anwendungsdaten\Amazon

[2010.05.21 19:09:29 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\**\Anwendungsdaten\ArcSoft

[2011.01.04 16:29:30 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\**\Anwendungsdaten\Avira

[2012.06.17 23:49:00 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\**\Anwendungsdaten\BOM

[2009.12.31 18:18:11 | 000,000,000 | R--D | M] -- C:\Dokumente und Einstellungen\**\Anwendungsdaten\Brother

[2012.06.01 09:05:16 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\**\Anwendungsdaten\Canon

[2012.04.01 12:16:58 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\**\Anwendungsdaten\ChessBase

[2009.12.30 00:28:22 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\**\Anwendungsdaten\CyberLink

[2012.06.01 09:10:48 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\**\Anwendungsdaten\DVDVideoSoft

[2012.05.29 13:17:52 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\**\Anwendungsdaten\DVDVideoSoftIEHelpers

[2011.02.20 10:39:53 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\**\Anwendungsdaten\Eldoq

[2011.03.04 01:10:25 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\**\Anwendungsdaten\GetRightToGo

[2010.04.10 17:12:39 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\**\Anwendungsdaten\Google

[2010.08.10 16:37:32 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\**\Anwendungsdaten\gtk-2.0

[2010.06.24 22:44:32 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\**\Anwendungsdaten\Help

[2009.11.21 21:40:58 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\**\Anwendungsdaten\Identities

[2010.03.04 21:09:36 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\**\Anwendungsdaten\KIDDINX

[2012.06.12 18:04:14 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\**\Anwendungsdaten\Lavasoft

[2009.11.21 23:11:23 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\**\Anwendungsdaten\Macromedia

[2011.02.21 16:33:11 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\**\Anwendungsdaten\Malwarebytes

[2011.01.04 17:51:35 | 000,000,000 | --SD | M] -- C:\Dokumente und Einstellungen\**\Anwendungsdaten\Microsoft

[2010.04.01 20:34:22 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\**\Anwendungsdaten\Mozilla

[2012.05.29 13:18:21 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\**\Anwendungsdaten\OpenCandy

[2010.08.10 17:54:09 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\**\Anwendungsdaten\PhotoScape

[2011.02.21 13:11:35 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\**\Anwendungsdaten\Riekl

[2010.03.17 23:13:25 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\**\Anwendungsdaten\Scendix Software

[2012.04.29 23:26:16 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\**\Anwendungsdaten\Skype

[2012.04.29 12:58:15 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\**\Anwendungsdaten\skypePM

[2010.06.17 13:40:32 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\**\Anwendungsdaten\Softland

[2010.04.12 14:54:55 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\**\Anwendungsdaten\Sun

[2009.11.21 23:10:51 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\**\Anwendungsdaten\Talkback

[2010.04.01 20:34:17 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\**\Anwendungsdaten\Thunderbird

[2010.08.08 22:29:49 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\**\Anwendungsdaten\TuneUp Software

[2012.06.26 14:15:51 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\**\Anwendungsdaten\vlc

[2009.12.23 20:21:40 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\**\Anwendungsdaten\WinRAR

 
 < %APPDATA%\*.exe /s >

[2012.03.07 19:53:46 | 000,025,214 | R--- | M] () -- C:\Dokumente und Einstellungen\**\Anwendungsdaten\Microsoft\Installer\{37491C43-8E2E-4DDE-9F98-44AC9421AC37}\_46CEEC1C9D0CA6F5A2DD7D.exe

[2012.03.07 19:53:45 | 000,025,214 | R--- | M] () -- C:\Dokumente und Einstellungen\**\Anwendungsdaten\Microsoft\Installer\{37491C43-8E2E-4DDE-9F98-44AC9421AC37}\_8309514A2A61C029648B5D.exe

[2012.03.07 19:53:45 | 000,025,214 | R--- | M] () -- C:\Dokumente und Einstellungen\**\Anwendungsdaten\Microsoft\Installer\{37491C43-8E2E-4DDE-9F98-44AC9421AC37}\_8F239F77EB9BF04F1FA766.exe

[2012.03.07 19:53:46 | 000,025,214 | R--- | M] () -- C:\Dokumente und Einstellungen\**\Anwendungsdaten\Microsoft\Installer\{37491C43-8E2E-4DDE-9F98-44AC9421AC37}\_A5C05B4691881507CFF3C3.exe

[2012.03.07 19:53:46 | 000,025,214 | R--- | M] () -- C:\Dokumente und Einstellungen\**\Anwendungsdaten\Microsoft\Installer\{37491C43-8E2E-4DDE-9F98-44AC9421AC37}\_CC11E4288B11E471BA323E.exe

[2012.03.21 05:55:12 | 005,877,640 | ---- | M] (Uniblue Systems Ltd                                         ) -- C:\Dokumente und Einstellungen\**\Anwendungsdaten\OpenCandy\1D3D142E8BC14D7EA324068347D01E04\driverscannerROE.exe

 
 < %SYSTEMDRIVE%\*.exe >

[2001.05.24 13:59:30 | 000,162,304 | ---- | M] () -- C:\UNWISE.EXE

 
 < MD5 for: AGP440.SYS  >

[2004.08.04 14:00:00 | 018,782,319 | ---- | M] () .cab file -- C:\WINDOWS\Driver Cache\i386\sp2.cab:AGP440.sys

[2010.07.26 06:22:09 | 023,898,261 | ---- | M] () .cab file -- C:\WINDOWS\Driver Cache\i386\sp3.cab:AGP440.sys

[2010.07.26 06:22:09 | 023,898,261 | ---- | M] () .cab file -- C:\WINDOWS\ServicePackFiles\i386\sp3.cab:AGP440.sys

[2008.04.13 20:36:38 | 000,042,368 | ---- | M] (Microsoft Corporation) MD5=08FD04AA961BDC77FB983F328334E3D7 -- C:\WINDOWS\ServicePackFiles\i386\agp440.sys

[2008.04.13 20:36:38 | 000,042,368 | ---- | M] (Microsoft Corporation) MD5=08FD04AA961BDC77FB983F328334E3D7 -- C:\WINDOWS\system32\drivers\agp440.sys

[2004.08.04 00:07:42 | 000,042,368 | ---- | M] (Microsoft Corporation) MD5=2C428FA0C3E3A01ED93C9B2A27D8D4BB -- C:\WINDOWS\$NtServicePackUninstall$\agp440.sys

[2004.08.04 00:07:42 | 000,042,368 | ---- | M] (Microsoft Corporation) MD5=2C428FA0C3E3A01ED93C9B2A27D8D4BB -- C:\WINDOWS\system32\ReinstallBackups\0009\DriverFiles\i386\AGP440.SYS

[2004.08.03 23:07:42 | 000,042,368 | ---- | M] (Microsoft Corporation) MD5=2C428FA0C3E3A01ED93C9B2A27D8D4BB -- C:\WINDOWS\system32\ReinstallBackups\0013\DriverFiles\i386\AGP440.SYS

 
 < MD5 for: ATAPI.SYS  >

[2004.08.04 14:00:00 | 018,782,319 | ---- | M] () .cab file -- C:\WINDOWS\Driver Cache\i386\sp2.cab:atapi.sys

[2010.07.26 06:22:09 | 023,898,261 | ---- | M] () .cab file -- C:\WINDOWS\Driver Cache\i386\sp3.cab:atapi.sys

[2010.07.26 06:22:09 | 023,898,261 | ---- | M] () .cab file -- C:\WINDOWS\ServicePackFiles\i386\sp3.cab:atapi.sys

[2008.04.13 20:40:30 | 000,096,512 | ---- | M] (Microsoft Corporation) MD5=9F3A2F5AA6875C72BF062C712CFA2674 -- C:\WINDOWS\ServicePackFiles\i386\atapi.sys

[2008.04.13 20:40:30 | 000,096,512 | ---- | M] (Microsoft Corporation) MD5=9F3A2F5AA6875C72BF062C712CFA2674 -- C:\WINDOWS\system32\drivers\atapi.sys

[2004.08.03 23:59:44 | 000,095,360 | ---- | M] (Microsoft Corporation) MD5=CDFE4411A69C224BD1D11B2DA92DAC51 -- C:\WINDOWS\$NtServicePackUninstall$\atapi.sys

[2004.08.03 22:59:44 | 000,095,360 | ---- | M] (Microsoft Corporation) MD5=CDFE4411A69C224BD1D11B2DA92DAC51 -- C:\WINDOWS\system32\ReinstallBackups\0001\DriverFiles\i386\atapi.sys

[2004.08.03 23:59:44 | 000,095,360 | ---- | M] (Microsoft Corporation) MD5=CDFE4411A69C224BD1D11B2DA92DAC51 -- C:\WINDOWS\system32\ReinstallBackups\0005\DriverFiles\i386\atapi.sys

 
 < MD5 for: EVENTLOG.DLL  >

[2008.04.14 04:22:10 | 000,056,320 | ---- | M] (Microsoft Corporation) MD5=04955AA695448C181B367D964AF158AA -- C:\WINDOWS\ServicePackFiles\i386\eventlog.dll

[2008.04.14 04:22:10 | 000,056,320 | ---- | M] (Microsoft Corporation) MD5=04955AA695448C181B367D964AF158AA -- C:\WINDOWS\system32\eventlog.dll

[2004.08.04 14:00:00 | 000,055,808 | ---- | M] (Microsoft Corporation) MD5=B932C077D5A65B71B4512544AC404CB4 -- C:\WINDOWS\$NtServicePackUninstall$\eventlog.dll

 
 < MD5 for: NETLOGON.DLL  >

[2008.04.14 04:22:19 | 000,407,040 | ---- | M] (Microsoft Corporation) MD5=0098D35F91DEAB9C127360A877F2CF84 -- C:\WINDOWS\ServicePackFiles\i386\netlogon.dll

[2008.04.14 04:22:19 | 000,407,040 | ---- | M] (Microsoft Corporation) MD5=0098D35F91DEAB9C127360A877F2CF84 -- C:\WINDOWS\system32\netlogon.dll

[2004.08.04 14:00:00 | 000,407,040 | ---- | M] (Microsoft Corporation) MD5=D27395EDCD3416AFD125A9370DCB585C -- C:\WINDOWS\$NtServicePackUninstall$\netlogon.dll

[2009.02.06 20:46:10 | 000,408,064 | ---- | M] (Microsoft Corporation) MD5=ED4BBAD725A21632FB205452749FC8F5 -- C:\WINDOWS\$hf_mig$\KB968389\SP2QFE\netlogon.dll

[2009.02.06 20:46:10 | 000,408,064 | ---- | M] (Microsoft Corporation) MD5=ED4BBAD725A21632FB205452749FC8F5 -- C:\WINDOWS\$hf_mig$\KB975467\SP2QFE\netlogon.dll

 
 < MD5 for: SCECLI.DLL  >

[2008.04.14 04:22:23 | 000,187,904 | ---- | M] (Microsoft Corporation) MD5=5132443DF6FC3771A17AB4AE55DCBC28 -- C:\WINDOWS\ServicePackFiles\i386\scecli.dll

[2008.04.14 04:22:23 | 000,187,904 | ---- | M] (Microsoft Corporation) MD5=5132443DF6FC3771A17AB4AE55DCBC28 -- C:\WINDOWS\system32\scecli.dll

[2004.08.04 14:00:00 | 000,186,880 | ---- | M] (Microsoft Corporation) MD5=64DC26B3CF7BCCAD431CE360A4C625D5 -- C:\WINDOWS\$NtServicePackUninstall$\scecli.dll

 
 < MD5 for: USER32.DLL  >

[2007.03.08 17:36:30 | 000,579,072 | ---- | M] (Microsoft Corporation) MD5=492E166CFD26A50FB9160DB536FF7D2B -- C:\WINDOWS\$NtServicePackUninstall$\user32.dll

[2005.03.02 20:19:56 | 000,578,560 | ---- | M] (Microsoft Corporation) MD5=4C90159A69A5FD3EB39C71411F28FCFF -- C:\WINDOWS\$hf_mig$\KB890859\SP2QFE\user32.dll

[2007.03.08 17:48:39 | 000,579,584 | ---- | M] (Microsoft Corporation) MD5=78785EFF8CB90CEC1862A4CCFD9A3C3A -- C:\WINDOWS\$hf_mig$\KB925902\SP2QFE\user32.dll

[2008.04.14 04:22:31 | 000,580,096 | ---- | M] (Microsoft Corporation) MD5=B0050CC5340E3A0760DD8B417FF7AEBD -- C:\WINDOWS\ServicePackFiles\i386\user32.dll

[2008.04.14 04:22:31 | 000,580,096 | ---- | M] (Microsoft Corporation) MD5=B0050CC5340E3A0760DD8B417FF7AEBD -- C:\WINDOWS\system32\user32.dll

 
 < MD5 for: USERINIT.EXE  >

[2008.04.14 04:23:03 | 000,026,624 | ---- | M] (Microsoft Corporation) MD5=788F95312E26389D596C0FA55834E106 -- C:\WINDOWS\ServicePackFiles\i386\userinit.exe

[2008.04.14 04:23:03 | 000,026,624 | ---- | M] (Microsoft Corporation) MD5=788F95312E26389D596C0FA55834E106 -- C:\WINDOWS\system32\userinit.exe

[2004.08.04 14:00:00 | 000,025,088 | ---- | M] (Microsoft Corporation) MD5=D1E53DC57143F2584B1DD53B036C0633 -- C:\WINDOWS\$NtServicePackUninstall$\userinit.exe

 
 < MD5 for: WINLOGON.EXE  >

[2012.04.04 15:56:38 | 000,199,240 | ---- | M] () MD5=097D0E812D7A9A3101CE46CB2BE0474D -- C:\Programme\Malwarebytes' Anti-Malware\Chameleon\winlogon.exe

[2004.08.04 14:00:00 | 000,507,392 | ---- | M] (Microsoft Corporation) MD5=2B6A0BAF33A9918F09442D873848FF72 -- C:\WINDOWS\$NtServicePackUninstall$\winlogon.exe

[2008.04.14 04:23:05 | 000,513,024 | ---- | M] (Microsoft Corporation) MD5=F09A527B422E25C478E38CAA0E44417A -- C:\WINDOWS\ServicePackFiles\i386\winlogon.exe

[2008.04.14 04:23:05 | 000,513,024 | ---- | M] (Microsoft Corporation) MD5=F09A527B422E25C478E38CAA0E44417A -- C:\WINDOWS\system32\winlogon.exe

 
 < MD5 for: WS2IFSL.SYS  >

[2004.08.04 14:00:00 | 000,012,032 | ---- | M] (Microsoft Corporation) MD5=6ABE6E225ADB5A751622A9CC3BC19CE8 -- C:\WINDOWS\system32\dllcache\ws2ifsl.sys

[2004.08.04 14:00:00 | 000,012,032 | ---- | M] (Microsoft Corporation) MD5=6ABE6E225ADB5A751622A9CC3BC19CE8 -- C:\WINDOWS\system32\drivers\ws2ifsl.sys

 
 < %systemroot%\system32\drivers\*.sys /lockedfiles >

 
 < %systemroot%\System32\config\*.sav >

[2004.09.30 00:40:43 | 000,094,208 | ---- | M] () -- C:\WINDOWS\System32\config\default.sav

[2004.09.30 00:40:43 | 000,638,976 | ---- | M] () -- C:\WINDOWS\System32\config\software.sav

[2004.09.30 00:40:43 | 000,421,888 | ---- | M] () -- C:\WINDOWS\System32\config\system.sav

 
 < %systemroot%\*. /mp /s >

 
 < %systemroot%\system32\*.dll /lockedfiles >

 
 <           >
 

< End of report >

--- --- ---

Danke und viele Grüße!

Mach einen OTL-Fix, beende alle evtl. geöffneten Programme, auch Virenscanner deaktivieren (!), starte OTL und kopiere folgenden Text in die "Custom Scan/Fixes" Box (unten in OTL): (das ":OTL" muss mitkopiert werden!!!)

Hinweis: Falls Du Deinen Benutzernamen unkenntlich gemacht hast, musst Du das Ausgesternte in Deinen richtigen Benutzernamen wieder verwandeln, sonst funktioniert das Script nicht!!

Code:

:OTL

IE - HKU\S-1-5-21-2025429265-1592454029-725345543-1005\SOFTWARE\Microsoft\Internet Explorer\Main,Search Bar = http://google.icq.com/search/search_frame.php

IE - HKU\S-1-5-21-2025429265-1592454029-725345543-1005\SOFTWARE\Microsoft\Internet Explorer\Main,Search Page = http://google.icq.com

IE - HKU\S-1-5-21-2025429265-1592454029-725345543-1005\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http://www.arcor.de

IE - HKU\S-1-5-21-2025429265-1592454029-725345543-1005\..\SearchScopes,DefaultScope = {0633EE93-D776-472f-A0FF-E1416B8B2E3A}

IE - HKU\S-1-5-21-2025429265-1592454029-725345543-1005\..\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}: "URL" = http://www.bing.com/search?q={searchTerms}&src=IE-SearchBox&FORM=IE8SRC

IE - HKU\S-1-5-21-2025429265-1592454029-725345543-1005\..\SearchScopes\{afdbddaa-5d3f-42ee-b79c-185a7020515b}: "URL" = http://search.conduit.com/ResultsExt.aspx?q={searchTerms}&SearchSource=4&ctid=CT2319825

FF - prefs.js..browser.search.defaultthis.engineName: "Winload Customized Web Search"

FF - prefs.js..browser.search.defaulturl: "http://search.conduit.com/ResultsExt.aspx?ctid=CT2319825&SearchSource=3&q={searchTerms}"

FF - prefs.js..browser.search.selectedEngine: "Winload Customized Web Search"

FF - prefs.js..extensions.enabledItems: finder@meingutscheincode.de:2.0

[2011.06.10 17:38:54 | 000,000,000 | ---D | M] (Google Toolbar for Firefox) -- C:\Dokumente und Einstellungen\**\Anwendungsdaten\Mozilla\Firefox\Profiles\0vhctzq8.default\extensions\{3112ca9c-de6d-4884-a869-9855de68056c}

[2010.03.24 16:13:02 | 000,000,917 | ---- | M] () -- C:\Dokumente und Einstellungen\**\Anwendungsdaten\Mozilla\Firefox\Profiles\0vhctzq8.default\searchplugins\conduit.xml

O2 - BHO: (no name) - {02478D38-C3F9-4efb-9B51-7695ECA05670} - No CLSID value found.

O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 0

O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: HonorAutoRunSetting = 1

O7 - HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145

O7 - HKU\S-1-5-18\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145

O7 - HKU\S-1-5-19\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145

O7 - HKU\S-1-5-20\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145

O7 - HKU\S-1-5-21-2025429265-1592454029-725345543-1005\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145

:Files

C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\F4D561CC0004AD903E780F8ED151FC84

C:\Dokumente und Einstellungen\All Users\Uniblue

C:\WINDOWS\Installer\{f623385e-8813-881f-f352-b8f9aba4fbde}\@

C:\Dokumente und Einstellungen\**\Lokale Einstellungen\Anwendungsdaten\{f623385e-8813-881f-f352-b8f9aba4fbde}\@

C:\Dokumente und Einstellungen\**\Desktop\programme\System Addons\Matrix3DSetup.exe

C:\Dokumente und Einstellungen\**\Eigene Dateien\Downloads\SoftonicDownloader*.exe

:Commands

[purity]

[emptytemp]

[emptyflash]

[resethosts]

Klick dann oben links auf den Button Fix!
Das Logfile müsste geöffnet werden, wenn Du nach dem Fixen auf ok klickst, poste das bitte. Evtl. wird der Rechner neu gestartet.

Die mit diesem Script gefixten Einträge, Dateien und Ordner werden zur Sicherheit nicht vollständig gelöscht, es wird eine Sicherheitskopie auf der Systempartition im Ordner "_OTL" erstellt.

Hinweis: Das obige Script ist nur für diesen einen User in dieser Situtation erstellt worden. Es ist auf keinen anderen Rechner portierbar und darf nicht anderweitig verwandt werden, da es das System nachhaltig schädigen kann!

Hallo Arne,

habe den Fix wie von dir beschrieben durchgeführt. Waren das alles virenverseuchte Dateien?

Code:

All processes killed

========== OTL ==========

HKU\S-1-5-21-2025429265-1592454029-725345543-1005\SOFTWARE\Microsoft\Internet Explorer\Main\\Search Bar| /E : value set successfully!

HKU\S-1-5-21-2025429265-1592454029-725345543-1005\SOFTWARE\Microsoft\Internet Explorer\Main\\Search Page| /E : value set successfully!

HKU\S-1-5-21-2025429265-1592454029-725345543-1005\SOFTWARE\Microsoft\Internet Explorer\Main\\Start Page| /E : value set successfully!

HKEY_USERS\S-1-5-21-2025429265-1592454029-725345543-1005\Software\Microsoft\Internet Explorer\SearchScopes\\DefaultScope| /E : value set successfully!

Registry key HKEY_USERS\S-1-5-21-2025429265-1592454029-725345543-1005\Software\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}\ deleted successfully.

Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}\ not found.

Registry key HKEY_USERS\S-1-5-21-2025429265-1592454029-725345543-1005\Software\Microsoft\Internet Explorer\SearchScopes\{afdbddaa-5d3f-42ee-b79c-185a7020515b}\ deleted successfully.

Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{afdbddaa-5d3f-42ee-b79c-185a7020515b}\ not found.

Prefs.js: "Winload Customized Web Search" removed from browser.search.defaultthis.engineName

Prefs.js: "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT2319825&SearchSource=3&q={searchTerms}" removed from browser.search.defaulturl

Prefs.js: "Winload Customized Web Search" removed from browser.search.selectedEngine

Prefs.js: finder@meingutscheincode.de:2.0 removed from extensions.enabledItems

Folder move failed. C:\Dokumente und Einstellungen\**\Anwendungsdaten\Mozilla\Firefox\Profiles\0vhctzq8.default\extensions\{3112ca9c-de6d-4884-a869-9855de68056c}\META-INF scheduled to be moved on reboot.

Folder move failed. C:\Dokumente und Einstellungen\**\Anwendungsdaten\Mozilla\Firefox\Profiles\0vhctzq8.default\extensions\{3112ca9c-de6d-4884-a869-9855de68056c}\libraries scheduled to be moved on reboot.

Folder move failed. C:\Dokumente und Einstellungen\**\Anwendungsdaten\Mozilla\Firefox\Profiles\0vhctzq8.default\extensions\{3112ca9c-de6d-4884-a869-9855de68056c}\lib scheduled to be moved on reboot.

Folder move failed. C:\Dokumente und Einstellungen\**\Anwendungsdaten\Mozilla\Firefox\Profiles\0vhctzq8.default\extensions\{3112ca9c-de6d-4884-a869-9855de68056c}\defaults\preferences scheduled to be moved on reboot.

Folder move failed. C:\Dokumente und Einstellungen\**\Anwendungsdaten\Mozilla\Firefox\Profiles\0vhctzq8.default\extensions\{3112ca9c-de6d-4884-a869-9855de68056c}\defaults\custombuttons scheduled to be moved on reboot.

Folder move failed. C:\Dokumente und Einstellungen\**\Anwendungsdaten\Mozilla\Firefox\Profiles\0vhctzq8.default\extensions\{3112ca9c-de6d-4884-a869-9855de68056c}\defaults\contenthandling scheduled to be moved on reboot.

Folder move failed. C:\Dokumente und Einstellungen\**\Anwendungsdaten\Mozilla\Firefox\Profiles\0vhctzq8.default\extensions\{3112ca9c-de6d-4884-a869-9855de68056c}\defaults\components scheduled to be moved on reboot.

Folder move failed. C:\Dokumente und Einstellungen\**\Anwendungsdaten\Mozilla\Firefox\Profiles\0vhctzq8.default\extensions\{3112ca9c-de6d-4884-a869-9855de68056c}\defaults scheduled to be moved on reboot.

Folder move failed. C:\Dokumente und Einstellungen\**\Anwendungsdaten\Mozilla\Firefox\Profiles\0vhctzq8.default\extensions\{3112ca9c-de6d-4884-a869-9855de68056c}\components scheduled to be moved on reboot.

Folder move failed. C:\Dokumente und Einstellungen\**\Anwendungsdaten\Mozilla\Firefox\Profiles\0vhctzq8.default\extensions\{3112ca9c-de6d-4884-a869-9855de68056c}\chrome scheduled to be moved on reboot.

Folder move failed. C:\Dokumente und Einstellungen\**\Anwendungsdaten\Mozilla\Firefox\Profiles\0vhctzq8.default\extensions\{3112ca9c-de6d-4884-a869-9855de68056c} scheduled to be moved on reboot.

C:\Dokumente und Einstellungen\**\Anwendungsdaten\Mozilla\Firefox\Profiles\0vhctzq8.default\searchplugins\conduit.xml moved successfully.

Registry key HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{02478D38-C3F9-4efb-9B51-7695ECA05670}\ deleted successfully.

Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{02478D38-C3F9-4efb-9B51-7695ECA05670}\ not found.

Registry value HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\\NoDriveTypeAutoRun deleted successfully.

Registry value HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\\HonorAutoRunSetting deleted successfully.

Registry value HKEY_USERS\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\\NoDriveTypeAutoRun deleted successfully.

Registry value HKEY_USERS\S-1-5-18\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\\NoDriveTypeAutoRun not found.

Registry value HKEY_USERS\S-1-5-19\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\\NoDriveTypeAutoRun deleted successfully.

Registry value HKEY_USERS\S-1-5-20\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\\NoDriveTypeAutoRun deleted successfully.

Registry value HKEY_USERS\S-1-5-21-2025429265-1592454029-725345543-1005\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\\NoDriveTypeAutoRun deleted successfully.

========== FILES ==========

C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\F4D561CC0004AD903E780F8ED151FC84 folder moved successfully.

C:\Dokumente und Einstellungen\All Users\Uniblue\DriverScanner folder moved successfully.

C:\Dokumente und Einstellungen\All Users\Uniblue folder moved successfully.

C:\WINDOWS\Installer\{f623385e-8813-881f-f352-b8f9aba4fbde}\@ moved successfully.

C:\Dokumente und Einstellungen\**\Lokale Einstellungen\Anwendungsdaten\{f623385e-8813-881f-f352-b8f9aba4fbde}\@ moved successfully.

C:\Dokumente und Einstellungen\**\Desktop\programme\System Addons\Matrix3DSetup.exe moved successfully.

C:\Dokumente und Einstellungen\**\Eigene Dateien\Downloads\SoftonicDownloader23974.exe moved successfully.

C:\Dokumente und Einstellungen\**\Eigene Dateien\Downloads\SoftonicDownloader28974.exe moved successfully.

C:\Dokumente und Einstellungen\**\Eigene Dateien\Downloads\SoftonicDownloader58808.exe moved successfully.

C:\Dokumente und Einstellungen\**\Eigene Dateien\Downloads\SoftonicDownloader78969.exe moved successfully.

========== COMMANDS ==========

 

[EMPTYTEMP]

 

User: Administrator

->Temp folder emptied: 0 bytes

->Temporary Internet Files folder emptied: 0 bytes

 

User: All Users

 

User: Default User

->Temp folder emptied: 0 bytes

->Temporary Internet Files folder emptied: 33170 bytes

 

User: Ina

 

User: LocalService

->Temp folder emptied: 0 bytes

->Temporary Internet Files folder emptied: 2456717 bytes

->Flash cache emptied: 348 bytes

 

User: NetworkService

->Temp folder emptied: 0 bytes

->Temporary Internet Files folder emptied: 33170 bytes

 

User: **

->Temp folder emptied: 1658553507 bytes

->Temporary Internet Files folder emptied: 58994363 bytes

->Java cache emptied: 3234302 bytes

->FireFox cache emptied: 128807517 bytes

->Flash cache emptied: 73206 bytes

 

%systemdrive% .tmp files removed: 0 bytes

%systemroot% .tmp files removed: 0 bytes

%systemroot%\System32 .tmp files removed: 0 bytes

%systemroot%\System32\dllcache .tmp files removed: 0 bytes

%systemroot%\System32\drivers .tmp files removed: 0 bytes

Windows Temp folder emptied: 5662464 bytes

RecycleBin emptied: 2825289583 bytes

 

Total Files Cleaned = 4.466,00 mb

 

 

[EMPTYFLASH]

 

User: Administrator

 

User: All Users

 

User: Default User

 

User: Ina

 

User: LocalService

->Flash cache emptied: 0 bytes

 

User: NetworkService

 

User: **

->Flash cache emptied: 0 bytes

 

Total Flash Files Cleaned = 0,00 mb

 

C:\WINDOWS\System32\drivers\etc\Hosts moved successfully.

HOSTS file reset successfully

 

OTL by OldTimer - Version 3.2.53.0 log created on 06262012_200025
 

Files\Folders moved on Reboot...

C:\Dokumente und Einstellungen\**\Anwendungsdaten\Mozilla\Firefox\Profiles\0vhctzq8.default\extensions\{3112ca9c-de6d-4884-a869-9855de68056c}\META-INF folder moved successfully.

C:\Dokumente und Einstellungen\**\Anwendungsdaten\Mozilla\Firefox\Profiles\0vhctzq8.default\extensions\{3112ca9c-de6d-4884-a869-9855de68056c}\libraries folder moved successfully.

C:\Dokumente und Einstellungen\**\Anwendungsdaten\Mozilla\Firefox\Profiles\0vhctzq8.default\extensions\{3112ca9c-de6d-4884-a869-9855de68056c}\lib folder moved successfully.

C:\Dokumente und Einstellungen\**\Anwendungsdaten\Mozilla\Firefox\Profiles\0vhctzq8.default\extensions\{3112ca9c-de6d-4884-a869-9855de68056c}\defaults\preferences folder moved successfully.

C:\Dokumente und Einstellungen\**\Anwendungsdaten\Mozilla\Firefox\Profiles\0vhctzq8.default\extensions\{3112ca9c-de6d-4884-a869-9855de68056c}\defaults\custombuttons folder moved successfully.

C:\Dokumente und Einstellungen\**\Anwendungsdaten\Mozilla\Firefox\Profiles\0vhctzq8.default\extensions\{3112ca9c-de6d-4884-a869-9855de68056c}\defaults\contenthandling folder moved successfully.

C:\Dokumente und Einstellungen\**\Anwendungsdaten\Mozilla\Firefox\Profiles\0vhctzq8.default\extensions\{3112ca9c-de6d-4884-a869-9855de68056c}\defaults\components folder moved successfully.

C:\Dokumente und Einstellungen\**\Anwendungsdaten\Mozilla\Firefox\Profiles\0vhctzq8.default\extensions\{3112ca9c-de6d-4884-a869-9855de68056c}\defaults folder moved successfully.

C:\Dokumente und Einstellungen\**\Anwendungsdaten\Mozilla\Firefox\Profiles\0vhctzq8.default\extensions\{3112ca9c-de6d-4884-a869-9855de68056c}\components folder moved successfully.

C:\Dokumente und Einstellungen\**\Anwendungsdaten\Mozilla\Firefox\Profiles\0vhctzq8.default\extensions\{3112ca9c-de6d-4884-a869-9855de68056c}\chrome folder moved successfully.

C:\Dokumente und Einstellungen\**\Anwendungsdaten\Mozilla\Firefox\Profiles\0vhctzq8.default\extensions\{3112ca9c-de6d-4884-a869-9855de68056c} folder moved successfully.
 

PendingFileRenameOperations files...

File C:\Dokumente und Einstellungen\**\Anwendungsdaten\Mozilla\Firefox\Profiles\0vhctzq8.default\extensions\{3112ca9c-de6d-4884-a869-9855de68056c}\META-INF not found!

File C:\Dokumente und Einstellungen\**\Anwendungsdaten\Mozilla\Firefox\Profiles\0vhctzq8.default\extensions\{3112ca9c-de6d-4884-a869-9855de68056c}\libraries not found!

File C:\Dokumente und Einstellungen\**\Anwendungsdaten\Mozilla\Firefox\Profiles\0vhctzq8.default\extensions\{3112ca9c-de6d-4884-a869-9855de68056c}\lib not found!

File C:\Dokumente und Einstellungen\**\Anwendungsdaten\Mozilla\Firefox\Profiles\0vhctzq8.default\extensions\{3112ca9c-de6d-4884-a869-9855de68056c}\defaults\preferences not found!

File C:\Dokumente und Einstellungen\**\Anwendungsdaten\Mozilla\Firefox\Profiles\0vhctzq8.default\extensions\{3112ca9c-de6d-4884-a869-9855de68056c}\defaults\custombuttons not found!

File C:\Dokumente und Einstellungen\**\Anwendungsdaten\Mozilla\Firefox\Profiles\0vhctzq8.default\extensions\{3112ca9c-de6d-4884-a869-9855de68056c}\defaults\contenthandling not found!

File C:\Dokumente und Einstellungen\**\Anwendungsdaten\Mozilla\Firefox\Profiles\0vhctzq8.default\extensions\{3112ca9c-de6d-4884-a869-9855de68056c}\defaults\components not found!

File C:\Dokumente und Einstellungen\**\Anwendungsdaten\Mozilla\Firefox\Profiles\0vhctzq8.default\extensions\{3112ca9c-de6d-4884-a869-9855de68056c}\defaults not found!

File C:\Dokumente und Einstellungen\**\Anwendungsdaten\Mozilla\Firefox\Profiles\0vhctzq8.default\extensions\{3112ca9c-de6d-4884-a869-9855de68056c}\components not found!

File C:\Dokumente und Einstellungen\**\Anwendungsdaten\Mozilla\Firefox\Profiles\0vhctzq8.default\extensions\{3112ca9c-de6d-4884-a869-9855de68056c}\chrome not found!

File C:\Dokumente und Einstellungen\**\Anwendungsdaten\Mozilla\Firefox\Profiles\0vhctzq8.default\extensions\{3112ca9c-de6d-4884-a869-9855de68056c} not found!
 

Registry entries deleted on Reboot...

Brauchen wir noch weitere Schritte?
Danke an Dich und viele Grüße!

Bitte nun (im normalen Windows-Modus) dieses Tool von Kaspersky (TDSS-Killer) ausführen und das Log posten Anleitung und Downloadlink hier => http://www.trojaner-board.de/82358-t...entfernen.html

Hinweis: Bitte den Virenscanner abstellen bevor du den TDSS-Killer ausführst, denn v.a. Avira meldet im TDSS-Tool oft einen Fehalalrm!

Das Tool so einstellen wie unten im Bild angegeben - klick auf change parameters und setze die Haken wie im folgenden Screenshot abgebildet,
Dann auf Start Scan klicken und wenn es durch ist auf den Button Report klicken um das Log anzuzeigen. Dieses bitte komplett posten.
Wenn du das Log nicht findest oder den Inhalt kopieren und in dein Posting übertragen kannst, dann schau bitte direkt auf deiner Windows-Systempartition (meistens Laufwerk C:) nach, da speichert der TDSS-Killer seine Logs.

Hinweis: Bitte nichts voreilig mit dem TDSS-Killer löschen! Falls Objekte vom TDSS-Killer bemängelt werden, alle mit der Aktion "skip" behandeln und hier nur das Log posten!

http://saved.im/mtkwmtcxexhp/setting...8_16-25-18.jpg

Hallo Arne,

TDSS habe ich gleich durchgeführt:

Code:

20:35:28.0546 3408        TDSS rootkit removing tool 2.7.42.0 Jun 25 2012 21:18:44

20:35:28.0937 3408        ============================================================

20:35:28.0937 3408        Current date / time: 2012/06/26 20:35:28.0937

20:35:28.0937 3408        SystemInfo:

20:35:28.0937 3408        

20:35:28.0937 3408        OS Version: 5.1.2600 ServicePack: 3.0

20:35:28.0937 3408        Product type: Workstation

20:35:28.0937 3408        ComputerName: 1001-2E1B877302

20:35:28.0937 3408        UserName: **

20:35:28.0937 3408        Windows directory: C:\WINDOWS

20:35:28.0937 3408        System windows directory: C:\WINDOWS

20:35:28.0937 3408        Processor architecture: Intel x86

20:35:28.0937 3408        Number of processors: 2

20:35:28.0937 3408        Page size: 0x1000

20:35:28.0937 3408        Boot type: Normal boot

20:35:28.0937 3408        ============================================================

20:35:34.0109 3408        Drive \Device\Harddisk0\DR0 - Size: 0x1BF2976000 (111.79 Gb), SectorSize: 0x200, Cylinders: 0x3901, SectorsPerTrack: 0x3F, TracksPerCylinder: 0xFF, Type 'K0', Flags 0x00000054

20:35:34.0140 3408        Drive \Device\Harddisk1\DR2 - Size: 0xE7400000 (3.61 Gb), SectorSize: 0x200, Cylinders: 0x1D7, SectorsPerTrack: 0x3F, TracksPerCylinder: 0xFF, Type 'W'

20:35:34.0140 3408        ============================================================

20:35:34.0140 3408        \Device\Harddisk0\DR0:

20:35:34.0156 3408        MBR partitions:

20:35:34.0156 3408        \Device\Harddisk0\DR0\Partition0: MBR, Type 0x7, StartLBA 0x3F, BlocksNum 0xDF8F8C1

20:35:34.0156 3408        \Device\Harddisk1\DR2:

20:35:34.0156 3408        MBR partitions:

20:35:34.0156 3408        \Device\Harddisk1\DR2\Partition0: MBR, Type 0x6, StartLBA 0x3F, BlocksNum 0x739FC1

20:35:34.0156 3408        ============================================================

20:35:34.0515 3408        C: <-> \Device\Harddisk0\DR0\Partition0

20:35:34.0578 3408        ============================================================

20:35:34.0578 3408        Initialize success

20:35:34.0578 3408        ============================================================

20:37:20.0046 3460        ============================================================

20:37:20.0046 3460        Scan started

20:37:20.0046 3460        Mode: Manual; SigCheck; TDLFS; 

20:37:20.0046 3460        ============================================================

20:37:20.0453 3460        Abiosdsk - ok

20:37:20.0468 3460        abp480n5 - ok

20:37:20.0562 3460        ACPI            (ac407f1a62c3a300b4f2b5a9f1d55b2c) C:\WINDOWS\system32\DRIVERS\ACPI.sys

20:37:24.0953 3460        ACPI - ok

20:37:25.0015 3460        ACPIEC          (9e1ca3160dafb159ca14f83b1e317f75) C:\WINDOWS\system32\drivers\ACPIEC.sys

20:37:25.0187 3460        ACPIEC - ok

20:37:25.0390 3460        AdobeFlashPlayerUpdateSvc (76d5a3d2a50402a0b9b6ed13c4371e79) C:\WINDOWS\system32\Macromed\Flash\FlashPlayerUpdateService.exe

20:37:25.0484 3460        AdobeFlashPlayerUpdateSvc - ok

20:37:25.0484 3460        adpu160m - ok

20:37:25.0546 3460        aeaudio         (11c04b17ed2abbb4833694bcd644ac90) C:\WINDOWS\system32\drivers\aeaudio.sys

20:37:25.0593 3460        aeaudio - ok

20:37:25.0671 3460        aec             (8bed39e3c35d6a489438b8141717a557) C:\WINDOWS\system32\drivers\aec.sys

20:37:25.0890 3460        aec - ok

20:37:25.0953 3460        Afc             (fe3ea6e9afc1a78e6edca121e006afb7) C:\WINDOWS\system32\drivers\Afc.sys

20:37:26.0078 3460        Afc - ok

20:37:26.0156 3460        AFD             (1e44bc1e83d8fd2305f8d452db109cf9) C:\WINDOWS\System32\drivers\afd.sys

20:37:26.0281 3460        AFD - ok

20:37:26.0343 3460        agp440          (08fd04aa961bdc77fb983f328334e3d7) C:\WINDOWS\system32\DRIVERS\agp440.sys

20:37:26.0500 3460        agp440 - ok

20:37:26.0515 3460        Aha154x - ok

20:37:26.0515 3460        aic78u2 - ok

20:37:26.0546 3460        aic78xx - ok

20:37:26.0609 3460        Alerter         (738d80cc01d7bc7584be917b7f544394) C:\WINDOWS\system32\alrsvc.dll

20:37:26.0796 3460        Alerter - ok

20:37:26.0828 3460        ALG             (190cd73d4984f94d823f9444980513e5) C:\WINDOWS\System32\alg.exe

20:37:26.0953 3460        ALG - ok

20:37:26.0953 3460        AliIde - ok

20:37:26.0968 3460        amsint - ok

20:37:27.0171 3460        AntiVirSchedulerService (c27d46b06d340293670450fce9dfb166) C:\Programme\Avira\AntiVir Desktop\sched.exe

20:37:27.0234 3460        AntiVirSchedulerService - ok

20:37:27.0375 3460        AntiVirService  (72d90e56563165984224493069c69ed4) C:\Programme\Avira\AntiVir Desktop\avguard.exe

20:37:27.0484 3460        AntiVirService - ok

20:37:27.0484 3460        AppMgmt - ok

20:37:27.0796 3460        Arp1394         (b5b8a80875c1dededa8b02765642c32f) C:\WINDOWS\system32\DRIVERS\arp1394.sys

20:37:28.0140 3460        Arp1394 - ok

20:37:28.0156 3460        asc - ok

20:37:28.0171 3460        asc3350p - ok

20:37:28.0234 3460        asc3550 - ok

20:37:29.0140 3460        aspnet_state    (0e5e4957549056e2bf2c49f4f6b601ad) C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\aspnet_state.exe

20:37:29.0609 3460        aspnet_state - ok

20:37:29.0765 3460        AsyncMac        (b153affac761e7f5fcfa822b9c4e97bc) C:\WINDOWS\system32\DRIVERS\asyncmac.sys

20:37:30.0156 3460        AsyncMac - ok

20:37:31.0062 3460        atapi           (9f3a2f5aa6875c72bf062c712cfa2674) C:\WINDOWS\system32\DRIVERS\atapi.sys

20:37:31.0515 3460        atapi - ok

20:37:31.0593 3460        Atdisk - ok

20:37:32.0093 3460        Atmarpc         (9916c1225104ba14794209cfa8012159) C:\WINDOWS\system32\DRIVERS\atmarpc.sys

20:37:32.0312 3460        Atmarpc - ok

20:37:32.0375 3460        AudioSrv        (58ed0d5452df7be732193e7999c6b9a4) C:\WINDOWS\System32\audiosrv.dll

20:37:32.0578 3460        AudioSrv - ok

20:37:32.0640 3460        audstub         (d9f724aa26c010a217c97606b160ed68) C:\WINDOWS\system32\DRIVERS\audstub.sys

20:37:32.0796 3460        audstub - ok

20:37:32.0843 3460        avgio           (0b497c79824f8e1bf22fa6aacd3de3a0) C:\Programme\Avira\AntiVir Desktop\avgio.sys

20:37:32.0859 3460        avgio - ok

20:37:32.0937 3460        avgntflt        (1e4114685de1ffa9675e09c6a1fb3f4b) C:\WINDOWS\system32\DRIVERS\avgntflt.sys

20:37:32.0968 3460        avgntflt - ok

20:37:33.0062 3460        avipbb          (0f78d3dae6dedd99ae54c9491c62adf2) C:\WINDOWS\system32\DRIVERS\avipbb.sys

20:37:33.0125 3460        avipbb - ok

20:37:33.0203 3460        Beep            (da1f27d85e0d1525f6621372e7b685e9) C:\WINDOWS\system32\drivers\Beep.sys

20:37:33.0375 3460        Beep - ok

20:37:33.0546 3460        BITS            (d6f603772a789bb3228f310d650b8bd1) C:\WINDOWS\system32\qmgr.dll

20:37:33.0953 3460        BITS - ok

20:37:34.0015 3460        brmfrmps        (bb192385661daf7f3d48b586f6e1d166) C:\WINDOWS\system32\Brmfrmps.exe

20:37:34.0046 3460        brmfrmps ( UnsignedFile.Multi.Generic ) - warning

20:37:34.0046 3460        brmfrmps - detected UnsignedFile.Multi.Generic (1)

20:37:34.0125 3460        Brother XP spl Service (d3facb34fff5db91adb70987838f8ba7) C:\WINDOWS\system32\brsvc01a.exe

20:37:34.0203 3460        Brother XP spl Service - ok

20:37:34.0281 3460        Browser         (b42057f06bbb98b31876c0b3f2b54e33) C:\WINDOWS\System32\browser.dll

20:37:34.0484 3460        Browser - ok

20:37:34.0546 3460        BrScnUsb        (6cf3aed19c2185c60de2ae50ee37a342) C:\WINDOWS\system32\Drivers\BrScnUsb.sys

20:37:34.0625 3460        BrScnUsb - ok

20:37:34.0671 3460        cbidf2k         (90a673fc8e12a79afbed2576f6a7aaf9) C:\WINDOWS\system32\drivers\cbidf2k.sys

20:37:34.0859 3460        cbidf2k - ok

20:37:34.0875 3460        cd20xrnt - ok

20:37:34.0921 3460        Cdaudio         (c1b486a7658353d33a10cc15211a873b) C:\WINDOWS\system32\drivers\Cdaudio.sys

20:37:35.0093 3460        Cdaudio - ok

20:37:35.0156 3460        Cdfs            (c885b02847f5d2fd45a24e219ed93b32) C:\WINDOWS\system32\drivers\Cdfs.sys

20:37:35.0343 3460        Cdfs - ok

20:37:35.0406 3460        Cdrom           (1f4260cc5b42272d71f79e570a27a4fe) C:\WINDOWS\system32\DRIVERS\cdrom.sys

20:37:35.0609 3460        Cdrom - ok

20:37:35.0609 3460        Changer - ok

20:37:35.0656 3460        CiSvc           (28e3040d1f1ca2008cd6b29dfebc9a5e) C:\WINDOWS\system32\cisvc.exe

20:37:35.0828 3460        CiSvc - ok

20:37:35.0875 3460        ClipSrv         (778a30ed3c134eb7e406afc407e9997d) C:\WINDOWS\system32\clipsrv.exe

20:37:36.0093 3460        ClipSrv - ok

20:37:36.0328 3460        clr_optimization_v2.0.50727_32 (d87acaed61e417bba546ced5e7e36d9c) C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\mscorsvw.exe

20:37:36.0562 3460        clr_optimization_v2.0.50727_32 - ok

20:37:36.0578 3460        CmdIde - ok

20:37:36.0593 3460        COMSysApp - ok

20:37:36.0609 3460        Cpqarray - ok

20:37:36.0656 3460        CryptSvc        (611f824e5c703a5a899f84c5f1699e4d) C:\WINDOWS\System32\cryptsvc.dll

20:37:36.0843 3460        CryptSvc - ok

20:37:36.0890 3460        ctljystk        (71007bd2e1e26927fe3e4eb00c0beedf) C:\WINDOWS\system32\DRIVERS\ctljystk.sys

20:37:37.0062 3460        ctljystk - ok

20:37:37.0093 3460        dac2w2k - ok

20:37:37.0109 3460        dac960nt - ok

20:37:37.0265 3460        DcomLaunch      (3127afbf2c1ed0ab14a1bbb7aaecb85b) C:\WINDOWS\system32\rpcss.dll

20:37:37.0578 3460        DcomLaunch - ok

20:37:37.0656 3460        Dhcp            (c29a1c9b75ba38fa37f8c44405dec360) C:\WINDOWS\System32\dhcpcsvc.dll

20:37:37.0859 3460        Dhcp - ok

20:37:37.0921 3460        Disk            (044452051f3e02e7963599fc8f4f3e25) C:\WINDOWS\system32\DRIVERS\disk.sys

20:37:38.0140 3460        Disk - ok

20:37:38.0156 3460        dmadmin - ok

20:37:38.0453 3460        dmboot          (0dcfc8395a99fecbb1ef771cec7fe4ea) C:\WINDOWS\system32\drivers\dmboot.sys

20:37:39.0046 3460        dmboot - ok

20:37:39.0125 3460        dmio            (53720ab12b48719d00e327da470a619a) C:\WINDOWS\system32\drivers\dmio.sys

20:37:39.0328 3460        dmio - ok

20:37:39.0375 3460        dmload          (e9317282a63ca4d188c0df5e09c6ac5f) C:\WINDOWS\system32\drivers\dmload.sys

20:37:39.0546 3460        dmload - ok

20:37:39.0593 3460        dmserver        (25c83ffbba13b554eb6d59a9b2e2ee78) C:\WINDOWS\System32\dmserver.dll

20:37:39.0765 3460        dmserver - ok

20:37:39.0796 3460        DMusic          (8a208dfcf89792a484e76c40e5f50b45) C:\WINDOWS\system32\drivers\DMusic.sys

20:37:40.0000 3460        DMusic - ok

20:37:40.0078 3460        Dnscache        (407f3227ac618fd1ca54b335b083de07) C:\WINDOWS\System32\dnsrslvr.dll

20:37:40.0218 3460        Dnscache - ok

20:37:40.0343 3460        Dot3svc         (676e36c4ff5bcea1900f44182b9723e6) C:\WINDOWS\System32\dot3svc.dll

20:37:40.0562 3460        Dot3svc - ok

20:37:40.0562 3460        dpti2o - ok

20:37:40.0609 3460        drmkaud         (8f5fcff8e8848afac920905fbd9d33c8) C:\WINDOWS\system32\drivers\drmkaud.sys

20:37:40.0750 3460        drmkaud - ok

20:37:40.0875 3460        dtscsi          (12aca694b50ea53563c1e7c99e7bb27d) C:\WINDOWS\System32\Drivers\dtscsi.sys

20:37:41.0015 3460        dtscsi - ok

20:37:41.0250 3460        E1000           (89f28d9e011fd90dec6c0ece52c171bc) C:\WINDOWS\system32\DRIVERS\e1000325.sys

20:37:41.0390 3460        E1000 - ok

20:37:41.0437 3460        EapHost         (4e4f2fddab0a0736d7671134dcce91fb) C:\WINDOWS\System32\eapsvc.dll

20:37:41.0625 3460        EapHost - ok

20:37:41.0671 3460        ElbyCDFL        (075d91e4de09a6f1ede77c341803d454) C:\WINDOWS\system32\Drivers\ElbyCDFL.sys

20:37:41.0718 3460        ElbyCDFL - ok

20:37:41.0765 3460        ElbyCDIO        (c9c7113f5e15f70fcc576e835c859d56) C:\WINDOWS\system32\Drivers\ElbyCDIO.sys

20:37:41.0796 3460        ElbyCDIO - ok

20:37:41.0937 3460        emu10k          (01f83e1b5dce05f5cb7d99113ca9e890) C:\WINDOWS\system32\drivers\emu10k1m.sys

20:37:42.0234 3460        emu10k - ok

20:37:42.0296 3460        emu10k1         (7ffa171cce6a8bfc774862a578ba39a2) C:\WINDOWS\system32\drivers\ctlfacem.sys

20:37:42.0468 3460        emu10k1 - ok

20:37:42.0500 3460        ERSvc           (877c18558d70587aa7823a1a308ac96b) C:\WINDOWS\System32\ersvc.dll

20:37:42.0687 3460        ERSvc - ok

20:37:42.0750 3460        Eventlog        (a3edbe9053889fb24ab22492472b39dc) C:\WINDOWS\system32\services.exe

20:37:42.0890 3460        Eventlog - ok

20:37:43.0015 3460        EventSystem     (af4f6b5739d18ca7972ab53e091cbc74) C:\WINDOWS\system32\es.dll

20:37:43.0203 3460        EventSystem - ok

20:37:43.0296 3460        Fastfat         (38d332a6d56af32635675f132548343e) C:\WINDOWS\system32\drivers\Fastfat.sys

20:37:43.0531 3460        Fastfat - ok

20:37:43.0609 3460        FastUserSwitchingCompatibility (2db7d303c36ddd055215052f118e8e75) C:\WINDOWS\System32\shsvcs.dll

20:37:43.0718 3460        FastUserSwitchingCompatibility - ok

20:37:43.0750 3460        Fdc             (92cdd60b6730b9f50f6a1a0c1f8cdc81) C:\WINDOWS\system32\DRIVERS\fdc.sys

20:37:43.0937 3460        Fdc - ok

20:37:44.0000 3460        Fips            (b0678a548587c5f1967b0d70bacad6c1) C:\WINDOWS\system32\drivers\Fips.sys

20:37:44.0171 3460        Fips - ok

20:37:44.0187 3460        Flpydisk        (9d27e7b80bfcdf1cdd9b555862d5e7f0) C:\WINDOWS\system32\DRIVERS\flpydisk.sys

20:37:44.0390 3460        Flpydisk - ok

20:37:44.0468 3460        FltMgr          (b2cf4b0786f8212cb92ed2b50c6db6b0) C:\WINDOWS\system32\drivers\fltmgr.sys

20:37:44.0656 3460        FltMgr - ok

20:37:44.0875 3460        FontCache3.0.0.0 (8ba7c024070f2b7fdd98ed8a4ba41789) c:\WINDOWS\Microsoft.NET\Framework\v3.0\WPF\PresentationFontCache.exe

20:37:44.0984 3460        FontCache3.0.0.0 - ok

20:37:45.0031 3460        Fs_Rec          (3e1e2bd4f39b0e2b7dc4f4d2bcc2779a) C:\WINDOWS\system32\drivers\Fs_Rec.sys

20:37:45.0203 3460        Fs_Rec - ok

20:37:45.0265 3460        Ftdisk          (8f1955ce42e1484714b542f341647778) C:\WINDOWS\system32\DRIVERS\ftdisk.sys

20:37:45.0468 3460        Ftdisk - ok

20:37:45.0484 3460        gameenum        (065639773d8b03f33577f6cdaea21063) C:\WINDOWS\system32\DRIVERS\gameenum.sys

20:37:45.0656 3460        gameenum - ok

20:37:45.0703 3460        Gpc             (0a02c63c8b144bd8c86b103dee7c86a2) C:\WINDOWS\system32\DRIVERS\msgpc.sys

20:37:45.0906 3460        Gpc - ok

20:37:46.0421 3460        gupdate         (f02a533f517eb38333cb12a9e8963773) C:\Programme\Google\Update\GoogleUpdate.exe

20:37:46.0468 3460        gupdate - ok

20:37:46.0484 3460        gupdatem        (f02a533f517eb38333cb12a9e8963773) C:\Programme\Google\Update\GoogleUpdate.exe

20:37:46.0500 3460        gupdatem - ok

20:37:46.0609 3460        gusvc           (d213c2b1ce0faeab59ec0c55b4493f94) C:\Programme\Google\Common\Google Updater\GoogleUpdaterService.exe

20:37:46.0671 3460        gusvc - ok

20:37:46.0765 3460        helpsvc         (cb66bf85bf599befd6c6a57c2e20357f) C:\WINDOWS\PCHealth\HelpCtr\Binaries\pchsvc.dll

20:37:46.0953 3460        helpsvc - ok

20:37:47.0015 3460        HidServ         (b35da85e60c0103f2e4104532da2f12b) C:\WINDOWS\System32\hidserv.dll

20:37:47.0187 3460        HidServ - ok

20:37:47.0218 3460        HidUsb          (ccf82c5ec8a7326c3066de870c06daf1) C:\WINDOWS\system32\DRIVERS\hidusb.sys

20:37:47.0390 3460        HidUsb - ok

20:37:47.0484 3460        hkmsvc          (ed29f14101523a6e0e808107405d452c) C:\WINDOWS\System32\kmsvc.dll

20:37:47.0656 3460        hkmsvc - ok

20:37:47.0656 3460        hpn - ok

20:37:47.0781 3460        HSFHWBS2        (970178e8e003eb1481293830069624b9) C:\WINDOWS\system32\DRIVERS\HSFBS2S2.sys

20:37:48.0046 3460        HSFHWBS2 - ok

20:37:48.0406 3460        HSF_DP          (ebb354438a4c5a3327fb97306260714a) C:\WINDOWS\system32\DRIVERS\HSFDPSP2.sys

20:37:49.0187 3460        HSF_DP - ok

20:37:49.0328 3460        HTTP            (f80a415ef82cd06ffaf0d971528ead38) C:\WINDOWS\system32\Drivers\HTTP.sys

20:37:49.0484 3460        HTTP - ok

20:37:49.0531 3460        HTTPFilter      (9e4adb854cebcfb81a4b36718feecd16) C:\WINDOWS\System32\w3ssl.dll

20:37:49.0734 3460        HTTPFilter - ok

20:37:49.0734 3460        i2omgmt - ok

20:37:49.0781 3460        i2omp - ok

20:37:49.0875 3460        i8042prt        (e283b97cfbeb86c1d86baed5f7846a92) C:\WINDOWS\system32\DRIVERS\i8042prt.sys

20:37:50.0093 3460        i8042prt - ok

20:37:50.0546 3460        idsvc           (c01ac32dc5c03076cfb852cb5da5229c) C:\WINDOWS\Microsoft.NET\Framework\v3.0\Windows Communication Foundation\infocard.exe

20:37:51.0062 3460        idsvc - ok

20:37:51.0140 3460        IKFileFlt       (692aafd3628a1455a2108f2ddfc1fde5) C:\WINDOWS\system32\drivers\ikfileflt.sys

20:37:51.0171 3460        IKFileFlt - ok

20:37:51.0218 3460        IKFileSec       (94b141f1c253e17e3802e5b0b406d9c2) C:\WINDOWS\system32\drivers\ikfilesec.sys

20:37:51.0234 3460        IKFileSec - ok

20:37:51.0281 3460        IkSysFlt        (b9be23cc260bfc3f78448eed16a5f5ee) C:\WINDOWS\system32\drivers\iksysflt.sys

20:37:51.0312 3460        IkSysFlt - ok

20:37:51.0359 3460        IKSysSec        (74988f2b0b7b919a7c59ed31d2bcf2a6) C:\WINDOWS\system32\drivers\iksyssec.sys

20:37:51.0390 3460        IKSysSec - ok

20:37:51.0437 3460        Imapi           (083a052659f5310dd8b6a6cb05edcf8e) C:\WINDOWS\system32\DRIVERS\imapi.sys

20:37:51.0609 3460        Imapi - ok

20:37:51.0687 3460        ImapiService    (d4b413aa210c21e46aedd2ba5b68d38e) C:\WINDOWS\system32\imapi.exe

20:37:51.0906 3460        ImapiService - ok

20:37:51.0921 3460        ini910u - ok

20:37:51.0984 3460        IntelIde        (69c4e3c9e67a1f103b94e14fdd5f3213) C:\WINDOWS\system32\DRIVERS\intelide.sys

20:37:52.0156 3460        IntelIde - ok

20:37:52.0203 3460        intelppm        (4c7d2750158ed6e7ad642d97bffae351) C:\WINDOWS\system32\DRIVERS\intelppm.sys

20:37:52.0375 3460        intelppm - ok

20:37:52.0421 3460        Ip6Fw           (3bb22519a194418d5fec05d800a19ad0) C:\WINDOWS\system32\drivers\ip6fw.sys

20:37:52.0578 3460        Ip6Fw - ok

20:37:52.0609 3460        IpFilterDriver  (731f22ba402ee4b62748adaf6363c182) C:\WINDOWS\system32\DRIVERS\ipfltdrv.sys

20:37:52.0828 3460        IpFilterDriver - ok

20:37:52.0875 3460        IpInIp          (b87ab476dcf76e72010632b5550955f5) C:\WINDOWS\system32\DRIVERS\ipinip.sys

20:37:53.0031 3460        IpInIp - ok

20:37:53.0109 3460        IpNat           (cc748ea12c6effde940ee98098bf96bb) C:\WINDOWS\system32\DRIVERS\ipnat.sys

20:37:53.0343 3460        IpNat - ok

20:37:53.0390 3460        IPSec           (23c74d75e36e7158768dd63d92789a91) C:\WINDOWS\system32\DRIVERS\ipsec.sys

20:37:53.0578 3460        IPSec - ok

20:37:53.0625 3460        IRENUM          (c93c9ff7b04d772627a3646d89f7bf89) C:\WINDOWS\system32\DRIVERS\irenum.sys

20:37:53.0718 3460        IRENUM - ok

20:37:53.0750 3460        isapnp          (6dfb88f64135c525433e87648bda30de) C:\WINDOWS\system32\DRIVERS\isapnp.sys

20:37:53.0953 3460        isapnp - ok

20:37:54.0187 3460        JavaQuickStarterService (de5d05fd449798ef88cc34ad4b1e7f85) C:\Programme\Java\jre6\bin\jqs.exe

20:37:54.0250 3460        JavaQuickStarterService - ok

20:37:54.0265 3460        Kbdclass        (1704d8c4c8807b889e43c649b478a452) C:\WINDOWS\system32\DRIVERS\kbdclass.sys

20:37:54.0437 3460        Kbdclass - ok

20:37:54.0453 3460        kbdhid          (b6d6c117d771c98130497265f26d1882) C:\WINDOWS\system32\DRIVERS\kbdhid.sys

20:37:54.0609 3460        kbdhid - ok

20:37:54.0718 3460        kmixer          (692bcf44383d056aed41b045a323d378) C:\WINDOWS\system32\drivers\kmixer.sys

20:37:54.0937 3460        kmixer - ok

20:37:55.0015 3460        KSecDD          (b467646c54cc746128904e1654c750c1) C:\WINDOWS\system32\drivers\KSecDD.sys

20:37:55.0125 3460        KSecDD - ok

20:37:55.0218 3460        lanmanserver    (2bbdcb79900990f0716dfcb714e72de7) C:\WINDOWS\System32\srvsvc.dll

20:37:55.0312 3460        lanmanserver - ok

20:37:55.0390 3460        lanmanworkstation (1869b14b06b44b44af70548e1ea3303f) C:\WINDOWS\System32\wkssvc.dll

20:37:55.0468 3460        lanmanworkstation - ok

20:37:55.0484 3460        lbrtfdc - ok

20:37:55.0546 3460        LmHosts         (636714b7d43c8d0c80449123fd266920) C:\WINDOWS\System32\lmhsvc.dll

20:37:55.0718 3460        LmHosts - ok

20:37:55.0765 3460        MBAMSwissArmy   (0db7527db188c7d967a37bb51bbf3963) C:\WINDOWS\system32\drivers\mbamswissarmy.sys

20:37:55.0796 3460        MBAMSwissArmy - ok

20:37:55.0875 3460        mdmxsdk         (195741aee20369980796b557358cd774) C:\WINDOWS\system32\DRIVERS\mdmxsdk.sys

20:37:56.0046 3460        mdmxsdk - ok

20:37:56.0093 3460        Messenger       (b7550a7107281d170ce85524b1488c98) C:\WINDOWS\System32\msgsvc.dll

20:37:56.0281 3460        Messenger - ok

20:37:56.0328 3460        mnmdd           (4ae068242760a1fb6e1a44bf4e16afa6) C:\WINDOWS\system32\drivers\mnmdd.sys

20:37:56.0484 3460        mnmdd - ok

20:37:56.0515 3460        mnmsrvc         (c2f1d365fd96791b037ee504868065d3) C:\WINDOWS\system32\mnmsrvc.exe

20:37:56.0703 3460        mnmsrvc - ok

20:37:56.0765 3460        Modem           (6fb74ebd4ec57a6f1781de3852cc3362) C:\WINDOWS\system32\drivers\Modem.sys

20:37:56.0953 3460        Modem - ok

20:37:56.0984 3460        Mouclass        (b24ce8005deab254c0251e15cb71d802) C:\WINDOWS\system32\DRIVERS\mouclass.sys

20:37:57.0140 3460        Mouclass - ok

20:37:57.0187 3460        mouhid          (66a6f73c74e1791464160a7065ce711a) C:\WINDOWS\system32\DRIVERS\mouhid.sys

20:37:57.0375 3460        mouhid - ok

20:37:57.0406 3460        MountMgr        (a80b9a0bad1b73637dbcbba7df72d3fd) C:\WINDOWS\system32\drivers\MountMgr.sys

20:37:57.0578 3460        MountMgr - ok

20:37:57.0687 3460        MozillaMaintenance (15d5398eed42c2504bb3d4fc875c15d1) C:\Programme\Mozilla Maintenance Service\maintenanceservice.exe

20:37:57.0781 3460        MozillaMaintenance - ok

20:37:57.0796 3460        mraid35x - ok

20:37:57.0875 3460        MRxDAV          (11d42bb6206f33fbb3ba0288d3ef81bd) C:\WINDOWS\system32\DRIVERS\mrxdav.sys

20:37:58.0109 3460        MRxDAV - ok

20:37:58.0343 3460        MRxSmb          (7d304a5eb4344ebeeab53a2fe3ffb9f0) C:\WINDOWS\system32\DRIVERS\mrxsmb.sys

20:37:58.0703 3460        MRxSmb - ok

20:37:58.0750 3460        MSDTC           (35a031af38c55f92d28aa03ee9f12cc9) C:\WINDOWS\system32\msdtc.exe

20:37:58.0937 3460        MSDTC - ok

20:37:59.0000 3460        Msfs            (c941ea2454ba8350021d774daf0f1027) C:\WINDOWS\system32\drivers\Msfs.sys

20:37:59.0156 3460        Msfs - ok

20:37:59.0156 3460        MSIServer - ok

20:37:59.0203 3460        MSKSSRV         (d1575e71568f4d9e14ca56b7b0453bf1) C:\WINDOWS\system32\drivers\MSKSSRV.sys

20:37:59.0390 3460        MSKSSRV - ok

20:37:59.0421 3460        MSPCLOCK        (325bb26842fc7ccc1fcce2c457317f3e) C:\WINDOWS\system32\drivers\MSPCLOCK.sys

20:37:59.0609 3460        MSPCLOCK - ok

20:37:59.0640 3460        MSPQM           (bad59648ba099da4a17680b39730cb3d) C:\WINDOWS\system32\drivers\MSPQM.sys

20:37:59.0828 3460        MSPQM - ok

20:37:59.0875 3460        mssmbios        (af5f4f3f14a8ea2c26de30f7a1e17136) C:\WINDOWS\system32\DRIVERS\mssmbios.sys

20:38:00.0031 3460        mssmbios - ok

20:38:00.0109 3460        Mup             (de6a75f5c270e756c5508d94b6cf68f5) C:\WINDOWS\system32\drivers\Mup.sys

20:38:00.0218 3460        Mup - ok

20:38:00.0359 3460        napagent        (46bb15ae2ac7d025d6d2567b876817bd) C:\WINDOWS\System32\qagentrt.dll

20:38:00.0625 3460        napagent - ok

20:38:00.0703 3460        NDIS            (1df7f42665c94b825322fae71721130d) C:\WINDOWS\system32\drivers\NDIS.sys

20:38:00.0921 3460        NDIS - ok

20:38:00.0968 3460        NdisTapi        (0109c4f3850dfbab279542515386ae22) C:\WINDOWS\system32\DRIVERS\ndistapi.sys

20:38:01.0000 3460        NdisTapi - ok

20:38:01.0046 3460        Ndisuio         (f927a4434c5028758a842943ef1a3849) C:\WINDOWS\system32\DRIVERS\ndisuio.sys

20:38:01.0218 3460        Ndisuio - ok

20:38:01.0250 3460        NdisWan         (edc1531a49c80614b2cfda43ca8659ab) C:\WINDOWS\system32\DRIVERS\ndiswan.sys

20:38:01.0421 3460        NdisWan - ok

20:38:01.0500 3460        NDProxy         (9282bd12dfb069d3889eb3fcc1000a9b) C:\WINDOWS\system32\drivers\NDProxy.sys

20:38:01.0593 3460        NDProxy - ok

20:38:01.0656 3460        NetBIOS         (5d81cf9a2f1a3a756b66cf684911cdf0) C:\WINDOWS\system32\DRIVERS\netbios.sys

20:38:01.0843 3460        NetBIOS - ok

20:38:01.0984 3460        NetBT           (74b2b2f5bea5e9a3dc021d685551bd3d) C:\WINDOWS\system32\DRIVERS\netbt.sys

20:38:02.0203 3460        NetBT - ok

20:38:03.0031 3460        NetDDE          (8ace4251bffd09ce75679fe940e996cc) C:\WINDOWS\system32\netdde.exe

20:38:04.0046 3460        NetDDE - ok

20:38:04.0093 3460        NetDDEdsdm      (8ace4251bffd09ce75679fe940e996cc) C:\WINDOWS\system32\netdde.exe

20:38:04.0375 3460        NetDDEdsdm - ok

20:38:04.0515 3460        Netlogon        (afb8261b56cba0d86aeb6df682af9785) C:\WINDOWS\system32\lsass.exe

20:38:04.0859 3460        Netlogon - ok

20:38:08.0484 3460        Netman          (e6d88f1f6745bf00b57e7855a2ab696c) C:\WINDOWS\System32\netman.dll

20:38:08.0875 3460        Netman - ok

20:38:09.0328 3460        NetTcpPortSharing (d34612c5d02d026535b3095d620626ae) C:\WINDOWS\Microsoft.NET\Framework\v3.0\Windows Communication Foundation\SMSvcHost.exe

20:38:09.0500 3460        NetTcpPortSharing - ok

20:38:09.0656 3460        NIC1394         (e9e47cfb2d461fa0fc75b7a74c6383ea) C:\WINDOWS\system32\DRIVERS\nic1394.sys

20:38:09.0921 3460        NIC1394 - ok

20:38:10.0578 3460        Nla             (f1b67b6b0751ae0e6e964b02821206a3) C:\WINDOWS\System32\mswsock.dll

20:38:10.0890 3460        Nla - ok

20:38:11.0031 3460        Npfs            (3182d64ae053d6fb034f44b6def8034a) C:\WINDOWS\system32\drivers\Npfs.sys

20:38:11.0203 3460        Npfs - ok

20:38:11.0421 3460        Ntfs            (78a08dd6a8d65e697c18e1db01c5cdca) C:\WINDOWS\system32\drivers\Ntfs.sys

20:38:11.0890 3460        Ntfs - ok

20:38:11.0890 3460        NtLmSsp         (afb8261b56cba0d86aeb6df682af9785) C:\WINDOWS\system32\lsass.exe

20:38:12.0031 3460        NtLmSsp - ok

20:38:12.0218 3460        NtmsSvc         (56af4064996fa5bac9c449b1514b4770) C:\WINDOWS\system32\ntmssvc.dll

20:38:12.0609 3460        NtmsSvc - ok

20:38:12.0671 3460        Null            (73c1e1f395918bc2c6dd67af7591a3ad) C:\WINDOWS\system32\drivers\Null.sys

20:38:12.0843 3460        Null - ok

20:38:13.0500 3460        nv              (2b298519edbfcf451d43e0f1e8f1006d) C:\WINDOWS\system32\DRIVERS\nv4_mini.sys

20:38:14.0687 3460        nv - ok

20:38:15.0031 3460        NwlnkFlt        (b305f3fad35083837ef46a0bbce2fc57) C:\WINDOWS\system32\DRIVERS\nwlnkflt.sys

20:38:15.0203 3460        NwlnkFlt - ok

20:38:15.0218 3460        NwlnkFwd        (c99b3415198d1aab7227f2c88fd664b9) C:\WINDOWS\system32\DRIVERS\nwlnkfwd.sys

20:38:15.0406 3460        NwlnkFwd - ok

20:38:15.0453 3460        ohci1394        (ca33832df41afb202ee7aeb05145922f) C:\WINDOWS\system32\DRIVERS\ohci1394.sys

20:38:15.0625 3460        ohci1394 - ok

20:38:15.0656 3460        PalmUSBD        (9aed95960f41895d17ddc316f272e633) C:\WINDOWS\system32\drivers\PalmUSBD.sys

20:38:15.0671 3460        PalmUSBD ( UnsignedFile.Multi.Generic ) - warning

20:38:15.0671 3460        PalmUSBD - detected UnsignedFile.Multi.Generic (1)

20:38:15.0734 3460        Parport         (f84785660305b9b903fb3bca8ba29837) C:\WINDOWS\system32\DRIVERS\parport.sys

20:38:15.0937 3460        Parport - ok

20:38:15.0968 3460        PartMgr         (beb3ba25197665d82ec7065b724171c6) C:\WINDOWS\system32\drivers\PartMgr.sys

20:38:16.0125 3460        PartMgr - ok

20:38:16.0187 3460        ParVdm          (c2bf987829099a3eaa2ca6a0a90ecb4f) C:\WINDOWS\system32\drivers\ParVdm.sys

20:38:16.0343 3460        ParVdm - ok

20:38:16.0390 3460        PCI             (387e8dedc343aa2d1efbc30580273acd) C:\WINDOWS\system32\DRIVERS\pci.sys

20:38:16.0546 3460        PCI - ok

20:38:16.0562 3460        PCIDump - ok

20:38:16.0625 3460        PCIIde          (59ba86d9a61cbcf4df8e598c331f5b82) C:\WINDOWS\system32\DRIVERS\pciide.sys

20:38:16.0781 3460        PCIIde - ok

20:38:16.0843 3460        Pcmcia          (a2a966b77d61847d61a3051df87c8c97) C:\WINDOWS\system32\drivers\Pcmcia.sys

20:38:17.0078 3460        Pcmcia - ok

20:38:17.0140 3460        Pcouffin        (a09c1922ef8149e27500c0f935a55f60) C:\WINDOWS\system32\Drivers\Pcouffin.sys

20:38:17.0171 3460        Pcouffin ( UnsignedFile.Multi.Generic ) - warning

20:38:17.0171 3460        Pcouffin - detected UnsignedFile.Multi.Generic (1)

20:38:17.0187 3460        PDCOMP - ok

20:38:17.0203 3460        PDFRAME - ok

20:38:17.0218 3460        PDRELI - ok

20:38:17.0218 3460        PDRFRAME - ok

20:38:17.0234 3460        perc2 - ok

20:38:17.0250 3460        perc2hib - ok

20:38:17.0328 3460        PlugPlay        (a3edbe9053889fb24ab22492472b39dc) C:\WINDOWS\system32\services.exe

20:38:17.0359 3460        PlugPlay - ok

20:38:17.0406 3460        PolicyAgent     (afb8261b56cba0d86aeb6df682af9785) C:\WINDOWS\system32\lsass.exe

20:38:17.0531 3460        PolicyAgent - ok

20:38:17.0593 3460        PptpMiniport    (efeec01b1d3cf84f16ddd24d9d9d8f99) C:\WINDOWS\system32\DRIVERS\raspptp.sys

20:38:17.0765 3460        PptpMiniport - ok

20:38:17.0781 3460        ProtectedStorage (afb8261b56cba0d86aeb6df682af9785) C:\WINDOWS\system32\lsass.exe

20:38:17.0953 3460        ProtectedStorage - ok

20:38:18.0000 3460        PSched          (09298ec810b07e5d582cb3a3f9255424) C:\WINDOWS\system32\DRIVERS\psched.sys

20:38:18.0187 3460        PSched - ok

20:38:18.0250 3460        Ptilink         (80d317bd1c3dbc5d4fe7b1678c60cadd) C:\WINDOWS\system32\DRIVERS\ptilink.sys

20:38:18.0390 3460        Ptilink - ok

20:38:18.0468 3460        PxHelp20        (f7bb4e7a7c02ab4a2672937e124e306e) C:\WINDOWS\system32\DRIVERS\PxHelp20.sys

20:38:18.0531 3460        PxHelp20 ( UnsignedFile.Multi.Generic ) - warning

20:38:18.0531 3460        PxHelp20 - detected UnsignedFile.Multi.Generic (1)

20:38:18.0546 3460        ql1080 - ok

20:38:18.0562 3460        Ql10wnt - ok

20:38:18.0562 3460        ql12160 - ok

20:38:18.0578 3460        ql1240 - ok

20:38:18.0593 3460        ql1280 - ok

20:38:18.0640 3460        RasAcd          (fe0d99d6f31e4fad8159f690d68ded9c) C:\WINDOWS\system32\DRIVERS\rasacd.sys

20:38:18.0796 3460        RasAcd - ok

20:38:18.0921 3460        RasAuto         (f5ba6caccdb66c8f048e867563203246) C:\WINDOWS\System32\rasauto.dll

20:38:19.0125 3460        RasAuto - ok

20:38:19.0171 3460        Rasl2tp         (11b4a627bc9614b885c4969bfa5ff8a6) C:\WINDOWS\system32\DRIVERS\rasl2tp.sys

20:38:19.0375 3460        Rasl2tp - ok

20:38:19.0484 3460        RasMan          (f9a7b66ea345726edb5862a46b1eccd5) C:\WINDOWS\System32\rasmans.dll

20:38:19.0703 3460        RasMan - ok

20:38:19.0750 3460        RasPppoe        (5bc962f2654137c9909c3d4603587dee) C:\WINDOWS\system32\DRIVERS\raspppoe.sys

20:38:19.0921 3460        RasPppoe - ok

20:38:19.0953 3460        Raspti          (fdbb1d60066fcfbb7452fd8f9829b242) C:\WINDOWS\system32\DRIVERS\raspti.sys

20:38:20.0093 3460        Raspti - ok

20:38:20.0187 3460        Rdbss           (7ad224ad1a1437fe28d89cf22b17780a) C:\WINDOWS\system32\DRIVERS\rdbss.sys

20:38:20.0390 3460        Rdbss - ok

20:38:20.0453 3460        RDPCDD          (4912d5b403614ce99c28420f75353332) C:\WINDOWS\system32\DRIVERS\RDPCDD.sys

20:38:20.0609 3460        RDPCDD - ok

20:38:20.0718 3460        RDPWD           (6589db6e5969f8eee594cf71171c5028) C:\WINDOWS\system32\drivers\RDPWD.sys

20:38:20.0875 3460        RDPWD - ok

20:38:20.0984 3460        RDSessMgr       (263af18af0f3db99f574c95f284ccec9) C:\WINDOWS\system32\sessmgr.exe

20:38:21.0187 3460        RDSessMgr - ok

20:38:21.0234 3460        redbook         (ed761d453856f795a7fe056e42c36365) C:\WINDOWS\system32\DRIVERS\redbook.sys

20:38:21.0406 3460        redbook - ok

20:38:21.0453 3460        RemoteAccess    (0e97ec96d6942ceec2d188cc2eb69a01) C:\WINDOWS\System32\mprdim.dll

20:38:21.0625 3460        RemoteAccess - ok

20:38:21.0687 3460        RpcLocator      (2a02e21867497df20b8fc95631395169) C:\WINDOWS\system32\locator.exe

20:38:21.0890 3460        RpcLocator - ok

20:38:22.0062 3460        RpcSs           (3127afbf2c1ed0ab14a1bbb7aaecb85b) C:\WINDOWS\system32\rpcss.dll

20:38:22.0156 3460        RpcSs - ok

20:38:22.0250 3460        RSVP            (4bdd71b4b521521499dfd14735c4f398) C:\WINDOWS\system32\rsvp.exe

20:38:22.0453 3460        RSVP - ok

20:38:22.0515 3460        rtl8139         (2ef9c0dc26b30b2318b1fc3faa1f0ae7) C:\WINDOWS\system32\DRIVERS\R8139n51.SYS

20:38:22.0625 3460        rtl8139 - ok

20:38:22.0671 3460        SamSs           (afb8261b56cba0d86aeb6df682af9785) C:\WINDOWS\system32\lsass.exe

20:38:22.0828 3460        SamSs - ok

20:38:22.0921 3460        SCardSvr        (dcec079fad95d36c8dd5cb6d779dfe32) C:\WINDOWS\System32\SCardSvr.exe

20:38:23.0140 3460        SCardSvr - ok

20:38:23.0250 3460        Schedule        (a050194a44d7fa8d7186ed2f4e8367ae) C:\WINDOWS\system32\schedsvc.dll

20:38:23.0468 3460        Schedule - ok

20:38:23.0906 3460        sdAuxService    (8c5bef36b36b427e66a912b2c263c406) C:\Programme\Spyware Doctor\svcntaux.exe

20:38:24.0312 3460        sdAuxService - ok

20:38:24.0750 3460        sdCoreService   (4f6abdbb77ac25809ac3fef05c0d4227) C:\Programme\Spyware Doctor\swdsvc.exe

20:38:25.0500 3460        sdCoreService - ok

20:38:25.0828 3460        Secdrv          (90a3935d05b494a5a39d37e71f09a677) C:\WINDOWS\system32\DRIVERS\secdrv.sys

20:38:25.0937 3460        Secdrv - ok

20:38:26.0000 3460        seclogon        (bee4cfd1d48c23b44cf4b974b0b79b2b) C:\WINDOWS\System32\seclogon.dll

20:38:26.0171 3460        seclogon - ok

20:38:26.0203 3460        SENS            (2aac9b6ed9eddffb721d6452e34d67e3) C:\WINDOWS\system32\sens.dll

20:38:26.0359 3460        SENS - ok

20:38:26.0390 3460        serenum         (0f29512ccd6bead730039fb4bd2c85ce) C:\WINDOWS\system32\DRIVERS\serenum.sys

20:38:26.0562 3460        serenum - ok

20:38:26.0625 3460        Serial          (cf24eb4f0412c82bcd1f4f35a025e31d) C:\WINDOWS\system32\DRIVERS\serial.sys

20:38:26.0796 3460        Serial - ok

20:38:26.0859 3460        Sfloppy         (8e6b8c671615d126fdc553d1e2de5562) C:\WINDOWS\system32\drivers\Sfloppy.sys

20:38:27.0015 3460        Sfloppy - ok

20:38:27.0078 3460        sfman           (0b1a5e9cacb5cdd54a2815107bd7c772) C:\WINDOWS\system32\drivers\sfmanm.sys

20:38:27.0250 3460        sfman - ok

20:38:27.0343 3460        ShellHWDetection (2db7d303c36ddd055215052f118e8e75) C:\WINDOWS\System32\shsvcs.dll

20:38:27.0375 3460        ShellHWDetection - ok

20:38:27.0390 3460        Simbad - ok

20:38:27.0875 3460        smwdm           (270ab1513db2741f655cf859e12f373d) C:\WINDOWS\system32\drivers\smwdm.sys

20:38:28.0312 3460        smwdm - ok

20:38:28.0437 3460        SoundMAX Agent Service (default) (3978f082274f723ad5a0a8058c2417dd) C:\Programme\Analog Devices\SoundMAX\SMAgent.exe

20:38:28.0468 3460        SoundMAX Agent Service (default) ( UnsignedFile.Multi.Generic ) - warning

20:38:28.0468 3460        SoundMAX Agent Service (default) - detected UnsignedFile.Multi.Generic (1)

20:38:28.0484 3460        Sparrow - ok

20:38:28.0531 3460        splitter        (ab8b92451ecb048a4d1de7c3ffcb4a9f) C:\WINDOWS\system32\drivers\splitter.sys

20:38:28.0687 3460        splitter - ok

20:38:28.0750 3460        Spooler         (60784f891563fb1b767f70117fc2428f) C:\WINDOWS\system32\spoolsv.exe

20:38:28.0828 3460        Spooler - ok

20:38:29.0078 3460        sptd            (b29ab495130bf843a218139dfbcda758) C:\WINDOWS\System32\Drivers\sptd.sys

20:38:29.0531 3460        sptd ( UnsignedFile.Multi.Generic ) - warning

20:38:29.0531 3460        sptd - detected UnsignedFile.Multi.Generic (1)

20:38:29.0593 3460        sr              (50fa898f8c032796d3b1b9951bb5a90f) C:\WINDOWS\system32\DRIVERS\sr.sys

20:38:29.0703 3460        sr - ok

20:38:29.0781 3460        srservice       (fe77a85495065f3ad59c5c65b6c54182) C:\WINDOWS\system32\srsvc.dll

20:38:29.0953 3460        srservice - ok

20:38:30.0093 3460        Srv             (47ddfc2f003f7f9f0592c6874962a2e7) C:\WINDOWS\system32\DRIVERS\srv.sys

20:38:30.0343 3460        Srv - ok

20:38:30.0421 3460        SSDPSRV         (4df5b05dfaec29e13e1ed6f6ee12c500) C:\WINDOWS\System32\ssdpsrv.dll

20:38:30.0515 3460        SSDPSRV - ok

20:38:30.0578 3460        ssmdrv          (a36ee93698802cd899f98bfd553d8185) C:\WINDOWS\system32\DRIVERS\ssmdrv.sys

20:38:30.0609 3460        ssmdrv - ok

20:38:30.0750 3460        stisvc          (bc2c5985611c5356b24aeb370953ded9) C:\WINDOWS\system32\wiaservc.dll

20:38:31.0078 3460        stisvc - ok

20:38:31.0109 3460        swenum          (3941d127aef12e93addf6fe6ee027e0f) C:\WINDOWS\system32\DRIVERS\swenum.sys

20:38:31.0265 3460        swenum - ok

20:38:31.0296 3460        swmidi          (8ce882bcc6cf8a62f2b2323d95cb3d01) C:\WINDOWS\system32\drivers\swmidi.sys

20:38:31.0484 3460        swmidi - ok

20:38:31.0484 3460        SwPrv - ok

20:38:31.0500 3460        symc810 - ok

20:38:31.0515 3460        symc8xx - ok

20:38:31.0531 3460        sym_hi - ok

20:38:31.0531 3460        sym_u3 - ok

20:38:31.0593 3460        sysaudio        (8b83f3ed0f1688b4958f77cd6d2bf290) C:\WINDOWS\system32\drivers\sysaudio.sys

20:38:31.0765 3460        sysaudio - ok

20:38:31.0828 3460        SysmonLog       (2903fffa2523926d6219428040dce6b9) C:\WINDOWS\system32\smlogsvc.exe

20:38:32.0031 3460        SysmonLog - ok

20:38:32.0125 3460        TapiSrv         (05903cac4b98908d55ea5774775b382e) C:\WINDOWS\System32\tapisrv.dll

20:38:32.0343 3460        TapiSrv - ok

20:38:32.0515 3460        Tcpip           (9aefa14bd6b182d61e3119fa5f436d3d) C:\WINDOWS\system32\DRIVERS\tcpip.sys

20:38:32.0750 3460        Tcpip - ok

20:38:32.0812 3460        TDPIPE          (6471a66807f5e104e4885f5b67349397) C:\WINDOWS\system32\drivers\TDPIPE.sys

20:38:32.0984 3460        TDPIPE - ok

20:38:33.0015 3460        TDTCP           (c56b6d0402371cf3700eb322ef3aaf61) C:\WINDOWS\system32\drivers\TDTCP.sys

20:38:33.0171 3460        TDTCP - ok

20:38:33.0203 3460        TermDD          (88155247177638048422893737429d9e) C:\WINDOWS\system32\DRIVERS\termdd.sys

20:38:33.0359 3460        TermDD - ok

20:38:33.0531 3460        TermService     (b7de02c863d8f5a005a7bf375375a6a4) C:\WINDOWS\System32\termsrv.dll

20:38:33.0859 3460        TermService - ok

20:38:33.0984 3460        Themes          (2db7d303c36ddd055215052f118e8e75) C:\WINDOWS\System32\shsvcs.dll

20:38:34.0000 3460        Themes - ok

20:38:34.0000 3460        TosIde - ok

20:38:34.0078 3460        TrkWks          (626504572b175867f30f3215c04b3e2f) C:\WINDOWS\system32\trkwks.dll

20:38:34.0250 3460        TrkWks - ok

20:38:34.0296 3460        Udfs            (5787b80c2e3c5e2f56c2a233d91fa2c9) C:\WINDOWS\system32\drivers\Udfs.sys

20:38:34.0453 3460        Udfs - ok

20:38:34.0468 3460        ultra - ok

20:38:34.0625 3460        Update          (402ddc88356b1bac0ee3dd1580c76a31) C:\WINDOWS\system32\DRIVERS\update.sys

20:38:35.0000 3460        Update - ok

20:38:35.0093 3460        upnphost        (1dfd8975d8c89214b98d9387c1125b49) C:\WINDOWS\System32\upnphost.dll

20:38:35.0234 3460        upnphost - ok

20:38:35.0265 3460        UPS             (9b11e6118958e63e1fef129466e2bda7) C:\WINDOWS\System32\ups.exe

20:38:35.0421 3460        UPS - ok

20:38:35.0468 3460        usbccgp         (173f317ce0db8e21322e71b7e60a27e8) C:\WINDOWS\system32\DRIVERS\usbccgp.sys

20:38:35.0625 3460        usbccgp - ok

20:38:35.0656 3460        usbehci         (65dcf09d0e37d4c6b11b5b0b76d470a7) C:\WINDOWS\system32\DRIVERS\usbehci.sys

20:38:35.0843 3460        usbehci - ok

20:38:35.0906 3460        usbhub          (1ab3cdde553b6e064d2e754efe20285c) C:\WINDOWS\system32\DRIVERS\usbhub.sys

20:38:36.0093 3460        usbhub - ok

20:38:36.0140 3460        usbprint        (a717c8721046828520c9edf31288fc00) C:\WINDOWS\system32\DRIVERS\usbprint.sys

20:38:36.0281 3460        usbprint - ok

20:38:36.0343 3460        usbscan         (a0b8cf9deb1184fbdd20784a58fa75d4) C:\WINDOWS\system32\DRIVERS\usbscan.sys

20:38:36.0484 3460        usbscan - ok

20:38:36.0531 3460        USBSTOR         (a32426d9b14a089eaa1d922e0c5801a9) C:\WINDOWS\system32\DRIVERS\USBSTOR.SYS

20:38:36.0687 3460        USBSTOR - ok

20:38:36.0734 3460        usbuhci         (26496f9dee2d787fc3e61ad54821ffe6) C:\WINDOWS\system32\DRIVERS\usbuhci.sys

20:38:36.0890 3460        usbuhci - ok

20:38:36.0937 3460        UxTuneUp        (1ff581035c4ea7a75dfb3939c7b7cbd2) C:\WINDOWS\System32\uxtuneup.dll

20:38:36.0968 3460        UxTuneUp - ok

20:38:37.0015 3460        VgaSave         (0d3a8fafceacd8b7625cd549757a7df1) C:\WINDOWS\System32\drivers\vga.sys

20:38:37.0171 3460        VgaSave - ok

20:38:37.0171 3460        ViaIde - ok

20:38:37.0218 3460        VolSnap         (a5a712f4e880874a477af790b5186e1d) C:\WINDOWS\system32\drivers\VolSnap.sys

20:38:37.0375 3460        VolSnap - ok

20:38:37.0484 3460        VSS             (68f106273be29e7b7ef8266977268e78) C:\WINDOWS\System32\vssvc.exe

20:38:37.0656 3460        VSS - ok

20:38:37.0734 3460        W32Time         (7b353059e665f8b7ad2bbeaef597cf45) C:\WINDOWS\system32\w32time.dll

20:38:37.0984 3460        W32Time - ok

20:38:38.0031 3460        Wanarp          (e20b95baedb550f32dd489265c1da1f6) C:\WINDOWS\system32\DRIVERS\wanarp.sys

20:38:38.0187 3460        Wanarp - ok

20:38:38.0203 3460        WDICA - ok

20:38:38.0234 3460        wdmaud          (6768acf64b18196494413695f0c3a00f) C:\WINDOWS\system32\drivers\wdmaud.sys

20:38:38.0406 3460        wdmaud - ok

20:38:39.0000 3460        WebClient       (81727c9873e3905a2ffc1ebd07265002) C:\WINDOWS\System32\webclnt.dll

20:38:39.0343 3460        WebClient - ok

20:38:43.0156 3460        winachsf        (1225ebea76aac3c84df6c54fe5e5d8be) C:\WINDOWS\system32\DRIVERS\HSFCXTS2.sys

20:38:43.0718 3460        winachsf - ok

20:38:43.0859 3460        winmgmt         (6f3f3973d97714cc5f906a19fe883729) C:\WINDOWS\system32\wbem\WMIsvc.dll

20:38:44.0078 3460        winmgmt - ok

20:38:44.0187 3460        WmdmPmSN        (c51b4a5c05a5475708e3c81c7765b71d) C:\WINDOWS\system32\MsPMSNSv.dll

20:38:44.0312 3460        WmdmPmSN - ok

20:38:44.0406 3460        WmiApSrv        (93908111ba57a6e60ec2fa2de202105c) C:\WINDOWS\system32\wbem\wmiapsrv.exe

20:38:44.0578 3460        WmiApSrv - ok

20:38:45.0000 3460        WMPNetworkSvc   (bf05650bb7df5e9ebdd25974e22403bb) C:\Programme\Windows Media Player\WMPNetwk.exe

20:38:45.0546 3460        WMPNetworkSvc - ok

20:38:45.0609 3460        wuauserv        (7b4fe05202aa6bf9f4dfd0e6a0d8a085) C:\WINDOWS\system32\wuauserv.dll

20:38:45.0765 3460        wuauserv - ok

20:38:45.0859 3460        WudfPf          (f15feafffbb3644ccc80c5da584e6311) C:\WINDOWS\system32\DRIVERS\WudfPf.sys

20:38:45.0968 3460        WudfPf - ok

20:38:46.0031 3460        WudfRd          (28b524262bce6de1f7ef9f510ba3985b) C:\WINDOWS\system32\DRIVERS\wudfrd.sys

20:38:46.0093 3460        WudfRd - ok

20:38:46.0156 3460        WudfSvc         (05231c04253c5bc30b26cbaae680ed89) C:\WINDOWS\System32\WUDFSvc.dll

20:38:46.0218 3460        WudfSvc - ok

20:38:46.0406 3460        WZCSVC          (c4f109c005f6725162d2d12ca751e4a7) C:\WINDOWS\System32\wzcsvc.dll

20:38:46.0859 3460        WZCSVC - ok

20:38:46.0937 3460        xmlprov         (0ada34871a2e1cd2caafed1237a47750) C:\WINDOWS\System32\xmlprov.dll

20:38:47.0125 3460        xmlprov - ok

20:38:47.0187 3460        MBR (0x1B8)     (72b8ce41af0de751c946802b3ed844b4) \Device\Harddisk0\DR0

20:38:47.0859 3460        \Device\Harddisk0\DR0 - ok

20:38:47.0875 3460        MBR (0x1B8)     (e5fa06aca0d60ba9c870d0ef3d9898c9) \Device\Harddisk1\DR2

20:38:48.0031 3460        \Device\Harddisk1\DR2 - ok

20:38:48.0046 3460        Boot (0x1200)   (1467dcaf06e82b3013e5e5f879da4e1a) \Device\Harddisk0\DR0\Partition0

20:38:48.0046 3460        \Device\Harddisk0\DR0\Partition0 - ok

20:38:48.0046 3460        Boot (0x1200)   (789e44787df7d5fccb3a1946eb1fe887) \Device\Harddisk1\DR2\Partition0

20:38:48.0062 3460        \Device\Harddisk1\DR2\Partition0 - ok

20:38:48.0062 3460        ============================================================

20:38:48.0062 3460        Scan finished

20:38:48.0062 3460        ============================================================

20:38:48.0171 3452        Detected object count: 6

20:38:48.0171 3452        Actual detected object count: 6

20:39:26.0312 3452        brmfrmps ( UnsignedFile.Multi.Generic ) - skipped by user

20:39:26.0312 3452        brmfrmps ( UnsignedFile.Multi.Generic ) - User select action: Skip 

20:39:26.0312 3452        PalmUSBD ( UnsignedFile.Multi.Generic ) - skipped by user

20:39:26.0312 3452        PalmUSBD ( UnsignedFile.Multi.Generic ) - User select action: Skip 

20:39:26.0328 3452        Pcouffin ( UnsignedFile.Multi.Generic ) - skipped by user

20:39:26.0328 3452        Pcouffin ( UnsignedFile.Multi.Generic ) - User select action: Skip 

20:39:26.0328 3452        PxHelp20 ( UnsignedFile.Multi.Generic ) - skipped by user

20:39:26.0328 3452        PxHelp20 ( UnsignedFile.Multi.Generic ) - User select action: Skip 

20:39:26.0328 3452        SoundMAX Agent Service (default) ( UnsignedFile.Multi.Generic ) - skipped by user

20:39:26.0328 3452        SoundMAX Agent Service (default) ( UnsignedFile.Multi.Generic ) - User select action: Skip 

20:39:26.0328 3452        sptd ( UnsignedFile.Multi.Generic ) - skipped by user

20:39:26.0328 3452        sptd ( UnsignedFile.Multi.Generic ) - User select action: Skip

Viele Grüße!